windows操作系統(tǒng)安全

v1.0可編寫可改正貴州大學(xué)實(shí)驗(yàn)報(bào)告學(xué)院：計(jì)信專業(yè)：信息安全班級：信息101姓名楊青學(xué)號73實(shí)驗(yàn)組實(shí)驗(yàn)時(shí)間19周禮拜日指導(dǎo)教師蔣朝惠成績實(shí)驗(yàn)項(xiàng)目名稱Windows中的安全配置1、Windows中的安全配置1）掌握Windows中賬戶和密碼的設(shè)置。2）掌握文件系統(tǒng)的加密和保護(hù)方法。實(shí)（3）掌握Windows操作系統(tǒng)安全策略和安全模板的使用，審查，日記的啟用方驗(yàn)法。目（4）掌握Windows系統(tǒng)破綻檢測軟件的使用方法，成立一個(gè)Windows操作系統(tǒng)的的安全框架。2、經(jīng)過實(shí)驗(yàn)認(rèn)識(shí)Windows操作系統(tǒng)中WEB服務(wù)器，F(xiàn)TP服務(wù)器的安全破綻及其余防備舉措，實(shí)現(xiàn)服務(wù)器和FTP服務(wù)器的安全設(shè)置。實(shí)驗(yàn)1、達(dá)成實(shí)驗(yàn)要2、達(dá)成實(shí)驗(yàn)報(bào)告求實(shí)1、裝有Windows2000Server/Server2003操作系統(tǒng)的服務(wù)器一臺(tái)，磁盤格式配置為驗(yàn)NTFS，并預(yù)裝MBSA工具。儀2、裝有Windows2000Server/Server2003操作系統(tǒng)的服務(wù)器一臺(tái)，而且完整安裝IIS器服務(wù)。實(shí)1、賬戶和密碼的安全設(shè)置驗(yàn)2、文件系統(tǒng)安全設(shè)置內(nèi)3、用加密軟件EFS加密硬盤數(shù)據(jù)容4、啟用審查與日記查察1v1.0可編寫可改正5、啟用安全策略與安全模板6、利用MBSA檢查和配置系統(tǒng)安全7、用IIS成立高安全性的WEB服務(wù)器8、FTP服務(wù)器的安全配置一、結(jié)果1、賬戶和密碼的安全設(shè)置（1）刪除不在使用的賬戶，禁用賬戶實(shí)驗(yàn)數(shù)據(jù)2v1.0可編寫可改正（2）啟用賬戶策略3v1.0可編寫可改正4v1.0可編寫可改正（3）開機(jī)時(shí)設(shè)置為不自動(dòng)顯示上一次登錄賬戶5v1.0可編寫可改正（4）嚴(yán)禁列舉賬戶名2、文件系統(tǒng)安全設(shè)置（1）刪除everyone組的操作權(quán)限6v1.0可編寫可改正（2）對同一磁盤進(jìn)行不一樣用戶組權(quán)限分派7v1.0可編寫可改正3、用加密軟件EFS加密硬盤數(shù)據(jù)8v1.0可編寫可改正9v1.0可編寫可改正10v1.0可編寫可改正11v1.0可編寫可改正12v1.0可編寫可改正4、啟用審查與日記查察（1）翻開審查與日記查察13v1.0可編寫可改正14v1.0可編寫可改正（2）查察事件日記：15v1.0可編寫可改正5、啟用安全策略與安全模板16v1.0可編寫可改正17v1.0可編寫可改正6、系統(tǒng)破綻檢測（1）運(yùn)轉(zhuǎn)MBSA18v1.0可編寫可改正（2）掃描電腦19v1.0可編寫可改正7、查察檢測報(bào)告（1）掃描達(dá)成此后查察檢測報(bào)告點(diǎn)擊待差的項(xiàng)目，查察詳盡信息20v1.0可編寫可改正（3）單擊怎樣去糾正按鈕8、用IIS成立高安全性的WEB服務(wù)器（1）翻開默認(rèn)站點(diǎn)21v1.0可編寫可改正（2）刪除不用要的程序映照（3）保護(hù)日記安全22v1.0可編寫可改正（4）改正端口值，將80改為808023v1.0可編寫可改正9、FTP服務(wù)器的安全配置（1）停止默認(rèn)站點(diǎn)（2）改正端口值21為212124v1.0可編寫可改正（3）啟用日記記錄25v1.0可編寫可改正（4）同意匿名連結(jié)（5）設(shè)置主目錄選項(xiàng)卡，只有讀取的權(quán)限26v1.0可編寫可改正二、思慮題1、怎樣同一個(gè)辦公室?guī)讉€(gè)同事公用一臺(tái)計(jì)算機(jī)，每個(gè)用戶要保證自己的信息安全答：在Windows操作系統(tǒng)下所實(shí)用戶都使用自己的一般帳號來使用計(jì)算機(jī),經(jīng)過設(shè)置各用戶的文件接見權(quán)限,便可保護(hù)共用同一臺(tái)計(jì)算機(jī)的多個(gè)用戶的個(gè)人文件,保持用戶獨(dú)立的使用環(huán)境和空間。2、在Window操作系統(tǒng)中一個(gè)用戶用EFS加密的數(shù)據(jù)，此外一個(gè)用戶能夠?qū)@個(gè)進(jìn)行查看和復(fù)制嗎答：不可以3、重復(fù)安裝Window操作系統(tǒng)對接見使用EFS有影響嗎答：有4、在IIS中配置站點(diǎn)時(shí)，怎樣讓接見端輸入用戶名和密碼才能進(jìn)入網(wǎng)站答：權(quán)限設(shè)置，接見端要輸入用戶名和密碼才能進(jìn)入網(wǎng)站5、怎樣讓閱讀器端的某些IP不可以接見網(wǎng)站答：權(quán)限設(shè)置，讓他沒有權(quán)限接見27v1.0可編寫可改正6、怎樣配置匿名接見的FTP服務(wù)器怎樣設(shè)置FTP客服端只好讀取數(shù)據(jù)，而不可以輸入答：編寫vsftpd的主配置文件/etc/vsftpd/文件，對文件中有關(guān)的指令進(jìn)行改正、添加。設(shè)置為只讀，不設(shè)置讀入實(shí)實(shí)驗(yàn)過程并未遇到多大困難，并經(jīng)過本次實(shí)驗(yàn)，掌握Windows了中賬戶和密