全面学习win017.pptVIP

全面学习win2000 一、Win2000的安装 直接运行安装盘的安装程序。（setup.exe) 重点介绍： 双系统安装经验及常见问题解答 二、win2000的网络管理功能 创建用户帐号什么是“组” 怎样创建“组”如何设置共享目录的访问权限？ 设置文件的安全性 加密文件夹和目录  创建用户帐号 安装之后我们要做的第一件网络管理工作是：创建用户帐号。 从“开始”菜单的“设置”中打开“控制面板”，双击“用户和密码”。 什么是“组” 怎样创建“组” 　我们可以把组看作是一个班级，用户便是班级里的学生。当我们要给一批用户分配同一个权限时，就可以将这些用户都归到一个组中，只要给这个组分配此权限，组内的用户就都会拥有此权限。　就好像给一个班级发了一个通知，班级内的所有学生都会收到这个通知一样。 组是为了方便管理用户的权限而设计的。 如何将FAT 分区转换为NTFS？ Windows 2000提供了分区格式转换工具“Convert.exe”。Convert.exe是Windows 2000附带的一个DOS命令行程序，通过这个工具可以直接在不破坏FAT文件系统的前提下，将FAT转换为NTFS。它的用法很简单，先在Windows 2000环境下切换到DOS命令行窗口，在提示符下键入： D:\convert 需要转换的盘符 /FS:NTFS 如系统E盘原来为FAT16/32，现在需要转换为NTFS，可使用如下格式： 　　D:\convert e: /FS:NTFS 所有的转换将在系统重新启动后完成。 加密文件夹和目录 在Windows 2000的NTFS文件系统中还提供了加密文件和文件夹的功能，自己加密的文件或文件夹，可以象使用其它文件和文件夹一样使用它们，而其他用户会被拒绝访问。除了系统管理员“Administrator”外的其他用户是无权复制加密文件的。 需要注意的是：将加密文件复制到使用其它文件系统的磁盘，比如FAT32分区上，加密自动会被解开；如果将加密文件在NTFS的磁盘上移动的话，文件的加密会一直保留。 ? ? 三、Win2000的安全及常见漏洞 加固操作系统 4.禁止和删除Windows 2000不需要的服务（1）从“开始”菜单，依次选择“程序”、“管理工具”、“服务”，将打开 “服务”窗口。（2）“任务计划”服务是很有用的，但是它常常也是被袭击的目标。（3）双击“任务计划”服务，在出现的对话框上选择“禁止”启动类型。同样使用这种方法禁止其他不使用的服务。若又需要这些服务时，可以再设置为“自动”启动类型。若需要彻底删除“任务计划”服务，则删除\WINNT\system32\MSTask.exe文件。 加固操作系统 5、创建一个陷阱帐号? 　　什么是陷阱帐号??Look! 创建一个名为”?Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些?Scripts?s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login?scripts上面做点手脚。嘿嘿，够损！? 6、设置屏幕保护密码? 　　很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。 7.运行防毒软件? 　　其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库? 加固操作系统 8、使用安全密码? 　　我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。? 9、使用NTFS文件系统 在NTFS文件系统上可以对文件、文件夹设置安全性，只有经过授权的用户才能访问文件、文件夹，而不管这个用户是通过网络来访问，还是通过本地交互式登录来访问。 审计注册表 Windows 2000等操作系统中，是利用称为“注册表”的数据库，将设备及应用程序的信息资源、配置信息集中进行管理。 注册表的特点：1.注册表可以使用户修改许多“隐藏”的参数来提高系统的性能或是进行个性化设置。2.注册表允许用户对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置。3.注册表可以支持Windows的即插即用特性，当Windows检测到机器上的新设备时把有关数据保存到注册表中。4.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，实现远程管理。所有Windows 2000的配置、修改和控制都写入到注册表中，因此，如果注册表不安全，则Windows 2000的系统将同样不