文档介绍：. . -.
. 文档.
知识要点
Windwos账号体系
分为用户与组，用户的权限通过参加不同的组来授权
用户：
组：
账号SID
平安标识符是用户的部名，用于识别用户身份，它在用户创立时由系统自动产生。在Windows系统中默认用户中，其SID的最后一项标志位都是固定的，比方administrator的SID最后一段标志位是500，又比方最后一段是501的话那么是代表GUEST的。
账号平安设置
通过本地平安策略可设置账号的策略，包括密码复杂度、长度、有效期、锁定策略等：
设置方法："开场〞->"运行〞，立即启用：gpupdate /force
. . -.
. 文档.
账号数据库SAM文件
sam文件是windows的用户数据库,所有用户的登录名及口令等相关信息都会保存在这个文件中。可通过工具提取数据，密码是加密存放，可通过工具进展破解。
文件系统
NTFS (New Technology File System)，是 WindowsNT 环境的文件系统。新技术文件系统是Windows NT家族(如，Windows 2000、Windows XP、Windows Vista、Windows 7和 windows )等的限制级专用的文件系统(操作系统所在的盘符的文件系统必须格式化为NTFS的文件系统，4096簇环境下)。NTFS取代了老式的FAT文件系统。
在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限。许可的设置包括两方面的容:一是允许哪些组或用户对文件夹、文件和共享资源进展访问;二是获得访问许可的组或用户可以进展什么级别的访问。访问许可权限的设置不但适用于本地计算机的用户,同样也应用于通过网络的共享文件夹对文件进展访问的网络用户。与FAT32文件系统下对文件夹或文件进展访问相比，平安性要高得多。另外，在采用NTFS格式的Win 2000中,应用审核策略可以对文件夹、文件以及活动目录对象进展审核，审核结果记录在平安日志中，通过平安日志就可以查看哪些组或用户对文件夹、文件或活动目录对象进展了什么级别的操作，从而发现系统可能面临的非法访问，通过采取相应的措施，将这种平安隐患减到最低。这些在
. . -.
. 文档.
FAT32文件系统下,是不能实现的。
通过文件的属性平安标签，可设置文本的权限：
效劳
效劳是一种应用程序类型，它在后台运行。效劳应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/效劳器应用程序、Web效劳器、数据库效劳器以及其他基于效劳器的应用程序。
. . -.
. 文档.
每项效劳对应着一个或多个程序，不同的程序通过都存在自身的一些漏洞，所以效劳必须最小化，关闭不必要的效劳，减少风险。建议将以下效劳停顿，并将启动方式修改为手动：
Automatic Updates〔不使用自动更新可以关闭〕
Background Intelligent Transfer Service〔不使用自动更新可以关闭〕
DHCP Client
Messenger
Remote Registry
Print Spooler
Server〔不使用文件共享可以关闭〕
Simple TCP/IP Service
Simple M