{安全生产管理}加固桌面安全.pdfVIP

课程概览

•Windows7安全管理概述

•使用本地组策略加固Win7客户端安全

•使用EFS和Bitlocker加密数据

•配置应用程序限

•配置用户账户控制（UAC）

•配置WindowsFirewall

•配置IE8的安全设置

•配置WindowsDefender

Windows7安全管理概述

•Windows7中的安全功能

•什么是操作中心？

Windows7中的安全功能

üWindows7操作中心

üEncryptingFileSystem(EFS)

üWindowsBitLocker™andBitLockerToGo™

üWindowsAppLocker™

üUserAccountControl

üWindowsFirewallwithAdvancedSecurity

üWindowsDefender™

什么是Windows操作中心？

选择您需要检查的用户警报项目

操作中心是一个您可以在此查看有关系统信息和诊断解决有关

系统问题的中心点和问题的集中处理中心

使用本地组策略加固Win7安全

•什么是组策略

•组策略对象是如何应用的

•多个本地组策略如何协同工作

什么是组策略？

组策略使得IT管理员能够执行自动化的一到多的用户和计算

机的管理任务

使用组策略执行如下任务：

•应用标准配置

•部署软件

•强制安全设置

•执行一个一致的桌面环境

本地组策略使用在本地应用，即在本地运行的本地用

户和域用户以及本地计算机产生影响

组策略对象如何应用？

组策略对象分为计算机对象和用户对象，他们都是

间隔固定的时间进行应用，计算机对象在启动时应

用，用户对象在登录时应用。

组策略处理流程：

4.OUGPOs

1.LocalGPOs3.DomainGPOs

2.Site-levelGPOs

使用EFS和Bitlocker加密数据

•什么是EFS？

•什么是Bitlocker？

•Bitlocker需求

•Bitlocker模式

•Bitlocker组策略选项

•配置Bitlocker

•配置BitlockertoGo

•解密Bitlocker锁定的驱动器

WhatIsEFS?

Windows中的EFS新功能

加密文件系统（EFS）是Windows文件系统内置的文件级别的加密工具

ü支持在智能卡上存储私钥

•透明的文件的加密和解密的方式

ü加密文件系统密钥更新向导