Windows实训 (2)

Win一 Windows的基本操作

一、实训目的

1、规范地开机与关机；熟练键盘、鼠标和Windows窗口的基本操作；

2、掌握文件、文件夹的创建、重命名、复制移动删除等操作方法；

3、能利用Windows帮助系统解决有关问题。

二、实训内容与要求

（一）启动"资源管理器"。在D:\下建立考生文件夹，文件夹名为考生准考证号后七位。(准考证号假设为:102602150201)

（二）将考试题库Win2010GJW\KSML2文件夹内的文件KS1-7.docx、KS2-5.docx、KS3-14.docx、KS4-20.xlsx、KS5-8.xlsx、KS6-6.pptx、KS7-12.xlsx、KS8-4.pst一次性复制到考生文件夹中，并分别重命

名为A1、A2、A3、A4、A5、A6、A7、A8，扩展名不变。

（三）运用Windows7的“库”功能，查找出C驱动器中修改日期为“这个月的早些时候”，种类为“图片”，扩展名为“.png”的所有文件。（四）应用“三维文字”的屏幕保护程序，文本内容为“为了明天更美好”，字体为华文行楷，旋转动态，表面样式为映像，镜面高亮显示；并

设置等待时间为10分钟。

（五）在桌面上显示“计算机”图标，并将其图标更改为“Win2010GJW\KSML1\KSWJ7-16E.ico”。

（六）设置文件夹选项

1、显示已知文件类型的扩展名。

2、设置鼠标指针指向文件夹和桌面项时显示提示信息。

（七）利用Windows的帮助查找关于“创建快捷方式”的有关内容，并将

所找到的内容以kjfs.jpg为文件名保存到考生文件夹。

（八）将“Win2010GJW\KSML1\KSWJ1-12.docx”以“考生.rar”为文件名压缩至考生文件夹下，压缩方式为标准，更新方式为添加并替换文

件，设置压缩密码为“KS123”，并加密文件名。

（九）将文件“Win2010GJW\KSML1\KSWJ1-10.rar”解压缩至考生文件夹下，更新方式为解压并更新文件，覆盖方式为自动重命名。（十）创建快捷方式：

1、用拖放的方法在考生文件夹下建立资源管理器的快捷方式“资源管

理器”。

2、用移动的方法为“C:\WINDOWS\system32\mspaint.exe”在考生文

件夹下建立快捷方式，名称为“画图”。

3、用在桌面上右击的办法为“C:\Program Files(X86)\Microsoft

Office\Office14\EXCEL.EXE”创建桌面快捷方式。

4、用发送的方法为“C:\WINDOWS\system32\calc.exe”创建一个快捷

方式，名称为“计算器”；并设置其快捷键为“Ctrl + Alt + J”。

三、实训感悟

Win二 Windows的设置与优化

一、实训目的

1、熟悉磁盘管理、电源方案、系统配置等；

2、掌握显示属性、鼠标、键盘、日期与时间等项设置方法；

3、掌握对资源的快捷访问方法和快捷方式的创建方法。

二、实训内容与要求

启动"资源管理器"。在D:\下建立考生文件夹“2150201”。将

Win2010GJW文件夹复制到D:\下。

（一）对系统的“日期和时间格式”进行设置，短日期显示为“yy.M.d”，短时间显示为“tt h:mm”，一周的第一天为“星期四”。

（二）更改鼠标指针方案“Windows Aero（系统方案）”中鼠标“链接选择”的形状为“Win2010GJW\KSML1\SHUBIAO1-9.cur”，并调整鼠标

属性，启用单击锁定，启用指针阴影，不允许主题更改鼠标指针，

设置鼠标指针的移动速度为快，显示指针轨迹,将该方案另存为

“XXX鼠标方案”(X为自己姓名的首字母)。

（三）为计算机创建一个新帐户，帐户类型为“管理员”，帐户名称为自己姓名的首字母，密码为“KAOSHENG123”，在欢迎屏幕和开始菜单

上显示图片为第2行第3张图片。

（四）更改“系统声音”，应用声音方案“风景”，并将程序事件“清空回收站”的声音更改为“Win2010GJW\KSML1\KSWJ1-17.wav”，最后保

存该方案，名称用自己姓名的首字母。

（五）创建新的电源计划，设置计划名称为“新建电源计划”，将“用电池”和“接通电源”时的“关闭显示器”的时间均设置为45分钟

非活动状态之后，并且均设置为3小时后“使计算机进入睡眠状态”。（六）将显示器的“分辨率”调整为“1440×900”像素，“方向”调整为“横向”并设置监视器的“屏幕刷新频率”为“60赫兹”，颜色为

“真彩色（32位）”。

（七）用“磁盘碎片整理程序”对C驱动器进行碎片整理，并设置计划为每周三14:00对C驱动器进行碎片整理。

（八）应用“Aero主题”中的“自然”，并设置“更改图片时间间隔”为“5分钟”，播放方式为“无序播放”；设置窗口颜色为“太阳”，且

不启用透明效果，保存设置完成的主题，名称用自己姓名的首字母。（九）将程序“截图工具”先附到“开始”菜单上，然后再锁定到任务栏中。

（十）设置开始菜单，将“自定义开始菜单”中“要显示的最近打开过的程序的数目”设置为“20”，将“要显示在跳转列表中最近使用的

项目数”设置为“15”，并将“电源按钮操作”设置为“注销”。（十一）将“Win2010GJW\KSML1\考生”文件夹设置为“共享文件夹”，共享名称为“考生”，将同时共享的用户数量限制为15，Everyone的

权限为“允许读取”。

（十二）在任务栏上添加“桌面”工具栏，并使用小图标，将任务栏置于桌面的“右侧”，当任务栏被占满时合并任务栏按钮。

（十三）请写出本机IP地址及物理地址

（十四）更改主页为https://www.wendangku.net/doc/a21204107.html,

三、实训感悟

WD一文档的基本编辑

一、实训目的

1、学会对文本进行选定、移动、复制、修改、替换等编辑操作；

2、掌握文字的外观、复制字符格式等设置方法。

3、掌握缩进、对齐方式、行列间距、项目符号等段落格式的编排方法；

4、掌握页面大小、背景、水印、分栏等页面格式的设置方法。

二、实训内容与要求

打开文档KS2-8-1.docx，按样文进行如下操作。

（一）设置页面格式

1、页面设置：设置上下左右边距均为3.2厘米，页眉页脚距边界均

为2.2厘米。

2、设置页眉、页脚、页码：为文档的奇数页插入“现代型(奇数页)”

页眉；录入奇数页页眉标题为“人生彩虹总在风雨后”，并设置奇

数页页眉字体为华文行楷、四号、红色；页脚处插入页码“第3页”，字体设为华文虎珀、四号、蓝色。

3、设置页面背景和水印：将图片Win2010GJW\KSML1\KSWJ2-8A.jpg

设置为页面的背景；为当前文档创建“人生彩虹总在风雨后”文字

水印，字体为微软雅黑，66磅，蓝色，半透明，版式为斜式。

4、设置底纹和边框：为正文第2段添加三维边框，样式为上粗下细，

粗细为3磅，颜色为“橙色，强调文字颜色6，深色50%”，添加淡

紫色（RGB：178、161、199）的底纹。

5、分栏：将正文第4段文字分为两栏，使右边栏宽为16字符，栏

间距为2.42字符。

（二）文档编排

1、字体设置：将正文第6段文本的字体设为华文新魏、四号、红色，

并添加波浪型下划线。

2、首字下沉：为正文第3段设置首字下沉，下沉行数为3，字体为

黑体，距正文0.5厘米。

3、段落格式：设置正文文本各段落间距为段后1行，行距为固定值

16磅。

4、格式复制：运用格式刷将文中的五种坏习惯段文本设置成同样的

格式。

5、项目符号：为正文中的五种坏习惯段文本添加项目符号 ，红色。

6、编号：为“抽烟、喝烈酒、饮食不洁、药物刺激引发胃溃疡”下

的四段添加编号样式为“Ⅰ，Ⅱ，Ⅲ，…”的编号，并设置该格式

为左侧缩进0字符，悬挂缩进2字符。

7、中文版式：将文中“那美丽的彩虹”文本设置为带括号的“双行

合一”格式，字号为小三。

8、替换：用“替换”的方法将文档中的“风雨”设置为加粗、倾斜，

红色并加着重号，小二号字体，缩放130%。

三、实训感悟

WD二表格操作与图文混排

一、实训目的

1、学会在Word文档中创建并编辑表格；

2、能运用Word提供的功能对表格中的数据进行计算等；

3、掌握在文档中插入图片、图形、艺术字、文本框等混排技巧。

二、实训内容与要求

打开文档KS2-8-2.docx，按样文进行如下操作。

（一）表格的数据处理

1、文本、表格的转换：将文档末尾由数字组成的一组文本转换成表

格，然后在其右侧插入一列，用作“总分”，在其下方插入一行，

用作“平均分”。

2、表格计算：运用公式分别计算出“总分”值和“平均分”值，将

结果放在相应的单元格内。

3、表格排序：以“总分”为主要关键字、“数学”为次要关键字，

对表格中的内容进行降序排序。

4、表格自动套用格式：为表格自动套用“彩色网格-强调文字颜色4”

的表格样式。

（二）图文混排

1、插入与编辑图片：在样文所示位置插入图片文件

Win2010GJW\KSML1\KSWJ2-8B.jpg，设置图片的缩放比例为30%，四

周型环绕方式；为图片自动删除背景，并添加“蓝色，11pt发光，强调文字颜色1”图片效果。

2、艺术字：将标题设置为艺术字样式“填充-无，轮廓-强调文字颜

色2”；字体为华文新魏、40磅；为其添加“橄榄色，5pt发光，强调文字颜色3”的文字效果；顶端居中，四周型文字环绕。为其添加“转换”中“腰鼓”弯曲的文本效果。

3、SmartArt图形：按样文所示，在文档的结尾处插入“关系”SmartArt

图形，设置该图形的布局为“公式”，更改颜色为“色彩范围-强调文字颜色2至3”，并应用三维效果下“优雅”的外观样式；录入相应的文本内容，并设置字体为华文中宋、30磅。

4、文本框：为正文第1段插入“字母表型引述”样式的文本框，文

本内容垂直排列、行距为固定值20磅，并设置文本框的高度为3.3厘米，宽度为14.8厘米，环绕方式为嵌入型，形状轮廓颜色为绿色（RGB：0，255，0）。

（三）文档保护

在KS2-8.docx文档中启动文档保护，对文档进行“不允许任何更改（只读）”操作，密码为“ks2-8”。

三、实训感悟

WD三 Word文档样式与主控文档

一、实训目的

1、样式的调用、修改和新建：调用内置、模板中的样式处理文档段落，

修改、新建样式等；

2、长文档的处理：创建主控文档、子文档，生成封面、目录，插入书

签、批注等。

二、实训内容与要求

（一）打开文档“KS3-7.docx”，按以下要求进行操作，结果如样文KS3-7所示。

1、应用样式：

将文档中第1行的样式设置为“标题7”，第2行的样式设置为“副标

题，引用1”。

2、应用模板中的样式：

将文章正文的第1段套用模板文件“KSDOTX3.dotx”中的“正文段落

6”的样式。

3、修改样式：

（1）以强调为样式基准，将“行号”样式进行修改：字体为华文彩云，字号为小三，字形为加粗，文字颜色为橙色；文本边框为“彩虹出

岫Ⅱ”效果，并将该样式应用于正文第2、4段。

（2）对“文本块”样式进行修改：字体为楷体_GB2312，字号为四号，文字颜色为水绿色（RGB：75，172，198），字形为加粗、倾斜；为

选定的文字添加蓝色的双实线下划线，并将改动后的样式应用于正

文第6段。

4、新建样式：

以正文02为样式基准，新建样式命名为“新建样式7”，设置字体为楷体_GB2312，字号为小四，字形为加粗，文字颜色为深红色，文本填充为“红日西斜”效果，首行缩进2字符，行距为单倍行距，段后间距为1行,并将该样式应用于在正文的第3、5段。

（二）打开文档KS3-3.docx，按以下要求进行操作，结果如样文KS3-3所示。

1、创建主控文档、子文档：

将文档KS3-3.docx创建为一级主控文档，把标题“作者简介”下的内容创建为子文档，并锁定子文档的链接。

2、插入书签、批注：

在标题“狂人日记”位置处插入书签“已阅读”，以位置作为排序依据。

为标题“一件小事”添加批注“本篇最初发表于1919年12月1日北京《晨报-周年纪念增刊》。”

3、创建封面、目录：

在文档开头处建立“自动目录1”样式的目录，并设置字形为加粗，行距为1.5倍行距。

为文档插入“对比度”型的封面，设置封面标题为“鲁迅作品集”，作者为“鲁迅”，摘要内容为“鲁迅的作品包括杂文、短篇小说、评论、散文、翻译作品。”为封面标题“鲁迅作品集”设置“华文行楷”字体，字号为60磅，并添加“红色，5pt发光，强调文字颜色2”的文本效果。

WD四邮件合并

一、实训目的

1、邮件合并：创建主文档，获取数据源，编辑主文档，完成邮件合并

等。

2、Word综合练习。

二、实训内容与要求

（一）邮件合并（利用功能区按钮完成邮件合并）

打开文档KS3-20.docx，按以下要求进行操作，结果如样文KS3-20所示。

1、创建主文档、获取数据源：

在当前文档中，套用信函的形式创建主文档，并打开数据源KSWJ3-20.xlsx。

2、编辑主文档：

（1）在当前主文档的相应位置分别插入合并域“姓名”、“部门”和“职位”。

（2）在文档报名日期处插入适当的Word域，使其在完成每次合并时能输入所需日期，设置该域所用到的提示文字为“请输入日期和时间!”，默认填充文字为“年月日上午”，默认时间为“2010年8月2日上午8:00”。设置完成后对文档KS3-20.docx进行保存。

3、合并邮件：

筛选出“职位”为“经理”的记录进行合并，将合并的结果以XXX.docx （X为自己姓名的首字母）为文件名保存到考生文件夹中。（二）邮件合并2 （利用邮件合并向导完成邮件合并）

打开文档KS3-19.docx，按以下要求进行操作，结果如样文KS3-19所示。

1、创建主文档、获取数据源：

在当前文档中，套用信函的形式创建主文档，并打开数据源KSWJ3-19.xlsx。

2、编辑主文档：

（1）在当前主文档的相应位置上分别插入合并域“姓名”、“语文”、“数学”、“英语”和“总分”。

（2）在文档报名日期处插入适当的Word域，使其在完成每次合并时能输入所需日期，设置该域所用到的提示文字为“请输入日期和时间!”，默认填充文字为“年月日上午”，默认时间为“2010年8月25日上午9:00”。设置完成后对文档KS3-19.docx进行保存。

3、合并邮件：

依据“总分”递减的顺序对记录进行排序，然后将“总分”最高的两项记录进行合并，将合并的结果以XXX2.docx（X为自己姓名的首字母）为文件名保存到考生文件夹中。

（以下可以不写实训报告）

（三）打开文档“KS3-17.docx”，按以下要求进行操作，结果如样文KS3-17所示。

1、应用样式：

将文档中第1行的样式设置为“标题”，第2行的样式设置为“副标题”。

2、修改样式：

（1）以正文为样式基准，对“文章正文”样式进行修改：字体为方正姚体，字号为四号，有着重号；为文本填充预设颜色中“心如止水”

的文本效果，类型为“射线”，方向为“从左上角”；更改行距为固

定值24磅，间距为段后0.5行，自动更新对当前样式的改动，并

将该样式应用于正文第1段。

（2）以正文为样式基准，对“正文样式”样式进行修改：字体为华文琥珀，字号为小四，为文本填充预设颜色中的“孔雀开屏”的文字

效果，类型为“矩形”，方向为“从右下角”；更改行距为固定值18

磅，自动更新对当前样式的改动，并将该样式应用于正文第2段。

3、新建样式：

以正文为样式基准，新建样式命名为“考生样式16”，设置字体为方

正舒体，字号为小三，文字颜色为褐色（RGB：102，51，0）；为文

本添加“紧密映像，接触”的映像文本效果；行距为1.5倍行距，

并将该样式应用于正文第3段。

4、文档的插入设置：

（1）在正文第2段段尾插入属性为“主题”的文档部件，内容为““少壮不努力，老大徒伤悲。””，并设置文本字体为华文中宋、三号、

蓝色。

（2）在文档结尾处插入文档属性“摘要”，内容为“梁实秋，（1903--1987）中国著名的散文家、学者、文学批评家、翻译家，

一生给中国文坛留下了两千多万字的著作。”

5、模板的应用：

（1）将正文的第4、5段套用模板文件“KSDOTX3.dotx”中的“项目符号”的样式。

（2）保存文档后，再将当前文档以A3a为文件名另存为考生文件夹下的模板文件。

三、实训感悟

深入了解Windows安全状况

深入了解Windows安全状况 Windows不像类UNIX系统一样开源,而且Microsoft也不可能公布基于Windows的源代码.所以,对于早期的Windows版本来讲,企业很难满足。 作者简介：涂俊雄Microsoft MVP 熟悉微软产品，现为"技术中国"编辑，也是"https://www.wendangku.net/doc/a21204107.html,"的论坛版主。有部署大型网络和处理突发事件的经验，曾担任过多家网站的管理员与安全顾问，有丰富的管理站点的经验，熟悉多种站点系统，并能很好的应用，现在在对无线网络进行研究，并且熟悉黑客技术，能很好的处理攻击事件，写过一些基于WINDOWS 下的配置和安全管理的文章，翻译过一些优秀的技术文章。 概述 Windows不像类UNIX系统一样开源,而且Microsoft也不可能公布基于Windows的源代码。所以,对于早期的Windows版本来讲,企业很难满足。Windows的安全现状,因为他们不能根据自己的企业来制定满主自己的解决方案。但是,不断完善的Windows给我们带来的越来越好的安全性,以及Windows的高部署性给越来越多的企业带来的惊喜,越来越多的企业选择了Windows,也越来越多的人开始研究Windows。包括Windows 在企业的部署以及Windows的安全性和可扩展性。从Widows NT以来,Microsoft在Windows的安全方面做了很多,最典型的就包括NTFS文件系统。而且结合Microsoft ISA Server可以让企业的安全性大大提升。本文就Windows现有的安全状况加以分析,让更多的从事Windows管理的专业人员提供更深入的对Windows 的安全了解。 操作系统安全定义 无论任何操作系统(OS),都有一套规范的、可扩展的安全定义。从计算机的访问到用户策略等。操作系统的安全定义包括5大类，分别为：身份认证、访问控制、数据保密性、数据完整性以及不可否认性。 身份认证 最基本的安全机制。当用户登陆到计算机操作系统时，要求身份认证，最常见的就是使用帐号以及密钥确认身份。但由于该方法的局限性，所以当计算机出现漏洞或密钥泄漏时，可能会出现安全问题。其他的身份认证还有：生物测定（compaq的鼠标认证）指纹、视网模等。这几种方式提供高机密性，保护用户的身份验证。采用唯一的方式，例如指纹，那么，恶意的人就很难获得除自己之外在有获得访问权限。 访问控制 在WINDOWS NT之后的WINDOWS版本，访问控制带来的更加安全的访问方法。该机制包括很多内容，包括磁盘的使用权限，文件夹的权限以及文件权限继承等。最常见的访问控制可以属WINDOWS的NTFS文件系统了。

Windows基本操作题

2013年计算机一级B冲刺试题及答案解析 二、Windows基本操作题（共计10分，不限制操作的方式） 注意：下面出现的“考生文件夹”均为C:\WEXAM\00000000\（本题型共有5小题）。 1. 将考生文件夹下FENG\WANG文件夹中的文件BOOK.DBT移动到考生文件夹下CHANG 文件夹中，并将该文件改名为TEXT.PRG。 2. 将考生文件夹下CHU文件夹中的文件JIANG.TMP删除。 3. 将考生文件夹下REI文件夹中的文件SONG.FOR复制到考生文件夹下CHENG文件夹中。 4. 在考生文件夹下MAO文件夹中建立一个新文件夹YANG。 5. 将考生文件夹下ZHOU\DENG文件夹中的文件OWER.DBF设置为隐藏和存档属性。 知识点： 1. 创建文件夹 在“Windows 资源管理器”中打开新文件夹的存放位置。在“文件”菜单上，指向“新建”，然后单击“文件夹”。用临时的名称显示新文件夹。键入新文件夹的名称，然后按 ENTER 键。 2. 复制文件或文件夹 在“我的电脑”或“Windows资源管理器”中，单击要复制的文件或文件夹。在“编辑”菜单上，单击“复制”。打开要存放副本的文件夹或磁盘。在“编辑”菜单上，单击“粘贴”。 3. 设置文件属性 在“我的电脑”或“Windows 资源管理器”中，右键单击要设置的文件或文件夹，选择 “属性”，在属性对话框中可以设置文件属性。 4. 删除文件或文件夹 在“我的电脑”或“Windows 资源管理器”中，单击要删除的文件或文件夹。在“文件”菜单上，单击“删除”。也可以将文件或文件夹图标拖动到“回收站”。如果拖动时按住了 SHIFT 键，该项目将从计算机中删除而不保存在“回收站”中。 5. 移动文件或文件夹 在“我的电脑”或“Windows资源管理器”中，单击要移动的文件或文件夹。在“编辑”菜单上，单击“剪切”。打开要存放的文件夹或磁盘。在“编辑”菜单上，单击“粘贴”。 三、汉字录入题（共计15分） 请在”考试项目”菜单上选择“汉字录入”菜单项，启动汉字录入测试程序，按照题目 上的内容输入如下汉字。 数据库系统又进一步把对数据逻辑结构的描述分为两个层次：子模式和模式。子模式说的是从一个个具体用户（局部的）角度看到的逻辑结构，模式说的是从全体用户（全局的）

Windows XP系统的安全配置方案

Windows XP系统的安全配置方案 1.关闭常见危险端口 (1)135端口 主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。 关闭135端口： 1. 单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。 2. 在弹出的“组件服务”对话框中，选择“计算机”选项。 3. 在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。 4. 在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。 5. 选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。 6. 单击“确定”按钮，设置完成，重新启动后即可关闭135端口。 (2) 139端口 IPC$漏洞使用的是139，445端口。IPC$漏洞其实就是指微软为了方便管理员而安置的后门-空会话。 关闭139端口： 本地连接—>Internet协议（TCP/IP）—>右击—>属性—>选择“TCP/IP”，单击“高级”—>在“WINS”选项卡中选择禁用“TCP/IP的NetBLOS”。 (3) 445端口 和139端口一起是IPC$入侵的主要通道。有了它就可以在局域网中轻松访问各种共享文件夹或共享打印机。黑客们能通过该端口共享硬盘，甚至硬盘格式化。 关闭445端口： 运行-> regedit -> HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\NetBT\Parameters 建一个名为SMBDeviceEnabled 的REG-DWORD类型的子键，键值为0。 (4) 3389端口 远程桌面的服务端口，可以通过这个端口，用“远程桌面”等连接工具来连接到远程的服务器。 关闭445端口： 我的电脑—>右击—>属性—>去掉“远程协助”和“远程桌面”前的勾。 2. 删除IPC$空连接 运行—>regedit—>HKEY-LOCAL_MACHINE\ SYSTEM\CurrentControSet\Control\LSA 将数值名称RestrictAnonymous的数值数据由0改为1。 3. 账号密码的安全原则 禁用guest账号，将系统内置的Administrator账号改名（越复杂越好，最好是中文的），设置密码最好为8位以上的字母+数字+符号的组合。 4. 删除共享

Windows系统安全加固技术指导书

甘肃海丰信息科技有限公司Windows系统安全加固技术指导书 ◆版 本◆密级【绝密】 ◆发布甘肃海丰科技◆编号GSHF-0005-OPM- ?2006-2020 HIGHFLYER INFORMATION TECHNOLOGY ,INC.

目录 文档信息................................................................. 错误!未定义书签。前言.................................................................... 错误!未定义书签。 一、编制说明............................................................ 错误!未定义书签。 二、参照标准文件........................................................ 错误!未定义书签。 三、加固原则............................................................ 错误!未定义书签。 1.业务主导原则..................................................... 错误!未定义书签。 2.业务影响最小化原则............................................... 错误!未定义书签。 3.实施风险控制..................................................... 错误!未定义书签。 (一)主机系统............................................................. 错误!未定义书签。 (二)数据库或其他应用 ..................................................... 错误!未定义书签。 4.保护重点......................................................... 错误!未定义书签。 5.灵活实施......................................................... 错误!未定义书签。 6.周期性的安全评估................................................. 错误!未定义书签。 四、安全加固流程........................................................ 错误!未定义书签。 1.主机分析安全加固................................................. 错误!未定义书签。 2.业务系统安全加固................................................. 错误!未定义书签。 五、W INDOWS 2003操作系统加固指南......................................... 错误!未定义书签。 1.系统信息......................................................... 错误!未定义书签。 2.补丁管理......................................................... 错误!未定义书签。 (一)补丁安装............................................................. 错误!未定义书签。 3.账号口令......................................................... 错误!未定义书签。 (一)优化账号............................................................. 错误!未定义书签。 (二)口令策略............................................................. 错误!未定义书签。 4.网络服务......................................................... 错误!未定义书签。 (三)优化服务............................................................. 错误!未定义书签。 (四)关闭共享............................................................. 错误!未定义书签。 (五)网络限制............................................................. 错误!未定义书签。

教师信息技术考试Windows操作题汇总

Windows基本操作题 一、请打开试卷目录C:\zrexam，按要求完成下列操作： 1. 将文件夹“ks2\练习”中名为“项目作业”的文件夹，改名为“提高练习”。、 操作：打开练习文件夹选中“项目作业”文件夹右击重命名输入“提高练习” 2. 将文件夹“ks2\素材”中名为“文字”和“图片”的文件夹，移动到文件夹“ks2\文档”中。 操作：打开“素材”文件夹选中“文字”和“图片”文件夹右击剪切打开“文档”文件夹粘贴。 二、请打开试卷目录C:\Zrexam，完成下列操作： 1.删除文件夹“ks3”中的文件“cs.rar”和“winabc.hlp”。 操作：选中“cs.rar”和“winabc.hlp”右击删除2.将文件夹“ks3”中的文件夹“Ftp”和“Foxmail”复制到文件夹“ks3\bak”中。 操作：选中文件夹“Ftp”和“Foxmail”右击复制打开bak文件夹右击粘贴 三、请打开试卷目录C:\zrexam，按要求完成下列操作： 1.在文件夹“ks2\电子图书”中，新建名为“传记”的文件夹。 操作：打开电子图书文件夹右击新建文件夹输入“传记”。 2.利用Windows的查找功能，在文件夹“ks2”中找到文件名中包含“课程改革”的文档，并把这个文件移动到文件夹“ks2\bak”中。 操作：点击搜素输入“课程改革”在搜素出的文件中选中“课程改革”文件右击剪切后退打开bak文件夹右击粘贴。 四、请打开试卷目录C:\Zrexam，完成下列操作： 1.将文件夹“ks3\培训”中名为“讲义”的文件夹改名为“教案”。 操作：选中→右击→重命名→输入教案 2.将文件夹“ks3”中名为“music”“Web”和“flash”的文件夹移动到“ks3\素材”中。 操作：选中→右击→剪切→打开“素材”文件夹→右击→粘贴 也可以选中后直接拖到素材文件夹中（按住键盘上的ctrl 键可以选中多个不连续的文件或文件夹） 五、请打开试卷目录，按要求完成下列操作： 1.删除文件夹“ks1”中名为“公文.wps”和“报 表.wps”的两个文件。 操作：选中→右击→删除→是。（可以按住键盘上的ctrl 键选择多个不连续的文件） 2.用Windows查找功能在文件夹“ks1”中找到名为“jsdz.swf”的文件，并把这个文件复制到文件夹“ks1\xx”中。 操作：点击工具栏上的搜索→输入jsdz→立即搜索→选中搜索到的文件→右击→复制→点击工具栏中的后退→打开XX→粘贴 六、请打开试卷目录，按要求完成下列操作： 1.将文件夹“ks1”中名为“工具软件”的文件夹，移动到“ks1\备份”文件夹中。 操作：选中“工具软件”文件夹拖到“备份”文件夹即可 2.利用Windows的查找功能在文件夹“ks1”中找到名为“shenzhou.jpg”的文件，并把这个文件复制到文件夹“ks1\图片”中。 操作：点击搜索输入shenzhou 立即搜索选中搜索到的文件右击复制后退打开图片右击粘贴七、请打开试卷目录，按要求完成下列操作： 1.在文件夹“ks1\作品”中，新建名为“报刊”的文件夹。 操作：打开作品文件夹右击新建文件夹输入报刊空白处点击 2.将文件夹“ks1\资料”中名为“c20.txt”“c21.txt”和“c28.txt”的3个文件，复制到文件夹“ks1\素材”中。 操作：打开资料文件夹选中c20 c21 c28三个文件右击复制打开素材文件夹粘贴。 按住键盘上的ctrl可以同时选中多个不连续的文件或文件夹。选中多个连续的文件或文件夹可以采取拖动的办法。 八、请打开试卷目录，按要求完成下列操作： 1.删除文件夹“ks1”中名为“shandong.ppt”的文件。操作：选中右击删除 2.用Windows的查找功能在文件夹“ks1”中找到名为“my.txt”的文件，并把这个文件复制到文件夹“ks1\bf”中。 操作：搜索输入搜素内容my 立即搜索在搜索到的文件中找到my.txt 右击复制后退打开bf文件夹右击粘贴。 九、请打开试卷目录，按要求完成下列操作： 1.将文件夹“ks1\文档”中名为“55个小实验.doc”的文件，改名为“小实验.doc”。 操作：打开文档文件夹右击“55个小实验.doc”文件重命名输入“小实验”后退 2.将文件夹“ks1”中名为“课程.xls”“报表.xls”和“成绩.xls”的3个文件，复制到文件夹“ks1\资料”中。 操作：选中“课程.xls”“报表.xls”和“成绩.xls”3个文件右击复制打开资料文件夹右击粘贴 十、请打开试卷目录，按要求完成下列操作： 1.将文件夹“ks1”中名为“新课程资料”的文件夹改名为“成果”。 操作：鼠标指向“新课程资料”文件夹右击重命名输入“成果” 2.将文件夹“ks1\作品”中名为“绘画”“动画”和“网页”的3个文件夹，移动到文件夹“ks1\bf”中。操作：打开作品文件夹选中“绘画”“动画”和“网页”3个文件夹右击剪切后退打开bf文件夹右击粘贴 十一请打开试卷目录C:\zrexam，按要求完成下列操作：1.将文件夹“ks2”中名为“123.jpg”的文件，改名为“日出.jpg”。 操作：选中“123.jpg”文件右击重命名输入“日出.jpg” 2.将文件夹“ks2\练习”中名为“同步练习”和“项目作业”的两个文件夹复制到文件夹“ks2\bak”中。 操作：打开“练习”文件夹选中“同步练习”和“项目作业”两个文件右击复制打开 bak文件夹右击粘贴

Windows操作系统安全

Windows操作系统安全

实验报告全框架。 使用仪器实验环境使用仪器及实验环境：一台装有Windows2000或者XP操作系统的计算机、磁盘格式配置为NTFS。 实验内容在Windows2000或者XP操作系统中，相关安全设置会稍有不同，但大同小异，所有的设置均以管理员（Administrator）身份登录系统。 任务一：账户和口令的安全设置 任务二：文件系统安全设置 任务三：用加密软件EPS加密硬盘数据 任务四：启用审核与日志查看 任务五：启用安全策略与安全模块 实验步骤： 任务一账户和口令的安全设置 、删除不再使用的账户，禁用guest账户 （1）检查和删除不必要的账户。 右击“开始”按钮，打开“资源管理器”，选择“控制面板”中的“用户和密码”项； 在弹出的对话框中选择从列出的用户里删除不需要的账户。 （2）guest账户的禁用。 右键单击guest用户，选择“属性”，在弹出的对话框中“账户已停用”一栏前打勾； 确定后，guest前的图标上会出现一个红色的叉，此时账户被禁用。

其中，符合复杂性要求的密码是具有相当长度、同时含有数字、大小写字母和特殊字符的序列。双击其中每一项，可按照需要改变密码特殊的设置。 （1）双击“密码密码必须符合复杂性要求”，选择“启用”。 打开“控制面板”中“用户和密码”项，在弹出的对话框中选择一个用户后，单击“设置密码”按钮。 在出现的设置密码窗口中输入密码。此时密码符合设置的密码要求。 （2）双击上图中的“密码长度最小值”；在弹出的对话框中可设置可被系统接纳的账户

、禁止枚举帐户名 为了便于远程用户共享本地文件，Windows默认设置远程用户可以通过空连接枚举出所有本地帐户名，这给了攻击者可乘之机。 要禁用枚举账户名，执行下列操作： 打开“本地安全策略”项，选择“本地策略”中的“安全选项”，选择“对匿名连接的额

Windows操作系统安全配置方案

Windows操作系统安全配置方案 一、物理安全 服务器应当放置在安装了监视器的隔离房间内，并且监视器应当保留１５天以内的录像记录。另外，机箱、键盘、抽屉等要上锁，以保证旁人即使在无人值守时也无法使用此计算机，钥匙要放在安全的地方。 二、停止Guest帐号 在［计算机管理］中将Guest帐号停止掉，任何时候不允许Guest帐号登录系统。为了保险起见，最好给Guest帐号加上一个复杂的密码，并且修改Guest帐号属性，设置拒绝远程访问。 三、限制用户数量 去掉所有的测试帐户、共享帐号和普通部门帐号，等等。用户组策略设置相应权限、并且经常检查系统的帐号，删除已经不适用的帐号。 很多帐号不利于管理员管理，而黑客在帐号多的系统中可利用的帐号也就更多，所以合理规划系统中的帐号分配。 四、多个管理员帐号 管理员不应该经常使用管理者帐号登录系统，这样有可能被一些能够察看Winlogon进程中密码的软件所窥探到，应该为自己建立普通帐号来进行日常工作。 同时，为了防止管理员帐号一旦被入侵者得到，管理员拥有备份的管理员帐号还可以有机会得到系统管理员权限，不过因此也带来了多个帐号的潜在安全问题。 五、管理员帐号改名 在Windows 2000系统中管理员Administrator帐号是不能被停用的，这意味着攻击者可以一再尝试猜测此帐户的密码。把管理员帐户改名可以有效防止这一点。 不要将名称改为类似Admin之类，而是尽量将其伪装为普通用户。 六、陷阱帐号 和第五点类似、在更改了管理员的名称后，可以建立一个Administrator的普通用户，将其权限设置为最低，并且加上一个10位以上的复杂密码，借此花费入侵者的大量时间，并且发现其入侵企图。

windows基本操作教案

Windows 98提供了四种游戏:红心大战、空当接龙、纸牌、扫雷。 Windows基本操作 一、认识Windows窗口 1、什么就是Windows 窗口就是Windows中一个很重要得概念。它就是屏幕上得一块矩形区域,用户要可以在此区域查瞧应用等程序或文档。窗口由一组框包围着,每个应用程序都有自己得窗口,并在窗口中工作。它限定每一个应用程序或文档都必须在该区域内运行或显示,即无论做什么操作都有就是在窗口中进行得。在Windows中,所有窗口得使用方法都就是一致 1、Windows窗口得构成 典型得窗口由边框、标题栏、菜单栏、工具栏、工作区、状态栏、控制按钮、窗口开关等到组成。 <1>边框:包围窗口周围得四条边,它将窗口与桌面分隔开来。 <2>标题栏:位于窗口顶端,在标题栏得左边显示窗口得标题名称。 <3>菜单栏:菜单栏位于标题栏得下面。菜单提供操纵当前程序或窗口得命令,不同得应用程序其菜单栏内得命令有很大得差别。但菜单栏得位置一般不变。 <4>工具栏:工具栏在菜单栏得下方,它就是图形化得菜单栏,就是访问应用程序命令得快速方法。 <6>工作区:又称窗体。窗口内得区域为工作区,用户在这个区域内进行当前应用程序支持得操作。 <7>状态栏:它位于工作区得下方,显示本窗口得标题名称。 <8>控制按钮:窗口左上角得小图标按钮。它包含控制窗口得各种菜单命令,如:移动、最大工业化、关闭等。 <9>窗口开关:标题栏最右边得几个小按钮。分别就是最小化按钮、还原按钮、最大化按钮、关闭按钮。 二、操作Windows窗口 1、打开窗口 在桌面标“我得电脑”上双击,即可弹出“我得电脑”窗口,也可以在桌面图标“我得电脑”上单击。在出现得菜单中单击打开也可以单击“我得电脑”窗口。 说明:在Windows98里,大部分得图标都代表着相应得应用程序,几乎所有得应用程序都就是通过窗口来操作,所以,当我们双击图标,在出现得菜单中单击时,就会打开图标所代表得窗口。 2、窗口 <1> 最大化窗口 当需要在一个窗口中显尽可能多得信息时,可以将该窗口“极大化”。单击该窗口“极大化”按钮,窗口将最大化,占整个桌面,此时极大化按钮变为还原按钮。 <2>最小化窗口 桌面上打开得许多窗口,暂时不用得窗口可以将其极小化。单击窗口右上角得“极小化”按钮,窗口消失,图标移动到桌面任务栏。 <3> 还原窗口 窗口进行了最大化后,如要恢复窗口原来得尺寸,就要用到此按钮。窗口最大化后,该窗口原有得最大化按钮变为“还原”按钮,要恢复最大化得窗口。单击“还原”按钮。随意改变窗口大小。

Windows2008安装完系统后安全设置

Windows2008系统安全设置 编写：技术支持李岩伟 1、密码设置复杂一些，例如：******** 2、更改administrator账户名称，例如：南关区社管服务器administrator更改为 *******，更改方法： 开始—运行：gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---帐户：重命名系统管理员---右键---属性---更改名称；

3、更改guest账户名称，例如更改为********，更改方法： 开始—运行：gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---帐户：重命名来宾帐户---右键---属性---更改名称； 4、新建一无任何权限的假Administrator账户 管理工具→计算机管理→系统工具→本地用户和组→用户 新建一个Administrator帐户作为陷阱帐户，设置超长密码（例如：*********），并去掉所有用户组 更改描述：管理计算机(域)的内置帐户 5、更改远程桌面端口： 开始—运行：regedit，单击“确定”按钮后，打开注册表编辑窗口; 找到： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 双击右边PortNumber——点十进制——更改值为：XXX（例如22）——点确定。 然后找到： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] 双击右边PortNumber——点十进制——更改值为：XXX（例如22）——点确定。 6、设置不显示最后的用户名，设置方法： 开始—运行：gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---交互式登录：不显示最后的用户名---右键---属性---已启用---应用

Windows 操作系统安全防护强制性要求

Windows 操作系统安全防护 强制性要求 二〇一四年五月

目录 1.系统用户口令及策略加固1 1.1.系统用户口令策略加固 1 1.2.用户权限设置 1 1.3.禁用Guest（来宾）帐户 2 1.4.禁止使用超级管理员帐号 3 1.5.删除多余的账号 4 2.日志审核策略配置4 2.1.设置主机审核策略 4 2.2.调整事件日志的大小及覆盖策略 5 2.3.启用系统失败日志记录功能 5 3.安全选项策略配置6 3.1.设置挂起会话的空闲时间 6 3.2.禁止发送未加密的密码到第三方SMB 服务器

6 3.3.禁用对所有驱动器和文件夹进行软盘复制和访问 7 3.4.禁止故障恢复控制台自动登录 7 3.5.关机时清除虚拟内存页面文件 7 3.6.禁止系统在未登录前关机 8 3.7.不显示上次登录的用户名 8 3.8.登录时需要按CTRL+ALT+DEL 8 3.9.可被缓存的前次登录个数 9 3.10. 不允许SAM 帐户和共享的匿名枚举 (9) 3.11.不允许为网络身份验证储存凭证或.NET Passports 9 3.12. 如果无法记录安全审核则立即关闭系统 (10) 3.13. 禁止从本机发送远程协助邀请 (10) 3.14. 关闭故障恢复自动重新启动 (11) 4.用户权限策略配置11 4.1.禁止用户组通过终端服务登录 11 4.2.只允许管理组通过终端服务登录 11

4.3.限制从网络访问此计算机 12 5.用户权限策略配置12 5.1.禁止自动登录 12 5.2.禁止光驱自动运行 12 5.3.启用源路由欺骗保护 13 5.4.删除IPC 共享 13 6.网络与服务加固14 6.1.卸载、禁用、停止不需要的服务 14 6.2.禁用不必要进程，防止病毒程序运行 15 6.3.关闭不必要启动项，防止病毒程序开机启动 24 6.4.检查是否开启不必要的端口 34 6.5.修改默认的远程桌面端口 34 6.6.启用客户端自带防火墙 35 6.7.检测DDOS 攻击保护设置

windows安全原理与技术

085155 Windows安全原理与技术 学分：3 学时：48 先修课程：高级语言程序设计、操作系统 课程性质：专业选修（限选）课程 适用专业：信息安全专业 内容简介：《Windows安全原理与技术》是信息安全专业网络安全方向专业选修（限选）课程。本课程的目的在于使学生掌握Windows系统内核的基本原理和Windows安 全技术。本课程内容： WINDOWS系统的内存管理，虚拟内存访问，文件的内存 映射；PE文件结构；进程和线程的管理、Win 32消息处理、堆栈、动态链接库; 活动目录、身份验证、访问控制、文件系统安全、网络传输安全、应用服务安 全、组策略、安全配置与分析、安全审核和公钥基础结构等。 参考书： [1] Jeffrey Richter 《Windows核心编程》机械工业出版社 2000 年5月 [2] Greg Hoglund 《Windows内核的安全防护》清华大学出版社 2007 年4月 [3] Charles Petzold 《Windows程序设计》北京大学出版社2004 年5月 [4] 刘晖《Windows安全指南》电子工业出版社2008 年2月 [5] 王轶骏《Windows系统安全原理与技术》清华大学出版社2005-8-1 编写人：审核人：

课程编号 《Windows安全原理与技术》课程教学大纲 48学时 3学分 一、课程的性质、目的及任务 本课程的教学目的是使学生掌握Windows系统内核的基本原理和Windows安全技术。第一部分是关于Windows系统内核，包括WINDOWS系统的内存管理，虚拟内存访问，文件的内存映射；PE文件结构；进程和线程的管理、Win 32消息处理、堆栈、动态链接库。对Windows 系统内核的深入理解是掌握windows安全技术的基础。第二部分关于Windows系统的安全体系结构和构成组件，内容涵盖了活动目录、身份验证、访问控制、文件系统安全、网络传输安全、应用服务安全、组策略、安全配置与分析、安全审核和公钥基础结构等。通过本课程的学习，使学生对Windows系统的运行及安全机制有较深入的了解。 二、适用专业 信息安全专业 三、先修课程 高级语言程序设计、操作系统 四、课程的基本要求 1)要求学生有一定的Windows系统编程能力，因为本课会大量涉及到windows系统下 的程序，所有的例子都是用c，c++实现，所以同时要求学生有较好的c，c++功底。 2)对计算机体系结构有较好的理解。在内核编程中会涉及一些底层硬件的知识。 3) 对汇编语言有一定的了解。 五、课程的教学内容 第一部分深入了解WINDOWS系统 第1章 WINDOWS系统的内存管理 1.1 引言 1.2 内存管理概述 1.2.1 虚拟内存 1.2.2 CPU工作模式 1.2.3 逻辑、线性和物理地址 1.2.4 存储器分页管理机制 1.2.5 线性地址到物理地址的转换

windows基本操作

实验1 Windows的基本操作 一、实验目的 1．掌握Windows的基本知识和基本操作； 2．掌握启动、切换及退出应用程序的方法； 3．熟悉输入法的设置及一种汉字输入方法。 4．掌握“Windows资源管理器”的使用； 5．掌握文件和文件夹的常用操作； 6．掌握、显示设置、时间/日期的设置方法; 7．掌握通过添加/删除功能的应用方法． 二、实验内容 1．Windows的启动、关闭和注销 （1）正常启动Windows并设置登录和注销选项。 【操作步骤】 直接打开计算机的电源开关，计算机进行硬件自检后将呈现“欢迎屏幕”。 单击用户名 输入密码 图1-1 “欢迎屏幕” 可以按照如下步骤设置登录方式： ①单击“开始”->“控制面板”，在打开窗口中单击左侧的“切换到经典视图”链接； ②双击经典视图中的“用户帐户”图标，在打开窗口中单击“更改用户登录或注销的方式”； ③在打开的对话框中使用“欢迎屏幕”，输入密码即可登录。 （2）重新启动Windows操作系统。 【操作步骤】 方法一：使用“开始”->“关闭计算机”->“重新启动”。若按住Shift键同时单击“重新启动”按钮可以跳过开机时的自检过程。 方法二：按“Ctrl+Alt+Del”组合键，选择“关机”菜单->“重新启动”。 方法三：直接按下主机箱上的Reset（复位）键。 （3）Windows的关闭和注销 【操作步骤】

方法一：关闭所有应用程序，单击“开始”-> “关闭计算机”或“注销”命令。 方法二：按“Ctrl+Alt+Del”组合键，选择“关机”菜单->“重新启动”或“注销”。 方法三：通过调用shutdown.exe命令关闭或注销Windows XP。 单击“开始”按钮->“运行”，在打开的“运行”对话框中输入如下命令： ①shutdown –s –t 300 该命令中参数“-s”表示关闭本计算机，“-t 300”表示关闭的倒计时间为300秒（图1-2），确定后，将弹出图1-3所示的“系统关机”对话框。如果去掉参数“-t 300”，系统将倒数30秒后自动关机。 说明：可以更改-t后的时间，控制关机倒计时。 图1-2 “运行”对话框图1-3“系统关机”对话框 ②shutdown –a/–r/ –l/ 执行该命令将放弃系统关机/关闭并重新启动计算机/注销计算机。 ③at 某时间shutdown -s -t 100 执行此命令将实现XP系统的定时关机功能，在at后添加您欲关机的时间。例如： “at 9:30shutdown -s -t 50”，在系统时间为9点33分时，将弹出“系统关机”对话框，倒数50秒后关闭计算机。 2．窗口和对话框的操作 （1）“我的电脑”窗口的移动、最小化、最大化、还原和关闭操作。 【操作步骤】 ①打开“我的电脑”窗口，用鼠标拖动窗口标题栏，移动窗口； ②单击窗口左上角（标题栏左端）的控制按钮，打开控制菜单，选择“移动”命令，再使用键盘上的上、下、左、右键移动窗口； ③练习使用窗口右上角的最小化、还原（最大化）和关闭按钮； ④使用窗口控制菜单中的相应命令最小化、还原（最大化）和关闭窗口； ⑤使用快速启动栏中的“显示桌面”快捷方式或“Windows键+D”（快速显示桌面），最小化和还原窗口；使用“Windows键+M”最小化所有窗口； ⑥使用“Alt键+F4”关闭当前活动窗口； ⑦直接双击窗口控制按钮可关闭当前窗口； ⑧使用“Alt+空格键”打开窗口控制菜单，再按下命令后括号中带下划线的字母，可以实现相应操作，如“Alt+空格键+C”，关闭当前窗口； ⑨在任务栏的窗口图标上右击，使用快捷菜单中的相应命令关闭、最大化和还原窗口；

计算机实验一 Windows的基本操作

实验一Windows的基本操作 一、实验目的 1. 掌握Windows的启动和关闭 2. 掌握Windows桌面的组成和属性设置 3. 掌握任务栏和开始菜单的使用和设置 4. 掌握资源管理器的使用 5. 掌握回收站的使用和设置 6. 掌握文件和文件夹的建立、删除、复制、移动、重命名、属性设置 7. 掌握快捷方式的建立和使用 8. 掌握一种压缩软件的使用 9. 掌握磁盘格式化的方法 10. 利用打字软件练习盲打 二、实验内容 在可写硬盘D盘或E盘的根目录中新建一个以本人学号和姓名为文件名的作业文件夹（例如，081234567张三），另外在作业文件夹中新建一个以自己的学号为文件名的文本文件用来写入问题的答案（除了第9题和第15题外均写入此学号文件中，答案尽量精简），完成以下内容： 1. 如何设置可以让“任务栏”在一般操作时不可见，只有当鼠标指向任务栏在屏幕上所 处的位置区域时它才可见？【参考1.2.1－3】 2. 最近访问过的一些文件在“开始”菜单中如何查找？如何将其一并删除？【参考1.2.1 －4】 3. 如果想使“画图”软件在系统能正常进行操作前先运行，在“开始”菜单中该如何设 置？ 4. 将Word应用程序的快捷方式加入快速启动工具栏【参考1.3.1－1】；将通知区域中的 时间隐藏起来不显示。【参考1.2.1－3】 5. 窗口管理：如何层叠、平铺多个窗口？【参考1.2.2－2】 6. 如何改变显示器的显示分辨率？【参考1.4.1－2】 7. 如何修改桌面上“我的电脑”和“回收站”的图标？ 8. 如何设置可以使计算机在10分钟没有任何操作时启动屏幕保护程序？【参考1.4.1－2】 9. 如何将网页上的一个图片设置为桌面背景？【参考1.4.1－2】 10. 使用“资源管理器”浏览一些对象时如何设置可以同时看到对象的名称、大小、类型 和修改日期这些完整信息？ 11. 如何设置可以使“回收站”的最大空间由默认的相应驱动器空间的10%修改为12%？ 如何利用“回收站”恢复被删除的某个对象？软盘和优盘上被删除的文件是否能够被恢复？为什么？【参考1.3.2－2】 12. 在作业文件夹下建立如下文件结构【参考1.3.2】：

Windows 安全配置规范

Windows 安全配置规范 2010年11月

第1章概述 1.1适用范围 本规范明确了Windows操作系统在安全配置方面的基本要求，可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。 适用于中国电信所有运行的Windows操作系统，包括Windows 2000、Windows XP、Windows2003, Windows7 , Windows 2008以及各版本中的Sever、Professional版本。 第2章安全配置要求 2.1账号 编号：1 要求内容应按照不同的用户分配不同的账号，避免不同用户间共享账号，避 免用户账号和设备间通信使用的账号共享。 操作指南1、参考配置操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用 户和组”： 根据系统的要求，设定不同的账户和账户组。 检测方法1、判定条件 结合要求和实际业务情况判断符合要求，根据系统的要求，设定不 同的账户和账户组 2、检测操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用 户和组”：

查看根据系统的要求，设定不同的账户和账户组编号：2 要求内容应删除与运行、维护等工作无关的账号。 操作指南1．参考配置操作 A）可使用用户管理工具： 开始-运行-compmgmt.msc-本地用户和组-用户B）也可以通过net命令： 删除账号：net user account/de1 停用账号：net user account/active:no 检测方法1.判定条件 结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、维护等与工作无关的账号。 注：主要指测试帐户、共享帐号、已经不用账号等 2.检测操作 开始-运行-compmgmt.msc-本地用户和组-用户 编号：3 要求内容重命名Administrator；禁用guest（来宾）帐号。 操作指南1、参考配置操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用 户和组”： Administrator－>属性－> 更改名称 Guest帐号->属性－> 已停用 检测方法1、判定条件 缺省账户Administrator名称已更改。 Guest帐号已停用。 2、检测操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用 户和组”： 缺省帐户－>属性－> 更改名称

Windows系统安全配置基线

Windows系统安全配置基线

目录 第1章概述 (1) 1.1目的 (1) 1.2适用范围 (1) 1.3适用版本 (1) 第2章安装前准备工作 (1) 2.1需准备的光盘 (1) 第3章操作系统的基本安装 (1) 3.1基本安装 (1) 第4章账号管理、认证授权 (2) 4.1账号 (2) 4.1.1管理缺省账户 (2) 4.1.2删除无用账户 (2) 4.1.3用户权限分离 (3) 4.2口令 (3) 4.2.1密码复杂度 (3) 4.2.2密码最长生存期 (4) 4.2.3密码历史 (4) 4.2.4帐户锁定策略 (5) 4.3授权 (5) 4.3.1远程关机 (5) 4.3.2本地关机 (6) 4.3.3隐藏上次登录名 (6) 4.3.4关机清理内存页面 (7) 4.3.5用户权利指派 (7) 第5章日志配置操作 (8) 5.1日志配置 (8) 5.1.1审核登录 (8) 5.1.2审核策略更改 (8) 5.1.3审核对象访问 (8) 5.1.4审核事件目录服务器访问 (9) 5.1.5审核特权使用 (9) 5.1.6审核系统事件 (10) 5.1.7审核账户管理 (10) 5.1.8审核过程追踪 (10) 5.1.9日志文件大小 (11) 第6章其他配置操作 (11)

6.1共享文件夹及访问权限 (11) 6.1.1关闭默认共享 (11) 6.2防病毒管理 (12) 6.2.1防病毒软件保护 (12) 6.3W INDOWS服务 (12) 6.3.1 系统服务管理 (12) 6.4访问控制 (13) 6.4.1 限制Radmin管理地址 (13) 6.5启动项 (13) 6.4.1关闭Windows自动播放功能 (13) 6.4.3配置屏保功能 (14) 6.4.4补丁更新 (14) 持续改进 (15)

系统安全配置技术规范-Windows

系统安全配置技术规范—Windows

212211文档说明（一）变更信息 （二）文档审核人

目录 1.适用范围 (5) 2.帐号管理与授权 (5) 1 (5) 2 (5) 2.1【基本】删除或锁定可能无用的帐户 (5) 2.2【基本】按照用户角色分配不同权限的帐号 (5) 2.3【基本】口令策略设置不符合复杂度要求 (6) 2.4【基本】设定不能重复使用口令 (6) 2.5不使用系统默认用户名 (6) 2.6口令生存期不得长于90天 (7) 2.7设定连续认证失败次数 (7) 2.8远端系统强制关机的权限设置 (8) 2.9关闭系统的权限设置 (8) 2.10取得文件或其它对象的所有权设置 (9) 2.11将从本地登录设置为指定授权用户 (9) 2.12将从网络访问设置为指定授权用户 (9) 3.日志配置要求 (10) 3 (10) 3.1【基本】审核策略设置中成功失败都要审核 (10) 3.2【基本】设置日志查看器大小 (11) 4.IP协议安全要求 (11) 4 (11) 4.1开启TCP/IP筛选 (11) 4.2启用防火墙 (12) 4.3启用SYN攻击保护 (12) 5.服务配置要求 (14) 5 (14) 5.1【基本】启用NTP服务 (14) 5.2【基本】关闭不必要的服务 (14) 5.3【基本】关闭不必要的启动项 (14) 5.4【基本】关闭自动播放功能 (15) 5.5【基本】审核HOST文件的可疑条目 (15) 5.6【基本】存在未知或无用的应用程序 (16) 5.7【基本】关闭默认共享 (16) 5.8【基本】非EVERYONE的授权共享 (17) 5.9【基本】SNMP C OMMUNITY S TRING设置 (17) 5.10【基本】删除可匿名访问共享 (17) 5.11关闭远程注册表 (18) 5.12对于远程登陆的帐号，设置不活动断开时间为1小时 (18) 5.13IIS服务补丁更新 (18) 6.其它配置要求 (19)