windows-系統(tǒng)安全策略與審核

第1階段網(wǎng)絡(luò)工程師Windows2000/2003系統(tǒng)管理網(wǎng)絡(luò)和路由交換機(jī)基礎(chǔ)Windows2000/2003系統(tǒng)管理計(jì)算機(jī)基礎(chǔ)《WindowsServer2003系統(tǒng)管理》課程內(nèi)容第1章WindowsServer2003概述第2章安裝及配置WindowsServer2003第3章配置WindowsServer2003網(wǎng)絡(luò)第4章本地用戶與組的管理第5章文件管理系統(tǒng)第6章磁盤系統(tǒng)管理第7章打印服務(wù)管理第8章WindowsServer2003災(zāi)難恢復(fù)第9章系統(tǒng)安全策略與審核第10章配置Internet訪問(wèn)第9章系統(tǒng)安全策略與審核華育網(wǎng)絡(luò)工程師課程體系密碼策略帳戶鎖定策略本章結(jié)構(gòu)安全策略審核文件及文件夾事件查看器本地安全策略帳戶策略本地策略審核策略審核策略用戶權(quán)限分配安全選項(xiàng)本章目標(biāo)理解本地安全策略掌握密碼策略掌握賬戶鎖定策略掌握審核策略什么是安全安全就是保護(hù)計(jì)算機(jī)系統(tǒng)中的硬件和軟件資源不被未經(jīng)授權(quán)的非法用戶盜取和利用設(shè)備安全系統(tǒng)安全服務(wù)安全數(shù)據(jù)安全通訊安全WindowsServer2003安全特性內(nèi)置安全防火墻默認(rèn)情況下禁用所有不必要的服務(wù)增強(qiáng)安全策略IIS6.0代碼全部重寫更嚴(yán)格的對(duì)象控制權(quán)限自動(dòng)更新服務(wù)本地安全策略本地安全策略影響本計(jì)算機(jī)的安全設(shè)置本地安全策略主要包含帳戶策略本地策略開(kāi)始

管理工具

本地安全策略開(kāi)始

運(yùn)行

secpol.msc賬戶策略密碼策略

密碼必須符合復(fù)雜性要求密碼長(zhǎng)度最小值

密碼最長(zhǎng)使用期限

密碼最短使用期限

強(qiáng)制密碼歷史

用可還原的加密來(lái)存儲(chǔ)密碼

賬戶鎖定策略

賬戶鎖定閾值

賬戶鎖定時(shí)間

復(fù)位賬戶鎖定計(jì)數(shù)器

賬戶策略(續(xù))帳戶策略舉例

在計(jì)算機(jī)上要讓賬戶的密碼長(zhǎng)度最小為8賬戶如果連續(xù)3次輸錯(cuò)密碼就會(huì)被鎖定步驟1）單擊【開(kāi)始】|【程序】|【管理工具】|【本地安全策略】，展開(kāi)【賬戶策略】|【密碼策略】2）雙擊“密碼長(zhǎng)度最小值”，輸入“8”3）在【賬戶鎖定策略】中，雙擊“賬戶鎖定閾值”，輸入“3”4）更改管理員賬戶administrator密碼，檢驗(yàn)?zāi)芊駥⒚艽a修改成小于8位長(zhǎng)度的密碼5）退出系統(tǒng)，使用普通賬戶登錄，故意輸錯(cuò)密碼3次，該賬戶就會(huì)被鎖定本地地策策略略審核核策策略略在安安全全日日志志中中記記錄錄登登錄錄用用戶戶的的操操作作事事件件用戶戶權(quán)權(quán)限限分分配配關(guān)閉閉系系統(tǒng)統(tǒng)更改改系系統(tǒng)統(tǒng)時(shí)時(shí)間間拒絕絕本本地地登登錄錄允許許在在本本地地登登錄錄安全全選選項(xiàng)項(xiàng)控制制一一些些和和操操作作系系統(tǒng)統(tǒng)安安全全相相關(guān)關(guān)的的設(shè)設(shè)置置本地地策策略略(續(xù)續(xù))用戶戶權(quán)權(quán)限限分分配配舉例例作為為服服務(wù)務(wù)器器的的計(jì)計(jì)算算機(jī)機(jī)不不能能讓讓普普通通用用戶戶交交互互式式登登錄錄（（在在本本地地登登錄錄））步驟1）單擊【開(kāi)始】|【程序】|【管理工具】|【本地安全策略略】，展開(kāi)【本地策略】|【用戶權(quán)限分配配】2）雙擊“允許許在本地登錄錄”，刪除““PowerUsers”和“Users””3）退出系統(tǒng)，，使用普通賬賬戶登錄，檢檢驗(yàn)?zāi)芊竦卿涗洷镜夭呗?續(xù)續(xù))安全選項(xiàng)舉例在獨(dú)立的計(jì)算算機(jī)上要讓用用戶在登錄前前(Ctrl+Alt+Delete后)，必須閱讀公公司使用計(jì)算算機(jī)的注意事事項(xiàng)步驟:1）展開(kāi)【本地策略】|【安全選項(xiàng)】2）在以下選項(xiàng)項(xiàng)中輸入提示示信息交互式登錄：：用戶試圖登登錄時(shí)消息標(biāo)標(biāo)題交互式登錄：：用戶試圖登登錄時(shí)消息文文字3）重新登錄驗(yàn)驗(yàn)證審核文件及文文件夾審核策略審核文件及文文件夾事件查看器審核策略審核事件說(shuō)明登錄事件審核所有計(jì)算機(jī)用戶的登錄和注銷事件對(duì)象訪問(wèn)審核用戶訪問(wèn)某個(gè)對(duì)象的事件，例如文件、文件夾、注冊(cè)表項(xiàng)、打印機(jī)等賬戶管理審核計(jì)算機(jī)上的每一個(gè)帳戶管理事件，包括：創(chuàng)建、更改或刪除用戶帳戶或組；重命名、禁用或啟用用戶帳戶；設(shè)置或更改密碼系統(tǒng)事件審核用戶重新啟動(dòng)或關(guān)閉計(jì)算機(jī)時(shí)或者對(duì)系統(tǒng)安全或安全日志有影響的事件審核文件及文文件夾步驟啟用對(duì)象訪問(wèn)問(wèn)審核策略設(shè)置需要審核核的文件（夾夾）事件查看器應(yīng)用程序應(yīng)用程序或系系統(tǒng)程序記錄錄的事件安全性登錄嘗試以及及記錄與資源源使用相關(guān)的的事件系統(tǒng)Windows系統(tǒng)組件記錄錄的事件開(kāi)始管理工具事件查看器開(kāi)始運(yùn)行eventvwr.msc事件查看器(續(xù))事件類型錯(cuò)誤：紅色警告：黃色信息：白色成功審核：鑰鑰匙失敗審核：鎖鎖保存日志本章總結(jié)本地安全策略略密碼策略賬戶鎖定策略略審核策略實(shí)驗(yàn)要求背景公司的一臺(tái)服服務(wù)器上的一一個(gè)共享文件件夾中存放著著公司的日常常工作規(guī)范等等文檔需要審核員工工對(duì)該文件夾夾的訪問(wèn)情況況完成標(biāo)準(zhǔn)使用【事件查看器】，可以看到服服務(wù)器上的【安全】日志中的有用用戶訪問(wèn)文件件夾記錄作業(yè)密碼策略主要要包含哪些具具體策略，各各有什么作用用？賬戶鎖定策略略主要包含哪哪些具體策策略，各有什什么作用？簡(jiǎn)述審核用戶戶對(duì)計(jì)算機(jī)上上文件夾的訪訪問(wèn)情況的步步驟。9、靜夜夜四無(wú)無(wú)鄰，，荒居居舊業(yè)業(yè)貧。。。1月-231月-23Wednesday,January4,202310、雨中中黃葉葉樹(shù)，，燈下下白頭頭人。。。23:43:3223:43:3223:431/4/202311:43:32PM11、以我獨(dú)獨(dú)沈久，，愧君相相見(jiàn)頻。。。1月-2323:43:3223:43Jan-2304-Jan-2312、故人江海別別，幾度隔山山川。。23:43:3223:43:3223:43Wednesday,January4,202313、乍乍見(jiàn)見(jiàn)翻翻疑疑夢(mèng)夢(mèng)，，相相悲悲各各問(wèn)問(wèn)年年。。。。1月月-231月月-2323:43:3223:43:32January4,202314、他鄉(xiāng)鄉(xiāng)生白白發(fā)，，舊國(guó)國(guó)見(jiàn)青青山。。。04一一月月202311:43:32下下午午23:43:321月-2315、比不了得得就不比，，得不到的的就不要。。。。一月2311:43下午1月-2323:43January4,202316、行動(dòng)出出成果，，工作出出財(cái)富。。。2023/1/423:43:3223:43:3204January202317、做做前前，，能能夠夠環(huán)環(huán)視視四四周周；；做做時(shí)時(shí)，，你你只只能能或或者者最最好好沿沿著著以以腳腳為為起起點(diǎn)點(diǎn)的的射射線線向向前前。。。。11:43:32下下午午11:43下下午午23:43:321月月-239、沒(méi)有失失敗，只只有暫時(shí)時(shí)停止成成功！。。1月-231月-23Wednesday,January4,202310、很多事情情努力了未未必有結(jié)果11、成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。。1月-2303:29:3103:29Jan-2318-Jan-2312、世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。。03:29:3103:29:3103:29Wednesday,January18,202313、不知香積寺，數(shù)里入云峰。。1月-231月-2303:29:3103:29:31January18,202314、意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。18一月20233:29:31上午03:29:311月-2315、楚塞三湘接，荊門九派通。。。一月233:29上午1月-2303:29January18,202316、少年十五二十時(shí)，步行奪得胡馬騎。。2023/1/183:29:3103:29:3118January202317、空山新雨后，天氣晚來(lái)秋。。3:29:31上午3:29上午03:29:311月-239、楊柳散和風(fēng)，青山澹吾慮。。1月-231月-23Wednesday,January18,202310、閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。03:29:3103:29:3103:291/18/20233:29:31AM11、越是沒(méi)有本領(lǐng)的就越加自命不凡。1月-2303:29:3103:29Jan-2318-Jan-2312、越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。03:29:3103:29:3103:29Wednesday,January18,202313、知人者智，自知者明。勝人者有力，自勝者強(qiáng)。1月-231月-2303:29:3103:29:31January18,202314、意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。18一月20233:29:31上午03:29:311月-2315、最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。。一月233:29上午1月-2303:29January18,202316、業(yè)余生活要有意義，不要越軌。2023/1/183:29:3103:29:3118January20231