荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Mic (酷鱼), 信区: Microsoft
标 题: 让WIN98拥有NT的安全性
发信站: 荔园晨风BBS站 (Tue Apr 10 12:01:27 2001), 转信
我看了2000年第26期的《用系统策略编辑器实现多用户管理》（下面简称《用》）
一文后大受启发，遂用“系统策略编辑器”和“超级兔子魔法设置”将放在老师办
公室的电脑设置成了拥有各种不同权限的系统，并且系统之间互不冲突，共用软、
硬件资源，除了超级用户外，其他人无法安装软件、运行未指定的程序甚至打开资
源管理器和进入DOS。真是爽极了！
下面我将以老师办公室Win98的改造作为实例说明，希望能起抛砖引玉之功效
。
1．安装“系统策略编辑器”和“超级兔子魔法设置”两个软件，前者在《用
》一文中已说明如何安装，后者在各大软件网站、报刊配套光盘等中都能找到，要
注意的是，必须用3.0版，因为下面第6步中的鼠标右键菜单的设置功能在3.0版中
才有。
2．双击任务栏里的“计划任务”小图标，在菜单的“高级”中选择“终止使
用计划任务程序”。以防止有人通过“计划任务”运行其他未授权的程序。
3．在控制面板中设置了三个用户,分别是“超级用户”,“授权用户（老师）
”,“一般用户（学生）”。这样系统中就有了四个权限，“超级用户”拥有一切
权限，而那些按“取消”键进入的匿名用户则什么也不能做。
4．在BIOS里将Boot up设为“c:，a:”方式（即不允许从软盘和CDRom启动）
。现在用“超级用户”登录，打开“超级兔子魔法设置”软件，在“魔法设置”的
“电脑启动”中分别设置“不允许新旧版本的dos双重启动”、“禁止F4按键”、
“禁止启动时警告”、“禁止进入安全模式”。这样可以防止别人用DOS方式更改
系统设置。
5．在“安全与其他”中设为“禁止属性菜单”和“禁止任务栏上属性菜单”
，这样可以进一步防止其他人通过鼠标右键菜单的“资源管理器”等进行系统文件
操作。
6．在“右键菜单”中将“目录”、“文件夹”、“驱动器”、“所有文件”
等中所有的可以打开资源管理器或者类似程序的关联都删除，如“资源管理器”、
“Browse with ACDSee”、“查找”、“WinZip”等，这一步很重要，当然你也可
以用其它软件设置鼠标右键菜单或者干脆禁用右键。
7．在“开始菜单”的“禁止显示开始菜单”中选定“设置”。这样其他用户
将无法进入“控制面板”等，而超级用户可以通过“资源管理器”或“我的电脑”
进入。
8．重新启动后，按“取消”键登录并进入“附件”中的“系统策略编辑器”
，在“文件”中选择“打开注册表”，此时出现“本地用户”和“本地计算机”，
双击“本地用户”，然后把能限制的都限制上（即在选项前打上钩），按“确定”
，选择“文件”中的“保存”，你会发现匿名用户已经没有任何事情可做了。
9．用“一般用户（学生）”登录，然后方法同第8步，但请注意：不要在“在
‘我的电脑’中隐藏驱动器”、“禁用‘关闭系统’命令”、“退出时不保存设置
”和“只能运行允许的Windows应用程序”前打上钩（即对此几项不作限制）。
10．用“授权用户（老师）”登录，后续方法同第9步。
11．重新启动，用“超级用户”登录，打开资源管理器，进入C:
\Windows\Profiles目录，里面有三个用户的“开始菜单”等的备份。有选择地删
掉“授权用户（老师）”和“一般用户（学生）”的“Start Menu”中的“资源管
理器”、“MS－DOS方式”、“附件的系统工具”等有可能对系统文件进行操作的
软件。这样便大功告成了！
经过上述设置，系统的安全性不会比NT差多少。当然，最好还是用GHost做一
个系统备份，这样即使重装系统也不用再做这么繁琐的设置了！
--
\\\|///
\\ ~ ~ //
(/ @ @ /)
--------------------------oOOo-(_)-oOOo--------------------------
我、我没偷看呀... 只是，有点想你...
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.28.108]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店