《个人电脑安全技术》实训指导书.docx

《个人电脑安全技术基础》
实训指导书

2008年3月

目录

实训项目一 windows操作系统的安全 …………………………………………3
实训项目二 IE 浏览器安全………………… ……………………………..13
实训项目三 常用杀毒软件的安装与使用……………………………………24
实训项目四 木马攻击与防范……………………………………………… 37..
实训项目五 Windows 中的FTP、Web服务器的安全设置……………… 38
实训项目六 信息加密技术、办公文档的安全管理……………………… .43
实训项目七 使用ZoneAlarm防火墙………………………………………47
实训项目八 信息隐藏技术…………………………………………………..57
实训项目九 使用X-SCANNER工具………………………………………….…61.

实训项目一 windows操作系统安全
一、实训目的
通过实训，掌握账户与密码的安全设置、文件系统的保护与加密、安全策略与安全模板的使用、审核和日志的启用、本机漏洞检测软件Super-Scan 的使用，建立一个操作系统的安全框架。
二、实训原理
我们从账户口令、文件系统、日志和审核安全漏洞扫描等方面对windows操作系统安全进行介绍。
1、账户与口令
账户与口令是登录系统的基础，也是众多黑客攻击程序攻击和窃取的对象。因此，系统账户的安全是非常重要的，也是可以通过合理设置来实现的。普通用户常常在安装系统后长期使用系统的默认设置，忽视了windows系统默认设置的不安全性，被攻击者利用，通过各种手法获得合法的账户，进一步破解口令。所以，首先要保障账户和密码的安全。
2、文件系统
磁盘数据被攻击者或者本地的其他用户破坏或窃取是经常困扰用户的问题，文件系统的安全问题也是非常重要的。windows系统提供的磁盘格式有FAT、FAT32、NTFS。其中，FAT、FAT32没有考虑安全性方面的更高要求，例如无法设置用户访问权限等。NTFS文件系统是windows操作系统中一种安全的文件系统，管理员或用户可以设置每个文件夹的访问权限。
3、数据的加密软件
当用户的计算机在没有足够的物理保护的地方使用的时候，或者发生计算机或磁盘被窃取、被拆换，保密的数据可能被窃取，造成重要数据的丢失。采用EFS的加密功能对敏感数据文件进行加密，可以加强数据的安全性，减少数据失窃的隐患。EFS采用对称和非对称两种加密方法对文件进行加密，首先系统利用生成的对称秘钥将文件加密成密文，然后利用EFS证书中包含的公钥将对称密钥加密后与密文加在一起。文件采用EFS加密后，可以控制特定用户有权解密数据。这样，即使攻击者能够访问计算机数据存储器，也无法读取用户数据。只有用有EFS证书的用户，采用证书中公钥对应的私钥，先解密公钥加密的文件密钥，然后再用对称秘钥解密文件。EFS属于NTFS文件系统的一种默认功能，同时要求使用EFS的用户必须拥有在NTFS卷中修改文件的权限。
4、审核与日志
为了便于用户检测当前系统的运行状况，系统中设置了审核与日志功能，它是系统中最基本的入侵检测方法。当有攻击者尝试对windows系统进行某些方式的攻击的时候，都会被安全日志记录下来，写入到日志中。一些下的应用程序，如IIS（Internet信息服务器）也带有相关的审核日志功能。例如，IIS中的FTP日志和WWW日志，等等。IIS每天生成一个日志文件，包含了该日的一切记录，例如，试图通过网络登录系统的IP地址等。文件名通常为：ex(年份)(月份)(日期)。例如，ex050123，就是2005年1月23日产生的日志。IIS在WWW的系统盘中 目录下，FTP日志在 目录下。而系统日志、安全性日志、应用程序日志分别为 文件夹下的三个文件。
5、安全模板
windows系统中的安全设置项目繁多，包括账户策略、本地策略、事件日志、受限制的组、系统服务、注册表和文件系统。一一设置这些安全项目十分复杂，为了提高系统安全设置的简易性，微软在系统中提供可不同安全级别的安全模板，不同安全级别的模板包含了不同安全性要求的配置项目。用户只要简单的根据需要启用相应的模板，即可以自动按照模板配置各项安全项目。对部分模板的意义作如下说明：
setup security.inf: 全新安装系统的默认安全设置
basicws.inf: 基本的安全级别
compatws.inf: 将系统的NTFS和ACL设置成安全层次较低的NT4.0设置
securews.inf: 提供较高安全性的安全级别
hisecws.inf: 提供高度安全性的安全级别
上述模板文件名的后两个字母，ws代表workstation & server，dc代表domain controller。windows系统也支持用户自己构建模板。
6、MBSA（Microsoft Baseline Security Analyzer）
要检查当前系统是否符合一定的安全标准，手动逐项检查的过程是非常复杂的，windows提供了自动检查系统漏洞的安全审计工具MBSA。他将从系统的升级服务器中下载最新的补丁包，检查windows系统中是否安装了最新的安全补丁。此外，还可以对系统漏洞、IIS漏洞、SQLServer数据库、IE、OFFICE等应用程序的漏洞进行扫描，以检查系统的各项配置是否符合安全性要求。
三、实训环境
一台安装windows2000/XP的计算机，磁盘格式配置为NTFS，预装了MBSA（Microsoft Baseline Security Analyzer）工具。
需要说明的是，以下设置均以管理员身份登录系统。在windows2000和windowsXP操作系统中，相关安全设置会稍有不同，但大同小异，以下以windows2000的设置步骤为实训系统。
四、实训内容和步骤
任务一：账户和口令的安全设置
1、删除不再使用的账户，禁用 Guest账户
共享账户、账户具有较弱的安全保护，常常都是黑客们攻击的对象，系统地账户越多，被攻击成功的可能性就越大，因此要及时检查和删除不必要的账户，必要时，禁用Guest账户
（1）检查和删除不必要的账户
[开始]----[资源管理器]---[控制面板]---[用户和密码]（如图：）
确认账户是否仍在使用，删除其中不用的账户。
（2）Guest账户的禁用
注：为了便于观察实训结果，确保实训用机在实训前可以使用Guest账户登录。
[控制面板]---[管理工具]---[计算机管理]---[本地用户和组]---[用户]---单击Guest账户，得到图 ---[属性]---勾选[账户已停用]-----[确定]
2、启用账户策略
注：账户策路是windows账户管理的重要工具
[控制面板]---[管理工具]---[本地安全策路]---[账户策略]（如图：）---双击[密码策略]（如图： ）
密码策略用于决定系统密码的安全规则和设置。其中符合复杂性要求的密码是具有相当长度、同时含有数字、大小写字母和特殊符号的序列。双击其中每一项，可以按照需要改变密码特征的设置。
（1）双击“密码必须符合复杂性要求”，在弹出的 对话框中，选择“启用”。
察看策略是否启用：[控制面板]---[用户和密码]（如图： ）---[设置密码 ]---尝试设置简单的密码，察看系统提示。记录结果。
（2）双击“密码长度最小值”，在弹出的 对话框中设置可被系统接纳的账户密码长度的最小值。例如，设置为6位字符，一般为了达到更高的安全性，简易最小值为8。
（3）双击“密码最短存留期”， 在弹出的 对话框中设置密码最短存留期为7天。在密码最短存留期内，用户不能修改密码，这项设置是为了避免攻击者修改账户密码。
（4）双击“密码最长存留期”， 在弹出的 对话框中设置密码最长存留期为42天。设置密码自动保留期，可以提醒用户定期修改密码，防止密码使用时间过长带来安全问题。
（5）双击“强制密码历史”和“为域中所有用户使用可还原的加密存储密码”，在相继弹出的对话框中，设置让系统记住的密码数量和是否设置加密存储密码。
注：在账户策略中的第二项是“账户锁定策略”，它决定系统锁定账户的时间等相关设置。
[控制面板]---[管理工具]---[本地安全策路]---[账户策略]（如图：）---双击[账户锁定策略]（如图： ）
（1） 双击“账户锁定阈值”，在弹出的 对话框中设置账户被锁定之前经过的无效登录次数（如：3次）以便防范攻击者利用管理员身份登录后无限次的猜测账户的密码（穷举法攻击）。
（2） 双击“账户锁定时间”，在弹出的对话框中设置账户被锁定的时间（如：20minute）。此后，当系统的无效登录时间超过设定次数时（如：3次），系统将锁定该账户20minute。
3、开机时设置为“不自动显示上次登录账户”
Windows默认设置为，开机时自动显示上次登录的账户名，许多用户也采用了这一设置。这对于系统是不安全的。攻击者会从本地或者Terminal Service的登录界面看到用户名。要禁止显示上次登录的用户名，可以如下设置：
右击[开始]---[资源管理器]---[控制面板]---[管理工具]---[本地安全策略]---[本地策略]---[安全选项]（如图： ）---在窗口右侧列表中选择[登录屏幕上不要显示上次登录的用户名]----勾选[已启用]---[确定]
4、禁止枚举账户名
为了便于远程用户共享本地文件，默认设置远程用户可以通过空连接枚举出所有的本地用户账户名，给攻击者由可乘之机。
要禁止枚举账户名，可以执行以下操作：
[本地安全策略 ]---[本地策略]---[安全选项]---[对匿名连接的额外限制]---[本地策略配置]中，选择[不允许枚举SAM账户和共享]
此外，在“安全选项”中还有多项增强系统安全的选项，请自行察看。

任务二：文件系统安全设置
1、 打开采用NTFS格式的磁盘，选择一个需要设置用户权限的文件夹。例如：E盘下的“工具备份”文件夹。
2、 右键单击该文件夹，选择“属性”，在工具栏中选择“安全”，弹出如图 所示的窗口。
3、 将“允许将来自父系的可继承权限传播给该对象”之前的勾去掉（如果不去掉则无法删除可对父系文件夹操作用户组的操作权限）。
4、 选择列表中的everyone组，单击“确定”按钮，删除everyone组的操作权限。由于新建的用户往往都归属于everyone组，而everyone组在缺省状况下对所有系统驱动器都有完全控制权，删除everyone组的操作权限可以对新建的用户的权限进行限制。原则上只保留允许访问此文件夹的用户和用户组。
5、 选择相应用户组，在对应的复选框中打勾，设置其余用户组对该文件夹的操作权限。
6、 单击“高级”按钮，弹出如图所示的窗口，察看各用户组的权限。

任务三：用加密软件EFS加密硬盘数据
1、 打开“控制面板”中的“用户和密码”，创建一个名为MYUSER的新用户。
2、 打开磁盘格式为NTFS 的磁盘，选择要进行加密的文件夹。这里仍然选择E盘下的“工具备份”文件夹。
3、 右击文件夹，打开“属性”窗口，选择“常规”选项，单击“高级”按钮，弹出如图所示的对话框。
4、 选择“加密内容以便保护数据”，单击“确定”按钮。
5、 在弹出的对话框中选择“将更改利用于该文件夹、子文件夹和文件”。
6、 加密完毕后，保存当前用户下的文件，单击“开始”按钮，打开“关机”，在下拉列表中选择“注销……用户”（即当前用户），以刚才新建的MYUSER用户登录系统。再次访问“工具备份”文件夹，打开其中的文件时，弹出错误窗口，说明文件夹已经被加密，在没有授权的情况下无法打开。
7、 再次切换用户，以原来加密文件夹的管理员账户登录系统。单击“开始”按钮，在“运行”框中输入mmc,打开系统控制台。单击左上角的“控制台”按钮，选择“添加/删除管理单元”，在弹出的对话框中单击“添加”按钮，选择添加“证书”，如图所示，为当前的加密文件系统EFS设置证书。
8、 在控制台窗口左侧的目录树中选择“证书”“个人”“证书”。可以看到用于加密文件系统的证书显示在右侧的窗口中，如图所示。双击证书，单击详细信息，则可以看到该证书中包含的详细信息，主要的一项是所包含的公钥，如图所示。
9、 选中用于EFS的证书，单击右键，在弹出的所有菜单中单击“所有任务”，在展开的菜单中，单击“导出”，则弹出“欢迎使用证书导出向导”，单击“下一步”按钮，选择“是，导出私钥”，如图所示。接着设置保护私钥的密码，如图所示。然后将导出的证书文件保存在磁盘上的某个路径，如图所示。这就完成了证书的导出，如图所示。
10、 再次切换用户，以新建的MYUSER登录系统，重复步骤7、8，右键单击选中的“证书”文件夹，选择“所有任务”中的“导入”，在弹出的“使用证书导入向导”窗口，单击“下一步”按钮，在地址栏中填入步骤9中导出证书文件的地址，导入该证书，如图所示。
11、 输入在步骤9中为保护私钥设置的密码，如图所示，选择将该证书放入“个人”存储区中，单击“下一步”按钮，完成证书导入，如图所示。
12、 再次双击加密文件夹中的文件，文件可以正常运行。说明该用户已经成为加密文件的授权用户，如图所示。

任务四：启用审核与日志查看
1、打开审核策略
[控制面板]---[管理工具]---[本地安全策略]---[本地策略]---[审核策略]（如图所示）
双击每项策略，可以选择是否启用该项策略。例如：
“审核账户管理”： 对每次新建用户、删除用户等操作进行记录；
“审核登陆事件”：对每次用户的登录进行记录；
“审核过程追踪”：对每次启动或则退出的程序或者进程进行记录，根据需要启用相关审核策略。审核策略启用后，审核结果放在各种事件日志中。
2、查看事件日志
[控制面板]---[管理工具]---[事件查看器]
可以看到3种日志。其中安全日志用于记录刚才上面审核策略中所设置的安全事件 。“安全日志”可以查看有效无效、登录尝试等安全事件的具体记录。例如，查看用户登录/注销的日志，弹出如图所示的对话框。

任务五：启用安全策略与安全模板
1、启用安全模板
注：开始操作之前，记录当前系统的账户策略和审核日志状态，以便操作前后的设置进行比较。
（1）单击“开始”，选择“运行” 按钮，在对话框中输入mmc，打开系统控制台，如图所示。
（2）单击工具栏上的“控制台”，在弹出的菜单中选择“添加/删除管理单元”，单击“添加”，在弹出的如图所示的窗口中分别选择“安全模板”、“安全配置和分析”，单击“添加”按钮后，关闭窗口，并单击“确定”按钮。
（3）此时系统控制台中根节点下添加了“安全模板”、“安全配置分析”文件夹。打开“安全模板”文件夹，可以看到系统中存在的安全模板，如图所示窗口。
右键单击模板名称，选择“设置描述”，可以看到该模板的相关信息。选择“打开”，右侧窗口出现该模板的中的安全策略，双击每种安全策略可看到其相关的配置，如图所示。
(4)右键单击“安全配置与分析”，选择“打开数据库”。在弹出的对话框中输入欲新建安全数据库的名称，例如，起名为mycomputer.sdb，如图所示。单击“打开”按钮，在弹出的窗口中，根据计算机准备配置成安全级别，选择一个安全模板将其导入。
（5）右键单击“安全配置与分析”，选择“立即分析计算机”，单击“确定”按钮。系统开始按照上一步中选定的安全模板，对当前系统的安全设置是否符合要求进行分析，分析完毕后，可以在目录中选择查看各安全设置的分析结果，如图所示。
（6）右键单击 “安全配置与分析”，选择“立即配置计算机”，则按照第（4）步中所选的安全模板的要求对当前系统进行设置。
如果事先对系统的缺省配置选项作了记录，接着记录启用安全模板后系统的安全设置，与启用前进行比较，即可以发现，如果选用的模板安全级别较高，则使用安全模板后系统的安全配置选项增加了许多。
2、创建安全模板
（1）重复任务第一步（1）——（4）步。在图中展开“安全模板”，右键单击模板所在路径（即: 图中“C:\WINNT/Security/Templates”）,选择“新加模板”。可以看到新加模板出现的模板列表，如图所示。
（2）双击mytem，在显示的安全策略列表中双击“账户策略”下的“密码策略”，可以发现其中任一项均显示“没有定义”。双击欲设置的安全策略（如“密码长度最小值”），弹出如图所示的对话框。
（3）在“在模板中定义这个策略设置”前打勾，在框中填入密码的最小长度7。
（4）依次设定“账户策略”、“本地策略”等项目中的每项安全策略，直至完成安全模板的设置。

任务六：利用MBSA检查和配置系统安全
是微软公司提供的安全审计工具，可以从微软免费下载。
1、检查系统漏洞
（1）双击打开MBSA,在弹出的窗口中选择Scan a computer,如图所示。
（2）在弹出的窗口中填写本地计算机名称或IP地址，并选择希望扫描的漏洞类型。这里采用全部漏洞扫描，单击“Start scan”按钮，扫描计算机，如图所示。
注意：由于扫描过程中需要连接Microsoft网站，因此需要事项配置好网络连接。
（3）扫描完毕后，弹出如图所示的安全性报告。
2、查看安全性报告并动手修复漏洞
安全性报告中，最左侧一栏为评估结果，其中红色和黄色的叉号表示该项目未能通过测试；雪花图标表示该项目还可以进行优化，也可能是程序跳过了其中的某项测试；叹号 表示尚有更加详细的信息；绿色的对勾表示该项目已经通过测试；what was scan表明检查的项目，result detail中详细说明了该项目中出现的问题；how to correct this说明了解决的方式。
（1）首先查看报告中评估结果为叉号的项目（这里选者file sysytem）,打开result detail查看该项目检查过程中出现的具体问题。图所示的是对磁盘检查的结果，由于所有磁盘都没有使用更加安全的NTFS文件系统，所以评估结果显示为叹号。
（2）单击how to correct this按钮，弹出的窗口显示了关于如何修改项目设置的提示信息；根据提示，我们可以修改不符合安全性要求的设置。
（3）完成修改后，再次进行扫描，查看修改后的设置是否到达安全要求。

[实训报告要求]
根据上面的Windows操作系统的各项安全性实训要求，详细观察记录设置前后系统的变化，给出分析报告。
实训项目二 IE 浏览器安全
目前，绝大多数用户都在使用Microsoft公司的Internet Explorer（简称IE）浏览器进行网上冲浪。通过浏览器可以浏览信息、下载文件等，但这些操作易导致计算机系统的不安全性。本节介绍关于IE浏览器的一些安全措施。
任务一：IE安全设置
1、常规性设置
当第一次启动IE浏览器时，IE使用默认的设置浏览Web页。这些默认设置有时不能满足用户的安全需求，需要定制IE浏览器的设置。

设置方法为：
在IE浏览器中，执行[工具]---[Internet选项]----[Internet选项]对话框如图所示-----[常规]卡---- 设置主页、管理临时文件和历史记录
2、设置Internet的安全级别
IE浏览器按区域将需要浏览的Web网页划分为Internet、本地Intranet、可信站点和受限站点四个区域。用户可以将Web网页分配到具有合适安全级别的区域。具体设置如下：

执行[工具]---[Internet选项] -----[安全]卡如图所示----在“请为不同区域的Web内容指定安全设置”区中，选择需要指定安全设置的图标----拖动“该区域的安全级别”区中的滑块可以修改选择区域的安全级别。
如需要修改默认的安全级别，可以单击[自定义级别]按钮，进入[安全设置]对话框，如题所示。在此对话框根据需要修改默认的安全级别的设置。
3、禁止用户更改安全级别
为IE设置安全级别后，如果不想让其他人随意更改，可以通过修改注册表进行设置，操作如下：
l 打开注册表编辑器，依次展开（如图所示）：
［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］
l 右击注册表编辑器的空白处，从弹出的快捷菜单中执行［新建］―――［DWORD值］命令。
l 将DWORD值命名为“SecChangeSettings”，并设置其值为“１”
l 退出注册表，安F5 键刷新页面;
l 打开IE浏览器,执行[工具]---[Internnet选项]----[安全]。验证安全级别无法改动

4、禁用 [Internet选项] 对话框中的选项卡
（1）禁用 [常规] 卡：
l 打开注册表编辑器，依次展开（如图所示）：
［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］
l 新建或选中名为“GeneralTab”（REG_DWORD类型）的键值项。
l 将“GeneralTab” 键值设置为“1”；
l 退出注册表，安F5 键刷新页面；
打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框，[常规]选项卡被隐藏了。
（2）禁用 [安全] 选项卡
l 打开注册表编辑器，依次展开（如图所示）：
［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］
l 新建或选中名为“SecurityTab”（REG_DWORD类型）的键值项。
l 将“SecurityTab” 键值设置为“1”；
l 退出注册表，安F5 键刷新页面；
打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框，[安全]选项卡被隐藏了。
（3）禁用 [内容] 选项卡
l 打开注册表编辑器，依次展开（如图所示）：
［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］
l 新建或选中名为“ContentTab”（REG_DWORD类型）的键值项。
l 将“ContentTab” 键值设置为“1”；
l 退出注册表，安F5 键刷新页面；
打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框，[内容]选项卡被隐藏了。
（4）禁用 [程序] 选项卡
l 打开注册表编辑器，依次展开（如图所示）：
［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］
l 新建或选中名为“ProgramsTab”（REG_DWORD类型）的键值项。
l 将“ProgramsTab” 键值设置为“1”；
l 退出注册表，安F5 键刷新页面；
打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框，[程序]选项卡被隐藏了。
（5）禁用 [高级] 选项卡
l 打开注册表编辑器，依次展开（如图所示）：
［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］
l 新建或选中名为“AdvancedTab”（REG_DWORD类型）的键值项。
l 将“AdvancedTab” 键值设置为“1”；
l 退出注册表，安F5 键刷新页面；
l 打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框，[高级]选项卡被隐藏了。
（6）禁用 [连接] 选项卡
l 打开注册表编辑器，依次展开（如图所示）：
［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］
l 新建或选中名为“ConnectionsTab”（REG_DWORD类型）的键值项。
l 将“ConnectionsTab” 键值设置为“1”；
l 退出注册表，安F5 键刷新页面；
l 打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框，[连接]选项卡被隐藏了。

5、设置分级审查
通过IE浏览器的分级审查功能可以控制在Internet 上能够访问的内容类型。设置步骤如下：
在[Internet选项]卡中，单击[内容]选项卡
[分级审查]----[启用]----[级别]----[请选择类别，查看级别]选择需要的分级审查类别，调整滑块可以设置要使用的限制条件-----[描述]中显示设置级别的含义----单击[许可站点]选项卡----[允许该网站]中输入某一网址----[始终]或[从不]-----[许可或未许可的Web站点列表]选择某一站点-----单价[删除]可删除设置的站点---[常规]选项卡-----[用户可以查看未分级的内容]/[监督人员可以键入密码允许用户查看受限制的内容]---[创建密码]-----
6、解除IE分级审查口令
当IE被设置了分级审查口令后，即使重新安装IE也不能将口令去除，但是可以通过修改注册表来解除。操作如下：
l 打开注册表编辑器，依次展开（如图所示）：
［HKEY_LOCAL_MACHINE\Software\Polices\Microsoft\Windows\CurrentVersion\Policies\Ratings］
l 右击key子键，在弹出的快捷菜单中执行 [删除] 命令；
l 关闭注册表，重启IE
l 打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框
l 单击 [内容] 选项卡
l 输入自己新的分级审查口令即可。
7、证书
在IE浏览器中可以为个人、机构、发行商设置安全性证书，通过这一证书可以确保个人或者站点的安全性。
打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框-----[内容]----[证书] /[发行商]
在向安全站点发送信息前，单击[证书]按钮，可以通知安全站点发送其安全证书，即安全Web页面向IE浏览器发送可以提供该站点的某些安全信息的证书。IE浏览器负责验证存储在证书中的Internet地址是否有效以及证书是否处于有效期内，如果出现问题，IE浏览器将发出警告信息。
使用个人者和那个数可以保护用户在Internet上的身份，证书时担保个人身份或者站点安全性的声明。如果有自己的系统密钥则可以控制对自己身份的使用。
8、设置匿名浏览
利用正在浏览的网站，很容易地查出用户的IP地址、使用的操作系统、访问次数以及网站浏览轨迹等。为了防止他人查出这些信息，可以采用匿名浏览，即使用代理服务器来浏览网站。
用户可以使用个人电脑和正在浏览的网站之间的代理服务器在因特网上浏览，这样因特网服务器只能够看到代理服务器的身份，而看不到用户信息，从而对用户起到保护作用。
在IE浏览器中设置代理服务器操作如下：
打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框-----[连接]----[局域网设置]----勾选 [为局域网使用代理服务器]---在[地址]、[端口]文本框中分别输入代理服务器的地址和端口号-----[确定]。
因为代理服务器是单机与目标站点之间的一个中转站，它负责将Web网站的信息传输给用户的电脑，而Web网站只能检测到代理服务器的信息，无法得到电脑的信息，从而有效保护用户在线的隐私安全。
9、设置Cookie访问权限
正确的管理与使用好Cookie，可以增强IE的安全性。管理Cookie步骤如下：
打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框-----[隐私]----[设置]中拖动滑块设置Cookie的安全级别----在[弹出窗口阻止程序]区中单击[设置]按钮-----[弹出窗口阻止程序]对话框----在[要允许的网站地址]中输入允许的网站，单击[添加]-----[关闭]-----[确定]。
10、防止上网浏览时所填写的信息被泄漏
为了防止上网浏览时所填写的信息被泄漏，可以通过调整“自动完成”功能来解决。
打开IE浏览器,执行[工具]---[Internnet选项]---- [Internnet选项] 对话框-----[内容]----[个人信息]区中单击[自动完成]----[自动完成功能应用于]区中取消选中[Web地址]、[表单]、[表单上的用户名和密码]----单击[清除表单] 和[清除密码]----[确定]
11、其他安全设置
[高级] 选项卡的使用。

任务二：清除上网记录
当使用IE浏览器浏览Web网页时，在用户电脑中将保存一些上网记录，为了使电脑安全，应该定期清除上网记录。
1、清除IE临时文件
在IE临时文件夹中存放着用户曾经浏览过的网站的网页、图片等内容，这些内容可以加快再次打开该网页的速度，但是也会泄漏用户信息。为了不让他人看到曾经浏览过的网页内容，可以清除这戏临时文件。操作如下：
打开IE浏览器,执行[工具]---[Internnet选项]---- [常规] ---[Internet临时文件]-----[删除文件]-----[删除所有脱机内容]-----[确定]。
*：也可以使用IE修复专家来清除临时文件：
2、清除浏览记录
打开IE浏览器,执行[工具]---[Internnet选项]----[高级]-----[设置]----选中[关闭浏览器时清空Internet临时文件夹]------[确定]。
3、清除历史记录
打开IE浏览器,执行[工具]---[Internnet选项]---- [常规]----[历史记录]-----[清除历史纪录]-------[确定]。
4、清除Cookie
打开IE浏览器,执行[工具]---[Internnet选项]---- [Internet临时文件]----[删除Cookie]
5、清除IE自动完成功能
IE浏览器有一个自动完成功能，即自动为用户填写表单核输入Web地址。方便，但是存在安全隐患。
打开IE浏览器,执行[工具]---[Internnet选项]----[内容]-----[自动完成]---- 取消选中[Web地址]、[表单]、[表单上的用户名和密码]和[提示我保存密码]------单击[清除表单]----单击[清除密码]-----[确定]。
6、整理收藏夹中的记录
任务三：网站信息过滤
在IE浏览器浏览Web页面时，会出现一些危害不大却很让人烦的事情。例如，当打开一个网站时，会弹出一个广告窗口，或者当关闭该窗口时，会弹出一串其他的广告窗口；另外，网上的内容良莠不齐，凶杀色情网站充斥其中。为了能有个干净、安全的浏览网站的环境，可以使用工具软件进行网站信息过滤。
1、使用美萍网站过滤专家
使用美萍网站过滤专家可以过滤掉在网址库中定义的非法或者不健康的网站。该软件能自动查找网页中的不健康内容，一旦发现，就禁止浏览这个页面。提示允许用户添加被限制访问的网站，制定个性化的网络访问权限。当过滤器启动以后还可以自动保护自己所在的目录和Windows目录。
2、使用IE修复专家
IE修复专家除了可以修改IE设置以外，还可以对网站信息进行过滤。
3、使用AD-Aware SE Plus
AD-Aware SE Plus是一款很小的系统安全工具，它可以扫描用户电脑中网站所发送来的广告跟踪文件和相关文件，并能够安全的将它们删除。从而保护用户不会因为广告的存在而泄漏自己的隐私和数据。

任务四：修复IE设置
1、使用 [Internet选项] 对话框
在IE浏览器中执行[工具]----[Internet选项]。通过[Internet选项]对话框修复IE设置要求相应的设置项必须是可修改的。在实际使用中，有些IE设置被锁定。不允许用户修改。
当IE设置项被恶意代码锁定以后，就无法使用[Internet选项]对话框修复IE，需要使用其他方法来修复IE设置。
2、管理Internet加载项
加载项项IE中添加了多种功能（如：额外的工具栏和按钮），这会使浏览更加有趣或高效。
大多数加载项在下载安装之前不许获准用户授权，但是有些加载项可能未经确认即进行下载，还有一些加载项是随Cookie安装的。用户可以在Internet Explorer中管理加载。步骤如下：
在桌面上右击[IE浏览器]图标-----[属性]----[程序]-----[管理加载项]-----单击其中一个加载项-----[设置]中单击[启用]或者[禁用]-----
3、使用注册表
[开始]----[运行]----regedit----[确定]---- [HKEY_LOCAL_MACHINE\Sofrware\Microsoft\Internet Explorer\Main]-----在右窗格找到[Windows Title]键，右击该键----[删除]
4、使用IE修复工具
目前市场上有很多专门的IE修复软件，使用这些工具可以方便的进行IE设置。“IE修复专家”是其中的一种。还有“超级兔子”

任务五：提高篇：清理流氓软件
近日，“流氓软件”引起了用户和媒体的强烈关注，它们往往采用特殊手段频繁弹出广告窗口，窃取用户隐私信息，干扰用户正常工作。本节介绍流氓软件以及清除流氓软件的方法。
1、流氓软件
从技术上讲，恶意广告软件（Adware）、间谍软件（Spyware）、恶意共享软件（Malicious Shareware）等都处于合法商业软件与电脑病毒之间的灰色地带。它们既不属于正规的商业软件，也不属于真正的病毒；既有一定的使用价值，也会给用户带来种种干扰。这些程学的共同特征是：未经用户允许强行潜伏到用户的电脑中，并且很多时候此类程序无卸载程序，无法正常卸载和删除，强行删除后还会自动生成。因此大家称它们为“流氓软件”。它们表现形式有：广告程序、间谍软件、IE插件等。
l 流氓软件进入用户系统的方式
n 在Internet Explorer浏览网页时
自动安装，用户并不知情，但是用户可以感觉到载入页面时有假死的现象；
提示安装，这类多疑Active插件为主，用户可以自行考虑安装与否。
n 随共享软件安装
自动安装，可能有提示，但是没有取消选项或者根本没有提示；
提示安装，提示是否安装，并由取消选项，用户可以不安装。
l 流氓软件的分类
n 广告软件
未经用户允许，下载并安装在用户电脑上，或与其他软件捆绑，通过弹出式广告等形式牟取商业利润的程序。
危害：此类软件往往会强制安装并无法卸载，在后台收集用户信息牟利；频繁弹出广告，消耗系统资源，使其运行变慢。
n 间谍软件
一种能够在用户不知情的情况下，在其电脑安装后门，