维护技巧安全篇学员手册

1、 www . ufsoft . com www . ufsoft . com课程内容课程内容系统安全系统安全网络安全网络安全数据安全数据安全安全保障安全保障 www . ufsoft . com系统安全系统安全- -系统补丁系统补丁 www . ufsoft . com系统安全系统安全- -系统补丁系统补丁需要上网的机器必须需要上网的机器必须安装系统补丁安装系统补丁 www . ufsoft . com系统安全系统安全- -系统补丁系统补丁 www . ufsoft . com系统安全系统安全- -用户和权限用户和权限鼠标右键单击鼠标右键单击“我的我的电脑电脑”，在弹出菜单，在弹出菜单中选择【

2、管理】，系中选择【管理】，系统弹出统弹出“计算机管理计算机管理”窗口，如图，或在窗口，如图，或在“控制面板控制面板”中，鼠中，鼠标双击标双击“系统系统”图标。图标。 www . ufsoft . com系统安全系统安全- -用户和权限用户和权限要添加新用户，要添加新用户，在右窗体中单在右窗体中单击鼠标右键，击鼠标右键，选择【新用户】选择【新用户】为了保障系统为了保障系统的安全，建议的安全，建议停用停用“Guset”Guset”用户。用户。 www . ufsoft . com系统安全系统安全- -用户和权限用户和权限用户名不能使用用户名不能使用“ / : ; | = , + / : ; | =

3、 , + * * ? ? 符号，最多符号，最多 20 20 个大写或个大写或小写字符；用户名不能与系统中小写字符；用户名不能与系统中已经有的用户名重复，也不能同已经有的用户名重复，也不能同已经存在的用户组名重复。已经存在的用户组名重复。密码，不超过密码，不超过 14 14 个字符。个字符。 www . ufsoft . com创建好用户，对用户设置权限，鼠标选择用户后单击鼠标右键，创建好用户，对用户设置权限，鼠标选择用户后单击鼠标右键，在弹出菜单中选择【属性】，系统弹出用户属性窗口，在其在弹出菜单中选择【属性】，系统弹出用户属性窗口，在其“隶属于隶属于”页签下设置权限。页签下设置权限。系统安全

4、系统安全- -用户和权限用户和权限 www . ufsoft . com系统安全系统安全 练习练习增加用户：增加用户：ufadminufadmin，密码：，密码：123321123321设置设置“ufadmin”ufadmin”用户为用户为“Administrators”Administrators”权权限组。限组。增加用户：增加用户：ufuserufuser，密码：，密码：321123321123设置设置“ufuser”ufuser”用户为用户为“users”users”权限组。权限组。修改用户修改用户“ufadmin”ufadmin”密码为：密码为：111111111111 www . u

5、fsoft . com系统安全系统安全- -病毒防范病毒防范 电脑病毒与我们平时所说的医学上的生物病毒电脑病毒与我们平时所说的医学上的生物病毒是不一样的，它实际上是一种专门给人们捣乱和是不一样的，它实际上是一种专门给人们捣乱和搞破坏的电脑程序，寄生在文件中，而且会不断搞破坏的电脑程序，寄生在文件中，而且会不断地自我复制并传染给别的文件，以致占用系统资地自我复制并传染给别的文件，以致占用系统资源，降低系统的使用效率，破坏系统中的文件、源，降低系统的使用效率，破坏系统中的文件、程序，更甚至破坏硬件设备。程序，更甚至破坏硬件设备。 www . ufsoft . com系统安全系统安全- -病毒防范病

6、毒防范针对病毒，我们以预针对病毒，我们以预防为主，定制专门的防为主，定制专门的杀毒软件（建议使用杀毒软件（建议使用正版，可以升级的杀正版，可以升级的杀毒软件），并谨慎使毒软件），并谨慎使用外来软盘、光盘等。用外来软盘、光盘等。 www . ufsoft . com系统安全系统安全- -其它其它计算机环境安全计算机环境安全? www . ufsoft . com网络安全网络安全现在主要的网络通讯协议有四种：现在主要的网络通讯协议有四种： TCP/IPTCP/IP、APPLETALKAPPLETALK、NETBUIENETBUIE、IPX/SPX IPX/SPX 删除多余不用的删除多余不用的网络协

7、议！网络协议！ www . ufsoft . com开始开始程序程序 Microsoft SQL Server Microsoft SQL Server企业管理器企业管理器数据库安全数据库安全- -设置密码设置密码 www . ufsoft . com数据库安全数据库安全- -设置密码设置密码打开实例名（一般打开实例名（一般为计算机名或为计算机名或LOCALLOCAL），用鼠标），用鼠标左键单击其前左键单击其前 符符号，使其变成号，使其变成 符符号，打开号，打开“安全性安全性”中的中的“登录登录”，在，在右边窗体中选择右边窗体中选择“sa”sa”，单击鼠标，单击鼠标右键，选择【属右键，选择【属

8、性】。性】。 www . ufsoft . com数据库安全数据库安全- -设置密码设置密码在密码一栏中输入新在密码一栏中输入新的密码，单击【确定】的密码，单击【确定】按钮，需要确认新密按钮，需要确认新密码。码。 www . ufsoft . com数据库安全数据库安全- -设置密码设置密码Use masterSelect name,Password From syslogins Where password is null 在在“查询分析器查询分析器”中执行下语句，检中执行下语句，检查密码为空的用户：查密码为空的用户： www . ufsoft . com数据库安全数据库安全- -管理存储过

9、程管理存储过程 在在SQL ServerSQL Server中提供了很过系统存储过程，而这些中提供了很过系统存储过程，而这些存储过程多数我么都使用不上，因此建议将不用的存存储过程多数我么都使用不上，因此建议将不用的存储过程删掉。如储过程删掉。如“XP_CMDSHELL”,XP_CMDSHELL”,这是一个能调用这是一个能调用系统命令的存储过程，如果要删除它，在系统命令的存储过程，如果要删除它，在“查询分析查询分析器器”中，执行：中，执行：Use master Use master Exec sp_dropextendedproc xp_cmdshell Exec sp_dropextended

10、proc xp_cmdshell www . ufsoft . com安全保障安全保障备份备份备份方法？备份方法？ www . ufsoft . com安全保障安全保障- -系统管理备份系统管理备份如何建立备份文件存放文件夹？如何建立备份文件存放文件夹？ www . ufsoft . com安全保障安全保障- -系统管理备份系统管理备份在系统管理中在系统管理中“Admin”Admin”和账和账套主管均可进行套主管均可进行备份操作，备份操作，“Admin”Admin”是对是对整个账套进行备整个账套进行备份，账套主管只份，账套主管只是备份登陆账套是备份登陆账套的所在年度。建的所在年度。建议使用议使

11、用“Admin”Admin”的身份进行。的身份进行。 www . ufsoft . com安全保障安全保障- -系统管理备份系统管理备份单击单击“账套账套”中的中的“输出输出”弹出选择备份账套的弹出选择备份账套的窗口窗口 删除当前输出账套，选择，在备份完毕之后，删除当前输出账套，选择，在备份完毕之后，系统提示：是否删除当前账套，单击是，系统系统提示：是否删除当前账套，单击是，系统将把该账套从系统中删除掉将把该账套从系统中删除掉 www . ufsoft . com安全保障安全保障- -系统管理备份系统管理备份选择备份文件存放地选择备份文件存放地址，注意仔细观察各址，注意仔细观察各文件夹的状态，

12、如果文件夹的状态，如果要放于指定文件夹下，要放于指定文件夹下，一定要双击该文件夹，一定要双击该文件夹，使文件夹显示为打开使文件夹显示为打开的状态。的状态。 如果进行的是删除账套的操作，这里也要如果进行的是删除账套的操作，这里也要指定存放路径，否则操作终止。指定存放路径，否则操作终止。 www . ufsoft . com安全保障安全保障- -系统管理自动备份系统管理自动备份在在“系统系统”菜单下菜单下“设置备设置备份计划份计划”能在系统管理中设置备份计划的角色：能在系统管理中设置备份计划的角色：？ www . ufsoft . com安全保障安全保障- -系统管理自动备份系统管理自动备份 ww

13、w . ufsoft . com安全保障安全保障- -系统管理自动备份系统管理自动备份 每一个账套每一个账套只能设置一个只能设置一个备份计划备份计划 必须启动必须启动SQL Server的的代理服务代理服务（SQL Server Agent） www . ufsoft . com安全保障安全保障- - 系统管理中恢复系统管理中恢复 注意恢复时，注意恢复时，身份必须与备身份必须与备份时一致。以份时一致。以“admin”身份身份备份的数据是备份的数据是；以账套主；以账套主管备份的数据管备份的数据是是。 www . ufsoft . com安全保障安全保障- - 系统管理中恢复系统管理中恢复示例以示

14、例以“admin”admin”身份进行恢身份进行恢复，单击复，单击“账账套套”|“|“引引入入”，如左，如左图。图。 www . ufsoft . com安全保障安全保障- - 系统管理中恢复系统管理中恢复 在如右图窗在如右图窗口中指定要恢口中指定要恢复的备份数据复的备份数据文件路径，文件路径，“UfErpAct.LsUfErpAct.Lst”t”，单击【打，单击【打开】按钮。开】按钮。 www . ufsoft . com安全保障安全保障- - 系统管理中恢复系统管理中恢复 对于用友对于用友u850u850以上以上版本此处均提供可以更版本此处均提供可以更改数据存放路径的窗口，改数据存放路径的

15、窗口，如左图，此处如果需要如左图，此处如果需要修改单击【是】，选择修改单击【是】，选择默认路径，单击【否】默认路径，单击【否】 如果系统中已经存在恢复如果系统中已经存在恢复的账套，系统在此将提示是的账套，系统在此将提示是否覆盖的对话框，注意一旦否覆盖的对话框，注意一旦选择【是】被覆盖的数据将选择【是】被覆盖的数据将不能再恢复。不能再恢复。 www . ufsoft . com安全保障安全保障- - 系统管理中恢复系统管理中恢复 最后提示账套引入成最后提示账套引入成功对话框，如左图所示。功对话框，如左图所示。注意，在备份时，选择注意，在备份时，选择的备份磁盘分区空间是的备份磁盘分区空间是否足够。

16、否足够。 www . ufsoft . com安全保障安全保障- - 练习练习在系统管理中以账套主管的身份手工备份在系统管理中以账套主管的身份手工备份999账套。账套。将备份的将备份的999账套恢复，并覆盖原数据。账套恢复，并覆盖原数据。在备份计划中设置在备份计划中设置999账套的每天账套的每天12：00的自动备的自动备份计划。份计划。 www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中备份中备份开始开始程序程序 Microsoft SQL Server Microsoft SQL Server企业管理器企业管理器 www . ufsoft

17、. com安全保障安全保障- SQL Server- SQL Server中备份中备份 www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中恢复中恢复 在在SQL ServerSQL Server企业管理器中，企业管理器中，对要恢复的数对要恢复的数据库，单击右据库，单击右键在弹出菜单键在弹出菜单中选择中选择“所有所有任务任务”|“|“还原还原数据库数据库” www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中恢复中恢复 对于如果是本机备对于如果是本机备份的恢复，份的恢复，SQL ServerSQ

18、L Server会记录所有的备份事会记录所有的备份事件，以及备份的数据，件，以及备份的数据，如左图，可在如左图，可在“要还要还原的第一个备份原的第一个备份”中中选择要恢复的数据。选择要恢复的数据。 www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中恢复中恢复 如果更换服务器，恢复可以选择如果更换服务器，恢复可以选择“从设备从设备”，如左图，再单击【选，如左图，再单击【选择设备】按钮，弹出如下图窗口。择设备】按钮，弹出如下图窗口。 在右图窗口中单击【添加】在右图窗口中单击【添加】即可加入新的备份文件。即可加入新的备份文件。 www . ufso

19、ft . com安全保障安全保障- SQL Server- SQL Server中恢复中恢复 在如左图中在文件名中选择要恢复的备份数据文在如左图中在文件名中选择要恢复的备份数据文件，单击【确定】按钮。件，单击【确定】按钮。 www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中恢复中恢复 添加完毕设备添加完毕设备之后，单击【选之后，单击【选项】页签。项】页签。 www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中恢复中恢复 在如左图的窗在如左图的窗口中选择口中选择“在现在现有数据库上强制有数据库上

20、强制还原，单击【确还原，单击【确认】按钮即可恢认】按钮即可恢复。注意，如果复。注意，如果时在原有数据上时在原有数据上恢复时，请将用恢复时，请将用友服务停止，避友服务停止，避免有人正在操作免有人正在操作该数据库。该数据库。 www . ufsoft . com安全保障安全保障- - 练习练习 在在SQL ServerSQL Server企业管理器中备份企业管理器中备份999999账套账套20032003年数据和年数据和UFSYStemUFSYStem数据库。数据库。 www . ufsoft . com安全保障安全保障- -文件备份文件备份用友数据是分账套分年度存放，如用友数据是分账套分年度存放

21、，如001账套有账套有2003和和2004两年数据，那么存在一个文件夹两年数据，那么存在一个文件夹“ZT001”，其里面有，其里面有 “2003”和和“2004”两个两个文件夹，在这两个文件夹下都有文件夹，在这两个文件夹下都有UFDATA数数据文件。据文件。确定文件的位置确定文件的位置确定文件的业务日期确定文件的业务日期 www . ufsoft . com安全保障安全保障- -文件备份文件备份 在总账的选项在总账的选项中如图红框中内中如图红框中内容，即为该账套容，即为该账套数据存放的地址。数据存放的地址。如果是使用客户如果是使用客户端登陆，这个地端登陆，这个地址是数据服务器址是数据服务器上的

22、地址。上的地址。 www . ufsoft . com安全保障安全保障- -文件备份文件备份 在在UFSystemUFSystem数据库中打开表数据库中打开表UA_AccountUA_Account，如上图，红框中即为数据服务器上数据存放路如上图，红框中即为数据服务器上数据存放路径。径。 www . ufsoft . com安全保障安全保障- -文件备份文件备份也可以直接也可以直接在数据服务在数据服务器中搜索，器中搜索，但如果搜索但如果搜索出多个文件，出多个文件，需要确定业需要确定业务时间是否务时间是否最新。最新。 www . ufsoft . com安全保障安全保障- -备份备份 无论使用哪

23、种备份方法，均需要对报表文件进行备份。如无论使用哪种备份方法，均需要对报表文件进行备份。如果使用的特殊凭证模板，还需要对凭证模板进行备份，其存果使用的特殊凭证模板，还需要对凭证模板进行备份，其存放在放在c：WINNTSystem32UFCOMSQL（在（在WIN2000系统系统中），中）， c：WindowsSystemUFCOMSQL（在（在WIN98系统中）系统中）下如果使用金额式凭证模板文件名为下如果使用金额式凭证模板文件名为Glpzje5.rep www . ufsoft . com安全保障安全保障- -文件备份恢复文件备份恢复 在执行文件备份之后，如果我们需要恢复数据，这在执行文件备份之后，如果我们需要恢复数据，这需要一些技巧。需要一些技巧。 方法一：方法一：如果有系统管理中的数据备份，如果有系统管理中的数据备份，注意必须注意必须是恢复会计年度内的账套数据备份是恢复会计年度内的账套数据备份，在系统管理中引，在系统管理中引入，然后再将用文件备份的数据文件，覆盖现在对应入，然后再将用文件备份的数据文件，覆盖现在对应的数据文件。的数据文件。 方法二：