windows系统安全设置学习

     开始看《新手学电脑安全与黑客攻防》，把所学的记录下来吧。

     第三章是介绍windos系统的一些设置，主要有系统账户设置、本地安全策略、系统防火墙等内容。

      系统账户设置，书本是以xp系统为例的，1、首先是建立一个受限用户，在win7里创建用户只有管理员和标准用户两个选择，百度了下，有这么一个说法：在Windows中，标准用户即一个隶属于“Users”组，拥有普通（受限）权限的用户账号，该账号能够运行大部分系统上的应用程序，并能够执行有限的系统配置。2、然后是来来宾用户的启用和删除。3、还有给系统创建的Administrator账户更改名字，以防止他人以管理员的身份进入电脑，这个是在“我的电脑”右击选择“管理”，在弹出的窗口选择“本地用户和组” 更改。4、设置本地安全策略，这个是在“”控制面板\系统和安全\管理工具“里进入的，相关设置有账户策略、本地策略等。5、禁止可移动硬盘自动运行，书上的是xp系统，百度了下win7系统的设置，“本地计算机策略（本地组策略编辑器）--用户配置--管理模板--Windows组件--自动播放策略--关闭自动播放 ”，进入本地计算机策略，单击“开始-运行”，在“打开”框中，键入 “gpedit.msc”，有的电脑可能要安装，安装如下单击“开始→运行”，输入“cmd”，在“命令提示符”对话框中输入“mmc.exe”并回车打开“控制台”，依次单击“文件→添加/删除管理单元→添加”按钮，选中“组策略对象编辑器→添加”按钮，然后单击“完成”按钮。粘贴一段对组策略编辑器的说明：组策略和注册表（两个根键）是相对应的，它们都能够修改系统设置文件，只是组策略是注册表设置的形象化，组策略设置有详细的描述和指导，而注册表设置只有用英文（包括数字和符号）字符串表示的键、项或值，所以注册表一般是面向专业人员的。要修改还是先查阅相关的资料或询问技术人员，并事先做好备份。