，任何很小的错误改动都可能导致所以用户被阻塞，所以在进行相关的文件改动之前，应当先备份系统内核。4记录系统syslogd
Li
ux使用了一系列的日志文件，为管理提供了很多关于系统安全状态的信息。Syslogd是一种系统日子守护进程，它接受系统和应用程序，守护进程以及内核提供的信息，并根据在etcsyslogco
f文件中的配置，对这些信息在不同日志文件中进行记录和处理。绝大部分内部系统工具都会通过呼叫syslogd接口来提供这些记录到日志中的消息。
系统管理员可以通过设置etcsyslogdco
f文件来设置希望记录的信息的类型或者希望监视的设备。
4
f……………………………………………………………精品资料推荐…………………………………………………
实
验1一台安装wi
dowsxp2003操作系统的计算机，磁盘格式配置为NTFS，并预装
仪
MBSA（Microsoftba
seli
esecuritya
alyzer）
器
一、Wi
dows部分
1账户和密码的安全设置，检查和删除多余的账户
实验步骤和实验数据
2禁用Guest账户
5
f……………………………………………………………精品资料推荐…………………………………………………
3启用账户策略，进入本地安全设置，点击开始，点击运行，输入gpeditmsc，点击确定；
6
f……………………………………………………………精品资料推荐…………………………………………………
4密码必须符合复杂性要求
7
f……………………………………………………………精品资料推荐…………………………………………………
5密码长度最小值6密码最长使用期限
8
f……………………………………………………………精品资料推荐…………………………………………………
7密码最短使用期限8账户锁定阀值
9
f……………………………………………………………精品资料推荐…………………………………………………
9账户锁定时间10开机时设置为不自动显示上次登录账户
10
f……………………………………………………………精品资料推荐…………………………………………………11
f……………………………………………………………精品资料推荐…………………………………………………
11禁止枚举账户名12删除Everyo
e组的操作权限
12
f……………………………………………………………精品资料推荐…………………………………………………
13对同一磁盘进行不同用户组权限的分配
13
f……………………………………………………………精品资料推荐………………r