18、Windows 8资源访问配置与安全设置全解析

Windows 8资源访问配置与安全设置全解析

资源访问审计与配置

在当今数字化时代，保障计算机资源的安全访问至关重要。在进行资源访问审计时，有一点需要特别注意，审计标准不能设置得过于狭窄，否则可能会错过潜在的攻击。就像有人闯入家中，宁愿接到10个相关电话，也不愿毫无察觉。

Event Viewer是一个强大的工具，它可以打开保存的事件日志，用于存档、分析和事件报告。事件日志可以保存为以下几种格式：
- Event log (.evtx) 文件（默认格式）
- XML (.xml) 文件
- Tab分隔文本 (.txt) 文件
- 逗号分隔文本 (.csv) 文件

下面通过一个实际场景来加深理解。假设你需要建立一个审计系统，确保公司的信用卡信息安全。公司从在线下单的客户那里收集信用卡数据，只有财务管理团队成员可以访问这些信息，并且所有访问都必须受到监控。数据每小时从Web服务器下载并存储在运行Windows 8的计算机上。为了满足这些要求，需要实施以下关键工具和流程：
-NTFS权限控制：NTFS仍然是Windows 8中文件和文件夹的主要访问控制机制，始终发挥着重要作用。
-共享文件夹权限：共享文件夹权限仅在通过网络访问时有效。
-NTFS继承：默认情况下，NTFS继承是启用的，这可以简化权限管理和设置的任务。
-EFS恢复密钥：EFS恢复密钥应与计算机分开存储，以防止数据丢失。
-对象访问审计