重新应用默认的安全设置:安全配置和分析
2023-06-13 09:14:26 时间
1.安全分析
计算机上的操作系统和应用程序的状态是动态的。
例如,为了能立刻解决管理或网络问题,您可能需要临时性地更改安全级别。然而,经常无法恢复这种更
改。这意味着计算机不能再满足企业安全的要求。
常规分析作为企业风险管理程序的一部分,允许管理员跟踪并确保在每台计算机上有足够高的安全级别。
管理员可以调整安全级别,最重要的是,检测在系统长期运行过程中出现的任何安全故障。
“安全配置和分析”使您能够快速查阅安全分析结果。在当前系统设置的旁边提出建议,用可视化的标记
或注释突出显示当前设置与建议的安全级别不匹配的区域。“安全配置和分析”也提供了解决分析显示的
任何矛盾的功能。
2.安全配置
“安全配置和分析”还可以用于直接配置本地系统的安全性。利用个人数据库,可以导入由“安
全模板”创建的安全模板,并将这些模板应用于本地计算机。这将立即使用模板中指定的级别配置系统安
全性。
microsoft帮助和支持中心的描述.
运行--->mmc控制台--->文件--->添加/删除管理单元--->独立-->添加-->安全配置和分析-->右
键,安全配置和分析-->打开数据-->选择数据库,这里选择的是新建数据库,文件名为:(随便起
吧)-->打开,选择安全模板(更新的项目,文件系统,注册表,组策略,安全策略等,and,setup
security.inf(所有默认配置))-->我这里是要恢复系统的默认权限配置所以选择的
rootsec.inf--->立即分析计算机--->错误文件路径(自己看着选吧)---->导入模板--->选择
windwos.onf(以下是rootsec.inf的文件内容,我想只恢复windows的默认权限,所以将以下
c:\盘"%SystemDrive%\"改成了windows.inf\"%windir%\",如果想恢复其他的盘的
默认权限设置,那么就把"%SystemDrive%\改成要配置的盘符如:d:\,e:\....等就可以了)--->
立即配置计算机
------------------------------------------------------
去看看吧,默认权限回来了啊,宝贝亲亲`~~^_^
windwos.inf
_____________________________________________________
;Copyright(c)MicrosoftCorporation.Allrightsreserved.
;SecurityConfigurationTemplateforSecurityConfigurationManager
[version]
signature="$CHICAGO$"
DriverVer=10/01/2002,5.2.3790.0
[ProfileDescription]
%SCEProfileDescription%
[FileSecurity]
"%windir%\",0,"D:AR(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICIIO;GA;;;CO)(A;CIOI;GRGX;;;BU)
(A;CI;0x00000004;;;BU)(A;CIIO;0x00000002;;;BU)(A;;GRGX;;;WD)"
[Strings]
SCEProfileDescription="将默认的根目录权限运用于OS磁盘分区并将此权限传播到从根目录继承的
子对象。传播时间由未受保护的子对象的数目决定。请参见联机帮助以获取进一步的信息。"
-------------------------------------------------------------------------------------
其他的功能没有试,有需要的话,自己搞去吧,俺可是奋斗了两天才摸出这么点东西呢.
计算机上的操作系统和应用程序的状态是动态的。
例如,为了能立刻解决管理或网络问题,您可能需要临时性地更改安全级别。然而,经常无法恢复这种更
改。这意味着计算机不能再满足企业安全的要求。
常规分析作为企业风险管理程序的一部分,允许管理员跟踪并确保在每台计算机上有足够高的安全级别。
管理员可以调整安全级别,最重要的是,检测在系统长期运行过程中出现的任何安全故障。
“安全配置和分析”使您能够快速查阅安全分析结果。在当前系统设置的旁边提出建议,用可视化的标记
或注释突出显示当前设置与建议的安全级别不匹配的区域。“安全配置和分析”也提供了解决分析显示的
任何矛盾的功能。
2.安全配置
“安全配置和分析”还可以用于直接配置本地系统的安全性。利用个人数据库,可以导入由“安
全模板”创建的安全模板,并将这些模板应用于本地计算机。这将立即使用模板中指定的级别配置系统安
全性。
microsoft帮助和支持中心的描述.
运行--->mmc控制台--->文件--->添加/删除管理单元--->独立-->添加-->安全配置和分析-->右
键,安全配置和分析-->打开数据-->选择数据库,这里选择的是新建数据库,文件名为:(随便起
吧)-->打开,选择安全模板(更新的项目,文件系统,注册表,组策略,安全策略等,and,setup
security.inf(所有默认配置))-->我这里是要恢复系统的默认权限配置所以选择的
rootsec.inf--->立即分析计算机--->错误文件路径(自己看着选吧)---->导入模板--->选择
windwos.onf(以下是rootsec.inf的文件内容,我想只恢复windows的默认权限,所以将以下
c:\盘"%SystemDrive%\"改成了windows.inf\"%windir%\",如果想恢复其他的盘的
默认权限设置,那么就把"%SystemDrive%\改成要配置的盘符如:d:\,e:\....等就可以了)--->
立即配置计算机
------------------------------------------------------
去看看吧,默认权限回来了啊,宝贝亲亲`~~^_^
windwos.inf
_____________________________________________________
;Copyright(c)MicrosoftCorporation.Allrightsreserved.
;SecurityConfigurationTemplateforSecurityConfigurationManager
[version]
signature="$CHICAGO$"
DriverVer=10/01/2002,5.2.3790.0
[ProfileDescription]
%SCEProfileDescription%
[FileSecurity]
"%windir%\",0,"D:AR(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICIIO;GA;;;CO)(A;CIOI;GRGX;;;BU)
(A;CI;0x00000004;;;BU)(A;CIIO;0x00000002;;;BU)(A;;GRGX;;;WD)"
[Strings]
SCEProfileDescription="将默认的根目录权限运用于OS磁盘分区并将此权限传播到从根目录继承的
子对象。传播时间由未受保护的子对象的数目决定。请参见联机帮助以获取进一步的信息。"
-------------------------------------------------------------------------------------
其他的功能没有试,有需要的话,自己搞去吧,俺可是奋斗了两天才摸出这么点东西呢.
相关文章
- 【分享】在集简云上架应用如何配置一个触发动作?
- vmware workstation虚拟机上网配置
- Apache配置与应用
- springboot 配置mybatis通用mapper
- Fail2Ban安全配置与应用 - 高度可定制化/支持多种服务
- linux安全基线配置全解析(付脚本)
- 【愚公系列】2022年10月 Nginx服务器-可视化配置
- spring cloud 配置中心配置哪些东西_druid连接池配置优化
- Windows系统安装ADB命令行并配置环境 – 学金融的文史哲小生
- 【Android Gradle 插件】Gradle 基础配置 ⑥ ( Android工程 Gradle 常用命令 | gradlew 可执行文件 | 查看帮助文档 | 查看应用依赖 )
- 使用Pydantic管理应用配置
- MongoDB安全配置详解
- springmvc 项目完整示例05 日志 –log4j整合 配置 log4j属性设置 log4j 配置文件 log4j应用详解编程语言
- MySQL Variables delayed_queue_size 数据库 参数变量解释及正确配置使用
- Linux地址配置:操作指南(linux地址配置)
- 掌握Linux系统FTP服务器配置技巧(linux设置ftp)
- Linux 快速安装与配置指南(linux装机)
- 如何在Redis中配置安全密码剩下的就靠你自己想了!(redis配置密码)
- 配置Yii应用使用MySQL数据库(yiimysql配置)
- 和应用Redis实例:配置与应用(redis实例配置)
- 思科交换机图文设置扩展ACL的配置与应用技巧
- Oracle中配置TNS的步骤指南(oracle中配置tns)
- 精准调整Redis配置,提高应用性能(redis配置应用)
- Redis配置与应用实践(redis配置及使用)
- 在IIS7中应用ApplicationRequestRouting配置反向代理的图文教程