04第四章 windowsxp系統(tǒng)數(shù)據(jù)安全.ppt

1、信息安全個人防護(hù) 主講:梁曉琦,第四章 Windows xp系統(tǒng)數(shù)據(jù)安全,信息安全個人防護(hù) 主講:梁曉琦,本講的目標(biāo),理解系統(tǒng)還原的原理，能夠在系統(tǒng)出現(xiàn)故障的情況進(jìn)行系統(tǒng)恢復(fù)的操作。 掌握使用GHOST 工具進(jìn)行系統(tǒng)數(shù)據(jù)的備份和恢復(fù)。 了解系統(tǒng)數(shù)據(jù)的類型，并掌握各種用戶數(shù)據(jù)的存放位置及備份操作。 了解用戶隱私數(shù)據(jù)，能夠有效保護(hù)個人的隱私數(shù)據(jù)。,信息安全個人防護(hù) 主講:梁曉琦,授課建議,通過演示介紹系統(tǒng)還原的原理，能夠在系統(tǒng)出現(xiàn)故障的情況進(jìn)行系統(tǒng)恢復(fù)的操作。 通過演示介紹使用GHOST工具進(jìn)行系統(tǒng)數(shù)據(jù)的備份和恢復(fù)。 介紹系統(tǒng)數(shù)據(jù)的類型，并掌握各種用戶數(shù)據(jù)的存放位置及備份操作。 介紹用戶隱私數(shù)據(jù)，

2、能夠有效保護(hù)個人的隱私數(shù)據(jù)。,信息安全個人防護(hù) 主講:梁曉琦,系統(tǒng)還原,系統(tǒng)還原是Windows XP 在后臺運(yùn)行的一個服務(wù)，該服務(wù)會不斷監(jiān)視對文件、文件夾，以及重要的操作系統(tǒng)選項(xiàng)的更改，其中包括用戶帳號、軟硬件設(shè)置以及啟動系統(tǒng)所需的文件等信息。 Windows XP 系統(tǒng)恢復(fù)是自動開啟的，至少需要有200M 的可用硬盤空間。如果硬盤沒有200M 可用空間，系統(tǒng)恢復(fù)將自動禁用，等到一旦有了足夠的空間，又會自動開啟。 當(dāng)一個還原點(diǎn)的保留時間到90 天之后，系統(tǒng)就會自動將其刪除。如果已達(dá)到硬盤空間的大小限制，系統(tǒng)就會刪除最老的還原點(diǎn)，以便能保存新的還原點(diǎn),信息安全個人防護(hù) 主講:梁曉琦,Windo

3、wsXP在進(jìn)行如下操作時默認(rèn)自動創(chuàng)建還原點(diǎn),安裝了未經(jīng)簽名的驅(qū)動程序 當(dāng)用戶安裝一個未經(jīng)簽名的驅(qū)動程序時，Windows XP 會顯示一個警告信息。如果選擇繼續(xù)安裝，系統(tǒng)就會在完成安裝操作之前創(chuàng)建一個還原點(diǎn)。 使用兼容系統(tǒng)還原的安裝引擎安裝了應(yīng)用程序 包括使用Windows Installer或更新版本安裝應(yīng)用程序； 安裝了Windows 更新程序或補(bǔ)丁 當(dāng)用戶通過Windows Update 網(wǎng)站或自動更新功能下載或安裝Windows 更新程序時。 使用系統(tǒng)還原功能恢復(fù)到早期設(shè)置 每次當(dāng)用戶進(jìn)行還原操作時，系統(tǒng)還原都會用當(dāng)前的配置創(chuàng)建還原點(diǎn)，以便需要的時候能夠撤消還原。 從由Windows

4、XP 備份程序創(chuàng)建的備份中恢復(fù)數(shù)據(jù) 當(dāng)用戶使用備份程序還原文件時，系統(tǒng)還原會自動創(chuàng)建一個還原點(diǎn)。 系統(tǒng)默認(rèn)會每24 小時創(chuàng)建一個還原點(diǎn)。 用戶還可以隨時創(chuàng)建和命名自己的還原點(diǎn)。,信息安全個人防護(hù) 主講:梁曉琦,系統(tǒng)還原和備份恢復(fù)的區(qū)別,1系統(tǒng)恢復(fù)只監(jiān)控一組核心系統(tǒng)文件和某些類型的應(yīng)用程序文件（如后綴為exe 或dll的文件），記錄更改之前這些文件的狀態(tài)，系統(tǒng)恢復(fù)不監(jiān)控或恢復(fù)對個人數(shù)據(jù)文件（例如，文檔、圖形、電子郵件等等）所做的更改；而備份則用于備份系統(tǒng)數(shù)據(jù)和用戶的個人數(shù)據(jù)文件，確保在本地磁盤或其他介質(zhì)上存儲一個安全副本。 2系統(tǒng)恢復(fù)系統(tǒng)恢復(fù)的還原點(diǎn)中包含的系統(tǒng)數(shù)據(jù)只能在一段時間內(nèi)進(jìn)行還原，而備

5、份工具進(jìn)行的備份可以在任何時候進(jìn)行還原。,信息安全個人防護(hù) 主講:梁曉琦,系統(tǒng)還原設(shè)置,注：系統(tǒng)還原默認(rèn)監(jiān)控所有的磁盤分區(qū)。如果某些分區(qū)是專門用來保存數(shù)據(jù)，那么可以關(guān)閉這些分區(qū)的系統(tǒng)還原監(jiān)控,信息安全個人防護(hù) 主講:梁曉琦,使用系統(tǒng)還原,手動創(chuàng)建還原點(diǎn)：開始所有程序附件系統(tǒng)工具系統(tǒng)還原 恢復(fù)還原點(diǎn)，打開“系統(tǒng)還 原向?qū)А?，選擇“恢復(fù)我的計(jì) 算機(jī)到一個較早的時間”，點(diǎn) 擊“下一步”，選擇好日期后 ，再跟著向?qū)н€原即可。,信息安全個人防護(hù) 主講:梁曉琦,需要還原的時機(jī),安裝的一個程序和系統(tǒng)中的其他軟件或驅(qū)動有沖突。如果卸載該軟件不能解決問題，可以試試看還原系統(tǒng)系統(tǒng)到安裝該軟件之前創(chuàng)建的還原點(diǎn)。 安

6、裝或升級驅(qū)動程序降低了系統(tǒng)穩(wěn)定性或性能。除了在設(shè)備管理器中還原驅(qū)動程序，還可以還原系統(tǒng)到安裝之前驅(qū)動的狀態(tài)下。 系統(tǒng)沒什么明確原因變得不穩(wěn)定或很慢。如果你知道系統(tǒng)在過去某個時間是可以正常工作的，那么可以使用那段時間或更早時候創(chuàng)建的還原點(diǎn)恢復(fù)系統(tǒng)到正常狀態(tài)。,信息安全個人防護(hù) 主講:梁曉琦,釋放多余還原點(diǎn),打開“我的電腦”，選中磁盤后鼠標(biāo)右擊，選擇“屬性”/“常規(guī)”，單擊“磁盤清理”，選中“其他選項(xiàng)”選項(xiàng)卡，在“系統(tǒng)還原”項(xiàng)單擊“清理”按鈕，單擊Y 即可。,信息安全個人防護(hù) 主講:梁曉琦,系統(tǒng)還原功能失敗的處理,安全模式運(yùn)行系統(tǒng)還原 如果Windows XP 能進(jìn)入安全模式的話，則可在安全模式下

7、進(jìn)行系統(tǒng)恢復(fù)，步驟同“恢復(fù)還原點(diǎn)”。 DOS 模式進(jìn)行系統(tǒng)還原 如果系統(tǒng)無法進(jìn)入安全模式，則在啟動時按F8，選“Safe Mode with Command Prompt”，用管理員身份登錄，進(jìn)入systemrootwindowssystem32restore 目錄，找到rstrui 文件，直接運(yùn)行rstrui 文件，按照提示操作即可。 在丟失還原點(diǎn)的情況下進(jìn)行系統(tǒng)還原 在“System Volume Information”文件夾查找 鼠標(biāo)右擊“我的電腦”，選擇“屬性”/“系統(tǒng)還原”，取消“在所有驅(qū)動器上關(guān)閉系統(tǒng)還原”復(fù)選框，單擊“應(yīng)用”按鈕。重建一個還原點(diǎn),信息安全個人防護(hù) 主講:梁曉琦,

8、GHOST 工具與備份,GHOST 軟件可以把一個磁盤（或分區(qū)）上的全部內(nèi)容制作成鏡像文件，對磁盤（或分區(qū)）進(jìn)行備份。以后你可以隨時用鏡像文件進(jìn)行系統(tǒng)回復(fù)，省去你重新安裝系統(tǒng)的煩惱。,信息安全個人防護(hù) 主講:梁曉琦,備份驅(qū)動器,信息安全個人防護(hù) 主講:梁曉琦,預(yù)訂增量備份,信息安全個人防護(hù) 主講:梁曉琦,恢復(fù),信息安全個人防護(hù) 主講:梁曉琦,個人資料的數(shù)據(jù)保護(hù)和備份,1.備份系統(tǒng)分區(qū)（C 盤）重要文件夾 重要文件夾具體是指：“桌面”、“我的文檔”、“收藏夾” “開始運(yùn)行 regedit”回車,打開注冊表編輯器，按照下面的順序一級級打開注冊表各個分支至下面的鍵值HKEY_CURRENT_USER

9、SoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders ， 如你會在右側(cè)看到“DeskTop”“Personal”“Favorites”、三個鍵值就分別對應(yīng)上面的三個文件夾。只要雙擊后，修改成你新建文件夾位置就可以了。（比如：E:我的文檔）. 2.備份重要的個人資料 郵件、QQ 聊天記錄等資料進(jìn)行備份 Outlook Express，C:DocumentsandSettingsUser nameLocal SettingsApplication DataIdentities數(shù)字串MicrosoftOutlook Express”目

10、錄中的“收件箱.dbx”和“發(fā)件箱.dbx”. “工具”-“選項(xiàng)”-“維護(hù)”-“存儲文件夾” Foxmail:將安裝目錄下的Mail 子目錄中的文件復(fù)制到非系統(tǒng)區(qū)就行,信息安全個人防護(hù) 主講:梁曉琦,注冊表的備份和恢復(fù),1通過注冊表編輯器備份注冊表 注冊表“-導(dǎo)出注冊表文件” 2在DOS 下備份注冊表 Regedit /L:system /R:user /E filename.reg Regpath 參數(shù)含義： /L：system 指定System.dat 文件所在的路徑。 /R：user 指定User.dat 文件所在的路徑。 /E：此參數(shù)指定注冊表編輯器要進(jìn)行導(dǎo)出注冊表操作，輸入導(dǎo)出注冊表

11、的文件名。 Regpath：用來指定要導(dǎo)出哪個注冊表的分支 3用注冊表檢查器備份注冊表 Scanreg /backup /restore /comment 參數(shù)解釋： /backup 用來立即備份注冊表 /restore 按照備份的時間以及日期顯示所有的備份文件 /comment 在/restore 中顯示同備份文件有關(guān)的部分 4重要服務(wù)的備份 在注冊鍵HKEY_LOCAL_MACHINESYSTEM CurrentControlSet Services,單擊“文件導(dǎo)出”菜單命令，在出現(xiàn)的對話框中，單擊“所選分支”選項(xiàng)，將此分支下的注冊表內(nèi)容導(dǎo)出并保存為一個REG 文件。如果需要恢復(fù)系統(tǒng)服務(wù)，

12、可以直接雙擊該REG 文件導(dǎo)入注冊表 5為注冊表設(shè)置管理權(quán)限 “編輯”“權(quán)限,信息安全個人防護(hù) 主講:梁曉琦,備份驅(qū)動程序與還原,信息安全個人防護(hù) 主講:梁曉琦,IE 的隱私保護(hù)防范,1Cookie 的問題 2清除網(wǎng)頁訪問歷史記錄 3清除高速緩存中的信息,信息安全個人防護(hù) 主講:梁曉琦,清除常用軟件的歷史記錄,1清除托盤區(qū)已不使用的圖標(biāo)記錄 2清除瀏覽網(wǎng)頁后的網(wǎng)站歷史記錄 3清除MSNMessenger 登錄記錄 4刪除QQ2007 中不需要的好友記錄 5清除Foxmail 中的“廢件箱” 6清除臨時文件 7清除“回收站”中的秘密 8清除“運(yùn)行”中的秘密,信息安全個人防護(hù) 主講:梁曉琦,Windows 操作系統(tǒng)數(shù)據(jù)安全轉(zhuǎn)移,遷移方式 使用直接連接 保存設(shè)置到文件 遷移內(nèi)容 用戶特定設(shè)置 這一類別包括視覺效果（例如當(dāng)前使用的主題、墻紙等），文件夾和任務(wù)欄選項(xiàng)，輔助工具選項(xiàng)、電話、調(diào)制解調(diào)器和網(wǎng)絡(luò)連接設(shè)置，網(wǎng)絡(luò)打印機(jī)和網(wǎng)絡(luò)驅(qū)動器等。 Internet 設(shè)置 這一類別包括收藏夾內(nèi)容以及Cookie，然而本設(shè)置不保存用戶名、密碼和其他由Internet Explorer 保存的自動完成項(xiàng)目。 電子郵件 向?qū)浞軴utlook Express 的郵