操作系统(windows)--知识点汇总.docVIP

1 ?知识要点 Windwos账号体系 名称F^~~f描述^^Admini str at or 骑 名称 F^~ ~f描述 ^^Admini str at or 骑 ASFNET ASP. NET计算机储尸 管理计算机(域［的内置帐户 用于运行ASP.NET辅助讲程@piiet」p? exe)的帐尸 供来宾访问计算机或访问域的内置帐户 彝IUSR_NSF0CUS-FF23EDB 畀 n?AM_N5F0CU5-rF23EDB 遐SUPP0RT_388945a0 Internet来宾帐P 启动IIS进程帐尸 CN=Mi crosoft Cor... 匿名访问Internet信息服务的内置帐户 用于启动进程外应用程序的Internet信息服务的内置瞰尸 这是一个帮助和支持月艮务的提供商帐户 组： 名称 1描述 人血 ini ct.r at or s 人血 ini ct.r at or s backup Operators ^^Distributed COM Users Guests No twork Configuration Opo^at orc Performance Log Users Performance Mom tor Us ers d^Power Users 曹PT nt Oporat o*rs Remote Desktop Users ifflfiepli cat or 魁Users He IpS ervi c e sGr oup 曹 LES_WPG j^SlelnetCLients 备份操作员为了备份或还原文怦可以替代安全限制 成员九许启动澈活和使用此计算机上的分祁式COM对象。 按默认值，来宾跟用户俎的成员有同等访问权，但来定帐戶的限制更多 此組中的成员有部分管樫杪?阴爭管雀网络功能的配置 此姐的成员可以远程访冋以计划此计算机上性能计数器的曰志 此组的成员可以远程访问以监视此计算机 高级用户(Power Users)拥有大部分管理权限 但也有限制。因此，高隘 成员可m管裡t或打印机 此组中的成员诙按子远程登录的权跟 支持域中的文件复制 用户无法进行有意或无意的改动.因此，用戶可以运行经过验证的应用 帮曲和支持中心俎 IIS工作进程俎 本组的成员可以访I可此茶统上的Telnet服务器。 账号 SID 安全标识符是用户的部名，用于识别用户身份，它在用户创建时由系统自动产生。在 Windows系统中默认用户中，其SID的最后一项标志位都是固定的.比如administrator的 SID最后一段标志位是500,又比如最后一段是501的话则是代表GUEST的。 账号安全设置 通过本地安全策略可设置账号的策略，包括密码复杂度、长度.有效期、锁疋策略等: 设置方法：“开始?运行输入secpol.msct立即启用：gpupdate /force 文件￡）操作⑥查看边帮助迟） # * |屈| X囤1回函 E C3帐戶策咯 若称 描述 四帐户策町 密码耐.尸谈定策咯 FA-LS本地寛咯 审核、用戶权.利和安全选顶潮 由口公钥策略 匚1公钥策路 S □软件限兽慌疇 □软件限制策昭 田想IP安全黄略.5本地计篡机 風ip安全策盹，在本地计算机 Internet协议安全性dFSec）管運。为与别? ? 窖码策略卫帐F逆定策略話本地策略詁口公钥策略s- O软件限制策曙血熄IF安全策略j在本地计算机高本地安全设置文件 窖码策略 卫帐F逆定策略 話本地策略 詁口公钥策略 s- O软件限制策曙 血熄IF安全策略j在本地计算机 高本地安全设置 文件g）操作? 查看辺 帮助?G峠￡） W | X窗②辭EH 融安全设置 日?帐户策略 O密码策略 ?帐户锁定策略 ? EbC ?■ ■ ? ■ ? 蓟密码必须符合复杂性要求 阀密码长度盘小值 圜密码最长使用期限 囲密码量短使用期限 囲强制密码历史 圜用可还原的加密来储存密码 I安全设置 已禁用 o个字符 42天 0天 0个卫住的窖码 己禁用 策略 安全设叠 圈复位帐尸锁定计数器 30分钟之后 閩帐户锁定时间 30分钟 国帐戶锁走阈值 5次无效道录 : sam文件是windows的用户数据库，所有用户的登录需及口令等相关信息都会保存在这 个文件中。可通过工具提取数孺，密码是加密存放，可通过工具进行破解。 文件系统 NTFS （New Technology File System）.是 WindowsNT环境的文件系统。新技术文件系统 是 Windows NT 家族（如，Windows 2000 Windows XP^ Windows Vista Windows 7 和 windows 8.1）等的限制级专用的文件系统（操作系统所在的盘符的文件系统必须格式化为NTFS的文件 系统，4096簇环境下