Windows XP安全模板配置指南.pdf

WindowsXP安全模板配置指南

WindowsXP平安模板配置指南由整理发布，类别：软件技巧,还有更多关于软件使用,软

件应用,电脑教程,电脑学习方面的资料。

WindowsXP操作系统提供了强大的平安机制，但是如果要一一设置这些平安配置，却

是非常费时、费劲的事，则有没有一种可以快速配置平安选项的方法呢？答案是肯定的，用

平安模板就能快速、批量地设定所有平安选项。

一、了解平安模板

“平安模板〞是一种可以定义平安策略的文件表示方式，它能够配置账户和本地策略、

事件日志、受限组、文件系统、注册表以及系统效劳等工程的平安设置。平安模板都以.inf

格式的文本文件存在，用户可以方便地复制、粘贴、导入或导出某些模板。此外，平安模板

并不引入新的平安参数，而只是将所有现有的平安属性组织到一个位置以简化平安性管理，

并且提供了一种快速批量修改平安选项的办法。(本文是电脑知识网推荐文章)

系统已经预定义了几个平安模板以帮忙加强系统平安，在默认情况下，这些模板存这些模板存储储在在

〞目录下。它们分别是：

1.Compatws.inf

提供根本的平安策略，执行具有较低级别的平安性但兼容性更好的环境。放松用户组的

默认文件和注册表权限，使之与多数没有验证的应用程序的要求一致。“PowerUsers〞组通

常用于运行没有验证的应用程序。

2.Hisec*.inf

提供高平安的客户端策略模板，执行高级平安的环境，是对加密和签名作进一步限制的

平安模板的扩展集，这些加密和签名是进行身份认证和保证数据通过平安通道以及在SMB

客户机和效劳器之间进行平安传输所必需的。

3.Rootsec.inf

确保系统根的平安，可以指定由WindowsXPProfessional所引入的新的根目录权限。默

认情况下，Rootsec.inf为系统驱动器根目录定义这些权限。如果不小心更改了根目录权限，

那么可利用该模板重新应用根目录权限，或者通过修改模板对其他卷应用相同的根目录权限。

4.Secure*.inf

定义了至少可能影响应用程序兼容性的增强平安设置，还限制了LANManager和NTLM

身份认证协议的使用，其方式是将客户端配置为仅可发送NTLMv2响应，而将效劳器配置为

可拒绝LANManager的响应。

5.Setupsecurity.inf

重新应用默认设置。这是一个针对于特定计算机的模板，它代表在安装操作系统期间所

应用的默认平安设置，其设置包括系统驱动器的根目录的文件权限，可用于系统灾难恢复。

以上就是系统预定义的平安模板，用户可以使用其中一种平安模板，也可以创立自己需

要的新平安模板。

二、管理平安模板

1.安装平安模板

平安模板文件都是基于文本的.inf文件，可以用文本翻开进行编辑，但是这种办法编辑

平安模板太复杂了，所以要将平安模板载入到MMC控制台，以方便使用。

①依次点击“开始〞和“运行〞按钮，键入“mmc〞并点击“确定〞按钮就会翻开控制台节

点；

②点击“文件〞菜单中的“添加/删除管理单元〞，在翻开的窗口中点击“独立〞标签页中

的“添加〞按钮；

③在“可用的独立管理单元〞列表当选中“平安模板〞，然后点击“添加〞按钮，最后点

击“关闭〞，这样平安模板管理单元就被添加到MMC控制台中了，如图1所示。

图1

为了防止退出后再运行MMC时每次都要重新载入，可以点击“文件〞菜单上的“保留〞

按钮，将当前设置为保留。

2.建立、删除平安模板

将平安模板安装到MMC控制台后，就会看到系统预定义的那几个平安模板，你还可以

自己建立新的平安模板。

首先翻开“控制台根节点〞列表中的“平安模板〞，在存储平安模板文件的文件夹上点击

鼠标右键，在弹出的快捷菜单当选择“新加模板〞，这样就会弹出新建模板窗口，在“模板名

称〞中键入新建模板的名称，在“表明〞中，键入新模板的表明，最后点击“确定〞按钮。这

样一个新的平安模板就成功建立了。

删除平安模板非常简单，翻开“平安模板〞，在控制台树