windows server 2008 R2 x64 基础知识（2）

一、防火墙设置
1.windows防火墙的种类：
1）工作组网络环境

2）域网络环境

2.防火墙的配置
1）打开管理工具：win->管理工具->高级安全windows防火墙
2）管理配置：
（1）防火墙的数据流类型
   a.入站流量：外部访问内部分流量
   b.出站流量：内部访问外部的流量

（2）防火墙规则类型
  a.入站规则：入站流量匹配规则
  b.出站规则：出站流量匹配规则
  c.连接安全规则：不关乎出入站流量

（3）规则配置：
       默认入站流量是拒绝的，出站流量允许的  
   a.出入站规则：

　　a.规则类型:

   b.配置过程：

   注意：配置端口和自定义需掌握网络协议相关知识。

二、注册表 （重点）
1.注册表的概念：注册表是windows系统的配置信息存储数据库。
2.注册表工具：win->r->regedit
3.注册表子树（了解）:

HKEY_CLASSES_ROOT

HKEY_CURRENT_USER

HKEY_LOCAL_MACHINE

HKEY_USERS

HKEY_CURRENT_CONFIG

注册表子树的作用如下：

HKEY_LOCAL_MACHINE

记录关于本地计算机系统的信息，包括硬件和操作系统

HKEY_USERS

记录关于动态加载的用户配置文件和默认配置文件的信息

HKEY_CURRENT_USER

HKEY_USERS的子树，它指向HKEY_USERS\，包含当前用户的安全 ID，包含当前以交互方式登录的用户的用户配置文件

HKEY_CURRENT_CONFIG

HKEY_LOCAL_MACHINE的 子树，指向

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current，包含在启动时由本地计算机系统使用的硬件配置文件的相关信息，加载的设备驱动程序、显示时要使用的分辨率

 HKEY_CLASSES_ROOT

HKEY_CURRENT_USER的子树，包含用于各种 OLE 技术和文件类关联数据的信息
4.注册表组成：

1) 项：具有含义的名称；

2) 值：针对不用的功能，值类型；
5.注册表的开启与关闭

远程桌面服务修改端口：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 

打开或关闭远程桌面：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

fDenyTSConnections => 1（拒绝）或0（允许）

Ctrl + f：搜索注册表项。

禁用任务管理器：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Dword=>“DisableTaskMgr”=> 1

6.用户的UID：
UID = SID + 唯一标识
S-1-5-21-2635453071-2468452671-2045718454-500  操作系统识别uid的唯一标识 administrator
S-1-5-21-2635453071-2468452671-2045718454-1000：普通用户的唯一标识从1000开始。

7.禁用注册表

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:00000001

8.启用注册表

[Version]

Signature=“$CHICAGO$”

[DefaultInstall]

DelReg=del

[del]

HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\

System,Disableregistrytools,

1,00,00,00,00

写入该内容后，将文件后缀改为“.inf”

三、环境变量配置
1.环境变量的类型：
1）用户变量：只能当前用户生效
2）系统变量：针对所有用户生效

2.PATH路径变量：
系统命令或者程序命令，预在cmd中直接被调用需要设置路径变量。
3.系统常见的变量名称：
%SystemRoot%：windows系统安装目录
%USERPROFILE%：登录用户的全局配置文件
%SystemDrive%：windows系统安装的盘符

四、任务计划程序：（重点）
1.工具打开
GUI:
DOS:taskschd.msc
2.组成：
触发器：时间，系统状态

五、文件共享：
注意：掌握文件系统与NTFS权限相关知识
1.共享目录
创建->设置共享权限
默认设置允许所有用户具有读取权限，能够下载目录中的内容；
2.共享权限：
完全共享：具有以下的所有功能  更改：写入、更改、创建、删除  读取：查看  下载
3.共享文件的访问：
在Client中，win+r->\\+提供共享问目录的主机ip地址\共享名称
注意：最终的文件共享的访问权限由共享权限与NTFS权限的交集决定！

六、远程桌面服务
1.远程桌面服务概述
端口号：tcp/3389

 

配置方式：
默认：administrator账户可以实现远程访问，普通想要进行远程桌面访问必须加入到：remote desktop users组中
2.客户端访问
win+r->mstsc->用户名及密码


一、进程管理
1.相关概念
程序：静态代码
进程：动态加载的代码
当程序运行时，产生对应的后台或前台进程

2.进程查看
利用任务管理器

3.进程类型
系统进程：系统运行的必要进程
用户进程：用户运行的应用程序

4.DOS命令查看：
tasklist : 查看全部进程
tasklist | findstr "string" 根据string关键字查找指定进程
netstat - an :查看服务监听
netstat -an | findstr "string" :根据string关键字查找指定内容
netstat -ano:带PID的监听查看；
PID：进程ID号，每个进程的ID在系统中是唯一的。


二、服务查看
1.服务管理控制台：
1）services.msc
2）taskmgr->
3）msconfig->
4）管理工具->服务

2.服务分类：
1）本地服务：只在当前主机运行的服务
2）网络服务：

3.服务的启动类型
自动：随着系统的启动而启动
自动（延时）：系统启动后再启动
手动：管理员手动打开
禁止：不启动

三、资源查看
1.资源监视器 resmon.exe

2.性能监视器 perfmon.exe

3.任务管理器

四、文件管理
1.文件系统：
操作系统组织文件的方法

2.文件系统类型：
windows：fat32 、 exfat 、ntfs、
linux：ext4、xfs
网络文件系统：nfs、ClusterFS

3.文件类型
普通文件：.exe .msc .txt
库文件 .dll
日志文件：.log为后缀的

4.文件/文件夹属性
文件属性：只读、隐藏、文件ntfs权限
文件夹属性：只读（只影响文件）、隐藏、共享权限、文件夹ntfs权限

5.文件/文件夹基本操作
1）盘符切换：C:  D:  E:    
2）文件夹切换 cd 文件夹路径
     相对路径：以当前位置为参照物
     绝对路径：以原点为参照物
3）文件夹创建：mkdir
4）文件创建:echo string > filename.txt(覆盖文件内容)
echo string >>filename.txt(追加到文件末尾)
5）目录删除 rd 或者 rmdir
6）文件删除 del

6.文件/文件夹权限
NTFF权限（ACL:访问控制列表）
文件权限 ：
普通权限：完全控制：修改 执行  读取
特殊权限：读取权限：更改权限 取得所有权

文件夹权限：
普通权限：完全控制：修改 执行  读取   列出文件夹内容
特殊权限：读取权限：更改权限 取得所有权

7.权限规则：
1）继承：从父项获得到的权限
2）阻止继承：在“安全”选项卡的“高级”
3）权限累加:当一个用户同时属于两个组或以上时，该用户的最终权限时两个或多组的权限之和。
4）拒绝权限：拒绝权限高于一切。