windows系统安全技术.ppt

;提纲;Windows帐号与密码;帐号定义;默认帐号

;默认帐号;组;常用内置组;常用内置组(cons.);添加/删除帐号;密码复杂性要求;强壮密码应符合的规那么;密码存放位置;WinXP本地平安设置;;开启帐号锁定策略;翻开审核策略;确保可信的登陆界面;组合键锁定计算机;给“休眠〞和“待机〞加个密码;把共享文件的权限从〞everyone〞组改成“授权用户〞;客户端平安调置;客户端平安设置;网络平安设置;检查异常进程;客户端平安设置;平安威胁;平安威胁 ;Windows文件系统平安;NTFS与FAT32;NTFS的优势;磁盘分区;如何选择分区格式;安装windows本卷须知;安装windows本卷须知(cons.);安装windows本卷须知(cons.);改变缺省安装目录;Windows2k平安结构;Windows2k的平安包括6个主要的平安元素：

;Windows2k平安组件：;Windows2k的对象;Windows2K对象类别;WindowsNT平安子系统的组件;平安标识符〔SecurityIdentifiers〕:

;访问令牌〔Accesstokens〕:;平安描述符〔Securitydescriptors〕：;访问控制列表〔ACL〕;访问控制条目〔ACE〕;Windows2K平安机制;;;;;windows注册表;注册表重要性;注册表由来;注册表由来;与INI文件不同的是：;注册表的特点有：;翻开cmd;;五个主关键字;修改注册表的根本方法;一些常见的注册表操作;为同一部电脑设置2个IP地址HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans下点击0000、0001，0002留意右边的窗口，当你发现右边窗口中的字符串DriverDesc的值为TCP/IP，修改同一窗口中的字符串IPAddress和IPMask，把IPAddress设为IP地址，如，198.0.1.7，把IPMask设为对应的掩码，如，255.255.255.0

隐藏上机用户登录的名字HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下在右边的窗口中新建字符串“DontDisplayLastUserName〞，设值为“1〞。

禁止查找用户

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\FindExtensions\Static\WabFind下，删除主键“WabFind〞。;锁定桌面

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer，建立DWORD值“NoDesktop〞，将其值修改为“1〞即可。

篡改ie的默认页

hkey_local_machine\software\microsoft\internetexplorer\

main\default_page_url

“default_page_url〞这个子键的键值即起始页的默认页。

修改ie浏览器缺省主页，并且锁定设置项，禁止用户更改回来

hkey_current_user\software\policies\microsoft\internetexplorer\controlpanel

settings=dword:1

hkey_current_user\software\policies\microsoft\internetexplorer\controlpanel

links=dword:1

hkey_current_user\software\policies\microsoft\internetexplorer\controlpanel

secaddsites=dword:1;“黑客〞利用注册表主要包括：;;病毒的定义：;国内的定义;病毒造成的严重平安事件;病毒的消除与预防;安装高效的防病毒软件;要加强数据的备份意识;特洛伊木马由来;特洛伊木马;木马原理;2隐藏;;;;;3运行;;Netbus客户端程序;NetBus传输;反弹型特洛伊木马;网络神偷工作原理;网络神偷主界面;网络神偷主界面;;无线网络中的木马;木马去除;B手动借助注册表去除;;;;;;Windows常用网络平安命令;;;;;;;;;9.其他几个net命令

A.显示当前工作组效劳器列表netview，当不