Windows安全常识.doc

信息管理处 安全培训资料Pick the dateWindows操作系统安全常识一、 PC共享 如果您在家庭或办公室里共享一台计算机，您很可能会遇到一些不方便且可能让人感到尴尬的事。共享计算机通常意味着别人可以看到您的私人文件、安装您不需要的游戏或软件，或者更改计算机设置。现在这一切都已放生了变化。Microsoft Windows XP 提供了所有人共享的空间，但又不会让人失去隐私和控制。 Windows XP 中的“用户帐户”功能能够存储多个帐户的个性化设置和参数选择。当用户登录到自己所存储的数据时，计算机将检索该用户的数据，其工作方式好象是这些设置和参数选择即为用户数据所包含的唯一内容。“用户帐户”使得计算机更安全和更有趣。有了“用户帐户”，您可以: 自定义使用计算机时屏幕每个元素的显示方式，这些自定义设置不会影响别人的显示方式。 查阅自己的 Web 收藏夹列表和最近访问的站点。 保护重要的计算机设置。 使用密码保护隐私文件。 加快登录速度。 在不关闭程序的情况下，快速在多个用户之间切换。二、 设置共享 用户帐户为每个使用计算机的用户提供的个性化的设置和参数选择。有三种类型的用户帐户： 计算机管理员帐户 - 帐户持有者具有随意更改计算机的任何权利，尤为重要的是可以浏览和更改所有其它帐户的内容。通常，只有一位共享计算机用户可以具有计算机管理员帐户，即老板！ 具有计算机帐户管理员的用户可以执行如下操作： 创建和删除计算机上其它用户帐户。 更改其它用户帐户的名称、图片、密码以及帐户类型。 安装和卸载软件和硬件。 更改所有系统设置。 但是，计算机管理员帐户持有者无法更改自己的帐户类型，除非至少有一位计算机管理员帐户保持不变。这样可以保证总是有人可以完全控制计算机。 标准帐户 - 该帐户类型仅适用于在域环境中使用计算机的 Windows XP Professional 用户。对于标准帐户持有者，用户可以执行如下操作： 安装和卸载软件和硬件，如果这样不会更改计算机管理员帐户持有者注册的计算机设置。 创建、更改或删除帐户密码。 更改帐户图片。 受限制的帐户 - 指派受限制的用户帐户是防止没有经验或未经授权的用户更改计算机设置或删除重要文件的有效途径。受限制的所有者只能： 创建、更改或删除其帐户密码。 更改其帐户图片。 来宾访问 WindowsXP 的来宾访问功能允许不是共享计算机常规用户的某些人操作该计算机，就好像该用户占有受限制的帐户。来宾访问不受密码的保护。使用来宾访问使得访问者快速登录以检查电子邮件、浏览 Internet、编写和打印文档，以及执行类似活动更加容易。创建用户帐户 该描述和过程只适用于配置成将计算机链接到工作组的。Windows XP Home Edition 用户和 Windows XP Professional 用户。如果您是配置成将计算机链接到域的 Windows XP Professional 用户，请咨询网络管理员，或访问“帮助和支持中心”并搜索“用户帐户”。设置用户帐户很容易，但必须首先设置您自己的计算机管理员帐户。否则，您将无法设置其他用户帐户。您所设置的用户帐户名称显示在欢迎屏幕上，并且分别显示在帐户持有者的开始菜单中。三、 密码保护 “除非有密码保护”，否则任何用户通过单击“欢迎”页上的帐户就可以将其打开。密码可以帮助保护用户存储在计算机中的信息，使其处于保密和安全状态。通过用户帐户密码控制访问的方式，只有用户本人（以及如果您的帐户是受限制帐户，则还包括计算机管理员）才可以查看或更改该帐户的数据。 如果您是共享计算机管理员帐户的唯一持有者，则使用密码保护帐户就特别重要，因为这样可以防止别人对您的系统中的重要设置和应用程序软件的意外或未经授权的更改。使用密码保护计算机管理员帐户1. 单击“开始”，然后单击“控制面板”。 2. 单击“用户帐户”。 3. 在“或选择要更改的帐户”中，单击您的帐户名。 4. 在“您想更改您的帐户的什么地方”页上，单击“创建密码”。 5. 在“输入新密码”框中，输入密码。在“再次输入密码以确认”框中，重新输入密码。如果需要在您忘记密码时给予提示，请在“输入一个单词或短语作为密码提示”框中输入自己的提示，然后单击“创建密码”。 如果您的帐户是受限制帐户，则可以执行上面步骤 1 和 2 的操作更改密码，然后：1. 在“或者选择要更改的帐户”中，单击受密码保护的帐户。 2. 在“您想更改您的帐户的什么地方”页上，单击“更改我的密码”。 3. 在“键入您当前的密码”框中，输入自己的密码。在“输入新密码”框中，输入帐户的新密码。在“再次输入密码以确认”框中，重新输入新密码。如果需要在您忘记密码时给予提示，请在“输入一个单词或短语作为密码提示”框中输入自己的提示，然后单击“更改密码”。 禁止来宾访问1. 单击“开始”，然后单击“控制面板”。 2. 单击“用户帐户”。 3. 在“或者选择要更改的帐户”，然后单击“来宾”。 4. 在“您想更改来客帐户的什么地方”页上，单击“关闭来宾帐户”。 四、 建立私人文件夹1. 打开我的电脑。 2. 双击安装 Windows 的驱动器（通常为驱动器 C，除非计算机上有多个驱动器）。 如果该驱动器的内容是隐藏的，可以在“系统任务”下，单击“显示此驱动器的内容”。3. 双击“Documents and Settings”文件夹。 4. 双击用户文件夹。 5. 右键单击用户配置文件中的任意文件夹，然后单击“属性”。 6. 在“共享”选项卡上，选择“将这个文件夹设为专用”复选框。 注意 要打开“我的电脑”，请单击“开始”，然后单击“我的电脑”。 该选项仅可用于包含在用户配置文件中的文件夹。用户配置文件中的文件夹包括了“我的文档”及其子文件夹、桌面、“开始”菜单、Cookies 和收藏夹。如果这些文件夹尚未设置为私人文件夹，则任何使用该计算机的人都可使用这些文件夹。 将一个文件夹设置为私人文件夹时，则该文件夹中的所有子文件夹也将成为私人文件夹。例如，如果“我的文档”成为私人文件夹，则也会使“我的音乐”和“图片收藏”成为私人文件夹。共享一个文件夹时，其子文件夹也是共享的，除非它们已设置为私人文件夹。 如果驱动器未格式化为 NTFS 格式，则不能使文件夹成为私人文件夹。有关将驱动器转换为 NTFS 格式的详细信息，请单击“相关主题”。 五、 文件属性概述 文件和文件夹都有属性页，它显示诸如大小、位置以及文件或者文件夹的创建日期之类的信息。查看文件或文件夹的属性时，还可以获得有关如下各项的信息： 文件或者文件夹属性。 文件的类型。 打开文件的程序名称。 包含在文件夹中的文件和子文件夹的数目。 文件被修改或访问的最后时间。 根据文件或文件夹的类型，还可查看在下述选项卡上显示的其它信息：常规标识文件类型、与该文件关联的程序、文件的位置和大小、以及文件的创建日期、最后修改日期和最后打开日期。自动播放对于 Windows 在可移动存储设备（比如数码相机或 CD-ROM 等）上检测到的媒体文件，允许您更改 Windows 处理它们的方式。例如，当 Windows 在 CD-ROM 驱动器上检测到乐曲时，它可以自动地播放乐曲，或者可允许您在文件夹中查看它们。安全列出有权修改、读取和执行、查看文件夹内容、向文件或文件夹写入的其他用户，或列出仅有只读权限的其他用户。共享允许您与其他用户共享文件夹，并为它包含的文件设置访问权限。自定义 (Custom)允许您为文件创建新的属性以提供关于该文件的其它信息。要使用“自定义”选项卡为文件创建新属性，请在“名称”框中选择或键入属性名称。在“类型”框中选择属性类型，比如“文本”或“日期”等。在“值”框中，键入该属性的值。例如，可以在“名称”框中选择“部门”，在“类型”框中选择“文本”，并在“值”框中键入“设备”。自定义 (Customize)允许您更改在缩略图视图中出现在文件夹上的图片、更改文件夹图标并为文件夹选择新的模板。文件夹模板中含有用于特殊文件（例如，图片或音乐文件）的任务和信息链接。摘要列出包括标题、主题、类别和作者等的文件信息。快捷方式列出快捷方式的名称、目标信息和快捷键。允许您选择打开快捷方式时显示项目的方式：按标准窗口、全屏（最大化窗口）显示，还是显示为任务栏上的按钮（最小化窗口）。还允许您查看快捷方式的目标，更改快捷方式的图标，以及作为其他用户打开快捷方式。六、 使用共享文档文件夹 共享文件夹与您的个人文件夹相对应：我的文档、图片收藏和我的音乐。对于计算机的所有用户都可访问的文件、图片和音乐，“共享文档”、“共享图像”和“共享音乐”为它们提供了存储场所。比如，Billy 可以将其家庭作业存放在“共享文档”中，以便他的父亲检查。母亲可以将家庭度假的数字图片存放在“共享图像”中，以便全家都能欣赏。 与个人文件夹不同，无法将共享文件夹指定为专用。了解如何： 使用“共享文档”来共享计算机上的文件。 使用“共享图像”和“共享音乐”来共享计算机上的图片和音乐。 注意o 如果连接到网络域，则不可使用“共享文档”、“共享图像”以及“共享音乐”文件夹。 七、 使用 Web 文件夹 使用 Web 文件夹来查看文件、文件夹和其他信息以及将它们传输到 Web 服务器，可为您提供更安全的计算体验。 Web 文件夹通过网络连接将信息传输到远程 Web 服务器，同时可以使用安全套接字层 (SSL) 协议在传输信息时提供保护。（Web 文件夹不一定必须使用 SSL，但建议使用此特性。）对 Web 文件夹使用 SSL 时，需要 Web 服务器也支持 SSL。 Web 文件夹还支持 Windows 身份验证（帮助验证用户身份的方法），它可以在您登录到同样支持 Windows 身份验证的 Web 服务器时帮助保护您的密码。注意 如果