计算机信息网络安全员培训资料.pdfVIP

第四章操作系统安全管理与维护一

操作系统的安全隐患

操作系统的“后门”n用户账号问题n黑客的攻击n用户缺乏安全意识

Windows系统用户管理

用户账号n通过用户名（账号）和密码来标志n不同的用户有不同的使用权限nn用户组

n用于对用户权限的分配管理n简化对用户的管理

用户组的管理

n系统内置组

nAdministrators组nBackup0perators组nUsers组nPowerUsers组nGuest组n

NetworkConfigurationOperators组nRemoteDesktopusers组nReplicator组n

HelpServiceGroup组

系统内置组介绍

nAdministrators组：管理员组。该组成员可以完全控制计算机，默认情况下，管理员组成员

拥有所有的权限。

nnBackupOperators组：备份操作员组。该组成员的主要职责为备份和还原计算机上的文

件，他们不关心计算机系统的文件的权限设置。他们可以远程登录计算机和关闭计算机，但

不能更改安全性设置。

Users组n具有基本的使用计算机的权限，默认权限不允许成员修改系统注册表设置、操作

系统文件或程序文件。该用户组成员通常不被允许运行旧版的应用程序，仅能运行已由

Windows认证的程序。可以创建本地组，但只能修改和设置自己创建的本地组。nPowerusers

组n高级用户组，该组成员除了具有users组的权限，还可以运行Windows未经认证的应

用程序，这样提供了向后的兼容性。该组成员默认权限允许修改计算机的大部分设置。

Guest组n来宾组。默认情况下，来宾跟用户组的成员有同等访问权，但来宾帐户的限制更

多。nnNetworkConfigurationOperators组n此组中的成员主要的管理权限用来管理和维护

网络功能的配置。

RemoteDesktopusers组n此组中的成员被授予远程登录的权限。

nnReplicator组n完成域中的文件复制工作。

nnHelpServiceGroup组n为帮助和支持中心组成员。

用户组的管理特点n可以建立新的用户组n可以删除用户组n只是删除这个组本身，不会

删除组中的帐户，但被删除的组是无法恢复的。n自主创建的组是可以删除的，但系统的

内置组不能删除。n用户组可以改名或是禁用。

用户账号n用户帐号：在系统中用来表示使用者的一个标识。nn用户账号被授予一定的

权限。nn帐号分为三类：管理员（内置）、来宾帐号（内置）和授权用户帐号。

用户账号介绍nGuest账号:n来宾帐号，这是为那些临时访问系统而又没有用户帐号的使用

者准备的。n缺省的来宾帐号不需要密码，默认情况下是禁止的，但也可以启用，出于安

全原因，推荐用户禁用此帐号。n该帐号可以被改名，但不能被删除。

Administrator：n为系统管理员帐号，拥有最高的权限。具有管理系统安全策略，创建、修

改、删除用户和组，修改系统软件等高级权限。n可以改名，但永远不能被删除、禁用或

从本地组中删除。

授权用户帐号:nn在系统中新建的用户帐号。n可以设置成为一个或多个组的成员，这样

它门就继承了该组的权限。n可以删除、改名和禁用。

管理“组和账号”n用户组：

n用户组的建立、修改、删除

n用户组成员的管理nn用户

n用户的建立、修改、删除

n用户的权限分配

管理组

n创建组、修改组、删除组n操作：

n(1)单击“开始”一“控制面板”一“管理工具”一“计算机管理”，打开计算机管理窗口。

n(2)鼠标右键单击目录树中的“组”，在弹出的菜单中选择“新建组…”。

n(3)填写组名、组的描述，添加组的成员。

n(4)单击[添加]按钮一[高级]按钮一[立即查找]按钮，之后在列表中选择加入组的对象，单

击[确定]按钮

管理账户

nn创建用户、修改用户、删除用户

nn创建用户：n（1）右键单击“用户”，在弹出的菜单中选择“新用户…”。n（2）填写用

户名，设置密码等操作之后，单击[创建]按钮，新用户就创建成功。nn为用户帐户指定用

户组n（1）右键单击刚建立的用户名，选择属性。n（2）单击[添加]按钮——[高级]按钮

——[立即查找]按钮，之后在列表中选择隶属的组，单击[确定]按钮。

操作系统安全管理与维护二

Windows操