操作系统安全

1、实验报告课程操作系统实验项口操作系统安全成绩专业班级08软件指导教师姓名学号实验日期2010/12/14实验7操作系统安全7.1 Windows 2000 安全机制7. 1. 1背景知识本实验通过使用和设置Windows2000的安全机制，帮助读者回顾和加深了解 现代操作系统的安全机制和特性。7. 1.2实验目的1）通过本实验，了解和熟悉Windows的网络安全特性和Windows提供的安全 措施；2）学习和掌握Windows安全特性的设置方法。7. 1. 3工具/准备工作在开始本实验之前，请认真阅读本实验的“背景知识”部分。需要准备一台运行Windows2000Professional操作系

2、统的汁算机。7. 1.4实验内容与步骤本次实验机器环境安装的操作系统是：_WindowsXP.在“Windows资源管理器”中，右键单击机器中各个硬盘标志，选择“属 性”命令，在“常规”选项卡中分别了解各个硬盘设置的“文件系统”：C 盘：NTFS_D 盘：NTFS_E 盘：NTFS通过复习教科书和阅读本实验的“背景知识”，请回答：Windows2000的安 全机制包括哪儿个方面？1. 安全描述符、2.访问控制列表、3.访问令牌、4.访问掩码2.1.设置安全区域步骤1：在Windows控制面板中双击"Internetn图标，打开° Internet属 性”对话框，选择“安全”

3、选项卡。如果将网络按区域划分，可分为哪4大区域，各区域分别包含哪类站点：1）Internet2）本地 Intranet3）可信站点4）受限站点步骤2：指定“本地Intranet"区域，单击“站点”按钮，了解此类站点可 以进行哪三类设置选择：1）包括没有列在其他区域的酥油本地（Intranet）站点（Z）2）包括所有不适用代理如武器的站点（P）3）包括所有网络路径（UC） （X）步骤3：尝试为每个区域设置不同的安全级。各级别的含义分别是：高：_适用于可能包含有害内容的网站，最大保护，禁用的安全功能较少中高：适用于大多数网站，下载潜在不安全内容前提示，不下载为签名的 ActiveX 控件

4、中：下载潜在不安全内容前提示，不下载未签名的ActiveX控件中低：适用于本地网络上的网站，大多数内同运行时都没有提示，不下载未 签名的ActiveX控件，除了没有提示外，其他与中等级别的安全级相同低：_提供最小的安全措施和警告提示，下载大多数内容，且无提示运行，可 以运行所有的活动内容，适用于绝对信任的站点步骤4：指定自定义级别。如何指定安全级别和Web站点完全取决于用户，虽然已经定义了每个安全级 的操作，但用户仍可以为每个安全级创建自定义的安全设置。在“安全”选项卡的“区域的安全级别”框中单击“自定义级别”按钮，了 解自定义设置的内容。步骤5：在上面的操作中改变了区域的安全级别后，为各区域

5、回复系统默认 的级别（如果需要的话）。2. 设置“证书”步骤6：在Windows控制面板的“Internet属性”对话框中选择"内容”选 项卡。分别描述“内容”选项卡包含的内容：分级审查：分级系统可帮助您控制在该计算机上看到的Intenet内容证书：使用加密连接和标识的证书个人信息：自动完成功能存数以前在网页上输入的内容并想您建议匹配项步骤7：在“证书”栏中单击“证书”按钮，“证书”对话框中的选项卡分 别是：1）、颁发给2）、颁发者3）、截止日期4）、好记的名称“证书”的主要作用是（阅读“背景知识”）：帮助读者回顾和加深了解现代操作系统的安全机制和特性。3. “高级”安全设置步骤8：

6、在Windows控制面板的"Internet属性”对话框中选择“高级”选项卡。步骤9： “高级”对话框中列举了可以进行设置的高级安全项II。请列举你 认为的主要项目及其当前值，填入表7-1中。表7-1实验记录序号项目内容当前是否选中1使用 HTTP1. 1是2使用代理连接使用HTTP1. 1是3对证书地址不匹配发出警告是4允许活动内容在我计算机上的文件中运行是5只在主窗口中显示结果是6显示图片是7在网页中播放动画是8在网页中播放声音是9进行缩放时，将文本大小重置为中等是10对网页上的按钮和控件启用视觉样式是4设定U录权限为设置目录权限，按以下操作步骤执行：提示：进行本实验步骤时，请注

7、意确认该硬盘分区的文件系统是否为NTFSo步骤10：在“Windows资源管理器”中选择要设置权限的目录（可以选择多个 目录），例如Office目录。步骤11:对选择的对象单击鼠标右键，从快捷菜单中选择“属性”命令，打开“属性”对话框，单击“安全”选项卡。5) 获得文件和口录的所有权用户在NTFS卷中创建文件或目录后，自己就是该文件或目录的所有者，通过 赋予权限，可以控制文件或LI录的使用方式。用户可将对其文件和口录的所有权赋 予另外一个用户，使其具有控制文件和目录的使用方式的权限。步骤19：在“Windows资源管理器”中选择要设置所有权的文件或1_1录(可以 同时选择多个文件或LI录)。步骤20：单击鼠标右键，打开属性对话框，选择打开“安全”选项卡。单击 “高级”按钮，打开“访问控制设置”对话框。步骤21：单击打开“所有者”选项卡，在前该项H的所有者”文本框中 显示出文件或LI录的所有权，如果要更改所有者，可在“将所有者更改为”列表框 中选择一个所有者。U前该该项口的所有者是：_Administrators (zty-PCAdministrators )可以