信息安全概论讲义.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 下面是Windows2000?Professional中的一个著名漏洞。在Windows?2000启动之后，按下Ctrl+Alt+Del进行登录，在登录界面出现后将光标移至用户名输入框，按键盘上的Ctrl+Shift键进行输入法切换，在出现“全拼”时调出输入法的帮助菜单，继续选择“输入法入门”，点击“选项按钮”，从这里你就可以完全避开操作系统的登录验证，访问到计算机的物理硬盘，然后可以创建帐户。这就是著名的Windows2000输入法漏洞。网络安全中有许多都是这类简单的问题导致的，只要公司稍加注意，就可以大大提高公司网络的安全性。 ????虽然解决这个问题的方法很简单，只要到微软的网站去下载Service?Pack2.0进行安装即可。但是，如果公司没有懂得网络安全的工程师，谁又会想到去下载这个补钉呢？所以，培养足够数量的网络安全人才成为当务之急！ * * * * * * * * * * * * * * * * * * * * * * ·HKEY_CLASSES_ROOT根键 HKEY_CLASSES_ROOT根键中记录的是Windows操作系统中所有数据文件的信息，主要记录不同文件的文件名后缀和与之对应的应用程序。 说明：HKEY_CLASSES_ROOT根键中存放的信息与HKEY_LOCAL_MACHINE\Software\Classes分支中存放的信息是一致的。 * ·HKEY_CURRENT_USER根键 HKEY_CURRENT_USER根键中保存的信息（当前用户的子键信息）与HKEY_USERS\.Default分支中所保存的信息是相同的，任何对HKEY_CURRENT_USER根键中的信息的修改都会导致对HKEY_USERS\.Default中子键信息的修改，反之也是如此。 * ·HKEY_LOCAL_MACHINE根键 HKEY_LOCAL_MACHINE根键中存放的是用来控制系统和软件的设置。 * ·HKEY_USERS根键 ??? HKEY_USERS根键中保存的是默认用户（.DEFAULT）、当前登录用户与软件（Software）的信息。 注意：HKEY_USERS\Software中保存的软件信息与HKEY_LOCAL_MACHINE\Software相同。 * ·HKEY_CURRENT_CONFIG根键 HKEY_CURRENT_CONFIG根键中存放的是当前配置文件的所有信息。 * 1、 导入与引出注册表 注册表是以二进制方式存储在硬盘上。我们在修改注册表的时候难免会引起一些问题，甚至是致命的故障。那么对注册表文件进行备份和恢复就具有非常的意义。 * * 命令行方法： 当系统出现严重故障，只有使用命令行的方法，启动windows2000时，按Ｆ８，进入启动模式的菜单，选择＂带命令行的安全模式＂。登录后进入命令提示符窗口，在提示符号后面输入： windows\system\regedit,回车后，就可以进入图形界面的注册表编辑器了。 进入图形界面的注册表编辑器后，同样导入注册表操作。 * 2、 更改IE标题中的文字 运行注册表编辑器，首先在注册表中找到下面的位置HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main，找到Window Title项，如果没有，新建一个字符串值，将其命名为Window Title（注意两个词中间有一个空格），如图。 * * 双击它，输入任何你喜欢的文字。? ??在?HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main，也找到Window Title项，做上述相同的操作，即可以将IE浏览器的标题进行更改。 * 3 设置启动IE的连接首页页 通过修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet?Explorer\Main\Start?Page和 HKEY_CURRENT_USER\Software\Microsoft\Internet?Explorer\Main\Start?Page的 “Start?Page”的键值，就可以达到修改浏览者IE默认连接首页的目的。 具体做法如下： * 运行注册表编辑器，然后展开上述子键，更改的注册表项目 HKEY_LOCAL_