读、写、清除
读、清除 读、写、清除 读、写、清除 读、清除 读
四、Windows安全模板
Windows Server系统的安全模板
安全模板的意义：
14
安全模板将所有的安全属性组织到一个位置，以简化安全性管理。
预定义安全模板： Secedit.exe
四、Windows安全模板
编辑安全模板的文件系统
6
一、Windows系统进程
进程管理实验 IceSword的操作
7
二、Windows系统服务
Windows的系统服务
服务是一种应用程序类型，在后台长时间运行，不显示窗口。
8
二、Windows系统服务
Windows的系统服务
服务包括三种启动类型：自动，手动，已 禁用。
自动 - Windows 启动的时候自动加载服 务 手动 - Windows 启动的时候不自动加载 服务，在需要的时候手动开启 已禁用 - Windows 启动的时候不自动加 载服务，在需要的时候选择手动或者自动 方式开启服务，并重新启动电脑完成服务 的配置 双击需要进行配置的服务，出现右图 所示的属性对话框：
9
二、Windows系统服务
优化服务实验
系统服务常用命令： 1. SC 命令
10
二、Windows系统服务
优化系统服务
11
三、Windows日志 Windows 日志

12
日志的类型：
应用程序日志，安全日志、系统 日志、DNS服务器日志、FTP日 志、WWW日志等。

日志的内容：
15
四、Windows安全模板
模板的安全配置和分析
16
五、Windows攻击实例
实践任务： Windows攻击
17
内容 导航 小结
CONTENTS SUMMARY
18
Windows 基本的系统进程有哪些？ 如何进行Windows服务优化？
日志有哪些类别？
如何编辑安全模板的文件系统？
内容 导航 课外作业
1
网络安全运行与维护
课题二十六 Windows NT进程和服务
课题 信息
SUBJECT
2
教学任务：Windows NT进程和服务 知识目标：了解Windows Server常用的系统进程和服务， 理解进程与线程的关系，掌握进程的管理，掌握服 务的优化，掌握日志的查看 能力目标：能够管理进程和优化服务，能够编辑 Windows Server系统的安全模板 重 点：进程管理、服务优化，安全模板 难 点：安全模板的编辑 教学方法：演示法、案例教学法、任务驱动法 课堂类型：新授课 教 具：PC机、教学软件
内容 导航
CONTENTS
3
Windows系统进程 Windows系统服务 Windows日志 Windows安全模板
一、Windows系统进程
Windows Server常用的系统进程和服务 进程（Process）

4
进程是应用程序的一次动态执行。同一程序可产生多个进程 。 每一个进程都有它自己的地址空间。 第二，进程是一个“执行中的程序”。程序是一个没有生命的实体，只有处理 器赋予程序生命时，它才能成为一个活动的实体，我们称其为进程。一、Window Nhomakorabea系统进程
Windows 基本的系统进程
基本的系统进程 1. 2. 3. 4. 5. smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 6. 7. 8. 9. svchost.exe 包含很多系统服务 spoolsv.exe 将文件加载到内存中以便迟后打印。(系统服务) explorer.exe 资源管理器 internat.exe 输入法
日志个格式： 文件存放位置：
日志的大小：
三、Windows日志 日志的安全
日 志 应用程序日志 帐 户 Local system administrator Server operator everyone 权 限
13
读、写、清除 读、写、清除 读、写、清除 读、写
Local system
安全日志 administrator everyone Local system 系统日志 administrator Server operator everyone
一、Windows系统进程
进程与线程的关系
5
通常在一个进程中可以包含若干个线程，它们可以利用进程所拥有的资源。
把进程作为分配资源的基本单位，而把线程作为独立运行和独立调度的基本单位。
由于线程比进程更小，基本上不拥有系统资源，故对它的调度所付出的开销就会小得多，能更高效的 提高系统内多个程序间并发执行的程度。
CONTENTS HOMEWORK
19
优化Windows的进程和服务
教材190页 第1题