如何安全安裝Windows (Server 2008).pptVIP

如何安全安裝Windows (Server 2008) 今日大綱 01、平常就要知道的安全知識  02、重灌電腦前的準備  03、如何重灌一台乾淨無毒的電腦  04、安裝Windows Server 2008  05、如何維護這個系統  06、本機安全性原則簡介  07、密碼強度設定  08、其他安全性設定  09、網路傳輸安全設定  10、瀏覽器安全設定(Internet Explorer)  11、安全稽核設定  平常就要知道的安全知識 平常就要知道的安全知識 Service Pack 自動更新 網路上各類安裝檔 防火牆或防毒軟體 硬碟分割 NTFS (NT File System) 最新的病毒定義檔 重灌電腦前的準備 重灌電腦前的準備 正版的作業系統安裝光碟（或非正版） SuperXP……等 Service Pack 檔（有些已內建） 更新檔（非必須，如XP打包檔） 驅動程式 隨身碟、光碟（套件包、防毒軟體等） 終極手段——Ghost 如何重灌一台乾淨無毒的電腦 如何重灌一台乾淨無毒的電腦 無網路環境 防毒軟體、防火牆 Windows Update 進行備份保存（Ghost） 設定帳號、密碼 密碼檢查程式/taiwan/athome/security/privacy/password_checker.mspx 安裝Windows Server 2008 安裝Windows Server 2008 Windows Server 2008的底層採用與Windows Vista相同的核心 安裝Windows Server 2008 選擇版本，安裝後無法修改 安裝Windows Server 2008 安裝過程必須輸入產品金鑰，才能進入複製檔案到硬碟的步驟 安裝Windows Server 2008 一般人都是用自訂 安裝Windows Server 2008 直接點擊磁碟或點選「磁碟機選項」配置硬碟 安裝Windows Server 2008 點選「新增」來新增磁碟配置，並做其他設定 安裝Windows Server 2008 安裝Windows Server 2008 安裝Windows Server 2008 安裝Windows Server 2008 這裡才要設定（非常複雜的）密碼 安裝Windows Server 2008 安裝Windows Server 2008 檢查驅動程式、設定系統。 如何後續維護這個系統 如何後續維護這個系統 防毒軟體 即時掃瞄服務 更新 全系統掃描 不隨便開不明的電子郵件 .exe .scr 避免下載來路不明的軟體 P2P 軟體資料夾分享權限的設定 即時通訊軟體 不明檔案 不明URL 連結 熟悉網頁瀏覽器 資料來源 資料來源 HiNet防毒防駭 　如何正確又安全地重灌電腦？ /antivirus/hisecurei-Live Windows Server 2008安裝紀錄 /2008/10/09/windows-server-2008_install/ 如何安全安裝windows基礎篇 本機安全性原則簡介  本機安全性原則簡介 「本機安全性原則」為 Windows 作業系統用來提升系統安全的設定，主要包含四個安全性原則，帳戶原則、本機原則、公開金鑰原則及軟體限制原則，如下圖，本機安全性原則僅 適用於工作群組中的電腦，且該設定只會套用在本機當中，若您為網域環境(AD+DC Server)，請利用 Group Policy Object (GPO) 群組原則來設定。 本機安全性原則簡介 帳戶原則：包括密碼及帳戶鎖定原則，可設定密碼最小長度、有效期限及帳戶登入失敗因應措施等。 本機安全性原則簡介 本機原則：包括稽核原則、使用者權限指派及安全性選項，可用來控制使用者登入環境、設定裝置的預設行為和存取性、控制網路存取的層級、控制「系統關機」的行為及日誌稽核設定等。 本機安全性原則簡介 公開金鑰原則：用來設定加密資料的修復代理，並分配憑證信任清單 (CTL)、信任授權單位等。 本機安全性原則簡介 軟體限制原則：提供系統管理者用以識別軟體，並控制其在本機電腦上執行的能力。 本機安全性原則簡介 在本機電腦上的IP安全性原則：用來設定IPSec規則。 IPsec(縮寫IP Security)是保護IP協議安全通信的標準，它主要對IP協議分組進行加密和認證。 Client (Respond only) Means I will speak IPSec if you wish. Server (Request Security) Means I would like to speak IPSec, but if you cannot comprehend IPS