电脑操作与应用系统基础知识培训手册模板.doc

电脑操作与应用系统基础知识培训手册

35
2020年4月19日
文档仅供参考

电脑操作与应用系统基础 知识培训手册

TCL信息管理部
-11-3

目　　　　录
1 系统安全与病毒防御培训
第一章 系统安全应用
第一节 用户的创立以及密码的设置
1 注册新用户
2 用户管理
3 指定用户的目录使用权限
4 指定用户执行的程序
5 磁盘配额限制
6 使用计算机管理管理用户.
第二节 Windows 系统的手动升级
第三节 文件夹加密EASY
第二章 病毒防护应用--------OfficeScan 企业版
第一节 概述
第二节 OfficeScan 企业版的特点与功能
第三节 客户端手动更新
第四节 客户端手动扫描文件
第五节 升级邮件扫描

1 系统安全与病毒防御培训
第一章 系统安全应用
第一节 用户的创立以及密码的设置
---- 无论是相对于Windows 98还是Windows NT 4.0，Windows 在登录用户的管理功能上都有了明显的增强，提供了比NT更为丰富的权限设置和更为便捷的操作。下面，本文将就这些方面对Windows 的用户管理做一个详细的介绍。
1、注册新用户
---- 在Windows 的“控制面板”中双击“用户和密码”图标，确认在“用户”选项卡中选中“要使用本机，用户必须输入用户名和密码”复选框(如图1所示)，否则将无法使用“添加”按钮。然后单击“添加”按钮，即可打开“添加新用户”对话框(如图2所示)，在 “用户名”项目中输入新建用户的名称。在输入用户名之后，能够在“全名”和“说明”文本框中加入关于此用户的详细说明，以便于今后的管理和区分。所有内容都填写完毕之后，单击“下一步”进入密码输入窗口，在这里需要输入2次同样的密码，如果输入的密码不匹配，会出现要求重新输入的消息框。密码输入准确之后就能够单击“下一步”进入权限配置窗口，在权限配置窗口下，Windows 为系统管理员提供了3个权限设置选项，管理员既能够将新建的用户设为“标准用户”也能够将其设为“受限用户”，还能够选择“其它”，然后利用权限下拉列表为新建的用户分配一种权限。在分配权限之前，管理员能够利用窗口上简短的文字说明对当前的权限范围做一个简单的了解。由于权限的分配会直接影响到系统的安全性，因此在做出选择前必须仔细考虑。权限设置之后就能够单击“完成”按钮，完成新用户的添加。这时，回到“用户和密码”对话框中就能够在“本机用户”列表下看到刚才添加的用户了。

2、用户管理
---- 在添加用户之后，如果要对用户的权限做进一步修改和定制，就需要使用Windows 的用户管理工具。在“控制面板”中双击“用户和密码”图标，选择“高级”选项卡，单击“高级用户管理”项目栏中的“高级”按钮，打开“本地用户和组”管理工具(如图3所示)。在窗口左侧的目录树中选中用户，然后在右侧的用户目录中双击要修改的用户名，打开属性设置对话框(如图4所示)。在“常规”选项卡中列出了多个关于密码设置的选项，能够允许用户对密码的使用做进一步设置。由于管理员为新建用户分配的密码一般比较简单，不一定能够符合用户的使用习惯，因此一般需要选择“用户下次登录时需更改密码”复选框，使用户能够选择自己容易记忆的密码。而从安全性考虑，一般不建议选择“密码永不过期”复选框。如果希望某个用户同时属于不同组，能够在属性设置对话框中选择“隶属于”选项卡，然后单击“添加”按钮，打开“选择组”窗口，在窗口的用户组列表中选中待分配的组，然后单击“添加”就能够为用户赋予相应的组了。

3、指定用户的目录使用权限
---- 在建立了本机用户并确定了基本权限之后，并不意味着用户管理的完结，只有将用户管理进一步延伸到目录和应用程序的范围才真正体现系统安全性的好坏。不过需要注意的是，关于磁盘目录安全性的配置只有在磁盘格式为NTFS的驱动器上才能使用。
---- 在资源管理器中用鼠标右键单击想指定使用限制的文件夹，并在弹出菜单中选择“属性”，然后选择“安全”选项卡。在默认情况下，选项卡的“名称”列表下只有一个“Everyone”的系统组，选中这个系统组，然后单击“删除”按钮将其从“名称”列表中删除。在删除前，首先需要取消下方“允许将来自父系的可继承属性权限传递给该对象”复选框。接着单击“添加”按钮打开用户、组、计算机添加对话框(如图5所示)，在对话框的列表中列出了能够分配的用户和组，利用这个列表能够增加使用该目录的用户或组。不同的是，如果选择了用户，那么下面的设置将只对这个用户有效；如果选择了组，那么只要是属于这个组的用户，都能够使用相同的设置。也就是说，如果某个用户隶属于多个组，而其中一个组具有使用该目录的权限，那么这个用户就能够使用这个目录。这一点在选择时需要仔细考虑。在将用户和组添加到目录使用列表之后，单击“确定”按钮，关闭窗口回到“安全”选项卡。在“安全”选项卡的“名称”列表中选中其中的一个用户，然后在下方的权限列表中利用列出的操作类型为该用户分配具体的操作权限。重复执行上述操作直到为“名称”列表中的每一个用户都分配了权限。

4、指定用户执行的程序
---- 由于Windows 为软件安装者和使用者分配了不同的权限，因此在使用过程中可能发生当前登录用户无法使用某个应用程序的情况。为此，Windows 专门提供了一种特殊方式允许当前用户暂时经过管理员或其它有运行权限的用户运行该程序。
---- 在资源管理器中选择某个可执行程序，然后在按下Shift键的同时，单击鼠标右键，在快捷菜单中选择“运行方式”，打开图6所示的对话框，在“以下面的用户身份运行程序”项目内输入用户名和密码，并指定准确的域，单击“确定”，下次该用户就能够运行该程序了。另外，还需要注意的是，有些程序在经过这样的设置之后会要求重新输入安装的序列号。例如笔者在将WPS 的主程序以该方式设置之后会弹出窗口，要求重新输入用户名和序列号。这时，一般可由管理员填写相应的信息。

5、磁盘配额限制
---- 磁盘配额限制功能是Windows 新增的一项功能，利用这项功能能够有效地限制某个用户使用磁盘的最大的限额，从而保证磁盘空间的有效利用率。同样，这项功能也只有在NTFS格式的驱动器上才能使用。
---- 在资源管理器中用鼠标右键单击某个磁盘驱动器，然后在弹出菜单上选择“属性”，并在“属性”对话框中选择“配额”选项卡，接着选中“启用配额管理”复选框。然后单击“配额项”按钮打开配额项目管理对话框(如图7所示)。选择“配额”*“新建配额项”，会弹出一个类似于图5的选择对话框，在对话框的“查找范围”项目中选择正确的域，然后在下面的用户列表中选择一个用户添加到配置列表中，单击“确定”之后会打开图8所示的对话框，在对话框中选择“将磁盘空间限制为”，然后输入具体的磁盘空间使用配额，并设定警告等级，以便在用户达到使用配额前提醒用户。单击“确定”之后就设定了该用户的使用配额。

---- 除了利用磁盘配额程序管理磁盘空间配额之外，还能够直接在“配额”选项卡中统一为新用户指定磁盘的空间配额，只要选中“为该卷上的新用户使用选择默认磁盘配额”下的“将磁盘空间限制为”，并输入具体的配额限制，下次新建用户是就能够直接应用该配额规则了。
7 使用计算机管理管理用户
除了以上方法外,使用计算机管理也能很好的对计算机的用户进行设置和控制.开始-à设置-à控制面板-à管理工具-à计算机管理,弹出以下窗口.
这是计算机管理窗口.点击”本地用户和组”左边的”+”.进入”用户”显示以下对话框.

在这里也能够轻松的设置计算机上的用户和组.以及对计算机上的用户和组进行密码的设置等.

第二节 Windows 系统的手动升级
在这个信息与科技的时代, 计算机已经与人们的生活分不开。如何使自己的计算机运行的更好、更安全已经是个人必须考虑的问题。特别是在这个互联网病毒泛滥的时代，要维护你的爱机免受“冲击波”、”Lovgate”等病毒的攻击，升级你的系统已经是不可缺少的工作.系统的升级不但能够使你的系统更稳定，最重要的是能够为你的系统打上补丁，修补你的系统的漏洞。现在就让我们一起来认识一下WINDOWS 的升级方法。
在WINDOWS 里有两种升级的方法。一种是手动升级，一种是自动升级。现在先让我们来认识一下手动升级。
首先请点击“开始”菜单-----à点击“Windows Update”

就会自动打开Windows Update页面。这个页面有一切关于WINDOWS 升级的资料，升级前能够细心阅读。
下一步：请点击网页里的“扫描以寻找更新“，这样就会出现以下图（1）的网页。这个网的作用主要是提示你，微软的服务器正在扫描你的计算机的更新以及版本情况。扫描完毕以后就会出现图（2）页面。这页面主要是提示你你的需要运行的更新程序。它会把更新程序分成几个类别，而其中”关键更新“中的更新程序一般是比较重要的，应该安装。

图（1）

图（2）
跟着请点击“复查并安装更新”。便会出现以下页面。
它会列出你需要安装的更新程序，如果有那些你不想安装的，能够点击右边的“删除”按钮

注意：如果遇见下面有标示“*必须跟其它更新分开安装”的更新程序，它只能够跟其它更新程序分开，独立安装。而且网络安装所须时间一般比较久。请考虑后再安装。我们一般会下载完全版放上文件服务器，多加留意。（文件服务器名---Fileserver,IP—192.168.0.4.用户名---print，密码---123。）
当选择好要安装的更新程序后，就能够点击“立即安装”。就会出现以下对话框。

点击“接受”。系统就会自动安装。

到了这一步你要做的和能够做的就是等待。当显示以下窗口。
安装完成了，重新启动吧。
现在你的系统已经是当前最新最安全的系统了。

第三节 文件夹加密EASY
电脑里经常会存储着重要文件，这些文件需要进行加密，有许多方法来实现。但如果想对一个文件夹里的所有文件都进行加密，数量少还能够，要是数量多岂不是得把人累死？
因此，今天我要告诉您一个好方法：给Windows 9x/ 文件夹加密。经过给一个文件夹加密就可使该文件夹里的所有文件得到保护。其工作效果，就是在您双击进入该文件夹时系统提示您输入密码，正确则进入，错误则自动退回到硬盘根目录下——非常好用！
1、 进入您要进行加密保护的文件夹中，在空白处单击鼠标右键，选择“自定义文件夹…”选项；
2、 单击“下一步”选择“自定义”并在副选框中选择“选择或编辑该文件夹的Html模板”，单击“下一步”
3、 在选择模板类型中选择“标准”，并将“编辑该模板”选项选中，单击“下一步”；

　4、在弹出的“Folder”文件中找到〈script language="JavaScript"〉，在其下方顶头输入以下内容：
　　var pass = prompt("请输入密码")
　　该处的“请输入密码”为系统提示语
　　if(pass != "123")
　　“123”处换成您自己设定的密码
　　{window.location="c:"}
　　5、保存“Folder”文件之后，选择完成，文件夹加密就完成了，您能够进行测试啦！

因为刚才的诸多步骤就是Windows的脚本编程，因此经验证，该方法适用于所有Windows系统。如果需要去掉保护，只需要把“Folder”文件修改回原样就好啦！
　　由于Windows版本不同，细微之处会有所区别，如在Windows Me中，“Folder”文件中就没有〈script language="JavaScript"〉字段，而只有〈script〉，放到它后面也同样起作用。文件夹向导也不尽相同，请大家举一反三。
第二章 病毒防护应用--------OfficeScan 企业版
第一节 概述
OfficeScan 企业版是一套专为企业网络环境的桌上型计算机和移动客户端所提供的实时、全面的防毒解决方案。OfficeScan的设计，是架构在服务器端的集中式管理和部署功能，让系统人员能够很方便地管理和部署全公司的防毒策略。透过OfficeScan 的 Web 接口管理主控台，遇有紧急状况时，管理者能够从网络上的任一地点透过 Web 浏览器立即处理。依据美国Veritest软件品质测试报告结果，趋势科技的OfficeScan 5.5无论是在中央管理、在线实时更新或病毒爆发控制上，都优于其它厂牌的企业客户端防毒软件，提供更实际的防毒解决方案。
第二节 OfficeScan 企业版的特点与功能
含趋势TSC系统病毒清除程序
趋势科技OfficeScan 5.5含有TSC系统病毒清除程序，能针对内存或系统注册表作扫描，以侦测残存于系统内的病毒，并回复被病毒修改过的系统注册表于原始值
提供简便且可自订的部署
系统人员有多种安装和部署的方法可供选择，包括硬盘映像(imaging)对拷、Windows NT自动登入档及远程安装，以及供远程办公室使用的ActiveX内嵌网页。
· 可在极短时间内，同时安装软件至众多客户端计算机。
· OfficeScan能够自动移除其它常见的防毒软件，方便程序的升级和替换。
支持CheckPoint VP 1 SecureClient计算机的网络安全
趋势科技OfficeScan 5.5能够整合CheckPoint VP 1 SecureClient的规则，当装有OfficeScan的 VPN 用户连回公司内部网络时，CheckPoint能检查区域网络的远程用户是否使用最新的病毒码，以确保客户端的防毒免疫力及企业内部的网络安全。
支持POP3邮件扫描
OfficeScan能删除从各种管道入侵的病毒、特洛伊木马和蠕虫；举凡POP3电子邮件、磁盘、光盘、共享档案和网络下载，都能有效防堵。除了扫瞄桌上计算机的档案之外，OfficeScan还提供了随系统开机而激活的木马程序清除工具，而且针对每一封POP3邮件进行病毒扫瞄.
支持掌上型计算机同步资料扫描
当掌上型计算机如PDA、packet PC、EPOC与计算机同步资料时，趋势科技OfficeScan 5.5能扫描交换的资料内容，确保经无线管道传输的资料内容安全。
支持趋势科技EPS企业安全防护策略
趋势科技OfficeScan 5.5版是趋势科技EPS「企业安全防护策略」的一个主要组件，所提供的疫情防御服务(OPS)，依病毒特性封锁通讯端口、分享目录及特定文件名或附档名档案，能让您即使在新病毒码还未发行前，就能再第一时间防止病毒的扩散。
智能型处理移动
趋势科技OfficeScan 5.5版的智能型处理移动(ActiveAction)能针对不同类型病毒，设定不同的处理移动，如特洛依型病毒或蠕虫就直接型删除动作，增加扫描的效能。
智能型扫描技术
趋势科技OfficeScan 5.5版的智能型扫描(IntelliScan)功能是以档案真正内容格式(True file type)作扫描，且支持OLE档案的扫描，增加侦测病毒的准确性。
自动更新软件
自动而且集中式的更新和部署，确保客户端的OfficeScan防毒软件维持在最新版；软件的更新与维护，完全不需使用者介入，减轻管理者的负担。
· 客户端软件能够将整个计算机群组一次更新，以达到最佳部署效率，对频宽的冲击可降至最低。
· 提供远程代理更新（Remote Agent）功能，能够设定分公司或分支机构的一部计算机成为远程代理主机去更新病毒码及修补程序，增加更新的效能。
· 采用趋势科技的智能型病毒码更新技术，只针对新增加的病毒码部分进行更新，有助加快更新程序，特别对使用窄频线路的远程办公室收效更大。
· 移动装置使用者能够直接透过Internet下载更新程序，既简单又便利。
集中式管理、组态设定和报表功能
OfficeScan提供Web接口的管理主控台，系统人员能够在任何时间、任何地点透过Internet，执行软件更新、变更防毒组态和处理紧急状况。
· 集中式控管功能，系统人员能够锁定客户端组态，计算机使用者无法变更或移除她们的防毒软件，降低错误操作所造成的病毒事件。
· 系统人员能够针对每一台计算机，设定执行实时、手动或预先排程的病毒扫瞄。
· 自订报表能够更清楚地呈现客户端的安全状态，而且报表能够转换成SQL资料型态，以便透过其它数据库进行更有弹性的数据管理。
第三节 手动更新
须然OfficeScan拥有自动更新、自动扫描、自动清除和隔离等功能。但在很多特殊情况下，还是有可能升级失败的。如服务器正忙，网络拥塞等。因此OfficeScan的客户端还是提供了手动更新的功能。

如图，右下角任务栏中的圆形蓝色图标为OfficeScan的运行图标。把鼠标移动到该图标。点击右键----à点击“立即更新”。跟着系统就会弹出以下更新对话匡。

上面文本框里的”192.168.0.254”是系统更新的目标服务器地址，也就是本公司内部网的病毒控制服务器的地址。请注意此地址只适用于本公司的内部局域网。点击右面的小三角，你会发现还有另外一个服务器地址。其实这个是经过互联网更新的病毒服务器地址。这个地址是用于你出差或不能连到服务器更新的情况下能够经过互联网直接从趋势公司的服务器上自动更新。
点击“立即更新”。

如图，对话框显示从互联网下载病毒码的大小以及所须时间。当进程进行到100%的时候，就会出现以下窗口。

请点击“确定”退出。
第四节 客户端手动扫描文件
当安装了OfficeScan的计算机启动的时候，任务栏的OfficeScan图标就会跟着启动。证明OfficeScan实时扫描系统已经启动，即时性的扫描你的系统文件及你访问的文件。但有些病毒是隐藏在你日常很少访问的文件里的话实时扫描系统一般很难发现。因此OfficeScan也提供了手动扫描系统，让客户端的用户能够自己手动的选择性的扫描计算机你的文件。特别在某些病毒的爆发期和一些隐藏性很强的病毒出现的时候更是应该重复的去扫描两至三次，以确保能把病毒抽出来清除或隔离你的计算机。
现在让我们来了解一下手动扫描的过程。
首先，启动OfficeScan主程序。（在上图中点击OfficeScan主程序或打开菜单——程序——趋势科技防毒墙网络版客户端。）

鼠标移动到左边的方框处可选择要扫描的文件夹。选好后点击右面的“扫描驱动器”按钮。就会自动弹出病毒扫描对话框。现在你就能够先去处理你的其它工作了，因为现在要做的和能够做的就只有等待。

看文件的多少一般在半个小时到一个半小时之内，系统会弹出一个对话框，显示扫描完毕。现在你能够依你的实质情况选择进行第二次扫描，或者点击确定退出。
在OfficeScan主程序里点击扫描结果就能够看到具体是感染了那些病毒、是那个文件、还有处理结果。
一般如果发现病毒，系统会提示你是什么病毒和是否已清除或已隔离。如果不能清除和无法隔离的话能够跟有关工作人员联系。
第五节 升级邮件扫描
如果你的工作是经常需要收发邮件的，又担心邮件中包含有不知名的病毒破坏你的系统。Officescan还提供了一个POP3邮件扫描系统。用以实时性的扫描你的邮件。
在OfficeScan主程序里选择邮件扫描。点击“安装/升级POP3邮件扫描”就能够了。系统会提示你更新成功了。。