windowsxp系统数据安全.ppt

第四章Windowsxp系统数据安全 本讲的目标 理解系统还原的原理 能够在系统出现故障的情况进行系统恢复的操作 掌握使用GHOST工具进行系统数据的备份和恢复 了解系统数据的类型 并掌握各种用户数据的存放位置及备份操作 了解用户隐私数据 能够有效保护个人的隐私数据 授课建议 通过演示介绍系统还原的原理 能够在系统出现故障的情况进行系统恢复的操作 通过演示介绍使用GHOST工具进行系统数据的备份和恢复 介绍系统数据的类型 并掌握各种用户数据的存放位置及备份操作 介绍用户隐私数据 能够有效保护个人的隐私数据 系统还原 系统还原是WindowsXP在后台运行的一个服务 该服务会不断监视对文件 文件夹 以及重要的操作系统选项的更改 其中包括用户帐号 软硬件设置以及启动系统所需的文件等信息 WindowsXP系统恢复是自动开启的 至少需要有200M的可用硬盘空间 如果硬盘没有200M可用空间 系统恢复将自动禁用 等到一旦有了足够的空间 又会自动开启 当一个还原点的保留时间到90天之后 系统就会自动将其删除 如果已达到硬盘空间的大小限制 系统就会删除最老的还原点 以便能保存新的还原点 WindowsXP在进行如下操作时默认自动创建还原点 安装了未经签名的驱动程序当用户安装一个未经签名的驱动程序时 WindowsXP会显示一个警告信息 如果选择继续安装 系统就会在完成安装操作之前创建一个还原点 使用兼容系统还原的安装引擎安装了应用程序包括使用WindowsInstaller或更新版本安装应用程序 安装了Windows更新程序或补丁当用户通过WindowsUpdate网站或自动更新功能下载或安装Windows更新程序时 使用系统还原功能恢复到早期设置每次当用户进行还原操作时 系统还原都会用当前的配置创建还原点 以便需要的时候能够撤消还原 从由WindowsXP备份程序创建的备份中恢复数据当用户使用备份程序还原文件时 系统还原会自动创建一个还原点 系统默认会每24小时创建一个还原点 用户还可以随时创建和命名自己的还原点 系统还原和备份恢复的区别 1 系统恢复只监控一组核心系统文件和某些类型的应用程序文件 如后缀为exe或dll的文件 记录更改之前这些文件的状态 系统恢复不监控或恢复对个人数据文件 例如 文档 图形 电子邮件等等 所做的更改 而备份则用于备份系统数据和用户的个人数据文件 确保在本地磁盘或其他介质上存储一个安全副本 2 系统恢复系统恢复的还原点中包含的系统数据只能在一段时间内进行还原 而备份工具进行的备份可以在任何时候进行还原 系统还原设置 注 系统还原默认监控所有的磁盘分区 如果某些分区是专门用来保存数据 那么可以关闭这些分区的系统还原监控 使用系统还原 手动创建还原点 开始 所有程序 附件 系统工具 系统还原恢复还原点 打开 系统还原向导 选择 恢复我的计算机到一个较早的时间 点击 下一步 选择好日期后 再跟着向导还原即可 需要还原的时机 安装的一个程序和系统中的其他软件或驱动有冲突 如果卸载该软件不能解决问题 可以试试看还原系统系统到安装该软件之前创建的还原点 安装或升级驱动程序降低了系统稳定性或性能 除了在设备管理器中还原驱动程序 还可以还原系统到安装之前驱动的状态下 系统没什么明确原因变得不稳定或很慢 如果你知道系统在过去某个时间是可以正常工作的 那么可以使用那段时间或更早时候创建的还原点恢复系统到正常状态 释放多余还原点 打开 我的电脑 选中磁盘后鼠标右击 选择 属性 常规 单击 磁盘清理 选中 其他选项 选项卡 在 系统还原 项单击 清理 按钮 单击Y即可 系统还原功能失败的处理 安全模式运行系统还原如果WindowsXP能进入安全模式的话 则可在安全模式下进行系统恢复 步骤同 恢复还原点 DOS模式进行系统还原如果系统无法进入安全模式 则在启动时按F8 选 SafeModewithCommandPrompt 用管理员身份登录 进入 systemroot windows system32 restore目录 找到rstrui文件 直接运行rstrui文件 按照提示操作即可 在丢失还原点的情况下进行系统还原在 SystemVolumeInformation 文件夹查找鼠标右击 我的电脑 选择 属性 系统还原 取消 在所有驱动器上关闭系统还原 复选框 单击 应用 按钮 重建一个还原点 GHOST工具与备份 GHOST软件可以把一个磁盘 或分区 上的全部内容制作成镜像文件 对磁盘 或分区 进行备份 以后你可以随时用镜像文件进行系统回复 省去你重新安装系统的烦恼 备份驱动器 预订增量备份 恢复 个人资料的数据保护和备份 1 备份系统分区 C盘 重要文件夹重要文件夹具体是指 桌面 我的文档 收藏夹 开始 运行regedit 回车 打开注册表编辑器 按照下面的顺序一级级打开注册表各个分支至下面的键值HKEY CURRENT USER Software Microsoft Windows CurrentVersion Explorer ShellFolders 如你会在右侧看到 DeskTop Personal Favorites 三个键值就分别对应上面的三个文件夹 只要双击后 修改成你新建文件夹位置就可以了 比如 E 我的文档 2 备份重要的个人资料邮件 QQ聊天记录等资料进行备份OutlookExpress C DocumentsandSettings Username LocalSettings ApplicationData Identities 数字串 Microsoft OutlookExpress 目录中的 收件箱 dbx 和 发件箱 dbx 工具 选项 维护 存储文件夹 Foxmail 将安装目录下的Mail子目录中的文件复制到非系统区就行 注册表的备份和恢复 1 通过注册表编辑器备份注册表 注册表 导出注册表文件 2 在DOS下备份注册表Regedit L system R user Efilename regRegpath参数含义 L system指定System dat文件所在的路径 R user指定User dat文件所在的路径 E 此参数指定注册表编辑器要进行导出注册表操作 输入导出注册表的文件名 Regpath 用来指定要导出哪个注册表的分支3 用注册表检查器备份注册表Scanreg backup restore comment参数解释 backup用来立即备份注册表 restore按照备份的时间以及日期显示所有的备份文件 comment在 restore中显示同备份文件有关的部分4 重要服务的备份在注册键HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services 单击 文件 导出 菜单命令 在出现的对话框中 单击 所选分支 选项 将此分支下的注册表内容导出并保存为一个REG文件 如果需要恢复系统服务 可以直接双击该REG文件导入注册表5 为注册表设置管理权限 编辑 权限 备份驱动程序与还原 IE的隐私保护防范 1 Cookie的问题2 清除网页访问历史记录3 清除高速缓存中的信息 清除常用软件的历史记录 1 清除托盘区已不使用的图标记录2 清除浏览网页后的网站历史记录3 清除MSNMessenger登录记录4 删除QQ2007中不需要的好友记录5 清除Foxmail中的 废件箱 6 清除临时文件7 清除 回收站 中的秘密8 清除 运行 中的秘密 Windows操作系统数据安全转移 迁移方式使用直接连接保存设置到文件迁移内容用户特定设置这一类别包括视觉效果 例如当前使用的主题 墙纸等 文件夹和任务栏选项 辅助工具选项 电话 调制解调器和网络连接设置 网络打印机和网络驱动器等 Internet设置这一类别包括收藏夹内容以及Cookie 然而本设置不保存用户名 密码和其他由InternetExplorer保存的自动完成项目 电子邮件向导会备份OutlookExpress的邮件帐户设置 邮件 通讯簿