发信人: sydeyi()
整理人: (2000-06-22 09:13:28), 站内信件
|
在WINDOWS NT中实施C2级安全标准最简便的方法是使用WINDOWS NT资源工具箱软
件，更为具体的是C2配置管理器。下面一节将介绍如何使用C2配置管理器来使你
安装的WINDOWS NT达到CW级安全标准。
一、C2配置管理器。
WINDOWS NT SERVER 4.0资源工具箱软件配备的C2配置管理器使得实施C2级安全标
准几乎不费什么力气。它能核查你的系统配置，并指出为符合C2级安全标准，你
必须修改什么配置。
二、文件系统
C2级安全标准采用自由选择访问控制，尽管WINDOWS NT的确也支持其他文件系统
（如FAT），但WINDOWS NT 目前支持的可提供自由选择访问控制的唯一文件系统
为NTFS。若是你的系统含有非NTFS分区，单击C2钮选择这些分区。等下次系统启
动时，就含有NTFS。
三、操作系统配置
为了让你的系统达到C2级安全标准，WINDOWS NT必须是唯一安装的操作系统。尽
管C2配置管理器不禁止安装其他操作系统，但是当系统启动时，它可使其他操作
系统不能使用。你只用在启动WINDOWS NT时告诉OS LOADER等待即可。如果你的操
作系统选项不是C2级，双击OPERATING SYSTEM 选项打开对话框。 在对话框中，
单击C2钮，接着单击OK就出现一个信息框，告诉你启动时不能选择另外的操作系
统。单击OK则更新BOOT.INI。
四、OS/2子系统
OS/2子系统使WINDOWS NT 运行OS/2字符方式应用程序。然而C2级要求规定，如果
要求使用WINDOWS NT 的话，禁止安装OS/2子系统。这主要是因为OS/2不符合C2安
全标准的要求。
--
问世间“网”为何物？
只教人“朝夕”相许；
看“网间”多少故事，
最“无聊”网神一号！
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 61.137.138.230]
|
|