加固Windows实际操作系统安全.pptVIP

page # 第六讲 加固Windows操作系统安全 彭国军 guojpeng@ 个人电脑的推荐使用策略 用干净的系统安装盘安装操作系统 安装反病毒软件、升级病毒库 安装防火墙软件 修补所有系统补丁 安装必要的应用软件、修补所有补丁 创建低权限账户作为常用账户、做好账户安全设置。 打开系统“审核策略” 使用软件限制策略（路径默认限制所有非C盘的程序运行，需要运行的程序则使用散列规则） 安装SandBoxIE（作为安全上网和可疑程序测试运行之用）、可再安装FireFox或者Opera类浏览器 将桌面、我的文档等默认存储位置转移到D盘。 CTOD安悦系统目录转移软件 安装还原类软件（如影子系统），通常情况下采用“单一影子模式” 常用工具软件存储在非系统盘（建议创建保密盘），并使用MD5校验软件做好各工具软件的散列值存储。 做好C盘的GHOST备份，并记录下MD5值。 以后在觉得系统出现故障时，进行GHOST还原。 1.用干净的系统安装盘安装操作系统 哪些安装方式和版本？ 原版 深度 电脑公司 番茄花园 … 兼容性：原版深度电脑公司番茄花园？ 2.反病毒软件与防火墙 反病毒软件 境内 瑞星、金山毒霸、江民、安天、东方微点… 360安全卫士 境外 AVP 、BitDefender、Command Software Systems 、Eset Software 、Frisk Sof