《信息安全技术基础》课件 4.1windows操作系统安全加固.pptx

第四单元;主要内容;任务1windows操作系统安全加固;1、Windows系统安全特性

Windows在安全设计上是基于系统安全对象为依据，影响windows系统安全安全对象有很多，比如：注册表、文件系统、服务和进程、域和工作组等一系列对象，以下我们将简单介绍在实际使用中常见的几个术语。

（1）权限

权限指的是系统用户可对计算机资源如：磁盘、U盘、光驱、文件夹、注册表等系统设备和文件的读取、写入和删除等操作，例如，系统默认Administrators组成员拥有读取+写入+删除等操作权限等。用户权限是可以通过系统设置改变不同用户和分组的权限，从而限制用户和组执行某些特定的操作，实现不同的用户身份拥有不同的权限。;任务1windows操作系统安全加固;任务1windows操作系统安全加固;审计机制

日志文件是Windows系统中一个比较特殊的文件，它记录了Windows系统运行状况，如各类服务的启动、运行和关闭等信息。Windows日志主要有3种类型，系统日志、应用程序日志和安全日志，它们对应的文件名为SysEvent.evt、AppEvent.evt。这些日志文件通常存放在操作系统安装的区域“system32\config”目录下。

防火墙

Windows基本都自带防火墙，通过包过滤和应用（程序）的访问控制，能够监控和限制用户计算机的网络访问。

文件加密

为了防范由于电脑硬盘被偷窃导致存储在硬盘信息泄密，Windows系统提供了加密的文件系统EFS，利用EFS，文件中的数据在磁盘上是加密的。用户如果访问加密的文件，必须拥有这个文件的密钥才可以读取。;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任???1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固;任务1windows操作系统安全加固