| 導購 | 订阅 | 在线投稿
分享
 
 
 

增強Windows 98的系統安全性實戰

來源:互聯網  2006-12-17 09:47:43  評論

增強Windows 98的系統安全性實戰

增強Windows 98的系統安全性實戰 增強Windows 98的系統安全性實戰

關鍵字:Windows 98

目前,衆多的計算機用戶使用的操作系統仍是Windows 98,它的安全性是大家非常關注的,鑒于此寫下此文,希望有助于維護您的系統安全。

設置用戶權限

對不同的用戶設置不同的使用權限,限制一些用戶對系統文件的修改權,將大大提高系統的安全性。其具體步驟如下(這裏以設置「管理員」和「用戶」兩個級別爲例):

1、選擇「控制面板/密碼/用戶配置文件/用戶可自定義選項及桌面設置。登錄時,Windows自動啓用個人設置」(見圖)。單擊[確定]按鈕,按屏幕提示設置「管理員」用戶及密碼。

2、重新啓動計算機後,以「管理員」身份進入Windows 98。選擇「控制面板/用戶」按向導提示,設置用戶及密碼,此時要根據需要設置「用戶」級別所需項目。

防止非法用戶進入

爲防止非法用戶以系統默認配置進入Windows 98,可采用以下措施:運行注冊表編輯器「Regedit」打開注冊表,在「\HKEY-USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce」中創建新「字符串值」串值名爲「非法用戶,退出」。編輯字符串值爲「Rundll.exe User.exe,Exitwindows」。這樣,當非法用戶試圖進入你的Windows 98系統時計算機便會自動關機。

爲防止非法用戶按F8鍵調出Windows 98的啓動菜單以安全方式進入系統,我們還需要編輯MSDOS.sys文件。在該文件的[option]小節加入如下幾行:

「BootMulti=0」:設置系統不能進行多重引導;

「BootGUI=1」:在啓動時直接進入Windows 98圖形用戶界面;

圖1

「BootDelay」:設置在啓動時「Starting Windows 98 …」信息停留的時間爲0秒;

「BootKeys」:設置在啓動過程中F4、F5、F6、F8功能鍵失效。

限制用戶級別

用戶在該分支下新建一個的使用權限用「用戶」身份進入Windows 98系統,此時你可以通過修改文件注冊表,根據需要限制「用戶」級用戶的使用權限。

1、隱藏「開始」菜單的部分內容

打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中:①在該分支下建立一個DWORD值「NoSetFolders」,鍵值爲「1」。這樣用戶便不能使用「控制面板」,且不能使用「開始/設置」中的「打印機」;②在該分支下新建一個DWORD值「NoSetTaskbar」,鍵值爲「1」,則「任務欄屬性」功能被禁止;③在該分支下新建一個DWORD值「NoFind」,鍵值爲「1」,則「查找」功能被禁止;④在該分支下新建一個二進制值「NoRun」,鍵值爲「0x00000001」,則「運行」菜單項被關閉。

2、隱藏桌面上所有圖標

打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中建立一個DWORD值「NoDesktop」,鍵值爲「1」。重啓計算機後,普通用戶桌面上的所有圖標將全部隱藏。

3、禁用注冊表編輯器

爲防止普通用戶使用注冊表,我們可以用以下辦法禁止普通用戶使用注冊表:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\System」中建立一個DWORD值「DisableRegistryTools」,鍵值爲「1」。

4、隱藏驅動器

爲了重要文件的安全性,可將一個驅動器隱藏起來,具體步驟爲:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中新建一個二進制值「NoDrive」,其缺省值爲「00000000」,表示不隱藏任何驅動器,該值有四個字節組成,每個字節的第一位對應從A:到Z:的一個盤,即01爲A,02爲B,04爲C……如隱藏D盤,鍵值爲「0800000」;隱藏所有驅動器爲「ffffffff」。

5、禁用MS-DOS方式

爲防止普通用戶使用MS-DOS方式進入任何驅動器,可以關閉MS-DOS功能,具體步驟爲:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies」中新建一個「WinOldApp」主鍵,在其下新建一個DWORD值「Disable」鍵值爲「1」。

6、禁止光盤的自動運行

方法爲:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中新建一個DWORD值「NoDriveTypeAutoRun」,鍵值爲「1」。 禁止用軟盤或光盤啓動

在CMOS設置中將啓動順序改爲「C ONLY」,並爲其設置必要的密碼。

經過以上的設置後,系統的安全性大大提高,但您必須做的就是要牢牢記住密碼!不過Windows 98的安全性畢竟是有限的,如果您需要很高的安全性,還是使用Windows 2000吧。

增強Windows 98的系統安全性實戰 增強Windows 98的系統安全性實戰 增強Windows 98的系統安全性實戰   關鍵字:Windows 98 目前,衆多的計算機用戶使用的操作系統仍是Windows 98,它的安全性是大家非常關注的,鑒于此寫下此文,希望有助于維護您的系統安全。 設置用戶權限 對不同的用戶設置不同的使用權限,限制一些用戶對系統文件的修改權,將大大提高系統的安全性。其具體步驟如下(這裏以設置「管理員」和「用戶」兩個級別爲例): 1、選擇「控制面板/密碼/用戶配置文件/用戶可自定義選項及桌面設置。登錄時,Windows自動啓用個人設置」(見圖)。單擊[確定]按鈕,按屏幕提示設置「管理員」用戶及密碼。 2、重新啓動計算機後,以「管理員」身份進入Windows 98。選擇「控制面板/用戶」按向導提示,設置用戶及密碼,此時要根據需要設置「用戶」級別所需項目。 防止非法用戶進入 爲防止非法用戶以系統默認配置進入Windows 98,可采用以下措施:運行注冊表編輯器「Regedit」打開注冊表,在「\HKEY-USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce」中創建新「字符串值」串值名爲「非法用戶,退出」。編輯字符串值爲「Rundll.exe User.exe,Exitwindows」。這樣,當非法用戶試圖進入你的Windows 98系統時計算機便會自動關機。 爲防止非法用戶按F8鍵調出Windows 98的啓動菜單以安全方式進入系統,我們還需要編輯MSDOS.sys文件。在該文件的[option]小節加入如下幾行: 「BootMulti=0」:設置系統不能進行多重引導; 「BootGUI=1」:在啓動時直接進入Windows 98圖形用戶界面; 圖1 「BootDelay」:設置在啓動時「Starting Windows 98 …」信息停留的時間爲0秒; 「BootKeys」:設置在啓動過程中F4、F5、F6、F8功能鍵失效。 限制用戶級別 用戶在該分支下新建一個的使用權限用「用戶」身份進入Windows 98系統,此時你可以通過修改文件注冊表,根據需要限制「用戶」級用戶的使用權限。 1、隱藏「開始」菜單的部分內容 打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中:①在該分支下建立一個DWORD值「NoSetFolders」,鍵值爲「1」。這樣用戶便不能使用「控制面板」,且不能使用「開始/設置」中的「打印機」;②在該分支下新建一個DWORD值「NoSetTaskbar」,鍵值爲「1」,則「任務欄屬性」功能被禁止;③在該分支下新建一個DWORD值「NoFind」,鍵值爲「1」,則「查找」功能被禁止;④在該分支下新建一個二進制值「NoRun」,鍵值爲「0x00000001」,則「運行」菜單項被關閉。 2、隱藏桌面上所有圖標 打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中建立一個DWORD值「NoDesktop」,鍵值爲「1」。重啓計算機後,普通用戶桌面上的所有圖標將全部隱藏。 3、禁用注冊表編輯器 爲防止普通用戶使用注冊表,我們可以用以下辦法禁止普通用戶使用注冊表:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\System」中建立一個DWORD值「DisableRegistryTools」,鍵值爲「1」。 4、隱藏驅動器 爲了重要文件的安全性,可將一個驅動器隱藏起來,具體步驟爲:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中新建一個二進制值「NoDrive」,其缺省值爲「00000000」,表示不隱藏任何驅動器,該值有四個字節組成,每個字節的第一位對應從A:到Z:的一個盤,即01爲A,02爲B,04爲C……如隱藏D盤,鍵值爲「0800000」;隱藏所有驅動器爲「ffffffff」。 5、禁用MS-DOS方式 爲防止普通用戶使用MS-DOS方式進入任何驅動器,可以關閉MS-DOS功能,具體步驟爲:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies」中新建一個「WinOldApp」主鍵,在其下新建一個DWORD值「Disable」鍵值爲「1」。 6、禁止光盤的自動運行 方法爲:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中新建一個DWORD值「NoDriveTypeAutoRun」,鍵值爲「1」。 禁止用軟盤或光盤啓動 在CMOS設置中將啓動順序改爲「C ONLY」,並爲其設置必要的密碼。 經過以上的設置後,系統的安全性大大提高,但您必須做的就是要牢牢記住密碼!不過Windows 98的安全性畢竟是有限的,如果您需要很高的安全性,還是使用Windows 2000吧。
󰈣󰈤
王朝萬家燈火計劃
期待原創作者加盟
 
 
 
>>返回首頁<<
 
 
 
 
 熱帖排行
 
 
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有