互联网信息安全第3讲-1互联网信息安全第3讲-1.ppt

第3讲 Windows 系统安全 一、CMD 二、环境变量 三、注册表 四、系统文件 一、CMD cmd.exe是微软Windows系统基于WINDOWS上的命令解释程序，类似于微软的DOS操作系统。 cmd.exe是一个32位的命令行程序，这不是纯粹的系统程序，但是如果删除它，可能会导致不可知的问题； 文件位置（镜像路径名称)： 　*:\Windows\System32\cmd.exe 命令提示符窗口 Windows的“标配”组件，它可以实现用户与操作系统的直接交流，并负责用户输入的所有命令的解释和支持。 运行安全、稳定，专业人士常用。 打开方式：开始—运行—输入“cmd”—确定 （Vista或Win7的运行默认没有，调出来用开始菜单- 属性） 或 按 Win +R输入“cmd” - 确定或点击开始——程序——附件——命令提示符。 常用命令 COPY 将至少一个文件复制到另一个位置。 DATE 显示或设置日期。 DEL 删除至少一个文件。 DIR 显示一个目录中的文件和子目录。 CD 显示当前目录的名称或将其更改。 ATTRIB 显示或更改文件属性。 CACLS 显示或修改文件的访问控制列表(ACL)。 /view/65856.htm Attrib 更改单个文件或目录的属性。 含有下列参数的?attrib?命令仅当使用故障恢复控制台时才可用。含有不同参数的?attrib ,命令可在命令提示符中使用。  attrib?[?+r|-r]?[?+s|-s]?[?+h|-h]?[?+c|-c]?[?[?drive:]?[?path]?filename] 　　参数 　　+r　　设置只读属性。 　　-r　　清除只读属性。 　　+s　　设置系统属性。 　　-s　　清除系统属性。 　　+h　　设置隐藏属性。 　　-h　　清除隐藏属性。 　　+c　　设置压缩属性。 　　-c　　清除压缩属性。 C:\WINDOWS\system32\Ping.exe 是Ping.exe程序的输入参数 二、环境变量 环境变量是一个具有特定名字的对象，它包含了一个或者多个应用程序所将使用到的信息。 例如path，当要求系统运行一个程序而没有告诉它程序所在的完整路径时，系统除了在当前目录下面寻找此程序外，还应到path中指定的路径去找。用户通过设置环境变量，来更好的运行进程。 定义 环境变量一般是指在操作系统中用来指定操作系统运行环境的一些参数，比如临时文件夹位置和系统文件夹位置等。 运行某些程序时除了在当前文件夹中寻找外，还会到设置的默认路径中去查找。 右击我的电脑—高级—环境变量—在系统变量里有path选项 path D:\Program Files\Codejock Software\MFC\Xtreme ToolkitPro v12.0.0\Bin\vc90;D:\Program Files\Codejock Software\MFC\Xtreme ToolkitPro v12.0.0\Bin\vc60;%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;c:\program files\common files\thunder network\kankan\codecs;c:\program files\microsoft sql server\90\tools\binn\;c:\opencv2.1\vc2008\bin;d:\Program Files\MATLAB71\bin\win32;C:\Program Files\Microsoft SQL Server\80\Tools\Binn\;%JAVA_HOME%/bin;%JAVA_HOME%/jre/bin ;D:\Program Files\Microchip\MPLAB C32 Suite\bin;c:\cygwin\bin;D:\Program Files\SVN\bin;D:\Program Files\Autodesk\Backburner\;C:\Program Files\Common Files\Autodesk Shared\;E:\WinDDK 环境变量设置方法 环境变量分为两类：用户变量与系统变量，在注册表中都有对应的项。 用户变量所在位置：HKEY_CURRENT_USER\Environment； 系统变量所在位置为：\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001 \Control\Session Manager\Environment。 常见环境变量 %USERNAME% 局部 返回当前登录的用户的名称。 %U