6.1 修改系统配置

一、windows添加开机启动项

二、增加、修改系统服务配置

1、windows修改注册表项：

c:\download\instsrv.exe bdtest c:\download\srvany.exe

实验探究：使用sc create创建一个服务。

三、修改防火墙配置

以ubuntu linux为例：

使用命令service iptables stop关闭防火墙可能会报错“Failed to stop iptables.service: Unit iptables.service not loaded.”

需要安装iptables.services服务。Ubuntu使用UFW工具管理LInux防火墙。

关闭windows防火墙：使用net stop “Windows Firewall” 或net stop “MpsSvc” 关闭防火墙，或使用sc关闭防火墙。

注：net关闭防火墙使用显示和实际名称都可，sc只能使用实际名称。

查看linux 防火墙规则：

防火墙设置不接收连接端口8888的报文。

sudo iptables -R INPUT 7 -p tcp --dport 8888 -j ACCEPT

修改INPUT链的第7条规则，表示接受所有连接TCP  8888号端口的报文。

修改规则后重新连接目标主机的8888号端口，连接成功。

实验探究：windows使用netsh advfirewall firewall添加规则

此外，还可以使用secedit.exe工具修改Windows安全策略配置（需要管理员权限），使用secedit command ?的格式可查看具体命令的使用方法，secedit可以导出和修改当前有关系统安全配置。