Windows防范非法进侵的7大尽招
核心提示:本文通过7步设置先容了针对Windows 2000和Windows XP操纵系统如何防范非法用户进侵的“7招”。
本文通过7步设置先容了针对Windows 2000和Windows XP操纵系统如何防范非法用户进侵的“7招”。
第1招:屏幕保护
在Windows中启用了屏幕保护以后,只要我们离开计算机(或不操纵计算机)的时间到达预设的时间,系统就会自动启动屏幕保护程序,而当用户移动鼠标或敲击键盘想返回正常工作状态时,系统就会打开1个密码确认框,只有输进正确密码以后才能返回系统,不知道密码的用户将没法进进工作状态,从而保护了数据的安全。
提示:部份设计不完善的屏幕保护程序没有屏蔽系统的“Ctrl+Alt+Del”的组合键,因此需要设置完成以后测试1下程序是否是存在这个重大Bug。
不过,屏幕保护最快只能在用户离开1分钟以后自动启动,难道我们必须坐在计算机旁等待N分钟看到屏幕保护激活以后才能再离开吗?实在我们只要打开Windows安装目录里面的system子目录,然后找到相应的屏幕保护程序(扩大名是SCR),按住鼠标右键将它们拖曳到桌面上,选择弹出菜单中的 “在当前位置创建快捷方式”命令,在桌面上为这些屏幕保护程序建立1个快捷方式。
尔后,我们在离开计算机时双击这个快捷方式即可快速启动屏幕保护。
第2招:奇妙隐躲硬盘
在“按Web页”查看方式下,进进Windows目录时都会弹出1句正告信息,告知你这是系统文件夹假设“修改该文件夹的内容可能导致程序运行不正常,要查看该文件夹的内容,请单击显示文件”,这时候单击“显示文件”便可以够进进该目录了。 缘由是在Windows根目录下有desktop.ini和folder.htt两个文件作怪。将这两个文件拷贝到某个驱动器的根目录下(由于这两个文件是隐躲文件,之前必须在文件夹选项中单击“查看”标签,选择“显示所有文件”,这样便可以够看见这两个文件了)。再按“F5”键刷新1下,看看产生了甚么,是否是和进进Windows目录时1样。
接下来我们用“记事本”打开folder.htt,这是用HTML语言编写的1个文件,发挥你的想像力纵情地修改吧。
假设你不懂HTML语言也没关系,先找到“显示文件”将其删除,找到“修改该文件夹的内可能导致程序运行不正常,要查看该文件夹的内容,请单击显示文件”,将其改成自己喜欢的文字,例如“安全重地,闲杂人等请速离开”。
将“要查看该文件夹的内容,请单击”改成“否则,后果自负!”,接着向下拖动滑块到倒数第9行,找到“(file://%TEMPLATEDIR% wvlogo.gif)”这是显示正告信息时窗口右下角齿轮图片的路径,将其改成自己图片的路径,例如用“d:tupiantupian1.jpg” 替换“//”后面的内容,记住这里必须将图片的后缀名打出,否则将显示不出图片。
固然,你还可以用像Dreamweaver、FrontPage这样的网页工具做出更好的效果,然后只要将原文件拷贝到下面这段文字的后面,覆盖掉原文件中“~”之间的内容便可以够了。
*This file was automatically generated by Microsoft Internet EXPlorer 5.0
*using the file %THISDIRPATH%folder.htt.
保存并退出,按“F5”键刷新1下,是否是很有个性?接下来要作的就是用“超级兔子”将你所要的驱动器隐躲起来,不用重新启动便可以够欣赏自己的作品了。
最后告知大家1招更尽的,就是干脆将folder.htt原文件中“~”之间的内容全部删除,这样就会给打开你的驱动器的人造成1种这是1个空驱动器的假象,使其中的文件更安全。
第3招:禁用“开始”菜单命令
在Windows 2000/XP中都集成了组策略的功能,通过组策略可以设置各种软件、计算机和用户策略在某种方面增强系统的安全性。运行“开始→运行”命令,在“运行” 对话框的“打开”栏中输进“gpedit.msc”,然后单击“肯定”按钮即可启动Windows XP组策略编辑器。
在“本地计算机策略”中,逐级展开“用户配置→治理模板→任务栏和开始菜单”分支,在右侧窗口中提供了“任务栏”和“开始菜单”的有关策略。
在禁用“开始”菜单命令的时候,在右侧窗口中,提供了删除“开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网上邻居”图标等策略。清算“开始”菜单的时候只要将不需要的菜单项所对应的策略启用即可,比如以删除“我的文档”图标为例,具体操纵步骤为:
1)在策略列表窗口中用鼠标双击“从开始菜单中删除我的文档图标”选项。
2)在弹出窗口的“设置”标签中,选择“已启用”单选按钮,然后单击“肯定”即可。
1 2 下1页
核心提示:本文通过7步设置先容了针对Windows 2000和Windows XP操纵系统如何防范非法用户进侵的“7招”。
第4招:桌面相干选项的禁用
Windows XP的桌面就像你的办公桌1样,有时需要进行整理和清洁。有了组策略编辑器以后,这项工作将变得轻而易举,只要在“本地计算机策略”中展开“用户配置→治理模板→桌面”分支,即可在右侧窗口中显示相应的策略选项。
1)隐躲桌面的系统图标
倘若隐躲桌面上的系统图标,传统的方法是通过采取修改注册表的方式来实现,这势必造成1定的风险性,采取组策略编辑器,即可方便快捷地到达此目的。
若要隐躲桌面上的“网上邻居”和“Internet EXPlorer”图标,只要在右侧窗口中将“隐躲桌面上网上邻居图标”和“隐躲桌面上的Internet EXPlorer图标”两个策略选项启用即可。假设隐躲桌面上的所有图标,只要将“隐躲和禁用桌面上的所有项目”启用即可。
当启用了“删除桌面上的我的文档图标”和“删除桌面上的我的电脑图标”两个选项以后,“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了。假设在桌面上你不再喜欢“回收站”这个图标,那末也能够把它给删除,具体方法是将“从桌面删除回收站”策略项启用。
2)制止对桌面的某些更改
假设你不希看他人随便改变计算机桌面的设置,请在右侧窗口中将“退出时不保存设置”这个策略选项启用。当你启用这个了设置以后,其他用户可以对桌面做某些更改,但有些更改,诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都没法保存。
第5招:制止访问“控制面板”
假设你不希看其他用户访问计算机的控制面板,你只要运行组策略编辑器,并在左侧窗口中展开“本地计算机策略→用户配置→治理模板→控制面板”分支,然后将右侧窗口的“制止访问控制面板”策略启用即可。
此项设置可以避免控制面板程叙文件的启动,其结果是他人将没法启动控制面板或运行任何控制面板项目。另外,这个设置将从“开始”菜单中删除控制面板,同时这个设置还从Windows资源治理器中删除控制面板文件夹。
提示:假设你想从上下文菜单的属性项目当选择1个“控制面板”项目,会出现1个消息,说明该设置避免这个操纵。
第6招:设置用户权限
当多人共用1台计算机时,在Windows XP中设置用户权限,可以依照以下步骤进行:
1)运行组策略编辑器程序。
2)在编辑器窗口的左侧窗口中逐级展开“计算机配置→Windows设置→安全设置→本地策略→用户权限指派”分支。
3)双击需要改变的用户权限,单击“添加用户或组”按钮,然后双击想指派给权限的用户账号,最后单击“肯定”按钮退出。
第7招:文件夹设置审核
Windows XP可使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统封闭或重新启动和类似的事件,而审核文件和NTFS分区下的文件夹可以保证文件和文件夹的安全。为文件和文件夹设置审核的步骤以下:
1)在组策略窗口中,逐级展开右侧窗口中的“计算机配置→Windows设置→安全设置→本地策略”分支,然后在该分支下选择“审核策略”选项。
2)在右侧窗口中用鼠标双击“审核对象访问”选项。
3)用鼠标右键单击想要审核的文件或文件夹,选择弹出菜单的“属性”命令,接着在弹出的窗口当选择“安全”标签。
4)单击“高级”按钮,然后选择“审核”标签。
5)根据具体情况选择你的操纵:倘若对1个新组或用户设置审核,可以单击“添加”按钮,并且在“名称”框中键进新用户名,然后单击“肯定”按钮打开“审核项目”对话框。
要查看或更改原本的组或用户审核,可以选择用户名,然后单击“查看/编辑”按钮。
要删除原本的组或用户审核,可以选择用户名,然后单击“删除”按钮即可。
6)如有必要的话,在“审核项目”对话框中的“利用到”列表当选取你希看审核的地方。
7)假设想制止目录树中的文件和子文件夹继续这些审核项目,选择“仅对此容器内的对象和/或容器利用这些审核项”复选框。
留意:必须是治理员组成员或在组策略中被授权有“治理审核和安全日志”权限的用户可以审核文件或文件夹。在Windows XP审核文件、文件夹之前,你必须启用组策略中“审核策略”的“审核对象访问”。否则,当你设置完文件、文件夹审核时会返回1个毛病消息,并且文件、文件夹都没有被审核。
上1页 1 2 唐山网站建设www.fw8.netTAG:用户,策略,文件,文件夹,图标
评论加载中...
|