增強win 2003系統安全的工具與配置(4)

　　8、查看安全分析結果

　　安全分析進程結束后，展開“安全配置和分析”節(jié)點下的各項，在右側窗格的項目列表中，通過項目中顯示的可視化的圖標可以查看哪些安全設置與系統建議的安全級別匹配，哪些不匹配，密碼策略中有六項策略帶有綠色的對號，表示匹配。如果策略帶有紅色的差號，這表明不匹配。

　　“安全配置和分析”按安全區(qū)顯示分析結果，并使用可視標志表明問題。它可顯示安全區(qū)中每個安全屬性的當前系統配置設置和基本配置設置。要更改分析數據庫的設置，請右鍵單擊項目，然后單擊“屬性”。

　　9、配置系統安全機制

　　接著我們可以修改分析結果中的不匹配策略。然后進行重新分析知道滿意為止。右鍵單擊“安全配置和分析”項，選擇菜單中的“立即配置計算機”命令，并在“配置分析”對話框中指定保存錯誤日志文件的路徑，點擊“確定”，開始系統安全機制的配置進程;完成配置可以選擇“保存”選項完成操作。

　　10、注意事項

　　使用windows 2003的安全配置和分析管理工具，您不僅可以分析系統的安全配置是否適合，同時還可以設置系統安全配置，從而將您系統的安全狀況掌握在自己手中，但是在使用安全配置和分析管理工具時您需要注意以下兩點:

　　·進行安全性分析和配置時，選擇安全模板一定要適宜，特別是對于系統安全性配置，如果安全模板的級別較低，我們不易發(fā)現存在的安全薄弱環(huán)節(jié);級別太高，可能會影響用戶的習慣性操作。徹底安全的系統從理論上講不可能，因此我們所指安全性只是在代價與可用性間作平衡。若是用戶提交的每一個變量都要求有生物學驗證(如指紋鑒定)，則將獲得極高水平的可靠性。但是也會造成用戶登錄就要幾十分鐘。這時用戶就會采取繞過安全驗證的方法。一個系統的可靠性只能由整個鏈條中最薄弱的環(huán)節(jié)來決定。在任何安全系統里面，人是最脆弱的連接，單單技術本身不能讓系統安全。

　　·如果您使用windows 2000和windows xp也可以使用相似的安全配置和分析工具提升系統安全性能。

　　windows 2003系統提供的“安全配置和分析”管理工具可以幫助我們實現這個目標，它的主要作用是對本地系統的安全性進行分析和配置。“安全配置和分析”管理工具可以根據系統提供的不同級別的安全模板對當前系統的安全設置進行分析，在分析結果中，以可視化的標記或注釋突出顯示當前的設置與系統建議的安全級別不匹配的區(qū)域，從而找出系統安全的薄弱環(huán)節(jié)，同時這個工具為我們提供了快速對系統進行安全配置的途徑，用戶只需要選擇相應的安全模板，剩下的事情由“安全配置和分析”管理工具自動為您完成，從而輕松地掌控系統的安全。