100-07-25Windows7安全性剖析_V4

鳳榮地區農會陳坤男Office:03-8761166#27Mobile:[phone]E-mail:[e-mail]100/07/25台東大學自我介紹東華大學資工所碩士(2003)國防部資通安全部門(約12年)主管(2.5年)250user資訊機房+通訊總機SanDiego種子教官鳳榮地區農會(2010)網路商城網頁管理網路管理2大綱3前言Windows7好在哪裡Windows資料夾剖析安全性特色免費工具應用討論時間作業系統的功能電腦系統:硬體、作業系統、應用軟體、使用者作業系統:負責管理電腦裡的硬體及週邊設備,扮演介於使用者與電腦硬體的中間人行政組織4熱門作業系統介紹-LinuxLinux創始人托瓦茲認為軟體免費的比較好開放原始碼,透過大家發現漏洞,一起改善系統Linux的特色:真正意義上的多工、多用戶作系統支援數十種檔系統格式提供了先進的網路支援採用先進的記憶體管理機制，更加有效地利用實體記憶體開放原始碼，用戶可以自己對系統進行改進熱門作業系統介紹-Mac第一個圖形化的作業系統優異的使用者介面漂亮的外型設計針對影像圖片等工具有較好的支援程式All-in-One熱門作業系統介紹–Windows最多人使用的作業系統1990年推出Windows3.0分成DOS枝脈及WindowsNTWindowsNT代表NewTechnologyWindowsXP代表eXPerience2007年推出windowsVista2009年Windows7RCWindows8?7OperatingSystemMarketShare82008智慧型手機作業系統Android蘋果電腦微軟RIM諾基亞HPLinuxBasediOSWindowsPhoneBlackBerryOSSymbianPalmwebOS9Windows7原來如此10Windows7到底好在哪？(1/2)效能：更快速、更省空間安裝快速、一分鐘內啟動空間減40%開機快30%易用：新介面、操控更直覺支援多點觸控常用程式彈指即可啟動簡化網路分享設定11Windows7到底好在哪？(2/2)相容：升級支援免擔憂無痛升級，只限VistaXPmode新舊桌機筆電都適用美觀：介面更順眼好用拖搖視窗，自動排列動態桌面，色彩自由搭配完整承襲Vista半透明介面12VISTA與XP升級方式升級至家用進階版升級至專業版升級至旗艦版VISTA家用入門版是否是VISTA家用進階版是否是VISTA商業版否是是VISTA旗艦版否是是昇級版價格4,1706,8808,390完整版價格6,9909,89010,59013Windows7版本比較HomepremiumProfessionalUltimate改良的桌面導覽是是是搜尋是是是IE8是是是影音播放是是是家庭群組是是是XPmode否是是網域否是是網路間的備份與還原否是是BitLocker磁碟機加密否否是35國語系否否是14我的電腦跑得動嗎?15硬碟分割建議系統磁碟50~80G分割區小於5個不要刪除隱藏分割磁區(開機檔案和選單)將Windows7裝在C碟16多重系統安裝保留XP安裝Windows7XP視窗下安裝避免磁碟機混亂保留VISTA安裝Windows7自訂Windows7開機選單BCDEdit.exe免費的多重開機選單製作工具—EasyBCDWinRE修復平台F817Windows7功能18桌面改善工作與生活Aeropeek預覽視窗顯示桌面JumpList加速工作快速開啟最近的檔案將程式釘在工作列AeroShake搖搖樂與顯示桌面又快又酷的視窗切換技巧Win+TabWin+Ctrl+TabAlt+Tab19桌面改善工作與生活20快速啟動程式Win+數字鍵更炫的桌面佈景主題(個人化)投影片式桌面佈景變更視窗色彩變更系統音效自訂螢幕保護視窗靠邊站(AeroSnap)Win+方向鍵桌面改善工作與生活21整體顯示/隱藏桌面小工具(桌面圖示)自訂通知區域顯示多點觸控螢幕校正螢幕色彩ClearType文字保護眼睛超大字型Windows文字搜尋索引與資料夾管理22搜尋與索引搜尋範圍Win+F(F3)搜尋篩選器(時間大小)網際網路搜尋索引選項(控制台)Windows7進階資料夾控制23壓縮資料夾加密資料夾分享檔案(共用人上限20)資料夾權限資料夾圖示新增字型更容易HomeGroup與網路連線24建立家用群組加入家用群組變更進階共用設定根據環境變更網路位置家用網路工作場所網路公用網路使用疑難排解問題精靈IE825設定多個網頁使用預設加速器搜尋BingWindowsLive發送電子郵件WindowsLive撰寫部落格Bing翻譯取得最新加速器管理IE的外掛元件區域網際網路內部網路信任網站限制網站預設等級中高中低中高IE826Inprivate私密瀏覽Inprivate篩選使用Inprivate瀏覽(Ctrl+Shift+p)Cookie存記憶體,網頁暫存於磁碟,關閉後清除相容性瀏覽相容於Javascript,CSS2.1,(瀏覽器引擎CSS支援比較)相容性瀏覽設定IE827SmartScreen篩選檢視當前網頁報告不安全網站Windows7虛擬技術28虛擬硬碟VHD(如何在Windows7建置開機VHD)建立VHD(下限3MB)使用VHDWindowsXPmode下載WindowsVirtualPC(15.3MB),WindowsXPmode(558MB)先裝VirtualPC再裝XPmode設定虛擬機器在Windows7啟動虛擬機器程式解讀Windows7的XP模式與MED-V虛擬化Windows7虛擬技術29CPU必須支援IntelVT或AMD-V虛擬化技術，才能使用XPMode想要檢查處理器是否支援以上技術，可以用SecurAble來檢查。官網備份與修復作業系統30系統映像建立系統映像(控制台\備份與還原)(行動作業中心)還原作業系統系統修復光碟建立系統修護光碟設定從光碟啟動用光碟修護作業系統MSC副檔名相關指令MSC(Microsoftconsolecommands)相關指令admgmt.mscActiveDirectory管理azman.msc授權管理員certmgr.msc憑證certsrv.msc憑證授權certtmpl.msccerttmpl憑證範本ciadv.mscIndexingServicecomexp.msc元件服務compmgmt.msc電腦管理devmgmt.msc裝置管理員dfrg.msc磁碟重組工具dfsgui.msc分散式檔案系統dhcpmgmt.mscDHCPdiskmgmt.msc磁碟管理dnsmgmt.mscdnsmgmtdomain.mscActiveDirectory網域及信任dsa.mscActiveDirectory使用者及電腦dssite.mscActiveDirectory站台及服務eventvwr.msc事件檢視器31MSC(Microsoftconsolecommands)相關指令fsmgmt.msc共用資料夾gpedit.msc群組原則iis.mscInternetInformationServicesipaddrmgmt.mscIP位址管理lusrmgr.msc本機使用者和群組mscorcfg.msc.NETConfigurationntmsmgr.msc卸除式存放裝置ntmsoprq.msc卸除式存放裝置操作員要求perfmon.msc效能pkmgmt.msc公開金鑰管理rsadmin.msc遠端存放rsop.msc原則結果組schmmgmt.mscschmmgmtsecpol.msc本機安全性設定services.msc服務tapimgmt.msc電話語音tsmmc.msc遠端桌面uddi.mscUDDI服務主控站winsmgmt.mscWINSwmimgmt.mscWindowsManagementInfrastructure32行動作業中心33開啟/關閉Windows訊息補強系統安全性安裝防毒軟體“四檔”UAC開啟WindowsUpdateWindows7防火牆34精選Windows7工具35增強型小畫家增強型小算盤增強型燒錄數學輸入面板(mip.exe)TabletPC上的Tablet手寫筆搭配使用，也可以將它與任何輸入裝置(例如觸控螢幕、外接式數位板甚至滑鼠)搭配使用。問題步驟收錄程式(PSR)(範例25張圖片)WindowsMediaPlayer12Windows7功能擴展36更省錢的WindowsLiveCall(MSN網路電話)2010/06/30停止服務郵件管理專家WindowsLiveMail設定帳戶離線存取功能行事曆管理約會WindowsLiveMovieMakerWindowsLiveWriterWindowslive家長監護Windows7金鑰防盜是Windows軟體授權管理工具（WindowsSoftwareLicensingManagementTool），是一支管理Vista及Windows7啟動的VBScript工具程式，它的功能很多。Slmgr/cpky登錄清除產品金鑰37安全模式來幫忙38進入方式F8Ctrl功能刪除頑固檔案檔案正在使用中無法刪除移除病毒還原系統修護系統設定或故障移除不正確的驅動程式Windows7快速鍵39msconfig最佳化Windows740調整系統開機選項,簡化開機流程,加快開機速度開啟或關閉windows功能41修改登入畫面42修改登錄檔允許自訂登入/關機畫面新增登入/關機背景畫面圖片檔案圖片大小不超過256K解析度與螢幕同更名為backgroundDefault工作排程器-自動關機43設定開機後ADSL寬頻自動連線44聲控及檔案系統Windows聲控聲音設定語音辨識體驗檔案系統檔案屬性檔案安全性檔案關聯誤刪救援(保留現場)PiriFormRecuva檔案救援工具45磁碟空間管理基本磁碟動態硬碟跨距磁碟區等量磁碟區鏡像磁碟區(伺服器版本)RAID-5磁碟區(伺服器版本)管理磁碟配額FAT與NTFS互轉為何NTFS不能轉FAT46遠端管理硬碟遠端電腦必須支援虛擬磁碟服務(VDS)。遠端電腦業系統Windows防火牆設定WindowsServer2008R2、WindowsVista(SP1Sp2),Windows7啟用遠端磁碟區管理例外。WindowsVista啟用遠端磁碟區管理例外。啟用檔案及列印共用例外。WindowsServer2003(含SP1)啟用例外TCP連接埠135Vds.exe47Windows燒錄LivefileSystemUniversalDiscFormat(UDF)光碟像USB一樣直接增刪Mastered光碟系統(一次燒錄)For圖片,media用mediaplayer燒錄圖片燒錄音樂CDISO燒錄48系統服務開關設定建議保持DiskdefragmenterPower建議停用Adaptivebrightness(for觸控螢幕)Desktopwindowsmanager(Aero視覺效果)Homegrouplistener/providerIPhelper(forIPv6)Printspooler49系統效能與事件檢視事件檢視器(eventvwr)管理事件紀錄稽核安全事件本機安全性原則檢視系統效能效能監視器效能資