形考二理解计算机病毒防范的常用方法,掌握安装和配置防病毒软件

1、STEP1软件安装完成后打开软件控制中心网站，首先需要升级病毒库至最新版本 单击“控制中心” 一 “管理” 一 “同步病毒库”，如图 3-3所示图3-3同步病毒库STEP2同步完成之后，在图3-4中显示病毒库日期为2018/8/23 3:53:33，在下方可以设置计划任务，以定期在线同步病毒库（需要这台服务器连接到Internet ） （图3-4同步完成2安装网络版杀毒软件的客户端程序在企业内部网络内的客户端计算机（如，0 ）上，使用网页浏览器访问控制中心地址，然后单击“客户端（自动版）”，即，安装过程不需要用户参与，如图3-5所示。图3-5客户端下载STEP2安装完成后，

2、客户端计算机会自动向服务器控制中心获取病毒库更新， 在桌 面右下角可以查看到江民杀毒软件的图标， 右击该图标有相关配置选项（默认已 经启用了病毒实时监控）。如图 3-6所示。图3-6客户端程序配置3在网络版杀毒软件的控制中心实现远程防护控制中心和客户端安装完成之后，系统管理员就可以在控制中心上远程管理 客户端计算机，包括：扫描病毒、设置病毒隔离区、设置防火墙规则、发送消息、 远程重启、查看日志、逻辑分组等。对客户端计算机进行远程扫描的具体操作为：STEP1在服务器上的控制中心，选择客户端（ WIN10 ）,然后单击“病毒防护”一 “扫描”，确认扫描目标名称，设置“扫描范围”，然后单击“确定”。

3、如图3-7所示。图3-7扫描客户端STEP2与此同时，在客户端计算机的杀毒软件窗口中可以查看到扫描情况，如果扫描出威胁文件，会在桌面右下角弹出提示框。如图3-8所小。也的食梅yui5金才Tpjangitr占卜三& 环能 史4 处也*4-4tfiKWBJ出国-K，子!Vt-图3-8客户端扫描情况STEP3扫描完成之后，在服务器上的控制中心，可以查看到处理客户端计算机上威胁文件的信息，如图3-9所示。&IMIUM«WMHflhflRMii«MMIKMPBMMmdp 2洞It知!&：fTEJM1n口用MF期mgi二'.：力:一叫"I如吐!

4、图3-9处理威胁文件的信息STEP4在服务器上的控制中心还可以查看到病毒信息统计等信息，如图3-10所示图3-10在服务器上的控制中心查看病毒信息统计STEP1在设置防火墙规则之前，登录客户端计算机win10 ,访问的Web卜士 ,-.J l|£ V'/indows Senrer服务和共享文件夹，如图3-17所示 d 搜索Windows Serverinternet Information Services二 10.0,0.1文性主黄共Welcomendlogon个E #网搭, 1。总0 j;时快速访问图3-17访问的Web服务和共享文件夹STEP2登录服务器

5、 ,在桌面左下角右击“ Win图标” 一 “运行”，在对话框中输入firewall.cpl ,然后单击“确定”，如图3-18所示运行阀4关机或注销W)>桌面(0)_ Windows层根奏你所喻人的名称，为你打开柜底的程序. 文件突一支相或1睢性小国贲源°打汗©); firewalLcpIv0使用管理权限创建此任务.歌肖图3-18打开Windows防火墙设置窗口STEP3记录计算机当前所在的网络位置(域网络)，如图 3-19所示。在左侧导航栏中单击“高级设置”Windows厉火卮红控咧固板措却面恒主立使用Windows防火墙来帮助彳期你的电脑Window防火博有助于防止

6、至注虱将曹某牛通过Irrt&nM或网络访闾你的电脏。允许应荏或功百维卫uVindc'ws 防火墙更虻蜕碧6后用或关闭Windows防火情8还原默认值域网络(M)王进行解解,答Win dew 5防火箱状态:恰人壶阻上所有与未在允在应用列表中国活动的城河崎cccnT i控制面板 > 所有控制面板顶3 Windciwm防火单Windows防火埴阻止鼾应用时K。专用网络(R)。来宾或公用网络(P)图3-19高级设置STEP4在图3-20中，在左侧导航栏中单击“本地计算机上的高级安全Windows防火墙”，然后在右侧“操作”区域，单击“属性”。9高旗安金Windows防火墙文件出现

7、作侠）查看M邙即伸）W 碰叶售引上的盛敦安全Windcws重灯g 本地计苴机上的高象安全Windows防火修入拈规则£3出拈蜓则苣接安全规则 乜监机高绥安全*lnds防火情为尼媪皿三计算机提供网络安仝。概述域配置文件是活动的4,川口也忸5昉火搞已启用。0阻止与视则不匹配的入站连接口u元许与规则不匹凰的出站隹接。专用配置文件a Win工防火J息已启用。图3-20设置属性STEP5在“本地计算机上的高级安全 Windows防火墙属性”对话框中，选择当前计算机所在的网络位置（域网络）的配置文件选项卡，在“日志”区域单击“自定义”。然后在“自定义 域配置文件的日志设置”对话框中，设置日志的内

8、容（如，记录被丢弃的数据包：是）并记录日志文件的保存位置，单击“确定”（两 次），如图3-21所示STEP6图3-21设置日志需要阻止客户端计算机 win10访问的Web服务，因此在的“高级安全Windows防火墙”中，选择“入站规则” 一 “新建规则”，如图 3-22所示。 高强安全Windows防火墙文件旧盘作萱看M群明炉)入站规则全 吟.5 H I i I Q H小入站颁9 23出泣！i ( 乩连接受*监祝 本地计算明上的高纵安金Windows防火填1名称姐'则时J股等“酶望器"SSDP糊KUDP-ln)四>"噫技配置文件漉选> 0T播放回路&qu

9、ot;UPnP事件CTCFMn).搐成独设置功能按状态痛选简> ST描放钊设言"功能gWs*TCP-H演旗到设T功能图3-22新建入站规则STEP7在“规则类型”对话框中，选择“自定义”，再单击“下一步”。在“程序”对话框中，单击“下一步”，如图 3-23所示。新建入站规则向导规则类型选择要创建的防火墙机贝”类型步舞：规则类学程序协议和端口作用域.操作幽蚩文件名称要创建的妮贝I1类型 。程序（F）控制程序连接的规则。O 送口（0）控制TCP或UDP端口连接的祝则。O保定义（E）：“错放到设备”功能控制Windows体蛉功能连接的规则。苞自定火（C）自定义规则。上一步（B）下一步

10、（N）七|取消#新建入站规则向导程序指定此期则匹前的程序的完整程序路径和可执行程序名称。该版则应用于所有程序还是特定程序步舞：规则类型 程序 协议和湍口 作用城 操作 配置文件 名称所有程序00规贝”应用于与其他规则属性相匹国的计算机上的所有连接。此程序路径代）：浏览（R）.二示例： c：pathprogram. exe9tPro gra®Fils%br owxerXbr owzer 又 aIE务自定义（c）2指定应用该瓶贝I的服务。3-23 设置自定义规则STEP8在“协议和端口”对话框中，选择“协议类型：TCP”、“本地端口：特定端口：80”（Web 服务是基于TCP 协议，端口

11、号为80），单击“下一步”。在“作用域”对话框中，本地IP地址指服务器本身，单击“下列IP地址”-“添加”，输入 地址 ；远程 IP 地址指访问者win10 ，单击“下列IP地址”-“添加”，输入 win10地址0,然后单击“下一步”。如图 3-24 所示。0新建入站规则向导协议和瑞口指定应用此规则的协议和湍口。步馨：婉则类型程序协议和湍口作用域操作鸵置文件名称此规则应用于哪些端口和协议?协议类型（P）:TCP协议号（U）：6 ：本地端口（L）：特定端口v1忸不例：80, 443, 5000-5010远程端口 （R）：所有端口示例：80, 443, 500

12、0-50108立4时控制消息协议（工CMP）设自定妮则类用程序协议和端口作用城操作留置文件名梆编银（工）上一步（B）一上一步3） Q| 取消新建入站规则向导作用域指定要应用此规则的本地和远程IP地址。步骤:此版则应用于哪些本地IF地址？。任何工P地址（P）（下列工P店址JISO 0 1 ' |添加（A）.：编辑但二删除自定义应用此规则的接口类型: 此版则应用于哪些远程工P地址?O任何ip地址®下列工P地址（H）:0 .图 3-24 设置协议、端口和IP 地址STEP9在“操作”对话框中，确认默认选择为“阻止连接”，然后单击“下一步”。在“配置文件”对话框中

13、，单击“下一步”，如图 3-25 所示。0新建入站规则向导操作指定在连接与妮则中指定的条件相匹配时要执行的操作。步赛报则类型程序协议和湍口作用域操作琬置文件名称连接符合指定条件时应该进行什么操作?O允许连接（N包括使用口短，保护的连接，以及未使用IFxc保护的连接。O只允许安全连接（Q翡翳鬻溟赢黑擀雌至褊F全性将依照"C属性中的设上一步（B） 下一步（N）F 取消新建入站规则向导配置文件指定此规则应用的甑置文件步羲：妮则类型程序协议和端口作用像 操作 配置文件 名称何时应用该双贝a0阈D）计算机连接到其企业域时应用。叼专用（P）计算机连接到专用网络位盖（例如，家或工作单位）时应用。1

14、3公用（5计算机连接到公用网络位置时应用。3-25 设置操作行为和配置文件STEP10在“名称”对话框中，输入规则名称，然后单击“下一步”。返回“高级安全 Windows 防火墙”窗口，可以查看到新建的防火墙规则，右击该规则，以修改配置值，如图3-26 所示。 新建入站规则向导名称指定此规贝I曲名称和描述。步费： 携则类型 程序阻止胄inlO访问da cc. cr的Mb服务(名称5):痫述(可选)(). 协议和湍口 作用域 作 配置文件 名称上一步(B)取消#高级安全Windows防火燧文件 遢作(A)直看(V)超助(H)*，|乃同I昌I0本地计算机上的高级安全Windows防火墙S3入站规则

15、Q出站规则工连接安全规则黑监视名称ffiltwinl 帅问 的 Web 服务.“做到HS&3SDP 发现(UDP-ln)金用规则(I) 播放到设备“UPnP事件(TCP“n)。附"功能(qWave-TCP-ln)。播放到设备”功能(qWaue-UDFMn)Q “播放到设管“流式处理展务器(HTTP鹑切复制(C)删除(D)。播放到没审流式处理段第器(HTP.帮助(H)“解烟设备物能O 播放到设备”流式处蹴交器(RTCP0©猫S国设等功能O “播放到翳”球处理服务器(RTSPS0.遍回设备”功能到设籥'流式处理服务器(RTSP- Stre“播放到设皆功能O 播放

16、到设黄“流式处理服务器(HTTPO "播放邳设备”流式处峨务器(RTCP-Stre.受股目功能O “播放到设青流式处理照络器(RTCP-St0.Active Directory Web 膈O播放到设备”流式处理服号器(RTSP-Stre”曲国设育功能0 Active Directory Web (TCPln)图3-26设置名称STEP11登录客户端计算机win10，访问的Web服务时提示错误而访问共享文件夹正常，验证防火墙规则生效，如图 3-27所示。手 hrtp:/ 1。刃,0.1无法访问此大面丁 10.0.0J文件主页 扶享 查看，,无法访问此页面确/Web汕址http"

17、;0 0 0.1正碓在必应上搜索此站点同新页面y 才快速访问,桌面回珏,网片上详细信息力音不找不到此网站.信 On&Drivea此年抠茴吴代码；INET E RESOURCE NOT FOUND/修复连接同颈图3-27无法访问Web服务STEP12登录服务器 ,在“文件资源管理器”中找到防火墙日志文件并“打开”（日志文件的位置，参考图 3-21中的配置值），如图3-28所示。文件主页 楼事 查看I 12Fi rewall； 此' > 奉母 (匚:) A - Wind口, J > ，ystBE?2 ' CogFJ曰占 ' > Fi曰w曰II v

18、办大小修改日期:pfi reveal I.log.old打印旧2 OLD文件一口¥口驱或春（口；、 它也System 32图3-28打开防火墙日志文件STEP13在防火墙日志文件中显示：丢弃了 win10 （IP地址为0 ）对 （IP地址为） 80端口的访问数据包，如图 3-29所示，因此 win10无法访问到的 Web服务。J pfirewall -记事本文件旧宾疽(E 格式(0) 普看(V)耨朗(H)Version1 1. 5 Software: Microsoft Window Firewall flTinie Format： LocalFields： date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcp icnptype ic