Win XP中安全的的配置管理器

来源：天极操作系统专区作者：刘晖出处：巧巧读书 2006-01-25 进入讨论组

　　本文中建议设置的列表

　　本段提供了自定义NSA安全模板时需要注意的一些问题的列表。

　　·复查并了解第1章中的警告。在对照第4-10章的介绍仔细检查之前，请不要直接应用NSA提供的安全模板。
　　·备份你的系统。备份系统是在设置失败后最可靠的后悔药。
　　·下载恰当的配置文件到安全模板目录（%Systemroot%\Security\Templates），或者添加其他的安全模板搜索路径。
　　·如果打算修改默认设置，建议你先以不同的名称备份要使用的安全模板文件。这可以在在MMC中打开安全模板之前进行，或者在修改了默认模板设置后使用另存为命令保存修改过的文件为其他名称。
　　·NSA的安全模板中添加了很多新的安全选项，要使用这些选项，请从网站上下载sceregvl.inf文件并保存到%SystemRoot%\inf 文件夹中。你可以在这之前先把原有的sceregvl.inf文件重命名，这样在你想使用最初的默认设置时还可以重设。
　　·要注册这些新的安全选项，下载NSA的sceregvl.inf文件到%SystemRoot%\inf 文件夹，然后在命令行模式下运行regsvr32 scecli.dll。第5章的末尾将要讨论怎样把其他安全选项添加到模板中。
　　·复查第4-10章的建议安全设置，通过MMC的安全模板组件，根据网络的实际情况修改现有的安全配置文件。对于文中举出的那些选项一定要重点关注。要修改现有安全模板：

　　　·在MMC中，双击左侧面板中的安全模板一节
　　　·双击默认的配置文件目录（%Systemroot%\Security\Templates），接着会出现一个所有可用的配置文件的列表。

　　注意：在安全模板项目上点击右键，选择新建模板搜索路径，就可以搜索保存在其他位置的模板文件。

　　　·双击一个特定的配置文件
　　　·双击指定的安全区域
　　　·双击右侧面板中的安全对象
　　　·根据你的环境自定义安全设置
　　　·用其他名称保存这个模板文件（避免覆盖已有的文件），右键点击左侧面板中的文件，然后选择则另存为，并指定一个新的文件名。

　　·有几个安全设置是建议使用的，但是并没有在安全模板中直接指出，因为它们是跟实际环境有关的。应当根据实际情况决定它们该如何设置。这些设置将会在第5章详细说明，它们分别是：

　　　·账户：重命名系统管理员账户
　　　·账户：重命名来宾账户
　　　·交互式登录：用户试图登录时消息文字
　　　·交互式登录：用户试图登录时消息标题

　　·一旦安全模板根据你的实际情况设置和保存好，就可以应用了。如果这个模板是本机使用的，请查阅下面的第11章关于通过安全配置和分析组件或者secedit.exe命令行工具进行设置的详细信息。如果这个模板要导入GPO，请查阅第12章。
　　·如果需要，可以设置第13-16章中提到的额外的安全选项。

通告:http://www.qqread.com/win98/j561243106.html