个人主机安全策略设置.ppt

任务一：个人主机安全策略设置,计算机安全维护,内容简介,一、任务内容 二、背景知识 三、风险分析 四、步骤介绍 五、任务小结,一、任务内容,二、背景知识,1、组策略2、本地安全策略 3、防火墙,1、组策略,组策略是Windows中的一套系统更改和配置管理工具的集合。打开方式：运行gpedit.msc,1、组策略,Windows XP 组策略的安全设置 隐藏电脑的驱动器禁用注册表禁用控制面板隐藏文件夹关闭缩略图缓存去除开始菜单中的“文档”菜单隐藏“屏幕保护程序”选项卡禁止更改TCP/IP属性删除任务管理器禁用“添加/删除程序”禁用IE“工具”菜单下的“Internet选项”,2、本地安全策略,1、本地安全策略控制的对象2、将策略应用于已连接到某个域的计算机3、启动本地安全策略单击“控制面板管理工具本地安全策略”后，会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等操作。,本地安全策略面板,3、防火墙,防火墙 firewall 就是一个位于计算机和它所连接的网络之间的软/硬件。它负责检查来自 Internet 或网络的信息。,4、日志防护策略,1 日志概述 2 配置审核策略 3 保护事件日志,三、风险分析,1）未正确配置防火墙2）不能正确设置本地安全策略3）日志文件存在的风险,三、风险分析,四、步骤介绍,1、加固操作系统 步骤目标：通过设置操作系统的安全项目来加固操作系统,1、加固操作系统,1、设置Windows防火墙安全 配置Windows 防火墙常规设置 配置Windows 防火墙高级设置 2、设置Windows系统安全策略,通过组策略的概念、访问和启动；本地安全策略的启动与应用；日志防护策略相关内容的学习.使学生掌握个人主机安全策略设置的相关知识，会分析相关的风险问题，如：不能正确配置防火墙；不能正确设置本地安全策略；日志文件存在的风险等等。通过加固操作系统和分析主机日志的实践技能训练，达到通过设置操作系统的安全任务来加固操作系统、设置及分析安全日志来保护系统安全的能力训练目标。掌握加强个人电脑安全意识，有效的防范各方面风险的知识。,五、任务小结,