06第6单元.ppt.pptVIP

第三章 第六单元 安全设置 本单元任务总描述 近年来，计算机病毒日益猖獗，而广大计算机用户对病毒知识知之甚少，面临病毒入侵和灾难性病毒破坏时，往往束手无策；每天都有数以十万计的客户网络中断、计算机瘫痪、数据被窃，甚至网银信息被盗。听着这些安全问题，小明想一定要掌握一些基本的安全设置技能，为自己的计算机设置一道安全的屏障。 本单元共三个任务 任务一 安装杀毒软件 重要提示 任务一 安装杀毒软件 任务描述 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务一 安装杀毒软件 自己动手 任务二 本地安全设置 重要提示 任务二 本地安全设置 任务描述 任务二 本地安全设置 任务描述 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务二 本地安全设置 自己动手 任务三 清除恶意插件 重要提示 任务三 清除恶意插件 任务描述 任务三 清除恶意插件 任务描述 任务三 清除恶意插件 自己动手 任务三 清除恶意插件 自己动手 任务三 清除恶意插件 自己动手 任务三 清除恶意插件 自己动手 任务三 清除恶意插件 自己动手 任务三 清除恶意插件 自己动手 任务三 清除恶意插件 自己动手 任务三 清除恶意插件 自己动手 任务三 清除恶意插件 自己动手 4.禁用浏览器自动安装软件 （3）禁用Internet Explorer组件的自动安装 鼠标双击【禁用Internet Explorer组件的自动安装】，弹出如图禁用Internet Explorer组件的自动安装 属性窗口，只需要设置已禁用即可。 5.加强账号管理 (1)查看账号 【我的电脑】【鼠标右键】【管理】【计算机管理】【系统工具】【本地用户和组】【用户】，如图所示。默认的账户有两个：Administrator和Guest。 5.加强账号管理 （2）设置复杂密码 如左图，选择管理员用户【Administrator】，如右图，输入复杂的密码。 复杂的密码包括密码的长度和密码的复杂度。长度至少有七个字符；不包含用户名、真实姓名或公司名称；没有规则、规律、没有意义，一般由数字、字母和特殊字符混合而成；不包含完整的字典词汇。 5.加强账号管理 （3）修改账号名称 如图所示，选择“Administrator”账户，点击右键，选择“重命名”。 使用系统内建管理员账号存在被攻击的风险，建议将Administrator 账号更名，改成为不明显的名字（例如，不具有“admin” 或“root”等标记）。并且建立一个名为“Administrator”低权限的假账户。 6.关闭本机不用端口 （1）关闭137、138、139、445端口 【控制面板】【系统】【硬件】【设备管理器】【单击“查看”菜单下的“显示隐藏的设备”】【 双击“非即插即用驱动程序”】【 双击NetBios over Tcpip】【“NetBios over Tcpip属性”】【 单击选中“常规”标签下的“不要使用这个设备（停用）”】【单击“确定”按钮】，如图所示。 6.关闭本机不用端口 （3）关闭UDP1900端口：可以防范某些蠕虫病毒，【控制面板】【管理工具】【服务】【停止SSDP Discovery Service服务】，如图所示。 6.关闭本机不用端口 （4）使用本地安全策略关闭端口 【控制面板】【管理工具】【本地安全策略】【IP 安全策略，在本地计算机】【鼠标右键】【创建IP安全策略】，如图所示。 7.查看相关端口状态 （1）利用netstat命令 【开始】【程序】【附件】【命令提示符】或【开始】【运行】【CMD】，进入DOS窗口，如图所示，输入命令Netstat –an，如图所示。 木马、恶意插件的清除可