桌面安全培训教材.pptxVIP

第六章 Windows 7桌面安全 概述 Windows 7中安全管理概述 使用本地组策略加强Windows 7安全 使用EFS和BitLocker实现数据安全 配置应用程序限制 配置用户账户控制 配置 Windows Firewall 配置Internet Explorer 8中的安全设置 配置Windows Defender What Is Action Center? Demonstration: Configuring Action Center Settings Lesson 1: Windows 7中安全管理概述 Windows 7关键安全功能 Windows 7关键安全功能 Encrypting File System (EFS) ü Windows BitLocker™ and BitLocker To Go™ ü Windows AppLocker™ ü User Account Control ü Windows Firewall with Advanced Security ü Windows Defender™ ü Windows 7 Action Center ü 什么是操作中心? Demo: 配置操作中心设置 In this demonstration, you will see how to: Change Action Center Settings Change User Control Settings View Archived Messages Lesson 2:使用本地组策略加强Windows 7安全 什么是组策略? 组策略对象如何被执行? 多本地组策略如何工作 Demo: 创建多本地组策略 Demo: 配置本地安全策略设置 什么是组策略? 组策略对象如何被执行? 计算机设置在启动时和到策略更新周期时执行，用户设置在用户登录或到策略更新周期时执行 组策略处理顺序: 多本地组策略如何工作 多本地组策略允许管理员应用不同的本地策略到本地的用户. 本地组策略对象可以应用到3个级别的用户: 本地组策略对象应用到本地计算机和所有用户. 管理员组和非管理员组，只包含用户设置. 指定的用户，最后被执行，仅包含用户设置，应用到指定的用户. Demo: 创建多本地组策略 In this demonstration, you will see how to: Create a custom management console Configure the Local Computer Policy Configure the Local Computer Administrators Policy Configure the Local Computer Non-Administrators Policy Test multiple local group policies Demo: 配置本地安全策略设置 In this demonstration, you will see how to review the local security group policy settings Lesson 3:使用EFS和BitLocker实现数据安全 什么是EFS? Demo: 使用EFS加密和解密文件和文件夹 什么是BitLocker? BitLocker需求 BitLocker模式 BitLocker组策略设置 配置BitLocker 配置BitLocker to Go 恢复BitLocker加密驱动器 什么是EFS? Demo:使用EFS加密和解密文件和文件夹 In this demonstration, you will see how to: Encrypt files and folders Confirm the files and folders have been encrypted Decrypt files and folders Confirm the files and folders have been decrypted 什么是BitLocker？ BitLocke需求 加密和解密密钥: 硬件需求: BitLocker加密需要: 计算机带有TPM（v1.2或更新）芯片 可移动USB设备 有足够的可用空间，BitLocker需要创建两个分区 BIOS兼容TPM，同时系统启动时需要USB设备支持 BitLocker模式 Windows 7支持两种操作模式: TPM模式 无-TPM模式 BitLocker的组策略设置 配置BitLocker 配置BitLocker To Go 恢复BitLocker加密的驱动 当一台启用Bitlocker的计算机启动时: