清华高科主机保护盾使用手册V

1、 清 华 高 科 主 机 保 护 盾使用手册手册版本：V3.0 欢迎使用“成都清华高科主机保护盾”采用全球领先的主动防御思路和技术，实现超前防御，将系统中可能被计算机病毒利用的资源都加以保护，让其无法进入和侵害操作系统。主机保护盾采用了独立于操作系统权限之外的安全设置，在非法用户通过非正常手段取得操作系统最高级控制权限的情况下，仍然无权恶意访问、修改或删除受保护的文件。 本手册适用于使用“清华高科主机保护盾”用户单位的操作使用指导。本手册将随系统升级而及时更新，请与“清华高科主机保护盾”供应服务商联系以获得最新版本的使用手册。您在使用中遇到疑难问题或者有任何建议，请与我们联系。目 录1系统概述

2、22运行环境23使用说明33.1系统安装和注册33.2系统固化83.2.1功能简介83.2.2使用说明93.3自定义策略103.3.1功能简介103.3.2使用说明103.4本地信任143.4.1功能简介143.4.2使用说明151 系统概述主机保护盾采用领先的系统底层文件访问控制技术，将访问控制检测模块内嵌于操作系统核心，从操作系统底层防范和阻止非法的文件篡改、删除操作，彻底解决了受保护文件被非法访问、修改或删除的问题。从计算机操作系统应用安全的角度进行控制，保证了计算机操作系统整体运行的高稳定性、可靠性和安全性。2 运行环境Ø 硬件最低配置CPU：PIII450 MHz内存：12

3、8MØ 支持的操作系统Windows Server 2003 (32位/64位)Windows XP （32/64位）Windows 7 （32/64位）Ø 支持的磁盘分区格式NTFSFAT16/FAT323 使用说明3.1 系统安装和注册1 .运行Setup.exe，按照提示安装主机保护盾程序,如图所示:点击“下一步”，点击“浏览”选择程序安装路径完成后点击“下一步”，如图所示：设置本程序在开始菜单中显示的名字，然后点击“下一步”，择附加任务后，点击下一步：点击“安装”继续对此程序进程安装，安装完成后提示：安装完成后，运行主机保护盾应用程序，首次运行，会打开注册界面，如下

4、图所示：2 .请填写序列号生成“localreg.license”注册文件（该文件自动存放至程序安装目录），并发送给开发商获取许可文件(“reg.license”)。3.将“reg.license”文件放置程序安装目录，启动主机保护盾程序即可正常使用。4.启动主机保护盾后显示如下图所示：3.2 系统固化3.2.1 功能简介“系统固化”主要分为“应用固化”、“注册表固化”和“进程固化”三大块。将主机系统进行固态化处理，无法进行修改操作，保护主机安全。l 应用固化“应用固化”主要是固化系统内某些特定的文件类型，通过固化这些文件的格式，实现文件的“只读”和某些应用程序不能访问。硬盘上以下后缀名文件全

5、部设置成只读属性：“*.exe”、“*.com”、“*.bat”、“*.cmd”、“*.sys”、“*.dll”、“*.vbs”、“*.hta”、“*.drv”、“*.ocx”、“*.vxd”、“*.cpl”、“*.scr”、“*.msi”、“*.pif”。以下文件拒绝访问：“mshta.exe”、“regsvr32.exe”。l 进程固化A仅允许本地磁盘上的以下后缀名的文件新建进程：“*.exe”、“*.com”、 “*.scr”。其他文件禁止新建进程。B禁止不是本地磁盘的所有盘符新建进程：例如U盘、本地映射磁盘、虚拟盘、网络盘等上的文件要新建进程，皆被禁止。l 注册表固化“注册表固化”是指

6、通过固化“可以更改注册表的进程”来实现对注册表的保护， 以下文件将被拒绝访问：“reg.exe”、“regedit.exe”、“*.reg”、“mmc.exe”、“*.msc”。3.2.2 使用说明在“系统固化”页面，将需要固化的项目前面的复选框勾选上，配置即可生效。3.3 自定义策略3.3.1 功能简介“自定义策略”模块用于用户自定义对象进行保护，保护的对象可以是文件或者目录。在“自定义策略”中添加的文件和目录，无法进行任何操作来修改。“自定义策略”的目标支持只读和隐藏两种方式进行保护。l 文件夹：A隐藏属性，具有该属性的目录在任何情况下不能被看见，不能被访问。如果前面已经看见要隐藏的目录，

7、后添加隐藏属性，需要刷新一下。B只读属性：具有该属性的目录，除了读，其他任何对原始文件的修改操作，将被拒绝。l 文件：A隐藏属性，具有该属性的文件在任何情况下不能被发现，不能被访问。如果前面已经看见要隐藏的文件，后添加隐藏属性，需要刷新一下。B只读属性，具有该属性的文件，除了读，其他任何对原始文件的修改操作，将被拒绝。3.3.2 使用说明l 添加策略点击“添加策略”后，会弹出提示框，如图所示：根据需要，来完成对文件或者目录“只读”和“隐藏”的“自定义策略”操作。下面详细介绍该功能的使用方法和达到的效果。选择文件或目录，勾选“只读”策略的复选框，点击确定按钮后，E:名为“1”这个目录即设置为只读

8、，不能对文件夹进行删除或者重命名等。如果点击删除和重命名会提示你无权限对此文件夹进行更改，如下图所示：在“选择目录隐藏”中，被选择的目录将被隐藏。不会显示在当前的盘符中。具体操作如下：点击确定按钮后，相应的E:1目录将会隐藏。l 删除策略“删除策略”功能主要是对“添加策略”进行删除操作，点击“删除策略”按钮，对已经添加的策略进行删除，如下图所示：选中需要删除的策略，点击“删除策略”按钮后，该“自定义策略”失效。 3.4 本地信任3.4.1 功能简介根据需要，可在本功能设置可信任进程以及该进程遵循的策略。策略包括：A不具有“遵守系统固化策略”和“遵守自定义策略”属性：对进程完全放行，例如：“系统

9、固化”中设置了“应用固化”，添加到这里面的进程不“遵守系统固化”的操作，可以修改“*.exe”等文件，可以访问“mshta.exe”,“regsvr32.exe”。可以访问“自定义策略”中的隐藏、只读文件和目录，并对只读文件拥有写权限。B只具有“遵守系统固化策略”：这个进程“遵守系统固化”中设置的策略。比如：设置了“应用固化”，则添加到这里的进程，遵守应用固化策略，不能修改“*.exe”等文件。可以访问“自定义策略“中的隐藏、只读文件和目录，并对只读文件拥有写权限。C只具有“遵守自定义策略”：这个进程遵守自定义中设置的策略，“系统固化”中的一切策略该进程无效。 “遵守自定义策略”使其不可以访问

10、“自定义策略“中的隐藏文件和目录，并对只读文件只有读权限。D具有“遵守系统固化策略”和“遵守自定义策略”属性：该进程既要“遵守系统固化”中设置的策略，还要“遵守自定义策略”。对隐藏文件和目录无法看见，无法访问；对只读文件，只有读权限。3.4.2 使用说明l 添加策略根据实际需要“添加策略”，具体操作如下：点击确定后，E:工作文档.zip文档不能进行修改.exe等文件。如果进行修改会提示你没有权限访问，但是可以访问“自定义策略”中的隐藏、只读文件和目录。如图所示：在“选择进程遵守自定义策略”中，这个进程“遵守自定义”中设置的策略，“系统固化”中的一切策略该进程无效。“遵守自定义策略”使其不可以访问“自定义策略“中的隐藏文件和目录，并对只读文件只有读权限。具体操作如下：点击确定按钮后，“系统固化