《使用电脑安全指南》PPT课件

nserverparameters”项，双击右侧窗口中的“AutoShareServer”项将
键值由1改为0，这样就能关闭硬盘各分区的共享。如果没有
AutoShareServer项，可自己新建一个再改键值。然后还是在这一窗
口下再找到“AutoShareWks”项，也把键值由1改为0，关闭admin$
杂的密码。你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字
符串，然后把它作为Guest用户的密码拷进去。
2、限制不必要的用户
去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权
限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是
黑客们入侵系统的突破口。
.
5
一、右键“停止共享”法
在“计算机管理”窗口中某个共享项(比如H$)上右键 单击，选择“停止共享” 并确认后就会关闭这个共享， 它下面的共享图标就会消失，重复几次所有的项目都 可以停止共享。 注意：但这种方法治标不治本，如果机器重启的话， 这些共享又会恢复。此法比较适合于永不关闭的服务 器，简单而且有效。 二、批处理自启动法 打开记事本，输入或复制以下内容： net share ipc$ /delete
关闭共享。如果哪一天你需要开启某个或某些共享，只要重新编辑
这个批处理文件即可(把相应的那个命令行删掉)。
三、注册表改键值法
“开始”→“运行”输入“regedit”确定后，打开注册表编辑器，找
到
“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanma
审核登陆事件、系统事件、帐户管理
第一步：执行开始菜单里的运行命令，输入【gpedit.msc】运行“组策略编辑器”； 第二步：在左侧的列表中依次展开“计算机配置”→“Windows设置”→“安全设置”→“本
策略”→“审核策略”，双击其中的“审核帐户登陆事件”，如下图一所示；
.
9
第三步：在弹出的面板中勾寻成功”和“失败”选项，点击“确定”保存，如下图二所示
下面浅析个人计算机安全风险及其防范措施
我们面临的安全风险有那些：
1.1 密码丢失被盗 1.2 计算机病毒
1.3 攻击技术多样化
我们如何 防范的方法
2.3 操作行为安全
2.3.1 规范的操作习惯 2.3.2 良好的上网习惯
2.2 数据安全 2.1.1 操作系统
2.2.1 设置有效的密码 2.2.2 加密重要数据
•2.2.3 数据伪装与隐藏
2.1 合理配置 2.1.2 杀毒软件和防火墙
.
3
2.1.1 操作系统
目前，个人用户基本使用的都是 微软的Windows系列操作系统。
周围的同事朋友等在安装操作系统时
贪图方便
雨林木风Ghost系统、 番茄家园Ghost系统等
选择了各种Ghost的版本
•这些Ghost系统大多或多或少的存在安全隐患， •如被检测出了有恶意插件的存在、一键还原精 •灵被病毒修改等，即使以后还原也还是还原存 •在问题的系统。
6、开启用户策略
使用用户策略，分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分
钟，用户锁定阈值为3次。 （该项为可选）
7、不让系统显示上次登录的用户名
.
8
设置屏幕保护密码
人短暂离开便启动程序保护
如果有人登陆我们的电脑，却不知道，那是不是很危险呢？ 那如何才能查看到电脑登陆使用的记录呢？
电脑使用安全指之南 欲善其事，比利其器
2011年10月
.
1
电脑应用的普及，给我们办公带来 极大的便利，我们工作日益离不开电脑。
但是任何事情都是一分为二
电脑也是双刃剑。给我们提高 效率的同时
.
如果我们不注意，也会给 我们带来不必要的麻烦
2
如何保证我们电脑的安全是
摆在我们面前的一项艰巨 和重要的任务。
最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以
让那些 Hacker们忙上一段时间，借此发现它们的入侵企图。
5、把共享文件的权限从Everyone组改成授权用户
任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的
属性就是“Everyone”组的，一定不要忘了改。
共享。最后到Fra Baidu bibliotek
“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa”项
处找到“restrictanonymous”，将键值设为1，关闭IPC$共享。
注意：本法必须重启机器，但一经改动就会永远停止共享。
四、停止服务法
在“计算机管理”窗口中，单击展开左侧的“服务和应用程序”并
net share admin$ /delete
net share c$ /delete
net share d$ /delete
net share e$ /delete
.
6
保存为NotShare.bat(注意后缀!)，然后把这个批处理文件拖到“程
序”→“启动”项，这样每次开机就会运行它，也就是通过net命令
选中其中的“服务”，此时右侧就列出了所有服务项目。共享服务
对应的名称是“Server”(在进程中的名称为services)，找到后双击它，
在弹出的“常规”标签中把“启动类型. ”由原来的“自动”更改为
7
用户安全设置
1、禁用Guest账号
在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复
.
4
所谓磨刀不误砍柴工，为了确保计算机系统安全，
第一次安装操作系统尽量确保安全。新购入的计算机
特别是笔记本电脑，大都预装了Windows的正版软件，
建议保留使用。家里电脑安全
单位电脑安全
关闭共享
微软的初衷是便于网管进行远程管理，它虽然方便了局域网用户 但对我们个人用户来说这样的设置是不安全的。如果电脑联网， 网络上的任何人都可以通过共享硬盘，随意进入你的电脑。 更为可怕的是，黑客可以通过连接你的电脑实现对这些默 认共享的访问。
3、把系统Administrator账号改名
大家都知道，Windows 2003 的Administrator用户是不能被停用的，这意味着别人
可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成
Guesycludx。
4、创建一个陷阱用户
什么是陷阱用户?即创建一个名为“Administrator”的本地用户，把它的权限设置成