內(nèi)容任務(wù)概覽了解系統(tǒng)安全基礎(chǔ)知識(shí)掌握安全基本措施熟悉注冊(cè)表結(jié)構(gòu)、常見端口與服務(wù)及其對(duì)應(yīng)關(guān)系學(xué)習(xí)目標(biāo)：知識(shí)目標(biāo)技能目標(biāo)態(tài)度目標(biāo)會(huì)熟練完成系統(tǒng)安裝能完成系統(tǒng)基本加固工作，保證系統(tǒng)安全能關(guān)閉不必要的端口與服務(wù)，通過不同方式確保應(yīng)用安全能通過注冊(cè)表解決系統(tǒng)應(yīng)用過程中出現(xiàn)的問題有強(qiáng)烈的安全意識(shí)養(yǎng)成勤學(xué)、好問、獨(dú)立思考和細(xì)心檢查的學(xué)習(xí)習(xí)慣能與組員精誠(chéng)合作，能正確面對(duì)他人的成功或失敗具有一定自學(xué)能力，分析問題、解決問題能力和創(chuàng)新的能力1.備份進(jìn)程任務(wù)1-1系統(tǒng)安裝安全防護(hù)子任務(wù)1-1-4系統(tǒng)備份在使用計(jì)算機(jī)過程中，由于人為的誤操作、技術(shù)不成熟或外在因素影響而導(dǎo)致系統(tǒng)出現(xiàn)故障，即使經(jīng)驗(yàn)豐富也難以在短時(shí)間內(nèi)處理完,給工作和生活帶來影響,如果能養(yǎng)成系統(tǒng)備份意識(shí),在安裝完成后即做好系統(tǒng)備份，則會(huì)起到事半功倍的效果。進(jìn)程（Process）是計(jì)算機(jī)中的程序關(guān)于某數(shù)據(jù)集合上的一次運(yùn)行活動(dòng)，是系統(tǒng)進(jìn)行資源分配和調(diào)度的基本單位，是操作系統(tǒng)結(jié)構(gòu)的基礎(chǔ)。進(jìn)程是操作系統(tǒng)中最基本、重要的概念。但對(duì)于一般用戶而言，并不知道進(jìn)程是什么，哪些是病毒進(jìn)程或木馬進(jìn)程，為了能夠快速結(jié)束進(jìn)程，可以在系統(tǒng)安裝完成后先備份進(jìn)程。子任務(wù)1-1-4系統(tǒng)備份（1）系統(tǒng)基本進(jìn)程系統(tǒng)最基本的進(jìn)程如表1-1-3所示。表1-1-3系統(tǒng)基本進(jìn)程表序號(hào)進(jìn)程名描述1smss.exeSessionManager2csrss.exe子系統(tǒng)服務(wù)器進(jìn)程3winlogon.exe管理用戶登錄4services.exe包含很多系統(tǒng)服務(wù)5lsass.exe管理IP安全策略以及啟動(dòng)ISAKMP/Oakley(IKE)和IP安全驅(qū)動(dòng)程序。(系統(tǒng)服務(wù))6svchost.exeSPOOLSV.EXE將文件加載到內(nèi)存中以便延后打印。(系統(tǒng)服務(wù))7explorer.exe資源管理器8internat.exe托盤區(qū)的拼音圖標(biāo)子任務(wù)1-1-4系統(tǒng)備份（2）系統(tǒng)附加進(jìn)程系統(tǒng)附加的進(jìn)程常見的如表1-1-4所示。表1-1-4系統(tǒng)附加進(jìn)程表序號(hào)進(jìn)程名描述1mstask.exe允許程序在指定時(shí)間運(yùn)行(系統(tǒng)服務(wù))2regsvc.exe允許遠(yuǎn)程注冊(cè)表操作(系統(tǒng)服務(wù))3winmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務(wù))4inetinfo.exe通過Internet信息服務(wù)的管理單元提供FTP連接和管理。(系統(tǒng)服務(wù))5tlntsvr.exe允許遠(yuǎn)程到系統(tǒng)并且使用命令行運(yùn)行控制臺(tái)程序。(系統(tǒng)服務(wù))允許通過Internet信息服務(wù)的管理單元管理Web和FTP服務(wù)(系統(tǒng)服務(wù))

tftpd.exe實(shí)現(xiàn)TFTPInternet標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠(yuǎn)程安裝服務(wù)的一(系統(tǒng)服務(wù))6termsrv.exe提供多會(huì)話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows桌面會(huì)話以及運(yùn)行在服務(wù)器上的基于Windows的程序(系統(tǒng)服務(wù))7dns.exe應(yīng)答對(duì)域名系統(tǒng)(DNS)名稱的查詢和更新請(qǐng)求(系統(tǒng)服務(wù))附加的系統(tǒng)進(jìn)程(附加的服務(wù)都對(duì)安全有害，如果不是必要的應(yīng)該關(guān)掉（這些進(jìn)程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）子任務(wù)1-1-4系統(tǒng)備份單擊“選擇列”，打開如圖1-1-55所示的“選擇進(jìn)程頁列”對(duì)話框，選中“PID（進(jìn)程標(biāo)識(shí)符）”復(fù)選框。圖1-1-55“選擇進(jìn)程頁列”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份單擊“確定”按鈕，截取如圖1-1-56所示的進(jìn)程圖，保存。如果系統(tǒng)莫名其妙出現(xiàn)異常，則可以將當(dāng)前的進(jìn)程與備份的進(jìn)程相對(duì)照，以判斷其不同。圖1-1-56“Windows任務(wù)管理器”對(duì)話框（含PID）1.備份注冊(cè)表任務(wù)1-1系統(tǒng)安裝安全防護(hù)子任務(wù)1-1-4系統(tǒng)備份（1）備份整個(gè)注冊(cè)表同時(shí)按下Windows圖標(biāo)和字母R鍵，打開“運(yùn)行”文本框，在其中輸入regedit.exe，回車或單擊“確定”按鈕，打開如圖1-1-57所示的“注冊(cè)表編輯器”對(duì)話框。圖1-1-57“注冊(cè)表編輯器”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份單擊“文件”菜單，在彈出的菜單中單擊“導(dǎo)出”，打開如圖1-1-58所示的“導(dǎo)出注冊(cè)表文件”對(duì)話框，選擇存儲(chǔ)文件的位置，在“文件名”文本框中輸入存儲(chǔ)文件名，選中“導(dǎo)出范圍”中的“全部”單選項(xiàng)，單擊“保存”按鈕，則已經(jīng)保存好整個(gè)注冊(cè)表的文件。圖1-1-58“導(dǎo)出注冊(cè)表文件”對(duì)話框在桌面則可找到備份的注冊(cè)表文件。建議該文件不放在桌面上，最好再做個(gè)異地備份，以便在必要的時(shí)候可以用。子任務(wù)1-1-4系統(tǒng)備份（2）備份注冊(cè)表分支其余操作都相同，在圖1-1-58所示圖中選中“所選分支”單選項(xiàng)，在其下的文本框中輸入分支名稱，單擊“保存”即可。也可以在注冊(cè)表中選中需要備份的分支，鼠標(biāo)右鍵，打開如圖1-1-59所示的“注冊(cè)表編輯器”分支圖，在彈出的菜單中單擊“導(dǎo)出（E）”，然后彈出圖1-1-58，其中“所選分支”單選項(xiàng)中已經(jīng)填入分支名稱，直接單擊“保存”就可以了。圖1-1-59“注冊(cè)表編輯器”分支圖1.備份系統(tǒng)任務(wù)1-1系統(tǒng)安裝安全防護(hù)子任務(wù)1-1-4系統(tǒng)備份操作系統(tǒng)在使用一段時(shí)間后，可能會(huì)因?yàn)椴僮鞑划?dāng)而使得系統(tǒng)無法開機(jī)或無法使用。如果要重裝系統(tǒng)，費(fèi)時(shí)費(fèi)力。如果有系統(tǒng)備份則會(huì)盡快恢復(fù)系統(tǒng)。WindowsServer2008操作系統(tǒng)備份通?？梢允褂孟到y(tǒng)自帶的創(chuàng)建還原點(diǎn)方式，也可以使用系統(tǒng)自帶的WindowsServerBackup方式，重點(diǎn)介紹第二種。第一種方式針對(duì)WindowsServer2008來說比較麻煩，系統(tǒng)自帶的創(chuàng)建還原點(diǎn)沒有自動(dòng)開啟，組策略管理器等沒有安裝。待安裝了管理器后使用時(shí)發(fā)現(xiàn)顯示如圖1-1-60所示的“組策略管理”對(duì)話框，顯示需要有域用戶帳戶才能登錄計(jì)算機(jī)，于是需要建域用戶。圖1-1-60“組策略管理”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份（1）安裝WindowsServerBackup功能第二種方式首先要安裝WindowsServerBackup功能，默認(rèn)情況該功能是沒有安裝的。步驟1：選擇功能以管理員身份打開服務(wù)管理器，單擊“添加功能”，打開如圖1-1-61所示的“添加功能向?qū)?選擇功能”對(duì)話框。圖1-1-61“添加功能向?qū)?選擇功能”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份步驟2：選中“WindowsServerBackup功能”，“下一步”變成黑色，單擊“下一步”按鈕，打開如圖1-1-62所示的“添加功能向?qū)?確認(rèn)安裝選擇”對(duì)話框。圖1-1-62“添加功能向?qū)?確認(rèn)安裝選擇”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份步驟3：?jiǎn)螕簟鞍惭b”按鈕，打開如圖1-1-63所示的“添加功能向?qū)?安裝進(jìn)度”對(duì)話框，等待安裝完成即可。圖1-1-63“添加功能向?qū)?安裝進(jìn)度”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份（2）備份步驟1：依次單擊“開始→管理工具→WindowsServerBackup”，打開如圖1-1-64所示的“WindowsServerBackup”對(duì)話框。圖1-1-64“WindowsServerBackup”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份步驟2：?jiǎn)螕魝浞萦?jì)劃，打開如圖1-1-65所示的“備份計(jì)劃向?qū)?選擇備份配置”對(duì)話框，根據(jù)備份要求選擇適當(dāng)?shù)念愋?。圖1-1-65“備份計(jì)劃向?qū)?選擇備份配置”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份如果是備份整個(gè)服務(wù)器則選中“整個(gè)服務(wù)器（推薦）（F）”單選項(xiàng)，希望了解整個(gè)服務(wù)器備份的內(nèi)容則可單擊“選擇要在備份中包括的內(nèi)容”鏈接，打開如圖1-1-66所示的“WindowsServerBackup-備份服務(wù)器”對(duì)話框，在左邊窗格中選中“備份服務(wù)器”，則在右邊窗格中會(huì)顯示如何備份服務(wù)器的內(nèi)容。圖1-1-66“WindowsServerBackup-備份服務(wù)器”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份步驟3：?jiǎn)螕簟跋乱徊健卑粹o，打開如圖1-1-67所示的“備份計(jì)劃向?qū)?指定備份時(shí)間”對(duì)話框。根據(jù)需求選擇合適的備份頻率，建議選擇“每日一次”單選項(xiàng)，太頻繁不利于工作。圖1-1-67“備份計(jì)劃向?qū)?指定備份時(shí)間”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份步驟4：?jiǎn)螕簟跋乱徊健卑粹o，打開如圖1-1-68所示的“備份計(jì)劃向?qū)?指定目標(biāo)類型”對(duì)話框，根據(jù)需求選擇合適的存儲(chǔ)位置，一般選擇第一個(gè)單選項(xiàng)。不過選擇該方式的話，會(huì)格式化存儲(chǔ)的專用硬盤，需要慎重。圖1-1-68“備份計(jì)劃向?qū)?指定目標(biāo)類型”對(duì)話框子任務(wù)1-1-4系統(tǒng)備份步驟5：?jiǎn)螕簟跋乱徊健卑粹o，選擇合適的存儲(chǔ)位置，確認(rèn)后就只需要等待其備份完成。除了選擇上面通過制定備份計(jì)劃外，也可以選擇“一次性備份”。如果選擇一次性備份則會(huì)打開如圖1-1-69所示“一次性備份向?qū)?備份選項(xiàng)”對(duì)話框。在打開的對(duì)話框中根據(jù)需求選擇合適的備份選項(xiàng)