Bài giảng Hệ điều hành mạng Windows NT VÀ 2000: Chủ đề 7 - ThS. Trần Bá Nhiệm

n điều tất yếu là tài nguyên thông tin dễ bị
xâm phạm.
• Những nguyên nhân làm cho tài nguyên thông tin bị xâm
phạm:
– Điểm yếu về bảo mật của chính hệ điều hành được cài đặt.
– Người quản trị không đưa ra hoặc không tuân thủ đầy đủ
những chính sách bảo mật.

• Đối với điểm yếu của hệ điều hành Windows 2000 công ty
Microsoft cung cấp cho khách hàng của những phần
mềm vá lỗi trên Web Site của Microsoft, địa chỉ:
– />QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 12


Triển khai các Service Pack

• Service Packs là những gói chương trình cập nhật
của sản phẩm được phân phối cho người dùng.
Service Packs có thể bao gồm các cập nhật bảo đảm
độ tin cậy của hệ thống, các hỗ trợ tương thích ứng
dụng, độ an toàn bảo mật và nhiều thứ khác.
• Tất cả những cập nhật này được đóng gói lại cho mọi
người có thể dễ dàng tải xuống từ các trang Web của
Microsoft hay mua trên thị trường.
QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 13


Triển khai các Service Pack (tt)

Download service pack từ trang chủ Microsoft
QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 14


Virus máy tính

• Virus máy tính là gì ?
• Cơ chế hoạt động
• Địa chỉ cung cấp phần mềm quét Virus thông dụng
• Thao tác đối với các trường hợp nhiễm Virus nguy
hiểm

QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 15


Virus máy tính là gì ?

• Virus máy tính thực chất chỉ là một chương trình máy
tính có khả năng tự sao chép chính nó từ đối tượng
lây nhiễm này sang đối tượng khác (đối tượng có thể
là các file chương trình, văn bản, đĩa mềm...), và
chương trình đó mang tính phá hoại.

QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 16


Cơ chế hoạt động
•

Virus Boot :
– Khi bật máy tính, một đoạn chương trình nhỏ gọi là Boot sector để trong ổ đĩa
khởi động được thực thi. Đoạn chương trình này có nhiệm vụ nạp hệ điều hành
(Windows hay Unix...). Sau khi nạp xong hệ điều hành người sử dụng có được
giao diện sử dụng máy. Những virus lây nhiễm vào Boot sector thì được gọi là
virus Boot.

•

Virus File :
– Là những virus lây vào những file chương trình như file .com, .exe, .bat, .pif,
.sys...

•

Virus Macro :
– Là loại virus lây vào những tệp văn bản (Microsoft Word) hay bảng tính
(Microsoft Excel) và cả (Microsoft Powerpoint) trong bộ Microsoft Office. Macro
cũng là đoạn mã chương trình có khả năng bị virus lây nhiễm.

•

Trojan Horse :
– Khác với virus, trojan virus là đoạn mã chương trình hoàn toàn không có cơ chế
tự lây lan. Nó được cài đặt bằng cách phân phối như là các phần mềm tiện ích,
phần mềm mới hấp dẫn qua nhiều con đường trong đó có Internet. Sau khi
được cài đặt vào máy tính, chương trình này thực hiện công việc phá hoại đã
được
lập– CISCO
trình.Network Acadamy
QTSC
MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
Hall 7, Quang Trung Software City

page 17


Địa chỉ cung cấp phần mềm quét Virus thông dụng

• Địa chỉ lấy BKAV:
• Địa chỉ lấy D2:
• Địa chỉ lấy các phần cập nhật tìm/diệt Virus cho
chương trình Norton AntiVirus:

–

QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 18


Thao tác đối với các trường hợp nhiễm Virus nguy
hiểm

Mở trình duyệt Web, gõ địa chỉ .
Chọn mục Download Virus Removal Tool để mở cửa sổ download
QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 19


Thao tác đối với các trường hợp nhiễm Virus nguy
hiểm (tt)

Trên trang hiển thị danh sách các virus,
bấm chọn loại Virus. Ví dụ có thể chọn W32.Blaster.Worm
QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT

page 20


Thao tác đối với các trường hợp nhiễm Virus nguy
hiểm (tt)

Bấm chọn chương trình FixBlast.exe để download

QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 21


Thao tác đối với các trường hợp nhiễm Virus nguy
hiểm (tt)

• Chạy chương trình FixBlast.exe để diệt các virus loại
W32.Blaster.Worm.
• Để chạy được chương trình FixBlast.exe đòi hỏi hệ
thống đã được cài đặt Service Pack3 hoặc 4.

QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 22

Question & Answer

QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 23


QTSC – CISCO Network Acadamy
Hall 7, Quang Trung Software City

MS 2K-NT: Quản trị hệ điều hành Windows 2000-NT
page 24