网络管理操作题.docxVIP

四、病毒处理操作题 1.请通过适当的途径，造成映像劫持：当运行记事本程序时，都出现无法运行的情 况，或是出错提示为“找不到文件”或者直接没有运行起来的反应。 操作过程请按下面的样张截图，并将样张覆盖掉。 完成后，请运行C:\ANQUAN \ daochu.bat文件。 文件a）須辑⑥ 査看辺 收猱夹? wqi） ::0,aoaouaoooooooaoQOODELKEmbeddingEvent Vi ewer File Uanager Font Drivers F ontDPIFontLink FontMapperFontsFontSubsti tutes GRE^Initialize HotFix名坯— ::0, aoaouaoooooooaoQOOD ELK Embedding Event Vi ewer File Uanager Font Drivers F ontDPI FontLink FontMapper Fonts FontSubsti tutes GRE^Initialize HotFix 名坯— 型］飲认） 类型 REG SZ 皱值未设置） 二1 I 2J 我的电脑\：二 请通过适当的途径，造成映像劫持：当运行记事本时，出现“计算器”的窗口。 请通过适当的途径，造成映像劫持：当运行记事本时，出现“画图”的窗口。 五、安全检测技术、审计与数据恢复操作题 1、MBSA 操作（10 分） 启动MBSA （桌面有快捷图标）对木机进行扫描，选项只要求包括以下两项: Check for Windows vulnerabilities （检查 Windows 的漏洞） Check for weak passwords （检查密码的安全性） 扫描完成后请截图： C licrosoft Baseline Seenri ty Knal^rer Baseline Security Analyzer Microsoft Miciosoft Baseline Secuiky Analyzef  View security report Sori Older | Score (woi* li借I) ▼ I Weicome Rck d comoutei to Pick muhpte compeers to scan Vulnerabilities How lo ccned 恤 How to cocreci 股 Previous secutily repoit See Also Mkrosott Ba^eire Secuity Ana^zer Heip Aboti Miaosoft 8a$elne Sectrty AnaVzcr Microsoft Security Web site 2002-2004 Microsoft Corporation. ? 2002-2004 Shavlik Technologies, LLC. All rights reserved. Pick o ：ecuiily repot! lo View a sciriy repcct Aulologon Aulobgon is not cor/iguted on Ihts compUet WhM was seamed Restrict Compute* i 纟 pioperiy restrkAng ywnymcnx acceo$. A^or^mojs Wh w?3 seamed Score Issue Result V/indow$ Windows Frcwal tc$h cannot be done due to an error (0*800706d9) Firewall wx xorned R detois How to correct 护e File System Al hard drives ⑵ are ushg the NTFS tie system What was seamed Re^Jt cfeuh J J Nex rc ny lep Ql 分析结果:在Windows Scan Results中，请记录红色（及黄色）的X”图标个数及含义。 红色“X”图标项目： 个。 它们分別是： 中文含义是： 黄色“X”图标项目： 个。 它们分别是： 中文含义是： 2、系统审计（5分） （1）请对系统增加“审核账户登录事件”中“失败”的审计。完成后请按样张截图。 :齟策略鉄轲器 . 1口1 x[ 文件?）攢作@）査看（V）羽助00 j?、厶 ~t [/ O 1 O (E| X 喝[僧 样张j 3/ Default Doaain Controller 日國计算机配置 S1勺软件设置 S Cj Windows 设置 ①脚本CB动/关机: .B序安全设畳 I I