电脑系统安全设注意事项.doc

电脑系统安全设置注意事项 随着院区局域网、油田企业网（Intranet）、国际互联网（Internet）等网络的物理连通，信息技术的应用正不断地普及到我院科研、生产、经营管理等方方面面。通过OA系统、网站、邮件、QQ、RTM等各种实时通讯系统，网络中的电脑都能非常方便、快捷地共享与传递信息。这一方面大大提高了工作效率，但另一方面一旦重要信息被泄密，将会给企业造成严重的经济损失。显然，资源共享和信息安全是一对矛盾。我们在传播、共享信息的同时，又要求信息的传播是可控的，共享是授权的。因此在任何情况下，信息的安全和可靠必须得到保证。 处于局域网中的个人电脑，其系统的安全性不仅直接影响到自身的安全，还将间接影响到整个网络中的其它所有机器。因此，正确合理地设置系统安全策略，不仅是对自己负责，也是对他人负责；上升到一定的高度，是对采油院的现在与将来负责。 为了正确合理地设置个人电脑系统，保障系统安全与用户数据安全，请注意以下几点： 一、合理设置开机密码 对于一个人专用的电脑，可设置两重开机密码。 其一，是设置BIOS密码，具体方法见文件“BIOS设置图解教程.mht”；这种方法的缺点是稍有基础的用户能很轻松地清除密码。对于Windows98系统只能以这种方式设密。 其二，是设置Windows系统密码， 下面以WindowsXP为例题说明密码的设置方法，Windows2000、Windows2003等系统的密码设置方法与WindowsXP大同小异。 1、密码设置原则 设置的密码位数最好在6位或6位以上，且密码不能太有规律（如666666、aaaaaaaa、电话号码、出生年月、或有明确意义的英文单词Welcome、My Computer等），密码串不能是纯数字、纯英文字母，最好是字母、数字及特殊符号组合。 2、密码设置方法 点击“我的电脑\控制面板\用户帐户”，继续点击自己的帐户名称，如上图中的jh-lzf。 若帐户原来未设置过密码，则显示界面如右图所示。 若帐户原来设置过密码，则显示界面如下。 点击“创建密码”或“更改我的密码”，将分别显示如下界面。 输入密码，并给出“密码提示”。最后点击“创建密码”或“更改密码”便完成了密码设置工作。请牢记密码，并定期更换密码。若密码忘记时，请输入“密码提示”内容，取回密码。 对于多人共用的电脑，可创建多个用户，并分别设置开机密码。 二、更改系统Administrator帐号名称 Administrator帐号是不能被停用的，这意味着他人可以一遍又一边的尝试这个帐户的密码，将Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成guestone。方法是：右击“我的电脑”，左击“管理”，继续在“计算机管理”界面，点击“本地用户和组\用户”，在窗口右部选中Administrator帐号，并按右键，将弹出的菜单中点击重命名，输入新的Administrator帐号名称。 三、关闭Guest帐户 为了保险起见，建议禁用guest帐号（或为其设置一个复杂的密码）。方法是：右击“我的电脑”，左击“管理”，继续在“计算机管理”界面，点击“本地用户和组\用户”，将弹出如上图所示的窗口。 在窗口右部双击guest帐号，将弹出如右图所示的窗口，将“帐户已停用”打上钩，便关闭了guest帐号。 四、关闭远程控制功能 关闭远程控制功能，以防网络中的其它用户利用此功能监控本机或窃取本机资料。方法是：右击“我的电脑”，左击“属性”选项卡，将弹出如下所示的窗口。 将 “远程协助”及“远程桌面”左边上的钩全部去掉，便关闭了远程控制功能。 五、关闭不必要的端口 关闭端口意味着减少功能，在安全和功能方面需要权衡决策。关闭端口的具体方法是： 在“网上邻居”上点击右键，再左击“属性”，在新出现的网络连接窗口中右击“本地连接\属性”，并双击“Internet 协议（TCP/IP）”，继续在新出现的“Internet 协议（TCP/IP）属性”界面，点击“高级”，继续在新出现的“高级TCP/IP设置”界面，点击“选项”卡，再点击“属性”，最后在出现的“TCP/IP筛选”，添加需要关闭的TCP\UDP端口或协议即可。 六、中止可疑程序的运行 方法一：左击“开始\运行”，并输入msconfig，在“系统配置实用程序”界面，选择“启动”选项卡，在正在运行的程序清单中，将怀疑可能有问题的程序前面的钩去掉。 方法二：同时按住“Ctrl+Alt+Del”键，在“Windows任务管理器”界面，选择“进程”选项卡，在正在运行的程序清单中，将怀疑可能有问题的程序前面的钩去掉。 究竟哪些进程是可疑的，因涉及内容较多，具体请参考《电脑爱好者》2006第15期第3