win7系统的基本安全配置.docx

一、实验目的 Win7 系统的基本安全配置 熟悉 win7 系统的安全配置二、实验设备 一台装有 win7 系统的电脑三、实验内容 修改 Windows 系统注册表的安全配置 修改 Windows 系统的安全服务设置 修改 IE 设置用户的本地安全策略 ,包括密码策略和帐户锁定策略 Win7 文件安全防护 EFS 的配置实用 学会用事件查看器查看三种日志。四、实验过程 1. Windows 系统注册表的配置 用“ Regedit Windows 系统注册表中的安全项 关闭 Windows 远程注册表服务通 过任务栏的“ 开始 - 输入regedit 进 入 注 册 表 编 辑 器 。 找 到 注 册 表 中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下 的“ RemoteRegistry”项。 右键点击“ RemoteRegistry 修改注册表防范 IPC$攻击 IPC$(Internet Process Connection)它可以通过验证用户名和密码获得相应的权限 , 在远程管理计算机和查看计算机的共享资源时使用。 (a)查找注册表中 “ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA ” 的“ RestrictAnonymous”项。 (b) (c) 在弹 出 的“ 编辑 DWORD 值 ” 对话 框中数 值数 据框 中添 入“ 1 ” 将 “ “ RestrictAnonymous” 项设置为“ 1”这样就可以禁止 IPC$ 定”按钮。 修改注册表关闭默认共享 在注册表中找到 “ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer \Parameters DWORD 值。 添加键值“ AutoShareServer” (类型为“ REG_DWORD ”值为“ 0”) 2 管理工具 “安全选项”。 SAM 账户和共享的匿名枚举” 用鼠标右键单击在弹出菜单中选择 “属性” 而后会弹出一个对话框在此激活“已启用”选项最后点击“应用”按钮使设置生效。 PS sam 文件记录了电脑里各个用户的用户名和密码。这样在登录的时候我们才可以用不同的用户名登录到本地。 windows2000 dos 下删除 sam 这个文 件然后可以用 Administrator 密码为空登录 （ 2）不显示上次登录的用户名 3. 3. 打 开 IE 设置 \Internet 选项 IE 浏览器的安全 （ 1）在 Internet 选项中自定义安全级别 ）设置添加受信任和受限制的站点 4. 4. （ 1）打开“控制面板”→“管理工具”→“本地安全设置” （ 2 定”即可启用密码复杂性检查。 ）设置密码长度最小值双击 “密码长度最小值” 将密码长度设置在 6 位以上。 ）设置密码最长存留期双击“密码最长存留期”将密码作废期设置为 60 天 则用户每次设置的密码只在 60 天内有效 ） Win7 文件安全防护 EFS 的配置实用 （ 1）1、在计算机里面选择要进行 EFS 的文件，然后点击“右键”选择“属性” 2、在“属性”里面选择“高级”选项 (如下图)： 3、在“高级属性”里面勾选“加密内容以便保护数据” (如下图)： 4 4、完成 EFS 的步骤之后，加密的文件的名称会变成绿色的颜色 (如下图)： 这时已经完成了对“新建文件夹的” EFS 的工作了。 如果要对整个磁盘加密可以用到 win7 的 BitLocKer 功能，这里就不介绍了。 （说明： EFS的操作很简单，但是也有人会说了，如果我是这台电脑的管理员， 然后我对某些文件进行了 EFS 的加密，然后我离开我的这台电脑，别人过来之后，不是照样可以打开我加密之后的文件吗？ 确实，这样别人是可以看见你加密的文件， 所以我们可以在这台电脑上建立 2 个账户，当你要离开的时候，可以切换到另外的一个账户上，这样别人就无法 打开你的 EFS文件了。？ 6. 学会用事件查看器查看三种日志。 1 我们可以看到系统记录了三种日志。 2 3 用同样方法查看安全日志和系统日志。 Win7 基本设置安全设置 70 解答: PC Safeguard 电脑守卫 我很少让其他人使用我的电脑， 因为我怕他们会把它弄的乱七八糟的， 但是看起来，微软已经替我考虑到这一点并且顺便解决了这个问题。 PC Safeguard不会让任何人把你电脑的设置弄乱， 因为当他们注销的时候， 所有的设定都会恢复到正常。 当然了，他不会恢复你自己的设定，但是你唯一需要做的就是定义好 其他用户的权限。 要使用 PC Safegu