第十三讲Windows安全防护幻灯片.pptVIP

* * * * * * * * * * * * * * * * * * 最后也是最为简单的一步，在系统中搜索木马文件的名称，当找到木马原文件后，将它删除即可 新势力的登场——流氓软件 什么是“流氓软件”呢？ 从技术上来讲，恶意广告软件(adware)、间谍软件(spyware)和恶意共享软件(malicious shareware)等都属于流氓软件。 那么流氓软件具体存在什么样的特点呢？其实所谓的流氓软件就是一个游弋在合法商业软件和电脑病毒之间的一种软件。它们既不属于正规商业软件，也不属于真正的病毒。它具备了正规商业软件的合法地位和实用价值，但是也会给用户带来种种干扰，如：不能完全卸载、悄悄记录用户的行为等，这种软件就被大家称为流氓软件。 流氓软件的主要危害 流氓软件具备了部分病毒的特征，因而大大地扰乱了网上的秩序。但是它又不具备病毒的传播、复制等特性，再加上有合法的外衣作保护，所以它一直未被划分到病毒的范围。普通杀毒软件是不能对它们进行查杀的，这样就使流氓软件进一步地肆虐。 流氓软件的主要危害有三点： ①赖死不走。流氓软件系统里“安家”后，太过于“乐不思蜀”以至于多次将它“请出”也未能如愿。重启后它还是纠缠不休，直至你重新安装系统。 ②强行捆绑。就是在下载的软件中，捆绑了其他未经同意下载并安装的软件、插件，这些流氓软件安装的时候非常隐蔽，在刹那间就莫名其妙地占领了你的电脑。一般是由软件作者将它们捆绑在一起以获得利润。 ③强力侵扰。姑且勿论流氓软件是如何进入系统的，如果它安安静静就算了，不过有些软件不依不饶，老是在你眼前晃动，占用系统资源，让人烦不胜烦。而且有的还会悄悄的记录用户的操作行为把它发送给一些厂商，严重的损坏了用户的隐私。 使用专业反流氓软件 间谍软件是流氓软件中的一种，也是传播最为广泛的一种。在间谍软件肆虐的情况下，作为软件业的巨头，微软在2005年发布了自己的反间谍软件Microsoft AntiSpyware。该软件目前属于免费软件，功能强大，从推出之日起，便受到了用户的好评。 加强网络防护 一定要在计算机上安装网络防火墙，并时刻打开“实时监控”功能。另外，还需安装操作系统和浏览器最新补丁，修改IE浏览器的安全设置(单击“工具→Internet 选项→安全→Internet 区域的安全级别”，根据自己情况进行相关设置)。 了解下载内容 在安装免费下载的软件之前，仔细阅读最终用户许可协议或其他解释材料，其中可能包含你允许安装流氓软件的许可。这样你就不知不觉地自己安装了流氓软件。 慎去陌生的网站 不要轻易去一些自己并不十分知晓的站点，做到三思而后“击”。尤其是一些看上去非常美丽诱人的网址更不要轻易进入，否则往往不经意间就会误中圈套。 二、本地安全策略 帐户策略 本地策略 软件限制策略 本地安全策略 在“管理工具”中 设置帐户策略 密码策略 本地策略 审核策略 用户权利指派 安全选项 软件限制策略 如何限制软件运行 “路径”输入程序所在的路径 * * * * * * * * * * * * * * * * * 第十三讲：Windows安全防护 主要内容 Windows上网安全 本地安全策略 一、Windows的上网安全 病毒的类型及其防治办法 木马的类型及其清除办法 流氓软件的对策 永恒的安全话题——病毒 病毒的概念 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒是“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。  计算机病毒的特点 寄生性 传染性 潜伏性 隐蔽性 病毒类型 在互联网上最为猖獗的几种病毒为蠕虫病毒、IM病毒、网络钓鱼病毒。 蠕虫病毒主要利用系统漏洞进行自动传播和破坏，其危害之大，自然不言而喻。由于系统的漏洞是无法避免的，所以各种蠕虫病毒像雨后春笋般地涌现出来，令人防不胜防。 由于计算机用户对IM(即时通讯)软件的广泛应用，使IM病毒全面爆发。先是QQ病毒大泛滥，接着MSN的“性感烤鸡”病毒也着实让MSN用户吃了很多苦头。 网络钓鱼病毒也不甘示弱，首先出现了假冒的各大银行网站。 “正义”的病毒 所谓的正义的病毒是指那种具备了病毒的特性，但是不破坏系统，反而帮助减少系统漏洞的病毒，让人啼笑皆非。如： “anti-Santy”病毒，如果用户中了该病毒，该病毒不但不会破坏系统，反而会自动地检查系统缺少的补丁，并自动的帮系统打上缺少的补丁。 “Noped”病毒更加有趣，它会自动地搜索带儿童色情的图片，一旦发现了儿童色情内容，它将会自动地发送举报邮件给政府机关。 如何才能防御病毒呢？ 1.使用防病毒软件 2.查