实验一系统安全.pdfVIP

实验一Windows的安全设置

一、实验目的

该实验为验证性实验。

了解SID

掌握权限基本原则及设置方法

掌握磁盘配额设置方法

了解计算机审核的重要性

掌握使用Windows自带审核策略的使用方法

掌握Windows事件查看器的使用方法

了解注册表的作用

掌握注册表的安全设置及修法方法

二、实验内容

1.用户权限管理

2.审核策略设置

3.注册表安全设置

4.编程实现注册表的编辑和修改（选做）

注：详细实验操作请参考实验室服务器上的参考资料。

三、实验步骤

（一）用户权限管理（一）用户权限管理（一）用户权限管理

SID查看

（1）控制台中输入命令行：

将会得到类似图1-1所示信息：

图1-1查看主机SID

权限的四项基本原则

1．拒绝优先原则

（1）右键点击我的电脑，选择管理，然后选择系统工具|本地用户和组|用户，右键选择

“新用户”，如图1-2所示。

图1-2创建新用户

在弹出的新用户对话框中，填写用户名test，并设置“密码永不过期”。单击“创建”

按钮创建用户。

（2）创建组

右键单击本地用户和组｜组，选择“新建组”。在弹出的对话框中新建组A、

B，并将刚刚新建的test用户添加到组中，如图1-3所示。

图1-3创建新组并添加用户

（3）在本地磁盘C中新建名为test的文件夹，在里面新建文本文件test.txt，内

容任意。

「说明」本地磁盘D为FAT32文件系统，此种文件系统不支持文件或目录权限设置，

也不支持磁盘配额设置。

（4）右键单击test.txt文件，选择“属性”，在“安全”选项卡中，单击“添加”

按钮，将包含test用户的组A、B添加进来，将组A的权限设置成“允许完全控制”，组B

的权限设置成“拒绝读取”。

（5）注销当前用户，使用新建的test用户登录，进入本地磁盘C:\test目录，访

问test文件。访问结果。

2．权限最小原则

（1）注销当前用户，使用administrator用户登录系统，新建用户test2，默认情

况下用户test2隶属组为：。

（2）注销当前用户，使用test2用户登录系统，进入C:\WINDOWS系统目录，尝试

修改其中的文件，操作结果：。

3．权限继承原则

（1）注销当前用户，使用administrator用户登录系统，新建用户test31、test32。

（2）在本地磁盘C中新建名为test3的文件夹，将其权限设置成对test31用户完

全控制，test32用户只可以读取。

（3）在test3目录中新建名为subtest3的文件夹。

（4）分别使用test31、test32用户登录系统，访问目录C:\test3\subtest3，访

问结果：