中职 Windows操作系统安全配置任务5 Windows文件共享服务安全与管理教学课件_第1页
中职 Windows操作系统安全配置任务5 Windows文件共享服务安全与管理教学课件_第2页
中职 Windows操作系统安全配置任务5 Windows文件共享服务安全与管理教学课件_第3页
中职 Windows操作系统安全配置任务5 Windows文件共享服务安全与管理教学课件_第4页
中职 Windows操作系统安全配置任务5 Windows文件共享服务安全与管理教学课件_第5页
已阅读5页,还剩11页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

中职Windows操作系统安全配置任务5Windows文件共享服务安全与管理教学课件工信版任务5Windows文件共享服务安全与管理项目二本地Windows服务器服务安全配置社任务描述

网络安全工程师小张在执行项目的过程中,发现学校的WindowsServer2008R2服务器存储资料非常多,出于安全因素考虑,决定对文件系统进行安全加固措施,而共享资源安全管理就是其中之一。任务分析

在安装配置好文件共享服务后,除了对文件权限的管理,同样也需要对服务器进行安全管理。由于开启了共享服务,服务器会自动产生一些默认的共享资源。这些默认打开的共享资源是众所周知的,会被黑客利用进行攻击。为了提高服务器的安全,需要关闭这些不必要的共享资源。在安装配置好文件共享服务后,除了对文件权限的管理,同样也需要对服务器进行安全管理。由于开启了共享服务,服务器会自动产生一些默认的共享资源。这些默认打开的共享资源是众所周知的,会被黑客利用进行攻击。为了提高服务器的安全,需要关闭这些不必要的共享资源。任务分析

Windows2000/XP/2003/2008版本的操作系统提供了默认共享功能,这些默认的共享都有“$”标志,意为隐含的,包括所有的逻辑盘(C$,D$,E$……)和系统目录Windows(admin$)。带来的问题是:微软的初衷是便于网管进行远程管理,它虽然方便了局域网用户,但这样的设置是不安全的。黑客可以通过连接你的电脑实现对这些默认共享的访问。所以我们有必要关闭这些共享。操作步骤1.在任务栏中单击【开始】,选择【管理工具】后,单击【共享和存储管理】进入共享和存储管理界面进行操作。操作步骤2.在共享和存储管理界面中,单击【设置共享】,进入设置共享文件向导。操作步骤3.在【共享和存储管理】中可以查看当前本地计算机的共享情况,【SMB】文件夹,是我们需要共享的文件夹,其他都是系统自带的共享。可以使用NetshareC$/del关闭共享文件。我在运行中输入。操作步骤4.在【共享和存储管理】中,右键刷新查看当前本地计算机的共享情况,发现“C$”共享已经没有了。操作步骤5.通过“netshare”命令可以关闭共享文件,但每次开机时都需要执行一次,可以通过bat脚本加入开机启动项的方式来执行命令。首先新建【文本文档】,在文档中添加命令。操作步骤6.将文件编码设置为“ANSI”,将保存类型设置为“所有文件”,另存为.bat类型文件通过命令提示符进行测试。操作步骤7.打开运行框,输入“gpedit.msc”,打开本地组策略编辑器。操作步骤8.在【计算机配置】中点击【Windows设置】,双击【脚本(启动/关机)】,点击【启动】。操作步骤9.将gb.bat添加到启动中,应用并确定,重启系统将自动执行命令。拓展练习使用批处理文件,将Wind

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论