安全技术与实际操作全面解析.ppt

第二组 Windows安全技术与实际操作全面解析 初步了解Windows7 Windows基础安全 从Windows操作系统上市后总是面临着大量的威胁 而现如今由于网络和各种存储设备的飞速发展 使得病毒传播的几率也大大的增加了 虽然可以通过安装防病毒软件和网络防火墙来保护你的系统 但是由于病毒技术的发展势头十分迅猛 甚至许多网页中都包含了很多恶意代码 如果我们的防范意识不强的话 即使安装了防病毒软件也很容易 中招 经过查阅微软资料以及个人的使用经验 在此文档后期 会分享总结出的一套系统防范病毒的方法 希望能对大家有所帮助 操作中心 Windows7操作中心 WindowsXP系统中的安全中心 是为管理系统安全设置提供的集中式的管理中心 并且这也延续到Vista系统中 然而 在Windows7中 会有更加集中式的管理 安全中心将不复存在 取而代之的是操作中心 在操作中心 你会发现警报器发出的信息不单单是安全方面的警报 同时也将涉及 安全 维护 备份 恢复 自动更新 疑难解答 等等 Windows7操作中心 图 Windows7操作中心 疑问 Windows7的操作中心 为什么不能监控瑞星杀毒软件或防火墙的开启或关闭的状态 用户帐户控制 UAC 用户帐户控制 UAC 在Vista中 你可以通过组策略来禁用UAC功能 但是这并不可取 因为容易使系统受到攻击 或者你也可以将UAC设置为不弹出提示信息 但家庭版的Vista并不包含组策略编辑器 因此用户必须通过编辑注册表来禁止提示信息 然而 在Windows7中 用户能够更加方便的控制UAC的功能 注意 IT管理员们可以放心的是 没有管理权限的用户是无法更改UAC设置的 Windows7的UAC功能有两方面改进 首先 它已经不再烦人 Windows7的UAC提示频率比Vista明显减少 一些无意义的提示信息已经不再出现 其次 Windows7UAC功能的用户界面更加人性化 新的UAC功能划分了为四个提示级别 Windows7的用户完全可以按照自己的需要调整级别 而不在是Vista下 开 和 关 的区别 用户帐户控制改进 出现以下情况时始终通知我 程序试图安装软件或更改我的计算机 我更改了Windows设置默认 仅在程序尝试对我的计算机进行更改时通知我 当我对Windows设置进行更改时不要通知我仅当程序尝试更改计算机时通知我 不降低桌面亮度 当我对Windows设置进行更改时不要通知我出现以下情况时始终不要通知我 程序试图安装软件或更改我的计算机 我更改了Windows设置 用户帐户控制级别 非管理员调整用户帐户控制 快捷方式 快捷方式为什么会有盾牌的标记 以管理员身份运行 以管理员身份运行 不要小看以管理员身份运行 引用 不要小看以管理员身份运行 引用 用户帐户控制 疑问 在Windows7中有几种方式启动用户帐户控制 并将其关闭 除此之外 该如何关闭UAC WindowsDefender WindowsDefender 而在Windows7中 WindowsDefender的软件资源管理器功能被移除 微软对此解释 它对间谍软件的检测和清除没有太大作用 尽管软件资源管理器功能被移除 但Windows7的WindowsDefender还是有一些改进 新的WindowsDefender的用户界面更为简洁 而且它通过行动中心提醒用户安全 微软已经使WindowsDefender具备实时监测功能 其占有的资源也比以前大为减少 WindowsDefender 游戏分级系统 游戏分级与年龄分级 游戏分级是由游戏分级委员会设定的 该委员会是为不同国家和地区的视频游戏内容制订分级原则的组织 游戏分级委员会通常为每个游戏分配基于年龄的分级级别 分级委员会还检查每个游戏的内容 并为游戏分级添加内容描述符 分级和内容描述符与电影内容的分级和描述系统十分相似 年龄分级将内容划分为适合不同年龄段的级别 有儿童 成熟青少年以及仅成人三种级别 Windows下避免中毒小技巧 以Windows7为例 第一步 首先全新安装的操作系统 或者你能确认你当前使用的系统是无毒的 立即就打开 控制面板 用户帐户和家庭安全 添加或删除用户帐户 把管理员密码更改成十位数以上 并且尽量使用数字和大小写字母相结合的密码 Windows下避免中毒小技巧 第二步 建立一个用户 把它的密码也设置成十位以上并且提升为管理员 这样做的目的是为了双保险 如果你忘记了其中一个密码 还有使用另一个管理员密码登录来挽回的余地 免得你被拒绝于系统之外 再者就是网上的黑客无法再通过猜测你系统管理员密码的方式远程获得你系统的控制权而进行破坏 Windows下避免中毒小技巧 第三步 再添加两个用户 比如用户名分别为 User1 User2 并且指定他们属于user组 好了 准备工作到这里就全部完成了 以后你除了必要的维护计算机外就不要使用超级管理员和User2登录了 只使用User1登录就可以了 Windows下避免中毒小技巧 User1 第四步 在桌面创建IE快捷方式 并选择 以其他用户方式运行 输入user2的用户名和密码 Windows下避免中毒小技巧 小提示 不要使用User2来登录系统 Windows下避免中毒小技巧 疑问1 Windows7下 如何选择 以其他用户方式运行 疑问2 第四步 为什么不要使用User2用户登录系统 以后上网点击IE的时候 会出现如下窗口 输入user2和密码即可 不过总有疏忽的时候 万一不小心接收了别人发来的病毒文件 或者从邮件中收到病毒文件 一个不小心中毒了怎么办 不用担心 现在我们就可以来尽情的表演金蝉脱壳的技术了 Windows下避免中毒小技巧 1 重新启动计算机 使用超级管理员登录2 重新打开用户账户 把里面的user1和user2两个用户全删掉3 现在再重复开始的步骤从新建立user1和user2两个用户 让他们复活吧 4 建立完成之后立即注销管理员 使用user1登录系统 Windows下避免中毒小技巧 继续你想做的事吧 你会发现你的系统如同全新了 以上方法可以周而复始的用 再加上经常的去打微软的补丁 几乎可以永远保证你的操作系统是无毒状态 但是 你必须遵循以下两条规则 Windows下避免中毒小技巧 一 任何时间都不以用管理员的身份登录系统 除非你要进行系统级更新和维护 需要使用管理员身份的时候或是你需要添加和删除用户的时候 二 必须使用管理员登录的时候 保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西 而且所有维护都只通过开始菜单里的选项来完成 甚至连使用资源管理器去浏览硬盘都不 只做做用户和系统的管理和维护就立即退出 而决不多做逗留 这也是微软的建议 微软最了解自己的东东 他的建议是正确的 浏览硬盘的事 在其他用户身份下你有大把的机会 在管理员的身份下还是不要了 Windows下避免中毒小技巧 Tobecontinued