windowsxp系统安全配置手册.docVIP

Windows XP系统安全配置手册 目 录 第一章 前言 1 第二章 Windows XP 的安全安装及更新 2 2.1安装前的准备 2 2.2选择文件系统 3 2.3选择合理密码 4 2.4 Windows XP 更新 5 第三章 Windows XP的安全配置 10 3.1 策略管理 10 3.2 文件的安全 18 3.3 注册表设置 20 3.4 日志审核 24 3.5系统服务 29 3.6 其他安全设置 30 第四章XP 系统防火墙的使用 38 4.1 工作原理 38 4.2 注意事项 38 4.3 XP防火墙的配置 39 4.4 Internet控制消息协议（ICMP） 42 第五章 其他安全工具 44 5.1 杀毒软件 44 5.2系统备份 45 5.3漏洞扫描工具 45 5.4 安全意识 46 第六章 Windows XP 上安全模板配置和应用 48 6.1模板修改和手动设置 48 6.2安全配置模板应用工具 48 6.3管理和应用安全配置安全模板 49 参考文献 52 第一章 前言 欢迎使用Windows XP系统安全指南，本文档是基于Windows XP 系统来指导系统管理员如何安装和配置一个安全的Windows XP系统。 本文档对Windows XP中关键的安全措施进行了总结，这里没有详尽地列举Windows XP中与安全相关的每个设置，但是，根据多年来积累的安全经验，我们认为本文档基本覆盖了有关Windows XP安全需要考虑的全部内容。本文档的目的不是期望得到完美的安全，而是减轻系统管理员负担，同时增加潜在攻击者的困难。 本文档的Windows XP检查清单中给出的建议是严格的，可能并不完全适用于用户的网络环境中的Windows XP角色，在可能时，我们会指出在哪里严格的配置会约束特定的功能，但是最终，用户需要在自己的环境中对这些建议进行全面的测试才能确定它们的有效性。虽然如此，我们仍然认为最严格的建议应该被认真地执行，除非由于其他某些不得已的电信业务需求而放松安全要求。管理员需要根据自己的判断做出选择。 Windows XP系统安全指南包含了以下几部分的内容： 第一章：“前言”，介绍了本文档的用途和结构，以及对读者的要求。 第二章：“Windows XP系统的安全安装及更新”，提供了在安全环境中安装 Microsoft? Windows? XP 操作系统的初始安装过程和更新的建议。 第三章：“Windows XP系统的安全配置”。提供用于进行安全配置更改以达到 Microsoft? Windows? XP 操作系统标准安装基准的工具的概述。 第四章：“Windows XP系统防火墙的使用”。详细介绍了Microsoft? Windows? XP 操作系统中自带防火墙的使用和设置。 第五章：“其他安全工具”。介绍了当前运行在 Windows XP 上第三方安全产品及简单的使用方法。 第六章：“Windows XP 上安全模板配置和应用”。定义了 Windows XP 强化指南中包含的安全模板。同时说明了配置和应用这些安全模板的步骤。 第二章 Windows XP 的安全安装及更新 本章描述提供了在安全环境中安装 Microsoft? Windows? XP 操作系统的初始安装过程和有关建议。 使用本章内容可以实现： 安全地安装 Windows XP 操作系统； 使用 Windows XP UPDATE注意事项。 2.1安装前的准备 在安装过程中，安装程序将要求用户提供有关如何安装和配置 Windows XP 的信息。可以通过在启动安装过程前收集硬件信息和制定配置决策来准备 Windows XP 操作系统安装。以下预安装检查表就启动安装过程前需要确定的信息提供了一些指导。 安装期间，系统会向用户询问若干问题。请务必准备好下列内容： Windows XP CD： 此 CD 位于 Windows XP 护封内。 产品密钥： 可在 Windows XP 护封的背面找到产品密钥。 钢笔或铅笔： 可以记录设置及其它重要信息。 Internet 信息： 如果计划连接 Internet，则可能需要提供其它一些信息。用户可以在安装过程中配置自己的设置，也可以在安装完 Windows XP 之后进行配置。如果在购买计算机时作为优惠而得到了新的 Internet 帐户，或者是已经有自己的 Internet 帐户，应联系 Internet 服务提供商 (ISP) 以获取该信息。 网络信息： 如果计算机当前已连接好网络，在运行安装程序之前，请获取下列信息： 计算机的名称。 工作组或域的名称。 如果计算机是某个域的成员，则还需要域用户名和密码。 TCP/IP 地址（如果网络没有 DHCP