增强Windows 98的系统安全性实战
关键字:Windows 98
目前,众多的计算机用户使用的操作系统仍是Windows 98,它的安全性是大家非常关注的,鉴于此写下此文,希望有助于维护您的系统安全。
设置用户权限
对不同的用户设置不同的使用权限,限制一些用户对系统文件的修改权,将大大提高系统的安全性。其具体步骤如下(这里以设置“管理员”和“用户”两个级别为例):
1、选择“控制面板/密码/用户配置文件/用户可自定义选项及桌面设置。登录时,Windows自动启用个人设置”(见图)。单击[确定]按钮,按屏幕提示设置“管理员”用户及密码。
2、重新启动计算机后,以“管理员”身份进入Windows 98。选择“控制面板/用户”按向导提示,设置用户及密码,此时要根据需要设置“用户”级别所需项目。
防止非法用户进入
为防止非法用户以系统默认配置进入Windows 98,可采用以下措施:运行注册表编辑器“Regedit”打开注册表,在“\HKEY-USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce”中创建新“字符串值”串值名为“非法用户,退出”。编辑字符串值为“Rundll.exe User.exe,Exitwindows”。这样,当非法用户试图进入你的Windows 98系统时计算机便会自动关机。
为防止非法用户按F8键调出Windows 98的启动菜单以安全方式进入系统,我们还需要编辑MSDOS.sys文件。在该文件的[option]小节加入如下几行:
“BootMulti=0”:设置系统不能进行多重引导;
“BootGUI=1”:在启动时直接进入Windows 98图形用户界面;
图1
“BootDelay”:设置在启动时“Starting Windows 98 …”信息停留的时间为0秒;
“BootKeys”:设置在启动过程中F4、F5、F6、F8功能键失效。
限制用户级别
用户在该分支下新建一个的使用权限用“用户”身份进入Windows 98系统,此时你可以通过修改文件注册表,根据需要限制“用户”级用户的使用权限。
1、隐藏“开始”菜单的部分内容
打开注册表,在“\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”中:①在该分支下建立一个DWORD值“NoSetFolders”,键值为“1”。这样用户便不能使用“控制面板”,且不能使用“开始/设置”中的“打印机”;②在该分支下新建一个DWORD值“NoSetTaskbar”,键值为“1”,则“任务栏属性”功能被禁止;③在该分支下新建一个DWORD值“NoFind”,键值为“1”,则“查找”功能被禁止;④在该分支下新建一个二进制值“NoRun”,键值为“0x00000001”,则“运行”菜单项被关闭。
2、隐藏桌面上所有图标
打开注册表,在“\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”中建立一个DWORD值“NoDesktop”,键值为“1”。重启计算机后,普通用户桌面上的所有图标将全部隐藏。
3、禁用注册表编辑器
为防止普通用户使用注册表,我们可以用以下办法禁止普通用户使用注册表:打开注册表,在“\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\System”中建立一个DWORD值“DisableRegistryTools”,键值为“1”。
4、隐藏驱动器
为了重要文件的安全性,可将一个驱动器隐藏起来,具体步骤为:打开注册表,在“\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”中新建一个二进制值“NoDrive”,其缺省值为“00000000”,表示不隐藏任何驱动器,该值有四个字节组成,每个字节的第一位对应从A:到Z:的一个盘,即01为A,02为B,04为C……如隐藏D盘,键值为“0800000”;隐藏所有驱动器为“ffffffff”。
5、禁用MS-DOS方式
为防止普通用户使用MS-DOS方式进入任何驱动器,可以关闭MS-DOS功能,具体步骤为:打开注册表,在“\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies”中新建一个“WinOldApp”主键,在其下新建一个DWORD值“Disable”键值为“1”。
6、禁止光盘的自动运行
方法为:打开注册表,在“\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”中新建一个DWORD值“NoDriveTypeAutoRun”,键值为“1”。 禁止用软盘或光盘启动
在CMOS设置中将启动顺序改为“C ONLY”,并为其设置必要的密码。
经过以上的设置后,系统的安全性大大提高,但您必须做的就是要牢牢记住密码!不过Windows 98的安全性毕竟是有限的,如果您需要很高的安全性,还是使用Windows 2000吧。