S系統(tǒng)的安全策略.doc

1、Honeywell的TPS系統(tǒng)有一套裝機(jī)盤，若你采用Honeywell提供的裝機(jī)盤安裝，則整個(gè)系統(tǒng)的安全策略是做好了的（英文版）。但如果你想單個(gè)軟件安裝或想使用一下中文版的NT平臺(tái)，則有關(guān)系統(tǒng)的安全策略就得自己動(dòng)手做了。我廠的TPS系統(tǒng)中有4臺(tái)Remote GUS，它們采用的是Server和View only工作方式，考慮到它們的安全性要求不高，為方便調(diào)度人員的操作，我們采用了中文版的NT平臺(tái)?，F(xiàn)將我們的有關(guān)做法簡(jiǎn)單介紹如下：、在安裝好NT及TPS的系統(tǒng)軟件后，以Administrator的身份進(jìn)入系統(tǒng)。在開始程序管理工具中創(chuàng)建一個(gè)新用戶Operator，在選組中將其設(shè)為Administrat

2、or groups組，在用戶權(quán)限規(guī)則中設(shè)置為備份文件和目錄。、以O(shè)perator身份進(jìn)入系統(tǒng)，在開始程序設(shè)置任務(wù)欄開始菜單程序高級(jí)開始菜單中創(chuàng)建用戶流程圖Main.pct 的快捷鍵（若是GUS操作站，則再建一個(gè)Native window窗的快捷鍵）。、在開始運(yùn)行欄中運(yùn)行注冊(cè)表編輯器程序Regedit.exe。在注冊(cè)表編輯器中打開HKEY_CURRENT_USERSoftwareMicrosoftWindowscurrent VersionPoliciesExplorer子鍵分支，在該子鍵中完成Opertor用戶的系統(tǒng)環(huán)境設(shè)置。通過新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)來完成。新建REG_DWO

3、RD類型的鍵值項(xiàng)數(shù)據(jù)NoClose，并將其鍵值設(shè)為1。功能是：屏蔽“開始”菜單中的“關(guān)閉計(jì)算機(jī)”選項(xiàng)。新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoCommonGroups，并將其鍵值設(shè)為1。功能是：屏蔽“開始”菜單下“程序”的公用子菜單。新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoRun，并將其鍵值設(shè)為1。功能是：屏蔽“開始”菜單中的“運(yùn)行”菜單。新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoFind，并將其鍵值設(shè)為1。功能是：屏蔽“開始”菜單中的“搜索”菜單。新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoSetFolders、NoContrdPanel、NoNetWorkConnection、NoSet

4、Taskbar，并將其鍵值設(shè)為1。功能是：屏蔽“開始”菜單中“設(shè)置”菜單中的選項(xiàng)。新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoWindowsUpdate，并將其鍵值設(shè)為1。功能是：屏蔽“開始”菜單中“Windows Update”選項(xiàng)。新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoRecentDocsMenu，并將其鍵值設(shè)為1。功能是：屏蔽“開始”菜單中的“文檔”選項(xiàng)。新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoSMHelp，并將其鍵值設(shè)為1。功能是：屏蔽“開始”菜單中的“幫助” 選項(xiàng)。新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoDeskTop，并將其鍵值設(shè)為1。功能是：屏蔽桌面所有圖標(biāo)。新建REG_D

5、WORD類型的鍵值項(xiàng)數(shù)據(jù)NoViewContextMenu，并將其鍵值設(shè)為1。功能是：禁止鼠標(biāo)右鍵功能。在這里可以根據(jù)自己的需要進(jìn)行各種編輯。、退出Operator身份，以Administrator身份進(jìn)入系統(tǒng)，將Operator從Administrator Groups組中移出，更換為TPS View Only Groups組（若是GUS操作站，則選為TPS Operator Groups）；將Operator的用戶權(quán)限規(guī)則改為本地啟動(dòng)。重新啟動(dòng)計(jì)算機(jī)，且以O(shè)perator身份進(jìn)入系統(tǒng)，桌面上的圖標(biāo)消失了，在開始菜單上可運(yùn)行項(xiàng)只有用戶主流程圖、Native Window窗和注消。操作人員可點(diǎn)

6、擊用戶主流程圖快捷鍵進(jìn)入流程圖總貌畫面，從流程圖總貌畫面再進(jìn)行各種流程圖的調(diào)用；若是GUS操作站則可點(diǎn)擊Native Window快捷鍵進(jìn)入Native Window視窗。禁止“任務(wù)管理器”HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableTaskMgr=dword:00000001可在xp歡迎界面隱藏用戶名HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogonSpecialAccountsUserList右面窗口

7、中新建與受限用戶用戶名一致的DWORD鍵值，并取值為0。1.禁用系統(tǒng)右鍵菜單:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer,在右面增加DWORD值:NoViewContextMenu,并賦予數(shù)據(jù)1. 2.禁用任務(wù)欄右鍵菜單:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer,在右面增加DWORD值:NoTrayContextMenu,并賦予數(shù)據(jù)1.如果你要求WinXP登錄時(shí)不用輸入用戶名和密碼，自動(dòng)登錄系統(tǒng)

8、，可以這樣操作： 單擊“開始”/運(yùn)行，輸入“rundll32 netplwiz.dll,UsersRunDll”（注意大小寫及空格）Windows2003自動(dòng)登錄=第一種方法比較復(fù)雜，但可以幫助您完全掌握Windows2003自動(dòng)登錄的設(shè)置方法。首先單擊“開始運(yùn)行”，在輸入框中鍵入“regedit”打開注冊(cè)表編輯器，然后在注冊(cè)表編輯器左方控制臺(tái)中依次單擊展開“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Winlogon”，再選擇“編輯添加字符串值”，在數(shù)值名稱中鍵入“AutoAdminLogon”，然后在窗口中的

9、空白位置上點(diǎn)一下，再雙擊剛新建的字符串“AutoAdminLogon”，在彈出的“編輯字符串”對(duì)話框中輸入“1”設(shè)置系統(tǒng)允許自動(dòng)登錄。再重復(fù)以上的操作，創(chuàng)建一個(gè)名為“DefaultUserName”的字符串值，編輯字符串為您準(zhǔn)備用于自動(dòng)登錄的賬戶名稱。再新創(chuàng)建一個(gè)名為“Defaultpassword”的字符串值，并編輯字符串為您準(zhǔn)備用于自動(dòng)登錄的用戶賬戶密碼，編輯完并檢查無誤后，關(guān)閉注冊(cè)表編輯器并重新啟動(dòng)電腦即可自動(dòng)登錄。注意，如果已有“DefaultUserName”，可以不必重新創(chuàng)建，直接更改原有字符串值。如果您的系統(tǒng)工作在局域網(wǎng)環(huán)境下，并且在登錄到系統(tǒng)上時(shí)需要登錄域服務(wù)器，那么您還需要再

10、添加一個(gè)“DefaultDomainName”并編輯字符串為您登錄的域名稱。另一種方法比較簡(jiǎn)單，您只需單擊“開始運(yùn)行”，并在輸入框中鍵入“controluserpasswords2”，這樣就可以在“用戶賬戶”管理窗口中清除“要使用本機(jī)，用戶必須輸入密碼”復(fù)選項(xiàng)的選中狀態(tài)，然后按下鍵盤的“Ctrl+Shift+A”，將會(huì)得到一個(gè)“自動(dòng)登錄”的設(shè)置對(duì)話框,您可以按自己的需要設(shè)置系統(tǒng)在電腦啟動(dòng)時(shí)自動(dòng)登錄使用的用戶賬戶和密碼。要做以下兩個(gè)工作。第一步：取消按三個(gè)鍵的方法。管理工具 - Local Security Settings（本地安全策略） - 本地策略 - 安全選項(xiàng) - interactive

11、 logon: Do not require CTRL+ALT+DEL，啟用之。第二步：自動(dòng)登陸方法：首先打開注冊(cè)表：開始-運(yùn)行-regedit 在HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Winlogon. 在右邊新建字符串值命名為autoadminlogon，數(shù)值數(shù)據(jù)設(shè)置為“1”. 在新建一個(gè)字符串命名為defaultpassword，數(shù)值數(shù)據(jù)設(shè)置為你系統(tǒng)管理員密碼。另一種方法比較復(fù)雜，但可以幫助您完全掌握Windows 2003自動(dòng)登錄的設(shè)置方法。首先單擊“開始運(yùn)行”，在輸入框中鍵入“regedit”打

12、開注冊(cè)表編輯器，然后在注冊(cè)表編輯器左方控制臺(tái)中依次單擊展開“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon”，再選擇“編輯添加字符串值”，在數(shù)值名稱中鍵入“AutoAdminLogon”，然后在窗口中的空白位置上點(diǎn)一下，再雙擊剛新建的字符串“AutoAdminLogon”，在彈出的“編輯字符串”對(duì)話框中輸入“1”設(shè)置系統(tǒng)允許自動(dòng)登錄。再重復(fù)以上的操作，創(chuàng)建一個(gè)名為“DefaultUserName”的字符串值，編輯字符串為您準(zhǔn)備用于自動(dòng)登錄的賬戶名稱。再新創(chuàng)建一個(gè)名為“Defaultpassword”的字符串值，并編輯字符串為您準(zhǔn)備用于自動(dòng)登錄的用戶賬戶密碼，編輯完并檢查無