Windows安全配置 教学课件 作者 冯秀彦 吕秀鉴 褚云霞 第二章 Windows安装配置安全.ppt

《Windows安全配置 教学课件 作者 冯秀彦 吕秀鉴 褚云霞 第二章 Windows安装配置安全.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第二章Windows安装配置安全本章描述：用户在使用计算机前，首先要进行系统的安装和基本设置。在系统安装时选择何种文件系统的格式，直接关系到Windows系统的安全性。本章主要结合安装时文件格式的选择和安装后的基本环境设置，通过基本配置和组策略配置来部署相对安全的Windows系统。2.1安装配置安全标准1、会根据用户的需求完成操作系统的选型。2、会根据硬件和用户需求安装合适的操作系统3、能够根据功能选择不同的文件系统4、会选择合适的分区，从而满足不同的需求5、在安装过程中，会设置管理员密码,在安装完成后立即更改管理员帐户.6、会部署完成安装后的防御系统7、会设置有关用户登陆的安

2、全项目8、会关闭系统默认共享9、会设置禁止从软盘和光盘启动系统2.2安装配置分析任务描述1：在系统安装之前，如何保证在安装系统过程中顺利完成安装过程呢？我们需要考虑那些因素呢？必须首先查看系统的硬件是否满足安装的要求，然后才能进行系统的正常安装，那么，如何查看系统的硬件是否满足安装的要求呢？技能要求：会进行硬件安装配置分析的方法，从而保证系统正常安装。2.2.1硬件需求和硬件兼容性在安装操作系统之前，需要确认计算机是否能够满足安装的最低要求，否则安装程序将无法安装成功。对于服务器产品而言，它们都使用自己的磁盘阵列产品，所以要准备针对该服务器磁盘阵列的专用驱动程序，否则，安装过程无

3、法继续。硬件的兼容性检测：下载并运行Windows7升级顾问以查看您的PC是否已准备好升级Windows7。它会扫描您的硬件、设备和已安装的程序是否存在已知的兼容性问题，为您提供关于如何解决找到的潜在问题的指导，并建议升级之前应该完成的事项。Windows7升级顾问（1）下载并运行Windows7UpgradeAdvisorSetup.exe以安装Windows7升级顾问（2）如果您的PC正在运行WindowsXP，安装程序将确保已安装.NETFramework2.0。如果找不到，安装程序将帮助您安装它。（3）插入并打开您经常与正在检查的PC一起使用的任何USB设备或其他设备，如

4、打印机、外部硬盘和扫描仪（4）从「开始」菜单或桌面运行Windows7升级顾问2.2.2制定安装配置计划为了保证网络的稳定运行，在将计算机安装或升级到Windows7之前，需要在实验环境下全面测试操作系统，并且要有一个清晰、文档化的处理过程。这个文档化的处理过程就是配置计划。配置计划通常包括如下内容：（1）目前的基础设施和环境信息（2）公司的组织的方式（3）网络详细的描述，包括协议、寻址、和到外部网络的连接（4）需要安装的组件名称（5）发生错误时需要采取的步骤（6）灾难恢复计划2.3选择和设置合适的文件系统任务描述2：在系统的安装过程中，选择和设置文件的文件系统是保证系统安全的基

5、本要求。用户如何选择适合自己的文件系统呢？技能要求：能区别不同的文件系统的优缺点，并根据用户的需求选择合适的文件系统。2.3.1文件系统类型对于目前的Windows操作系统,支持的硬盘文件系统主要有FAT文件系统、FAT32文件系统和NTFS文件系统。另外还有EXT文件系统，此文件系统仅限于LINUX操作系统。1.FAT文件系统2.FAT32文件系统3.NTFS文件系统2.3.2获取NTFS分区1、将分区格式化为NTFS分区2、将分区转换为NTFS文件系统Convert.exe是一个命令行工具。因此，首先需要运行“CMD”启动命令行窗口，然后在该窗口运行所需的命令。方法是：打开“

6、开始”菜单的“所有程序”子菜单，在“附件”下找到“命令提示符”快捷方式，用鼠标右键单击，选择“以管理员身份运行”。假设需要将E盘转化能为NTFS文件系统，打开命令提示符窗口后，请在命令提示符窗口中输入下列命令：Converte:/fs:ntfs2.4系统管理员安全设置任务描述3：系统管理员拥有管理系统的最大权限，在系统安装过程中，如何进行管理员的安全设置呢？技能要求：在安装过程中设置计算机名称，管理员密码，为系统上锁。2.5部署防御系统任务描述4：系统安装完成后，必须为系统穿上防护衣，也就是部署它的防御系统。怎样为系统穿上防护衣呢？技能要求：安装杀毒软件，安装防恶意软件，漏洞修补

7、，设置防火墙等。2.5.1部署防病毒系统系统安装完毕后，一定要安装杀毒软件，杀毒软件建议选择正版的。比如瑞星杀毒软件、金山杀毒软件等。2.5.2部署防恶意软件防恶意软件我们可以选择360安全卫士来实现。因为它是目前唯一一个一直免费的软件，支持Windows7,并且界面操作灵活，看起来一目了然，图2-8为360安全卫士运行后的界面。2.5.3部署防火墙我们可以启用Windows系统防火墙，也可以安装其他公司提供的防火墙，如瑞星防火墙、金山防火墙等。在WindowsXPSP2或者Wi