电脑系统安全设置注意事项.doc

.个人电脑系统安全设置事项电脑系统安全设置注意事项随着院区局域网、油田企业网（Intranet）、国际互联网（Internet）等网络的物理连通，信息技术的应用正不断地普及到我院科研、生产、经营管理等方方面面。通过OA系统、网站、邮件、QQ、RTM等各种实时通讯系统，网络中的电脑都能非常方便、快捷地共享与传递信息。这一方面大大提高了工作效率，但另一方面一旦重要信息被泄密，将会给企业造成严重的经济损失。显然，资源共享和信息安全是一对矛盾。我们在传播、共享信息的同时，又要求信息的传播是可控的，共享是授权的。因此在任何情况下，信息的安全和可靠必须得到保证。处于局域网中的个人电脑，其系统的安全性不仅直接影响到自身的安全，还将间接影响到整个网络中的其它所有机器。因此，正确合理地设置系统安全策略，不仅是对自己负责，也是对他人负责；上升到一定的高度，是对采油院的现在与将来负责。为了正确合理地设置个人电脑系统，保障系统安全与用户数据安全，请注意以下几点：一、合理设置开机密码对于一个人专用的电脑，可设置两重开机密码。其一，是设置BIOS密码，具体方法见文件“BIOS设置图解教程.mht”；这种方法的缺点是稍有基础的用户能很轻松地清除密码。对于Windows98系统只能以这种方式设密。其二，是设置Windows系统密码， 下面以WindowsXP为例题说明密码的设置方法，Windows2000、Windows2003等系统的密码设置方法与WindowsXP大同小异。1、密码设置原则设置的密码位数最好在6位或6位以上，且密码不能太有规律（如666666、aaaaaaaa、电话号码、出生年月、或有明确意义的英文单词Welcome、My Computer等），密码串不能是纯数字、纯英文字母，最好是字母、数字及特殊符号组合。2、密码设置方法点击“我的电脑控制面板用户帐户”，继续点击自己的帐户名称，如上图中的jh-lzf。若帐户原来未设置过密码，则显示界面如右图所示。若帐户原来设置过密码，则显示界面如下。点击“创建密码”或“更改我的密码”，将分别显示如下界面。输入密码，并给出“密码提示”。最后点击“创建密码”或“更改密码”便完成了密码设置工作。请牢记密码，并定期更换密码。若密码忘记时，请输入“密码提示”内容，取回密码。对于多人共用的电脑，可创建多个用户，并分别设置开机密码。二、更改系统Administrator帐号名称Administrator帐号是不能被停用的，这意味着他人可以一遍又一边的尝试这个帐户的密码，将Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成guestone。方法是：右击“我的电脑”，左击“管理”，继续在“计算机管理”界面，点击“本地用户和组用户”，在窗口右部选中Administrator帐号，并按右键，将弹出的菜单中点击重命名，输入新的Administrator帐号名称。三、关闭Guest帐户为了保险起见，建议禁用guest帐号（或为其设置一个复杂的密码）。方法是：右击“我的电脑”，左击“管理”，继续在“计算机管理”界面，点击“本地用户和组用户”，将弹出如上图所示的窗口。在窗口右部双击guest帐号，将弹出如右图所示的窗口，将“帐户已停用”打上钩，便关闭了guest帐号。四、关闭远程控制功能关闭远程控制功能，以防网络中的其它用户利用此功能监控本机或窃取本机资料。方法是：右击“我的电脑”，左击“属性”选项卡，将弹出如下所示的窗口。将 “远程协助”及“远程桌面”左边上的钩全部去掉，便关闭了远程控制功能。五、关闭不必要的端口关闭端口意味着减少功能，在安全和功能方面需要权衡决策。关闭端口的具体方法是： 在“网上邻居”上点击右键，再左击“属性”，在新出现的网络连接窗口中右击“本地连接属性”，并双击“Internet 协议（TCP/IP）”，继续在新出现的“Internet 协议（TCP/IP）属性”界面，点击“高级”，继续在新出现的“高级TCP/IP设置”界面，点击“选项”卡，再点击“属性”，最后在出现的“TCP/IP筛选”，添加需要关闭的TCPUDP端口或协议即可。六、中止可疑程序的运行方法一：左击“开始运行”，并输入msconfig，在“系统配置实用程序”界面，选择“启动”选项卡，在正在运行的程序清单中，将怀疑可能有问题的程序前面的钩去掉。方法二：同时按住“Ctrl+Alt+Del”键，在“Windows任务管理器”界面，选择“进程”选项卡，在正在运行的程序清单中，将怀疑可能有问题的程序前面的钩去掉。究竟哪些进程是可疑的，因涉及内容较多，具体请参考电脑爱好者2006第15期第33页之看透进程真面目一文。七、禁用不必要的服务禁用以下不必要的服务，可以提高系统安全性和系统效率。关于每个服务的详细解释见“WinXP服务详解.mht”。服 务 名 称功 能 描 述Alerter通知选定的用户和计算机管理警报。ClipBook启用“剪贴簿查看器”储存信息并与远程计算机共享。Com+ Event System提供事件的自动发布到订阅COM组件。Computer Browser维护网络上计算机的最新列表以及提供这个列表。Distributed File System将分散的文件共享合并成一个逻辑名称，共享出去。Distributed Link Tracking Client当文件在网络域的NTFS卷中移动时发送通知。Error Reporting Service收集、存储和向 Microsoft 报告异常应用程序。Indexing Service 提供本地或远程计算机上文件的索引内容和属性，泄露信息。IPSEC Policy Agent管理IP安全策略以及启动ISAKMP/OakleyIKE)和IP安全驱动程序。License Logging监视IIS和SQL如果没安装IIS和SQL的话就停止。Messenger传输客户端和服务器之间的 NET SEND 和 警报器服务消息。NetMeeting Remote Desktop Sharing客户信息收集。Messenger传输客户端和服务器之间的 NET SEND 和 警报器服务消息。Kerberos Key Distribution Center授权协议登录网络。Print Spooler打印机服务。应用打印机时不能禁用这项。Remote Desktop Help Session Manager管理并控制远程协助。Routing and Remote Access在局域网以及广域网环境中为企业提供路由服务探测注册信息。Removable storage管理可移动媒体、驱动程序和库。Remote Registry允许远程注册表操作。Special Administration Console Helper允许管理员使用紧急管理服务远程访问命令行提示符。Task scheduler允许程序在指定时间运行。Telnet允许远程用户登录到此计算机并运行程序。Terminal Services允许用户以交互方式连接到远程计算机。下面以禁用远程注册表操作服务（Remote Registry Service）为例，说明禁用服务的方法。右击“我的电脑”，左击“管理”，继续在“计算机管理”界面，点击“服务和应用程序服务”，将弹出如下所示的窗口。在窗口右部双击Remote Registry服务，将弹出如下（页）所示的窗口。在启动类型中，自动改为手动，并在服务状态栏点击“停止”按键，则可关闭Remote Registry服务。同样地，用上述方法可关闭其它服务。关闭与局域网共享有关的一些服务后，便不能在网上邻居中实现共享功能了，这也是我们所希望的。因此，共享与传输文件请不要使用“网上邻居”，建议使用RTM或OA系统。八、请一定更改OA系统密码院网络办公系统（OA）与TRM实时通讯系统的密码设置是一致的。许多用户保持初始密码不变，这将存在很多安全隐患。因此，强烈建议OA用户一定要修改OA系统的密码。密码设置原则与开机密码一样，密码修改方法如下：进入OA系统后，在如下图所示的OA主界面上，鼠标左键点击“个人信息设置”图标，弹出“个人信息设置”界面，输入密码后，点击“确定”键即可。九、更改“我的文档”路径更改“我的文档”等桌面文件夹路径，可预防重新克隆系统时，忘记备份数据而导致数据丢失的现象。在桌面上或进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择非系统盘上的一个文件夹后点击按“确定”即可。用同样的方法可更改桌面上的其它文件夹路径。十、及时升级杀毒软件在系统中，请至少安装一种杀毒软件，并及时更新。 、若系统中安装了诺顿（Symantec AntiVirus Client）软件，但软件没有及时升级，请卸载之。卸载密码为navxz（区分大小写）或Symantec。然后进入院内部信息网主页，点击“计算机防病毒专栏”，在“江汉油田防病毒系统”栏目下载向阳地区的诺顿客户端软件，安装后系统将随时自动升级更新。 、若系统中安装了诺顿客户端软件（Symantec AntiVirus Client），应经常点击右下角的盾牌图标并杀毒，建议在安全模式下杀毒为最好，以免有些正在运行的病毒无法清除。 、一个系统中可安装多种杀毒软件，但最好不要同时运行多种杀毒软件（即前面提到的进程与服务）。大多数情况下同时安装多个防病毒软件会使系统运行速度明显降低（如诺顿与瑞星），这时请卸载其中之一。下面推荐几个比较好用、且升级方便的软件。软件名称升 级 与 使 用 方 法Jhsav2（Norton企业版-向阳）.exe只能在单位使用，安装简单，可自动升级。Norton（个人版）.exe单位、家庭均可使用。在家庭可自动升级，在单位必须设置好代理服务器后才能升级。瑞星2007安装包（2007-03-12）.rar安装序列号及ID号如下：【序列号：T1BULQ-70AWDE-9P90