windowsxp系统数据安全课件

1、windowsxp系统数据安全第四章 Windows xp系统数据安全windowsxp系统数据安全本讲的目标本讲的目标 理解系统还原的原理，能够在系统出现故障的情况进行系统恢复的操作。 掌握使用GHOST 工具进行系统数据的备份和恢复。 了解系统数据的类型，并掌握各种用户数据的存放位置及备份操作。 了解用户隐私数据，能够有效保护个人的隐私数据。windowsxp系统数据安全授课建议授课建议 通过演示介绍系统还原的原理，能够在系统出现故障的情通过演示介绍系统还原的原理，能够在系统出现故障的情况进行系统恢复的操作。况进行系统恢复的操作。 通过演示介绍使用通过演示介绍使用GHOSTGHOST工具进

2、行系统数据的备份和恢复。工具进行系统数据的备份和恢复。 介绍系统数据的类型，并掌握各种用户数据的存放位置及介绍系统数据的类型，并掌握各种用户数据的存放位置及备份操作。备份操作。 介绍用户隐私数据，能够有效保护个人的隐私数据。介绍用户隐私数据，能够有效保护个人的隐私数据。windowsxp系统数据安全系统还原系统还原 系统还原是系统还原是Windows XP Windows XP 在后台运行的一个服务，该服务会不断在后台运行的一个服务，该服务会不断监视对文件、文件夹，以及重要的操作系统选项的更改，其中监视对文件、文件夹，以及重要的操作系统选项的更改，其中包括用户帐号、软硬件设置以及启动系统所需的

3、文件等信息。包括用户帐号、软硬件设置以及启动系统所需的文件等信息。 Windows XP Windows XP 系统恢复是自动开启的，至少需要有系统恢复是自动开启的，至少需要有200M 200M 的可用的可用硬盘空间。如果硬盘没有硬盘空间。如果硬盘没有200M 200M 可用空间，系统恢复将自动禁用，可用空间，系统恢复将自动禁用，等到一旦有了足够的空间，又会自动开启。等到一旦有了足够的空间，又会自动开启。 当一个还原点的保留时间到当一个还原点的保留时间到90 90 天之后，系统就会自动将其删除。天之后，系统就会自动将其删除。如果已达到硬盘空间的大小限制，系统就会删除最老的还原点，如果已达到硬盘

4、空间的大小限制，系统就会删除最老的还原点，以便能保存新的还原点以便能保存新的还原点windowsxp系统数据安全WindowsXPWindowsXP在进行如下操作时默认自动创建还原点在进行如下操作时默认自动创建还原点安装了未经签名的驱动程序当用户安装一个未经签名的驱动程序时，Windows XP 会显示一个警告信息。如果选择继续安装，系统就会在完成安装操作之前创建一个还原点。使用兼容系统还原的安装引擎安装了应用程序包括使用Windows Installer或更新版本安装应用程序；安装了Windows 更新程序或补丁当用户通过Windows Update 网站或自动更新功能下载或安装Window

5、s 更新程序时。使用系统还原功能恢复到早期设置每次当用户进行还原操作时，系统还原都会用当前的配置创建还原点，以便需要的时候能够撤消还原。从由Windows XP 备份程序创建的备份中恢复数据当用户使用备份程序还原文件时，系统还原会自动创建一个还原点。系统默认会每24 小时创建一个还原点。用户还可以随时创建和命名自己的还原点。windowsxp系统数据安全系统还原和备份恢复的区别系统还原和备份恢复的区别1 1系统恢复只监控一组核心系统文件和某些类型的应用程序文件系统恢复只监控一组核心系统文件和某些类型的应用程序文件（如后缀为（如后缀为exe exe 或或dlldll的文件），记录更改之前这些文件

6、的状态，系的文件），记录更改之前这些文件的状态，系统恢复不监控或恢复对个人数据文件（例如，文档、图形、电子邮件统恢复不监控或恢复对个人数据文件（例如，文档、图形、电子邮件等等）所做的更改；而备份则用于备份系统数据和用户的个人数据文等等）所做的更改；而备份则用于备份系统数据和用户的个人数据文件，确保在本地磁盘或其他介质上存储一个安全副本。件，确保在本地磁盘或其他介质上存储一个安全副本。2 2系统恢复系统恢复的还原点中包含的系统数据只能在一段时间内系统恢复系统恢复的还原点中包含的系统数据只能在一段时间内进行还原，而备份工具进行的备份可以在任何时候进行还原。进行还原，而备份工具进行的备份可以在任何时

7、候进行还原。windowsxp系统数据安全系统还原设置系统还原设置 注：系统还原默认监控所有的磁盘分区。如果某些分区是专门用来保存数据，那么可以关闭这些分区的系统还原监控windowsxp系统数据安全使用系统还原使用系统还原 手动创建还原点：开始所有程序附件系统工具系统还原 恢复还原点，打开“系统还原向导”，选择“恢复我的计算机到一个较早的时间”，点击“下一步”，选择好日期后，再跟着向导还原即可。windowsxp系统数据安全需要还原的时机需要还原的时机 安装的一个程序和系统中的其他软件或驱动有冲突。如果卸载该软件不能解决问题，可以试试看还原系统系统到安装该软件之前创建的还原点。 安装或升级驱

8、动程序降低了系统稳定性或性能。除了在设备管理器中还原驱动程序，还可以还原系统到安装之前驱动的状态下。 系统没什么明确原因变得不稳定或很慢。如果你知道系统在过去某个时间是可以正常工作的，那么可以使用那段时间或更早时候创建的还原点恢复系统到正常状态。windowsxp系统数据安全释放多余还原点释放多余还原点 打开“我的电脑”，选中磁盘后鼠标右击，选择“属性”/“常规”，单击“磁盘清理”，选中“其他选项”选项卡，在“系统还原”项单击“清理”按钮，单击Y 即可。windowsxp系统数据安全系统还原功能失败的处理系统还原功能失败的处理安全模式运行系统还原安全模式运行系统还原 如果如果Windows X

9、P Windows XP 能进入安全模式的话，则可在安全模式下进行系统能进入安全模式的话，则可在安全模式下进行系统恢复，步骤同恢复，步骤同“恢复还原点恢复还原点”。DOS DOS 模式进行系统还原模式进行系统还原 如果系统无法进入安全模式，则在启动时按如果系统无法进入安全模式，则在启动时按F8F8，选，选“Safe Mode with Safe Mode with Command Prompt”Command Prompt”，用管理员身份登录，进入，用管理员身份登录，进入systemrootsystemrootwindowssystem32restore windowssystem32rest

10、ore 目录，找到目录，找到rstrui rstrui 文件，直接运行文件，直接运行rstrui rstrui 文件，按照提示操作即可。文件，按照提示操作即可。在丢失还原点的情况下进行系统还原在丢失还原点的情况下进行系统还原 在在“System Volume Information”“System Volume Information”文件夹查找文件夹查找 鼠标右击鼠标右击“我的电脑我的电脑”，选择，选择“属性属性”/“/“系统还原系统还原”，取消，取消“在所在所有驱动器上关闭系统还原有驱动器上关闭系统还原”复选框，单击复选框，单击“应用应用”按钮。重建一个还按钮。重建一个还原点原点windo

11、wsxp系统数据安全GHOST GHOST 工具与备份工具与备份 GHOST 软件可以把一个磁盘（或分区）上的全部内容制作成镜像文件，对磁盘（或分区）进行备份。以后你可以随时用镜像文件进行系统回复，省去你重新安装系统的烦恼。windowsxp系统数据安全备份驱动器备份驱动器windowsxp系统数据安全预订增量备份预订增量备份windowsxp系统数据安全恢复恢复windowsxp系统数据安全个人资料的数据保护和备份个人资料的数据保护和备份1.1.备份系统分区（备份系统分区（C C 盘）重要文件夹盘）重要文件夹重要文件夹具体是指：重要文件夹具体是指：“桌面桌面”、“我的文档我的文档”、“收藏夹

12、收藏夹”“开始开始 运行运行 regedit”regedit”回车回车, ,打开注册表编辑器，按照下面的顺序一级级打开注打开注册表编辑器，按照下面的顺序一级级打开注册表各个分支至下面的键值册表各个分支至下面的键值HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerSheHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders ll Folders ， 如你会在右侧看到如你会在右侧看到“DeskTop”“Personal”“Fa

13、vorites”“DeskTop”“Personal”“Favorites”、三个、三个键值就分别对应上面的三个文件夹。只要双击后，修改成你新建文件夹位置就可以键值就分别对应上面的三个文件夹。只要双击后，修改成你新建文件夹位置就可以了。（比如：了。（比如：E:E:我的文档）我的文档）. .2.2.备份重要的个人资料备份重要的个人资料邮件、邮件、QQ QQ 聊天记录等资料进行备份聊天记录等资料进行备份Outlook ExpressOutlook Express，C:DocumentsandSettingsUser nameLocal C:DocumentsandSettingsUser name

14、Local SettingsApplication DataIdentitiesSettingsApplication DataIdentities数字串数字串MicrosoftOutlook Express”MicrosoftOutlook Express”目录中的目录中的“收件箱收件箱.dbx”.dbx”和和“发件箱发件箱.dbx”.dbx”. “ “工具工具”-“-“选项选项”-“-“维护维护”-“-“存存储文件夹储文件夹”Foxmail:Foxmail:将安装目录下的将安装目录下的Mail Mail 子目录中的文件复制到非系统区就行子目录中的文件复制到非系统区就行windowsxp系统

15、数据安全注册表的备份和恢复注册表的备份和恢复1通过注册表编辑器备份注册表注册表“-导出注册表文件”2在DOS 下备份注册表Regedit /L:system /R:user /E Regpath参数含义：/L：system 指定System.dat 文件所在的路径。/R：user 指定User.dat 文件所在的路径。/E：此参数指定注册表编辑器要进行导出注册表操作，输入导出注册表的文件名。Regpath：用来指定要导出哪个注册表的分支3用注册表检查器备份注册表Scanreg /backup /restore /comment参数解释：/backup 用来立即备份注册表/restore 按照备

16、份的时间以及日期显示所有的备份文件/comment 在/restore 中显示同备份文件有关的部分4重要服务的备份在注册键HKEY_LOCAL_MACHINESYSTEM CurrentControlSet Services,单击“文件导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个REG 文件。如果需要恢复系统服务，可以直接双击该REG 文件导入注册表5为注册表设置管理权限“编辑”“权限windowsxp系统数据安全备份驱动程序与还原备份驱动程序与还原windowsxp系统数据安全IE IE 的隐私保护防范的隐私保护防范 1Cookie 的问题

17、2清除网页访问历史记录 3清除高速缓存中的信息windowsxp系统数据安全清除常用软件的历史记录清除常用软件的历史记录 1清除托盘区已不使用的图标记录 2清除浏览网页后的网站历史记录 3清除MSNMessenger 登录记录 4删除QQ2007 中不需要的好友记录 5清除Foxmail 中的“废件箱” 6清除临时文件 7清除“回收站”中的秘密 8清除“运行”中的秘密windowsxp系统数据安全Windows Windows 操作系统数据安全转移操作系统数据安全转移迁移方式 使用直接连接保存设置到文件迁移内容用户特定设置这一类别包括视觉效果（例如当前使用的主题、墙纸等），文件夹和任务栏选项，辅助工具选项、电话、调制解调器和网络连接设置，网络打印机和网络驱动器等。Internet 设置这一类别包括收藏夹内容以及Cook