第6章计算机操作系统的安全与配置.ppt

第6章 计算机操作系统的安全与配置 本章要点： WindowsXP的安全性 Unix系统的安全性 Linux系统的安全性 6.1 WindowsXP操作系统的安全性 6.1.3 Windows XP的文件保护机制 6.1.3 Windows XP的文件保护机制 6.1.4 利用注册表提高Windows XP系统的安全 6.1.4 利用注册表提高Windows XP系统的安全 6.1.4 利用注册表提高Windows XP系统的安全 6.1.4 利用注册表提高Windows XP系统的安全 6.1.4 利用注册表提高Windows XP系统的安全 6.1.4 利用注册表提高Windows XP系统的安全 6.1.4 利用注册表提高Windows XP系统的安全 6.1.5 本地安全的账户策略 启动策略管理的命令：Gpedit.msc 帐户策略 密码复杂性要求 本地策略 审核策略设置 用户权利指派设置 安全选项设置 6.1.6 Windows服务 6.1.7 XP操作系统进程解析 6.4 Unix系统的安全性 Unix操作系统简介 Unix操作系统是目前网络系统中主要的服务器操作系统 Unix操作系统是于1969年由Ken Thompson、Dennis?Ritchie和其他一些人在ATT贝尔实验室开发成功的 Unix操作系统是一个分时多用户多任务的通用操作系统 　　－分时系统，是指允许多个联机用户同时使用同一台计算机进行处理的操作系统 　　－用户可以请求系统同时执行多个任务 －在运行一个作业的时候，可以同时运行其他作业 Unix系统的安全性 口令安全 root帐号 文件许可和目录许可 设置用户ID和同组用户ID许可 文件加密 其他安全问题 　 6. 5 Linux系统的安全性 End Windows基本进程解析 1、Winlogon Winlogon是一个登录/退出进程。winlogon在用户按下CTRL+ALT+DEL时激活，并显示安全对话框。该进程提供了登录所需的类型控制和输入口令所需的对话框。当你输入用户名和口令时，Winlogon将其发送给一个叫做LSASS的子进程。如果你执行对服务器或工作站的本地登录，LSASS进程将在安全数据库（亦即SAM）中查对有关用户名和口令。Winlogon有两个子进程，即服务控制器和LSASS。 2、Explorer进程 在Windows系列的操作系统中，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏。 Windows基本进程解析 3、csrss.exe进程 这个进程是用户模式Win32子系统的一部分，CSRSS代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。CSRSS负责控制Windows图形相关子系统，创建或者删除线程和一些16位的虚拟MS-DOS环境。 4、System Idle 这个进程不可以从任务管理器中关掉，是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。所以，在任务管理器中，看到的“System Idle Process”的CPU资源占用恰恰是CPU资源空闲时间。 Windows基本进程解析 5、smss.exe 这个进程是不可以从任务管理器中关掉的，是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化，并且对许多活动的，包括正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。 6、lsass.exe 这个进程是不可以从任务管理器中关掉的。管理?IP?安全策略以及启动?ISAKMP/Oakley?(IKE)?和?IP?安全驱动程序。?这是一个本地的安全授权服务，它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行。如果授权是成功的，lsass就会产生用户的进入令牌，令牌被用于启动初始的shell，其他由用户初始化的进程也会继承这个令牌（系统服务）。 Windows基本进程解析 7、services.exe 大多数的系统核心模式进程是作为系统进程在运行。 8、spoolsv.exe 缓冲（spooler）服务是管理缓冲池中的打印和传真作业，将文件加载到内存中以便迟后打印（系统服务）。 svchost.exe进程剖析 svchost.exe是从动态链接库(DLL)中运行