6.2.5 windows nt 安全审核零碎的设置
安全审核零碎的设置是经由过程设置用户的安全现 进行设置之后，零碎才会自动启动安全市社全审核规则来进行的，
只要在对用户的安全规 1. 设置安全审核规则
建立安全审核零碎， 必需设置用户安全规则。
时话相中进行， 翻开“审核规则”对话框的操纵方成写 步调以下: ，对用户安全审核规则的设置是在“审核规 (1) 进行“起头程序一管理工具 (公用)一城用户管理器”操纵，翻开“城用户管理 。”对话框；
(2)在“城用户管理器”对话框，选择(单击) 用户或用户组:
在“审核规则”对话框，零碎管理员就能够设置有 有关用户安全审核规则了。既可以审核 用户对某安全事宜的胜利操纵，也能够只审核进行其 有全事宜时的失败操纵。当决议并选择 了某安全事宜进行审核，可将其右侧的选 择框变 不然为空。
零碎可以审核的安全文件包括登陆及注销: ， 文件及对象访问:
组管理: 安全性规则的修改:从头启动、关机及零碎安全: 用户权限的运用:用户及
或“失败”的操尽情况。 进程追踪等事宜的各类“胜利”
线的速率。因而，若设置了对用户的安全审核，就象征着要损失定的零碎机能，以是应根 ，设置中成该明确 安全审核规则是针对用户的。因为审校是在后合进行的，它会影响系 据网络的安全整体布局妥帖设置安全审核规则。
2.目次和文件访问的审核
在ntfs分区上，方可对访问目次或文件的操纵进行审核，容许跟踪有关用户对目次或 文件的运用和运用希图。对付一个详细的目次或文件访问，可以审核其胜利的操纵，又可以 审核失败的操纵。审核的后果也保留在“安整日记文件”中。
h访问目次和文件审核的设置，是针对某一目次或文件的。 在“审 核规则” 对话框选择审 核“文件及对象访问”事宜，便对用户访问目次或文件设置了审核规则。
3.安全审核零碎的管理
安全审核零碎将审核的后果保留在“安整日记(security log)”文件中，该文件的大 小默许为512kb，也可按照设置审核的安全事宜的几个，调整该文件大小的限定，要领
为:进行“起头一管理工具一事宜查看器→日记→日记设置”操纵，即可设置“安整日 者”的大小。可是，只要aiminsrators组的成员具备查看“安整日记”和进行“日记设 置”的权利。
6.2.6 windows nt的其余安 全设置战略
0)运用最新的sviepce并时常打些小补钉， 今朝的sivceckek版本为60 (2)硬盘必需格局化成ntis格局，若是此刻运用的是fat的文件格局，从速用 covert.exe转换成ntfs格局。 。137。
hkey local machineuststem
格局文件辨认， 这需求在 dsabledo 3namcrestion 的值设为“1”。
(3)关闭ntfs的8.3 curentcontrolsetcontronfilesystem e 中将 nitis b“按制面版一 零碎一启动关闭”操纵，
(4)零碎启动的等候时 时间设置为0 “30”改成 “0”。 :很多安全级别。
后将“零碎启动栏”中 中列表显示默许值 议的服务器，也能普及 .... 免得别人今后外零碎上修改长
' (5)将web服务器设置为自力 其余零碎如 os/2， lxn....
(6)从nt服务器上移走 net shareld, 那些为了管理而设置的 的nt零碎。 以运用如许的号令 machineisystemcuton 同享就必需经由过程修改注册表的要领 (7)删除服务器的网络共学上来实现了，hkey local 的autosha eserver 改成0。谢天放
severparameters 日记， 经由过程 “城用户管理器→规则→审核” /pailed logon/ogoff 日记，
(8)严厉审核success/f machineisoftwaremicrosof
进行。 修改注册表 hkey local astusername改成0.全安果
(9) 隐藏前次登陆用户名， 中的dntiplaylay
\windowsntcurentversionlwinlogon own” 按钮移走， 修改注册表hkey local (10)在你的logon对话框中把 “shutdowr m tentversionlwinlogon中的shutdowm. machineisoftwaremicrosoft lwindowsntcurrent
withoutlogon改成0。 般可以 设到九位， 暗码位数到了这个数字再被猜出来的 (11)设定用户的口令长度， 能够性很小了:关闭gust账号，将aiministatort 账号更名，并为管理员设置一个不容易破 (12) windows nt有一个特色: 容许未认证的用户 户进入网络枚举域内用户。若是想要 禁止这个功用，修改hkey local ma miacuinesystemcurentcontrolseticontronlsa中 的restrictanonymous， 将它的值改成1。 反一网络一协定-tcpip协定一属性”，使这个框 (13)禁止ip 转发，经由过程“控制面版
为空。 (14)设置tcpip过滤，可以削减许多不须要的贫苦。详细设置要领是:“控制面版
一网络一协定-tcpip办议一属性一高档一启用安全机制一设置”，可以如许设置tcppots 80和443 (ssl 的端口)；不容许udp端口: ip 协定6。这是-一个典型的安全设置，推 荐运用。
6.2.7 is 4.0的安全缝隙
跟着option pack的发布，愈来愈多的人用is 4.0来做web服务器，如许一来，i asp就 成为了很多网管的溺爱。尽管asp的开发和维护都比力简略，功用也比力壮大，但在iis 3.0 的 时辰，发此刻asp程序后面加$data就能够看到asp的源程序。因为asp的源程序内里普通 都无数据库的结构，用户的访问口令等关键数据，以是这就成为了asp一个至关大的bug. 尽管修改目次的执行权限可以防止这个bug。在is 4.0 内里，也泛起了-一个雷同的缝隙，就 是在asp后面加之81%或者是82%也能够看到asp的源程序，此次修改目次权限就没有效 了，惟一的法子就是装置sp5.不只云云，在is 4.0内里有个叫showoode asp的程序，容许 用阅读器显示asp文件的源码。aiasselctov日录下，后面跟上如许一句话: scuereptilename就能够看到想看的源文件。:p/mi/a/m/ma/imamplselcto 。138。 网站制作
