第八章 Windows安全分析配置
8.1 Windows安全分析配置标准
通过对WINDOWS 7和windows server 2008进行安全分析，Windows 安全 分析配置标准如下： 1．设置密码策略。密码是否符合复杂性要求；最短密码长度；密码最短 使用期限；密码最长使用期限等。 2．设置账户策略，包括用户名和账户锁定策略。 3．设置交互式登录设置，如“无须按 Ctrl+Alt+Del”设置为已启用 4．设置网络访问，如“本地帐户的共享和安全模型”设置为“经典 - 对 本地用户进行身份验证，不改变其本来身份” 5．管理员帐户设置，如 管理员帐户状态设置为“启用本地管理员帐户” 6．其他帐户，如“使用空密码的本地帐户只允许进行控制台登录”设置 为“已禁用” 7．系统服务设置，如“Application Experience”设置为“停用”； “Print Spooler” 设置为“停用”；“Remote Registry”设置为“停 用”；“theme令行方式
• • • • • • • • • 1、命令行格式:secedit /analyze /db FileName.sdb [/cfg FileName] [/overwrite] [/log FileName] [/quiet] 主要参数: /db FileName :指定用于执行此次分析的数据库。 /cfg FileName :指定在执行分析前要导入到数据库中的安全模板。安全模板是 使用安全模板管理单元创建的。 /log FileName :指定一个文件，用于记录配置过程所处的状态。如果未指定， 配置数据将被记录在 %windir%\security\logs 文件夹的 Scesrv.log 中。 /quiet :指定在执行分析过程时不作更多参与。 /log logpath : 指定一个文件，该文件用于记录配置过程所处的状态。如未指定， 配置数据将被记录在 %windir%\Security\Logs 文件夹的 scesrv.log 文件中。 /quiet :指定应该在不提示用户的情况下进行配置。 使用Secedit 命令行工具建立模板。通过在批处理文件或自动任务计划程序的 命令提示符下调用 Secedit.exe 工具，可以自动创建和应用模板，以及分析系 统的安全性。也可以从命令提示符下动态运行该命令。当必须分析或配置多 台计算机的安全性，并且需要在非工作时间 执行任务时，Secedit.exe 很有用。 要查看该命令的完整语法，请在命令提示符下输入:secedit /? 进行查看。
8.3 安全配置和分析
• 配置本地计算机安全有两种方法使用命令 行和Windows 图形界面。这里主要介绍前 者。Windows命令行最大的一个特点就是对 网络管理的便宜性，管理员只需在命令行 窗口输入几个命令，就可以完成诸多繁杂 的操作，达到预期的目的。而且可以通过 一些命令工具判断网络内部的物理故障以 及网络安全问题，实现网络管理的自动化 和批量化。
8.2 安全配置向导
“安全配置和分析”使您能够快速复查安全分 析结果。在当前系统设置的旁边提出建议， 用可视化的标记或注释突出显示当前设置 与建议的安全级别不匹配的区域。“安全配 置和分析”也提供了解决分析显示的任何矛 盾的功能。
8.2.1 安全配置和分析
“安全配置和分析”是分析和配置本地系统安全性的一 个工具。常规分析作为企业风险管理程序的一部分， 允许管理员跟踪并确保在每台计算机上有足够高的 安全级别。管理员可以调整安全级别，最重要的是， 检测在系统长期运行过程中出现的任何安全故障。“ 安全配置和分析”使您能够快速查阅安全分析结果。 在当前系统设置的旁边提出建议，用可视化的标记 或注释突出显示当前设置与建议的安全级别不匹配 的区域。“安全配置和分析”还可以用于直接配置本 地系统的安全性。利用个人数据库，可以导入由“安 全模板”创建的安全模板，并将这些模板应用于本地 计算机。这将立即使用模板中指定的级别配置系统 安全性。
二、使用用安全配置和分析工具 下面是图形界面下使用安全配置和分析工具 提升windows 7系统安全详细步骤: 1、使用管理员权限登录 2、打开“安全配置和分析” 3、添加“安全配置和分析”管理单元 4、完成添加 5、配置安全服务
实训: Windows安全分析配置实训
实训题目：系统安全配置与分析 实训目的: 1通过安全配置向导，理解安全分析和安全 模板中的默认设置对系统安全性的影响。 2通过命令行方式和图形界面来实现系统的安全配置 与分析。 实训内容：1、使用SECEDIT 命令进行系统的安全配置 与分析 2、使用图形界面来进行系统的安全配置与分析 实训过程：参照实训内容进行 实训总结：对本次课的实验内容进行总结，并做记录。
8.3.2安全模板文件
• 默认安全设置 模板(Setup security.inf) • Setup security.inf 模板是在安装期间针对每台计算机创建 的。取决于所进行的安装是完整安装还是升级，该模板 在不同的计算机中可能不同。Setup security.inf代表了在 安装操作系统期间所应用的默认安全设置，其中包括对 系统驱动器的根目录的文件权限。它可以用在服务器或 客户端计算机上，但不能应用于域控制器。此模板的某 些部分可应用于故障恢复。请不要通过使用“组策略”来 应用Setup security.inf。此模板含有大量数据，如果通过 组策略来应用它，可能会严重降低性能(因为策略是定 期刷新的，这样做将导致在域中移 动大量数据)。因此， 建议在局部应用Setup security.inf模板。由于Secedit命令 行工具支持该功能，因此建议使用该工具。
• secedit /analyze :可通过将其与数据库中的基本设置相比 较，分析一台计算机上的安全设置。 • secedit /configure :通过应用存储在数据库中的设置配置 本地计算机的安全性设置。 • secedit /export :可将存储在数据库中的安全性设置导出。 • secedit /import :可将安全性模板导入到数据库以便模板 中指定的设置可应用到系统或作为分析系统的依据。 • secedit /validate :验证要导入到分析数据库或系统应用 程序的安全模板的语法。 • secedit /GenerateRollback: 可根据配置模板生成一个回 滚模板。在将配置模板应用到计算机上时，可以选择创 建回滚模板，该模板在应用时会将安全性设置重置为应 用配置模板前的值。
第八章 Windows安全分析配置
本章描述：对于Windows系统管理员来说，最 关心的事情莫过于windows系统的安全了。 为了提高系统的安全程度，我们可能对系 统进行了多方面的安全设置，但是这些安 全设置是否能够全面提升系统的安全级别、 系统是否还存在着一些不安全的因素、系 统的总体安全等级处于什么水平，对于这 些，我们需要有一个整体的认识，通过系 统自带的安全配置和分析工具，我们可以 获取对系统的安全分析结果。
8.2.2安全模板
安全模板使用 Microsoft 管理控制台的安全模板管理单元，您可以创建计算机或网络的 安全策略。它是考虑整个系统范围内安全的单点入口点。安全模板管理单元并不引 入新的安全参数，它只是将所有的现有安全属性组织在一起以便于安全管理。将安 全模板导入到“组策略”对象中可以通过立即配置域或部门的安全性来简化域管理。 要将安全模板应用 于本地计算机，可以使用“安全配置和分析”或 Secedit 命令行工 具。安全模板可用于定义以下内容: · 帐户策略 · 密码策略 · 帐户锁定策略 · Kerberos 策略 · 本地策略 · 审核策略 · 用户权限分配 · 安全选项 · 事件日志:应用程序、系统和安全的事件日志设置 · 受限制的组:安全敏感组的成员资格 · 系统服务:系统服务的启动和权限 · 注册表:注册表项的权限 · 文件系统:文件夹和文件的权限 将每个模板都另存为基于文本的 .inf 文件。这允许您复制、粘贴、导入或导出某些或所 有模板属性。在安全模板中可以包含除“Internet 协议”安全和公用密钥策略之外的所 有安全属性。
win主机安全配置
windows审计策略一、对Windows操作系统的账户策略管理和文件操作的审计策略1、进行Windows操作系统的账户策略管理（1）操作者以管理员身份登录系统：打开“控制面板|管理工具”，运行“本地安全策略”；打开“本地安全设置”对话框，选择“帐户策略|密码策略|密码长度最小值”，通过此窗口设置密码长度的最小值，如下图所示。
选择“密码必须符合复杂性要求”，通过此窗口可以启用此功能，如图所示：（2）操作者以管理员身份登录系统：打开“控制面板|管理工具”，运行“本地安全策略”；打开“本地安全设置”对话框，选择“帐户策略|帐户锁定策略|帐户锁定阀值”，如图所示。
2、Windows操作系统中文件操作的审计策略（1）操作者以管理员身份登录系统：打开“控制面板|管理工具”，运行“本地安全策略”；打开“本地安全设置”对话框，选择“本地策略|审核策略”，双击“审核对象访问”，选“成功”和“失败”，如图所示。
（2）在硬盘上新建一个名为“test.doc”文件，右键单击该文件，单击“属性”，然后单击“安全”选项卡。
如图所示。
（3）单击“高级”，然后单击“审核”选项卡。
如图所示。
（4）单击“添加”；在“输入要选择的对象名称”中，键入“Everyone”，然后单击“确定”。
如图所示。
单击“高级”，选择“Everyone”如图所示：（5）在“test.doc 的审核项目”对话框中，选择访问中的“删除”和“更改权限”的功能；如图所示。
至此，对“test.doc”的审计设置完后，删除此文件。
如图所示。
（6）右键单击桌面上“我的电脑”，选择“管理”，在计算机管理中，选择“系统工具|事件查看器|安全性”，或在“开始|运行”中执行eventvwr.exe，应该能看到。
如图所示。
二、对Windows用户账号管理和登录事件进行审计1、对Windows用户账号管理进行审计（1）打开“控制面板|管理工具”，运行“本地安全设置”；选择“安全设置|本地策略|审核管理”，双击“审核帐户管理”，选“成功”和“失败”。
windows操作系统的安全配置方案
Windows操作系统的安全配置方案1. 强化用户账户安全为了提高Windows操作系统的安全性，我们可以从以下几个方面强化用户账户的安全配置：1.1 使用强密码和定期更改密码为所有用户设置强密码策略，要求密码长度至少为8个字符，并包含字母、数字和特殊字符。
此外，建议定期要求用户更改密码，以防止密码泄漏。
1.2 限制用户权限按照用户的实际需求，设置最低权限原则。
避免给予用户过高的权限，以防止恶意软件或攻击者利用高权限账户进行系统入侵或文件损坏。
1.3 启用多因素认证在重要的系统和应用程序中启用多因素认证，这样即使密码被盗也难以越过多重认证的保护。
多因素认证可以使用硬件令牌、短信验证码、指纹等多种方式。
2. 安全更新和补丁管理应及时更新最新的Windows安全更新和补丁，以修复已知的漏洞和弥补系统中的安全缺陷。
2.1 自动更新为了不错过任何重要的安全更新，应设置自动更新功能，确保系统自动下载并安装最新的安全更新。
2.2 定期手动更新除了自动更新外，还应定期进行手动更新，特别是在关键系统或网络环境中，定期检查并更新Windows操作系统的安全补丁。
3. 防火墙和网络安全策略使用Windows系统自带的防火墙或第三方防火墙软件，配置适当的网络安全策略。
3.1 启用Windows防火墙Windows操作系统自带防火墙，可以通过控制面板或组策略进行配置。
启用防火墙可以限制外部访问和入侵。
3.2 过滤不必要的端口和服务配置防火墙策略，过滤掉不必要的端口和服务，只开放必要的端口和服务，以减少攻击者的攻击面。
3.3 使用虚拟专用网络（VPN）对于需要远程访问公司网络的用户，要贯彻远程工作安全准则，并使用VPN加密隧道来确保数据传输的安全性。
4. 安全策略和日志管理配置合适的安全策略和日志管理，以便及时发现和解决潜在的安全问题。
4.1 安全策略配置通过使用组策略编辑器或其他相关工具，配置合适的安全策略，包括账户策略、密码策略、访问控制策略等。
Windows系统的安全设置
Windows系统的安全设置Windows系统是广泛使用的电脑操作系统之一，由于其流行性和普及度，成为了许多人的首选。
然而，与其它操作系统一样，Windows系统也面临着安全威胁和风险。
为了保护我们的计算机免受恶意软件、网络攻击和数据泄露等威胁，适当地进行安全设置是至关重要的。
本文旨在介绍如何设置Windows系统以提高其安全性。
以下是一些关键措施：1. 及时更新操作系统：经常升级操作系统是保持计算机安全的首要步骤。
微软定期发布安全更新和补丁程序，以修复已知漏洞并增加系统的安全性。
因此，确保系统上的自动更新功能已经启用是很重要的。
2. 使用可靠的防病毒软件：安装并定期更新可信赖的防病毒软件是保护计算机安全的必要措施。
这些软件可以检测和清除潜在的恶意软件，如病毒、间谍软件和广告软件。
在安装任何软件之前，建议先进行杀毒扫描。
3. 配置防火墙：防火墙可以监控进出计算机的网络流量，并根据预定规则控制通信。
将防火墙配置为仅允许受信任的程序和端口进行通信，可以有效地减少来自外部网络的攻击。
4. 创建强密码：密码是保护个人和敏感数据不被未授权人员访问的第一道防线。
个人用户和管理员都应该使用至少8个字符的密码，并结合字母、数字和特殊字符来增加密码的复杂性。
此外，密码应定期更换以增加安全性。
5. 禁止自动登录：禁用自动登录功能可以防止未经授权的访问。
当自动登录启用时，任何人都可以在无需密码的情况下访问您的电脑。
因此，关闭自动登录功能可以有效地保护计算机的安全。
6. 定期备份数据：无论设置多么安全，数据丢失是始终可能发生的。
因此，定期备份重要的文件和数据至外部存储设备是必要的。
在计算机系统崩溃或受到攻击时，备份数据可以帮助您快速恢复并避免重要信息的丢失。
7. 限制用户权限：将用户设置为标准账户以限制其对计算机系统的访问权限。
这样做可以减少潜在威胁，因为普通用户的权限受到限制，无法对系统关键部分进行修改。
8. 谨慎下载和安装软件：只从可信和官方渠道下载软件，并确保软件的来源和完整性。
操作系统的安全配置
操作系统的安全配置在当今数字化的时代，操作系统是计算机系统的核心，其安全性至关重要。
操作系统的安全配置是保护系统免受各种威胁的关键措施。
无论是个人电脑还是企业服务器，正确的安全配置都能有效降低风险，保障数据的保密性、完整性和可用性。
首先，我们来谈谈用户账户和密码管理。
这是操作系统安全的第一道防线。
为每个用户创建独立的账户，并根据其职责和权限分配适当的权限级别。
避免使用默认的管理员账户进行日常操作，而是创建一个具有普通用户权限的账户用于日常工作。
同时，设置强密码是必不可少的。
强密码应包含字母、数字、符号的组合，并且长度足够长。
定期更改密码也是一个好习惯，比如每三个月更换一次。
操作系统的更新和补丁管理也不能忽视。
厂商会不断发现并修复操作系统中的漏洞，通过发布更新和补丁来提高系统的安全性。
因此，我们要确保操作系统处于最新状态，及时安装这些更新和补丁。
可以设置自动更新，以确保不会错过重要的安全修复。
防火墙的配置对于操作系统的安全同样重要。
防火墙可以阻止未经授权的网络访问，保护系统免受外部攻击。
我们需要根据实际需求配置防火墙规则，允许必要的服务和端口通过，同时阻止可疑的网络流量。
例如，如果您的计算机不需要远程桌面访问，那么就应该关闭相应的端口。
接下来是防病毒和恶意软件的防护。
安装可靠的防病毒软件，并保持其病毒库的更新。
定期进行全盘扫描，及时发现和清除潜在的威胁。
此外，还要警惕来路不明的软件和文件，避免随意下载和安装，以免引入恶意软件。
对于敏感数据的保护，我们可以使用加密技术。
无论是存储在硬盘上的数据还是在网络中传输的数据，加密都能增加一层额外的安全保障。
例如，对重要的文件和文件夹进行加密，只有拥有正确的密钥才能访问和解密。
在服务和端口管理方面，要了解操作系统中运行的服务和开放的端口。
关闭不必要的服务和端口，减少潜在的攻击面。
只保留那些确实需要的服务和端口，降低被攻击的风险。
另外，日志审计也是操作系统安全配置的重要组成部分。
实训：操作系统安全配置——Windows安全配置
图3-112用户权利指派
图3-113 装载和卸载设备驱动程序
（1）安全策略
图3-114指派用户和组
图3-115 安全选项
（2）安全模板
图3-115 控制台
图3-116 添加独立管理单元
图3-117 添加/删除管理单元
图3-118 控制台安全模板
（2）安全模板
图3-119 模板的安全设置
图3-120 导入模板
图3-87 计算机管理
图3-88 本地用户和组
• （2）禁用guest账户
图3-89 guest属性
图3-90 Active Directory用户和计算机
• （3）删除不必要的账户
图3-91 guest属性
图3-92本地用户和组
• （4）创建多个管理员账号
图3-93 lily账号属性
图3-94 选择组
• （5）创建陷阱管理员账号
图3-95立即查找组
2. 文件系统的保护和加密
• （1）文件夹和文件的权限设置
图3-96 lily属性
图3-97 lily共享属性
• （1）文件夹和文件的权限设置
图3-98 lily权限设置
图3-99 lily的授权用户
• （2）文件和文件夹的加密
图3-100 lily共享权限
图3-130 启用TCP/IP筛选
电子商务安全技术
电子商务安全技术
实训：操作系统安全配置——Windows安全配置
• 【实训条件】 • 1. 硬件条件 • CPU：至少550MHz，内存：至少256MB； • 硬盘空间：150MB以上，不含缓存使用的磁盘空间。 • 2. 软件条件 • 操作系统：Windows 2000 Server或Windows 2003 Server • 3. 网络环境 • 工作站连入局域网。
实验一-Windows操作系统进行安全配置
实验一Windows操作系统进行安全配置一，实验目的理解操作系统安全对电子商务系统安全的重要性熟悉操作系统的安全机制，以及Windows的安全策略掌握对Windows操作系统进行安全配置的基本方法和步骤二，实验环境实验设备：PC机及其局域网，具备Internet连接软件环境：Windows XP三，实验内容内容1：账户和密码的安全设置1.删除不再使用的账户（1）检查和删除不再使用的账户“开始” →“控制面板"→“管理工具” →“计算机管理” →“本地用户和组” →“用户” →“删除其中不再使用的账户”（2）禁用Guest账户在1.基础上→选“Guest 账户” →“属性” →“Guest属性” →“账户已停用”2.启用账户策略（1）密码策略“控制面板” →“管理工具” →“本地安全策略” →“本地安全设置” →“账户策略” →“密码策略”→设置如下：设：“密码必须符合复杂性要示”启用设：“密码长度最小值” 8位设：“密码最长存留期” 30天设：“密码最短存留期” 5天设：“强制密码历史” 3个记住的密码（2）账户锁定策略“控制面板” →“管理工具” →“本地安全策略” →“本地安全设置” →“账户策略” →“账户锁定策略”→设置如下：“账记锁定阈值”可抵御“对用户密码的暴力猜测”：设为“3”“复位账户锁定计数器”被锁定的账户多长时间可被复位“0”：“3分”“账户锁定时间” 被锁定后的账户，多长时间才能重新使用：“10分”3.不自动显示上次登录的账户名“控制面板” →“管理工具” →“本地安全策略” →“本地安全设置” →“本地策略” →“安全选项”→启用：交互式登录4.启动密码设置“开始” →“命令提示栏"→输入“syskey”“更新”→“密码启动”输入相应密码→“在本机上保存启动密码”→确定内容2：文件系统加密（NTFS）设置：选择要加密的文件夹→“属性”→“常规” →“高级” →“加密内容以便保护数据”→“确定”验证1：加密完毕→注销当前用户（系统管理员）→以普通用户身份重新登录系统→再次访问已启用加密文件夹→则会弹出错误窗口，表明加密启用成功验证2：以管理员账户再次登录→“开始”→“mmc”→“文件”→“添加/删除管理单元”→“添加”→“添加独立管理单元”→“证书”→“添加”→“证书-当前用户”→“个人”→“证书”验证证书：双击该证书→可查看详细信息→包含：主题→公钥→有效起止日期→算法→(5）导出证书：右击该证书→“所有任务”→“导出”→“证书导出向导”→“下一步”→“是，导出私钥”→“下一步”内容3：启用审核与日志查看功能(一种入侵检测方法)启用审核策略“控制面板”→“管理工具” →“本地策略” →“审核策略”事件日志查看“控制面板”→“管理工具”→“事件查看器”→可见3种类操作系统的日志：安全日志→应用程序日志→系统日志内容4：启用安全模板（组织网络安全设置的建立与管理）启用预定义的安全模板“mmc”→“文件”→“添加/删除管理单元”→“添加”→“安全模板”与“安全配置和分析”→“添加”→“确定”自定安全模板“mmc”→“文件”→“添加/删除管理单元”→“添加”→“安全模板”→“新加模板搜索路径”→“选定一个安全模板文件夹”内容5：禁用远程协助“mmc”→“文件”→“添加/删除管理单元”→“添加”→“组策略对象编辑器”→“添加”→“确定”→“本地计算机策略”→“计算机配置”→“管理模板”→“系统”→“远程协助”→双击“请求的远程协助”→“已禁用”→“确定”→“关闭组策略管理单元”内容6：禁用不必要的协议端口禁用不必要的协议（如：NetBIOS）“网上邻居”→“属性”→“本地连接”→“属性”→“本地连接属性”→“TCP/IP”协议→“属性”→“高级”→“选项”→“TCP/IP设置”→“WINS”→“禁用ICP/IP上的NetBIOS”禁用不必要的协议和端口“网上邻居”→“属性”→“本地连接”→“属性”→“本地连接属性”→“TCP/IP”协议→“属性”→“高级”→“选项”→“TCP/IP筛选”→“属性”→“启用ICP/IP筛选”→“只允许”→从而可添加TCP、UDP、IP 等网络协议充许的端口或屏蔽__________________________________________________内容7：屏蔽不必要的服务组件“控制面板”→“管理工具”→运行“服务”→“选择需要禁用的服务”四，实验心得通过实验，学会了账户和密码的安全设置，文件系统加密（NTFS），启用审核与日志查看功能，启用安全模板，禁用远程协助，禁用不必要的协议端口，屏蔽不必要的服务组件。
网络安全防护--Windows 系统安全配置
Windows2003
Windows的系统进程_附加的系统进程（这些进程不是必要的）
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其 它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务) cisvc.exe Indexing Service(system service) dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务) mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统
用户可以添加文件和子录
具有Read和Add的权限
有Add和Read的权限， 另外还可以更改 文件的内容，删除文件和子目录
有Change的权限，另外用户可以更改权 限和获取目录的所有权
Windows系统的用户权限
权限级别 No Access
XWDPO
Windows系统的用户权利
下面列出了用户的特定权利：
Access this computer from network 可使用户通过网络访问该计算机。 Add workstation to a domain 允许用户将工作站添加到域中。 Backup files and directories 授权用户对计算机的文件和目录进行备份。 Change the system time 用户可以设置计算机的系统时钟。 Load and unload device drive 允许在网络上安装和删除设备驱动程序。 Restore files and directories 允许用户恢复以前备份的文件和目录。 Shutdown the system 允许用户关闭系统。
08操作系统的安全配置
A.主体和客体
操作系统中的每一个实体组件都必须是主体或者是客体，或者既 是主体又是客体。
主体是一个主动的实体，它包括用户、用户组、进程等。系统中 最基本的主体是用户，系统中的所有事件要求，几乎全是由用户 激发的。进程是系统中最活跃的实体，用户的所有事件要求都要 通过进程的运行来处理。
客体是一个被动的实体。在操作系统中，客体可以是按照一定格 式存储在一定记录介质上的数据信息，也可以是操作系统中的进 程。操作系统中的进程（包括用户进程和系统进程）一般有着双 重身份。
最小特权管理的思想是系统不应给用户超过执行任务所需特权以 外的特权。
如将超级用户的特权划分为一组细粒度的特权，分别授予不 同的系统操作员/管理员，使各种系统操作员/管理员只具有完 成其任务所需的特权，从而减少由于特权用户口令丢失或误 操作所引起的损失。
把传统的超级用户划分为安全管理员、系统管理员、系统操作员 三种特权用户。
操作系统安全概述
目前服务器常用的操作系统有三类： Unix Linux Windows Server
这些操作系统都是符合C2级安全级别的操作系统。
UNIX系统
UNIX操作系统是由美国贝尔实验室开发的一种多用户、多任务的 通用操作系统。它从一个实验室的产品发展成为当前使用普遍、影 响深远的主流操作系统。
D.安全内核
安全内核由硬件和介于硬件和 操作系统之间的一层软件组成， 在一个大型操作系统中，只有 其中的一小部分软件用于安全 目的。
安全内核必须予以适当的保护， 不能篡改。同时绝不能有任何 绕过安全内核存取控制检查的 存取行为存在。
安全内核必须尽可能地小，便 于进行正确性验证。
E.可信计算基
安全管理员行使诸如设定安全等级、管理审计信息等系统安 全维护职能；
Windows操作系统安全配置
贵州大学实验报告（小三号，加黑）学院：计算机科学与技术专业：信息安全班级：121实验数据系统安全试验：一、账户和密码的安全设置1、删除不在使用的账户，禁止guest账户删除不再使用的用户禁用guest账户2、启用账户策略启动密码复杂性要求验证发现不符合要求设置密码长度最小值密码最短使用期限密码最长使用期限设置账户锁定阀值设置账户锁定时间3、开机时设置为不自动显示上次登录用户4、禁止枚举账户名二、文件系统安全设置1、删除everyone组的操作权限2、对同一磁盘进行不同的用户全选分配查看磁盘高级安全设置三、用加密软件EFS加密硬盘数据创建新用户加密文件切换用户，访问被加密的文件切换回来，在控制台添加证书查看证书详细信息导出证书再次切换用户，同过证书查看文件：导入证书选择文件查看文件四、启用审查与日志查看1、打开审查策略对相应的选项进行设置，如审核账户管理2、查看时间日志查看安全性双击选中项，可查看具体信息五、启用安全策略与安全模板1、启用安全模板在安全配置和分析中打开数据库分析计算机分析结果配置计算机2、创建安全模板设置密码长度最小值六、利用MBSA检查和配置系统安全1、系统漏洞扫描设置参数2、扫描结果查看详情和查看纠正方法Windows中web、ftp服务器的安全配置：一、用IIS建立高安全性的Web服务器1、删除不必要的虚拟目录2、停止默认的Web站点新建一个网站3、对IIS中的文件和目录进行分类，分别设置权限4、删除不必要的应用程序映射5、维护日志安全指定路径修改路径的权限6、修改端口值二、Ftp服务器的安全配置停止默认Ftp站点将自己的Ftp站点的默认端口号改成其他值启用日志记录复选框，并设置其日志文件目录取消允许匿名连接删除除Adminstrator用户之外的一切用户设置Ftp的主目录在目录安全性的选项卡中添加被拒绝或允许访问的IP地址思考题：1、单击网站的右键，选择【属性】，点击目录安全性，在【身份验证和访问控制】中选择【编辑】，在【身份验证方法】中选择【基于身份验证】。
安全配置和分析教程
“安全配置和分析”图解教程“安全配置和分析”是Windows2000中用来分析和配置本地系统安全性的一个工具。
可以通过图形化操作轻松完成系统安全配置。
这就是说，即使你是一个和我一样的新手，也可以应用一些现成的模板完成配置安全服务器的任务了 ☺下面就让我们看一下“安全配置和分析”的实现吧：1、在“开始→运行”中敲上“MMC”，回车，就调出了控制台的界面。
然后点击“控制台→添加/删除管理单元”2、接下来系统就会提示你输入你要添加的管理模块了，我们要添加的是“安全配置和管理”，确认该选项被选择，然后点下面的“添加”，然后关闭该对话框。
3、关闭之后在“控制台根节点”下面就会出现“安全配置和分析”，右键点击它，然后选择“打开数据库”，并选择你需要打开的安全数据库文件。
4、接下来，你就会看到如下图的界面了。
证明我们刚才的安全数据库读取成功。
^_^5、现在我们需要一个做好安全配置的模板，然后修改一下使用。
所以我们要在“安全配置和管理”的右键菜单中选择“导入模板”，你就会看到Windows2000中内置的一些安全模板。
双击就可以导入。
6、导入模板之后就是对比计算机的现在设置和模板中定义的不同了。
选择右键菜单中的“立即分析计算机”。
7、我们的爱机会出现下面的提示，正在比较现在设置和模板设置的不同。
并列出比较的选项。
8、成功了吧？☺ 你可以用手中的小老鼠点开控制台左边的内容看一看(我们以“本地策略－安全选项”为例)。
右边详细内容中签名带有绿色“√”的表示你爱机的设置和我们刚才导入模板的设置基本一致；带有红色“×”的表示和基本配置有差异，需要我们做进一步配置。
9、我们看一下不同选项的不同定义方法。
右键点击“重命名来宾帐户”选择“安全性”，出现窗口。
在“在数据库中定义这个策略”前面打上一个“√”，然后在下面写上你要重命名的名字，然后确定。
需要指出的是下面的那句“这个设置只影响数据库，它不改变当前计算机的设置”，表明现在修改的只是安全数据库的内容，但是要等到数据库被指派之后才真正生效。