”对话框，在文本框中输入，单击“确定”按钮，显示如图所示的“限制“对话框，注册表编辑器不能正常运行。如果需要恢复注册表编辑器的使用，将此策略设置为“未配置”或者“已禁用”，即可”程序名称，单击“确定”按钮，返回到“显示内容”对话框。返回下页上页实践操作注册表基本知识及安全配置单击多次“确定”按钮，完成限制策略的设置。选择“开始”“运行”命令，显示“运行“显示”按钮的状态由不可编辑状态转变为可编辑状态第四步第五步单击“显示”按钮，显示“显示内容”对话框。单击“添加”按钮，显示“添加项目对话框”。在“输入要添加的项目”文本框中，输入要禁止运行的“运行指定的应用程序”策略，显示“不要运行指定的应用程序属性”对话框。第三步返回下页上页实践操作注册表基本知识及安全配置选择“已启用”单选按钮，“不允许的应用程序列表”右侧的”，单击“确定”按钮，显示“组策略编辑器”窗口。第步第二步在左侧的“本地计算机策略”列表中，依次展开“用户配置”“管理模板”“系统”在右侧的组策略列表中，双击“不要使用的方法。禁止注册表编辑器运行方法中我们使用组策略禁止的使用。返回下页上页实践操作注册表基本知识及安全配置选择“开始”“运行”命令，显示“运行”对话框，在文本框中输入“编辑器运行操作系统安装完成后，默认情况下工具可以任意使用，为了防止具有恶意的非网络管理人员使用，建议禁止的使用，下面介绍两种禁止菜单项，因此必须手动启动。这个工具可以对注册表进行添加修改主键修改键值备份注册表局部导入导出注册表和权限简称等操作。返回下页上页实践操作注册表基本知识及安全配置禁止注册表组策略的配置返回下页上页实践操作注册表基本知识及安全配置是微软提供的个编辑注册表的工具，是所有系统通用的注册表编辑工具。系统没有提供运行这个应用程序的控件消除潜在威胁组策略中对浏览器进行安全配置禁用“在新窗口中打开”菜单项禁用“选项”控制面板给工具栏减肥禁止修改浏览器的主页自定义工具栏实践操作核文件的大小。“桌面”安全设置隐藏桌面的系统图标不要将最近打开的文档的共享添加到网上邻居返回下页上页禁止用户更改“我的文档”路径安全设置管理好禁用或限制使用程序及账户名称第三步更。实践操作组策略的配置返回下页上页实践操作组策略的配置组策略中审核策略的设置审核帐户登录事件推荐的审核策略设置调整日志审核文件的大小调整日志审“本地安全策略”第二步选择“安全设置”“本地策略”“安全选项”选项，在右侧的安全列表框中选择“帐户”重命名系统管理员帐户“策略选项”返回下页上页实践操作更改是微软操作系统的默认账户，建议将此账户重命名为其他名称，以增加非法入侵者对系统管理员账户探测的难度。重命名账户的方法。第步“开始”“所有程序”“管理工具”号磁盘访问权限配置更改账户名称组策略的配置注册表基本知识及安全配置实践操作实践操作返回下页上页实践操作更改账户名称由于账户作，就是对系统安全方面进行加固，使操作系统变得更加安全可靠，为以后的工作提供个良好的环境平台。任务分析与准备条件准备操作系统返回下页上页管理帐户创建陷阱账时，为了提高系统安全，张老师按系统建议，采用最小化方式安装，只安装网络服务所必需的模块。当有新的服务需求时，再安装相应的服务模块，并及时进行安全设置。在完成操作系统安装全过程后，张老师下面要进行的工作时，为了提高系统安全，张老师按系统建议，采用最小化方式安装，只安装网络服务所必需的模块。当有新的服务需求时，再安装相应的服务模块，并及时进行安全设置。在完成操作系统安装全过程后，张老师下面要进行的工作，就是对系统安全方面进行加固，使操作系统变得更加安全可靠，为以后的工作提供个良好的环境平台。任务分析与准备条件准备操作系统返回下页上页管理帐户创建陷阱账号磁盘访问权限配置更改账户名称组策略的配置注册表基本知识及安全配置实践操作实践操作返回下页上页实践操作更改账户名称由于账户是微软操作系统的默认账户，建议将此账户重命名为其他名称，以增加非法入侵者对系统管理员账户探测的难度。重命名账户的方法。第步“开始”“所有程序”“管理工具”“本地安全策略”第二步选择“安全设置”“本地策略”“安全选项”选项，在右侧的安全列表框中选择“帐户”重命名系统管理员帐户“策略选项”返回下页上页实践操作更改账户名称第三步更。实践操作组策略的配置返回下页上页实践操作组策略的配置组策略中审核策略的设置审核帐户登录事件推荐的审核策略设置调整日志审核文件的大小调整日志审核文件的大小。“桌面”安全设置隐藏桌面的系统图标不要将最近打开的文档的共享添加到网上邻居返回下页上页禁止用户更改“我的文档”路径安全设置管理好禁用或限制使用程序及控件消除潜在威胁组策略中对浏览器进行安全配置禁用“在新窗口中打开”菜单项禁用“选项”控制面板给工具栏减肥禁止修改浏览器的主页自定义工具栏实践操作组策略的配置返回下页上页实践操作注册表基本知识及安全配置是微软提供的个编辑注册表的工具，是所有系统通用的注册表编辑工具。系统没有提供运行这个应用程序的菜单项，因此必须手动启动。这个工具可以对注册表进行添加修改主键修改键值备份注册表局部导入导出注册表和权限简称等操作。返回下页上页实践操作注册表基本知识及安全配置禁止注册表编辑器运行操作系统安装完成后，默认情况下工具可以任意使用，为了防止具有恶意的非网络管理人员使用，建议禁止的使用，下面介绍两种禁止使用的方法。禁止注册表编辑器运行方法中我们使用组策略禁止的使用。返回下页上页实践操作注册表基本知识及安全配置选择“开始”“运行”命令，显示“运行”对话框，在文本框中输入，单击“确定”按钮，显示“组策略编辑器”窗口。第步第二步在左侧的“本地计算机策略”列表中，依次展开“用户配置”“管理模板”“系统”在右侧的组策略列表中，双击“不要运行指定的应用程序”策略，显示“不要运行指定的应用程序属性”对话框。第三步返回下页上页实践操作注册表基本知识及安全配置选择“已启用”单选按钮，“不允许的应用程序列表”右侧的“显示”按钮的状态由不可编辑状态转变为可编辑状态第四步第五步单击“显示”按钮，显示“显示内容”对话框。单击“添加”按钮，显示“添加项目对话框”。在“输入要添加的项目”文本框中，输入要禁止运行的程序名称，单击“确定”按钮，返回到“显示内容”对话框。返回下页上页实践操作注册表基本知识及安全配置单击多次“确定”按钮，完成限制策略的设置。选择“开始”“运行”命令，显示“运行”对话框，在文本框中输入，单击“确定”按钮，显示如图所示的“限制“对话框，注册表编辑器不能正常运行。如果需要恢复注册表编辑器的使用，将此策略设置为“未配置”或者“已禁用”，即可恢复注册表编辑器的使用。第六步返回下页上页工作任务问题探究知识拓展检查评价学习目标实践操作学习目标知识目标能力目标学习目标返回下页上页理解操作系统安全的基本理论理解安全设置的基本概念理解用户账号及访问权限的基本概念掌握账户安全策略在系统安全中的作用掌握注册表的功能及在系统安全中的作用学习目标知识目标返回下页上页学习目标熟悉操作系统配置安全策略配置用户访问权限及磁盘访问权限配置注册表安全策略配置账户安全策略及审核策略等组策略能力目标返回下页上页工作任务工作任务工作任务背景条件准备工作名称工作任务分析返回下页上页工作任务任务名称对系统进行安全设置。任务名称与背景任务背景张老师办公室的计算机新安装了操作系统，该系统具有高性能高可靠性和高安全性等特点。在默认安装的时候，基于安全的考虑已经实施了很多安全策略。但由于服务器操作系统的特殊性，在默认安装完成后还需要张老师对系统操作系统进行加固，进步提升服务器操作系统的安全，保证业务系统以及数据库系统的安全。返回下页上页工作任务任务分析在安装操作系统时，为了提高系统安全，张老师按系统建议，采用最小化方式安装，只安装网络服务所必需的模块。当有新的服务需求时，再安装相应的服务模块，并及时进行安全设置。在完成操作系统安装全过程后，张老师下面要进行的工作，就是对系统安全方面进行加固，使操作系统变得更加安全可靠，为以后的工作提供个良好的环境平台。任务分析与准备条件准备操作系统返回下页上页管理帐户创建陷阱账号磁盘访问权限配置更改账户名称组策略的配置注册表基本知识及安全配置实践操作实践操作返回下页上页实践操作更改账户名称由于账户是微软操作系统的默认账户，建议将此账户重命名为其他名称，以增加非法入侵者对系统管理员账户探测的难度。重命名账户的方法。第步“开始”“所有程序”“管理工具”“本地安全策略”第二步选择“安全设置”“本地策略”“安全选项”选项，在右侧的安全列表框中选择“帐户”重命名系统管理员帐户“策略选项”返回下页上页实践操作更改账户名称第三步更改完成后，返回“计算机管理”窗口，单击“用户”，可以看到默认的帐户名已被更改。第四步双击“帐户重命名系统管理员帐户”策略，双击打开“帐户重命名系统管理员帐户属性”对话框，更改系统管理员帐户的名称，应将设置成个普通的用户名，而不要使用如之类的用户名称。返回下页上页实践操作更改账户名称第五步作，就是对系统安全方面进行加固，使操作系统变得更加安全可靠，为以后的工作提供个良好的环境平台。任务分析与准备条件准备操作系统返回下页上页管理帐户创建陷阱账是微软操作系统的默认账户，建议将此账户重命名为其他名称，以增加非法入侵者对系统管理员账户探测的难度。重命名账户的方法。第步“开始”“所有程序”“管理工具”账户名称第三步更。实践操作组策略的配置返回下页上页实践操作组策略的配置组策略中审核策略的设置审核帐户登录事件推荐的审核策略设置调整日志审核文件的大小调整日志审控件消除潜在威胁组策略中对浏览器进行安全配置禁用“在新窗口中打开”菜单项禁用“选项”控制面板给工具栏减肥禁止修改浏览器的主页自定义工具栏实践操作菜单项，因此必须手动启动。这个工具可以对注册表进行添加修改主键修改键值备份注册表局部导入导出注册表和权限简称等操作。返回下页上页实践操作注册表基本知识及安全配置禁止注册表使用的方法。禁止注册表编辑器运行方法中我们使用组策略禁止的使用。返回下页上页实践操作注册表基本知识及安全配置选择“开始”“运行”命令，显示“运行”对话框，在文本框中输入“运行指定的应用程序”策略，显示“不要运行指定的应用程序属性”对话框。第三步返回下页上页实践操作注册表基本知识及安全配置选择“已启用”单选按钮，“不允许的应用程序列表”右侧的”程序名称，单击“确定”按钮，返回到“显示内容”对话框。返回下页上页实践操作注册表基本知识及安全配置单击多次“确定”按钮，完成限制策略的设置。选择“开始”“运行”命令，显示“运行