计算机安全设置实验.docVIP

甘肃政法学院 本科生实验报告 （二） 姓名: 学院: 专业: 班级: 实验课程名称:网络安全 实验日期: 2012 年 月 日 指导教师及职称 实验成绩: 开课时间： 2012 学年 第二 学期 甘肃政法学院实验管理中心印制 实验题目 计算机安全设置 小组合作 否 姓名 班级 学 号 一、实验目的 1、掌握计算机开始菜单，防火墙等的基本设置； 2、实现对用户密码的基本设置及其保护； 3、通过试验，了解IE浏览器的安全、隐私、连接、高级等的设置。 二．实验环境 安装有windows XP 系统的计算机一台 三、实验内容与步骤 1、开始菜单的设置； 2、windows桌面的设置； 3控制面板的设置； 4、对防火墙的设置； 5用户密码的设置； 6启动密码保护策略； 7 关闭多余的协议； 8 关闭多余的服务； 9 NTFS硬盘安全设置； 10 IE安全设置。 四、实验过程与分析 1、开始菜单的设置 图标的拖动和删除，将某个程序的图标在开始菜单中取消或拖入 开始-属性-自定义-高级-取消最近打开的列表 开始-属性-自定义-高级-取消运行 2,、windows桌面设置 显示-属性-桌面-自定义桌面-显示和取消显示我的电脑、我的文档、网上邻居，并更改图标 显示-属性-屏幕保护程序-在恢复时使用密码保护，此密码为当前用户登录密码；电源选项-高级-从待机状态恢复时输入密码，还可设置电源按钮和睡眠按钮的动作。 显示-属性-外观-设置不同效果，设置大字号、大图标 显示-属性-设置--调节屏幕刷新频率和分辨率，设置颜色位深 3控制面板 控制面板-系统-高级-性能-视觉效果-选择调整最佳性能，或者自行定义 控制面板-系统-高级-性能-高级-处理器计划（程序），内存使用（程序），虚拟内存（设置在系统所在盘）大小为本机物理内存的1倍到2倍。 控制面板-系统-高级-启动和故障恢复-设置-显示操作系统和显示时间 控制面板-系统-远程-取消远程协助和远程桌面 4防火墙 首先windows防火墙启动，在例外中程序列表打钩的程序可以连接网络，可以自行设置，并添加程序或端口，在编辑中查看程序的位置和名称，禁用或删除。 windows防火墙启动-高级-对日志进行设置，对ICMP协议进行设置 5 用户 控制面板-管理工具-计算机管理-本地用户和组-给administrator设置密码，并将更名，新建一个用户设置为受限权限，并将用户名改为administrator,并设置密码 6启动密码保护策略 点击“开始”菜单，选择“运行”输入“gpedit.msc”，确定后进入“组策略”界面。 依次选择“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“密码策略”，在界面右侧鼠标右键单击“密码必须符合复杂性要求”，选择“属性”进入配置界面，在“本地安全设置”选项卡中选择“已启用（E）”即可。 7 关闭多余的协议 对于服务器和主机来说，一般只安装TCP/IP协议就够了。 “网络邻居”，“属性”，“本地连接”“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。 没有必要“文件和打印共享”的情况下，我们可以将它关闭。 “网络邻居”选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。Remote Desktop Help Session Manager 远程协助 Remote Procedure Call(RPC)Locator 远程过程调用定位服务 Terminal Services 远程控制 Network DDE 动态数据交换 Task Scheduler 任务序列 telnet 远程登录 不同的计算机服务是不一样的，请仔细阅读每一个服务的说明并将与本机无关的服务取消，服务越少越安全，确定与远程登录查看，交互信息的服务关闭。 9 NTFS硬盘安全设置 硬盘格式改为ntfs格式，如果不是用convert d： /fs：ntfs 命令改，该命令可以不损坏任何文件。打开NTFS格式硬盘的属性，点击安全选项，如果没有则