《Windows安全》PPT课件.ppt

010101010101010 t,01010101010101,1010101010101,010101010101,01010101,010101010101,01010101010101,01010101010101,1010101010101,01010101010101,10101010,01010101,0101010101010101010101,e,.,.,:,Windows 系统安全,Windows,Windows 系统安全,.,.,.,.,.,.,选择一款好的杀毒软件和防火墙,2、杀毒软件：金山毒霸2011、瑞星杀毒软件2010、卡巴斯基反病毒软件2010、ESET NOD32 防病毒软件、诺顿防病毒软件 2010、360杀毒、小红伞(Avira AntiVir Premium),金山毒霸2011：国内备受用户欢迎的国产杀毒软件之一。金山毒霸2011专业版主打功能就是“可信云查杀”与“蓝芯II代云引擎”。是国内首家将可信云查杀应用到杀毒软件当中的杀软厂商。 瑞星2010：它是一款基于瑞星“云安全”系统设计的新一代杀毒软件。深度应用“云安全”的全新木马引擎、“木马行为分析”和“启发式扫描”等技术保证将病毒彻底拦截和查杀。再结合“云安全”系统的自动分析处理病毒流程，能第一时间极速将未知病毒的解决方案实时提供给用户。,1、防火墙：Windows7系统自带的即可,Copyright 2000-2010 by redrock,.,.,.,.,.,.,360杀毒软件：360杀毒无缝整合了国际知名的BitDefender病毒查杀引擎，以及360安全中心潜心研发的木马云查杀引擎。360杀毒最大的特点绝对是就是完全免费，无需激活，下载后即可使用。 卡巴斯基2010：2010版着重解决之前用户反映的“卡机”问题，让用户在享受木马拦截、主动防御、启发式扫描等多重防御体系的同时，也不会影响电脑中其它软件的正常且流畅运行。卡巴斯基反病毒软件 2010为您的电脑提供了基本的保护工具。 诺顿2010：独创基于信誉评级的诺顿全球智能云防护等创新科技。 ESET NOD32：ESET NOD32防病毒软件的ThreatSense扫描引擎以智能、速度著称，最新版中同时增加了移动设备安全防护、新的诊断和修复工具以及更先进的启发式技术。 小红伞：化扫描（Optimized Scan）；家长控制（Parental control enable）；分段式杀毒（AntiVir stops）；Rookit查杀（AntiRootkit）；网页防护（WebGuard）；免费；英文;启发式杀毒。,Copyright 2000-2010 by redrock,.,.,.,.,.,.,Copyright 2000-2010 by redrock,.,.,.,.,.,.,经常备份重要数据,1、 一些重要的数据，必须经常备份，例如重要的图片、个人信息等等。,2、使用Ghost 经常使用Ghost备份操作系统盘，遇到严重问题时直接恢复整个系统盘，这是懒人的做法，懒得找病毒的隐藏地，但同时也是高效快捷的方法。问题是你必须经常使用Ghost进行备份，不然你恢复系统盘也会有所损失，至少损失了最近安装的程序(的注册信息)。,Copyright 2000-2010 by redrock,.,.,.,.,.,.,隐私数据加密,使用一些加密程序加密那些你认为不能暴露于公众的文件，网上有很多这样的免费软件。不要以为隐藏了文件就行，隐藏只是一种自欺欺人的方式，加密了，即使你有类似“陈冠希”的照片也不会太危险。 推荐：高强度加密大师 、加密高手,Copyright 2000-2010 by redrock,搜索引擎的选用,推荐使用Google，之所以推荐使用Google不是因为我对Google的偏爱，而是Google搜索里提供的网站安全信息提示。当搜索结果的某网页里含有病毒或木马时，Google会给出提示。,Copyright 2000-2010 by redrock,.,.,.,.,.,.,.,.,.,.,.,.,经常检查开机启动项,1、通过第三方软件 Win7优化大师 360安全卫士等 2、msconfig法 运行msconfig，在“启动”选项卡中查看和关闭启动项。 3、注册表法 运行regedit,打开注册表选项，依次展开 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,Copyright 2000-2010 by redrock,病毒的预防与清除（以U盘病毒为例）,.,.,.,.,.,.,中毒症状 1.双击驱动器盘符无法打开，资源管理器可以使用 2.在开始运行里输入cmd进入命令行模式，输入 C:回车 ，进入C盘根目录，输入 dir /a 查看所有文件，发现存在如下两个文件： Autorun.inf RavMon.exe 3.在开始运行里输入msconfig，进入系统配置程序，选择“启动”标签，里面有一个叫做 “MDM”的项指向“C:windowsmdm.exe”。 4.中了U盘病毒，电脑硬盘里面，所有的文件夹里，都有一个与这个文件夹名字相同的后缀为EXE的文件夹，而且都一样大。 5.双击硬盘打不开的，但杀毒软件解决不了。一般是病毒在那个分区里建了一个autorun.inf文件，它的属性是隐藏、只读、存档性质的，在windows下看不到。,原理,U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U盘病毒,当用 户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可 以实现可移动设备的自动运行 其文档格式为: autorun open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe) icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.),Copyright 2000-2010 by redrock,U盘病毒的防治 1、中了病毒后，各个分区的根目录下都会生成一个隐藏属性的Autorun.inf文件，双击打开“我的电脑”，点击“工具”，再点击“查看”，去掉“隐藏受保护的操作系统文件”的选择，选中“显示所有文件和文件夹”，再点“确定”把所有的隐藏属性打开。编辑打开Autorun.inf文件，“open=”后面的便是病毒的名称。记下病毒的名字开机按F8选择安全模式进入系统，在各个根目录下删除Autorun.inf和刚才记下的病毒文件。 2、删除病毒后，还要把病毒的磁盘关联改回来。运行regedit.exe来到HKEY_CLASSES_ROOTDriveshell下，把“默认”改成none，再到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer下删掉ountPoints2这一项（如果有这一项的话），到此，就能双击打开任意盘符了。 3、关闭系统的自动播放功能 运行组策略编辑器（gpedit.msc） Win7用户：计算机配置-管理模板Windows组件自动播放策略，将关闭自动播放改成已启用，所有驱动器。 Xp用户：在用户配置管理模板系统，中关闭,.,.,.,.,.,.,Copyright 2000-2010 by redrock,U盘病毒的防治 4、专杀工具 U盘病毒专杀工具(USBCLeaner) 绿色软件，还可以提供U盘免疫功能 5、平时预防 开机自动开启杀毒软件，打开U盘等移动存储设备前先用杀毒软件进行扫描；通过资源管理器进入U盘，尽量不要双击打开U盘的移动存储设备。通过资源管理器查看U盘根目录下有无Autorun.inf文件（通常是隐藏的），如果有，删除Autorun.inf文件以及它所指向的程序，然后重新插拔U盘。,.,.,.,.,.,.,Copyright 2000-2010 by redrock,.,.,.,.,.,.,为 降权 在Windows操作系统里，Administrator是最高级的用户，在正常的登陆模式是无法看到的，因此很容易忽略由Administrator用户带来的安全问题。 Administrator用户的初始密码是空的，如果没用安装防火墙，黑客很容易通过Administrator帐户进入你的电脑。这时做什么都已经为时已晚了。 事实上，这并不是降权，是创建一个伪造的，无实际权利的Administrator用户。 具体操作如下，先以一个非Administrator的管理员帐户登陆windows，然后删除Administrator用户，再创建一个新的Administrator用户，