Windows运维基础-答案

1、课程名称：Windows运维基础学校姓名填空题。（每空1分）可以通过修改中注册表 _对付病毒、木马、后门及黑客程序。在网络中，所谓“防火墙”，是指一种将内网和外网_分开的方法，它实际上是一种隔离技术。服务状态进行备份，保存类型为.csv,该文彳t可用Excel打开。远程注册表服务，使用的登陆身份是什么本地服务。远程桌面共享服务在 Windows XP默认启动状态是 手动,在WindowsServer 2003 默认启动状态是_禁用。Windows Server 2003中不再使用 本地系统帐户的服务。端口号的范围是 0至I 65535。查看端口可以使用 netstat 命令。在 Windows

2、 Server 2000 中，本地系统 帐户是所有服务使用的唯一的“登录身份”帐户。 本地服务 帐户和网络服务系统帐户是 Windows XP 和 Windows Server 2003 中新增 的。关闭端口的方法是 关闭对应服务 。查看系统运行的进程情况的命令 tasklist 。查看 TCP/UD帷接情况的命令 netstat -an -p TCP -s 。查看系统日志事件，当管理员要记录相应事件时只要记录事件ID。常见的安全工具有_火绒, Sysinternals Suite 。选择题。（每空4分）以下哪个不是注册表的根键。（B）A、HKEY_CURRENT_USER C 、HKEY_C

3、LASSES_ROOT R HKEY_ USER _CONFIG D 、HKEY_CURRENT_CONFIG2、以下哪个不是防火墙的关联设置。D)A更改通知设置R高级设置、还原默认设置、更新网络设置问答题。写出三种备份注册表的方法。（3分）手工备份注册表注册表导出法导出注册表通过系统备份功能进行备份防火墙的设计通常有两种基本设计策略，请详细描述下。（6分）防火墙的设计通常有两种基本设计策略：第一，允许任何服务除非被明确禁止；第二，第二，禁止任何服务除非被明确允许。一般采用第二种策略。写出“Windows高级防火墙”的“入站规则”和“出站规则”里，针对每一个程序为用户提供了三种实用的网络连接方

4、式。（3分）允许连接：程序或端口在任何的情况下都可以被连接到网络。只允许安全连接：程序或端口只有 IPSec保护的情况下才允许连接到网络。阻止连接：阻止此程序或端口的任何状态下连接到网络。服务启动类型“自动”和“自动 （延时启动）”有什么不同。（6分）“自动”启动是指电脑启动时同时加载该服务项，以便支持其他在此服务 基础上运行的程序。“自动（延时启动）”采用这种方式启动，可以在系统启动一段时间后延迟 启动该服务项，可以很好地解决一些低配置电脑因为加载服务项过多导致 电脑启动缓慢或启动后响应慢的问题。服务启动类型“手动”和“禁用”有什么不同。（6分）服务启动状态为“手动”的情况下，该进程虽然关闭

5、，但依然可以在特定 情况下被激活。而设置为“禁用”后，除非用户手动修改属性，否则服务将无法运行写出打开服务的三种方法。（3分）控制面板- 系统和安全- 管理工具- 服务右击我的电脑- 管理- 服务开始菜单搜索“服务”运行模式（Win+K 输入services.msc ”列举出3个，禁用不需要的服务类型。（3分）不在局域网禁用服务多不用的功能全部禁用鸡肋功能该禁就禁自动播放禁用更安全安装杀软禁用防火墙服务写出21、22、23端口的服务及说明。（9分）端口： 21 服务：FTP说明：FTP服务器所开放的端口，用于上传、下载。端口： 22 服务：Ssh说明：SS慢专为远程登录会话和其他网络服务提供的

6、安全性协议。端口： 23 服务：Telnet说明：远程登录。详细写出3个以上的Windows身份验证方法，包括安全等级，传输密码方式。（6分）推证力法安全等级传输密码方式匿名身份熟证无基本身份验证低明文摘要式身份蜓证中哈希处理windows身份蝗证鬲Kerberos NTLM端口 1的漏洞利用原理是什么。（5分）端口： 1服务：tcpmux说明：这显示有人在寻找 SGI Irix 机器。Irix 是实现tcpmux的主要提供 者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几 个默认的无密码的帐户，如：IP、GUEST UUCPNUUCP DEMOS TUTORDIAG

7、OUTOFBOX。许多管理员在安装后忘记删除这些帐户。因此 HACKER 在INTERNETS搜索tcpmux并利用这些帐户。禁用危险端口的两个方法是什么，特点是什么。（6分）通过Windows防火墙禁用端口（比较简单，设置方便）通过IP安全策略禁用端口（比较复杂，功能强大，不依赖防火墙）Windows Server 2003 的服务与 Windows 2000 和 Windows XPProfessional 相比，有什么不同？（5分）在默认情况下， Windows Server 2003中不太常用的服务是关闭的。同样是这些服务，在Microsoft Windows 2000 和 MicrosoftWindows XP Professional中默认情况下可能是打开的。在 Windows 2000中，“本地系统”帐户是所有服务使用的唯一的“登录身份”帐户。“本地服务”帐户和“网络服务登录身份”系统帐户是Windows XP 和 Windows Server 2003 中新增的。把一个Server 2008的电脑作为一个 DHCP勺服务器，该电脑ip为 。配置DHCP