个人主机安全策略设置.pptxVIP

任务一：个人主机安全策略设置《计算机安全维护》

内容简介一、任务内容二、背景知识三、风险分析四、步骤介绍五、任务小结

一、任务内容任务名称包含步骤能力目标支撑知识训练内容1个人主机安全策略设置（重点）1.1加固操作系统设置操作系统的安全项目以加固操作系统组策略、本地安全策略1、设置WINDOWS防火墙安全2、设置WINDOWS系统安全策略

二、背景知识组策略防火墙本地安全策略

1、组策略组策略是Windows中的一套系统更改和配置管理工具的集合。01打开方式：运行——gpedit.msc02

1、组策略WindowsXP组策略的安全设置隐藏电脑的驱动器禁用注册表禁用控制面板隐藏文件夹关闭缩略图缓存去除开始菜单中的“文档”菜单隐藏“屏幕保护程序”选项卡禁止更改TCP/IP属性删除任务管理器禁用“添加/删除程序”禁用IE“工具”菜单下的“Internet选项”

2、本地安全策略1、本地安全策略控制的对象2、将策略应用于已连接到某个域的计算机3、启动本地安全策略单击“控制面板→管理工具→本地安全策略”后，会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等操作。

本地安全策略面板

3、防火墙防火墙firewall就是一个位于计算机和它所连接的网络之间的软/硬件。它负责检查来自Internet或网络的信息。”

4、日志防护策略CBA日志概述配置审核策略保护事件日志

三、风险分析不能正确设置本地安全策略贰未正确配置防火墙壹日志文件存在的风险叁

三、风险分析

四、步骤介绍加固操作系统步骤目标：通过设置操作系统的安全项目来加固操作系统0102

1、加固操作系统设置Windows防火墙安全配置Windows防火墙常规设置配置Windows防火墙高级设置设置Windows系统安全策略0102

通过组策略的概念、访问和启动；本地安全策略的启动与应用；日志防护策略相关内容的学习.01使学生掌握个人主机安全策略设置的相关知识，会分析相关的风险问题，如：不能正确配置防火墙；不能正确设置本地安全策略；日志文件存在的风险等等。02通过加固操作系统和分析主机日志的实践技能训练，达到通过设置操作系统的安全任务来加固操作系统、设置及分析安全日志来保护系统安全的能力训练目标。03掌握加强个人电脑安全意识，有效的防范各方面风险的知识。04五、任务小结