《计算机系统安全教案》由会员分享，可在线阅读，更多相关《计算机系统安全教案（58页珍藏版）》请在金锄头文库上搜索。
1、计算机安全知识（一）导入：本课的目的是把你的系统运行速度弄到100% 。一、加快开关机速度 在Windows XP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关闭，并等待接到回应后系统才开始关机。加快开机速度，可以先设置自动结束任务，首先找到HKEY_CURRENT_USERControl PanelDesktop，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungAppTimeout”，把它的值改为“4000(或更少)，默认为50000；最后再找到 HKEY_LOCAL_MACHINESystemCurrentControlSetControl，同样把W
2、aitToKillServiceTimeout设置为“4000”；通过这样设置关机速度明显快了不少。 二、提高宽带速度 专业版的Windows XP默认保留了20%的带宽，其实这对于我们个人用户来说是没有什么作用的。尤其让它闲着还不如充分地利用起来。 在“开始运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置管理模板网络QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“启用”，并将原来的“20”改为“0”，这样就释放了保留的带宽。三、优化网上邻居 Windows XP网上邻居在使用时系统会搜索自己的共享目录和可作为网络共享的
3、打印机以及计划任务中和网络相关的计划任务，然后才显示出来，这样速度显然会慢的很多。这些功能对我们没多大用的话,可以将其删除。在注册表编辑器中找到 HKEY_LOCAL_MACHINEsofewareMicrosoftWindowsCurrent VersionExploreRemoteComputerNameSpace，删除其下的(打印机)和D6277990-4C6A-11CF8D87- 00AA0060F5BF(计划任务)，重新启动电脑，再次访问网上邻居，你会发现快了很多。 四、加快启动速度 要加快Windows XP的启动速度。可以通过修改注册表来达到目的,在注册表编辑器，找到 HKEY_
4、LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少； 五、自动关闭停止响应程序有些时候，XP会提示你某某程序停止响应，很烦，通过修改注册表我们可以让其自行关闭，在HKEY_CURRENT_USERControl PanelDesktop中将字符健值是AutoEndTasks的数值数据更改为1，重新注销或启动即可。 六、加快菜单显示速度 为了加快菜单的显示速度，我
5、们可以按照以下方法进行设置：我们可以在HKEY_CURRENT_USERControl PanelDesktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以达到加快菜单显示速度的效果。 七、清除内存中不被使用的DLL文件在注册表的HKKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion，在Explorer增加一个项AlwaysUnloadDLL，默认值设为1。注：如由默认值设定为0则停用此功能。八、加快预读能力改善开机速度 Windows XP预读设定可提高系统速度，加快开机速度。按照下面的方法进行修改可进一步善用
6、CPU的效率： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagement，在PrefetchParameters右边窗口，将EnablePrefetcher的数值数据如下更改，如使用PIII 800MHz CPU以上的建议将数值数据更改为4或5，否则建议保留数值数据为默认值即3。 九、减少启动时加载项目 许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被消耗掉！ 启动“系统配置实用程序”，在“启动”项中列出了系统启动时加
7、载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。计算机安全知识（二）导入：电脑突然死机，或有时又自动重启,好端端的少了些文件,发现桌面刷新慢,没有运行什么大的程序，硬盘却在拼命的读写,系统也莫明其妙地对软驱进行搜索,杀毒软件和防火墙报警,发现系统的速度越来越慢,这时候你就要小心了. 下面将告诉朋友们判断和揪出隐藏在电脑中的黑手的方法。 一、判断电脑中隐藏的入侵的黑手 用CTRLALTDEL调出任务表，查看有什么程序在运行,如发现陌生的程序就要多加注意,一般来说,凡是在任务管理器上的程序都不会对系统的基本运行照成
8、负面影响(我在本坛有几帖作专门介绍，所以大家可以关闭一些可疑的程序来看看,发现一些不正常的情况恢复了正常,那么就可以初步确定是中了木马了,发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多,这也是一种可疑的现象也要特别注意,你这时是在连入Internet网或是局域网后才发现这些现象的话，不要怀疑,动手查看一下吧!,(注:也有可能是其它一些病毒在作怪) 1、先升级杀毒软件到最新,对系统进行全面的检查扫描. 2、点击工具文件夹选项查看 把隐藏受保护的操作系统文件(推荐)和隐藏已知文件类型的扩展名 这两项前面的勾去掉,以方便查看. 3、查看Windows目录下的WIN.INI文件中开头的几
9、行： WINDOWS load= ren= 这里放的是启动Windows自动执行的程序,可以看看对比对比一下. 4、查看Windows目录下的SYSTEM.INI文件中的这几行： 386Enh device= 这里是放置系统本身和外加的驱动程序。外加的驱动程序一般都用全路径，如： device=c:windowssystem32tianyangdemeng.exe(这里只是打个比方) 5、查看开始菜单中的【程序】【启动】。 这里放的也是启动Windows自动执行的程序，如果有的话,它就放在C:WindowsStart MenuPrograms中,将它保存在较安全的地方后再删除，需要恢复时在拿出
10、来恢复即可。 6、在开始】【运行】中输入MSCONFIG查看是否有可疑的启动项,你也许会问,前面不是说了吗?其实,这两种方法是不同的,你分别用这两个方法查看一下就会发现不同了,至于要说更深入点,说实在话,我也不知道.不要笑话,希望高手出来解答一下! 我只是个业余电脑爱好者！呵呵！ 7、查看注册表,在【开始】【运行】中输入“REGEDIT”。 先对注册表进行备份,才对注册查看。(一定要养成一个习惯,在修改木文件时,对自己没有把握的需要先进行备份) 查看 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices和Run项
11、，看看有没有可疑的程序. 查看 HKEY_CLASSES_ROOTEXEFILESHELLOPENCOMMAND,看看是否有.EXE文件关联的木马,正确值为%1%* 查看 HKEY_CLASSES_ROOTINFFILESHELLOPENCOMMAND,看看是否有.INF文件关联的木马,正确值为SYSTEM ROOT%SYSTEM32NOTEPAD.EXE%1 查看 HKEY_CLASSES_ROOTTXTFILESHELLOPENCOMMAND,看看是否有.TXT文件关联的木马,正确值为%SYSTEM ROOT%SYSTEM32NOTEPAD.EXE%1 启动CMD,输入NETSTAT -A
12、N 查看有没有异常的端口. 8、Windows中的执行文件.exe、.com、.dll 它们都有可能是黑客放置的病毒或是黑客病毒的携带者。在系统正常的时候，把以上文件做一个备份，到需要的时候就可以写回去！ 9、在Windows目录下，看看有无一个名为Winstart.bat的文件。这个文件也是与Autoexec.bat类似的一个自动批处理文件，不过,它只能在Windows工作而不能在DOS下使用。仔细看看有没有什么你不知道的驱动程序,把它记录下来,到百度查一下,一般这个自动批处理文件是不会被用到的.(只能凭经验判断了) 10、查看c:autoexec.bat与c:config.sys，这两个文
13、件里有一些系统所需的驱动程序。看看有没有什么可疑的驱动程序. 11、 右击【我的电脑】事件查看器 查看安全日志,看看里面有没有可疑的内容. 12、 在CMD下输入NET USER 看看有没有可疑的用户,出现自己不曾设立的用户,马上用NET USER ABCD /DEL 把它删除(这里的ABCD是用户名,只要把它改成想要删除的用户就行了,也可去下个检查用户克隆器查看和其它一切能帮助到你的工具,有些黑客建立的用户用一般方法是看不见的,大家就要注意了)二、找回忘记了的Win XP登录密码如果你安装的是Windows XP操作系统，不慎忘记了系统登录用户“*”的密码，你可以NET命令来解决问题我们现在以恢复本地用户“*”口令为例，来说明解决忘记登录密码的步骤： 1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。 2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“*”的选择菜单，鼠标单击“administrator”，进入命令行模式。 3、键入命令：“net user * 123456 /add”，强制将“*”用户的口令
