重新應(yīng)用默認(rèn)的安全設(shè)置 : 安全配置和分析
更新時(shí)間:2011年01月06日 13:21:38 作者:
安全配置和分析概述“安全配置和分析”是分析和配置本地系統(tǒng)安全性的一個(gè)工具。
1.安全分析
計(jì)算機(jī)上的操作系統(tǒng)和應(yīng)用程序的狀態(tài)是動態(tài)的。
例如,為了能立刻解決管理或網(wǎng)絡(luò)問題,您可能需要臨時(shí)性地更改安全級別。然而,經(jīng)常無法恢復(fù)這種更
改。這意味著計(jì)算機(jī)不能再滿足企業(yè)安全的要求。
常規(guī)分析作為企業(yè)風(fēng)險(xiǎn)管理程序的一部分,允許管理員跟蹤并確保在每臺計(jì)算機(jī)上有足夠高的安全級別。
管理員可以調(diào)整安全級別,最重要的是,檢測在系統(tǒng)長期運(yùn)行過程中出現(xiàn)的任何安全故障。
“安全配置和分析”使您能夠快速查閱安全分析結(jié)果。在當(dāng)前系統(tǒng)設(shè)置的旁邊提出建議,用可視化的標(biāo)記
或注釋突出顯示當(dāng)前設(shè)置與建議的安全級別不匹配的區(qū)域。“安全配置和分析”也提供了解決分析顯示的
任何矛盾的功能。
2.安全配置
“安全配置和分析”還可以用于直接配置本地系統(tǒng)的安全性。利用個(gè)人數(shù)據(jù)庫,可以導(dǎo)入由“安
全模板”創(chuàng)建的安全模板,并將這些模板應(yīng)用于本地計(jì)算機(jī)。這將立即使用模板中指定的級別配置系統(tǒng)安
全性。
microsoft 幫助和支持中心的描述.
運(yùn)行--->mmc控制臺--->文件--->添加/刪除管理單元--->獨(dú)立-->添加-->安全配置和分析-->右
鍵,安全配置和分析-->打開數(shù)據(jù)-->選擇數(shù)據(jù)庫,這里選擇的是新建數(shù)據(jù)庫,文件名為:(隨便起
吧)-->打開,選擇安全模板(更新的項(xiàng)目,文件系統(tǒng),注冊表,組策略,安全策略等,and,setup
security.inf(所有默認(rèn)配置))-->我這里是要恢復(fù)系統(tǒng)的默認(rèn)權(quán)限配置所以選擇的
rootsec.inf--->立即分析計(jì)算機(jī)--->錯(cuò)誤文件路徑(自己看著選吧)---->導(dǎo)入模板--->選擇
windwos.onf(以下是rootsec.inf的文件內(nèi)容,我想只恢復(fù)windows的默認(rèn)權(quán)限,所以將以下
c:\盤"%SystemDrive%\"改成了windows.inf\ "%windir%\",如果想恢復(fù)其他的盤的
默認(rèn)權(quán)限設(shè)置,那么就把"%SystemDrive%\改成要配置的盤符如:d:\,e:\....等就可以了)--->
立即配置計(jì)算機(jī)
------------------------------------------------------
去看看吧,默認(rèn)權(quán)限回來了啊 ,寶貝親親`~~^_^
windwos.inf
_____________________________________________________
; Copyright (c) Microsoft Corporation. All rights reserved.
; Security Configuration Template for Security Configuration Manager
[version]
signature="$CHICAGO$"
DriverVer=10/01/2002,5.2.3790.0
[Profile Description]
%SCEProfileDescription%
[File Security]
"%windir%\",0,"D:AR(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICIIO;GA;;;CO)(A;CIOI;GRGX;;;BU)
(A;CI;0x00000004;;;BU)(A;CIIO;0x00000002;;;BU)(A;;GRGX;;;WD)"
[Strings]
SCEProfileDescription = "將默認(rèn)的根目錄權(quán)限運(yùn)用于 OS 磁盤分區(qū)并將此權(quán)限傳播到從根目錄繼承的
子對象。傳播時(shí)間由未受保護(hù)的子對象的數(shù)目決定。請參見聯(lián)機(jī)幫助以獲取進(jìn)一步的信息。"
-------------------------------------------------------------------------------------
其他的功能沒有試,有需要的話,自己搞去吧,俺可是奮斗了兩天才摸出這么點(diǎn)東西呢.
計(jì)算機(jī)上的操作系統(tǒng)和應(yīng)用程序的狀態(tài)是動態(tài)的。
例如,為了能立刻解決管理或網(wǎng)絡(luò)問題,您可能需要臨時(shí)性地更改安全級別。然而,經(jīng)常無法恢復(fù)這種更
改。這意味著計(jì)算機(jī)不能再滿足企業(yè)安全的要求。
常規(guī)分析作為企業(yè)風(fēng)險(xiǎn)管理程序的一部分,允許管理員跟蹤并確保在每臺計(jì)算機(jī)上有足夠高的安全級別。
管理員可以調(diào)整安全級別,最重要的是,檢測在系統(tǒng)長期運(yùn)行過程中出現(xiàn)的任何安全故障。
“安全配置和分析”使您能夠快速查閱安全分析結(jié)果。在當(dāng)前系統(tǒng)設(shè)置的旁邊提出建議,用可視化的標(biāo)記
或注釋突出顯示當(dāng)前設(shè)置與建議的安全級別不匹配的區(qū)域。“安全配置和分析”也提供了解決分析顯示的
任何矛盾的功能。
2.安全配置
“安全配置和分析”還可以用于直接配置本地系統(tǒng)的安全性。利用個(gè)人數(shù)據(jù)庫,可以導(dǎo)入由“安
全模板”創(chuàng)建的安全模板,并將這些模板應(yīng)用于本地計(jì)算機(jī)。這將立即使用模板中指定的級別配置系統(tǒng)安
全性。
microsoft 幫助和支持中心的描述.
運(yùn)行--->mmc控制臺--->文件--->添加/刪除管理單元--->獨(dú)立-->添加-->安全配置和分析-->右
鍵,安全配置和分析-->打開數(shù)據(jù)-->選擇數(shù)據(jù)庫,這里選擇的是新建數(shù)據(jù)庫,文件名為:(隨便起
吧)-->打開,選擇安全模板(更新的項(xiàng)目,文件系統(tǒng),注冊表,組策略,安全策略等,and,setup
security.inf(所有默認(rèn)配置))-->我這里是要恢復(fù)系統(tǒng)的默認(rèn)權(quán)限配置所以選擇的
rootsec.inf--->立即分析計(jì)算機(jī)--->錯(cuò)誤文件路徑(自己看著選吧)---->導(dǎo)入模板--->選擇
windwos.onf(以下是rootsec.inf的文件內(nèi)容,我想只恢復(fù)windows的默認(rèn)權(quán)限,所以將以下
c:\盤"%SystemDrive%\"改成了windows.inf\ "%windir%\",如果想恢復(fù)其他的盤的
默認(rèn)權(quán)限設(shè)置,那么就把"%SystemDrive%\改成要配置的盤符如:d:\,e:\....等就可以了)--->
立即配置計(jì)算機(jī)
------------------------------------------------------
去看看吧,默認(rèn)權(quán)限回來了啊 ,寶貝親親`~~^_^
windwos.inf
_____________________________________________________
; Copyright (c) Microsoft Corporation. All rights reserved.
; Security Configuration Template for Security Configuration Manager
[version]
signature="$CHICAGO$"
DriverVer=10/01/2002,5.2.3790.0
[Profile Description]
%SCEProfileDescription%
[File Security]
"%windir%\",0,"D:AR(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICIIO;GA;;;CO)(A;CIOI;GRGX;;;BU)
(A;CI;0x00000004;;;BU)(A;CIIO;0x00000002;;;BU)(A;;GRGX;;;WD)"
[Strings]
SCEProfileDescription = "將默認(rèn)的根目錄權(quán)限運(yùn)用于 OS 磁盤分區(qū)并將此權(quán)限傳播到從根目錄繼承的
子對象。傳播時(shí)間由未受保護(hù)的子對象的數(shù)目決定。請參見聯(lián)機(jī)幫助以獲取進(jìn)一步的信息。"
-------------------------------------------------------------------------------------
其他的功能沒有試,有需要的話,自己搞去吧,俺可是奮斗了兩天才摸出這么點(diǎn)東西呢.
相關(guān)文章
win7 iis7.5 亂碼 和 解析不了ASP的ADO連接數(shù)據(jù)庫 的解決方法
win7 iis7.5 亂碼 和 解析不了ASP的ADO連接數(shù)據(jù)庫 的解決方法2009-06-06Windows server 2016 搭建IIS(web)服務(wù)的方法(圖文)
在Windows Server 2016上搭建IIS服務(wù)器可以讓你輕松地托管網(wǎng)站、應(yīng)用程序和服務(wù),本文就來介紹一下如何搭建,具有一定的參考價(jià)值,感興趣的可以了解一下2023-09-09wdcp添加tomcat,同時(shí)支持php和java教程
安裝tomcat6 因?yàn)閣dcp后臺默認(rèn)安裝的端口是8080,tomcat默認(rèn)端口也是8080為了避免沖突請?zhí)崆鞍褀dcp后臺端口改為其它端口(如:8089...)2016-04-04Winserver 2019搭建DFS文件服務(wù)器的圖文教程
這篇文章主要介紹了Winserver 2019搭建DFS文件服務(wù)器的圖文教程,本文通過圖文并茂的形式給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2023-06-06Windows?Server?2019?Web服務(wù)IIS配置與管理理論篇(術(shù)語解釋、工作原理與常見的WEB服務(wù)器)
介紹了部署?Windows?Web?服務(wù)器?IIS?之前所需要了解的一些關(guān)于WEB的基本術(shù)語概念,包括Web服務(wù)器定義,HTML,HTTP協(xié)議,HTTPS協(xié)議及其工作原理,同時(shí)也介紹了市面上常用的?WEB?服務(wù)器,并給出簡單的對比2023-05-05IIS下Zend 出現(xiàn) Unable to view file mapping 問題的解決方法匯總
這篇文章主要介紹了IIS下Zend 出現(xiàn) Unable to view file mapping 問題的解決方法匯總,需要的朋友可以參考下2014-05-05