子任務(wù)1-1-4 系統(tǒng)備份

內(nèi)容任務(wù)概覽了解系統(tǒng)安全基礎(chǔ)知識掌握安全基本措施熟悉注冊表結(jié)構(gòu)、常見端口與服務(wù)及其對應(yīng)關(guān)系學(xué)習(xí)目標(biāo)：知識目標(biāo)技能目標(biāo)態(tài)度目標(biāo)會熟練完成系統(tǒng)安裝能完成系統(tǒng)基本加固工作，保證系統(tǒng)安全能關(guān)閉不必要的端口與服務(wù)，通過不同方式確保應(yīng)用安全能通過注冊表解決系統(tǒng)應(yīng)用過程中出現(xiàn)的問題有強烈的安全意識養(yǎng)成勤學(xué)、好問、獨立思考和細(xì)心檢查的學(xué)習(xí)習(xí)慣能與組員精誠合作，能正確面對他人的成功或失敗具有一定自學(xué)能力，分析問題、解決問題能力和創(chuàng)新的能力1.備份進(jìn)程任務(wù)1-1系統(tǒng)安裝安全防護(hù)子任務(wù)1-1-4系統(tǒng)備份在使用計算機過程中，由于人為的誤操作、技術(shù)不成熟或外在因素影響而導(dǎo)致系統(tǒng)出現(xiàn)故障，即使經(jīng)驗豐富也難以在短時間內(nèi)處理完,給工作和生活帶來影響,如果能養(yǎng)成系統(tǒng)備份意識,在安裝完成后即做好系統(tǒng)備份，則會起到事半功倍的效果。進(jìn)程（Process）是計算機中的程序關(guān)于某數(shù)據(jù)集合上的一次運行活動，是系統(tǒng)進(jìn)行資源分配和調(diào)度的基本單位，是操作系統(tǒng)結(jié)構(gòu)的基礎(chǔ)。進(jìn)程是操作系統(tǒng)中最基本、重要的概念。但對于一般用戶而言，并不知道進(jìn)程是什么，哪些是病毒進(jìn)程或木馬進(jìn)程，為了能夠快速結(jié)束進(jìn)程，可以在系統(tǒng)安裝完成后先備份進(jìn)程。子任務(wù)1-1-4系統(tǒng)備份（1）系統(tǒng)基本進(jìn)程系統(tǒng)最基本的進(jìn)程如表1-1-3所示。表1-1-3系統(tǒng)基本進(jìn)程表序號進(jìn)程名描述1smss.exeSessionManager2csrss.exe子系統(tǒng)服務(wù)器進(jìn)程3winlogon.exe管理用戶登錄4services.exe包含很多系統(tǒng)服務(wù)5lsass.exe管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅(qū)動程序。(系統(tǒng)服務(wù))6svchost.exeSPOOLSV.EXE將文件加載到內(nèi)存中以便延后打印。(系統(tǒng)服務(wù))7explorer.exe資源管理器8internat.exe托盤區(qū)的拼音圖標(biāo)子任務(wù)1-1-4系統(tǒng)備份（2）系統(tǒng)附加進(jìn)程系統(tǒng)附加的進(jìn)程常見的如表1-1-4所示。表1-1-4系統(tǒng)附加進(jìn)程表序號進(jìn)程名描述1mstask.exe允許程序在指定時間運行(系統(tǒng)服務(wù))2regsvc.exe允許遠(yuǎn)程注冊表操作(系統(tǒng)服務(wù))3winmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務(wù))4inetinfo.exe通過Internet信息服務(wù)的管理單元提供FTP連接和管理。(系統(tǒng)服務(wù))5tlntsvr.exe允許遠(yuǎn)程到系統(tǒng)并且使用命令行運行控制臺程序。(系統(tǒng)服務(wù))允許通過Internet信息服務(wù)的管理單元管理Web和FTP服務(wù)(系統(tǒng)服務(wù))

tftpd.exe實現(xiàn)TFTPInternet標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠(yuǎn)程安裝服務(wù)的一(系統(tǒng)服務(wù))6termsrv.exe提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows桌面會話以及運行在服務(wù)器上的基于Windows的程序(系統(tǒng)服務(wù))7dns.exe應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求(系統(tǒng)服務(wù))附加的系統(tǒng)進(jìn)程(附加的服務(wù)都對安全有害，如果不是必要的應(yīng)該關(guān)掉（這些進(jìn)程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）子任務(wù)1-1-4系統(tǒng)備份單擊“選擇列”，打開如圖1-1-55所示的“選擇進(jìn)程頁列”對話框，選中“PID（進(jìn)程標(biāo)識符）”復(fù)選框。圖1-1-55“選擇進(jìn)程頁列”對話框子任務(wù)1-1-4系統(tǒng)備份單擊“確定”按鈕，截取如圖1-1-56所示的進(jìn)程圖，保存。如果系統(tǒng)莫名其妙出現(xiàn)異常，則可以將當(dāng)前的進(jìn)程與備份的進(jìn)程相對照，以判斷其不同。圖1-1-56“Windows任務(wù)管理器”對話框（含PID）1.備份注冊表任務(wù)1-1系統(tǒng)安裝安全防護(hù)子任務(wù)1-1-4系統(tǒng)備份（1）備份整個注冊表同時按下Windows圖標(biāo)和字母R鍵，打開“運行”文本框，在其中輸入regedit.exe，回車或單擊“確定”按鈕，打開如圖1-1-57所示的“注冊表編輯器”對話框。圖1-1-57“注冊表編輯器”對話框子任務(wù)1-1-4系統(tǒng)備份單擊“文件”菜單，在彈出的菜單中單擊“導(dǎo)出”，打開如圖1-1-58所示的“導(dǎo)出注冊表文件”對話框，選擇存儲文件的位置，在“文件名”文本框中輸入存儲文件名，選中“導(dǎo)出范圍”中的“全部”單選項，單擊“保存”按鈕，則已經(jīng)保存好整個注冊表的文件。圖1-1-58“導(dǎo)出注冊表文件”對話框在桌面則可找到備份的注冊表文件。建議該文件不放在桌面上，最好再做個異地備份，以便在必要的時候可以用。子任務(wù)1-1-4系統(tǒng)備份（2）備份注冊表分支其余操作都相同，在圖1-1-58所示圖中選中“所選分支”單選項，在其下的文本框中輸入分支名稱，單擊“保存”即可。也可以在注冊表中選中需要備份的分支，鼠標(biāo)右鍵，打開如圖1-1-59所示的“注冊表編輯器”分支圖，在彈出的菜單中單擊“導(dǎo)出（E）”，然后彈出圖1-1-58，其中“所選分支”單選項中已經(jīng)填入分支名稱，直接單擊“保存”就可以了。圖1-1-59“注冊表編輯器”分支圖1.備份系統(tǒng)任務(wù)1-1系統(tǒng)安裝安全防護(hù)子任務(wù)1-1-4系統(tǒng)備份操作系統(tǒng)在使用一段時間后，可能會因為操作不當(dāng)而使得系統(tǒng)無法開機或無法使用。如果要重裝系統(tǒng)，費時費力。如果有系統(tǒng)備份則會盡快恢復(fù)系統(tǒng)。WindowsServer2008操作系統(tǒng)備份通?？梢允褂孟到y(tǒng)自帶的創(chuàng)建還原點方式，也可以使用系統(tǒng)自帶的WindowsServerBackup方式，重點介紹第二種。第一種方式針對WindowsServer2008來說比較麻煩，系統(tǒng)自帶的創(chuàng)建還原點沒有自動開啟，組策略管理器等沒有安裝。待安裝了管理器后使用時發(fā)現(xiàn)顯示如圖1-1-60所示的“組策略管理”對話框，顯示需要有域用戶帳戶才能登錄計算機，于是需要建域用戶。圖1-1-60“組策略管理”對話框子任務(wù)1-1-4系統(tǒng)備份（1）安裝WindowsServerBackup功能第二種方式首先要安裝WindowsServerBackup功能，默認(rèn)情況該功能是沒有安裝的。步驟1：選擇功能以管理員身份打開服務(wù)管理器，單擊“添加功能”，打開如圖1-1-61所示的“添加功能向?qū)?選擇功能”對話框。圖1-1-61“添加功能向?qū)?選擇功能”對話框子任務(wù)1-1-4系統(tǒng)備份步驟2：選中“WindowsServerBackup功能”，“下一步”變成黑色，單擊“下一步”按鈕，打開如圖1-1-62所示的“添加功能向?qū)?確認(rèn)安裝選擇”對話框。圖1-1-62“添加功能向?qū)?確認(rèn)安裝選擇”對話框子任務(wù)1-1-4系統(tǒng)備份步驟3：單擊“安裝”按鈕，打開如圖1-1-63所示的“添加功能向?qū)?安裝進(jìn)度”對話框，等待安裝完成即可。圖1-1-63“添加功能向?qū)?安裝進(jìn)度”對話框子任務(wù)1-1-4系統(tǒng)備份（2）備份步驟1：依次單擊“開始→管理工具→WindowsServerBackup”，打開如圖1-1-64所示的“WindowsServerBackup”對話框。圖1-1-64“WindowsServerBackup”對話框子任務(wù)1-1-4系統(tǒng)備份步驟2：單擊備份計劃，打開如圖1-1-65所示的“備份計劃向?qū)?選擇備份配置”對話框，根據(jù)備份要求選擇適當(dāng)?shù)念愋?。圖1-1-65“備份計劃向?qū)?選擇備份配置”對話框子任務(wù)1-1-4系統(tǒng)備份如果是備份整個服務(wù)器則選中“整個服務(wù)器（推薦）（F）”單選項，希望了解整個服務(wù)器備份的內(nèi)容則可單擊“選擇要在備份中包括的內(nèi)容”鏈接，打開如圖1-1-66所示的“WindowsServerBackup-備份服務(wù)器”對話框，在左邊窗格中選中“備份服務(wù)器”，則在右邊窗格中會顯示如何備份服務(wù)器的內(nèi)容。圖1-1-66“WindowsServerBackup-備份服務(wù)器”對話框子任務(wù)1-1-4系統(tǒng)備份步驟3：單擊“下一步”按鈕，打開如圖1-1-67所示的“備份計劃向?qū)?指定備份時間”對話框。根據(jù)需求選擇合適的備份頻率，建議選擇“每日一次”單選項，太頻繁不利于工作。圖1-1-67“備份計劃向?qū)?指定備份時間”對話框子任務(wù)1-1-4系統(tǒng)備份步驟4：單擊“下一步”按鈕，打開如圖1-1-68所示的“備份計劃向?qū)?指定目標(biāo)類型”對話框，根據(jù)需求選擇合適的存儲位置，一般選擇第一個單選項。不過選擇該方式的話，會格式化存儲的專用硬盤，需要慎重。圖1-1-68“備份計劃向?qū)?指定目標(biāo)類型”對話框子任務(wù)1-1-4系統(tǒng)備份步驟5：單擊“下一步”按鈕，選擇合適的存儲位置，確認(rèn)后就只需要等待其備份完成。除了選擇上面通過制定備份計劃外，也可以選擇“一次性備份”。如果選擇一次性備份則會打開如圖1-1-69所示“一次性備份向?qū)?備份選項”對話框。在打開的對話框中根據(jù)需求選擇合適的備份選項