計(jì)算機(jī)組裝與維護(hù)實(shí)訓(xùn)報(bào)告總結(jié)精

1、計(jì)算機(jī)組裝與維護(hù)實(shí)訓(xùn)報(bào)告總結(jié)win98安全設(shè)置(1) .對系統(tǒng)進(jìn)行安全設(shè)置的基本思路公用微機(jī)的操作者一般分為三大類：第一類是系統(tǒng)管理員， 系統(tǒng)管理員擁有對系統(tǒng)的絕對控制權(quán)，一般來說沒有必要 對系統(tǒng)管理員的權(quán)限進(jìn)行限制；第二類是普通用戶，普通用 戶使用計(jì)算機(jī)完成各種工作，因此必須獲得一定的權(quán)限， 不過也要防止普通用戶超越權(quán)限或破壞系統(tǒng)；第三類為非法入侵者，入侵者根本無權(quán)使用計(jì)算機(jī)，對入侵者一定要將 系統(tǒng)的一切功能全部屏蔽。按照這個(gè)思路，首先必須對windows98的正常操作人員(包括超級用戶)進(jìn)行設(shè)置，將操作人員名單全部輸入到 系統(tǒng)中，然后分別對他們的權(quán)限進(jìn)行適當(dāng)設(shè)置，這樣既保 證了他們的安全，

2、又禁止他們越權(quán)操作，最后便是采取措 施，防止非法用戶“入侵”，確保系統(tǒng)安全。(2) .微機(jī)操作人員的設(shè)置windows95系統(tǒng)是一個(gè)多用戶操作系統(tǒng)，但它在用戶管理 方面卻非常混亂，非法入侵者甚至可以在啟動時(shí)通過密碼 確認(rèn)框直接添加新的用戶，這對控制系統(tǒng)帶來了很大的不便。不過windows98對此進(jìn)行了改進(jìn)，它提供了用戶名的 選擇性登錄功能，所以可事先將所有用戶全部添加到系統(tǒng) 中，然后由系統(tǒng)在啟動時(shí)將這些用戶列表顯示出來，不同 用戶從中選擇自己的用戶名并輸入相應(yīng)的密碼之后即可以 自己的名義啟動系統(tǒng)，而非法用戶則無法通過密碼確認(rèn)框 直接創(chuàng)建新用戶，他們只能通過按下“取消”按鈕或 esc 鍵來進(jìn)入系

3、統(tǒng)。這樣，機(jī)器便能明確地區(qū)分正常用戶（包 括超級用戶和普通用戶）與非法入侵者一一通過登錄框選 擇用戶名并輸入密碼進(jìn)入的是正常用戶，使用“取消”按 鈕進(jìn)入的是非法入侵者，可以據(jù)此分別對他們的權(quán)限進(jìn)行 限制。須要說明的是，windows98在默認(rèn)情況下仍然采用與 windows95相同的“老式”用戶名登錄方式，我們想要使 用用戶名選擇性登錄方式則應(yīng)執(zhí)行如下步驟：下面14步驟主要用于在 windows98中設(shè)置用戶名及密 碼，若用戶已經(jīng)設(shè)置過，則可跳過這些步驟，直接從第5步開始。1. 雙擊windows98 “控制面板”中的“密碼”圖標(biāo)，打開“密碼屬性”設(shè)置框。2. 復(fù)選“用戶可自定義首選項(xiàng)及桌面設(shè)

4、置，登錄時(shí)， windows將自動啟用個(gè)人設(shè)置”選項(xiàng)。3. 根據(jù)需要決定是否選擇將“開始”菜單添加到用戶的自 定義設(shè)置中（一般應(yīng)選擇“是”），然后單擊“確定”按 鈕，接著根據(jù)屏幕提示設(shè)置適當(dāng)?shù)挠脩裘艽a。4. 單擊“確定”按鈕退出設(shè)置框。重新啟動計(jì)算機(jī)，此時(shí)系統(tǒng)就會彈出一個(gè)常規(guī)性的密碼設(shè) 置窗口，可輸入剛設(shè)置的用戶名及密碼，按正常方式啟動 windows98。5. 啟動“控制面板”，雙擊“網(wǎng)絡(luò)”圖標(biāo)，打開“網(wǎng)絡(luò)”設(shè)置框。6. 在“網(wǎng)絡(luò)”設(shè)置框中選擇“配置”選項(xiàng)卡。7. 從“主網(wǎng)絡(luò)登錄”列表框中選擇“ microsoft 友好登 錄”選項(xiàng)。8. 單擊“確定”按鈕并重新啟動計(jì)算機(jī)。此后，window

5、s98啟動時(shí)彈出的密碼設(shè)置框就會發(fā)生根本 性的變化，它會將所有已經(jīng)添加的用戶名全部以列表方式 顯示出來，廣大用戶只須在“選擇用戶名”列表框中選擇自己的名稱，然后再在“密碼”框中輸入相應(yīng)的密碼即可啟動各自的系統(tǒng)配置。執(zhí)行上述步驟之后，系統(tǒng)安裝用戶（超級用戶）已經(jīng)被添 加到了 windows98中，接下來就應(yīng)將操作用戶（普通用 戶）添加到 windows98中。由于采用選擇性登錄方式，系 統(tǒng)不允許直接在 windows98的用戶登錄窗口中創(chuàng)建新的用 戶，必須通過雙擊“控制面板”中的“用戶”圖標(biāo)，打開“添加用戶”窗口，并在“添加用戶”向?qū)У膸椭轮鸩?將本臺計(jì)算機(jī)上所有普通用戶的用戶名及密碼逐一添加

6、到 系統(tǒng)中（此后就會出現(xiàn)在windows98的啟動登錄框中），然后就可以分別對這些用戶的權(quán)限進(jìn)行設(shè)置了。（3）.對超級用戶權(quán)限的設(shè)置對超級用戶而言，其操作權(quán)限一般不應(yīng)作太多限制（否則誰來對系統(tǒng)進(jìn)行控制呢?），不過仍須對電源管理、屏幕保 護(hù)等功能設(shè)置必要的密碼，以維護(hù)自己離機(jī)時(shí)系統(tǒng)的安 全，防止其他用戶非法入侵。為此，我們可重新啟動計(jì)算 機(jī)，當(dāng)系統(tǒng)彈出用戶登錄框時(shí)選擇自己的名字并輸入相應(yīng) 的密碼，采用超級用戶身份登錄系統(tǒng)，然后根據(jù)需要分別 對有關(guān)密碼進(jìn)行設(shè)置為windows98的電源管理功能設(shè)置密碼1. 單擊“開始”按鈕，然后依次選擇“設(shè)置”、“控制面板”，啟動windows98的控制面板。2.

7、 雙擊“控制面板”中的“電源管理”圖標(biāo)，打開“電源 管理屬性”設(shè)置框。3. 從“電源管理屬性”設(shè)置框中選擇“高級”標(biāo)簽。4. 復(fù)選“計(jì)算機(jī)退出待機(jī)狀態(tài)時(shí)提示輸入密碼”選項(xiàng)。5. 選擇“電源管理屬性”設(shè)置框中的“電源方案”標(biāo)簽。6. 在“系統(tǒng)等待狀態(tài)”列表框中選擇計(jì)算機(jī)在沒有操作多長時(shí)間之后自動啟動電源管理功能（即進(jìn)入“掛起”狀 態(tài)），主要有“從1分鐘之后”到“從不”等多種選項(xiàng)， 我們應(yīng)根據(jù)需要選擇不同的選項(xiàng)，建議選擇“從10分鐘之后”。7. 為關(guān)閉監(jiān)視器和關(guān)閉硬盤設(shè)置合適的時(shí)間間隔。8. 單擊“確定”按鈕，關(guān)閉“電源管理屬性”設(shè)置框。10分鐘）內(nèi)沒這樣就啟動了 windows98的電源管理功能

8、，并為其設(shè)置了 保護(hù)的密碼，今后如果用戶在指定的時(shí)間（有對計(jì)算機(jī)進(jìn)行任何操作（包括移動鍵盤和鼠標(biāo)），計(jì)算 機(jī)就將自動進(jìn)入“掛起”狀態(tài)，以便節(jié)省電力消耗（單擊“開始”按鈕并選擇“關(guān)閉系統(tǒng)”命令，然后從彈出的“關(guān)閉系統(tǒng)”對話框中選擇“將您的計(jì)算機(jī)轉(zhuǎn)入睡眠狀 態(tài)”也可達(dá)到同樣的目的），而后用戶通過敲擊鍵盤或移 動鼠標(biāo)來激活計(jì)算機(jī)時(shí)，系統(tǒng)將會要求用戶輸入密碼，不 輸入密碼將不能返回正常狀態(tài)，這就進(jìn)一步保護(hù)了用戶數(shù) 據(jù)的安全。注意的是， windows98電源管理功能并沒有自 己單獨(dú)的密碼，它的密碼與用戶的啟動密碼相同！為屏幕保護(hù)程序設(shè)置密碼1. 用鼠標(biāo)右鍵單擊桌面空白處，然后從彈出的快捷菜單中 執(zhí)行“

9、屬性”命令，打開“顯示屬性”設(shè)置框。2. 單擊“屏幕保護(hù)程序”標(biāo)簽，然后從“屏幕保護(hù)程序” 列表框中選擇所需的屏幕保護(hù)程序，復(fù)選“密碼保護(hù)”選 項(xiàng)。3. 單擊“更改”按鈕，打開“更改密碼”對話框，重復(fù)兩 次輸入密碼并單擊“確定”按鈕，關(guān)閉“更改密碼”對話 框。4. 單擊“設(shè)置”按鈕，對屏幕保護(hù)的有關(guān)功能進(jìn)行適當(dāng)設(shè) 置：在“等待”框中設(shè)置多長時(shí)間不使用計(jì)算機(jī)后系統(tǒng)自動 啟動屏幕保護(hù)（一般可選擇 5分鐘）。5. 單擊“確定”按鈕，保存設(shè)置并關(guān)閉“顯示屬性”設(shè)置 框。這樣，就達(dá)到了為屏幕保護(hù)設(shè)置密碼的目的。此后只要離 開計(jì)算機(jī)（即不操作計(jì)算機(jī)）的時(shí)間達(dá)到 5分鐘，系統(tǒng)就 會自動啟動屏幕保護(hù)程序，而當(dāng)

10、用戶移動鼠標(biāo)或敲擊鍵盤 想返回正常工作狀態(tài)時(shí)，系統(tǒng)就會打開一個(gè)密碼確認(rèn)框， 只有輸入正確的密碼之后才能返回系統(tǒng)，不知道密碼的用戶 將無法進(jìn)入工作狀態(tài)，從而保護(hù)了數(shù)據(jù)的安全。須要說明 的是，部分設(shè)計(jì)不完善的屏幕保護(hù)程序沒有屏蔽系統(tǒng)的 ctrl+alt+del組合鍵，非法用戶只要按下ctrl+alt+del鍵即可強(qiáng)行將這些屏幕保護(hù)程序關(guān)閉，從而使其失去應(yīng)有 的保護(hù)作用。判斷一個(gè)屏幕保護(hù)程序是否屏蔽了 ctrl+alt+del組合鍵，可采用如下辦法：為其設(shè)置密碼后激活它，然后移動鼠標(biāo)，打開它的密碼確認(rèn)框，再按下ctrl+alt+del鍵。若能彈出“關(guān)閉程序”對話框則表明該程序沒有屏蔽ctrl+alt

11、+del 鍵，不能使用；若無法彈出“關(guān)閉程序”對話框則表明該程序屏蔽了ctrl+alt+del 鍵，可 放心使用?，F(xiàn)在還有個(gè)問題，屏幕保護(hù)最快只能在用戶離開1分鐘之后自動啟動，這就存在一個(gè)時(shí)間差的問題！解決的方法是，可以打開windows98的system子目錄，找到相應(yīng)的屏幕保 護(hù)程序（*.scr文件）,將它們拖曳到桌面上，選擇彈出菜單 中的“在當(dāng)前位置創(chuàng)建快捷方式”命令，在桌面上為這些屏 幕保護(hù)程序建立一個(gè)快捷方式。此后，在離開計(jì)算機(jī)時(shí)雙擊 這個(gè)快捷方式即可快速啟動屏幕保護(hù)。另外，利用屏幕保護(hù)程序的密碼保護(hù)功能，還可令 windows98 一啟動就自動運(yùn)行屏幕保護(hù)程序，此后只有輸 入密碼才

12、能啟動計(jì)算機(jī)。不過此功能絕對不能通過 windows98的“啟動”程序組來實(shí)現(xiàn)（windows98 “啟動” 程序組中的所有程序在啟動時(shí)都可通過按下ctrl鍵跳過，從而無法啟動屏幕保護(hù)功能），只有通過修改注冊表數(shù)據(jù)才 能確保設(shè)置萬無一失。具體步驟為：1. 運(yùn)行regedit 命令，2. 展開 hkey_local_machine software microsoft windowscurrentversion run 分支3. 在run主鍵中新建一個(gè)名為“密碼確認(rèn)”的字符串值4. 雙擊新建的“密碼確認(rèn)”字符串，打開“編輯字符串” 對話框5. 在“編輯字符串”對話框的“鍵值”欄中輸入相應(yīng)的屏幕保

13、護(hù)程序名及所在的路徑。通過這樣的設(shè)置，此后每次啟動windows98時(shí)屏幕保護(hù)程序都會自動運(yùn)行（利用Ctrl鍵試圖跳過啟動程序和按ctrl+alt+del試圖強(qiáng)行關(guān)閉系統(tǒng)都無能為力），只有在輸入密碼之后才能使用，從而確保了系統(tǒng)的安全。禁止光盤的自動運(yùn)行功能光盤的自動運(yùn)行功能會帶來麻煩。windows98具有自動運(yùn)行光盤的功能，當(dāng)在光驅(qū)中插入cd之后，cd會自動進(jìn)行播放，而當(dāng)插入根目錄中帶有autorun.inf 文件的光盤之后,光盤也會自動運(yùn)行。windows98的屏幕保護(hù)功能并沒有禁止光盤的自動運(yùn)行功能，也就是說即使處于屏幕保護(hù)程 序密碼的控制之下，用戶在插入一張根目錄中含有 autorun

14、.inf文件的光盤之后，系統(tǒng)仍會自動運(yùn)行，這就給惡意攻擊者帶來了可乘之機(jī)（據(jù)說市面上已經(jīng)出現(xiàn)了一 種專門用于破解屏幕保護(hù)程序密碼的自動運(yùn)行光盤，插入該光盤后，系統(tǒng)就會自動對屏幕保護(hù)功能的密碼進(jìn)行分析 并破譯出密碼，然后再將密碼寫到軟盤上，接下來)，因此必須將光盤的自動運(yùn)行功能關(guān)閉，讓屏幕保護(hù)真正發(fā)揮它應(yīng)有的安全保護(hù)作用。關(guān)閉光盤的自動運(yùn) 行功能，可以按如下步驟操作：1. 單擊“我的電腦”圖標(biāo)，然后從彈出的快捷菜單中執(zhí)行“屬性”命令，打開“系統(tǒng)屬性”設(shè)置框2. 單擊“設(shè)備管理器”標(biāo)簽3. 展開cdrom分支,從中選擇用戶所使用的光驅(qū)4. 單擊“屬性”按鈕，打開光驅(qū)屬性設(shè)置框5. 單擊“屬性”標(biāo)簽

15、6. 取消“自動插入功能”選項(xiàng)7. 連續(xù)單擊兩次“確定”按鈕，保存設(shè)置并退出所有對話 框。執(zhí)行上述步驟后，無論誰在光驅(qū)中插入根目錄中含有 autorun.inf文件的光盤之后，系統(tǒng)都不會自動運(yùn)行。(4).對普通用戶權(quán)限的限制10對這些用戶，一方面應(yīng)根據(jù)工作需要賦予他們適當(dāng)?shù)臋?quán) 限，如啟動計(jì)算機(jī)，打開相應(yīng)的應(yīng)用程序，對自己的數(shù)據(jù) 文件進(jìn)行拷貝、刪除等操作，以保證他們工作的正常開 展，另一方面，為了防止他們對系統(tǒng)進(jìn)行修改而破壞整個(gè) 系統(tǒng)，必須對他們的權(quán)限進(jìn)行必要的限制，如不允許他們 使用控制面板中的某些設(shè)置項(xiàng)目以防任意修改系統(tǒng)，不允 許使用注冊表編輯器、隱藏系統(tǒng)文件所在的分區(qū)以防意外 等。對普通用

16、戶權(quán)限進(jìn)行設(shè)置的步驟為：啟動windows98，系統(tǒng)彈出啟動登錄框后從中選擇須要限 制其權(quán)限的普通用戶，并輸入相應(yīng)的密碼，以該用戶的身 份進(jìn)入系統(tǒng)。參照超級用戶的有關(guān)步驟對電源管理、屏幕 保護(hù)等項(xiàng)目設(shè)置密碼，然后根據(jù)需要對他們的權(quán)限進(jìn)行必 要的限制（注意，由于工作原因，不同普通用戶可能須要 擁有不同的操作權(quán)限，因此在對他們的權(quán)限進(jìn)行設(shè)置時(shí)必 須根據(jù)實(shí)際情況有選擇地加以限制），最后將啟動密碼、 電源管理及屏幕保護(hù)的密碼通知相應(yīng)用戶，要求其獨(dú)立對 這些初識密碼進(jìn)行更改。所以，對相應(yīng)用戶權(quán)限的限制工 作也告完成，此后即可由他們在限制的權(quán)限內(nèi)正常對計(jì)算 機(jī)進(jìn)行操作。對普通用戶的權(quán)限進(jìn)行限制的措施主要包

17、括ii刪除“開始”菜單中的有關(guān)命令和項(xiàng)目 為了防止用戶利用 windows98 “開始”菜單上的“查找”、“運(yùn)行”等命令來運(yùn)行一些特殊的應(yīng)用程序，必須 采用適當(dāng)方法將它們刪除：對“開始”菜單中“收藏夾”選項(xiàng)的操作：1. 運(yùn)行regedit 命令2. 展開 hkey_current_user software microsoft windows currentversion policies explorer 分支3. 在explorer 主鍵下新建一個(gè)名為 nofavoritesmenu 的 dword值，雙擊該值，在“編輯 dword值”對話框中將鍵 值由0改為14. 單擊“確定”按鈕，關(guān)閉

18、“編輯 dword值”對話框，重 新啟動windows98，“開始”菜單中的“收藏夾”選項(xiàng)就會消失。對“開始”菜單中“文檔”選項(xiàng)的操作：在explorer 主鍵下新建一個(gè)名為“norecentdocshistory ”的 dword 值，并將其值修改為 1, 則“文檔”菜單中的內(nèi)容不能被修改；在explorer主鍵下12新建一個(gè)名為“ clearrecentdocsonexit ”的 dword 值,并 將其值修改為1,則每次退出系統(tǒng)時(shí),windows98將自動清除 文檔菜單中的歷史記錄，在explorer主鍵下新建一個(gè)名為“norecentdocsmenu”的二進(jìn)制值 ，并將其值修改為“01

19、000000，貝U “文檔”菜單將從windows的“開始”菜單中消失。對“開始”菜單中“運(yùn)行”選項(xiàng)的操作 ：利用上面相同的方法，在explorer主鍵下新建一個(gè)名為“norun”的dword值，并將其值修改為1,則“運(yùn)行”命令 將從windows98的“開始”菜單中消失。對“開始”菜單中“設(shè)置”選項(xiàng)的操作 ：利用上面相同的方法，在explorer主鍵下新建一個(gè)名為“nosetfolders ”的二進(jìn)制值，并將其值修改為“01000000',貝廠'設(shè)置”子菜單將從windows98的“開始”菜單中消失；在explorer主鍵下新建一個(gè)名為“nosettaskbar ”的二進(jìn)制值

20、，并將其值修改為“01000000 ,將不能再對 windows98的任務(wù)欄屬性進(jìn)行設(shè) 置（前面設(shè)置了“ nosetfolders ”二進(jìn)制值之后 ,windows98 的“設(shè)置”菜單不復(fù)存在，不過仍可通過右擊 windows98任13務(wù)欄,并執(zhí)行“屬性”命令打開“任務(wù)欄”屬性對話框，這顯然不能滿足關(guān)閉“任務(wù)欄”屬性的要求，而設(shè)置此參數(shù)后，右擊任務(wù)欄的方法也將失效）。對“開始”菜單中“查找”選項(xiàng)的操作：利用上面相同的方法，在 explorer主鍵下新建一個(gè)名為“nofind ”的dword值，并將其值修改為1, “開始”菜單 中的“查找”子菜單就會消失。對“開始”菜單中“關(guān)閉系統(tǒng)”選項(xiàng)的操作：

21、利用上面相同的方法，在 explorer主鍵下新建一個(gè)名為“noclose ”的dword值，并將其值修改為 1，“關(guān)閉系 統(tǒng)”命令就將從“開始”菜單中消失。對“開始”菜單中“注銷”選項(xiàng)的操作：利用上面相同的方法，在 explorer主鍵下新建一個(gè)名為“nologoff ”的二進(jìn)制值，并將其值修改為“ 01000000',則“注銷”命令將從 windows98的“開始”菜單中消失。取消用戶的環(huán)境設(shè)置：利用上面相同的方法，在explorer主鍵下新建一個(gè)名為“nosavesettings ”的二進(jìn)制值，并將其值修改為14“01000000，此后每次退出 windows98時(shí)系統(tǒng)都不會保存

22、用戶對環(huán)境所作的設(shè)置。經(jīng)過上述設(shè)置后，可以滿足不同用戶的需要。隱藏“開始”菜單中的應(yīng)用程序?qū)τ谄胀ㄓ脩簦赡芤乐顾麄兪褂媚承?yīng)用程序，這時(shí)就 應(yīng)采用下面的方法將 windows98 “開始”菜單中的應(yīng)用程 序隱藏起來：1. 用鼠標(biāo)右鍵單擊“開始”菜單，從彈出的快捷菜單中執(zhí)行 “打開”命令，打開“ startmenu ”文件夾窗口2. 在“startmenu ”文件夾窗口中找到希望隱藏的應(yīng)用程序 的快捷方式。3. 右擊該快捷方式，然后從彈出的快捷菜單中執(zhí)行“屬性” 命令,打開相應(yīng)快捷方式的屬性設(shè)置框。4. 復(fù)選“隱藏”選項(xiàng)，然后單擊“確定”按鈕，關(guān)閉所有 對話框。此后，這些隱藏的快捷方式就會從

23、windows98的“開始”菜單中消失，從而在一定程度上達(dá)到了保密的目的（取消 這些快捷方式的隱藏屬性后即可令其重新顯示）15刪除“網(wǎng)上鄰居”等系統(tǒng)圖標(biāo)基于某些特殊需要，可能要禁止普通用戶使用桌面上的“網(wǎng)上鄰居”、“我的文檔”、“回收站”等系統(tǒng)圖標(biāo)，而它們又不能采用常規(guī)方法刪除。為此，可執(zhí)行如下步驟1. 運(yùn)行注冊表編輯器regedit打開注冊表2. 展開注冊表的 hkey_local_machine software microsoft windowscurrentversion explorer desktop namespace 主鍵3. 此時(shí)可以從namespace主鍵中看到“網(wǎng)上鄰居”、