安全技术与实际操作全面解析.ppt

第二组,Windows安全技术与实际操作全面解析 初步了解Windows7,Windows基础安全,从Windows操作系统上市后总是面临着大量的威胁，而现如今由于网络和各种存储设备的飞速发展，使得病毒传播的几率也大大的增加了。虽然可以通过安装防病毒软件和网络防火墙来保护你的系统，但是由于病毒技术的发展势头十分迅猛，甚至许多网页中都包含了很多恶意代码，如果我们的防范意识不强的话，即使安装了防病毒软件也很容易“中招”。经过查阅微软资料以及个人的使用经验，在此文档后期，会分享总结出的一套系统防范病毒的方法，希望能对大家有所帮助。,操作中心,Windows7 操作中心,Windows XP 系统中的安全中心，是为管理系统安全设置提供的集中式的管理中心，并且这也延续到Vista系统中。 然而，在Windows 7中，会有更加集中式的管理，安全中心将不复存在，取而代之的是操作中心。 在操作中心，你会发现警报器发出的信息不单单是安全方面的警报，同时也将涉及“安全”“维护”“备份”“恢复”“自动更新”“疑难解答”等等,Windows7 操作中心(图),Windows7 操作中心,疑问：Windows7的操作中心，为什么不能监控瑞星杀毒软件或防火墙的开启或关闭的状态？,用户帐户控制（UAC）,用户帐户控制（UAC）,在Vista中，你可以通过组策略来禁用UAC功能，但是这并不可取，因为容易使系统受到攻击，或者你也可以将UAC设置为不弹出提示信息。 但家庭版的Vista并不包含组策略编辑器，因此用户必须通过编辑注册表来禁止提示信息。然而，在Windows 7中，用户能够更加方便的控制UAC的功能。 注意：IT管理员们可以放心的是，没有管理权限的用户是无法更改UAC设置的。,Windows 7的UAC功能有两方面改进。 首先，它已经不再烦人。Windows 7的UAC提示频率比Vista明显减少，一些无意义的提示信息已经不再出现。 其次，Windows 7 UAC功能的用户界面更加人性化。新的UAC功能划分了为四个提示级别，Windows7的用户完全可以按照自己的需要调整级别，而不在是Vista下“开”和“关”的区别。,用户帐户控制改进,出现以下情况时始终通知我： 程序试图安装软件或更改我的计算机 我更改了Windows设置 默认-仅在程序尝试对我的计算机进行更改时通知我 当我对Windows设置进行更改时不要通知我 仅当程序尝试更改计算机时通知我（不降低桌面亮度） 当我对Windows设置进行更改时不要通知我 出现以下情况时始终不要通知我 程序试图安装软件或更改我的计算机 我更改了Windows设置,用户帐户控制级别,非管理员调整用户帐户控制,快捷方式,快捷方式为什么会有盾牌的标记？,以管理员身份运行,以管理员身份运行,不要小看以管理员身份运行！,引用：/thread-379307-1-1.html,不要小看以管理员身份运行！,引用：/thread-572548-1-1.html,用户帐户控制,疑问：在Windows7中有几种方式启动用户帐户控制，并将其关闭？,除此之外，该如何关闭UAC?,Windows Defender,Windows Defender,而在Windows 7中，Windows Defender的软件资源管理器功能被移除。微软对此解释： “它对间谍软件的检测和清除没有太大作用。” 尽管软件资源管理器功能被移除，但Windows 7的Windows Defender还是有一些改进。新的Windows Defender的用户界面更为简洁，而且它通过行动中心提醒用户安全。微软已经使Windows Defender具备实时监测功能，其占有的资源也比以前大为减少。,Windows Defender,游戏分级系统,游戏分级与年龄分级,游戏分级是由游戏分级委员会设定的，该委员会是为不同国家和地区的视频游戏内容制订分级原则的组织。 游戏分级委员会通常为每个游戏分配基于年龄的分级级别。 分级委员会还检查每个游戏的内容，并为游戏分级添加内容描述符。 分级和内容描述符与电影内容的分级和描述系统十分相似。 年龄分级将内容划分为适合不同年龄段的级别，有儿童、成熟青少年以及仅成人三种级别。,Windows下避免中毒小技巧,以Windows7为例： 第一步：首先全新安装的操作系统（或者你能确认你当前使用的系统是无毒的），立即就打开： “控制面板用户帐户和家庭安全添加或删除用户帐户”，把管理员密码更改成十位数以上，并且尽量使用数字和大小写字母相结合的密码,Windows下避免中毒小技巧,第二步：建立一个用户，把它的密码也设置成十位以上并且提升为管理员。 【这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个管理员密码登录来挽回的余地，免得你被拒绝于系统之外；再者就是网上的黑客无法再通过猜测你系统管理员密码的方式远程获得你系统的控制权而进行破坏。】,Windows下避免中毒小技巧,第三步：再添加两个用户，比如用户名分别为：User1、User2；并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和User2登录了。只使用User1登录就可以了。,Windows下避免中毒小技巧,User1,第四步：在桌面创建IE快捷方式，并选择“以其他用户方式运行”输入user2的用户名和密码！,Windows下避免中毒小技巧,小提示：不要使用User2来登录系统！,Windows下避免中毒小技巧,疑问1：Windows7下，如何选择“以其他用户方式运行” 疑问2：“第四步”为什么不要使用User2用户登录系统？,以后上网点击IE的时候，会出现如下窗口，输入user2和密码即可。不过总有疏忽的时候，万一不小心接收了别人发来的病毒文件，或者从邮件中收到病毒文件，一个不小心中毒了怎么办？不用担心，现在我们就可以来尽情的表演金蝉脱壳的技术了！,Windows下避免中毒小技巧,1、重新启动计算机，使用超级管理员登录 2、重新打开用户账户，把里面的user1和user2两个用户全删掉 3、现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。 4、建立完成之后立即注销管理员，使用user1 登录系统,Windows下避免中毒小技巧,继续你想做的事吧，你会发现你的系统如同全新了！以上方法可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态！但是，你必须遵循以下两条规则：,Windows下避免中毒小技巧,一、任何时间都不以用管理员的身份登录系统除非你要进行系统级更新和维护、需要使用管理员身份的时候或是你需要添加和删除用户的时候。 二、必须使用管理员登录的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选