1.安全分析
計算機上的操作系統(tǒng)和應用程序的狀態(tài)是動態(tài)的。
例如，為了能立刻解決管理或網(wǎng)絡問題，您可能需要臨時性地更改安全級別。然而，經(jīng)常無法恢復這種更
改。這意味著計算機不能再滿足企業(yè)安全的要求。
常規(guī)分析作為企業(yè)風險管理程序的一部分，允許管理員跟蹤并確保在每臺計算機上有足夠高的安全級別。
管理員可以調(diào)整安全級別，最重要的是，檢測在系統(tǒng)長期運行過程中出現(xiàn)的任何安全故障。
“安全配置和分析”使您能夠快速查閱安全分析結(jié)果。在當前系統(tǒng)設置的旁邊提出建議，用可視化的標記
或注釋突出顯示當前設置與建議的安全級別不匹配的區(qū)域?！鞍踩渲煤头治觥币蔡峁┝私鉀Q分析顯示的
任何矛盾的功能。
2.安全配置
“安全配置和分析”還可以用于直接配置本地系統(tǒng)的安全性。利用個人數(shù)據(jù)庫，可以導入由“安
全模板”創(chuàng)建的安全模板，并將這些模板應用于本地計算機。這將立即使用模板中指定的級別配置系統(tǒng)安
全性。
microsoft 幫助和支持中心的描述.
運行--->mmc控制臺--->文件--->添加/刪除管理單元--->獨立-->添加-->安全配置和分析-->右
鍵,安全配置和分析-->打開數(shù)據(jù)-->選擇數(shù)據(jù)庫,這里選擇的是新建數(shù)據(jù)庫,文件名為:(隨便起
吧)-->打開,選擇安全模板(更新的項目,文件系統(tǒng),注冊表,組策略,安全策略等,and,setup
security.inf(所有默認配置))-->我這里是要恢復系統(tǒng)的默認權(quán)限配置所以選擇的
rootsec.inf--->立即分析計算機--->錯誤文件路徑(自己看著選吧)---->導入模板--->選擇
windwos.onf(以下是rootsec.inf的文件內(nèi)容,我想只恢復windows的默認權(quán)限,所以將以下
c:\盤"%SystemDrive%\"改成了windows.inf\ "%windir%\",如果想恢復其他的盤的
默認權(quán)限設置,那么就把"%SystemDrive%\改成要配置的盤符如:d:\,e:\....等就可以了)--->
立即配置計算機
------------------------------------------------------
去看看吧,默認權(quán)限回來了啊 ,寶貝親親`~~^_^

windwos.inf
_____________________________________________________

; Copyright (c) Microsoft Corporation. All rights reserved.

; Security Configuration Template for Security Configuration Manager
[version]
signature="$CHICAGO$"
DriverVer=10/01/2002,5.2.3790.0
[Profile Description]
%SCEProfileDescription%
[File Security]
"%windir%\",0,"D:AR(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICIIO;GA;;;CO)(A;CIOI;GRGX;;;BU)
(A;CI;0x00000004;;;BU)(A;CIIO;0x00000002;;;BU)(A;;GRGX;;;WD)"

[Strings]
SCEProfileDescription = "將默認的根目錄權(quán)限運用于 OS 磁盤分區(qū)并將此權(quán)限傳播到從根目錄繼承的
子對象。傳播時間由未受保護的子對象的數(shù)目決定。請參見聯(lián)機幫助以獲取進一步的信息。"
-------------------------------------------------------------------------------------
其他的功能沒有試,有需要的話,自己搞去吧,俺可是奮斗了兩天才摸出這么點東西呢.

最新評論