第14章_计算机病毒防范基本操作.ppt

第14章 计算机病毒防范基本操作 本章学习重点 windows XP用户安全设置 windows XP系统安全设置 计算机病毒的防范 杀毒软件的基本使用 14.1 Windows XP操作系统安全设置 Windows XP在保留Windows 2000稳定性的同时，又融入了更多的个人用户操作特性，是除Windows 98系统外，个人用户使用较多的系统之一。 Windows XP软件兼容性好，且兼容性优于Windows 2000；由于是新发布的系统，里面包含了更多新硬件的驱动程序，因此对硬件的支持比Windows 98更卓越；系统内部集成了网络防火墙，安全性较高；稳定性好，一般不会出现“蓝屏”死机，可以和Windows 2000媲美。 14.1.1用户安全设置 (1)禁用Guest帐户 Windows安装时会自动生成一个Guest帐户。这是一个公开帐户，攻击者几乎都会首先探测这个帐户。因此禁止该帐户对防范攻击和渗透非常必要。应该将其修改一个复杂的名称并加上密码，或禁用该帐户。 14.1.1用户安全设置 (1)禁用Guest帐户 禁用Guest的方法为：单击【开始】→【控制面板】→【用户帐户】，选择“Guest”帐户，选择“禁用来宾用户”。如图所示: 14.1.1用户安全设置 (2)创建有限访问权限的用户 为了授权别人能够访问自己的计算机，需要为他们提供帐户。这时应该重新为允许访问自己计算机的用户创建帐户。从系统安全的角度来讲，对访问客户应该只授予有限的权限。 14.1.1用户安全设置 (2)创建有限访问权限的用户 单击【开始】→【控制面板】→【用户帐户】→【创建一个新帐户】。 14.1.1用户安全设置 接下来应该给该帐户一个名称，注意，这个名称不能与已经存在的任何帐户同名。此处假设新创建的帐户名称为“lionking”。单击下一步，在【挑选一个帐户类型】中选择【受限】。受限帐户只可以修改自己的密码；更改图片，主题和桌面设置；查看自己创建的文档以及在共享文件夹中查看文件。 14.1.2 系统安全设置 (1)常规的安全防护 所谓“常规的安全防护”,即安装防病毒软件、升级系统、禁止Ping三种安全方式。Windows XP与以前的各版本一样，漏洞很多，对系统的升级不能像对Windows 98那样随意，除了要安装Microsoft针对“冲击波”的漏洞补丁外，还要将Windows XP升级为最新的Service Pack 1。 14.1.2 系统安全设置 (2)windows XP欢迎屏幕 如果用户以欢迎屏幕登陆，那么用户的帐号将显示在欢迎屏幕上，为了提高安全性，有必要去掉欢迎屏幕，以传统方式登录。 14.1.2 系统安全设置 具体操作为：单击【开始】→【控制面板】→【用户帐户】，选择【更改用户登录或注销的方式】，在默认情况下，【使用欢迎屏幕】和【快速用户切换】这两种选项都被选中。去除【使用欢迎屏幕】选项前的“√”即可。 14.1.2 系统安全设置 (3)隐藏文件扩展名 Windows安装时会默认隐藏文件扩展名，这种做法很容易被病毒利用，欺骗用户启动一个病毒程序。因此需要在设置中把“隐藏文件扩展名”的设置取消。 14.1.2 系统安全设置 单击【开始】→【控制面板】→【文件夹选项】→【查看】，如图所示，选择“隐藏已知文件类型的扩展名”设置项，取消该设置即可。 14.1.2 系统安全设置 (4)禁止远程协助，屏蔽闲置的端口 在Windows XP上有一项名为“远程协助”的功能，它允许用户在使用计算机遇到困难时，向MSN上的好友发出远程协助邀请，来帮助自己解决问题。 恰恰就是这个“远程协助”功能，成了“冲击波”病毒所要攻击的RPC（Remote Procedure Call）服务在Windows XP上的渠道。 14.1.2 系统安全设置 建议用户不要使用该功能，若要使用，就得事先安装Microsoft提供的RPC漏洞工具和“冲击波”免疫程序。禁止“远程协助”的方法是：打开系统属性对话框（右键“我的电脑”选“属性”），在“远程”项里去掉“允许从这台计算机发送远程协助邀请”前面的“√” 14.1.2 系统安全设置 使用系统自带的“TCP/IP筛选服务”就能够限制端口。方法如下：在“网络连接”上单击右键，选择“属性”，打开“网络连接属性”对话框，在“常规”项里选中里面的“Internet协议（TCP/IP）”然后单击下面的[属性]按钮，在“Internet协议（TCP/IP）属性”窗口里，单击下面的[高级]按钮. 14.1.2 系统安全设置 在弹出的“高级TCP/IP设置”窗口