5加固Windows操作系統(tǒng)安全課件

個人電腦的推薦使用策略用干凈的系統(tǒng)安裝盤安裝操作系統(tǒng)安裝反病毒軟件、升級病毒庫安裝防火墻軟件修補(bǔ)所有系統(tǒng)補(bǔ)丁安裝必要的應(yīng)用軟件、修補(bǔ)所有補(bǔ)丁創(chuàng)建低權(quán)限賬戶作為常用賬戶、做好賬戶安全設(shè)置。打開系統(tǒng)“審核策略”使用軟件限制策略（路徑默認(rèn)限制所有非C盤的程序運行，需要運行的程序則使用散列規(guī)則）SandBoxIE（作為安全上網(wǎng)和可疑程序測試運行之用）、可再安裝FireFox或者Opera類瀏覽器將桌面、我的文檔等默認(rèn)存儲位置轉(zhuǎn)移到D盤。CTOD安悅系統(tǒng)目錄轉(zhuǎn)移軟件安裝還原類軟件（如影子系統(tǒng)），通常情況下采用“單一影子模式”常用工具軟件存儲在非系統(tǒng)盤（建議創(chuàng)建保密盤），并使用MD5校驗軟件做好各工具軟件的散列值存儲。做好C盤的GHOST備份，并記錄下MD5值。以后在覺得系統(tǒng)出現(xiàn)故障時，進(jìn)行GHOST還原。11.用干凈的系統(tǒng)安裝盤安裝操作系統(tǒng)哪些安裝方式和版本？原版深度電腦公司番茄花園…兼容性：原版>深度>電腦公司>番茄花園？22.反病毒軟件與防火墻反病毒軟件境內(nèi)瑞星、金山毒霸、江民、安天、東方微點…360安全衛(wèi)士境外AVP

、BitDefender、CommandSoftwareSystems

、EsetSoftware

、FriskSoftware

、F-Secure

、InDefense

、McAfee/NetworkAssociates

、NetZComputing

、NormanVirusControl

、PandaSoftware

、ProlandSoftware

、PelicanSoftwareSafeTnet

、Sophos

、StillerResearch

、Symantec

、TrendMicro

、Antivir、Dr.web…3反病毒軟件與防火墻軟件防火墻AgnitumOutpostFirewallZoneAarmFirewallNormanPersonalFirewallTinyFirewallJeticoPersonalFirewallComodoFirewall瑞星個人防火墻江民防火墻天網(wǎng)防火墻卡巴斯基全功能安全軟件諾頓NortonInternetSecurity…43.修補(bǔ)所有系統(tǒng)補(bǔ)丁360安全衛(wèi)士54.賬戶安全創(chuàng)建低權(quán)限賬戶Netuserusernameuserpass/addNetlocalgroupguestsusername/addNetlocalgroupusersusername/del6帳戶口令為系統(tǒng)登陸設(shè)置復(fù)雜的口令讓U盤成為自己的開機(jī)鎖利用軟件NaturalLoginPro，就可以把普通的U盤變成系統(tǒng)登陸驗證盤。登陸時必須插入U盤拔掉U盤之后，系統(tǒng)自動鎖定

隱蔽的空口令帳戶：在重新安裝系統(tǒng)之后，給沒有顯示出來的administrator帳戶設(shè)置密碼。7使用安全的密碼密碼長度和組合滿足復(fù)雜性要求不使用生日，手機(jī)號等等容易被人猜測的相關(guān)密碼。不要直接使用從字典中可以找到的單詞作為密碼。如果發(fā)現(xiàn)有什么安全隱患，及時更改自己的密碼為屏幕保護(hù)設(shè)置密碼個人的多個帳號不要使用相同的密碼8本地安全策略—賬戶策略9賬號鎖定策略1011125.帳戶數(shù)量及權(quán)限限制不必要的用戶數(shù)量給用戶僅分配最小權(quán)限可以滿足工作需要的最低權(quán)限即可。13圖形化界面操作14賬號陷阱把系統(tǒng)administrator帳號改名，比如改成：guest。把系統(tǒng)賬號guest改名，譬如，改為administrator，然后設(shè)置一個足夠復(fù)雜的密碼。不允許空白密碼用戶遠(yuǎn)程登錄。156.打開系統(tǒng)“審核策略”開啟安全審核是Windows最基本的入侵檢測方法。當(dāng)有人嘗試對你的系統(tǒng)進(jìn)行某些方式（如嘗試用戶密碼,改變帳戶策略，未經(jīng)許可的文件訪問等等）入侵的時候，都會被安全審核記錄下來。打開安全審核之后，相關(guān)事件可以通過“事件查看器”查看。161718設(shè)定安全記錄的訪問權(quán)限安全記錄在默認(rèn)情況下沒有保護(hù)，把他設(shè)置成只有Administrator和系統(tǒng)帳戶才有權(quán)訪問。197.軟件限制策略在“開始-運行”輸入“gpedit.msc”或者在“控制面板”-“管理工具”-“本地安全策略”-“軟件限制策略”2021228.如何安全瀏覽網(wǎng)頁安裝SandBoxIE（作為安全上網(wǎng)和可疑程序測試運行之用）可再安裝FireFox或者Opera類瀏覽器，并使用SandBoxIE打開安全瀏覽器360安全瀏覽器2324用SandBoxIE打開可疑文件259.將桌面、我的文檔等默認(rèn)存儲位置轉(zhuǎn)移到D盤。自己修改注冊表CTOD安悅系統(tǒng)目錄轉(zhuǎn)移軟件一鍵還原精靈“乾坤大挪移”2610.系統(tǒng)備份及還原一旦系統(tǒng)資料被破壞，備份盤將是你恢復(fù)資料的唯一途徑。備份完資料后，把備份盤防在安全的地方。而不是把資料備份放在同一臺計算機(jī)上。27還原卡或者還原軟件還原卡還原精靈28還原軟件影子系統(tǒng)(PowerShadow)冰點還原軟件…293011.常用工具的安全存儲與校驗StrongDisk建立保密盤，存放工具軟件做好軟件的MD5校驗MD5Checker3132關(guān)注計算機(jī)系統(tǒng)的變化快照建立及比對RegSnap…軟件行為監(jiān)控RegMon…..3312.GHOST備份與還原雨過天晴—南京安悅Ghost軟件一鍵還原精靈…34寫在最后成功的基礎(chǔ)在于好的學(xué)習(xí)習(xí)慣Thefoundationofsuccessliesingoodhabits35結(jié)束語當(dāng)你盡了自己的最大努力時，失敗也是偉大的，