日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Windows XP安全模板快速配置安全選項

云知道

1 2 下一頁
Windows XP操作系統(tǒng)提供了強(qiáng)大的安全機(jī)制 ， 但是如果要一一設(shè)置這些安全配置 ， 卻是非常費時、費力的事 ， 那么有沒有一種可以快速配置安全選項的辦法呢？答案是肯定的 ， 用安全模板就能快速、批量地設(shè)定所有安全選項 。
一、了解安全模板
"安全模板"是一種可以定義安全策略的文件表示方式 ， 它能夠配置賬戶和本地策略、事件日志、受限組、文件系統(tǒng)、注冊表以及系統(tǒng)服務(wù)等項目的安全設(shè)置 。安全模板都以.inf格式的文本文件存在 ， 用戶可以方便地復(fù)制、粘貼、導(dǎo)入或?qū)С瞿承┠０?。此外 ， 安全模板并不引入新的安全參數(shù) ， 而只是將所有現(xiàn)有的安全屬性組織到一個位置以簡化安全性管理 ， 并且提供了一種快速批量修改安全選項的方法 。
系統(tǒng)已經(jīng)預(yù)定義了幾個安全模板以幫助加強(qiáng)系統(tǒng)安全 ， 在默認(rèn)情況下 ， 這些模板存儲在"%Systemroot%SecurityTemplates"目錄下 。它們分別是：
【W(wǎng)indows XP安全模板快速配置安全選項】1.Compatws.inf
提供基本的安全策略 ， 執(zhí)行具有較低級別的安全性但兼容性更好的環(huán)境 。放松用戶組的默認(rèn)文件和注冊表權(quán)限 ， 使之與多數(shù)沒有驗證的應(yīng)用程序的要求一致 。"Power Users"組通常用于運行沒有驗證的應(yīng)用程序 。
2.Hisec*.inf
提供高安全的客戶端策略模板 ， 執(zhí)行高級安全的環(huán)境 ， 是對加密和簽名作進(jìn)一步限制的安全模板的擴(kuò)展集 ， 這些加密和簽名是進(jìn)行身份認(rèn)證和保證數(shù)據(jù)通過安全通道以及在SMB客戶機(jī)和服務(wù)器之間進(jìn)行安全傳輸所必需的 。
3.Rootsec.inf
確保系統(tǒng)根的安全 ， 可以指定由Windows XP Professional所引入的新的根目錄權(quán)限 。默認(rèn)情況下 ， Rootsec.inf為系統(tǒng)驅(qū)動器根目錄定義這些權(quán)限 。如果不小心更改了根目錄權(quán)限 ， 則可利用該模板重新應(yīng)用根目錄權(quán)限 ， 或者通過修改模板對其他卷應(yīng)用相同的根目錄權(quán)限 。
4.Secure*.inf
定義了至少可能影響應(yīng)用程序兼容性的增強(qiáng)安全設(shè)置 ， 還限制了LAN Manager和NTLM身份認(rèn)證協(xié)議的使用 ， 其方式是將客戶端配置為僅可發(fā)送NTLMv2響應(yīng) ， 而將服務(wù)器配置為可拒絕LAN Manager的響應(yīng) 。
5.Setupsecurity.inf
重新應(yīng)用默認(rèn)設(shè)置 。這是一個針對于特定計算機(jī)的模板 ， 它代表在安裝操作系統(tǒng)期間所應(yīng)用的默認(rèn)安全設(shè)置 ， 其設(shè)置包括系統(tǒng)驅(qū)動器的根目錄的文件權(quán)限 ， 可用于系統(tǒng)災(zāi)難恢復(fù) 。

二、管理安全模板
1.安裝安全模板
安全模板文件都是基于文本的.inf文件 ， 可以用文本打開進(jìn)行編輯 ， 但是這種方法編輯安全模板太復(fù)雜了 ， 所以要將安全模板載入到MMC控制臺 ， 以方便使用 。
①依次點擊"開始"和"運行"按鈕 ， 鍵入"mmc"并點擊"確定"按鈕就會打開控制臺節(jié)點；
②點擊"文件"菜單中的"添加/刪除管理單元" ， 在打開的窗口中點擊"獨立"標(biāo)簽頁中的"添加"按鈕；
③在"可用的獨立管理單元"列表中選中"安全模板" ， 然后點擊"添加"按鈕 ， 最后點擊"關(guān)閉" ， 這樣安全模板管理單元就被添加到MMC控制臺中了 。
為了避免退出后再運行MMC時每次都要重新載入 ， 可以點擊"文件"菜單上的"保存"按鈕 ， 將當(dāng)前設(shè)置為保存 。
2.建立、刪除安全模板
將安全模板安裝到MMC控制臺后 ， 就會看到系統(tǒng)預(yù)定義的那幾個安全模板 ， 你還可以自己建立新的安全模板 。
首先打開"控制臺根節(jié)點"列表中的"安全模板" ， 在存儲安全模板文件的文件夾上點擊鼠標(biāo)右鍵 ， 在彈出的快捷菜單中選擇"新加模板" ， 這樣就會彈出新建模板窗口 ， 在"模板名稱"中鍵入新建模板的名稱 ， 在"說明"中 ， 鍵入新模板的說明 ， 最后點擊"確定"按鈕 。這樣一個新的安全模板就成功建立了 。

推薦閱讀