文档从网络中收集,已重新整理排版.word版本可编辑.欢迎下载支持.
框。
4.单击“设置”按钮,对屏幕保护的有关功能进行适当设置:在“等待”框中设置多长时间不使用计算机后系统自动启动屏幕保护(一般可选择5分钟)。
5.单击“确定”按钮,保存设置并关闭“显示属性”设置框。
这样,就达到了为屏幕保护设置密码的目的。此后只要离开计算机(即不操作计算机)的时间达到5分钟,系统就会自动启动屏幕保护程序,而当用户移动鼠标或敲击键盘想返回正常工作状态时,系统就会打开一个密码确认框,只有输入正确的密码之后才能返回系统,不知道密码的用户将无法进入工作状态,从而保护了数据的安全。须要说明的是,部分设计不完善的屏幕保护程序没有屏蔽系统的ctrl+alt+del组合键,非法用户只要按下ctrl+alt+del键即可强行将这些屏幕保护程序关闭,从而使其失去应有的保护作用。判断一个屏幕保护程序是否屏蔽了ctrl+alt+del组合键,可采用如下办法:为其设置密码后激活它,然后移动鼠标,打开它的密码确认框,再按下ctrl+alt+del键。若能弹出“关闭程序”对话框则表明该程序没有屏蔽ctrl+alt+del键,不能使用;若无法弹出“关闭程序”对话框则表明该程序屏蔽了ctrl+alt+del键,可放心使用。 现在还有个问题,屏幕保护最快只能在用户离开1分钟
6word版本可编辑.欢迎下载支持.
文档从网络中收集,已重新整理排版.word版本可编辑.欢迎下载支持.
之后自动启动,这就存在一个时间差的问题!解决的方法是,可以打开windows 98的system子目录,找到相应的屏幕保护程序(*.scr文件),将它们拖曳到桌面上,选择弹出菜单中的“在当前位置创建快捷方式”命
令,在桌面上为这些屏幕保护程序建立一个快捷方式。此后,在离开计算机时双击这个快捷方式即可快速启动屏幕保护。
另外,利用屏幕保护程序的密码保护功能,还可令windows 98一启动就自动运行屏幕保护程序,此后只有输入密码才能启动计算机。不过此功能绝对不能通过windows 98的“启动”程序组来实现(windows 98“启动”程序组中的所有程序在启动时都可通过按下ctrl键跳过,从而无法启动屏幕保护功能),只有通过修改注册表数据才能确保设置万无一失。具体步骤为: 1.运行regedit命令,
2.展开hkey_local_machine\software\microsoft\windows\currentversion\run分支
3.在run主键中新建一个名为“密码确认”的字符串值 4.双击新建的“密码确认”字符串,打开“编辑字符串”对话框
5.在“编辑字符串”对话框的“键值”栏中输入相应的
7word版本可编辑.欢迎下载支持.
文档从网络中收集,已重新整理排版.word版本可编辑.欢迎下载支持.
屏幕保护程序名及所在的路径。
通过这样的设置,此后每次启动windows 98时屏幕保护程序都会自动运行(利用ctrl键试图跳过启动程序和按ctrl+alt+del试图强行关闭系统都无能为力),只有在输入密码之后才能使用,从而确保了系统的安全。 禁止光盘的自动运行功能
光盘的自动运行功能会带来麻烦。windows 98具有自动运行光盘的功能,当在光驱中插入cd之后,cd会自动进行播放,而当插入根目录中带有文件的光盘之后,光盘也会自动运行。windows 98的屏幕保护功能并没有禁止光盘的自动运行功能,也就是说即使处于屏幕保护程序密码的控制之下,用户在插入一张根目录中含有文件的光盘之后,系统仍会自动运行,这就给恶意攻击者带来了可乘之机(据说市面上已经出现了一种专门用于破解屏幕保护程序密码的自动运行光盘,插入该光盘后,系统就会自动对屏幕保护功能的密码进行分析并破译出密码,然后再将密码写到软盘上,接下来……),因此必须将光盘的自动运行功能关闭,让屏幕保护真正发挥它应有的安全保护作用。关闭光盘的自动运行功能,可以按如下步骤操作:
1.单击“我的电脑”图标,然后从弹出的快捷菜单中执行“属性”命令,打开“系统属性”设置框 2.单击“设备管理器”标签
8word版本可编辑.欢迎下载支持.
文档从网络中收集,已重新整理排版.word版本可编辑.欢迎下载支持.
3.展开cdrom分支,从中选择用户所使用的光驱 4.单击“属性”按钮,打开光驱属性设置框 5.单击“属性”标签
6.取消“自动插入功能”选项
7.连续单击两次“确定”按钮,保存设置并退出所有对话框。
执行上述步骤后,无论谁在光驱中插入根目录中含有autorun. inf文件的光盘之后,系统都不会自动运行。 (4).对普通用户权限的限制
对这些用户,一方面应根据工作需要赋予他们适当的权限,如启动计算机,打开相应的应用程序,对自己的数据文件进行拷贝、删除等操作,以保证他们工作的正常开展,另一方面,为了防止他们对系统进行修改而破坏整个系统,必须对他们的权限进行必要的限制,如不允许他们使用控制面板中的某些设置项目以防任意修改系统,不允许使用注册表编辑器、隐藏系统文件所在的分区以防意外等。 对普通用户权限进行设置的步骤为:
启动windows 98,系统弹出启动登录框后从中选择须要限制其权限的普通用户,并输入相应的密码,以该用户的身份进入系统。参照超级用户的有关步骤对电源管理、屏幕保护等项目设置密码,然后根据需要对他们的权限进行必要的限制(注意,由于工作原因,不同普通用户可能须要拥有不
9word版本可编辑.欢迎下载支持.
文档从网络中收集,已重新整理排版.word版本可编辑.欢迎下载支持.
同的操作权限,因此在对他们的权限进行设置时必须根据实际情况有选择地加以限制),最后将启动密码、电源管理及屏幕保护的密码通知相应用户,要求其独立对这些初识密码进行更改。所以,对相应用户权限的限制工作也告完成,此后即可由他们在限制的权限内正常对计算机进行操作。对普通用户的权限进行限制的措施主要包括: 删除“开始”菜单中的有关命令和项目
为了防止用户利用windows 98“开始”菜单上的“查找”、“运行”等命令来运行一些特殊的应用程序,必须采用适当方法将它们删除:
对“开始”菜单中“收藏夹
”选项的操作: 1.运行regedit命令
2.展开hkey_current_user\software\microsoft\windows\currentversion\policies\explorer分支 3.在explorer主键下新建一个名为nofavoritesmenu的dword值,双击该值,在“编辑dword值”对话框中将键值由0改为1
4.单击“确定”按钮,关闭“编辑dword值”对话框,重新启动windows 98,“开始”菜单中的“收藏夹”选项就会消失。
10word版本可编辑.欢迎下载支持.
相关推荐: