用驱动程序数字签署保障系统安全(1)

文章作者 100test 发表时间 2007:03:13 21:48:52
来源 100Test.Com百考试题网



you are the administrator for pcjob’s network.
  tess, who works in financial department, wants to 0update the printer connected to her windows 2000 professional computer so that she can print graphics at a higher resolution. tess downloads a printer driver from the internet. the then asks for your assistance in installing the driver

  you are unsure of the source of the driver. you want to ensure that the user does not lose production time because of an incompatible driver.
what should you do?
a. display the advanced attributes dialog box for the printer driver file. install the driver if the contents have been secured.
b. run file signature verification to verify that the new driver has a microsoft digital signature. do not install the driver if it does not have the signature.
c. install the driver. logon to the computer. if the computer fails after installing the driver, restart the computer. then use the last known good configuration to recover the original driver.
d. install the driver. logon to the computer. if the computer fails after installing the driver, use the hardware troubleshooter. then use the recovery console to recover the original driver.
题解:
  你是pcjob的网络管理员,tess,公司财务部的一名员工,想要升级那台连接到自己的windows 2000 professional计算机的打印机,以便于自已可以用更高的解析率来打印图形,tess从互联网上下载了一个打印机驱动程序,然后请你帮她安装该驱动。但你不能确定这个驱动程序的安全性,你不希望因为驱动程序的兼容性问题而耽误用户的工作时间,这样的话,你需要怎么做?
  与windows 2000 一起提供的系统文件有一个microsoft数字签署。它能确保特定的文件满足一定的测试级别,并且可以确保该文件不曾被更改,也没有被另一个程序的安装过程覆盖写入过。
  有时候,在你的计算机上安装新的软件时,软件安装过程会用一个不兼容的版本覆盖写入系统文件,这就可能导致系统的不稳定性以及不安全性。
  如果安装程序试图在系统中添加未经签署的驱动程序,利用下述过程可以控制这种情况的处理方法:
  1, 在“my compuer”单击右键
  2, 在“hardware”面板下,点击“driver signining”,然后可以选择如下三种选项:
  “ignore”--忽略,安装所有设备驱动程序,不管它们是不是有数字签署。
  “warn”---警告,当检测到未经数字签署的设备驱动程序时,显示一个警告信息。
  “block”---阻止,阻止用户安装未经数字签署的设备驱动程序。
  对于标识未经签署的文件,则需要运行如下命令行:
  sigverif
  单击开始à运行à输入sigverif,然后回车,弹出提示框,点击“开始”开始签证文件签名
  正确答案:b
  错误答案:cd=瞎掰,a,要按这样检查驱动安全性,这个网管怎么被老板炒的鱿鱼都不知道……
  具体请见2152a—实现microsoft windows 2000 professional和server 第二章:配置windows 2000环境2.3.3小节:管理驱动程序的数字签署

系统修复:选安全模式还是最后一次正确配置?

相关文章


用驱动程序数字签署保障系统安全(2)
用驱动程序数字签署保障系统安全(1)
高级Windows2000Rootkit检测技术(2)
澳大利亚华人论坛
考好网
日本华人论坛
华人移民留学论坛
英国华人论坛