windows安全实验

01Windows安全策略与审计

WindowsServer 2008作为微软公司Windows系列比较常用的服务器操作系统，在系统中设置很多安全和审计策略，以此来监控并防御各项具备可疑动机的行为。使用者可通过配置WindowsServer 2008的账户策略、本地策略、审计策略和IE的增强安全策略全面地提升系统的安全性能。

账户策略为用户的安全登录提供了保障，它包括密码策略和账户锁定策略。其中，在密码策略中，使用者可设置密码的长度、使用的期限和修改的情况等；在账户锁定策略中，使用者可设置账户锁定的时间和锁定的阈值等。

本地策略详细设置全局管控。其中，使用者可对登录事件、对象访问、账户登录和驱动程序等进行管控。

审计策略获取并存储系统和应用程序生成的错误警告和其他信息，这些信息被存储为一条条记录，每条记录包括事件发生时间、事件源、事件号和所属类别、机器名、用户名和事件本身的详细描述。

Windows Server 2008系统加强了IE的安全性，它配置了一些定义用户如何浏览Internet和企业内部网站的安全设置。此配置还能提高系统的隐蔽性，从而减少某些网站对服务器构成的安全隐患

02Windows注册表的安全维护

注册表是Windows操作系统中的一个核心数据库，存储着系统和应用程序的数据信息，直接控制着Windows操作系统的启动、硬件驱动的装载和应用程序的运行，因此，掌握正确的注册表安全维护方式是至关重要的。注册表由五个系统定义的配置单元组成，它们分别是HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE、HKEY_USERS和HKEY_CURRENT_CONFIG。

HKEY_CLASSES_ROOT配置单元包含了当前已在计算机上注册的所有COM服务器和与应用程序相关联的所有文件扩展名，这些信息是“HKEY_LOCAL_MACHINE\OFTWARE\Classes”子项的映射；HKEY_CURRENT_USER配置单元包含了当前登录到由这个注册表服务的计算机上的用户的配置文件，其子项包含着环境变量、个人程序组、桌面设置、网络连接、打印机和应用程序首选项，这些信息是“HKEY_USERS”配置单元当前登录用户的Security ID子项的映射；HKEY_LOCAL_MACHINE配置单元包含了操作系统及硬件等相关信息；HKEY_USERS配置单元包含了当前计算机上所有的用户配置文件；HKEY_CURRENT_CONFIG配置单元包含了当前会话的所有硬件配置信息，它允许为一个指定会话行为选择特定的驱动程序，是“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet”子项的映射

windows安全加固

组策略服务卸载 icmp攻击

微软公司从多方面对Windows操作系统采取了安全加固措施，以此来提升Windows操作系统的安全性。在Windows下，使用者通过配置“本地计算机”策略，可以对Telnet服务、驱动盘符、IE和ping攻击进行管控，这有效地阻止了入侵者的恶意攻击行为。

Telnet协议是TCP/IP协议族中的一个，是Internet登录服务的标准协议，为用户提供了在本地计算机上完成远程主机工作的能力。要开始一个Telnet会话，必须输入用户名和密码来登录远程主机。Telnet已成为远程控制Web服务器的常用方法之一。

驱动器即磁盘驱动器，单击“Windows资源管理器”或“我的电脑”中相应的图标即可查看驱动器的内容。

Ping是一个命令，被用来测试数据包能否通过IP协议到达特定主机。它的运作原理是向目标主机发送一个ICMP数据包，并等待接收响应数据包。程序会按时间和成功响应的次数估算数据包的丢失率和数据包往返时间

任务一删除Telnet服务

【开始】——【管理工具】——【服务】

选中Telnet服务，右键属性在常规里将启动类型改为手动，选中Telnet，右键选择启动

在命令提示符中输入

sc qc tlntsvr：查看tlntsvr服务的配置信息

sc stop tlntsvr ：用来停止Telnet服务，这时返回服务页面，刷新会发现服务已停止