網(wǎng)絡安全策略課件

上節(jié)課練習答案填空題1、在電腦安全中，密碼是最基本的安全技術，要使用電腦系統(tǒng)，必須獲取合法的用戶名和密碼，從而在一定程度上限制非法用戶使用電腦系統(tǒng)。2、CMOS密碼可分為Setup密碼和System密碼兩種類型。3、清除CMOS密碼的方法一般有：Debug命令法、軟件修改法和放電法。多項選擇題1、下列哪些屬于設置密碼的原則：ABCD。A、限定長度 B、采用組合式密碼 C、專用密碼 D、密碼使用期限2、臨時有事要離開電腦時應將其鎖定，防止其他用戶乘虛而入。在WindowsXP系統(tǒng)中有一種快速鎖定電腦的方法，就是按B組合鍵。A、Windows+L B、Ctrl+L C、Ctrl+B D、Windows+D判斷題1、當用戶通過了CMOS設置的密碼后，就進入了Windows操作系統(tǒng)，但要在通過Windows系統(tǒng)登錄密碼的驗證后才能真正進入并使用Windows系統(tǒng)。2、注冊表是Windows系統(tǒng)中存放有關電腦配置信息的數(shù)據(jù)庫，在Windows操作系統(tǒng)的啟動和運行過程中，注冊表起著至關重要的作用。通過修改注冊表的某些鍵值不僅可以提高系統(tǒng)性能，還能改善系統(tǒng)的安全性。上節(jié)課練習答案填空題1、在電腦安全中，密碼是最基本的安1網(wǎng)絡安全策略網(wǎng)絡安全策略2網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?計算機“端口”是英文port的義譯，可以認為是計算機與外界通訊交流的出口。其中硬件領域的端口又稱接口，如USB端口、串行端口等。軟件領域的端口一般指網(wǎng)絡中面向連接服務和無連接服務的通信協(xié)議端口，是一種抽象的軟件結構，包括一些數(shù)據(jù)結構和I/O緩沖區(qū)。ip:3ip:0端口8021…端口8021…面向連接——可比喻為打電話，建立、傳送、撤銷三個階段無連接——可比喻為送信，只有傳送一個階段3網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?計算機“端網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?應用程序（調(diào)入內(nèi)存運行后成為：進程）通過系統(tǒng)調(diào)用與某端口建立連接（binding，綁定）后，傳輸層傳給該端口的數(shù)據(jù)都被相應的進程所接收，相應進程發(fā)給傳輸層的數(shù)據(jù)都從該端口輸出。在TCP/IP協(xié)議的實現(xiàn)中，端口操作類似于一般的I/O操作，進程獲取一個端口，相當于獲取本地唯一的I/O文件，可以用一般的讀寫方式訪問類似于文件描述符，每個端口都擁有一個叫端口號的整數(shù)描述符，用來區(qū)別不同的端口。由于TCP/IP傳輸層的TCP和UDP兩個協(xié)議是兩個完全獨立的軟件模塊，因此各自的端口號也相互獨立。端口網(wǎng)絡協(xié)議4網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?應用程序（網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?端口號可分為3大類：（1）公認端口（WellKnowPorts）：從0到1023，它們緊密綁定（binding）于一些服務。通常這些端口的通訊表明了某種服務的協(xié)議。如：80端口實際上總是HTTP通訊。（2）注冊端口（RegisteredPorts）：從1024到49151。它們松散地綁定于一些服務。也就是說有許多服務綁定于這些端口，達到不同的目的。（3）動態(tài)和/或私有端口（Dynamicand/orPrivatePorts）：從49152到65535。理論上，不應為服務分配這些端口。常見端口服務1TCP15netstat20FTP（默認）21FTP（控制）22SSH常見端口服務23telnet53域名服務器80HTTP92網(wǎng)絡打印協(xié)議110POP3服務器5網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?端口號可分網(wǎng)絡安全策略關閉不必要的端口關閉端口意味著減少功能，在安全和功能上需要做一點權衡。在\system32\drivers\etc\services文件中有知名端口和服務的對照表?！熬W(wǎng)上鄰居”右鍵屬性“本地連接”右鍵屬性“常規(guī)”選項卡里“此連接使用下列項目”框中選擇“internet協(xié)議（TCP/IP）”雙擊高級“選項”屬性在相應的區(qū)域添加需要的TCP、UDP協(xié)議端口。6網(wǎng)絡安全策略關閉不必要的端口關閉端口意味著減少功能，在安全和網(wǎng)絡安全策略關閉不必要的端口——屏蔽3389端口3389端口常被黑客用來遠程登錄，為防止被黑客利用，可將其屏蔽或改為其他端口。操作步驟如下：“我的電腦”右鍵屬性遠程取消“允許從這臺計算機發(fā)送遠程協(xié)助邀請”和“允許用戶遠程連接到此計算機”復選框確定7網(wǎng)絡安全策略關閉不必要的端口——屏蔽3389端口338網(wǎng)絡安全策略關閉不必要的端口——屏蔽1900端口在擁有多臺xp系統(tǒng)的網(wǎng)絡中，攻擊者只要發(fā)送一個虛假的UDP包，就可能致這些xp主機對指定主機進行DDOS攻擊；另外如果向該系統(tǒng)的1900端口發(fā)送一個UDP包，令location域的地址指向另一系統(tǒng)的chargen端口，就有可能使系統(tǒng)陷入一個死循環(huán)。1900端口對應的系統(tǒng)服務是SSDPDiscoveryService，其功能能是啟動用戶家庭網(wǎng)絡上的PnP設備的功能。停止該服務方法：開始運行services.msc雙擊WindowsSSDPDiscoveryService服務在啟動類型下拉列表框中選擇“已禁用”確定8網(wǎng)絡安全策略關閉不必要的端口——屏蔽1900端口在擁有保護電腦的信息——信息安全設置技巧保護電腦的信息——信息安全設置技巧9保護電腦信息不顯示隱藏文件打開我的電腦工具文件夾選項查看在“高級選項”列表框里找到“隱藏文件和文件夾”、“不顯示隱藏文件和文件夾”確定。

如果想將某文件或文件夾隱藏起來

右鍵單擊想要隱藏的文件夾屬性選中“隱藏”復選框?qū)⒏膽糜谠撐募A、子文件夾和文件確定。注意：用這個方法隱藏文件，安全級別不是很高，只能騙騙初學者。10保護電腦信息不顯示隱藏文件打開我的電腦工具文件夾選項查保護電腦信息更改文件的擴展名，不讓人知道文件的類型，加大打開的難度

打開我的電腦工具文件夾選項查看在“高級選項”列表框里取消鉤選“隱藏已知文件類型的擴展名”確定。

通過上面介紹的方法，就可以查看和更改文件的擴展名。更改文件的擴展名后，文件的圖標可能會改變，但文件的格式和內(nèi)容并沒有變，所以并不影響應用軟件打開文件。但需要注意的是不要改變系統(tǒng)文件的文件名和擴展名。

11保護電腦信息更改文件的擴展名，不讓人知道文件的類型，加大打開保護電腦信息利用自定義文件夾隱藏文件或文件夾

右擊文件夾屬性自定義更改圖標

12保護電腦信息利用自定義文件夾隱藏文件或文件夾右擊文件夾屬保護電腦信息隱藏驅(qū)動器可以將多個重要文件都保存到一個驅(qū)動器中，然后將該驅(qū)動器隱藏。一般此方法和禁用DOS方式一起使用，因為僅僅隱藏驅(qū)動器，而在DOS方式下卻仍然可見。隱藏驅(qū)動器的設置方法HKEY_CURRENT_USER\SoftWare\Microsoft\Windows\CurrentVersion\Policies\Explorer新建二進制的NoDrives鍵值項，值設置A驅(qū)01000000，B驅(qū)02000000，C驅(qū)04000000，D驅(qū)08000000，E驅(qū)10000000，F(xiàn)驅(qū)20000000，重啟電腦。通過這種方式隱藏的驅(qū)動器只是在explorer中查看不到，如果要查看被隱藏的驅(qū)動器的內(nèi)容，可以在開始運行輸入盤符或者在命令行方式下查看如果要隱藏多個驅(qū)動器，則將要隱藏的驅(qū)動器對應的鍵值按十六進制相加即可。13保護電腦信息隱藏驅(qū)動器可以將多個重要文件都保存到一個驅(qū)動器中保護電腦信息清除電腦中的記錄windows是一個智能化的操作系統(tǒng)，會將用戶的操作過程保留下來，以便下一次使用，有些功能也的確非常方便。但同時這些信息也是隱患的來源。清除windows的日志記錄

開始控制面板管理工具雙擊事件查看器右鍵“應用程序”或者“安全性”或者“系統(tǒng)”清除所有事件

清除“最近打開的文檔”中的列表

在默認情況下，在開始菜單中的文件子菜單中列出了最近使用的15個文檔開始控制面板任務欄和開始菜單開始菜單自定義高級清除最近打開的文檔列表確定

清除IE中的Cookies和臨時文件

打開IE窗口工具Internet選項“刪除Cookies”“刪除文件”。注意：“清除歷史記錄”也在上述Internet選項窗口中。14保護電腦信息清除電腦中的記錄windows是一個智能化的操保護電腦信息利用奇虎360清除電腦中的記錄保護電腦系統(tǒng)信息也可以使用專門的隱私保護軟件。使用軟件可以很方便地進行電腦信息的清除工作。奇虎360軟件下載地址：校園網(wǎng)/軟件/殺毒軟件/360安全衛(wèi)士除了奇虎360外，還有隱私保護神、絕對隱私保護者SurfSecret等軟件可以實現(xiàn)電腦信息的清除功能。15保護電腦信息利用奇虎360清除電腦中的記錄保護電腦系統(tǒng)信息保護電腦信息退出時自動清除頁面文件操作系統(tǒng)把整個內(nèi)存分成若干個頁面，一般一個頁面有4K大小。當外部申請分配內(nèi)存時，系統(tǒng)經(jīng)過某些處理把一些物理內(nèi)存標記為已用，但這些物理內(nèi)存可能并不連續(xù)，不管物理內(nèi)存的組織如何，返回給申請內(nèi)存的外部調(diào)用者的總是一些內(nèi)存區(qū)的索引，操作系統(tǒng)為每個內(nèi)存頁面編號，以實現(xiàn)邏輯內(nèi)存與物理內(nèi)存的對應關系，Windows中有一個存放這種對應關系的文件，這就是頁面文件。頁面文件中包含了非常重要的信息，為避免他人看到這些數(shù)據(jù)，可以通過設置在關閉系統(tǒng)時將頁面文件從系統(tǒng)中刪除。開始運行regedit確定HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SessionManager\MemoryManagement新建或選中ClearPageFileAtShutDown（REG_DWORD）鍵值將鍵值改為1確定設置方法：小結：在使用電腦系統(tǒng)時，特別是處于網(wǎng)絡環(huán)境下的電腦系統(tǒng)時，積極采取措施保護自己電腦信息可有效防止無關人員瀏覽、修改、刪除存儲在自己顧腦系統(tǒng)中的信息資源，從而保護電腦系統(tǒng)的安全。16保護電腦信息退出時自動清除頁面文件操作系統(tǒng)把整個內(nèi)存分成若練習：填空題1、操作系統(tǒng)不安全的主要原因包括：自身的BUG、動態(tài)鏈接、進程管理、網(wǎng)絡文件系統(tǒng)服務、為系統(tǒng)開發(fā)人員提供的接口。2、解決BUG問題的一般方法主要有：安裝升級和補丁程序、安裝廠商的升級軟件、重新安裝硬件驅(qū)動和重新安裝軟件。3、系統(tǒng)信息的保護措施包括：不顯示隱藏文件、更換文件的擴展名、利用自定義的文件夾隱藏文件、隱藏驅(qū)動器。4、更改權限除允許所有的讀取權限外，還具有添加文件和子文件夾、更改文件中的數(shù)據(jù)和刪除子文件夾和文件的權力。5、在使用電腦系統(tǒng)時，特別是處于網(wǎng)絡環(huán)境下的電腦系統(tǒng)時，積極采取措施保護自己電腦中的信息，可以有效防止無關人員瀏覽、修改、刪除存儲在自己電腦系統(tǒng)中的信息資源，從而保護電腦系統(tǒng)的安全。1、目前電腦操作系統(tǒng)主要有____等系統(tǒng)。多項選擇題2、____允許訪問者查看文件名和子文件夾，跨越子文件夾、查看文件中的數(shù)據(jù)以及運行程序文件。A、讀取權限B、完全控制權限C、更改權限D(zhuǎn)、訪問控制權限A、Windows操作系統(tǒng)B、Linux操作系統(tǒng)C、UNIX操作系統(tǒng)D、Server操作系統(tǒng)17練習：填空題1、操作系統(tǒng)不安全的主要原因包括：自身的BUG、判斷題1、在電腦軟件中，操作系統(tǒng)是最基本的軟件，控制著電腦的所有資源并提供開發(fā)應用程序的基礎，是管理電腦軟硬件資源的核心。2、操作系統(tǒng)是人工編寫的、控制電腦資源的最基本的硬件，要求能夠支持電腦軟件和應用程序的運行，安裝和日常維護簡便。3、操作系統(tǒng)不僅安全方面存在BUG問題，而且在硬件兼容、軟件沖突、網(wǎng)絡連接以及電源管理等方面也存在BUG問題。4、Windows系統(tǒng)的BUG問題主要包括網(wǎng)絡連接與網(wǎng)絡安全、軟件沖突、電源管理、硬件驅(qū)動程序等方面的問題。5、信息安全措施主要是采用一定的策略防止無關人員查看到自己電腦系統(tǒng)中存儲的信息，必須使用專門的隱私保護軟件來保護自己的信息。6、如果需要將電腦硬盤、文件夾或打印機等資源共享，首先必須將要共享的驅(qū)動器或打印機設置為共享屬性。7、在Windows操作系統(tǒng)的默認設置下，隱藏文件和某些系統(tǒng)文件是不顯示的，如果想顯示這些文件，可以執(zhí)行“工具”“文件夾選項”，在“文件夾選項”對話框中進行設置。18判斷題1、在電腦軟件中，操作系統(tǒng)是最基本的軟件，控制著電腦的數(shù)據(jù)備份與恢復硬盤信息的備份與恢復 系統(tǒng)文件的備份與恢復一般文件的備份與恢復 備份與恢復工具的使用19數(shù)據(jù)備份與恢復硬盤信息的備份與恢復 系統(tǒng)文件的備份與恢復1硬盤信息的備份與恢復硬盤基礎知識——硬盤結構一般來說，硬盤按其接口可分為SCSI硬盤和IDE硬盤，由于SCSI硬盤平時我們接觸較少（一般用于服務器），因此下面所提到的硬盤一般指IDE接口的硬盤。這種硬盤一般來說是屬于溫徹斯特硬盤（Winchester）。產(chǎn)品標簽安裝螺紋硬盤正面電源接口主從設置跳線器數(shù)據(jù)線接口20硬盤信息的備份與恢復硬盤基礎知識——硬盤結構一般來說，硬盤信息的備份與恢復硬盤基礎知識——硬盤結構電源接口主從設置跳線器數(shù)據(jù)線接口控制電路板21硬盤信息的備份與恢復硬盤基礎知識——硬盤結構電源接口主硬盤信息的備份與恢復硬盤基礎知識——硬盤結構對于SATA（SerialAdvancedTechnologyAttachment）硬盤，不再使用4針的“D形”電源接口，而是改用新式的易于插拔的接口代替。這種接口有15個插針，但其寬度與以前的電源接口相當。主板上的Serial-ATA接口SATA硬盤SATA規(guī)范將硬盤的外部傳輸速率理論值提高到了150MB/s，比PATA標準ATA/100高出50%，比ATA/133也要高出13%，隨著未來后續(xù)版本的發(fā)展，SATA接口速率還可以擴展到300M和600M.22硬盤信息的備份與恢復硬盤基礎知識——硬盤結構對于SAT上節(jié)課練習答案填空題1、在電腦安全中，密碼是最基本的安全技術，要使用電腦系統(tǒng)，必須獲取合法的用戶名和密碼，從而在一定程度上限制非法用戶使用電腦系統(tǒng)。2、CMOS密碼可分為Setup密碼和System密碼兩種類型。3、清除CMOS密碼的方法一般有：Debug命令法、軟件修改法和放電法。多項選擇題1、下列哪些屬于設置密碼的原則：ABCD。A、限定長度 B、采用組合式密碼 C、專用密碼 D、密碼使用期限2、臨時有事要離開電腦時應將其鎖定，防止其他用戶乘虛而入。在WindowsXP系統(tǒng)中有一種快速鎖定電腦的方法，就是按B組合鍵。A、Windows+L B、Ctrl+L C、Ctrl+B D、Windows+D判斷題1、當用戶通過了CMOS設置的密碼后，就進入了Windows操作系統(tǒng)，但要在通過Windows系統(tǒng)登錄密碼的驗證后才能真正進入并使用Windows系統(tǒng)。2、注冊表是Windows系統(tǒng)中存放有關電腦配置信息的數(shù)據(jù)庫，在Windows操作系統(tǒng)的啟動和運行過程中，注冊表起著至關重要的作用。通過修改注冊表的某些鍵值不僅可以提高系統(tǒng)性能，還能改善系統(tǒng)的安全性。上節(jié)課練習答案填空題1、在電腦安全中，密碼是最基本的安23網(wǎng)絡安全策略網(wǎng)絡安全策略24網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?計算機“端口”是英文port的義譯，可以認為是計算機與外界通訊交流的出口。其中硬件領域的端口又稱接口，如USB端口、串行端口等。軟件領域的端口一般指網(wǎng)絡中面向連接服務和無連接服務的通信協(xié)議端口，是一種抽象的軟件結構，包括一些數(shù)據(jù)結構和I/O緩沖區(qū)。ip:3ip:0端口8021…端口8021…面向連接——可比喻為打電話，建立、傳送、撤銷三個階段無連接——可比喻為送信，只有傳送一個階段25網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?計算機“端網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?應用程序（調(diào)入內(nèi)存運行后成為：進程）通過系統(tǒng)調(diào)用與某端口建立連接（binding，綁定）后，傳輸層傳給該端口的數(shù)據(jù)都被相應的進程所接收，相應進程發(fā)給傳輸層的數(shù)據(jù)都從該端口輸出。在TCP/IP協(xié)議的實現(xiàn)中，端口操作類似于一般的I/O操作，進程獲取一個端口，相當于獲取本地唯一的I/O文件，可以用一般的讀寫方式訪問類似于文件描述符，每個端口都擁有一個叫端口號的整數(shù)描述符，用來區(qū)別不同的端口。由于TCP/IP傳輸層的TCP和UDP兩個協(xié)議是兩個完全獨立的軟件模塊，因此各自的端口號也相互獨立。端口網(wǎng)絡協(xié)議26網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?應用程序（網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?端口號可分為3大類：（1）公認端口（WellKnowPorts）：從0到1023，它們緊密綁定（binding）于一些服務。通常這些端口的通訊表明了某種服務的協(xié)議。如：80端口實際上總是HTTP通訊。（2）注冊端口（RegisteredPorts）：從1024到49151。它們松散地綁定于一些服務。也就是說有許多服務綁定于這些端口，達到不同的目的。（3）動態(tài)和/或私有端口（Dynamicand/orPrivatePorts）：從49152到65535。理論上，不應為服務分配這些端口。常見端口服務1TCP15netstat20FTP（默認）21FTP（控制）22SSH常見端口服務23telnet53域名服務器80HTTP92網(wǎng)絡打印協(xié)議110POP3服務器27網(wǎng)絡安全策略關閉不必要的端口什么是計算機的端口?端口號可分網(wǎng)絡安全策略關閉不必要的端口關閉端口意味著減少功能，在安全和功能上需要做一點權衡。在\system32\drivers\etc\services文件中有知名端口和服務的對照表。“網(wǎng)上鄰居”右鍵屬性“本地連接”右鍵屬性“常規(guī)”選項卡里“此連接使用下列項目”框中選擇“internet協(xié)議（TCP/IP）”雙擊高級“選項”屬性在相應的區(qū)域添加需要的TCP、UDP協(xié)議端口。28網(wǎng)絡安全策略關閉不必要的端口關閉端口意味著減少功能，在安全和網(wǎng)絡安全策略關閉不必要的端口——屏蔽3389端口3389端口常被黑客用來遠程登錄，為防止被黑客利用，可將其屏蔽或改為其他端口。操作步驟如下：“我的電腦”右鍵屬性遠程取消“允許從這臺計算機發(fā)送遠程協(xié)助邀請”和“允許用戶遠程連接到此計算機”復選框確定29網(wǎng)絡安全策略關閉不必要的端口——屏蔽3389端口338網(wǎng)絡安全策略關閉不必要的端口——屏蔽1900端口在擁有多臺xp系統(tǒng)的網(wǎng)絡中，攻擊者只要發(fā)送一個虛假的UDP包，就可能致這些xp主機對指定主機進行DDOS攻擊；另外如果向該系統(tǒng)的1900端口發(fā)送一個UDP包，令location域的地址指向另一系統(tǒng)的chargen端口，就有可能使系統(tǒng)陷入一個死循環(huán)。1900端口對應的系統(tǒng)服務是SSDPDiscoveryService，其功能能是啟動用戶家庭網(wǎng)絡上的PnP設備的功能。停止該服務方法：開始運行services.msc雙擊WindowsSSDPDiscoveryService服務在啟動類型下拉列表框中選擇“已禁用”確定30網(wǎng)絡安全策略關閉不必要的端口——屏蔽1900端口在擁有保護電腦的信息——信息安全設置技巧保護電腦的信息——信息安全設置技巧31保護電腦信息不顯示隱藏文件打開我的電腦工具文件夾選項查看在“高級選項”列表框里找到“隱藏文件和文件夾”、“不顯示隱藏文件和文件夾”確定。

如果想將某文件或文件夾隱藏起來

右鍵單擊想要隱藏的文件夾屬性選中“隱藏”復選框?qū)⒏膽糜谠撐募A、子文件夾和文件確定。注意：用這個方法隱藏文件，安全級別不是很高，只能騙騙初學者。32保護電腦信息不顯示隱藏文件打開我的電腦工具文件夾選項查保護電腦信息更改文件的擴展名，不讓人知道文件的類型，加大打開的難度

打開我的電腦工具文件夾選項查看在“高級選項”列表框里取消鉤選“隱藏已知文件類型的擴展名”確定。

通過上面介紹的方法，就可以查看和更改文件的擴展名。更改文件的擴展名后，文件的圖標可能會改變，但文件的格式和內(nèi)容并沒有變，所以并不影響應用軟件打開文件。但需要注意的是不要改變系統(tǒng)文件的文件名和擴展名。

33保護電腦信息更改文件的擴展名，不讓人知道文件的類型，加大打開保護電腦信息利用自定義文件夾隱藏文件或文件夾

右擊文件夾屬性自定義更改圖標

34保護電腦信息利用自定義文件夾隱藏文件或文件夾右擊文件夾屬保護電腦信息隱藏驅(qū)動器可以將多個重要文件都保存到一個驅(qū)動器中，然后將該驅(qū)動器隱藏。一般此方法和禁用DOS方式一起使用，因為僅僅隱藏驅(qū)動器，而在DOS方式下卻仍然可見。隱藏驅(qū)動器的設置方法HKEY_CURRENT_USER\SoftWare\Microsoft\Windows\CurrentVersion\Policies\Explorer新建二進制的NoDrives鍵值項，值設置A驅(qū)01000000，B驅(qū)02000000，C驅(qū)04000000，D驅(qū)08000000，E驅(qū)10000000，F(xiàn)驅(qū)20000000，重啟電腦。通過這種方式隱藏的驅(qū)動器只是在explorer中查看不到，如果要查看被隱藏的驅(qū)動器的內(nèi)容，可以在開始運行輸入盤符或者在命令行方式下查看如果要隱藏多個驅(qū)動器，則將要隱藏的驅(qū)動器對應的鍵值按十六進制相加即可。35保護電腦信息隱藏驅(qū)動器可以將多個重要文件都保存到一個驅(qū)動器中保護電腦信息清除電腦中的記錄windows是一個智能化的操作系統(tǒng)，會將用戶的操作過程保留下來，以便下一次使用，有些功能也的確非常方便。但同時這些信息也是隱患的來源。清除windows的日志記錄

開始控制面板管理工具雙擊事件查看器右鍵“應用程序”或者“安全性”或者“系統(tǒng)”清除所有事件

清除“最近打開的文檔”中的列表

在默認情況下，在開始菜單中的文件子菜單中列出了最近使用的15個文檔開始控制面板任務欄和開始菜單開始菜單自定義高級清除最近打開的文檔列表確定

清除IE中的Cookies和臨時文件

打開IE窗口工具Internet選項“刪除Cookies”“刪除文件”。注意：“清除歷史記錄”也在上述Internet選項窗口中。36保護電腦信息清除電腦中的記錄windows是一個智能化的操保護電腦信息利用奇虎360清除電腦中的記錄保護電腦系統(tǒng)信息也可以使用專門的隱私保護軟件。使用軟件可以很方便地進行電腦信息的清除工作。奇虎360軟件下載地址：校園網(wǎng)/軟件/殺毒軟件/360安全衛(wèi)士除了奇虎360外，還有隱私保護神、絕對隱私保護者SurfSecret等軟件可以實現(xiàn)電腦信息的清除功能。37保護電腦信息利用奇虎360清除電腦中的記錄保護電腦系統(tǒng)信息保護電腦信息退出時自動清除頁面文件操作系統(tǒng)把整個內(nèi)存分成若干個頁面，一般一個頁面有4K大小。當外部申請分配內(nèi)存時，系統(tǒng)經(jīng)過某些處理把一些物理內(nèi)存標記為已用，但這些物理內(nèi)存可能并不連續(xù)，不管物理內(nèi)存的組織如何，返回給申請內(nèi)存的外部調(diào)用者的總是一些內(nèi)存區(qū)的索引，操作系統(tǒng)為每個內(nèi)存頁面編號，以實現(xiàn)邏輯內(nèi)存與物理內(nèi)存的對應關系，Windows中有一個存放這種對應關系的文件，這就是頁面文件。頁面文件中包含了非常重要的信息，為避免他人看到這些數(shù)據(jù)，可以通過設置在關閉系統(tǒng)時將頁面文件從系統(tǒng)中刪除。開始運行regedit確定HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SessionManager\MemoryManagement新建或選中ClearPageFileAtShutDown（REG_DWORD）鍵值將鍵值改為1確定設置方法：小結：在使用電腦系統(tǒng)時，特別是處于網(wǎng)絡環(huán)境下的電腦系統(tǒng)時，積極采取措施保護自己電腦信息可有效防止無關人員瀏覽、修改、刪除存儲在自己顧腦系統(tǒng)中的信息資源，從而保護電腦系統(tǒng)的安全。38保護電腦信息退出時自動清除頁面文件操作系統(tǒng)把整個內(nèi)存分成若練習：填空題1、操作系統(tǒng)不安全的主要原因包括：自身的BUG、動態(tài)鏈接、進程管理、網(wǎng)絡文件系統(tǒng)服務、為系統(tǒng)開發(fā)人員提供的接口。2、解決BUG問題的一般方法主要有：安裝升級和補丁程序、安裝廠商的升級軟件、重新安裝硬件驅(qū)動和重新安裝軟件。3、系統(tǒng)信息的保護措施包括：不顯示隱藏文件、更換文件的擴展名、利用自定義的文件夾隱藏文件、隱藏驅(qū)動器。4、更改權限除允許所有的讀取權限外，還具有添加文件和子文件夾、更改文件中的數(shù)據(jù)和刪除子文件夾和文件的權力。5、在使用電腦系統(tǒng)時，特別是處于網(wǎng)絡環(huán)境下的電腦系統(tǒng)時，積極采取措施保護自己電腦中的信息，可以有效防止無關人員瀏覽、修改、刪除存儲在自己電腦系統(tǒng)中的信息資源，從而保護電腦系統(tǒng)的安全。1、目前電腦操作系統(tǒng)主要有____等系統(tǒng)。多項選擇題2、____允許訪問者查看文件名和子文件夾，跨越子文件夾、查看文件中的數(shù)據(jù)以及運行程序文件。A、讀取權限B、完全