实验六操作系统的安全

1、实验六操作系统的安全政法学院本科学生实验报告（六）姓名学院计算机科学学院专业计算机科学与技术班级实验课程名称操作系统试验时间年月日指导教师及职称实验成绩开课时间学年学期政法学院实验管理中心印制实验题目操作系统的安全小组合作否O姓名|班级学号一、实验目的：1）通过本实验，了解和熟悉 Windows的网络安 全特性和Windows提供的安全措施。2）学习和掌握Windows安全特性的设置方法。二、实验环境：装有WindowsXP系统的计算机一台3、实验方法步骤：1 ）本次实验机器环境安装的操作系统是： Win dows XP2 ）在“ Windows资源管理器”中，右键单击机器中各个硬盘标志，选择

2、“属性”命令，在 “常规”选项卡中分别了解各个硬盘设置的 “文件系统”：C 盘：FAT32D 盘：FAT32E 盘：FAT323 ）Windows XP的安全机制包括：（1）设置安全区域I .在Windows控制面板中双击 “ In ter net ” 图标，打开 “ In ter net 属性”对话框，选择“安全”选项卡。 网络按区域划分，可分为四大区域， 各区域分别包含的站点有： In ternet ;本地 In ternet ；可信站 点；受限站点四种。n .指定“本地In ternet ”区域，单击 “站点”按钮，此类站点可以进行的 设置选择有：A. 包括没有列在其他区域的所有本地（I

3、 ntranet ）站点（Z）B. 包括所有网络路径（UNC （N）C. 包括所有不使用代理服务器的站点（P） 川.尝试为每个区域设置不同的安全级别，各个级别的含义分别是：高：使用于可能包含有害内容的网站；最 大保护；禁用的安全功能较少 中：适用于大多数网站；下载潜在 不安全内容前提示；不下载未 签名的ActiveX控件 中低：适用于本地网络（）上的网 站；大多数内容运行时都没有 提示；不下载未签名的ActiveX 控件；出了没有提示外，其他 与中等级别安全级相同 低：提供最小的安全措施和警告提 示；下载大多数内容，且无提 示运行；可以运行所有的活动 内容；适用于绝对信任的站点IV .指定自定

4、义级别。如何指定安全级 别和Web站点完全取决于用户，虽然 已经定义了每个安全级别的操作，但 用户扔可以为每个安全级别自定义的 安全设置。在“安全”选项卡的“区域的安全 级别”框中单击“自定义级别”按钮， 了解自定义设置的内容。V .在上面的操作中改变了区域的安全级 别后，为各区域恢复系统默认的级 别（如果需要的话）。（2）设置“证书”I .在 Win dows控制面板的“I nternet属性”对话框中选择“内容”选项 卡。分别描述“内容”选项卡包含 的内容：分级审查：分级系统可帮助您控制 在该计算机上看到的In ternet 内 容。证书：完成使用加密连接和标识的 证书。自动完成：自动完成

5、功能存储以前 在网页上输入的内容并向您建议匹 配项。源和网页快讯：源和网页快讯提供 可在 Internet Explorer 和 其他程序中读取的网站更 新内容。n .在“证书”栏中单击“证书”按钮，“证书”对话框中的选项卡 分别是：A.颁发给；B.颁发者；C.截止日期；D. 好记的名称“证书”的主要作用是：担保证书 持有者的身份，证书将公用密码与 持有相应私有密钥的个人、机器或 服务的身份绑定在一起，供各种公 一用密钥安全服务和应用程序使用，并在诸如因特网等非安全网上提 供验证数据完整性和安全通信的 程序。(3) “高级”安全设置I .在 Windows控制面板的“ Internet属性”对

6、话框中选择“高级”选项卡。n .“高级”对话框中列举了可以进行设置的高级安全项目。列举主要项 目及其当前值，值如图所示：U HTTP 11 设置T7 便用 HTTF 1 1T|1/通过代谨连接使用KTTF 1.10安全'I :不将加密的页存盘$対证书地址不匹配发出誓告*U关闭浏览器时清空“琢心乳临B技件”文件夹*检查发行商的证书是否吊诸7检查服势器证书吊梢*0检査下载的程席的签名M将提交的FOST重定向到不允许发送的区域时发出警71启用ECM存储L/1启用SmartSers«n谛迭器*启用本机XHUTTP支持4启用集碱卅in如s验证*IZ启用内存保护帮助側少联机攻击*=使用S

7、SL 2.0/ 使用 SSL 3,01/1 使用 TLS 10使用 TL5 1.1 使用TIS 12 冗许活动内咨在我的计算机上的文件中运行黛D允许来自cr的话动内答在我的计算机上运行* -允许运行或安装软件，即使签名无效在安全和非安全複式之间切换时发出專告 厂从地址栏中解C'不要将未知地址提交到自动搜盍提哄程序 O只程圭窗口中县示结果專打印丨|和印背皐颜色和圉像J启用自动图像丸小调整J显示图片显示®TF载占鱼肴 岂在阿页中糯预动画水 间在网页中縉啟声音智能图像抖动总是将ClearType用于KTNI3辅助功能"对新的窗口和选项卡启用插入光标测览对于篩的窗口和选顷卡

8、，将文車大小重畫为中等 -对于新的窗口和选顷卡，垂畫缩皴级别 /进行缩锁时，将文本犬小重置为中等* 贻终扩展图像的说明文本一随焦点鐵选择）的更改移动系统插入标记 国际*7发送IDU服务器名称间发送VIF-9 UEL将nr-a用于挪寄地址锚接 始终显示娟码地址为山计皿H地址发送IDN般劳器名称丿显示编码地址信息栏測览J对网页上的按钮和控件启用视觉样式 亘给静接加下划线的方式_：从不昼停L关i和'历史记录和和“收藏夹”中未使用的文件夹* 禁用脚本调试 （Int ern«t Enpl urer.1禁用脚本调试CM他）启用FTP文件夹视图他Internet Ejtplorsr之外）

9、启用第三方测览器扩展*启用逢议网站启用自动崩濤恢复*强制屏率外舍成，即便是在绻端般劳器下*使网站可以使用搜素窗格*使用Ctrl+Tl切换选项卡旳，使用最新顺序 使用“兼容性视圏”自动恢复页面布局错误 使用被动 朝于防火墙和BSL调制解调器的兼笔 愷用平使用直接插入自动完成功能霑Iftltriiit Ejtpl ar er 1卞霹丰世庄君.屮.诵4cnIO显示每亍脚本躍误的谨知显示友好http错误信息y允许页面转拯*丿再次使用窗口来启动快捷方式（当选顶卡浏览关闭时） M在选择时显示加速器按钮（4）设定目录权限I .在“ Windows资源管理器”中选择要 设置权限的目录，例如 Office目 录。n .对选择的对象单击鼠标右键，从快捷 菜单中选择“属性”命令，打开“属 性”对话框，单击“安全”选项卡。四、头验过程与分析：通过本实验，了解和熟悉了 Windows的网 络安全特性和 Windows提供的安全措施。掌握Windows安全特性的设置方法。通过 学习和了解Windows XP的资源管理器， 再通过设置安全证书和安全区域，把系统 的安全性能提高，从而达到实验目的。 与 此同时，我们可以通过学习这些内容来丰 富自己的计算机知识，来应用到自己的平 常使