精通Windows XP管理與配置

前言
第1章 了解MMC
1.1 MMC概述
1.1.1 MMC和管理單元
1.1.2 認(rèn)識(shí)MMC窗口
1.1.3 MMC的訪問(wèn)模式
1.1.4 MMC的簡(jiǎn)要?dú)v史
1.2 啟動(dòng)MMC
1.2.1 直接啟動(dòng)MMC
1.2.2 打開(kāi)現(xiàn)有的MMC控制臺(tái)
1.2.3 了解啟動(dòng)MMC的命令行參數(shù)
1.3 添加和刪除管理單元
1.3.1 添加和刪除管理單元
1.3.2 定制任務(wù)板視圖
1.4 保存控制臺(tái)文件
1.4.1 設(shè)置控制臺(tái)文件的訪問(wèn)模式
1.4.2 設(shè)置控制臺(tái)文件的名稱(chēng)和圖標(biāo)
1.4.3 保存控制臺(tái)文件
1.4.4 通過(guò)管理工具文件夾管理自定義控制臺(tái)文件
1.5 使用MMC
1.5.1 創(chuàng)建新的MMC窗口
1.5.2 定制MMC顯示方式
1.5.3 控制細(xì)節(jié)窗格顯示的列項(xiàng)目
1.5.4 導(dǎo)出細(xì)節(jié)窗格的內(nèi)容
1.5.5 查看屬性頁(yè)關(guān)聯(lián)的管理單元和項(xiàng)目
1.5.6 使用收藏夾列表
1.5.7 磁盤(pán)清理
1.5.8.發(fā)布消息
第2章 Windows XP的命令行解釋器
2.1 命令行操作概述
2.1.1 Windows中的命令行解釋環(huán)境
2.1.2 在Windows的命令行解釋環(huán)境下可以實(shí)現(xiàn)的功能
2.2 啟動(dòng)和配置命令行解釋器
2.2.1 啟動(dòng)命令行解釋器
2.2.2 命令提示符窗口基本使用方法
2.2.3 命令行解釋器的嵌套
2.2.4 配置命令提示符窗口
2.2.5 cmd.exe的命令行參數(shù)
2.2.6 使用start.exe命令
2.3 了解環(huán)境變量
2.3.1 環(huán)境變量概述
2.3.2 了解環(huán)境變量的種類(lèi)
2.3.3 了解環(huán)境變量的優(yōu)先級(jí)別
2.3.4 設(shè)置環(huán)境變量
2.3.5 Windows XP中常見(jiàn)的環(huán)境變量
2.4 常規(guī)的命令行操作
2.4.1 獲取命令行幫助
2.4.2 認(rèn)識(shí)Windows保留的文件名稱(chēng)
2.4.3 命令的重定向
2.4.4 管道操作和篩選器
2.5 批量執(zhí)行命令
2.5.1 批處理文件概述
2.5.2 批處理文件常用命令
2.5.3 在批處理文件中使用參數(shù)
2.5.4 在批處理文件中使用環(huán)境變量
2.5.5 控制批處理文件的流程
第3章 啟動(dòng)過(guò)程和啟動(dòng)故障排除
3.1 了解Windows XP的啟動(dòng)過(guò)程
3.1.1 一些術(shù)語(yǔ)和基本知識(shí)
3.1.2 電源開(kāi)啟自檢過(guò)程
3.1.3 初始化啟動(dòng)過(guò)程
3.1.4 引導(dǎo)程序載入過(guò)程
3.1.5 檢測(cè)和配置硬件過(guò)程
3.1.6 內(nèi)核加載過(guò)程
3.1.7 用戶(hù)登錄過(guò)程
3.1.8 即插即用設(shè)備的檢測(cè)過(guò)程
3.2 多重操作系統(tǒng)的啟動(dòng)問(wèn)題
3.3 使用多個(gè)硬件配置文件
3.3.1 管理硬件配置文件
3.3.2 修改硬件配置文件對(duì)應(yīng)的硬件設(shè)置
3.4 認(rèn)識(shí)Windows XP啟動(dòng)時(shí)的高級(jí)選項(xiàng)菜單
3.4.1 Windows XP的高級(jí)選項(xiàng)菜單
3.4.2 最后一次正確的配置
3.4.3 安全模式
3.4.4 其他幾種啟動(dòng)方式
3.5 認(rèn)識(shí)boot.ini文件
3.5.1 boot.ini文件的結(jié)構(gòu)
3.5.2 了解boot.ini中的ARC語(yǔ)法
3.5.3 了解boot.ini中的操作系統(tǒng)啟動(dòng)參數(shù)
3.5.4 編輯boot.ini的方法
3.6 啟動(dòng)時(shí)臨時(shí)禁用應(yīng)用程序和服務(wù)
3.6.1 利用Shift鍵臨時(shí)禁用啟動(dòng)應(yīng)用程序
3.6.2 利用組策賂管理啟動(dòng)方案
3.6.3 使用系統(tǒng)配置實(shí)用程序
3.7 系統(tǒng)恢復(fù)控制臺(tái)
3.7.1 利用Windows XP的光盤(pán)進(jìn)入系統(tǒng)恢復(fù)控制臺(tái)
3.7.2 在硬盤(pán)上安裝系統(tǒng)恢復(fù)控制臺(tái)
3.7.3 系統(tǒng)恢復(fù)控制臺(tái)的常用命令
第4章 用戶(hù)登錄和身份認(rèn)證
4.1 概述
4.1.1 幾個(gè)術(shù)語(yǔ)
4.1.2 認(rèn)識(shí)Windows XP的登錄類(lèi)型
4.1.3 Windows XP在安全機(jī)制方面的新特性
4.2 認(rèn)證原理
4.2.1 認(rèn)證的兩個(gè)基本過(guò)程
4.2.2 交互式登錄原理
4.2.3 設(shè)置自動(dòng)登錄
4.3 本地用戶(hù)和組
4.3.1 了解用戶(hù)和組
4.3.2 認(rèn)識(shí)內(nèi)置的用戶(hù)和用戶(hù)組
4.3.3 以其他用戶(hù)身份操作計(jì)算機(jī)
4.3.4 利用控制面板中的“用戶(hù)帳戶(hù)”小程序管理用戶(hù)
4.3.5 利用“本地用戶(hù)和組”管理單元管理用戶(hù)
4.3.6 用“本地用戶(hù)和組”管理單元管理用戶(hù)組
4.3.7 以命令行方式管理用戶(hù)和用戶(hù)組
4.4 創(chuàng)建和修改用戶(hù)配置文件
4.4.1 用戶(hù)配置文件的類(lèi)型
4.4.2 用戶(hù)配置文件中包含的內(nèi)容
4.4.3 管理用戶(hù)配置文件
4.4.4 創(chuàng)建漫游配置文件
4.4.5 指派強(qiáng)制用戶(hù)配置文件
4.4.6 為配置文件指派登錄腳本
4.4.7 為配置文件指定主文件夾
4.5 其他一些相關(guān)操作
第5章 資源的訪問(wèn)控制模型
5.1 訪問(wèn)控制概述
5.1.1 幾個(gè)術(shù)語(yǔ)
5.1.2 訪問(wèn)控制原理
5.1.3 安全描述符
5.1.4 認(rèn)識(shí)權(quán)限
5.1.5 了解SID
5.2 認(rèn)識(shí)安全組類(lèi)型
5.2.1 安全組的內(nèi)涵和外延。
5.2.2 本地組
5.2.3 全局組
5.2.4 通用組
5.2.5 內(nèi)置安全性原則
5.2.6 Eveeryone和Anonymous Logon
5.3 編輯訪問(wèn)控制設(shè)置
5.3.1 為對(duì)象設(shè)置訪問(wèn)控制機(jī)制
5.3.2 控制權(quán)限項(xiàng)目的繼承
5.3.3 精確定制ACL
5.3.4 審核安全主體在對(duì)象上的行為
5.3.5 管理對(duì)象的所有者
5.3.6 查看對(duì)象上安全主體所擁有的有效權(quán)限
5.4 深入理解權(quán)限的含義
5.4.1 基本的文件和文件夾權(quán)限
5.4.2 高級(jí)的文件和文件夾權(quán)限
5.4.3 基本權(quán)限和高級(jí)權(quán)限之間的對(duì)應(yīng)關(guān)系
5.4.4 對(duì)象的移動(dòng)復(fù)制時(shí)權(quán)限的變化
5.5 使用cacls命令
第6章 加密文件系統(tǒng)
6.1 加密文件系統(tǒng)概述
6.1.1 什么是加密文件系統(tǒng)
6.1.2 哪些對(duì)象可以被加密
6.1.3 加密文件系統(tǒng)的簡(jiǎn)要工作特性
6.1.4 Windows XP中EFS的新特性
6.1.5 為您的環(huán)境配置EFS
6.2 EFS的工作原理
6.2.1 幾個(gè)名詞
6.2.2 了解加密文件系統(tǒng)組件
6.2.3 被加密文件的結(jié)構(gòu)
6.2.4 加密過(guò)程概述
6.2.5 解密過(guò)程概述
6.3 進(jìn)行EFS操作
6.3.1 在資源管理器中進(jìn)行EFS操作
6.3.2 使用ciPher命令行工具進(jìn)行EFS操作
6.3.3 激活快捷菜單中的EFS選項(xiàng)
6.3.4 加密和解密脫機(jī)文件
6.3.5 在文件共享環(huán)境中進(jìn)行遠(yuǎn)程EFS操作
6.5.6 在Web文件夾中進(jìn)行遠(yuǎn)程EFS操作
6.4 傳遞EFS證書(shū)
6.4.1 EFS如何使用證書(shū)
6.4.2 檢測(cè)EFS證書(shū)是否存在
6.4.3 了解證書(shū)和密鑰的存儲(chǔ)
6.4.4 在單機(jī)環(huán)境中包含EFS認(rèn)證
6.4.5 由企業(yè)CA來(lái)頒發(fā)證書(shū)
6.4.6 更新證書(shū)密鑰
6.4.7 將自簽名的證書(shū)替換為CA頒發(fā)的證書(shū)
6.5 授權(quán)多個(gè)用戶(hù)訪問(wèn)加密文件
6.5.1 如何授權(quán)多個(gè)用戶(hù)訪問(wèn)加密文件
6.5.2 多用戶(hù)共享加密文件的內(nèi)部機(jī)制
6.6 數(shù)據(jù)恢復(fù)
6.6.1 證書(shū)和私鑰的備份和恢復(fù)
6.6.2 數(shù)據(jù)恢復(fù)代理
6.6.3 備份和恢復(fù)加密文件和文件夾
6.6.4 系統(tǒng)還原功能對(duì)EFS的影響
6.7 其他的相關(guān)操作
6.7.1 使用密碼重設(shè)磁盤(pán)
6.7.2 激活啟動(dòng)時(shí)的密鑰保護(hù)
6.7.3 激活3DES
6.7.4 利用EFSINFO工具查看加密文件信息
6.7.5 禁用EFS
第7章 組策略
7.1 組策略概述
7.1.1 什么是組策略
7.1.2 Windows XP中的組策略的新特性
7.1.3 組策略能夠完成哪些工作
7.1.4 組策略和本地安全策略的關(guān)系
7.2 深入了解組策略
7.2.1 認(rèn)識(shí)組策略對(duì)象
7.2.2 本地組策略對(duì)象的存儲(chǔ)
7.2.3 組策略的繼承
7.2.4 組策略的優(yōu)先級(jí)
7.3 操作組策略
7.3.1 打開(kāi)組策略管理單元
7.3.2 打開(kāi)本地安全策略管理單元
7.3.3 使用組策略對(duì)象
7.3.4 使用管理模板
7.3.5 配置組策略
7.3.6 刷新組策略
7.4 使用本地安全策略
7.4.1 定義組策略中的帳戶(hù)策略
7.4.2 定義組策略中的本地策賂
7.4.3 定義組策略中的公鑰策略
7.4.4 定義組策略中的軟件限制策略
7.4.5 定義組策略IP安全策略
7.5 軟件限制策略
7.5.1 軟件限制策略概述
7.5.2 創(chuàng)建規(guī)則
7.5.3 配置軟件限制策略
7.6 策略的結(jié)果集
7.6.1 登錄模式和計(jì)劃模式
7.6.2 啟動(dòng)策賂的結(jié)果集管理單元
7.6.3 在HTML頁(yè)面中查看策略的結(jié)果集
7.6.4 利用gpresult命令查詢(xún)組策略的結(jié)果集
7.7 其他相關(guān)操作
7.7.1 定制啟動(dòng)腳本和關(guān)機(jī)腳本
7.7.2 維護(hù)Internet Explorer
第8章 安全模板與安全配置分析
8.1 安全模板概述
8.2 操作安全模板
8.2.1 認(rèn)識(shí)預(yù)定義的安全模板
8.2.2 定義新的安全模板
8.2.3 編輯安全模板
8.2.4 復(fù)制安全模板
8.2.5 導(dǎo)出安全模板列表
8.2.6 刪除安全模板
8.2.7 在組策賂中應(yīng)用安全模板
8.3 安全配置和分析工具概述
8.3.1 安全性分析
8.3.2 安全性配置
8.3.3 安全配置和分析工具的使用流程
8.4 操作安全配置和分析工具
8.4.1 創(chuàng)建和打開(kāi)安全配置分析數(shù)據(jù)庫(kù)
8.4.2 導(dǎo)入模板
8.4.3 進(jìn)行安全性分析
8.4.4 修改分析結(jié)果
8.4.5 導(dǎo)出模板
8.4.6 進(jìn)行安全性配置
8.4.7 查看日志
8.5 使用secedit命令
8.5.1 利用secedit命令進(jìn)行安全性分析
8.5.2 利用secedit命令進(jìn)行安全性配置
8.5.3 利用secedit命令從數(shù)據(jù)庫(kù)中導(dǎo)出模板
8.5.4 利用secedit命令驗(yàn)證導(dǎo)入模板的語(yǔ)法
第9章 審核
9.1 審核概述
9.1.1 什么是審核
9.1.2 審核可以完成什么工作
9.1.3 審核同事件日志的關(guān)系
9.1.4 如何規(guī)劃審核方案
9.2 設(shè)置審核策略
9.2.1 設(shè)置審核策略
9.2.2 了解安全策略中的審核選項(xiàng)
9.3 配置審核操作
9.3.1 審核對(duì)象訪問(wèn)
9.3.2 審核帳戶(hù)登錄事件
9.3.3 審核登錄事件
9.3.4 審核過(guò)程追蹤
9.3.5 審核目錄服務(wù)訪問(wèn)
9.3.6 審核特權(quán)使用
9.3.7 審核系統(tǒng)事件
9.3.8 審核帳戶(hù)管理
9.3.9 審核策略更改
9.4 事件查看器原理
9.4.1 啟動(dòng)事件查看器
9.4.2 理解事件查看器查看的事件日志類(lèi)型
9.4.3 配置事件查看器
9.4.4 安全模板中的事件查看器策略
9.4.5 了解事件日志的訪問(wèn)權(quán)限
9.4.6 Event Log服務(wù)
9.5 使用事件查看器
9.5.1 查看事件日志
9.5.2 操作事件日志
9.5.3 管理事件日志
9.5.4 查看其他計(jì)算機(jī)上的日志
9.6 用命令行管理事件查看器
9.6.1 eventcreate.exe命令
9.6.2 eventquery.vbs腳本
9.6.3 eventtriggers.exe命令
第10章 服務(wù)
10.1 服務(wù)概述
10.1.1 服務(wù)概述
10.1.2 了解啟動(dòng)計(jì)算機(jī)時(shí)服務(wù)的加載時(shí)間
10.1.3 服務(wù)登錄時(shí)所使用的帳戶(hù)身份
10.1.4 服務(wù)的訪問(wèn)權(quán)限
10.2 使用服務(wù)管理器
10.2.1 查看服務(wù)的基本屆性
10.2.2 配置服務(wù)的啟動(dòng)方式
10.2.3 開(kāi)始、停止、暫停和恢復(fù)服務(wù)
10.2.4 選擇運(yùn)行服務(wù)的帳戶(hù)
10.2.5 為硬件配置文件啟用和禁用服務(wù)
10.2.6 設(shè)置當(dāng)服務(wù)失敗時(shí)的故障恢復(fù)機(jī)制
10.2.7 查看服務(wù)的依存關(guān)系
10.3 在系統(tǒng)配置實(shí)用工具中管理服務(wù)的啟動(dòng)狀態(tài)
10.4 利用net命令控制服務(wù)
10.5 sc命令
10.5.1 利用sc命令啟動(dòng)、暫停、恢復(fù)和停止服務(wù)
10.5.2 利用sc命令配置服務(wù)的啟動(dòng)類(lèi)型
第11章 磁盤(pán)管理和NTFS文件系統(tǒng)
11.1 Windows XP的磁盤(pán)管理的新特性
11.1.1 相比Windows 2000改進(jìn)的部分
11.1.2 相比Windows NT 4.0改進(jìn)的內(nèi)容
11.2 管理動(dòng)態(tài)磁盤(pán)
11.2.1 基本磁盤(pán)和動(dòng)態(tài)磁盤(pán)
11.2.2 了解動(dòng)態(tài)卷的類(lèi)型
11.2.3 啟動(dòng)磁盤(pán)管理器
11.2.4 將基本磁盤(pán)轉(zhuǎn)換為動(dòng)態(tài)磁盤(pán)
11.2.5 添加、移動(dòng)和刪除磁盤(pán)
11.3 管理動(dòng)態(tài)卷
11.3.1 新建卷
11.3.2 格式化卷
11.3.3 擴(kuò)展卷
11.3.4 修改驅(qū)動(dòng)器盤(pán)符和路徑
11.3.5 刪除卷
11.4 在diskpart命令下管理磁盤(pán)
11.4.1 進(jìn)入diskpart命令解釋環(huán)境
11.4.2 在diskpart解釋環(huán)境中選擇操作焦點(diǎn)
11.4.3 在腳本中使用diskpart命令
11.5 使用fsutiI命令控制NTFS高級(jí)特性
11.5.1 NTFS文件系統(tǒng)高級(jí)特性概述
11.5.2 控制文件系統(tǒng)行為
11.5.3 管理卷的壞區(qū)
11.5.4 根據(jù)安全標(biāo)識(shí)符操作文件
11.5.5 列出驅(qū)動(dòng)器和卷信息
11.5.6 創(chuàng)建硬連接
11.5.7 管理對(duì)象標(biāo)識(shí)符
11.5.8 管理磁盤(pán)配額
11.5.9 查詢(xún)或刪除裝入點(diǎn)
11.5.10 管理稀疏文件
11.5.11 管理更改日志
11.5.12 管理卷
11.6 其他的磁盤(pán)存儲(chǔ)特性概述
11.6.1 可移動(dòng)存儲(chǔ)
11.6.2 磁盤(pán)壓縮
11.6.3 磁盤(pán)配額
11.6.4 文件備份
第12章 Windows XP網(wǎng)絡(luò)基礎(chǔ)
12.1 網(wǎng)絡(luò)概述
12.1.1 什么是網(wǎng)絡(luò)
12.1.2 網(wǎng)絡(luò)架構(gòu)
12.1.3 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)
12.2 數(shù)據(jù)傳輸和網(wǎng)絡(luò)標(biāo)準(zhǔn)模型
12.2.1 網(wǎng)絡(luò)訪問(wèn)方法
12.2.2 網(wǎng)絡(luò)如何發(fā)送數(shù)據(jù)
12.2.3 網(wǎng)絡(luò)標(biāo)準(zhǔn)OSI模型
12.2.4 Windows NT／2000／XP和OSI模型
12.3 TCP／IP協(xié)議
12.3.1 TCP／IP概述
12.3.2 TCP／IP體系架構(gòu)
12.3.3 TCP／IP的應(yīng)用層
12.3.4 TCP／IP的傳輸層
12.3.5 TCP／IP的Internet層
12.3.6 TCP／IP的網(wǎng)絡(luò)接口層
12.4 網(wǎng)絡(luò)連接設(shè)備
12.4.1 中繼器
12.4.2 集線器
12.4.3 交換機(jī)
12.4.4 橋接器
12.4.5 路由器
12.4.6 網(wǎng)關(guān)
12.5 在Windows XP中構(gòu)建局域網(wǎng)
12.5.1 了解Microsoft網(wǎng)絡(luò)環(huán)境
12.5.2 加入到網(wǎng)絡(luò)環(huán)境
第13章 資源共享和網(wǎng)絡(luò)連接
13.1 資源共享概述
13.1.1 資源共享的目的
13.1.2 資源共享的方式
13.1.3 確保共享的實(shí)施
13.2 資源共享的基本操作
13.2.1 設(shè)置文件夾共享
13.2.2 了解共享訪問(wèn)權(quán)限同NTFS訪問(wèn)權(quán)限的關(guān)系
13.2.3 隱藏共享
13.2.4 刪除共享
13.2.5 共享打印機(jī)
13.3 管理網(wǎng)絡(luò)連接
13.3.1 訪問(wèn)網(wǎng)絡(luò)共享資源
13.3.2 了解網(wǎng)絡(luò)登錄
13.3.3 管理網(wǎng)絡(luò)登錄密碼
13.3.4 映射驅(qū)動(dòng)器
13.3.5 從Windows 98訪問(wèn)Windows XP
13.3.6 管理共享
13.4 使用脫機(jī)文件
13.4.1 啟用計(jì)算機(jī)上的脫機(jī)文件特性
13.4.2 設(shè)置共享文件夾的脫機(jī)訪問(wèn)方式
13.4.3 設(shè)置文件夾的脫機(jī)訪問(wèn)
13.4.4 同步脫機(jī)項(xiàng)目
13.4.5 設(shè)置脫機(jī)文件選項(xiàng)
13.4.6 同脫機(jī)文件操作有關(guān)的組策略選項(xiàng)
13.5 利用net命令管理網(wǎng)絡(luò)連接
13.5.1 net view命令
13.5.2 net share命令
13.5.3 net use命令
13.5.4 net session命令
13.5.5 net file命令
13.5.6 net confi命令
13.5.7 net statistics命令
第14章 配置TCP／IP
14.1 Windows XP的網(wǎng)絡(luò)配置概述
14.1.1 Windows XP中的TCP／IP特性
14.1.2 認(rèn)識(shí)Windows XP的NWLink網(wǎng)絡(luò)協(xié)議
14.1.3 配置協(xié)議綁定順序
14.2 配置TCP／IP
14.2.1 驗(yàn)證TCP／IP配置
14.2.2 使用netsh工具來(lái)配置和監(jiān)視計(jì)算機(jī)
14.2.3 配置橋接
14.2.4 配置本地IP路由
14.3 配置IP地址
14.3.1 配置DHCP
14.3.2 配置APIPA
14.3.3 手工配置IP地址
14.3.4 配置備用IP
14.3.5 了解多宿主環(huán)境
14.4 配置TCP／IP名字解析
14.4.1 名字解析的過(guò)程
14.4.2 選擇合適的名字解析方法
14.4.3 了解計(jì)算機(jī)的命名規(guī)范
14.4.4 了解DNS查詢(xún)和解析過(guò)程
14.4.5 配置DNS客戶(hù)端
14.4.6 編輯hosts文件
14.4.7 配置NetBlOS名字解析
14.5 TCP／IP常用命令行工具
14.5.1 getmac
14.5.2 hostname
14.5.3 nslookup
14.5.4 netstat
14.5.5 nbtstat
14.5.6 arp
14.5.7 tracert
14.5.8 pathping
14.5.9 在支持工具包中的其他工具
第15章 網(wǎng)絡(luò)安全
15.1 常見(jiàn)的網(wǎng)絡(luò)攻擊方式
15.2 IPSec
15.2.1 IPSec能夠提供的安全服務(wù)
15.2.2 IPSec是如何防范攻擊的
15.2.3 IPSec協(xié)議類(lèi)型
15.2.4 IPSec組件
15.2.5 IPSec的工作流程
15.2.6 IPSec標(biāo)準(zhǔn)
15.3 部署IPSec
15.3.1 啟動(dòng)IPSec管理單元
15.3.2 了解三個(gè)默認(rèn)的IPSec策略
15.3.3 指派策略
15.3.4 新建IPSec策略
15.3.5 編輯IPSec策略
15.3.6 編輯安全規(guī)則
15.3.7 管理IP篩選器列表
15.3.8 管理篩選器操作
15.3.9 IPSe策略的其他操作
15.3.10 在命令行下管理IPSec
15.4 使用IP安全監(jiān)視器
15.5 TCP／IP篩選
15.6 配置Internet防火墻
15.6.1 啟用Internet防火墻
15.6.2 配置Internet防火墻