Windows200和XP的安全性.docVIP

Windows 2000/XP安全性 1、写出保护你的PC机的三个重要步骤，并说明在你使用的计算机是如何配置和实施的。 可以参考： HYPERLINK /china/security/protect/ /china/security/protect/ 参考网站： HYPERLINK /question/7825637.html /question/7825637.html 怎么把自己的电脑保护起来-实行电脑硬保护第一步：从操作系统抓起保护我们的电脑。 第一步当然要从操作系统抓起，只有让我们的系统健康起来，完善起来，才能够真正的做好安全保护工作。操作系统的安全保护主要由以下,四方面组成：1.选择稳定的操作系统；2.定期给系统打补丁；3，关闭系统默认的共享资源；4，及时备份操作系统。 第二步就是防范病毒入侵：1.安装杀毒软件；2.慎用来路不明的光盘、软盘；3. 谨慎使用网络上的程序和文件。 第三步是防范网络攻击和入侵，保护网络的主要步骤是：1.打好补丁；2.安装防火墙；3.安装木马检测软件。 2、了解WindowsXP的用户权限。有哪些用户组，它们的工作权限分别是什么？有哪些特别的用户？ Administrators,管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。 　　Power Users，高级用户组，Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。但Power Users 不具有将自己添加到 Administrators 组的权限。在权限设置中，这个组的权限是仅次于Administrators的。 　　Users:普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。Users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users 组提供了一个最安全的程序运行环境。在经过 NTFS 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users 可以关闭工作站，但不能关闭服务器。Users 可以创建本地组，但只能修改自己创建的本地组。 　　Guests:来宾组，按默认值，来宾跟普通Users的成员有同等访问权，但来宾帐户的限制更多。 　　Everyone:顾名思义，所有的用户，这个计算机上的所有用户都属于这个组。 其实还有一个组也很常见，它拥有和Administrators一样、甚至比其还高的权限，但是这个组不允许任何用户的加入，在察看用户组的时候，它也不会被显示出来，它就是SYSTEM组。系统和系统级的服务正常运行所需要的权限都是靠它赋予的。由于该组只有这一个用户SYSTEM，也许把该组归为用户的行列更为贴切。 3、试图使用可能的不同方式访问你所在网络的其它计算机，并做说明？（如：Net命令、FTP、HTTP、Telnet等方式。） （1）使用telnet远程连接，要把连接的两台计算机的我的电脑-属性-远程中的远程桌面下面的选项打上勾，然后启动开始菜单-附件里的远程桌面连接，输入要连接的计算机的IP地址，然后输入用户名和密码就能连接了。 （2）使用51MYPC远程控制软件。首先下载51MYPC，并一直点击“下一步“按钮，安装软件并出现如下界面 在下一步就是注册账户，填写EMAIL。密码并确认密码，如图， 接下来就是添加计算机呢称，以完成安装 最后一步就是在另外一台机子上进行远程控制，在其他PC机上登录 HYPERLINK http://WWW.51MYPC.COM WWW.51MYPC.COM，输入刚注册的EMAIL和密码，点击“远程控制”按钮，进行远程控制。如图示： 4、使用组策略（通过管理控制台添加）对计算机进行安全设置。如下图。 记录你所做的设置并写在实验报告内。 参考网站： HYPERLINK /c/2002-03-07/11613.html /c/2002-03-07/11613.html 控制台(MMC) 控制台是Win2000系统的一个特性，它是一个集成了用来管理网络、计算机、服务及其他系统组件的管理工具。控制台不执行管理功能，但它集成了管理工具，通过将管理单元(可以添加到控制台的主要工具类型)加载到控制台中来完成系统的相关设置。 　　组策略 组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策