Windows安全配置 教学课件 作者 冯秀彦 吕秀鉴 褚云霞 第二章 Windows安装配置安全.ppt

实训五：基本安全设置 实训目的:通过基本设置，设置相对安全的Windows 系统 实训准备: Windows 7环境 实训内容：关闭默认共享，禁止用户从光盘或者软盘启动系统 实训过程：参照实训内容进行 实训总结：对本次实验内容进行总结，并做记录。 第二章 Windows安装配置安全 本章描述：用户在使用计算机前，首先要进行系统的安装和基本设置。在系统安装时选择何种文件系统的格式，直接关系到Windows系统的安全性。本章主要结合安装时文件格式的选择和安装后的基本环境设置，通过基本配置和组策略配置来部署相对安全的Windows系统。 2.1安装配置安全标准 1、会根据用户的需求完成操作系统的选型。 2、会根据硬件和用户需求安装合适的操作系统 3、能够根据功能选择不同的文件系统 4、会选择合适的分区，从而满足不同的需求 5、在安装过程中，会设置管理员密码,在安装完成后立即更改管理员帐户. 6、会部署完成安装后的防御系统 7、会设置有关用户登陆的安全项目 8、会关闭系统默认共享 9、会设置禁止从软盘和光盘启动系统 2.2 安装配置分析 任务描述1：在系统安装之前，如何保证在安装系统过程中顺利完成安装过程呢？我们需要考虑那些因素呢？必须首先查看系统的硬件是否满足安装的要求，然后才能进行系统的正常安装，那么，如何查看系统的硬件是否满足安装的要求呢？ 技能要求：会进行硬件安装配置分析的方法，从而保证系统正常安装。 2.2.1硬件需求和硬件兼容性 在安装操作系统之前，需要确认计算机是否能够满足安装的最低要求，否则安装程序将无法安装成功。对于服务器产品而言，它们都使用自己的磁盘阵列产品，所以要准备针对该服务器磁盘阵列的专用驱动程序，否则，安装过程无法继续。 硬件的兼容性检测：下载并运行 Windows 7 升级顾问以查看您的 PC 是否已准备好升级 Windows 7。它会扫描您的硬件、设备和已安装的程序是否存在已知的兼容性问题，为您提供关于如何解决找到的潜在问题的指导，并建议升级之前应该完成的事项。 Windows 7 升级顾问 （1）下载并运行 Windows7 Upgrade AdvisorSetup.exe 以安装 Windows 7 升级顾问 （2）如果您的 PC 正在运行 Windows XP，安装程序将确保已安装 .NET Framework 2.0。如果找不到，安装程序将帮助您安装它。 （3）插入并打开您经常与正在检查的 PC 一起使用的任何 USB 设备或其他设备，如打印机、外部硬盘和扫描仪 （4）从「开始」菜单或桌面运行 Windows 7 升级顾问 2.2.2制定安装配置计划 为了保证网络的稳定运行，在将计算机安装或升级到Windows 7 之前，需要在实验环境下全面测试操作系统，并且要有一个清晰、文档化的处理过程。这个文档化的处理过程就是配置计划。配置计划通常包括如下内容： （1）目前的基础设施和环境信息 （2）公司的组织的方式 （3）网络详细的描述，包括协议、寻址、和到外部网络的连接 （4）需要安装的组件名称 （5）发生错误时需要采取的步骤 （6）灾难恢复计划 2.3选择和设置合适的文件系统 任务描述2：在系统的安装过程中，选择和设置文件的文件系统是保证系统安全的基本要求。用户如何选择适合自己的文件系统呢？ 技能要求：能区别不同的文件系统的优缺点，并根据用户的需求选择合适的文件系统。 2.3.1 文件系统类型 对于目前的Windows 操作系统,支持的硬盘文件系统主要有FAT文件系统、FAT32文件系统和NTFS文件系统。另外还有EXT文件系统，此文件系统仅限于LINUX操作系统。 1.FAT文件系统 2.FAT32文件系统 3 .NTFS文件系统 2.3.2获取NTFS分区 1、将分区格式化为NTFS分区 2、将分区转换为NTFS文件系统 Convert.exe 是一个命令行工具。因此，首先需要运行“CMD”启动命令行窗口，然后在该窗口运行所需的命令。方法是：打开“开始”菜单的“所有程序”子菜单，在“附件”下找到“命令提示符”快捷方式，用鼠标右键单击，选择“以管理员身份运行”。 假设需要将E盘转化能为NTFS文件系统，打开命令提示符窗口后，请在命令提示符窗口中输入下列命令： Convert e: /fs:ntfs 2.4系统管理员安全设置 任务描述3：系统管理员拥有管理系统的最大权限，在系统安装过程中，如何进行管理员的安全设置呢？ 技能要求：在安装过程中设置计算机名称，管理员密码，为系统上锁。 2.5部署防御系统 任务描述4：系统安装完成后，必须为系统穿上防护衣，也就是部署它的防御系统。怎样为系统穿上防护衣呢？ 技能要求：安装杀毒软件，安装