win7系统基本安全配置.docx

### Win7系统基本安全配置知识点详解 #### 一、实验目的 熟悉Win7系统的安全配置方法，通过实际操作掌握如何增强系统的安全性。 #### 二、实验设备 - 一台安装有Win7系统的计算机。 #### 三、实验内容 ##### 1. 修改Windows系统注册表的安全配置 - **关闭Windows远程注册表服务**： - 使用`regedit`命令打开注册表编辑器。 - 定位到`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services`下的`RemoteRegistry`项。 - 删除该键以关闭远程注册表服务，防止未授权访问。 - **修改注册表防IPC$攻击**： - 定位到`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA`下的`RestrictAnonymous`键。 - 将其值设为1，以阻止IPC$的连接，提高系统安全性。 - **修改注册表关闭默认共享**： - 在`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`下创建名为`AutoShareServer`的新DWORD值。 - 将其值设为0，禁用所有默认共享，减少潜在的安全风险。 ##### 2. 修改Windows系统的安全服务设置 - 通过“控制面板”->“管理工具”->“本地安全策略”进行配置。 - 在“安全设置”中找到“安全选项”，启用“网络访问：不允许SAM账户和共享的匿名枚举”，防止未经授权的用户获取系统账号信息。 ##### 3. 修改IE浏览器的安全设置 - 打开IE浏览器，在“工具”->“Internet选项”->“安全”中自定义安全级别。 - 添加受信任和受限制的站点，以确保浏览过程中数据的安全性和隐私保护。 ##### 4. 设置用户的本地安全策略 - 包括密码策略和锁定策略。 - 通过“控制面板”->“管理工具”->“本地安全设置”进行设置。 - **密码复杂性要求**：启用密码复杂性检查，确保密码足够强，难以被猜测或破解。 - **密码长度最小值**：建议设置为至少6位，更长的密码可以提供更高的安全性。 ##### 5. Win7文件安全防护EFS的配置 - EFS（Encrypting File System）是Windows系统提供的文件加密功能。 - 通过此功能可以对敏感文件进行加密处理，即使文件被盗取也能有效保护文件内容不被非法读取。 ##### 6. 学会用事件查看器查看三种日志 - 通过“控制面板”->“管理工具”->“事件查看器”，可以查看以下三种日志： - **系统日志**：记录系统组件的状态变化，帮助诊断硬件和操作系统问题。 - **应用程序日志**：记录应用程序或服务发生的事件，有助于排查软件故障。 - **安全日志**：记录与安全性相关的事件，如登录尝试、账户更改等，对于安全审计至关重要。 #### 四、实验过程 - 上述各部分的具体操作步骤已在实验内容中详细介绍。 通过本实验的学习，可以全面了解并掌握Win7系统的基本安全配置方法，从而有效提升系统的安全性，防范各种潜在的安全威胁。