日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

XP安全模板快速配置安全選項(xiàng)

云知道

【XP安全模板快速配置安全選項(xiàng)】1 2 3 下一頁(yè)
Windows XP操作系統(tǒng)提供了強(qiáng)大的安全機(jī)制，但是如果要一一設(shè)置這些安全配置，卻是非常費(fèi)時(shí)、費(fèi)力的事，那么有沒有一種可以快速配置安全選項(xiàng)的辦法呢？答案是肯定的，用安全模板就能快速、批量地設(shè)定所有安全選項(xiàng) 。

一、了解安全模板

"安全模板"是一種可以定義安全策略的文件表示方式，它能夠配置賬戶和本地策略、事件日志、受限組、文件系統(tǒng)、注冊(cè)表以及系統(tǒng)服務(wù)等項(xiàng)目的安全設(shè)置 。安全模板都以.inf格式的文本文件存在，用戶可以方便地復(fù)制、粘貼、導(dǎo)入或?qū)С瞿承┠０?。此外，安全模板并不引入新的安全參數(shù)，而只是將所有現(xiàn)有的安全屬性組織到一個(gè)位置以簡(jiǎn)化安全性管理，并且提供了一種快速批量修改安全選項(xiàng)的方法 。

系統(tǒng)已經(jīng)預(yù)定義了幾個(gè)安全模板以幫助加強(qiáng)系統(tǒng)安全，在默認(rèn)情況下，這些模板存儲(chǔ)在"%Systemroot%SecurityTemplates"目錄下 。它們分別是：

1.Compatws.inf

提供基本的安全策略，執(zhí)行具有較低級(jí)別的安全性但兼容性更好的環(huán)境 。放松用戶組的默認(rèn)文件和注冊(cè)表權(quán)限，使之與多數(shù)沒有驗(yàn)證的應(yīng)用程序的要求一致 。"Power Users"組通常用于運(yùn)行沒有驗(yàn)證的應(yīng)用程序 。

2.Hisec*.inf

提供高安全的客戶端策略模板，執(zhí)行高級(jí)安全的環(huán)境，是對(duì)加密和簽名作進(jìn)一步限制的安全模板的擴(kuò)展集，這些加密和簽名是進(jìn)行身份認(rèn)證和保證數(shù)據(jù)通過安全通道以及在SMB客戶機(jī)和服務(wù)器之間進(jìn)行安全傳輸所必需的 。

3.Rootsec.inf

確保系統(tǒng)根的安全，可以指定由Windows XP Professional所引入的新的根目錄權(quán)限 。默認(rèn)情況下，Rootsec.inf為系統(tǒng)驅(qū)動(dòng)器根目錄定義這些權(quán)限 。如果不小心更改了根目錄權(quán)限，則可利用該模板重新應(yīng)用根目錄權(quán)限，或者通過修改模板對(duì)其他卷應(yīng)用相同的根目錄權(quán)限 。

4.Secure*.inf

定義了至少可能影響應(yīng)用程序兼容性的增強(qiáng)安全設(shè)置，還限制了LAN Manager和NTLM身份認(rèn)證協(xié)議的使用，其方式是將客戶端配置為僅可發(fā)送NTLMv2響應(yīng)，而將服務(wù)器配置為可拒絕LAN Manager的響應(yīng) 。

5.Setupsecurity.inf

重新應(yīng)用默認(rèn)設(shè)置 。這是一個(gè)針對(duì)于特定計(jì)算機(jī)的模板，它代表在安裝操作系統(tǒng)期間所應(yīng)用的默認(rèn)安全設(shè)置，其設(shè)置包括系統(tǒng)驅(qū)動(dòng)器的根目錄的文件權(quán)限，可用于系統(tǒng)災(zāi)難恢復(fù) 。

以上就是系統(tǒng)預(yù)定義的安全模板，用戶可以使用其中一種安全模板，也可以創(chuàng)建自己需要的新安全模板 。

二、管理安全模板

1.安裝安全模板

安全模板文件都是基于文本的.inf文件，可以用文本打開進(jìn)行編輯，但是這種方法編輯安全模板太復(fù)雜了，所以要將安全模板載入到MMC控制臺(tái)，以方便使用 。

①依次點(diǎn)擊"開始"和"運(yùn)行"按鈕，鍵入"mmc"并點(diǎn)擊"確定"按鈕就會(huì)打開控制臺(tái)節(jié)點(diǎn)；

②點(diǎn)擊"文件"菜單中的"添加/刪除管理單元"，在打開的窗口中點(diǎn)擊"獨(dú)立"標(biāo)簽頁(yè)中的"添加"按鈕；

③在"可用的獨(dú)立管理單元"列表中選中"安全模板"，然后點(diǎn)擊"添加"按鈕，最后點(diǎn)擊"關(guān)閉"，這樣安全模板管理單元就被添加到MMC控制臺(tái)中了 。

為了避免退出后再運(yùn)行MMC時(shí)每次都要重新載入，可以點(diǎn)擊"文件"菜單上的"保存"按鈕，將當(dāng)前設(shè)置為保存 。

2.建立、刪除安全模板

將安全模板安裝到MMC控制臺(tái)后，就會(huì)看到系統(tǒng)預(yù)定義的那幾個(gè)安全模板，你還可以自己建立新的安全模板 。

首先打開"控制臺(tái)根節(jié)點(diǎn)"列表中的"安全模板"，在存儲(chǔ)安全模板文件的文件夾上點(diǎn)擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇"新加模板"，這樣就會(huì)彈出新建模板窗口，在"模板名稱"中鍵入新建模板的名稱，在"說明"中，鍵入新模板的說明，最后點(diǎn)擊"確定"按鈕 。這樣一個(gè)新的安全模板就成功建立了 。

推薦閱讀