windowsVista网络安全

《windowsVista网络安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第十章WindowsVista网络安全本章要点WindowsdefenderWindows防火墙的使用与设置Windows更新10.1Windows安全中心可以监控四个方面的安全配置内容防火墙：并不分析防火墙的安全策略；如果安装了第三方的防火墙，则必须禁用系统自带的windows防火墙自动更新：并不分析是否安装了所有必要的更新补丁恶意软件保护：只监控杀毒软件和间谍软件防护工具是否启用，并且监控这些工具是否已经更新到最近状态。其他安全设置：系统的其他安全设置，包括Internet安全设置，还有用户账号控制的启用情

2、况10.1.2安全中心的报警和修复10.1.3彻底禁止安全中心的报警信息10.2Windowsdefender为了用户抵御间谍软件的侵扰，微软在windowsvista里加入了一款专业的间谍软件防护工具windowsdefender，用来防止间谍软件和其他恶意软件破坏系统。本节将介绍windowsdefender的手动扫描功能、实时监控功能以及高级配置功能。10.2.1间谍软件间谍软件定义：间谍软件是执行某些行为（例如弹出广告、收集个人信息或通常没有经过我们同意就更改计算机的设置）的软件的通用术语。间谍软件的症

3、状：经常看见弹出的广告系统设置已被更改，但是不能将其恢复原状Web浏览器含有不需要的加载项计算机速度变慢10.2.2Windowsdefender的优点相对与第三方反间谍工具，defender具有：操作简便不干扰用户工作和windowsupdate集成相对于独立版本，vista自带的defender具有以下优点：扫描速度更快发现恶意软件更早10.2.3实时保护功能默认启用实时保护功能，一旦检测到恶意软件对系统的危害动作，就会立即弹出警告对话框。单击警告框，查看程序名称及其报警级别，单击“审阅”按钮后，单击“复查

4、实时保护检测到的项目”链接，接下来可以但到恶意软件的详细信息。10.2.4手动扫描除了实时监护外，系统默认每天都对系统进行一次快速扫描，以最大限度的保护系统。所谓快速扫描，就是对计算机上最有可能受感染的硬盘分区进行扫描，例如安装windows的C盘除此之外，我们还可以手动扫描，操作如下：开始搜索—windowsdefender—扫描—快速扫描/完整扫描/自定义扫描10.2.4手动扫描（续）10.2.5Defender选项自定义defender默认可以提供足够的安全防护，我们也可以对其进行自定义，工具选项，在该

5、页面中进行一下的配置操作：自动扫描配置不同警报级别的默认操作实时保护自定义排除扫描路径管理员选项10.2.5.1自动扫描配置单击“工具”10.2.5.2不同级别的警报及其默认操作10.2.5.3实时保护自定义10.2.5.4排除扫描路径10.2.5.5管理员选项10.2.6Defender的高级功能windowsdefender中最精华的部分应该是软件资源管理器，该功能可以帮助我们详细的了解并配置自启动进程，当前运行的任务和网络连接。任意选中其中的某个自启动程序，就可以在右边的窗格中看到具体信息10.4wind

6、ows防火墙Vista防火墙在windowsxp防火墙的基础了增加了出站连接管理。入站连接的管理：通过windows防火墙控制面板，我们只能对入站连接的访问规则进行管理。在防火墙上启用例外，开启文件和打印共享等端口，让网络的计算机能够访问我们的文件和共享打印机。10.4.1.1文件和打印机共享单击此处在防火墙上启用例外，开启文件和打印共享等端口，让网络的计算机能够访问我们的文件和共享打印机。10.4.1.2允许网络用户访问我的ftp服务器单击“添加端口”单击“更改范围”10.4.1.3Windows安全警报消息

7、框Windows或者第三方的防火墙软件可能会在应用程序运行时弹出安全警报对话框，提示选择“保持组织”或者“解除阻止”。保持阻止：阻止程序在未经过许可的情况下接受连接，即入站连接。解除锁定：允许该应用程序接受连接，只有在清楚应用程序是可靠的情况下才可以选择此项。例如：MSN警报，选择“保持阻止”，我们仍然可以用MSN跟对方聊天，但是文件共享和语音功能不能使用。若选择“解除锁定”则表示接受入站连接，相当于我们在“防火墙设置”窗口中增加了msn例外.10.4.1.4禁止所有入站连接在安全性要求比较高的网络中，往往会阻

8、止所有入站连接设置方法：在windows防火墙窗口中单击“常规”，选择启用（推荐）及下面的“阻止所有传入连接”。10.4.1.5恢复默认设置把入站连接的防火墙规则恢复到初始安装时的状态，设置如下：点击此处按钮10.4.2windows防火墙的配置文件高级安全的windows防火墙的概述高级安全的windows防火墙可以对入站连接和出站连接进行自定义的设置，开始——开始搜索——防火墙——