04第四章windowsxp系统数据安全.ppt

信息安全个人防护 主讲:梁晓琦 * 第四章 Windows xp系统数据安全 本讲的目标 理解系统还原的原理，能够在系统出现故障的情况进行系统恢复的操作。 掌握使用GHOST 工具进行系统数据的备份和恢复。 了解系统数据的类型，并掌握各种用户数据的存放位置及备份操作。 了解用户隐私数据，能够有效保护个人的隐私数据。 授课建议 通过演示介绍系统还原的原理，能够在系统出现故障的情况进行系统恢复的操作。 通过演示介绍使用GHOST工具进行系统数据的备份和恢复。 介绍系统数据的类型，并掌握各种用户数据的存放位置及备份操作。 介绍用户隐私数据，能够有效保护个人的隐私数据。 系统还原 系统还原是Windows XP 在后台运行的一个服务，该服务会不断监视对文件、文件夹，以及重要的操作系统选项的更改，其中包括用户帐号、软硬件设置以及启动系统所需的文件等信息。 Windows XP 系统恢复是自动开启的，至少需要有200M 的可用硬盘空间。如果硬盘没有200M 可用空间，系统恢复将自动禁用，等到一旦有了足够的空间，又会自动开启。 当一个还原点的保留时间到90 天之后，系统就会自动将其删除。如果已达到硬盘空间的大小限制，系统就会删除最老的还原点，以便能保存新的还原点 WindowsXP在进行如下操作时默认自动创建还原点 安装了未经签名的驱动程序 当用户安装一个未经签名的驱动程序时，Windows XP 会显示一个警告信息。如果选择继续安装，系统就会在完成安装操作之前创建一个还原点。 使用兼容系统还原的安装引擎安装了应用程序 包括使用Windows Installer或更新版本安装应用程序； 安装了Windows 更新程序或补丁 当用户通过Windows Update 网站或自动更新功能下载或安装Windows 更新程序时。 使用系统还原功能恢复到早期设置 每次当用户进行还原操作时，系统还原都会用当前的配置创建还原点，以便需要的时候能够撤消还原。 从由Windows XP 备份程序创建的备份中恢复数据 当用户使用备份程序还原文件时，系统还原会自动创建一个还原点。 系统默认会每24 小时创建一个还原点。 用户还可以随时创建和命名自己的还原点。 系统还原和备份恢复的区别 1．系统恢复只监控一组核心系统文件和某些类型的应用程序文件（如后缀为exe 或dll的文件），记录更改之前这些文件的状态，系统恢复不监控或恢复对个人数据文件（例如，文档、图形、电子邮件等等）所做的更改；而备份则用于备份系统数据和用户的个人数据文件，确保在本地磁盘或其他介质上存储一个安全副本。 2．系统恢复系统恢复的还原点中包含的系统数据只能在一段时间内进行还原，而备份工具进行的备份可以在任何时候进行还原。 系统还原设置 注：系统还原默认监控所有的磁盘分区。如果某些分区是专门用来保存数据，那么可以关闭这些分区的系统还原监控 使用系统还原 手动创建还原点：开始→所有程序→附件→系统工具→系统还原 恢复还原点，打开“系统还 原向导”，选择“恢复我的计 算机到一个较早的时间”，点 击“下一步”，选择好日期后 ，再跟着向导还原即可。 需要还原的时机 安装的一个程序和系统中的其他软件或驱动有冲突。如果卸载该软件不能解决问题，可以试试看还原系统系统到安装该软件之前创建的还原点。 安装或升级驱动程序降低了系统稳定性或性能。除了在设备管理器中还原驱动程序，还可以还原系统到安装之前驱动的状态下。 系统没什么明确原因变得不稳定或很慢。如果你知道系统在过去某个时间是可以正常工作的，那么可以使用那段时间或更早时候创建的还原点恢复系统到正常状态。 释放多余还原点 打开“我的电脑”，选中磁盘后鼠标右击，选择“属性”/“常规”，单击“磁盘清理”，选中“其他选项”选项卡，在“系统还原”项单击“清理”按钮，单击Y 即可。 系统还原功能失败的处理 安全模式运行系统还原 如果Windows XP 能进入安全模式的话，则可在安全模式下进行系统恢复，步骤同“恢复还原点”。 DOS 模式进行系统还原 如果系统无法进入安全模式，则在启动时按F8，选“Safe Mode with Command Prompt”，用管理员身份登录，进入％systemroot％＼windows\system32\restore 目录，找到rstrui 文件，直接运行rstrui 文件，按照提示操作即可。 在丢失还原点的情况下进行系统还原 在“System Volume Information”文件夹查找 鼠标右击“我的电脑”，选择“属性”/“系统还原”，取消“在所有驱动器上关闭系统还原”复选框，单击“应用”按钮。重建一个还原点 GHOST 工具与备份 GHOST 软件可以把一个磁盘（或分区）上的全部内容制作成镜像文