5加固Windows操作系統(tǒng)安全課件

個(gè)人電腦的推薦使用策略用干凈的系統(tǒng)安裝盤安裝操作系統(tǒng)安裝反病毒軟件、升級(jí)病毒庫(kù)安裝防火墻軟件修補(bǔ)所有系統(tǒng)補(bǔ)丁安裝必要的應(yīng)用軟件、修補(bǔ)所有補(bǔ)丁創(chuàng)建低權(quán)限賬戶作為常用賬戶、做好賬戶安全設(shè)置。打開(kāi)系統(tǒng)“審核策略”使用軟件限制策略（路徑默認(rèn)限制所有非C盤的程序運(yùn)行，需要運(yùn)行的程序則使用散列規(guī)則）SandBoxIE（作為安全上網(wǎng)和可疑程序測(cè)試運(yùn)行之用）、可再安裝FireFox或者Opera類瀏覽器將桌面、我的文檔等默認(rèn)存儲(chǔ)位置轉(zhuǎn)移到D盤。CTOD安悅系統(tǒng)目錄轉(zhuǎn)移軟件安裝還原類軟件（如影子系統(tǒng)），通常情況下采用“單一影子模式”常用工具軟件存儲(chǔ)在非系統(tǒng)盤（建議創(chuàng)建保密盤），并使用MD5校驗(yàn)軟件做好各工具軟件的散列值存儲(chǔ)。做好C盤的GHOST備份，并記錄下MD5值。以后在覺(jué)得系統(tǒng)出現(xiàn)故障時(shí)，進(jìn)行GHOST還原。11.用干凈的系統(tǒng)安裝盤安裝操作系統(tǒng)哪些安裝方式和版本？原版深度電腦公司番茄花園…兼容性：原版>深度>電腦公司>番茄花園？22.反病毒軟件與防火墻反病毒軟件境內(nèi)瑞星、金山毒霸、江民、安天、東方微點(diǎn)…360安全衛(wèi)士境外AVP

、BitDefender、CommandSoftwareSystems

、EsetSoftware

、FriskSoftware

、F-Secure

、InDefense

、McAfee/NetworkAssociates

、NetZComputing

、NormanVirusControl

、PandaSoftware

、ProlandSoftware

、PelicanSoftwareSafeTnet

、Sophos

、StillerResearch

、Symantec

、TrendMicro

、Antivir、Dr.web…3反病毒軟件與防火墻軟件防火墻AgnitumOutpostFirewallZoneAarmFirewallNormanPersonalFirewallTinyFirewallJeticoPersonalFirewallComodoFirewall瑞星個(gè)人防火墻江民防火墻天網(wǎng)防火墻卡巴斯基全功能安全軟件諾頓NortonInternetSecurity…43.修補(bǔ)所有系統(tǒng)補(bǔ)丁360安全衛(wèi)士54.賬戶安全創(chuàng)建低權(quán)限賬戶Netuserusernameuserpass/addNetlocalgroupguestsusername/addNetlocalgroupusersusername/del6帳戶口令為系統(tǒng)登陸設(shè)置復(fù)雜的口令讓U盤成為自己的開(kāi)機(jī)鎖利用軟件NaturalLoginPro，就可以把普通的U盤變成系統(tǒng)登陸驗(yàn)證盤。登陸時(shí)必須插入U(xiǎn)盤拔掉U盤之后，系統(tǒng)自動(dòng)鎖定

隱蔽的空口令帳戶：在重新安裝系統(tǒng)之后，給沒(méi)有顯示出來(lái)的administrator帳戶設(shè)置密碼。7使用安全的密碼密碼長(zhǎng)度和組合滿足復(fù)雜性要求不使用生日，手機(jī)號(hào)等等容易被人猜測(cè)的相關(guān)密碼。不要直接使用從字典中可以找到的單詞作為密碼。如果發(fā)現(xiàn)有什么安全隱患，及時(shí)更改自己的密碼為屏幕保護(hù)設(shè)置密碼個(gè)人的多個(gè)帳號(hào)不要使用相同的密碼8本地安全策略—賬戶策略9賬號(hào)鎖定策略1011125.帳戶數(shù)量及權(quán)限限制不必要的用戶數(shù)量給用戶僅分配最小權(quán)限可以滿足工作需要的最低權(quán)限即可。13圖形化界面操作14賬號(hào)陷阱把系統(tǒng)administrator帳號(hào)改名，比如改成：guest。把系統(tǒng)賬號(hào)guest改名，譬如，改為administrator，然后設(shè)置一個(gè)足夠復(fù)雜的密碼。不允許空白密碼用戶遠(yuǎn)程登錄。156.打開(kāi)系統(tǒng)“審核策略”開(kāi)啟安全審核是Windows最基本的入侵檢測(cè)方法。當(dāng)有人嘗試對(duì)你的系統(tǒng)進(jìn)行某些方式（如嘗試用戶密碼,改變帳戶策略，未經(jīng)許可的文件訪問(wèn)等等）入侵的時(shí)候，都會(huì)被安全審核記錄下來(lái)。打開(kāi)安全審核之后，相關(guān)事件可以通過(guò)“事件查看器”查看。161718設(shè)定安全記錄的訪問(wèn)權(quán)限安全記錄在默認(rèn)情況下沒(méi)有保護(hù)，把他設(shè)置成只有Administrator和系統(tǒng)帳戶才有權(quán)訪問(wèn)。197.軟件限制策略在“開(kāi)始-運(yùn)行”輸入“gpedit.msc”或者在“控制面板”-“管理工具”-“本地安全策略”-“軟件限制策略”2021228.如何安全瀏覽網(wǎng)頁(yè)安裝SandBoxIE（作為安全上網(wǎng)和可疑程序測(cè)試運(yùn)行之用）可再安裝FireFox或者Opera類瀏覽器，并使用SandBoxIE打開(kāi)安全瀏覽器360安全瀏覽器2324用SandBoxIE打開(kāi)可疑文件259.將桌面、我的文檔等默認(rèn)存儲(chǔ)位置轉(zhuǎn)移到D盤。自己修改注冊(cè)表CTOD安悅系統(tǒng)目錄轉(zhuǎn)移軟件一鍵還原精靈“乾坤大挪移”2610.系統(tǒng)備份及還原一旦系統(tǒng)資料被破壞，備份盤將是你恢復(fù)資料的唯一途徑。備份完資料后，把備份盤防在安全的地方。而不是把資料備份放在同一臺(tái)計(jì)算機(jī)上。27還原卡或者還原軟件還原卡還原精靈28還原軟件影子系統(tǒng)(PowerShadow)冰點(diǎn)還原軟件…293011.常用工具的安全存儲(chǔ)與校驗(yàn)StrongDisk建立保密盤，存放工具軟件做好軟件的MD5校驗(yàn)MD5Checker3132關(guān)注計(jì)算機(jī)系統(tǒng)的變化快照建立及比對(duì)RegSnap…軟件行為監(jiān)控RegMon…..3312.GHOST備份與還原雨過(guò)天晴—南京安悅Ghost軟件一鍵還原精靈…34寫(xiě)在最后成功的基礎(chǔ)在于好的學(xué)習(xí)習(xí)慣Thefoundationofsuccessliesingoodhabits35結(jié)束語(yǔ)當(dāng)你盡了自己的最大努力時(shí)，失敗也是偉大的，