增強Windows 98的系統安全性實戰

增強Windows 98的系統安全性實戰

增強Windows 98的系統安全性實戰 增強Windows 98的系統安全性實戰

關鍵字:Windows 98

目前,衆多的計算機用戶使用的操作系統仍是Windows 98,它的安全性是大家非常關注的,鑒于此寫下此文,希望有助于維護您的系統安全。

設置用戶權限

對不同的用戶設置不同的使用權限,限制一些用戶對系統文件的修改權,將大大提高系統的安全性。其具體步驟如下(這裏以設置「管理員」和「用戶」兩個級別爲例):

1、選擇「控制面板/密碼/用戶配置文件/用戶可自定義選項及桌面設置。登錄時,Windows自動啓用個人設置」(見圖)。單擊[確定]按鈕,按屏幕提示設置「管理員」用戶及密碼。

2、重新啓動計算機後,以「管理員」身份進入Windows 98。選擇「控制面板/用戶」按向導提示,設置用戶及密碼,此時要根據需要設置「用戶」級別所需項目。

防止非法用戶進入

爲防止非法用戶以系統默認配置進入Windows 98,可采用以下措施:運行注冊表編輯器「Regedit」打開注冊表,在「\HKEY-USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce」中創建新「字符串值」串值名爲「非法用戶,退出」。編輯字符串值爲「Rundll.exe User.exe,Exitwindows」。這樣,當非法用戶試圖進入你的Windows 98系統時計算機便會自動關機。

爲防止非法用戶按F8鍵調出Windows 98的啓動菜單以安全方式進入系統,我們還需要編輯MSDOS.sys文件。在該文件的[option]小節加入如下幾行:

「BootMulti=0」:設置系統不能進行多重引導;

「BootGUI=1」:在啓動時直接進入Windows 98圖形用戶界面;

圖1

「BootDelay」:設置在啓動時「Starting Windows 98 …」信息停留的時間爲0秒;

「BootKeys」:設置在啓動過程中F4、F5、F6、F8功能鍵失效。

限制用戶級別

用戶在該分支下新建一個的使用權限用「用戶」身份進入Windows 98系統,此時你可以通過修改文件注冊表,根據需要限制「用戶」級用戶的使用權限。

1、隱藏「開始」菜單的部分內容

打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中:①在該分支下建立一個DWORD值「NoSetFolders」,鍵值爲「1」。這樣用戶便不能使用「控制面板」,且不能使用「開始/設置」中的「打印機」;②在該分支下新建一個DWORD值「NoSetTaskbar」,鍵值爲「1」,則「任務欄屬性」功能被禁止;③在該分支下新建一個DWORD值「NoFind」,鍵值爲「1」,則「查找」功能被禁止;④在該分支下新建一個二進制值「NoRun」,鍵值爲「0x00000001」,則「運行」菜單項被關閉。

2、隱藏桌面上所有圖標

打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中建立一個DWORD值「NoDesktop」,鍵值爲「1」。重啓計算機後,普通用戶桌面上的所有圖標將全部隱藏。

3、禁用注冊表編輯器

爲防止普通用戶使用注冊表,我們可以用以下辦法禁止普通用戶使用注冊表:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\System」中建立一個DWORD值「DisableRegistryTools」,鍵值爲「1」。

4、隱藏驅動器

爲了重要文件的安全性,可將一個驅動器隱藏起來,具體步驟爲:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中新建一個二進制值「NoDrive」,其缺省值爲「00000000」,表示不隱藏任何驅動器,該值有四個字節組成,每個字節的第一位對應從A:到Z:的一個盤,即01爲A,02爲B,04爲C……如隱藏D盤,鍵值爲「0800000」;隱藏所有驅動器爲「ffffffff」。

5、禁用MS-DOS方式

爲防止普通用戶使用MS-DOS方式進入任何驅動器,可以關閉MS-DOS功能,具體步驟爲:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies」中新建一個「WinOldApp」主鍵,在其下新建一個DWORD值「Disable」鍵值爲「1」。

6、禁止光盤的自動運行

方法爲:打開注冊表,在「\HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」中新建一個DWORD值「NoDriveTypeAutoRun」,鍵值爲「1」。 禁止用軟盤或光盤啓動

在CMOS設置中將啓動順序改爲「C ONLY」,並爲其設置必要的密碼。

經過以上的設置後,系統的安全性大大提高,但您必須做的就是要牢牢記住密碼!不過Windows 98的安全性畢竟是有限的,如果您需要很高的安全性,還是使用Windows 2000吧。

 
增強Windows 98的系統安全性實戰
增強Windows 98的系統安全性實戰  關鍵字:Windows 98目前,衆多的計算機用戶使用的操作系統仍是Windows 98,它的安全性是大家非常關注的,鑒于此寫下此文,希望有助于維護您的系統安全。 設置用戶權限 對...查看完整版>>增強Windows 98的系統安全性實戰
 
用Windows磁盤配額增強系統安全
  在大多數情況下黑客入侵遠程系統必須把木馬程序或後門程序上傳到遠程系統當中。如何才能切斷黑客的這條後路呢?NTFS文件系統中的磁盤配額功能就能幫助用戶輕松實現對磁盤使用空間的管理。  1.首先右擊系統中一個...查看完整版>>用Windows磁盤配額增強系統安全
 
理解Windows驗證增強系統安全性
  概述:  徹底地理解Windows驗證方法將使你能解決問題並增強網絡安全。看,這是你需要知道的。  如果你正有關于登錄到多變的、完全地安全的網絡的問題,解決方法大概就是允許設備間適當的端口和協議來驗證,然...查看完整版>>理解Windows驗證增強系統安全性
 
Windows 98操作系統優化實戰(一)
作爲企業的網絡系統管理員來說,平常不但要讓網絡、系統正常穩定地運行,還要和調整各種操作系統的性能指標,使它們處于最佳運行狀態,系統運行效率更高,這也是我們工作的重點之一,下面是本人在實際工作情況進行總...查看完整版>>Windows 98操作系統優化實戰(一)
 
Windows 98操作系統優化實戰(二)
  4、讓硬盤使用FAT32   在分區時即指定讓硬盤使用FAT32或者用一些轉換程序將硬盤由FAT16轉爲FAT32,這樣不但可以通過更高效地存儲數據以節省磁盤空間(大約10%-15%),而且還可以改善磁盤的性能,在使用較少的系...查看完整版>>Windows 98操作系統優化實戰(二)