智云科技，是国内一家专门从事计算机和办公相关技术和资讯研究的团队，该团队由数位具有多年大学或培训班计算机教育经验的资深教师和作者组成，在计算机基础应用、电脑安全与维护、Office软件、图形图像软件等方面有着丰富的教学经验、使用经验和写作经验。图书出版经验丰富，曾出版著作上百部，在市场上获得了良好的口碑。

　　本书是一本以Windows7操作系统为基础的介绍电脑安全与黑客攻防相关知识的工具书，全书共分为14章，主要包括系统安全设置、数据安全防护、电脑网络安全防护、恶意软件防范以及黑客攻击与防范5个部分。通过对本书的学习，不仅能让读者快速学会电脑的安全设置，了解黑客的攻击方式并有效防范黑客的攻击，还能通过书中列举的实战案例掌握在电脑使用过程中的许多小技巧，帮助用户更加得心应手地使用电脑。
　　本书主要定位于希望快速掌握电脑安全知识、黑客攻击方式以及防范黑客攻击的学生、家庭用户以及办公人员，也适合各类社会培训班的学员使用，还可作为各大中专院校及各类电脑安全培训班的教材使用。

　　Chapter 01  Windows用户账户安全
　　学习目标
　　用户在使用电脑的过程中，通常会建立自己的账户，建立自己独立的个性化设置和专用文件夹。Windows系统支持多用户操作，因此，用户账户成为Windows系统安全的第一道防线，用户必须掌握一定的技巧来保护自身账户的安全。
　　本章要点
　　电脑硬件安全
　　越权存取
　　电脑病毒
　　电脑木马
　　本地用户和组
　　启用并重命名内置管理账户
　　创建标准账户
　　设置账户密码
　　使用密码重设盘
　　删除多余的用户账户
　　知识要点 学习时间 学习难度
　　了解威胁电脑安全的因素 10分钟 ★
　　掌握用户账户的基本操作 20分钟 ★★
　　学会使用BIOS保障电脑安全 30分钟 ★★★
　　Windows 7的用户账户控制 30分钟 ★★★
　　1.1　 哪些因素威胁电脑安全
　　小白：阿智，我的电脑现在经常出现一些问题，一般是什么原因呢？
　　阿智：有时是硬件问题，有时是中了病毒，总而言之，影响电脑安全的因素有很多，需要逐一排查，下面我给你介绍一下。
　　电脑已经进入我们生活的方方面面，但随着互联网技术的发展，电脑的安全问题却被许多用户忽视了，而这种忽视往往给用户带来了不小的麻烦，例如数据损坏、资料丢失等，从而影响到了用户正常的生活和工作。
　　1.1.1　电脑的硬件安全
　　电脑的硬件安全，主要是指用户在使用过程中，电脑各部分硬件的自然损坏或意外的人为损坏。
　　为了避免电脑硬件的意外人为损坏带来的损失，首先用户需要保持正确的使用习惯，以及定期为电脑做清理。其次，用户还需要知道哪些电脑硬件的故障率高，这样才能对保护电脑硬件安全做到有的放矢。
　　内存
　　内存是电脑运行过程中的数据中转站，负责从硬盘读取数据传送给CPU，并接收CPU处理后的数据，然后传回硬盘或其他设备。由此可见，内存对电脑硬件安全的重要性极高，又因为其工作特性，所以出现故障的频率也较高。
　　当内存出现故障，多使用橡皮擦对金手指处进行擦拭处理，如果仍无法排除故障，那么只能更换了。
　　硬盘
　　硬盘是电脑系统中数据的保存设备，所有程序和文件都保存在硬盘中，在需要时读取到内存中运行。
　　电脑在开启之后，硬盘便会处于运转中，特别是进行大量的数据读写操作时，硬盘更是处于高速运转中。在硬盘运转过程中，最好不要移动或触动。
　　依据硬盘的故障程度不同，可以对硬盘进行维修、数据恢复或更换。
　　主板
　　主板是电脑系统的连接中枢，将电脑的各个硬件连接起来，从而形成一个整体，所有数据和命令的传播都要从主板上经过。
　　由于主板的多数电子元件都裸露在空气中，时间久了之后会落上许多灰尘，因此故障率也较高。主板出现故障之后，用户只能找专人维修，或直接更换。
　　1.1.2　越权存取
　　越权存取是指未经允许的情况下非法访问他人电脑，并从中盗取重要信息的行为。在实际生活中，不法分子利用越权存取进行电脑犯罪，例如窃取银行金钱、挪用公款、修改交易数据等。
　　而对于个人用户来说，不法分子通过越权存取盗取用户的各种账号和密码，用作非法用途，甚至窃取个人用户的资料对用户进行敲诈，因此，越权存取是威胁电脑的又一因素。
　　1.1.3　电脑病毒
　　电脑病毒是一种通过自身复制传播，从而破坏电脑功能或毁坏电脑数据的程序。病毒一般发生在系统引导扇区、设备驱动程序或操作系统的可执行文件内，并能够利用系统资源进行自我繁殖，从而达到破坏电脑系统的目的。
　　电脑病毒对电脑造成的严重危害使之成为电脑安全的主要威胁之一，其中体现在以下5个方面。
　　修改系统引导信息
　　病毒发作后会破坏电脑的重要数据信息，其所利用的手段有格式化磁盘、改写文件分配表和目录、删除重要文件或者用无意义的垃圾数据改写文件等，造成硬盘无法使用的情况，严重时还可能导致整个硬盘的数据丢失。
　　占用内存
　　电脑中所有程序的运行都在内存中进行，病毒程序运行后会占用大量的内存，并影响程序的正常运行，使系统变得非常不稳定，经常出现某些命令无法执行的情况，甚至会导致系统崩溃。
　　使输入 / 输出设备出现故障
　　有些病毒会在显示器屏幕上显示各式各样的混乱字符，鼠标和键盘无法正常使用，打印机在打印时可能会出现假报警、间断性打印或自动更换字符等异常现象。
　　丢失硬盘数据
　　有的病毒在运行后会改写硬盘中的数据，更有甚者将硬盘格式化，给用户造成不可挽回的损失。
　　修改主板BIOS芯片
　　有的病毒可以对BIOS芯片进行写入操作，破坏系统CMOS数据。一旦CMOS数据被毁，电脑就无法启动，不能正常查找硬件信息供操作系统调用。
　　1.1.4　电脑木马
　　木马是由希腊神话中的特洛伊木马而得名的。希腊人围攻特洛伊，希腊将领奥德修斯献了一计，就是把一批勇士埋伏在一匹巨大的木马腹内，放在城外后，佯作退兵。到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。后来，特洛伊木马用来比喻在敌方营垒里埋下伏兵里应外合的活动。
　　而现在的木马则是指那些表面上有用的软件，而实际却是危害电脑安全的程序。木马进驻用户的电脑后，可以远程控制用户的电脑，它的作用是偷偷进行监视或盗窃各种密码、数据等。如图1-1所示，这是用户的电脑发现木马程序时安全软件发出的警告。
　　图1-1　木马程序警告
　　1.1.5　电脑黑客
　　“黑客”源于Hacker的发音，最早带有褒义，指热心于电脑技术、水平超高的专家，尤其是程序员。到了现在，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的人。
　　电脑黑客凭借娴熟的电脑技术和破译密码的本领，非法入侵他人的电脑，窃取信息，甚至破坏电脑系统。
　　黑客不断编写出功能强大的探测工具，来查找因特网中电脑系统的漏洞，只要发现某个系统有漏洞，他们就会登录并控制这个系统，窃取信息或进行破坏。
　　1.2　 用户账户的基础操作
　　小白：原来有这么多威胁电脑安全的因素，那么我要如何保证自己电脑的安全呢？
　　阿智：你也不用紧张，只要你正确地使用电脑，问题不会太大，当然第一步需要你对电脑的用户账户进行一些基础的设置和操作。
　　Windows系统允许用户同时创建多个账户，同时可以根据不同的账户设置密码和权限，不同账户拥有不同的个性化设置，其中内置的管理员账户具有最高的权限，可以更改其他任何可用账户。
　　1.2.1　本地用户和组
　　Windows系统中有本地用户和用户组两个概念。若把整个Windows系统视为一个公司，则本地用户可视为一个员工，具有独立完成任务的能力。
　　用户组就相当于公司中的某个部门，各部门的员工具有相似的权限，如图1-2所示。
　　图1-2　用户账户与用户组的关系
　　Windows 7系统默认有3个本地用户（其中一个为隐藏用户），每个用户可能同属于多个用户组，也具有不同的权限，如图1-3所示。
　　图1-3　Windows 7系统的内置用户账户
　　在Windows 7系统中默认有14个用户组， 不同的用户组具有不同的操作权限，如果是用户自己的电脑，那么本人最好先取得管理员权限，各用户组权限如表1-1所示。
　　表1-1　Windows 7内置的用户组
　　用　户　组 权限描述
　　Cryptographic
　　Operators 此组的成员已被授权执行加密操作
　　Distributed COM
　　Users 此组的成员允许启动、激活和使用此电脑上的分布式COM对象
　　Event
　　Log Readers 此组的成员可以从本地电脑中读取事件日志
　　Guests 此组的成员拥有一个登录时创建的临时配置文件，在注销时，此配置文件将被删除
　　IIS_IUSRS Internet 信息服务内置组
　　Network
　　Configuration
　　Operators 此组的成员有部分管理权限来管理网络功能的配置，可以更改TCP/IP设置或更新和发布TCP/IP地址
　　Performance
　　Log Users 此组的成员可以不用成为管理员组的成员的情况下，从本地或远程客户端管理性能计数器、日志和警报
　　Performance
　　Monitor Users 此组的成员可以直接从本地和远程访问性能计数器数据
　　Power Users 默认情况下，此组的成员拥有不高于标准用户账户的用户
　　权限
　　Remote Desktop
　　Users 此组中的成员被授予允许远程登录的权限
　　Replicator 此组的唯一成员应该是域用户账户，允许在域控制器上复制文件
　　Users 该组的成员可以执行一些常见任务，但无法共享目录或创建本地打印机
　　HomeUsers 该组中的所有成员被网络信任，可以共享资源
　　Administrators 此组的成员具有对电脑的完全控制权限，并且他们可以根据需要向用户分配用户权限和访问控制权限
　　在Windows 7系统内置的15个用户组中，有很多用户组都是没有默认权限的，常用的几个用户组默认的权限，如表1-2所示。
　　表1-2　常用用户组的默认权限
　　用　户　组 默认权限
　　Users 从网络访问此电脑；
　　允许本地登录；
　　跳过遍历检查；
　　更改时区；
　　增加进程工作集；
　　从扩展坞中取出电脑；
　　关闭系统
　　Administrators 从网络访问此电脑；
　　调整进程的内存配额；
　　允许本地登录；
　　允许通过远程登录；
　　备份文件和目录；
　　跳过遍历检查；
　　更改系统时间；
　　更改时区；
　　创建页面文件；
　　创建全局对象；
　　创建符号链接；
　　从远程系统强制关机；
　　身份验证后模拟客户端；
　　提高日程安排的优先级；
　　装载和卸载设备驱动程序；
　　作为批处理作业登录；
　　管理审核和安全日志；
　　修改固件环境变量；
　　执行卷维护任务；
　　配置单一进程；
　　关闭系统
　　Backup Operators 从网络访问此电脑；
　　允许本地登录；
　　备份文件和目录；
　　跳过遍历检查；
　　作为批处理作业登录；
　　还原文件和目录；
　　关闭系统
　　Remote Desktop Users 允许通过远程桌面服务登录
　　……

Chapter 01  Windows用户账户安全
1.1　哪些因素威胁电脑安全 2
1.1.1　电脑的硬件安全 2
1.1.2　越权存取 3
1.1.3　电脑病毒 3
1.1.4　电脑木马 3
1.1.5　电脑黑客 4
1.2　用户账户的基础操作 4
1.2.1　本地用户和组 4
1.2.2　启用并重命名内置管理员账户 6
1.2.3　创建标准账户 7
1.2.4　设置账户密码 8
1.2.5　使用密码重设盘 9
1.2.6　删除多余的用户账户 10
1.2.7　使用命令管理用户账户 11
1.3　使用BIOS保障电脑安全 12
1.3.1　进入BIOS 13
1.3.2　BIOS中的基本操作 14
1.3.3　设置BIOS密码 15
1.3.4　BIOS的其他设置 16
1.4　Windows 7的用户账户控制 17
1.4.1　什么是用户账户控制 18
1.4.2　更改用户账户的控制级别 18
1.4.3　用策略控制UAC 19
给你支招
如何为家长控制创建新的账户 21
命令除了可以更改密码之外还可以
删除密码 22
Chapter 02  从系统设置保障系统安全
2.1　注册表的安全防范 26
2.1.1　初步了解Windows注册表 26
2.1.2　注册表中的基础操作 28
2.1.3　禁止访问和编辑注册表 31
2.1.4　设置登录警告 33
2.1.5　禁止使用控制面板 34
2.1.6　禁止使用命令提示符 35
2.1.7　隐藏驱动器盘符 36
2.2　组策略的安全设置 37
2.2.1　设置账户密码策略 38
2.2.2　制定账户锁定策略 39
2.2.3　禁止特定用户从网络访问
电脑 40
2.2.4　拒绝任何用户从网络访问
电脑 41
2.2.5　让电脑只能识别指定U盘 42
2.2.6　拒绝远程访问注册表 45
给你支招
如何通过注册表隐藏多个分区盘符 46
如何禁用电脑中的空密码共享 46
Chapter 03  保障数据的安全
3.1　文件系统的安全 48
3.1.1　NTFS文件系统简介 48
3.1.2　NTFS权限的种类 49
3.1.3　NTFS权限的内容 50
3.1.4　确认分区格式 51
3.1.5　拒绝用户或组访问文件夹 51
3.1.6　让共享文件夹仅有NTFS
权限 52
3.2　EFS加密方式的应用 54
3.2.1　使用EFS加密文件夹 54
3.2.2　备份EFS证书 55
3.2.3　还原备份的EFS加密证书 57
3.2.4　创建新的证书 59
3.3　办公文档的安全 60
3.3.1　设置Word文档的权限密码 61
3.3.2　文档局部内容保护 61
3.3.3　保护Excel数据不被修改 63
3.3.4　隐藏Excel中的行或列数据 64
3.3.5　防止突发事件导致文档丢失 64
3.4　备份数据到云端 65
3.4.1　主流的云存储产品 65
3.4.2　将文件上传到云端 67
3.4.3　从云端下载文件 68
给你支招
如何取消文件夹上的小锁 68
如何添加证书到文件夹中 69
Chapter 04  加密软件的使用
4.1　用BitLocker加密磁盘分区 72
4.1.1　使用BitLocker的条件 72
4.1.2　启用BitLocker的准备 73
4.1.3　在系统分区上启用BitLocker 74
4.1.4　在普通分区上启用BitLocker 76
4.1.5　更改驱动器的解锁方式 78
4.1.6　关闭BitLocker保护 79
4.2　用BitLocker To Go保护移动设备 80
4.2.1　加密前的准备 80
4.2.2　加密移动设备 81
4.2.3　更改移动设备解锁密码 83
4.2.4　关闭移动设备的BitLocker 83
4.3　第三方加密软件 84
4.3.1　U盘超级加密3000 84
4.3.2　使用WinRAR加密 86
给你支招
如何通过密钥恢复移动硬盘的
加密密码 87
如何打开通过WinRAR加密的
压缩文件 88
Chapter 05  局域网安全
5.1　局域网中的文件共享 90
5.1.1　简单的文件共享和家庭组共享 90
5.1.2　高级文件共享 96
5.1.3　通过映射管理共享资源 102
5.2　安全使用无线网络 104
5.2.1　设置安全的SSID 104
5.2.2　选择合适的加密方式 105
5.2.3　过滤MAC地址 106
给你支招
电脑处于睡眠状态时无法访问共享项目
该如何处理 107
如何踢出蹭网的人 108
Chapter 06  安全使用IE浏览器
6.1　IE浏览器的安全设置 110
6.1.1　设置Internet的安全级别 110
6.1.2　设置启动浏览器时不加载
页面 111
6.1.3　如何过滤弹出的广告页面 111
6.1.4　禁用不安全的加载项 112
6.1.5　屏蔽IE的自动完成功能 113
6.1.6　设置Cookie的安全级别 113
6.1.7　禁止更改安全区域设置 114
6.1.8　锁定IE浏览器的下载功能 115
6.1.9　屏蔽软件的下载站点 116
6.2　清除上网痕迹 117
6.2.1　删除临时文件 118
6.2.2　删除浏览器Cookie 119
6.2.3　删除历史访问记录 119
6.2.4　删除密码记录 120
6.3　修复IE浏览器 121
6.3.1　默认主页被修改 121
6.3.2　主页设置被锁定 122
6.3.3　默认的IE搜索引擎被修改 123
6.3.4　IE标题栏被添加非法信息 124
6.4　安全上网技巧 125
6.4.1　警惕网络钓鱼陷阱 125
6.4.2　防范间谍软件 126
给你支招
如何禁止修改IE浏览器的主页 126
如何开启SmartScreen筛选器 128
Chapter 07  网络通信与交易的安全
7.1　安全接收电子邮件 130
7.1.1　注意垃圾邮件 130
7.1.2　防范染毒邮件 132
7.1.3　防范钓鱼邮件 136
7.2　安全使用QQ 137
7.2.1　清除QQ登录账号 137
7.2.2　给QQ聊天记录加密 138
7.2.3　申请QQ密码保护 139
7.2.4　QQ号码被盗后如何申诉 141
7.3　全方位保障网络交易的安全 143
7.3.1　为淘宝账户设置密码保护 144
7.3.2　修改淘宝账户密码 145
7.3.3　设置支付宝安全保护问题 146
7.3.4　忘记了支付宝登录密码怎么办 148
7.3.5　安装网银控件 149
7.3.6　下载U盾证书 150
给你支招
如何防范恶意软件通过电子邮件
进入电脑 151
为何要对电脑中的网银安全控件
进行升级 152
Chapter 08  防范恶意软件
8.1　正确面对各种恶意软件 154
8.1.1　恶意软件的概念 154
8.1.2　恶意软件的特征 154
8.1.3　恶意软件的传播注入方向 155
8.1.4　防范恶意软件的一般原则 155
8.2　清除与防范恶意软件的常用工具 156
8.2.1　Windows恶意软件删除工具 156
8.2.2　恶意软件清理助手 158
8.2.3　卡巴斯基安全软件 159
8.3　使用Windows防火墙 161
8.3.1　启用Windows防火墙 161
8.3.2　设置“例外”规则 162
8.3.3　创建入站规则 163
8.3.4　防火墙报警 165
给你支招
保存防火墙设置时提示错误应该
如何解决 166
如何创建出站规则 166
Chapter 09  电脑黑客知多少
9.1　黑客的相关概念 168
9.1.1　黑客的由来 168
9.1.2　黑客和骇客的区别 168
9.1.3　我国黑客的发展历程 169
9.1.4　黑客活动的历史 169
9.2　黑客入侵的方法与动机 170
9.2.1　黑客入侵的方法 170
9.2.2　黑客入侵的目的 171
9.2.3　黑客入侵的流程 172
9.3　走近电脑病毒 173
9.3.1　什么是电脑病毒 173
9.3.2　电脑病毒的特征 173
9.3.3　电脑被病毒感染后的表现 174
9.3.4　常见的电脑病毒类型 174
9.4　病毒的手动查杀与防范 175
9.4.1　通过命令结束病毒进程 175
9.4.2　设置注册表权限防止
病毒启动 177
9.4.3　使用360安全卫士防护病毒 179
给你支招
成为一名黑客需要怎样的素质 181
Office文件会不会被病毒感染 181
Chapter 10  黑客攻防前的准备工作
10.1　认识电脑的IP 184
10.1.1　认识IP地址 184
10.1.2　IP地址的分类 184
10.1.3　如何查看本地IP地址 185
10.2　电脑与外界的通道——端口 187
10.2.1　认识电脑端口 187
10.2.2　电脑端口的分类 187
10.2.3　如何查看电脑端口 188
10.2.4　关闭或限制不必要的端口 188
10.3　黑客常用的命令 190
10.3.1　查看物理网络的ping命令 190
10.3.2　查看网络配置的ipconfig
命令 191
10.3.3　功能强大的net命令 193
10.3.4　监测TCP/IP的netstat命令 196
10.3.5　跟踪路由的tracert命令 199
10.3.6　远程登录的telnet命令 200
10.3.7　传输文件的ftp命令 204
10.3.8　管理计划任务的at命令 210
10.3.9　专作地址解析的arp命令 211
10.3.10　设置文件夹权限的
cacls命令 212
给你支招
公有IP地址和私有IP地址有何区别 214
如何启用被禁用的端口 214
Chapter 11  利用工具获取目标主机的信息
11.1　搜集目标主机的信息 218
11.1.1　获取目标主机的IP地址 218
11.1.2　推测目标主机的地理位置 218
11.1.3　利用漏洞扫描器扫描企业
网络 219
11.2　目标主机的信息嗅探 220
11.2.1　信息嗅探器的概念 220
11.2.2　简单易用的影音神探嗅
探器 220
11.2.3　捕获网页的艾菲网络侦探 222
11.2.4　捕获数据的SnifferPortable 223
11.3　目标主机的端口扫描 228
11.3.1　端口扫描的原理与分类 228
11.3.2　扫描并修复系统漏洞 229
11.3.3　简单易用的X-Scan 231
11.3.4　功能强大的流光Fluxay 234
给你支招
哪种软件可以扫描局域网的共享
资源 237
X-Scan和流光有何区别 238
Chapter 12  本地与远程入侵
12.1　本地入侵的密码破解 240
12.1.1　轻松破解BIOS密码 240
12.1.2　清除Windows登录密码 241
12.2　需要验证的远程入侵 243
12.2.1　IPC$入侵 243
12.2.2　防范IPC$连接入侵 245
12.2.3　Telnet入侵 250
12.3　利用注册表实现远程入侵 254
12.3.1　开启远程注册表服务 254
12.3.2　连接和入侵远程注册表 255
12.4　使用远程控制工具入侵 258
12.4.1　远程控制任我行 258
12.4.2　QuickIP远程控制软件 263
给你支招
清除BIOS密码的其他方法 266
为什么无法运行Telnet命令 266
Chapter 13  以木马为核心的入侵与防范
13.1　深入了解电脑木马 268
13.1.1　木马系统的组成 268
13.1.2　木马的类型 268
13.1.3　木马的特点 269
13.1.4　木马的伪装与隐藏 270
13.1.5　木马信息的反馈机制 272
13.2　黑客常用的木马软件 272
13.2.1　冰河木马 272
13.2.2　EXE捆绑机 275
13.3　防范木马的常见方法 278
13.3.1　关闭不需要的端口 278
13.3.2　防范ICMP漏洞 281
13.3.3　禁止硬盘AutoRun功能
预防木马运行 283
13.3.4　禁用屏保预防木马运行 283
13.4　简单几招清除木马 284
13.4.1　木马的清除原理 285
13.4.2　使用360安全卫士清除木马 285
13.4.3　清除网游盗号木马 286
13.4.4　清除冰河木马 287
给你支招
如何手动查找出恶意攻击程序 288
360安全卫士查杀木马的3种方式
之间有什么区别 289
Chapter 14  日常上网的简单攻防
14.1　QQ的简单攻击与防范 292
14.1.1　攻击QQ的常见方式 292
14.1.2　使用QQ消息炸弹对目标
QQ进行信息轰炸 293
14.1.3　强行查看本地QQ聊天记录 294
14.1.4　防范QQ消息炸弹 295
14.1.5　加强QQ账号的安全设置 296
14.2　电子邮件的简单攻击与防范 297
14.2.1　使用流光探测邮箱密码 298
14.2.2　使用Email网页神抓抓取
邮箱地址 299
14.2.3　使用溯雪获取邮箱密码 301
14.2.4　防范邮箱密码被探测 303
14.3　U盘的攻击与防御 304
14.3.1　了解U盘病毒 305
14.3.2　预防U盘病毒 305
14.3.3　手动查杀U盘病毒 307
给你支招
如果邮箱被探测后，应该如何进行
处理 308
如何进入电脑的安全模式 309