系统安全实践|办公自动化实务

2.3.5　系统安全

本实验完成Windows Vista系统安全的基本设置和管理。完成本实验需要:装有Windows Vista系统的计算机。

2.3.5.1　查看网络端口

通过“开始”任务栏，在“开始搜索”输入框中输入“cmd”命令，打开命令控制台，输入“netstat-ano”命令，可以看到Windows Vista中在监听和连接的众多的Tcp或Udp端口，见图2-48。这中间有些端口是没必要打开的，因为它们不仅会增大系统开销，而且有的服务还会对系统构成潜在威胁。

图2-48　netstat命令运行界面

2.3.5.2　关闭不必要的端口和服务

为了关闭这些端口，必须关闭一些不必要的服务。至于关闭什么服务，要依每一台计算机系统的配置或所要提供的服务的不同而不同。如Server服务会打开默认共享，而TCP/IP NetBIOSHelper服务可能对黑客踩点提供便利，Remote Registry一般而言也应禁止，这里就不一一指出某一具体服务的情况，读者可以查阅相关资料。这里只是介绍关闭指定服务的方法。

从“开始”任务栏，启动“控制面板”窗口，见图2-49，点击左栏经典视图，再点击随即出现右栏窗口中的“管理工具”，再在随后出现的右栏窗口中点击“服务”，将出现“服务”窗口，见图2-50。以Server服务为例，选中Server，右击，在弹出菜单中选择“属性”，将出现Server的属性窗口，见图2-51，在“启动类型”下拉框中选择“禁止”，再点击“停止”按钮，再按“确定”按钮，即可关闭Server服务。关闭其他服务的情况与此类似。

图2-49　控制面板窗口

图2-50　服务窗口

图2-51　Server的属性窗口(https://www.xing528.com)

还可打开“控制面板”中的“网络和Internet”，再点击“网络连接”，再选中“本地连接”，右击，出现本地连接菜单(见图2-39)，点击“属性”，在“本地连接属性”窗口(见图2-40)中选择“TCP/IPV4”协议，再点击“属性”按钮，在“Internet协议版本4属性”窗口(见图2-41)中点击“高级”按钮，将出现“高级TCP/IP设置”窗口，见图2-52，在该窗口中点击“WINS”选项卡，选中“禁止TCP/IP上的NetBIOS”单选钮，再按“确定”按钮，即可禁止TCP/IP上的NetBIOS，防止黑客的查点。

图2-52　高级TCP/IP设置窗口

2.3.5.3　扫描间谍软件

打开“控制面板”，点击左栏“安全”，再在右栏点击“Windows Defender”，打开“Windows Defender”窗口，见图2-53，点击“扫描”，即可进行间谍软件的扫描，以清除间谍软件对系统和个人隐私构成的威胁。

图2-53　Windows Defender窗口

2.3.5.4　防火墙设置

打开“控制面板”，点击“安全”，再点击“Windows防火墙”，将弹出“Windows防火墙”窗口，见图2-54。点击左栏的“启动或关闭Windows防火墙”就可进行防火墙的关闭，点击左栏的“允许程序通过Windows防火墙”，将出现“Windows防火墙设置”窗口，见图2-55。点击“例外”选项卡，在图中列表项前的复选框中勾取相应的程序，就可让相应的程序通过Windows防火墙;点击“添加程序”，将可设定更多的认可的程序通过防火墙;点击“添加端口”即可添加相应的TCP或UDP端口穿越防火墙。

图2-54　Windows防火墙窗口

图2-55　Windows防火墙设置窗口