中职 Windows操作系统安全配置任务5Windows文件共享服务安全与管理教学课件.pptx

中职 Windows操作系统安全配置任务5 Windows文件共享服务安全与管理教学课件 工信版任务5 Windows文件共享服务安全与管理项目二 本地Windows服务器服务安全配置社社任务描述网络安全工程师小张在执行项目的过程中，发现学校的Windows Server 2008R2服务器存储资料非常多，出于安全因素考虑，决定对文件系统进行安全加固措施，而共享资源安全管理就是其中之一。任务分析在安装配置好文件共享服务后，除了对文件权限的管理，同样也需要对服务器进行安全管理。由于开启了共享服务，服务器会自动产生一些默认的共享资源。这些默认打开的共享资源是众所周知的，会被黑客利用进行攻击。为了提高服务器的安全，需要关闭这些不必要的共享资源。在安装配置好文件共享服务后，除了对文件权限的管理，同样也需要对服务器进行安全管理。由于开启了共享服务，服务器会自动产生一些默认的共享资源。这些默认打开的共享资源是众所周知的，会被黑客利用进行攻击。为了提高服务器的安全，需要关闭这些不必要的共享资源。任务分析Windows 2000/XP/2003/2008版本的操作系统提供了默认共享功能，这些默认的共享都有“$”标志，意为隐含的，包括所有的逻辑盘（C$，D$，E$）和系统目录Windows（admin$）。带来的问题是：微软的初衷是便于网管进行远程管理，它虽然方便了局域网用户，但这样的设置是不安全的。黑客可以通过连接你的电脑实现对这些默认共享的访问。所以我们有必要关闭这些共享。操作步骤1.在任务栏中单击【开始】，选择【管理工具】后，单击【共享和存储管理】进入共享和存储管理界面进行操作。操作步骤2.在共享和存储管理界面中，单击【设置共享】，进入设置共享文件向导。操作步骤3.在【共享和存储管理】中可以查看当前本地计算机的共享情况，【SMB】文件夹，是我们需要共享的文件夹，其他都是系统自带的共享。可以使用Net share C$/del关闭共享文件。我在运行中输入。操作步骤4.在【共享和存储管理】中，右键刷新查看当前本地计算机的共享情况，发现“C$”共享已经没有了。操作步骤5.通过“net share”命令可以关闭共享文件，但每次开机时都需要执行一次，可以通过bat脚本加入开机启动项的方式来执行命令。首先新建【文本文档】，在文档中添加命令。操作步骤6.将文件编码设置为“ANSI”，将保存类型设置为“所有文件”，另存为.bat类型文件通过命令提示符进行测试。操作步骤7.打开运行框，输入“gpedit.msc”，打开本地组策略编辑器。操作步骤8.在【计算机配置】中点击【Windows设置】，双击【脚本（启动/关机）】，点击【启动】。操作步骤9.将gb.bat添加到启动中，应用并确定，重启系统将自动执行命令。拓展练习使用批处理文件，将Windows Server 2008R2服务器操作系统的本地默认共享文件夹关闭，提升系统的安全性。THANK YOU感谢观看社社