第一部分系统漏洞修复

第一部分系统漏洞修复使用Windows2000/XP的在线更新设置WindowsUpdate使用WindowsUpdate更新系统如何禁止和启用Windows的自动更新设置WindowsUpdate默认情况下，WindowsUpdate可以自动下载更新首次使用WindowsUpdate的时候，单击【保持自动更新】图标，打开【自动更新安装向导】，进入WindowsUpdate的通知设置窗口5.2.2使用WindowsUpdate更新系统自动更新自动更新提示图标单击“自动更新”按钮在弹出的【自动更新】窗口中选择【自定义安装（高级）】使用WindowsUpdate更新系统WindowsXP的自动更新列表自动更新使用WindowsUpdate更新系统手动更新WindowsXP手动更新在WindowsXP中，选择【开始】|【所有程序】|【WindowsUpdate】命令使用WindowsUpdate更新系统用IE在线更新时的安全警告手动更新使用WindowsUpdate更新系统手动更新窗口提示所需要更新的程序集使用WindowsUpdate更新系统单击【安装】自动更新手动更新使用WindowsUpdate更新系统系统提示信息在线更新完成手动更新如何禁止和启用Windows的自动更新禁用自动更新【控制面板】中双击【保持自动更新】命令选中窗口中最下面一项【关闭自动更新】，单击【确定】如何禁止和启用Windows的自动更新在【设置】区域中选择【自动（推荐）】，就可以自动下载更新在【系统属性】窗口中，选择【自动更新】选项卡，在其中进行同样的设置启用自动更新第二部分防火墙的设置利用防火墙保护计算机利用防火墙防御网络攻击不允许例外限制端口开放范围统一配置防火墙尽量使用Windows防火墙利用防火墙保护计算机安全中心（WindowsSecurityCenter）主要负责检查系统的安全状态（包括防火墙、自动更新、病毒防护软件等要素）。在【控制面板】中，双击【安全中心】就能打开它。6.1利用防火墙保护计算机可以访问与系统安全相关的帮助和支持信息它是安全中心的核心，可以实时监视系统中的防火墙、自动更新、病毒防护的状态可以快速访问并更改Internet选项、自动更新、Windows防火墙中的相关设置利用防火墙防御网络攻击在以前的版本中，WindowsXP（包括SP1）提供了Internet连接防火墙(ICF)对系统进行保护，不过默认设置下ICF并未被启用，需要用户手动打开，而绝大多数用户往往会忽略这一点，这样就会给系统的安全带来很多隐患。利用防火墙防御网络攻击而SP2用内置的Windows防火墙取代了ICF，而且缺省状态下已经处于开启状态。不允许例外选中该复选框后，所有【例外】选项卡中未指定的应用程序和服务的网络连接都将被禁止。6.1.3限制端口开放范围Windows防火墙较ICF拥有更严格的子网限制策略。在【例外】选项卡，列表框中的应用程序和服务可以通过防火墙通信，允许例外就好像在防火墙上打了一个孔。如果孔太多，我们的防火墙也就不再安全了，如果有很多例外和开放的端口，那么系统将很容易成为入侵者的牺牲品。限制端口开放范围单击【编辑】或【添加端口】按钮，选择【更改范围】打开如下图所示的对话框。在这里我们可以限制应用程序和服务的端口开放范围，例如可以限制在本地网络或指定的计算机访问端口。统一配置防火墙旧版：如果系统中存在多个网络连接，那么就必须对这些网络的防火墙进行单独配置，这样就带来了一定的麻烦，很难使不同网络连接的防火墙策略实现同步。统一配置防火墙SP2：SP2则大大简化了这一操作，默认设置下系统会为所使用的每个网络连接启用Windows防火墙。只要在这里同时选中所有网络连接，就可以利用全局配置功能进行统一配置，新创建的网络连接也将自动应用该配置。统一配置防火墙尽量使用Windows防火墙虽然第三方防火墙的功能可能更为强大，但SP2在排它性方面的要求非常高。安全中心不仅会自动检测Windows防火墙是否已经被启用，而且还会同时检测是否安装了第三方防火墙。如果发现系统安装了第三方的防火墙，安全中心将提示【同时运行两个或多个防火墙相互间可能会冲突】的警告通知，因此建议尽可能使用Windows防火墙。第三部分防病毒软件的安装与使用病毒的基本知识什么是计算机病毒计算机病毒的特点什么是计算机病毒从广义上定义凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。依据此定义，诸如“逻辑炸弹”，“蠕虫”等均可称为计算机病毒。具有法律性、权威性的定义计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。什么是计算机病毒计算机病毒的种类主要有以下几种计算机的显示屏幕上出现异常破坏存储数据改变磁盘中的存储内容和数据干扰正常操作，使运算速度下降，甚至停止工作。计算机病毒的特点潜伏性激发性传播性破坏性杀毒软件介绍Norton的安装病毒库的更新在线更新文件升级实时监控查杀病毒手动控制查杀病毒防毒杀毒技巧被激活的非系统文件内的病毒已经被激活或发作的非系统文件内的病毒系统文件内病毒网络病毒（特别是通过局域网传播的病毒）感染杀毒