电脑系统等级怎么分类,电脑系统级别设置

2024-05-30 10:22:12

1.电脑系统的选择：稳定才是王道

2.电脑的安全级别设置在哪里

3.提升电脑性能：只需几个简单步骤

4.计算机系统层次分明，由多级层次结构组成

5.系统设置与软件安装：电脑新手指南

电脑系统等级怎么分类,电脑系统级别设置

电脑安全等级的修改方法是在网上邻居属性，更改WIDOWS防火墙设置。一般选择默认就可以了。

桔皮书是美国国家安全局（NSA）的国家电脑安全中心（NCSC）颁布的官方标准，其正式的名称为“受信任电脑系统评价标准”（TCSEC：Trusted Computer System Evaluation CRITERIA）. 目前，桔皮书是权威性的电脑系统安全标准之一，它将一个电脑系统可接受的信任程度给予分级，依照安全性从高到低划分为 A，B，C，D四个等级，其中这些安全等级不是线性的，而是指数级上升的。

1、D1 级

这是计算机安全的最低一级。整个计算机系统是不可信任的，硬

件和操作系统很容易被侵袭。D1级计算机系统标准规定对用户没有验

证，也就是任何人都可以使用该计算机系统而不会有任何障碍。系统

不要求用户进行登记（要求用户提供用户名）或口令保护（要求用户

提供唯一字符串来进行访问）。任何人都可以坐在计算机前并开始使

用它。

D1级的计算机系统包括：

MS-Dos

MS-Windows3.xe及Windows95(不在工作组方式中）

Apple的System7.x

2、C1 级

C1级系统要求硬件有一定的安全机制（如硬件带锁装置和需要钥

匙才能使用计算机等），用户在使用前必须登录到系统。C1级系统还

要求具有完全访问控制的能力，经应当允许系统管理员为一些程序或

数据设立访问许可权限。C1级防护不足之处在于用户直接访问操作系

统的根。C1级不能控制进入系统的用户的访问级别，所以用户可以将

系统的数据任意移走。

常见的C1级兼容计算机系统如下所列：

UNIX 系统

XENIX

Novell3.x或更高版本

Windows NT

3、C2 级

C2级在C1级的某些不足之处加强了几个特性，C2级引进了受控访

问环境（用户权限级别）的增强特性。这一特性不仅以用户权限为基

础，还进一步限制了用户执行某些系统指令。授权分级使系统管理员

能够分用户分组，授予他们访问某些程序的权限或访问分级目录。

另一方面，用户权限以个人为单位授权用户对某一程序所在目录的访

问。如果其他程序和数据也在同一目录下，那么用户也将自动得到访

问这些信息的权限。C2级系统还采用了系统审计。审计特性跟踪所有

的“安全事件”，如登录（成功和失败的），以及系统管理员的工作，

如改变用户访问和口令。

常见的C2级操作系统有：

UNIX 系统

XENIX

Novell3.x或更高版本

Windows NT

4、B1 级

B1级系统支持多级安全，多级是指这一安全保护安装在不同级别

的系统中（网络、应用程序、工作站等），它对敏感信息提供更高级

的保护。例如安全级别可以分为解密、保密和绝密级别。

5、B2 级

这一级别称为结构化的保护(Structured Protection)。B2 级安

全要求计算机系统中所有对象加标签，而且给设备（如工作站、终端

和磁盘驱动器）分配安全级别。如用户可以访问一台工作站，但可能

不允许访问装有人员工资资料的磁盘子系统。

6、B3 级

B3级要求用户工作站或终端通过可信任途径连接网络系统，这一

级必须采用硬件来保护安全系统的存储区。

7、A 级

这是橙皮书中的最高安全级别，这一级有时也称为验证设计(ve-

rified design)。与前面提到各级级别一样，这一级包括了它下面各

级的所有特性。A级还附加一个安全系统受监视的设计要求，合格的

安全个体必须分析并通过这一设计。另外，必须采用严格的形式化方

法来证明该系统的安全性。而且在A级，所有构成系统的部件的来源

必须安全保证，这些安全措施还必须担保在销售过程中这些部件不受

损害。例如，在A级设置中，一个磁带驱动器从生产厂房直至计算机

房都被严密跟踪。

电脑系统的选择：稳定才是王道

一、更改视觉效果

关闭这些特效能为系统腾出不少可用资源，而使系统运行更快。

具体方法：

1、右键单击“计算机”选中“属性”。

2、在“系统”窗口，点击左下角的“性能信息和工具”。

3、在“性能信息和工具”窗口中，选中左侧的“调整视觉效果”。

4、在弹出“性能选项”窗口中，我们在“视觉效果”选项中设置为“调整为最佳性能”，并点击“确定”

二、关闭不必要的服务

减少win7系统下载一些自带不必要的服务也是一个很好的方法。

1、点击开始菜单，然后运行，输入 service.msc 回车；

2、然后双击要禁用的服务，打开后“停止”然后将启动类型设置为禁用；

3、win7系统中可以禁用的服务大体有以下服务：

* ASP.NET 状态服务：为 ASP.NET 提供进程外会话状态支持。如果此服务被停止，进程外请求将得不到处理。如果此服务被禁用，任何显式依赖它的服务将无法启动。

* Internet Connection Sharing (ICS)：为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。

* IPsec Policy Agent：Internet 协议安全(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护。此服务强制执行通过 IP 安全策略管理单元或命令行工具 "netsh ipsec" 创建的 IPSec 策略。停止此服务时，如果策略需要连接使用 IPSec，可能会遇到网络连接问题。同样，此服务停止时，Windows 防火墙的远程管理也不再可用。

* Net.Msmq Listener Adapter：通过 net.msmq 和 msmq.formatname 协议接收到激活请求并将其传递给 Windows 进程激活服务。

* Net.Pipe Listener Adapter：通过 net.pipe 协议接收激活请求并将其传递给 Windows 进程激活服务。

* Net.Tcp Listener Adapter：通过 net.tcp 协议接收激活请求并将其传递给 Windows 进程激活服务。

* Net.Tcp Port Sharing Service：提供通过 net.tcp 协议共享 TCP 端口的功能。

* Offline Files：脱机文件服务在脱机文件缓存中执行维护活动，响应用户登录和注销事件，实现公共 API 的内部部分，并将相关的事件分配给关心脱机文件活动和缓存更改的用户。

* Remote Registry：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。

* Routing and Remote Access：在局域网以及广域网环境中为企业提供路由服务。

* Secondary Logon：在不同凭据下启用启动过程。如果此服务被停止，这种类型的登录访问将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。

* Security Center：WSCSVC(Windows 安全中心)服务监视并报告计算机上的安全健康设置。健康设置包括防火墙(打开/关闭)、防病毒软件(打开/关闭/过期)、反间谍软件(打开/关闭/过期)、Windows Update(自动/手动下载并安装更新)、用户帐户控制(打开/关闭)以及 Internet 设置(推荐/不推荐)。该服务为独立软件供应商提供 COM API 以便向安全中心服务注册并记录其产品的状态。操作中心(AC) UI 使用该服务在 AC 控制面板中提供 systray 警报和安全健康状况的图形视图。网络访问保护(NAP)使用该服务向 NAP 网络策略服务器报告客户端的安全健康状况，用于确定网络隔离。该服务还有一个公用 API，该 API 允许外部客户以编程方式检索系统的聚合安全健康状况。

* Shell Hardware Detection：为自动播放硬件事件提供通知。

* SSDP Discovery：当发现了使用 SSDP 协议的网络设备和服务，如 UPnP 设备，同时还报告了运行在本地计算机上使用的 SSDP 设备和服务。如果停止此服务，基于 SSDP 的设备将不会被发现。如果禁用此服务，任何依赖此服务的服务都无法正常启动。

* System Event Notification Service：监视系统事件并通知订户这些事件的 COM+ 事件系统。

* Windows Backup：提供 Windows 备份和还原功能。

* Windows Error Reporting Service：允许在程序停止运行或停止响应时报告错误，并允许提供现有解决方案。还允许为诊断和修复服务生成日志。如果此服务被停止，则错误报告将无法正确运行，而且可能不显示诊断服务和修复的结果。

* Windows Time：维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。

以上的这些服务关闭是绝对安全的。

可选的几个服务：

Windows Search ：为文件、电子邮件和其他内容提供内容索引、属性缓存和搜索结果。

Windows Updata：更新服务，一般不用自动更新也可以关闭。

LanmanWorkstation：使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。

Themes：不换主题的可以关闭。