计算机安全生产,{安全生产管理}计算机安全.pdf

{安全生产管理}计算机安

全

一、账户

把系统管理员账户 administrator 改名，并加长密码

自建一个自己使用的账户，并加密码

新建一个 adminstrator 账户，设置为 user 组，并加密码

二、防 u 盘自动运行病毒

方法一

1 、点击“开始”、“运行”，输入后，按“回车键”，打开“组策略编辑器”

2 、点击左侧“计算机配置”、“管理模板”、“系统”，在右侧找到“关闭自动播放”并双

击

3 、在“设置”选项卡里，选择“已启用”，并在下方的“关闭自动播放”下拉框中选择

“所有驱动器”，最后点击“确定”

缺点：无法自动播放 cd

方法二

1 、点击“开始”、“运行”，输入后，按“回车键”，打开“注册表编辑器”

2 、 点 击

[hkey_current-user\software\microsoft\windows\currentversion\policies\explorer]

3 、双击“nodrivetypeautorun”点击“十进制”输入“149”点击确定

三、保护 IE ，防止被嵌入木马

方法一

1 、打开ie 的安全级别设置

双击打开“ie”，点击“工具”、“internet选项”、“安全”、“自定义级别”

2 、禁用javaapplet 和 javascript

找到“脚本”、“java小程序脚本”，设置为“禁用”

找到“脚本”、“活动脚本”，设置为禁用

3 、禁用跨域子框架

找到“其他”、“跨域浏览子框架”设置为禁用

缺点：可能会影响一些网站的浏览，但可最大限度保证安全

方法二

删除木马常用的执行对象

1 、点击“开始”、“运行”，输入后，按“回车键”，打开“注册表编辑器”

2 、点击[hkey_local_machine\software\classes\clisid]

3 、找到6-0000-0010-8000-00aa006d2ea4 删除

0d43fe01-f093-11cf-8940-00a0c 删除 filesystemobject

72c24dd5-d70a-438b-8a42-98424b88afb8

88d969c5-f192-11d4-a65f-251e5

88d969ea-f192-11d4-a65f-251e5

F935dc22-1cf0-11d0-adb9-00c04fd58a0b

能找到的都删掉

缺点：如果有不使用这些系统内置对象的木马恶意脚本时，就必中无疑

四、关闭无用的服务

1 、Alerter ：

进程名。依赖 Workstation 服务。

默认启动类型：禁用。

Alerter ，警示器。Alerter 服务的功能是，WinXP 将系统上发生的与管理有关的事件以

警示，(Alert )信息传送至网络上指定的电脑或用户。不需要。

建议为禁用。

2 、ApplicationLayerGatewayService ：

进程名。无依存关系。ALG ，应用层网关服务。

默认启动类型：手动。

为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。若需要，可设为

手动。一般用户用不到，

建议设为禁用。

3 、AutomaticUpdates ：

进程名。无依存关系。Wuauserv ，自动更新服务。

默认启动类型：自动。

建议设为禁用。

4 、BackgroundIntelligentTransferService ：

进程名。依赖 RemoteProcedureCall (RPC )服务。BITS ，后台智能传输服务。

默认启动类型为手动。

当网络切断或计算机需重启时，后台智能传输服务会自动对文件传输加以维护，当网络

重新连接时，后台智能传输服务将继续从停止的地方继续开始传输文件。基本上它的应用也

就是支持 Windows 自动更新时的断点续传。如果你禁用了AutomaticUp