欢迎来到天天文库
浏览记录
ID:37517745
大小:1.92 MB
页数:14页
时间:2019-05-24
《win操作系统安全设置实验》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、实验项目:windows操作系统安全设置实验一、实验目的掌握windows操作系统的安全基本设置。掌握:1、如何查看和终止程序进程2、如何打开、备份注册表3、如何设置系统启动选项4、查看/设置系统的默认共享5、如何设置win2k/winXP的用户和口令6、运行一个程序或打开一个文件非常规方法7、Internet信息服务器(IIS)Web服务安全配置8、Internet信息服务器(IIS)FTP服务安全配置9、ping命令、nbtstat命令、IPCONFIG命令、arp命令二、实验过程1.如何查看和终
2、止程序进程a)win2k/WinXP:选择“控制面板”→“管理工具”→“服务”,打开服务管理窗口,选择相应的程序服务关闭,或者按“Ctrl+alt+del”打开windows任务管理器,选择“进程”标签,选择相应程序的执行文件(包括病毒程序)→“结束进程”2、如何打开、备份注册表,要求写出过程步骤,抓过程中的每一个图a)“开始”→“运行”→“输入regedit”→“确定”b)在“注册表编辑器”窗口中,“文件”→“导出”,选择目标文件夹,命名注册表文件为regbak.regc)在“注册表编辑器”窗口中,
3、“文件”→“导入”,选择刚才导出的文件,点击“打开”,导入注册表文件d)对win9x注册表锁定(禁止编辑)可采用下面方法用notepad编写下列内容的文件选择“文件”→“另存为”,“保存类型”选择“所有文件*.*”,“文件名”处输入“lock.reg”退出notepad,双击lock.reg文件,即完成。e)对win9x注册表解除禁止编辑的方法同上,只需要将"DisableRegistryTools"=dword:00000001部分改成"DisableRegistryTools"=dword:000
4、00000即可。f)对WindowsXP注册表锁定(禁止编辑)可采用下面方法用notepad编写下列内容的文件WindowsRegistryEditorVersion5.00[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciessystem]"DisableRegistryTools"=dword:00000001选择“文件”→“另存为”,“保存类型”选择“所有文件*.*”,“文件名”处输入“lock.reg”退出n
5、otepad,双击lock.reg文件,即完成g)对WindowsXP注册表解锁的方法是在命令提示符状态下用命令:regdeleteHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciessystem/va或命令:regdeleteHEKY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion\Policiessystem/vDisableRegistryToo
6、lsh)Windows注册表中保存了操作系统设置和操作系统下安装的各种软件的注册信息,大家可参阅专门的windows注册表书籍,要注意的是对注册表进行修改之前应进行备份。3、如何设置系统启动选项,要求写出过程步骤,抓过程中的每一个图a)运行注册表编辑器regedit.exeb)找到键值HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindowsCurrentVersionRunc)删除相应程序的启动键值(先备份注册表!)d)在win9x或winXP中也可以这样做:“开
7、始”→“运行”→输入msconfig命令e)在弹出的窗口中可以取消相应程序的启动选项4、查看/设置系统的默认共享,要求写出过程步骤,抓过程中的每一个图a)默认共享会导致系统的安全性,通过以下步骤:“开始”→“运行”→输入command(forwin9x)或cmd(forwin2k/winXP)进入命令行,然后输入命令“netshare”即可查看系统的共享情况(当然查看共享的方法还有其它多种方法,自己思考):b)用以下命令删除共享:netshare/delete<共享名>,例如命令netshare/de
8、leteC$将win2k/winXP的默认共享C$删除。但操作系统重新启动之后,默认共享又存在。解决这种问题的方法是用文本编辑软件如edit.com或notepad.exe建立一个批处理文件,例如delshare.bat,其内容如下:netshare/deleteC$netshare/deleteADMIN$然后将该批处理文件delshare.bat放入操作系统“程序”→“启动”组中,这样每次系统启动时即可删除默认的共享。.5如何设置win2k/winX
此文档下载收益归作者所有