Làm th? nào ð? khôi ph?c thi?t ð?t b?o m?t ð?n m?t tr?ng thái làm vi?c ðý?c bi?t ð?n?

Trong cu?c s?ng c?a cài ð?t h? ði?u hành, thay ð?i c?u h?nh có th? x?y ra mà ngãn c?n h? ði?u hành ho?c các ?ng d?ng t? ho?t ð?ng ðúng. Các tri?u ch?ng có th? ðý?c gây ra b?i các thi?t ð?t b?o m?t quá h?n ch? bao g?m nhýng không gi?i h?n ð?i v?i:



· H? ði?u hành, d?ch v? ho?c ?ng d?ng kh?i ð?ng th?t b?i

· Xác th?c ho?c ?y quy?n th?t b?i

· Th?t b?i truy nh?p tài nguyên trên các ð?a phýõng ho?c máy tính t? xa


Các ho?t ð?ng có th? t?o ra thay ð?i thi?t ð?t b?o m?t bao g?m nhýng không gi?i h?n ð?i v?i:



· Nâng c?p h? ði?u hành, QFE service pack và ?ng d?ng cài ð?t

· Thay ð?i chính sách nhóm

· Ngý?i s? d?ng quy?n t?p

· An ninh m?u

· S?a ð?i thi?t ð?t b?o m?t trong Active Directory và cõ quan ðãng k? và cõ s? d? li?u khác

· S?a ð?i c?p phép trên các ð?i tý?ng trong qu?ng cáo, h? th?ng t?p tin, Windows registry



Lýu ? r?ng các thi?t ð?t b?o m?t có th? ðý?c ð?nh ngh?a trên các ð?a phýõng, m?t máy tính t? xa, m?t mismatch kh? nãng týõng tác gi?a các ð?a phýõng và m?t máy tính t? xa.



Khi m?t làm vi?c trý?c ðây là cài ð?t ð?t nhiên không, m?t gi?i ðáp th?c m?c t? nhiên bý?c là ð? tr? v? ð?n cu?i làm vi?c c?u h?nh ð? t?n t?i khi h? ði?u hành, d?ch v? ho?c ?ng d?ng cu?i làm vi?c, ho?c trong m?t trý?ng h?p c?c ðoan, tr? v? h? ði?u hành ð? out-of-ô-c?u h?nh c?a nó.


Bài vi?t này mô t? ðý?c h? tr? và không ðý?c h? tr? các phýõng pháp ð? hoàn tác ho?c cu?n ngý?c thay ð?i các y?u t? sau ðây:

· Quy?n trong Registry, h? th?ng t?p tin và d?ch v?.

· Ngý?i s? d?ng quy?n t?p

· Chính sách b?o m?t

· Thành viên nhóm



H?n ch? c?a vi?c chuy?n nh?p m?c ð?nh an ninh m?u:

Phiên b?n trý?c c?a bài vi?t này nói m?t phýõng pháp ð? s? d?ng các "secedit / configure" l?nh v?i caveat r?ng th? t?c không khôi ph?c l?i t?t c? các thi?t l?p b?o m?t ðý?c áp d?ng khi b?n cài ð?t Windows và có th? d?n ð?n h?u qu? không lý?ng trý?c.



Vi?c s? d?ng các "secedit / configure" ð? nh?p m?c ð?nh an ninh m?u, dfltbase.inf, là không ðý?c h? tr? c?ng không ph?i là m?t phýõng pháp kh? thi ð? khôi ph?c m?c ð?nh c?p phép b?o m?t trên Windows Vista, Windows 7, Máy tính Windows Server 2008 và Windows Server 2008 R2.

B?t ð?u v?i Windows Vista, các phýõng pháp ð? áp d?ng b?o m?t trong khi thi?t l?p h? ði?u hành ð? thay ð?i. C? th?, thi?t ð?t b?o m?t bao g?m cài ð?t ðý?c ð?nh ngh?a trong deftbase.inf b? sung b?ng thi?t ð?t ðý?c áp d?ng b?i cài ði?u hành cài ð?t quá tr?nh và server vai tr? ð?t. V? không có quá tr?nh ðý?c h? tr? ð? phát l?i các c?p phép ðý?c th?c hi?n b?i các thi?t l?p h? ði?u hành, vi?c s? d?ng các "secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose"d?ng l?nh không c?n có kh? nãng ð?t l?i t?t c? các giá tr? m?c ð?nh an ninh và có th? th?m chí c? k?t qu? trong h? ði?u hành tr? nên không ?n ð?nh.

Cho Microsoft Windows 2000, Windows XP ho?c Windows Server 2003 máy vi tính, các "secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose"l?nh ðý?c v?n c?n h? tr? trong k?ch b?n r?t ít nõi thi?t ð?t b?o m?t c?n ph?i ðý?c khôi ph?c b?ng cách s? d?ng secsetup.inf m?u. K? t? khi chuy?n nh?p Secsetup.inf hay b?t k? m?u khác ch? ð?t l?i nh?ng g? ðý?c ð?nh ngh?a trong các b?n m?u và không khôi ph?c cài ð?t bên ngoài, phýõng pháp này có th? v?n không khôi ph?c l?i t?t c? các h? ði?u hành m?c ð?nh, trong ðó có nh?ng ngý?i mà có th? gây ra m?t v?n ð? týõng thích.



Vi?c s? d?ng các "secedit / configure" v?n c?n h? tr? ð?y ð? ð? chuy?n nh?p tùy ch?nh m?u.





Sau ðây là danh sách các phýõng pháp ðý?c h? tr? (theo m?t th? t? l?ng l?o c?a tu? ch?n) ð? khôi ph?c h? th?ng Windows c?a m?nh làm vi?c trý?c ðây nhà ný?c.



1. Khôi ph?c tr?ng thái h? th?ng b?ng cách s? d?ng: (Ð?i v?i máy t?t c? các khách hàng/ch? Windows)

N?u b?n có m?t b?n sao lýu tr?ng thái h? th?ng ð? ðý?c t?o ra cho h? th?ng c?a s? c? th? trý?c khi t?i v? vi?c, s? d?ng cùng ð? khôi ph?c thi?t ð?t b?o m?t cho m?t tr?ng thái làm vi?c. B?t k? thay ð?i cho các ?ng d?ng trên h? th?ng v? tr?ng thái h? th?ng có th? c?n ph?i ðý?c reapplied ð? ph?c h?i thành công. Ði?u này không có th? h?u ích ð? khôi ph?c thi?t ð?t b?o m?t trên ?ng d?ng liên quan ð?n d? li?u ho?c b?t k? không - ði?u hành h? th?ng t?p tin. B?n có th? c?n m?t h? th?ng hoàn ch?nh bao g?m sao lýu c? tr?ng thái h? th?ng ð? khôi ph?c l?i nó v? tr?ng ban ð?u

2. Ph?c h?i b?ng cách s? d?ng khôi ph?c h? th?ng:(Ð?i v?i các khách hàng h? ði?u hành Windows ch?)

Khôi ph?c h? th?ng ðý?c xây d?ng trong tính nãng t? ð?ng t?o ði?m khôi ph?c t?i các kho?ng thý?ng xuyên và khi các ?ng d?ng ðý?c b? sung thông qua phýõng pháp cài ð?t ðý?c h? tr?. M?i ði?m khôi ph?c có ch?a các thông tin c?n thi?t c?n thi?t ð? khôi ph?c h? th?ng v? tr?ng thái h? th?ng ðý?c l?a ch?n. Phýõng pháp này có th? ðý?c s? d?ng ð? khôi ph?c h? th?ng tr? l?i ð?n m?t nhà ný?c c? th?. Nhý ð? ð? c?p trý?c ðó trong các phýõng pháp trý?c ðó, ði?u này không có th? h?u ích ð? khôi ph?c thi?t ð?t b?o m?t trên d? li?u ?ng d?ng và b?n sao lýu ð?y ð? h? th?ng có th? c?n thi?t cho gi?ng nhau.

3. Ph?c h?i b?ng cách s? d?ng m?t m?u c?u:

Ð?i v?i h? th?ng ðý?c xây d?ng v?i m?t m?u, b?n có th? s? d?ng thu?t s? c?u h?nh b?o m?t n?u m?t m?u ðý?c t?o ra cho các máy tính v?n ð?.

4. Khôi ph?c t?p c?p phép ch?:

Ð?i v?i quy?n h?n c?a t?p tin, b?n có th? s? d?ng xây d?ng trong công c? d?ng l?nh ICACLSan ninh /Restore ð? khôi ph?c t?p tin ð? ðý?c sao lýu b?ng cách s? d?ng /save chuy?n ð?i trên cùng m?t máy t? m?t tr?ng thái làm vi?c trý?c. Phýõng pháp này có th? ðý?c s? d?ng ð? so sánh k?t qu? t? m?t máy làm vi?c gi?ng h?t nhau ð? m?t không ai.



Khi không ai trong s? nh?ng phýõng pháp trên áp d?ng ho?c không có sao lýu không s?n có mà t? ðó ð? khôi ph?c, h?y hoàn tác các thay ð?i b?ng cách làm theo danh sách ki?m soát bi?n ð?i c?a b?n ho?c tham kh?o các gi?i ðáp th?c m?c ph?n c?a bài vi?t này ð? thi?t ð?t b?o m?t c? th? ho?c b?ng quá tr?nh lo?i b?.





Dý?i ðây là m?t b?ng so sánh các phýõng pháp ðý?c ð? c?p trý?c ðó.

Các thông s? b?o m?t sau có th? c?n ph?i ðý?c gi?i quy?t ð? gi?i quy?t m?t v?n ð? c?p phép. Ðây là các thông s? ðý?c ð?nh ngh?a trong an ninh m?u:



Các công c? sau ðây có s?n ð? x? l? s? c? các khu v?c b?o m?t khác:

1. SecurityPolicy (tài kho?n chính sách, chính sách ki?m toán, s? ki?n ðãng nh?p cài ð?t và tùy ch?n b?o m?t):

m?t) RSOP

b) C?u h?nh b?o m?t và phân tích

c) Gpresult

d) Secedit.exe /export

2. Group_Mgmt

m?t) RSOP

b) Gpresult

3. User_Rights

m?t) RSOP

b) C?u h?nh b?o m?t và phân tích

c) Ntrights

4. RegKeys

m?t) RSOP

b) C?u h?nh b?o m?t và phân tích

c) Process Monitor

d) AccessChk

e) AccessEnum

f) Subinacl

5. Filestore

m?t) RSOP

b) C?u h?nh b?o m?t và phân tích

c) Process Monitor

d) ICACLS

e) Xcacls.VBS

f) AccessChk

g) AccessEnum

h) Subinacl

i) Cacls

6. D?ch v?

m?t) RSOP

b) C?u h?nh b?o m?t và phân tích

c) Process Monitor

d) SC

e) AccessChk

f) Subinacl



Sau ðây là m?t s? chi ti?t b? sung v? vi?c s? d?ng c?a m?i công c? ðý?c li?t kê ? trên.

RSOP (t?p k?t qu? t?p chính sách)

K?t qu? c?a chính sách (RSoP) là m?t b? sung cho chính sách nhóm mà làm cho vi?c th?c hi?n chính sách và gi?i ðáp th?c m?c d? dàng hõn. RSoP là m?t công c? truy v?n mà cu?c thãm d? hi?n có các chính sách và k? ho?ch chính sách, và sau ðó báo cáo k?t qu? c?a các truy v?n. Nó cu?c thãm d? hi?n có các chính sách d?a trên trang web, tên mi?n, b? ði?u khi?n vùng và ðõn v? t? ch?c. RSoP thu th?p thông tin này t? cõ s? d? li?u ph? bi?n thông tin qu?n l? ð?i tý?ng mô h?nh (CIMOM) (c?n ðý?c g?i là CIM týõng thích ð?i tý?ng kho) thông qua phýõng ti?n qu?n l? Windows (WMI).

Nh?ng g? ðý?c t?p k?t qu? thi?t l?p chính sách?

http://technet.Microsoft.com/en-us/Library/cc758010 (WS.10) .aspx

B?ng cách s? d?ng RSoP

http://technet.Microsoft.com/en-us/Library/cc782663 (WS.10) .aspx

Nó là m?t built-in-theo "rsop.msc" có s?n cho t?t c? các h? tr? h? ði?u hành-Windows XP ho?c sau này.

C?u h?nh b?o m?t và phân tích

C?u h?nh b?o m?t và phân tích là m?t công c? cho vi?c phân tích và c?u h?nh b?o m?t h? th?ng c?c b?. C?u h?nh b?o m?t và phân tích cho phép b?n nhanh chóng xem xét k?t qu? phân tích an ninh và tr?c ti?p c?u h?nh b?o m?t h? th?ng c?c b?. Ðô th? này tr?nh bày ð? ngh? cùng v?i hi?n t?i h? th?ng cài ð?t và s? d?ng tr?c quan c? ho?c nh?n xét ð? làm n?i b?t b?t k? các khu v?c nõi mà các thi?t ð?t hi?n th?i không kh?p ðý?c ð? xu?t m?c ð? b?o m?t. C?u h?nh b?o m?t và phân tích c?ng cung c?p kh? nãng ð? gi?i quy?t b?t k? s? khác nhau phân tích cho th?y. Thông qua vi?c s? d?ng c?a cõ s? d? li?u cá nhân, b?n có th? nh?p an ninh m?u mà ð? ðý?c t?o ra v?i an ninh m?u và áp d?ng các b?n m?u này vào máy tính c?c b?. Ði?u này ngay l?p t?c c?u h?nh b?o m?t h? th?ng v?i các ðõn v? ðý?c ch? ð?nh trong b?n m?u.

Phân tích an ninh h? th?ng

http://technet.Microsoft.com/en-us/Library/cc776590 (WS.10) .aspx

Th?c ti?n t?t nh?t cho c?u h?nh b?o m?t và phân tích

http://technet.Microsoft.com/en-us/Library/cc757894 (WS.10) .aspxSecedit /ExportSecedit.exe là m?t công c? ðý?c xây d?ng trong d?ng l?nh có th? ðý?c s? d?ng ð? xu?t kh?u chính sách C?c b? ho?c chính sách sáp nh?p t? máy Windows. B?n có th? xu?t chuy?n nhà ný?c chính sách t? các máy trong t?nh tr?ng làm vi?c và sau ðó s? d?ng các / c?u h?nh chuy?n ð?i ð? n?p ðõn xin l?i các m?u lên máy khi ? v?n ð? nhà ný?c.

Ð?i v?i cú pháp và thêm thông tin, tham kh?o Ði?u này.

NTrights.exelà m?t công c? d?ng l?nh b? tài nguyên cho phép b?n c?p ho?c thu h?i quy?n ngý?i dùng trên m?t máy tính Windows t?i ð?a phýõng ho?c t? xa.

Làm th? nào ð? thi?t l?p quy?n ngý?i dùng ðãng nh?p b?ng cách s? d?ng các ti?n ích NTRights

http://support.Microsoft.com/kB/315276

Ntrights.exe là m?t ph?n c?a các ngu?n tài nguyên công c? kit mà có th? ðý?c t?i v? ? ðây .

Process Monitorlà m?t trong nh?ng ti?n ích Sysinternals cho phép ð?i v?i giám sát c?a các t?p tin h? th?ng, cõ quan ðãng k?, quá tr?nh, ch? ð?, và DLL ho?t ð?ng trong th?i gian th?c. Nó cho phép chúng tôi ð? l?c các k?t qu? c?ng nhý ti?t ki?m các k?t qu? trong m?t t?p tin ð? xem xét sau này. Công c? này có th? ðý?c dùng ð? g? r?i các v?n ð? b?o m?t v?i truy c?p t?p tin và ðãng k?. Ví d?: b?n có th? l?c k?t qu?"" cho "t? ch?i" n? l?c.

Ð? bi?t thêm chi ti?t, xin tham kh?o liên k?t dý?i ðây:

http://technet.Microsoft.com/en-us/Sysinternals/bb896645.aspx

T?i v? t? ðây ho?c ch?y quá tr?nh theo d?i ngay bây gi? t? Live.Sysinternals.com

AccessChecklà m?t chýõng tr?nh d?ng l?nh có th? ðý?c s? d?ng ð? ki?m tra nh?ng g? lo?i truy c?p ngý?i dùng c? th?/nhóm có ngu?n tài nguyên nhý khóa t?p tin/thý m?c/registry, các ð?i tý?ng toàn c?u và d?ch v? Windows. Nh?p vào liên k?t dý?i ðây ð? bi?t chi ti?t:

http://technet.Microsoft.com/en-us/Sysinternals/bb664922.aspx

T?i v? t? ? ðây

AccessEnumcung c?p cho b?n m?t cái nh?n ð?y ð? v? ðý?ng d?n h? th?ng t?p và thi?t ð?t b?o m?t Registry hive giúp b?n cho các l? h?ng b?o m?t và khóa xu?ng c?p phép trý?ng h?p c?n thi?t c?a b?n.

http://technet.Microsoft.com/en-us/Sysinternals/bb897332.aspx

T?i v? t? ? ðây

SC.exe là m?t công c? d?ng l?nh ðý?c xây d?ng trong liên l?c v?i b? ði?u khi?n d?ch v?. Nó có th? ðý?c s? d?ng ð? hi?n th? thông tin v? m?t giá tr? b?t ð?u d?ch v?, thay ð?i ho?c vô hi?u hóa nó. Trong b?i c?nh c?a bài vi?t này, b?n có th? s? d?ng l?nh "sc sdshow Service_Name" ð? s?n lý?ng các c?p phép trên d?ch v?. M?t khi b?n có ð?u ra, b?n có th? s? d?ng bài vi?t KB sau gi?i thích nhý v?y

Th?c ti?n t?t nh?t và hý?ng d?n cho các nhà vãn c?a ði?u khi?n truy c?p tùy d?ch v? danh sáchhttp://support.Microsoft.com/kB/914392

Ngoài ra, b?n có th? ch?y l?nh "sc sdset service_name DACL_in_SDDL_format" ð? s?a ð?i các ði?u kho?n.

Thông tin thêm v? ði?u này có th? ðý?c t?m th?y trong các liên k?t sau:

http://support.Microsoft.com/kB/251192

http://technet.Microsoft.com/en-us/Magazine/dd296748.aspxICACLS.exeIcacls.exe là m?t ti?n ích ðý?c xây d?ng trong d?ng l?nh cho phép hi?n th? ho?c s?a ð?i các ði?u khi?n truy c?p tùy danh sách (DACLs) vào t?p tin/thý m?c ð? ch? ð?nh. "ICACLS path_name/ti?t ki?m aclfile" có th? ðý?c s? d?ng ð? xu?t kh?u ACL cho name(files/directories) ðý?ng d?n có liên quan vào m?t t?p tin vãn b?n và c?ng ðý?c s? d?ng ð? khôi ph?c nó tr? l?i vào các t?p tin b?ng cách s? d?ng l?nh "ICACLS path_name /restore aclfile"

Thông tin thêm v? ði?u này có th? ðý?c t?m th?y trong các liên k?t sau:

http://support.Microsoft.com/kB/919240

http://technet.Microsoft.com/en-us/Library/cc753525 (WS.10) .aspx