Transcript 100-07-25 Windows 7 安全性剖析V4(1)

鳳榮地區農會 陳坤男
Office:03-8761166 #27
Mobile:0939512653
E-mail:[email protected]
100/07/25 台東大學
自我介紹
2


東華大學資工所碩士(2003)
國防部資通安全部門(約12年)主管(2.5年)
 250
user 資訊機房+通訊總機
 SanDiego 種子教官

鳳榮地區農會(2010)
 網路商城
 網頁管理
 網路管理
大綱
3






前言
Windows 7 好在哪裡
Windows 資料夾剖析
安全性特色
免費工具應用
討論時間
作業系統的功能
4
電腦系統:硬體、作業系統、應用軟體、使
用者
 作業系統:負責管理電腦裡的硬體及週邊設
備,扮演介於使用者與電腦硬體的中間人
 行政組織

熱門作業系統介紹-Linux

Linux



創始人托瓦茲認為軟體免費的比較好
開放原始碼, 透過大家發現漏洞, 一起改善系統
Linux的特色:





真正意義上的多工、多用戶作系統
支援數十種檔系統格式
提供了先進的網路支援
採用先進的記憶體管理機制，更加有效地利用
實體記憶體
開放原始碼，用戶可以自己對系統進行改進
熱門作業系統介紹 - Mac





第一個圖形化的作業系統
優異的使用者介面
漂亮的外型設計
針對影像圖片等工具有較好的支援程式
All-in-One
熱門作業系統介紹 – Windows
7








最多人使用的作業系統
1990年推出Windows 3.0
分成DOS枝脈及Windows NT
Windows NT代表New Technology
Windows XP代表eXPerience
2007年推出windows Vista
2009年Windows 7 RC
Windows 8 ?
Operating System Market Share
8
2008
智慧型手機作業系統
9
Android
蘋果電腦
微軟
RIM
諾基亞
HP
Linux
Based
iOS
Windows
Phone
BlackBerry
OS
Symbian
Palm
webOS
10
Windows 7 原來如此
Windows 7到底好在哪？(1/2)
11

效能：更快速、更省空間
 安裝快速、一分鐘內啟動
 空間減40%

開機快30%
易用：新介面、操控更直覺
 支援多點觸控
 常用程式彈指即可啟動
 簡化網路分享設定
Windows 7到底好在哪？(2/2)
12

相容：升級支援免擔憂
 無痛升級，只限Vista
 XP
mode
 新舊桌機筆電都適用

美觀：介面更順眼好用
 拖搖視窗，自動排列
 動態桌面，色彩自由搭配
 完整承襲Vista半透明介面
VISTA 與 XP 升級方式
13
升級至家用進階版 升級至專業版
升級至旗艦版
VISTA 家用入門版
是
否
是
VISTA 家用進階版
是
否
是
VISTA 商業版
否
是
是
VISTA 旗艦版
否
是
是
昇級版價格
4,170
6,880
8,390
完整版價格
6,990
9,890
10,590
Windows 7 版本比較
14
Home premium
Professional
Ultimate
改良的桌面導覽
是
是
是
搜尋
是
是
是
IE8
是
是
是
影音播放
是
是
是
家庭群組
是
是
是
XP mode
否
是
是
網域
否
是
是
網路間的備份與還原
否
是
是
BitLocker 磁碟機加密
否
否
是
35國語系
否
否
是
我的電腦跑得動嗎?
15
硬碟分割建議
16




系統磁碟50~80G
分割區小於5個
不要刪除隱藏分割磁區(開機檔案和選單)
將Windows 7裝在C碟
多重系統安裝
17

保留XP 安裝Windows 7
 XP視窗下安裝


避免磁碟機混亂
保留VISTA 安裝Windows 7
自訂Windows 7 開機選單
 BCDEdit.exe
 免費的多重開機選單製作工具

WinRE修復平台
 F8
— EasyBCD
18
Windows 7 功能
桌面改善工作與生活
19

Aero peek
預覽視窗
 顯示桌面


Jump List加速工作
快速開啟最近的檔案
 將程式釘在工作列
 Aero Shake搖搖樂與顯示桌面
 又快又酷的視窗切換技巧




Win+Tab
Win+Ctrl+Tab
Alt+Tab
桌面改善工作與生活
20

快速啟動程式
 Win+數字鍵

更炫的桌面佈景主題(個人化)
 投影片式桌面佈景
 變更視窗色彩
 變更系統音效
 自訂螢幕保護

視窗靠邊站(Aero Snap)
 Win+方向鍵
桌面改善工作與生活
21






整體顯示/隱藏桌面小工具(桌面圖示)
自訂通知區域顯示
多點觸控螢幕
校正螢幕色彩
ClearType文字保護眼睛
超大字型Windows文字
搜尋索引與資料夾管理
22

搜尋與索引
 搜尋範圍
Win+F(F3)
 搜尋篩選器(時間 大小)
 網際網路搜尋
 索引選項(控制台)
Windows 7 進階資料夾控制
23






壓縮資料夾
加密資料夾
分享檔案(共用人上限20)
資料夾權限
資料夾圖示
新增字型更容易
HomeGroup與網路連線
24




建立家用群組
加入家用群組
變更進階共用設定
根據環境變更網路位置
 家用網路
 工作場所網路
 公用網路

使用疑難排解問題精靈
IE8
25


設定多個網頁
使用預設加速器
 搜尋Bing
 Windows
Live發送電子郵件
 Windows Live撰寫部落格
 Bing翻譯


取得最新加速器
管理IE的外掛元件
區域
網際網路
內部網路
信任網站
限制網站
預設等級
中高
中低
中
高
IE8
26

Inprivate 私密瀏覽
 Inprivate篩選
 使用Inprivate
瀏覽 (Ctrl+Shift+p)
 Cookie存記憶體,網頁暫存於磁碟,關閉後清除

相容性瀏覽
 相容於Javascript,CSS2.1,(瀏覽器引擎CSS支援比較)
 相容性瀏覽設定
IE8
27

SmartScreen篩選
 檢視當前網頁
 報告不安全網站
Windows 7虛擬技術
28

虛擬硬碟VHD(如何在 Windows 7 建置開機 VHD)
 建立VHD(下限3MB)
 使用VHD

Windows XP mode
 下載Windows
Virtual PC(15.3MB),Windows XP
mode(558MB)
 先裝Virtual PC 再裝XP mode
 設定虛擬機器
 在Windows 7啟動虛擬機器程式

解讀Windows 7的XP模式與MED-V虛擬化
Windows 7虛擬技術
29

CPU必須支援Intel VT或AMD-V虛擬化技術，才能
使用XP Mode
想要檢查處理器是否支援以上技術，
可以用SecurAble來檢查。
官網http://www.grc.com/securable.htm
備份與修復作業系統
30

系統映像
 建立系統映像(控制台\備份與還原)(行動作業中心)
 還原作業系統

系統修復光碟
 建立系統修護光碟
 設定從光碟啟動
 用光碟修護作業系統

MSC副檔名相關指令
MSC(Microsoft console commands)相關指令
31










admgmt.msc Active Directory管
理
azman.msc 授權管理員
certmgr.msc 憑證
certsrv.msc 憑證授權
certtmpl.msc certtmpl憑證範本
ciadv.msc Indexing Service
comexp.msc 元件服務
compmgmt.msc 電腦管理
devmgmt.msc 裝置管理員
dfrg.msc 磁碟重組工具

dfsgui.msc 分散式檔案系統

dhcpmgmt.msc DHCP

diskmgmt.msc 磁碟管理

dnsmgmt.msc dnsmgmt





domain.msc Active Directory網域
及信任
dsa.msc Active Directory使用者
及電腦
dssite.msc Active Directory 站台
及服務
eventvwr.msc 事件檢視器
MSC(Microsoft console commands)相關指令
32








fsmgmt.msc 共用資料夾
gpedit.msc 群組原則
iis.msc Internet Information
Services
ipaddrmgmt.msc IP位址管理
lusrmgr.msc 本機使用者和群組
mscorcfg.msc .NET Configuration
ntmsmgr.msc 卸除式存放裝置
ntmsoprq.msc 卸除式存放裝置
操作員要求












perfmon.msc 效能
pkmgmt.msc 公開金鑰管理
rsadmin.msc 遠端存放
rsop.msc 原則結果組
schmmgmt.msc schmmgmt
secpol.msc 本機安全性設定
services.msc 服務
tapimgmt.msc 電話語音
tsmmc.msc 遠端桌面
uddi.msc UDDI服務主控站
winsmgmt.msc WINS
wmimgmt.msc Windows
Management Infrastructure
行動作業中心
33


開啟/關閉Windows訊息
補強系統安全性
 安裝防毒軟體
 “四檔”UAC
 開啟
Windows Update
Windows 7 防火牆
34
精選Windows 7工具
35




增強型小畫家
增強型小算盤
增強型燒錄
數學輸入面板(mip.exe)

Tablet PC 上的 Tablet 手寫筆搭配使用，也可以將它與
任何輸入裝置 (例如觸控螢幕、外接式數位板甚至滑鼠)
搭配使用。

問題步驟收錄程式 (PSR)(範例 25張圖片)

Windows Media Player 12
Windows 7 功能擴展
36

更省錢的Windows Live Call(MSN網路電話)
 2010/06/30

停止服務
郵件管理專家Windows Live Mail
 設定帳戶
 離線存取功能




行事曆管理約會
Windows Live Movie Maker
Windows Live Writer
Windows live 家長監護
Windows 7 金鑰防盜
37


是Windows 軟體授權管理工具（Windows
Software Licensing Management Tool），是一支
管理Vista及Windows 7啟動的VBScript工具程式，
它的功能很多。
Slmgr/cpky 登錄清除產品金鑰
安全模式來幫忙
38

進入方式
 F8
 Ctrl

功能
 刪除頑固檔案
 檔案正在使用中無法刪除
移除病毒
 還原系統
 修護系統設定或故障
 移除不正確的驅動程式

39
Windows 7
快
速
鍵
msconfig最佳化 Windows 7
40
調整系統開機選項,簡化開機流程,加快開機速度
開啟或關閉windows 功能
41
修改登入畫面
42


修改登錄檔允許自訂登入/關機畫面
新增登入/關機背景畫面圖片檔案
圖片大小不超過256K
解析度與螢幕同
更名為backgroundDefault
工作排程器-自動關機
43
設定開機後 ADSL 寬頻自動連線
44
聲控及檔案系統
45

Windows 聲控
 聲音設定
 語音辨識體驗

檔案系統
 檔案屬性
 檔案安全性
 檔案關聯
 誤刪救援(保留現場)
 PiriForm
Recuva 檔案救援工具
磁碟空間管理
46


基本磁碟
動態硬碟
 跨距磁碟區
 等量磁碟區
 鏡像磁碟區(伺服器版本)
 RAID-5磁碟區(伺服器版本)


管理磁碟配額
FAT與NTFS 互轉
 為何NTFS不能轉FAT
遠端管理硬碟
47

遠端電腦必須支援虛擬磁碟服務 (VDS)。
遠端電腦業系統
Windows 防火牆設定
Windows Server 2008 R2、
Windows Vista(SP1 Sp2),Windows 7
啟用遠端磁碟區管理例外。
Windows Vista
啟用遠端磁碟區管理例外。
啟用檔案及列印共用例外。
Windows Server 2003 (含 SP1)
啟用例外
TCP 連接埠 135
Vds.exe
Windows 燒錄
48

Live file System
 Universal

Mastered 光碟系統(一次燒錄)
 For



Disc Format(UDF)光碟像USB一樣直接增刪
圖片,media
用media player燒錄圖片
燒錄音樂CD
ISO燒錄
系統服務開關設定
49

建議保持
 Disk
defragmenter
 Power

建議停用
brightness(for 觸控螢幕)
 Desktop windows manager(Aero 視覺效果)
 Homegroup listener /provider
 IP helper(for IPv6)
 Print spooler
 Adaptive
系統效能與事件檢視
50



事件檢視器(eventvwr)
管理事件紀錄
稽核安全事件
 本機安全性原則

檢視系統效能
 效能監視器
 效能資訊及工具
稽核原則
51
原則名稱
用途
稽核目錄服務存取
決定是否稽核存取 Active Directory 物件的使用者事件，主
要用於網域架構的事件紀錄
稽核系統事件
稽核影響系統安全性或安全性記錄的事件
稽核物件存取
稽核存取物件的使用者事件 (例如檔案、資料夾、登錄機
碼值、印表機等)
稽核原則變更
稽核使用者權限指派原則、稽核原則或信任原則變更
稽核特殊權限使用
稽核成功事件、稽核失敗事件或完全不稽核這類型的事件
稽核帳戶登入事件
機和網路上的使用者是否以本機帳戶進行登入驗證
稽核帳戶管理
稽核帳戶的新增刪除動作
稽核登入事件
稽核使用者登入或登出電腦的動作
稽核程序追蹤
稽核事件的詳細追蹤資訊,如程式啟動,處理程序結束,處理
重複與間接物件存取
常用系統管理工具
52

主控台管理(Microsoft Management Console)
模式
功能
作者
可完全自定需要的管理單元
使用者-完整存取
無法新增或移除或變更崁入式管理單元
使用者-限制存取
多重視窗
僅提供在主控台檔案已儲存 樹狀目錄可見項目的存
取權 使用者可建立新視窗
使用者-限制存取
單一視窗
僅提供在主控台檔案已儲存 樹狀目錄可見項目的存
取權 使用者可建立新視窗
Windows 7 新功能
53

BranchCache
 加快檔案的存取

DirectAccess
 讓行動使用者外出時仍可以持續連線

Bitlocker & BitLocker-To-Go
 保護電腦和可攜式磁碟機上的資料

Applocker
讓
IT 專業人員控制使用者可以執行的應用程式
XPS vs. PDF XPS 和 PDF的比較
54
XPS(XML Paper Specification)



頁面描述語言，可以
描述一個單頁或是包
含多個頁面的文件。
Microsoft
免費的
PDF(Portable Document Format)



PDF 的優勢在於它是
一個既定的標準，工
具來修改和處理 PDF
文件
Apple
跨平台的解決方案
55
Windows 資料夾剖析
Windows 7 資料夾
56


Documents and Setting
MSOcache




Office 的安裝檔案。容量佔大約200MB以上
Windows 資料夾
Program Files
Recycler
 資源回收桶

System Volume Information
 系統還原功能
Windows 7 資料夾
57

PerfLogs
 系統測試後的紀錄檔案

ProgramData
 程式執行產生出來的資料檔

TokensBackup
 Toolkit
執行紀錄
Windows 資料夾
58

Addins
 Fxsext.ecf
:Fax Server Extension
Windows 傳真服務相關文件

AppPatch



.sdb 檔 Windows Compatibility Solution Database
由應用軟體廠商發展作為解決相容問題的套裝程式
Boot
 不同語言的Windows啟動界面

Branding
 開機畫面
Windows 資料夾
59

Cursors
 滑鼠指標樣式

Debug
 Debug

logs
DigitalLocker
 線上數位商店

Downloaded Program Files
 IE
plug-in 外掛程式
Windows 資料夾
60

Ehome
 Windosw


media center
Fonts
Globalization
 佈景主題-台灣

Help
Windows 資料夾
61

IME(Input Method Editor)
 輸入法

INF(Install File)
 PNF(Precompiled

Installer
 微軟InstallShield


iNF)
Logs
Media
 系統音效
Wizard
Windows 資料夾
62

Panther
 記錄安裝動作的位置

System32
 系統核心檔案
63
Windows 7 網路安全總管
看緊登入大門
64

使用者帳戶管理
 分級管理設定權限
 設定密碼
 關閉Guest帳戶


程式的使用權限
終止windows內建的系統指令
 gpedit.msc
 使與者設定/系統
管制使用電腦
65



家長監護的設定
時間的設定
其他控制
 遊戲限制
 允許與封鎖特定程式

使用windows live 家長監護服務
硬碟與檔案的保護
66





磁碟的lock & hide(CD-DVD Lock)
隱藏/顯示檔案與資料夾
Windows檔案加密功能
相片檔案加密(private Pix)
建立隱藏的共用資料夾(共用名稱$)
密碼的使用與管理
67

設定密碼的重要觀念
中文輸入
 定期更換(user 3M,Admin 1M)


備份使用者登入密碼金鑰


忘了登入密碼解決方案


建立密碼重設磁片
Active@password Changer(APC開機光碟)
處理離職人員的加密資料
DRA(Data Recovery Agent), 加密前就必須建立
 Cipher /r:DRA 資料修護憑證,私密金鑰


管理密碼 (Big Crocodile)(LastPass )
使用IE時的防範措施
68


清除IE瀏覽紀錄(暫存檔 歷程紀錄 cookies 密碼
網頁表單)
避免釣魚網站的傷害
SmartScreen)
 回報釣魚網站或網站包含惡意軟體
 設定信任的網站
 手動檢查(

瀏覽網頁不留痕跡
 inPrivate瀏覽
使用電腦時的防護措施
69

掌握電腦裡的共用資料夾
 確認目前分享的資料夾
 查看存取共用資料的使用者
 關閉檔案的共享功能
 關閉系統預設的共享(regedit)
使用電腦時的防護措施
70

防止MSN訊息記錄被窺視
 取消MSN保存訊息記錄功能
 使用Messenger

Plus! Live記錄加密功能
防範電子郵件的各種危害
 安裝防毒軟體
保持更新
 使用防毒軟體檢查信件及壓縮檔案內容
 勿開啟來路不明的電子郵件和附加檔案
 不點選來路不明的連結
 WebMail 線上掃毒

關閉windows media player 12媒體串流
電腦防毒防駭的處理
71

Windows 防火牆
 開啟或關閉
 允許程式通過
 還原防火牆設定

Windows Defender
 開啟
掃描及移除
 快速 完整 自訂
 忽略 隔離 移除 永遠允許

Windows Update
 行動作業中心

手動/自動 安裝更新
免費防毒軟體 Ariva Antivar(小紅傘)
家用群組的應用
72

家用群組的設定與應用
 建立
新增 離開 合併
 共用媒體櫃(檔案總管)
 將Visat和XP設定為同一群組 (same workgroup)

資料夾與檔案的共用
 資料夾的種類
 控制公用資料夾的存取
 分享
變更或取消共用
 設定隱藏式共用資源

印表機的共用設定
 分享
新增網路印表機
 使用網路印表機列印
遠端遙控
73

使用Windows遠端協助
 以快速連線啟用
 以邀請檔啟用(7
vs. Vista or XP)
 要求控制權
 進階設定

快速 連線失敗的幾個原因
 防火牆未設定開放
 求助端必須先邀請並且不能關閉視窗
 其中一方網路連線有問題
 快速連線限定雙方都是Windows
7
74

使用遠端桌面連線
 開通允許遠端桌面連線
 連線至遠端電腦
 進階設定
 使用遠端電腦的裝置與資源

TeamViewer 遠端遙控軟體
Windows 7 Security Feature
75


The Action Center: security information at your
fingertips
Protect your data from theft, hackers, and
accidental loss
 BitLocker


Drive Encryption
Windows Firewall
Defend your computer against viruses, spyware, and
other malware
 Microsoft
Security Essentials
Windows 7 Security Feature
76

Reduce risk by enhancing security and control
 UAC

Help protect your family
 Windows
7 Parental Controls
Windows 7 Security Enhancements
77





Fundamentally Secure Environment
Enhanced Auditing
Streamlined User Account Control
AppLocker
BitLocker and BitLocker To Go
Security checklist for Windows 7
78






Action center
Windows Defender
User Account Control
Backup and Restore
Windows update
Windows firewall
79
免費工具應用
80
註冊表編輯工具-Registry Workshop 4.50 中文免安裝
提高註冊表編輯操作效率：能夠剪切，複製和粘貼註冊項和鍵值名，還可以進行撤銷和重做
操作；能夠快速地查找和替換所需註冊項、鍵值名和字符串；允許編輯註冊表文件同系統自
帶的註冊表編輯器一樣；並且提供容易使用和靈活的書籤及我的最愛功能。
81
VirtualBox 4.0.10.72479 免安裝中文版 – 自由軟體
界的VMware
由昇陽公司（併購的 InnoTek）出品，不僅有可以安裝於各種平台的版本（最大
賣點：支援太陽牌 Solaris），虛擬機器也支援各種平台的模擬，安裝好就是中文
介面了，支援 USB 2.0 的硬體裝置、RDP 遠端桌面
82
USBCleaner 6.0.20101017 免安裝中文版
隨身碟殺毒工具，隨身碟病毒俗稱 Autorun 病毒，透過寫入 autorun.inf 讓病毒或木馬自動發
作，以致於感染給所有插過該隨身碟的硬碟、隨身碟，這種事情若發生在校園，學生只要一
插上隨身碟，則立即被感染，再插回自己的電腦，又再度被感染，可謂「隨插即中獎」建議
用此軟體進行殺毒後，推薦再使用超級巡警之U碟病毒免疫器來進行防疫，防疫後會產生一
個名為 autorun.inf 的「隱藏資料夾」，使 autorun.inf 無法再寫入！
83
LastPass 1.70 中文版
殺手級免費密碼管理工具取代不安全的瀏覽器內建密碼儲存功能，幫您記住所有的密碼，以及填寫
網路表格，並即時將資料儲存於安全的網路位置，並將密碼即時同步於各式平台的瀏覽器；支援IE、
Firefox（含免安裝版）、Google Chrome三大瀏覽器，跨平台支援Mac、Linux，以及需付費的iPad、
iPhone、BlackBerry、Windows Phone、Android、Symbian S60平台。
84
Windows 7 優化大師
從系統信息檢測到調校、從系統清理到維護，Windows7優化大師 都為您提供比
較全面的解決方案。Windows優化大師同時適用於
Windows98/Me/XP/2000/2003/Vista/Windows7操作系統，提供了全面有效、簡
便安全的：系統檢測；系統清理；系統維護；系統優化等功能，讓您的電腦始終
保持在最佳狀態。
討論時間
圖片來源
86