教你如何安全上网.ppt

教你如何安全上网 两难境地 管理员登陆 方便但不安全 容易感染病毒、木马等 普通用户登陆 安全但不方便 无法安装应用软件 无法运行某些程序 无法执行管理任务 解决方案 LUA（最小账户特权）－解决方案 LUA让我们以管理员用户登陆，却以最小用户权限使用软件，如IE 既安全又方便 IE访问令牌 管理员登陆时，常规运行的IE进程拥有极高的访问令牌，可访问文件、注册表、系统目录等 三种方法让IE更安全 给IE带上金钟罩－运行方式打开 不能访问Internet临时文件夹 不能访问收藏夹、我的文档 不能访问分区根目录 对注册表仅有只读权限 三种方法让IE更安全 基本用户－助IE穿上铁布衫 1、首先修改注册表HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers 添加DWORD键值，名为“Levels”，数值为“0x20000” 2、RunAs验证 Runas /ShowTrustLevels,没有修改注册表前显示两个信任级别：不允许的 不受限的 修改注册表后，增加了信任级别：基本用户 三种方法让IE更安全 基本用户－助IE穿上铁布衫 3、用“基本用户”启动IE Runas /Trustlevel:基本用户 “c:\program files\Internet Explorer\IExplorer.exe”可以创建快捷方式 IE访问权限： 限制比“运行方式”少，可以对我的文档、收藏夹、Internet临时目录拥有只读权限 对HKCU注册表分支拥有读写权限，对HKLM拥有只读权限 三种方法让IE更安全 基本用户－助IE穿上铁布衫 4、软件限制策略 运行secpol.msc启动“本地安全策略”，展开“软件限制策略”中“安全级别” 展开“软件限制策略”中“其他规则”，添加一条路径规则 创建一条路径规则，今后启动IE就能以“基本用户”身份运行。 5、注意 系统每隔90-120分钟刷新一次，也就是说除非你重启，要不然得在90分钟左右以后这个设置才能生效；或者运行输入gpupdate /wait:-1 命令立即刷新就可以了。 三种方法让IE更安全 DropMyRights帮IE强身健体 下载路径 有哪些信誉好的足球投注网站 使用语法 DropMyRights Path_Of_IE [N]C[U] 参数解释 N:基本用户，类似于runas/软件策略限制 C:限制用户，类似于“运行方式” U:不信任用户，限制级别特别高 Path_Of_IE：IE的路径 举例：DropMyRights c:\program files\Internet Explorer\IExplorer.exe N (以基本用户启动IE浏览器) 简单总结 以上所述的简化操作（推荐第二种操作） 从OA下载文件（交流－公共文件柜－软件下载－防病毒类－IE安全上网.rar） 首先运行LUA.reg文件 然后拷贝IEXPLORE.EXE快捷方式到桌面 最后重新启动计算机 附加话题 U盘防病毒 使用USBCleaner 绿色安装 监控设置 使用奇虎360安全卫士 谢谢大家 * * * * *