11第十一章WindowsServer2003的深层安全防护.pptVIP

网络通信安全管理员教程 2010年1月 吴辰文等 编著 第十一章 Windows Server 2003 的深层安全防护 本章学习要求： 了解进程的概念； 了解注册表的概念； 了解注册表的结构； 掌握服务的优化方法； 掌握黑客经常攻击的端口以及防范方法； 掌握关闭端口的方法； 熟悉端口查看命令及工具； 掌握系统必要进程和非必要进程； 熟悉进程查看命令及工具； 熟悉注册表备份、还原及修改的方法； 熟悉基于进程和注册表的木马查杀方法。 第十一章 Windows Server 2003 的深层安全防护 11.1 Windows Server 2003服务解析 11.2 Windows Server 2003端口解析 11.3 Windows Server 2003进程解析 11.4 Windows Server 2003注册表解析 11.5 基于注册表和进程的木马查杀技术 11.1 Windows Server 2003 服务解析 11.1.1 服务的概念 Windows Server 2003中有很多服务，主要由服务应用程序、服务控制程序和服务控制管理器。 服务控制管理器用来维护注册表中的数据。 服务控制程序则是控制服务应用程序的模块，是控制服务程序同服务管理器之间的纽带。 服务应用程序是服务程序的主体程序，是一个或多个的可执行代码。 11.2