
Windows操作系统培训教程ppt课件.ppt
59页中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows 操作系统入门教程1中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows 教程 1、Windows入门 2、Windows基本操作 3、Windows应用程序及中文输入 4、资源管理器介绍 5、改变Windows的设置 6、安全配置安全配置Windows2000服务器服务器 7、 Windows XP 的小秘密的小秘密2中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows 入门n一、一、 Windows 的启动和退出的启动和退出 1、 启动:打开电源(Power)开关,系统启动,WINDOWS2000/XP/2003可能要输入密码 2、 退出:先退出所有应用程序,再按Alt+F4键或用鼠标依次左击:开始→关闭系统→关闭计算机→是注意:注意:不要在退出Windows 以前直接关机或按“Reset”按钮3中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows 入门n二、二、Windows基本界面基本界面1、 桌面:图标、任务栏、“开始”按钮2、 图标:我的电脑、网上邻居、回收站3、“开始”按钮:程序、查找、文档、运行、帮助4、任务栏:1)任务按钮2)输入法标志3)时间标志4中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows基本操作n一、一、 键盘介绍键盘介绍1、 Enter 键:回车,确认命令、段落结束2、 Shift 键:换档,按下此键,可输入表示上档符号;或改变字母大小写。
3、 CapsLock键:字母锁定,按此键可切换字母大小写注意对应的CapsLock指示灯4、放弃键Esc:放弃操作5中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows基本操作5、控制键(Ctrl)及变换键(Alt ): 通常和其它键配合来实现特殊功能,如快速功能选择等6、删除键Del::删除选中对象或光标所在处的字符7、插入键Ins:插入/替换状态切换8、退格键“←”:删除光标前面的字符9、Tab键:输入制表符,使光标进一大格10、 PgDn/ PgUp:屏幕画面向下/上翻滚一页11、 Home/ End :光标移到行首/行末12、光标键:光标上、下、左、右移动13、功能键:F1~F126中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows基本操作n二、鼠标操作二、鼠标操作1、 左击(单击):选中某个对象或启动按钮2、 双击:启动某个对象(选中+Enter键)3、右击:启动快捷菜单4、拖动:按住左键不放,移动鼠标把对象拖到某个位置再松开。
可改变对象位置或大小n三、开始菜单三、开始菜单 程序、文档、设置、查找、帮助、运行、关闭系统 7中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows基本操作n四、桌面图标的操作四、桌面图标的操作1、排列图标:右击桌面→排列图标→按名称2、图标换名:右击图标→重命名→输入新名字3、删除图标:左击图标→Del4、增加图标:右击桌面→新建→快捷方式5、运行:双击图标6、改图案:右击图标→属性→快捷方式→更改图标→选取合适图案→确定8中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows应用程序n一、一、Windows应用程序应用程序 记事本、写字板、计算器、画图、游戏启动步骤:开始→ 程序→ 附件→ 应用程序n二、窗口特性二、窗口特性 1、 控制菜单图标2、标题栏3、最大化(还原)、最小化、关闭按钮4、菜单栏5、工具栏、垂直、水平滚动条、状态栏9中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows应用程序n三、活动窗口与非活动窗口:三、活动窗口与非活动窗口:1、活动窗口:可以在其中进行操作的窗口叫活动窗口,每个时间只有一个活动窗口,活动窗口标题栏为兰色。
2、活动窗口的切换: 单击非活动窗口、单击任务栏、 Alt+Tab 、 Alt+Escn四、退出程序四、退出程序单击关闭按钮、双击控制菜单图标、文件→退出10中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows应用程序n五、计算器五、计算器 1、启动步骤:开始→ 程序→ 附件→计算器 2、类型选择:查看→ 标准型/科学型n六、游戏六、游戏扫雷、纸牌、空档接龙、红心大战 1、启动:开始→ 程序→ 附件→游戏→游戏名 2、学习游戏方法:帮助→帮助主题→ 目标/规则/显示11中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点记事本 及中文输入n一、进入记事本:一、进入记事本:1、开始→ 程序→ 附件→记事本进入记事本并新建一个”无标题“文档2、记事本的文档:用记事本所写的文章称为文档记事本的文档是一个纯文本文件(.TXT),即只有文字及标点符号,没有格式3、记事本的文档操作:新建、打开、保存、另存为操作步骤:文件→新建/打开/保存/另存为12中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点记事本 及中文输入n二、中文输入法二、中文输入法1、中西文的切换:单击任务栏的文字切换按钮(En) →选择输入法按 Ctrl+空格键2、输入法切换:按Ctrl+Shift键3、输入法状态图标1)输入法标志2)输入法切换3)全/半角切换4)中/西文标点切换5)小键盘13中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点记事本 及中文输入n三、智能三、智能ABC输入法输入法 1、智能ABC输入法的两大特点:音形混合、智能词组 2、智能ABC输入法的帮助获得:右击输入法标志→帮助 3、智能ABC输入法的输入过程:1)小写状态( CapsLock指示灯不亮)2)按拼音或音形混合规则输入代码3)按空格键,从汉字列表中选择所需的汉字,若找不到 可按“=/-” 或“Page Down /Up”键翻页14中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点记事本 及中文输入n四、智能四、智能ABC音形混合输入音形混合输入1、规则:汉字的声母加一到两个笔划代码(八笔划)。
2、八笔划代码表取码时按照笔顺含有笔形“十(7)”和“口(8)”的结构,按7 或 8 取码,而不将它们分割成简单笔形代码 1~6 15中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点记事本 及中文输入 五、智能词组输入五、智能词组输入能用词组的地方,尽量用词组输入(全拼音或音形混合)原来词组库没有的词组,可以自己创造,新词用过后,能自动记忆,可以和基本词汇库中的词条一样使用 【例】 宁波 n44b44大山 dashan 国家 guojia 或g8j44土地 tudi 或td71中国 zhongguo注意:必要时,两字之间用分隔符“‘”分开在新词输入选择过程中,如果结果与用户需要不符,可用退格“←”键进行干预16中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点记事本 及中文输入n六、特殊符号输入方法六、特殊符号输入方法 右击小键盘→选择(单击)符号类→单击小键盘n七、智能七、智能ABC属性设置方法属性设置方法右击智能ABC标志→属性设置1、风格设置 1)固定格式:状态窗、外码窗和候选窗的位置相对固定,不跟随插入符移动。
2)光标跟随:外码窗和候选窗跟随插入符移动2、功能设置 1)词频调整:复选时具有自动调整词频功能 2)笔形输入:复选时具有纯笔形输入功能17中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点记事本 及中文输入n八、文本文档的修改八、文本文档的修改 1、光标的移动:1)利用光标(上、下、左、右箭头)键可使光标移动一格2)Home键:光标移到一行最前面3)End键:光标移到一行最后面4)PageUp及PageDown键:上/下翻一页5)鼠标单击字符位置 2、滚行及翻页(光标不动):鼠标单击滚动条 3、插入字符:可与输入一样在文本的光标前面插入任意字符 4、删除字符:用退格(“←”)键可删除光标前面字符,用“Delete”键可删除光标后面字符18中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点记事本 及中文输入n九、文本块操作九、文本块操作—文本的选择、剪切、复制、与粘贴 所谓文本块指的是把指定的某部分文本以反白显示(选中),然后进行移动或拷贝。
1、文本块的定义(选中):1)拖动鼠标:移动鼠标到要选的文字块头,按下左键不放,拖动鼠标到文字块尾再放开,使文本以反白显示2)光标键移动到要选的文字块头,按下Shift键不要放,移动光标键到文字块尾再放开Shift键3)光标键移动到要选的文字块头,按下Shift键不要放,然后移动鼠标到文字块尾单击19中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点记事本 及中文输入n九、文本块操作九、文本块操作 2、文本块的移动:选中文本→编辑→剪切→光标移到目标位置→编辑→粘贴 3、文本块的复制:选中文本→编辑→复制→光标移到目标位置→编辑→粘贴20中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点记事本 及中文输入n十、关于剪贴板十、关于剪贴板 1、剪贴板是内存中一块特殊的区域,可以把选中的文本(或其它对象)保存到剪贴板中,再把它们粘贴到目标位置 2、剪切:把选中对象移到剪贴板,原来内容消失 3、复制:把选中对象移到剪贴板,原来内容仍存在。
4、粘贴:把剪贴板内容移到目标位置,剪贴板内容仍存在 5、剪贴板中只能存放一个内容,新的一次剪切或复制,都会使剪贴板的内容改变 返回21中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n一、文件及其存放一、文件及其存放 1、文件:在 Windows 中,所有信息 (程序、数据、文本)都是以文件形式存在磁盘上的文件是一组信息的有序集合 2、文件名:每个文件都有一个文件名,文件名可以用英文或汉字取,最好不超过4个汉字(8个英文字母)多数文件还有一个扩展名,扩展名表示这个文件的性质:如.DOC是Word文档文件;.EXE或.COM是程序文件应用程序文件与文档文件*文本文件与二进制文件 22中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n一、文件及其存放一、文件及其存放 3、文件夹:文件存放在文件夹中,在DOS中叫子目录 4、树形目录结构:为了有效的组织文件存放,文件夹(目录)采用层次结构每个磁盘的根部可以直接存放文件,叫做根目录。
根目录下面还可放子目录(文件夹),子目录下面还可再放子目录(文件夹)……23中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n二、文件及文件夹的管理二、文件及文件夹的管理——资源管理器资源管理器文件及文件夹是PC机的重要软件资源,它们可以用资源管理器或“我的电脑”来管理1、资源管理器的启动1) +E键2)鼠标右击“开始”→ 资源管理器 3)鼠标右击“我的电脑” → 资源管理器 2、资源管理器窗口除了标题栏、菜单栏、工具栏、状态栏外其工作区分为左 、右两栏,左边为目录树窗口,右边为文件窗口目录树的打开与收缩*文件的四种查看形式——“查看”菜单24中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n三、文件和文件夹的浏览和查找三、文件和文件夹的浏览和查找 1、浏览:可通过我的电脑或资源管理器查看(滚动条使用)*文件的四种查看形式——“查看”菜单*文件图标与扩展名关系 2、查找:1)知道文件存放位置的可浏览我的电脑或资源管理器。
2)只知道名称、不知道存放位置的,可使用开始菜单中的查找功能:开始→查找→输入搜索(L)区域一输入查找名称→开始查找 名称不全面的可用“*”或“?” 来代替表示一串字符串表示一个字符如查找以“S” 开头的文件即在查找名称框中打入S*、*25中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n四、对象四、对象(文件或文件夹文件或文件夹)的选择的选择单击对象,使它变成兰底白字,叫做这个对象被选中对文件或文件夹的改名、删除、移动、复制等所有操作,都需要先选中对象1、选择对象1)单击对象,可选中一个对象2)在单击对象时,按住Ctrl键,可选中多个对象3)若要选中一片对象,可先单击最前面的对象,按住Alt键,单击最后的对象或按住鼠标左键在对象区的右上角拖到左下角放开2、当前目录:单击目录树窗口的一个目录(文件夹),该目录被选中(文件夹打开)这个目录称为当前目录26中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n五、文件或文件夹的新建、删除、改名五、文件或文件夹的新建、删除、改名 1、新建: 选定新建位置→单击文件/右击文件窗口→新建→文件夹/文件类型→输入文件/文件夹名2、改名1)选中改名对象→右击→重命名2)鼠标在改名对象上多按一会放开 3、删除1)选中对象→按Delete/单击工具栏上删除按钮2)选中对象→单击文件/右击→删除27中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n六、文件及文件夹的移动与复制六、文件及文件夹的移动与复制 1、移动 1)把它(们)拖到目的地。
在同一硬盘中)选中对象 → 按住鼠标左键 2)选中对象 → 右击/常用工具栏/编辑菜单→剪切 → 所需地点 → 粘贴 注意:复制 、剪切以后都要使用“粘贴”才有效果 28中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n六、文件及文件夹的移动与复制六、文件及文件夹的移动与复制 2、复制1)选中对象 → 按住Ctrl键并用鼠标 把它(们)拖到目的地 2)选中对象 →右击/常用工具栏/编辑菜单→ 复制 →所需地点 → 粘贴 例】把硬盘上的文件或整个文件夹复制到软盘1)使用前面文件(夹)复制的两种方法中的一个2)选中对象 →右击→发送→3.5英寸软盘(A)29中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点n七、文件及文件夹的属性七、文件及文件夹的属性 1、属性查看1) 选中对象 → 鼠标右键 →属性2)选中对象 → 工具栏的属性按钮2、属性种类:存档;只读;隐藏;系统3、文件及文件夹的隐藏:将对象的属性设为隐藏(单击隐藏复选框)查看→ 文件夹选项→查看→文件和文件夹→不显示隐藏文件或系统文件资源管理器30中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n八、其它操作八、其它操作 1、 工具栏中的其它功能按钮:向上 、后退、撤消、查看。
2、在资源管理器中直接启动应用程序文件及文档文件1)双击需启动的文件2)若文档文件没有对应的应用程序,系统会提醒你选择一个可对它进行操作的应用程序而且以后始终用此程序打开这类文档文件(相同的扩展名) 31中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n八、其它操作八、其它操作3、创建快捷方式1)利用在资源管理器创建快捷方式: 按住鼠标左键将文件或文件夹拖到桌面上 2)在桌面上创建: 右击桌面→新建→快捷方式→浏览→找到文件所在位置(文件夹) →打开→输入快捷方式名称→完成3)快捷方式的删除:选中图标→按Delete键32中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点资源管理器n九、硬盘的文件组织(目录管理)九、硬盘的文件组织(目录管理) 1、根目录下只存放必需的系统文件 , 2、系统软件和用户自己的文档文件要存放在不同的子目录(文件夹)中,不要把用户文档放在系统软件文件夹中。
3、每个用户都要有自己的文件夹,当文件很多时要建立多级文件夹(子目录),各种文档分别存放 4、当有多个逻辑盘时,系统软件与用户文件应存放在不同的盘上一般C盘只存放系统软件返回33中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点n一、总的设置方法:一、总的设置方法:通过“控制面板”1、开始→设置→ 控制面板2、双击“我的电脑”→双击控制面板n二、日期和时间的调整二、日期和时间的调整1、设置界面的进入1)双击任务栏右边的时间标志2)右击时间标志→调整日期/时间3)控制面板→双击日期/时间2、调整日期:选择年、月、日3、调整时间:用拖动鼠标方法选中小时或分,然后从键盘输入改变Windows的设置34中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点n三、显示器及桌面主题的改变三、显示器及桌面主题的改变1、设置界面的进入1) 控制面板→双击显示/桌面主题2)右击桌面→属性2、桌面背景及墙纸选择显示属性→背景→墙纸→选择HTML文档或图片→确定*利用“浏览”可使用其它图片文件作为墙纸.**“显示”有“居中”、“平铺”、“拉伸”三种选择3、屏幕保护显示属性→屏幕保护程序→选择屏幕保护程序→确定*可调整等待时间(最小1分钟)**可使用密码保护改变Windows的设置35中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点n四、键盘的设置:四、键盘的设置:控制面板→双击键盘1、字符重复延时及字符重复速度调整:“速度”2、“语言”对话页:同“输入法”设置对话框n五、鼠标的设置:五、鼠标的设置:控制面板→双击鼠标1、双击速度调整:按钮→双击速度2、左右键改变:按钮→按钮配置3、改变指针形状:1)换方案:指针→方案2)个别指针改变:指针→选择指针→浏览→选择指针→打开→确定改变Windows的设置36中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点n六、输入法的设置:六、输入法的设置:1、对话框进入:1)控制面板→双击输入法2)右击输入法标志→属性2、添加输入法:“添加(D)…” →在输入法下拉列表中选择输入法→确定3、删除输入法:“输入法/语言” →选中输入法→“删除” →确定4、热键设置:热键→选择项目→选择基本键和组合键→确定5、任务栏上输入法标志的显示与隐藏: “输入法/语言” →“启用任务栏上的显示器”改变Windows的设置37中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点n七、打印机的设置七、打印机的设置1、对话框进入:1)控制面板→双击“打印机”2)我的电脑→双击“打印机”3)开始→设置→打印机2、添加打印机:双击“添加打印机”,然后按“响导”指示一步步执行。
3、设置打印机的属性:1)选定打印机→单击工具栏上的属性按钮2)双击所选的打印机→打印机→属性改变Windows的设置38中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点n八、节能设置八、节能设置显示属性→屏幕保护程序→电源→电源使用方案→关闭监视器时间→关闭硬盘时间→系统待机时间→确定改变Windows的设置39中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点安全配置安全配置Windows2000服务器服务器 一一、版本的选择、版本的选择 六六、端口、端口二二、、 组件的定制组件的定制 七七、、IIS IIS 三三、、 管理应用程序的选择管理应用程序的选择 八八、账号安全、账号安全 四四、、 分区和逻辑盘的分配分区和逻辑盘的分配 九九、安全日志、安全日志 五五、、 安装顺序的选择安装顺序的选择 十十、目录和文件权限、目录和文件权限 40中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点一、一、 版本的选择版本的选择 在语言不成为障碍的情况下,请一定使用英文版。
要知道,微软的产品是以“漏洞加补丁(Bug & Patch)”而著称的,中文版的Bug远远多于英文版,而补丁一般还会迟至少半个月(也就是说一般微软公布了漏洞后你的服务器还会有半个月处于无保护状态 返回41中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点二、二、 组件的定制组件的定制 WIN2K在默认情况下会安装一些常用的组件,但是正是这个默认安装是非常危险的,根据安全原则“最少的服务+最小的权限=最大的安全” ,只安装确实需要的服务即可这里特别提醒注意的是:“Indexing Service”、“FrontPage 2000 Server Extensions”、“ Internet Service Manager”这几个危险服务 42中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点三、三、 管理应用程序的选择管理应用程序的选择 选择一个好的远程管理软件是非常重要的事,这不仅仅是安全方面的要求,也是应用方面的需要WIN2K的Terminal Service是基于RDP(远程桌面协议)的远程控制软件,它的速度快,操作方便,比较适合用来进行常规操作。
但是,Terminal Service也有其不足之处,由于它使用的是虚拟桌面,再加上微软编程的不严谨,当你使用Terminal Service进行安装软件或重启服务器等与真实桌面交互的操作时,往往会出现哭笑不得的现象,例如:使用Terminal Service重启微软的认证服务器(Compaq, IBM等)可能会直接关机所以,为了安全起见,建议再配备一个远程控制软件作为辅助,和Terminal Service互补,如PcAnyWhere就是一个不错的选择 43中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点四、四、 分区和逻辑盘的分配分区和逻辑盘的分配 至少建立两个分区,一个系统分区,一个应用程序分区这是因为,微软的IIS(Internet Ihformation Server)经常会有漏洞,如果把系统和IIS放在同一个驱动器会导致系统文件的泄漏,甚至让入侵者远程获取管理权推荐建立三个逻辑驱动器,第一个用来装系统和重要的日志文件;第二个放IIS;第三个放FTP,这样无论IIS或FTP出了安全漏洞都不会直接影响到系统目录和系统文件 44中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点五、五、 安装顺序的选择安装顺序的选择 不要觉得只要能装上系统,就算完事了,其实WIN2K的安装顺序是非常重要的。
首先,要注意接入网络的时间首先,要注意接入网络的时间WIN2K在安装时有一个漏洞,就是在输入Administrator的密码后,系统会建立“$ADMIN”的共享,但是并没有用刚输入的密码来保护它,这种情况一直会持续到计算机再次启动在此期间,任何人都可以通过“$ADMIN”进入系统;同时,只要安装一完成,各种服务就会自动运行,而这时的服务器还到处是漏洞,非常容易从外部侵入因此,在完全安装并配置好WIN2K Server之前,一定不要把主机接入网络其次,注意补丁的安装其次,注意补丁的安装补丁应该在所有应用程序安装完之后再安装,因为补丁程序往往要替换或修改某些系统文件,如果先安装补丁的话可能无法起到应有的效果45中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点 端口端口 端口是计算机和外部网络相连的逻辑接口,也是计算机的第一道屏障,端口配置正确与否直接影响到主机的安全 46中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点IIS IIS是微软的组件中问题最多的一个,平均两三个月就要出一个漏洞,而微软的IIS默认安装又实在不敢恭维,所以IIS的配置是我们的重点。
首先,首先,删除C盘下的Inetpub目录,在D盘建一个Inetpub,在IIS管理器中将主目录指向D:\Inetpub其次其次,把IIS安装时默认的scripts等虚拟目录也一概删除,如果你需要什么权限的目录可以以后再建(特别注意写权限和执行程序的权限)然然后后是应用程序的配置在IIS管理器中把无用映射都统统删除(当然必须保留如ASP、ASA等)在IIS管理器中“主机→属性→WWW服务编辑→主目录配置→应用程序映射”,然后开始一个个删吧接着再在应用程序调试书签内,将“脚本错误消息”改为“发送文本”点击“确定”退出时别忘了让虚拟站点继承刚才设定好的属性最后最后,为了保险起见,可以使用IIS的备份功能,将刚刚的设定全部备份下来,这样就可以随时恢复IIS的安全配置还有,如果怕IIS负荷过高导致服务器死机,也可以在性能中打开CPU限制,如将IIS的最大CPU使用率限制在70% 47中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点账号安全账号安全 首先,WIN2K的默认安装允许任何用户通过空用户得到系统所有账号和共享列表,这本来是为了方便局域网用户共享资源和文件的,但是,同时任何一个远程用户也可以通过同样的方法得到你的用户列表,并可能使用暴力法破解用户密码给整个网络带来破坏。
很多人都只知道更改注册表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous = 1来禁止空用户连接,实际上WIN2K的本地安全策略里(如果是域服务器就是在域服务器安全和域安全策略里)就有这样的选项RestrictAnonymous(匿名连接的额外限制),其中有三个值:“0”:None, Rely on default permissions(无,取决于默认的权限)“1”:Do not allow enumeration of SAM accounts and shares(不允许枚举SAM账号和共享)“2”:No access without explicit anonymous permissions(没有显式匿名权限就不允许访问)“0”这个值是系统默认的,没有任何限制,远程用户可以知道你机器上所有的账号、组信息、共享目录、网络传输列表48中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点 (NetServerTransportEnum)等,对服务器来说这样的设置非常危险。
1”这个值是只允许非NULL用户存取SAM账号信息和共享信息2”这个值只有WIN2K才支持,需要注意的是,如果使用了这个值,就不能再共享资源了,所以还是推荐把数值设为“1”比较好返回49中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点安全日志安全日志 这里需要注意:WIN2K的默认安装是不开任何安全审核的!那么就应该到“本地安全策略→审核策略”中打开相应的审核,这里需要说明的是,审核项目如果太少的话,你万一想查看的时候发现没有记录那就一点办法都没有,但是审核项目如果太多,不仅会占用大量的系统资源,而且你也可能根本没空去全部看完,这样就失去了审核的意义推荐的审核如下推荐的审核如下:“账户管理”、“登录事件”、“策略更改”、“系统事件”、“账户登录事件”需要把“成功”和“失败”都打开;“对象访问”、“特权使用”、“目录服务访问”就只打开“失败” 与之相关的还有,在“账户策略→密码策略”中设定:“密码复杂性要求启用”,“密码长度最小值6位”,“强制密码历史5次”,“最长存留期 30天”;在“账户策略→账户锁定策略”中设定:“账户锁定3次错误登录”,“锁定时间20分钟”,“复位锁定计数20分钟”等。
Terminal Service的安全日志默认也是不启用的,可以在“Terminal Service Configration(远程服务配置)→权限→高级”中配置安全审核,一般来说只要记录登录、注销事件就可以了 50中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点 目录和文件权限目录和文件权限 为了控制好服务器上用户的权限,同时也为了预防以后可能的入侵和溢出,还必须非常小心地设置目录和文件的访问权限NT的访问权限分为:读取、写入、读取及执行、修改、列目录、完全控制在默认的情况下,大多数的文件夹对所有用户(eryone这个组)是完全敞开的(Full Control),你需要根据应用的需要进行权限重设在进行权限控制时,请记住以下几个原则: 1. 权限是累计的,如果一个用户同时属于两个组,那么他就有了这两个组所允许的所有权限2. 拒绝的权限要比允许的权限高(拒绝策略会先执行)如果一个用户属于一个被拒绝访问某个资源的组,那么不管其他的权限设置给他开放了多少权限,他也一定不能访问这个资源3. 文件权限比文件夹权限高。
4. 利用用户组来进行权限控制是一个成熟的系统管理员必须具有的优良习惯5. 只给用户真正需要的权限,权限的最小化原则是安全的重要保障返回51中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows XP 的小秘密的小秘密 自从微软发布Windows XP 以来,Windows XP 已经得到人们越来越广泛的应用,微软也宣称它是迄今 为止最好的操作系统Windows XP 到底有什么出色的地方?让我先来告诉你其中的一些小秘密吧!52中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点Windows XP 的小秘密的小秘密? 关闭自动播放功能? 使ZIP 文档读取能力失效? 卸载无用的动态链接? 消除Windows 文档保护功能? 查看驱动器组件信息? 在关机时清空页面文件53中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点? 关闭自动播放功能一旦您将媒体插入驱动器,自动运行就会从驱动器中读取数据,这会造成程序的设置文件和在音频媒体上的音乐立即开始。
你可以用下面这个办法关闭这个功能:点“开始”--“运行”,在对话框中输入“gpedit.msc” --“计算机配置”--“管理模板”-- “系统”,双击“关闭自动播放”,在“设置”中选“已启用”,确定即可54中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点? 使ZIP 文档读取能力失效 Windows XP 默认支持.ZIP 文档,但系统会为此耗费大量资源,你可以将这一功能关闭,只需在“开始”选单的“运行”中输入“regsvr32/u zipfldr.dll”即可55中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点? 卸载无用的动态链接 资源管理器经常在内存中留下无用的动态链接,为了消除这种现象,你可以打开注册表编辑器,设置 键值:HKEY_LOCAL_MACHINE\ SOFTWARE \Microsoft \Windows\CurrentVersion\Explorer AlwaysUnloadDLL=DWORD: 1 将其设为0,这一功能就会被关闭。
注意:为了让设置生效,需要重新启动计算机56中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点? 消除Windows 文档保护功能 为了完全消除Windows 文档保护功能,打开注册表编辑器,设置键值:HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft \Windows NT \CurrentVersion\Winlogon SFC Disable=0xFFFFFF9D57中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点? 查看驱动器组件信息 右键点击“我的电脑”,点选弹出选单中的“管理”,依次打开“可移动存储”? “库”,用右键点击所要查询的驱动器,点选弹出选单中的“属性”,点选“设备信息”就可看到驱动器的信息了58中国特色社会主义进入新时代,这是我国发展新的历史方位,也是我们国有企业领导人员适应新时代、担当新使命、实现新作为的新的历史起点? 在关机时清空页面文件 打开“控制面板”,点击“管理工具”? “本地安全策略”? “本地策略”? “安全选项”,双击其中“关机:清理虚拟内存页面文件”一项,点击弹出选单中的“已启用”选项,单击“确定”即可。
