windows7系统配置:用配置和工具提升
Windows 2003系统安全
疯狂代码 http://CrazyCoder.cn/ :http:/CrazyCoder.cn/ServerTech/Article51787.html
对于Windows 2003系统管理员来说最关心事情莫过于Windows 2003系统安全了为了提高系统安
全程度我们可能对系统进行了多方面安全设置但是这些安全设置是否能够全面提升系统安全级别,系统是否还
存在着些不安全原因,系统总体安全等级处于什么水平对于这些我们需要有个整体了解和掌握

,安全配置和分析以及安全模板基础知识

1. 安全配置和分析

安全配置和分析概述"安全配置和分析"是分析和配置本地系统安全性个工具包括:

·安全分析

计算机上操作系统和应用状态是动态例如为了能立刻解决管理或网络问题您可能需要临时性地更改安全级
别然而经常无法恢复这种更改这意味着计算机不能再满足企业安全要求常规分析作为企业风险管理部分允许管
理员跟踪并确保在每台计算机上有足够高安全级别管理员可以调整安全级别最重要是检测在系统长期运行过程
中出现任何安全故障"安全配置和分析"使您能够快速查阅安全分析结果在当前系统设置旁边提出建议用可视
化标记或注释突出显示当前设置和建议安全级别不匹配区域"安全配置和分析"也提供了解决分析显示任何矛
盾功能

·安全配置

"安全配置和分析"还可以用于直接配置本地系统安全性利用个人数据库可以导入由"安全模板"创建安
全模板并将这些模板应用于本地计算机这将立即使用模板中指定级别配置系统安全性

2,安全模板

安全模板使用 Microsoft 管理控制台安全模板管理单元您可以创建计算机或网络安全策略它是考虑整个系
统范围内安全单点入口点安全模板管理单元并不引入新安全参数它只是将所有现有安全属性组织在起以便于安
全管理将安全模板导入到"组策略"对象中可以通过立即配置域或部门安全性来简化域管理要将安全模板应用
于本地计算机可以使用"安全配置和分析"或 Secedit 命令行工具

安全模板可用于定义以下内容:

·帐户策略
·密码策略
·帐户锁定策略
·Kerberos 策略
·本地策略

下一页