《办公电脑日常安全知识》由会员分享，可在线阅读，更多相关《办公电脑日常安全知识（14页珍藏版）》请在金锄头文库上搜索。
1、办公电脑日常安全知识办公电脑日常安全知识一、打好最新的补丁一、打好最新的补丁 这是你的首要措施，为什么打补丁，是因为机子漏洞在不断的被一些精通计算这是你的首要措施，为什么打补丁，是因为机子漏洞在不断的被一些精通计算 机系统和网络的人所研究、利用。当然他就可以针对他所找出的漏洞编写一些利机系统和网络的人所研究、利用。当然他就可以针对他所找出的漏洞编写一些利 用程序或其他。用程序或其他。 我们来了解一下漏洞的时间线：我们来了解一下漏洞的时间线： 产品发行产品发行漏洞被发现漏洞被发现漏洞被公开漏洞被公开发布更新发布更新客户部署更新客户部署更新 大多数攻击都发生在发布更新和客户部署更新这个阶段！大多数
2、攻击都发生在发布更新和客户部署更新这个阶段！ 图：图： 怎么打补丁：怎么打补丁： 1.开始菜单开始菜单windows update 2.我的电脑我的电脑属性属性自动更新自动更新 二、关于防火墙和杀毒软件二、关于防火墙和杀毒软件 1、对于放火墙、对于放火墙 WIN SP2 自带了放火墙。自带了放火墙。 这里主要说明这里主要说明 WINDOWS 自带的防火墙。自带的防火墙。 参考步骤：开始参考步骤：开始控制面版控制面版启用启用 在这里我大体的介绍一下在这里我大体的介绍一下 看看上面的界面，这里有个不允许例外，如果选上那么你是特安全的都连不上你了，当然有一些程序就会看看上面的界面，这里有个不允许例外
3、，如果选上那么你是特安全的都连不上你了，当然有一些程序就会没发用。建议不勾。没发用。建议不勾。 。 。 我们在点例外就会看到如图所示的我们在点例外就会看到如图所示的 ，在这里我就什么都没勾了，怕你们弄晕，点添加程序，你就可以添，在这里我就什么都没勾了，怕你们弄晕，点添加程序，你就可以添加一些你允许的程序打勾就加一些你允许的程序打勾就 OK 了。了。 。 。 下面这个图就是添加端口了，我举了个例子如添加名为下面这个图就是添加端口了，我举了个例子如添加名为 http 端口号端口号 80 选选 TCP。 。 当然还可以设置范围，这个不需要我解释大家都知道了。当然还可以设置范围，这个不需要我解释大家都
4、知道了。 2、杀毒软件、杀毒软件 这个我就不详细说了，太多了，我们公司现在主要用金山毒霸杀毒软件，防火墙也自带的。这个我就不详细说了，太多了，我们公司现在主要用金山毒霸杀毒软件，防火墙也自带的。 三、关掉一些不必要的服务三、关掉一些不必要的服务 服务熟悉好服务熟悉好,有助于你机子的运行效果以及安全有助于你机子的运行效果以及安全! 关闭服务的方法：关闭服务的方法： 控制面板控制面板-管理工具管理工具-服务服务 我的电脑我的电脑管理管理服务和应用程序服务和应用程序服务服务 如果出现什么错误如果出现什么错误,重启一下电脑重启一下电脑,恢复一下恢复一下. alerter -错误警报器，错误警报器， a
5、pplication layer gateway service - 给与第三者网络共享给与第三者网络共享/防火墙支持的服务，有防火墙支持的服务，有 些防火墙些防火墙/网络共享软件需要。占用网络共享软件需要。占用 1.5mb 内存。内存。 application management- 用于设定，发布和删除软件服务。用于设定，发布和删除软件服务。 automatic updates -windows 自动更新，自动更新， background intelligent transfer service - 这个服务原是用来实现这个服务原是用来实现 http1.1 服务器之间的信息传输，微软称支持
6、服务器之间的信息传输，微软称支持 windows 更新时断点续传更新时断点续传 clipbook - 用与局域网电脑来共享用与局域网电脑来共享 粘贴粘贴/剪贴的内容。剪贴的内容。 com+Event system - 一些一些 COM+ 软件需要，检查你的软件需要，检查你的 cprogramfilesComPlus Applications 目录，没东西可以把这个服务关目录，没东西可以把这个服务关闭。闭。 COM+Event system application - 同上同上 COmputer browser - 用来浏览局域网电脑的服务，但关了也不影响浏览！用来浏览局域网电脑的服务，但关了也
7、不影响浏览！ cryptographic services -windows 更新时用来确认更新时用来确认 windows 文件指纹的，我更新文件指纹的，我更新 时才开启一下。时才开启一下。 DHCP client- 静态静态 IP 者需要（者需要（xDSL 等）小猫就不用了！等）小猫就不用了！ Distributed link tracking client- 用于局域网更新连接信息，比如在电脑用于局域网更新连接信息，比如在电脑 A 有个文件，在有个文件，在 B 做了个连接，如果文件移动了，这个服务将会做了个连接，如果文件移动了，这个服务将会 更新信息。占用更新信息。占用 4 兆内存。兆内存
8、。 Distributed Transaction coordinator- 无聊的东西。无聊的东西。 DNS Client-DNS 解析服务解析服务 Error reporting service - 错误报告器，把错误报告器，把 windows 中错误报告给微软中错误报告给微软 *Event Log - 系统日志纪录服务，很有用于查找系统毛病。系统日志纪录服务，很有用于查找系统毛病。 Fast user switching compatibility- 多用户快速切换服务多用户快速切换服务无聊无聊 help and support - 帮助，无聊，还是无聊帮助帮助，无聊，还是无聊帮助哈哈哈
9、哈 Human interface device access- 支持支持“弱智弱智“电脑配件的电脑配件的比如键盘上调音量的按钮等等比如键盘上调音量的按钮等等 IMAPI CD-burning COM service - xp 刻牒服务，用软件就不用了，占用刻牒服务，用软件就不用了，占用 1.6 兆内存。兆内存。 Indexing service - 恐怖的恐怖的 xp 减速的东东！关关关！减速的东东！关关关！ Internet Connection Firewall（ICF）- xp 防火墙防火墙不用就关不用就关 IPSEC Services-大众用户连边都沾不上。大众用户连边都沾不上。 L
10、ogical Disk manager - 磁盘管理服务磁盘管理服务需要时它会通知你，所以一般关。需要时它会通知你，所以一般关。 Logical Disk manager administrative service- 同上。同上。 messenger - 不是不是 msn，不想被骚扰的话就关。注：妖刺就是利用这个。，不想被骚扰的话就关。注：妖刺就是利用这个。 MS software shadow copy provider- 无用，据说是备份用的无用，据说是备份用的我看什么用都没。我看什么用都没。 Net Logon- 登陆登陆 Domain Controller 用的，大众用户快关！用的，
11、大众用户快关！ Netmeeting remote desktop sharing-用用 netmeeting 实现电脑共享实现电脑共享晕！关！晕！关！ Network Connections - 上网上网/局域网要用的东东！局域网要用的东东！ Network DDE -和和 clipbook 一起用的，无聊一起用的，无聊 Network DDE DSDM - 同上同上 Network Location Awareness- 如有网络共享或如有网络共享或 ICS/ICF 可能需要。可能需要。 （服务器端）（服务器端） NT LM Security support provider-telnet
12、 服务用的东东，关！服务用的东东，关！ NVIDIA Driver Helper service -nvidia 显卡帮助，关！显卡帮助，关！ PDEngine - perfectdisk 引擎引擎 PDScheduler -perfectdisk 计划服务计划服务 PerFORMance logs and alerts- 记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以自己决定。自己决定。 *Plug and Play - 自动查测新装硬件，即插即用，开着吧自动查测新装硬件，即插即用，开着吧 Portable m
13、edia serial number- 绝对无用，无聊之及。绝对无用，无聊之及。 Print Spooler -打印机用的，我打印时才开一下。打印机用的，我打印时才开一下。 Protected Storage- 储存本地密码和网上服务密码的服务，包括填表时的储存本地密码和网上服务密码的服务，包括填表时的“自动完成自动完成”功能。功能。 QoS RSVP - 关！就是那个关！就是那个 20%的的 QoS Remote access auto connection manager- 宽带者宽带者/网络共享可能需要！网络共享可能需要！ Remote desktop help session mana
14、ger- 远程帮助服务，傻透，占用远程帮助服务，傻透，占用 4 兆内存。兆内存。 *Remote Procedure Call （RPC） - 系统核心服务！系统核心服务！ Remote Procedure Call LOCATOR- 这个倒没什么用，管理这个倒没什么用，管理 RPC 数据库服务，占用数据库服务，占用 1 兆内存。兆内存。 remote registry - 远程注册表运行远程注册表运行/修改。大漏洞，还不快关！修改。大漏洞，还不快关！ removable storage - 一般情况下不用，磁带备份用的。一般情况下不用，磁带备份用的。 routing and remote a
15、ccess- 哈哈哈哈不知者关！不知者关！ secondary logon-给与给与 administrator 以外的用户分配指定操作权。晕以外的用户分配指定操作权。晕 security accounts manager- 像像 Protected Storage， IIS Admin 才需要。才需要。 server - 局域网文件局域网文件/打印共享需要的。打印共享需要的。 shell hardware detection- 给有些配置自动启动，像内存棒，和有些给有些配置自动启动，像内存棒，和有些 cd 驱动等驱动等 smart card - 关！关！1.4 兆内存兆内存 smart ca
16、rd helper - 关！关！ SSDP Discovery service- 没有什么硬件利用这个服务没有什么硬件利用这个服务 system event notification- 记录用户登录记录用户登录/注销注销/重起重起/关机信息关机信息谁管这些谁管这些 system restore service - 系统还原服务，吃资源和内存的怪兽系统还原服务，吃资源和内存的怪兽虽然有时用到，自己决定。虽然有时用到，自己决定。 task scheduler-windows 计划服务啦，垃圾。计划服务啦，垃圾。 TCP/IP NetBIOS helper- 如果你的网络不用如果你的网络不用 Netbios 或或 WINS，关了，关了 Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。拨号服务，如果你的宽带不用拨号，那么关了它。 t
