電腦系統(tǒng)安全設置注意事項

1、總結資料電II系統(tǒng)安全設置注意事項I#著院區(qū)局域網、油田企業(yè)啊(Intranet).國際互1R網(Internet)等網絡的物理連通,信 息枝術的應用正不Bi地普及到我院科研、生產、經營管理等方方面面。通il 0A系貌、QQ、 RTM等各種實時通爪系筑，網絡中的電膽部能非常方便、快捷地共享與傳遞信息。這一方面 大大提高了工作效率，但另一方面一旦重要信息被泄密，將會給企業(yè)造成嚴重的經濟損失。 顯然，資源共皐和信息安全是一對矛盾。我們在傳播、共皐信息的同時，2要求信息的傳播 是可控的,共享是授權的。因就在任何悄況下，信息的安全和可靠必須得到保證。處干局域網中的個人電腑，其系統(tǒng)的安全性不僅直接影晌到

2、自身的安全，連將間接影用 I 到整個網絡中的其它所有機器。因此，正確合理地設置系統(tǒng)安全策略，不僅是對自己負責， 也是對他人負責；上升到一定的高度,是對采油院的現(xiàn)在與將來負責。合理設置開XX碼為了正確合理地設置個人電胸系筑，保障系筑安全與用戶數(shù)據(jù)安全，請注恿以下幾自：對于一個人專用的電18,可設 置兩重開xx碼。其一，是設置BIOS密碼,具體 方法見文件“BIOS設置圖解教 程.mht”；這種方法的缺點是稍有基礎的用戶能很輕松地清除密碼。對T Windows98系貌只能以這種方式設密。其二，是設置Windows系統(tǒng)密碼,下面以WindowsXP為例體說明密碼的設置方法,Windows2000.

3、Windows2003等系貌的密碼設置方法與WindowsXPXX小異。仁密碼按置原則設置的密碼位數(shù)最好在6位或6位以上,且密碼不能太有規(guī)律（如666666、aaaaaaaa.岀生年月、或有明確意義的英文單詞Wele、My puter等），密碼串不能是純數(shù)字、純英文字骨,最好是字母、數(shù)字及特殊符號組合。2、密碼披置方法自擊“我的電脂控JI面版 用戶XX”，躍續(xù)點擊自己的XX 名稱,如上圖中的jh-lzfo若XX原來未設置il密碼，則顯示界面如右圖所示。H更改名稱Q創(chuàng)堂密碼EI更改國片Q更改暢F類型Q刪除暢F您想更改aaa 的帳戶的什么？若XX原來設置過密碼，処顯示界面如下。自擊判建密踏 或“更

4、改我的密碼S將分別顯示如下界面。輸入密碼,并給岀"密碼提示J最后點擊弋建密碼"或“更改密6T便完成了密阿設 置工作。請牢記密碼,并定期更換密碼。若密侶忘記時，請輸入“密碼提示”內容,取回密 碼。對于多人共用的電18,可創(chuàng)建多個用戶,并分別設置開xx碼。二、更改系筑AdministratorXX名稱AdministratorXX是不能被停用的，這恿味著他人可以一遍Q 邊的嘗試& f XX的密碼,將 AdministratorXX 改 名可以有效的防止這 一自。當滋，i青不要 使用Admin之類的名 字，改了等干沒改， 盡量把它創(chuàng)裝成普通用戶，比如改成ouestone。

5、方法是:右擊“我的電)H”,左擊“管理”,繼續(xù)在“廿算機管理” 界面，自擊“本地用戶和組用戶”，在窗口右部選中AdministratorXX,并按右理,將聲出的菜 單中自擊重命名,輸入新的AdministratorXX g稱。Guest屬性乂二、關 ® GuestXX為了保險起見，建放禁用guestXXt或 為其設置一個夏雜的密碼)。方法是：右擊 "我的電II”,左擊“管理”,繼續(xù)在“廿 算機管理”界面，點擊“本地用戶和組 用戶”，務彈出如上圖所示的窗口。在窗口右部雙擊guestXX,將強出如常規(guī)隸屬于配置文件Guest全名電)：I擋述):供吾賓訪問計笆機或訪問域的內蚤幣戶

6、用戶下次登錄時須更改密瑪他)回用尸不能更改密馮©叼密碼永不過期回瞰尸已停用已鎖定(Q)確定取消應月)總結資料右圖所示的窗口, » “XX已停用汀打上詢,便關ffl T guestXXo.關因玩程控制助能關BI遠程控匍功能，以肪網絡中的其它用戶利用此功能監(jiān)控本機或竊取本機資料。方法 是：右擊“我的電18”,左擊“屬性”選頂卡，將尊出如下所示的窗口。將“遠程協(xié)助” 5 “遠程桌面”左邊上的詢全部去掉，便關岡了遠程控制功能。五、關團不必要的端口關岡?？谟廖吨瞪俟δ?，在安全和功能 方面需IRffi決策。關01竭口的具休方法是: 在“啊上鄰居”上點擊右建，再左擊“屬 性”，在新出現(xiàn)

7、的啊絡連接窗口中右擊“本地 連接博性”，并雙擊“Internet協(xié)放（TCP/IP）”, 繼續(xù)在新出現(xiàn)的"Internet協(xié)放（TCP/IP）屬 性”界面,自擊“高級”，繼續(xù)在新出現(xiàn)的“高 級TCP/IP設置”界面,點擊“選頂”卡，B 點擊“屬性”,最后在岀現(xiàn)的“TCP/IP篩選”， 添M需要關0）的TCPUDP端口或協(xié)放即可。兀、中止可疑程序的運有方法一：左擊“開始運行”，并輸入msconfig,在“系統(tǒng)配置實用程序”界面,選擇“啟游選頂卡，在正在運行的程序清單中,和疑可能有問題的程序前面的鉤去掉。方法二：同時按住“Ctl+Alt+Del”耀，在“Windows任務管理器”界面，選

8、擇“進程”選 頂卡，在正在運行的程序渭單中,Wffl可能有冋題的程序前面的鉤去掉。究竟哪些進程是可顯的，因澇及內容較名，具體請參考電胸愛好者2006第15期第 33頁之看透進程真面目一文。倍indo3任務営磊勺叵區(qū)I必系統(tǒng)謔矣用斷用戶名CTUdllhOSt. 3：Qsxsnn10Y1IY0KD. 1>.1 KIJOLL：C EXE nC&nfi： <xe KLO.EIE INEUMTO EXE ncQ. i:<i KIW EIS toshic*. me KavStub. tue SEC0LS7. EXE CITHDM EXE fcavfloa ext rfvsrv n

9、e RvTask. ext RvllonCl. ext svcmsr. m svcicst. mjtrlzf jhrlz£ jtrlz£ LCCAL SERVICE sxsnn jhrlzf jhrlzS jbrlitSYSIEKSYsren jtrlxE jh-lx£ syseer jb-lxESYSTEM 1TCAL SERVICE 肛7W）賊 SERVICECC co co co co co5. 0=0 KP£ £ E E K £ rXLVYfxuYfllrKVJYrII!».Trx».TrJ +SS5窗牆覆

10、貂醫(yī)割Q3.5.3,L 15.5.Z 54.1 b Ela,顯示所百用尸骯進程進程敢：32CPUWfl:七、禁用不必要的股務禁用以下不必要的服務，可以提高系筑安全性和系統(tǒng)效率。關于毎個服務的洋細解釋見“WinXP服務詳解.mht”。IK務名稱功能描述Alerter通知選定的用戶柯廿算機管理書報。ClipBook啟用MB«S查看器”儲存倩息并與運程廿算其享。+ Event System提供事件的自動發(fā)布到口|組件。puter Browser維護網絡上廿算機的最新列表以及提供這個列表。Distributed File System將分散的文件共享合并成一個邏輯名稱，共享出去。11務名稱功

11、能描述Distributed Link Tracking Client當文件在網絡域的NTFS卷中移動時發(fā)送通知。Error Reporting Service收集、存儲和向Microsoft報告異常應用槨序。Indexing Service提供本地或遠程廿算機上文件的索引內容和屬性,酒需信息。IPSEC Policy Agent管理IP安全策路以及啟動ISAKMP/OakleylKE)和IP安全驅動桿停。License Logging監(jiān)視IIS和SQL如果沒安裝IIS和SQL的話就停止。Messenger傳輸容戶端和服務器之何的NETSEND和警報器服務涓息。NetMeeting Remot

12、e Desktop Sharing客戶信息收集。Messenger傳輸容戶端和服務器之冋的NETSEND ffl警報器服務涓息。Kerberos Key Distribution Center授權協(xié)垃登錄網絡。Print Spooler扌JFD機冊務。應用打印機時不能禁用這項。Remote Desktop Help Session管理并控羈JifftOoRouting and Remote Access在同煩網以及廣域網壞境中為企業(yè)梶供路由服務探測注冊信息。Removable storage管理可務動媒體、鬼動程序和庫。Remote Registry允許遠程注冊表tt作。Special Adm

13、inistration Console允弁管理員便用緊急管理服務遠程筋冋命令行提示符。Task scheduler允許程序在指定WBsfioTelnet允ffisf?用戶登錄到此廿算機并運iiSIfoTerminal Services允許用戶以交互方式連接到68 it算1。下面以禁用遠程注冊表操作服務(Remote Registry Service)為例，說明禁用服務的方法。右擊“我的電18”,左擊“管理”,繼續(xù)在“廿算機菅理”界面,點擊“服務和應用程序服務”,務彈出如下所示的窗口。£計算機韶B0®在窗口右部雙擊Remote Registry服務,將彈出如下(頁)所示的窗口

14、。在啟動類塑中，自動改為手動，并在服務狀態(tài)欄點擊“停止”按權,則可關閉Remote Registry 服務。同樣地，用上述方法可關BI其它服務。關岡與局域網共阜有關的一些服務后， 便不能在啊上鄰居中實現(xiàn)共享功能了，這也 是我們所希望的。因此，共阜與傳輸文件請不要使用“網 上鄰居”,建放使用RTM或0A系統(tǒng)。八、請一定更®oa系筑密碼總結費料院啊絡辦公系統(tǒng)(0A)與TRM實時通 fll系筑的密碼設置是一致的。許多用戶保持fll始密碼不變，這將存在很名安全隱患。因此，強烈建議0A用戶一定要修改0A系筑的密碼。密碼設置原則與開XX碼一樣，密碼修改方法如下：進人0A系筑后，在如下圖所示的0A

15、主界面上，懼標左律自擊“個人信息設置”圖標,彈出'個人信息設置”界面,聃人密碼后，自擊“晞定”權即可。九、更改"我的文檔”路徑更改“我的文檔”等桌面文件夾胳徑，可預航重新克隆系貌時,忘記備價數(shù)據(jù)而導致數(shù) 搖丟失的現(xiàn)象。在桌面上或進人資源管理器，右擊“我的文檔”,選擇“屈性”，在“目標文件夾”選頂 卡中點“務動”按鈕，選擇非系筑盤上的一個文件夾后貞擊按“晞定”即可。用同樣的方法可更改桌面上的其它文件夾路徑。十、及時升級殺毒軟件在系筑中，請至少安裝一種殺毒軟件，并及時更新。1、若系壕中安裝T XX ( Symantec AntiVirus Client) S：件，但狀件沒有及時升

16、級，請卸裁 之。卸裁密侶為navxz(區(qū)分大小寫)或Symanteco然后進入院內部信息網主頁，慮擊“計算 機肪病毒專欄”,在“江漢油田肪病毒系筑”欄目下我向皿地區(qū)的XX客戶端軟件，安裝后系 筑將幀時自動升級更新。2、若系筑中安裝了XX客戶轄軟件（Symantec AntiVirus Client）,應經常點擊右下角的盾 牌圖標并殺毒，建議在安全模式下殺毒為最好，以兌有些正在運行的病毒無法清除。3、一個系統(tǒng)中可安裝多種殺毒軟件，（1最好不要同時運行多種殺毒軟件（即前面提到 的進程與服務）。大名數(shù)悄況下同時安裝名個肪病毒軟件會使系統(tǒng)運行速度明顯降低（如XX 與瑞星），這時請卸裁其中之一。下面推薦幾個比較好用、目廿級方便的軟件。軟件名稱升級與使用方袪Jhsav2 （ Norton企業(yè)版向陽）.exe只能在單位便用，安裝簡單，可自動升級。Norton （個人版）.exe單位、家庭均可便用。在家庭可自動升級，在單位必 須設置好代理服務器后才能開級。瑞星 2007 安裝包（2007-0