计算机安全-反恐学案.ppt

4、使用的安全意识 （1）慎用密码自动记忆功能 （2）不点击来历不明的网页链接 （3）不打开来历不明的邮件 （4）计算机出现安装提示时，要确认来源可信，不能一路NEXT （5）打开文件时，应使用右击选择打开，避免双击 （6）尽量少装应用程序，并做好还原备份 （6）尽量安装正版的杀毒软件，及时更新 良好的使用习惯 关闭移动存储的自动运行功能 开始菜单-运行，输入GPEDIT.MSC，回车 计算机设置-管理模板-系统, 双击关闭自动播放,然后选择已启用,选择关闭所有驱动器 文档的加密-OFFICE文档 针对单个OFFICE文件 文档的加密-OFFICE文档 文档的加密-OFFICE文档 文档的加密-WINRAR 针对多文件或文件夹 选择要加密的文件或文件夹,右键 文档的加密-WINRAR 高级 5、其它异常情况 （1）计算机不停重启 （2）无法搭打开注册表 （3）无法打开任务栏 （4）无法显示隐藏文件 （5） ARP病毒 （6） 查看本机网卡配置 （7）查看本机的共享情况 （8）查看本机开启的端口 （2）无法搭打开注册表 可以采用下面的两种方法来解决该问题： 　　一、用脚本解决该问题 　　让我们按以下步骤来解除锁定：?　　1、点击“开始”菜单，从“程序”-“附件”中找到“记事本”命令并执行它。 　　2、在记事本窗口中输入以下内容：REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] \DisableRegistryTools\=dword 　　3、从“文件”菜单上选择“保存”命令，以“C:\reg.reg”名称存盘， 　　4、打开“资源管理器”，切换到 C 盘，双点“reg.reg”文件， 　　5、这时系统弹出“是否确认要将 C:\reg.reg 中的信息添加进注册表？”的对话框，点按 “是”。 　　随后弹出对话框“C:\reg.reg 里的信息已被成功地输入注册表。”表明导入成功。 　　点按“ 确定”关闭对话框。 　　二、用组策略解决该问题 　　在Windows 2000/XP/2003中，单击“开始→运行”，输入“Gpedit．msc”后回车，打开“组策略”。然后依次展开“用户配置→管理模板→系统”，双击右侧窗口中的“阻止访问注册表编辑工具”，在弹出的窗口中选择“已禁用”，“确定”后再退出“组策略”，即可为注册表解锁。 　　这时注册表已被成功地解锁！ （3）无法打开任务栏 打开组策略编辑器gpedit.msc，依次找到“用户设置→管理模板→系统→Ctrl+Alt+Del选项”，双击右侧的“删除任务管理器”项，在打开的窗口中将其设为“未启用”或“已禁用”并保存设置即可。 （4）无法显示隐藏文件 开始—运行—regedit HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\ Folder\Hidden\SHOWALL??? 删除CheckedValue键值，单击右键 新建—Dword值—命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。 如何禁用组策略 打开系统的注册表,在该窗口中，依次展开注册表分支HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}，在随后弹出的如图2所示的窗口右侧区域中，你将看到一个“Restrict_Run”键值。　用鼠标双击该键值，打开一个数值设置窗口，在其中输入数字“0”，最后单击“确定”按钮.就能解锁组策略了! 解禁组策略１：ＨＫＥＹ＿ＣＵＲＲＥＮＴ＿ＵＳＥＲ＼ＳＯＦＴＷＡＲＥ＼ＭＩＣＲＯＳＯＦＴ＼ＷＩＮＤＯＷＳ＼ＣＵＲＲＥＮＴＶＥＲＳＩＯＮ＼ＰＯＬＩＣＩＥＳ＼ＥＸＰＬＯＲＥＲ，把ＲＥＳＴＲＩＣＴＲＵＮ改为０，重起２：ＭＭＣ－文件－添加／删除管理单元－－独立－－添加－－组策略，设置改为＂未配置＂，重起 如何备份注册表 1、/kb/322756/zh-cn 2、dos下备份 Regedit.exe /s 注册表文件名.reg 不让密码填写自动化 “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies”分支中找到network子项(如果没有可自行添加)，在该子项下建立一个新的双字节值，名称为disablepasswordcaching，并将该值设置为1。重新启