计算机用户管理与安全策略ppt课件

1、用户管理与平安战略一、平安管理与管理根底:1.评价一个操作系统好坏的规范是什么?从以下几方面:易用性、平安性、能否易于管理；1隐藏文件或文件夹：把对象更改为隐藏的属性；工具/文件夹选项/查看选项卡/勾选不显示隐藏的文件或文件夹；2)隐藏显示受维护的系统文件:工具/文件夹选项/查看选项卡下2不要经常以管理员的身份运转计算机，为什么？ 由于管理员帐户拥有最大的权限，在管理形状下，系统受限程度最低，系统中各种程序都有较大的运转权限，给病毒提供了可乘之机；特洛伊木马“特洛伊木马trojan horse简称“木马，听说这个称号来源于希腊神话。古希腊有大军围攻特洛伊城，久久无法攻下。于是有人献计制造一只高

2、二丈的大木马，伪装作战马神，让士兵藏匿于宏大的木马中，大部队伪装撤离而将木马摈弃于特洛伊城下。城中得知解围的音讯后，遂将“木马作为奇特的战利品拖入城内，全城饮酒狂欢。到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及四处纵火，城外伏兵涌入，部队里应外合，焚屠特洛伊城。后世称这只大木马为“特洛伊木马。如今黑客程序借用其名，有“一经潜入，后患无穷之意。 完好的木马程序普通由两个部分组成：一个是效力器程序，一个是控制器程序。“中了木马就是指安装了木马的效力器程序，假设他的电脑被安装了效力器程序，那么拥有控制器程序的人就可以经过网络控制他的电脑、为所欲为，这时他电脑上的各种文件、

3、程序，以及在他电脑上运用的帐号、密码就无平安可言了。 假设以管理员身份登录,较容易中木马病毒.相反,假设以受限帐户登录,仍可以执行日常义务,同时又防止了计算机蒙受不用要的损失3事件查看器： 位置：控制面版/管理工具/事件查看器； 显示计算机上的程序、平安性、及系统事件的相关信息。假设系统出现问题，可经过事件查看器来快速找到问题所在；4.cookie管理用户上网时，由网站提供的用来记录用户帐户，密码、及其它个人信息的小文件；保管在本地计算机上下次再登录网站时，可被创建它的网站读取可以经过限制隐私和级别来制止cookie存储在本地计算机上；internet 属性隐私多用户管理：1计算机管理员帐户：

4、管理员administrator帐户拥有最大的权限，可以对计算机进展系统更改，安装程序和访问计算机上的所在文件的人而设置的；2受限帐户：拥有部分权限，可以更改帐户图标，创建或者删除其帐户及密码。访问大多数程序，无法安装软件、硬件。不能更改帐户名及其类型；3来宾帐户guest：任何人都可以经过这个帐户访问电脑。它是默许的帐户没有密码。权限是最低的。普通管理员会把这个帐户禁用。新建帐户：方法一：我的电脑右键/管理/翻开用户和组/在用户上右键选择新用户。默许是受限帐户要晋级为管理员：选择帐户右键属性/添加到管理员组下面来；另一种方法：开场/设置/控制面版/翻开用户帐户：创建帐户；如何更改帐户类型：选

5、择帐户/更改帐户类型；关于帐户的其它设置：1.更改用户登录或注销的方式？开场/控制面板/用户帐户下菜单设置；2.制止或激活帐户？我的电脑右键/管理/翻开用户/选择帐户属性/勾选“帐户已停用复选框来禁用帐户；假设是取消该复选框就是激活；操作题：新建一个管理员的帐户，再新建一个受限帐户；并把它们禁用然后删除；组管理：计算机管理员组：具有对计算机的一切操作权限；备份操作组：组成员具有备份操作的权限；来宾用户组：不需求密码可登录计算机，成员权限最低；超级用户组power users:拥有大部分的管理权限；Windows xp提供了九个具有不同权限的组用户还可根据需求本人创建组例如创建一个平面设计小组，

6、要求里面的成员具有power user的权限战略设置：作用：可以设置密码战略和用户权限，还可以设置帐户锁定战略；本地平安战略工具位于：控制面版/管理工具/本地平安战略；密码能否要符合复杂性的要求？密码最少位数密码的最长存留日期密码最短存留日期强迫密码历史复杂密码包含条件:密码不包含全部或部分帐户名;长度至少为6个字符;包含以下四个类别中的三个字母(英文大写字母,英文小写字母,10个根本数字和非字母字符)帐户锁定战略：帐户锁定的阈值；设置几次无效登录后，帐户锁定锁定时间复位帐户锁定计数器时间本地战略： 1、用户权限指派：可以经过添加用户来指派权限。或删除用户来取消其权限； 2、平安选项： 制止或激活管理员帐户、制止或激活来宾帐户、制止或者说允许运用空白密码帐户的设置、对帐户重命名；系统防火墙指充任网络与外部世界之间的过滤设备的平安系统，可监视经过其途径的的一切通讯内容，使系统更为平安设置防火