東北大學網(wǎng)絡中心網(wǎng)絡安全手冊200612版(已改無錯字)
2023-02-09 20:20:34 本頁面
【正文】 近期校園網(wǎng)常見安全問題 ?熊貓燒香病毒 可對用戶系統(tǒng)進行破壞，導致大量應用軟件無法使用 可刪除擴展名為 gho的所有文件，造成用戶的系統(tǒng)備份文件的丟失，從而無法進行系統(tǒng)恢復 能終止大量反病毒軟件進程，降低用戶系統(tǒng)的安全性 急速變種 感染型的蠕蟲病毒 近期校園網(wǎng)常見安全問題 ?熊貓燒香病毒 立即檢查本機 administrator組成員口令，一定放棄簡單口令甚至空口令， 安全的口令是字母數(shù)字字符的組合，自己記得住，別讓病毒猜到就行。 利用組策略，關閉所有驅動器的自動播放 功能。 修改文件夾選項，以查看不明文件的真實屬性，避免無意雙擊騙子程序中毒。 時刻保持操作系統(tǒng)獲得最新的安全更新， 建議用毒霸漏洞掃描功能，很可惜，現(xiàn)在光纜還沒修好，網(wǎng)不通，不好修復。 啟用 windows防火墻保護本地計算機。 提綱 一． 個人計算機的安全配置與使用規(guī)范 二． 校園網(wǎng)近期安全問題 三． 個人計算機常見安全問題與解決辦法 四． 校內安全資源 三、常見安全問題及解決方法 1. 系統(tǒng)中的自啟動程序 2. 瀏覽器的恢復 3. 本地病毒木馬程序檢查 系統(tǒng)中的自啟動程序 ? Windows支持多種在系統(tǒng)啟動時自動加載應用程序的方法包括： 1. 啟動組 2. 、 、 3. 注冊表啟動項 4. 添加成系統(tǒng)服務 5. 計劃任務 6. 動態(tài)庫文件加載 系統(tǒng)中的自啟動程序 ?啟動組和 、 開始 〉 程序 〉 啟動里面 對應的目錄： C:\Documents and Settings\administrator\「開始」菜單 \程序 \啟動 \ C:\ C:\Windows\ C:\Windows\ 系統(tǒng)中的自啟動程序 ? 注冊表啟動項 1. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 系統(tǒng)中的自啟動程序 ? 系統(tǒng)服務 1. 使用管理工具中服務選項來管理系統(tǒng)服務 2. 系統(tǒng)服務對應的注冊表值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 系統(tǒng)中的自啟動程序 ?任務計劃 在控制面板的任務計劃里查看 ?動態(tài)庫文件加載 判斷相對困難，需要有豐富的經(jīng)驗和相應的工具 系統(tǒng)中的自啟動程序 ? 有用但不為人知的系統(tǒng)啟動檢測命令 msconfig 五、常見安全問題及解決方法 1. 系統(tǒng)中的自啟動程序 2. 瀏覽器的恢復 3. 本地病毒木馬程序檢查 瀏覽器的恢復 ? IE瀏覽器容易出現(xiàn)的故障 1. 自動關閉 2. 默認主頁被篡改 (默認主頁被禁止修改 ) 3. 自動彈出多個頁面 瀏覽器的恢復 ? IE瀏覽器自動關閉的原因很多，例如： 1. 系統(tǒng)內存偏小 2. 系統(tǒng)內核故障（中木馬了） 3. IE軟件故障 4. IE與其他應用沖突（如打印進程） 我們可以通過查看事件日志查找 IE出錯的原因 瀏覽器的恢復 ? 解決 IE瀏覽器自動關閉的方法 1. 使用殺毒軟件殺毒 2. 察看事件記錄看看是否記錄關閉原因 3. 使用修復工具對 IE進行修復 4. 安裝新版本的 IE瀏覽器 5. 重新安裝操作系統(tǒng) 6. 增加系統(tǒng)內存 瀏覽器的恢復 ?IE瀏覽器手動修復方式（比較復雜） ?修復 IE的標題欄： 編輯注冊表 HKEY_CURRENT_USER\Software\Microsof
試題試卷相關推薦
鄂ICP備17016276號-1