2Windows系统安全加固.pptxVIP

2 Windows系统安全加固; 操作系统的安全防护研究通常包括以下几个方面的内容。 (1) 操作系统本身提供的安全功能和安全服务。目前的操作系统本身往往要提供一定的访问控制、认证与授权等方面的安全服务。 (2) 针对各种常用的操作系统，进行相关配置，使之能正确对付和防御各种入侵。 (3) 保证操作系统本身所提供的网络服务能得到安全配置。 只有经过授权的用户或代表该用户运行的进程才能读、写、创建或删除信息。 ;一、 WINDOWS密码设置实训;一、 WINDOWS密码设置实训;一、 什么样的密码才安全？;6.3 账户管理与密码安全 P196;小组为单位，讨论并配置5种密码（以XP或SERVER为例） ;任务1：密码安全配置 P197;用虚拟机设置BIOS开机密码;;;;;;;;防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些复杂的屏幕保护程序浪费系统资源，黑屏就可以了 。 ;4.XP账户数据库密码;如果忘记了密码点办? (小组讨论、思考）;相邻两小组实训:常用密码破解（10分钟）;BIOS口令的清除 由于System级口令保护的是整个系统，在未正确输入口令时不能进入系统，因而当任何“软”方法都无法奏效时，只能用“硬”方法解决。 一般的主板在后备电池的附近都有一个“Ext. Battery”、“CMOS Reset”或“JCMOS”的跳线，断开微机电源打开机箱，按照主板说明书上的解说找到它，并将其中的两个脚短接数秒钟，然后将跳线恢复原状，即可清除口令。有的主板还要求在放电短接状态开机才能彻底清除BIOS设置数据，具体做法应该参照主板说明书上的叙述。;WINDOWS 本地账户实训 P198-204;2.4 项目实施 (小组实训）206;;;;;;;;;;;;;;组策略和注册表 P209;利用安全配置工具来配置安全策略;注册表 运行—REGEDIT P210;禁用注册表编辑器(小组实训）;;;;;注册表应用的小设置; 防止黑客从远程访问注册表。修改Hkey_current_user下的子键：Software\Microsoft\windows\currentversion\policies，把DisableRegistryTools值改为0，类型为DWORD。 ;下节预习问题：P220;进程、端口和服务;;;51;关闭不用或有问题的进程;端口;服务与端口的关系;;;关闭不用的端口;;;小组实训P 222;;;;有些服务不能关！！！（注意）;;;;;;;;;;;;; (2) 开启审核策略 P231;;;;;;;;;;;;拓展提高：Windows系统的安全模板 P235 ;;;;;;;知识拓展 （自学内容）;97;98;99;;;;;;;;;;写IP安全策略关闭139端口(自选实训）;;;;;;;;本章要交的作业内容：;9、 人的价值，在招收诱惑的一瞬间被决定。七月-21七月-21Tuesday, July 06, 2021 10、低头要有勇气，抬头要有低气。21:16:2821:16:2821:167/6/2021 9:16:28 PM 11、人总是珍惜为得到。七月-2121:16:2821:16Jul-2106-Jul-21 12、人乱于心，不宽余请。21:16:2821:16:2821:16Tuesday, July 06, 2021 13、生气是拿别人做错的事来惩罚自己。七月-21七月-2121:16:2821:16:28July 06, 2021 14、抱最大的希望，作最大的努力。06 七月 20219:16:28 下午21:16:28七月-21 15、一个人炫耀什么，说明他内心缺少什么。。七月 219:16 下午七月-2121:16July 06, 2021 16、业余生活要有意义，不要越轨。2021/7/6 21:16:2821:16:2806 July 2021 17、一个人即使已登上顶峰，也仍要自强不息。9:16:28 下午9:16 下午21:16:28七月-21