36、计算机安全与虚拟化技术全解析

计算机安全与虚拟化技术全解析

1. 计算机安全策略

1.1 个人计算机安全防护

• 登录安全 ：使用 netplwiz 命令，可要求用户按 Ctrl + Alt + Delete 组合键登录 Windows，这比直接显示登录屏幕更安全。
• 电源设置 ：通过 Windows 电源设置，能在计算机短时间无操作后自动锁定，并在解锁时要求输入密码。
• 密码强度 ：强密码应包含大小写字母、数字和符号，且长度要足够，如“PINE963$&apple”就不是强密码，因为它有明显的规律，容易被猜到。
• 文件加密 ：Windows 商业和专业版可结合 NTFS 卷使用加密文件系统（EFS）来加密文件。
• 防火墙 ：Windows 防火墙能阻止计算机外部发起的所有通信，也可允许特定程序、协议、端口和远程计算机的例外情况。
• 本地安全策略 ：Windows 专业版和商业版可利用组策略中的本地安全策略来设置保护本地计算机的策略。
• 硬盘加密 ：Windows 专业版或商业版的 BitLocker 加密可锁定整个硬盘，可设置为对计算机、用户或两者进行身份验证。
• UEFI/BIOS 安全 ：UE