实验四-Windows系统安全配置与分析课件

实验四Windows系统安全配置与分析实验四Windows系统安全配置与分析1实验目的了解SID掌握使用安全策略设置的方法，了解安全策略的主要内容和用途。掌握使用安全模板配置安全策略的方法掌握系统安全策略配置和安全分析的方法实验目的了解SID实验内容实验环境安装WindowsXP以上操作系统的PC机1台。实验步骤查看SID账户策略设置审核策略设置安全模板配置实验内容实验环境实验步骤1：查看SID查看SID在运行框中输入regedit，打开注册表依次打开键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList实验步骤1：查看SID查看SID实验步骤2：账户策略设置密码策略设置打开控制面板→管理工具→本地安全策略选择账户策略→密码策略分别修改里边对应的设置内容密码长度最小值：6个字符密码最短存留期：1天强制密码历史：3个密码必须符合复杂性要求实验步骤2：账户策略设置密码策略设置实验步骤2：账户策略设置创建新用户右键点击我的电脑，选择“管理”，然后选择“系统工具”→“本地用户和组”→“用户”，右键选择“新用户”用户名：学号设置密码时，根据上一步对密码策略的设置，留意系统的提示实验步骤2：账户策略设置创建新用户实验步骤2：账户策略设置账户锁定策略设置选择账户策略→账户锁定策略分别修改里边对应的设置内容账户锁定阀值：0/3账户锁定时间：0/3分钟复位账户锁定计数器：0/3分钟实验步骤2：账户策略设置账户锁定策略设置实验步骤2：账户策略设置账户锁定策略设置两人为一组，其中一台机器设定为允许远程登录本机，在另一台机中，用设置的账户远程登录该机，输入错误的密码，并比较修改账户锁定策略前后的区别。实验步骤2：账户策略设置账户锁定策略设置实验步骤3：审核策略设置设置“审核对象访问”策略选择本地策略→审核策略修改“审核登录事件”为“成功、失败”，其它设置为“无审核”远程登录该计算机，分别输入正确的密码和错误的密码进行登录操作打开管理工具→事件查看器，查看事件日志的记录情况实验步骤3：审核策略设置设置“审核对象访问”策略实验步骤4：安全模板配置使用安全模板配置安全策略启动“本地安全策略”，单击“操作”→“导入策略”菜单，选择安全模板hisecws，单击“打开”按钮，就把相应安全模板导入了系统。依次将安全模板setupsecurity和compatws导入系统，对这三个安全模板的各项设置进行比较。实验步骤4：安全模板配置使用安全模板配置安全策略实验步骤4：安全模板配置新建安全模板的配置在运行窗口中，输入mmc，运行控制台程序，并在控制台中增加“安全模板”的管理单元，在安全模板下的文件夹图标上点右键，选择“新建模板”。修改模板中的账户策略和审核策略实验步骤4：安全模板配置新建安全模板的配置实验步骤4：安全模板配置新建安全模板的配置在控制台中增加“安全配置和分析”的管理单元，在“安全配置和分析”节点上点击右键，选择“打开数据库…”，输入一个自定义的数据库的名字，然后选择新建的安全模板，此时安全模板已导入新建的数据库中；再点击右键，选择“立即配置计算机…”，完成对系统的配置重复步骤2和3的操作，验证安全模板的配置实验步骤4：安全模板配置新建安全模板的配置实验步骤4：安全模板配置分析系统的安全策略在“安全配置和分析”节点上点击右键，选择“立即分析计算机…”，分析完成后单击“安全配置和分析”，可以观察本机的安全配置与安全模板的差别，若有红色的策略表示与安全模板不一致，双击可以了解详细信息。实验步骤4：安全模板配置分析系统的