计算机安全模块操作题

1、计算机安全模块操作题1、打开WORD软件将当前文档的打开权限密码设为123。启动WORD【工具】一一【选项】一一【安全性】一一输入密码2、取消IE中“表单”自动完成功能。右键【IE】一一【属性】一一【内容】一一【自动完成】一一去除所有的勾3、将添加至受限制的站点名称。右键【IE】一一【属性】一一【安全】一一【受限制站点】一一【站点】一一输入站点地址【添加】4、在控制面板中开启windows防火墙。【开始】一一【控制面板】一一 Windows防火墙】5、在“事件查看器”中，查看“系统”日志列表。【开始】一一【控制面板】一一【管理工具】一一【计算机管理】一一【事件查看器】 【系统】6、启动wind

2、ows管理控制程序。【开始】【运行】输入MMC【确定】7、打开EXCEL软件，将“宏安全性”设置为高。启动EXCEL工具宏安全性8、清除IE中自动完成的“表单”及密码。右键【IE】一一【属性】一一【内容】一一【自动完成】一一去除所有的勾9、在计算机管理中，将本地用户Guest停用。【开始】一一【控制面板】一一【管理工具】一一【计算机管理】一一【本地用户和组】一 一【用户】双击【Guest】勾上【账户已停用】一一【应用】10、打开Excel软件，将“保存自动恢复信息”设置为5分钟。启动EXCEL【工具】【选项】【保存】输入511、修改IE的“Internet”安全级别设置为“中”。右键【IE】一

3、一【属性】一一【安全】12、将“开始”菜单中，用户最近访问过的文档记录一次性清除。右键【开始菜单】一一【属性】一一【开始菜单】一一【自定义】一一【清除列表】13、修改IE的安全级别为高。右键【IE】一一【属性】一一【安全】14、查看本机的默认共享。【开始】一一【控制面板】一一【管理工具】一一【计算机管理】一一【共享文件夹】 【共享】15、在IE中设置不保存表单中的用户名和密码。右键【IE】一一【属性】一一【内容】一一【自动完成】一一去除所有的勾16、将C盘设置为共享，并允许网络上的用户修改本共享中的文件。【我的电脑】 右键盘】一一【共享和安全】一一【请单击此处】一一【请单击此处】 一一【只启用

4、文件共享】一一【在网络上共享这个文件夹】一一【允许网络用户更改我的文 件】一一【应用】17、启动系统配置实用程序，查看“启动”中的项目列表。【开始】 【运行】 输入Msconfig【回车】 选择【启动】标签18、将计算机中C盘的默认共享（C$）删除。【开始】【运行】键入cmd【确定】 键入 net share c$ /delete回车19、打开Excel软件，将当前文档的打开权限密码设置为“abc”。启动EXCEL【工具】【选项】【安全性】键入密码20、在“事件查看器”中，查看“系统”日志列表，并将日志保存在桌面上，命名为“系统日志”。【开始】一一【控制面板】一一【管理工具】一一【计算机管理】

5、一一【事件查看器】 【系统】 选择【操作】菜单一一【另存日志文件】一一保存在桌面上一一命名为“系统 日志”21、运行管理控制台程序，将“IP安全监视器”、“安全模板”、“磁盘管理”三个管理单元 添加到进来，并保存控制台到桌面上，命名为“控制台”。【开始】一一【运行】 键入mmc一一【文件】一一【添加7删除管理单元】一一【添加】 一一【IP安全监视器】/【安全模板】/【磁盘管理】一一【添加】一一【关闭】一一【确定】 一一【文件】一一【另存为】 选择桌面命名为“控制台”题目：WindowxXP操作系统安全加固(10分)要求如下：1、配置帐户策略设置账户密码最长存留期为60天，最短存留期为10天，帐

6、户锁定阀值为5次登录无效，帐户锁定时间为60分钟，复位帐户锁定计数器为50分钟。2、配置审核策略及日志设置审核系统登录事件为“成功，失败”，设置审核策略为“成功，失败”。同时，设置安全日志的事件来源为“LSA”，类别为策略改动。3、关闭端口禁止除SMTP、POP3、80之外的任何其他端口的TCP通信4、修改注册表.通过修改注册表不显示上次登录名.通过修改注册表使得注册表无法打开.修改注册表禁止空连接5、分布式文件系统为本机创建一个独立的DFS根目录，指定DFS根目录共享使用现有的共享dfs-test，接受DFS根目录的默认名称dfs-test。6、禁止 DUMPFILE禁止 DUMPFILE产

7、生答案及评分标准:1、配置账户策略 步骤：.依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”.展开“帐户策略”-找到“密码最长存留期”-将其修改为“60天”-找到“密码最短存留期”-将其修改为“10天”（0.5分）3）.展开“帐户锁定策略”-找到“帐户锁定阀值”-将其值设为“5次”-按“确 定”-修改“帐户锁定时间”的值为“60分钟”-修改“复位帐户锁定计数器”的值为 “50分钟”（0.5分）2、配置审核策略及日志步骤：1）.依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”2）.展开“本地策略”-“审核策略”-找到“审核登录事件”-将其值改为“成 功，失败”-找到“

8、审核策略更改”-将其值改为“成功，失败”（1分）3）.依次进入“开始”-“控制面板”-“管理工具”-“事件查看器”-右击“安 全日志”-选择“属性”-选择“筛选器”-将“事件来源”改为“LSA” -将“类 别”改为“策略改动”（不要关闭窗口）（1分）3、关闭端口步骤：1）.右击“网络邻居”-“属性”-“本地连接”-“属性”-选择“Internet协议 （Tcp/ip）” -点击“属性”-选择“高级”-“选项”-“TCP/IP筛选”-“属性”2）.在“TCP端口”一栏中选择“只允许”项-点击“添加”-依次添加“25”、 “110”、“80”端口-点击“确定”（1分）4、修改注册表步骤：1）.不显

9、示上次登录用户名：（1分）HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciess ystemdontdisplaylastusername，把 REG_DWORD 值改为 1 （或者使用组策略配 置：GPEDIT.MSC-ft “计算机配置” - “Windows设置”- “安全设置”- “本 地策略”-“安全选项”-“不显示上次的用户名”改为已启用。）2）.禁用注册表：（1分）HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem D

10、isableRegistryTools将其值改为1（ Reg_DWORD）（或者使用组策略配置： GPEDIT.MSC-ft “用户配置”- “管理模板”-“系统”-“阻止访问注册表 编辑工具”改为“已启用”）3）.禁止空连接：（1分）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaRestrictAnonymous将其值改为1 (Reg_DWORD) (或者使用本地安全策 略：“控制面板”一“管理工具”一“本地安全策略”一“本地策略”一“安全 选项”一“对匿名连接的额外限制”里，设置为“不允许枚举SAM账号和共享”)5、分布式文件系统(2分)步骤：.单击“开始”，指向“程序”，指向“管理工具”，然后单击“分布式文件 系统”。.在“操作”菜单上，单击“新建DFS根目录”以启动新建DFS根目录 向导。单击“下一步”。.在“选择DFS根目录类型”页面中，单击“创建一个独立的DFS根目 录”，然后单击“下一步”.在“为此DFS根目录选择主持服务器”页面上的“服务器名称”框中键 入此DFS根目录的主持计算机的