操作系统windows知识点汇总.docx
- 文档编号:24298017
- 上传时间:2023-05-26
- 格式:DOCX
- 页数:21
- 大小:52.47KB
操作系统windows知识点汇总.docx
《操作系统windows知识点汇总.docx》由会员分享,可在线阅读,更多相关《操作系统windows知识点汇总.docx(21页珍藏版)》请在冰豆网上搜索。
操作系统windows知识点汇总
1•知识要点
1.1.Windwos账号体系
分为用戸与组,用户的权限通过加入不同的组来授权用户:
名称全名描述
密Administrator管理计算机(域〉的内置械户
旳ASFHETASF.HET计算机储户用于运行ASF.HET辅助讲程(aspneWp.曲)的帐户
艮Guest供来宾访问计算机或访问域的内置帐尸
旳IUSRJTSF0CUS-FF23EDB羽FHAM_NSFOCUS-FF2:
3EIIBSUPF0RT_388945a0
Internet来宾帐戶启动IIS进程帐尸CN二MicrosoftCor...
匿名访问Internet信息服务的内置帐户
用于启动进程外应用程序的Internet信息服务的內置帐尸这是一个帮助和支持月艮务的提供商除户
I描述
Administratorc
BackupOperatorsstributedCOMUsers
Guests
'jfjjN 国翳PerformanceMonitorUsersj^PowerUsers intOparatovs jC? RemoteDesktopUsers J^Keplicatorj^Users flSMelpServicesGroup越TTSMFG TelnetCL1ents 管殛曷对计算机/域有不夷限制的主全访闫权 备份操作员为了备份或还原文件可以替代安全限制 成负允许启动s微活和使用此计算机上的分祁式COM対象。 按软认值'来宜跟用戶组的成员有同等访问权,但来宾帐戶的限制更多此俎中的成曷有部分管理权眼来管谗网貉功能的配査 此组的成员可以远程访问以计划此计算机上性能计数器的曰志 此组的成负可以远程访冋以遗孤此计算机 高级用户(PowerUsers)拥有大部分管理权限》但也有限制。 因此》高纟;成员可以管谗域打印机 此组中的成员汝按子远程登录的权跟 支持域中的文件夏制 用戶无法进行有意或无意的改动。 因此,用戶可以运行经过验证的应用帮助和支持中心组 IIS工作进程组 本组的成员可以访问此茶统上的Telnet服务器。 1.2.账号SID 安全标识符是用户的部需,用于识别用户身份,它在用户创建时由系统自动产生。 在Windows系统中默认用户中,英SID的最后一项标志位都是固定的,比如administrator的SID最后一段标志位是500,又比如最后一段是501的话则是代表GUEST的。 1.3.账号安全设置 通过本地安全策略可设宜账号的策略,包括密码复杂度、长度、有效期、锁龙策略等: 设宜方法: "开始”运行"输入secpol.msct立即启用: gpupdate/force 孑本地灾全 文件操作查看电)帮助担) 佔*|厨|X釦回函 ■河妥全设直 若称 口描述 C3帐戶策QB 密raw.尸谈定策咯 屛©本战策昭 U本地策踞 审核、年尸权利和妄全选顶緘 E-O公祸笑昭 CJ公钥茂路 自□软件限缶慌昭 □软怦隈制策昭 由: 戛IF安全黄昭,柱本地计复机 風IP安全策盹, 在本地计篦机Internet协议安全性(ZKec)管至为与别… 扁本增妥全设置 立件g)操作查看辺帮助Q1) 策略/ I安全设置 圃密码必须符合复杂性要求 己禁用 躅密码喪度最小值 0个字符 画密码疑长使用期限 42天 題密码最短使用期限 0天 躅强制密码历史 0个记住的密码 圃用可还原的加密来祐存密玛 己禁用 罰安全设置 日◎帐尸策略 密码策略 IHillIIIIIBllllllltlllll 不◎本地策昭 帐户遠定策略 £口公钥策略 。 石7自血I衣觀W回 矗本览安全设置 文件电)操作@)查看辺帮助边 b->|自函|X會甌|直匝 掺安全设置 EC3帐尸策略 ? L.ra密码第略 1L.苗辰户锁定策略 策昭/1安全设置 圃复位评尸锁定计数器30分钟之后 霞帐戶锁定时间30分钟 L1帐户锁走阈值5次无效登录j 匡口软件限判策昭 a-®IF安全策略I在本地计算机 1.4.账号数据库SAM文件 sam文件是windows的用户数据库,所有用户的登录需及口令等相关信息都会保存在这个文件中。 可通过工具提取数据,密码是加密存放,可通过工具进行破解。 1.5.文件系统 NTFS(NewTechnologyFileSystem),是WindowsNT环境的文件系统。 新技术文件系统是WindowsNT家族(如,Windows2000WindowsXP^WindowsVistaWindows7和windows8.1)等的限制级专用的文件系统(操作系统所在的盘符的文件系统必须格式化为NTFS的文件系统,4096簇环境下)。 NTFS取代了老式的FAT文件系统。 在NTFS分区上,可以为共享资源、文件夹以及文件设巻访问许可权限。 许可的设置包括两方而的容: 一是允许哪些组或用户对文件夹、文件和共享资源进行访问;二是获得访问许可的组或用户可以进行什么级别的访问。 访问许可权限的设苣不但适用于本地汁算机的用户,同样也应用于通过网络的共享文件夹对文件进行访问的网络用户。 与FAT32文件系统下对文件夹或文件进行访问相比,安全性要高得多。 另外,在采用NTFS格式的Win2000中,应用 审核策略可以对文件夹、文件以及活动目录对象进行审核,审核结果记录在安全日志中,通过安全日志就可以查看哪些组或用户对文件夹、文件或活动目录对象进行了什么级别的操作,从而发现系统可能而临的非法访问,通过采取相应的措施,将这种安全隐患减到最低。 这些在FAT32文件系统下,是不能实现的。 通过文件的属性安全标签,可设置文本的权限: %C5%Di/4WEB%Dui7D%EC%B2%E2%... 常规共享 安全]肌b共享|自定义 组或用尸名称⑥: Adniinistrators(JilOZONGYA-8B4E8B\A«3jnixiistrators)虚CREATOROVm层mozongyang(|i10Z0H YA-8B4E8B\mozongyang) SYSTEM (2UsersWZ01IGn-8B4E8B\Users) 添加⑪! •・•删除®| A-dmiaistrators的权限的 "允许柜绝 完全控制 修改 读取和运行 列出文件夹目录 写入 ^PilAH+nRR 1.6.服务 服务是一种应用程序类型,它在后台运行。 服务应用程序通常可以在本地和通过网络为用户提供一些功能,例如客户端/服务器应用程序、Web服务器、数据库服务器以及貝他基于服务器的应用程序。 文件©垛作®去看09殆^ 用务体地) ■*逅)|囤E&旨回► 选捽一个项目茶查老己的描址。 %1{筠(本吃) 本地多统 水世矛统 *•地海 本地系统年电孑统本世琢本地爰统本地系统本世多统 龙地疯龙地沁 网新踏酥3晤本也磁本地爰统本也龙统本地发统 %KIThunting0...疇AJwZy^ApplicationEz..t^^XppLicMtionL・..^^iXppLic»tionFl・..務ASFMTState..^AutC*T-4tiC>Jpd»t«3Bicker^jadInt... 场ClipEook 轡DJ”ZvcxitSyzt«r»裁BFIPS^stariAp...I^ConputarBrov鶴Cryptographic^^□20NSarvarPr..務DKCFClient毋DiztribuQedFi..嗡DiztebutedLi..电>Di: su*5bMcdLi...^Distrj'but&d7r...轡DKSClient轡EtyoyXwportin...喙E"ntLog R«plicm \扩屣人参睡7 /刑创J€3 •■本地叱(C) |EflC: XVimiO«VxyxLwi32.||电取穷 卜&翻1: 50 每项服务对应着一个或多个程序,不同的程序通过都存在自身的一些漏洞,所以服务必须最小化,关闭不必要的服务,减少风险。 建议将以下服务停止,并将启动方式修改为手动: VAutomaticUpdates(不使用自动更新可以关闭) /BackgroundIntelligentTransferService(不使用自动更新可以关闭) /DHCPClient VMessenger VRemoteRegistry /PrintSpooler “Server(不使用文件共享可以关闭) /SimpleTCP/IPService /SimpleMailTransportProtocol(SMTP) VSNMPService VTaskSchedule /TCP/IPNetBIOSHelper 1.7.日志 Windows网络操作系统都设计有各种各样的日志文件,如应用程序日志,安全日志、系统日志、Scheduler服务日志、FTPH志、WWW日志、DNS服务器日志等等,这些根据你的系统开启的服务的不同而有所不同。 我们在系统上进行一些操作时,这些日志文件通常会记录下我们操作的一些相关容,这些容对系统安全工作人员相当有用。 比如说有人对系统进行TIPC探测,系统就会在安全日志里迅速地记下探测者探测时所用的IP、时间、用户名等,用FTP探测后,就会在FTP0志中记下IP、时间、探测所用的用户名等。 Windows日志文件默认位置是%systemroot%\system32\config /安全日志文件: %systemroot%\system32\config\SecEvent.EVT /系统日志文件: %systemroot%\system32\config\SysEvent.EVT /应用程序E1志文件: %systemroot%\system32\config\AppEvent.EVT /FTP连接日志和HTTPD事务日志: %systemroot%\system32\LogFiles\可通过事件査看器(eventvwr.msc)査看日志 可通过本地安全策略设置记录哪些日志 扁本地安全设置 文件g)操作@)查看边帮助迸) 3三[世1血区[童函丿安全设置 白国帐戶策罠 \: .CQ亦詞雰昭 田国帐户応定策略 : 本地策珞 审核策路 〕0用户权限分配 ;国安全选项 £口公钥策珞 王□软件限制策略 田•團IP安全策珞,在本地计算机 閥审核策昭更改踊审核登录爭件頤1审核对竦访问頭审核过程跟踪頭审核目录服务访问関审核特权便用躅审核系统爭件頭审核帐尸登录爭件圃审核帐尸管理 无成无无无无无成无 审功审审审审审功审 核核核核核核核 1.8.Windows登录类型及安全日志解析 /登录类型2: 交互式登录(Interactive)在本地键盘上进行的登录,但不要忘记通过KVM登录仍然属于交互式登录,虽然它是基于网络的。 /登录类型3: 网络(Network)当你从网络的上访问一台计算机时在大多数情况下Windows记为类型3,最常见的情况就是连接到共享文件夹或者共享打印机时。 /登录类型5: 服务(Service)与计划任务类似,每种服务都被配置在某个特左的用户账 户下运行,当一个服务开始时,Windows首先为这个特左的用户创建一个登录会话,这将被记为类型5 /登录类型7: 解锁(Unlock)你可能希望当一个用户离开他的计算机时相应的工作站自动开始一个密码保护的屏保,当一个用户回来解锁时,Windows就把这种解锁操作认为是一个类型7的登录,失败的类型7登录表明有人输入了错误的密码或者有人在尝试解锁计算机。 /登录类型&网络明文(NetworkCleartext)当从一个使用Advapi的ASP脚本登录或者一个用户使用基本验证方式登录IIS才会是这种登录类型。 “登录过程”栏都将列岀Advapio /登录类型10: 远程交互(Remotelnteractive)当你通过终端服务、远程桌面或远程协助访问计算机时,Windows将记为类型10。 1.9.防火墙 Windows都自带有防火墙功能,应根据业务需要限怎允许访问网络的应用程序,和允许远程登陆该设备的IP地址帀。 个夕《Windows防火埒>目走义设g 制面板P 自走义各类网络的设置 你可以修改使用的每种类型的网洛的防火塩设置。 专用网络设冒 @)启用Windows防火塩 □沮止所有传入连接•包括位于允许亦用列表中的应用 0Windows防火塩沮止新恋用时通知我 O关闭Windows防火埋(不推荐)公用网络设冒 @)启用Windows防火塩 □沮止所有传入连接•包括位于允许亦用列表中的应用 0Windows防火塩沮止新恋用时通知我 O关闭Windows防火埋(不推荐) 1.10.SYN保护 SYN攻击为常见拒绝服务攻击,windows可通过修改注册表参数启用SYN攻击保护,建议参数如下: 指左触发SYN洪水攻击保护所必须超过的TCP连接请求数阀值为5; 指迢处于SYN_RCVD状态的TCP连接数的阈值为500: 指左处于至少已发送一次重传的SYN_RCVD状态中的TCP连接数的阈值为400。 配置方法: 在“开始亠运行亠键入regedit" 启用SYN攻击保护的命劣值位于注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CunentControlSEServices之下。 值名称: S^nAttackProtectg推荐值: 2。 以下部分中的所有项和值均位于注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CunentControlSet\Services之下。 指定必须在触发SYNflood保护之前超过的TCP连接请求阈值。 值名称: TcpMaxPortsExliausted°推荐值: 5° 启用SyiiAttackProtect后,该值指泄SYN_RCVD状态中的TCP连接阈值,超过S^oiAttackProtect时,触发SYNflood保护。 值名称: TcpMaxHalfOpen□推荐值数据: 500o 启用SynAttackProtect后,指左至少发送了一次重传的SYN_RCVD状态中的TCP连接阈值。 超过SynAttackProtect时,触发SYNflood保扩5值名称: TcpMaxHalfOpenRetried。 推荐值数据: 400。 1.11.屏幕保护 应设置带密码的屏幕保护,建议将时间设左为5分钟。 1.12.补丁管理 应安装最新的ServicePack补「集,windows每月发布新增漏洞的安全补应每月及时安装安全补丁。 1.13.防病毒软件 安装一款防病毒软件.并及时更新病毒库。 1.14.启动项及自动播放 列出系统启动时自动加载的进程和服务列表,不在此列表的需关闭。 开始->运行->MSconfig”启动菜单中,取消不必要的启动项。 关闭Windows自动播放功能: 开始T运行T输入gpedit.msc,打开组策略编辑器,浏览到汁算机配置T管理模板T系统,在右边窗格中双击"关闭自动播放",对话框中选择所有驱动器,确泄即可。 2•练习题 序号 题目 A B C D 答案 1 在Windows2000操作系统下,以下工具不能用于査看系统开放端口和进程关联性的工具或命令是 netstat tcpview fport tcpvcon A 2 Windows上,想要查看进程在打开那些文件,可以使用哪个命令或工具 openfil es dir list filelist A 3 WindowsXP上,系统自带了一个用于显示每个进程中主持的服务的命令,该命令是 tlist tasklist taskmgr processmgr B 4 某Windows服务器被入侵,入侵者在该服务器上曾经使用IE浏览站点并下载恶意程序到本地,这时,应该检查 IE的收藏夹 IE的历史记录 IE的容选项 IE的安全选项 B L 0 在微软操作平台系统Windows9x/NT/2000全部支持的验证机制是 LM NTLM Kerbero s NTLMV2 A 6 以下工具可以用于检测Windows系统中文件签名的是 Icesword Srvinstw Blacklight sigverif D 7 以下可以用于本地破解Windows密码的工具是() JohntheRipper LOpht Crack5 Tscrack Hydra B 8 不属于windowsbrootkit技术的是() LKMrootkit Inline hook IAThook Ssdthook A 9 Windows的主要日志不包括的分类是 系统日志 安全日志 应用日志 失败登录请求日志 D 10 WINDOWS2003中的文件系统使用的都是 强制访问控制 自主访问控制 基于角 色的访问控制 B 11 从Windows2000安全系统架构中,可以发现,Windows2000实现了一个,它在具有最高 权限的核模式中运行,并对运行在用户模式中的应用程序代码发出的资源请求进行检査。 SRM LSA SAM Winlogon A 12 Windows2000中,其符合C2级标准的安全组件包括 灵活的访问控制 审计 强制登录 以上均是 D 13 WindowsNT/2000下的访问控制令牌主要由下列哪些组件组成 用户SID 用户所属组的SID 用户名 以上均是 D 14 要实现WindowsNT/2000的安全性,必须采用下列哪种文件系统 FAT32 NTFS CDFS Ext2 B 15 Windows2000所支持的认证方式包括下列哪些 NTLM Kerberos LanManager 以上均是 D 16 某公司的Windows网络准备采用严格的验证方式,基本的要支持双向身份认证,应该建议该公刁采用哪一种认证方式 NTLM NTLMv2 Kerberos LanManager C 17 某公司员工希望在他的WindowsNT系统中提供文件级权限控制,作为安全管理员应该如何建议 将文件系统设置为NTFS 将文件系统设置为FAT32 安装个人防火墙,在个人防火墙中作相应配置 将计算机加入域,而不是工作组 A 18 下而哪个答案可能是Windows系统中Dennis用户的SID Dennis SID-1-1- 34- 56645576 57-1002 S-1-2- 23— 1002 S-1-2-23—100 C 19 WindowsNT的安全标识(SID)串是由当前时间、计算机名称和另外一个计算机变量共同产生的,这个变量是什么 击键速度 用户网络地址 处理当前用户模式线程所花费CPU的时间 PING的响应时间 C 20 WindowsNT中哪个文件夹存放SAM文件 \%Systemroot% \%Systemroot%\system32\sam \%Systemroot%\system32\config \%Systemroot% \config c 21 Windows2000分布式安全模型中,客户端不可能直接访问网络资源: 网络服务创建客户端O并使用客户端的凭据来执行请求的操作以模拟客户 信任域控制器标识符 安全性标识符 访问令牌 访问控制列表 (ACL) c 22 从Windows2000安全系统架构中,可以发现,Windows20000实现了一个(),它在具有最高权限的核模式中运行,并对运行在用户模式中的应用程序代码发岀的资源请求进行检查 SRM LSA SAM Winlogon A 23 关于Windows2000的IIS服务器HTTP状态码定义描述正确的是 "200" : 接受 "202": 完成 "300" : 多重选择 "404": 错误 请求 C 24 WindowsF黑客经常使用eventcreate这个命令行工具来伪造日志,而其无法伪造的日志是 安全 应用 系统 A 25 以卜属Windowsshellcode特点的是 可以直接用系统调用编写 各版本 Windows的系统调用号相同 PEB定 位函数 地址 C 26 Windows下加载ISAPI过滤器失败,欲对英失败原因进行分析,应在()日志中查找相关信息 系统日志 安全日志 应用日志 C
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 操作系统 windows 知识点 汇总
![提示](https://static.bdocx.com/images/bang_tan.gif)