系統(tǒng)防護、網(wǎng)絡安全與黑客攻防實用寶典（修訂版）

第1篇  計算機系統(tǒng)安全篇
第1章  密碼是保障計算機安全的基礎
1.1  設置系統(tǒng)登錄密碼 2
1.1.1  創(chuàng)建賬戶 2
1.1.2  設置賬戶登錄密碼 4
1.2  設置系統(tǒng)啟動密碼（Syskey） 6
1.3  設置BIOS開機密碼 7
1.3.1  設置進入CMOS的密碼 8
1.3.2  設置開機密碼 8
1.4  設置屏保密碼 9
1.5  快速鎖定系統(tǒng) 10
1.5.1  快捷方式法 10
1.5.2  “Win+L”鍵法 11
1.5.3  使用“Ctrl+Alt+Delete”組合鍵 11
1.5.4  使用休眠功能 11
1.5.5  使用“關(guān)機”菜單 13
1.6  開啟Windows 7超級管理員賬戶 13
1.6.1  從“計算機管理”中開啟Administrator賬戶 13
1.6.2  使用命令啟用Administrator賬戶 14
1.7  更改默認賬號設置 15
1.7.1  Administrator賬號 15
1.7.2  Guset賬號 17
1.7.3  為用戶設置合適的身份 18
1.8  禁止/關(guān)閉/刪除未使用和不需要的服務及進程 21
1.8.1  查看正在啟用的服務項目 21
1.8.2  關(guān)閉、禁止與重新啟用服務 22
1.8.3  Windows 7系統(tǒng)服務優(yōu)化設置 23
第2章  注冊表安全策略
2.1  認識注冊表 28
2.1.1  注冊表的功能 28
2.1.2  注冊表的基本結(jié)構(gòu) 30
2.1.3  注冊表的編輯 31
2.2  注冊表的備份和恢復 36
2.2.1  使用系統(tǒng)自帶工具備份和恢復注冊表 36
2.2.2  使用第三方軟件備份和恢復注冊表 37
2.3  設置注冊表加強網(wǎng)絡安全 39
2.3.1  網(wǎng)絡連接限制 39
2.3.2  系統(tǒng)啟動時彈出對話框 40
2.3.3  IE默認連接首頁被修改 40
2.3.4  篡改IE的默認頁 41
2.3.5  IE右鍵菜單被修改 42
2.3.6  IE工具欄被添加網(wǎng)站鏈接 42
第3章  組策略安全策略
3.1  認識組策略 43
3.1.1  組策略與注冊表 43
3.1.2  組策略的運行方式 44
3.2  用策略增強系統(tǒng)安全防護 46
3.2.1  禁止運行指定程序 46
3.2.2  禁止修改系統(tǒng)還原配置 47
3.2.3  保護虛擬內(nèi)存頁面文件中的秘密 48
3.2.4  阻止訪問命令提示符 49
3.2.5  鎖定注冊表編輯器 50
3.2.6  禁止用戶訪問指定驅(qū)動器 51
3.2.7  防止搜索泄露隱私 52
3.2.8  記錄上次登錄系統(tǒng)的時間 52
3.2.9  限制密碼“嘗試”次數(shù) 53
3.3  “桌面”、“任務欄”和“開始”菜單安全策略 54
3.3.1  拒絕使用沒有簽證的桌面小工具 54
3.3.2  我的桌面你別改 55
3.3.3  關(guān)閉“氣球”通知 55
3.3.4  不保留最近打開文檔的歷史 56
3.3.5  阻止用戶重新安排工具欄 56
3.4  移動存儲設備安全策略 57
3.4.1  禁止數(shù)據(jù)寫入U盤 57
3.4.2  完全禁止使用U盤 57
3.4.3  禁止安裝移動設備 58
3.4.4  禁用移動設備執(zhí)行權(quán)限 59
3.4.5  禁止光盤自動播放 59
3.5  IE安全策略 60
3.5.1  鎖定主頁 60
3.5.2  禁止更改分級審查 61
3.5.3  禁止保存密碼 62
3.5.4  禁用更改高級頁設置 62
3.5.5  禁用“Internet 選項”菜單選項 63
第4章  深入挖掘系統(tǒng)啟動項
4.1  病毒木馬的溫床——啟動項 64
4.2  經(jīng)典的“啟動”文件夾 64
4.3  Msconfig 65
4.3.1  Windows XP中的Msconfig 65
4.3.2  Windows 7中的Msconfig 66
4.4  注冊表中的啟動項 67
4.4.1 “Load”鍵值 67
4.4.2 “Userinit”鍵值──用戶相關(guān) 67
4.4.3 “Run”子鍵 68
4.4.4 “RunOnce”子鍵 69
4.4.5  Windows中加載的服務 70
4.4.6  Windows Shell——系統(tǒng)接口 70
4.4.7  BootExecute——屬于啟動執(zhí)行的一個項目 70
4.4.8  組策略加載程序 71
第5章  病毒的查殺和防護
5.1  病毒是什么 73
5.1.1  什么是計算機病毒 73
5.1.2  計算機病毒的特點 74
5.1.3  病毒對計算機的危害 75
5.2  病毒的防治常識 77
5.2.1  計算機病毒類型的識別 78
5.2.2  計算機病毒防治建議 79
5.3  卡巴斯基殺毒軟件的使用 81
5.3.1  安裝卡巴斯基安全部隊2012 81
5.3.2  及時更新殺毒軟件 83
5.3.3  全盤掃描 83
5.3.4  關(guān)鍵區(qū)域掃描 84
5.3.5  自定義掃描 84
5.4  金山毒霸的使用 85
5.4.1  安裝金山毒霸2012（獵豹） 85
5.4.2  查殺病毒 86
5.4.3  給軟件做安檢 87
5.4.4  使用強力查殺清除頑固病毒 87
第6章  木馬的查殺和防護
6.1  認識木馬 89
6.1.1  木馬簡介 89
6.1.2  木馬的危害 91
6.1.3  木馬的類型 91
6.1.4  中木馬病毒后出現(xiàn)的狀況 93
6.2  找出計算機中的木馬 93
6.2.1  木馬常用端口 93
6.2.2  木馬運行機制 96
6.2.3  木馬隱身方法 97
6.3  手動查殺病毒木馬的弊端 99
6.4  使用Windows木馬清道夫查殺木馬 100
6.4.1  安裝Windows木馬清道夫2010 100
6.4.2  查殺進程中的木馬 101
6.4.3  掃描硬盤 102
6.5  使用360安全衛(wèi)士查殺木馬 103
6.5.1  安裝360安全衛(wèi)士 104
6.5.2  使用360安全衛(wèi)士查殺木馬 105
6.5.3  使用強力查殺模式 106
6.5.4  使用360急救箱 107
第7章  防火墻是一道很好的屏障
7.1  防火墻概述 109
7.1.1  什么是防火墻 109
7.1.2  防火墻的分類 109
7.1.3  防火墻的主要功能 115
7.2  瑞星個人防火墻的使用 116
7.2.1  安裝瑞星個人防火墻2012 116
7.2.2  常用功能設置 119
7.2.3  設置防火墻的安全規(guī)則 121
7.2.4  設置瀏覽器高強度防護 123
7.2.5  防黑客設置 123
7.2.6  黑白名單設置 124
7.2.7  聯(lián)網(wǎng)規(guī)則設置 126
7.3  諾頓智能防火墻的使用 128
7.3.1  諾頓智能防火墻概述 128
7.3.2  防火墻高級設置 128
7.3.3  程序控制設置 131
7.3.4  入侵防護設置 132
第8章  給電腦請一個安全衛(wèi)士
8.1  360安全衛(wèi)士 134
8.1.1  360安全衛(wèi)士簡介 134
8.1.2  電腦體檢 135
8.1.3  木馬查殺 135
8.1.4  插件清理 136
8.1.5  漏洞修復 137
8.1.6  系統(tǒng)修復 138
8.1.7  垃圾清理 140
8.1.8  優(yōu)化加速 143
8.1.9  功能大全 145
8.1.10  軟件管家 147
8.2  金山衛(wèi)士 151
8.2.1  金山衛(wèi)士簡介 151
8.2.2  首頁（體檢） 151
8.2.3  系統(tǒng)優(yōu)化 152
8.2.4  垃圾清理 152
8.2.5  查殺木馬 153
8.2.6  修復漏洞 154
8.2.7  百寶箱 154
8.2.8  軟件管理 156
8.2.9  專家加速 156
第2篇  網(wǎng)絡瀏覽與應用安全篇
第9章  網(wǎng)絡瀏覽安全
9.1  網(wǎng)頁瀏覽安全概述 160
9.1.1  網(wǎng)絡廣告 160
9.1.2  惡意網(wǎng)站 161
9.1.3  網(wǎng)絡偷窺 162
9.2  瀏覽器安全防范 163
9.2.1  Cookies問題 163
9.2.2  瀏覽器設置 164
9.2.3  網(wǎng)頁腳本 166
9.2.4  使用第三方瀏覽器 168
9.3  瀏覽器修復 176
9.3.1  修復首頁更改 176
9.3.2  修復右鍵菜單 177
9.3.3  修復工具欄 177
9.3.4  鎖定IE主頁 178
第10章  即時通信安全
10.1  即時通信盜號木馬的防范 180
10.2  QQ安全基本設置 181
10.2.1  安全設置 181
10.2.2  隱私設置 185
10.3  玩轉(zhuǎn)QQ安全中心 185
10.3.1  登錄QQ安全中心 186
10.3.2  使用密保工具設置密碼保護 186
10.3.3  設置賬號保護 191
10.3.4  QQ密碼管理 194
10.4  MSN安全防范 199
10.4.1  防范MSN密碼被盜 199
10.4.2  找回丟失的密碼 201
第11章  網(wǎng)絡郵件安全
11.1  電子郵件的安全問題 203
11.1.1  垃圾郵件 203
11.1.2  郵件病毒 205
11.1.3  申請電子郵件不安全的因素 206
11.2  Web郵件的安全設置 207
11.2.1  QQ郵箱反垃圾郵件設置 207
11.2.2  QQ郵箱賬戶安全設置 210
11.2.3  網(wǎng)易郵箱反垃圾郵件設置 211
11.2.4  網(wǎng)易郵箱賬戶安全設置 213
11.3  Foxmail的安全設置 217
11.3.1  設置Foxmail中的賬號密碼 217
11.3.2  在Foxmail中設置垃圾郵件過濾 219
第12章  網(wǎng)絡購物安全
12.1  網(wǎng)絡購物概述 222
12.1.1  網(wǎng)絡購物的優(yōu)點 222
12.1.2  網(wǎng)絡購物的缺點 223
12.2  網(wǎng)絡購物的一般流程 223
12.2.1  注冊用戶 224
12.2.2  注冊網(wǎng)上銀行 226
12.2.3  在線購物流程 227
12.3  網(wǎng)上購物的安全隱患 229
12.3.1  虛假信息 230
12.3.2  支付安全 231
12.3.3  釣魚式陷阱 231
12.4  安全交易措施 232
12.4.1  詳細了解商品 232
12.4.2  了解商家信譽 232
12.4.3  貨到付款 233
12.4.4  維護正當權(quán)益 234
12.5  網(wǎng)上個人信息的保密 234
12.5.1  設置IE防止Cookie泄露個人資料 234
12.5.2  修改注冊表防止Cookie泄露個人資料 234
12.5.3  使用隱私保護器保護網(wǎng)絡隱私 235
12.6  用戶賬號、密碼的保密和保管 238
12.6.1  刪除保存用戶上網(wǎng)登錄賬號和密碼的臨時文件 238
12.6.2  使用“金山密碼專家”保護密碼 239
12.7  使用“金山網(wǎng)購保鏢”保障網(wǎng)購安全 241
12.7.1  設置網(wǎng)購保護 241
12.7.2  使用網(wǎng)購敢賠功能 242
第13章  網(wǎng)上銀行安全
13.1  網(wǎng)上銀行安全防護的幾種方法 244
13.2  工商銀行網(wǎng)上銀行安全使用實例 246
13.2.1  開通工商銀行網(wǎng)上銀行 246
13.2.2  U盾和電子銀行口令卡 247
13.2.3  使用網(wǎng)銀助手安裝控件 249
13.2.4  使用電子銀行口令卡進行支付 251
13.2.5  使用U盾進行支付 252
13.2.6  通過安全中心加強賬戶安全 254
13.3  建設銀行網(wǎng)上銀行安全使用實例 258
13.3.1  建設銀行安全策略 258
13.3.2  建行網(wǎng)銀盾和動態(tài)口令卡 259
13.3.3  安裝E路護航網(wǎng)銀安全組件 260
13.3.4  使用建行網(wǎng)銀盾進行支付 262
第3篇  黑客攻防技術(shù)篇
第14章  安全漏洞與端口檢查
14.1  認識安全漏洞 266
14.1.1  安全漏洞的產(chǎn)生 266
14.1.2  安全漏洞的分類 267
14.1.3  漏洞等級評定 268
14.2  系統(tǒng)安全漏洞掃描 268
14.2.1  使用檢查電腦系統(tǒng)安全 269
14.2.2  使用Nmap掃描系統(tǒng)安全漏洞 272
14.3  服務端口檢查 275
14.3.1  計算機端口概述 275
14.3.2  監(jiān)視計算機端口 275
14.3.3  在線檢測計算機端口 276
第15章  黑客常用的命令與工具
15.1  黑客常用的DOS命令 279
15.1.1  DOS命令的格式 279
15.1.2  黑客常用的目錄操作命令 280
15.1.3  黑客常用的文件操作命令 287
15.2  黑客常用的網(wǎng)絡命令 293
15.2.1  遠程登錄命令——Telnet 293
15.2.2  文件上傳、下載命令—— FTP 296
15.2.3  顯示和修改本地ARP列表——ARP 298
15.2.4  計劃管理程序——AT 299
15.2.5  網(wǎng)絡測試命令 302
15.2.6  使用net命令管理網(wǎng)絡 308
15.3  黑客常用工具介紹 313
15.3.1  流光掃描器的使用 313
15.3.2  HostScan掃描器 316
15.3.3  網(wǎng)絡神偷遠程控制器的使用 318
第16章  黑客入侵前的踩點工作
16.1  采集相關(guān)信息 321
16.1.1  使用Ping命令獲取IP地址 321
16.1.2  使用網(wǎng)站獲取IP地址 322
16.1.3  使用工具獲取目標的物理位置 322
16.1.4  通過網(wǎng)站查詢IP地址所在地理位置 323
16.1.5  查詢網(wǎng)站備案信息 323
16.2  對系統(tǒng)漏洞進行檢測 324
16.2.1  使用X-Scan檢查系統(tǒng)漏洞 324
16.2.2  使用瑞星安全助手掃描系統(tǒng)漏洞 327
16.3  對系統(tǒng)服務和端口進行掃描 328
16.3.1  使用SuperScan掃描器掃描服務和端口 328
16.3.2  使用局域網(wǎng)查看工具（LanSee）查看他人主機中的端口 330
16.3.3  使用黑客字典編輯弱口令的掃描規(guī)則 332
16.3.4  使用弱口令掃描器獲取口令 333
第17章  Windows系統(tǒng)防黑設置
17.1  熟悉系統(tǒng)進程 335
17.1.1  查看系統(tǒng)中運行的進程 335
17.1.2  關(guān)閉正在運行的危險進程 337
17.1.3  新建系統(tǒng)進程 339
17.1.4  查殺病毒進程 339
17.2  修補系統(tǒng)漏洞防范黑客 340
17.3  系統(tǒng)方面的防黑設置 341
17.3.1  查看和關(guān)閉默認共享 341
17.3.2  設置代理服務器隱藏IP地址 342
17.4  注冊表防黑設置 343
17.4.1  禁止遠程修改注冊表 343
17.4.2  永久關(guān)閉默認共享 343
17.4.3  禁止普通用戶查看事件記錄 344
17.4.4  找出隱藏的超級用戶 345
第18章  遠程控制攻防
18.1  Windows 7遠程桌面連接的使用 347
18.1.1  開啟遠程桌面連接 347
18.1.2  使用遠程桌面連接功能 348
18.1.3  向遠程桌面?zhèn)魉臀募?nbsp;349
18.2  Windows 7遠程協(xié)助的使用 351
18.2.1  遠程協(xié)助和遠程桌面連接的區(qū)別 351
18.2.2  允許遠程協(xié)助 351
18.2.3  邀請他人遠程協(xié)助 351
18.2.4  利用遠程協(xié)助幫助他人 352
18.3  使用騰訊QQ進行遠程協(xié)助 354
18.3.1  使用騰訊QQ實現(xiàn)遠程協(xié)助 354
18.3.2  使用QQ遠程控制獲取被控端主機文件 356
18.4  使用pcAnywhere實現(xiàn)遠程控制 358
18.4.1  主控端和被控端的安裝 358
18.4.2  建立一個新的連接并連接到遠程計算機 361
18.4.3  優(yōu)化連接速率 363
18.4.4  對被控端計算機進行遠程管理 364
18.4.5  在主控端和被控端之間實現(xiàn)文件傳送 366
第19章  密碼的破解
19.1  BIOS密碼的破解 368
19.1.1  使用放電的方法破解BIOS密碼 368
19.1.2  使用跳線短接法破解BIOS密碼 369
19.2  破解Windows XP系統(tǒng)登錄密碼 370
19.2.1  使用密碼重設盤破解密碼 370
19.2.2  使用Windows PE重新設置密碼 372
19.2.3  使用Active@ Password Changer清除密碼 373
19.3  破解Windows 7系統(tǒng)登錄密碼 375
19.3.1  利用密碼重置盤破解 375
19.3.2  利用Windows 7 PE破解密碼 378
19.4  辦公文檔密碼的破解 381
19.4.1  Passware Password Recovery Kit簡介 381
19.4.2  使用預定設置破解Word文檔打開密碼 382
19.4.3  使用向?qū)平釫xcel文檔打開密碼 384
19.4.4  使用破解編輯器破解WinRAR壓縮文件密碼 386
第4篇  辦公和移動存儲設備安全篇
第20章  辦公文檔的安全
20.1  Word文檔安全 390
20.1.1  隱藏文檔記錄 390
20.1.2  躲開他人視線 391
20.1.3  給文檔設置密碼 392
20.1.4  限制編輯文檔 393
20.1.5  設置文檔自動保存時間間隔 394
20.1.6  宏病毒的防范 395
20.2  Excel電子表格安全 395
20.2.1  設置允許用戶進行的操作 395
20.2.2  隱藏含有重要數(shù)據(jù)的工作表 396
20.2.3  指定工作表中的可編輯區(qū)域 397
20.2.4  設置可編輯區(qū)域的權(quán)限 398
20.2.5  保護工作簿不能被修改 399
20.2.6  設置工作簿修改權(quán)限密碼 399
20.2.7  設置工作簿打開權(quán)限密碼 399
20.2.8  保護公式不被更改 400
20.2.9  禁用文檔中的ActiveX 控件 401
20.3  PowerPoint演示文稿安全 401
20.3.1  將演示文稿設置為最終狀態(tài) 401
20.3.2  恢復受損的演示文稿 402
20.3.3  設置保存時從文件屬性中刪除個人信息 402
20.3.4  為演示文稿加密 403
20.4  壓縮文件安全 404
20.4.1  設置WinRAR壓縮密碼 404
20.4.2  設置WinZip壓縮密碼 406
第21章  修復辦公文檔數(shù)據(jù)
21.1  Word文檔的修復 407
21.1.1  使用自動恢復功能修復Word文檔 407
21.1.2  手動打開恢復文件修復Word文檔 408
21.1.3  “打開并修復”文件修復Word文檔 410
21.1.4  從任意文件中“恢復文本”修復Word文檔 410
21.1.5  禁止自動運行宏修復損壞的Word文檔 411
21.1.6  文檔格式法修復損壞的Word文檔 412
21.1.7  重設格式法修復損壞的Word文檔 412
21.1.8  創(chuàng)建新的Normal模板修復損壞的Word文檔 413
21.2  Excel文檔的修復 413
21.2.1  轉(zhuǎn)換格式修復Excel文檔 413
21.2.2  轉(zhuǎn)換為較早的版本修復Excel文檔 414
21.2.3  “打開并修復”Excel自行修復 414
21.3  Office文檔通用修復方法 414
21.3.1  OfficeFIX修復Office文檔 414
21.3.2  EasyRecovery Professional修復Office文檔 418
21.4  WinRAR壓縮文件的修復 421
21.4.1  使用WinRAR自帶的修復功能 421
21.4.2  使用Advanced RAR Repair修復RAR文檔 422
第22章  保護文件和隱私
22.1  系統(tǒng)操作不留痕跡 424
22.1.1  清除文檔操作痕跡 424
22.1.2  清除程序運行痕跡 425
22.1.3  清除網(wǎng)絡瀏覽痕跡 427
22.1.4  利用工具軟件清除系統(tǒng)的操作痕跡 428
22.2  隱藏重要驅(qū)動器 429
22.2.1  修改注冊表隱藏驅(qū)動器 429
22.2.2  修改組策略隱藏驅(qū)動器 430
22.2.3  使用軟件隱藏驅(qū)動器 431
22.3  讓重要文件徹底隱身 431
22.3.1  用Txt to bmp隱藏文本到圖片中 432
22.3.2  用Easy File Locker隱藏文件或文件夾 432
22.3.3  使用WinMend Folder Hidden隱藏文件和文件夾 433
22.4  加密、解密重要文件與文件夾 435
22.4.1  用類標識符加密文件夾 435
22.4.2  使用NTFS特性加密 440
22.4.3  導出與保存加密證書 441
22.4.4  使用E-鉆文件夾加密大師加密文件夾 443
22.4.5  使用Windows優(yōu)化大師加密文件 445
第23章  光盤、移動存儲設備的安全保護
23.1  光盤的使用和養(yǎng)護 448
23.1.1  正確使用光盤 448
23.1.2  正確對光盤進行清潔 449
23.1.3  正確保存光盤 449
23.1.4  光盤的修復 450
23.2  光盤數(shù)據(jù)恢復方法 450
23.2.1  CDCheck 450
23.2.2  BadCopy 452
23.3  U盤、移動硬盤內(nèi)容加密與保護 455
23.3.1  迅軟U密-優(yōu)盤加密專家簡介 455
23.3.2  制作迅軟U密安全盤 456
23.3.3  重新制作迅軟U密安全盤 458
23.4  數(shù)碼設備數(shù)據(jù)恢復方法 460
23.4.1  PhotoRecovery for Digital Media 460
23.4.2  Active@UNDELETE 461
第24章  應用軟件備份與恢復
24.1  備份與恢復IE數(shù)據(jù) 464
24.1.1  備份與恢復IE收藏夾 464
24.1.2  備份與恢復Cookie信息 466
24.2  即時通信工具數(shù)據(jù)備份 468
24.2.1  備份與恢復QQ數(shù)據(jù) 468
24.2.2  備份與恢復阿里旺旺數(shù)據(jù) 469
24.3  備份與恢復輸入法和字庫 471
24.3.1  備份與恢復字庫文件 471
24.3.2  備份與恢復輸入法詞庫 473
24.4  備份與恢復Office工作環(huán)境 475
24.4.1  備份與恢復Office 2003工作環(huán)境 475
24.4.2  備份與恢復Office 2010工作環(huán)境 477
24.5  備份與恢復路由器配置 478
24.5.1  備份與恢復TP-LINK WR841N路由器配置 479
24.5.2  備份與恢復D-Link DI-7001路由器配置 481