電腦系統(tǒng)安全設(shè)置注意事項(xiàng)

1、總結(jié)資料電II系統(tǒng)安全設(shè)置注意事項(xiàng)I#著院區(qū)局域網(wǎng)、油田企業(yè)啊(Intranet).國(guó)際互1R網(wǎng)(Internet)等網(wǎng)絡(luò)的物理連通,信 息枝術(shù)的應(yīng)用正不Bi地普及到我院科研、生產(chǎn)、經(jīng)營(yíng)管理等方方面面。通il 0A系貌、QQ、 RTM等各種實(shí)時(shí)通爪系筑，網(wǎng)絡(luò)中的電膽部能非常方便、快捷地共享與傳遞信息。這一方面 大大提高了工作效率，但另一方面一旦重要信息被泄密，將會(huì)給企業(yè)造成嚴(yán)重的經(jīng)濟(jì)損失。 顯然，資源共皐和信息安全是一對(duì)矛盾。我們?cè)趥鞑ァ⒐舶w信息的同時(shí)，2要求信息的傳播 是可控的,共享是授權(quán)的。因就在任何悄況下，信息的安全和可靠必須得到保證。處干局域網(wǎng)中的個(gè)人電腑，其系統(tǒng)的安全性不僅直接影晌到

2、自身的安全，連將間接影用 I 到整個(gè)網(wǎng)絡(luò)中的其它所有機(jī)器。因此，正確合理地設(shè)置系統(tǒng)安全策略，不僅是對(duì)自己負(fù)責(zé)， 也是對(duì)他人負(fù)責(zé)；上升到一定的高度,是對(duì)采油院的現(xiàn)在與將來(lái)負(fù)責(zé)。合理設(shè)置開(kāi)XX碼為了正確合理地設(shè)置個(gè)人電胸系筑，保障系筑安全與用戶數(shù)據(jù)安全，請(qǐng)注恿以下幾自：對(duì)于一個(gè)人專用的電18,可設(shè) 置兩重開(kāi)xx碼。其一，是設(shè)置BIOS密碼,具體 方法見(jiàn)文件“BIOS設(shè)置圖解教 程.mht”；這種方法的缺點(diǎn)是稍有基礎(chǔ)的用戶能很輕松地清除密碼。對(duì)T Windows98系貌只能以這種方式設(shè)密。其二，是設(shè)置Windows系統(tǒng)密碼,下面以WindowsXP為例體說(shuō)明密碼的設(shè)置方法,Windows2000.

3、Windows2003等系貌的密碼設(shè)置方法與WindowsXPXX小異。仁密碼按置原則設(shè)置的密碼位數(shù)最好在6位或6位以上,且密碼不能太有規(guī)律（如666666、aaaaaaaa.岀生年月、或有明確意義的英文單詞Wele、My puter等），密碼串不能是純數(shù)字、純英文字骨,最好是字母、數(shù)字及特殊符號(hào)組合。2、密碼披置方法自擊“我的電脂控JI面版 用戶XX”，躍續(xù)點(diǎn)擊自己的XX 名稱,如上圖中的jh-lzfo若XX原來(lái)未設(shè)置il密碼，則顯示界面如右圖所示。H更改名稱Q創(chuàng)堂密碼EI更改國(guó)片Q更改暢F類型Q刪除暢F您想更改aaa 的帳戶的什么？若XX原來(lái)設(shè)置過(guò)密碼，処顯示界面如下。自擊判建密踏 或“更

4、改我的密碼S將分別顯示如下界面。輸入密碼,并給岀"密碼提示J最后點(diǎn)擊弋建密碼"或“更改密6T便完成了密阿設(shè) 置工作。請(qǐng)牢記密碼,并定期更換密碼。若密侶忘記時(shí)，請(qǐng)輸入“密碼提示”內(nèi)容,取回密 碼。對(duì)于多人共用的電18,可創(chuàng)建多個(gè)用戶,并分別設(shè)置開(kāi)xx碼。二、更改系筑AdministratorXX名稱AdministratorXX是不能被停用的，這恿味著他人可以一遍Q 邊的嘗試& f XX的密碼,將 AdministratorXX 改 名可以有效的防止這 一自。當(dāng)滋，i青不要 使用Admin之類的名 字，改了等干沒(méi)改， 盡量把它創(chuàng)裝成普通用戶，比如改成ouestone。

5、方法是:右擊“我的電)H”,左擊“管理”,繼續(xù)在“廿算機(jī)管理” 界面，自擊“本地用戶和組用戶”，在窗口右部選中AdministratorXX,并按右理,將聲出的菜 單中自擊重命名,輸入新的AdministratorXX g稱。Guest屬性乂二、關(guān) ® GuestXX為了保險(xiǎn)起見(jiàn)，建放禁用guestXXt或 為其設(shè)置一個(gè)夏雜的密碼)。方法是：右擊 "我的電II”,左擊“管理”,繼續(xù)在“廿 算機(jī)管理”界面，點(diǎn)擊“本地用戶和組 用戶”，務(wù)彈出如上圖所示的窗口。在窗口右部雙擊guestXX,將強(qiáng)出如常規(guī)隸屬于配置文件Guest全名電)：I擋述):供吾賓訪問(wèn)計(jì)笆機(jī)或訪問(wèn)域的內(nèi)蚤幣戶

6、用戶下次登錄時(shí)須更改密瑪他)回用尸不能更改密馮©叼密碼永不過(guò)期回瞰尸已停用已鎖定(Q)確定取消應(yīng)月)總結(jié)資料右圖所示的窗口, » “XX已停用汀打上詢,便關(guān)ffl T guestXXo.關(guān)因玩程控制助能關(guān)BI遠(yuǎn)程控匍功能，以肪網(wǎng)絡(luò)中的其它用戶利用此功能監(jiān)控本機(jī)或竊取本機(jī)資料。方法 是：右擊“我的電18”,左擊“屬性”選頂卡，將尊出如下所示的窗口。將“遠(yuǎn)程協(xié)助” 5 “遠(yuǎn)程桌面”左邊上的詢?nèi)咳サ?，便關(guān)岡了遠(yuǎn)程控制功能。五、關(guān)團(tuán)不必要的端口關(guān)岡?？谟廖吨瞪俟δ?，在安全和功能 方面需IRffi決策。關(guān)01竭口的具休方法是: 在“啊上鄰居”上點(diǎn)擊右建，再左擊“屬 性”，在新出現(xiàn)

7、的啊絡(luò)連接窗口中右擊“本地 連接博性”，并雙擊“Internet協(xié)放（TCP/IP）”, 繼續(xù)在新出現(xiàn)的"Internet協(xié)放（TCP/IP）屬 性”界面,自擊“高級(jí)”，繼續(xù)在新出現(xiàn)的“高 級(jí)TCP/IP設(shè)置”界面,點(diǎn)擊“選頂”卡，B 點(diǎn)擊“屬性”,最后在岀現(xiàn)的“TCP/IP篩選”， 添M需要關(guān)0）的TCPUDP端口或協(xié)放即可。兀、中止可疑程序的運(yùn)有方法一：左擊“開(kāi)始運(yùn)行”，并輸入msconfig,在“系統(tǒng)配置實(shí)用程序”界面,選擇“啟游選頂卡，在正在運(yùn)行的程序清單中,和疑可能有問(wèn)題的程序前面的鉤去掉。方法二：同時(shí)按住“Ctl+Alt+Del”耀，在“Windows任務(wù)管理器”界面，選

8、擇“進(jìn)程”選 頂卡，在正在運(yùn)行的程序渭單中,Wffl可能有冋題的程序前面的鉤去掉。究竟哪些進(jìn)程是可顯的，因澇及內(nèi)容較名，具體請(qǐng)參考電胸愛(ài)好者2006第15期第 33頁(yè)之看透進(jìn)程真面目一文。倍indo3任務(wù)営磊勺叵區(qū)I必系統(tǒng)謔矣用斷用戶名CTUdllhOSt. 3：Qsxsnn10Y1IY0KD. 1>.1 KIJOLL：C EXE nC&nfi： <xe KLO.EIE INEUMTO EXE ncQ. i:<i KIW EIS toshic*. me KavStub. tue SEC0LS7. EXE CITHDM EXE fcavfloa ext rfvsrv n

9、e RvTask. ext RvllonCl. ext svcmsr. m svcicst. mjtrlzf jhrlz£ jtrlz£ LCCAL SERVICE sxsnn jhrlzf jhrlzS jbrlitSYSIEKSYsren jtrlxE jh-lx£ syseer jb-lxESYSTEM 1TCAL SERVICE 肛7W）賊 SERVICECC co co co co co5. 0=0 KP£ £ E E K £ rXLVYfxuYfllrKVJYrII!».Trx».TrJ +SS5窗牆覆

10、貂醫(yī)割Q3.5.3,L 15.5.Z 54.1 b Ela,顯示所百用尸骯進(jìn)程進(jìn)程敢：32CPUWfl:七、禁用不必要的股務(wù)禁用以下不必要的服務(wù)，可以提高系筑安全性和系統(tǒng)效率。關(guān)于毎個(gè)服務(wù)的洋細(xì)解釋見(jiàn)“WinXP服務(wù)詳解.mht”。IK務(wù)名稱功能描述Alerter通知選定的用戶柯廿算機(jī)管理書(shū)報(bào)。ClipBook啟用MB«S查看器”儲(chǔ)存倩息并與運(yùn)程廿算其享。+ Event System提供事件的自動(dòng)發(fā)布到口|組件。puter Browser維護(hù)網(wǎng)絡(luò)上廿算機(jī)的最新列表以及提供這個(gè)列表。Distributed File System將分散的文件共享合并成一個(gè)邏輯名稱，共享出去。11務(wù)名稱功

11、能描述Distributed Link Tracking Client當(dāng)文件在網(wǎng)絡(luò)域的NTFS卷中移動(dòng)時(shí)發(fā)送通知。Error Reporting Service收集、存儲(chǔ)和向Microsoft報(bào)告異常應(yīng)用槨序。Indexing Service提供本地或遠(yuǎn)程廿算機(jī)上文件的索引內(nèi)容和屬性,酒需信息。IPSEC Policy Agent管理IP安全策路以及啟動(dòng)ISAKMP/OakleylKE)和IP安全驅(qū)動(dòng)桿停。License Logging監(jiān)視IIS和SQL如果沒(méi)安裝IIS和SQL的話就停止。Messenger傳輸容戶端和服務(wù)器之何的NETSEND和警報(bào)器服務(wù)涓息。NetMeeting Remot

12、e Desktop Sharing客戶信息收集。Messenger傳輸容戶端和服務(wù)器之冋的NETSEND ffl警報(bào)器服務(wù)涓息。Kerberos Key Distribution Center授權(quán)協(xié)垃登錄網(wǎng)絡(luò)。Print Spooler扌JFD機(jī)冊(cè)務(wù)。應(yīng)用打印機(jī)時(shí)不能禁用這項(xiàng)。Remote Desktop Help Session管理并控羈JifftOoRouting and Remote Access在同煩網(wǎng)以及廣域網(wǎng)壞境中為企業(yè)梶供路由服務(wù)探測(cè)注冊(cè)信息。Removable storage管理可務(wù)動(dòng)媒體、鬼動(dòng)程序和庫(kù)。Remote Registry允許遠(yuǎn)程注冊(cè)表tt作。Special Adm

13、inistration Console允弁管理員便用緊急管理服務(wù)遠(yuǎn)程筋冋命令行提示符。Task scheduler允許程序在指定WBsfioTelnet允ffisf?用戶登錄到此廿算機(jī)并運(yùn)iiSIfoTerminal Services允許用戶以交互方式連接到68 it算1。下面以禁用遠(yuǎn)程注冊(cè)表操作服務(wù)(Remote Registry Service)為例，說(shuō)明禁用服務(wù)的方法。右擊“我的電18”,左擊“管理”,繼續(xù)在“廿算機(jī)菅理”界面,點(diǎn)擊“服務(wù)和應(yīng)用程序服務(wù)”,務(wù)彈出如下所示的窗口。£計(jì)算機(jī)韶B0®在窗口右部雙擊Remote Registry服務(wù),將彈出如下(頁(yè))所示的窗口

14、。在啟動(dòng)類塑中，自動(dòng)改為手動(dòng)，并在服務(wù)狀態(tài)欄點(diǎn)擊“停止”按權(quán),則可關(guān)閉Remote Registry 服務(wù)。同樣地，用上述方法可關(guān)BI其它服務(wù)。關(guān)岡與局域網(wǎng)共阜有關(guān)的一些服務(wù)后， 便不能在啊上鄰居中實(shí)現(xiàn)共享功能了，這也 是我們所希望的。因此，共阜與傳輸文件請(qǐng)不要使用“網(wǎng) 上鄰居”,建放使用RTM或0A系統(tǒng)。八、請(qǐng)一定更®oa系筑密碼總結(jié)費(fèi)料院啊絡(luò)辦公系統(tǒng)(0A)與TRM實(shí)時(shí)通 fll系筑的密碼設(shè)置是一致的。許多用戶保持fll始密碼不變，這將存在很名安全隱患。因此，強(qiáng)烈建議0A用戶一定要修改0A系筑的密碼。密碼設(shè)置原則與開(kāi)XX碼一樣，密碼修改方法如下：進(jìn)人0A系筑后，在如下圖所示的0A

15、主界面上，懼標(biāo)左律自擊“個(gè)人信息設(shè)置”圖標(biāo),彈出'個(gè)人信息設(shè)置”界面,聃人密碼后，自擊“晞定”權(quán)即可。九、更改"我的文檔”路徑更改“我的文檔”等桌面文件夾胳徑，可預(yù)航重新克隆系貌時(shí),忘記備價(jià)數(shù)據(jù)而導(dǎo)致數(shù) 搖丟失的現(xiàn)象。在桌面上或進(jìn)人資源管理器，右擊“我的文檔”,選擇“屈性”，在“目標(biāo)文件夾”選頂 卡中點(diǎn)“務(wù)動(dòng)”按鈕，選擇非系筑盤(pán)上的一個(gè)文件夾后貞擊按“晞定”即可。用同樣的方法可更改桌面上的其它文件夾路徑。十、及時(shí)升級(jí)殺毒軟件在系筑中，請(qǐng)至少安裝一種殺毒軟件，并及時(shí)更新。1、若系壕中安裝T XX ( Symantec AntiVirus Client) S：件，但狀件沒(méi)有及時(shí)升

16、級(jí)，請(qǐng)卸裁 之。卸裁密侶為navxz(區(qū)分大小寫(xiě))或Symanteco然后進(jìn)入院內(nèi)部信息網(wǎng)主頁(yè)，慮擊“計(jì)算 機(jī)肪病毒專欄”,在“江漢油田肪病毒系筑”欄目下我向皿地區(qū)的XX客戶端軟件，安裝后系 筑將幀時(shí)自動(dòng)升級(jí)更新。2、若系筑中安裝了XX客戶轄軟件（Symantec AntiVirus Client）,應(yīng)經(jīng)常點(diǎn)擊右下角的盾 牌圖標(biāo)并殺毒，建議在安全模式下殺毒為最好，以兌有些正在運(yùn)行的病毒無(wú)法清除。3、一個(gè)系統(tǒng)中可安裝多種殺毒軟件，（1最好不要同時(shí)運(yùn)行多種殺毒軟件（即前面提到 的進(jìn)程與服務(wù)）。大名數(shù)悄況下同時(shí)安裝名個(gè)肪病毒軟件會(huì)使系統(tǒng)運(yùn)行速度明顯降低（如XX 與瑞星），這時(shí)請(qǐng)卸裁其中之一。下面推薦幾個(gè)比較好用、目廿級(jí)方便的軟件。軟件名稱升級(jí)與使用方袪Jhsav2 （ Norton企業(yè)版向陽(yáng)）.exe只能在單位便用，安裝簡(jiǎn)單，可自動(dòng)升級(jí)。Norton （個(gè)人版）.exe單位、家庭均可便用。在家庭可自動(dòng)升級(jí)，在單位必 須設(shè)置好代理服務(wù)器后才能開(kāi)級(jí)。瑞星 2007 安裝包（2007-0