●前言
1Windows配置安全
項目一Windows服務2
任務一管理Windows服務2
任務二SNMP管理6
任務三端口管理14
項目二本地用戶管理、認證授權20
任務一賬號管理20
任務二密碼管理26
任務三授權管理35
項目三域安全和組策略39
任務一Windows域39
任務二使用組策略56
項目四Windows文件安全65
任務一NTFS權限設置65
任務二文件共享和傳輸服務71
項目五遠程連接配置83
任務一遠程連接83
任務二修改遠程訪問服務端口86
2Windows服務器加固
項目六審核策略和日志管理96
任務一審核策略設置96
任務二日志記錄策略設置99
項目七IIS服務加固101
任務一IIS安裝配置101
任務二默認Web配置107
任務三Web服務擴展配置110
任務四IIS日志配置114
3Windows服務器安全檢測
項目八安全日志審計120
任務一日志查看120
任務二日志安全審核121
項目九繫統安全檢測124
任務一繫統啟動項檢查124
任務二賬號管理128
任務三Windows繫統進程排查133
4Windows安全策略
項目十IP安全策略136
任務一IP安全簡介136
任務二使用IPSec策略140
項目十一加密文件繫統158
任務一EFS的工作原理介紹158
任務二實現EFS166
項目十二數據執行保護（DEP）169
任務一進程使用的內存空間介紹169
任務二緩衝區溢出攻擊的介紹171
任務三使用數據執行保護194
附錄199
附錄A常見服務端口199
附錄BHTTP狀態代碼及其原因211
附錄CWindows進程解析212
參考文獻217

本書專注於Windows操作繫統安全，內容涵蓋了常見的Windows操作繫統安全項目案例。本書以培養學生的職業能力為核心，以工作實踐為主線，以項目為導向，采用任務驅動、場景教學的方式，面向企業信息安全工程師崗位設置內容，建立以實際工作過程為框架的職業教育課程結構。全書共有12個項目，分別為Windows服務，本地用戶管理、認證授權，域安全和組策略，Windows文件安全，遠程連接配置，審核策略和日志管理，IIS服務加固，安全日志審計，繫統安全檢測，IP安全策略，加密文件繫統，數據執行保護（DEP）。
本書可作為高等職業院校信息安全技術專業的教材，也可作為信息安全從業人員的參考用書。