資源描述：
《計算機操作系統(tǒng)的安全與配置》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、第6章計算機操作系統(tǒng)的安全與配置本章要點：WindowsXP的安全性Unix系統(tǒng)的安全性Linux系統(tǒng)的安全性16.1WindowsXP操作系統(tǒng)的安全性6.1.1WindowsXP的登錄機制1．交互式登錄（1）本地用戶賬號（2）域用戶賬號2．網(wǎng)絡登錄3．服務登錄4．批處理登錄26.1.2WindowsXP的屏幕保護機制36.1.3WindowsXP的文件保護機制1．WFP的工作原理WFP把某些文件認為是非常重要的系統(tǒng)文件。在WindowsXP剛裝好后，系統(tǒng)會自動備份這些文件到一個專門的叫做dllcache的文件夾，這個d
2、llcache文件夾的位置默認保存在%SYSTEMROOT%system32dllcache目錄下。46.1.3WindowsXP的文件保護機制2．WFP(WindowsFileProtection)功能的工作方式WFP功能使用兩種機制為系統(tǒng)文件提供保護。第一種機制在后臺運行。在WFP收到受保護目錄中的文件的目錄更改通知后，就會觸發(fā)這種保護機制。WFP收到這一通知后，就會確定更改了哪個文件。如果此文件是受保護的文件，WFP將在編錄文件中查找文件簽名，以確定新文件的版本是否正確。WFP功能提供的第二種保護機制是系統(tǒng)文件
3、檢查器(Sfc.exe)工具。圖形界面模式安裝結(jié)束時，系統(tǒng)文件檢查器工具對所有受保護的文件進行掃描，確保使用無人參與安裝過程安裝的程序沒有對它們進行修改。56.1.4利用注冊表提高WindowsXP系統(tǒng)的安全注冊表實質(zhì)上是一個龐大的數(shù)據(jù)庫,用來存儲計算機軟硬件的各種配置信息.內(nèi)容主要包含幾個方面:軟硬件的有關(guān)配置和狀態(tài)信息,應用程序和資源管理器外殼的初始條件、首選項和卸載數(shù)據(jù);計算機整個系統(tǒng)的設置和各種許可,文件擴展名與應用程序的關(guān)聯(lián),硬件的描述、狀態(tài)和屬性;計算機性能記錄和底層的系統(tǒng)狀態(tài)信息以及各類其他數(shù)據(jù).66.1.
4、4利用注冊表提高WindowsXP系統(tǒng)的安全1．注冊表受到損壞的主要原因（1）用戶反復添加或更新驅(qū)動程序時，多次操作造成失誤，或添加的程序本身存在問題，安裝應用程序的過程中注冊表中添加了不正確的項。（2）驅(qū)動程序不兼容。計算機外設的多樣性使得一些不熟悉設備性能的用戶將不配套的設備安裝在一起，尤其是一些用戶在更新驅(qū)動時一味追求最新、最高端，卻忽略了設備的兼容性。當操作系統(tǒng)中安裝了不能兼容的驅(qū)動程序時，就會出現(xiàn)問題。（3）通過“控制面板”的“添加/刪除程序”添加程序時，由于應用程序自身的反安裝特性，或采用第三方軟件卸載自己無
5、法卸載的系統(tǒng)自帶程序時，都可能會對注冊表造成損壞。另外，刪除程序、輔助文件、數(shù)據(jù)文件和反安裝程序也可能會誤刪注冊表中的參數(shù)項。76.1.4利用注冊表提高WindowsXP系統(tǒng)的安全1．注冊表受到損壞的主要原因（4）當用戶經(jīng)常安裝和刪除字體時，可能會產(chǎn)生字體錯誤。可能造成文件內(nèi)容根本無法顯示。（5）硬件設備改變或者硬件失敗。如計算機受到病毒侵害、自身有問題或用電故障等。（6）用戶手動改變注冊表導致注冊表受損也是一個重要原因。由于注冊表的復雜性，用戶在改動過程中難免出錯，如果簡單地將其它計算機上的注冊表復制過來，可能會造成非
6、常嚴重的后果。82．WindowsXP系統(tǒng)注冊表的結(jié)構(gòu)6.1.4利用注冊表提高WindowsXP系統(tǒng)的安全96.1.4利用注冊表提高WindowsXP系統(tǒng)的安全2．WindowsXP系統(tǒng)注冊表的結(jié)構(gòu)WindowsXP注冊表共有5個根鍵。HKEY_CLASSES_ROOT此處存儲的信息可以確保當使用Windows資源管理器打開文件時，將使用正確的應用程序打開對應的文件類型。HKEY_CURRENT_USER包含當前登錄用戶的配置信息的根目錄。用戶文件夾、屏幕顏色和“控制面板”設置存儲在此處。該信息被稱為用戶配置文件。在用戶
7、登錄WindowsXP時，其信息從HKEY_USERS中相應的項拷貝到HKEY_CURRENT_USER中。106.1.4利用注冊表提高WindowsXP系統(tǒng)的安全2．WindowsXP系統(tǒng)注冊表的結(jié)構(gòu)WindowsXP注冊表共有5個根鍵。HKEY_LOCAL_MACHINE包含針對該計算機（對于任何用戶）的配置信息。HKEY_USERS包含計算機上所有用戶的配置文件的根目錄。HKEY_CURRENT_CONFIG管理當前用戶的系統(tǒng)配置。在這個根鍵中保存著定義當前用戶桌面配置(如顯示器等等)的數(shù)據(jù),該用戶使用過的文檔列表
8、（MRU），應用程序配置和其他有關(guān)當用戶的WindowsXP中文版的安裝的信息。116.1.4利用注冊表提高WindowsXP系統(tǒng)的安全3．通過修改WindowsXP注冊表提高系統(tǒng)的安全性（1）修改注冊表的訪問權(quán)限（2）讓文件徹底隱藏（3）禁止使用控制面板請參照教材P105介紹進行操作12啟動策略管理的命令：Gped
