提高系统安全性岂能儿戏-个人安全-福州电脑维修|上门维修维护|包年电脑维修|IT外包

提高系统安全性岂能儿戏

为了提高体系的安全性，很多朋友都喜欢去注册内外入手动脚。殊不知，对注册表一知半解，这的确就是在安全面前玩火！看看笔者是怎样使用图形化直观的界面来保卫家园的。
场景一：早晨出工后，早就对白兄的X机眼馋万分的小菜，偷偷地在他的呆板用自己的用户名登录玩了一把游戏，好爽！谁知第二天一上班，白兄就直接找上门来“你为什么用我的呆板？想看我的小MM……？”。小菜一脸郁闷中……
场景二：小菜正偷偷使用白兄呆板，游戏需要在制造面板中调解鼠标及其他设置，双击控制面板时却出现一“限定”窗口，内容为“本次操纵由于这台盘算机的限定而被取消。请与您的体系管理员接洽。”无奈只好做罢……
场景三：小菜因偷用呆板“被捕”，心里好不是滋味，请来一DOS高手智，想在DOS下给“闻到去世”环境下成长起来的白兄一点颜色。“开始→运转”，输入CMD——黑黑的窗口出现，但是寒光一闪：“下令提示符已被体系管理员停用。按任意键继续...”倒~~~
配角闪亮退场
单击“开始”菜单，选择“运转”下令，输入gpedit.msc后按回车键，看！配角组计谋袍笏退场了，如图1。
小知识：什么是组计谋？
它是Win2000/XP/2003下的一个工具，前身是98下的体系计谋编辑器。组计谋是体系计谋的更高级扩展，它具有更多的管理模板和更机动的设置对象以及更多的功能，目前主要使用于员Win2000/XP/2003体系。无论是体系计谋照旧组计谋，它们的根本原理都是修正注册表中相应的设置装备摆设项目，从而达到设置装备摆设盘算机的目标，只是它们的一些运转机制发生了变化和扩展而已。
上演已经开始
1.偷用呆板者，一个也跑不了
【位置】盘算机设置装备摆设→Windows设置→安全设置→当地计谋→安全选项。
【设置】双击“交互式登录：不显示上次的用户名”，在弹出的属性窗口中选择“已启用”，如图1。
小提示
●在Windows 2000体系下，体系启动时会自动显示出上次登录时的用户名。启用该项计谋后，将不再出现上次登录的用户名。这下，小白不怕了，小菜也不担心不知道本机合法登录用户名的黑客入侵了。
●在Windows XP体系中，默许启动方式下会出现欢迎屏幕，所有效户一览有余。应该先更改用户登录方式。方法是：翻开“控制面板”，选择“用户帐户”，在“用户帐户”窗口单击“更改用户登录或注销的方式”，如图2。取消“使用欢迎屏幕”复选框，单击“使用选项”按钮。当前用户登录的界面就和Windows 2000一样了。
2.入侵者戒
【位置】盘算机设置装备摆设→Windows设置→安全设置→帐户计谋→帐户锁定计谋。
【设置】双击“帐户锁定阈值”计谋，设置“3次无效登录”。然后可以把“帐户锁定时间”计谋设置为“30”分钟或更永劫间。
【功能】当合法用户?次输入错误暗码后，封锁其帐户，克制登录。
3.谁动了我的奶酪
【位置】盘算机设置装备摆设→Windows设置→安全设置→当地计谋→审核计谋
【设置】把“审核帐户登录事件”计谋设置为“成功、失败”后，翻开“事件查看器”，就能查看近期有哪些用户登录过你的电脑了；把“审核过程追踪”计谋设置为“成功、失败”，可以察看用户运转过哪些步伐。如图3所示，经过事件查看器可以发现用户“罗艳军”运转过QQ.exe步伐。
小提示
翻开“事件查看器”的方法：单击“开始→运转”，输入“eventvwr.msc”后回车。
4.我的呆板你别关
【位置】盘算机设置装备摆设→Windows设置→安全设置→当地计谋→用户权益指派
【设置】在“拒绝从网络访问此盘算机”计谋的属性窗口中添加某一用户，则该用户就没有权益从网络访问这台盘算机；在“封闭体系”计谋的属性窗口中删除某一群组，如图4所示，则该群组的用户就没有权益封闭体系（该用户的“开始”菜单中没有“封闭盘算机”这一菜单项）。
5.访问“控制面板”遭拒
【位置】用户设置装备摆设→管理模板→控制面板
【设置】双击该计谋，在弹出的属性窗口中把该计谋设置为“已启用”。
【功能】启用该计谋后，当我们双击控制面板时出现一“限定”窗口，内容为“本次操纵由于这台盘算机的限定而被取消。请与您的体系管理员接洽。”
6.“我的电脑”无硬盘？
【位置】用户设置装备摆设→管理模板→Windows 组件→Windows资源管理器
【设置】双击“隐蔽我的电脑中的这些指定的驱动器”计谋，选择需要隐蔽的驱动器。
【功能】这些被隐蔽的驱动器将不会出现在“我的电脑”和“资源管理器”中，在Word的新建或翻开窗口中也不会出现。
小提示
照旧可以直接在地址栏中输入隐蔽的盘符（如D:\）来访问。
7.我的驱动器不对你开放
【位置】用户设置装备摆设→管理模板→Windows 组件→Windows资源管理器
【设置】双击“防备从我的电脑访问驱动器”计谋，弹出属性窗口如图5所示，根据需要选择适当的选项即可。
【功能】上一功能只是隐蔽驱动器，但直接输上天址还可以访问，就白了照旧捉迷藏而已。要想真正克制用户使用，就得用这个功能。启用后，就算你看到有这个磁盘，也会提示“本次操纵由于这台盘算机的限定而被取消。请与您的体系管理员接洽”。担心了吧？
小提示
此时在下令提示符形态仍能进入被限定的驱动器，使用DIR下令可查看文件体系，并能运转步伐。为了更有效地掩护你的体系，请参考下一条步伐。
8.DOS高手也傻了眼
【位置】用户设置装备摆设→管理模板→体系
【设置】双击“阻止访问下令提示符”计谋，选择“已启用”，并在“也停用下令提示符脚本处理吗？”下拉列表框中选择“是”。
【功能】当我们使用下令提示符窗口时，将会出现一提示“下令提示符已被体系管理员停用。按任意键继续...”。
9.别乱动注册表编辑器
【位置】用户设置装备摆设→管理模板→体系
【设置】双击“阻止访问注册表编辑工具”计谋，选择“已启用”。同时在“克制后台运转regedit”后选择“是”。
【功能】运转regedit启动“注册表编辑器”时，会弹出一错误提示“注册编辑已被管理员停用”，从而克制用户经过注册表编辑器访问注册表。
10.我的步伐你别用
【位置】用户设置装备摆设→管理模板→体系
【设置】双击“不要运转指定的Windows使用步伐”计谋，选择“已启用”单选按钮，然后单击“显示”按钮，这时将出现一“显示内容”窗口，该窗口中显示的是克制运转的步伐列表。单击“添加”按钮，在文本框中输入克制运转的步伐名称即可，如图6所示。
【功能】当你运转这些被克制的步伐时，将出现提示窗口“本次操纵由于这台盘算机的限定而被取消。请与您的体系管理员接洽。”
小提示
只需输入克制运转的步伐名，不需在步伐名前加途径。
怎样样？经过这重重防线的设置，电脑安全多了吧？不过，最后提示一句：不要自己给自己添乱！由于这些设置是一把双刃剑。不但可以限定他人，同时，也限定了自己！如果担心熟悉组计谋的用户再运转组计谋编辑器将相干选项改返来，在图6中填入gpedit.msc吧，如许连组计谋编辑器也甭想进来了，呵呵。照旧得给自己留下一条后路哟。