学院首页>操作系统>Win9x>Windows 98的安全策略

Windows 98的安全策略

作者:邓新民 来源:电脑报 添加时间:2006-5-21 15:33:54
一、进行用户设置

1.选择“控制面板” →“密码” →“用户配置文件”选择“用户可自定义首选项及桌面设置”。登录时,Windows自动启用“个人设置”选项。按屏幕提示设置用户及密码。

2.启动计算机后,以“管理员”身份进入Windows 98。选择“控制面板”→“用户”按向导提示,设置用户和密码。 

二、防止非法用户进入 

打开注册表“\HKEY_CURRENT_USER\.Default\Software\Micorosoft\Wind-

ows\CurrentVersion\Run”中创建新“字符串值”,串值名为“用户非法,退出”。编辑字符串值为“rundll.exe user.exe,EXITWINDOWS”。

为彻底防止Cracker,编辑一下MS-DOS.SYS文件。在<option>小节里加入下面几句:

“BootKeys=0”:设置启动过程中F4、F5、F6、F8失效;

“BootGUI=1” :启动时直接进入Win98图形用户界面;

“BootMulti=0”:设置系统不能进行多重引导;

“BootDelay=0”:设置启动时信息停留时间为0秒。

三、限制用户权限

1.禁用“开始”菜单里的部分内容

在\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\P-

olicies\Explorer”中新建DWORD值“NoFind”,键值为“1”,禁用“查找”功能。新建DWORD值“NoSetTaskbar”,键值为“1”,禁用“任务栏属性”功能。新建二进制值“NoRun”,键值为“0x00000001”禁用“运行”功能。

2.禁用注册表编辑器 

在“\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\

Policies\System”中新建DWORD值“DisableRegistryTool”,键值为“1”。

3.隐藏驱动器

对于一些文件,你可以隐藏一个驱动器,方法如下:

在“\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer”中新建二进制值“NoDrives”,不隐藏驱动器其缺省值为“00000000”,该值由四个字节组成,每个字节的第一位对应A:到Z:中一个盘,即01为A、02为B、04为C、08为D……如下:隐藏C盘,键值为04000000;隐藏D盘,键值为08000000等。

4.隐藏口令文件

在Windows 98系统中用户设置的口令都被以.pwl的文件放在Windows的子目录里,普通用户可以轻松找到口令。在System.ini文件中的Password Lists里将口令文件放在你隐藏的驱动器下的目录里。

四、用户设置取消

首先,在“控制面板” →“用户”中选择“用户设置”,单击“删除”,删除用户。再在\HKEY_LOCAL_MACHINE中将Network主键删除。在“\HKEY_CURRENT_USER\Software\Micro-

soft\Windows\CurrentVersion”中删除ProfileList主键。重启计算机,在进入Win98的“输入Windows密码”提示时,在用户栏输入用户名,但切不可输入密码,单击“确定”OK



站内搜索