电脑安全与黑客攻防（第2版）

目录
Chapter 01 Windows用户账户安全
1.1　哪些因素威胁电脑安全 2
1.1.1　电脑的硬件安全 2
1.1.2　越权存取 3
1.1.3　电脑病毒 3
1.1.4　电脑木马 3
1.1.5　电脑黑客 4
1.2　用户账户的基础操作 4
1.2.1　本地用户和组 4
1.2.2　启用并重命名内置管理员账户 6
1.2.3　创建标准账户 7
1.2.4　设置账户密码 8
1.2.5　使用密码重设盘 9
1.2.6　删除多余的用户账户 10
1.2.7　使用命令管理用户账户 11
1.3　使用BIOS保障电脑安全 12
1.3.1　进入BIOS 13
1.3.2　BIOS中的基本操作 14
1.3.3　设置BIOS密码 15
1.3.4　BIOS的其他设置 16
1.4　Windows 7的用户账户控制 17
1.4.1　什么是用户账户控制 18
1.4.2　更改用户账户的控制级别 18
1.4.3　用策略控制UAC 19
给你支招
如何为家长控制创建新的账户 21
命令除了可以更改密码之外还可以
删除密码 22

Chapter 02 从系统设置保障系统安全
2.1　注册表的安全防范 26
2.1.1　初步了解Windows注册表 26
2.1.2　注册表中的基础操作 28
2.1.3　禁止访问和编辑注册表 31
2.1.4　设置登录警告 33
2.1.5　禁止使用控制面板 34
2.1.6　禁止使用命令提示符 35
2.1.7　隐藏驱动器盘符 36
2.2　组策略的安全设置 37
2.2.1　设置账户密码策略 38
2.2.2　制定账户锁定策略 39
2.2.3　禁止特定用户从网络访问
电脑 40
2.2.4　拒绝任何用户从网络访问
电脑 41
2.2.5　让电脑只能识别指定U盘 42
2.2.6　拒绝远程访问注册表 45
给你支招
如何通过注册表隐藏多个分区盘符 46
如何禁用电脑中的空密码共享 46

Chapter 03 保障数据的安全
3.1　文件系统的安全 48
3.1.1　NTFS文件系统简介 48
3.1.2　NTFS权限的种类 49
3.1.3　NTFS权限的内容 50
3.1.4　确认分区格式 51
3.1.5　拒绝用户或组访问文件夹 51
3.1.6　让共享文件夹仅有NTFS
权限 52
3.2　EFS加密方式的应用 54
3.2.1　使用EFS加密文件夹 54
3.2.2　备份EFS证书 55
3.2.3　还原备份的EFS加密证书 57
3.2.4　创建新的证书 59
3.3　办公文档的安全 60
3.3.1　设置Word文档的权限密码 61
3.3.2　文档局部内容保护 61
3.3.3　保护Excel数据不被修改 63
3.3.4　隐藏Excel中的行或列数据 64
3.3.5　防止突发事件导致文档丢失 64
3.4　备份数据到云端 65
3.4.1　主流的云存储产品 65
3.4.2　将文件上传到云端 67
3.4.3　从云端下载文件 68
给你支招
如何取消文件夹上的小锁 68
如何添加证书到文件夹中 69

Chapter 04 加密软件的使用
4.1　用BitLocker加密磁盘分区 72
4.1.1　使用BitLocker的条件 72
4.1.2　启用BitLocker的准备 73
4.1.3　在系统分区上启用BitLocker 74
4.1.4　在普通分区上启用BitLocker 76
4.1.5　更改驱动器的解锁方式 78
4.1.6　关闭BitLocker保护 79
4.2　用BitLocker To Go保护移动设备 80
4.2.1　加密前的准备 80
4.2.2　加密移动设备 81
4.2.3　更改移动设备解锁密码 83
4.2.4　关闭移动设备的BitLocker 83
4.3　第三方加密软件 84
4.3.1　U盘超级加密3000 84
4.3.2　使用WinRAR加密 86
给你支招
如何通过密钥恢复移动硬盘的
加密密码 87
如何打开通过WinRAR加密的
压缩文件 88

Chapter 05 局域网安全
5.1　局域网中的文件共享 90
5.1.1　简单的文件共享和家庭组共享 90
5.1.2　高级文件共享 96
5.1.3　通过映射管理共享资源 102
5.2　安全使用无线网络 104
5.2.1　设置安全的SSID 104
5.2.2　选择合适的加密方式 105
5.2.3　过滤MAC地址 106
给你支招
电脑处于睡眠状态时无法访问共享项目
该如何处理 107
如何踢出蹭网的人 108

Chapter 06 安全使用IE浏览器
6.1　IE浏览器的安全设置 110
6.1.1　设置Internet的安全级别 110
6.1.2　设置启动浏览器时不加载
页面 111
6.1.3　如何过滤弹出的广告页面 111
6.1.4　禁用不安全的加载项 112
6.1.5　屏蔽IE的自动完成功能 113
6.1.6　设置Cookie的安全级别 113
6.1.7　禁止更改安全区域设置 114
6.1.8　锁定IE浏览器的下载功能 115
6.1.9　屏蔽软件的下载站点 116
6.2　清除上网痕迹 117
6.2.1　删除临时文件 118
6.2.2　删除浏览器Cookie 119
6.2.3　删除历史访问记录 119
6.2.4　删除密码记录 120
6.3　修复IE浏览器 121
6.3.1　默认主页被修改 121
6.3.2　主页设置被锁定 122
6.3.3　默认的IE搜索引擎被修改 123
6.3.4　IE标题栏被添加非法信息 124
6.4　安全上网技巧 125
6.4.1　警惕网络钓鱼陷阱 125
6.4.2　防范间谍软件 126
给你支招
如何禁止修改IE浏览器的主页 126
如何开启SmartScreen筛选器 128

Chapter 07 网络通信与交易的安全
7.1　安全接收电子邮件 130
7.1.1　注意垃圾邮件 130
7.1.2　防范染毒邮件 132
7.1.3　防范钓鱼邮件 136
7.2　安全使用QQ 137
7.2.1　清除QQ登录账号 137
7.2.2　给QQ聊天记录加密 138
7.2.3　申请QQ密码保护 139
7.2.4　QQ号码被盗后如何申诉 141
7.3　全方位保障网络交易的安全 143
7.3.1　为淘宝账户设置密码保护 144
7.3.2　修改淘宝账户密码 145
7.3.3　设置支付宝安全保护问题 146
7.3.4　忘记了支付宝登录密码怎么办 148
7.3.5　安装网银控件 149
7.3.6　下载U盾证书 150
给你支招
如何防范恶意软件通过电子邮件
进入电脑 151
为何要对电脑中的网银安全控件
进行升级 152

Chapter 08 防范恶意软件
8.1　正确面对各种恶意软件 154
8.1.1　恶意软件的概念 154
8.1.2　恶意软件的特征 154
8.1.3　恶意软件的传播注入方向 155
8.1.4　防范恶意软件的一般原则 155
8.2　清除与防范恶意软件的常用工具 156
8.2.1　Windows恶意软件删除工具 156
8.2.2　恶意软件清理助手 158
8.2.3　卡巴斯基安全软件 159
8.3　使用Windows防火墙 161
8.3.1　启用Windows防火墙 161
8.3.2　设置“例外”规则 162
8.3.3　创建入站规则 163
8.3.4　防火墙报警 165
给你支招
保存防火墙设置时提示错误应该
如何解决 166
如何创建出站规则 166

Chapter 09 电脑黑客知多少
9.1　黑客的相关概念 168
9.1.1　黑客的由来 168
9.1.2　黑客和骇客的区别 168
9.1.3　我国黑客的发展历程 169
9.1.4　黑客活动的历史 169
9.2　黑客入侵的方法与动机 170
9.2.1　黑客入侵的方法 170
9.2.2　黑客入侵的目的 171
9.2.3　黑客入侵的流程 172
9.3　走近电脑病毒 173
9.3.1　什么是电脑病毒 173
9.3.2　电脑病毒的特征 173
9.3.3　电脑被病毒感染后的表现 174
9.3.4　常见的电脑病毒类型 174
9.4　病毒的手动查杀与防范 175
9.4.1　通过命令结束病毒进程 175
9.4.2　设置注册表权限防止
病毒启动 177
9.4.3　使用360安全卫士防护病毒 179
给你支招
成为一名黑客需要怎样的素质 181
Office文件会不会被病毒感染 181

Chapter 10 黑客攻防前的准备工作
10.1　认识电脑的IP 184
10.1.1　认识IP地址 184
10.1.2　IP地址的分类 184
10.1.3　如何查看本地IP地址 185
10.2　电脑与外界的通道——端口 187
10.2.1　认识电脑端口 187
10.2.2　电脑端口的分类 187
10.2.3　如何查看电脑端口 188
10.2.4　关闭或限制不必要的端口 188
10.3　黑客常用的命令 190
10.3.1　查看物理网络的ping命令 190
10.3.2　查看网络配置的ipconfig
命令 191
10.3.3　功能强大的net命令 193
10.3.4　监测TCP/IP的netstat命令 196
10.3.5　跟踪路由的tracert命令 199
10.3.6　远程登录的telnet命令 200
10.3.7　传输文件的ftp命令 204
10.3.8　管理计划任务的at命令 210
10.3.9　专作地址解析的arp命令 211
10.3.10　设置文件夹权限的
cacls命令 212
给你支招
公有IP地址和私有IP地址有何区别 214
如何启用被禁用的端口 214

Chapter 11 利用工具获取目标主机的信息
11.1　搜集目标主机的信息 218
11.1.1　获取目标主机的IP地址 218
11.1.2　推测目标主机的地理位置 218
11.1.3　利用漏洞扫描器扫描企业
网络 219
11.2　目标主机的信息嗅探 220
11.2.1　信息嗅探器的概念 220
11.2.2　简单易用的影音神探嗅
探器 220
11.2.3　捕获网页的艾菲网络侦探 222
11.2.4　捕获数据的SnifferPortable 223
11.3　目标主机的端口扫描 228
11.3.1　端口扫描的原理与分类 228
11.3.2　扫描并修复系统漏洞 229
11.3.3　简单易用的X-Scan 231
11.3.4　功能强大的流光Fluxay 234
给你支招
哪种软件可以扫描局域网的共享
资源 237
X-Scan和流光有何区别 238

Chapter 12 本地与远程入侵
12.1　本地入侵的密码破解 240
12.1.1　轻松破解BIOS密码 240
12.1.2　清除Windows登录密码 241
12.2　需要验证的远程入侵 243
12.2.1　IPC$入侵 243
12.2.2　防范IPC$连接入侵 245
12.2.3　Telnet入侵 250
12.3　利用注册表实现远程入侵 254
12.3.1　开启远程注册表服务 254
12.3.2　连接和入侵远程注册表 255
12.4　使用远程控制工具入侵 258
12.4.1　远程控制任我行 258
12.4.2　QuickIP远程控制软件 263
给你支招
清除BIOS密码的其他方法 266
为什么无法运行Telnet命令 266

Chapter 13 以木马为核心的入侵与防范
13.1　深入了解电脑木马 268
13.1.1　木马系统的组成 268
13.1.2　木马的类型 268
13.1.3　木马的特点 269
13.1.4　木马的伪装与隐藏 270
13.1.5　木马信息的反馈机制 272
13.2　黑客常用的木马软件 272
13.2.1　冰河木马 272
13.2.2　EXE捆绑机 275
13.3　防范木马的常见方法 278
13.3.1　关闭不需要的端口 278
13.3.2　防范ICMP漏洞 281
13.3.3　禁止硬盘AutoRun功能
预防木马运行 283
13.3.4　禁用屏保预防木马运行 283
13.4　简单几招清除木马 284
13.4.1　木马的清除原理 285
13.4.2　使用360安全卫士清除木马 285
13.4.3　清除网游盗号木马 286
13.4.4　清除冰河木马 287
给你支招
如何手动查找出恶意攻击程序 288
360安全卫士查杀木马的3种方式
之间有什么区别 289

Chapter 14 日常上网的简单攻防
14.1　QQ的简单攻击与防范 292
14.1.1　攻击QQ的常见方式 292
14.1.2　使用QQ消息炸弹对目标
QQ进行信息轰炸 293
14.1.3　强行查看本地QQ聊天记录 294
14.1.4　防范QQ消息炸弹 295
14.1.5　加强QQ账号的安全设置 296
14.2　电子邮件的简单攻击与防范 297
14.2.1　使用流光探测邮箱密码 298
14.2.2　使用Email网页神抓抓取
邮箱地址 299
14.2.3　使用溯雪获取邮箱密码 301
14.2.4　防范邮箱密码被探测 303
14.3　U盘的攻击与防御 304
14.3.1　了解U盘病毒 305
14.3.2　预防U盘病毒 305
14.3.3　手动查杀U盘病毒 307
给你支招
如果邮箱被探测后，应该如何进行
处理 308
如何进入电脑的安全模式 309