论计算机操作系统快速部署的方案及实现.docVIP

论计算机操作系统快速部署的方案及实现 　　摘 要 　　推进标准化操作系统安装，实现办公软件、应用系统控件、信息安全、系统优化的设置规范统一，实现公司操作系统安全、快速、高效的部署升级，做好Windows_XP停止服务应对工作，提高终端办公效率，减少故障发生，对提升信息安全管理水平和信息支撑服务质量有重要意义。 　　【关键词】操作系统 注册表 虚拟机 标准化 　　1 选择课题 　　自2014年4月8日起Windows XP计算机操作系统不再有产品更新和安全补丁程序。电力企业的业务、管理越来越多的依赖网络，企业要保持健康可持续发展，信息安全是基本的保证，同时操作系统安全是信息安全的重要内容之一。国网郴州供电公司现有计算机终端共计3000余台，Windows XP停止服务带来的安全风险主要为零日漏洞的攻击增多， 使用Windows XP操作系统的计算机办公终端风险增大。因此根据信息安全实际情况，并结合信息安全总体防护策略，制定应对措施。加快办公计算机终端操作系统的升级换代，研究如何安全、快速、高效的更换升级至Windows 7操作系统，确保公司信息系统安全稳定运行是当务之急。 　　目前公司没有配置标准化的企业信息网络专用操作系统，但推进标准化操作系统安装，实现办公软件、应用系统控件、信息安全、系统优化的设置规范统一，做好Windows_XP停止服务应对工作，对于提高终端办公效率，减少故障发生，提升信息安全管理水平和信息支撑服务质量，具有十分重要的意义。本文将讨论计算机操作系统安全快速部署方案及实现。 　　2 方案的提出及确定 　　2.1 原有方案对比 　　2.1.1 原生系统部署 　　优点：是默认安装、兼容性最好、最简单易学的安装方法。可升级安装，也可全新安装，安装方式灵活不受旧系统限制。 　　缺点：部署时间超长，安全设置繁锁，办公软件、应用系统控件逐个安装，系统优化的设置费时费力，只有在不具备或不能胜任其他安装方法的情况下才建议使用。 　　2.1.2 第三方镜像部署 　　优点：拿来主义，资源丰富，随时可以使用，系统安装需要时间最短。 　　缺点：功能删减严重，存在大量与工作无关的娱乐类软件，安全设置繁锁，办公软件、应用系统控件逐个安装，资源不同软件类型和版本不统一，发生故障频率高，稳定性差，有自带病毒及木马的可能性，无法满足信息安全要求和用户工作需要。 　　2.2 方案的提出 　　信息工作人员分析各种可能的解决方案，比较优缺点，终于从计算机工厂化生产模式中得到启发，我们将原生操作系统进行二次封装，制作成符合国网信息安全要求、并且方便用户使用办公软件、各应用系统的系统安装镜像包。 　　优点：标准化办公软件、应用系统控件、信息安全、系统优化的设置规范，软件类型及版本统一，按照工作要求部署一次性完成，无病毒木马，系统安全稳定、部署快速、高效满足用户需求。 　　对操作系统进行二次封装，要确保镜像标准化、质量稳定可靠关键点在于： 　　（1）操作系统的选择； 　　（2）办公软件、系统控件的确定； 　　（3）封装前的信息安全、系统优化设置。 　　3 方案实施 　　3.1 用户需求统计 　　在实施自制镜像安装文件制作之前，我们需要统计分析以下内容，以便部署的操作系统适合于信息网络用户的使用，且标准统一： 　　（1）选择操作系统； 　　（2）确定办公应用软件，详细分析我们经常要用到的生产、营销等应用系统软件、控件及其它们的类型和版本； 　　（3）确定按照信息安全管理的各种规章制度需要来进行的修改优化和部署设置； 　　（4）需要修改的注册表设定，应答文件，需要优化进程和服务，以便提高计算机运行速度。 　　3.2 系统安装 　　系统安装是二次封装之本，没有好的安装方法，封装只是徒劳。 　　（1）选择一台性能好的计算机作为母机，使用VMware 虚拟机进行Win7的虚拟安装，安装过程中需要注意原生Win7安装会单独划分100M分区用于启动，所以要合并启动分区，使用VMware 虚拟机进行系统的虚拟安装。 　　（2）安装完毕后第一次运行进入工厂化阶段，开始第一次修改与执行类操作，需要减少原生定制选项，升级系统补丁，安装确定的办公软件、信息安全软件及应用系统控件。 　　（3）系统测试：经过一系列的软件安装和升级后，我们对所有的应用软件及控件进行试用测试，确保正确无误且无软件冲突。 　　3.3 系统修改及优化 　　操作系统完整统一的修改优化，是使系统部署工厂化，达到要求的灵魂所在，开始进行了以下工作： 　　（1）严格按照信息安全管理规章制度来进行安全设置，如：禁用高危服务、禁用来宾账户、设置初始密码，设定屏保等。 　　（2）注册表修改，如：“用户的文件”重定向转移、指定时间同步服务器，指