win操作系统安全设置实验.docVIP

实验项目：windows操作系统安全设置实验 一、实验目的 掌握windows操作系统的安全基本设置。掌握： 1、如何查看和终止程序进程 2、如何打开、备份注册表 3、如何设置系统启动选项 4、查看/设置系统的默认共享 5、如何设置win2k/winXP的用户和口令 6、运行一个程序或打开一个文件非常规方法 7、Internet信息服务器（IIS）Web服务安全配置 8、Internet信息服务器（IIS）FTP服务安全配置 9、ping命令、nbtstat命令、IPCONFIG命令、arp命令 二、实验过程 1. 如何查看和终止程序进程 a) win2k/WinXP：选择“控制面板” →“管理工具” →“服务”，打开服务管理窗口，选择相应的程序服务关闭，或者按“Ctrl+alt+del”打开windows任务管理器，选择“进程”标签，选择相应程序的执行文件（包括病毒程序）→“结束进程” 2、如何打开、备份注册表，要求写出过程步骤，抓过程中的每一个图 a) “开始” →“运行” →“输入regedit”→“确定” b) 在“注册表编辑器”窗口中，“文件” →“导出”，选择目标文件夹，命名注册表文件为regbak.reg c) 在“注册表编辑器”窗口中，“文件” →“导入”，选择刚才导出的文件，点击“打开”，导入注册表文件 d) 对win9x注册表锁定（禁止编辑）可采用下面方法 用notepad编写下列内容的文件 选择“文件” →“另存为”，“保存类型”选择“所有文件*.*”，“文件名”处输入“lock.reg” 退出notepad，双击lock.reg文件，即完成。 e) 对win9x注册表解除禁止编辑的方法同上，只需要将DisableRegistryTools=dword分改成DisableRegistryTools=dword可。 f) 对Windows XP注册表锁定（禁止编辑）可采用下面方法 用notepad编写下列内容的文件 Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system] DisableRegistryTools=dword 选择“文件” →“另存为”，“保存类型”选择“所有文件*.*”，“文件名”处输入“lock.reg” 退出notepad，双击lock.reg文件，即完成 g) 对Windows XP注册表解锁的方法是在命令提示符状态下用命令：reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system /va 或命令：reg delete HEKY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ \Policies\system /v DisableRegistryTools h) Windows注册表中保存了操作系统设置和操作系统下安装的各种软件的注册信息，大家可参阅专门的windows注册表书籍，要注意的是对注册表进行修改之前应进行备份。 3、如何设置系统启动选项，要求写出过程步骤，抓过程中的每一个图 a) 运行注册表编辑器regedit.exe b)找到键值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\Run c) 删除相应程序的启动键值（先备份注册表！） d) 在win9x或winXP中也可以这样做：“开始”→“运行” →输入msconfig命令 e) 在弹出的窗口中可以取消相应程序的启动选项 4、查看/设置系统的默认共享，要求写出过程步骤，抓过程中的每一个图 a) 默认共享会导致系统的安全性，通过以下步骤：“开始” →“运行” →输入command(for win9x)或cmd(for win2k/winXP)进入命令行，然后输入命令“net share”即可查看系统的共享情况（当然查看共享的方法还有其它多种方法，自己思考）： b) 用以下命令删除共享：net share /delete 共享名，例如命令net share /delete C$将win2k/winXP的默认共享C$删除。 但操作系统重新启动之后，默认共享又存在。解决这种问题的方法是用文本编辑软件如或notepad.exe建立一个批处理文件，例如delshare.bat，其内容如下： net sha