17.2审核策略(课件）-高二《计算机网络技术基础》同步教学（中国人民大学出版社）

审核策略 2023/7/26 1 配置审核策略就是确定把哪些事件写入计算机的安全日志中，以便跟踪用户和操作系统的活动。Windows Server 2016的所有审核策略均默认为“无审核”状态，需要手动开启。常用审核策略如下表。 审核策略 2023/7/26 2 审核策略 说明 审核策略更改 审核用户权限分配策略、审核策略或信任策略等是否发生更改 审核登录事件 审核是否发生用户登录与注销的行为 审核对象访问 审核是否有用户访问文件、文件夹、注册表项或打印机等资源 审核账户登录事件 审核是否发生了利用本地用户账户来登录的事件 审核系统事件 审核是否有用户重新启动、关机以及对系统安全或安全日志正常运行有影响的事件 “审核对象访问访问”为例。说明用户访问某个文件夹的审核策略的配置步骤： 步骤一：按下“WIN+R”组合键，打开“运行”命令窗口，输入gpedit.msc，进入组策略设置。 步骤二：依次选择【计算机配置】->【Windows设置】->【安全设置】->【本地策略】->【审核策略】。 步骤三：在【审核策略】右侧窗格中双击【审核对象访问】，打开【审核对象访问 属性】对话框，若想审核成功和失败的访问，则勾选“成功”和“失败”复选键，单击“确定”按钮。 审核策略 2023/7/26 3 步骤四：打开待配置的文件夹（如“测试目录”）->右击该文件打开【测试目录 属性】->单击【安全】选项卡->单击【高级】按钮->打开【测试目录的高级安全设置】窗口，单击【审核】选项卡->单击【添加】按钮，打开【测试目录 的审核项目】窗口->单击【选择主体】链接。 审核策略 2023/7/26 4 步骤六：验证、查看审核结果。注销Administrator账号->使用被审核的用户（如zhang3）登录系统并在“测试目录”文件夹中删除一个子文件夹或文件->注销当前用户，重新用Administrator登录系统->依次单击【开始】->【服务器管理器】->【工具】->【事件查看器】，打开【事件查看器】窗口->在左窗格中展开【Windows日志】->单击【安全】节点->在右窗格中找到并双击审核到的事件日志，此后，可以看到刚才删除文件的操作已被详细记录在此。 审核策略 2023/7/26 5 用户权限分配的设置 2023/7/26 6 用户权限分配是用户在计算机系统或域中执行某项任务的能力。如：从本地登录系统、更改系统时间、关闭系统、从网络访问此计算机等。 下面以“从网络访问此计算机”为例，说明用户权限分配的设置过程： 进入【本地策略】窗口->单击【用户权限分配】->在展开的右侧窗格中双击【从网络访问此计算机】，打开【从网络访问此计算机 属性】对话框。 用户权限分配的设置 2023/7/26 7 用户权限分配的设置 2023/7/26 8 其他用户权限分配的方法与上面介绍的类似，这里不再赘述。下面列出WindowsServer 2016中几个常用的用户权限分配的安全策略，见下表。 常用的用户权限分配 用户权限分配名称 说明 从网络访问此计算机 默认任何用户均可从网络访问计算机，根据实际需要可以撤销某组账户从网络访问的权限 拒绝从网络访问这台计算机 有些用户只在本地使用，不允许通过网络访问此计算机，就可以将此用户加入该策略中 允许本地登录 此登录权限确定了可交互登录到该计算机的用户，通过在连接的键盘上按【Ctrl+Alt+Delete】组合键启动登录，该操作需要用户拥有此登录权限，另外，一些能使用户进行登录的服务或管理应用程序可能也需要此登录权限 拒绝本地登录 此安全设置确定阻止哪些用户登录到该计算机。如果一个账户同时受上述策略的制约，则该策略设置将取代允许本地登录策略 关闭系统 让普通用户具有关闭计算机的权限 安全选项的设置 2023/7/26 9 安全选项的设置 2023/7/26 10 在安全选项中的安全策略，是一些和操作系统安全有关的设置。下表列出了几个常用的安全选项。 常用安全选项 安全选项名称 说明 关机：允许系统在未登录的情况下关闭 通常情况下，只有登录系统后具有权限的用户才能关机，如果有时需要在未登录Windows的情况下关机，可将此策略启用 账户：使用空白密码的本地账户只允许进行控制台登录 密码为空的用户不能通过网络访问此计算机，此策略禁用后，密码为空的用户将不会受到限制 交互式登录：试图登录的用户的消息文本 该安全设置指定用户登录时向其显示的文本信息。该文件通常用于警告，例如警告用户登录后哪些操作不被允许等 网络访问：不允许SAM账户和共享的匿名枚举 是否禁止通过共享会话猜测管理员系统口令 账户：来宾账户状态 确实是否禁用来宾账户 安全选项的设置 2023/7/