Windows系统安全加固课件.pptxVIP

米RG-s⁶ai0ERC-s6810E米

项目2Windows系

统安全加固

项目1双机互连对等网络的组建

平

RG-s6810E

STAR-S3550

STAR-s4000

米

Internet

操作系统安全的概念2

▶操作系统的安全防护研究通常包括以下几个方面的内容。

(1)操作系统本身提供的安全功能和安全服务。目前的操作系统本身往往要提供一定的访问控制、认证与授权等方面的安全服务。

(2)针对各种常用的操作系统，进行相关配置，使之能正确对付和防御各种入侵。

(3)保证操作系统本身所提供的网络服务能得到安全配置。

▶只有经过授权的用户或代表该用户运行的进程才能读、写、创建或删除信息。

一、WINDOWS密码设置实训3为提高计算机WINDOWS操作系统的安全性，可作哪些安全配置?(小组讨论，总结)3分钟

●windows系统的安全审计和安全配置用户身份验证

◆帐户的管理(设置各级帐户和密码)P196

◆帐户安全防护P204

◆帐户安全策略P206基于对象的访问控制P194

●windows系统的注册表P209

●windows系统常用的系统进程和服务的安全配置P220

一、WINDOWS密码设置实训4

为防止别人非法使用你的计算机系统，可设置哪些密码?(小组讨论)3分钟

帐户的管理(设置各级帐户和密码)P196

XP与SERVER

▶设置BIOS开机密码

▶设置WINDOWS登录密码

▶设置屏幕保护密码

▶账户数据库密码(syskey)

一、什么样的密码才安全?

▶下面列出几种最危险的密码，请千万不要使用。

1)密码和用户名相同。

2)密码为用户名中的某几个邻近的数字或字母。

3)密码为连续或相同的数字或字母。

4)将用户名颠倒或加前后缀作为密码。

5)使用姓氏的拼音或英文名字作为密码。

6)使用自己或亲友的生日作为密码。

7)使用常用英文单词作为密码。

8)使用6位以下的数字或英文字母作为密码.

5

▶账户与密码的使用通常是许多系统预设的防护措施。事实上，有许多用户的密码是很容易被猜中的，或者使用系统预设的密码、甚至

不设密码。

▶用户应该要避免使用不当的密码、系统预设密码或是使用空白密码，也可以配置本地安全策略要求密码符合安全性要求。(英文大小写、

数字、特殊字符，8位以上)

6.3账户管理与密码安全

P196

6

小组为单位，讨论并配置5种密码

(以XP或SERVER为例)7

▶设置进入BIOS的密码

▶系统开机密码

▶WINDOWS登录密码

▶屏幕保护密码

▶保护WINDOWS帐户数据库安全密码

▶做一个启动U盘

要求：小组内分工，每组同学要设置上述密码，并进行拷屏，文件名为：组名第6章作业1.DOC。

任务1:密码安全配置P187

1.任务目标

(1)了解操作系统密码安全的重要性。

(2)掌握密码安全配置的方法。

2.任务内容

(1)设置开机或BIOS密码

(2)设置用户账户策略。

(3)设置用户账户锁定策略。

3.完成任务所需的设备和软件

▶装有WindowsServer2003操作系统的PC机1台，或WindowsServer2003虚拟机1台。

用虚拟机设置BIOS开机密码

▶运行虚拟机—VM---POWER-POWERONTOBIOS

▶SetSupervisorPassword超级用户口令

▶SetUserPassword一般用户口令

▶SaveExitSetup

9

步骤1选区工力厶”“积序”“管理工目”“杏地安全

策略”选

择“安图2-

14所示

稀本地安全设置

文件F)操作(A)查看(V)帮助H)

←→×E

免安全设置

白帐户策略

束略

田帐户锁定策略

田本地策略

田口公钥策略

田口软件限制策略

田IP安全策略，在本地计算机

策略△

安全设置

密码必须符合复杂性要求已禁用

品密码长度最小值