防止不法用户进侵体系七招

织金旋律

防止不法用户进侵体系七招
        本文经由过程七步设置先容了针对W indows 2000和Windows XP操纵体系若何防备不法用户进侵的“七招”。
        第一招：屏幕维护
        在Windows中启用了屏幕维护之后，只要我们分开盘算机(或者不操纵盘算机)的时光到达预设的时光，体系就会主动启动屏幕维护法式，而当用户移动鼠标或敲击键盘想返回正常工作状况时，体系就会打开一个暗码确认框，只有输进准确的暗码之后才干返回体系，不知道暗码的用户将无法进进工作状况，从而维护了数据的平安。
        提醒：部门设计不完美的屏幕维护法式没有屏障体系的“Ctrl+Alt+Del”的组合键，是以须要设置完成之后测试一下法式是否存在这个重年夜Bug。
        不外，屏幕维护最快只能在用户分开1分钟之后主动启动，莫非我们必需坐在盘算机旁等候N分钟看到屏幕维护激活之后才干再分开吗？实在我们只要打开Windows安装目次里面的system子目次，然后找到响应的屏幕维护法式(扩大名是SCR)，按住鼠标右键将它们拖曳到桌面上，选择弹出菜单中的“在当前地位创立快捷方法”号令，在桌面上为这些屏幕维护法式树立一个快捷方法。此后，我们在分开盘算机时双击这个快捷方法即可快速启动屏幕维护。
        第二招：奇妙暗藏硬盘
        在“按Web页”查看方法下，进进Windows目次时城市弹出一句警告信息，告知你这是体系文件夹假如“修正该文件夹的内容可能导致法式运行不正常，要查看该文件夹的内容，请单击显示文件”，这时单击“显示文件”就可以进进该目次了。原因是在Windows根目次下有desktop.ini和folder.htt两个文件作怪。将这两个文件拷贝到某个驱动器的根目次下(因为这两个文件是暗藏文件，之前必需在文件夹选项中单击“查看”标签，选择“显示所有文件”，如许就可以看见这两个文件了)。再按“F5”键刷新一下，看看产生了什么，是不是和进进Windows目次时一样。
        接下来我们用“记事本”打开folder.htt，这是用HTML说话编写的一个文件，施展你的想像力纵情地修正吧。假如你不懂HTML说话也不妨，先找到“显示文件”将其删除，找到“修正该文件夹的内可能导致法式运行不正常，要查看该文件夹的内容，请单击显示文件”，将其改为本身爱好的文字，例如“平安重地，闲杂人等请速分开”，将“要查看该文件夹的内容，请单击”改为“不然，成果自信!”，接着向下拖动滑块到倒数第9行，找到“(file://%TEMPLATEDIR%＼wvlogo.gif)”这是显示警告信息时窗口右下角齿轮图片的路径，将其改为本身图片的路径，例如用“d:＼tupian＼tupian1.jpg”调换“//”后面的内容，记住这里必需将图片的后缀名打出，不然将显示不出图片。当然，你还可以用像Dreamweaver、FrontPage如许的网页东西做出更好的后果，然后只要将原文件拷贝到下面这段文字的后面，笼罩失落原文件中“～”之间的内容就可以了。
        *This file was automatically generated by Microsoft Internet EXPlorer 5.0
        *using the file %THISDIRPATH%＼folder.htt.
        保留并退出，按“F5”键刷新一下，是不是很有个性?接下来要作的就是用“超等兔子”将你所要的驱动器暗藏起来，不消从头启动就可以观赏本身的作品了。最后告知大师一招更尽的，就是爽性将folder.htt原文件中“～”之间的内容全体删除，如许就会给打开你的驱动器的人造成一种这是一个空驱动器的假象，使此中的文件更平安。
        第三招：禁用“开端”菜单号令
        在Windows 2000/XP中都集成了组策略的功效，经由过程组策略可以设置各类软件、盘算机和用户策略在某种方面加强体系的平安性。运行“开端→运行”号令，在“运行”对话框的“打开”栏中输进“gpedit.msc”，然后单击“断定”按钮即可启动Windows XP组策略编纂器。在“当地盘算机策略”中，逐级睁开“用户设置装备摆设→治理模板→义务栏和开端菜单”分支，在右侧窗口中供给了“义务栏”和“开端菜单”的有关策略。
        在禁用“开端”菜单号令的时辰，在右侧窗口中，供给了删除“开端”菜单中的公用法式组、“我的文档”图标、“文档”菜单、“网上邻人”图标等策略。清算“开端”菜单的时辰只要将不须要的菜单项所对应的策略启用即可，好比以删除“我的文档”图标为例，具体操纵步调为：
        1)在策略列表窗口顶用鼠标双击“从开端菜单中删除我的文档图标”选项。
        2)在弹出窗口的“设置”标签中，选择“已启用”单选按钮，然后单击“断定”即可。
        第四┞沸：桌面相干选项的禁用
        Windows XP的桌面就像你的办公桌一样，有时须要进行收拾和干净。有了组策略编纂器之后，这项工作将变得易如反掌，只要在“当地盘算机策略”中睁开“用户设置装备摆设→治理模板→桌面”分支，即可在右侧窗口中显示响应的策略选项。
        1)暗藏桌面的体系图标
        借使倘使暗藏桌面上的体系图标，传统的方式是经由过程采取修正注册表的方法来实现，这势必造成必定的风险性，采取组策略编纂器，即可便利快捷地到达此目标。
        若要暗藏桌面上的“网上邻人”和“Internet EXPlorer”图标，只要在右侧窗口中将“暗藏桌面上彀上邻人图标”和“暗藏桌面上的Internet EXPlorer图标”两个策略选项启用即可。假如暗藏桌面上的所有图标，只要将“暗藏和禁用桌面上的所有项目”启用即可。当启用了“删除桌面上的我的文档图标”和“删除桌面上的我的电脑图标”两个选项今后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消散了。假如在桌面上你不再爱好“收受接管站”这个图标，那么也可以把它给删除，具体方式是将“从桌面删除收受接管站”策略项启用。
        2)制止对桌面的某些更改
        假如你不盼望别人随便转变盘算机桌面的设置，请在右侧窗口中将“退出时不保留设置”这个策略选项启用。当你启用这个了设置今后，其他用户可以对桌面做某些更改，但有些更改，诸如图标和打开窗口的地位、义务栏的地位及巨细在用户刊出后都无法保留。
        第五招：制止拜访“把持面板”
        假如你不盼望其他用户拜访盘算机的把持面板，你只要运行组策略编纂器，并在左侧窗口中睁开“当地盘算机策略→用户设置装备摆设→治理模板→把持面板”分支，然后将右侧窗口的“制止拜访把持面板”策略启用即可。
        此项设置可以防止把持面板法式文件的启动，其成果是他人将无法启动把持面板或运行任何把持面板项目。别的，这个设置将从“开端”菜单中删除把持面板，同时这个设置还从Windows资本治理器中删除把持面板文件夹。
        提醒：假如你想从高低文菜单的属性项目中选择一个“把持面板”项目，会呈现一个新闻，阐明该设置防止这个操纵。
        第六招：设置用户权限
        当多人共用一台盘算机时，在Windows XP中设置用户权限，可以依照以下步调进行：
        1)运行组策略编纂器法式。
        2)在编纂器窗口的左侧窗口中逐级睁开“盘算机设置装备摆设→Windows设置→平安设置→当地策略→用户权限指派”分支。
        3)双击须要转变的用户权限，单击“添加用户或组”按钮，然后双击想指派给权限的用户账号，最后单击“断定”按钮退出。
        第七招：文件夹设置审核
        Windows XP可以应用审核跟踪用于拜访文件或其他对象的用户账户、登录测验考试、体系封闭或从头启动以及相似的事务，而审核文件和NTFS分区下的文件夹可以包管文件和文件夹的平安。为文件和文件夹设置审核的步调如下：
        1)在组策略窗口中，逐级睁开右侧窗口中的“盘算机设置装备摆设→Windows设置→平安设置→当地策略”分支，然后在该分支下选择“审核策略”选项。
        2)在右侧窗口顶用鼠标双击“审查对象拜访”选项，在弹出的“当地平安策略设置”窗口中将“当地策略设置”框内的“胜利”和“掉败”复选框都打上勾选标志，然后单击“断定”按钮。
        3)用鼠标右键单击想要审核的文件或文件夹，选择弹出菜单的“属性”号令，接着在弹出的窗口中选择“平安”标签。
        4)单击“高等”按钮，然后选择“审核”标签。
        5)依据具体情形选择你的操纵：
        借使倘使对一个新组或用户设置审核，可以单击“添加”按钮，而且在“名称”框中键进新用户名，然后单击“断定”按钮打开“审核项目”对话框。
        要查看或更改原有的组或用户审核，可以选择用户名，然后单击“查看/编纂”按钮。
        要删除原有的组或用户审核，可以选择用户名，然后单击“删除”按钮即可。
        6)若有需要的话，在“审核项目”对话框中的“利用到”列表中拔取你盼望审核的处所。
        7)假如想制止目次树中的文件和子文件夹继续这些审核项目，选择“仅对此容器内的对象和/或容器利用这些审核项”复选框。
        留意：必需是***构成员或在组策略中被授权有“治理审核和平安日记”权限的用户可以审核文件或文件夹。在Windows XP审核文件、文件夹之前，你必需启用组策略中“审核策略”的“审查对象拜访”。不然，当你设置完文件、文件夹审核时会返回一个过错新闻，而且文件、文件夹都没有被审核。

白云

辛苦了:hug: