第14章_计算机病毒防范基本操作

1、第14章 计算机病毒防范计算机病毒防范基本操作基本操作 本章学习重点本章学习重点 windows XP用户安全设置 windows XP系统安全设置 计算机病毒的防范 杀毒软件的基本使用14.1 Windows XP14.1 Windows XP操作系统操作系统安全设置安全设置 Windows XP在保留Windows 2000稳定性的同时，又融入了更多的个人用户操作特性，是除Windows 98系统外，个人用户使用较多的系统之一。 Windows XP软件兼容性好，且兼容性优于Windows 2000；由于是新发布的系统，里面包含了更多新硬件的驱动程序，因此对硬件的支持比Windows 98

2、更卓越；系统内部集成了网络防火墙，安全性较高；稳定性好，一般不会出现“蓝屏”死机，可以和Windows 2000媲美。 14.1.114.1.1用户安全设置用户安全设置 (1)(1)禁用禁用GuestGuest帐户帐户 Windows安装时会自动生成一个Guest帐户。这是一个公开帐户，攻击者几乎都会首先探测这个帐户。因此禁止该帐户对防范攻击和渗透非常必要。应该将其修改一个复杂的名称并加上密码，或禁用该帐户。 14.1.114.1.1用户安全设置用户安全设置(1)(1)禁用禁用GuestGuest帐户帐户 禁用Guest的方法为：单击【开始】【控制面板】【用户帐户】，选择“Guest”帐户，选

3、择“禁用来宾用户”。如图所示:14.1.114.1.1用户安全设置用户安全设置(2)(2)创建有限访问权限的用户创建有限访问权限的用户 为了授权别人能够访问自己的计算机，需要为他们提供帐户。这时应该重新为允许访问自己计算机的用户创建帐户。从系统安全的角度来讲，对访问客户应该只授予有限的权限。 14.1.114.1.1用户安全设置用户安全设置(2)(2)创建有限访问权限的用户创建有限访问权限的用户 单击【开始】【控制面板】【用户帐户】【创建一个新帐户】。14.1.114.1.1用户安全设置用户安全设置接下来应该给该帐户一个名称，注意，这个名称不能与已经存在的任何帐户同名。此处假设新创建的帐户名称

4、为“lionking”。单击下一步，在【挑选一个帐户类型】中选择【受限】。受限帐户只可以修改自己的密码；更改图片，主题和桌面设置；查看自己创建的文档以及在共享文件夹中查看文件。14.1.2 14.1.2 系统安全设置系统安全设置 (1)(1)常规的安全防护常规的安全防护 所谓“常规的安全防护”,即安装防病毒软件、升级系统、禁止Ping三种安全方式。Windows XP与以前的各版本一样，漏洞很多，对系统的升级不能像对Windows 98那样随意，除了要安装Microsoft针对“冲击波”的漏洞补丁外，还要将Windows XP升级为最新的Service Pack 1。 14.1.2 14.1.

5、2 系统安全设置系统安全设置 (2)windows XP(2)windows XP欢迎屏幕欢迎屏幕 如果用户以欢迎屏幕登陆，那么用户的帐号将显示在欢迎屏幕上，为了提高安全性，有必要去掉欢迎屏幕，以传统方式登录。 14.1.2 14.1.2 系统安全设置系统安全设置 具体操作为：单击【开始】【控制面板】【用户帐户】，选择【更改用户登录或注销的方式】，在默认情况下，【使用欢迎屏幕】和【快速用户切换】这两种选项都被选中。去除【使用欢迎屏幕】选项前的“”即可。14.1.2 14.1.2 系统安全设置系统安全设置 (3)(3)隐藏文件扩展名隐藏文件扩展名 Windows安装时会默认隐藏文件扩展名，这种做

6、法很容易被病毒利用，欺骗用户启动一个病毒程序。因此需要在设置中把“隐藏文件扩展名”的设置取消。14.1.2 14.1.2 系统安全设置系统安全设置 单击【开始】【控制面板】【文件夹选项】【查看】，如图所示，选择“隐藏已知文件类型的扩展名”设置项，取消该设置即可。 (4)(4)禁止远程协助，屏蔽闲置的端口禁止远程协助，屏蔽闲置的端口 在Windows XP上有一项名为“远程协助”的功能，它允许用户在使用计算机遇到困难时，向MSN上的好友发出远程协助邀请，来帮助自己解决问题。 恰恰就是这个“远程协助”功能，成了“冲击波”病毒所要攻击的RPC（Remote Procedure Call）服务在Win

7、dows XP上的渠道。14.1.2 14.1.2 系统安全设置系统安全设置14.1.2 14.1.2 系统安全设置系统安全设置 建议用户不要使用该功能，若要使用，就得事先安装Microsoft提供的RPC漏洞工具和“冲击波”免疫程序。禁止“远程协助”的方法是：打开系统属性对话框（右键“我的电脑”选“属性”），在“远程”项里去掉“允许从这台计算机发送远程协助邀请”前面的“”14.1.2 14.1.2 系统安全设置系统安全设置 使用系统自带的“TCP/IP筛选服务”就能够限制端口。方法如下：在“网络连接”上单击右键，选择“属性”，打开“网络连接属性”对话框，在“常规”项里选中里面的“Intern

8、et协议（TCP/IP）”然后单击下面的属性按钮，在“Internet协议（TCP/IP）属性”窗口里，单击下面的高级按钮.14.1.2 14.1.2 系统安全设置系统安全设置在弹出的“高级TCP/IP设置”窗口里选择“选项”项，再单击下面的属性按钮，最后弹出“TCP/IP筛选”窗口，通过窗口里的“只允许”单选框，分别添加“TCP”、“UDP”、“IP”等网络协议允许的端口，未提供各种服务的情况，可以屏蔽掉所有的端口。这是最佳的安全防范形式。 (5)(5)防止防止RPCRPC漏洞漏洞 单击【开始】【控制面板】【管理工具】【服务】，在右侧的窗口中找到Remote Procedure Call(R

9、PC) Locator服务项目，单击右键，选择【属性】，在【故障恢复】选项卡中，如果此服务失败，选择计算机的响应方案“第一次失败”，“第二次失败”和“后续失败”都设置为“不操作”。 14.1.2 14.1.2 系统安全设置系统安全设置14.1.2 14.1.2 系统安全设置系统安全设置(6)(6)系统安全更新系统安全更新 Windows自动更新是Windows的一项功能，当适用于用户的计算机的重要更新发布时，它会及时提醒用户下载和安装。使用自动更新可以在第一时间更新用户的操作系统，修复系统漏洞，保护计算机安全。 14.1.2 14.1.2 系统安全设置系统安全设置 单击【开始】【控制面板】【安

10、全中心】，将【自动更新】选为“启动”。对于自动更新，可以选择让自动更新自动工作。14.2 14.2 计算机病毒的防范计算机病毒的防范 瑞星杀毒软件是最常用的杀毒软件之一。瑞星杀毒软件2004版本能够监控中心、邮件回发、自动问题上报、具有丰富多样的界面风格、自动语言配置、智能提速、三重病毒分析过滤技术、未知病毒行为检测技术、实现在DOS环境下查杀NTFS分区、多引擎杀毒技术、支持多种压缩技术、声音报警，实时记录、瑞星安全助手、光盘启动系统，直接查杀病毒。14.2.1 14.2.1 在默认状态下快速查杀在默认状态下快速查杀病毒病毒 综合大多数普通用户的通常使用情况，瑞星杀毒软件已预先作了合理的默认

11、设置。因此，普通用户在通常情况下无须改动其他任何设置即可进行病毒查杀。具体步骤如下：第一步：启动瑞星杀毒软件；第二步：在【查杀目录】栏中显示了待查杀病毒的目标，默认状态下，所有硬盘驱动器、内存、引导区和邮件都为选中状态；14.2.1 14.2.1 在默认状态下快速查杀在默认状态下快速查杀病毒病毒第三步：单击瑞星杀毒软件主程序界面上的【查杀病毒】按钮，即开始扫描所选目标，发现病毒时程序会提示用户如何处理。扫描过程中可随时选择【暂停杀毒】按钮暂停当前操作，选择【继续杀毒】按钮可继续当前操作，也可以选择【停止杀毒】按钮停止当前操作。对扫描中发现的病毒，病毒文件的文件名、所在文件夹、病毒名称和状态都将

12、显示在病毒列表窗口中。14.2.1 14.2.1 在默认状态下快速查杀在默认状态下快速查杀病毒病毒 注意：在清除病毒过程中，若出现【请用瑞星DOS杀毒工具盘引导计算机清除病毒】提示时，即表示该文件可能正在被使用。用户可以使用瑞星DOS杀毒工具制作软盘或USB盘启动计算机，用瑞星DOS杀毒工具清除该病毒。14.2.2 14.2.2 快速启用右键查杀快速启用右键查杀 当用户遇到陌生文件时，为避免外来病毒的入侵，用户可以快速启用右键查杀功能，方法是：用鼠标右键点击该文件，在弹出的右键菜单中选择【瑞星杀毒】，即可启动瑞星杀毒软件专门对此文件进行病毒查杀操作。 14.2.3 14.2.3 根据设定的安全

13、防护级根据设定的安全防护级别进行查杀别进行查杀 瑞星杀毒软件为用户设定了高、中、低三个安全防护级别，用户可以根据自己的实际情况设定不同的级别。此外，为了让用户更加方便、灵活地使用计算机资源，用户还可以自定义三套安全防护级别。高、中、低三个级别是软件预先设置好的，其中各项设置用户不可更改，只有在用户自定义的状态下才可以对各项设置进行修改。用户保存好安全防护级别后，以后程序在扫描时即根据此级别的相应参数进行扫描病毒了。 14.2.4 14.2.4 按文件类型进行查杀按文件类型进行查杀 在默认设置下，瑞星杀毒软件是对所有文件进行查杀病毒的。为节约时间，用户可以有针对性地指定文件类型进行查杀病毒，步骤

14、是：在瑞星杀毒软件主程序界面中，选择【设置】【详细设置】【手动扫描】，在【查杀文件类型选项】中指定文件类型，单击【确定】按钮，即可对指定文件类型的文件进行查杀病毒了.14.2.4 14.2.4 按文件类型进行查杀按文件类型进行查杀 查杀文件类型选项： 所有文件：选择后将扫描任何格式的文件，此时扫描范围最全面，但扫描时间花费最长； 仅程序文件：只扫描程序文件，如EXE、COM、SYS、VXD、DRV、DLL、BIN、OVL、386、SRC、HTM、HTML、FON、VBS、VBE、DOC、DOT、XLS、XLT、PPT、BAT、ASP、HTT、HTA、JS、JSE、CSS、WSH、SCT、OCX

15、、CPL、LNK等文件，此时扫描具有一定针对性，可节约部分扫描时间；14.2.4 14.2.4 按文件类型进行查杀按文件类型进行查杀 自定义扩展名：选择后可在提供的输入栏中输入文件扩展名，瑞星杀毒软件即可对在文件名称中以此类文件扩展名结尾的文件进行杀毒；或在下拉菜单中选择以某类文件扩展名结尾的文件进行杀毒。按扩展名扫描同样具有一定针对性，可节约部分扫描时间；14.2.4 14.2.4 按文件类型进行查杀按文件类型进行查杀 快捷扫描：用鼠标右键点击查杀目标，在弹出的快捷菜单中选择【瑞星杀毒】，或者用鼠标将查杀目标拖放到桌面上的【瑞星杀毒软件】快捷方式图标上，或者拖放到瑞星杀毒软件主程序窗口中，即

16、可调用瑞星杀毒软件对此目标进行专门病毒查杀。用户同样可以指定文件类型进行查杀。 14.2.5 14.2.5 定制任务定制任务 (1) (1) 定时扫描定时扫描 在瑞星杀毒软件主程序界面中，选择【设置】【详细设置】【定时扫描】选项卡；14.2.5 14.2.5 定制任务定制任务 在【扫描频率】中，用户可以根据需要选择【不扫描】、【每天一次】、【每周一次】、【每月一次】等不同的扫描频率。在【扫描内容设定】中，可指定需要定时扫描的磁盘或文件夹，并可选择查毒还是杀毒以及要扫描的文件类型。当系统时钟到达所设定的时间，瑞星杀毒软件会自动运行，开始扫描预先指定的磁盘或文件夹。瑞星杀毒界面会自动弹出显示，用户

17、可以随时查阅查毒情况。在【高级设置】中，用户可以设置【定时扫描高级设置】。14.2.5 14.2.5 定制任务定制任务 定时杀毒为用户提供了自动化、个性化的杀毒方式。例如，对上班族而言，可利用午餐时间对系统进行自动杀毒，具体设置方法为：在瑞星杀毒软件主程序界面中，选择【设置】【详细设置】【定时扫描】，将【扫描频率】设为【每天一次】，将【扫描时刻】设为12:00，再单击【确定】按钮保存设置。以后每天12:00时，瑞星杀毒软件即可自动查杀病毒了。另外一种方法就是启动屏保杀毒，充分利用计算机的空闲时间。14.2.5 14.2.5 定制任务定制任务 （2 2）开机扫描）开机扫描 在Windows系统启

18、动后随即开始扫描病毒，14.2.5 14.2.5 定制任务定制任务 （3）屏保扫描 在Windows进入屏幕保护程序时，随即开始调用瑞星杀毒软件扫描病毒，充分利用计算机的空闲时间. 14.3 14.3 杀毒软件的安装过程杀毒软件的安装过程 本节主要讨论瑞星杀毒软件2004版的安装。 瑞星杀毒软件可以实时监控、快速查杀各类木马、病毒；防止黑客入侵，内嵌木马墙，保护网游、银行、QQ账号 ；清除恶意软件、流氓软件，拦截钓鱼网站、恶意网站，是日前常用的一类杀毒软件。14.3 14.3 杀毒软件的安装过程杀毒软件的安装过程 瑞星应用环境及语言支持： 软件环境： DOS操作系统：DOS 6.20及以上版本

19、。 Windows操作系统：Windows 94/98/Me或Windows NT4.0/2000/XP/2003。14.3 14.3 杀毒软件的安装过程杀毒软件的安装过程 瑞星应用的硬件环境： CPU：PIII 400 MHz 以上 内存：64 MB以上 显卡：标准VGA，24位真彩色 瑞星应用的语言支持：瑞星杀毒软件支持简体中文、繁体中文、英文和日文四种语言，其中英文可以在所有语言 Windows 平台上使用。瑞星杀毒软件将来还会支持更多种类的语言。14.3 14.3 杀毒软件的安装过程杀毒软件的安装过程 (1)安装第一步：启动计算机并进入Windows（94/98/Me/NT/2000/

20、XP/2003）系统，关闭其他应用程序；14.3 14.3 杀毒软件的安装过程杀毒软件的安装过程第二步：从光盘安装：将瑞星杀毒软件光盘放入光驱，系统会自动显示安装界面,选择【安装瑞星杀毒软件】。如果没有自动显示安装界面，用户可以浏览光盘，运行光盘根目录下的Autorun.exe程序，然后在弹出的安装界面中选择【安装瑞星杀毒软件】。 14.3 14.3 杀毒软件的安装过程杀毒软件的安装过程 第三步：在弹出的语言选择框中，用户可以选择【中文简体】、【中文繁體】、【English】和【日本语】四种语言中的任何一种进行安装，单击【确定】按钮开始安装（以选择【中文简体】安装为例，）14.3 14.3 杀毒软件的安装过程杀毒软件的安装过程 第四步：进入安装欢迎界面,单击【下一步】继续；14.3 14.3 杀毒软件的安装过程杀毒软件的安装过程 第五步：阅读【最终用户许可协议】,选择【我接受】，单击【下一步】继续 ；14.3 14.3 杀毒软件的安装过程杀毒软件的安装过程第六步：在【检查序列号】窗口中，正确输入产品序列号和12位用户ID号（产品序列号与用户ID号见用户身份卡），单击【下一步】继续；14.3 14.3 杀毒软件的安装过程杀毒软件的安装过程 第七步：在【瑞星系统内