《windowsxp系统数据安全.ppt》由会员分享，可在线阅读，更多相关《windowsxp系统数据安全.ppt（21页珍藏版）》请在金锄头文库上搜索。
1、第四章 Windows xp系统数据安全信息安全个人防护 主讲:梁晓琦本讲的目标本讲的目标理解系统还原的原理，能够在系统出现故障的情况进行系统恢复的操作。掌握使用GHOST 工具进行系统数据的备份和恢复。了解系统数据的类型，并掌握各种用户数据的存放位置及备份操作。了解用户隐私数据，能够有效保护个人的隐私数据。信息安全个人防护 主讲:梁晓琦授课建议授课建议通过演示介绍系统还原的原理，能够在系统出现故障的情通过演示介绍系统还原的原理，能够在系统出现故障的情况进行系统恢复的操作。况进行系统恢复的操作。通过演示介绍使用通过演示介绍使用GHOSTGHOST工具进行系统数据的备份和恢复。工具进行系统数据的
2、备份和恢复。介绍系统数据的类型，并掌握各种用户数据的存放位置及介绍系统数据的类型，并掌握各种用户数据的存放位置及备份操作。备份操作。介绍用户隐私数据，能够有效保护个人的隐私数据。介绍用户隐私数据，能够有效保护个人的隐私数据。信息安全个人防护 主讲:梁晓琦系统还原系统还原系统还原是系统还原是Windows XP Windows XP 在后台运行的一个服务，该服在后台运行的一个服务，该服务会不断监视对文件、文件夹，以及重要的操作系统选务会不断监视对文件、文件夹，以及重要的操作系统选项的更改，其中包括用户帐号、软硬件设置以及启动系项的更改，其中包括用户帐号、软硬件设置以及启动系统所需的文件等信息。统
3、所需的文件等信息。Windows Windows XP XP 系系统统恢恢复复是是自自动动开开启启的的，至至少少需需要要有有200M 200M 的的可可用用硬硬盘盘空空间间。如如果果硬硬盘盘没没有有200M 200M 可可用用空空间间，系系统统恢恢复复将将自自动动禁禁用用，等等到到一一旦旦有有了了足足够够的的空空间间，又又会会自自动动开启。开启。当一个还原点的保留时间到当一个还原点的保留时间到90 90 天之后，系统就会自动天之后，系统就会自动将其删除。如果已达到硬盘空间的大小限制，系统就会将其删除。如果已达到硬盘空间的大小限制，系统就会删除最老的还原点，以便能保存新的还原点删除最老的还原点，
4、以便能保存新的还原点信息安全个人防护 主讲:梁晓琦WindowsXPWindowsXP在进行如下操作时默认自动创建还原点在进行如下操作时默认自动创建还原点安装了未经签名的驱动程序当用户安装一个未经签名的驱动程序时，Windows XP 会显示一个警告信息。如果选择继续安装，系统就会在完成安装操作之前创建一个还原点。使用兼容系统还原的安装引擎安装了应用程序包括使用Windows Installer或更新版本安装应用程序；安装了Windows 更新程序或补丁当用户通过Windows Update 网站或自动更新功能下载或安装Windows 更新程序时。使用系统还原功能恢复到早期设置每次当用户进行还
5、原操作时，系统还原都会用当前的配置创建还原点，以便需要的时候能够撤消还原。从由Windows XP 备份程序创建的备份中恢复数据当用户使用备份程序还原文件时，系统还原会自动创建一个还原点。系统默认会每24 小时创建一个还原点。用户还可以随时创建和命名自己的还原点。信息安全个人防护 主讲:梁晓琦系统还原和备份恢复的区别系统还原和备份恢复的区别1 1系系统统恢恢复复只只监监控控一一组组核核心心系系统统文文件件和和某某些些类类型型的的应应用用程程序序文文件件（如如后后缀缀为为exe exe 或或dlldll的的文文件件），记记录录更更改改之之前前这这些些文文件件的的状状态态，系系统统恢恢复复不不监监
6、控控或或恢恢复复对对个个人人数数据据文文件件（例例如如，文文档档、图图形形、电电子子邮邮件件等等等等）所所做做的的更更改改；而而备备份份则则用用于于备备份份系系统统数数据据和和用用户户的的个个人人数数据据文文件件，确确保在本地磁盘或其他介质上存储一个安全副本。保在本地磁盘或其他介质上存储一个安全副本。2 2系系统统恢恢复复系系统统恢恢复复的的还还原原点点中中包包含含的的系系统统数数据据只只能能在在一一段段时时间间内内进进行还原，而备份工具进行的备份可以在任何时候进行还原。行还原，而备份工具进行的备份可以在任何时候进行还原。信息安全个人防护 主讲:梁晓琦系统还原设置系统还原设置注：系统还原默认监
7、控所有的磁盘分区。如果某些分区是专门用来保存数据，那么可以关闭这些分区的系统还原监控信息安全个人防护 主讲:梁晓琦使用系统还原使用系统还原手动创建还原点：开始所有程序附件系统工具系统还原恢复还原点，打开“系统还原向导”，选择“恢复我的计算机到一个较早的时间”，点击“下一步”，选择好日期后，再跟着向导还原即可。信息安全个人防护 主讲:梁晓琦需要还原的时机需要还原的时机安装的一个程序和系统中的其他软件或驱动有冲突。如果卸载该软件不能解决问题，可以试试看还原系统系统到安装该软件之前创建的还原点。安装或升级驱动程序降低了系统稳定性或性能。除了在设备管理器中还原驱动程序，还可以还原系统到安装之前驱动的状
8、态下。系统没什么明确原因变得不稳定或很慢。如果你知道系统在过去某个时间是可以正常工作的，那么可以使用那段时间或更早时候创建的还原点恢复系统到正常状态。信息安全个人防护 主讲:梁晓琦释放多余还原点释放多余还原点打开“我的电脑”，选中磁盘后鼠标右击，选择“属性”/“常规”，单击“磁盘清理”，选中“其他选项”选项卡，在“系统还原”项单击“清理”按钮，单击Y 即可。信息安全个人防护 主讲:梁晓琦系统还原功能失败的处理系统还原功能失败的处理安全模式运行系统还原安全模式运行系统还原如如果果Windows Windows XP XP 能能进进入入安安全全模模式式的的话话，则则可可在在安安全全模模式式下下进进
9、行行系统恢复，步骤同系统恢复，步骤同“恢复还原点恢复还原点”。DOS DOS 模式进行系统还原模式进行系统还原如如果果系系统统无无法法进进入入安安全全模模式式，则则在在启启动动时时按按F8F8，选选“Safe Safe Mode Mode with with Command Command PromptPrompt”， 用用 管管 理理 员员 身身 份份 登登 录录 ， 进进 入入 systemrootsystemrootwindowssystem32restore windowssystem32restore 目目录录，找找到到rstrui rstrui 文件，直接运行文件，直接运行rstr
10、ui rstrui 文件，按照提示操作即可。文件，按照提示操作即可。在丢失还原点的情况下进行系统还原在丢失还原点的情况下进行系统还原在在“System Volume InformationSystem Volume Information”文件夹查找文件夹查找鼠鼠标标右右击击“我我的的电电脑脑”，选选择择“属属性性”/ /“系系统统还还原原”，取取消消“在在所所有有驱驱动动器器上上关关闭闭系系统还原统还原”复选框，单击复选框，单击“应用应用”按钮。重建一个还原点按钮。重建一个还原点信息安全个人防护 主讲:梁晓琦GHOST GHOST 工具与备份工具与备份GHOST 软件可以把一个磁盘（或分区）
11、上的全部内容制作成镜像文件，对磁盘（或分区）进行备份。以后你可以随时用镜像文件进行系统回复，省去你重新安装系统的烦恼。信息安全个人防护 主讲:梁晓琦备份驱动器备份驱动器信息安全个人防护 主讲:梁晓琦预订增量备份预订增量备份信息安全个人防护 主讲:梁晓琦恢复恢复信息安全个人防护 主讲:梁晓琦个人资料的数据保护和备份个人资料的数据保护和备份1.1.备份系统分区（备份系统分区（C C 盘）重要文件夹盘）重要文件夹重要文件夹具体是指：重要文件夹具体是指：“桌面桌面”、“我的文档我的文档”、“收藏夹收藏夹”“开始开始 运行运行 regeditregedit”回车回车, ,打开注册表编辑器，按照下面的顺序
12、打开注册表编辑器，按照下面的顺序一级级打开注册表各个分支至下面的键值一级级打开注册表各个分支至下面的键值HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionEHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders xplorerShell Folders ， 如你会在右侧看到如你会在右侧看到“DeskTopDeskTop”“”“PersonalPersonal”“”“FavoritesFavorites”、三个键值就分别对应上面、三个键值就
13、分别对应上面的三个文件夹。只要双击后，修改成你新建文件夹位置就可以了。的三个文件夹。只要双击后，修改成你新建文件夹位置就可以了。（比如：（比如：E:E:我的文档）我的文档）. .2.2.备份重要的个人资料备份重要的个人资料邮件、邮件、QQ QQ 聊天记录等资料进行备份聊天记录等资料进行备份Outlook ExpressOutlook Express，C:DocumentsandSettingsUser nameLocal C:DocumentsandSettingsUser nameLocal SettingsApplication DataIdentitiesSettingsApplicat
14、ion DataIdentities数字串数字串MicrosoftOutlook ExpressMicrosoftOutlook Express”目录中的目录中的“收件箱收件箱.dbx.dbx”和和“发件发件箱箱.dbx.dbx”. . “工具工具”- -“选项选项”- -“维护维护”- -“存储文件夹存储文件夹”Foxmail:Foxmail:将安装目录下的将安装目录下的Mail Mail 子目录中的文件复制到非系统区就行子目录中的文件复制到非系统区就行信息安全个人防护 主讲:梁晓琦注册表的备份和恢复注册表的备份和恢复1通过注册表编辑器备份注册表注册表“-导出注册表文件”2在DOS 下备份注
15、册表Regedit /L:system /R:user /E filename.reg Regpath参数含义：/L：system 指定System.dat 文件所在的路径。/R：user 指定User.dat 文件所在的路径。/E：此参数指定注册表编辑器要进行导出注册表操作，输入导出注册表的文件名。Regpath：用来指定要导出哪个注册表的分支3用注册表检查器备份注册表Scanreg /backup /restore /comment参数解释：/backup 用来立即备份注册表/restore 按照备份的时间以及日期显示所有的备份文件/comment 在/restore 中显示同备份文件有关
16、的部分4重要服务的备份在注册键HKEY_LOCAL_MACHINESYSTEM CurrentControlSet Services,单击“文件导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个REG 文件。如果需要恢复系统服务，可以直接双击该REG 文件导入注册表5为注册表设置管理权限“编辑”“权限信息安全个人防护 主讲:梁晓琦备份驱动程序与还原备份驱动程序与还原信息安全个人防护 主讲:梁晓琦IE IE 的隐私保护防范的隐私保护防范1Cookie 的问题2清除网页访问历史记录3清除高速缓存中的信息信息安全个人防护 主讲:梁晓琦清除常用软件的历史记录
17、清除常用软件的历史记录1清除托盘区已不使用的图标记录2清除浏览网页后的网站历史记录3清除MSNMessenger 登录记录4删除QQ2007 中不需要的好友记录5清除Foxmail 中的“废件箱”6清除临时文件7清除“回收站”中的秘密8清除“运行”中的秘密信息安全个人防护 主讲:梁晓琦Windows Windows 操作系统数据安全转移操作系统数据安全转移迁移方式 使用直接连接保存设置到文件迁移内容用户特定设置这一类别包括视觉效果（例如当前使用的主题、墙纸等），文件夹和任务栏选项，辅助工具选项、电话、调制解调器和网络连接设置，网络打印机和网络驱动器等。Internet 设置这一类别包括收藏夹内容以及Cookie，然而本设置不保存用户名、密码和其他由Internet Explorer 保存的自动完成项目。电子邮件向导会备份Outlook Express 的邮件帐户设置、邮件、通讯簿。应用程序设置注册表内容以及应用程序属性设置都会自动备份下来。向导并不会转移这些应用程序的文件本身，它只是备份这些程序的设置，以及选项文件到新计算机的适当位置，这样我们在新计算机上安装了这些程序后能够直接使用。文件和文件夹用于导出专门用户保存数据文件的文件夹，例如“我的文档”、“我的图片”、“共享文档”。操作命令： 开始/所有程序/附件/系统工具/文件和设置转移向信息安全个人防护 主讲:梁晓琦
