电子商务是指利用算机技术、网络技术和远程通信技术，实现整个商务(买卖)过程中的电子化、数字化和网络化
实验一 系统安全设置
［实验目的和要求］
1、掌握本地安全策略的设置
2、掌握系统资源的共享及安全的设置技术 3、掌握管理安全设置的技术 ［实验内容］
1、本地安全策略 2、资源共享
3、管理安全设置 ［实验步骤］
一、本地安全策略
“控制面板”---“管理工具”---“本地安全策略”，如图1-1。
图1-1 本地安全设置 图1-2 拒绝本地登录
在“用户权利指派”中查看：哪些用户不可以在本地登录？哪些用户可以从网络访问计算机？哪些用户可以关闭计算机？ 答：分别见图1-2,1-3和1-4。
页脚内容
1
电子商务是指利用算机技术、网络技术和远程通信技术，实现整个商务(买卖)过程中的电子化、数字化和网络化
图1-3从网络访问计算机 图1-4 关闭系统
在“安全选项”中查看：如何使计算机在登录前必须按“CTRL+ALT+DEL”？未签名驱动程序的安装是如何设置的？如何禁止网络用户访问CD-ROM？
答：找到“交互式登录：不需要按CTRL+ALT+DEL”，双击打开，选择“已禁用(S)”后单击“确定”按钮。
找到“设备：未签名驱动程序的安装操作”，在下拉菜单中选择“允许安装但发出警告”，单击“确定”按钮即可。
找到“设备：只有本地登录的用户才能访问CD-ROM”，打开选择“已启用(E)”，点击“确定”按钮即可。
二、文件共享
如何设置共享文件，并通过网上邻居访问共享文件？ 设置共享文件:
方法一：“工具－－文件夹选项－－查看－－使用简单文件夹共享”。这样设置后，其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹。
方法二：“控制面板－－管理工具－－计算机管理”，在“计算机管理”这个对话框中，依次点击“文件夹共享－－共享”，然后在右键中选择“新建共享”即可。
选择你要共享的文件，右击选择“属性”，打开如图1-5显示的窗口。勾选“在网络上共享这个文件夹”即可在网络邻居访问这个文件。
图1-5 文件夹属性
三、管理安全设置
1、对“Internet选项”中的“安全”设置进行分析。为了保证浏览网页的方便，你认为哪些设置必需放开？而哪些设置又可能引起安全问题？
我认为对于网络的大部分设置应设为启用可方便浏览网页；对于ActiveX控间和插件的设置若设置为禁用可能会引起安全问题。
2、windows防火墙中的“例外”是什么意思？如何让某个应用程序不受防火墙限制？
页脚内容
2
电子商务是指利用算机技术、网络技术和远程通信技术，实现整个商务(买卖)过程中的电子化、数字化和网络化
一般情况下如果某程序使用了非常规方式连接互联网那么Windows默认防火就会提示，是否放行此程序。如果你点击放行，那么就会在防火墙规则中出现例外项。
点控制面板里面的WINDOWS防火墙,里面有个例外,点他就可以看到你允许了哪些程序运行
3、自动更新的主要目的是什么？有什么重要意义？ 目的是定期更新重要的软件。
意义在于方便用户，不需要用户再手动下载更新，省时省力。 ［实验思考题］
安全设置时，如何把握“度”？（如：区别原则、适度原则、适用原则……可借助搜索引擎）
（一）建议你下载恶意软件和木马强杀工具windows清理助手查杀恶意软件和木马：
下载安装后，首先升级到最新版本，然后退出正常模式并重启按F8进入到安全模式。打开软件，点击“系统扫描”，对扫描结果全选，然后点击“执行清理”按钮，如果软件提示你是否“备份”，选择“是”（备份是为了防止发生清理错误，如果清理后系统没有发生异常，就删除备份），按提示进行操作即可。
（二）查杀恶意软件：用360安全卫士查杀恶意软件、木马、开启监控。 （三）建议你下载超级兔子，在她的IE选项中设置阻止弹出广告，也可将恶意网站的网址设置阻止的名单中就可阻止这些网站弹出窗口了。
（四）查杀恶意软件和木马后，打开IE选工具/ Internet选项/在常规中设置你的主页。
建议你下载超级兔子，在她的IE中设置你的主页，这样你的主页就不容易被恶意网站更改了。
如果IE选主页为灰色不可选，这样设置，开始/运行输入gpedit.msc回车打开组策略，在左侧选用户配置/管理模板/Internet Explorer/在右侧选“禁用更改主页设置”双击它，在打开的对话框中选择“未配置”然后按应用确定，重启电脑即可。
（五）设置主页后，将主页锁住不让恶意网站修改：
开始/运行输入gpedit.msc回车打开组策略，在左侧选用户配置/管理模板/Internet Explorer/在右侧选“禁用更改主页设置”双击它，在打开的对话框中选择“已启用”然后按应用确定，重启电脑即可。 （六）使用超级兔子修复IE，清理恶意插件。
建议你不要下载小网站的软件或插件，这样就能避免上述故障的发生。
页脚内容
3
电子商务安全与管理实验报告
