办公室电脑的安全防护.ppt

1、课 程 名：办公室电脑安全防护 (三) 课程内容大纲 系统的安全设置 安全中心 IE安全,内容简介 此教程专门针对一些不太懂电脑的办公室文员或者相关办公人员,用来提高自己的电脑安全水平所用.高手级的大哥们就不用看了!谢谢 前两期教程,给大家讲解了下一些工作中常会遇到的病毒(包括U盘病毒、网页病毒和邮件病毒)和流氓软件.那么在我们注意查杀的时候,我们的系统应该怎样设置来避免一些原本可以避免但是由于自己对系统不太认识而导致系统无法避过的病毒呢?这期我就讲讲系统的安全设置. 谢谢大家!,一、系统的安全设置,微软的新一代操作系统Vista已经推出一段时间，但由于用户硬件系统面临的更新换代以及软件系统兼

2、容等若干原因，大部分用户还在使用Windows XP系统。所以有必要旧话重提，在这篇文章中谈一些Windows XP的安全操作策略，尽可能地少一些来自于病毒、黑客方面的攻击。,1.安全中心如果是windows XPSP2系统，打开控制面板就可以看到“安全中心”(图1)。,“安全中心”是XPSP2引进的一项全新服务，提供了对系统全方位的安全管理。它同时检测防火墙、自动更新、病毒防护软件的工作状态对于状态正常的设置，安全中心会用绿色显示；反之，相应的选项出现异常情况，如关闭或禁用，会以红色显示。如果出现的问题涉及这三个安全要素之一(如防病毒程序已过期、防火墙未开启等)，那么安全中心将向用户发送警报

3、，并提供建议做法以便用户可以更好地保护计算机。大家要注意的是“病毒防护”选项。由于目前绝大多数杀毒软件都不能被识别，所以在每次开机时都会有提示，进行简单的设置可取消这个提示。点击“病毒防护”项下的“建议”，勾选“我已经安装了防病毒程序并将自己监视其状态”，然后点击“确定”即可。,2.防火墙 防火墙它不仅仅对网络有保护作用，而且对任何应用程序都有保护作用。依次打开“开始控制面板网络和Internet连接”，然后选择“Windows防火墙”选项即可打开Windows防火墙(图2),1常规项配置防火墙主要有启用(推荐)、不允许例外和关闭(不推荐)三种情况，默认是选择“启用”。如果你勾选了“不允许例外

4、”，防火墙将拦截所有连接你计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用“不允许例外”选项的Windows防火墙比较适用于连接在公共网络上的个人计算机。不过即使你使用了“不允许例外”，仍然可以浏览网页，发送接受电子邮件，以及使用即时通讯软件。除非是已经使用了天网等防火墙，否则不建议大家选择“关闭”。,2例外项设置点击“例外”项可以像使用其它网络防火墙一样来编辑拦截规则。在这里可以手动编辑允许连接的应用程序，包括添加程序、添加端口、编辑和删除。如果希望某个程序或服务能够访问网络，但却不知道这个程序或服务将使用哪一个端口

5、和哪一类型端口，这种情况下你可以将这个程序或服务添加到Windows防火墙的“例外”项中以保证它能被外部访问(图3)。如果知道程序所用的端口，也可以为程序开启所需的端口。当不需要该程序访问网络时，则可以删除此规则。,小提示：勾选“Windows防火墙阻止程序时通知我”可确认是否放行某个网络类软件。,3防火墙高级设置在“高级”选项卡中包含了网络连接设置、安全日志记录、ICMP设置和还原默认设置四组选项(图4)，我们可以根据实际情况进行配置。,网络连接设置这里可以选择将Windows防火墙应用到哪些连接上。比如本地连接或网络连接。也可以对某个连接进行单独配置，甚至还可以自己点击“添加”按钮来添加一

6、些网络服务，这样可以使防火墙应用更灵活(图5),安全日志记录“日志”是网络安全检测中非常重要的依据，防火墙的日志记录与ICF大同小异，日志选项里可以设置防火墙跟踪记录，包括丢弃和成功的所有事项。在日志文件选项里，可以更改记录文件存放的位置，还可以手动指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB。lCMP设置Internet控制消息协议(ICMP)允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置。在缺省状态下，所有的ICMP都没有打开(图6)。,小知识：ICMP协议(In

7、ternet控制消息协议)用来给IP协议提供控制服务，允许路由器或目标主机给数据的发送方提供反馈信息。ICMP协议是IP协议的一部分，任何实现了IP协议的设备同时也被要求实现ICMP协议。,IE安全1阻止IE弹出窗口IE浏览器的一大缺点就是面对烦人的弹出窗口总是显得无能为力。在SP2发布以前，我们都是使用第三方屏蔽程序或插件来防止弹出窗口。现在SP2为IE也增加了屏蔽弹出窗口功能。打开IE，依次选择“工具Internet属性隐私”，即可打开弹出窗口设置界面(图7)。选中最下方“弹出窗口阻止程序”中的“阻止弹出窗口”选项前的复选框。以后当我们第一次访问那些有弹出窗口的网站时，系统会弹出对话框询问

8、，用户只需要选择“是”就可阻止该弹出窗口显示，并且在下一次访问该页面时，IE会自动拦截该页面的弹出窗口并播放声音通知。,如果你希望正常浏览某些特定网站的弹出窗口，可以打开IE，单击“工具Internet属性隐私”，单击“设置”按钮，在窗口中的“要添加的网站地址”下输入特定的网站地址，再单击“添加”按钮。,2统一管理IE加载项经常玩电脑的朋友少不了给自己的IE安装辅助插件，比如3721、google搜索工具条等。但是插件多了会非常混乱，而且还会导致相互冲突，安装SP2可解决这个问题。依次点击“工具Internet属性程序管理加载项”(图8)，在这里能查看系统中有哪些加载项，可以选中经常使用的加载

9、项，然后点击右下角的“更新ActiveX”，如果存在可用的更新版本，你可以使用加载项管理器对话框更新ActiveX控件加载项。对于那些经常出错的插件，则可以在此禁用它。,3更改IE安全级别大家都知道在IE中“Internet选项”的“安全”选项可以设置IE的安全级别。SP2IE安全级别默认为“中”，并且这个等级不能改变(图9)。想要改变默认的安全级别，可以修改注册表来实现。打开注册表，依次打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternetSettingsZones3，将右边的“MinLevel”子键修改为“10000”，这样就可以降低默认的安全等级。,小提示：如果你对自己浏览的网站很有把握，安全级别“中已经足够了。,今天的安全中心就讲到这里。天黑了