《操作系統(tǒng)安全》實(shí)驗(yàn)一-Windows操作系統(tǒng)的安全實(shí)驗(yàn)

11北京信息科技大學(xué)信息管理學(xué)院課程設(shè)計(jì)報(bào)告課程名稱 《操作系統(tǒng)安全》課程設(shè)計(jì)題 目 Windows操作系統(tǒng)的安全實(shí)指導(dǎo)教師 孫 璇設(shè)計(jì)起止日期 2013年12月5日系別信息管理學(xué)院專業(yè)信息安全學(xué)生姓名班級/學(xué)成 績實(shí)驗(yàn)名稱

北京信息科技大學(xué)信息管理學(xué)院（課程設(shè)計(jì)）實(shí)驗(yàn)報(bào)告操作系統(tǒng)的安全實(shí)驗(yàn) 實(shí)驗(yàn)地點(diǎn) 607 實(shí)驗(yàn)時(shí)間理解操作系統(tǒng)安全的重要性WindowsWindowsWindows課程設(shè)計(jì)內(nèi)容：利用WindowsXP本實(shí)驗(yàn)將配置帳戶策略和本地策略中的審核策略，并使用事件查看器來查看修改審核策略事件的安全日志。開啟帳戶策略：2-12-1PAGE22-2開啟審核策略。安全審核是WindowsXP候，都會被安全審核記錄下來，記錄到安全日志中。需要開啟的審核策略如表2-3所示。2-33）使用事件查看器察看安全日志。對于在安全策略中指定審核的事件，其審核報(bào)告將被寫入安全日志中，可以使用“事件查看器”來查看。觀察審核事件列表。停用不必要的帳號別是Guest。配置步驟如下：進(jìn)入“控制面板”-〉“計(jì)算機(jī)管理”，打開“系統(tǒng)目錄”下的“本地用戶和組”，確認(rèn)“Guest”帳號已停用。重命名管理員賬戶WindowsXPAdministratorAdministrator帳戶改名可以有效的防止這一點(diǎn)。Admin比如改成：guestone。具體操作的時(shí)候只要選中帳戶名改名就可以了。創(chuàng)立陷阱帳號：所謂的陷阱帳號是創(chuàng)建一個(gè)名為“Administrator”的本地帳戶，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個(gè)超過10位的超級復(fù)雜密碼。這樣可以讓那些企圖入侵者忙上一段時(shí)間了，并且可以借此發(fā)現(xiàn)它們的入侵企圖。可以將該用戶隸屬的組修改成Guests組。關(guān)閉不必要的服務(wù)。每提供一種網(wǎng)絡(luò)服務(wù)就增加一份安全威脅。所以應(yīng)關(guān)閉所有不必要的網(wǎng)絡(luò)服務(wù)。WindowsXP可禁用的服務(wù)如下。2-4打開“控制面板”-〉“管理工具”-〉“服務(wù)”。查看系統(tǒng)提供的服務(wù)以及哪些服務(wù)被禁用。文件加密WindowsXP提供了一種基于新一代NTFS的加密文件系統(tǒng)（EncryptedFileSystem，簡稱EFS）。針對NTFS分區(qū)中的文件和數(shù)據(jù)，用戶都可以直接加密，從而達(dá)到快速提高數(shù)據(jù)安全性的目的。EFS你對這些數(shù)據(jù)的訪問將是完全允許的，并不會受到任何限制。而其他非授權(quán)用“”的錯(cuò)誤提示。EFSWindowsWindows，就可以打開任何一個(gè)被授權(quán)的加密文件。實(shí)驗(yàn)步驟：選中NTFS”命令?！啊备呒壈粹o?！啊按_定此時(shí)你可以發(fā)現(xiàn)，加密文件名的顏色變成了綠色，當(dāng)其他用戶登錄系統(tǒng)的提示，這表示EFS加密成功。”可。課程設(shè)計(jì)要求：WindowsWindowsWindows實(shí)驗(yàn)條件：實(shí)驗(yàn)方法與步驟：6.6.實(shí)驗(yàn)總結(jié)：說明：課程名稱、課程設(shè)計(jì)目的、課程設(shè)計(jì)內(nèi)容、課程設(shè)計(jì)要求學(xué)生使用；實(shí)驗(yàn)條件由學(xué)生在實(shí)驗(yàn)或上機(jī)之前填寫，教師應(yīng)該在實(shí)驗(yàn)前檢查并指導(dǎo)；實(shí)驗(yàn)過程由學(xué)生記錄實(shí)驗(yàn)的過程，包括操作過程、遇到哪些問題以及如何解決等；實(shí)驗(yàn)總