新编微机组装与维护实用教程 作者 匡松 孙耀邦 第10章-微型计算机系统安全防护技术.pptVIP

第十章 微型计算机系统安全防护技术 第一节 微型计算机操作系统安全措施 第二节 计算机病毒解析 第三节 计算机病毒的防范 第四节 计算机病毒防范案例 主要内容： 近年来，随着微机应用的普及和Internet的迅速发展，微机系统安全问题变得越来越重要。用户在日常工作中遇到的很多问题都涉及微机网络的安全和病毒的防护。 本章主要介绍Windows操作系统的安全方面的设置，介绍计算机病毒的有关知识以及各种防范措施，通过案例深入了解如何预防及清除计算机病毒，如何安全、稳定地使用微机。 第一节 微型计算机操作系统安全措施 ●系统漏洞扫描与补丁升级 ●查看本地共享资源及删除共享 ●账户策略的安全设置 ●禁用服务 ●关闭远程访问与终端服务远程控制 ●关闭可疑协议和端口 ●关闭自动播放 ●系统漏洞扫描与补丁升级 Microsoft公司针对漏洞开发了相应的漏洞补丁，也就是我们常说的Service Pack。 Service Pack是一种软件更新程序，用于修复产品的缺陷并增强产品的性能。 针对Windows 2000开发了Windows 2000 Service Pack 4（SP4） 针对Windows XP开发了Windows XP Service Pack 2（SP2）。 ●查看本地共享资源及删除共享 在共享文件夹时，应设置密码，一旦不需要共享，应立即关闭。一般情况下，尽量不要设置文件夹共享。 1．查看本地共享资源 2．删除共享 3．删除IPC$空连接 ●账户策略的安全设置 禁用guest账号，并将系统内建的administrator账号改名，为该账号设置一个密码，密码最好是8位以上字母、数字和符号的组合。 1．密码策略 2．账户锁定策略 ●禁用服务 为了实现Windows XP的各种功能，Windows会在安装时对这些服务进行自动配置。 Windows会把其中的一些服务设置为“开机自动运行”状态，另一些则是在需要时再加载，还有一些服务则只有当用户选择加载时才会加载。绝大多数微机并不需要运行所有的“开机自动运行”服务，这些不必要的服务会增加系统被攻击的危险，还会占用宝贵的系统资源。 ●关闭远程访问与终端服务远程控制 1．关闭远程访问 Windows XP有一项名为“远程协助”的功能，允许用户在使用计算机发生故障时，向MSN上的好友发出远程协助邀请，来帮助自己解决问题。这个“远程协助”功能正是“冲击波”病毒所要攻击的RPC服务在Windows XP上的表现形式。建议用户不要启用该功能，使用前也应该安装Microsoft提供的RPC漏洞工具和“冲击波”免疫程序。 ●关闭远程访问与终端服务远程控制 2．关闭终端服务远程控制 “终端服务”是Windows XP在Windows 2000遗留下来的一种服务形式。用户利用终端可以实现远程控制。 在Windows XP系统下，“终端服务”是被默认打开的。如果有人知道计算机上的一个用户登录ID，并且知道计算机的IP，它就可以完全控制该计算机。 ●关闭可疑协议和端口 一台安装有防病毒软件、网络防火墙的微机，如果频频受到来自网络上的攻击，除了没有经常更新相应病毒库和防火墙的过滤规则外，其问题一般都出自操作系统中诸多可随意被打开但并不常用的端口。为了避免攻击者通过网络对微机进行扫描和进一步的入侵，关闭ICMP及多余的端口，是简单并切实有效的解决方法，足以应付大多数恶作剧式的网络攻击。 ●关闭自动播放 默认情况下，Windows XP的“自动播放”功能是打开的。也就是说，只要将光盘插入光驱，或者在USB接口插入移动存储设备，系统就会自动读取其内容。 虽然自动播放功能在一定程度上为用户带来了方便，但同时也存在问题。如，当连接到微机上的移动存储设备携带有病毒，则有可能通过“自动播放”来感染微机。 第二节 计算机病毒解析 ●计算机病毒的概念 ●计算机病毒的特性 ●计算机病毒的分类 ●计算机病毒的传播 ●计算机中毒的症状 ●计算机病毒的概念 计算机病毒就是指能够通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时，即被激活的具有对计算机资源进行破坏作用的一组计算机指令或者程序代码。 所谓计算机病毒，实际上是一段程序或者指令，与我们平时所使用的各种软件程序从本质上看并没有什么区别，只不过病毒程序是专门用来搞破坏的，也就是说病毒是一种有害的程序。 ●计算机病毒的特性 1．传染性 2．非授权性 3．隐蔽性 4．潜伏性 5．破坏性 ●计算机病毒的分类 一般情况下，人们习惯把计算机病毒按照病毒的寄生方式和传染途径来进行分类。 （1）引导型病毒 （2）文件型病毒 （3）混合型病毒 （4）宏病毒 ●计算机病毒的传播 通常