東北大學(xué)網(wǎng)絡(luò)中心網(wǎng)絡(luò)安全手冊200612版(存儲版)
【正文】 \CurrentVersion\Run 系統(tǒng)中的自啟動程序 ? 系統(tǒng)服務(wù) 1. 使用管理工具中服務(wù)選項來管理系統(tǒng)服務(wù) 2. 系統(tǒng)服務(wù)對應(yīng)的注冊表值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 系統(tǒng)中的自啟動程序 ?任務(wù)計劃 在控制面板的任務(wù)計劃里查看 ?動態(tài)庫文件加載 判斷相對困難，需要有豐富的經(jīng)驗和相應(yīng)的工具 系統(tǒng)中的自啟動程序 ? 有用但不為人知的系統(tǒng)啟動檢測命令 msconfig 五、常見安全問題及解決方法 1. 系統(tǒng)中的自啟動程序 2. 瀏覽器的恢復(fù) 3. 本地病毒木馬程序檢查 瀏覽器的恢復(fù) ? IE瀏覽器容易出現(xiàn)的故障 1. 自動關(guān)閉 2. 默認(rèn)主頁被篡改 (默認(rèn)主頁被禁止修改 ) 3. 自動彈出多個頁面 瀏覽器的恢復(fù) ? IE瀏覽器自動關(guān)閉的原因很多，例如： 1. 系統(tǒng)內(nèi)存偏小 2. 系統(tǒng)內(nèi)核故障（中木馬了） 3. IE軟件故障 4. IE與其他應(yīng)用沖突（如打印進(jìn)程） 我們可以通過查看事件日志查找 IE出錯的原因 瀏覽器的恢復(fù) ? 解決 IE瀏覽器自動關(guān)閉的方法 1. 使用殺毒軟件殺毒 2. 察看事件記錄看看是否記錄關(guān)閉原因 3. 使用修復(fù)工具對 IE進(jìn)行修復(fù) 4. 安裝新版本的 IE瀏覽器 5. 重新安裝操作系統(tǒng) 6. 增加系統(tǒng)內(nèi)存 瀏覽器的恢復(fù) ?IE瀏覽器手動修復(fù)方式（比較復(fù)雜） ?修復(fù) IE的標(biāo)題欄： 編輯注冊表 HKEY_CURRENT_USER\Software\Microsoft\Inter Explorer\Main HKEY_LOCAL_MACHINE\Software\Microsoft\Inter Explorer\Main 找到鍵值項 Window Title，修改成你要的或 刪除即可 瀏覽器的恢復(fù) ?恢復(fù)注冊表修改權(quán)限 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system] DisableRegistryTools=dword:00000001 方法 1:使用其他注冊表編輯器恢復(fù) ,將DisableRegistryTools的值改為 1 方法 2:通過組策略工具修改 . 瀏覽器的恢復(fù) ?恢復(fù) IE默認(rèn)主頁修改權(quán)限的操作： 即“ Inter 屬性”控制面板設(shè)置 IE主頁，“使用 默認(rèn)頁”、“使用空白頁”等按鈕變?yōu)榛疑豢? 用。 時刻保持操作系統(tǒng)獲得最新的安全更新， 建議用毒霸漏洞掃描功能，很可惜，現(xiàn)在光纜還沒修好，網(wǎng)不通，不好修復(fù)。這樣的話主機(jī) A就得到了主機(jī) B的 MAC地址，并且它會把這個對應(yīng)的關(guān)系存在自己的 ARP緩存表中。 十、在開始運(yùn)行處輸入 /detectnow 命令，立即啟動 wsus服務(wù)！ 補(bǔ)丁更新服務(wù)器（注冊表） Windows Registry Editor Version [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] “WUServer”=“ WUStatusServer= [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] UseWUServer=dword:00000001 補(bǔ)丁更新服務(wù)器（注冊表） 當(dāng)系統(tǒng)右下角的托盤中出現(xiàn)了黃色的小盾牌（windows2022為綠色的小地球圖標(biāo)）后，說明系統(tǒng)有需要安裝的補(bǔ)丁程序，雙擊該圖標(biāo)后按照系統(tǒng)提示安裝相應(yīng)的補(bǔ)丁程序！ Symantec殺毒軟件 ? 病毒服務(wù)器地址： ? 病毒軟件的安裝方法： 1. 在線安裝（需要把控件功能打開） 2. 下載安裝包安裝
試題試卷相關(guān)推薦
鄂ICP備17016276號-1