“計算機系統(tǒng)保密檢查使用手冊”

V2.0

顧客手冊

KeepDangerAway

南京保旺達科技有限企業(yè)研制

江蘇省信息系統(tǒng)保密技術(shù)監(jiān)督管理中心監(jiān)制

2023年3月

目錄

1檢查工具概述......................................錯誤!未定義書簽。

2系統(tǒng)需求...........................................錯誤!未定義書簽。

2.1本軟件運行需要如下的硬件環(huán)境...............錯誤!未定義書簽。

2.2本軟件支持如下操作系統(tǒng)......................錯誤!未定義書簽。

3使用注意事項......................................錯誤!未定義書簽。

4工具使用闡明......................................錯誤!未定義書簽。

4.1啟動工具....................................錯誤!未定義書簽。

4.2記錄檢查信息................................錯誤!未定義書簽。

4.3功能列表....................................錯誤!未定義書簽。

4.4功能檢查操作................................................19

4.5工具維護設(shè)置................................................20

4.6匯報功能....................................................21

5常見問題解答.....................................................22

檢查工具概述

1檢查工具概述

歡迎使用“計算機系統(tǒng)保密檢查工具”V2.0!

“計算機系統(tǒng)保密檢查工具”V2.0采用了先進技術(shù)和算法對計

算機H勺有關(guān)信息進行發(fā)現(xiàn)、挖掘和展現(xiàn)，提供大量信息給檢查人員參

照。本產(chǎn)品具有操作簡樸、使用以便、功能強大等特點，能迅速、全

面、深入地檢查計算機的J有關(guān)信息，保留險查成果。

該產(chǎn)品重要面向黨政軍機關(guān)、軍工單位等各類機關(guān)企事業(yè)單位保

密管理工作機構(gòu)使用，為保密部門對計算機系統(tǒng)進行保密檢查提供強

有力日勺檢查手段。

2系統(tǒng)需求

2.1本軟件運行需要如下的硬件環(huán)境

?IBMPC兼容機種。

?具有可以使用日勺USB接口。

2.2本軟件支持如下操作系統(tǒng)

?Windows2023Pro

?WindowsXPHome/Pro

?WindowsServer2023

3使用注意事項

計算機系統(tǒng)保密檢查工具采用的介質(zhì)為u盤，正式使用前請您

將u盤做一次全盤備份，防止重要文獻損壞或者丟失。備份方式：

全盤拷貝至當?shù)赜嬎銠C、使用WINRAR或WINZIP壓縮軟件、采用

GHOST軟件等。

使用過程中U盤上會記錄有關(guān)檢查信息和檢查匯報，請您做好

數(shù)據(jù)備份工作。

請不要隨意刪除出廠配置中的任何文獻。

為了防止病毒帶入u盤，在打開檢查工具程序和關(guān)閉檢查工具程

序出J時候會清理u盤內(nèi)的非檢查工具有關(guān)文獻，請不要把重要文獻放

到u盤里面。

假如病毒感染了檢查工具程序(CheckComputer.exe,Data.exe),請

先對u盤進行殺毒，然后把光盤或者備份的檢查工具替代u盤里面的

檢查工具。

在使用過程中碰到問題請聯(lián)絡(luò)我企業(yè)，我們會有工程師及時解答

您改1問題，。

4工具使用闡明

4.1啟動工具

把計算機系統(tǒng)保密檢查工具(U盤)插入被檢查計算機，打開U

盤雙擊CheckComputer.exe,啟動檢查工具。執(zhí)行CheckComputer.exe

啟動工具后出現(xiàn)啟動界面，在工具啟動過程中，我們的產(chǎn)品就開始檢

查計算機的各項設(shè)置。

啟動過程將需要幾秒或更長時間，這取決于計算機配置狀況和所

4.2記錄檢查信息

工具啟動完畢后，出現(xiàn)記錄檢查信息的窗口，檢查人員可以根據(jù)

需要填寫有關(guān)的信息，也可以勾取對話框最下面於jp、j選項，在下次啟

動的時候不顯示該對話框。假如要再次選擇顯示記錄窗口，打開菜單

“設(shè)置”9”匯報記錄查閱”，選擇“啟動顯示登錄框”。

4.3功能列表

＞系統(tǒng)檢查

/基本信息

/補丁信息

,原則接口信息

＞安全檢查

/帳戶信息

/密碼解析

/網(wǎng)絡(luò)軟件安裝信息

/文獻共享

/計算機使用記錄

＞存儲設(shè)備檢查

/歷史USB設(shè)備信息

,目前USB設(shè)備信息

/硬盤信息

/邏輯盤信息

＞撥號上網(wǎng)檢查

/撥號上網(wǎng)記錄

/撥號上網(wǎng)詳細記錄

＞端口分析

＞行為檢查

/瀏覽器痕跡

/運行痕跡

,近來操作的文檔

/行為痕跡

/行為文獻

/打開記錄

＞深層行為檢查

/近來操作的文檔

/行為文獻

＞文檔搜索

＞深層文檔搜索

基本信息簡介

基本信息重要用于查看系統(tǒng)I向有關(guān)信息，包括日前時間、日前顧客、計算機名、

操作系統(tǒng)版本、操作系統(tǒng)安裝時間、網(wǎng)絡(luò)連接的配置信息，使顧客對計算機的狀況

有一種大概H勺理解。你可以通過點擊系統(tǒng)檢查，基本信息標簽，來杳看補丁的安裝

狀況，如卜圖所示:

J

當前時間2008-03-0517:37:56

當前用戶jiancwenQianc

主機名JIANGHENQIANG

蜃作系統(tǒng)版本MicrosoftWindowsXPProfessionalServicePack2

操作系統(tǒng)的安裝時間2006-11-0117:41:25

網(wǎng)絡(luò)描述VMwareNetworkAdapterVMnet8

地址

子網(wǎng)掩碼255.255.255.0

默認網(wǎng)關(guān)

DNS

是否自動獲取非自動獲取

網(wǎng)絡(luò)描述本地連接2

工P地址

子網(wǎng)淹碼

默認網(wǎng)關(guān)

DNS

是否自動獲取非自動獲取

網(wǎng)絡(luò)描述本地連接

IP地址192.168.2.5

子網(wǎng)淹碼

默認網(wǎng)關(guān)54

DNS5

是否自動獲取非自動獲取

補丁信息簡介

補丁信息重要用于杳看系統(tǒng)已經(jīng)安裝的補丁信息，使顧客可以及時理解本機日勺補

丁的安裝狀況，以保證計算機系統(tǒng)的安全。你可以通過點擊系統(tǒng)檢查,補丁信息標

簽，來查看補丁的安裝狀況。查看補丁如下圖所示:

序號補丁號1l<xnCl_I安裝用戶

1Microsoft.NETFramework1.1Hotf...2007-12-3jiangwenqiang

2Microsoft.NETFramework1.1Serv...2007-12-1jian€*enqian<

3FIX：ASPstopsrespondingwhenca...2006-12-26jiangwenqiang

4SecurityupdateforMSXML4SP2CK...2007-8-15

5MicrosoftInternationalizedDoaai...11/2/2007jiangwenqiang

6MicrosoftNationalLM<uageSuppo...11/2/2007jian€*enqian^

7WindowsMediaPlayer6.4QCB92539...

8WindowsMediaPlayer9(KB917734)...

9WindowsMediaPlayer9(KB936782)...

10WindowsXP(KB923689)安全更新

11WindowsXP(KB941569)安全更新

12WindowsInternetExplorer7安全???2/17/2008SYSTEM

13WindowsInternetExplorer7安全...2/16/2008jiangwenqiang

14WindowsInternetExplorer7安全...2/17/2008SYSTEM

15WindowsXP修補程序包-KB87333911/2/2006jiangwenqiang

16WindowsXP修補程序包-KB88583511/2/2006jian<wenqian5

17WindowsXP修補程序包-KB88583611/2/2006jiangwenqiang

18WindowsXP修補程序包-KB88588411/3/2006SYSTEM

19WindowsXP修補程序包-KB88618S11/1/2006SYSTEM

20WindowsXP修補程序包-KB88667711/1/2006SYSTEM

21WindowsXP修補程序包-KB88747211/2/2006jiangwenqiang

22WindowsXP修補程序包-KB88830211/1/2006SYSTEl

23WindowsXP安全更新CKB890046)11/1/2006SYSTEM

24WindowsXP修補程序包-KB89085911/2/2006jian鏟enqiang

25WindowsXP修補程序包-KB89178111/2/2006jiangwenqiang

原則接口信息簡介

原則接口信息重要用于查看本機現(xiàn)以存在的通訊接口信息，包括接口名、

MAC地址、適配器類型和標識名。你可以通過點擊系統(tǒng)檢查-＞原則接口信息標簽,

來查看原則接口信息如下圖所示:

序號」接口MAC地址適配器類型標識名

1RAS同步適配需

2WAN微型端口CL2TP)

3WAN微型端口(PPTP)50:50:54:50:30:30廣域網(wǎng)MAH)

4WAH微型端口(PPPOE)33:50:6F:45:30:30廣域網(wǎng)WAS)

5直接并行

6WAN微型端口ar)

7數(shù)據(jù)包計劃程序微型端口E6:8C：20：52：41：53Ethernet802.3

8InUi00PRO/：00VENetwork…00：14：85：FF：Bl：50Eth?rn?t802.3本地連接

9數(shù)據(jù)包計劃程序微世端口00:14:85:FF:Bl:50Ethernet802.3

10VMwareVirtualEthernetAdap..00:50:56:8:00:01Ethernet802.3VMwareNetworkAdapterVNnetl

11VMwareVirtualEthernetAdap..00:50:56:0:00:08Ethernet802.3VMwareNetworkAdapterVMnet8

12VAN微型端口(NetworkMonitor)

13數(shù)據(jù)包計劃程序懶型端口E6:8C:20:52:41:53Ethernet802.3

帳戶信息簡介

帳戶信息重要用于查看系統(tǒng)中已存在帳戶II勺信息，包括顧客名、狀態(tài)(該帳戶

與否可用)、與否必須密碼、上次登錄時間、上次設(shè)置密碼時間、密碼可更改、密

碼到期、全名。你可以通過點擊安全檢查,帳戶信息標簽，來查看帳戶信息內(nèi)容,

如下圖所示:

序號?用尸名?是否必須密嗎~?上次1用時間?上次設(shè)置密碼時間?密碼可更改

用

必

可

筑密

ACTUser2007/4/20下午05:322007/4/30下午01:252007/5/22下午

用

必

可

密

須

Adminiztrttor2007/3/22下午12:322008/1/18下午06:102008/2/9下午C

用

無

可

密

需

ASPMET從不2007/12/1下午12:012007/12/23下午

用

無

可

密

需

Guest2007/8/9上午10:172008/1/25上午09:992008/2/16上午

可

必

不

密

須

用

H?lpAssistftnt從不2007/2/2下午03392007/2/24下午

用

無

可

密

需

從不下午下午

用

IUSRjriANOTENQIANG必2008/1/10

可2007/12/1903.31

密

”

2008/3/5下午03:29上午2008/1/1上午J

用

jiangvenqiang必2007/12/1011:30

可

密

紀

不

下午下午

用

必

可2007/4/3012:392007/5/22

密

須

9SQLDebugger2007/4/20下午05:322007/5/12下午

可用

必

須密

10SVPP0RT_388945a0從不2007/2/2下午03:392007/2/24下午

用

必

須密

11vnwareuser2008/3/5下午02:162008/3/5下午02162008/3/27下午

密碼解析簡介

密碼解析重要用于分析密碼中包括不一樣字符的個數(shù)，進而檢查密碼與否符合

規(guī)定密碼強度規(guī)定。你可以通過點擊安全檢查,密碼解析標簽，來查看密碼解析內(nèi)

容。

網(wǎng)絡(luò)軟件安裝信息簡介

網(wǎng)絡(luò)軟件安裝信息重要用于瓷看本系統(tǒng)已安裝的有關(guān)網(wǎng)絡(luò)連接用于網(wǎng)絡(luò)通信軟

件信息，包括軟件名和軟件安裝途徑，你可以通過點擊安全檢查-＞網(wǎng)絡(luò)軟件安裝信息

標簽，來自看本系統(tǒng)網(wǎng)絡(luò)軟件安裝信息.如下圖所示：

序號I已安裝軟件I軟件安裝路徑

1Outloo的B箱

2Foxmail郵箱D:\ProgramFiles”oxmail

3MSNC:\Progr4jnFil?s\Messeng?r;

4QQ聊天工具D:\ProgramFiles\Tencent\QQ\QQ.exe

文獻共享信息簡介

文獻共享重要是為了查看目前已經(jīng)被共享H勺文獻夾信息包括文獻夾名、文獻

途徑、顧客限制（對共享人數(shù)的限制）、備注。你可以通過點擊安全檢查,文獻共

享標簽，來查看本系統(tǒng)已被共享的文獻信息日勺內(nèi)容，如下圖所示:

序號1共享文件|文件路徑I用戶限制|備注

1E$E無限制默認共享

2IPC$無限制遠程ITC

3D$D無限制默認共享

4ADMIN$CWINDOWS無限制遠程管理

5C$C無限制默認共享

計算機時使用記錄簡介

計算機的使用記錄重要用于查看計算機的登錄狀況，包括每次開時間、關(guān)機時

間并判斷其與否非法關(guān)機和與否為工作期間。依可以通過點擊安全檢查->計算機時

使用記錄標簽，來查看計算機的J使用記錄日勺內(nèi)容，如下圖所示:

序號1開機時間1關(guān)機時間1工作期間

12008-03-0514:13:32正在使用工作時間

22008-03-0508:55:51非法關(guān)機非工作時間

32008-03-0408:47:382008-03-0418:04:40非工作時間

42008-03-0308:52:492008-03-0318:32:22非工作時間

52008-03-0112:19:182008-03-0112:33:12工作時間

62008-03-0108:49:072008-03-0112:17:40非工作時間

72008-02-2908:44:552008-02-2917:50:38非工作時間

82008-02-2808:51:152008-02-2817:33:22非工作時間

92008-02-2708:43:222008-02-2719:39:33非工作時間

102008-02-2608:49:532008-02-2619:58:59非工作時間

112008-02-2508:56:102008-02-2517:36:02非工作時間

12Ub：52：47ZUUb-UZ-Z311：56：35能工作時間

132008-02-2208:55:222008-02-2217:35:11非工作時間

142008-02-2108:55:192008-02-2117:47:42非工作時間

152008-02-2008:57:512008-02-2018:26:49非工作時間

162008-02-1908:56:062008-02-1917:36:17非工作時間

172008-02-1809:00:022008-02-1817:34:08工作時間

182008-02-1716:20:452008-02-1717:54:33工作時間

192008-02-1708:52:292008-02-1716:19:25非工作時間

202008-02-1608:53:442008-02-1617:57:08非工作時間

212008-02-0409:03:492008-02-0415:15:33工作時間

222008-02-0409:00:182008-02-0409:01:54工作時間

232008-02-0308:57:282008-02-0318:06:49非工作時間

242008-02-0218:04:072008-02-0218:16:55非工作時間

252008-02-0208.56:042008-02-0217:35.56非工作時間

262008-02-0108:58:232008-02-0117:36:34非工作時間

272008-01-3008:57:222008-01-3117:35:27非工作時間

282008-01-3009:33:112008-01-2917:36:57工作時間

292008-01-2809:34:262008-01-2817:32:48工作時間

歷史USB設(shè)備信息簡介

歷史USB設(shè)備信息重要用于查看本機曾經(jīng)使用過時USB設(shè)備信息，包括驅(qū)動

類型.設(shè)備名、序列號、初次使用時間、PID&VID和使用的驅(qū)動。你可以通過點擊

存儲設(shè)備檢杳。歷史USB設(shè)備信息標簽，來查看歷史USB設(shè)備的使用狀況，如下

圖所示:

序號1設(shè)備名稱1序列號VID&PID首次使用時間1設(shè)備種類1驅(qū)動程式

1USBUSBDevice6&1387A72DVid_0204APiL6025磁盤驅(qū)動器Difkav0nm

2USBUSBDevice6M64157D2Vid_O204Mli<_6025磁程驅(qū)動器Disk&Ven.ftPr

3USBUSBDevice6A2FD226D4Vid_O204Mli<_60252007/08/3120:12:58磁盤驅(qū)動器Disk&Ven_&Pr

4USBUSBDevice6&7DC3688Vid_0204Wi*_6025磁生3E動器Disk&Ven_&Pr

5USBUSBDevice6&ADD7A1DVid_0204aPi4.6025磁盤驅(qū)動器DiskftVen_&Pr

6aiUSBStor“，Device..0000000000?.Vid_3538aPiL0042磁盤驅(qū)動器Di(

7AlcorFlashDiskUSBDe..00941D62Vid.OSSfaPi4.63872007/04/1811:31:28融程驅(qū)動器DiskftVen.Alc

8AlcorFlashDiskUSBDe...0322FF51Vid_058fftPii_63872007/06/2517:52:45磁盤驅(qū)動器DiskaVen_Alc

9AlcorFlashDiskUSBDe...0E3BD607Vid_058faPii_63872007/04/1811:24:13磁盤3日動器Disk&Ven_Alc

10AlcorFlashDiskUSBDe.,.0FD48E57Vid_058fapi4.63872007/04/1811:23:35磁盤3日動器Disk&Ven.Alc

11AlcorFlohDiskUSBDo.?.18EF499FVxd058rtpi463872007/04/1811:26:27遞盤驅(qū)動器Dixk&VtnAle

12AlcorFlashDiskUSBDe..1A9B596EVid_058fapi4-63872007/04/1811:21:02磁型驅(qū)動器Disk&Ven.Alc

13AlcorFlashDisk8bDe...ZZbFH4b4Vid_Ub?tftru_b3?YZUUf/U4/l?11：JU：JU船盤驅(qū)動器DxskftVen_Alc

14AlcorFlashDiskUSBDe...258EDD4DVid_058fftPii_63872007/04/1811:46:25磁盤驅(qū)動器Disk&Ven_Alc

15AlcorFlashDiskUSBDe.：2ABD8F31Vid_C68faPi4_63872007/06/2217:40:43磁盤驅(qū)動器Disk&Ven.Alc

16AlcorFishDiskUSBDe...2CDEC394Vid_058faPi4_63872007/04/1811:36:49逆盤驅(qū)動骼DixkAVen_Alc

17AlcorFl?shDiskUSBD?...2DD88536Vid_058f4Pi4_63872007/04/1811:33:34磁盤38動器DizkAVen.Alc

18AlcorFlashDiskUSBDe..2F93E742Vid.OSSfWi4.63872007/04/1811:23:23磁程驅(qū)動器Disk&Ven_Alc

19AlcorFlashDiskUSBDe...303A3F6DVid_058fftPii_63872007/06/1914:19:43磁盤驅(qū)動器Disk&Ven_Alc

20AlcorFlashDiskUSBDe...316D291CVid_058fWii_63872007/06/1609:06:45磁型3日動器DiskftVen_Alc

21AlcorFlashDiskUSBDe.,.316E093AVid_C68faPii_63872007/04/1811:24:25K1盤驅(qū)動器Di￡k^Ven_Ale

22AlcorFlashDiskUSBDa...3485137FVid_058f<Pi4_63872007/04/1809:21:54磁盤驅(qū)動器DixkAVtn.Alc

23AlcorFlashDiskUSBDe..3490402AVid_058fapi4.63872007/08/1612:22:24磁盤驅(qū)動器Disk&Ven.Alc

24AlcorFlashDiskUSBDe...427E3A2DVid_058fftPii_63872007/04/1809:19:59融盤驅(qū)動器DiskaVen_Alc

25AlcorFlashDiskUSBDe...4481A6A6Vid_058fftPiL63872007/04/1811:29:08船盤驅(qū)動器Disk&Ven_Alc

26AlcorFlashDiskUSBDe...440851A6Vid_058faPi4_63872007/04/1811:36:05磁盤驅(qū)動器Disk&Ven.Alc

27AlcorFlashDiskUSBDe...4905410EVid058Mpi463872007/04/1811:28:04磁盤驅(qū)動器DixkftVenAle

28AlcorFlashDiskUSBD?.~4E2A684gVidgQLbSS?2007/04/1811:30:08磁盤驅(qū)動器DiskftV^n.Alc

^c.Inn

目前USB設(shè)備信息簡介

目前USB設(shè)備信息重要用于查看本機正在使用的JUSB設(shè)備信息,包括設(shè)備名、

總線類型、驅(qū)動類型、媒體類型、描述、序列號、PID&VID、大小、和使用aI驅(qū)

動。你可以通過點擊存儲設(shè)備檢查-＞目前USB設(shè)備信息標簽，來查看目前USB設(shè)

備H勺使用狀況，如下圖所示:

4^0/1w_yif

序號1設(shè)備名稱總線類型1驅(qū)動類型1媒體類型描述1序列號IVIWID|

1GenericMass…USBRemovabl...RemovtbleMassSto...I851GVI0Vid_058f&Pid_6387

2GenericMass…USBRemovabl...ReaovtbleMassSto...I851GVI0Vid_058faPid_6387

USB設(shè)備信息采集簡介

USB設(shè)備信息采集功能是用于采集USB設(shè)備的序列號和PID&VID信息，建

立'檢杳盤維護列表'，以便進行USB設(shè)備使用痕跡比對。你可以通過點擊'存儲

設(shè)備檢查''目前USB設(shè)備’這時工具欄中的'USB設(shè)備信息采集‘功能鍵被激

活，此時選中要果集日勺USB設(shè)備并點擊此功能鍵即可進行采集，如下圖所示:

計的機條線保密檢查工具

文件(E)SS看設(shè)置(⑷計笠機檢杳(Q指政由

選中待采集的USB設(shè)備

東燒檢查I序列號[mem

>cHASSJR“QhblManS3I851GVI0Vid058faPi(i6387

RogvablHASSSto...I851GVI0Vid058箍Fid6387

安全和有

USB設(shè)備使用痕跡比對簡介

USR設(shè)備使用痕跡比對功能是用于檢杳'檢杳盤信息維護'列表中的USB設(shè)

備與否曾在該計算機上使用過。你可以點擊‘存儲設(shè)備檢查''歷史USB設(shè)備信

息'，這時工具欄中的J'USB設(shè)備使用痕跡比對'功能鍵激活，點擊此鍵即可進行比

對。假如檢查'檢查盤信息維護'列表中『、JUSB設(shè)備，曾經(jīng)在此計算機上使用過,

則會彈出提醒對話框，并將曾使用過的設(shè)備項標為紅色，如下圖所示:

叵

SB設(shè)備使用痕跡比對

,該USB設(shè)備曾經(jīng)在此計算機上使用過

名USB設(shè)備使用痕跡比對|

序號I設(shè)備名稱［序丸月PVIMHD|苜次使用麗盟劫"I

167JnwicNassStorlaVS..M5T9Z4Xyid_058f&Pid_6387野生驅(qū)動修D(zhuǎn)iskftVa

168GenericHassStor(^oVS...IGMMEftBVid_058faPid_S387瓶盤驅(qū)動器Disk&Vc

/W^VenericNassStorageUS..7

安全檜查----------^.06831d_S387謚盆驅(qū)動器DiskAVe

icWassStorVSI6S1WH)因盤盟動需DufcftVe

171熱生驅(qū)動器DisHV.

JnbicMustStornceVSIJ1FP5TBVidJB8f4fllc6沏

172<r*n*ricNASSStongaVS應型驅(qū)動器DiMfa

173(z?iwicNassStorageIE際盤驅(qū)動器DixkAVft

L74GenericNaz:StorageVS因盤驅(qū)動器DiskAVe

CcacricMaaa￡&orycVS流含蜒動器DiahAVc

GenericNassStoraceUS因盒驅(qū)動弱DiskAVe

G4ntricN?ssStorVSDisHV.

俄口分析178<r*n?ricN&ssStorVSs-s^aDiskAV?

179GwiwicNassStorlaVS...KMDTOEIMvid.assf&Pid.sssT曲空驅(qū)動器Dizk&Vft

硬盤信息簡介