17、配置文件服务、磁盘加密与高级审计策略

配置文件服务、磁盘加密与高级审计策略

1. 文件服务与磁盘加密相关操作

1.1 备份 EFS 证书步骤

为了确保 EFS 证书的安全性，我们需要对其进行备份。以下是备份 EFS 证书的正确步骤：
1. 打开 certmgr.msc。
2. 展开“个人”并点击“证书”。
3. 展开“证书”，再展开“EFS”。
4. 右键单击 EFS 证书并点击“导出”。
5. 指定 pfx 格式。
6. 选择导出私钥。
7. 指定存储位置。
8. 指定密码。

1.2 使用 BitLocker 保护驱动器步骤

BitLocker 可以为驱动器提供强大的加密保护。以下是使用 BitLocker 保护驱动器的步骤：
1. 打开“控制面板”。
2. 点击“系统和安全”。
3. 点击“BitLocker 驱动器加密”。
4. 点击“启用 BitLocker”。
5. 指定密码。
6. 将恢复密钥保存到 USB 设备。
7. 对驱动器进行加密。

2. 高级审计政策配置

2.1 审计的重要性

在信息安全领域，保护信息和服务资源免受非法访问至关重要。安全可分为认证、授权和审计三个方面。认证用于验证用户身份，授权为认证后的用户提供访问权限，而审计则能记录用户的登录、访问操作等信息，帮助我们检测是否发生安全漏洞以及漏洞的严重程度。

2.2 基本审计事件

以下是 Windows Server 2008、Windows Server 2