Windows服务器配置与安全管理

　　本书专注于Windows 操作系统安全，内容涵盖了常见的Windows 操作系统安全项目案例。本书以培养学生的职业能力为核心，以工作实践为主线，以项目为导向，采用任务驱动、场景教学的方式，面向企业信息安全工程师岗位设置内容，建立以实际工作过程为框架的职业教育课程结构。全书共有12 个项目，分别为Windows 服务，本地用户管理、认证授权，域安全和组策略，Windows 文件安全，远程连接配置，审核策略和日志管理，IIS 服务加固，安全日志审计，系统安全检测，IP 安全策略，加密文件系统，数据执行保护（DEP）。 本书可作为高等职业院校信息安全技术专业的教材，也可作为信息安全从业人员的参考用书。本书配有授课用交互式互动课件，可访问神州学知互动式在线教育平台http：//shenzxz.skillcloud.cn 试用。

暂缺《Windows服务器配置与安全管理》作者简介

前言
学习单元1 Windows 配置安全
项目一 Windows 服务.......................................... 2
任务一　管理Windows 服务........................................... 2
任务二　SNMP 管理..................................................... 6
任务三　端口管理.......................................................... 14
项目二 本地用户管理、认证授权....................... 20
任务一　账号管理.......................................................... 20
任务二　密码管理.......................................................... 26
任务三　授权管理.......................................................... 35
项目三 域安全和组策略....................................... 39
任务一　Windows 域.................................................... 39
任务二　使用组策略....................................................... 56
项目四 Windows 文件安全.................................. 65
任务一　NTFS 权限设置................................................ 65
任务二　文件共享和传输服务........................................... 71
项目五 远程连接配置........................................... 83
任务一　远程连接.......................................................... 83
任务二　修改远程访问服务端口........................................ 86
学习单元2 Windows 服务器加固
项目六 审核策略和日志管理............................... 96
任务一　审核策略设置.................................................... 96
任务二　日志记录策略设置.............................................. 99
目 录
项目七 IIS 服务加固............................................. 101
任务一　IIS 安装配置..................................................... 101
任务二　默认Web 配置.................................................. 107
任务三　Web 服务扩展配置............................................ 110
任务四　IIS 日志配置..................................................... 114
学习单元3 Windows 服务器安全检测
项目八 安全日志审计........................................... 120
任务一　日志查看.......................................................... 120
任务二　日志安全审核.................................................... 121
项目九 系统安全检测........................................... 124
任务一　系统启动项检查............................................... 124
任务二　账号管理........................................................ 128
任务三　Windows 系统进程排查.................................... 133
学习单元4 Windows 安全策略
项目十 IP 安全策略.............................................. 136
任务一　IP 安全简介...................................................... 136
任务二　使用IPSec 策略............................................... 140
项目十一 加密文件系统....................................... 158
任务一　EFS 的工作原理介绍.......................................... 158
任务二　实现EFS......................................................... 166
目 录
项目十二 数据执行保护（DEP）........................ 169
任务一　进程使用的内存空间介绍..................................... 169
任务二　缓冲区溢出攻击的介绍........................................ 171
任务三　使用数据执行保护.............................................. 194
附录........................................................................... 199
附录A　常见服务端口.................................................... 199
附录B　HTTP 状态代码及其原因..................................... 211
附录C　Windows 进程解析........................................... 212
参考文献................................................................... 217