2023年Windows运维基础超详细解析超详细解析超详细解析答案.pdf

课程名称：Windows 运维基础学校_ 姓名 _ 一、填空题。（每空1 分）1、可以通过 _修改中注册表 _对付病毒、木马、后门及黑客程序。2、在网络中，所谓“防火墙”，是指一种将_内网 _和_外网 _分开的方法，它实际上是一种隔离技术。3、服务状态进行备份，保存类型为_.csv _，该文件可用Excel 打开。4、远程注册表服务，使用的登陆身份是什么_本地服务 _。5、远程桌面共享服务在Windows XP 默认启动状态是 _手动 _，在 Windows Server 2003 默认启动状态是 _禁用_。6、Windows Server 2003 中不再使用 _本地系统_帐户的服务。7、端口号的范围是0 到_65535_。8、查看端口可以使用_ netstat_命令。9、在Windows Server 2000 中，_本地系统_帐户是所有服务使用的唯一的“登录身份”帐户。_本地服务_帐户和_网络服务_系统帐户是Windows XP 和Windows Server 2003 中新增的。10、关闭端口的方法是 _关闭对应服务 _。11、查看系统运行的进程情况的命令_tasklist_。12、查看 TCP/UDP 连接情况的命令 _netstat-an-p TCP-s _。13、查看系统日志事件，当管理员要记录相应事件时只要记录_事件 ID_。14、常见的安全工具有_火绒_，_Sysinternals Suite_。二、选择题。（每空 4 分）1、以下哪个不是注册表的根键。（B）A、HKEY_CURRENT_USER C、HKEY_CLASSES_ROOT B、HKEY_ USER _CONFIG D、HKEY_CURRENT_CONFIG 2、以下哪个不是防火墙的关联设置。（D）A、更改通知设置 C、还原默认设置B、高级设置 D、更新网络设置三、问答题。1、写出三种备份注册表的方法。（3 分）手工备份注册表注册表导出法导出注册表通过系统备份功能进行备份2、防火墙的设计通常有两种基本设计策略，请详细描述下。（6 分）防火墙的设计通常有两种基本设计策略：第一，允许任何服务除非被明确禁止；第二，第二，禁止任何服务除非被明确允许。一般采用第二种策略。3、写出“Windows 高级防火墙”的“入站规则”和“出站规则”里，针对每一个程序为用户提供了三种实用的网络连接方式。（3 分）-允许连接：程序或端口在任何的情况下都可以被连接到网络。-只允许安全连接：程序或端口只有IPSec 保护的情况下才允许连接到网络。-阻止连接：阻止此程序或端口的任何状态下连接到网络。4、服务启动类型“自动”和“自动(延时启动)”有什么不同。（6 分）“自动”启动是指电脑启动时同时加载该服务项，以便支持其他在此服务基础上运行的程序。“自动(延时启动)”采用这种方式启动，可以在系统启动一段时间后延迟启动该服务项，可以很好地解决一些低配置电脑因为加载服务项过多导致电脑启动缓慢或启动后响应慢的问题。5、服务启动类型“手动”和“禁用”有什么不同。（6 分）服务启动状态为“手动”的情况下，该进程虽然关闭，但依然可以在特定情况下被激活。而设置为“禁用”后，除非用户手动修改属性，否则服务将无法运行。6、写出打开服务的三种方法。（3 分）控制面板-系统和安全-管理工具-服务右击我的电脑-管理-服务开始菜单搜索“服务”运行模式（Win+R）输入“services.msc”7、列举出 3 个，禁用不需要的服务类型。（3 分）不在局域网禁用服务多不用的功能全部禁用鸡肋功能该禁就禁自动播放禁用更安全安装杀软禁用防火墙服务8、写出 21、22、23 端口的服务及说明。（9 分）端口：21 服务：FTP 说明：FTP 服务器所开放的端口，用于上传、下载。端口：22 服务：Ssh 说明：SSH 是专为远程登录会话和其他网络服务提供的安全性协议。端口：23 服务：Telnet 说明：远程登录。9、详细写出 3 个以上的 Windows 身份验证方法，包括安全等级，传输密码方式。（6 分）10、端口 1 的漏洞利用原理是什么。（5 分）端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现 tcpmux 的主要提供者，默认情况下tcpmux 在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX 等。许多管理员在安装后忘记删除这些帐户。因此HACKER在 INTERNET上搜索 tcpmux 并利用这些帐户。11、禁用危险端口的两个方法是什么，特点是什么。（6 分）通过 Windows 防火墙禁用端口（比较简单，设置方便）通过 IP 安全策略禁用端口（比较复杂，功能强大，不依赖防火墙）12、Windows Server 2003 的服务与Windows 2000 和Windows XP Professional 相比，有什么不同？（5 分）在默认情况下，Windows Server 2003 中不太常用的服务是关闭的。同样是这些服务，在Microsoft Windows 2000 和Microsoft Windows XP Professional 中默认情况下可能是打开的。在Windows 2000 中，“本地系统”帐户是所有服务使用的唯一的“登录身份”帐户。“本地服务”帐户和“网络服务登录身份”系统帐户是Windows XP 和Windows Server 2003 中新增的。13、把一个 Server 2008的电脑作为一个DHCP的服务器，该电脑ip 为192.168.32.4。配置 DHCP的网段范围是192.168.32.10-200,禁止分配的ip 为 192.168.32.25。同网段的win7 电脑，被分配了一个网段，win7 的ip 显示如图所示。（12 分）请问：图上的 IPv4 地址是多少？192.168.32.10-200范围内即可IPv4 默认网关是多少？192.168.32.1 IPv4 DHCP 服务器是多少？192.168.32.4