加固Windows操作系统安全.pdf

第六讲 加固Windows操作系统安全 彭国军 guojpeng@ 课程网站： 1 课程QQ群群号：106325873, 个人电脑的推荐使用策略 用干净的系统安装盘安装操作系统 安装反病毒软件、升级病毒库 安装防火墙软件 修补所有系统补丁 安装必要的应用软件、修补所有补丁 创建低权限账户作为常用账户、做好账户安全设置。 打开系统“审核策略” 使用软件限制策略（路径默认限制所有非C盘的程序运行，需要运行的程序则使用散列 规则） 安装SandBoxIE （作为安全上网和可疑程序测试运行之用）、可再安装FireFox或者 Opera类浏览器 将桌面、我的文档等默认存储位置转移到D盘。 CTOD安悦系统目录转移软件 安装还原类软件（如影子系统），通常情况下采用“单一影子模式” 常用工具软件存储在非系统盘（建议创建必威体育官网网址盘），并使用MD5校验软件做好各工具软 件的散列值存储。 做好C盘的GHOST备份，并记录下MD5值。 以后在觉得系统出现故障时，进行GHOST还原。 2 1.用干净的系统安装盘安装操作系统 哪些安装方式和版本？ 原版 深度 电脑公司 番茄花园 … 兼容性：原版深度电脑公司番茄花园？ 3 2.反病毒软件与防火墙 反病毒软件 境内 瑞星、金山毒霸、江民、安天、东方微点… 360安全卫士 境外 AVP 、BitDefender、Command Software Systems 、Eset Software 、Frisk Software 、 F-Secure 、InDefense 、McAfee/Network Associates 、NetZ Computing 、Norman Virus Control 、Panda Software 、Proland Software 、Pelican Software SafeTnet 、 Sophos 、Stiller Research 、Symantec 、Trend Micro 、Antivir、Dr.web… 4 反病毒软件与防火墙软件 防火墙 Agnitum Outpost Firewall ZoneAarm Firewall Norman Personal Firewall TinyFirewall Jetico Personal Firewall Comodo Firewall 瑞星个人防火墙 江民防火墙 天网防火墙 卡巴斯基全功能安全软件 诺顿Norton Internet Security … 5 3.修补所有系统补丁 360安全卫士 6 4.账户安全 创建低权限账户 Net user username userpass /add Net localgroup guests username /add