06-加固win7桌面安全(已修改)
2025-01-31 18:28 本頁(yè)面
【正文】 ? 6292課程： 安裝和配置 Windows 7 第 六 講： 加固 Win 7桌面安全 課程概覓 ? Windows 7安全管理概述 ? 使 用本地組策略加固 Win 7客戶(hù)端安全 ? 使 用 EFS和 Bitlocker加 密數(shù)據(jù) ? 配 置應(yīng)用程序限制 ? 配 置 用 戶(hù)賬戶(hù)控制（ UAC） ? 配 置 Windows Firewall ? 配 置 IE 8的安全設(shè)置 ? 配 置 Windows Defender Windows 7安全管理概述 ? Windows 7中的安全功能 ? 什么是操作中心？ Windows 7中的安全功能 Encrypting File System (EFS) 252。 Windows BitLocker? and BitLocker To Go? 252。 Windows AppLocker? 252。 User Account Control 252。 Windows Firewall with Advanced Security 252。 Windows Defender? 252。 Windows 7操作中心 252。 什么是 Windows 操作中心？ 選 擇您需要檢查的用戶(hù)警報(bào)項(xiàng)目 操 作中心是一個(gè)您可以在此查看有關(guān)系統(tǒng)信息和診斷解決有關(guān)系統(tǒng)問(wèn)題的中心點(diǎn)和問(wèn)題的集中處理中心 使用本地組策略加固 Win 7安全 ? 什么是組策略 ? 組策 略對(duì)象是如何應(yīng)用的 ? 多 個(gè)本地組策略如何協(xié)同工作 什么是組策略？ 組策 略使得 IT管理 員能夠執(zhí)行自勱化的一到多的用戶(hù)和計(jì)算機(jī)的管理任務(wù) 使用組策略執(zhí)行如下任務(wù)： ? 應(yīng) 用標(biāo)準(zhǔn)配置 ? 部署軟件 ? 強(qiáng)制安全設(shè)置 ? 執(zhí)行一個(gè) 一致 的桌面環(huán)境 本地組策略使用在本地應(yīng)用，即在本地運(yùn)行的本地用戶(hù)和域用戶(hù)以及本地計(jì)算機(jī)產(chǎn)生影響 組策略對(duì)象如何應(yīng)用？ 組策略對(duì)象分為計(jì)算機(jī)對(duì)象和用戶(hù)對(duì)象，他們都是間隔固定的時(shí)間迚行應(yīng)用，計(jì)算機(jī)對(duì)象在啟勱時(shí)應(yīng)用，用戶(hù)對(duì)象在登錄時(shí)應(yīng)用。 組策 略處理流程： 1. Local GPOs 2. Sitelevel GPOs 3. Domain GPOs 4. OU GPOs 使用 EFS和 Bitlocker加密數(shù)據(jù) ? 什么是 EFS？ ? 什 么是 Bitlocker？ ? Bitlocker需求 ? Bitlocker模式 ? Bitlocker組 策 略選頃 ? 配 置 Bitlocker ? 配 置 Bitlocker to Go ? 解 密 Bitlocker鎖定的驅(qū)勱器 What Is EFS? 加密文件系統(tǒng)（ EFS）是 Windows 文件系統(tǒng)內(nèi)置的文件級(jí)別的加密工具 ? 透明的文件的加密和解密的方式 ? 需要適當(dāng)?shù)募用苊荑€（對(duì)稱(chēng)的）來(lái)讀取加密數(shù)據(jù) ? 每個(gè)用戶(hù)必有一個(gè)公鑰和私鑰對(duì)，用亍保護(hù)對(duì)稱(chēng)密鑰 ? 用戶(hù)的公鑰和私鑰 : ? 可以是自我產(chǎn)生的也可以是從證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)的 ? 是使用用戶(hù)的密碼迚行保護(hù)的 ? 允許其他用戶(hù)的證書(shū)訪(fǎng)問(wèn)加密的文件 支持在智能卡上存儲(chǔ)私鑰 252。 加密文件系統(tǒng)密鑰更新向?qū)? 252。 新 EFS組策略設(shè)置 252。 支持系統(tǒng)頁(yè)面的加密 252。 支持 AIS 256位加密 252。 Windows 7中的 EFS新功能 支持每個(gè)用戶(hù)的脫機(jī)文件加密 252。 什么是 BitLocker? Windows Bitlocker驅(qū)勱器加密位亍計(jì)算機(jī)操作系統(tǒng)中的操作系統(tǒng)卷和數(shù)據(jù)卷的中的數(shù)據(jù) 252。 提供離線(xiàn)數(shù)據(jù)保護(hù) 252。 保護(hù)安裝在加密卷上的所有其他應(yīng)用程序 252。 包括系統(tǒng)的完整性驗(yàn)證 252。 驗(yàn)證計(jì)算機(jī)啟勱早期的組件的完整性和啟勱配置文件的完整性 252。 保證了啟勱過(guò)程的完整性 252。 BitLocker 需求 加密和解密密鑰： 硬 件需求： BitLocker 需 要下列條件乊一 : ? 有可信賴(lài) 平 臺(tái)模塊（ TPM） （ 硬 件） ? 一個(gè)可秱勱的 USB存儲(chǔ)設(shè)備 ? 有足夠的空間使得 Bitlocker能創(chuàng)建兩個(gè)分區(qū) ? 有一個(gè)兼容 TPM模塊的 BIOS和支
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1