計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章

1、計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章1 第三章 網(wǎng)絡(luò)安全實(shí)驗(yàn)環(huán)境配置 什么是虛擬機(jī)？ 虛擬機(jī)軟件的種類 安裝虛擬機(jī)軟件的軟硬件要求 虛擬機(jī)軟件的安裝 虛擬機(jī)安裝 虛擬機(jī)使用技巧 虛擬機(jī)用途 虛擬機(jī)優(yōu)點(diǎn) 參閱： 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章2 什么是虛擬機(jī) 虛擬機(jī)指的是在自己當(dāng)前使用的操作系統(tǒng)(2000/XP/vista/Win7)基礎(chǔ)上安裝并利 用專門的虛擬機(jī)軟件（常用的有VMWARE和Microsoft的VPC）虛擬出若干臺(tái) 計(jì)算機(jī)，這些虛擬的多臺(tái)計(jì)算機(jī)每臺(tái)有各自的CPU、內(nèi)存、硬盤、光驅(qū)、軟 驅(qū)、網(wǎng)卡、聲卡、鍵盤、鼠標(biāo)、串口、并口、USB口等“硬件”設(shè)備，當(dāng)然 這些硬件都是虛擬的，實(shí)質(zhì)上它們還是用你計(jì)算機(jī)

2、中相應(yīng)的硬件。這些虛擬 的計(jì)算機(jī)可以獨(dú)立運(yùn)行，安裝各自的操作系統(tǒng)，應(yīng)用軟件、殺毒軟件等等， 就好像平時(shí)用你的計(jì)算機(jī)一樣使用它們。也可以讓它們連成一個(gè)網(wǎng)絡(luò)。 你的真實(shí)計(jì)算機(jī)稱為物理機(jī)，虛擬出來的計(jì)算機(jī)稱為虛擬機(jī)。物理機(jī)上的OS 稱為HOST(宿主) OS,可以是2K/XP/2K3/Vista/Win7，各臺(tái)虛擬機(jī)上各自安裝的 獨(dú)立的OS稱為GUEST(客戶) OS，可以是DOS，也可以是WIN各種版本，甚至 可以是UNIX/LINUX、MAC OS等等。 虛擬機(jī)可以讓你擁有多臺(tái)聯(lián)網(wǎng)的計(jì)算機(jī)，你原來在多臺(tái)物理機(jī)器上想做什么 在虛擬機(jī)上基本也可以做什么。虛擬機(jī)的基本作用就是可以多臺(tái)聯(lián)網(wǎng)，讓你 學(xué)習(xí)、

3、測試、試驗(yàn)。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章3 常用的虛擬機(jī)軟件 VMWARE：功能強(qiáng)大，使用較為復(fù)雜 VPC：功能、使用相對簡單 VMWARE：內(nèi)存不釋放但可調(diào)；硬盤容量不可調(diào)但可 增加第二塊硬盤；通過虛擬網(wǎng)卡實(shí)現(xiàn)網(wǎng)絡(luò)共享；。 VPC：可動(dòng)態(tài)增加內(nèi)存；硬盤容量可調(diào)節(jié)；通過在現(xiàn)有 網(wǎng)卡上綁定VirtualPCemulatedswitch服務(wù)實(shí)現(xiàn)網(wǎng)絡(luò)共 享。 具體參閱： 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章4 VMWARE版本 5.0以下版本：安裝后需重啟才能正常使用 5.0及以上版本：安裝后無需重啟即可正常 使用。 Vista和Win7下可能需要更高版本才能運(yùn)行 客戶機(jī)若需安裝Vista/Win7也可能需高版本

4、 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章5 虛擬機(jī)軟件VMware的安裝 基本上正常安裝，直接選“next /下一步”。注意： 安裝即將結(jié)束時(shí)，需輸入序列號，否則虛擬機(jī)不能開 機(jī)。 為保證漢化成功，不得更改默認(rèn)安裝路徑。 必要時(shí)進(jìn)行漢化，只漢化菜單，不漢化幫助。 PS：安裝各種軟件時(shí)一般直接選next /下一步，但應(yīng) 仔細(xì)查看各種提示、選項(xiàng)設(shè)置。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章6 安裝迅雷5快結(jié)束時(shí)，默認(rèn)安裝百度工具欄 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章7 安裝PPS快結(jié)束時(shí)，默認(rèn)安裝傲游瀏覽器和浩方 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章8 虛擬機(jī)的創(chuàng)建、客戶OS安裝和設(shè)置 創(chuàng)建虛擬機(jī)時(shí)，注意該虛擬機(jī)的文件夾保存位置。 該虛擬機(jī)的所有

5、配置信息、硬盤數(shù)據(jù)、狀態(tài)信息、 快照信息等全部保存在該文件夾下。 刪除該文件夾，即刪除了改虛擬機(jī)。 將該文件夾備份保存，以后此虛擬機(jī)出現(xiàn)中毒、系統(tǒng) 紊亂等異?，F(xiàn)象時(shí)，只需將該文件夾清空，然后將備 份的所有文件復(fù)制回來即可將該虛擬機(jī)恢復(fù)至備份狀 態(tài)。自己不必再新建/設(shè)置虛擬機(jī)、硬盤分區(qū)/格式化、 安裝此虛擬機(jī)的客戶OS，節(jié)省大量時(shí)間。 將此文件夾復(fù)制給他人，他人就不必再新建/設(shè)置虛 擬機(jī)、硬盤分區(qū)/格式化、安裝此虛擬機(jī)的客戶OS， 節(jié)省大量時(shí)間。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章9 創(chuàng)建虛擬機(jī)時(shí)設(shè)置網(wǎng)絡(luò)連接，以后 也可更改 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章10 虛擬機(jī)的網(wǎng)絡(luò)連接 不使用網(wǎng)絡(luò)連接：虛擬機(jī)無網(wǎng)卡，無

6、網(wǎng)絡(luò)連接的單臺(tái)主 機(jī)，不能上網(wǎng)。用途：進(jìn)行病毒木馬實(shí)驗(yàn)，絕對不會(huì)擴(kuò) 散。 使用僅主機(jī)網(wǎng)絡(luò)：虛擬機(jī)只能和物理機(jī)聯(lián)網(wǎng)，但虛擬機(jī) 不能訪問物理機(jī)之外的其它計(jì)算機(jī)和外網(wǎng)。 NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)和橋接：虛擬機(jī)不但能和物理機(jī)聯(lián) 網(wǎng)，且能訪問物理機(jī)之外的外網(wǎng)。兩者區(qū)別： 橋接：虛擬機(jī)和物理機(jī)在網(wǎng)絡(luò)中的地位是平等關(guān)系。物理機(jī) 不作為主機(jī)，虛擬機(jī)也不作為從機(jī)。虛擬機(jī)和物理機(jī)一樣直 接上網(wǎng)。物理機(jī)/虛擬機(jī)各自需要一個(gè)上網(wǎng)賬號/IP地址。 NAT：虛擬機(jī)和物理機(jī)在網(wǎng)絡(luò)中的地位是主從關(guān)系。物理機(jī)作 為主機(jī)，虛擬機(jī)作為從機(jī)通過物理機(jī)共享上網(wǎng)。物理機(jī)和虛 擬機(jī)只需一個(gè)寬帶賬號/IP地址。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章11

7、虛擬機(jī)客戶OS的安裝 安裝介質(zhì)：安裝光盤或ISO光盤鏡像文件(可虛擬光驅(qū))。 安裝步驟： 對虛擬機(jī)的新硬盤進(jìn)行分區(qū)、格式化。注意C盤作為啟動(dòng)盤需 選用主需要激活為可啟動(dòng)。 啟動(dòng)虛擬機(jī)按F2鍵進(jìn)入虛擬機(jī)BIOS設(shè)置， 或啟動(dòng)虛擬機(jī)后按ESC鍵選擇從(虛擬)光驅(qū)啟動(dòng)。 按照一般的安裝步驟安裝客戶OS。 u注意： u讓當(dāng)前鍵盤/鼠標(biāo)操作作用于虛擬機(jī)，則只需將鼠標(biāo)點(diǎn)擊虛擬 機(jī)屏幕的任意位置，使得虛擬機(jī)成為為當(dāng)前活動(dòng)計(jì)算機(jī)。要 使當(dāng)前鍵盤/鼠標(biāo)操作回到作用于物理機(jī)，則按CTRL-ALT鍵， 使物理機(jī)成為當(dāng)前活動(dòng)計(jì)算機(jī)。 u按Ctrl-Alt-Enter使虛擬機(jī)全屏，Ctrl-Alt退出全屏。 計(jì)算機(jī)網(wǎng)絡(luò)

8、安全導(dǎo)論33章12 虛擬機(jī)開機(jī)時(shí)，先使虛擬機(jī)成為當(dāng)前活動(dòng)計(jì)算機(jī)。按F2進(jìn)入 CMOS/BIOS設(shè)置，F(xiàn)12選擇網(wǎng)絡(luò)啟動(dòng)，ESC顯示啟動(dòng)菜單 （可選從光盤、硬盤、網(wǎng)絡(luò)還是可移動(dòng)設(shè)備啟動(dòng)） 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章13 CMOS/BIOS設(shè)置(非必備，可供學(xué)習(xí)、 練習(xí)) 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章14 啟動(dòng)菜單，可選擇啟動(dòng)設(shè)備 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章15 點(diǎn)菜單“虛擬機(jī)設(shè)置”，選擇ISO 鏡像文件作為虛擬光驅(qū) 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章16 ISO虛擬光驅(qū)啟動(dòng)后用分區(qū)魔術(shù)師PM8分區(qū)/格式化 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章17 分區(qū)/格式化：先分出系統(tǒng)盤C盤，要求為主要分割 磁區(qū)，分割磁區(qū)類型為NTFS/

9、FAT32(建議前者)，大 小設(shè)為需要值。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章18 FAT32和NTFS文件系統(tǒng)比較 FAT32NTFS 單個(gè)硬盤最大2TB，單個(gè) 分區(qū)最大32G 單個(gè)分區(qū)最大可達(dá)2TB， 單個(gè)文件可達(dá)4G 簇大，存儲(chǔ)效率低，易產(chǎn) 生磁盤碎片，讀寫速度慢， 需進(jìn)行碎片整理 反之 權(quán)限設(shè)置簡單可為網(wǎng)絡(luò)共享資源、本地 文件夾以及文件設(shè)置訪問 許可權(quán)限，審核、日志, 磁盤配額 兼容早期的DOS、98，可 直接訪問 不兼容，需NTFS4DOS支 持才能訪問 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章19 安裝系統(tǒng)后文件格式的轉(zhuǎn)換 將FAT32文件系統(tǒng)轉(zhuǎn)換成NTFS： CONVERT X: /FS:NTFS 不建議

10、將NTFS文件系統(tǒng)轉(zhuǎn)換成FAT32，可 能造成數(shù)據(jù)混亂甚至丟失 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章20 分區(qū)/格式化 在剛分出的C盤上點(diǎn)右鍵，再選進(jìn)階設(shè)定為 作用確定。(此步驟不能遺漏，否則即使往C 盤安裝了系統(tǒng)但仍然不能從C盤啟動(dòng)系統(tǒng)。) 再分出其它非系統(tǒng)盤（非系統(tǒng)盤只需選為邏輯 分割磁區(qū)，也建議NTFS。 最后點(diǎn)“執(zhí)行”，進(jìn)行所設(shè)定的操作。此步驟 不得遺漏。 分區(qū)/格式化后回到光盤啟動(dòng)菜單，選1將系 統(tǒng)安裝到硬盤第一分區(qū)。系統(tǒng)將無人值守、自 動(dòng)安裝。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章21 VMware Tools的作用 1. 更新虛擬機(jī)中的顯卡驅(qū)動(dòng)更新虛擬機(jī)中的顯卡驅(qū)動(dòng), 使虛擬機(jī)中的使虛擬機(jī)中的XWind

11、ows可以運(yùn)行在可以運(yùn)行在SVGA模式模式 下。在客戶操作系統(tǒng)中安裝下。在客戶操作系統(tǒng)中安裝Mware Tools非常重要。如果不安裝非常重要。如果不安裝VMware Tools， 虛擬機(jī)中的圖形環(huán)境被限制為虛擬機(jī)中的圖形環(huán)境被限制為VGA模式圖形模式圖形(640 x480，16色色)。使用。使用VMware Tools，SVGA 驅(qū)動(dòng)程序被安裝，驅(qū)動(dòng)程序被安裝，VMware Workstation 支持最高支持最高 32 位顯示和位顯示和 高顯示分辨率，顯著提升圖形總體性能。高顯示分辨率，顯著提升圖形總體性能。 2. 在主機(jī)和客戶機(jī)之間時(shí)間同步。在主機(jī)和客戶機(jī)之間時(shí)間同步。 注意注意: 只有

12、當(dāng)你在客戶操作系統(tǒng)中設(shè)置時(shí)鐘為一個(gè)比在主機(jī)中設(shè)置的時(shí)間更早只有當(dāng)你在客戶操作系統(tǒng)中設(shè)置時(shí)鐘為一個(gè)比在主機(jī)中設(shè)置的時(shí)間更早 的時(shí)間時(shí)，才可以在客戶和主機(jī)操作系統(tǒng)之間同步時(shí)間。的時(shí)間時(shí)，才可以在客戶和主機(jī)操作系統(tǒng)之間同步時(shí)間。 3. 支持同一個(gè)分區(qū)的真實(shí)啟動(dòng)和從虛擬機(jī)中啟動(dòng)支持同一個(gè)分區(qū)的真實(shí)啟動(dòng)和從虛擬機(jī)中啟動(dòng), 自動(dòng)修改相應(yīng)的設(shè)置文件。自動(dòng)修改相應(yīng)的設(shè)置文件。 4. 自動(dòng)捕獲和釋放鼠標(biāo)光標(biāo)。未安裝自動(dòng)捕獲和釋放鼠標(biāo)光標(biāo)。未安裝VMware Tools的時(shí)候只能用的時(shí)候只能用Ctrl+Alt來來 釋放鼠標(biāo)，安裝釋放鼠標(biāo)，安裝VMware Tools后可以實(shí)現(xiàn)虛擬機(jī)和主機(jī)圖形用戶界面之間平后可以實(shí)

13、現(xiàn)虛擬機(jī)和主機(jī)圖形用戶界面之間平 滑移動(dòng)鼠標(biāo)光標(biāo)?；苿?dòng)鼠標(biāo)光標(biāo)。 5. 在主機(jī)和客戶機(jī)之間或者從一臺(tái)虛擬機(jī)到另一臺(tái)虛擬機(jī)進(jìn)行復(fù)制和粘貼操在主機(jī)和客戶機(jī)之間或者從一臺(tái)虛擬機(jī)到另一臺(tái)虛擬機(jī)進(jìn)行復(fù)制和粘貼操 作。作。 6. 改善網(wǎng)絡(luò)性能。改善網(wǎng)絡(luò)性能。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章22 VMware Tools的安裝 1. 直接安裝：菜單：虛擬機(jī)/安裝VMware工 具。按提示操作。但此法不一定會(huì)成功。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章23 2. 利用WINDOWS.ISO安裝。此方法一 定會(huì)成功 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章24 先點(diǎn)菜單“虛擬機(jī)設(shè)置”，修改 ISO鏡像文件 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章25 選擇物

14、理機(jī)系統(tǒng)盤程序文件夾 VMware安裝路徑下的 WINDOWS.ISO文件 物理機(jī)系統(tǒng)盤程序文件夾下 VMware的安裝路徑 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章26 再到虛擬機(jī)下打開資源管理器，查看虛擬機(jī) 光驅(qū)，運(yùn)行其中setup.exe用默認(rèn)值直接下一步 直至完成安裝。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章27 在物理機(jī)和虛擬機(jī)之間共享文件(夾)的途徑? 光盤：物理機(jī)和虛擬機(jī)均可訪問物理光驅(qū)。 U盤：插入的U盤被當(dāng)前活動(dòng)計(jì)算機(jī)所識別。 網(wǎng)絡(luò)：如FTP服務(wù)器，QQ。 在物理機(jī)和虛擬機(jī)窗口之間直接拖動(dòng)文件(夾)。 VMware自帶的文件夾共享功能。 Windows文件和打印機(jī)共享功能。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章28

15、VMware自帶的文件夾共享功能 先在物理機(jī)上設(shè)置共享文件夾 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章29 設(shè)置需要關(guān)系的文件夾。名稱可自定，將物理機(jī)的哪個(gè)文 件夾共享給虛擬機(jī)可自己選擇： 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章30 共享文件夾屬性，默認(rèn)啟用共享，可設(shè)置只讀： 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章31 再到虛擬機(jī)下打開虛擬機(jī)的網(wǎng)上鄰居，添加一個(gè)網(wǎng) 上鄰居： 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章32 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章33 先點(diǎn)“瀏覽”，再按左邊以此點(diǎn)開，最后確定。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章34 Internet或網(wǎng)絡(luò)地址不必改動(dòng)，直接下一步： 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章35 網(wǎng)上鄰居的名稱可修改也可不改動(dòng)，直接下一步： 計(jì)算機(jī)

16、網(wǎng)絡(luò)安全導(dǎo)論33章36 最后完成： 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章37 這時(shí)在虛擬機(jī)的網(wǎng)上鄰居下就能看到物理機(jī)共享出 來的VMSHARE文件夾。右下為物理機(jī)文件夾截圖。 虛擬機(jī)可以對物理機(jī)的共享文件夾進(jìn)行讀(寫)操作， 這樣就可以在虛擬機(jī)和物理機(jī)之間共享文件。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章38 VMware自帶文件夾共享功能的用途： 利用物理機(jī)硬盤上已有的安裝文件在虛擬機(jī)上安 裝軟件，虛擬機(jī)不必再下載安裝文件，也不必拖 動(dòng)復(fù)制到虛擬機(jī)，更不必用光盤、U盤等轉(zhuǎn)存。 虛擬機(jī)可以直接運(yùn)行物理機(jī)上已有應(yīng)用程序(如 綠色、游戲軟件)。 將物理機(jī)所有硬盤分區(qū)全部共享給虛擬機(jī)，可由 虛擬機(jī)上的殺毒軟件進(jìn)行病毒查殺。每

17、臺(tái)虛擬機(jī) 上安裝不同的殺毒軟件，這樣相當(dāng)于一臺(tái)電腦上 有多套不同的殺毒軟件。 在物理機(jī)和虛擬機(jī)之間按需要任意進(jìn)行文件共享。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章39 Windows文件和打印機(jī)共享 因?yàn)樘摂M機(jī)和物理機(jī)之間可以聯(lián)網(wǎng)，兩機(jī)可以進(jìn)行數(shù)據(jù) 傳輸。只需使用Windows自帶的文件夾和打印機(jī)共享功 能也可實(shí)現(xiàn)文件(夾)共享。 但在不同操作系統(tǒng)下共享文件夾需要相關(guān)設(shè)置，比較煩 瑣。詳細(xì)可百度 VMware自帶和Windows共享功能的比較： VMware只能將物理機(jī)的文件(夾)共享給虛擬機(jī)訪問。 Windows既可將物理機(jī)的文件(夾)共享給虛擬機(jī)訪問， 也可將虛擬機(jī)的文件(夾)共享給物理機(jī)訪問。 一般情

18、況下，VMware自帶的文件(夾)共享功能已經(jīng)夠用。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章40 VMware的快照功能 快照：相當(dāng)于WIN XP的還原點(diǎn)。 生成快照：建立還原點(diǎn)。 恢復(fù)快照：從還原點(diǎn)恢復(fù)。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章41 虛擬機(jī)的用途 學(xué)習(xí) 練習(xí)CMOS設(shè)置、硬盤分區(qū)/格式化、安裝OS、安裝應(yīng)用軟件/ 殺毒軟件等 學(xué)習(xí)UNIX/LINUX操作系統(tǒng)等 實(shí)驗(yàn) 試驗(yàn)病毒、木馬等有危害的程序 訪問有安全威脅的網(wǎng)站 多臺(tái)電腦網(wǎng)絡(luò)實(shí)驗(yàn) 測試 ISO文件，不必刻盤即可觀察啟動(dòng)、使用效果 測試各種軟件 其它 雅虎通、飛信等多號同時(shí)登錄使用 突破軟件使用時(shí)間、次數(shù)限制 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章42 虛擬機(jī)的優(yōu)

19、點(diǎn) 零費(fèi)用 可建立多臺(tái)虛擬機(jī)，虛擬機(jī)的臺(tái)數(shù)取決于 硬盤容量 可同時(shí)開啟多臺(tái)虛擬機(jī)，臺(tái)數(shù)主要取決于 物理機(jī)CPU、內(nèi)存。 可聯(lián)網(wǎng) 方便恢復(fù) 可學(xué)習(xí)、測試，進(jìn)行各種實(shí)驗(yàn)，尤其是帶 毒實(shí)驗(yàn) 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章43 虛擬機(jī)是否真的萬無一失？ 不是！ 一般情況下虛擬機(jī)中虛擬硬盤里的病毒不會(huì)傳染到物理 機(jī)，但以下幾種情況有可能傳染： 利用VMware自帶的文件夾共享功能將物理機(jī)硬盤文件夾共享 給虛擬機(jī)。 即使未啟用VMware自帶的文件夾共享功能，但虛擬機(jī)和物理 機(jī)是聯(lián)網(wǎng)的。 防范方法： 利用VMware自帶的文件夾共享功能時(shí)設(shè)置“只讀”。 當(dāng)進(jìn)行帶毒實(shí)驗(yàn)時(shí)，虛擬機(jī)無需網(wǎng)絡(luò)功能，則可關(guān)閉虛擬機(jī) 的網(wǎng)

20、絡(luò)功能。 經(jīng)常、合理使用快照功能。 加強(qiáng)物理機(jī)的防護(hù)。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章44 附錄1:虛擬機(jī)操作系統(tǒng)啟動(dòng)出錯(cuò)解決方法 若虛擬機(jī)安裝了xp操作系統(tǒng)后在啟動(dòng)過程 中出現(xiàn)如下錯(cuò)誤： 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章45 則檢查物理機(jī)系統(tǒng)盤C盤根目錄下隱藏的系統(tǒng) 文件BOOT.INI，將其中EXECUTE改為NO EXECUTE=OPTIN保存并重啟物理機(jī)即可。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章46 附錄2：利用GHOST軟件進(jìn)行系統(tǒng)備份 和恢復(fù) DISK：磁盤克隆操作，要求電腦有 兩個(gè)以上硬盤 TO DISK：整個(gè)源硬盤數(shù)據(jù)復(fù)制克 隆到另一個(gè)目標(biāo)硬盤 TO IMAGE：將整個(gè)源硬盤數(shù)據(jù)以 GHO備份文件形式

21、保存到另一個(gè)目 標(biāo)硬盤 FROM IMAGE：將保存在源硬盤里 的GHO備份文件恢復(fù)到另一個(gè)目標(biāo) 硬盤 此功能用途較少，用于整個(gè)硬盤的 備份/恢復(fù)。例如加密軟件破解。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章47 分區(qū)備份和恢復(fù)(技巧：根據(jù)分區(qū)的卷標(biāo)、總?cè)萘?已 用空間/剩余空間分清源/目標(biāo)分區(qū)，以免搞錯(cuò)目標(biāo)分 區(qū)造成分區(qū)數(shù)據(jù)被覆蓋。) PARTITION ：分區(qū)操作，可只有一 個(gè)硬盤，但該硬盤需要兩個(gè)以上分 區(qū) TO PARTITION：整個(gè)分區(qū)數(shù)據(jù)復(fù) 制克隆到另一個(gè)分區(qū) TO IMAGE：將整個(gè)分區(qū)數(shù)據(jù)保存 到GHO備份文件 FROM IMAGE：將保存在其它其它 源分區(qū)里的GHO備份文件恢復(fù)到目 標(biāo)分區(qū)

22、 此功能用途廣泛，可將各個(gè)分區(qū)的 操作系統(tǒng)進(jìn)行備份/恢復(fù) 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章48 附錄3：WinPE的啟動(dòng)和功能 PE：預(yù)安裝環(huán)境，保留Windows最核心的功能， 去除其它功能。 保留了Windows最核心功能的PE可以刻到光盤或 U盤上用以啟動(dòng)計(jì)算機(jī)，且其啟動(dòng)不依賴于硬盤 上安裝的任何操作系統(tǒng)。即使硬盤里安裝的操作 系統(tǒng)崩潰，仍然可以從光盤/U盤啟動(dòng)PE。 利用網(wǎng)上下載的 WinPE ISO 光盤鏡像文件，可制 作啟動(dòng)光盤/U盤。 利用此光盤/U盤啟動(dòng)，可以啟動(dòng)系統(tǒng)、安裝系統(tǒng)、 維護(hù)系統(tǒng)。 PE有很多版本，集成的功能有多有少。 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章49 深山紅葉袖珍PE工具箱啟動(dòng)畫面 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章50 深山紅葉PE工具箱啟動(dòng)后的桌面 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章51 PE工具箱里的開始/程序 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章52 附錄4：利用UltraISO進(jìn)行光盤刻錄 和制作啟動(dòng)U盤 先打開ISO光盤鏡像文件 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章53 再將ISO鏡像文件刻至光盤 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章54 或者將鏡像文件寫入U(xiǎn)盤， 使其成為可啟動(dòng)U盤 自動(dòng)選擇U盤盤符 計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論33章55 虛擬機(jī)課堂練習(xí) 所