计算机安全培训课件.pptVIP

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行） System Idle Process 这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间（不可以从任务管理器中关掉。） winlogon.exe 这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框 smss.exe Session Manager 这是一个会话管理子系统，负责启动用户会话。 csrss.exe 子系统服务器进程，负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。 services.exe 包含很多系统服务 lsass.exe 这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。管理IP安全策略和IP安全驱动程序。 svchost.exe 在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。包含很多系统服务。 SPOOLSV.EXE 管理缓冲池中的打印和传真作业 (系统服务) 。 explorer.exe 资源管理器 internat.exe 托盘区的拼音图标 Ctfmon.exe 输入设备识别程序 防止计算机感染病毒的几种简单方法 一、及时更新系统漏洞补丁 打开WINDOWS系统自带的Windows Update功能，自动下载安装补丁，修复操作系统存在的安全与漏洞。 二、安装杀毒软件和防火墙 起到一定的防毒和杀毒作用，要及时对杀毒软件升级,更新到最新的病毒库， 以保证计算机受到持续地保护。 三、不要随便浏览陌生的网站 目前在许多网站中，总是存在有各种各样的弹出窗口，如：最好的网络电视广告或者网站联盟中的一些广告条。 四、不要轻易打开陌生的电子邮件附件 现在，很多木马程序附加在邮件附件中，收邮件者一旦点击附件，它就会立即运行。所以，千万不要打开那些不熟悉的邮件，特别是标题有点乱的邮件，往往就是木马携带者。如果要打开的话，可以用纯文本方式阅读信件，更加不要随便回复陌生人的邮件。 五、不要随便下载视频文件、软件运行 对于从网上下载的软件在安装、使用之前一定要用反病毒软件进行检查，确定没有木马程序再执行、使用。如果必须安装，须仔细阅读《用户协议》，看该软件发布者是否捆绑了“流氓软件”。建议到一些正规的软件下载站点下载，避免收到病毒的侵扰。 六、不要安装来历不明的软件，不要轻易相信他人 不要因为是我们的好朋友发来的软件就运行，因为我们不能确保他的电脑就不会有木马程序。当然，好朋友故意欺骗的可能性不大，但也许他（她）中了木马程序自己还不知道呢！况且今天的互联网到处充满危机，也许是别人冒名给我们发的邮件。 七、密码不要太简单 这种太容易就能破解了，比如说生日吧，这样黑客可以根据生日日期的规则很好破解。浏览网站时，不要让别人很容易的得到你的信息。这包括身份证号码、电话号码、社会安全号码、您的手机号码等。 八、尽量少用共享文件夹 如果计算机连接在互联网或局域网上，要少用，尽量不用共享文件夹，如果因工作等其他原因必需设置成共享，则最好单独开一个共享文件夹，把所有需共享的文件都放在这个共享文件夹中。注意，千万不要把系统目录设置成共享！ 九、小心使用移动存储(U盘,移动硬盘,软盘) 用移动存储时,要先杀毒,确认没有感染病毒再打开使用。有些电脑是插入设备，默认便会自动播放，也可以通过下图方法禁用。如果只是读取数据，请尽量将盘加上写保护，这样可以防止病毒感染U盘/软盘。 病毒和木马是不断“发展”的，我们也要不断学习新的防护知识，才能抵御病毒和木马的入侵。对付病毒，最好的方式是防而不是治。与其在感染病毒或木马后再进行查杀，不如提前做好防御工作，修筑好牢固的城墙进行抵御,毕竟亡羊补牢不是我们所希望发生的事情，“防患于未然”才是我们应该追求的。 系统安装步骤注意事项 正版软件（或者安全渠道得到的软件） XP SP2，WIN2K SP4，WIN2003 SP2 安装系统过程中拨掉网线 安装完设置用户安全密码 立即安装防病毒软件 插上网线之前，启用防火墙 立即打系统补丁，更新病毒库 计算机安全培训 --计算机病毒 培 训 提 纲 计算机病毒的概念和特征 计算机病毒的分类 计算机病毒的传染途径 计算机病毒的检测和预防 如果我们在使用计算机时发现以下的一些异常情况 系统无法启动； 程序运行速度变慢，经常死机 ； 硬盘被频繁访问，硬盘灯狂闪 ； IE无法使用或未经授权自动打开 ； 文件无法正确读取、复制，日期、时间、属性