第八章系统安全工具.pptVIP

第8章系统安全工具 ;8.1.1 安装Windows系统补丁 ;图8-1 Windows Update站点主页 ;　　② 经过一段的搜索，显示如图8-2所示的页面，其中显示有推荐安装的内容，用户仅需要根据屏幕提示进行一些简单的操作，即可完成补丁程序的安装。 ;图8-2 程序自动检测到需要安装的补丁内容 ;　　2. 设置自动更新 　 在Windows“控制面板”中，专门提供了自动使用Windows Update程序的设置项，方法如下： 　① 双击“控制面板”中“自动更新”图标，打开“自动更新”对话框，如图8-3所示。 　② 可根据实际需要选择下载并安装补丁程序的方式。 　 如果自己的计算机上网时间比较规律，可选择在某一指定时间，自动下载并安装新的补丁程序。否则，可选择随时发现有新的补丁程序时立即下载，但由用户决定何时安装。;图8-3 自动更新选项设置 ;8.1.2 启用Windows防火墙 　启用Windows防火墙可以有效地防止来自网络中其他计算机的访问，提高系统的安全性。下面以安装了SP2的Windows XP系统为例，说明其设置方法，方法如下： 　① 用鼠标指向桌面上“网上邻居”图标，单击右键，在快捷菜单中执行“属性”命令。 　 ② 在打开的窗口中，用鼠标右键单击“本地连接”(缺省名称)图标，在快捷菜单中执行“属性”命令。 　③ 选择“高级”选项卡，单击“设置”按钮，打开如图8-4所示的对话框。 ; 图8-4 设置Windows防火墙 ;　　④ 选中“启用”后单击“确定”按钮。如果选择了“不允许例外”，则所有程序都将遵循防火墙安全设置。否则可单击“例外”选项卡，在如图8-5所示的对话框中指定“例外”程序或“端口”，即除了指定的程序或端口外禁止来自网络中其他计算机的连接。 　 ⑤ 单击“高级”选项卡，选择“本地连接”并单击其右侧的“设置”按钮，打开如图8-6所示的对话框。在此可以选择允许Internet用户访问的服务(即对外开放哪些服务)，如果列表中没有列出希望开放的服务，可单击“添加”按钮将其需要的协议和端口号添加进来。 ;图8-5 指定例外程序或端口 ;图8-6 设置允许外部访问的服务 ; 　　⑥ 单击“ICMP”选项卡，打开如图8-7所示的对话框。在此可以指定允许的ICMP内容，设置完毕后，单击“确定”按钮。 　ICMP(Internet互联网控制报文协议)是TCP/IP协议集的一个组成部分，用来传递差错或检测信息以及其他需要注意的信息。ICMP报文通常被IP层或更高层协议(TCP或UDP)使用。例如，常用的网络测试命令Ping就是依靠ICMP协议来实现的，禁用ICMP协议(Windows防火墙的缺省设置)，将使这些网络测试命令对本计算机失效，自然一般的扫描工具也将失效。 ;图8-7 设置ICMP协议 ; 　　当防火墙动作时(如拦截了一个弹出窗口、阻塞了某应用程序的网络连接等)，均会弹出如图8-8所示的信息框提示用户，以便今后再次出现同样情况时Windows能自动采取正确的操作。 ; 图8-8 Windows防火墙通知信息 ;8.1.3 用户帐户安全设置 　　1. 设置帐户策略 　设置帐户策略的操作步骤如下： 　① 在Windows“控制面板”中，双击“管理工具”图标。 　 ② 在打开的窗口中，双击“本地安全策略”图标，打开“本地安全设置”窗口，如图8-9所示。 ;　　③ 选择“帐户策略”下的“密码策略”，可以看到其中包括“密码必须符合复杂性要求”、“密码长度最小值”等设置项。例如，如果希望启用强制安全密码项，可双击“密码必须符合复杂性要求”，在打开的对话框中选择“启用”。 　④ 单击“帐户锁定策略”项，显示如图8-10所示的信息。用户可以设置多少次无效登录后锁定该帐户(帐户锁定阈值)及锁定多长时间等。使用“帐户锁定策略”可有效地防止使用“穷举法”或“字典”对系统帐户的探测。 ;图8-9 设置密码策略 ;图8-10 设置帐户锁定策略 ;　　2. 禁用帐户 　 一般情况下，个人计算机没有必要设置多个具有管理员权限的帐户。而在Windows XP安装时至少会创建两个具有管理员权限的帐户：“Administrator”和一个用户自定义管理员帐户。其中“Administrator”并不显示在Windows XP的登录界面中，很容易被忽略。如果在安装时，没有为该帐户设置安全性较高的密码，此处往往是Windows XP操作系统一个常见的大漏洞。一般情况下应禁用多余的帐户，操作方法如下：;　　① 用鼠标右键单击Windows桌面上“我的电脑”图标，在快捷菜单中执行“管理”命令。 　② 在打开的