计算机组装与维护 教学课件 作者 容贤家 许建豪 曹侃 任务六 防护计算机病毒.pptVIP

任务六 防护计算机病毒 学习内容: 1安装杀毒软件 2配置杀毒软件 3升级杀毒软件病毒库 4系统安全设置 任务描述 病毒最近十年来持续增长，据不完全统计，目前全世界的病毒数量已经超过了8万种，而且每年还以两万种的速度激增，病毒对我们的计算机造成巨大的危害。因此，防护计算机病毒是维护计算机系统的重要环节。 6．3．1任务前期准备 1.一台组装好的计算机，并安装有操作系统，能正常启动。 2.杀毒软件安装光盘或安装文件。 3.病毒库升级文件或保障网络畅通。 6．3．2安装杀毒软件（瑞星） 瑞星的安装界面 6．3．3 配置杀毒软件 6．3．5 系统安全设置 1.设置禁用自动播放功能 我们可以通过注册表或组策略设置驱动器自动播放功能，减少自动运行类病毒的危害。 方法1：单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，找到HKEY_CLASSES_ROOT\Drive\shell将shell下的全部删除，按键盘F5刷新，然后关闭注册表，重启计算机。 方法2：单击“开始→运行”命令，在运行窗口键入“gpedit.msc”后回车，打开组策略编辑器，依次选择“管理模板→系统”，单击[系统]选项，在右边对话框中有个[关闭自动播放]，双击[关闭自动播放]，在出现的对话框中选择[已启用]，然后在[关闭自动播放]选[所有驱动器]，单击确定。 2.设置网络访问和本地访问组策略 为减少来至网络的非法访问请求，在组策略中设置网络访问权限，禁止非授权用户访问系统。 单击“开始→运行”命令，在运行窗口键入“gpedit.msc”后回车，打开组策略编辑器，，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 3.关闭默认共享文件 方法1：打开注册表，依次选择HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareServer或者HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareWks任务，将其设置为0！然后用net stop server停止服务，再用net start server重新启动此服务。 方法2：如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Services\lanmanserver\parameters ]分支，将右侧窗口中的DOWRD值AutoShareServer”设置为“0”即可。 如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。 如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。 没有项的话就新建一个。 4.启用用户名及密码保护措施 修改默认用户名和设置密码保护方式。 1.修改默认用户名 在一般情况下，系统默认的管理员帐号都是Administrator，为增强系统的安全性，避免一些黑客猜测或破解管理员密码，我们可以把系统默认的管理员账号改名。具体操作如下： 选择“我的计算机→控制面板→管理工具→计算机管理”，打开“计算机管理”窗口，依次展开“计算机管理（本地）→系统工具→本地用户和组→用户”，在右侧右击Administrator管理员账户，选择“重命名”命令，再输入新的管理员帐户名即可。 2.设置密码保护 在Windows系统中，你可以使用Windows登陆口令来保护你的个人配置文件，对于多用户系统来说设置这样的个人配置文件是非常有必要的，多用户设置让每一个用户拥有个人配置文件和各自的桌面设置这些设置在他们使用各自的用户名和密码登陆Windows的时候生效。具体操作如下： 选择“我的计算机→控制面板→管理工具→计算机管理”，打开“计算机管理”窗口，依次展开“计算机管理（本地）→系统工具→本地用户和组→用户”，在右侧右击自己的账户，选择“设置密码”命令，再