vista自学手册09-安全设置(编辑修改稿)

vista自学手册09-安全设置(编辑修改稿)内容摘要：

sta 培训资料 学员手册： Lenovo confidential 24 Tech CenterSOT Netsh 命令 Netsh 是可以用于配置网络组件设置的命令行工具。 具有高级安全性的 Windows 防火墙提供 sh advfirewall 上下文，可以使用它配置具有高级安全性的 Windows 防火墙设置。 使用 sh advfirewall 可以创建脚本，以便自动同时为 IPv4 和 IPv6 流量配置一组具有高级安全性的 Windows 防火墙设置。 还可以使用 sh advfirewall 命令显示具有高级安全性的 Windows 防火墙的配置和状态。 联想 Vista 培训资料 学员手册： Lenovo confidential 25 Tech CenterSOT 还可以使用 sh ipsec 命令来配置连接安全规则，以及使用 sh firewall 命令来配置一组更有限的防火墙设置。 组策略设置 具有高级安全性的 Windows 防火墙提供若干组策略设置 ，可以用其在使用 Active Directory174。 域服务的组织中集中配置和管理大量计算机。 使用这些组策略设置可以配置具有高级安全性的 Windows 防火墙规则和其他设置。 通过导航到“计算机配置 /Windows 设置 /安全设置 /具有高级安全性的 Windows 防火墙”，可以找到此管理单元。 还可以使用 Windows 防火墙管理模板来应用早期版本 Windows 中可用的设置。 也可以使用组策略来配置和分发“ IP 安全策略”管理单元中所创建的 IPSec 策略。 监视具有高级安全性的 Windows 防 火墙 使用此文件夹同时监视使用具有高级安全性的 Windows 防火墙管理单元创建的防火墙规则和连接安全规则。 使用此文件夹无法查看使用 IP 安全策略管理单元创建的策略。 “监视概述”页显示活动的配置文件（域、专用或公用）以及该配置文件的设置。 联想 Vista 培训资料 学员手册： Lenovo confidential 26 Tech CenterSOT 防火墙 使用此文件夹监视所有启用的防火墙规则，包括活动配置文件的防火墙规则和通过使用组策略对象 (GPO) 分发的防火墙规则。 只监视活动的（已应用的）防火墙规则。 联想 Vista 培训资料 学员手册： Lenovo confidential 27 Tech CenterSOT 连接安全规则 此文件夹列出所有启用的连接安全规则以及有关其设置的详细 信息。 连接安全规则使用 Inter 协议安全 (IPSec) 来保护本计算机与其他计算机之间的通讯。 连接安全规则定义用于形成安全关联 (SA) 的身份验证、密钥交换、数据完整性或加密。 SA 定义用于保护从发送方到接收方的通信的安全性。 安全关联 此文件夹列出所有主模式和快速模式 SA 以及有关其设置和终结点的详细信息。 主模式 此文件夹列出所有主模式 SA 以及有关其设置和终结点的详细信息。 可以使用此文件夹查看终结点的 IP 地址。 快速模式 此文件夹列出所有快速模式 SA 以及有关其设置和终结点的详细信息。 可以使用此文件夹查看终结点的 IP 地址。 联想 Vista 培训资料 学员手册： Lenovo confidential 28 Tech CenterSOT 四、 自动更新 更新： 是防止或解决某些问题、增强计算机安全性或提高计算机性能的软件附件。 强烈建议启用 Windows 自动更新，这样 Windows 便可以在有可用更新时为计算机安装安全更新和重要更新或推荐更新。 许多软件发行商都会在提供程序更新或新版本时通知用户。 启用或禁用自动更新 若要让 Windows 在可获得重要更新时安装这些更新，需要启用自动更新。 重要更新可 以让用户受益匪浅，例如，获得更高的安全性和可靠性。 也可以将 Windows 设置为自动安装推荐的更新，这些更新可以处理非关键的问题，并帮助增强计算体验。 可选更新不会自动下载或安装。 打开 Windows Update。 在左侧窗格中，单击“更改设置”。 选择所需选项。 联想 Vista 培训资料 学员手册： Lenovo confidential 29 Tech CenterSOT 选择 windows 安装更新的方法 ，可选项有 1 自动安装更新（推荐） 可设置自动更新时间 2 下载更新，但让我选择是否安装更新 3 检查更新，但是让我选择是否下载和安装更新 4 从不检查更新（不推荐） 推荐更新 下载、安装或通知更新时包括推荐的更新，如果不选择，则对于推荐更新是不会自动更新的 联想 Vista 培训资料 学员手册： Lenovo confidential 30 Tech CenterSOT 检查更新 点击检查更新后，系统会直接连接到微软服务器进行更新数据的核实，如果有更新，则自动根据设置进行更新下载、安装 联想 Vista 培训资料 学员手册： Lenovo confidential 31 Tech CenterSOT 查看更新历史纪录，该功能提供了 vista 所有更新的安装纪录，点击已安装的更新，可以查看计算机上安装过的更新程序，对这些程序是可以进行卸载的 联想 Vista 培训资料 学员手册： Lenovo confidential 32 Tech CenterSOT 还原和安装隐藏更新 隐藏更新是已请求 Windows 不通知用户或自动安装的更新。 为了增强计算机的 安全性和性能， 建议安装 所有重要更新和推荐更新。 打开 Windows Update。 在左侧窗格中，单击“还原隐藏的更新”。 选择要安装的更新，然后单击“还原”。 若要查看是否已选择了所有重要更新和推荐更新，请检查“类型”列中每个更新名称旁边的信息。 如果系统提示输入管理员密码或进行确认，请键入密码或提供确认。 Windows 将会检查更新，然后提示用户安装已还原的更新以及任何可用的新更新。 注意 尝试还原的某些更新可能不会显示 在 Windows 提供的更新列表中。 仅当 Windows 发现一个较新的更新解决了与用户尝试还原的更新相同的问题时，更新才会出现在列表中。 联想 Vista 培训资料 学员手册： Lenovo confidential 33 Tech CenterSOT 恶意软件 防 护 恶意软件保护包括两部分内容： 病毒防护和 windows defender 病毒防护需要用户单独安装杀毒软件，杀毒软件的种类非常多，需要用户自行选择 五、 WINDOWS DEFENDER 在使用计算机的同时运行反间谍软件非常重要。 间谍软件和其他可能不需要的软件会在用户连接到 Inter 时尝试自行安装到计算 机上。 如果使用 CD、DVD 或其他可移动介质安装程序，它也会感染计算机。 可能不需要的或恶意软件并非仅在安装后才能运行，它还会被编程为随时运行。 Windows Defender 提供了三种途径来帮助阻止间谍软件和其他可能不需要的软件感染计算机。 实时保护： 当间谍软件或其他可能不需要的软件试图在计算机上自行安装或运行时， Windows Defender 会发出警报。 如果程序试图更改重要的 Windows 设置，它也会发出警报。 联想 Vista 培训资料 学员手册： Lenovo confidential 34 Tech CenterSOT SpyNet 社区： 联机 Microsoft SpyNet 社区可帮助 用户查看其他人是如何响应未按风险分类的软件的。 查看社区中其他成员是否允许使用此软件，能够帮助用户选择是否允许此软件在计算机上运行。 同样，如果加入社区，用户的选择也将添加到社区分级以帮助其他人作出选择。 扫描选项： 使用 Windows Defender 可以扫描可能已安装到计算机上的间谍软件和其他可能不需要的软件，定期计划扫描，还可以自动删除扫描过程中检测到的任何恶意软件。 使用 Windows Defender 时，更新定义非常重要。 定义是一些文件，它们就像一本不断更新的有关潜在软件威胁的百科全书。 Windows Defender 使用这些定义来确定它所检测的软件是否为间谍软件或其他可能不需要的软件，然后发出警报提示用户潜在的风险。 为了帮助用户保持定义为最新， Windows Defender 与 Windows Update 一起运行，以便在发布新定义时自动进行安装。 还可将 Windows Defender 设置为在扫描之前联机检查更新的定义。 Windows Defender 的警报等级 警报等级可帮助用户选择如何响应间谍软件和可能不需要的软件。 Windows Defender 将建议用户删除间谍 软件，而不是被检测为恶意或不需要的所有软件。 此表中的信息可在 Windows Defender 检测到计算机中可能不需要的软件时帮助用户决定如何处理。 警告级别 含义 操作 严重 范围广或异常的恶意程序，与病毒或蠕虫类似，会对用户的隐私和计算机安全造成负面影响，并损害计算机。 立即删除此软件。 高 可能搜集个人信息并对用户的隐私产生负面影响或损害计算机的程序，例如，通常。