信安学习—day4

安装操作系统2019

复现漏洞：大量搭建工作，云计算安全

1.创建与管理本地用户账户

创建的普通用户都在Users组里面，Users组里面的用户的权限都比较低，不能关机。

2.内置的用户账户

• （1）Administrator（管理员账户），系统最高权限，system

• （2）Guest（来宾账户）一般只有读取的权限

• （3）defaultaccount（默认账户）

3.与Windows组相关联的用户账户（在服务里面可以看到）

• （1）system（本地系统）

• （2）LOCAL SERVICE(本地服务)

• （3）NETWORK SERVICE（网络服务）

4.动态包含成员的内置组

• （1）interactive:动态包含在本地登录的用户

• （2）Authenticated Users：动态包含了通过验证的用户，不包括来宾用户

• （3）Everyone：包含任何用户，一般用在开放的权限的时候经常用

（以上三个组是看不到的，在组里面）

本地的安全策略