Windows操作系统安全
Window系统和安全
实验平台为win2008，部分比对win11。
Windows 账户、账户口令、文件系统、审核、日志、数据加密EFS、安全模板
账户
计算机 右键 —— 管理 —— 配置 —— 本地用户和组 —— 用户 —— 点击具体用户 右键 —— 属性
可勾选 “用户不能更改密码”“密码永不过期”“账户已禁用”
账户策略
开始 |_管理工具 |_本地安全策略 |_账户策略 |_密码策略 |_账户锁定策略 |_本地策略 |_安全选项
账户策略-密码策略
对每个策略右键 —— 属性 —— 可选启用or禁用，可查看 说明 选项卡
策略有：密码复杂性要求、长度要求、最短使用期限（防修改）、最长使用期限（防长期密码不更新）、强制密码历史（记录个数控制）、加密存储。
账户策略-账户锁定策略
对每个策略右键 —— 属性 —— 可选启用or禁用，可查看 说明 选项卡
账户锁定时间（上锁后多久解锁）、锁定阈值（几次错误后上锁）、重置锁定计数器（多久后错误数变回0）
本地策略-安全选项
不自动显示上次登录的账户
启用策略中： “交互式登录：不显示最后的用户名”
禁止枚举账户名
禁止远程用户通过空连接枚举处所有本地账户名
启用策略中：“网络访问：不允许SAM账户和共享的匿名枚举”
文件系统安全设置
加密数据
NTFS磁盘中文件，administrator用户下，新建文件夹，新建txt并写点。
文件夹右键 —— 常规 —— 高级 —— 勾选“加密内容以便保护数据”
用新建用户进入，发现无法打开文件夹
命令行操作：
cipher test1 /e
cipher test1 /dEFS证书
开始 |_运行 |_mmc |_文件 |_t添加/删除管理单元 |_证书
administrator生成证书
回到administrator用户下，按照树流程找到证书，添加，勾选“我的用户账户”（生成当前用户的证书）
在控制台界面，按照以下树找到，注意！要先用了EFS加密了数据才会有，当然了如果用了其他软件加密也可能会有，因为这样加密后才会在 个人 下 生成证书。
控制台根节点 |_证书 |_个人 |_证书 对界面中仅有的证书（因为没用其他软件加密过）,右键 —— 所有任务 —— 导出
勾选导出私钥，输入密码123123，选择D盘根目录下，文件名123123
test导入证书
换test用户，运行-mmc 打开控制台，添加/删除管理单元，添加证书。
到 控制台根节点-证书-个人，空白处右键，所有任务-导入，选择administrator导出保存的证书，输入密码123123，一直默认到完成，发现可以打开文件了。