文档介绍：: .
. Windwos账号体系
1全名
「描述
）等的限制级专用的文件系统（操作系统所在的盘符的文件系统必须格式化为NTFS的文件系统，4096簇环境下）。NTFS取代了老式的FAT文件系统。
在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限。许可的设置包括两方面的内容：一是允许哪些组或用户对文件夹、文件和共享资源进行访问；二是获得访问许可的组或用户可以进行什么级别的访问。访问许可权限的设置不但适用于本地电脑的用户同样也应用于通过网络的共享文件夹对文件进行访问的网络用户。与FAT32文件系统下对文件夹或文件进行访问相比，安全性要高得多。另外，在采用NTFS格式的Win2000中应用审核策略可以对文件夹、文件以及活动目录对象进行审核，审核结果记录在安全日志中，通过安全日志就可以查看哪些组或用户对文件夹、文件或活动目录对象进行了什么级别的操作，从而发现系统可能面临的非法访问，通过采取相应的措施，将这种安全隐患减到最低。
这些在FAT32文件系统下，是不能实现的。
通过文件的属性安全标签，可设置文本的权限：
%C5°^D由WEB^D口%EC^B2%E2%*..
常规
共享
安全
心共享自定妇
组或用尸名称⑥乳血01stratcrs(^JOZOHGYA-3B4ESBVAdministratcrs)fJCRI虹而OTHR鱼moT^ngyang(MUZONG-YA-0B4E3E''hi&tgngj-angISYSTEMUsers(NOGONGVA-SB4IBBWser添加Q).-.J[
Admiaistraturs的枳跟i卫)EHEEBKJ
允许担绝
修改
津取和苗行
列出文件夹目录
逢取
写入?!IrV-l+nV7FI畤卸抑院淀西折得胃・洁曲击“忘况*.
. 服务
服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。
・i耐|10圈笛翊**■IT■•,
取荷心
}.^jyAfjplic■.!aanL*.^4yAg-j'lJi>ebIIanN■%^3FEStsMb^>n\'苗DCH+IvllISyztQn喝^CCN*Sy^tunkp>-..^CcnputArIkw心愉匚「"^^Di-stnb'j-ttdfl.^^Disbr-ibijl:t-dLl..^Distrsb'iCfi-iLi..^DicLrab^tai7r..的阵CU*
R^.q蚌ljn>.Ec»
玲#1!■='B.,lL-C-TLHwlji<iidSiJrl'«i
已ja=o
已吕劫
I■r4/..
ESS^
已目初已曲已K己名匀
已
3!■;用-,-::'MJf:AI【•■■?/-1「±.|「_•U/'厂/czI
■车关自手手手RHT建§*日自自自字SM目目目自手B
I登E
羊购移4it&盛我上M据告4：Ht.¥!K破服营
草物再箭¥%本谜善项本地香联同笙服苗
H地视蜀阿洛胴易网斋职务革HL荃既-fct&.Stt末匿奈嫁41HUS
，至］］尊、」
「1*5%制I皿每项服务对应着一个或多个程序，不同的程序通过都存在自身的一些漏洞，所以服务必
须最小化，关闭不必要的服务，减少风险。建议将以下服务停止，并将启动方式修改为手动：
?AutomaticUpdates〔不使用自动更新可以关闭〕?BackgroundIntelligentTransferService〔不使用自动更新可以关闭〕?DHCPClient?Messenger?RemoteRegistry?PrintSpooler?Server〔不使用文件共享可以关闭〕?SimpleTCP/IPService?SimpleMailTransportProtocol(SMTP)?SNMPService?TaskSchedule?TCP/IPNetBIOSHelper
日志Windows网络操作系统都设计有各种各样的日志文件，如应用程序日志，安全日志、系
统日志、Scheduler服务日志、FTP日志、WWW日志、DNS服务器日志等等，这些根据你的系统开