Windows7的安全配置管理

作者:刘志达 刊名:金融科技时代 上传者:郭佩勤

【摘要】随着Windows7的广泛应用,新购置的计算机设备也开始预装Windows7操作系统和一些管理软件,为了能够满足接入央行内联网条件,必须按照操作系统安全配置要求对其进行安全配置。一、重新分区计算机设备硬盘只有一个操作系统区(OS

全文阅读

随着Windows7的广泛应用,新购置的计算机设备也开始预装Windows7操作系统和一些管理软件,为了能够满足接入央行内联网条件,必须按照操作系统安全配置要求对其进行安全配置。一、重新分区计算机设备硬盘只有一个操作系统区(OS289G)、一个系统还原区(HP_RECOVERY6.78G)和一个系统区(SYSTEM2G)。为了不影响Windows7操作系统的运行及一键还原功能,同时为了保证用户数据安全,需对硬盘进行重新分区。第一,在“控制面板”中的“系统和安全”-“管理工具”下的“计算机管理”,选“存储-磁盘管理”。第二,在“磁盘管理”的右页面,右击“OSC:”选“压缩卷”。第三,操作系统自动查询卷以获取可用压缩空间。第四,在输入压缩空间里输入压缩空间量,即为新建分区的容量,压缩后的总计大小即为OSC:的容量。第五,选择“压缩”,操作系统自动对硬盘进行压缩,出现一个未分配的分区。第六,右击“未分配”的分区,选择“新建简单卷”。第七,输入“简单卷大小”,可根据磁盘容量及工作需要输入。第八,连续选择“下一步”后,系统自动建立了一个“新加卷”,并自动格式化和分配“磁盘分区符号”。重复以上6-8步骤,建立另一个“简单卷”,将剩下所有空间容量分配给另一个分区,硬盘就被重新划分为三个分区。压缩是在原有分区的基础上进行,因此磁盘分区符号不好识别,可以再对磁盘分区符号进行重新更改。右击一个“新加卷”,选“更改驱动器号和路径”,选“更改”,在“分配以下驱动器号”下拉列表中选择正确的序号字母,使C,D,E,F正确识别。二、卸载预装的软件在“控制面板”中“程序卸载程序”中,将“BizCover,HPAdvisor,HPSetup,HPSupportAssiant,MicrosoftOffice2010,NotronOnlineBackup,WindowsLive登录助手、WindowsLive软件包、WindowsLive上载工具”等软件卸载。在“控制面板”中“程序打开或关闭Windows功能”中,将“游戏”等功能选项去掉。三、关闭不需要的“服务”备份服务列表。在“服务(本地)”中右击选择“导出列表(L)……”,将服务列表以“文本文件(逗号分隔)(.CSV)”保存起来,以备查考。参照WindowsXP安全配置手册,在“控制面板”中的“系统和安全”-“管理工具”下的“服务”中,对有关服务进行手工设置;或利用sfconfig[服务名称]start=disabled|demand命令,创建批处理文件,以系统管理员身份运行,自动将有关服务设置为“禁用”或“手动”。81栏目编辑:梁丽雯E-mail:liven_01@163.com运维管理实务2011年第10期投稿邮箱hnfc@21cn.net四、注册表安全配置禁止光盘自动运行功能[HKE_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdrom]“AutoRun”=dword:0关机时清除页面文件[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagement]“ClearPageFileAtShutdown”=dword:01关闭DirectDraw[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlGraphicsDriversDCI]“Timeout”=dword:0删除默认共享[HKEY_LOCAL_MACHINESYSTEMCurrent

参考文献

引证文献

问答

我要提问