项目1 个人信息设备安全防护 教学课件 - 《信息技术 拓展模块——信息安全保护》（高等教育出版社）

信息技术 拓展模块 ——信息安全保护 个人信息设备 安全防护 项目1 Information security protection 项目概述 今天，人类的生活已经进入移动互联网的时代，人们使用各种电子信息设备服务日常生活和工作，使用电子信息产品实现交易和支付，因此，如何保护个人的电子信息设备安全，成为当今生活中一个重要的基本技能。 本项目通过设置个人电脑密码，保护个人设备安全、设置Windows防火墙，保护电脑安全、安装综合防护软件，保护个人设备安全、安全使用远程协助和远程桌面、安全使用个人移动终端等多个任务，提升信息时代个人安全素养。 项目情景 项目导航 任务1 设置个人电脑密码，保护个人设备安全 Set personal computer password to protect personal equipment 任务2 设置Windows防火墙，保护电脑安全 Set up windows firewall to protect your computer 任务3 安装综合防护软件，保护个人设备安全 Install comprehensive protection software to protect personal equipment 任务5 了解个人移动终端安全隐患 Understand the potential safety hazards of personal mobile terminals 任务6 安全使用个人移动终端 Safe use of personal mobile terminals 任务4 安全使用远程协助和远程桌面 Secure use of remote assistance and remote desktop 设置个人电脑密码 保护个人设备安全 ——任务1 Set personal computer password to protect personal equipment Windows 系列的操作系统，在默认情况下没有采用密码保护，开机后直接显示桌面，开放全部的资源给用户使用，这样存在很多安全隐患。 通过Windows 操作系统的管理员帐户、本地帐户或者来宾帐户增加密码，保护个人电脑安全。 任务一 1. 了解个人电脑系统密码防护知识 在Windows 操作系统电脑上，通过设置两种密码防护方法：打开系统BIOS保护密码和用户开机时的登录密码，如图1-1、1-2所示。 图1-1 打开系统BIOS保护密码 图1-2 用户开机登录密码 【任务准备】 任务一 1. 了解个人电脑系统密码防护知识 在安全性上，打开系统BIOS的密码安全性最低。通过将电脑主板上电池取下来，放电，即可消除在BIOS上设置的密码。 因此，必须为个人电脑设置启动系统时的登录密码，保护个人电脑系统安全。在暂时离开电脑时，通过键盘上热启动键（备注：Ctrl+Alt+Del 组合键），锁定电脑，如图1-3所示。 图1-3 热启动键锁定电脑 【任务准备】 任务一 【任务准备】 2.区分Windows10系统中帐户类型 在Windows的操作系统中，可以设置多个帐户，解决多人共用电脑带来的安全问题。例如：家里面父亲、母亲和孩子共用使用一台电脑，不仅无法满足个性化需求，还会带来隐私问题。如父亲、母亲收发电子邮件，可能会被孩子看到；孩子需要使用未成年人保护环境等。 （1）了解Windows10系统帐户 任务一 【任务准备】 (2).区分Windows10系统中帐户类型 在Windows 10系统中，提供本地帐户和管理员帐户两种帐户类型。 选择开始菜单中“设置 \ 帐户”选项，查询默认开启的管理员帐户，如图1-4所示。 通过“控制面板 / 用户帐户”路径，选择“管理其它帐户”选项，在电脑中添加新用户，如图1-5所示。 图1-4 Windows 10管理员帐户类型 图1-5 在电脑中添加新用户 任务一 【任务准备】 (2).区分Windows10系统中帐户类型 此外，Microsoft公司还希望使用统一的Microsoft帐户，登录全部Microsoft公司全部软件。 选择“控制面板\用户帐户\更改帐户类型”，使用“在电脑设置中添加新用户”按钮，使用注册Microsoft帐户登录系统，如图1-7所示。 图1-7 改用Microsoft帐户登录 任务一 【任务准备】 (2).区分Windows10系统中帐户类型 ① 了解Administrator帐户 所有的Windows系统安装完成后，系统都自动创建一个Administrator内置帐户，也称“管理员帐户”，是Windows系统默认管理员帐户，如图1-8所示。 图1-8 默认Administrator 系统帐户 Administrator帐户也称“超级用户”，拥有系统最高管理权限，因此，获取 Administrator 帐户密码，就获取电脑中的全部信息。 必须妥善保管Administrator帐户密码，并定期修改密码，而且需要使用强健密码。 任务一 【任务准备】 (2).区分Windows10系统中帐户类型 ②什么是本地帐户 由Administrator 帐户创建的帐户，属于本地帐户；通过Administrator 帐户赋予本地帐户拥有管理员的权限或者标准用户的权限，如图1-9所示。 建议使用本地帐户登录系统，避免使用Administrator 帐户登录系统，如图1-10所示。 自己定义的本地帐户，可以使用大多数Administrator 帐户功能。例如：使用电脑上安装大多数程序；可以更改用户帐户设置等。 图1-9 本地帐户 图1-10 使用自定义的本地帐户登录系统 任务一 【任务准备】 (2).区分Windows10系统中帐户类型 ②什么是本地帐户 使用本地帐户登录系统，可以防止普通用户在使用Administrator 帐户管理电脑系统时，做出对电脑中的其它拥有标准帐户权限的用户误操作影响（例如：误删除电脑中部分文件）。 例如：在家庭电脑上，为父亲、母亲和孩子分别创建一个本地帐户，如果父母想对孩子在使用电脑上进行一些限制，使用“家长控制”功能，对孩子使用的本地帐户进行限制，保护未成年人安全使用电脑。如图1-11所示。 图1-11 Windows安全中心保护孩子使用家庭网络 任务一 【任务准备】 (2).区分Windows10系统中帐户类型 ③ 关于Guest帐户 在早期的Windows操作系统中，使用默认 Guest （来宾）帐户，解决来宾客人临时使用共享电脑的帐户登录问题，如图1-12所示。在Windows 10系统中，为保护电脑安全，该帐户默认被禁用，不允许登录电脑系统。在桌面上选择“此电脑”，右键菜单打开“管理”功能，在“本地用户和组”管理窗口中，找到用户组中“开Guest（来宾）”名称。双击打开Guest（来宾）帐户配置信息，勾选掉“账户已禁用”复选框，如图 1-13所示。为保护Windows 10系统安全的需要，尽量避免使用Guest帐户。 图 1-12 Guest （来宾）帐户 图 1-13 Guest（来宾）帐户配置 任务一 【任务实施】 1．创建本地用户帐户 在Windows 10中，选择“控制面板/用户帐户”路径，打开“用户帐户”窗口。 然后，选择“更改帐户类型”选项，打开“在电脑中创建新用户”对话框，双击“将其他人添加到这台电脑”上按钮，创建本地用户帐户。如图1-14所示。 接下来，在打开的“本地用户和组”管理窗口中，右键菜单，创建新用户，如图1-15所示创建的“Wsd17”帐户名称。 图1-14 创建本地用户帐户 图1-15 创建新用户 任务一 【任务实施】 2．赋予本地帐户权限 创建完成新用户后，选择“控制面板 \ 用户帐户 \ 用户帐户 \ 管理帐户 \更改帐户”路径，选择新创建的用户帐户名称，更改帐户类型，赋予用户权限，如图1-16所示。 图1-16 更改帐户类型 在“用户帐户”中，选中新创建的帐户信息，分别实施“更改帐户名称”、“更改帐户类型”等操作，更改帐户名称，赋予帐户的权限，如图1-17所示。 图1-17 赋予帐户的权限 任务一 【任务实施】 3．添加其它新帐户 按照“控制面板 \ 用户帐户 \ 用户帐户 \ 管理帐户”路径，打开管理帐户窗口。也可以选择“在电脑中添加新用户”按钮，完成其它帐户增加操作，如图1-18所示。 图1-18 管理其它帐户 此外，在开始菜单中，选择“设置 \ 帐户”路径，也可添加其它新帐户。实现将“电子邮件和帐户”、“连接工作和学习帐户”以及“其它用户”等多种类型帐户，添加到这台电脑上，如图1-19所示。 图1-19 在电脑中添加新用户 任务一 【任务实施】 3．添加其它新帐户 此外，在开始菜单中，选择“设置 \ 帐户”路径，也可添加其它新帐户。实现将“电子邮件和帐户”、“连接工作和学习帐户”以及“其它用户”等多种类型帐户，添加到这台电脑上，如图1-19所示。 图1-19 在电脑中添加新用户 如图1-20所示，选中新添加的用户帐户，选择“更改帐户类型”，赋予添加新用户（备注：本地用户）拥有“管理员”权限或者“标准用户”权限。 图1-20 更改帐户类型 如图1-21所示，更改帐户类型赋予权限。 图1-21 赋予帐户权限 任务一 【任务实施】 4．删除帐户 也可以选中帐户，选择“删除帐户”按钮，删除添加在这台电脑上用户帐户，如图1-22所示。 图1-22 删除用户帐户 任务一 【任务实施】 5．启用Guest帐户 为保护网络安全，尽量少用Guest来宾帐户登录系统。但可以通过如下方式。 首先，在Windows10专业版，右键点击桌面上“此电脑”图标，在弹出菜单中选择“管理”项，如图1-23所示。 图1-23 开启此电脑中“管理” 打开Windows 10的计算机管理窗口，点击“本地用户和组”项，展开“本地用户和组”菜单中， 找到“用户”菜单项。选中后，在右侧窗口中找到“Guest”用户，如图1-24所示。 图1-24 开启“Guest”用户 点击Guest用户名，右键弹出菜单，选择“属性”项，打开Guest属性窗口，找到“帐户已停用”设置项，勾选去掉，即可在Windows 10的专业版开启“Guest”用户。如图1-25所示。 图1-25 开启“Guest”用户 任务一 【实践应用】 找一台安装有Windows 10操作系统的计算机，尝试增加一个本地用户帐户，并赋予该本地帐户拥有管理员权限。 然后，使用自己设置的本地用户帐户登陆系统，享受在多用户共享的电脑上设置具有个人特色的电脑应用环境。 最后，删除这个新创建的本地用户帐户。 设置Windows防火墙，保护电脑安全 ——任务2 Set up Windows Firewall to keep your computer safe 为了称保护敏感数据、把不被窃取和篡改专用软件系统或硬件为“防火墙”。防火墙有硬件防火墙和软件防火墙两种形态。其中，Windows系统中内嵌Windows防火墙是最经典软件防火墙,为个人信息设备安全提供保障。此外Windows10系统为加强设备安全，增加了“Windows安全中心”功能。 任务二 【任务准备】 1. 了解防火墙知识 （1）什么是防火墙 防火墙（Firewall）是一种位于内部网络与外部网络之间网络安全系统。 在网络部署中，防火墙保护内部网络免受来自外部网络的攻击，防止内部网络中的重要数据泄露，如图1-26所示。 图1-26 位于内网与外网之间防火墙 在没有安全防火墙策略的情况下，容易遭受来自外部网络的黑客的攻击，防火墙是保护电脑网络安全的一种常用手段，在一定程度上防范来自外部网络的未经授权的非法访问，排除不符合网络安全规定的信息流。 如图1-27所示，内部网络和外部网络之间数据流量，都需要经过防火墙的安全过滤。 图1-27 防火墙保护内网安全 任务二 【任务准备】 1. 了解防火墙知识 （2）区分防火墙类型 防火墙表现为硬件防火墙和软件防火墙两种形态。 ① 硬件防火墙 硬件防火墙是指把防火墙程序做到设备的芯片里面，由硬件执行IP数据包过滤等安全检查，减少CPU负担，加快IP数据包转发速度，如图1-28所示。 图1-28 硬件防火设备 ② 软件防火墙 软件防火墙安装在Windows平台上，实现IP数据包过滤检查，按照“控制面板 \ 系统和安全 \ Windows Defender 防火墙”路径，打开Windows Defender 防火墙。如图1-29所示。 由于软件防火墙通过软件检查，所以速度比较慢。防火墙的安全防护性能、数据包的检查速度，远不及硬件防火墙。 图1-29 Windows10自带软件防火墙 此外，常见的软件防火墙还有Windows防火墙、360软件防火墙，赛门铁克软件防火墙等，如图1-30所示。 图1-30 360软件防火墙 任务二 【任务准备】 2. 开启Windows10系统防火墙，保护网络安全 （1）了解Windows 10系统防火墙 Windows Defender防火墙是Windows 10系统中自带软件防火墙，功能也非常强大。打开“控制面板->系统和安全”窗口，即可查看“Windows Defender防火墙”。如图1-31所示。 图1-31 Windows Defender防火墙 任务二 【任务准备】 2. 开启Windows10系统防火墙，保护网络安全 此外，选择“设置 / 更新与安全 / Windows安全中心”路径，可以打开Windows安全中心。 在Windows安全中心中，选择“防火墙和网络保护”选项，允许用户查看防火墙的防御状态，显示连接了哪些类型的网络，如：专用网络、公共网络、域网络。如图1-33所示。 电脑一次只能连接到一种网络类型上，即选择两种网络类型之一，显示当前连接的网络安全状态信息。如图1-34所示。 图1-33 查看Windows防火墙防护的网络 图1-34 Windows防火墙保护公用网络 （2）查看Windows防火墙保护的网络 打开控制面板窗口，双击“Windows Defender防火墙”图标，即可打开Windows 10系统防火墙软件。如图1-32所示，允许用户查看防火墙的防御状态，显示连接了哪些类型的网络。 图1-32 Windows系统防火墙防御状态 任务二 【任务准备】 2. 开启Windows10系统防火墙，保护网络安全 （2）查看Windows防火墙保护的网络 按照“控制面板 \ 系统和安全 \ Windows Defender 防火墙”路径，选择窗口“启用或关闭Windows Defender防火墙”按钮，选择如图1-35所示，开启自定义网络的设置，修改每种网络类型的防火墙选项。 图1-35 启用Windows Defender防火墙 任务二 【任务准备】 2. 开启Windows10系统防火墙，保护网络安全 （3）查看Windows防火墙保护的应用 为了保护网络安全，允许通过“Windows Defender防火墙”功能，添加、更改或删除部分应用。打开“控制面板 / 系统和安全”，选择“允许应用通过Windows防火墙”，添加或删除部分应用，如图1-36所示。在“允许应用通过Windows防火墙”对话框，显示本机日常应用，了解各种日常应用在上网通信时功能，如图1-37所示。找到指定应用，按右上角“更改设置”按钮，进行“允许”或“删除”操作，如图1-38所示。 图 1-36 允许应用通过Windows防火墙 图1-38 关闭本机上部分应用 图1-37 本机日常应用列表 任务二 【任务准备】 2. 开启Windows10系统防火墙，保护网络安全 （4）关闭Windows Defender防火墙，测试网络连通 在网络故障排除中，经常使用“Ping”命令，测试网络连通性。Windows 10系统默认自动开启Windows Defender防火墙软件，防范来自外部的网络攻击。为了保障测试正常，需要关闭Windows Defender防火墙，放行测试报文。 在控制面板中选择“Windows Defender防火墙”，打开Windows Defender防火墙窗口，选择“启用或关闭Windows Defender防火墙”，如图1-39所示。 选中“关闭Windows Defender防火墙”选项即可，如图1-40所示。 图1-39 启用Windows Defender防火墙 图1-40 关闭Windows Defender防火墙 任务二 【任务准备】 3. 使用Windows10安全中心，保护个人设备安全 （1）了解Windows 10安全中心 Windows10操作系统为加强用户设备的安全，增加了“Windows安全中心”功能。通过 Windows 10 操作系统提供的Windows 安全中心，可为本机提供最新的防病毒保护。选择开始菜单中“设置 \ 更新与安全 \ Windows 安全中心”路径，打开Windows 安全中心，如图1-41所示。 需要提醒注意的是：状态图标指明了安全级别，如下所示。 绿色：表示目前没有任何建议操作。 黄色：表示有供用户采纳的安全建议。 红色：表示警告，需要用户立即关注。 图1-41 Windows安全中心提供全面安全防护 任务二 【任务准备】 3. 使用Windows10安全中心，保护个人设备安全 （2）熟悉Windows 10安全中心功能 Windows 10安全中心是管理和保护个人设备和数据的重要工具。通过设置Windows 10安全中心各项功能，为个人电脑提供全面的安全防护。 Windows 10安全中心提供如下安全防护功能：（1）病毒和威胁防护。（2）帐户保护。（3）防火墙和网络保护。（4）应用和浏览器控制。（5）设备安全。（6）设备性能和运行状况。（7）家庭选项。 选择“开始” >“设置” >“更新和安全” >“Windows 安全中心”路径，打开Windows安全中心。 此外，在控制面板中打开“系统和安全”选项，选择“安全与维护”模块中“检查计算机的状态并解决问题”，打开“安全和维护”窗口，如图1-42所示Windows安全中心提供网络防火墙，以及对病毒的防护等安全防护功能。如图1-43、图1-44所示。 图1-42 Windows安全中心提供网络防护 图1-43 安全中心网络保护 图1-44 安全病毒保护 任务二 【任务准备】 3. 使用Windows10安全中心，保护个人设备安全 （3）使用Windows 安全中心病毒防护检测功能 Windows安全中心是 Windows 10 操作系统中新增加功能，包括一个名为 Microsoft Defender Antivirus 的防病毒程序。 ① 使用“病毒和威胁防护”功能扫描电脑病毒 打开Windows 安全中心中“病毒防护”选项，选择“Windows 10安全中心查看”，打开图1-45所示，打开Windows 10安全中心中“病毒和威胁防护”功能，选择“快速扫描”模式，即可扫描电脑上病毒。 图1-45 Windows 10安全中心防护病毒功能 ② 设置“病毒和威胁防护”扫描方式 在“当前威胁”下，还可以选择“扫描选项”。选择扫描选项之一，完成个人设备病毒扫描功能，如图1-46所示。 图1-46 个人设备病毒扫描方式 任务二 【任务准备】 3. 使用Windows10安全中心，保护个人设备安全 （3）使用Windows 安全中心病毒防护检测功能 ③ 手动运行恶意软件扫描 用户担心个人设备文件面临风险时，右键单击该文件或文件夹。然后，选择“使用Microsoft Defender 扫描”，如图1-47所示。 图1-47 手动运行恶意软件扫描 ④ 打开或关闭 Microsoft Defender 防病毒实时保护 有时，个人用户可能需要暂时停止运行实时保护，以提升个人设备工作效率。 实时保护处于关闭状态时，将不会对用户打开或下载的文件扫描威胁 但是，不久之后，实时保护将再次自动打开，以保护用户的个人设备。 打开“Windows 安全中心”>“病毒和威胁防护”>“管理设置”路径。分别将“实时保护”设置，切换为“关”或“是”进行验证，如图1-48所示。 图1-48 关闭 Microsoft Defender 防病毒实时保护 任务二 【任务准备】 3. 使用Windows10安全中心，保护个人设备安全 （3）使用Windows 安全中心病毒防护检测功能 ⑤ 其它Windows安全中心防护内容 此外，还可以使用“帐户保护”，选择“动态锁”动态锁定电脑，保护电脑安全。当用户有事离开电脑时，手机系统会自动锁定电脑。如图1-49所示。 使用手机锁定电脑，必须保证电脑配蓝牙模块，才可以使用动态锁。在用户携带手机脱离蓝牙一分钟后，自动检测到用户与设备之间距离，锁定电脑。 图1-49 Windows安全中心动态锁保护电脑 任务二 【任务实施】 开启防火墙并设置安全策略，防范勒索软件攻击 如图1-51所示勒索软件（Ransomware）是一种通过邮件、网页、移动介质等多种方式传播恶意软件，在受害者电脑上文件中（如：word、excel、图片等）留下索取一定赎金信息。 图1-51 勒索软件攻击 任务二 【任务实施】 开启防火墙并设置安全策略，防范勒索软件攻击 勒索软件主要利用Windows操作系统中闲置的135、137、138、139、445端口，侵入个人电脑网络系统。应对勒索软件方法之一，就是利用Windows=系统防火墙软件，快速关闭这些端口。 在控制面板窗口，打开Windows Defender防火墙配置窗口，选择左侧“高级设置”选项，如图1-52所示。 图1-52 Windows Defender防火墙高级设置 任务二 【任务实施】 开启防火墙并设置安全策略，防范勒索软件攻击 双击打开“高级设置”选项，启动高级安全Windows Defender防火墙。 点击左侧“入站规则”类别；在右边窗格中，单击“新建规则”命令，如图1-53所示。 图1-53 新建入站规则 任务二 【任务实施】 开启防火墙并设置安全策略，防范勒索软件攻击 在“规则类型”，选择“端口”，如图1-54所示。然后单击“下一步”。 图1-54 选择入站“端口” 任务二 【任务实施】 开启防火墙并设置安全策略，防范勒索软件攻击 选择“特定本地端口”选项。然后，在提供的字段中键入端口号，如本例中“137”端口，如图1-55所示。 如果打开多个不连续端口，用逗号分隔，如：135、137、138、139、445。如果打开一系列连续端口，使用连字符(-)分隔，如：137-139等。 图1-55 输入入站“端口”号 任务二 【任务实施】 开启防火墙并设置安全策略，防范勒索软件攻击 设置完成后，单击“下一步”后，进入操作窗口，为该端口配置相应的动作。如本例中设置的“阻止连接”，如图1-56所示。 图1-56 为端口配置动作 任务二 【任务实施】 开启防火墙并设置安全策略，防范勒索软件攻击 接下来，选择规则的适用网络连接的时间，可以选择以下一项或全部，如图1-57所示。然后，点击“下一步”。 图1-57 选择规则适用网络连接时间 任务二 【任务实施】 开启防火墙并设置安全策略，防范勒索软件攻击 在打开的最后一个窗口中，为新规则命名，并提供一个可选的更详细的描述，如图1-58所示。 完成后，单击“完成”。 图1-58 为新规则命名 任务二 【任务实施】 开启防火墙并设置安全策略，防范勒索软件攻击 返回“高级安全Windows Defender防火墙”主窗口中，看见配置完成的“阻塞端口137”安全规则，如图1-59所示。 图1-59 查看配置完成安全规则 任务二 【任务实施】 开启防火墙并设置安全策略，防范勒索软件攻击 如果禁用该规则，请在“入站或出站规则”列表中找到它，右键菜单，选择“禁用规则”或“删除”即可，如图1-60所示。 图1-60 删除配置规则 高级安全中的Windows Defender防火墙墙规则，有三种状态，代表含义如下所示。 1、规则前面有红圈标志，表明规则已启用，并阻止连接。 2、规则前面有绿圈标志，表明规则已启用，并允许连接。 3、规则前面空白，表明规则没有启用。 任务二 【实践应用】 找一台安装有Windows 10操作系统的电脑，打开该电脑上的Windows Defender防火墙，首先，尝试去关闭防火墙系统。 然后，打开Windows Defender防火墙系统，并使用“高级设置”功能，完成“阻塞445端口”安全规则，防范勒索病毒是利用Windows系统的漏洞，通过445端口传播。 最后，删除该规则。 安装综合防护软件，保护个人设备安全 ——任务3 Install comprehensive protection software to protect personal equipment 在日常使用电脑以及智能手机过程中，首先，需要有良好病毒防范意识。通过对感染病毒的电脑分析，发现感染病毒的主要原因在于安全意识不强，防护措施不到位。因此，做好个人电脑防病毒工作，首先必须加强宣传，增强电脑病毒安全防范意识；其次，需要安装杀病毒软件，保护个人设备安全。 任务三 【任务准备】 1. 了解电脑病毒知识 （1）什么是病毒 电脑病毒是一段由程序员编制的、恶意的、具有破坏性的电脑程序。与其它正常程序不同，病毒程序具有破坏性和感染性。当电脑病毒通过某种途径进入电脑后，便会伺机自行运行，破坏已有的信息，进行自我复制，破坏程序的正常运行等。 （2）病毒的特点 1）隐藏 2）寄生 3）侵害 4）传染 图 1-62 电脑病毒寄生正常代码 任务三 【任务准备】 1. 了解电脑病毒知识 （2）病毒的特点 病毒的传染特性是指病毒通过自我复制，从一个程序体进入另一个程序体或从一台电脑进入另一台电脑的过程，如图 1-63所示。 图1-63 熊猫病毒感染正常程序 任务三 【任务准备】 2. 掌握电脑病毒类型 根据病毒存在方式，病毒可以划分为网络病毒、文件病毒、引导型病毒等。其中，网络病毒通过电脑网络传播，感染网络中的可执行文件；文件病毒感染电脑中的文件（如 COM、EXE、DOC 文件等）；引导型病毒感染电脑系统的引导扇区（Boot Sector）和硬盘主引导记录（MBR）。 任务三 【任务准备】 3. 认识电脑病毒危害 根据病毒存在的媒体，病毒可以划分为网络病毒、文件病毒、引导型病毒等。了解电脑病毒的特征，对于防范电脑病毒至关重要。 （1） 病毒感染电脑系统后，大都会对操作系统的运行造成不同程度的影响，轻则干扰用户的工作，重则破坏电脑系统，如图1-64所示。 图1-64 病毒程序造成计算机自动关机 任务三 【任务准备】 3. 认识电脑病毒危害 根据病毒存在的媒体，病毒可以划分为网络病毒、文件病毒、引导型病毒等。了解电脑病毒的特征，对于防范电脑病毒至关重要。 （2）被病毒感染的程序运行以后，可以很快地感染其它程序，并通过网络快速传染其它的电脑。同时，被传染的电脑程序、电脑设备以及电脑网络，都将成为电脑病毒的生存环境及新的传染源，如图1-65所示。 图1-65 蠕虫病毒传播攻击方式 任务三 【任务准备】 3. 认识电脑病毒危害 根据病毒存在的媒体，病毒可以划分为网络病毒、文件病毒、引导型病毒等。了解电脑病毒的特征，对于防范电脑病毒至关重要。 （3）隐蔽在程序中，无法直接清除，干扰正常程序运行这是电脑病毒的又一特征。电脑病毒是一段短小的可执行程序，但一般都不独立存在，而是使用嵌入的方法寄生在一个合法的程序中。 （4）有些病毒能产生几十种变种。有变种能力的病毒在传播过程中隐蔽自己，使之不易被反病毒程序发现及清除。如图1-66所示为国家电脑病毒中心监控发现的木马病毒的新变种。 图1-66 木马病毒的新变种 任务三 【任务准备】 3. 认识电脑病毒危害 根据病毒存在的媒体，病毒可以划分为网络病毒、文件病毒、引导型病毒等。了解电脑病毒的特征，对于防范电脑病毒至关重要。 （5）病毒程序可以依据设计者的要求，在条件满足时实施攻击。这个条件可以是输入特定字符，或是某个日期，如图1-67所示情人节触发“情人节病毒”。 图1-67 情人节触发“情人节病毒”发生 任务三 【任务准备】 4. 了解恶意软件如何感染用户电脑 （1）垃圾邮件 恶意软件作者经常耍弄各种手段来说服用户下载恶意文件。 例如向用户发送一封带有附件的电子邮件，声称附件是交货收据、退税单或票证发票。 邮件中可能提到用户必须打开附件才能收到物品或收取款项。如果用户打开附件，就会在电脑上安装恶意软件。如图1-68所示。 图1-68 垃圾邮件 任务三 【任务准备】 4. 了解恶意软件如何感染用户电脑 （3）与其它软件捆绑在一起 某些恶意软件随用户下载其它程序一起安装。 这包括来自第三方网站的软件，或通过对等网络共享的文件，如图1-70所示。 图1-70 捆绑恶意软件 个人用户通过以下方式，避免安装恶意软件或可能不需要的软件：1.始终从官方供应商的网站下载软件。2.请务必认真了解正在安装的内容，不要只是一味地单击“确定”。 任务三 【任务实施】 安装360杀毒软件，保护个人设备安全 1.从 360 的官方网站下载安装包 图1-72 360 杀毒软件主界面 从 360 的官方网站“http：//www.360.cn/”下载软件工具包，如图1-71所示。 在本地电脑上运行 360 杀毒软件包。360 杀毒软件包通过启用向导方式，直接引导用户安装，各个选项都采用默认值，直接安装。 打开 360 杀毒软件，其主界面如图 1-72所示。 图 1-71 下载 360 软件工具包 任务三 【任务实施】 安装360杀毒软件，保护个人设备安全 2.使用 360 杀毒软件检测本机安全 图1-73 360杀毒扫描本地系统 在打开 360 杀毒软件的主界面上，单击“快速扫描”按钮，即可对本地主机扫描，扫描界面如图1-73所示。扫描完成后，给出扫描报告。 此外，在 360 杀毒软件界面，选择“自定义扫描”，监测本机中指定文件与文件夹安全，扫描直接插入的可移动的终端设备安全。 任务三 【实践应用】 找一台电脑，尝试去360官方网站上，去下载最新版本的“360杀毒软件”和“360安全卫士”；然后，在电脑上安装。安装完成后，首先，开启“360杀毒软件”，扫描本机上的健康安全状况；然后，开启“360安全卫士”，分别使用“木马查杀”“电脑清理”“系统修复”“优化加速”等功能模块，扫描本机系统的安全漏洞。最后，打开本机的控制面板，把这2个软件卸载掉。 安全使用 远程协助和远程桌面 ——任务4 Secure use of remote assistance and remote desktop 日常生活中由于工作需要，网络运维人员或者日常指导工作需要，经常会需要进行电脑远程控制的操作，需要开启远程协助功能。远程控制电脑有两种方法，一种是远程协助，另外一种是远程桌面。 尽量使用QQ里远程协助没有危害，因为QQ里的远程协助只是QQ中的一个组件功能，这跟平常说木马区别很大。但是把Windows系统中的远程协助权限开放出来，危险很多，相当于开放了Windows的系统权限给对方。 任务四 任务四 【任务准备】 1.了解远程协助和远程桌面 （1）什么是远程协助 远程协助是在网络（局域网、互联网）中，由网络中的一台电脑（主控端），远距离去控制网络中的另一台电脑（被控端）的技术。 通过网络中的远程协助技术，解决远程网络中电脑问题，协助人可以查看用户请求协助程序，提供建议的屏幕。如图1-74所示。 （2）什么是远程桌面 远程桌面是微软公司为了方便网络管理员，管理维护服务器而推出的一项服务。 网络管理员使用远程桌面连接程序，连接到网络任意一台开启了远程桌面功能计算机上，好比操作自己计算机一样，运行程序，维护数据库等。如图1-75所示。 图1-74 Windows远程协助 图1-75 Windows远程桌面 (3) 区分远程协助和远程桌面 虽然远程协助和远程桌面都通过网络，远程控制网络中的另一台电脑；但远程协助和远程桌面是有区别的。 其中：“远程协助”服务，实现网络中的远程用户，协助本机。需要在终止服务配置中，设置远程协助，从而开启远程协助服务。而“远程桌面”直接从本机协助别人，打开电脑“属性”，选择开启“远程桌面”功能。 任务四 【任务准备】 2.如何开启个人电脑远程服务 （1）开启“远程协助” 在使用“远程协助”功能之前，需要先启用访问权限。打开控制面板，在任务栏上的搜索框中，键入“远程协助”关键字，如图1-76所示。 然后，从结果列表中选择“允许从这台计算机发送远程协助邀请”，打开远程选项卡。在“远程”选项卡上，选择“允许远程协助连接这台计算机”复选框；然后，选择“确定”按钮，如图1-77所示。 图1-76 远程协助 图1-77 打开远程协助 任务四 【任务准备】 2.如何开启个人电脑远程服务 （2）邀请对方远程协助 选择图1-78中所示斐然【邀请信任的人帮助你】功能，邀请对方远程协助，帮助邀请人，接收远程的电脑发起远程控制，操作自己的电脑。 或者选择“帮助邀请人”，请求控制对方电脑，操作接收远程的电脑。等待对方接受，即可建立远程控制。 通常选择“使用轻松连接”。 如果之前使用过轻松连接，可选择帮助者的联系人姓名。若要邀请的人不在联系人列表，请选择邀请某人帮助用户。 选择其中一项选择即可，按照说明进行操作，如图1-79所示。 图1-78 邀请信任的人帮助用户 图1-79 使用轻松连接 任务四 【任务准备】 2.如何开启个人电脑远程服务 （3）开启“远程桌面” Windows 10操作系统中的远程桌面，允许用户使用远程桌面的客户端，从远程设备连接到这台电脑上，并加以控制。 1）开启“远程桌面”功能 选择“此电脑”，按右键选择快捷菜单中“属性”，即可打开属性设置窗口。 在“系统”窗口中，选择“远程桌面”选项，打开Windows 10系统中远程桌面功能，如图1-80所示。 开启“远程桌面”设置后，然后，按照需要添加远程电脑的帐户和密码信息。如图1-81所示。 图1-80 启用远程桌面功能 图1-81 添加远程用户信息 【任务准备】 任务四 【任务准备】 2.如何开启个人电脑远程服务 2）实现“远程桌面”连接 首先，在Windows 10系统的桌面上，按Win+R组合键，打开运行窗口。然后，在运行窗口中输入“mstsc”远程桌面运行命令，如图1-82所示。 按回车键后，即可打开Windows 10的远程桌面连接程序，如图1-83所示。 需要注意的是：部分Windows 10版本中关闭了远程桌面功能，需要升级操作系统实现Windows 10中远程桌面功能，如图1-84所示。 图1-82 运行“mstsc”远程桌面命令 图1-83 打开Windows 10的远程桌面 提示：需要在系统中提前打开Windows 10专业版本中的远程桌面功能。 图1-84 部分版本关闭远程桌面 任务四 【任务准备】 3.关闭个人电脑上的远程服务 （1）关闭“远程协助”服务 Windows 中的远程协助，允许用户信任的人员，远程接管用户的电脑。 需要说明的是：远程协助功能有一定的风险，平时不用，尽量关闭（默认关闭），尽量不要打开此功能。勾选掉图1-85中“允许远程协助连接这台计算机”复选框即可关闭远程协助功能。 图1-85允许远程协助连接这台计算机 任务四 【任务准备】 2.如何开启个人电脑远程服务 （2）关闭“远程桌面”服务 1）了解远程桌面风险 当某台电脑开启了远程桌面连接功能后，就可以在网络的另一端控制这台电脑。通过远程桌面功能，通过网络在远程就可以实时的操作这台电脑，在上面安装软件，运行程序，所有的一切都好像是直接在该电脑上操作一样。 2）关闭远程桌面方法 首先，打开控制面板窗口中“系统”图标，进入“系统”设置窗口。在系统设置窗口中，选择“远程桌面”设置选项，即可打开Windows 10操作系统（专业版）中的远程桌面功能。如图1-86所示。选择启用远程桌面功能即可，如图1-87所示。专业版Windows 10系统默认启用远程桌面功能。点击切换到关闭状态，系统会弹出“远程桌面设置”对话框，点击“确认”即可关闭专业版本中已经开启的远程桌面应用，如图1-88所示。 图1-86 开启远程桌面 图1-88 关闭远程桌面 提示：在家庭版本的Windows 10操作系统中，远程桌面的功能默认情况下已经关闭，不具有该项应用功能。 图1-87 启用远程桌面功能 任务四 【任务实施】 1．使用安全的远程协助，排除远程设备故障 生活中，有两种实用有效的实现远程协助的方法，分别是：QQ远程协助；在Windows 10操作系统中请求控制对方电脑方法。 由于QQ是第三方软件，不容易入侵电脑，也因此成为最安全、应用最广泛的远程协助方式。QQ帐户基本上每人都有，并且，QQ在资料传输和共享方面有很明显优势。使用QQ实现远程操作也非常容易实现，如图1-89所示。打开自己的QQ软件，打开需要远程协助的朋友的QQ号，如图1-90所示。 图1-89 QQ远程协助 图1-90 打开QQ软件 任务四 【任务实施】 1．使用安全的远程协助，排除远程设备故障 按“……”，打开QQ对话框中折叠菜单，选择“远程协助”按照。其中，QQ远程协助应用提供两种方式，如图所示，选择“请求控制对方电脑”方式，远程协助对方排除设备故障，如图1-91所示。 对方接受邀请后，即可远程控制对方计算机设备，远程排除网络中的设备故障，如图1-92所示。 图1-91 开启远程协助 图1-92 开启远程协助 任务四 【实践应用】 找一台安装有Windows10操作系统的电脑，启用远程桌面功能。然后，在本地的网络中选择一台其他电脑设备，尝试使用远程桌面功能，从本地网络中的另一台电脑上，远程登录到开启了远程桌面功能。学会通过网络，远程操作网络中的其它电脑。最后，关闭该电脑上的远程桌面功能，保护电脑的安全。 了解个人移动终端 安全隐患 ——任务5 Understand the potential safety hazards of personal mobile terminals 随着移动互联网时代的到来，个人移动办公的兴起，生活中，人们对个人智能移动终端设备的数据安全，以及各种应用的警惕性，并没有随之加强，手机安全问题日益严重。在个人隐私和职业生活都交织在手机里的今天，手机里往往存贮着重要的工作数据和电子邮件等，个人智能移动终端设备频繁地上网，很容易遇到恶意攻击。 任务五 任务五 【任务准备】 1.了解移动设备安全隐患 手机和电脑一样，有时候会出现系统漏洞的问题，个人移动设备面临着一系列的威胁，利用这些设备中常见的漏洞，可能泄露个人的因素。常见的安全隐患列举如下。 （1）移动设备不启用强健密码、或不启用综合安全防护手段。 （2）使用公共的Wi-Fi信号，实施不加密的无线传输。 （3）个人移动设备可能含有恶意软件。 （4）移动设备通常不使用安全软件。 （5）不及时地修复系统补丁，或者可能是废弃的补丁。 （6）在移动设备上不使用最新版本的应用程序。 2. 培养移动终端设备数据安全意识 （1）不点击短信、手机QQ、微信上未知链接。 （2）不使用公共Wi-Fi信号流量，进行网上支付。 （3）定期清除不可少；淘汰旧手机时，需要格式化手机。 （4）不在不可靠的平台上，下载APP软件。 任务五 【任务实施】 1．设置手机多重密码，保护个人移动设备安全 使用“安全”操作，增加手机的多种安全操作 打开手机首页中“设置”。然后，进入“安全”选项，设置手机多重安全，保护手机安全，如图1-95所示。 在手机上开启“查找功能”功能，控制和管理手机。当手机丢失后，可通过其它手机或电脑浏览器，访问云空间网站（如cloud.huawei.com）；或者通过其它手机“查找设备”APP功能，定位丢失手机位置，并保护丢失的设备安全，如图1-96所示。 图1-95 设置手机多重安全 图1-96 设置查找手机安全功能 任务五 【任务实施】 1．设置手机多重密码，保护个人移动设备安全 打开手机开机界面；然后，点击界面中“设置”。进入“生物识别和密码”和“安全”选项，设置手机多重密码，实现多重安全操作，如图1-93所示。 使用“生物识别和密码”增加手机的安全保障 手机中“生物识别和密码”安全功能，就是设置手机的多重解锁密码，指纹识别和面部识别安全，通过增加生物识别技术，增加手机的安全保障，如图1-94所示。 选择“指纹”，进行指纹锁设置，设置手机的指纹锁。选择“人脸设别”，进入刷脸开机。此外，在“生物识别和密码”中，还可以进行“智能解锁”和“安全锁定设置”，按照操作，增加手机安全保障。 图1-93 设置手机多重安全 图1-94 增加手机生物识别技术 任务五 【任务实施】 1．设置手机多重密码，保护个人移动设备安全 如果选择“手机盾”，在进行第三方应用交易时，使用手机盾可以提升资金的交易安全。其中，手机盾是安装在手机的独立安全芯片，在手机上使用手机盾时，需要在第三方的应用中开通相关的业务，如图1-97所示。 如果选择“应用锁“，为手机上重要应用加上锁，保护网上银行、QQ、微信、支付宝等重要的应用安全，如图1-98所示。 此外，选择“更多安全设置“，为未知来源和外部来源程序设置安全措施，保障手机的安全，如图1-99所示。 图1-97 设置手机多重安全 图1-98 设置手机应用锁 图1-99 设置外部来源程序安全 任务五 【实践应用】 在自己的手机上，打开设置功能模块，为自己的手机在设置密码保护的同时，还开启手机的指纹锁、人脸设别以及智能解锁和安全锁定设置操作，增加手机的多重安全保障。 安全使用个人移动终端 ——任务6 Secure use of personal mobile terminals 如果谈到垃圾广告，肯定许多用户会发现安卓和IOS没区别，无论哪个系统都会有各种不想看到的广告、资讯弹窗。虽然说这些APP作为免费的工具任用户使用，投放一些广告也无可厚非，但是，部分软件每天N多个弹窗广告，这就有点烦躁了，应该尽量关闭不良的APP程序。 任务六 【任务准备】 1. 清理手机广告，谨慎安装软件 手机上老是恶意广告弹出，很大可能是中了 “寄生推”SDK病毒。2018年4月，有安全机构监测到安卓手机“寄生推”病毒，已有300多款知名应用受“寄生推”SDK感染。 （1）通过关闭应用管理方法 以安卓系统举例，打开手机设置，找到“应用”选项，如图1-100所示。 图1-100 打开应用管理 任务六 【任务准备】 1. 清理手机广告，谨慎安装软件 手机上老是恶意广告弹出，很大可能是中了 “寄生推”SDK病毒。2018年4月，有安全机构监测到安卓手机“寄生推”病毒，已有300多款知名应用受“寄生推”SDK感染。 （3）通过重置系统方法 此外，还可以在华为手机桌面上，点击设置图标进入，如图1-103所示。 进入“设置”列表菜单，点击系统和更新进入，如图1-104所示。 在“系统和更新界面”，点击进入“>”重置界面，点击“重置”系统选项，即可恢复出厂设置操作。 此外，还可以选择“备份和恢复”功能，按照向导操作恢复操作系统；选择“纯净模式”，使用最简洁的系统功能，如图1-105所示。 图1-105 重置系统和更新 图1-103 点击设置图标 图1-104 点击系统和更新 提示：不同版本的操作系统稍有不同，但基本的操作过程类似。 任务六 【任务准备】 2.及时给手机上锁，记住安全电话 首先，手机必须使用安全锁，包括开机密码，锁屏密码甚至设置指纹密码，保护自己的手机，避免其它人打开手机。其次，在手机丢失以后，需要准备下面的安全措施，以保护手机内部的私人信息安全。 手机丢了，首先挂失本人手机号码，如果手机被坏人捡到或者偷去，有可能会使用用户手机，给亲朋好友打电话，实施诈骗，如图1-106所示。 人们通过手机网银来交易，如果个人手机丢失，第一时间冻结用户手机网络银行，如图1-107所示。 图1-107 冻结手机网络银行 图1-106 及时挂失手机 任务六 【任务准备】 2.及时给手机上锁，记住安全电话 现在生活中，都是用支付宝或者微信等移动支付来交易，如果手机丢失，赶紧解绑支付宝、微信移动支付手机号，以免造成更大损失，如图1-108所示。 手机里的社交软件的密码也要修改，比如微信、QQ等，那些软件不仅关于用户的隐私，有些软件里面还有钱，所以一定要修改密码，如图1-109所示。 手机掉了，挂失旧卡后，就另外补办一张新卡，以前旧卡失效了，也有新卡用，如图1-110所示。 图1-109 解绑手机上微信社交软件 图1-108 解绑手机上支付宝、微信 图1-110 补办一张新卡 任务六 【任务实施】 及时备份手机数据，保护数据信息安全 在用电脑的时候，经常备份电脑里面的重要数据，以免电脑出现问题丢失数据。在使用手机时，也要养成经常备份的习惯，以免手机出现意外时手机内的重要数据丢失。 进入“设置”列表菜单，寻找“系统和更新”，点击进入“>”进入系统和更新设置界面，选择“备份和恢复”功能，如图1-115所示。 图1-115 开启手机备份和恢复 任务六 【任务实施】 及时备份手机数据，保护数据信息安全 点击进入“>”进入“备份和恢复”管理功能界面，选择一种方式，按照向导模式，一步步完成手机上信息的备份操作，如图1-116所示。 图1-116 打开备份和恢复功能 任务六 【任务实施】 及时备份手机数据，保护数据信息安全 此外，也可以使用第三方的应用程序，例如：91手机助手、豌豆荚、腾讯手机管家等完成手机上的数据信息备份任务。 通过把手机用数据线连接到电脑上USB接口，找到手机上“开发人员选项”，即可打开手机上“USB调试”功能，开启电脑上第三方的应用程序，把手机上的数据信息备份到电脑上，实现数据的备份功能，如图1-117所示。 图1-117 打开开发人员选项 任务六 【实践应用】 在自己的手机上，打开设置功能模块，找到系统和更新功能模板，及时下载补丁，更新本机的操作系统。同时，使用USB线缆把手机连接到电脑上，学会使用把手机上数据信息备份到电脑。此外，想想看，有哪些方法，可以把手机上的照片备份在自己的电脑中。 项目一 【项目总结】 保护个人信息设备安全项目，主要通过设置个人电脑密码、设置Windows防火墙、安装综合防护软件、安全使用远程协助和远程桌面、了解个人移动终端安全隐患以及安全使用个人移动终端几个子任务，帮助人们认识和掌握生活中，在使用个人信息设备时，常见的安全隐患以及针对这些安全隐患，需要树立的安全意识，需要采用相应的安全策略，实施安全保护方案。 $$