日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Windows 2000的安全維護(hù)( 二 )

云知道



以上前四點(diǎn)功能常用且易于設(shè)置，而審核與用戶權(quán)利等安全設(shè)置使用較為復(fù)雜，但是功能確實(shí)非常強(qiáng)大，用戶可對系統(tǒng)的操作參數(shù)進(jìn)行深入細(xì)致的微調(diào)，直至完全滿足個(gè)人需求 。比如：

* 防止來自局域網(wǎng)內(nèi)部的惡意攻擊，用戶可以得到某賬戶被人遠(yuǎn)程嘗試登錄的機(jī)器位置和次數(shù)的記錄，取消某賬號(hào)遠(yuǎn)程登錄的權(quán)利等，這非常有用 。

* 可以在策略上控制你所擁有的資源，比如禁止從網(wǎng)絡(luò)訪問本地的軟驅(qū)或光驅(qū)，無論是否被設(shè)置為共享權(quán)限 。

* 使用安全策略保護(hù)數(shù)據(jù)，讓攻擊者破解困難或根本不可能 。算法和密鑰的組合用于保護(hù)信息 。Windows 2000通過使用基于加密的算法和密鑰獲得高安全級 。

Windows 2000的安全設(shè)置主要在“本地安全策略”中進(jìn)行 。使用時(shí)單擊“開始”，指向“程序”，指向“管理工具”，然后單擊“本地安全策略”就行了 。它的設(shè)置包括：

* 帳戶策略：密碼和帳戶鎖定策略

* 本地策略：審核、用戶權(quán)利和安全選項(xiàng)策略

* 公鑰策略（IP 安全策略）： Internet 協(xié)議安全性 (IPSec) 管理 。IPSec 策略為與別的計(jì)算機(jī)進(jìn)行安全通訊的管理策略 。

使用它最好有高級管理員的指導(dǎo) 。

二、本地安全策略設(shè)置出錯(cuò)一例解決及進(jìn)一步建議

1．本地安全策略設(shè)置過程中不注意的話，會(huì)產(chǎn)生比較大的麻煩 。一個(gè)例子：

單位一臺(tái)運(yùn)行 Windows 2000 Professional的機(jī)器，用戶設(shè)置時(shí)出錯(cuò)，在“本地策略”中，把“用戶權(quán)利分配”的“拒絕本地登錄”項(xiàng)目設(shè)為“Users,Guests,EveryOne” 。導(dǎo)致注銷后用戶無法再次登錄，系統(tǒng)提示“無法進(jìn)行交互式會(huì)話” 。設(shè)置項(xiàng)包含“EveryOne”使得所有賬號(hào)都被禁止登錄 。;
解決辦法：Windows 2000將當(dāng)前本地安全設(shè)置的數(shù)據(jù)記錄存放在Windows系統(tǒng)目錄system32下的config目錄中，文件名SECURITY，只有將它修改正確才能正常登錄 。為簡單起見，用系統(tǒng)初始配置覆蓋它 。由于機(jī)器使用FAT32格式，采用干凈的Win98軟盤啟動(dòng)，將Windows目錄repair子目錄下的SECURITY文件拷貝到config下覆蓋出錯(cuò)文件 。登錄正常 。正確設(shè)置如下圖：



如果機(jī)器使用了NTFS格式，就必須用Windows 2000 安裝軟盤或者安裝光盤啟動(dòng) 。為了防止類似故障發(fā)生后一時(shí)找不到啟動(dòng)盤，難以快速解決問題，可以應(yīng)用Windows 2000 故障恢復(fù)控制臺(tái)特性 。

2．Windows 2000故障恢復(fù)控制臺(tái)

Windows 2000 故障恢復(fù)控制臺(tái)是命令行控制臺(tái)，可以從 Windows 2000 安裝程序啟動(dòng) 。使用故障恢復(fù)控制臺(tái)，無需從硬盤啟動(dòng) Windows 2000 就可以執(zhí)行許多任務(wù)，可以啟動(dòng)和停止服務(wù)，格式化驅(qū)動(dòng)器，在本地驅(qū)動(dòng)器上讀寫數(shù)據(jù)（包括被格式化為 NTFS的驅(qū)動(dòng)器），執(zhí)行許多其他管理任務(wù) 。如果需要通過從軟盤或 CD-ROM 復(fù)制一個(gè)文件到硬盤來修復(fù)系統(tǒng)，或者需要對一個(gè)阻止計(jì)算機(jī)正常啟動(dòng)的服務(wù)進(jìn)行重新配置，故障恢復(fù)控制臺(tái)將特別有用 。由于故障恢復(fù)控制臺(tái)非常強(qiáng)大，只有通曉 Windows 2000 的高級用戶才能使用 。此外必須是管理員才有權(quán)使用故障恢復(fù)控制臺(tái) 。;
可以從 Windows 2000 安裝磁盤或者 Windows 2000 Professional CD 運(yùn)行故障恢復(fù)控制臺(tái) 。作為備用選擇，可以在計(jì)算機(jī)上安裝故障恢復(fù)控制臺(tái)，以便在不能重新啟動(dòng) Windows 2000 時(shí)解決問題 。這時(shí)只需從引導(dǎo)菜單上選中 Windows 2000 故障恢復(fù)控制臺(tái)選項(xiàng)即可 。在啟動(dòng)故障恢復(fù)控制臺(tái)后，必須選擇要登錄的驅(qū)動(dòng)器（如果有雙重引導(dǎo)或者多重引導(dǎo)系統(tǒng)）且必須用管理員密碼登錄 。

故障恢復(fù)控制臺(tái)提供了一個(gè)命令行，這樣在 Windows 2000 不啟動(dòng)時(shí)，就可以更改系統(tǒng) 。一旦運(yùn)行故障恢復(fù)控制臺(tái)，在命令提示符下鍵入“help”可獲得關(guān)于可用命令的幫助 。要重新啟動(dòng)計(jì)算機(jī)，鍵入 exit 關(guān)閉命令提示符窗口 。

推薦閱讀