个人主机安全策略设置.pptVIP

内容简介 一、任务内容 二、背景知识 三、风险分析 四、步骤介绍 五、任务小结 一、任务内容 二、 背景知识 1、 组策略 2、本地安全策略 3、防火墙 1、组策略 1、组策略 Windows XP 组策略的安全设置 隐藏电脑的驱动器 禁用注册表 禁用控制面板 隐藏文件夹 关闭缩略图缓存 去除开始菜单中的“文档”菜单 隐藏“屏幕保护程序”选项卡 禁止更改TCP/IP属性 删除任务管理器 禁用“添加/删除程序” 禁用IE“工具”菜单下的“Internet选项” 2、本地安全策略 1、本地安全策略控制的对象 2、将策略应用于已连接到某个域的计算机 3、启动本地安全策略 单击“控制面板→管理工具→本地安全策略”后，会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等操作。 本地安全策略面板 3 、防火墙 防火墙 firewall 就是一个位于计算机和它所连接的网络之间的软/硬件。它负责检查来自 Internet 或网络的信息。 4、日志防护策略 1 日志概述 2 配置审核策略 3 保护事件日志 三、风险分析 三、风险分析 四、步骤介绍 1、 加固操作系统 五、任务小结 通过组策略的概念、访问和启动；本地安全策略的启动与应用；日志防护策略相关内容的学习. 使学生掌握个人主机安全策略设置的相关知识，会分析相关的风险问题，如：不能正确配置防火墙；不能正确设置本地安全策略；日志文件存在的风险等等。 通过加固操作系统和分析主机日志的实践技能训练，达到通过设置操作系统的安全任务来加固操作系统、设置及分析安全日志来保护系统安全的能力训练目标。 掌握加强个人电脑安全意识，有效的防范各方面风险的知识。 任务一：个人主机安全策略设置 1、设置WINDOWS防火墙安全 2、设置WINDOWS系统安全策略 组策略、本地安全策略 设置操作系统的安全项目以加固操作系统 1.1加固操作系统 1个人主机安全策略设置（重点） 训练内容 支撑知识 能力目标 包含步骤 任务名称 组策略是Windows中的一套系统更改和配置管理工具的集合。 打开方式：运行——gpedit.msc 1）未正确配置防火墙 2）不能正确设置本地安全策略 3）日志文件存在的风险 1、加固操作系统 步骤目标：通过设置操作系统的安全项目来加固操作系统 1、设置Windows防火墙安全 配置Windows 防火墙常规设置 配置Windows 防火墙高级设置 2、设置Windows系统安全策略 * *