Windows权限管理分析课件.ppt

《Windows权限管理分析课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、四川大学我们毕业啦其实是答辩的标题地方成员指导老师陈琳程晓虹陶钰冯子亮Windows系统权限管理分析信息系统安全1权限2六大用户组3管理员权限4黑客攻击5防范措施CONTANTS《Windows系统权限管理》信息系统安全权限六大用户组管理员权限黑客攻击防范措施123权限：windows中，权限指的是不同账户对文件，文件夹，注册表等的访问能力。windows是一个支持多用户、多任务的操作系统，不同的用户在访问这台计算机时，将会有不同的权限。作用：利用权限可以控制资源被访问的方式，如User组的成员对某个资源拥有"读取"操作权限、Administrators组成员拥有"读

2、取+写入+删除"操作权限等。权限与权力：“权利"(Right）主要是针对用户而言的。"权力"通常包含"登录权力"(LogonRight）和"特权"(Privilege）两种。登录权力决定了用户如何登录到计算机，如是否采用本地交互式登录、是否为网络登录等。特权则是一系列权力的总称，这些权力主要用于帮助用户对系统进行管理，如是否允许用户安装或加载驱动程序等。显然，权力与权限有本质上的区别。权限六大用户组管理员权限黑客攻击防范措施“”Windows是一个支持多用户、多任务的操作系统，不同的用户在访问这台计算机时，将会有不同的权限。同时，对用户权限的设置也是是基于用户和进程而

3、言的，Windows里，用户被分成许多组，组和组之间都有不同的权限，并且一个组的用户和用户之间也可以有不同的权限。权限六大用户组管理员权限黑客攻击防范措施六大用户组Admini-stratorsGuestsSYSTEM组PowerUsersEveryoneUsers权限管理员权限防范措施Users:用户不能修改系统注册表设置、操作系统文件或程序文件。可以创建本地组，但只能修改自己创建的本地组。可以关闭工作站，但不能关闭服务器。普通用户组，这个组的用户无法进行有意或无意的改动。Users组是最安全的组，不允许成员修改操作系统的设置或用户资料。Users组提供了一个最安全

4、的程序运行环境。六大用户组黑客攻击权限管理员权限防范措施PowerUsers:但PowerUsers不具有将自己添加到Administrators组的权限。在权限设置中，这个组的权限是仅次于Administrators的高级用户组，PowerUsers可以执行除了为Administrators组保留的任务外的其他任何操作系统任务。分配给PowerUsers组的默认权限允许PowerUsers组的成员修改整个计算机的设置。六大用户组黑客攻击权限管理员权限防范措施Administrators:管理员组默认情况下，Administrators中的用户对计算机/域有不受限制的

5、完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。一般来说，应该把系统管理员或者与其有着同样权限的用户设置为该组的成员。六大用户组黑客攻击权限管理员权限防范措施Guests:来宾组，来宾组跟普通组Users的成员有同等访问权，但来宾账户的限制更多。六大用户组黑客攻击Everyone:所有的用户，这个计算机上的所有用户都属于这个组。权限管理员权限防范措施SYSTEM组这个组拥有和Administrators一样甚至更高的权限，在察看用户组的时候它不会被显示出来，也不允许任何用户的加入。这个组主要是保证了系统服务的正常运行，赋予系统及系统服务的权限。六大用户组黑

6、客攻击权限六大用户组管理员权限黑客攻击防范措施权限获取1.利用administrator2.安全模式下的administrator3.使用net命令重置管理员密码-提权-新建用户权限六大用户组管理员权限黑客攻击防范措施利用administratoradministrator的用户名是安装完系统后自动生成的一个管理员的帐号，具有最高管理权限。如果这个帐号没有设置密码，当再设置一个最高权限的用户名之后，系统会自动屏蔽administrator用户的登陆界面。如果忘记的密码，此时可以在用户登陆界面上按调出传统登陆对话框，在用户名对话框中输入administrator权限六大

7、用户组管理员权限黑客攻击防范措施安全模式下的administrator在某些情况正常模式下的administrator用户被屏蔽，造成既使没有设置administrator用户密码也不能登陆系统，这时我们可以通过在计算机启动的过程中按F8键，然后选择安全模式，在正常模下不能登陆的ADMINISTRATOR在这里就可以登录，但前提是你没有设置密码。权限六大用户组管理员权限黑客攻击防范措施使用net命令Net命令是一个DOS命令，必须在Windowsnt以上系统的MS-DOS模式下运行1）、重置管理员密码例如：netuserluck1234562）、提权