Windows安全实验
通过实验掌握Windows账户与密码的安全设置、文件系统的保护和加密、安全策略与安全模板的使用、审核和日志的启用,建立一个Windows操作系统的基本安全框架。
【环境】安装Windows 2003 Server / XP 操作系统的计算机，磁盘格式配置为NTFS
【内容】1. 账户和口令的安全设置； 2．文件系统安全设置； 3．用加密软件EFS加密硬盘数据；
4．启用审查和日志查看； 5．启用安全策略与安全模板
【步骤】
任务一 账户和口令的安全设置
1．账户和口令的安全设置
（1）检查和删除不再使用的账户。 共享账户、guest账户等具有较弱的安全保护，常常都是黑客们攻击的对象，系统的账户越多，被攻击者攻击成功的可能性越大，因此要及时检查和删除不必要的账户。 打开“控制面板”中的“用户账户”这一项，在弹出的对话框中列出了系统的所有账户。确认各账户是否仍在使用，删除其中不用的账户。
在Windows 2003 Server 域控制器中：可以看出一般没有多余的用户，或要被禁用。
图1
（2）guest 账户的禁用。 在WindowsXP中，“控制面板”→“管理工具” →“计算机管理”→“本地用户和组” →“用户” →右单击“Guest” →“属性” →在“账户已停用”前打勾。
