3.2 个人电脑安全

第2节个人电脑安全第3章目录个人电脑安全问题操作系统安全0102防病毒0301个人电脑安全问题常用软件的安全问题我们的电脑往往会根据各自的需求安装各种软件，如：QQ、微信等社交类软件；电脑管家、360杀毒等防护工具与技术类软件（如PS，pythoncharm）等等。个人电脑常用软件我是一名客服人员，我电脑里面安装的软件主要为通讯软件。比如QQ、微信等。我是一名安全技术人员，我电脑里面安装的软件主要为安全技术软件。比如kali，病毒查杀等专业软件。我是一名在校学生，专业为媒体运营。主要软件为剪辑软件。偶尔追剧，其他软件都是视频软件。我是一名在校学生，专业为数学专业，电脑主要软件为数据处理软件。偶尔打打游戏，也有下载游戏软件。常用软件的安全问题各种类型的软件充斥着我们的生活：当人与人进行交流时，可以通过社交通讯类软件；当进行开发，测试，设计时，需要用到各种技术类软件；在放松时，经常用到各种娱乐类软件......当慢慢习惯与信任这些常用软件后，安全问题往往会被忽略。常见的安全问题通讯类软件安全问题技术类软件安全问题窃取信息，捆绑病毒......娱乐类软件安全问题嵌入后门，盗取技术......占用资源，恶意扣费......常用软件的安全问题通讯类软件作为信息交流的桥梁，受到了大家的青睐，但有些通讯软件，比如某聊、某漂流瓶等，可能被非法者当做病毒木马的载体，将病毒木马与其捆绑，导致这些软件安全性普遍偏低。通讯类软件安全问题一些通讯软件前期做推广，用礼品吸引用户下载安装，但下载完成之后发现电脑有明显卡顿。我怀疑那个软件带有病毒，对系统造成破坏。我也遇到此类问题。那时候下载了一个XX漂流瓶，在上面聊天还能领红包。但是最后发现这款软件竟然带有监控木马，能够监控用户相关操作，现在想起来都害怕。案例近日，齐鲁晚报·齐鲁壹点记者通过使用某聊APP调查发现，隔着屏幕与你聊天互动的有可能是以赚取聊天佣金为目的的“陪聊手”，一位某聊用户向记者坦露，自己身边一位朋友依托某聊APP“陪别人一起聊天”一天能赚几千元。案例12021年4月，360安全卫士团队接到用户反馈，其从Discord上下载的Telegram通讯软件疑似存在木马病毒，导致文件下载、在线聊天、键盘录入等操作都“有点不对劲儿”。经及时响应持续跟进，360安全卫士团队最终发现了一种伪装成Telegram通讯软件安装包进行攻击的病毒木马，并根据传播方式将其命名为——FakeTelegram。案例2常用软件的安全问题在日常工作与学习中，我们需要用到各类技术软件，如phpstudy、nessus、Adobe全家桶等。但是在使用这些技术软件时，我们需要注意两个主要安全问题：这些技术类软件，会不会存在“后门”，窃取科研成果为了节省成本，个人或者部分企业采用破解版，是否被植入病毒木马技术类软件安全问题我们是初创型公司，为了节约成本，集成环境都是破解版本，因为卖得太贵了。使用破解版的集成环境时大部分要求关闭杀毒软件，如果这些破解版软件带有病毒木马，那计算机系统就会被破坏。现在很多高校要求科研人员在使用相关技术软件时，尽量使用国产软件。如果一定要使用国外软件，在使用前需要进行排查分析，判断是否存在“后门”。案例北京时间2019年9月20日，杭州公安发布《杭州警方通报打击涉网违法犯罪暨‘净网2019’专项行动战果》一文，文章曝光了国内知名PHP调试环境程序集成包“PhpStudy软件”遭到黑客篡改并植入“后门”。截至案发，近百万PHP用户中超过67万用户已被黑客控制，并大肆盗取账号密码、聊天记录、设备码等敏感数据多达10万多组，非法牟利600多万元。面对如此性质恶劣的网络攻击事件，360安全大脑已完成了针对“PhpStudy后门”的修复支持，能够有效清除和修复该植入“后门”，第一时间守护用户的个人数据及财产安全。常用软件的安全问题越来越臃肿，软件大小都是几百兆起步。后期优化不足，运行时需要占用大量运行内存。大部分需要会员，并且默认开启续费功能。娱乐类软件安全问题我又得换手机了，手机空间又满了，128G都不够用啊。现在娱乐APP越做越大，缓存的数据越来越多。一个听歌软件都占据我手机2G空间了，并且打开听歌时，此款娱乐APP占据30%运行内存。好多娱乐软件续费功能都是开启的，并且没有任何提示信息。如果想关掉续费功能，发现在管理界面很难找到，有时甚至还需要联系客服才能关闭。案例最近，在某短视频社交平台上，一个叫作“蚂蚁呀嘿”的特效火了。许多网友都将自己的照片导入一款“变脸”软件中，照片会被算法驱动，变成一段跟着节奏晃动的视频。3月2日凌晨，火爆全网的AI换脸软件Avatarify，从AppStore中国区悄然“下架”，据悉，该软件在一周前曾冲上苹果AppStore免费榜第一。目前官方未给出具体下架原因，业界猜测该款软件可能涉及隐私安全等问题。案例1最近，腾讯安全反诈骗实验室和360安全大脑相继发布警告，掌通家园、暴风影音等千余款安卓APP中被嵌入病毒SDK，SDK是软件开发工具包的英文缩写，普通读者可以理解成软件的一个功能模块。病毒SDK运行之后，会联系远程服务器，接受服务器指令，在用户不知道的情况下，偷偷点击XX广告。案例202操作系统安全常见操作系统安全问题操作系统（operatingsystem，简称OS）是管理系统资源、控制程序执行、提供良好人机界面和各种服务的一种系统软件，是连接计算机硬件与上层软件和用户之间的桥梁。操作系统概念常见操作系统安全问题安装系统时，软件来源不明，安装过程不规范，留下安全隐患操作系统升级滞后，补丁更新管理不完善，导致相关漏洞被非法利用系统安全配置、驱动、软硬件适配等设置不当，导致运行期间系统故障或遭受攻击病毒木马抢占系统资源,对系统运行环境进行干扰；系统被植入后门，攻击者可以任意登录操作系统的安全安装Windows操作系统安装打开微软官方网站，下载对应系统镜像（注意，一定要到官网下载，确保系统安全性）….准备一个8G以上的U盘，确保U盘没有携带病毒或者损坏….选择USB项回车启动开始安装系统。安装非预装的系统版本请联系微软购买激活密钥（切勿随意相信网上发布的激活密钥）010203操作系统的安全安装Linux操作系统安装以CentOS7.4为例01.制作Linux系统u盘启动盘从官网下载CentOS7.4的安装镜像以及刻录镜像到U盘上的UltraISO软件(UltraISO软件需官网下载)02.制作u盘镜像打开UltraISO软件，选择CentOS7.4镜像，写入硬盘映像，制作启动盘安装Linux系统03.U盘插到需要安装Linux的电脑上，进入到主板的BIOS控制界面，选择U盘启动系统04.系统配置进入到安装引导界面，进行时区、语言等配置，选择安装路径，等待即可操作系统安全更新操作系统更新操作系统升级或者更新，可以提升电脑性能，丰富系统相关功能，同时还能提升系统的安全性。及时更新系统，能修复系统中的漏洞，把“漏水”的地方补上，杜绝相关病毒的入侵。操作系统更新流程Windows10系统为例在“搜索框”直接搜Windows更新点击“检查更新”如果提示系统为最新版本，就不需要更新操作系统安全恢复操作系统修复在使用电脑的时候，特别是运行大型软件时，操作系统会出现突然崩溃的现象（如蓝屏，驱动失灵，断网等）。当系统出现崩溃时，我们该怎么办呢？操作系统修复常用方法使用一键ghost的修复方法（需要提前做ghost备份）01使用系统自动恢复方法02安全软件修复（比如360软件系统修复功能）03重新安装系统04操作系统安全加固操作系统加固计算机操作系统通过安全加固，可以提升系统的安全性，增加病毒木马入侵系统的难度，有效降低操作系统被攻入的风险。系统安全加固方法01.漏洞扫描通过扫描等手段对计算机系统的安全脆弱性进行检测02.强化系统帐号安全对帐号进行安全管理，包括但不限于禁止枚举帐号、Administrator帐号更名等03.完善安全配置制定安全策略进行系统权限管理，关闭不必要的便捷启动程序方式等04.病毒木马查杀通过杀毒软件，定期全面对系统进行病毒木马查杀03防病毒个人电脑病毒防范方法防病毒的常见方法及时更新系统安装杀毒软件定期扫描系统及时更新病毒库在日常工作和生活中，计算机感染病毒是一种比较普遍的现象。当计算机感染病毒之后，应使用科学的方法进行处理，及时找出病毒、消除隐患、恢复系统正常功能。计算机病毒防范关闭不必要的端口不随意下载各种软件不点击陌生链接应用程序进行必要安全设置防病毒的常见方法个人电脑病毒防范操作大部分的病毒查杀难度不大，通过专业的杀毒软件就能够排查大部分的计算机病毒，从而提升个人电脑的安全性。这里以Windows10系统自带杀毒软件为例。1、“实时保护：功能要打开2、定期扫描系统，可以根据需求选择扫描方式