实验八 Windows安全配置实验
windows的实验报告(完整版)
windows的实验报告（完整版）实验标题：Windows的实验报告一、实验目的本实验旨在深入了解Windows操作系统的基本原理和功能，并掌握Windows操作系统的安装、配置和使用方法。
二、实验内容1. Windows操作系统的安装通过制作启动盘或使用光盘安装，选择适当的版本和安装选项进行Windows操作系统的安装。
2. Windows操作系统的配置进行系统设置，包括语言和区域设定、时区设定、键盘和鼠标设置等。
3. Windows操作系统的使用掌握Windows操作系统的基本操作，包括桌面管理、文件和文件夹管理、应用程序的安装和卸载、系统设置等。
4. Windows操作系统的网络配置了解并设置Windows操作系统的网络连接，包括有线网络和无线网络的配置。
三、实验步骤1. Windows操作系统的安装按照安装引导界面的指示，选择合适的选项完成安装过程。
注意选择适配的驱动程序并进行相应设置。
2. Windows操作系统的配置在系统设置中，选择适当的语言和区域，设定正确的时区。
根据个人需求，进行键盘和鼠标相关设置。
3. Windows操作系统的使用3.1 桌面管理：了解和使用桌面的基本布局，包括桌面图标的添加、删除、移动等操作。
3.2 文件和文件夹管理：学习使用资源管理器对文件和文件夹进行管理，包括创建、复制、粘贴、删除等操作。
3.3 应用程序的安装和卸载：了解如何通过Windows商店或第三方应用程序进行安装，并学会使用控制面板进行软件的卸载。
3.4 系统设置：掌握系统设置的方法，包括背景壁纸的更换、屏幕分辨率的调整、电源管理等。
4. Windows操作系统的网络配置4.1 有线网络的配置：了解如何通过网线连接计算机和局域网以及设置IP地址、子网掩码等网络参数。
4.2 无线网络的配置：学习如何连接无线网络并进行密码设置，了解无线网络的高级配置选项。
四、实验结果经过以上实验步骤的操作，成功完成了Windows操作系统的安装、配置和使用。
Windows安全模板配置
实验三、Windows安全模板配置
一、实验目的：
通过实验掌握安全策略与安全模板的使用。
二、实验要求：
掌握安全模板的管理和设置；按照模板配置各项安全属性。
三、实验环境：
Windows XP操作系统的计算机。
四、实验原理：
使用 Microsoft 管理控制台的安全模板管理单元，可以创建计算机或网络的安全策略。
它是考虑整个系统范围内安全的单点入口点。
安全模板管理单元并不引入新的安全参数，它只是将所有的现有安全属性组织在一起以便于安全管理。
将安全模板导入到“组策略”对象中可以通过立即配置域或部门的安全性来简化域管理。
要将安全模板应用于本地计算机，可以使用“安全配置和分析”。
五、主要步骤及相应截图：
1、管理安全模板（1）安装安全模板
（2）建立、删除安全模板
（3）应用安全模板
2、设置安全模板（1）设置账户策略
（2）设置本地策略
（3）用户权利指派
六、心得体会：
刚开始做这个实验的时候，不知道什么是“安全模板”，也不了解。
所以，做实验的时候也是按照指导书上的步骤，一步一步的做，实验最后是做成功了。
通过这次的实验，让我对“安全模板”有了浅显的认识，虽然不能够熟练的应用，但能够自己配置“安全模板”。
windows操作系统安全设置实验总结
windows操作系统安全设置实验总结Windows操作系统安全设置实验总结操作系统的安全性对于保护个人信息和防止恶意软件的入侵至关重要。
在本次实验中，我们学习了Windows操作系统的安全设置，并了解了如何保护自己的计算机免受潜在的威胁。
以下是一步一步回答中括号内主题的总结。
1. 什么是操作系统安全设置？操作系统安全设置是指对操作系统进行调整和配置以保护计算机免受各种威胁的措施。
这些威胁可能包括恶意软件、网络攻击、数据泄露等。
操作系统安全设置的目的是确保计算机的机密性、完整性和可用性。
2. 为什么操作系统安全设置如此重要？操作系统是计算机系统的核心，负责管理计算机的资源、文件和网络连接。
如果操作系统受到攻击或未正确配置，用户的个人信息、敏感数据和财务信息都可能受到损害。
操作系统安全设置可以帮助我们保护计算机免受各种威胁，确保我们的数字生活安全。
3. 如何设置强密码？强密码是保护计算机账户免受未经授权访问的重要措施。
一个强密码应该是复杂的，包含字母、数字和符号，并且长度至少为8个字符。
此外，避免使用与个人信息相关的密码，以防止恶意攻击者通过猜测密码来入侵。
4. 如何设置用户账户控制（UAC）？用户账户控制（UAC）是Windows操作系统的一个安全功能，可阻止未经授权的更改和访问。
在控制面板中，可以通过点击“用户账户”选项来打开UAC设置。
建议将其设置为“总是通知”，即在进行敏感操作之前需要用户授权，以增加安全性。
5. 如何更新操作系统和软件？操作系统和软件的更新包含了修复已知漏洞和强化安全性的补丁程序。
Windows操作系统提供自动更新功能，可以在“设置”菜单中找到“更新和安全”选项，并启用自动更新功能。
此外，定期检查软件的官方网站，确保及时安装最新的补丁程序以提高系统的安全性。
6. 如何启用防火墙？防火墙可以过滤和阻止不明来源的网络流量，从而保护计算机免受网络攻击。
在Windows中，可以通过控制面板中的“Windows Defender防火墙”选项来启用防火墙。
实验8++操作系统的安全
操作系统安全机制
访问控制
访问控制是操作系统安全机制的核心，它通过限制用户对系统资源的访问权限，防止未经 授权的访问和操作。常见的访问控制技术包括基于角色的访问控制（RBAC）、基于任务 的访问控制（TBAC）等。
加密技术
加密技术用于保护数据在传输和存储过程中的机密性。操作系统提供了一系列的加密算法 和工具，如对称加密算法（如AES）、非对称加密算法（如RSA）等，用于对敏感数据进 行加密和解密操作。
实验数据收集与分析方法论述
01
实验数据收集
在实验过程中，我们通过特定的操作系统安全测试工具，对操作系统进
行模拟攻击，并记录下每一次攻击的数据。这些数据包括攻击的类型、
时间、成功与否等。
02
分析方法
我们采用漏洞扫描和入侵检测两种方法对收集到的数据进行分析。漏洞
扫描主要针对操作系统中可能存在的漏洞进行检测，而入侵检测则通过
分。
图表要求
在报告中需要插入必要的图表和表 格来说明实验数据和结果。图表和 表格应该清晰明了，并带有必要的 说明和注释。 Nhomakorabea语言要求
报告应该使用清晰、准确、专业的 语言来描述实验过程和结果。避免 使用过于简略或模糊的表述方式。
06
总结与展望
本实验主要内容回顾总结
操作系统安全基本概念和原理回顾 操作系统安全防护和加固技术探讨
202X-12-20
实验8 操作系统的安全
汇报人：
contents
目录
• 实验目的与背景 • 操作系统安全基础知识 • 实验环境与工具 • 操作系统安全漏洞与攻击技术 • 实验分析与报告撰写 • 总结与展望
01
实验目的与背景
实验目的
01
操作系统安全设置实验
实验3 系统安全设置一、实验目的（1）强化操作系统安全意识；（2）了解 windows 2000/XP/2003 中的安全保护措施；（3）掌握操作系统中的安全概念；（4）学会使用windows 2000/XP/2003常用的安全设置方法。
二、实验环境Pentiuum III、600 MHz以上CPU , 128M 以上内存，10G 以上硬盘，安装 Windows 2000、Windows XP 或 Windows 2003 操作系统。
实验内容与步骤3.1 加密文件与文件夹打开“资源管理器”→选择要加密的文件或文件夹→“属性”→“常规”→“高级”→选中“加密内容以便保护数据”复选框。
说明：如果操作系统所在的分区是 FAT32 格式，可先将分区 FAT32 格式转换成 NTFS 格式。
具体方法是先备份该分区的重要文件，然后选择菜单“开始”→“运行”→输人 cmd →“确定”→在命令行窗口中执行 convertx:/fs: ntfs命令，其中x是该分区的盘符。
注意：解密的方法，是将‘“加密内容以便保护数据”复选框的选项去掉，即为解密。
加密后的内容对当前用户完全透明，即对当前用户没有加密。
对其他用户是加密的状态。
测试加密效果：在控制面板中创建新用户“测试”，点击“开始”菜单，选择“注销”功能切换到“测试”用户，再查看加密的文件。
3.2 关闭简单文件共享功能打开“我的电脑”→“工具”菜单→“文件夹选项”→“查看”→在“高级设置”窗口中取消“使用简单文件共享（推荐）”。
说明：简单共享是傻瓜式文件共享，不能对于共享文件设置权限，不能设置共享密码，将目录共享后，局域网中的所有电脑都能看到这些资料，简单是真的简单，但不安全，只能将共享文件夹设置为只读或是“允许网络用户修改我的文件”，这样任何电脑设置的共享资源，所有与该电脑同网的电脑通过“网上邻居”不用任何授权都可以共享到这台电脑的共享资源。
如果启用了简单文件共享，则无法阻止特定用户和组访问您的共享文件夹。
windows实验报告总结
windows实验报告总结1. 引言Windows操作系统是目前世界上使用最广泛的操作系统之一。
本文档总结了通过实验了解Windows操作系统的一些重要方面的过程和结果。
本实验主要包括Windows系统的安装与卸载、系统配置、软件安装与卸载、网络设置以及系统维护等内容。
通过这些实验，我们能够更好地了解Windows操作系统及其相关功能与操作。
2. 实验目的通过参与实验，我们旨在掌握以下技能和知识：•理解Windows操作系统的安装和卸载过程；•掌握Windows系统的基本配置和优化；•学会安装和卸载软件；•熟悉网络设置和相关配置；•掌握Windows系统的常见故障排查和维护方法。
3. 实验过程和结果3.1 Windows系统的安装与卸载在实验中，我们首先学习了如何在计算机中安装Windows操作系统。
我们需要下载Windows镜像文件，并将其写入到U盘或者光盘上，然后根据提示完成安装过程。
同时，我们还学习了如何备份和还原系统以及如何卸载Windows系统。
3.2 系统配置在系统配置部分的实验中，我们学会了如何设置用户账户和密码、调整电源管理选项、更改日期和时间以及个性化桌面设置等。
我们还了解了如何配置病毒和威胁防护软件，以提高系统的安全性。
3.3 软件安装与卸载在学习软件安装和卸载的实验中，我们学会了使用Windows自带的应用商店或者下载软件包来安装各种常用软件。
我们还学习了如何通过控制面板或者其他卸载程序来卸载不需要的软件。
这些实验让我们更加了解Windows操作系统的应用管理和资源控制。
3.4 网络设置学习网络设置的实验让我们掌握了如何连接无线网络、配置IP地址和DNS服务器，以及设置防火墙和网络共享。
这些技能对于在Windows操作系统中有效地使用网络和维持网络安全至关重要。
3.5 系统维护在系统维护实验中，我们学习了如何进行系统文件和磁盘检查、优化系统性能、清理磁盘空间以及备份重要数据。
操作系统安装与配置实验报告
操作系统安装与配置实验报告实验目的：
1. 了解操作系统的安装与配置过程；
2. 掌握操作系统的基本安装步骤；
3. 学习操作系统的配置方法。
实验内容：
1. 下载操作系统安装镜像文件；
2. 创建启动盘；
3. 安装操作系统；
4. 配置操作系统；
5. 测试操作系统功能。
实验步骤：
1. 下载操作系统安装镜像文件。
在实验室网站上找到适合的操作系统镜像文件，并下载到本地电脑上。
2. 创建启动盘。
使用U盘制作工具，将下载好的操作系统镜像文件写入U盘，制作成启动盘。
3. 安装操作系统。
将制作好的启动盘插入待安装操作系统的计算机，按照提示进入安装界面，选择安装语言、时区等相关设置，然后进行磁盘分区和安装操作系统。
4. 配置操作系统。
安装完成后，根据实验要求进行操作系统的基本配置，包括网
络设置、用户账户创建、软件安装等。
5. 测试操作系统功能。
完成配置后，进行操作系统功能测试，包括网络连接、软件运行、系统稳定性等方面的测试。
实验结果：
通过以上步骤，我成功地完成了操作系统的安装与配置实验。
在实验过程中，我掌握了操作系统的安装和配置方法，对操作系统
的基本功能有了更深入的了解。
在测试过程中，操作系统运行稳定，各项功能正常。
实验总结：
通过本次实验，我对操作系统的安装与配置有了更深入的了解，掌握了操作系统的基本安装步骤和配置方法。
在今后的学习和工作中，我将能够更熟练地进行操作系统的安装和配置工作，提高自己
的实际操作能力。
Windows安全配置试验
Windows 系统安全配置实验2012 年 5 月目录Windows 系统安全配置实验 (1)第1章概述 (4)1.1 实验目的 (4)1.2 实验环境说明 (4)1.2.1 系统概述 (4)1.2.2 适用版本 (4)第2章账号管理、认证授权 (4)2.1 账号安全 (4)2.1.1 安全配置实验一：按照用户分配帐号 (4)2.1.2安全配置实验二：删除或锁定与设备运行、维护无关帐户 (5)2.1.3安全配置实验三：更改管理员帐户默认名、禁用Guest (6)2.1.4安全配置实验四：登陆失败次数限制 (8)2.2 口令设置 (9)2.2.1安全配置实验五：密码复杂性设置 (9)2.2.2安全配置实验六：账户口令过期 (10)2.2.3 安全配置实验七：用户不能使用近期使用过的口令 (11)2.3 授权 (12)2.3.1 安全配置实验八：关闭计算机只指派个administrator组 (12)2.3.2 安全配置实验九：取得文件或其它对象的所有权仅指派给Administrators (13)2.3.3安全配置实验十：指定授权用户允许本地登陆此计算机 (14)2.3.4 安全配置实验十一：只允许授权帐号从网络访问计算机 (15)第3章日志审计 (17)3.1 日志操作 (17)3.1.1 安全配置实验十二：启用系统日志 (17)3.1.2 安全配置实验十三：启用对Windows审核过程追踪 (18)3.1.3 安全配置实验十四: 设置日志文件的大小 (19)第4章 IP协议安全配置操作 (20)4.1 安全配置实验十五：启用TCP/IP筛选 (20)4.2 安全配置实验十六：启用Windows防火墙 (21)4.3 安全配置实验十七：启用SYN攻击防护 (23)第5章设备其他配置操作 (24)5.1 安全配置实验十八：屏幕保护 (24)5.2 安全配置实验十九：连接超时 (25)5.3 安全配置实验十九：共享文件夹及访问权限 (26)5.4 安全配置实验二十：给须要共享文件夹设置用户权限 (27)5.5 安全配置实验二十一：时间同步 (28)5.6 安全配置实验二十二：补丁管理 (29)5.7 安全配置实验二十三：防病毒管理 (30)5.8 安全配置实验二十三：启用DEP功能 (31)5.9 安全配置实验二十四：Windows服务 (32)5.10 安全配置实验二十五：SNMP安全配置 (33)5.11 安全配置实验二十六：IIS安全配置 (34)5.12 安全配置实验二十七：修改远程连接的默认端口 (35)5.13 安全配置实验二十八：启动项 (37)5.14 安全配置实验二十九：Windows自动播放 (38)第6章实验总结 (39)第1章概述1.1 实验目的本文当介绍了中国移动通信有限公司管理各个部门所维护管理的WINDOWS 操作系统的主机应当遵循的操作系统安全性设置操作，本文档旨在指导系统管理人员或安全检查人员进行WINDOWS 操作系统的安全合规性检查和配置。
Windows系统安全增强
实验二：Windows系统安全增强（2学时）实验目的：通过本实验，读者可以掌握以下技能：* 设置NTFS文件系统目录和文件权限；* 关闭系统默认共享；* 关停不必要的系统服务；* 使用IP安全策略管理网络端口；* 注册表安全增强。
* 设置系统审计（即系统日志）。
设备需求：本实验需要以下设备：* PC机一台，应带网卡，需安装Windows 2000；* Hub一台、双绞线三根。
实验环境及配置说明：本实验采用的两台PC机通过Hub相互连接，如图2-1所示。
PC1PC2图2-1：PGP实验设备连接图实验中分配的IP地址：PC1为192.168.0.100，PC2为192.168.0.101，子网掩码均为255.255.255.0。
配置完成后，两台PC机应能通过HUB相互通信。
实验内容：1．设置NTFS文件系统目录和文件权限(1) 查看C盘属性：若不为NTFS格式，将其转换为NTFS格式（convert C: /FS:NTFS）；(2) 新建目录TEST_DIR，在该目录下新建子目录SUB_DIR；(3) 在上述目录下各自创建文件TEST_FILE和SUB_FILE；(4) 删除目录TEST_DIR现有安全属性，增加ADMINISTRATORS组和SYSTEM组的“读取和执行”权限，同时允许子目录及文件继承权限，如图1-2和1-3所示；(5) 查看目录TEST_DIR下的目录和文件安全属性，均与目录TEST_DIR相同；尝试新建、修改或者删除，均无法进行；(6) 设置TEST_DIR目录下的目录和文件安全属性，增加“写入和修改”权限，同时允许子目录及文件继承权限；(7) 此时目录TEST_DIR下无法创建，但目录SUB_DIR和文件TEST_FILE均可以修改、删除。
(8) 设置启动分区根目录以及系统启动目录“C:\Documents and Settings\用户名\「开始」菜单\程序”为上述“读取和执行”权限（但不要传播给子目录和文件），防止恶意程序自己设置为自动启动。
使用windows组策略对计算机进行安全配置
综合性实验项目名称：使用windows组策略对计算机进行安全配置一、实验目的及要求：1.组策略是管理员为用户和计算机定义并控制程序，网络资源及操作系统行为的主要工具,通过使用组策略可以设置各种软件，计算机和用户策略。
2.我们通过实验,学会使用组策略对计算机进行安全配置。
二、实验基本原理：组策略是管理员为用户和计算机定义并控制程序，网络资源及操作系统行为的主要工具通过使用组策略可以设置各种软件，计算机和用户策略。
三、主要仪器设备及实验耗材：PC机一台,Windows2000系统，具有管理员权限账户登录四、注意事项必须以管理员或管理员组成员的身份登录win2000系统计算机配置中设置的组策略级别要高于用户配置中的级别策略五、实验内容与步骤1.在”开始”菜单中,单击”运行”命令项,输入gpedit.msc并确定，即可运行程序。
依次进行以下实验：(1)隐藏驱动器平时我们隐藏文件夹后，别人只需在文件夹选项里显示所有文件，就可以看见了，我们可以在组策略里删除这个选项。
1.使用策略前,查看”我的电脑”的驱动器,如图6-1所示图6-1 使用策略前,“我的电脑”2.选择“用户配置—>管理模板—>windows组件—>windows资源管理器”,如图6-2所示。
图6-2隐藏驱动器3.使用策略后,查看”我的电脑”的驱动器,如图6-3所示图6-3 使用策略后,“我的电脑”(2).禁止来宾账户本机登录使用电脑时，我们有时要离开座位一段时间，如果有很多正在打开的文档还没有处理完成或者正在使用隐私内容时，为了避免有人动用电脑，我们一般会把电脑锁定。
但是在局域网中，为了方便网络登录，我们有时候会建立一些来宾账户，如果对方利用这些账户来注销当前账户并登录到别的账户，就会给正常工作带来影响。
我们可以通过“组策略”来禁止一些账户在本机上的登录，让对方只能通过网络登录。
在“组策略”窗口中依次打开“计算机配置—>windows设置—>安全设置—>本地策略—>用户权限分配”，然后双击右侧窗格的”拒绝本地登录”项，在弹出的窗口中添加要禁止的用户或组即可实现,如图6-4所示图6-4 选择用户和组采取拒绝本地登录策略,如图6-5所示图6-5 拒绝本地登录(3).开启审核策略在“计算机配置—>windows设置—>安全设置—>本地策略—>审核策略”上，我们可以看到它可以审核策略更改，登录事件，对象访问，过程追踪，目录服务访问，特权使用等,这些审核可以记录下你某年某月某日某时某分某秒做过了什么操作：几时登录，关闭系统或更改过哪些策略等等,如图6-6所示图6-6 审核策略我们应该养成经常在“控制面板—>管理工具—>事件查看器”里查看事件的好习惯。