win7系统的基本安全配置.docxVIP

Win7系统的基本安全配置

一、实验目的

熟悉win7系统的安全配置二、实验设备

一台装有win7系统的电脑三、实验内容

修改Windows系统注册表的安全配置

修改Windows系统的安全服务设置

修改IE浏览器安全设置

设置用户的本地安全策略,包括密码策略和帐户锁定策略

Win7文件安全防护EFS的配置实用

学会用事件查看器查看三种日志。四、实验过程

1.Windows系统注册表的配置

用“Regedit”命令启动注册表编辑器 配置Windows系统注册表中的安全项(1)关闭Windows远程注册表服务通 过任务栏的“ 开始-运行” 输入regedit 进 入 注 册 表 编 辑 器 。 找 到 注 册 表 中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下 的“RemoteRegistry”项。

右键点击“RemoteRegistry”项 选择“删除”。

修改注册表防范IPC$攻击

IPC$(InternetProcessConnection)它可以通过验证用户名和密码获得相应的权限,

在远程管理计算机和查看计算机的共享资源时使用。

查找注册表中

“ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA ” 的“RestrictAnonymous”项。

单击右键 选择“修改”。

在弹出的“编辑DWORD 值”对话框中数值数据框中添入“1”将

“RestrictAnonymous”项设置为“1”这样就可以禁止IPC$的连接定”按钮。

单击“确

修改注册表关闭默认共享(a)在注册表中找到

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer

\Parameters”项。在该项的右边空白处 单击右键选择新建DWORD值。

(b)添加键值“AutoShareServer”(类型为“REG_DWORD”值为“0”)

2 通过“控制面板\管理工具\本地安全策略” 配置本地的安全策略

在“本地安全策略”左侧列表的“安全设置”目录树中 逐层展开“本地策略”“安全选项”。查看右侧的相关策略列表 在此找到“网络访问 不允许SAM账户和共享的匿名枚举”用鼠标右键单击在弹出菜单中选择“属性”而后会弹出一个对话框在此激活“已启用”选项最后点击“应用”按钮使设置生效。

PS sam文件记录了电脑里各个用户的用户名和密码。这样在登录的时候我们才可以用不同的用户名登录到本地。

windows2000以前就有这个漏洞。如果忘了密码 可以在dos下删除sam这个文件然后可以用Administrator密码为空登录

（2）不显示上次登录的用户名

臼序．耐芯f熹霞研霄．运邓啋石资氐窑帘芯骠霞安翌蜀 口

文件疗l 立作伊j 查云切 枚忘实(0) 配口Wi）密吐的

SB 日西］

，＇

贡

』J｀玉哟心坏1茹

矗心廿岂叽配巨

蚊件书打旦

暑l」邓ndow:.t51:三：

、LJ戏名隘折莞氐谥H本声咄关心

〉噤，已抒石的打印矶弘安心旺

}乏帐气吞§

4节i志竺忠沿

c.r.袒啦升1今允许欱盘拦贮为乌将、右5

i诙 打年允许吕动堑巨登柔

—交互式至晏；不显示耘均弓忘

心交互式登云注氐空翌全结兰的

了交互式登妥谀召至录咒民;::i时i斟玄艾本

心交互士登云：坟定名石习至示用户伍尽芍莹汇，妇 蒜 手 亟 月芍 酝 碗凸交互 ：芜扩可0 l-1-.1!.11”这1

识闲

交互豆登矛·不旦示恚届呐用户名

§已启用O)

C已慧月的

t，飞云咳 氐 巨 军．时．：二王妇

j}上酝 四扮配 t姐过酝归：血圭庙芘灯嘿妇

j

卜也 颈 且哗 玉：如泗…卜口态罗呈邓ndm-T妇 皿司～幸了五

：：闵军嘘它职筠诅让晒 将CO-ROM的硒叨仅

}口心 史浅生朽软畦昭铅

了一 习屿)I 颂跷婺 品滤

了一 习屿

}1 t旺 令 翌 的呻汪

}吊mP年当豌．在 ：E军总对配硉凅芷权烹过塗郓已予既妄

心 玉 蒜畦 了五顷至 蜘瑙咚诩新式

至予颓5的如5 ；口改注妇定一 王陨ndows.

:,.口 哮棚 于