Como analisar a segurança do sistema no Windows 2000

Traduções deste artigo Traduções deste artigo
ID do artigo: 313203 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Este artigo passo a passo descreve como você pode usar o snap-in Configuração e análise de segurança para analisar e configurar a segurança em um computador baseado no Windows 2000. Este snap-in inclui os seguintes componentes:
  • O snap-in MMC de modelos de segurança
  • O snap-in MMC de análise e configuração de segurança
  • A ferramenta de linha de comando Secedit.exe
Você pode usar o snap-in MMC de análise e configuração de segurança para a forma rápida e fácil comparar a configuração de segurança atual com uma configuração de segurança que é armazenada em um banco de dados. Você pode criar um banco de dados que contenha um nível de segurança preferencial e, em seguida, executar uma análise que compara a configuração atual com as configurações no banco de dados.

As duas etapas a seguir são necessárias para analisar configuração de segurança do computador:
  1. Crie o banco de dados de segurança usando um modelo de segurança.
  2. Execute a análise de segurança do computador contra as configurações do banco de dados.

Criando o banco de dados de segurança

  1. Clique em Iniciar , clique em Executar , digite mmc e, em seguida, clique em OK .
  2. No console Console1 , clique em Adicionar/remover snap-in no menu console .
  3. Na caixa de diálogo Adicionar/remover Snap-in , clique em Adicionar .
  4. Na caixa de diálogo Adicionar Snap-in autônomo , clique na entrada configuração e análise de segurança , clique em Adicionar e, em seguida, clique em Fechar .
  5. Na caixa de diálogo Adicionar/remover Snap-in , clique em OK .
  6. No painel esquerdo do console, clique no nó de configuração e análise de segurança . Leia as instruções no painel à direita do console.
  7. Clique com o botão direito do mouse o nó de configuração e análise de segurança e clique em Abrir banco de dados .
  8. Na caixa de diálogo Abrir banco de dados , digite compare_basicwk na caixa nome do arquivo e, em seguida, clique em Abrir .
  9. Na caixa de diálogo Importar modelo , clique no modelo basicwk.inf e clique em Abrir para importar as entradas que estão contidas o modelo de segurança basicwk.inf no banco de dados. Você não precisa clicar na opção Limpar banco de dados antes de importar porque não existem entradas no banco de dados neste momento. Se o banco de dados tinha sido usando anteriormente, você pode clicar nesta opção para limpar as entradas anteriores do banco de dados. Clique em Abrir .

Análise de segurança do sistema

Nenhuma alteração é feitas no sistema quando você analisa a segurança do sistema. Os resultados da análise de segurança mostram onde há discrepâncias entre as configurações no modelo e as configurações do sistema real.

Use as seguintes etapas para comparar a segurança do sistema com as configurações no banco de dados de segurança:
  1. Clique com o botão direito do mouse o nó de configuração e análise de segurança no painel esquerdo e clique em Analisar computador agora .
  2. Na caixa de diálogo Executar análise , observe o local do caminho de arquivo de log de erro. Observe que você pode alterar o caminho se desejar. Clique em OK .
  3. A caixa de diálogo Analisando segurança do sistema mostra a configuração etapas de análise como eles continuar.
  4. Quando a análise de segurança for concluída, expanda todos os nós no painel esquerdo do console, exceto para os nós em registro e sistema de arquivos (essas árvores são muito profundas então você pode querer examinar esses últimos).
  5. Examinar as entradas no painel à direita enquanto você clica em cada um de nós. Entradas com uma marca de seleção verde indicam que as configurações de sistema local são as mesmas contidas no banco de dados. Entradas com um "x" vermelho indicam um conflito entre as entradas no banco de dados e as configurações atuais do sistema. Você pode ver quais configurações estão no banco de dados ou a configuração de computador, observando as colunas de Banco de dados e Configuração do computador .
  6. Se uma configuração não estiver contida no banco de dados, uma marca de seleção verde ou um "x" vermelho não existe. Nesse caso, você pode adicionar a configuração para o banco de dados. Clique com o botão direito do mouse em uma configuração que não está definida no banco de dados e, em seguida, clique em segurança .
  7. Para inserir a configuração no banco de dados, clique para selecionar a caixa de seleção definir a diretiva no banco de dados e, em seguida, definir a diretiva. Clique em OK para inserir a diretiva no banco de dados.
  8. Após a análise de segurança, você pode aplicar as configurações do banco de dados a configuração do computador. Para salvar as alterações feitas no banco de dados, clique com o botão direito do mouse o nó de configuração e análise de segurança no painel esquerdo e, em seguida, clique em Salvar .

Propriedades

ID do artigo: 313203 - Última revisão: quinta-feira, 24 de outubro de 2013 - Revisão: 3.2
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
Palavras-chave: 
kbnosurvey kbarchive kbmt kbenv kbhowto kbhowtomaster KB313203 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 313203

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com