电脑系统安全设置注意事项

1、总结资料电II系统安全设置注意事项I#着院区局域网、油田企业啊(Intranet).国际互1R网(Internet)等网络的物理连通,信 息枝术的应用正不Bi地普及到我院科研、生产、经营管理等方方面面。通il 0A系貌、QQ、 RTM等各种实时通爪系筑，网络中的电膽部能非常方便、快捷地共享与传递信息。这一方面 大大提高了工作效率，但另一方面一旦重要信息被泄密，将会给企业造成严重的经济损失。 显然，资源共皐和信息安全是一对矛盾。我们在传播、共皐信息的同时，2要求信息的传播 是可控的,共享是授权的。因就在任何悄况下，信息的安全和可靠必须得到保证。处干局域网中的个人电腑，其系统的安全性不仅直接影晌到

2、自身的安全，连将间接影用 I 到整个网络中的其它所有机器。因此，正确合理地设置系统安全策略，不仅是对自己负责， 也是对他人负责；上升到一定的高度,是对采油院的现在与將来负责。合理设置开XX码为了正确合理地设置个人电胸系筑，保障系筑安全与用户数据安全，请注恿以下几自：对于一个人专用的电18,可设 置两重开xx码。其一，是设置BIOS密码,具体 方法见文件“BIOS设置图解教 程.mht”；这种方法的缺点是稍有基础的用户能很轻松地清除密码。对T Windows98系貌只能以这种方式设密。其二，是设置Windows系统密码,下面以WindowsXP为例體说明密码的设置方法,Windows2000.

3、Windows2003等系貌的密码设置方法与WindowsXPXX小异。仁密码按置原则设置的密码位数最好在6位或6位以上,且密码不能太有規律（如666666、aaaaaaaa.岀生年月、或有明确意义的英文单词Wele、My puter等），密码串不能是纯数字、纯英文字骨,最好是字母、数字及特殊符号组合。2、密码披置方法自击“我的电脂控JI面版 用户XX”，躍续点击自己的XX 名称,如上图中的jh-lzfo若XX原来未设置il密码，则显示界面如右图所示。H更改名称Q创堂密码EI更改国片Q更改畅F类型Q删除畅F您想更改aaa 的帐户的什么？若XX原来设置过密码，処显示界面如下。自击判建密踏 或“更

4、改我的密码S将分别显示如下界面。输入密码,并给岀"密码提示J最后点击弋建密码"或“更改密6T便完成了密阿设 置工作。请牢记密码,并定期更换密码。若密侶忘记时，请输入“密码提示”内容,取回密 码。对于多人共用的电18,可创建多个用户,并分别设置开xx码。二、更改系筑AdministratorXX名称AdministratorXX是不能被停用的，这恿味着他人可以一遍Q 边的尝试& f XX的密码,将 AdministratorXX 改 名可以有效的防止这 一自。当滋，i青不要 使用Admin之类的名 字，改了等干没改， 尽量把它创装成普通用户，比如改成ouestone。

5、方法是:右击“我的电)H”,左击“管理”,继续在“廿算机管理” 界面，自击“本地用户和组用户”，在窗口右部选中AdministratorXX,并按右理,将聲出的菜 单中自击重命名,输入新的AdministratorXX g称。Guest属性乂二、关 ® GuestXX为了保险起见，建放禁用guestXXt或 为其设置一个夏杂的密码)。方法是：右击 "我的电II”,左击“管理”,继续在“廿 算机管理”界面，点击“本地用户和组 用户”，務弹出如上图所示的窗口。在窗口右部双击guestXX,将强出如常规隶属于配置文件Guest全名电)：I擋述):供吾宾访问计笆机或访问域的内蚤幣户

6、用户下次登录时须更改密玛他)回用尸不能更改密冯©叼密码永不过期回瞰尸已停用已锁定(Q)确定取消应月)总结资料右图所示的窗口, » “XX已停用汀打上詢,便关ffl T guestXXo.关因玩程控制助能关BI远程控匍功能，以肪网络中的其它用户利用此功能监控本机或窃取本机资料。方法 是：右击“我的电18”,左击“属性”选顶卡，将尊出如下所示的窗口。将“远程协助” 5 “远程桌面”左边上的詢全部去掉，便关冈了远程控制功能。五、关团不必要的端口关冈常口恿味着械少功能，在安全和功能 方面需IRffi决策。关01竭口的具休方法是: 在“啊上邻居”上点击右建，再左击“属 性”，在新出现

7、的啊络连接窗口中右击“本地 连接博性”，并双击“Internet协放（TCP/IP）”, 继续在新出现的"Internet协放（TCP/IP）属 性”界面,自击“高级”，继续在新出现的“高 级TCP/IP设置”界面,点击“选顶”卡，B 点击“属性”,最后在岀现的“TCP/IP筛选”， 添M需要关0）的TCPUDP端口或协放即可。兀、中止可疑程序的运有方法一：左击“开始运行”，并输入msconfig,在“系统配置实用程序”界面,选择“启游选顶卡，在正在运行的程序清单中,和疑可能有问題的程序前面的钩去掉。方法二：同时按住“Ctl+Alt+Del”耀，在“Windows任务管理器”界面，选

8、择“进程”选 顶卡，在正在运行的程序渭单中,Wffl可能有冋題的程序前面的钩去掉。究竟哪些进程是可显的，因涝及内容较名，具体请参考电胸爱好者2006第15期第 33页之看透进程真面目一文。倍indo3任务営磊勺叵区I必系统謔矣用断用户名CTUdllhOSt. 3：Qsxsnn10Y1IY0KD. 1>.1 KIJOLL：C EXE nC&nfi： <xe KLO.EIE INEUMTO EXE ncQ. i:<i KIW EIS toshic*. me KavStub. tue SEC0LS7. EXE CITHDM EXE fcavfloa ext rfvsrv n

9、e RvTask. ext RvllonCl. ext svcmsr. m svcicst. mjtrlzf jhrlz£ jtrlz£ LCCAL SERVICE sxsnn jhrlzf jhrlzS jbrlitSYSIEKSYsren jtrlxE jh-lx£ syseer jb-lxESYSTEM 1TCAL SERVICE 肛7W）賊 SERVICECC co co co co co5. 0=0 KP£ £ E E K £ rXLVYfxuYfllrKVJYrII!».Trx».TrJ +SS5窗牆覆

10、貂醫割Q3.5.3,L 15.5.Z 54.1 b Ela,显示所百用尸肮进程进程敢：32CPUWfl:七、禁用不必要的股务禁用以下不必要的服务，可以提高系筑安全性和系统效率。关于毎个服务的洋细解释见“WinXP服务详解.mht”。IK务名称功能描述Alerter通知选定的用户柯廿算机管理書报。ClipBook启用MB«S查看器”储存倩息并与运程廿算其享。+ Event System提供事件的自动发布到口|组件。puter Browser维护网络上廿算机的最新列表以及提供这个列表。Distributed File System将分散的文件共享合并成一个逻辑名称，共享出去。11务名称功

11、能描述Distributed Link Tracking Client当文件在网络域的NTFS卷中移动时发送通知。Error Reporting Service收集、存储和向Microsoft报告异常应用椁序。Indexing Service提供本地或远程廿算机上文件的索引内容和属性,酒需信息。IPSEC Policy Agent管理IP安全策路以及启动ISAKMP/OakleylKE)和IP安全驱动桿停。License Logging监视IIS和SQL如果没安装IIS和SQL的话就停止。Messenger传输容户端和服务器之何的NETSEND和警报器服务涓息。NetMeeting Remot

12、e Desktop Sharing客户信息收集。Messenger传输容户端和服务器之冋的NETSEND ffl警报器服务涓息。Kerberos Key Distribution Center授权协垃登录网络。Print Spooler扌JFD机冊务。应用打印机时不能禁用这项。Remote Desktop Help Session管理并控羁JifftOoRouting and Remote Access在同烦网以及广域网坏境中为企业梶供路由服务探测注冊信息。Removable storage管理可務动媒体、鬼动程序和库。Remote Registry允许远程注册表tt作。Special Adm

13、inistration Console允弁管理员便用紧急管理服务远程筋冋命令行提示符。Task scheduler允许程序在指定WBsfioTelnet允ffisf?用户登录到此廿算机并运iiSIfoTerminal Services允许用户以交互方式连接到68 it算1。下面以禁用远程注册表操作服务(Remote Registry Service)为例，说明禁用服务的方法。右击“我的电18”,左击“管理”,继续在“廿算机菅理”界面,点击“服务和应用程序服务”,務弹出如下所示的窗口。£计算机韶B0®在窗口右部双击Remote Registry服务,将弹出如下(页)所示的窗口

14、。在启动类塑中，自动改为手动，并在服务状态栏点击“停止”按權,则可关闭Remote Registry 服务。同样地，用上述方法可关BI其它服务。关冈与局域网共阜有关的一些服务后， 便不能在啊上邻居中实现共享功能了，这也 是我们所希望的。因此，共阜与传输文件请不要使用“网 上邻居”,建放使用RTM或0A系统。八、请一定更®oa系筑密码总结费料院啊络办公系统(0A)与TRM实时通 fll系筑的密码设置是一致的。许多用户保持fll始密码不变，这将存在很名安全隐患。因此，強烈建议0A用户一定要修改0A系筑的密码。密码设置原则与开XX码一样，密码修改方法如下：进人0A系筑后，在如下图所示的0A

15、主界面上，惧标左律自击“个人信息设置”图标,弹出'个人信息设置”界面,聃人密码后，自击“晞定”權即可。九、更改"我的文档”路径更改“我的文档”等桌面文件夹胳径，可预航重新克隆系貌时,忘记备价数据而导致数 摇丢失的现象。在桌面上或进人资源管理器，右击“我的文档”,选择“屈性”，在“目标文件夹”选顶 卡中点“務动”按钮，选择非系筑盘上的一个文件夹后贞击按“晞定”即可。用同样的方法可更改桌面上的其它文件夹路径。十、及时升级杀毒软件在系筑中，请至少安装一种杀毒軟件，并及时更新。1、若系壕中安装T XX ( Symantec AntiVirus Client) S：件，但狀件没有及时升

16、级，请卸裁 之。卸裁密侶为navxz(区分大小写)或Symanteco然后进入院内部信息网主页，虑击“计算 机肪病毒专栏”,在“江汉油田肪病毒系筑”栏目下我向皿地区的XX客户端軟件，安装后系 筑将帧时自动升级更新。2、若系筑中安装了XX客户轄软件（Symantec AntiVirus Client）,应经常点击右下角的盾 牌图标并杀毒，建议在安全模式下杀毒为最好，以兑有些正在运行的病毒无法清除。3、一个系统中可安装多种杀毒軟件，（1最好不要同时运行多种杀毒軟件（即前面提到 的进程与服务）。大名数悄况下同时安装名个肪病毒软件会使系统运行速度明显降低（如XX 与瑞星），这时请卸裁其中之一。下面推荐几个比较好用、目廿级方便的軟件。软件名称升级与使用方袪Jhsav2 （ Norton企业版向阳）.exe只能在单位便用，安装简单，可自动升级。Norton （个人版）.exe单位、家庭均可便用。在家庭可自动升级，在单位必 须设置好代理服务器后才能开级。瑞星 2007 安装包（2007-0