使用电脑安全知识指南.pptVIP

但是任何事情都是一分为二 电脑也是双刃剑。给我们提高 效率的同时 如果我们不注意，也会给 我们带来不必要的麻烦 如何保证我们电脑的安全是 摆在我们面前的一项艰巨 和重要的任务。 下面浅析个人计算机安全风险及其防范措施 我们面临的安全风险有那些： 1.1 密码丢失被盗 1.2 计算机病毒 1.3 攻击技术多样化 我们如何 防范的方法 2.1 合理配置 2.2 数据安全 2.1.1 操作系统 2.1.2 杀毒软件和防火墙 2.2.2 加密重要数据 2.2.1 设置有效的密码 2.2.3 数据伪装与隐藏 2.3 操作行为安全 2.3.1 规范的操作习惯 2.3.2 良好的上网习惯 2.1.1 操作系统 目前，个人用户基本使用的都是 微软的Windows系列操作系统。 周围的同事朋友等在安装操作系统时 选择了各种Ghost的版本 雨林木风Ghost系统、 番茄家园Ghost系统等 贪图方便 这些Ghost系统大多或多或少的存在安全隐患， 如被检测出了有恶意插件的存在、一键还原精 灵被病毒修改等，即使以后还原也还是还原存 在问题的系统。 所谓磨刀不误砍柴工，为了确保计算机系统安全， 第一次安装操作系统尽量确保安全。新购入的计算机 特别是笔记本电脑，大都预装了Windows的正版软件， 建议保留使用。 家里电脑安全 单位电脑安全 关闭共享 微软的初衷是便于网管进行远程管理，它虽然方便了局域网用户， 但对我们个人用户来说这样的设置是不安全的。如果电脑联网， 网络上的任何人都可以通过共享硬盘，随意进入你的电脑。 更为可怕的是，黑客可以通过连接你的电脑实现对这些默 认共享的访问。 一、右键“停止共享”法 在“计算机管理”窗口中某个共享项(比如H$)上右键单击，选择“停止共享” 并确认后就会关闭这个共享，它下面的共享图标就会消失，重复几次所有的项目都可以停止共享。 注意：但这种方法治标不治本，如果机器重启的话，这些共享又会恢复。此法比较适合于永不关闭的服务器，简单而且有效。 二、批处理自启动法 打开记事本，输入或复制以下内容： net share ipc$ /delete net share admin$ /delete net share c$ /delete net share d$ /delete net share e$ /delete 保存为NotShare.bat(注意后缀!)，然后把这个批处理文件拖到“程序”→“启动”项，这样每次开机就会运行它，也就是通过net命令关闭共享。如果哪一天你需要开启某个或某些共享，只要重新编辑这个批处理文件即可(把相应的那个命令行删掉)。 三、注册表改键值法 “开始”→“运行”输入“regedit”确定后，打开注册表编辑器，找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters”项，双击右侧窗口中的“AutoShareServer”项将键值由1改为0，这样就能关闭硬盘各分区的共享。如果没有AutoShareServer项，可自己新建一个再改键值。然后还是在这一窗口下再找到“AutoShareWks”项，也把键值由1改为0，关闭admin$共享。最后到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa”项处找到“restrictanonymous”，将键值设为1，关闭IPC$共享。 注意：本法必须重启机器，但一经改动就会永远停止共享。 四、停止服务法 在“计算机管理”窗口中，单击展开左侧的“服务和应用程序”并选中其中的“服务”，此时右侧就列出了所有服务项目。共享服务对应的名称是“Server”(在进程中的名称为services)，找到后双击它，在弹出的“常规”标签中把“启动类型”由原来的“自动”更改为“已禁用”。然后单击下面“服务状态”的“停止”按钮，再确认一下就OK了。 用户安全设置 1、禁用Guest账号 在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。 2、限制不必要的用户 去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。 3、把系统Administrator账号改名 大家都知道，Windows 2003 的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。