『壹』 一篇關於計算機培訓學習的心得體會、
第一月培訓預達到的目標: 1.收發貨: 收貨:記錄:用戶名/貨物名/數量 發貨:記錄:收貨人姓名/聯系電話/地址/物品名/數據/貨單號或車牌號 再聯系用戶告之貨單號或車牌號、到貨時間、聯系方式實際操作:安排一次發貨測試 考試結果: 2.接線:看優酷窮維護視頻售飯安裝專輯中的「如何接電源通訊線」、"如何接白2白4"、「安裝售飯機QA」各看5遍。 實際操作:按每一個錄相實際操作一遍。 考試結果: 3.送卡 送卡:送卡一般要求送卡必須要回款來,如果用戶不給款,要向辦事處經理打電話匯報。辦事處經理讓打條再打條,辦事處讓把卡拿回就把卡拿回來。 要回款,必須給辦事處經理。 打的條,必須拿回來交給辦事處經理。 用戶收了卡後要給用戶注冊卡片,且拿張新卡試試 實際操作:送卡一次 考試結果: 4.培訓炊事員 看優酷窮維護視頻售飯安裝專輯中的「ID如何培訓炊事員」「M1如何培訓炊事員售飯」「操作員簡單培訓」 實際操作:按每一項實際操作一遍。 考試結果: 5.能獨立安裝最小售飯系統。 實際操作:自己搭建一次售飯系統並測試。 考試結果: 6.對計算機系統安裝等簡單操作。 實際操作:進行一次計算機系統安裝。 考試結果: 7.加機子,換機子。 換機子要先調號。加機子要先調號,再在售飯軟體系統配置里進行售飯機分組,並測試售飯機是否正常。 實際操作:進行一次加機子測試。 考試結果:第二月培訓預達到的目標: 1.了解售飯系統的工作原理。 ID售飯系統是利用ID卡射頻功能,把充值金額數通過讀寫設備存儲到系統裡面。消費時在收費設備上設置消費金額,把ID卡靠近讀寫卡的感應圈,則收費機把ID卡相應的消費今額傳輸到系統扣除,從而完成消費過程。 M1售飯系統是利用讀寫器向M1卡發一組固定頻率的電磁波,卡片內有一個LC串聯諧振電路,其頻率與讀寫器發射的頻率相同,在電磁波的激勵下,LC諧振電路產生共振,從而使電容內有了電荷,在這個電容的另一端,接有一個單向導通的電子泵,將電容內的電荷送到另一個電容內儲存,當所積累的電荷達到2V時,此電容可做為電源為其它電路提供工作電壓,將卡內數據發射出去或接取讀寫器的數據。
『貳』 信息技術2.0培訓學習心得體會
信息技術培訓學習心得體會(通用16篇)『叄』 計算機學習心得體會600字
計算機學習心得體會,具體如下:
隨著信息技術的高速發展並迅速滲透到社會生活的各個方面,計算機日益成為人們學習、工作、生活不可缺少的基本工具,再過不了幾年,不會使用計算機,就會象不識字一樣使人舉步維艱,計算機學習心得體會。進入大學,計算機無時無刻在伴隨著我們,給我們在學習的生活增添了樂趣。然而這個學期將是展現自我能力的一個好時機,在這個學期里我們要進行全國計算機應用技術的考試。這就要看你在平時上課有沒有認真聽講,在上操作課的時候有沒有認真的完成老師所布置的任務,還有平時自己積累的知識跟經驗,這些都將成為面臨考試的一項重要的准備工作。
計算機課是一門知識性和技能性相結合、理論性和操作性都很強的科目,既不同於人文課程又和計算機的專業課有所區別。我們應該堅持「邊講邊練、精講多練」的做法,因材施教,激勵著我們的學習興趣,積極拓展我們的學習目標,使我們為今後走向社會在具體工作崗位上的計算機應用打下良好的基矗對一些從小就沒有養成良好學習習慣的同學,出現了一些在學習過程中不夠自覺的現象。但是老師你總是很耐心的指導我們教育我們,使我們正確的認識計算機在我們學習生活中的重要作用。在剛開始的計算機教學中,老師你每節課安排相應的練習任務,抓住樂我們學習計算機的心理特點,完成的同學可以在課堂上作自己的事,比如玩下小游戲,聊下qq等加強了同學們的積極性。如在英打字練習時,每節課要是比上節課進步一分鍾,或是在在漢字錄入部分,每分鍾比上節課進步5個字,就可以自由練習。上機課時你總是在同學間教育我們怎樣做對的事,怎樣使用正確的指法,怎樣才能更快的打好更多的字。打字成績好的同學在學習任務的驅動下,可以更好的掌握更多更全面的計算機知識。讓後為了爭取自由時間去游戲,會很好地完成學習任務。在計算機課中,並不會完全的在兩節課時間里讓大家完全的做練習,在完成教學任務的情況下,給予了我們一片自由的游線天地,滿足了我們的好奇心,又達到了計算機學習的目的。使我們在課堂上更加積極的去完成作業,使自己可以得到更多的自由的時間,這樣也要求我們更加熟練的掌握老師上課時所講內容,以練為主,講練結合。以練為主,講練結合。許多知識是靠在操作實踐中而獲得的,所以我在操作實踐中可以獲得知識,動手實現最基本的操作,從中獲得成就感,培養動手操作→觀察現象→分析原因→概括總結這一獲得知識的過程,如在文字處理軟體教學中,老師你提出樂一些問題讓學我們來思考,比如如何利用Shift鍵快速輸入大小寫字母?引導我們大膽探索,從操作中去找方法,這樣在實踐中使我們充分掌握了Shift鍵的作用,茅塞頓開,從中得到了樂趣,並體會了掌握計算機知識必須以練為主的真諦,培養了解決實際操作問題的能力。 初學者對計算機都是比較薄弱的,對一些 應用操作理解起來很困難
要從整體上較好理解很把握應用軟體,不是僅僅靠買幾本專業書就能知道的,我們平時不僅要多做練習,記筆記,還要實際應用。
要多了解相關知識,讀思考,多提問題,多問幾個為什麼,要學以致用,計算機網路使學習、生活、工作的資源消耗大為降低。我們是新一代的人用的都是高科技,也隨著現在的社會日新月異,高科技的,需要老師掌握一定的計算機知識,才能更好的幫助我們。
不過有時也要動我們的腦子,要個人親身去體會 ,去實踐,把各項命令的位置,功能,用法記熟,做熟。
提高我們整體的知識,打好基礎
最初,我了解了計算機的硬體與系統軟體的安裝,維護知識.在學習這一部分內容時授課老師深入淺出,讓我們自己積極動手操作,結合實踐來提高自己的操作能力,使每個學員得到了一次鍛煉的機會.
其次,學習了常用的辦公軟體,主要有WORD,EXCEL,POWERPOINT等,以及常用的幾種軟體的應用技巧,同時也學習了一些解決實際應用過程中經常出現的問題的方法,相信這次學習,會讓我在今後的工作中運用電腦時能夠得心應手.為了提高大家的認識,老師不僅採用實物演示的辦法,而且還為我們提供實踐操作的機會來為大家講解有關組建區域網以及網路維護方面的知識,介紹了一些平時我們很少用到的網路檢測命令,對我們今後維護自己的區域網絡有很大的幫助.
同時在方遠電腦學校的學習中我們不僅學到很多計算機方面的知識,更重要的是增進了和其他學員之間的交流.同學們坐在一起暢所欲言,互相討論,交流,把自己不理解,不明白的地方提出來,讓老師來幫助解決,這樣使得相互之間都得到了學習,鞏固知識的機會,提高了學習的效率.
通過這次學習我真正體會到了計算機知識的更新是很快的,隨著教育體制的改革和教育理念的更新,以及信息技術的飛速發展,如何接受新的教育理念,轉變我們傳統的教育觀念,來充實我們的專業技能,已經成為我們每一個人必須要解決的第一個問題.只有不斷地學習,才能掌握最新的知識,才能在以後把工作做得更好.我們也渴望能夠多學關於計算機方面的知識.
我相信在更多的學習機會中,我們懂的也會越來越多。
『肆』 學3DMAX軟體的體會和感想,收獲和不足
先從了解3DSMAX開始,3D是個龐大的軟體,廣泛應用於影視動畫、建築設計、廣告、游戲、科研等領域。初學者自學的時候往往不知到從哪裡入手,眉毛鬍子一把抓,不但學不到具體的東西,也增加了學習的難度,打擊自己的信心。
所以想學3D之前,必須要有個明確的方向,學3D想應用於那些方面?這樣才可以針對地去學習,把有效的時間和精力花在點子上 版本問題: DISCREET公司自從開發了3D到現在都沒有出過中文版,在市面上所說的所謂中文版都是國人自己漢化的。以個人的使用經驗,不建議大家用漢化的3DSMAX。 3D是個非常龐大復雜的軟體,漢化會影響軟體運行速度,造成更多不穩定因素。 翻譯的術語很多不規范,用詞難以統一。 很多公司使用的都是英文原版,從漢化版學起,會造成以後適應的問題。1、對於如此龐大的軟體,開始接觸的時候應該針對地學習,選擇自己興趣行業方面應用開始。一旦有了針對,其實開始我們所接觸到的命令就不是很多了。
2、對於一些命令、術語,在學習應用的過程中,頻繁的出現,點得多了,不記得單詞也記得它的模樣了,它的意思更不用說了。
3、MAX的使用是有一定規律的,而且也非常形象,就是不太清楚命令的意思,通過操作看到實際變化,也知道它的大概意思。只要有一定的學習方法,多練習,英文版一點也不可怕!!
自學的一些途徑和方法:
1、首先要有一本好書。所謂的好書並不是裡面貼出來的圖片好看,場景大就好了,也不是越厚越好。現在市面上的書多如牛毛,有些也很垃圾。對於初學者來說,應該選擇一些介紹簡單實例製作的書,在實例製作中消化和掌握命令,不但可以加深記憶,也提高了我們的興趣。但這樣的書必須每個步驟操作都要很詳細,不能跳步,否則增加了初學者的學習難度,有些命令甚至在哪裡都找不到。初學者我不建議看一些字典式的書,有了一定基礎後這樣的書才適合
2、多媒體教學光碟也是一個好的輔助學習工具,它相對於書本比較生動有趣,也很直接。一般基礎的應用都差不多,到了實際的應用,也需要有針對PPP地選擇,也不是所有3D的教學光碟都看一遍,除非你有很多剩餘的精力。還有教學光碟不要只是一味地看了一次又一次,這樣的作用不大。應該一邊看一邊跟著練,幾乎可以跟著做出同樣的效果。也樣才是有效的學習!!!
3、加強交流,相互學習。多向同行朋友請教。這是個很重要的環節!這當然我們應該具備了一定基礎後,交流和請教才有成效。如果連個命令的找不到的朋友,我建議還是找本書好好練練,有了點基礎再向別人請教,要不這樣就變成了別人在培訓你了,我想這樣沒有幾個個人可以做到的,也沒幾個人有這樣的工夫。要問就要問些實際應用問題,不要問這個命令是幹嘛的?是怎麼用的?這個東西是怎麼畫出來的?這樣的問題讓人難以用幾句話跟你表達,而且說了你也未必清楚怎麼回事。所以有點基礎是交流請教的必須的條件。 還有現在是個電腦網路時代,網站、論壇、郵件、QQ等交流工具,也提高很多和更寬廣的交流空間,特別是些論壇,是我們一個很好的學習平台,應該好好利用。
接受培訓: 選擇一個好的培訓地方參加培訓,這是個非常直接也見效最快的方法。有人直接教授,比自己摸索、看書要來得快,也輕松多了。我想這是大家都知道的。 但如何選擇是一個好的培訓地方,這是我們最關心也是最重要的問題!!下面從幾個方面來分析:目前的電腦培訓中心多如牛毛,如何才能選擇一間好的培訓中心,可以從以下幾個方面入手:
1、不要只看錶面,一個大的培訓中心,廣告響,范圍大,並不代表它就是好的,很多都是用錢堆出來的;還有門面、氣派也不是重點。有多少台電腦,規模有多大都不是關鍵,關鍵是老師,一個好的老師是保證教學質量的關鍵,就算只有一台電腦,一個好的老師也可以把你教得很好。
2、現在很多培訓老師都是兼職的,大的培訓中心情況更為突出!當然我不是說兼職老師不好,所以一個培訓中心並不是說現在反應好,但下次就不一定好了,看你是否遇到一個好的老師。我這兩年在很多大型培訓中心兼職過,很清楚裡面的情況。有些培訓中心為了節省開支,我設計的一些必要的課程也裁減掉了,請的些老師有些根本沒有工作經驗的,有很多也不是設計行業的,所以教的東西只能是很機械的命令操作
3、如何判斷一個老師是否是個好老師,這對於我們一些門外漢還是有一定的難度。但是也可以從幾個方便入手:這個老師的專業最好是相關設計專業的;言談舉止,一個好的老師,語言表達能力和相關涵養肯定是可以感覺出來的,也就是說話應該很在理;一個好的老師他做的圖不一定要很漂亮,最重要就是他的教學方法、耐心和責任心,還有他的相關工作和教學經驗!做的圖漂亮並不一定就是個好老師。
4、除了上面提到的授課老師的把關,要選擇一個好的培訓地方,還要注意幾點:最好可以選擇同時有設計業務這方面的培訓地方,如設計公司的培訓部等,而一般的專門電腦培訓中心培訓業務繁雜,很多都是點到為止,不夠專業。不要被一些吹捧出來的頭銜和證書所迷惑,其實學設計制圖等方面的課程,關鍵是要學到東西,獨立製作能力是最重要的,現在那些證書我想大家都知道交錢考試就可以通過拿到的,含金量能有多少呢?而且現在一般去面試求職,拿出來的應該是你的實際操作技能和作品,那些證書沒幾個人會看你的。如果稍微內行點的朋友還可以留意下課程內容的設置與安排,一個合理課程安排對於教學質量的影響也是很重要的。有些兼職老師還是不錯的,但是由於局限於培訓中心的課程安排和課時量,也只能勉為其難!
學習3DSMAX必須掌握的內容:
1、三維空間能力的鍛煉,熟練掌握視圖、坐標與物體的位置關系。應該要做到放眼過去就可以判斷物體的空間位置關系,可以隨心所欲地控制物體的位置。這是最基本的要掌握的內容,如果掌握不好,下面的所有內容都會受到影響。有了設計基礎和空間能力的朋友,掌握起來其實很簡單;沒有基礎的朋友,只要有科學的學習和鍛煉方法,也可以很快地掌握。這是我們課程培訓里的第一步,一般人第一天就可以掌握了。
2、基本的幾個操作命令:選擇、移動、旋轉、縮放、鏡像、對齊、陣列、視圖工具,這些命令是最常用也是最基本的,幾乎所有製作都用到。幾個常用的三維和二維幾何體的創建及參數,熟悉了之後,就掌握了3DSAMX的基本操作習慣。
3、二維圖案的編輯,這是非常重要的一部分內容,很多三維物體的生成和效果都是取決於二維圖案。主要是用「Edit Spline」來實現。對於曲線圖案的點、段、線編輯主要涉及到幾個常用的命令:Attach Refine Outline Boonlean Trim Wed Fillet Chemfer等,熟練掌握這些子命令,才可以自如地編輯各類圖案。
4、幾個常用必備的編輯命令:<Extrude> <Bevel> <Lathe> <Edit Spline> <Bend> <taper> <Edit mesh> <UVW Map>等,掌握了這些命令,製作效果的模型一般都可以應付了,此外還有些命令:<Twist> <Noise> <FFD> <Lattice> <Bevel Profile> <Normal> <Opimize>等,也在效果圖製作中時有用到。掌握了幾個這樣的命令,其他的都可以完全自行學習了,但是也不必要每個都了解,畢竟有一部分我們極少用到的。這也是我們之前提到的學習要分清楚方向和應用。不是眉毛鬍子一把抓。材質、燈光方面:材質、燈光是不可分割的,材質效果是*燈光來體現的,材質也應該影響燈光效果表現。沒有燈光的世界都是黑的。材質、燈光效果是效果圖的靈魂,也時效果圖製作一個難點。
如何掌握好材質燈光效果,大概也有以下幾個途徑和方法:
1、掌握常用的材質參數、貼圖的原理和應用。
2、熟悉燈光的參數及與材質效果的關系。
3、燈光、材質效果地表現主要是物理方面的體現,應該加強實際常識的認識和物理知識。
4、想掌握好材質、燈光效果的控制,除了以上的幾方面,感覺也是很重要的,也是突破境界的一個瓶頸。所謂的感覺,就是藝術方面的修養,這就需要我們不斷加強美術方面的修養,多注意觀察實際生活中的效果,加強色彩方面的知識等!!!!
『伍』 關於學習網路教育的心得體會
當今社會的各個方面對每個人來說都是充滿了機會與挑戰 , 而知識則是我們面對這一切的籌碼 , 我相信我們這些參加網路學習的同學們對這一觀點 , 或多或少每個人都有自己的體會 , 這也是我們參加網路教育的學習目的 . 如何在網路教育這種模式下來學好知識 , 這是擺在我們面前的一個問題 . 在這兒 , 我談一下我是如何學習的 , 供大家參考 . 只想以此拋磚引玉 , 讓大家對學習方法多發表自己的意見 , 以利於學習。
作為教師,師德是必備的。在新課程改革理念的指引下,首先,教師是文化的傳遞者,「師者,傳道、授業、解惑也」,這是從知識傳遞的角度來反映教師的重要性。其次,教師是榜樣,學高為師,身正為范也正是這個意思,這里主要涉及做人的問題,學生都有向師性,實際上是做人的一種認同感;同時學生受教育的過程是人格完善的過程,教師的人格力量是無形的、不可估量的,教師要真正成為學生的引路人。第三,教師是管理者,教師要有較強的組織領導、管理協調能力,才能使教學更有效率,更能促進學生的發展。
在網路學習中我與同行們互相交流,互相學習,在互動中我學到了一些粗淺的網路知識,老師們的答疑解惑讓我在學習上信心百倍,更使我的學習進步很快,教育教學工作有了動力和努力的方向。
語文課堂上,課前我們可以到網路上搜索資料(包括文本、圖片等),課上再把搜集到的大量資料與夥伴交流共享。在這樣的學習情境中,教師可以積極主動去探求知識,保持最旺盛的求知慾望,對資料的搜集、整理與分析為學生批判性思維與創造性思維的培養搭建平台,有利於建構新型的教學模式。
通過培訓,我進一步確定了自己的方向,並且有了日後工作的指南針。
通過網路學習,我深深地體會到,要學會終身學習。我們不僅要提升自身的專業知識,還要學習更多方面,如教育學、心理學、課程改革理念等等。同時我們也要學會做事與人際交往。教師從事的是和人打交道的工作,如果能善於觀察、研究、思考;處理好與學生、家長、同事之間的關系,那麼相對來說,工作起來就會更得心應手。
不斷反思,要想從工作中不斷提高自己的教學水平就少了這個環節;不斷的反思、改進。教師職業沒有最好,只有更好。在不斷的反思與積累中獲得屬於自己的經驗與方法,並且能將這種方法深化為一種理論,這便是做一名教師的最高境界了。
這次培訓,在思想、行動和實踐工作上給了我切實的指導和鼓勵。讓我有了明確的定位、堅定的信念、奉獻的精神、良好的心態、高度的責任心、熱愛學生的行動、進取的意識並且不斷地規范自己的行為,做一名真正合格的教師。我將以本次網路培訓精神作為指導,盡快適應教師工作環境,擺正自己的位置,以自己的實際行動來為教育做貢獻,同時實現自身價值。
『陸』 軟體開發心得體會
計算機軟體工程專業的學生,要想在以後的職業中嶄露頭角,除了要有過硬的理論知識,健康的體魄外,還必須具備良好的心理素質,使自己在以後的途中無論經歷什麼樣的困難,都立於不敗之地。
『柒』 學習網路安全的小結(心得體會)
由於現在家用電腦所使用的操作系統多數為Windows XP 和Windows 2000 pro(建議還在使用98的朋友換換系統,連微軟都放棄了的系統你還用它幹嘛?)所以後面我將主要講一下基於這兩個操作系統的安全防範。
個人電腦常見的被入侵方式
談到個人上網時的安全,還是先把大家可能會遇到的問題歸個類吧。我們遇到的入侵方式大概包括了以下幾種:
(1)被他人盜取密碼。
(2)系統被_blank/>木馬攻擊。
(3)瀏覽網頁時被惡意的java scrpit程序攻擊。
(4)QQ被攻擊或泄漏信息。
(5)病毒感染。
(6)系統存在漏洞使他人攻擊自己。
(7)黑客的惡意攻擊。
下面我們就來看看通過什麼樣的手段來更有效的防範攻擊。
查本地共享資源
刪除共享
刪除ipc$空連接
賬號密碼的安全原則
關閉自己的139埠
445埠的關閉
3389的關閉
4899的防範
常見埠的介紹
如何查看本機打開的埠和過濾
禁用服務
本地策略
本地安全策略
用戶許可權分配策略
終端服務配置
用戶和組策略
防止rpc漏洞
自己動手DIY在本地策略的安全選項
工具介紹
避免被惡意代碼 木馬等病毒攻擊
1.查看本地共享資源
運行CMD輸入net share,如果看到有異常的共享,那麼應該關閉。但是有時你關閉共享下次開機的時候又出現了,那麼你應該考慮一下,你的機器是否已經被黑客所控制了,或者中了病毒。
2.刪除共享(每次輸入一個)
net share admin$ /delete
net share c$ /delete
net share d$ /delete(如果有e,f,……可以繼續刪除)
3.刪除ipc$空連接
在運行內輸入regedit,在注冊表中找到HKEY-LOCAL_項里數值名稱RestrictAnonymous的數值數據由0改為1。
4.關閉自己的139埠,ipc和RPC漏洞存在於此。
關閉139埠的方法是在「網路和撥號連接」中「本地連接」中選取「Internet協議(TCP/IP)」屬性,進入「高級TCP/IP設置」「WinS設置」裡面有一項「禁用TCP/IP的NETBIOS」,打勾就關閉了139埠。
5.防止rpc漏洞
打開管理工具——服務——找到RPC(Remote Procere Call (RPC) Locator)服務——將故障恢復中的第一次失敗,第二次失敗,後續失敗,都設置為不操作。
Windows XP SP2和Windows 2000 pro sp4,均不存在該漏洞。
6.445埠的關閉
修改注冊表,添加一個鍵值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一個SMBDeviceEnabled 為REG_DWORD類型鍵值為0這樣就可以了。
7.3389的關閉
Windows XP:我的電腦上點右鍵選屬性——/>遠程,將裡面的遠程協助和遠程桌面兩個選項框里的勾去掉。
Windows 2000 Server 開始——/>程序——/>管理工具——/>服務里找到Terminal Services服務項,選中屬性選項將啟動類型改成手動,並停止該服務。(該方法在Windows XP同樣適用)
使用Windows 2000 pro的朋友注意,網路上有很多文章說在Windows 2000 pro 開始——/>設置——/>控制面板——/>管理工具——/>服務里找到Terminal Services服務項,選中屬性選項將啟動類型改成手動,並停止該服務,可以關閉3389,其實在2000pro 中根本不存在Terminal Services.
8.4899的防範
網路上有許多關於3389和4899的入侵方法。4899其實是一個遠程式控制制軟體所開啟的服務端埠,由於這些控制軟體功能強大,所以經常被黑客用來控制自己的肉雞,而且這類軟體一般不會被殺毒軟體查殺,比後門還要安全。
4899不象3389那樣,是系統自帶的服務。需要自己安裝,而且需要將服務端上傳到入侵的電腦並運行服務,才能達到控制的目的。
所以只要你的電腦做了基本的安全配置,黑客是很難通過4899來控制你的。
9、禁用服務
若PC沒有特殊用途,基於安全考慮,打開控制面板,進入管理工具——服務,關閉以下服務:
(1)Alerter[通知選定的用戶和計算機管理警報]。
(2)ClipBook[啟用「剪貼簿查看器」儲存信息並與遠程計算機共享]。
(3)Distributed File System[將分散的文件共享合並成一個邏輯名稱,共享出去,關閉後遠程計算機無法訪問共享。
(4)Distributed Link Tracking Server[適用區域網分布式鏈接]。
(5)Indexing Service[提供本地或遠程計算機上文件的索引內容和屬性,泄露信息]。
(6)Messenger[警報]。
(7)NetMeeting Remote Desktop Sharing[netmeeting公司留下的客戶信息收集]。
(8)Network DDE[為在同一台計算機或不同計算機上運行的程序提供動態數據交換]。
(9)Network DDE DSDM[管理動態數據交換 (DDE) 網路共享]。
(10)Remote Desktop Help Session Manager[管理並控制遠程協助]。
(11)Remote Registry[使遠程計算機用戶修改本地注冊表]。
(12)Routing and Remote Access[在區域網和廣域往提供路由服務.黑客理由路由服務刺探注冊信息]。
(13)Server[支持此計算機通過網路的文件、列印、和命名管道共享]。
(14)TCP/IPNetBIOS Helper[提供 TCP/IP 服務上的 NetBIOS 和網路上客戶端的 NetBIOS 名稱解析的支持而使用戶能夠共享文件、列印和登錄到網路]。
(15)Telnet[允許遠程用戶登錄到此計算機並運行程序]。
(16)Terminal Services[允許用戶以交互方式連接到遠程計算機]。
(17)Window s Image Acquisition (WIA)[照相服務,應用與數碼攝象機]。
如果發現機器開啟了一些很奇怪的服務,如r_server這樣的服務,必須馬上停止該服務,因為這完全有可能是黑客使用控製程序的服務端。
10、賬號密碼的安全原則
首先禁用guest賬號,將系統內建的administrator賬號改名(改的越復雜越好,最好改成中文的),然後設置一個密碼,最好是8位以上字母數字元號組合。
如果你使用的是其他賬號,最好不要將其加進administrators,如果加入administrators組,一定也要設置一個足夠安全的密碼,同上如果你設置adminstrator的密碼時,最好在安全模式下設置,因為經我研究發現,在系統中擁有最高許可權的賬號,不是正常登陸下的adminitrator賬號,因為即使有了這個賬號,同樣可以登陸安全模式,將sam文件刪除,從而更改系統的administrator的密碼!而在安全模式下設置的administrator則不會出現這種情況,因為不知道這個administrator密碼是無法進入安全模式。許可權達到最大這個是密碼策略:用戶可以根據自己的習慣設置密碼,下面是我建議的設置。
打開管理工具—本地安全設置—密碼策略
(1)密碼必須符合復雜要求性.啟用。
(2)密碼最小值.我設置的是8。
(3)密碼最長使用期限.我是默認設置42天。
(4)密碼最短使用期限0天。
(5)強制密碼歷史記住0個密碼。
(6)用可還原的加密來存儲密碼禁用。
11、本地策略
這個很重要,可以幫助我們發現那些心存叵測的人的一舉一動,還可以幫助我們將來追查黑客。(雖然一般黑客都會在走時會清除他在你電腦中留下的痕跡,不過也有一些不小心的)
打開管理工具,找到本地安全設置—本地策略—審核策略
(1)審核策略更改 成功失敗。
(2)審核登陸事件 成功失敗。
(3)審核對象訪問 失敗。
(4)審核跟蹤過程 無審核。
(5)審核目錄服務訪問 失敗。
(6)審核特權使用 失敗。
(7)審核系統事件 成功失敗。
(8)審核賬戶登陸時間 成功失敗。
(9)審核賬戶管理 成功失敗。
然後再到管理工具找到事件查看器,這里
應用程序:右鍵/>屬性/>設置日誌大小上限,我設置了50mb,選擇不覆蓋事件
安全性:右鍵/>屬性/>設置日誌大小上限,我也是設置了50mb,選擇不覆蓋事件
系統:右鍵/>屬性/>設置日誌大小上限,我都是設置了50mb,選擇不覆蓋事件
12、本地安全策略
打開管理工具,找到本地安全設置—本地策略—安全選項
(1)互動式登陸.不需要按 Ctrl+Alt+Del 啟用 [根據個人需要,但是我個人是不需要直接輸入密碼登陸的]。
(2)網路訪問.不允許SAM賬戶的匿名枚舉 啟用 。
(3)網路訪問.可匿名的共享 將後面的值刪除。
(4)網路訪問.可匿名的命名管道 將後面的值刪除。
(5)網路訪問.可遠程訪問的注冊表路徑 將後面的值刪除。
(6)網路訪問.可遠程訪問的注冊表的子路徑 將後面的值刪除。
(7)網路訪問.限制匿名訪問命名管道和共享。
(8)賬戶.(前面已經詳細講過拉 )。
13、用戶許可權分配策略
打開管理工具,找到本地安全設置—本地策略—用戶許可權分配
(1)從網路訪問計算機 裡面一般默認有5個用戶,除Admin外我們刪除4個,當然,等下我們還得建一個屬於自己的ID。
(2)從遠程系統強制關機,Admin賬戶也刪除,一個都不留。
(3)拒絕從網路訪問這台計算機 將ID刪除。
(4)從網路訪問此計算機,Admin也可刪除,如果你不使用類似3389服務。
(5)通過遠端強制關機,刪掉。
14、終端服務配置,打開管理工具,終端服務配置
(1)打開後,點連接,右鍵,屬性,遠程式控制制,點不允許遠程式控制制。
(2)常規,加密級別,高,在使用標准Windows驗證上點√!。
(3)網卡,將最多連接數上設置為0。
(4)高級,將裡面的許可權也刪除.[我沒設置]。
再點伺服器設置,在Active Desktop上,設置禁用,且限制每個使用一個會話。
15、用戶和組策略
打開管理工具,計算機管理—本地用戶和組—用戶;
刪除Support_388945a0用戶等等只留下你更改好名字的adminisrator許可權。
計算機管理—本地用戶和組—組
組。我們就不分組了,沒必要。
16、自己動手DIY在本地策略的安全選項
(1)當登陸時間用完時自動注銷用戶(本地) 防止黑客密碼滲透。
(2)登陸屏幕上不顯示上次登陸名(遠程)如果開放3389服務,別人登陸時,就不會殘留有你登陸的用戶名,讓他去猜你的用戶名去吧。
(3)對匿名連接的額外限制。
(4)禁止按 alt+crtl +del(沒必要)。
(5)允許在未登陸前關機[防止遠程關機/啟動、強制關機/啟動]。
(6)只有本地登陸用戶才能訪問cd-rom。
(7)只有本地登陸用戶才能訪問軟碟機。
(8)取消關機原因的提示。
A、打開控制面板窗口,雙擊「電源選項」圖標,在隨後出現的電源屬性窗口中,進入到「高級」標簽頁面;
B、在該頁面的「電源按鈕」設置項處,將「在按下計算機電源按鈕時」設置為「關機」,單擊「確定」按鈕,來退出設置框;
C、以後需要關機時,可以直接按下電源按鍵,就能直接關閉計算機了。當然,我們也能啟用休眠功能鍵,來實現快速關機和開機;
D、要是系統中沒有啟用休眠模式的話,可以在控制面板窗口中,打開電源選項,進入到休眠標簽頁面,並在其中將「啟用休眠」選項選中就可以了。
(9)禁止關機事件跟蹤。
開始「Start -/>」運行「 Run -/>輸入」gpedit.msc 「,在出現的窗口的左邊部分,選擇 」計算機配置「(Computer Configuration )-/> 」管理模板「(Administrative Templates)-/> 」系統「(System),在右邊窗口雙擊「Shutdown Event Tracker」 在出現的對話框中選擇「禁止」(Disabled),點擊然後「確定」(OK)保存後退出這樣,你將看到類似於Windows 2000的關機窗口。
17、常見埠的介紹
TCP
21 FTP
22 SSH
23 TELNET
25 TCP SMTP
53 TCP DNS
80 HTTP
135 epmap
138 [沖擊波]
139 smb
445
1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b
1026 DCE/12345778-1234-abcd-ef00-0123456789ac
1433 TCP SQL SERVER
5631 TCP PCANYWHERE
5632 UDP PCANYWHERE
3389 Terminal Services
4444[沖擊波]
UDP
67[沖擊波]
137 netbios-ns
161 An SNMP Agent is running/ Default community names of the SNMP Agent
關於UDP一般只有騰訊QQ會打開4000或者是8000埠或者8080,那麼,我們只運行本機使用4000這幾個埠就行了。
18、另外介紹一下如何查看本機打開的埠和TCP\IP埠的過濾
開始——運行——cmd,輸入命令netstat -a ,會看到例如(這是我的機器開放的埠)
Proto Local Address Foreign Address State
TCP yf001:epmap yf001:0 LISTE
TCP yf001:1025 yf001:0 LISTE
TCP (用戶名):1035 yf001:0 LISTE
TCP yf001:netbios-ssn yf001:0 LISTE
UDP yf001:1129 *:*
UDP yf001:1183 *:*
UDP yf001:1396 *:*
UDP yf001:1464 *:*
UDP yf001:1466 *:*
UDP yf001:4000 *:*
UDP yf001:4002 *:*
UDP yf001:6000 *:*
UDP yf001:6001 *:*
UDP yf001:6002 *:*
UDP yf001:6003 *:*
UDP yf001:6004 *:*
UDP yf001:6005 *:*
UDP yf001:6006 *:*
UDP yf001:6007 *:*
UDP yf001:1030 *:*
UDP yf001:1048 *:*
UDP yf001:1144 *:*
UDP yf001:1226 *:*
UDP yf001:1390 *:*
UDP yf001:netbios-ns *:*
UDP yf001:netbios-dgm *:*
UDP yf001:isakmp *:*
現在講講基於Windows的TCP/IP的過濾。
控制面板——網路和撥號連接——本地連接——INTERNET協議(TCP/IP)—屬性—高級—選項—tcp/ip篩選—屬性。後添加需要的tcp 和UDP埠就可以了。如果對埠不是很了解的話,不要輕易進行過濾,不然可能會導致一些程序無法使用。
19、關於瀏覽器
IE瀏覽器(或基於IE內核的瀏覽器)存在隱私問題,index.dat文件里記錄著你上網的信息。所以我推薦大家換一款其他內核瀏覽器。現在炒的很熱的FireFox,就很不錯,如果你想打造一款屬於自己的個性化瀏覽器,那FireFox是首選。它有強大的擴展定製功能!還有傳說中那款最快的瀏覽器 Opera ,速度驚人,界面華麗。
當然,由於國內一些網頁並不是用WC3組織認證的標准HTML語言編寫,所以IE還是不能丟,留作備用。處理IE隱私可以用:Webroot WindowWasher。
RAMDISK 用內存虛擬出一塊硬碟,將緩存文件寫進去,不僅解決了隱私問題,理論上還能提高網速。
20、最後一招,也是最關鍵的一招:安裝殺軟與防火牆。(責任編輯:李磊)
『捌』 求軟體技術基礎 學習心得體會
fgfg