第13章系统安全管理(免费阅读).pptVIP

第13章 系统安全管理 安全性是衡量一个操作系统的主要指标。作为占据操作系统市场很大份额的Windows操作系统最新版本，Windows XP拥有杰出的安全管理能力。本章将向用户介绍如何对自己的系统进行安全管理。 通过本章的理论学习和上机实训，读者应了解和掌握以下内容: 设置启动密码 设置电源管理密码 设置屏保密码 自动锁定Windows XP 加密文件 验证数字签名 ASR功能的使用 Windows安全中心的使用 IP安全管理 提高网络安全特性 本章章节内容安排如下： 13.1 设 置 密 码 13.2 Windows XP安全中心 13.3 自动锁定Windows XP 13.4 文件访问权限 13.5 验证数字签名 13.6 ASR系统保护功能 13.7 IP安全策略管理 13.8 网络安全特性 13.9 思考与练习 13.1 设 置 密 码 保护系统安全最有效的方法就是为系统设置密码，在Windows XP中用户可以设置不同方面的多个密码，让系统得到全面有效的保护。 设置系统启动密码 设置电源管理密码 设置屏保密码 设置系统启动密码 保护系统安全最直接和常用的方法就是给系统添加启动密码，这样用户每次在登录系统时都需要输入正确的密码才能登录。下图所示为设置系统启动密码。 设置电源管理密码 在Windows XP中，用户可以设置电源管理密码。设置密码后，系统在从待机状态返回时就会要求输入密码，不知道密码的用户则无法令计算机返回正常状态，从而保证了计算机数据的安全。下图所示为启用电源管理密码。 设置屏保密码 如果用户需要暂时离开电脑，但又不想关机，为了避免在用户离开的这段时间其他用户使用该电脑，则可以让系统自动在一段时间后返回欢迎屏幕，这样只有拥有系统账户的用户才能再次登录。下图所示为启用屏保密码。 13.2 Windows XP安全中心 在Windows XP桌面选择“开始”|“设置”|“控制面板”命令，打开“控制面板”窗口，双击其中的“安全中心”图标，打开“Windows 安全中心”对话框。 Windows防火墙 自动更新 Internet Explorer安全选项 Windows防火墙 使用拥有管理员权限的账户登录计算机，在Windows XP桌面选择“开始”|“设置”|“控制面板”命令，然后双击“Windows 防火墙”图标，打开“Windows 防火墙”对话框。如下图所示。在该对话框中用户可以对Windows防火墙进行设置。 自动更新 在Windows XP SP2中，默认开启了“自动更新”功能，该功能包括支持安全修补程序、关键更新、累积更新包、服务软件包等更多类型。如果用户更改了自动更新的设置，将会被系统提醒或警告。下图所示为“自动更新”对话框。 Internet Explorer安全选项 Microsoft Internet Explorer是Windows中主要的浏览器程序，用户的浏览体验和安全性是Windows XP SP2的重要考虑因素，同时保证Internet Explorer的安全也成为系统安全的基础。 13.3 自动锁定Windows XP 在Windows XP中，用户如果要离开电脑，可以使用Win+L键锁定系统，让其他用户无法使用电脑。但有时，用户在离开电脑之前，会忘记锁定系统。通过Windows XP中的“任务计划”功能，可以自动锁定系统。 下图所示为添加任务计划。 13.4 文件访问权限 在Windows XP中，如果用户使用的是NTFS文件系统，则可以设置文件访问权限，以防止他人随意访问该文件。 下图所示为加密所选文件夹。 13.5 验证数字签名 在计算机上安装新软件时，系统文件和设备驱动程序文件有时会被未经过签名的或不兼容的版本覆盖，导致系统不稳定。随Windows XP一起提供的系统文件和设备驱动程序文件都有Microsoft数字签名，这表明这些文件都是原始的未更改过的系统文件，或者它们已被Microsoft同意可以用于Windows。用户可以通过Windows XP中提供了“文件签名验证”工具来检查系统文件的数字签名状态。 13.6 ASR系统保护功能 Windows XP的新增ASR（Automated System Recovery）功能加强了系统的安全性。ASR可以保存和