黑客攻防篇-Windows系统漏洞防范课件.ppt

《黑客攻防篇-Windows系统漏洞防范课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、黑客攻防秘技实战解析（第2版）Windows系统漏洞防范♂设置组策略♂注册表编辑器防范♂Windows系统的密码保护♂Windows系统的安全设置设置组策略组策略管理组策略中的管理模板禁止更改“开始”菜单和任务栏设置桌面项目设置控制面板项目设置系统项目设置资源管理器设置IE浏览器项目重命名默认账户账户锁定策略重命名默认账户具体的操作步骤如下：步骤1：在【组策略】窗口中展开【计算机配置】→【Windows设置】→【安全设置】→【本地策略】→【安全选项】分支，即可进入“安全选项”设置界面，如图3-37所示。步骤2：双击“帐户：重命名系统管理员

2、帐户”选项，即可打开【帐户：重命名系统管理员帐户属性】对话框，如图3-38所示。在文本框中输入重新命名的名称，单击【确定】按钮，即可完成重命名操作，如图3-39所示。重命名默认账户具体的操作步骤如下：步骤3：在“安全选项”设置界面中双击“帐户：重命名来宾帐户”选项，即可打开【帐户：重命名来宾帐户属性】对话框，如图3-40所示。在文本框中输入重新命名的来宾的名称，单击【确定】按钮，即可完成重命名操作，如图3-41所示。注册表编辑器防范禁止访问和编辑注册表关闭默认共享保证系统安全预防SYN系统攻击指定运行的程序禁止访问注册表具体的操作步骤如下

3、：步骤1：在【组策略】窗口中依次展开【用户配置】→【管理模板】→【系统】分支，双击“阻止访问注册表编辑工具”选项，即可打开【阻止访问注册表编辑工具属性】对话框，如图3-48所示。在其中选择“已启用”单选项，即可发现“禁用后台运行regedit?”功能已经被激活。单击【确定】按钮，即可完成设置操作。步骤2：在【运行】对话框中运行“regedit.exe”命令，即可弹出如图3-49所示的提示信息，表明注册表编辑器已经被管理员禁用。禁止编辑注册表具体的操作步骤如下:步骤1：在【注册表编辑器】窗口中依次展开HKEY_CURRENT_USERSo

4、ftwareMicrosoftWindowsCurrentVerslonPolicies分支，即可进入“Policies”设置界面，如图3-50所示。步骤2：在Policies键值下新建一个System主键，如图3-51所示。禁止编辑注册表具体的操作步骤如下:步骤3：右击System主键，如图3-52所示。从弹出菜单中选择【新建】→【DWORD值】菜单项，即可在右侧窗口中添加一个DWORD串值，并将该串值命名为DisableRegistryTools，如图3-53所示。禁止编辑注册表具体的操作步骤如下:步骤4：双击“Disabl

5、eRegistryTools”串值，即可打开【编辑DWORD值】对话框，在“数值数据”文本框中输入“1”，如图3-54所示。单击【确定】按钮，即可完成设置。步骤5：在重新启动计算机之后，就可以达到禁止他人非法编辑注册表的目的了。Windows系统的密码保护设置WindowsXP的登录密码设置电源管理密码设置与破解屏幕保护密码设置电源管理密码具体的操作步骤如下：步骤1：在【控制面板】窗口中双击“电源选项”选项，即可打开【电源选项属性】对话框，如图3-70所示。步骤2：在“高级”选项卡中勾选“在计算机从待机状态恢复时，提示输入密码”复选框，单

6、击【确定】按钮，即可完成设置操作，如图3-71所示。Windows系统的安全设置Windows系统网络初始化锁定计算机屏蔽系统不需要的服务组件保护IE浏览器隐私屏蔽系统不需要的服务组件具体的操作步骤如下：步骤1：在【管理工具】窗口中双击“服务”图标，即可进入【服务】窗口，在其中可以看到本机中所有的服务，如图3-92所示。步骤2：右击需要屏蔽的服务组件，在快捷菜单中选择【属性】菜单项，即可打开【属性】对话框，在“启动类型”下拉列表中选择“已禁用”选项，如图3-93所示。步骤3：单击【确定】按钮，即可将此组件屏蔽。如果要屏蔽其他的组件，只用按

7、照此操作方法即可实现。保护IE浏览器隐私具体的操作步骤如下：步骤1：打开一个IE浏览器，选择【工具】→【Internet选项】选项，即可打开【Internet选项】对话框，如图3-94所示。步骤2：选择“隐私”选项，即可进入“隐私”设置界面，如图3-95所示。步骤3：在“设置”列表框中可选择Cookie的隐私级别，系统默认级别是“中”，单击【高级】按钮，即可打开【高级隐私策略设置】对话框，如图3-96所示。保护IE浏览器隐私具体的操作步骤如下：步骤4：在其中可对Cookie进行相应的设置，单击【确定】按钮回“隐私”设置界面。单击【设置】按

8、钮，即可打开【弹出窗口阻止程序设置】对话框，在“要允许的网站地址”文本框中输入需要添加的站点，如图3-97所示。步骤5：单击【添加】按钮，即可将其添加到“允许的站点”列表框中，如图3-98所示