实验一配置windows系统口令策略及服务.doc

西安财经学院信息学院 《 网络安全与管理 》 实验报告 实验名称 配置windows系统口令策略及服务 实验室 419 实验日期 2014.5.27 一、实验目的及要求 1、了解windows系统中的常用服务2、了解windows系统中的口令策略3、了解windows的常用本地安全策略 Windows操作系统（虚拟PC），网络接口为本地连接 三、实验内容 1、更改口令策略要求符合满足复杂性需求2、更改windows默认安全策略3、配置服务进程和禁用不需要的服务 实验步骤 第一步：登录实验场景的操作 ①单击“网络拓扑”进入实验场景，单击“打开控制台”，进入目标主机。 ②输入账号administrator ,密码123456，登录到实验场景中的目标主机。 第二步：更改口令策略要求符合满足复杂性需求 ①选择开始，点击程序，选中管理工具，接着再点击本地安全策略。 ? ②点击安全策略——帐户策略——密码策略，启动密码复杂性要求，选中密码必须符合复杂性要求，双击进入设置，将已停用选择为已启用，点击确定，启用该策略。 第三步：更改windows ? ①单击开始，选择程序，选中管理工具，选择计算机管理 　 ②单击计算机管理，要把Administrator的密码改为6位的passwd，首先，先在密码策略中把密码长度最小值改为6个字符后方能对密码进行修改。 ③点击本地用户和组——用户，选中Administrator帐户进行密码的设置。 ④将密码设置为passwd,点击确定，查看其密码安全策略是否启用。 ⑤由于该密码策略启用，因为密码设置为passwd,长度只有6位，不符合密码策略中的长度和密码复杂性要求，故而不允许将passwd设置为Administrator密码。将DNS Client (DNS客户端)、Event Log (事件日志)、Logical Disk Manager (逻辑磁盘管理器)、Network Connections (网络连接)、Plug and Play (即插即用)、Protected Storage (受保护存储)、Remote Procedure Call (RPC) (远程过程调用)、RunAs Service (RunAs?服务)、Security Accounts Manager (安全账号管理器)、Task Scheduler (任务调度程序)、Windows Management Instrumentation (Windows?管理规范)、Windows Management Instrumentation Driver Extensions (Windows管理规范驱动程序扩展)以上服务配置为启动时自动加载。在启动类型处选择为自动，服务状态选择为已启动。 ③禁用不需要服务时，只需要把服务状态选中“停止”即可。 六、总结 通过本次实验，我掌握了更改口令和禁用服务中不需要的服务，也深刻领会到了计算机安全的重要性。 口令策略也是windows系统自带的安全策略的一个子集，在网络环境中十分重要。网络中的所有结点和设备需要保护免遭入侵，而口令是第一道防线。然而，一个弱口令几乎像没有口令一样糟糕。建立复杂口令的要求是建立堡垒主机的第一步。文件bastion.inf中推荐的安全设置可以通过secedit命令来实现。当建立堡垒主机时，删除所有不需要或者不用的服务和程序也是很重要的。这些服务和程序，可能被用来利用操作系统的弱点或者不用的服务和程序也是很重要的。这些服务和程序，可能被用来利用操作系统的弱点或者只是消耗系统资源。 姓名 王兆迎 学号 1105500104 班级 网络1101 年级 11级 指导教师 向新银 1