windows系统基础

网友投稿 892 2022-09-16

windows系统基础

windows系统基础

文件权限控制

三种文件系统

FAT16:只能应用于16位操作系统,DOS,单区最大2GB

FAT2:32位或者64位系统

NTFS:针对FAT32优化,可应用32位或者64位,只有NTFS才具有安全权限

NTFS分区:

NTFS权限及影响网络访问者也影响本地访问者NTFS权限可以为驱动器,文件夹,注册表键值,打印机等进行设置权限可以配置给用户或者组,不同用户或者组对同一个文件夹或者文件可以有不同的权限

分区转换:

convert D:/fs:ntfs

注意,不可逆

文件权限细分:

ACL:访问控制列表

ACE:访问控制记录

windows文件权限特性:

权限的优先级顺序:

每种权限都有”允许“和”拒绝“两种设置方法权限的来源有”直接设置“和”继承“两种。如果权限的设置出现矛盾,系统按下面顺序:直接设置的拒绝->直接设置的允许->继承的拒绝->继承的允许

移动、复制对权限继承性的影响;

在同一分区内移动文件或者文件夹,权限保持不变,在不同的分区移动文件夹或者文件,权限继承新位置的权限。复制文件或文件夹,权限会继承新位置的权限。把文件或者文件夹移动或者复制到FAT分区权限会丢失。

删除继承权限的方法:

服务,端口,进程以及注册表

windows服务

注册表和服务的关联

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service底下每一个服务项目子项都有一个START数值,这个数值的内容依照每一个服务项目的状况又有所不同。start数值内容所记录的就是服务项目驱动程式在何时被加载。

目前微软START内容的定义又0、1、2、3、4等5种状态,0,1,2分别代表BOOT,SYSTEM,AUTO LOAD等三种意义。而3的服务项目代表让使用则以手动的方式载入,4则是代表停用的状态,也就是禁用。

服务与CMD命令:

net config:显示当前运行的可配置服务,或者显示并更改某项服务的设置。更改立即永久生效。

服务管理

参数:

1./autodisconnect:time

设置在断开连接前用户会话可以不活动的最大分钟数。可以指定-1不断开连接。范围从-1到65535分钟,默认15分钟,

2.、/srvcommet:"text"

为了在屏幕上显示出来的服务器添加注释,注释可以包含多大48字符

3、 /hidden:{yes|no}

指定服务器的计算机名是否在服务显示列表上显示。默认是NO

net share:文件或者目录共享相关设置

开启和关闭服务

net start/stop {servername}

如下服务可以停止,并将启动方式修改为手动

系统服务

基本系统进程

smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.ext 包含很多系统服务Isass.exe 管理IP安全策略以及启动ISAKMP/Oakley(ike)和ip安全驱动程序(系统服务)svchost.exe 包含很多系统服务spoolsv.exe 将文件加载到内存种以便延后打印explorer.exe 资源管理器inernat.exe 输入法

进程与端口

nestat -ano

账号管理

口令配置

认证授权

启用syn攻击保护

屏幕保护

日志审计

系统日志

windows日志默认在C:\windows\system32\config

AppEvent.Evt 应用程序日志,记录应用程序活动情况

SecEvent.Evt 安全性日志,记录使用登录进程,特权使用,安全审核及审核结果

SysEvent.Evt 系统日志 。记录启动时,驱动程序或者其他系统组件加载的情况,进程服务,的启动

审核策略

版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:二、C#入门—基础语法
下一篇:22个免费数据恢复软件(三)
相关文章

 发表评论

暂时没有评论,来抢沙发吧~