【网络攻防课实验】三：Windows7操作系统安全

曾经终败给现在 2023-05-28 06:40 13阅读 0赞

### 文章目录 ###

*   *  实验目的
     *  实验环境
     *  实验步骤
     *   *   *  1、账户与口令
             *  2、审核与日志
             *  3、安全模板
     *  扩展知识

--------------------

## 实验目的 ##

*  了解Windows账户与密码的安全策略设置，掌握用户和用户组的权限管理、审核，以及日志的启用，并学会使用安全模版来分析配置计算机。

## 实验环境 ##

*  Windows7 操作系统

## 实验步骤 ##

#### 1、账户与口令 ####

**（1）删除不再使用的账户，禁用Guest账户**

进入“控制面板”→“用户账户和家庭安全”→“用户账户”→“管理其他账户”，删除未使用的账户并关闭来宾用户。  
![在这里插入图片描述][20200327231751464.png]  
**（2）启用账户策略**

进入“控制面板”→“管理工具”→“本地安全策略”，在“账户策略”→“密码策略”中启用密码复杂性要求，并设置以下策略。。  
![在这里插入图片描述][20200327231747956.png]  
在“账户策略”→“账户锁定策略”中，设置用户连续登录失败多次，则锁定一段时间，如连续登录失败3次，则锁定30分钟。  
![在这里插入图片描述][20200327231757642.png]  
在“本地策略”→“安全选项”中，启用“交互式登录：不显示最后的用户名”，防止攻击者从本地或Terminal Service的登录界面看到用户名；启用“网络访问：不允许枚举SAM账户和共享的匿名枚举”，防止攻击者通过空连接匿名枚举出本地所有用户名。  
![在这里插入图片描述][20200327231805235.png]  
**（3）用户和用户组权限管理**

任意选择一个文件或者文件夹，右键选择“属性”→“安全”，可以查看到组或用户的管理权限，包括修改、读取和执行、列出内容、读取、写入等。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70]  
点击“高级”，进入高级安全设置，选择需要更改的用户或组，点击“编辑”，在弹出的权限项目中勾选权限允许或者拒绝。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 1]

#### 2、审核与日志 ####

**（1）启用审核**

进入“控制面板”→“管理工具”→“本地安全策略”。在“本地策略”→“审核策略”中，启动需要审核的策略，如登录事件。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 3]  
**（2）查看日志事件**

进入“控制面板”→“管理工具”→“事件查看器”，可以看到“Windows日志”、“应用程序和服务日志”等内容，打开“Windows日志”→“安全”即可查看所有安全事件。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 4]

#### 3、安全模板 ####

**（1）启用安全模板**

打开“运行”，输入“mmc”进入系统控制台，进入“文件”“添加/删除管理单元”，添加“安全模板”和“安全配置和分析”。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 5]  
**（2）新建安全模板**

在“安全模板”中选择“新加模板”，填入名称及描述，建立成功后可以看到该模板下的所有策略，按照不同的需求更改不同的策略项目并保存即可。  
![在这里插入图片描述][20200327231856931.png]  
添加完毕后回到控制台，在“安全配置与分析”项目中，按照提示打开或新建数据库。(此步骤需要系统中存在配置文件才能操作)  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 6]  
成功导入数据库后，选择“立即分析计算机”，并设置日志文件路径，系统开始按照上一步中选定的安全模板，以确定当前系统的安全设置是否符合要求，分析完毕后可在目录中选择查看各安全设置的分析结果。选择“立即配置计算机”，则按照所选择的安全模板的要求对当前系统进行配置。

## 扩展知识 ##

Windows系列是目前世界上使用用户最多的桌面操作系统。

由于历史原因，Windows的很多用户都直接以管理员权限运行系统，对计算机安全构成很大隐患。从Windows Vista开始，Windows加强了用户账户控制的管理，使用 **“用户账户控制”（User Account Control，UAC）** 模块来管理和限制用户权限。

UAC体现了最小特权原则，即在执行任务时使用尽可能少的特权。用户以管理员身份登陆会得到两个令牌：

1.  **完全访问令牌（需要管理员特别设置权限）**
2.  **标准受限访问令牌（应用程序默认以标准用户令牌运行）**

安全审计是整体安全策略的一部分。

通过对系统和用户进行充分和适当的审核，就能够在发生安全事故之后帮助发现产生事故的原因，并提供相应的证据。Windows审核子系统与安全决策组件、事件日志服务联合工作，以可靠的方式生成安全事件。

安全决策组件通常被称作安全参考监控，当制定了安全决策后或有其他有关安全的活动发生时，监视器就会通知审核子系统，并将活动的细节传给系统。审核系统将这些细节格式化为事件日志。

[20200327231751464.png]: /images/20230528/7cd0336de9034aea8472db03218c8a3d.png
[20200327231747956.png]: /images/20230528/97984828db87446dafee70b2e510e27b.png
[20200327231757642.png]: /images/20230528/706b814be24a4b7792240a1f094807a9.png
[20200327231805235.png]: /images/20230528/052fbcd0dc9240b3a5c20f47da28e289.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70]: /images/20230528/1071f3848933449f97690255c17babc4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 1]: /images/20230528/c9efd443c7684e01bd7de3f529148c60.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 2]: /images/20230528/794781182c504cb7bb6bc044b84d1ad5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 3]: /images/20230528/bd7e5c1395644bd5b6fd5fec153f8a00.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 4]: /images/20230528/a84a774a078f42e2ab0e6113a677f9dd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 5]: /images/20230528/48bc9614d14d438898c0d6a1cbae7b1b.png
[20200327231856931.png]: /images/20230528/c21dab294a7a441db38845fdd3c19f41.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 6]: /images/20230528/c33d6dde61f14ad1bff83bc816c3ba44.png