Windows安全指南

第1部分  Windows安全
第1章  安裝和設置    2
1.1  安裝前的準備工作    2
將補丁整合到安裝文件中，直接在安裝系統的同時應用補丁
1.1.1  安裝介質的選擇    2
1.1.2  將補丁和更新集成到安裝文件中    3
1.1.2.1  將Service Pack集成進
1.2.1.1 Windows XP    3
1.1.2.2  將更新和補丁集成進
1.1.2.2 Windows Vista    6
1.2  安裝過程中的注意事項    13
1.2.1  Administrator賬戶的問題    13
1.2.1.1  Windows XP中的
1.2.1.1 Administrator賬戶    14
1.2.1.2  Windows Vista中的Administrator
1.2.1.2  賬戶    16
1.2.2  來自網絡的威脅    16
1.3  初次使用中的設置    17
調整默認設置，讓系統更加安全
1.3.1  新建賬戶并創(chuàng)建密碼    20
1.3.1.1  賬戶和賬戶組的概念    21
1.3.1.2  創(chuàng)建賬戶和賬戶組    23
1.3.1.3  設置安全的密碼    27
1.3.2  忘記密碼后的操作    30
1.3.2.1  密碼提示    30
1.3.2.2  密碼重設盤    32
1.3.2.3  其他破解工具    34
1.3.3  管理其他賬戶    39
1.3.3.1  重設其他賬戶的密碼    39
1.3.3.2  設置其他賬戶的環(huán)境    40
1.3.3.3  管理配置文件    44
1.3.4  其他選項    46
1.3.4.1  自動播放    47
1.3.4.2  Syskey    50
1.3.4.3  安全中心    52
第2章  賬戶安全    57
2.1  用戶賬戶基礎    57
創(chuàng)建和管理用戶賬戶，丟失密碼后的解決方法
2.1.1  創(chuàng)建用戶賬戶    57
2.1.1.1  安全標識符    58
2.1.1.2  權限和權利    59
2.1.1.3  訪問控制列表    59
2.1.2  登錄過程和訪問令牌    59
2.2  用戶賬戶控制（UAC）    60
通過UAC保護安全，并讓UAC更符合自己的需要
2.2.1  什么是UAC    60
2.2.2  配置UAC    62
2.2.2.1  啟用或禁用UAC    63
2.2.2.2  用策略控制UAC    63
2.2.2.3  UAC的高級設置技巧    66
2.2.2.4  解決應用程序兼容問題    69
2.3  文件和注冊表虛擬化    72
解決虛擬化技術導致的應用程序兼容性問題
2.3.1  什么是虛擬化    72
2.3.2  為什么要使用虛擬化    73
2.3.3  虛擬化對我有什么影響    75
第3章  策略安全    76
3.1  賬戶策略    77
通過策略對賬戶密碼，以及登錄行為進行進一步約束
3.1.1  密碼策略    77
3.1.1.1  策略介紹    78
3.1.1.2  建議的設置    80
3.1.2  賬戶鎖定策略    81
3.1.2.1  策略介紹    81
3.1.2.2  建議的設置    82
3.2  本地策略    82
3.2.1  審核策略    82
3.2.1.1  策略介紹    83
3.2.1.2  啟用審核    84
3.2.1.3  查看審核記錄    86
3.2.2  用戶權限分配    89
3.2.3  安全選項    108
3.3  高級安全Windows防火墻    135
3.4  公鑰策略    135
3.5  軟件限制策略    136
通過策略對允許使用的軟件進行限制
3.5.1  軟件限制策略簡介    137
3.5.1.1  證書規(guī)則    141
3.5.1.2  哈希規(guī)則/散列規(guī)則    143
3.5.1.3  網絡區(qū)域規(guī)則    144
3.5.1.4  路徑規(guī)則    144
3.5.2  軟件限制策略使用建議    146
第4章  補丁和更新    148
4.1  Windows漏洞多的事實    149
4.2  手工打補丁    150
4.2.1  Windows Update和Microsoft Update    150
4.2.2  掃描和安裝更新    153
4.3  自動打補丁    157
4.3.1  配置和使用自動更新    157
4.3.2  延遲重啟動    160
第5章  數據安全    162
5.1  NTFS權限簡介    162
5.1.1  FAT32和NTFS文件系統對比    163
5.1.2  獲得NTFS分區(qū)    164
5.1.2.1  將分區(qū)格式化為NTFS文件
5.1.2.1  系統    164
5.1.2.2  將分區(qū)轉換為NTFS文件系統    166
5.2  NTFS權限設置    167
通過權限限制對文件的方法
5.2.1  設置權限    170
5.2.2  判斷有效權限    172
5.3  NTFS權限高級應用    173
5.3.1  權限的繼承    173
5.3.2  獲取所有權    174
5.3.3  權限設置的注意事項    176
5.4  EFS加密    176
通過加密進一步保證文件內容的安全
5.4.1  加密和解密文件    177
5.4.2  證書的備份和還原    178
5.4.2.1  證書的備份    179
5.4.2.2  證書的還原    181
5.4.3  EFS的高級用法    181
5.4.3.1  EFS加密文件的共享    182
5.4.3.2  加密可移動存儲介質    183
5.4.3.3  使用恢復代理    184
5.4.3.4  EFS的使用注意事項    186
5.5  Office文檔安全    189
對Office文檔進行權限管理，限制讀者可以對文檔所做的操作
5.5.1  使用密碼保護文檔    189
5.5.2  使用IRM保護文檔    190
5.5.2.1  創(chuàng)建IRM保護的文檔    191
5.5.2.2  查看IRM保護的文檔    194
5.6  文件的徹底刪除和反刪除    197
徹底刪除不需要的文件，恢復誤刪除的文件
5.6.1  徹底粉碎文件    198
5.6.2  恢復被誤刪除的文件    200
第2部分  網絡安全
第6章  無線網絡安全    204
通過設置創(chuàng)建安全的無線網絡，保護自己的隱私和數據安全
6.1  常見的無線網絡標準    205
6.2  加密方式的選擇    207
6.3  SSID    208
6.4  MAC地址過濾    209
6.5  其他注意事項    211
6.5.1  管理員的密碼    211
6.5.2  遠程管理功能    211
6.5.3  理性對待DHCP服務    211
6.5.4  公用熱點是否可靠    212
6.5.5  不用的時候關閉無線網絡    212
第7章  局域網安全    213
7.1  設置共享    213
創(chuàng)建網絡共享
7.1.1  簡單文件共享    214
7.1.2  高級文件共享    218
7.1.3  公用文件夾    222
7.1.4  管理共享    224
7.1.4.1  查看和管理共享    224
7.1.4.2  查看和管理會話    225
7.1.4.3  查看和管理打開的文件    226
7.1.5  默認的管理共享    227
7.2  控制數據的訪問    229
對共享數據的訪問進行限制
7.2.1  網絡用戶的身份驗證    229
7.2.2  管理保存的密碼    231
7.2.3  共享權限和NTFS權限的配合    232
第8章  網絡防火墻    234
8.1  Windows防火墻    235
通過防火墻防范網絡攻擊
8.1.1  啟用和禁用防火墻    235
8.1.2  使用“例外”    238
8.1.2.1  通過程序創(chuàng)建例外    239
8.1.2.2  通過端口創(chuàng)建例外    240
8.1.3  其他防火墻設置    241
8.1.4  網絡位置    244
8.2  高級安全Windows防火墻    247
利用策略對防火墻進行更細致的設置，實現更大程度的安全性
8.2.1  創(chuàng)建入站規(guī)則    250
8.2.2  創(chuàng)建出站規(guī)則    254
8.2.3  查看和管理規(guī)則    254
8.2.3.1  查看和管理規(guī)則    254
8.2.3.2  導入和導出規(guī)則    256
第3部分  病毒和惡意軟件
第9章  安全上網    258
9.1  安全瀏覽網頁    259
瀏覽網頁的過程中防范來自網頁中的危險
9.1.1  Internet Explorer的一般性設置    260
9.1.1.1  常規(guī)安全選項    260
9.1.1.2  信息欄    292
9.1.2  Internet Explorer的安全設置和隱私
9.1.2  選項    296
9.1.2.1  加密網站甄別    296
9.1.2.2  仿冒網站篩選    301
9.2  安全收發(fā)電子郵件    302
防范電子郵件中隱藏的危險
9.2.1  安全使用電子郵件的一些注意事項    304
9.2.1.1  垃圾郵件    304
9.2.1.2  防范染毒郵件    307
9.2.1.3  防范釣魚郵件    308
9.2.2  Windows Live Mail中的郵件安全
9.2.2  特性    308
9.2.2.1  防范垃圾郵件    309
9.2.2.2  防范染毒郵件    314
9.2.2.3  防范釣魚郵件    316
9.3  安裝軟件要注意    317
防范網絡上下載的文件中隱藏的危險
9.3.1  從可信的來源下載軟件    319
9.3.2  安裝時的注意事項    321
9.3.3  什么是簽名    322
9.3.3.1  校驗碼    322
9.3.3.2  數字簽名    324
9.4  防范通過IM軟件進行的詐騙    326
防范聊天軟件中隱藏的危險
9.4.1  社會工程學詐騙    326
9.4.2  好奇心害死貓    327
9.4.3  天上豈能掉餡餅    327
第10章  防范病毒、蠕蟲和木馬    329
使用反病毒軟件保護系統和數據安全
10.1  整機掃描、定時掃描    330
10.2  實時監(jiān)控    333
10.2.1  文件保護    333
10.2.2  郵件保護    335
10.2.3  Web反病毒保護    337
10.3  手工掃描    339
第11章  防范惡意軟件    340
使用反間諜軟件保護系統和隱私安全
11.1  提高安全意識    344
11.2  使用反間諜軟件    347
第4部分  其他安全問題
第12章    家長控制    354
對孩子的使用情況進行約束、限制和監(jiān)督
12.1  使用的前提條件    354
12.2  啟用和設置家長控制    357
12.2.1  設置可訪問的網頁內容    357
12.2.2  設置可用時間    361
12.2.3  設置可玩的游戲    362
12.2.4  設置允許和拒絕使用的程序    365
12.3  控制的結果    367
12.3.1  登錄時間的限制    367
12.3.2  網頁瀏覽的限制    367
12.3.3  運行游戲的限制    368
12.3.4  軟件使用的限制    368
12.4  查看活動記錄    369
第13章    BitLocker    373
防范脫機攻擊，保證系統、數據，以及隱私安全
13.1  使用BitLocker的前提條件    375
13.1.1  如果還沒有安裝Windows Vista    376
13.1.2  如果已經安裝了Windows Vista    378
13.2  啟用BitLocker    380
13.3  BitLocker的災難恢復    384
13.4  BitLocker的關閉    386
13.4.1  禁用BitLocker    387
13.4.2  解密系統盤    388
13.5  其他有關BitLocker的注意事項    388
13.5.1  純TPM模式    389
13.5.2  混合模式    390
13.5.2.1  TPM+PIN    391
13.5.2.2  TPM+U盤    392
13.5.3  聯機備份密鑰    393
13.6  結論    395
第14章    備份和還原    397
14.1  文件的備份和還原    397
對文件進行有效備份，并在需要的時候進行還原
14.1.1  文件備份的重要原則    398
14.1.1.1  備份什么    398
14.1.1.2  備份到哪里    401
14.1.1.3  怎么備份    403
14.1.2  備份和還原文件    403
14.1.2.1  需要頻繁變動的文件    404
14.1.2.2  不需要頻繁變動的文件    418
14.1.3  以前的版本    420
14.2  系統的備份和還原    422
對安裝好的系統、程序以及設置進行備份，并在需要的時候進行還原
14.2.1  Windows Complete PC備份    423
14.2.2  Ghost    428
第15章  安裝和設置    2
竅門  為什么不禁用Administrator賬戶    13
竅門  快速打開自己的配置文件夾    42
竅門  開始菜單內容在哪里    43
竅門  為什么有些快捷方式好刪除，有些
竅門  不好刪除    43
竅門  如何將用戶賬戶恢復為初始狀態(tài)    45
第16章  數據安全    162
竅門  合理設置簇大小    165
第    章  局域網安全    213
竅門  如何設定驗證為Guset或者其他賬戶    230
竅門  禁止這些賬戶本地登錄    230
第    章  安全上網    258
竅門  站點地址的選擇    267
竅門  理性對待Internet區(qū)域的安全級別
竅門  設置    268
竅門 “第一方”和“第三方”分別指誰
竅門  會話Cookie又是什么    281
第17章  備份和還原    397
竅門  什么叫“標記為已備份”    406
竅門  節(jié)約硬盤空間    425