主机防护系统(什么是计算机安装涉密“三合一”防护系统)

大家好,今天小编来为大家解答以下的问题，关于主机防护系统，什么是计算机安装涉密“三合一”防护系统这个很多人还不知道，现在让我们一起来看看吧！

主机入侵防御系统的主机入侵防火墙系统

这种类型的攻击赫赫有名，频频出现在CERT、SANS、CSI等国际网络安全组织的最具威胁的攻击类型名单内。据统计，通过缓冲区溢出进行的攻击占所有系统攻击总数的80%以上。这是一种渗透到系统中的攻击技术，其基本理是当来自某个程序的输入数据超出程序缓冲区能够处理的长度时会产生溢出，结果不受程序员的控制。当入侵者巧妙地安排代码后，被攻击的服务器还可能执行入侵者指定的程序代码，从而导致攻击者甚至可以获得系统中超级用户的权限。比如80年代的Morris蠕虫事件导致了当时Internet上1/3的计算机瘫痪，这种入侵方式就是采用了UNIX的Finger服务的一个缓存区溢出的漏洞；2001年的红色代码病毒在短短几个小时内传遍了全球，造成了数十亿美元的损失，也是采用了Windows服务器平台上的IIS服务的一个缓存区溢出漏洞。2003年的SQL Slammer蠕虫、2004年的震荡波等同样也是利用了这种漏洞。为什么这种攻击这么多呢？主要原因在于（单不仅限于）目前广泛用于系统编程的语言-- C语言本身的某些函数就存在着一些漏洞，造成了这种漏洞的广泛存在和难以彻底清查。

目前对这种攻击方式的防范方式主要有以下几种：第一，对存在溢出漏洞的程序打补丁。这是最常见的防范方式，需要依靠程序的厂商提供相应的补丁程序才能生效。但是随着网络攻击的频度不断加快，一个漏洞从被发现到运用在大规模的攻击中的时间大大缩短。往往程序厂商还没有发布相应的补丁程序，攻击就已经发生了。所以这种方式是非常被动的，无法防范新出现的漏洞入侵。第二，通过操作系统的设置使得缓冲区不可执行，从而阻止攻击者植入攻击代码。这种方式的主要问题在于首先可能和现有的应用程序存在冲突，其次对溢出攻击的防范不全面。因为有些攻击不需要进行攻击代码的植入过程。第三，采用专用的防范溢出的编译器对程序进行编译检查。这是一个比较完整的保护措施，但是却需要付出非常高昂的时间和费用的代价。

所有上述的办法都无法在现实的业务系统中顺利使用。主机入侵防御系统则提供了另一种切实可行、易于实施的防止堆栈溢出攻击的方法。主机入侵防御系统中具有一种STOP(STack Overflow Protection，堆栈溢出保护)技术，可以阻止这种入侵，防止用户或程序获得超级用户权限。

所有的缓冲区漏洞挖掘程序都基于以下一个假设，即：程序在每次运行时有问题的参数压入栈内的数据地址空间偏移量是一定的（或者相差较小）。如果在程序运行时由操作系统定义并且分配一个随机化的偏移给该应用程序，那么则专为此有缺陷的程序设计的溢出程序在溢出时就会返回一个错误的ret地址，而不能跳转到恶意构造的shellcode下。虽然大部分的缓冲区溢出程序也能提供可调整的offset变量，但由于每次有缺陷的程序运行时都将拥有一个随机化的偏移，因此通过上次不成功的溢出猜测所得到的地址空间和内容并不能来指导修正下次调整的offset。主机入侵防御系统提供了STOP技术在不改变操作系统内核下同级工作，能帮助定义并且分配一个随机化的偏移量，在不修改的系统内核的情况动态实现上述功能。

通过这种防范措施，用户不仅仅能够对所有已知和未知推栈溢出类型的攻击进行高强度防范，而且还不需要修改任何现有的操作系统和应用程序，保证原有系统的持续运行，保护了投资。信息篡改破坏了信息的完整性，是入侵者攻击目的的一种。信息篡改主要有两种形式：信息传输中的篡改和信息存储时的篡改。信息传输中的篡改主要发生在在线的交易过程中对交易信息的篡改，将导致交易双方的严重经济损失；网络设备控制信息的篡改，可能导致网络工作异常、甚至导致信息传输途径的更改以至于失密。这种攻击行为的防范主要依靠信息交换双方对信息的加密和数字签名以及强验证方式来实现。信息存储时的篡改是最为常见的攻击方式，往往表现在对关键业务服务器上数据的更改，导致业务无法正常运行；对一些关键文件的篡改，比如针对网站主页的篡改，会导致被攻击者形象的损失和潜在的经济损失。比如一家在线交易单位如果网页被篡改，其后果可能会导致大量客户的流失，即使入侵行为没有危及到关键的交易数据。另外一种最具威胁的攻击手段是对可执行程序的篡改。入侵者通过对系统原有的可执行文件的篡改能够达到很多破坏目的。比如通过非法修改证券交易系统或者银行业务系统的程序以获取暴利；通过篡改某些关键应用程序导致系统无法正常运行。但是最常见的篡改目的是：通过篡改一些管理员或者用户经常使用的应用程序，使其在运行的时候除了执行正常的操作之外，同时运行一个入侵者放置的木马程序。这样，对管理员或者用户来说好像系统运行一切正常，但是却在不知不觉中运行了木马程序，导致后门洞开。这种入侵的后果是非常严重的，将可能导致严重的信息泄密。

主机入侵防御系统的解决方法就是从根本入手，大大细化了对资源的控制粒度。不管是UNIX还是Windows服务器操作系统，对文件和目录的安全许可权限都是非常有限的。但是通过主机入侵防御系统就能够使文件和目录的许可控制大大增强。如图所示，许可类型除了读、写、执行外，还额外添加了删除、重命名、模式更改、属主更改、时间更新、ACL更改、创建、更改目录等8项许可，为管理员提供了充分的授权空间，能够按照最贴切的方式对各个账户进行资源的授权，防止授权过大造成的内部安全隐患。同时，同样一个账户采用不同的应用程序访问资源也有可能获得不同级别的访问许可，这给某些行业的特殊需求提供了极大的便利。

有了文件许可的细化控制能够极大地减少由于授权原因造成的信息篡改事件。但是为了彻底杜绝对关键信息的篡改，主机入侵防御系统还提供了数字签名的功能，能够对普通文件、数据文件以及可执行文件特别是入侵者攻击的首要目标--UNIX中的suid和sgid类型的程序进行完整性校验。如果普通文件和数据文件发生了意外更改，主机入侵防御系统将会报警；如果可执行文件发生了意外更改，主机入侵防御系统将会自动拒绝这个可执行文件的执行，并且同时报警。这样，即使非法入侵者对目标文件进行了篡改，其目的也很难得逞。当然，如果实现利用主机入侵防御系统的文件保护功能对这些关键的文件进行了保护，入侵者是无法达到非法篡改的目的的。特洛伊木马（以下简称木马），英文叫做Trojan horse，其名称取自古希腊的特洛伊木马攻城故事，相信大家都已经耳熟能详了。正是这种古老的攻城方式却成为了现在令人色变的网络入侵方式。

首先，主机入侵防御系统具有的程序访问控制列表(PACL)功能使得同样一个用户访问同样的资源的时候，如果采用不同的应用程序访问，将会得到不同的权限。也就是说，对于一些重要的资源，我们可以采用主机入侵防御系统这种功能限定不同应用程序的访问权限，只允许已知的合法的应用程序访问这些资源。这样，即使入侵者在被攻击的服务器上运行了木马程序，但是木马程序需要窃取关键信息的时候必须要经过主机入侵防御系统的安全验证。由于PACL中没有定义木马程序的访问权限，按照默认权限是不能够访问的，由此就起到了对木马信息窃取的防范。

另外，计算机一旦连结上了网络就融入了一个整体，需要对整体的安全性负责任。通过上文的分析我们已经发现，木马不仅仅会窃取本地信息，更严重的是入侵者能够通过本地计算机对网络中的其它计算机发起入侵，如DDoS攻击行为。美国G0vernment法律规定由于某台计算机的安全问题直接导致的其它联网计算机的入侵事件，这台具有安全问题的计算机的所有人是需要负责任的。目前其它国家也正在陆续出台相关的规定。所以，在网络上仅仅采取明哲保身的自保策略是不够的。为了避免被植入木马的服务器成为入侵者的跳板和傀儡，主机入侵防御系统还具备了网络访问控制的作用。网络访问控制规则不仅仅能够定义哪些人能够在什么时间从哪里访问本机的哪些服务，而且更为重要的是，它还能够定义从本机能够发出什么类型的网络连接。这样，凡是不符合规则的连结将不能够从本机发出。举例来说，在红色代码泛滥的时候，许多运行IIS服务的服务器感染病毒后会在网络中进行大范围的扫描，发现TCP 80端口开放的潜在受攻击者。但是Web服务器的这种行为明显地是非常异常的行为。所以通过在主机入侵防御系统中定义外出连结的类型，能够从根本上避免由木马发起的外部攻击行为，特别是避免成为DDoS攻击的傀儡。在很多关键业务环境中，肯定都会有几种比较重要的服务在运行。比如一个电子商务交易Web站点，服务器上的HTTP服务或者守护进程就是非常关键的。而在后台的支撑环境中运行的数据库服务器上，数据库的守护进程就是这台服务器的灵魂。同样地，对于一个刚刚兴起的收费邮箱服务提供商来说，如果后台邮件服务器上的SMTP服务忽然停顿，势必会更加难以招徕用户。所以，信息化的社会的基石就是在关键服务器上运行的种种服务。一旦服务中止，上层的应用就会没有了根基。而在操作系统中，这些关键服务是以后台进程的方式存在。

目前，受到攻击最多的服务就是HTTP、SMTP以及数据库进程，当然也有其它的关键服务进程。入侵者对于这些进程的中止方式一般有两种：一种是利用这些服务本身存在的某些漏洞进行入侵，而另外一种则是首先获得操作系统中能够中止进程的权限，一般是超级用户的权限，然后再中止进程。

进程的安全性完全依赖于操作系统提供的安全级别。一般来说，进行进程中止的防止主要是采用Watchdog的技术。所谓Watchdog就是看门狗的意思，其主要功能是对进程进行看护，防止进程的意外中止。如果由于某些意外因素，进程非正常中断，Watchdog能够在很短时间内快速重新启动被看护的进程。

主机入侵防御系统就具备了这种Watchdog的功能。事实上，主机入侵防御系统本身提供的服务就是基于三个进程的。主机入侵防御系统要对操作系统进行安全保护，需要首先进行自身的保护，防止自己进程的意外中止。在实际运行当中，这三个进程出了各自完成自己的职能外，还存在一种互相看守的关系。就是进程一是进程二的Watchdog，而进程二又是进程三的Watchdog，进程三则是进程一的Watchdog。这样，如果其中一个进程意外中止了，总有一个进程会将其重新启动。即使在非常情况之下两个进程同时意外中断，剩下的一个进程依然能够将另一个进程启动，然后启动最后一个进程。所以，主机入侵防御系统的这种安全机制是非常严密的，不仅仅用来保护自己，而且还能够很好地应用于对关键服务进程的安全防护。超级用户的存在为管理者带来了极大的方便，登录一次，就能够完成所有的管理工作，执行所有的命令，进行所有的系统维护。但是，同时正是因为有了超级用户无所不能的超级权限，也造成了很多的麻烦。

首先抛开入侵者的攻击不谈，仅仅管理员在执行正常的操作时，超级权限就带来了不少的问题。一旦使用超级用户登录，管理员在作各种操作的时候必须慎之又慎。系统中的很多动作是不可逆的，一旦管理员因为人为失误做出不当的操作，往往会造成不可挽回的损失。特别在关键的业务服务器系统上经常会出现这种类似的损失惨重的失误，我们经常能够在媒体上看到相关的一些报道。据统计，管理员的人为失误是对整个网络系统最大的安全威胁之一。实际上有一些操作是远远不需要超级用户的权限就能够完成的，但是绝大多数的人还是会选择采用超级用户的账户进行登录，究其原因，恐怕最根本的就是为了图方便，从而酿成大错。

其次，在操作系统中设置超级用户有其不合理的一面。一般来说，管理员的职责是维护系统的正常运行，建立和维护各种账户，对资源的访问权限进行分配等等，他们一般不应该具有读取甚至修改、删除某些存放在服务器上的机密信息的权利。但是在现实中，具有超级用户的权限者就能够任意地对这些数据进行处理，即使经过加密的数据他们也能够轻而易举地破坏甚至删除。这是不合乎正常的安全策略的，需要通过某种措施进行控制。

最后，在入侵者的世界里，恐怕再没有获取一个新的重要系统的超级用户的身份更加美好的事情了。几乎所有的攻击手段的终极目标就是要获得被攻击系统的完全控制权，而这一切基本上同于获得系统的超级用户的账户名称和密码。口令破解、堆栈溢出、网络窃听…等等，目的无不于此。一旦获得超级用户的权限，入侵者不仅仅能够完成上面所说的一系列行为，而且还能够任意地切换到其他人的身份，甚至不需要任何密码验证；能够随意地抹去对自己动作的一切审计记录，让审计人员无据可查。当然，超级用户的存在同样也使网络安全人员陷入了一种尴尬的境地。不管采用的防火墙是如何的牢不可破、IDS是如何地明察秋毫、加密算法是如何的先进，只要入侵者获得了超级用户的权限，这一切都形同虚设。

为了对于上述的种种情况，主机入侵防御系统在操作系统的层次对超级用户的特权进行了再分配，并且将所有的用户都同等对待，使得系统中不再有超级用户的概念存在。经过分权后，每一个管理员自能够在自己的职责范围内工作，而不具备其它的特权。比如安全管理员能够对资源进行许可的分配，但是不能够随意删除日志；安全审计员的职责就是分析日志，发现所有用户的可疑行为，但是却不具备其它所有的系统权利。这样就好像给一个保险箱加了三把锁一样，仅仅拿到一把钥匙是没有办法获得保险箱里面的东西的。为了用户能够按照自己的意愿进行分权，主机入侵防御系统还提供了权限分配（task delegation）的接口，以供更加细化的配置，让普通的用户具有某些超级用户才能够执行的权利。经过权力分配和细化后，可以大幅度避免管理员的人为误操作，并且防止入侵者一旦获得一个账户的所有权后就能够横行无阻的状况发生。

为了更加细致准确地跟踪系统上的活动，主机入侵防御系统提供了根据原始登录ID进行审计的功能。也就是说不论登录者后来通过su切换到哪一个登录ID号，在日志中始终以其原始的登录ID进行活动的跟踪和记录，而且入侵者即使获得了root的口令也无法对日志进行破坏。另外，主机入侵防御系统将ID的使用权限也作为一种资源进行管理，也就是说如果一个账号需要su到另外一个账号，必须经过主机入侵防御系统的授权，否则就不能成功。哪怕是root用户想要su到其它账户也是如此。这样就大大降低了通过切换 ID实现的假冒攻击行为。

主机入侵防御系统基于稳固的安全体系和全新的安全设计理念，具有稳固的运行特性和强大的安全性，为各种 UNIX平台以及Windows服务器平台提供了极大的安全保障，并且同大型机的安全机制兼容。该系统是对关键服务器资源进行重点保护的重要安全工具，正在越来越受到用户的重视。

当然，主机入侵防御系统提供的保护措施主要是集中在对服务器资源和行为的保护，不能替代所有的安全产品。防火墙、防病毒、网络入侵检测系统、VPN等都是对主机入侵防御系统的有益补充。只有将关键服务器的保护和整体的网络架构保护合理地结合在一起，才能够为我们的网络空间提供最为完善的保障。针对当前的病毒、蠕虫、入侵等种种威胁构成的混合型威胁，主机入侵防御系统无疑会给我们的关键资源提供更加主动的防御方式。

电脑系统保护有什么用

问题一：什么是系统保护？系统保护是定期创建和保存计算机系统文件和设置的相关信息的功能。系统保护也保存已修改文件的以前版本。它将这些文件保存在还原点中，在发生重大系统事件（例如安装程序或设备驱动程序）之前创建这些还原点。每七天中，如果在前面七天中未创建任何还原点，则会自动创建还原点，但可以随时手动创建还原点。

安装Windows的驱动器将自动打开系统保护。只能为使用 NTFS文件系统格式化的驱动器打开系统保护。饥有两种方法可以利用系统保护：

如果计算机运行缓慢或者无法正常工作，可以使用“系统还原”和还原点将计算机的系统文件和设置还原到较早的时间点。有关系统还原的详细信息，请参阅

系统还原：常见问题。

如果意外修改或删除了某个文件或文件夹，可以将其还原到保存为还原点一部分的以前版本。有关以前版本的详细信息，请参阅

以前版本的文件：常见问题。

问题二：什么是系统保护？它是怎样实现的？和网吧使用的一样，系统还原软件。当系统处于正常装情况下使用还原软件再硬盘的相应位置做还原点，每次关机后重启系统就会清除所有还原点之后的存储内容，达到保护计算机的目的。想要更改很简单，打开还原软件，输入解锁密码后再进行存储，所存内容就会计入还原点内不会被清除。

问题三：电脑的保护系统有哪些？如何使用？我想,你是想打造一个安全的系统吧!!

绝对的安全是不可能的,因为国家银行网都有可能受功击,我们能做的,只是尽力而为.

作为一个电脑用户,要养成一个良好的习惯:

1\尽量不用管理员用户登陆,如果却实要用,也不要用administrator用户,重新建个管理员用户,然后把administrator禁用了.

2\要养成一个使用用户密码的习惯,不要只图省时,也许在你不经意间,它会起到重要作用.

3\安装合适的杀毒软件和防火墙,反正我一直用的是卡巴斯基杀毒软件和360安全卫生,较果还可以(就安这些就够了,不要再安装瑞星什么的了,过期后就改注册表,可以试用无限期,方法上网找).

4\养成一个良好的上网习惯,不要不正规的网站,他们是不受法律保护的,所以也是电脑病毒的窝点.

5\定时清理电脑垃圾.

等等,你可以上网找找其它方法,这些只是我常用的而已...

问题四：Windows7 C盘的系统保护有什么用，关闭好还是打开好？系统保护类似于Ghost的一键备份功能，如果不需要可以关闭。

1、系统保护是定期创建和保存计算机系统文件和设置的相关信息的功能。系统保护也保存已修改文件的以前版本。它将这些文件保存在还原点中，在发生重大系统事件（例如安装程序或设备驱动程序）之前创建这些还原点。每七天中，如果在前面七天中未创建任何还原点，则会自动创建还原点，但可福随时手动创建还原点。

2、安装 Windows的驱动器将自动打开系统保护。只能为使用 NTFS文件系统格式化的驱动器打开系统保护。

3、关闭系统保护的具体方法：在桌面计算机图标上右键，选择“属性”，在弹出的窗口中左侧选择“系统保护”，在弹出的窗口中点击“配置”按钮，进入新窗口后，勾选“关闭系统保护”即可。

问题五：怎样开启电脑的系统保护？系统保护有两种：

1・系统自带的防火墙

・打开方法：点击桌面左下角开始按钮――设置――控制面板――安全中心然后里面既有防火墙，自动更新，病毒防护。

・然后你再防火墙哪里点建议按钮――现在启用

这样就可以了

2・自己下载一个杀毒软件或者电脑保护软件，例如360卫士，然后开启里面的系统保护就可以了

问题六：电脑屏保起什么作用？屏幕保护的作用主要有三个：一，保护显像管由于长时间静止的Windows画面会让CRT显示器的电子束持续轰击屏幕的某一处，这样可能会造成对CRT显示器荧光粉的伤害，所以使用屏幕保护程序会阻止电子束过多地停留在一处，从而延长显示器的使用寿命。二，保护个人隐私若是你暂时离开电脑，为了防范别人偷窥你存放在电脑上的一些隐私，可以在屏幕保护设置中，勾选“在恢复时使用密码保护”复选框，然后单击“电源”按钮，在“电源选项属性”对话框中选择“高级”选项卡，并勾选“在计算机从待机状态恢复时，提示输入密码”复选框即可。这样，当别人想用你的电脑时，会弹出密码输入框，密码不对的话，无法进入桌面，从而保护个人隐私。三，省电虽然屏幕保护并不是专门为省电而设计的，但一般Windows下的屏幕保护程序都比较暗，大幅度降低屏幕亮度，有一定的省电作用。以上只是针对台式的CRT显示器而言，但对于笔记本电脑和液晶显示器来说，最好不要用屏幕保护，会适得其反！因为，一部正在显示图像的LCD，其液晶分子一直是处在开关的工作状态的，对于一部响应时间达到20ms的LCD工作1秒钟，液晶分子就已经开关了几百次左右。而液晶分子的开关次数自然会受到寿命的限制，到了寿命LCD就会出现老化的现象，比如坏点等等。因此当我们对电脑停止操作时还让屏幕上显示五颜六色反复运动的屏幕保护程序无疑使液晶分子依旧处在反复的开关状态。由于现在更多的屏幕保护程序制作者过分注重图像的表现力以及色彩的变幻，已经完全将屏幕保护程序当作一个动画来制作，有些甚至是3D即时处理的动画，还需要图形处理器的配合处理，因此很多精美且体积庞大的屏幕保护程序便应运而生，如此的屏幕保护程序固然能够给观赏者以视觉上的享受，但是此时对于电脑内的硬件来说却成为了累赘，这和屏幕保护程序让电脑硬件休息的设计初衷严重的背离。由于需要应付不断变化，且色彩细节丰富的屏幕保护程序，CPU、硬盘和显示卡的工作负荷可能比平时一般的应用还要高，对于有时会使用电池供电的笔记本电脑来说，这个时候这样的屏幕保护程序无疑成了电力杀手。因此，在你可能会在一段时间离开你的笔记本电脑时，尤其是在使用电池供电时，关闭LCD才是你唯一正确的方法。在使用台式电脑时，很多人都喜欢使用屏幕保护程序，当他们转为使用笔记本电脑时，这个好习惯也被保留了下来，但他们却不知屏幕保护程序对笔记本电脑非但没有任何好处，反而还会造成一些负面影响。实际上屏幕保护程序仅对使用图形界面操作系统(比如Windows)的CRT显示器有保护作用，但是由于笔记本电脑所使用的LCD显示屏和CRT显示器的工作原理是不同的，所以屏幕保护程序往往只能帮倒忙。屏保对显示器的作用 CRT(阴极射线显像管)显示器的显像原理主要是由灯丝加热阴极，阴极发射电子，然后在加速极电场的作用下，经聚焦极聚成很细的电子束，在阳极高压作用下，获得巨大的能量，以极高的速度去轰击荧光粉层。这些电子束轰击的目标就是荧光屏上的三原色。为此，电子枪发射的电子束不是一束，而是三束，它们分别受电脑显卡R、 G、 B三个基***信号电压的控制，去轰击各自的荧光粉单元，从而在显示屏上显示出完整的图像。 CRT显示器工作原理示意图在图形界面的操作系统下，显示屏上显示的色彩多种多样，当用户停止对电脑进行操作时，屏幕显示就会始终固定在同一个画面上，即电子束长期轰击荧光层的相同区域，长时间下去，会因为显示屏荧光层的疲劳效应导致屏幕老化，甚至是显像管被击穿。因此从Windows 3.X时代至今，屏幕保护程序一直作为保护CRT显示......>>

问题七：电脑的屏幕保护对电脑有什么好处？屏幕保护的作用是在计算机的运行过程中，显示器会常时间停留在同一个画面上，这样会使部分荧光粉老化，从而对显示器造成损害，比如说：出现黑点等。那么怎样避免这种情况产生呢？在计算机系统里自带了很多种屏幕保护程序，它们的作用就像我们眨眼睛一样，用来保护显示器，以延长它的使用寿命。并且进入屏保之后会出现一些动画，一旦动动鼠标或键盘，又可返回到正常画面。

但是屏保软件会破坏液晶显示器

使用台式电脑时，很多人都喜欢使用屏幕保护程序，当他们转为使用笔记本电脑时，这个好习惯也被保留了下来，但他们却不知屏幕保护程序对笔记本电脑非但没有任何好处，反而还会造成一些负面影响。

实际上屏幕保护程序仅对使用图形界面操作系统（比如Windows）的CRT显示器有保护作用，但是由于笔记本电脑所使用的LCD显示屏和CRT显示器的工作原理是不同的，所以屏幕保护程序往往只能帮倒忙。

因此，在你可能会在一段时间离开你的笔记本电脑时，尤其是在使用电池供电时，关闭LCD才是你唯一正确的方法。当然如何的关闭它你有很多种方法来实现。

最直接的方法便是关掉你的笔记本电脑，这也是最省电的方法，当然你可能只是离开10-15分钟的样子，重新启动可能会觉得很不耐烦，那也可以扣上屏幕，这时候系统将自动关闭屏幕进入待机状态，再次让笔记本回到工作状态之需要掀起屏幕即可。

如果你不能确定自己究竟要离开多久，那么关闭屏幕的工作就可以交给Windows来完成，你可以在电源管理程序中设置多长时间失去对计算机的操作后关闭屏幕和计算机。

不要被漂亮的屏幕保护所迷惑，为了更好的保护你的LCD，请让它们远离你的笔记本电脑！

问题八：如何保护电脑电脑保养三部曲

一、天天保养

1.保证安置电脑的房间干燥清洁。清洁是最重要的，保持电脑清洁可以有效防止“职***”――灰尘对电脑的破坏。当然，清洁的范围越大越好，显示器、音箱、主机的周边清洁也要保持好，因为这些东西对空气中的粉尘有很强的吸引力。而诸如显示器之内的东东，一旦内部灰尘日积月累，再加上房间比较潮湿的话，难免不出问题，严重时甚至会导致显示器内部短路，损坏显示器。

2.了解一些常识性的问题。如开关机顺序，开机时“先外设（显示器，打印机）后主机”，关机时“先主机后外设”。看到这里，也许有人要说通过“开始”/“关闭系统”/“关闭计算机”不就行了？不错，这就是人们所说的软关机，但是，如果软关机失败了呢（这种事情你迟早会碰上的）？这时候，你怎么办，如果你先关外设，再关主机，那就可能使系统在下次启动时无法识别相关硬件，或者丢失已装载设备驱动程序，从而使系统受到不必要的破坏。

3.安全第一，查杀病毒先行。在使用软盘或光盘前，最好先用杀毒软件来查查毒，并注意随时更新自己的病毒库。经常上网的朋友一定要安装病毒防火墙，并最好设置每天定时杀毒。同时，学会用Ghost备份系统也是一种不错的选择，一旦系统遭病毒破坏，就用Ghost来快速恢复备份时的系统。

4.硬盘保养。一般正品硬盘没什么大问题的，但有些水货硬盘就没那么好的运气了，对此，如果阁下的电脑由于种种原因时常断电或非正常重启，那就到应尽快进行硬盘扫描，及时修复磁盘的错误，尽量避免坏道的产生。同时，给自己的机器配个好点的电源。当然，由于病毒等种种原因，小虾建议你最好给你的硬盘备份好分区表，这样一旦出现问题，可以减小数据的损失。

二、月月保养

1.隔绝病毒侵害：用启动盘启动机器，拿尽量新一点版本的杀毒软件对系统进行病毒扫描，对于诸如CIH之流的恶性病毒，更要小心再小心（变种太多，防不胜防）最好装个CIH的免疫程序。并且，检查日常重要的数据有无备份，小虾建议你在平时最好把数据备份在C盘以外的驱动器，病毒一般都是格C盘的嘛。

2.查看“设备管理器”（系统属性中）中有没有带黄色或红色“！”的设备选项，如果有，表明硬件设备有冲突，可以先删除该设备，然后进行刷新或“新硬件检测”，按照安装向导重新安装设备驱动程序或进行必要的驱动程序升级，以解决系统的冲突问题。如果“设备管理器”各项列表正常，就可以放心了。

3.如果磁盘显示的容量有问题，就运行“附件”/“系统工具”/“磁盘扫描程序”，修复一些磁盘错误；如果系统正常运行日益减慢，就运行“磁盘碎片整理程序”（在运行中输入“defrag”或在系统工具中启动运行）来整理硬盘因读写产生的各类临时文件、无效文件等。不过此工具的速度需要你有较强的忍受力，所以小虾建议用Vopt整理，整理速度来得快，效果也不错。

4.使用魔法兔子等软件对日渐庞大的注册表进行“清洗”。当然，事先一定要备份好注册表，这是由于注册表是Windows对程序进行管理的“账本”，如果你对兔子不放心的话，可以在桌面上点击“开始”/“运行”/“regedit”，接着首先点击“导出注册表文件”，随后再点击“引入注册表文件”。因为在“导出”时系统会将注册表多余的内容删除，所以这一进一出，注册表就会苗条点。

5.依次点击“开始”/“程序”/“附件”/“系统信息”，打开“系统信息”窗口，在“工具”菜单中选择“注册表检查程序”（或在运行中输入“scanreg”），检查注册表文件正误（如果出错且无法自动修复，请用备......>>

问题九：电脑系统中安全模式有什么用在安全模式中能做什么安全模式，英文Safe Mode；安全模式是Windows操作系统中的一种特殊模式，经常使用电脑的朋友肯定不会感到陌生，在安全模式下用户可以轻松地修复系统的一些错误，起到事半功倍的效果。

安全模式的工作原理是在不加载第三方设备驱动程序的情况下启动电脑，使电脑运行在系统最小模式，这样用户就可以方便地检测与修复计算机系统的错误。

如果计算机不能正常启动，可以使用“安全模式”或者其它启动选项来启动计算机，在电脑启动时按下F8键，在启动模式菜单中选择安全模式，然后按下面方法进行系统还原：

点击“开始”→“所有程序”→“附件”→“系统工具”→“系统还原”，打开系统还原向导，然后选择“恢复我的计算机到一个较早的时间”选项，点击“下一步”按钮，在日历上点击黑体字显示的日期选择系统还原点，点击“下一步”按钮即可进行系统还原。

查杀病毒，病毒一天比一天多，杀毒软件也天天更新。但是，在Windows下杀毒我们未免有些不放心，因为它们极有可能会交叉感染。而一些杀毒程序又无法在DOS下运行，这时候我们当然也可以把系统启动至安全模式，使Windows只加载最基本的驱动程序，这样杀起病毒来就更彻底、更干净了。

问题十：笔记本电脑保护套作用有什么认真的告诉你最大功能是防磨，对散热没多大影响的，最大的好处就是防止刮花了，就像是手机屏保一样，在你使用多年后，看着还是比较新，我觉得也就这个作用了，防水防摔的功能应该没有，防水的话现在笔记本电脑键盘一般都是不容易进水的，即使有水撒到上面，只有不倾斜，慢慢用东西吸走水，也不会进到里面去的，希望咱们说的是一个东西嘿嘿

什么是计算机安装涉密“三合一”防护系统

“三合一”保密安全管理系统由软、硬件两大部分组成，通过在受控主机上安装代理程序与部署控制器（硬件），对受控主机的USB移动存储介质进行授权认证管理与审计，对受控主机可能的信息外泄渠道进行封堵。

对信息通过USB移动存储设备向涉密计算机传输进行物理层的单向控制，有效防止涉密信息在信息传输过程中反向地流入USB移动存储设备，从根本上解决了“摆渡木马”等间谍软件对涉密信息的威胁。

扩展资料：

保密技术防护专用系统可实现对违规外联监控、移动存储介质交叉使用控制和通用优盘单向导入三种功能。

为保障涉密计算机与外部存储介质进行信息传输的安全性，设计了专门的多功能导入装置，为涉密专用优盘和普通优盘提供接口，既保证了涉密计算机及涉密信息的安全性，又为非涉密信息向涉密计算机进行数据传输提供了可能。

系统应用：

◆控制端程序：系统遵循二员职责设计，即将管理员细分为管理员、审计员。二员可以通过控制台来连接服务器实施相应控制。

◆用户端程序：安装在每台终端计算机上配合控制台对终端计算机进行安全监控的代理程序，包括涉密终端和涉密单机。

◆操作员身份钥匙：包括管理员身份钥匙和审计员身份钥匙，使用不同的身份钥匙登录系统可以实现相应的管理功能。

◆多功能导入装置：在安装本系统软件的涉密终端上通用。其专用接口连接涉密专用优盘，实现涉密专用优盘的数据存取；通用接口连接普通优盘，可以将非涉密通用优盘内的非涉密数据单向导入到涉密计算机。

◆涉密专用优盘：具有规定的外形、接口、内部数据格式、唯一ID和认证方式。用于和多功能导入装置配合使用完成优盘与计算机的双向涉密数据交互。

参考资料：百度百科——三合一保密

好了，文章到此结束，希望可以帮助到大家。