黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图
您现在的位置: 黑客风云 >> 黑客文章 >> 操作系统 >> Win 2003 >> 文章正文
[组图]用配置和工具提升Windows 2003系统安全
      ★★★
用配置和工具提升Windows 2003系统安全
文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2006-9-22
 
  8、查看安全分析结果

  安全分析进程结束后,展开“安全配置和分析”节点下的各项,在右侧窗格的项目列表中,通过项目中显示的可视化的图标可以查看哪些安全设置与系统建议的安全级别匹配,哪些不匹配,如图6所示;

用<a class='Channel_KeyLink' href='http://www.05112.com/'>安全</a>配置和分析工具提升Windows 2003系统<a class='Channel_KeyLink' href='http://www.05112.com/'>安全</a>

图6 查看安全分析结果

  在图6中,密码策略中有六项策略带有绿色的对号,表示匹配。如果策略带有红色的差号,这表明不匹配。如图7。

用<a class='Channel_KeyLink' href='http://www.05112.com/'>安全</a>配置和分析工具提升Windows 2003系统<a class='Channel_KeyLink' href='http://www.05112.com/'>安全</a>

图7 安全分析结果不匹配策略

  具体安全分析结果说明见表-1

  表-1 安全分析结果说明

标志

标志说明

红色 X

在分析数据库和系统中定义了该项,但安全设置值不匹配。

绿色勾号

在分析数据库和系统中定义了该项,并且设置值匹配。

问号

没有在分析数据库中定义该项,因此没有进行分析。 如果某一项没有分析,则可能是由于没有在分析数据库中定义,或者执行分析的用户没有足够的权限对特定对象或区域执行分析。

感叹号

该项在分析数据库中定义了,但在实际系统中并不存在。例如,在分析数据库中可能会定义实际分析的系统中不存在的受限制的组。

没有突出显示

没有在分析数据库或系统中定义该项。

  “安全配置和分析”按安全区显示分析结果,并使用可视标志表明问题。它可显示安全区中每个安全属性的当前系统配置设置和基本配置设置。要更改分析数据库的设置,请右键单击项目,然后单击“属性”。

  9、配置系统安全机制

  接着我们可以修改分析结果中的不匹配策略。然后进行重新分析知道满意为止。右键单击“安全配置和分析”项,选择菜单中的“立即配置计算机”命令,并在“配置分析”对话框中指定保存错误日志文件的路径,点击“确定”,开始系统安全机制的配置进程,见图7;完成配置可以选择“保存”选项完成操作。

用<a class='Channel_KeyLink' href='http://www.05112.com/'>安全</a>配置和分析工具提升Windows 2003系统<a class='Channel_KeyLink' href='http://www.05112.com/'>安全</a>

图8 “立即配置计算机”安全界面

  10、注意事项

  使用Windows 2003的安全配置和分析管理工具,您不仅可以分析系统的安全配置是否适合,同时还可以设置系统安全配置,从而将您系统的安全状况掌握在自己手中,但是在使用安全配置和分析管理工具时您需要注意以下两点:

  ·进行安全性分析和配置时,选择安全模板一定要适宜,特别是对于系统安全性配置,如果安全模板的级别较低,我们不易发现存在的安全薄弱环节;级别太高,可能会影响用户的习惯性操作。彻底安全的系统从理论上讲不可能,因此我们所指安全性只是在代价与可用性间作平衡。若是用户提交的每一个变量都要求有生物学验证(如指纹鉴定),则将获得极高水平的可靠性。但是也会造成用户登录就要几十分钟。这时用户就会采取绕过安全验证的方法。一个系统的可靠性只能由整个链条中最薄弱的环节来决定。在任何安全系统里面,人是最脆弱的连接,单单技术本身不能让系统安全

  ·如果您使用windows 2000和Windows XP也可以使用相似的安全配置和分析工具提升系统安全性能。

  总结:Windows 2003系统提供的“安全配置和分析”管理工具可以帮助我们实现这个目标,它的主要作用是对本地系统的安全性进行分析和配置。“安全配置和分析”管理工具可以根据系统提供的不同级别的安全模板对当前系统的安全设置进行分析,在分析结果中,以可视化的标记或注释突出显示当前的设置与系统建议的安全级别不匹配的区域,从而找出系统安全的薄弱环节,同时这个工具为我们提供了快速对系统进行安全配置的途径,用户只需要选择相应的安全模板,剩下的事情由“安全配置和分析”管理工具自动为您完成,从而轻松地掌控系统的安全

上一页  [1] [2] [3] [4] [5] [6] 

文章录入:sygbox    责任编辑:sygbox 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    VIP 专 区
    抽根憋闷烟的心声
    学习网页制作的理由
    加入终身会员的理由!!!
    学习黑客编程的5大理由
    学习免杀的6大理由
    学习软件破解的理由
    会员账号开通查询
    常见问题解答
    汇款向导
    学员报名咨询
    最 新 热 门
    在Win 2003中轻松架设用户隔离FT01-22
    用配置和工具提升Windows 2003系09-22
    解决Windows Server 2003中的启动07-30
    超详细的win2003知识07-16
    Windows 2003系统中如何下安装WM06-30
    Windows 2003中轻松实现红外线通06-30
    Win2003 64位Web服务器安装配置注06-28
    方便快捷 简化Win 2003域控制器密06-28
    Windows 2003架设视频服务器完全06-28
    15条Windows 2003操作技巧06-09
    在Windows 2003中快速搭建超酷视06-06
    远程如何修改Windows 2003系统机06-02
    相 关 文 章
  • 打造100%绝对安全的个人电脑

  • 网游防沉迷系统全面实施 4月9日宣布

  • 与黑客过招 给自己的网络设道安全防线

  • Vista解惑100点之用Defender的10项知识

  • 谁在保证数据安全 深挖Vista安全特性

  • 8GB变3GB--Vista操作系统精简安装大法

  • 40个Windows XP和Vista系统应用技巧

  • Linux操作系统中超级权限控制的应用

  • Windows XP中轻松获取未使用的IP地址

  • 40个Windows XP和Vista系统应用技巧

  • 网游防沉迷系统全面实施 4月9日宣布

  • 1000人使用Windows Vista之后的体验

  • Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
    ICP备案:冀06009886