计算机与网络系统安全的策略.ppt

图4.19 (4) 安装完成后，用户就可以在“附件”→“系统工具”下，看到“系统策略编辑器”命令了。 在完成了“系统策略编辑器”的安装之后，下面再来讨论一下它的使用方法。 4.6.2 系统策略编辑器的使用 在系统策略编辑器的菜单中，单击“文件”→“新建文件”。这时，在系统策略编辑窗口中出现了“默认用户”和“默认计算机”两个图标，如图4.20所示。 图4.20 下面，通过它添加一个像Windows NT一样的管理员账号。 1. 添加新用户 (1) 单击菜单中的“编辑”→“添加用户”，在弹出的对话框中键入“YUAN”(用户可以根据自己的需要填写)。 (2) 单击“确定”按钮，将“YUAN”这个用户添加到系统策略编辑器中，如图4.21所示。 图4.21 (3) 单击菜单中的“文件”→“保存”，以YUAN. P01作为文件名将该文件保存到Windows所在目录的Config子目录下。 接下来要使用系统策略编辑器制定系统策略了。 2. 定制系统策略 (1) 首先，双击“默认用户”图标，弹出一个如图4.22所示的“默认用户属性”对话框。在对话框中可以看到有许多选项设置，包括控制面板、网络、桌面等，用户可以对每一个选项进行设置。下面以“YUAN”这个用户为例，对它的属性进行设置。 (2) 双击“YUAN”图标，弹出其属性对话框，显示出它的各项“策略”组。 (3) 在图4.20所示的对话框中，选择各项“策略”选项旁的复选框，可以限制或禁止与其相对应的各项功能的使用。 图4.22 (4) 最重要的是在“外壳”中选择“限制”，出现如图4.23所示的对话框。 (5) 在图4.23中，选择“限制”下所有的选项，这样一来就限制了桌面上的一切程序(用户要注意的是：不要去选择“外壳”→“限制”下的“禁止‘关闭系统’命令”选项，否则非法用户进入系统将无法用Windows 98关闭计算机系统，而只能关闭电源了)。 图4.23 (6) 重启计算机，以“YUAN”的用户名进入系统，就可以看到桌面上的程序和图标都没有了，入侵者除了“关机”就没有别的办法了。 另外，每个用户的配置文件都保存在Windows目录下Profiles子目录下与用户同名的子目录中。例如：C:\Windows为Windows所在的目录，那么“YUAN”的个人配置文件都保存在C:\Windows\Profiles\User子目录下的“YUAN”子目录中。 4.6.3 防止非法用户的进入 对于Windows 98登录方式有两种非法用户，一种是以新用户名，然后单击“取消”按钮，登录进入系统，这时他使用的是默认用户权限；另外一种是在网络上以匿名登录方式进入系统的用户。 如果没有按前面所讲的方法进行修改，就会出现这两种非法用户。因此，就要对这两种用户的权限进行修改，使进入系统的非法用户禁止其“关闭系统”以外的所有其他权限。 如果用户需要修改默认用户的权限，可以遵循下面的步骤。 1. 修改默认用户权限 (1) 在Windows 98所在目录的Profi1es子目录下新建一个空子目录(名字随便取)。 (2) 双击“默认用户”图标，弹出属性对话框，选中“外壳”和“系统”下的“限制”选项中除“禁用‘关闭系统’命令”以外的所有复选框，如图4.24所示。 图4.24 (3) 在“外壳”下选择“自定义文件夹”，在所需指定路径的编辑框中，输入Profi1es子目录下新建的子目录名(注意是全路径名)，如图4.25所示。 图4.25 (4) 单击“文件”菜单中的“保存”按钮，将上述设置保存到策略文件中，再退出系统策略编辑器。 2. 修改匿名登录用户 (1) 在系统策略编辑器的窗口中双击“本地用户”图标，弹出如图4.26所示的“本地用户属性”窗口，对其进行与默认用户的权限相同的修改，然后单击“确定”按钮返回系统策略编辑器。 图4.26 (2) 双击“默认计算机”图标，打开“默认计算机属性”对话框，选中其“系统”中的“启用用户配置文件”选项。 (3) 选中“网络”下“更新”策略组的“远程更新”选项，在“更新方式”下拉列表中选择“手动(使用特定路径)”选项，如图4.27所示。 图4.27 (4) 在“用于手动更新的路径”栏中输入文件config.po1所在位置的路径及文件名，单击“确定”按钮，返回系统策略编辑器，单击“文件”菜单中的“保存”按钮。 (5) 退出系统策略编辑器，注销或重新启动计算机。 4.7 Windows 95/98/ME的缺陷和防范措施 4.7.1 Windows 95/98/ME密码的破解 1. Windows 98启动密码的破解 遗忘Windows 98的启动密码虽然不会影响系统的启动，但它将导致用户无法进入自己的个人设置。因此，破解Windows 98的启