安全性分析.pptVIP

关于用netsh.exe配置系统防火墙 (1).查看、开启或禁用系统防火墙 打开命令提示符输入输入命令“netsh firewallshow state”然后回车可查看防火墙的状态，从显示结果中可看到防火墙各功能模块的禁用及启用情况。命令“netsh firewall set opmode disable”用来禁用系统防火墙，相反命令“netsh firewall set opmode enable”可启用防火墙。 关于用netsh.exe配置系统防火墙 (2).允许文件和打印共享 　　文件和打印共享在局域网中常用的，如果要允许客户端访问本机的共享文件或者打印机，可分别输入并执行如下命令： 　　netsh firewall add portopening UDP 137 Netbios-ns 　　(允许客户端访问服务器UDP协议的137端口) 　　netsh firewall add portopening UDP 138 Netbios-dgm 　　(允许访问UDP协议的138端口) 　　netsh firewall add portopening TCP 139 Netbios-ssn 　　(允许访问TCP协议的139端口) 　　netsh firewall add portopening TCP 445 Netbios-ds 　　(允许访问TCP协议的445端口) 　　命令执行完毕后，文件及打印共享所须的端口都被防火墙放行了。 (3).允许ICMP回显 执行命令“netsh firewall set icmpsetting 8”可开启ICMP回显，反之执行“netsh firewall set icmpsetting 8 disable”可关闭回显。 四、监控Action Center Action center 位置 点击开始，打开控制面板--系统和安全--操作中心 监控Action Center XP用户所熟悉的安全中心以被Windows Action Center所取代。Action Center是一个包括了安全中心的、更全面的监控Windows 7系统的控制台。该Action Center的安全部分提供了用户Windows 7系统的涉及安全的粗略信息。包括有关防火墙、间谍软件和病毒软件、Windows的更新状态、Internet安全设置和UAC的信息。 五、系统及数据加密 一、登陆加密 下面以文件夹为例，加密保护内容。 右键点击要加密的文件夹，在弹出的菜单上选择“属性”。 在属性对话框中，点击“高级”按钮。 在高级属性对话框中，勾选“加密内容以便保护数据”，点击“确定”。 根据自己加密文件的范围，完成文件的加密，这里一般应选择缺省的第二项“将更改应用于此文件夹、子文件夹和文件”。点击“确定”，完成加密。 解密，只要成功的登陆了，您的加密文件就可以像普通文件一样使用。 试一下加密的效果，以另外一个用户名登录，即使这个用户也是管理员，也是无法打开其它用户加密的文件的；卸下硬盘，挂到另一台机器上，加密的文件也无法被打开。 二。磁盘加密 首先可以在windows7操作系统的控制面板中找到“BitLocker”驱动器加密选项，点击进入可以看到当前电脑的所有磁盘。想要加密哪一个驱动器就选择其右侧的“启用BitLocker”按钮，紧接着按照提示一步步操作即可完成加密过程。 ? 点击“启用BitLocker”按钮之后，你将要在新弹出的窗口中设置加密驱动器密码，输入完成后点“下一步”然后选择保存密钥的地方。 接下来就可以加密硬盘了 加密后，除了知道密码的管理员外，其余的人都无法看到硬盘的内容 从Windows7的种种新设置可以看出，Windows7无论在防止外部入侵，还是个人自我防护方面相比与Windows xp都有很大的提升 谢谢观赏 参考资料 Windows 7驱开发系列（二）--用户模式与内核模式 /beyondma/article/details/5920012 别动系统的奶酪——违法Windows内核保护的错误(CRITICAL_STRUCTURE_CORRUPTION) /blog_index/article/details/9700667 SSDT Hook实现内核级的进程保护/php_fly/article/details/9202379 安全编码实践之五地址空间格局随机化ASLR/chengyun_chu/article/details/4644227 地址空间随机化（ASR）学习/martin2350/article/details/7496804 参考资料 探秘Windows 7系统自带的防火墙 CBSi中国·PChome 责编: 潘翔城 2010-05-31 Windows