《安全技术与实际操作全面解析.ppt》由会员分享，可在线阅读，更多相关《安全技术与实际操作全面解析.ppt（42页珍藏版）》请在金锄头文库上搜索。
1、第二组第二组 Windows安全技术与实际操作全面解析 初步了解Windows7Windows基础安全基础安全从Windows操作系统上市后总是面临着大量的威胁，而现如今由于网络和各种存储设备的飞速发展，使得病毒传播的几率也大大的增加了。虽然可以通过安装防病毒软件和网络防火墙来保护你的系统，但是由于病毒技术的发展势头十分迅猛，甚至许多网页中都包含了很多恶意代码，如果我们的防范意识不强的话，即使安装了防病毒软件也很容易“中招”。经过查阅微软资料以及个人的使用经验，在此文档后期，会分享总结出的一套系统防范病毒的方法，希望能对大家有所帮助。操作中心Windows7 操作中心操作中心 Windows
2、XP 系统中的安全中心，是为管理系统安全设置提供的集中式的管理中心，并且这也延续到Vista系统中。 然而，在Windows 7中，会有更加集中式的管理，安全中心将不复存在，取而代之的是操作中心。 在操作中心，你会发现警报器发出的信息不单单是安全方面的警报，同时也将涉及“安全”“维护”“备份”“恢复”“自动更新”“疑难解答”等等Windows7 操作中心操作中心(图图)Windows7 操作中心操作中心疑问：疑问：Windows7的操作中心，为什么不能监控瑞星杀毒软件的操作中心，为什么不能监控瑞星杀毒软件或防火墙的开启或关闭的状态？或防火墙的开启或关闭的状态？用户帐户控制（用户帐户控制（UAC
3、） 用户帐户控制（用户帐户控制（UAC） 在Vista中，你可以通过组策略来禁用UAC功能，但是这并不可取，因为容易使系统受到攻击，或者你也可以将UAC设置为不弹出提示信息。 但家庭版的Vista并不包含组策略编辑器，因此用户必须通过编辑注册表来禁止提示信息。然而，在Windows 7中，用户能够更加方便的控制UAC的功能。注意：注意：IT管理员们可以放心的是，没有管理权限的用户是无法更改UAC设置的。Windows 7的UAC功能有两方面改进。 首先，它已经不再烦人。Windows 7的UAC提示频率比Vista明显减少，一些无意义的提示信息已经不再出现。其次，Windows 7 UAC功能
4、的用户界面更加人性化。新的UAC功能划分了为四个提示级别，Windows7的用户完全可以按照自己的需要调整级别，而不在是Vista下“开”和“关”的区别。用户帐户控制改进用户帐户控制改进 出现以下情况时始终通知我：出现以下情况时始终通知我：程序试图安装软件或更改我的计算机我更改了Windows设置默认默认-仅在程序尝试对我的计算机进行更改时通知我仅在程序尝试对我的计算机进行更改时通知我当我对Windows设置进行更改时不要通知我仅当程序尝试更改计算机时通知我（不降低桌面亮度）仅当程序尝试更改计算机时通知我（不降低桌面亮度）当我对Windows设置进行更改时不要通知我出现以下情况时始终不要通知我
5、出现以下情况时始终不要通知我程序试图安装软件或更改我的计算机我更改了Windows设置用户帐户控制级别用户帐户控制级别 非管理员调整用户帐户控制非管理员调整用户帐户控制 快捷方式快捷方式快捷方式为什么会有盾牌的标记？以管理员身份运行以管理员身份运行以管理员身份运行以管理员身份运行不要小看以管理员身份运行！不要小看以管理员身份运行！引用：引用：http:/ 疑问：在疑问：在Windows7中有几种方式启动用户帐户控制，并将其中有几种方式启动用户帐户控制，并将其关闭？关闭？除此之外，该如何关闭除此之外，该如何关闭UAC?Windows DefenderWindows Defender而在Windo
6、ws 7中，Windows Defender的软件资源管理器功能被移除。微软对此解释：“它对间谍软件的检测和清除没有太大作用。”尽管软件资源管理器功能被移除，但Windows 7的Windows Defender还是有一些改进。新的Windows Defender的用户界面更为简洁，而且它通过行动中心提醒用户安全。微软已经使Windows Defender具备实时监测功能，其占有的资源也比以前大为减少。Windows Defender游戏分级系统游戏分级与年龄分级游戏分级与年龄分级游戏分级是由游戏分级委员会设定的，该委员会是为不同国家和地区的视频游戏内容制订分级原则的组织。 游戏分级委员会通常
7、为每个游戏分配基于年龄的分级级别。 分级委员会还检查每个游戏的内容，并为游戏分级添加内容描述符。 分级和内容描述符与电影内容的分级和描述系统十分相似。年龄分级将内容划分为适合不同年龄段的级别，有儿童、成熟青少年以及仅成人三种级别。Windows下避免中毒小技巧下避免中毒小技巧以Windows7为例：第一步：首先全新安装的操作系统（或者你能确认你当前使用的系统是无毒的），立即就打开： “控制面板用户帐户和家庭安全添加或删除用户帐户”，把管理员密码更改成十位数以上，并且尽量使用数字和大小写字母相结合的密码Windows下避免中毒小技巧下避免中毒小技巧第二步：建立一个用户，把它的密码也设置成十位以上
8、并且提升为管理员。 【这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个管理员密码登录来挽回的余地，免得你被拒绝于系统之外；再者就是网上的黑客无法再通过猜测你系统管理员密码的方式远程获得你系统的控制权而进行破坏。】Windows下避免中毒小技巧下避免中毒小技巧第三步：再添加两个用户，比如用户名分别为：User1、User2；并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和User2登录了。只使用User1登录就可以了。Windows下避免中毒小技巧下避免中毒小技巧User1第四步：在桌面创建IE快捷方式，并选择“以
9、其他用户方式运行”输入user2的用户名和密码！Windows下避免中毒小技巧下避免中毒小技巧小提示：不要使用User2来登录系统！Windows下避免中毒小技巧下避免中毒小技巧疑问疑问1：Windows7下，如何选择下，如何选择“以其他用户方式运行以其他用户方式运行”疑问疑问2：“第四步第四步”为什么不要使用为什么不要使用User2用户登录系统？用户登录系统？以后上网点击IE的时候，会出现如下窗口，输入user2和密码即可。不过总有疏忽的时候，万一不小心接收了别人发来的病毒文件，或者从邮件中收到病毒文件，一个不小心中毒了怎么办？不用担心，现在我们就可以来尽情的表演金蝉脱壳的技术了！Windo
10、ws下避免中毒小技巧下避免中毒小技巧1、重新启动计算机，使用超级管理员登录2、重新打开用户账户，把里面的user1和user2两个用户全删掉3、现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。4、建立完成之后立即注销管理员，使用user1 登录系统Windows下避免中毒小技巧下避免中毒小技巧继续你想做的事吧，你会发现你的系统如同全新了！以上方法可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态！但是，你必须遵循以下两条规则：Windows下避免中毒小技巧下避免中毒小技巧一、任何时间都不以用管理员的身份登录系统除非你要进行系统级更新和
11、维护、需要使用管理员身份的时候或是你需要添加和删除用户的时候。二、必须使用管理员登录的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不！只做做用户和系统的管理和维护就立即退出，而决不多做逗留！（这也是微软的建议，微软最了解自己的东东，这也是微软的建议，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在管理员的身份下还是不要了把的机会，在管理员的身份下还是不要了）。Windows下避免中毒小技巧下避免中毒小技巧To be continued
