增強(qiáng)win 2003系統(tǒng)安全的工具與配置(3)

　　二、使用用安全配置和分析工具

　　下面是圖形界面下使用安全配置和分析工具提升windows 2003系統(tǒng)安全詳細(xì)步驟:

　　1、使用管理員權(quán)限登錄

　　首先必須以系統(tǒng)管理員或administrators組成員的賬戶身份登錄系統(tǒng)才能完成管理單元的加載以及系統(tǒng)安全性分析和配置操作;注意 :要執(zhí)行該過(guò)程，您必須是本地計(jì)算機(jī)Administrators 組的成員，或者您必須被委派適當(dāng)?shù)臋?quán)限。如果將計(jì)算機(jī)加入域，Domain Admins 組的成員可能也可以執(zhí)行這個(gè)過(guò)程。作為安全性的最佳操作，可以考慮使用運(yùn)行方式來(lái)執(zhí)行這個(gè)過(guò)程。

　　2、打開(kāi)“安全配置和分析”

　　要打開(kāi)“安全配置和分析”，請(qǐng)先單擊“開(kāi)始”，接著單擊“運(yùn)行”，然后輸入 mmc，最后單擊“確定”。在“文件”菜單上，單擊“打開(kāi)”，單擊要打開(kāi)的控制臺(tái)，然后單擊“打開(kāi)”。然后，在控制臺(tái)樹(shù)中，使用Ctrl+M 快捷鍵打開(kāi)“添加/刪除管理單元”

　　3、添加“安全配置和分析”管理單元

　　在“添加/刪除管理單元”對(duì)話框中，點(diǎn)擊選項(xiàng)頁(yè)的“添加”，在彈出的“添加獨(dú)立管理單元”對(duì)話框中，選擇列表中的“安全配置和分析”項(xiàng)，點(diǎn)擊“添加”。

　　4、完成添加

　　點(diǎn)擊“關(guān)閉”，返回“添加/刪除管理單元”對(duì)話框，此時(shí)在列表中可以看到新增加了“安全配置和分析”項(xiàng);點(diǎn)擊“確定”，完成“安全配置和分析” 管理單元的加載。說(shuō)明:執(zhí)行安全性分析是根據(jù)系統(tǒng)提供的安全模板來(lái)實(shí)現(xiàn)的，這個(gè)過(guò)程中，需要用戶打開(kāi)或新建一個(gè)包含安全信息的數(shù)據(jù)庫(kù)，并選擇合適的安全模板。

　　5、打開(kāi)數(shù)據(jù)庫(kù)

　　在控制臺(tái)窗口中，右鍵點(diǎn)擊控制臺(tái)根節(jié)點(diǎn)下的“安全配置和分析”，或者在快捷菜單中選擇“打開(kāi)數(shù)據(jù)庫(kù)”命令;如果是首次對(duì)系統(tǒng)進(jìn)行安全性分析，需要新建一個(gè)數(shù)據(jù)庫(kù)，在“打開(kāi)數(shù)據(jù)庫(kù)”對(duì)話框的“文件名”處為新建的數(shù)據(jù)庫(kù)輸入一個(gè)名稱，然后點(diǎn)擊“打開(kāi)”;

　　6、安全模板

　　在彈出的“導(dǎo)入模板”對(duì)話框中，可以看到幾個(gè)安全模板文件，這些安全模板文件的安全級(jí)別以及作用的效果為:

　　預(yù)定義的安全模板預(yù)定義的安全模板是作為創(chuàng)建安全策略的初始點(diǎn)而提供的，這些策略都經(jīng)過(guò)自定義設(shè)置以滿足不同的組織要求�？梢允褂冒踩�模板管理單元對(duì)該模板進(jìn)行自定義。一旦對(duì)預(yù)定義的安全模板進(jìn)行了自定義，就可以用它們配置單臺(tái)或數(shù)以千計(jì)的計(jì)算機(jī)的安全�？梢允褂冒踩�配置和分析管理單元、 Secedit 命令行工具，或?qū)⒛０鍖?dǎo)入本地安全策略中來(lái)配置單臺(tái)計(jì)算機(jī)�？梢酝ㄟ^(guò)將模板導(dǎo)入安全設(shè)置(屬于組策略的擴(kuò)展)來(lái)對(duì)多臺(tái)計(jì)算機(jī)進(jìn)行配置。通過(guò)使用“安全配置和分析”管理單元，也可以將安全模板作為分析系統(tǒng)潛在安全漏洞或策略侵犯的基礎(chǔ)。

　　說(shuō)明:可以通過(guò)“安全模板”查看安全模板設(shè)置。*.inf 文件也可以按文本文件查看。這些文件位于:%windir%\Security\Templates。%windir%表示系統(tǒng)目錄如:c:\windows。定義安全模板步驟如下:

　　·打開(kāi)“安全模板”。

　　·右鍵單擊要存儲(chǔ)新模板的文件夾，然后單擊“新加模板”。

　　·在“模板名”中，鍵入新建安全模板的名稱。

　　·在“描述”中，鍵入新安全模板的說(shuō)明，然后單擊“確定”。

　　·在控制臺(tái)樹(shù)中，雙擊新安全模板，以顯示安全區(qū)域，并定位到詳細(xì)信息窗格中所要配置的安全設(shè)置。

　　·在詳細(xì)信息窗格中，右鍵單擊要配置的安全設(shè)置，然后單擊“屬性”。

　　·選中“在模板中定義這個(gè)策略設(shè)置”復(fù)選框，編輯該設(shè)置，然后單擊“確定”。

　　如果再想用其他的安全模板進(jìn)行安全性分析，可以在“安全配置和分析”節(jié)點(diǎn)上單擊右鍵，點(diǎn)擊快捷菜單中的“導(dǎo)入模板”命令，在“導(dǎo)入模板”對(duì)話框中，選擇需要的安全模板文件，同時(shí)選擇“導(dǎo)入之前清除這個(gè)數(shù)據(jù)庫(kù)”選擇框，重復(fù)上述步驟的操作。

　　7、安全分析

　　使用安全模板進(jìn)行系統(tǒng)安全性分析就可以了。選擇一個(gè)適宜的安全模板，如Securews.inf，點(diǎn)擊“打開(kāi)”;右鍵單擊“安全配置和分析” 項(xiàng)，選擇菜單中的“立即分析計(jì)算機(jī)”命令，并在“進(jìn)行分析”對(duì)話框中指定保存錯(cuò)誤日志文件的路徑，點(diǎn)擊“確定”，開(kāi)始系統(tǒng)安全機(jī)制的分析進(jìn)程