S系統(tǒng)的安全策略.doc

1、Honeywell的TPS系統(tǒng)有一套裝機盤，若你采用Honeywell提供的裝機盤安裝，則整個系統(tǒng)的安全策略是做好了的（英文版）。但如果你想單個軟件安裝或想使用一下中文版的NT平臺，則有關系統(tǒng)的安全策略就得自己動手做了。我廠的TPS系統(tǒng)中有4臺Remote GUS，它們采用的是Server和View only工作方式，考慮到它們的安全性要求不高，為方便調度人員的操作，我們采用了中文版的NT平臺?，F(xiàn)將我們的有關做法簡單介紹如下：、在安裝好NT及TPS的系統(tǒng)軟件后，以Administrator的身份進入系統(tǒng)。在開始程序管理工具中創(chuàng)建一個新用戶Operator，在選組中將其設為Administrat

2、or groups組，在用戶權限規(guī)則中設置為備份文件和目錄。、以Operator身份進入系統(tǒng)，在開始程序設置任務欄開始菜單程序高級開始菜單中創(chuàng)建用戶流程圖Main.pct 的快捷鍵（若是GUS操作站，則再建一個Native window窗的快捷鍵）。、在開始運行欄中運行注冊表編輯器程序Regedit.exe。在注冊表編輯器中打開HKEY_CURRENT_USERSoftwareMicrosoftWindowscurrent VersionPoliciesExplorer子鍵分支，在該子鍵中完成Opertor用戶的系統(tǒng)環(huán)境設置。通過新建REG_DWORD類型的鍵值項數(shù)據(jù)來完成。新建REG_DWO

3、RD類型的鍵值項數(shù)據(jù)NoClose，并將其鍵值設為1。功能是：屏蔽“開始”菜單中的“關閉計算機”選項。新建REG_DWORD類型的鍵值項數(shù)據(jù)NoCommonGroups，并將其鍵值設為1。功能是：屏蔽“開始”菜單下“程序”的公用子菜單。新建REG_DWORD類型的鍵值項數(shù)據(jù)NoRun，并將其鍵值設為1。功能是：屏蔽“開始”菜單中的“運行”菜單。新建REG_DWORD類型的鍵值項數(shù)據(jù)NoFind，并將其鍵值設為1。功能是：屏蔽“開始”菜單中的“搜索”菜單。新建REG_DWORD類型的鍵值項數(shù)據(jù)NoSetFolders、NoContrdPanel、NoNetWorkConnection、NoSet

4、Taskbar，并將其鍵值設為1。功能是：屏蔽“開始”菜單中“設置”菜單中的選項。新建REG_DWORD類型的鍵值項數(shù)據(jù)NoWindowsUpdate，并將其鍵值設為1。功能是：屏蔽“開始”菜單中“Windows Update”選項。新建REG_DWORD類型的鍵值項數(shù)據(jù)NoRecentDocsMenu，并將其鍵值設為1。功能是：屏蔽“開始”菜單中的“文檔”選項。新建REG_DWORD類型的鍵值項數(shù)據(jù)NoSMHelp，并將其鍵值設為1。功能是：屏蔽“開始”菜單中的“幫助” 選項。新建REG_DWORD類型的鍵值項數(shù)據(jù)NoDeskTop，并將其鍵值設為1。功能是：屏蔽桌面所有圖標。新建REG_D

5、WORD類型的鍵值項數(shù)據(jù)NoViewContextMenu，并將其鍵值設為1。功能是：禁止鼠標右鍵功能。在這里可以根據(jù)自己的需要進行各種編輯。、退出Operator身份，以Administrator身份進入系統(tǒng)，將Operator從Administrator Groups組中移出，更換為TPS View Only Groups組（若是GUS操作站，則選為TPS Operator Groups）；將Operator的用戶權限規(guī)則改為本地啟動。重新啟動計算機，且以Operator身份進入系統(tǒng)，桌面上的圖標消失了，在開始菜單上可運行項只有用戶主流程圖、Native Window窗和注消。操作人員可點

6、擊用戶主流程圖快捷鍵進入流程圖總貌畫面，從流程圖總貌畫面再進行各種流程圖的調用；若是GUS操作站則可點擊Native Window快捷鍵進入Native Window視窗。禁止“任務管理器”HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableTaskMgr=dword:00000001可在xp歡迎界面隱藏用戶名HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogonSpecialAccountsUserList右面窗口

7、中新建與受限用戶用戶名一致的DWORD鍵值，并取值為0。1.禁用系統(tǒng)右鍵菜單:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer,在右面增加DWORD值:NoViewContextMenu,并賦予數(shù)據(jù)1. 2.禁用任務欄右鍵菜單:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer,在右面增加DWORD值:NoTrayContextMenu,并賦予數(shù)據(jù)1.如果你要求WinXP登錄時不用輸入用戶名和密碼，自動登錄系統(tǒng)

8、，可以這樣操作： 單擊“開始”/運行，輸入“rundll32 netplwiz.dll,UsersRunDll”（注意大小寫及空格）Windows2003自動登錄=第一種方法比較復雜，但可以幫助您完全掌握Windows2003自動登錄的設置方法。首先單擊“開始運行”，在輸入框中鍵入“regedit”打開注冊表編輯器，然后在注冊表編輯器左方控制臺中依次單擊展開“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Winlogon”，再選擇“編輯添加字符串值”，在數(shù)值名稱中鍵入“AutoAdminLogon”，然后在窗口中的

9、空白位置上點一下，再雙擊剛新建的字符串“AutoAdminLogon”，在彈出的“編輯字符串”對話框中輸入“1”設置系統(tǒng)允許自動登錄。再重復以上的操作，創(chuàng)建一個名為“DefaultUserName”的字符串值，編輯字符串為您準備用于自動登錄的賬戶名稱。再新創(chuàng)建一個名為“Defaultpassword”的字符串值，并編輯字符串為您準備用于自動登錄的用戶賬戶密碼，編輯完并檢查無誤后，關閉注冊表編輯器并重新啟動電腦即可自動登錄。注意，如果已有“DefaultUserName”，可以不必重新創(chuàng)建，直接更改原有字符串值。如果您的系統(tǒng)工作在局域網(wǎng)環(huán)境下，并且在登錄到系統(tǒng)上時需要登錄域服務器，那么您還需要再

10、添加一個“DefaultDomainName”并編輯字符串為您登錄的域名稱。另一種方法比較簡單，您只需單擊“開始運行”，并在輸入框中鍵入“controluserpasswords2”，這樣就可以在“用戶賬戶”管理窗口中清除“要使用本機，用戶必須輸入密碼”復選項的選中狀態(tài)，然后按下鍵盤的“Ctrl+Shift+A”，將會得到一個“自動登錄”的設置對話框,您可以按自己的需要設置系統(tǒng)在電腦啟動時自動登錄使用的用戶賬戶和密碼。要做以下兩個工作。第一步：取消按三個鍵的方法。管理工具 - Local Security Settings（本地安全策略） - 本地策略 - 安全選項 - interactive

11、 logon: Do not require CTRL+ALT+DEL，啟用之。第二步：自動登陸方法：首先打開注冊表：開始-運行-regedit 在HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Winlogon. 在右邊新建字符串值命名為autoadminlogon，數(shù)值數(shù)據(jù)設置為“1”. 在新建一個字符串命名為defaultpassword，數(shù)值數(shù)據(jù)設置為你系統(tǒng)管理員密碼。另一種方法比較復雜，但可以幫助您完全掌握Windows 2003自動登錄的設置方法。首先單擊“開始運行”，在輸入框中鍵入“regedit”打

12、開注冊表編輯器，然后在注冊表編輯器左方控制臺中依次單擊展開“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon”，再選擇“編輯添加字符串值”，在數(shù)值名稱中鍵入“AutoAdminLogon”，然后在窗口中的空白位置上點一下，再雙擊剛新建的字符串“AutoAdminLogon”，在彈出的“編輯字符串”對話框中輸入“1”設置系統(tǒng)允許自動登錄。再重復以上的操作，創(chuàng)建一個名為“DefaultUserName”的字符串值，編輯字符串為您準備用于自動登錄的賬戶名稱。再新創(chuàng)建一個名為“Defaultpassword”的字符串值，并編輯字符串為您準備用于自動登錄的用戶賬戶密碼，編輯完并檢查無