子任务1-1-4 系统备份.pptx

内容任务概览

了解系统安全基础知识掌握安全基本措施熟悉注册表结构、常见端口与服务及其对应关系学习目标：知识目标技能目标态度目标会熟练完成系统安装能完成系统基本加固工作，保证系统安全能关闭不必要的端口与服务，通过不同方式确保应用安全能通过注册表解决系统应用过程中出现的问题有强烈的安全意识养成勤学、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力

1.备份进程任务1-1系统安装安全防护子任务1-1-4系统备份在使用计算机过程中，由于人为的误操作、技术不成熟或外在因素影响而导致系统出现故障，即使经验丰富也难以在短时间内处理完,给工作和生活带来影响,如果能养成系统备份意识,在安装完成后即做好系统备份，则会起到事半功倍的效果。进程（Process）是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。进程是操作系统中最基本、重要的概念。但对于一般用户而言，并不知道进程是什么，哪些是病毒进程或木马进程，为了能够快速结束进程，可以在系统安装完成后先备份进程。

子任务1-1-4系统备份（1）系统基本进程系统最基本的进程如表1-1-3所示。表1-1-3系统基本进程表序号进程名描述1smss.exeSessionManager2csrss.exe子系统服务器进程3winlogon.exe管理用户登录4services.exe包含很多系统服务5lsass.exe管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。(系统服务)6svchost.exeSPOOLSV.EXE将文件加载到内存中以便延后打印。(系统服务)7explorer.exe资源管理器8internat.exe托盘区的拼音图标

子任务1-1-4系统备份（2）系统附加进程系统附加的进程常见的如表1-1-4所示。表1-1-4系统附加进程表序号进程名描述1mstask.exe允许程序在指定时间运行(系统服务)2regsvc.exe允许远程注册表操作(系统服务)3winmgmt.exe提供系统管理信息(系统服务)4inetinfo.exe通过Internet信息服务的管理单元提供FTP连接和管理。(系统服务)5tlntsvr.exe允许远程到系统并且使用命令行运行控制台程序。(系统服务)允许通过Internet信息服务的管理单元管理Web和FTP服务(系统服务)tftpd.exe实现TFTPInternet标准。该标准不要求用户名和密码。远程安装服务的一(系统服务)6termsrv.exe提供多会话环境允许客户端设备访问虚拟的Windows桌面会话以及运行在服务器上的基于Windows的程序(系统服务)7dns.exe应答对域名系统(DNS)名称的查询和更新请求(系统服务)附加的系统进程(附加的服务都对安全有害，如果不是必要的应该关掉（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）

子任务1-1-4系统备份单击“选择列”，打开如图1-1-55所示的“选择进程页列”对话框，选中“PID（进程标识符）”复选框。图1-1-55“选择进程页列”对话框

子任务1-1-4系统备份单击“确定”按钮，截取如图1-1-56所示的进程图，保存。如果系统莫名其妙出现异常，则可以将当前的进程与备份的进程相对照，以判断其不同。图1-1-56“Windows任务管理器”对话框（含PID）

1.备份注册表任务1-1系统安装安全防护子任务1-1-4系统备份（1）备份整个注册表同时按下Windows图标和字母R键，打开“运行”文本框，在其中输入regedit.exe，回车或单击“确定”按钮，打开如图1-1-57所示的“注册表编辑器”对话框。图1-1-57“注册表编辑器”对话框

子任务1-1-4系统备份单击“文件”菜单，在弹出的菜单中单击“导出”，打开如图1-1-58所示的“导出注册表文件”对话框，选择存储文件的位置，在“文件名”文本框中输入存储文件名，选中“导出范围”中的“全部”单选项，单击“保存”按钮，则已经保存好整个注册表的文件。图1-1-58“导出注册表文件”对话框在桌面则可找到备份的注册表文件。建议该文件不放在桌面上，最好再做个异地备份，以便在必要的时候可以用。

子任务1-1-4系统备份（2）备份注册表分支其余操作都相同，在图1-1-58所示图中选中“所选分支”单选项，在其下的文本框中输入分支名称，单击“保存”即可。也可以在注册表中选中需要备份的分支，鼠标右键，打开如图1-1-59所示的“注册表编辑器”分支图，在弹出的