操作系统安全配置.docx

1、操作系统安全配置实验二、操作系统安全配置 一实验目的1熟悉Windows NT/XP/2000系统的安全配置2. 理解可信计算机评价准则二实验内容1.Windows系统注册表的配置点击“开始运行”选项，键入“regedit”命令打开注册表编辑器，学习并修改有关网络及安全的一些表项2Windows系统的安全服务a打开“控制面板管理工具本地安全策略”，查阅并修改有效项目的设置。 b打开“控制面板管理工具事件查看器”，查阅并理解系统日志，选几例，分析并说明不同类型的事件含义。3. IE浏览器安全设置打开Internet Explorer菜单栏上的“工具Internet选项”，调整或修改“安全”、“隐

2、私”、“内容”等栏目的设置，分析、观察并验证你的修改。4. Internet 信息服务安全设置打开“控制面板管理工具Internet 信息服务”，修改有关网络及安全的一些设置，并启动WWW或FTP服务器验证（最好与邻座同学配合）。 三实验过程1. Windows系统注册表的配置点击“开始运行”选项，键入“regedit”命令打开注册表编辑器，图如下：禁止修改显示属性HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem在右边的窗口中创建一个DOWRD值：“NoDispCPL”，并将其值设为“1”。没有成功，可能

3、要重新启动后才能知道效果，但实验室的机子有还原卡，所以无法验证。禁止使用鼠标右键在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下在右边的窗口中新建一个二进制值“NoViewContextMenu”，并设值为“01 00 00 00”。修改后需重新启动WINDOWS .可以立即实现，不用重新启动2.Windows系统的安全服务打开“控制面板管理工具本地安全策略”，查阅并修改有效项目的设置。安全设计截图如下：打开“控制面板管理工具事件查看器”，查阅并理解系统日志，选几例，分析并说明不同类型的事件含义。

4、事件分析：a该事件从b该事件服务器无法与DeviceNetBT_Tcpip_B658A591-412A-4D35-B66B-C6C8B9F17F9C传输绑定，因为网络上的另一部计算机具有相同的名称。服务器无法启动。3IE浏览器安全设计打开Internet Explorer菜单栏上的“工具Internet选项”，调整或修改“安全”、“隐私”、“内容”等栏目的设置，分析、观察并验证你的修改。首先打开internet选项，看安全项：在这一项中可以设计受信任站点和不信任站点，选项中可以设定，你在上网浏览网页的安全级别，对应的安全级别它可以控制你在网上，获取内容的范围，很多的恶意站点可以用这个种基础的办

5、法来屏蔽，假设将设为不受信任站点，则不会显示该网站。查看隐私和内容：在隐私项中可以设计隐私的级别，以及自己编辑个别站点的cookie处理。在内容项中有分级审查，证书，个人信息等各项设计。 4Internet 信息服务安全设置打开“控制面板管理工具Internet 信息服务”，修改有关网络及安全的一些设置，并启动WWW或FTP服务器验证。信息服务窗口如下图：如上图将“默认网站”的正在运行修改成“已停止”则默认的网站会不能正常显示。其截图如下：修改前：修改后：可以看到修改后的情况为，原来默认的网站不能正常显示。四实验心得通过这次实验初步了解了对注册表的应用以及对网络安全的一步的理解。总的来说通过这次实验，让我了解了很多实用的技巧，也增加了我对这门课兴趣；但是我这方面的知识还是很匮乏，所以在以后的学习中要很好的掌握所学的，但我认为更重要的是在平时生活中要加强安全方面的意识，这样才能做到最大限度的安全保障。