任务1 加固windows系统安全1.ppt

《任务1 加固windows系统安全1.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、工作任务问题探究知识拓展检查评价学习目标Windows系统安全配置实践操作学习目标1.知识目标2.能力目标学习目标返回下页上页理解Windows操作系统安全的基本理论1理解IE安全设置的基本概念5理解用户账号及访问权限的基本概念；2掌握账户安全策略在系统安全中的作用3掌握注册表的功能及在系统安全中的作用4学习目标1.知识目标返回下页上页学习目标熟悉Windowsserver2003操作系统1配置IE安全策略5配置用户访问权限及磁盘访问权限2配置注册表安全策略3配置账户安全策略及审核策略等组策略42.能力目标返回下

2、页上页工作任务工作任务2.工作任务背景4.条件准备1.工作名称3.工作任务分析返回下页上页工作任务任务名称：对Windowsserver2003系统进行安全设置。任务名称与背景任务背景：张老师办公室的计算机新安装了Windowsserver2003操作系统，该系统具有高性能、高可靠性和高安全性等特点。Windowsserver2003在默认安装的时候，基于安全的考虑已经实施了很多安全策略。但由于服务器操作系统的特殊性，在默认安装完成后还需要张老师对系统操作系统进行加固，进一步提升服务器操作系统的安全，保证业务系统

3、以及数据库系统的安全。返回下页上页工作任务任务分析：在安装Windowsserver2003操作系统时，为了提高系统安全，张老师按系统建议，采用最小化方式安装，只安装网络服务所必需的模块。当有新的服务需求时，再安装相应的服务模块，并及时进行安全设置。在完成操作系统安装全过程后，张老师下面要进行的工作，就是对Windows系统安全方面进行加固，使操作系统变得更加安全可靠，为以后的工作提供一个良好的环境平台。任务分析与准备条件准备：WindowsServer2003R2操作系统返回下页上页3.管理帐户2.创建陷阱账号

4、4.磁盘访问权限配置1.更改Administrator账户名称5.组策略的配置6.注册表基本知识及安全配置实践操作实践操作返回下页上页实践操作1.更改Administrator账户名称由于Administrator账户是微软操作系统的默认账户，建议将此账户重命名为其他名称，以增加非法入侵者对系统管理员账户探测的难度。重命名Administrator账户的方法。第一步“开始”->“所有程序”->“管理工具”->“本地安全策略”第二步选择“安全设置”->“本地策略”->“安全选项”选项，在右侧的安全列表框中选择“帐户

5、”：重命名系统管理员帐户“策略选项”返回下页上页实践操作1.更改Administrator账户名称第三步更改完成后，返回“计算机管理”窗口，单击“用户”，可以看到默认的Administrator帐户名已被更改。第四步双击“帐户：重命名系统管理员帐户”策略，双击打开“帐户：重命名系统管理员帐户属性”对话框，更改系统管理员帐户的名称，应将Administrator设置成一个普通的用户名，而不要使用如Admin之类的用户名称。返回下页上页实践操作1.更改Administrator账户名称第五步“Administrato

6、r属性”对话框中，单击“添加”按钮，在“选择用户”对话框的“输入对象名称来选择”文本框中，输入已经重命名的系统管理员帐户名称，单击“检查名称”按钮完成帐户的确认。第六步选择“组”，在默认组列表中选择“Administrators”管理员组，右击鼠标弹出快捷菜单，选择“属性”，弹出“属性”对话框，默认只有Administrator帐户。选中Administrator帐户，单击“删除”按钮将其删除。返回下页上页实践操作1.更改Administrator账户名称第七步单击“确定”按钮，将更改后的系统管理员帐户添加到“A

7、dministrators”，单击“确定”按钮，完成系统管理员名称的更改。返回下页上页实践操作2．创建陷阱账号默认的系统账号Administrator重命名后，系统管理员可以创建一个同名的拥有最低权限的同名的Administrator账户，并且添加到Guests中，同时将它的权限设置成最低，并且加上一个超过20位的超级复杂密码（包括字母、数字、特殊符号）。新创建的Administrator帐户名称虽然和默认的系统管理员帐户的名称相同，但是SID安全描述符不同，不会出现帐户名称重复的问题。返回下页上页实践操作3．管

8、理帐户由于Administrator账户是微软操作系统的默认账户，建议将此账户重命名为其他名称，以增加非法入侵者对系统管理员账户探测的难度。（1）帐户锁定安全策略配置（2）用户帐户权限配置1）将用户权限指派到组2）配置特权和权利返回下页上页实践操作4.磁盘访问权限配置（1）设置磁盘访问权限磁盘在系统安装完成以后，就赋予了部分权限，为了保证系统的安全，建议系统管理员对默认的