文档介绍：第7章数据安全与数据备份
主讲:王常亮
复****br/>密码丢失的情况主要有哪些?
在WINDOWS XP中如何创建密钥?
在WINDOWSXP中创建的密钥是不是针对所有的WINDOWS XP都适用?
清除或修改WINDOWS XP的密码主要有哪些?
重点难点
WINDOWS文件保护机制?
组策略的使用?
多用户的创建?
文件夹的访问权限的设定
Windows文件保护机制
对于文档的保护,Windows本身有一套保护机制,当安装一个应用程序却不料引起Windows系统崩溃的时候,很有可能是因为应用程序改写了关键的Windows系统文件,导致系统崩溃。在文件被修改后,结果往往不可预知。系统可能正常运行,或者出一些错误,或完全崩溃。
自Windows 2000/XP/2003开始,微软公司增加了一个称做Windows文件保护(Windows File Protection, WFP)的机制,它可以防止关键的系统文件被改写。
Windows文件保护是如何工作的
WFP被设计用来保护Windows文件夹的内容。WFP保护特定的文件类型,阻止对整个被保护文件夹的任何修改,尤其是后缀名为SYS、EXE、DLL、OCX、FON和TTF的系统文件。
当一个应用程序试图替换一个受保护的文件时,WFP检查替换文件的数字签名,以确定此文件是否是来自微软及是否与数据库中所保存的信息一致。如果这两个条件都符合,则允许替换。
如果该文件不符合上述条件,那么Windows会提示用户,受保护文件将新文件替换,但将很快被正确的文件替换回来。当这种情况发生时,Windows会从Windows安装CD或者计算机的DLLCache文件夹中复制正确版本的文件。
Windows文件保护是如何工作的
Windows文件保护并不仅仅通过拒绝修改来保护文件,它还可以拒绝删除。其原理就是通过监视C:\WINDWOS\SYSTEM32中的文件列表,当发现其中的文件不完整时,会从C:\WINDWOS\SYSTEM32\dllcache文件夹中将此文件副本复制到原文件夹中。
我们可以做如下测试,打开\WINDOWS\..old。此时Windows会提示你如果改变这个文件的扩展名可能会导致这个文件不可用。单击“确定”按钮确认这个警告。
等过几分钟后再次进入该文件夹,这个文件已经重新出现了,并且如果查看Windows的事件查看器,会发现其中已经做了相应的记录。
系统文件检查
虽然WFP一般都是自动执行的,并不需要用户的人工干预,但有时候Windows内的系统文件被损坏后,我们也可以手动恢复,这时候就需要用到一个名为系统文件检查(SFC)的工具。SFC是一个命令行工具,需要在命令提示符窗口下运行。SFC的命令行参数如下:
/SCANNOW选项表示SFC立即扫描所有受保护的系统文件。如果在扫描过程中发现错误的文件版本那么该文件将会被原始的文件所取代。
/SCANONCE参数通知WFP在操作系统下一次启动的时候扫描受保护的系统文件。在扫描过程中,任何错误的文件将被正确的版本替换。这个参数让扫描只进行一次,以后系统启动时将恢复正常,SFC也不再运行。
/SCANBOOT参数和/SCANONCE选项类似。区别在于SCANONCE只在Windows下次启动时扫描受保护的文件,而SCANBOOT参数则在Windows每次启动时都扫描系统文件。如果需要,这两个参数将替换错误的系统文件,这可能需要你提供正确文件版本的副本。
系统文件检查
/REVERT选项用来关闭SFC。例如,在使用了SCANBOOT选项后因为每次系统启动的时候都要扫描保护的文件,不但会增加计算机启动的总时间,而且会影响我们的正常使用。因此只需要使用SFC/REVERT,就可以在启动的时候关闭SFC。
/PURGECACHE选项是清除缓存文件。前面介绍过,WFP实际上是从DllCache文件夹内部提取文件的,因此如果运行SFC/PURGECACHE命令,那么这个文件缓存将被清空,那些备份文件被删除。这个命令还会导致Windows开始扫描各类受保护文件,并在扫描的同时重建这个缓存文件夹。
CACHESIZE=x对于文件缓存的默认大小现在存在很多自相矛盾的信息,即使是微软公司的知识库文章中所指定的文件缓存的默认大小都不一样。一篇文章中建议文件缓存的大小为50MB,而另一篇建议的大小却是300MB,更有甚者,第三篇指出这个大小应该是无限的。其实默认值的大小并不重要,只要能超到系统文件的缓存作用就可以了。
使用SFC的命令的操作步骤如下。
单击“开始”“运行”,在出现的对话框的“打开”文本框中输入“sfc/scannow”命令,如图所示:
该程序将自动检测系统文件是否被