Window Firewall- Defender- Popup blocker Window Update

Giới thiệu và cấu hình các công cụ bảo mật của Vista: Window Firewall, Defender, Popup blocker, Window Update.
Nội dung: Cấu hình Window Firewall Basic ( Application Exception); Cấu hình Window Firewall Advanced ( Tạo rule cấm truy cập website..
Nội dung trích xuất từ tài liệu:
Window Firewall- Defender- Popup blocker Window Update TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.com Window Firewall – Defender – Popup Blocker Window UpdateI. Giới ThiệuGiới thiệu và cấu hình các công cụ bảo mật của Vista : Window Firewall , Defender ,Popup blocker , window updateNội dung :- Cấu hình Window Firewall Basic (Application Exception)- Cấu hình Window Firewall Advanced ( Tạo rule cấm truy cập web site http://www.nhatnghe.com)- Export – Import Firewall policy- Sử dụng Defender scan và sửa lỗi bảo mật của hệ thống- Cầu hình và sử dụng Popup Blocker- Sử dụng window update để vá các lỗ hổng của Vista từ MicrosoftII. Chuẩn Bị :- 2 máy Vista- Tắt UAC- Chuyển giao diện Start Menu về dạng classicIII. Thực hiện1.Cấu hình Window Firewall Basic (Application Exception)B1 : Máy 1 thử Ping tới máy 2 : (Thực hiện trên máy 1)- Start  Run  CMD  Ping IP_máy2 (Ping 192.168.1.2)  Không đượcB2 : Mở Windows Firewall : (Thực hiện trên máy 2)-Start  Settings  Control Panel  Windows FirewallB3 : Màn hình WindowsFirewall  Chọn ChangesettingsB4 : Màn hình WindowsFirewall Settings  Kiểm trachế độ firewall đang là ON(recommend) Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ 1 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.com B5 : Qua Tab Exceptions  Chọn File and Printer Sharing  OK B6 : Kiểm tra - Máy 1 dùng lại lệnh ping đến máy 2 : Start  Run  Cmd  Ping IP_máy2 ( Ping 192.168.1.2 )  Ping thành công 2.Cấu hình Window Firewall Advanced ( Tạo rule cấm truy cập web site http://www.nhatnghe.com B1 : Mở Window Firewall with advanced Security Start  Run  đánh lệnh Secpol.msc -Mở đường dẫn như trong hình  Chuột phải lên Outbound rule  chọn New Rule2 Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.comB2 : Chọn Custom  nextB3 : Chọn This program path Chọn Browse …  Chỉ đến đườngdẫn :C:\windows\Programfiles\InternetExplorer\iexplore.exeB4 : Khai báo các thông số :*Protocol type : TCP*Local port : All Port*Remote Port : Specific Ports -80  next Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ 3 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.com B5 : Trong phần Which remote IP addresses does this rule match ?  Chọn these IP addresses  Chọn Add Chọn Specify the IP addresses to match  Điền vào IP của website nhất nghệ : 210.245.22.171  OK  Next  Next  Next4 Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.comB6 : Trong phần name điền vào: deny nhatnghe  FinishKiểm tra : - Mở IE truy cập thử http://www.nhatnghe.com  không truy cập được - Mở Window Firewall with advanced Security  Outbound rule  disable rule deny nhatnghe - Mở IE truy cập lại http://www.nhatnghe.com  truy cập thành công Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ 5 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.com 3.Export – Import Firewall policy A. Export Policy B1 : Chuột phải lên Window Firewall with Advanced Security  Chọn Export Policy B2 : Chọn nơi lưu và đặt tên file là firewall policy  Save  OK B3 : Mở out bound rule  xóa rule : deny Nhatnghe B. Import Policy6 Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.comB1 : Chuột phải lênWindow firewall withadvances …  chọnImport PolicyB2 : Hộp thoại cảnh báo Chọn YesB3 : Chỉ đến nơi lưu fileFirewall Policy.wfw Open  OK Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ 7 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.com Kiểm tra : Mở Outbound Rule  Rule Deny Nhatnghe đã được restore 4.Sử dụng Defender scan và sửa lỗi bảo mật của hệ thống B1 : Mở Windows Defender Start  Settings  Control Panel  Windows Defender B2 : Chọn Tools B3 : Hộp thọai Tools and Settings  Chọn Option B4 : Quan sát và tinh chỉnh các thông số : đặt lịch quét cho hệ thống , và các option khi quét B5 : Chọn Scan  Quá trình scan bắt đầu tìm và fi ...