2、使用事件查看器查看日志
思考题:为什么平时我们打开安全日志,里面什么内容也没有?
第五部分:利用注册表优化系统的安全。
1、限制空连接
a) 利用net user命令将自己的虚拟硬盘映射到相邻主机上的共享目录; b) 通过注册表限制空连接;
c) 再用第一步的命令建立一个新的映射,观察会出现什么样的结果。
2、登录前弹出合法性警告窗警告文字和标题。 a) 通过注册表设置弹出的警告标题和警告文字; b) 注销重新登录,观察结果。
思考题:
以上两种情况除了通过注册表修改以外还可以通过哪些设置来修改?
第六部分:配置Windows 2003的服务
1、停止计划任务服务
同样的方法停止以下服务,并用截屏的方式显示结果。 2、停止Windows Time 服务
3、停止Remote Registy Service 服务
第七部分:启用安全策略和安全模板。
1、启用安全摸板
a)开始-运行-输入“mmc”,打开控制台,如下图:
b)单击“控制台”选择“添加/删除管理单元” 选择“安全摸板”和“安全配置分析”,单击“添加”按钮,如下图:
c)打开“安全摸板”文件夹,右击摸板名称,选择“设置描述”,可以看到该摸板的相关信息。如下图:
d)右击安全配置与分析选择“打开数据库”,在弹出的对话框中输入欲新建的数
据库的名称,例如:mycomputer.sdb,单击:“打开”,根据计算机准备配置成的安全级别,选择一个安全摸板将其导入。
e)右击安全配置与分析,选择“立即分析计算机”,单击“确定”按钮,系统
按照上一步中选定的安全摸板,对当前系统的安全设置是否符合要求进行分析。分析完毕后,可在目录中选择查看各安全设置的分析结果。 f)右击安全配置与分析,选择“立即配置计算机”,按第d)中选择的安全摸板的要求对当前系统进行配置。
2、创建安全摸板 a)重复上题中步骤a)-d),右击摸板所在路径,选择“新加摸板”,取名“mytem”, 描述中输入“自设摸板”。
b)依次设定各个策略。