计算机安全培训.pptVIP

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）SystemIdleProcess这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间（不可以从任务管理器中关掉。）winlogon.exe这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框smss.exeSessionManager这是一个会话管理子系统，负责启动用户会话。csrss.exe子系统服务器进程，负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。services.exe包含很多系统服务第31页,共41页，星期六，2024年，5月lsass.exe这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。管理IP安全策略和IP安全驱动程序。svchost.exe在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。包含很多系统服务。SPOOLSV.EXE管理缓冲池中的打印和传真作业(系统服务)。explorer.exe资源管理器internat.exe托盘区的拼音图标Ctfmon.exe输入设备识别程序第32页,共41页，星期六，2024年，5月防止计算机感染病毒的几种简单方法一、及时更新系统漏洞补丁打开WINDOWS系统自带的WindowsUpdate功能，自动下载安装补丁，修复操作系统存在的安全与漏洞。二、安装杀毒软件和防火墙起到一定的防毒和杀毒作用，要及时对杀毒软件升级,更新到最新的病毒库，以保证计算机受到持续地保护。三、不要随便浏览陌生的网站目前在许多网站中，总是存在有各种各样的弹出窗口，如：最好的网络电视广告或者网站联盟中的一些广告条。第33页,共41页，星期六，2024年，5月四、不要轻易打开陌生的电子邮件附件现在，很多木马程序附加在邮件附件中，收邮件者一旦点击附件，它就会立即运行。所以，千万不要打开那些不熟悉的邮件，特别是标题有点乱的邮件，往往就是木马携带者。如果要打开的话，可以用纯文本方式阅读信件，更加不要随便回复陌生人的邮件。五、不要随便下载视频文件、软件运行对于从网上下载的软件在安装、使用之前一定要用反病毒软件进行检查，确定没有木马程序再执行、使用。如果必须安装，须仔细阅读《用户协议》，看该软件发布者是否捆绑了“流氓软件”。建议到一些正规的软件下载站点下载，避免收到病毒的侵扰。第34页,共41页，星期六，2024年，5月六、不要安装来历不明的软件，不要轻易相信他人不要因为是我们的好朋友发来的软件就运行，因为我们不能确保他的电脑就不会有木马程序。当然，好朋友故意欺骗的可能性不大，但也许他（她）中了木马程序自己还不知道呢！况且今天的互联网到处充满危机，也许是别人冒名给我们发的邮件。七、密码不要太简单这种太容易就能破解了，比如说生日吧，这样黑客可以根据生日日期的规则很好破解。浏览网站时，不要让别人很容易的得到你的信息。这包括身份证号码、电话号码、社会安全号码、您的手机号码等。第35页,共41页，星期六，2024年，5月八、尽量少用共享文件夹如果计算机连接在互联网或局域网上，要少用，尽量不用共享文件夹，如果因工作等其他原因必需设置成共享，则最好单独开一个共享文件夹，把所有需共享的文件都放在这个共享文件夹中。注意，千万不要把系统目录设置成共享！第36页,共41页，星期六，2024年，5月第37页,共41页，星期六，2024年，5月九、小心使用移动存储(U盘,移动硬盘,软盘)用移动存储时,要先杀毒,确认没有感染病毒再打开使用。有些电脑是插入设备，默认便会自动播放，也可以通过下图方法禁用。如果只是读取数据，请尽量将盘加上写保护，这样可以防止病毒感染U盘/软盘。第38页,共41页，星期六，2024年，5月病毒和木马是不断“发展”的，我们也要不断学习新的防护知识，才能抵御病毒和木马的入侵。对付病毒，最好的方式是防而不是治。与其在感染病毒或木马后再进行查杀，不如提前做好防御工作，修筑好牢固的城墙进行抵御,毕竟亡羊补牢不是我们所希望发生的事情，“防患于未然”才是我们应该追求的。第39页,共41页，星期六，2024年，5月系统安装步骤注意事项正版软件（或者安全渠道得到的软件）XPSP2，WIN2KSP4，WIN2003SP2安装系统过程中拨掉网线安装完设置用户安全密码立即安装防病毒软件插