《网络安全防护项目教程》-子任务1-1-2 系统安装

子任务1-1-1制定系统部署计划子任务1-1-2系统安装任务1-1系统安装安全防护子任务1-1-3系统加固子任务1-1-4系统备份子任务1-2-1关闭不必要的端口任务1-2关闭不必要的端口和服务子任务1-2-2关闭不必要的服务子任务1-3-1锁定注册表任务1-3设置应用程序安全

子任务1-3-2启动注册表子任务1-3-3注册表防范病毒1.1

任务概览

项目1系统基本安全防护了解系统安全基T山掌握安全基本熟悉常见端口

目标

关系会熟练完成系统安装能完成系统基本加固工作，保证系统安全>能关闭不必要的端口否服务，通过不同方式确保应用安全能解决系统应用过程中出现的问题有强烈的安全意识养成勤学、好问、独立思考和细心检查的学习习惯能与组员精诚合作上能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力学

习

目

标：3E

业

·(1)检查计算机处理器，为2.5GHz;

内存为4G;硬盘500G。从上可

知，满足Windows

Server

2008

R2

Enterprise

Edition系统安全需求。(2)查看本任务中计算机，有光驱，可以选择从光盘安装系统Windows

Server2008R2Enterprise

Edition,因此准备该系统安装光盘；启动BIOS,设置从光盘启动。(3)查看分区情况，该计算机设置了3个分区，C分区为NTFS

分区，可

用磁盘空间为80G,

准备将系统安装在C分区中。子任务1-1-2

系统安装

1.安装准备

任务1-1系统安装安全防护2

安装.步

骤

1:重新启动系统，将系统安装盘放入光驱，重新启动计算机，系统首先读取必需的启动文件。当系统通过光盘引导后，显示如图1-1-1所示的Windows

系统安装的加载界面。子任务1-1-2系统安装任务1-1系统安装安全防护

图1-1-1文件加载界面

步骤2“要安装的

入方法(k:等待光盘启动后看到如图1-1-2所示的安装界面。由于使用的是中文版的安装语言(E):”处可看到“中文(简体)”,其他项“时间和货币格式(T)”

)”都选择中文(简体)。光盘，所以在及“键盘和输图1-1-2“系统读取启动文件”图时间和货币格式中文(简体，中国)键盘和输入方法区中文(简体)-美式健盘输入语自和其他选项，然后单击“下一步”继续。子任务1-1-2系统安装步骤3:单击“下一步”按钮，打开如图1-1-3所示的“安装Windows”界面。图1-

1-

3“安装Windows”界面图子任务1-1-2

系统安装安装Vindows须知(Y)修复计算机(R)版权所有(c)2007

Mereoft

Corporaticn保留所有权利。现在安装(I)步骤4:单击如图1-1-3所示界面上的“现在安装(I)”,打开如图1-1-4所示的“安装Windows—

选择要安装的操作系统(S)”界面。选择要安装的操作系统(S)描述该选项安装

Yindews

Server

的完整安装。该安装包括整个用户界面，并且它支持所有服务器角图1-1-4“安装Windows

一选择要安装的操作系统”界面图操作系统体系结构修改日期Tindows

Server20082

Standud完全安装)Yindows

Server20002Standurd服务器核心安装)i

s

e二全专indows

SerVer20082Enterprise

0房器核心安装)Yindows

Server2008R2Datacenter完全蓄装)Windows

Server

2008

R2

Datacenter

(服务器核心安装)Windows

Yeb

Sarver

20082

(完全喜装)Windows

Feb

Server2008

R2(服旁器核心安装)x6464x64x54x64264x542010/11/212010/11/212010/11/212010/11/212010/11/212010/11/212010/11/21子任务1-1-2系统安装步骤5:在该界面上选择所需要的操作系统版本。首先选择要安装的

WindowsServer2008版本，众所周知，WindowsServer2008有多个版

本，每个版本内置的组件都不相同。本项目中选择WindowsServer2008

R2Enterprise(完全安装),因为其通用性比较好。子任务1-

1-2系统安装步骤7:在图1-1-5所示界面中，选中“我接受许可条款(A)”复选框，

单击“下一步”按钮，打开如图1-1-6所示的“安装Windows—您想进行何种

类型安装?”界面。您想进行何种类型的安装?帮助我决定QH)升级已经被禁用若要升级，请从Vindows启动安装。图1-1-6“安装Windows一您想进行何种类型安装?”界面子任务1-1-2

系统安装升级(U)堡留您的文件、设置和程序，然后升级Windowse升级之前请确定

备

份

您

的文件。自定义(高级)(C)安装全新的Y

i

n

d

o

w

s,选择要安装的位置，或者对磁盘和分区进行更改。

此送项不会保留您的文伴、设盖和程序。安装WindowsMICROSOFT软件许可条款MICROSOFT

WINDOws

SERVER

2008,ENTERPRISE本许可条款是MicrosoftCorporation(或您所在地的MicrosoftCorporation关联公司)与您之间达成的协议。请阅读这些条款。这些条款适用于上述软件，其中包括您用来接收该软件的媒体(若有)。这些条款也适用于Microsoft为此软件提供的□

更

新

、□

补

充

、□基于INTERNET的服务和□支持服务☑我接受许可条款④下一步⑧Windows

Server

2008除了有32位和64

位区别外，还提供了标准版、企业版、数据中

心版、Web服务器版等多个版本，这些版本的

差异与Windows

Server2000,WindowsServer2003中的类似。

一般中小企业选择Windows

Server2008Enterprise企业版即可o在“Windows授权协议”界面，虽然有

可选项，但只能选择接受协议才能进行安装，

否则不能安装。步骤6:单击“下一步”按钮，打开如图1-1-5所示的“安装Windows—

请阅读许可条款”界面。子任务1-1-2

系统安装图1-1-5“安装Windows一请阅读许可条款”界面图请阅读许可条款有两种安装方式供选择，一种是升级安装，以前如果安装有WindowsServer2003操作系统，则可以在不破坏以前的各种设置和已经安装的各种应用程序的前提下对系统进行升级，大大地减少了重新配置系统的工作量，同时

可保证系统过渡的连续性。另一种是自定义安装。本项目中选择“自定义(高

级)

(C)”

进行安装。另外，在安装WindowsServer2008过程中，用户将会发现一种“Server

Core”的新安装模式，即服务器核心安装模式，其最大

特点就是安装完成后没有图形化界面，登录后桌面上没有“开始”菜单，也没有任务栏等常见的桌面图标和工具，只在屏幕中间开了一个命令行窗口。该模式提供了一个最小化的环境，降低了对系统的需求，同时提高了执行效率，并

且更加稳定和安全。但是在这种模式下系统仅支持部分服务器的功能，如活动目录服务(ActiveDirectoryDomainServices)、DHCP服务、DNS

服务、文件打印服务、流媒体服务等功能。子任务1-

1-2

系

统

安

装驱动器选项(高级)(A)加载驱动程序C)

下一步H)图1-1-7“安装Windows一您想将Windows

安装在何处?”界面步骤8:选择安装类型后是选择安装驱动盘，选中一个硬盘分区后，单

击“下一步”按钮，打开如图1-1-7所示的安装界面，开始安装，WindowsServer

2008的推荐安装空间为9.1G。在选择分区时注意Windows

Server

2008只能安装在NTFS

文件系统的分区中。名称总计大小可用空间

类型25.0

GB25.0GB子任务1-1-2

系统安装安装Window正在安装Windows..目前我们只需费这些信息。安装过程中计算机可能重新启动数次。正在复制文件(03)展开文件安装功能安装更新完成去装步骤9:单击“下一步”按钮，打开如图1-1-8所示的“正在安装Windows…

”

安装界面，正式进入安装环节。首先是复制文件，然后展开文件，安装系统各种功能，针对补丁和安全性安装更新，直到完成安装。总体过程所需时间比较长，子任务1-1-2

系统安装图1-1-8“安装Windows

一

正在安装Windows..”安装界面需要耐心等待。步骤11:单击“确定”按钮，打开

如图1-1-10所示的界面，在此需要设置用

户Administrator

的新密码，并进行确认。图1-1-10更改用户密码界面Windows

Server2008设置密码的条件很苛刻，要求数字和字母组合设置而且不能

够有乱字符，满足密码设置的复杂性规则。步

骤

1

0:全部安装完毕后，会看到

如图1-1-9所示的图形化登录界面。由于

Windows

Server

2008自身的安全策略因

素，必须在用户首次登录之前修改密码。子任务1-1-2

系统安装图1-1-9图形化登录界面①

sa

效

，WindowsServer

2008步骤12:分别在密码输入框中输入两次完全一样的密码，然后单击“→”按钮，打开

如图1-1-11所示的密码更改成功界面，表示用户密码已经设置成功，单击“确定”按钮。步骤13:开始登录Windows

Server2008系统。在第一次进入系统之前，系统还会

进行诸如准备桌面之类的最后配置，如图1-1-12所示，稍等片刻即可进入系统。正在准备桌面

…WindowsServer2008子任务1-1-2系统安装图1-1-12“正在准备桌面…”界面图1-1-11

密码更改成功界面-6×执行以下任务以开始配置此服务器WindowsServer2008

Enterprise①提供计算机信息设置时区(2)配置网络08)提供计算机名和域()更新此服务器启用自动更新和反馈(E)下载并安装更新()自定义此服务器添加角色(A)指定计算机信息C)时区：

(CHT+08:00)北京，重庆，番潜特别行政区，乌鲁木齐本地连接：

由DICP分配的IPv4.地址，IPve已启用计算机完整名称：

WIM-1DDP1TSVLE工作组：

WORRGROUP更新您的Windovs服务器0)更新：

未配置反镭：

Windows错误报造关闭。不参加客卢体验改许划检查更新的时间：从不已安装更新：

从不

自定义您的服务器)角色：

文件服务添加功能()

功能：

无厂登录时不显示此窗口D)关闭C)开始□

初始配置任务9:23步骤14:首次登录系统会开启如图1-1-13所示的设置“初始配置任务”

向导，针对系统的基本信息进行配置，包括“时区”等参数。子任务1-1-2系统安装图1-1-13“初始配置任务一执行以下任务以开始配置此服务器”界面步骤15:“初始化配置”完成后，还会出现如图1-1-14所示的“服务器管理

器”对话框，此对话框关闭后将显示Windows

Server

2008的桌面。服务器管理器文件F)操作(A)查看(V)帮助00→

同服务器管理器O

IB-UDP19VL

服务器管理器(TH-UDP19YULM)田

角

色田

功

能田面诊断

获取有关此服务器状态的述，执行首要管理任务，并添加或刷亲服务器角色和功能。田

配

置田要

存

储服务器摘妻服务器摘要帮助开

始

福

服务器管理器9:24图1-1-14“服务器管理器”窗口Windows

Server

2008的安装没有太多的设置，大部分硬件的驱动程序

Windows

Server

2008都可以自动安装，从而大大简化了安装驱动的步骤。计算机信息计算机完整名称：工作组；本地连接：远程桌面产品ID:YIS-UDF1X9VULIYOGBOUP由DCP分的IPv4地址，

Pv6已白用已禁用9251676115更改系统属性爱查香网络连接配置远程点面□竖录时不要显示此控制台D)◎安全信息Windows防火墙：启

用WindowsUpdate:

未

配

置上次剧新时间：2010/2/59:24:49配置刷新转到Windows

Firexl1配置更新4检查新角色□运行安全配置向导子任务1-1-2系统安装步骤16:激活。Windows

Server2008安装完成后，为了保证能够长期正常使用，必须激活，否则只能试用60天。激活方式有两种：密钥联网激活和电话激活。前者是让用户输入正确的密钥，并且连接到Internet校验激活，后者则是在不方便接入Internet的时候通过客服电话获取代码来激活。本任务中采用密钥联网激活的方式，具体操作如下。鼠标右键单击桌面上的“计算机”图标，在弹出的菜单中选择“属性”命令，打开如

图1-1-15所示的“系统”对话框，单击“立即激活Windows”

链接。打开如图1-1-16所示的

“Windows

激活”对话框，在此对话框中可看到WindowsServer2008激活前还剩余的

使用天数。如果在安装时没有输入产品密钥，可以在图1-1-15中单击“更改产品密钥”,然后输入产品密钥并激活WindowsServer2008。如果无法上网的话，可拨打客服电话，通过

安装ID号来获得激活ID。激活后就可以设置计算机名称、工作组、IP地址等。驱动器、网络适配器等安装在此不在赘述，可参照计算机组装与维护等资料完成。子任务1-1-2系统安装文

件

Q

)

编

辑

②

查

看

工

具

①

)

帮

助

Q

)任务

查看有关计算机的基本信息◎设备管理器想)远程设置⑧)高级系统设置)Yindws版本一YindonSrvrEateryri版权所有9200TMieroseftCorporaticn保留所有权利。

Srviee

fack2系统一处理器内存0Am);

系绕典型：ADAthlen(ta)6422DulCarereessar300+2.50Gr

2处理器

2.00

G64位操作系统计算机名称、城和工作组设置

计算机名：计算机全名

计算机描述：工作组YIS-UDIDFL9YLSIA-UDTF1SYLSOBMGROOP它改变设置C)请参网YiadovsbdtYinds激活一负剩余2天可以自动数舌

·立跟数活Yindm产品ID:92516-082-250065-76115更改产品密销开始E声系统4:00图1-1-15“系统”对话框取消图1-1-16“Windows激活”对话框子任务1-1-2

系统安装显示其他潮活方法(S)什么是激活?联机阅读隐私声明P系族·控制面板·

系统现在联机激活Windows

(A)稍后询问我(CL)您必须在59天内激活Windows

才能继续使用Windows

的所有功能。在计算机中安装了操作系统和所需的应用程序后，为了保证系统的稳定运行，需首先对磁盘和系统做安全防护。1)磁盘检查为避免操作系统出现各种逻辑错误或者其他非正常现象，可通过“检查磁盘”功能扫描磁盘，设置自动修复文件系统错误和恢复坏扇区，以保证系

统正常工作。具体操作如下。子任务1-1-2系统安装任务1-1

系统安装安全防护3.优化单

击

。计

算

枫组

织

属

性

系统属性收藤夹6

下

载桌

面2最近访问的位置库视频图片文

档音乐即载或更改程序硬

盘(

)本

地

珀

量C26

.

3G可用

·

有可

移

动

存

储的设

备()DM2辍动罩①

0

字

节

可

用

·

CDFs步骤1:单击“计算机”图标，打开如图1-1-17所示“计算机”界面，

选中需要检查的分区，如C,

鼠标右键，在弹出的菜单中选中“属性”,搜

索打开00)在新窗口中打开()共

享

0

0配置卷影副本(Y)还原以前的颇本(V)重添加到压缩文件(A)季加到“Archive.rar”CT)雷压缩并E

-

mail

.

.雷压缩到“Archiverar”并E-aai2

格式化(A)...子任务1-1-2

系统安装图1-1-17“计算机”界面夏

制

C

)创建快挂方式(S)

重命名0)属

性

(

R

)本地磁盘

(

C

:

)已

用

空

间本地磁盘

可用空

间28.3G8恩计算机以前的版本硬件查错该选项将检查驱动器中的错误。开

始

检

查

(

C

)

...常

规

工具

共享步骤2:打开如图1-1-18所示的“本地磁盘(C:)

属性”对话框，选中

“工具”选项，打开“工具”选项卡，单击“查错”中的“开始检查子任务1-1-2

系统安装备份开

始

备

份(

B

)立即进行碎片整理D)碎片整理该选项将对驱动器中的文件进行碎片整理。...该选项将备份驱动器中的文件。.

.

.图1-1-18“本地磁盘(C:)属性”对话框(C).

…”

按钮。确定

取消应用(A)检查磁盘本地磁盘(C:)磁盘检查选项☑自动修复文件系统错误(A)☑扫描并尝试恢复坏扇区(N)开始(S)取消Windows无法检查正在使用中的磁盘是否要在下次启动计算机时检查硬盘错误?计划兹盘检查

取消如果检查的磁盘分区为当前工作

的分区，则会显示如图1-1-20所示的“MicrosoftWindows”对话框，单击“

计划磁盘检查”按钮，等待下次重启后

再进行检查。检查过程中如果出现有文

件系统错误或扇区问题，则会自动修复子任务1-1-2

系统安装步骤3:打开图1-1-19所示的“检查磁盘本地磁盘(C:)”界面，在其中将两个复选框均勾选上，

单击“开始(S)”

按钮进行检查。图1-

1-

19“检查磁盘本地磁盘(C:)”界

面图1-1-20“MicrosoftWindows”对

话

框2)磁盘碎片整理磁盘碎片应该称为文件碎片，是因为文件被分散保存到整个磁盘的不同地方，而不是连续地

保存在磁盘连续的簇中形成的。硬盘在使用一段时间后，由于反复写入和删除文件，磁盘中的空闲

扇区会分散到整个磁盘中不连续的物理位置上，从而使文件不能存在连续的扇区里。因此，再读写

文件时就需要到磁盘不同的地方去读取，增加了磁头的来回移动，降低了磁盘的访问速度。磁盘碎片整理有助于提高电脑的整体性能和运行速度，其具体操作如下。在图1-1-18所示的“本地磁盘(C:)属性”对话框中，单击“立即进行碎片整理(D)

…

”按钮，打开如图1-1-21所示的“磁盘碎片整理程序”对话框，单击“磁盘碎片整理(D)”按钮，等待整理完

成

。也可以启用计划，按计划中的要求来执行碎片整理。图1-1-21

“

磁盘碎片整理程序”对话框(C:)

从未运行磁盘碎片整理程序将计算机硬盘上的碎片文件进行合并，以改进文件系统性能。获取有关磁盘碎片整理程序的详细信息。计划：

计划的碎片整理已禁用当前状态(U):磁盘上一次运行时间进度仅显示可进行碎片整理的磁盘。为了最好地确定磁盘是否需要立即进行碎片整理，需要首先分析磁盘。子任务1-1-2

系统安装磁盘碎片整理(D)分析磁盘(A)关

闭(C)服器管理器

回

×文件F)操作(A)查看(V)

帮助00)服务器管理器

角色服务器管理器(YIMSEVER2008)功能诊断配置获取有关此服务器状态的概述，执行首要管理任务，并添加或删除服务器角色和功能。功能摘要

功能摘要帮助功

能

：已安装1个(共42个)添加功能

删够余功能远程服务器管理工具角色管理工具DHCP服务器工具nNT服冬哭工目

上次刷新时间：今天17:50配置刷新3)磁盘清理操作系统和应用程序安装过程中，会产生大量临时文件，如果临时文件过多，则会

占用磁盘空间，降低系统运行速度，为了保证系统快速运行，可在系统和程序安装完成后，

进行磁盘清理，磁盘清理具体过程如下。步骤1:安装桌面体验。WindowsServer

2008中没有磁盘清理工具，需要安装“桌面体验”才能使用磁盘清理工具，安装“桌面体验的”的具体步

骤如下：(1)打开如图1-1-22所示“服务器管理器”对话框，在“功能摘要帮助”下，单击“添加功能”。子任务1-1-2

系统安装图1-1-22所示“服务器管理器”对话框(2)打开如图1-1-23所示的“添加功能向导一选择功能”对话框，在“功能

(F):"下，选中“桌面体验”复选框，然后单击“下一步”。选择要安装在此服务器上的一个或多个功能。

功能C):WinEM

IIS扩展WIES服务器XFS查看器对等名称解析协议多路径I/0故障转移群集因[后台智能传送服务(BITS)基于UNI的应用程序子系统

简单TCP/IP服务连接管理器管理工具包田

回星迹和手写服务网络负载平衡无线LAJI服务田[

消息队列优质Windows音频视频体验远程差分压缩田回远程服务器管理工具(已安装)

远程协助区原面体验□组策略管理在关功能的详细信息<上一步)下一步080>

安装()

取

消图1-1-23“添加功能向导一选择功能”对话框子任务1-1-2

系统安装×描述：桌面体验包括Windovs7的一些功

能，如Yindows

ledia

Player、桌面主题和照片管理。卓面体验无法

启用任何Windows.7的功能部件，

您必须手动启用这些功能。添加功能向导

选择功能功

能确

认

进

度

结

果者和

手

写

服

务(3)打开如图1-1-24所示的“添加功能向导—确认安装选择”对话框，单击

“安装”按钮，进入“安装进度”对话框，等待安装完成。在“安装结果”页上，

系统将提示重启服务器以完成安装过程。单击“关闭”,然后单击“是”,重新启

动服务器。若要安装以下角色、角色服务或功能，请单击“安装”。①1条提示性消息显示如下①安装完成之后，必须重新启动该服务器。墨迹墨迹支持桌面体验打印、保存