計(jì)算機(jī)用戶(hù)管理與安全策略ppt課件

1、用戶(hù)管理與平安戰(zhàn)略一、平安管理與管理根底:1.評(píng)價(jià)一個(gè)操作系統(tǒng)好壞的規(guī)范是什么?從以下幾方面:易用性、平安性、能否易于管理；1隱藏文件或文件夾：把對(duì)象更改為隱藏的屬性；工具/文件夾選項(xiàng)/查看選項(xiàng)卡/勾選不顯示隱藏的文件或文件夾；2)隱藏顯示受維護(hù)的系統(tǒng)文件:工具/文件夾選項(xiàng)/查看選項(xiàng)卡下2不要經(jīng)常以管理員的身份運(yùn)轉(zhuǎn)計(jì)算機(jī)，為什么？ 由于管理員帳戶(hù)擁有最大的權(quán)限，在管理形狀下，系統(tǒng)受限程度最低，系統(tǒng)中各種程序都有較大的運(yùn)轉(zhuǎn)權(quán)限，給病毒提供了可乘之機(jī)；特洛伊木馬“特洛伊木馬trojan horse簡(jiǎn)稱(chēng)“木馬，聽(tīng)說(shuō)這個(gè)稱(chēng)號(hào)來(lái)源于希臘神話。古希臘有大軍圍攻特洛伊城，久久無(wú)法攻下。于是有人獻(xiàn)計(jì)制造一只高

2、二丈的大木馬，偽裝作戰(zhàn)馬神，讓士兵藏匿于宏大的木馬中，大部隊(duì)偽裝撤離而將木馬擯棄于特洛伊城下。城中得知解圍的音訊后，遂將“木馬作為奇特的戰(zhàn)利品拖入城內(nèi)，全城飲酒狂歡。到午夜時(shí)分，全城軍民盡入夢(mèng)鄉(xiāng)，匿于木馬中的將士開(kāi)秘門(mén)游繩而下，開(kāi)啟城門(mén)及四處縱火，城外伏兵涌入，部隊(duì)里應(yīng)外合，焚屠特洛伊城。后世稱(chēng)這只大木馬為“特洛伊木馬。如今黑客程序借用其名，有“一經(jīng)潛入，后患無(wú)窮之意。 完好的木馬程序普通由兩個(gè)部分組成：一個(gè)是效力器程序，一個(gè)是控制器程序?！爸辛四抉R就是指安裝了木馬的效力器程序，假設(shè)他的電腦被安裝了效力器程序，那么擁有控制器程序的人就可以經(jīng)過(guò)網(wǎng)絡(luò)控制他的電腦、為所欲為，這時(shí)他電腦上的各種文件、

3、程序，以及在他電腦上運(yùn)用的帳號(hào)、密碼就無(wú)平安可言了。 假設(shè)以管理員身份登錄,較容易中木馬病毒.相反,假設(shè)以受限帳戶(hù)登錄,仍可以執(zhí)行日常義務(wù),同時(shí)又防止了計(jì)算機(jī)蒙受不用要的損失3事件查看器： 位置：控制面版/管理工具/事件查看器； 顯示計(jì)算機(jī)上的程序、平安性、及系統(tǒng)事件的相關(guān)信息。假設(shè)系統(tǒng)出現(xiàn)問(wèn)題，可經(jīng)過(guò)事件查看器來(lái)快速找到問(wèn)題所在；4.cookie管理用戶(hù)上網(wǎng)時(shí)，由網(wǎng)站提供的用來(lái)記錄用戶(hù)帳戶(hù)，密碼、及其它個(gè)人信息的小文件；保管在本地計(jì)算機(jī)上下次再登錄網(wǎng)站時(shí)，可被創(chuàng)建它的網(wǎng)站讀取可以經(jīng)過(guò)限制隱私和級(jí)別來(lái)制止cookie存儲(chǔ)在本地計(jì)算機(jī)上；internet 屬性隱私多用戶(hù)管理：1計(jì)算機(jī)管理員帳戶(hù)：

4、管理員administrator帳戶(hù)擁有最大的權(quán)限，可以對(duì)計(jì)算機(jī)進(jìn)展系統(tǒng)更改，安裝程序和訪問(wèn)計(jì)算機(jī)上的所在文件的人而設(shè)置的；2受限帳戶(hù)：擁有部分權(quán)限，可以更改帳戶(hù)圖標(biāo)，創(chuàng)建或者刪除其帳戶(hù)及密碼。訪問(wèn)大多數(shù)程序，無(wú)法安裝軟件、硬件。不能更改帳戶(hù)名及其類(lèi)型；3來(lái)賓帳戶(hù)guest：任何人都可以經(jīng)過(guò)這個(gè)帳戶(hù)訪問(wèn)電腦。它是默許的帳戶(hù)沒(méi)有密碼。權(quán)限是最低的。普通管理員會(huì)把這個(gè)帳戶(hù)禁用。新建帳戶(hù)：方法一：我的電腦右鍵/管理/翻開(kāi)用戶(hù)和組/在用戶(hù)上右鍵選擇新用戶(hù)。默許是受限帳戶(hù)要晉級(jí)為管理員：選擇帳戶(hù)右鍵屬性/添加到管理員組下面來(lái)；另一種方法：開(kāi)場(chǎng)/設(shè)置/控制面版/翻開(kāi)用戶(hù)帳戶(hù)：創(chuàng)建帳戶(hù)；如何更改帳戶(hù)類(lèi)型：選

5、擇帳戶(hù)/更改帳戶(hù)類(lèi)型；關(guān)于帳戶(hù)的其它設(shè)置：1.更改用戶(hù)登錄或注銷(xiāo)的方式？開(kāi)場(chǎng)/控制面板/用戶(hù)帳戶(hù)下菜單設(shè)置；2.制止或激活帳戶(hù)？我的電腦右鍵/管理/翻開(kāi)用戶(hù)/選擇帳戶(hù)屬性/勾選“帳戶(hù)已停用復(fù)選框來(lái)禁用帳戶(hù)；假設(shè)是取消該復(fù)選框就是激活；操作題：新建一個(gè)管理員的帳戶(hù)，再新建一個(gè)受限帳戶(hù)；并把它們禁用然后刪除；組管理：計(jì)算機(jī)管理員組：具有對(duì)計(jì)算機(jī)的一切操作權(quán)限；備份操作組：組成員具有備份操作的權(quán)限；來(lái)賓用戶(hù)組：不需求密碼可登錄計(jì)算機(jī)，成員權(quán)限最低；超級(jí)用戶(hù)組power users:擁有大部分的管理權(quán)限；Windows xp提供了九個(gè)具有不同權(quán)限的組用戶(hù)還可根據(jù)需求本人創(chuàng)建組例如創(chuàng)建一個(gè)平面設(shè)計(jì)小組，

6、要求里面的成員具有power user的權(quán)限戰(zhàn)略設(shè)置：作用：可以設(shè)置密碼戰(zhàn)略和用戶(hù)權(quán)限，還可以設(shè)置帳戶(hù)鎖定戰(zhàn)略；本地平安戰(zhàn)略工具位于：控制面版/管理工具/本地平安戰(zhàn)略；密碼能否要符合復(fù)雜性的要求？密碼最少位數(shù)密碼的最長(zhǎng)存留日期密碼最短存留日期強(qiáng)迫密碼歷史復(fù)雜密碼包含條件:密碼不包含全部或部分帳戶(hù)名;長(zhǎng)度至少為6個(gè)字符;包含以下四個(gè)類(lèi)別中的三個(gè)字母(英文大寫(xiě)字母,英文小寫(xiě)字母,10個(gè)根本數(shù)字和非字母字符)帳戶(hù)鎖定戰(zhàn)略：帳戶(hù)鎖定的閾值；設(shè)置幾次無(wú)效登錄后，帳戶(hù)鎖定鎖定時(shí)間復(fù)位帳戶(hù)鎖定計(jì)數(shù)器時(shí)間本地戰(zhàn)略： 1、用戶(hù)權(quán)限指派：可以經(jīng)過(guò)添加用戶(hù)來(lái)指派權(quán)限?；騽h除用戶(hù)來(lái)取消其權(quán)限； 2、平安選項(xiàng)： 制止或激活管理員帳戶(hù)、制止或激活來(lái)賓帳戶(hù)、制止或者說(shuō)允許運(yùn)用空白密碼帳戶(hù)的設(shè)置、對(duì)帳戶(hù)重命名；系統(tǒng)防火墻指充任網(wǎng)絡(luò)與外部世界之間的過(guò)濾設(shè)備的平安系統(tǒng)，可監(jiān)視經(jīng)過(guò)其途徑的的一切通訊內(nèi)容，使系統(tǒng)更為平安設(shè)置防火