【最近更新】-計算機(jī)組裝與維護(hù)實(shí)訓(xùn)總結(jié)-6000字

計算機(jī)組裝與維護(hù)實(shí)訓(xùn)總結(jié)(1).對系統(tǒng)進(jìn)行安全設(shè)置的基本思路

公用微機(jī)的操作者一般分為三大類:第一類是系統(tǒng)管理員，系統(tǒng)管理員擁有對系統(tǒng)的絕對控制權(quán)，一般來說沒有必要對系統(tǒng)管理員的權(quán)限進(jìn)行限制;第二類是普通用戶，普通用戶使用計算機(jī)完成各種工作，因此必須獲得一定的權(quán)限，不過也要防止普通用戶超越權(quán)限或破壞系統(tǒng);第三類為非法入侵者，入侵者根本無權(quán)使用計算機(jī)，對入侵者一定要將系統(tǒng)的一切功能全部屏蔽。

按照這個思路，首先必須對windows98的正常操作人員（包括超級用戶）進(jìn)行設(shè)置，將操作人員名單全部輸入到系統(tǒng)中，然后分別對他們的權(quán)限進(jìn)行適當(dāng)設(shè)置，這樣既保證了他們的安全，又禁止他們越權(quán)操作，最后便是采取措施，防止非法用戶“入侵”，確保系統(tǒng)安全。

(2).微機(jī)操作人員的設(shè)置

windows95系統(tǒng)是一個多用戶操作系統(tǒng)，但它在用戶管理方面卻非?；靵y，非法入侵者甚至可以在啟動時通過密碼確認(rèn)框直接添加新的用戶，這對控制系統(tǒng)帶來了很大的不便。不過windows98對此進(jìn)行了改進(jìn)，它提供了用戶名的選擇性登錄功能，所以可事先將所有用戶全部添加到系統(tǒng)中，然后由系統(tǒng)在啟動時將這些用戶列表顯示出來，不同用戶從中選擇自己的用戶名并輸入相應(yīng)的密碼之后即可以自己的名義啟動系統(tǒng)，而非法用戶則無法通過密碼確認(rèn)框直接創(chuàng)建新用戶，他們只能通過按下“取消”按鈕或esc鍵來進(jìn)入系統(tǒng)。這樣，機(jī)器便能明確地區(qū)分正常用戶（包括超級用戶和普通用戶）與非法入侵者——通過登錄框選擇用戶名并輸入密碼進(jìn)入的是正常用戶，使用“取消”按鈕進(jìn)入的是非法入侵者，可以據(jù)此分別對他們的權(quán)限進(jìn)行限制。

須要說明的是，windows98在默認(rèn)情況下仍然采用與windows95相同的“老式”用戶名登錄方式，我們想要使用用戶名選擇性登錄方式則應(yīng)執(zhí)行如下步驟:

下面1～4步驟主要用于在windows98中設(shè)置用戶名及密碼，若用戶已經(jīng)設(shè)置過，則可跳過這些步驟，直接從第5步開始。

1.雙擊windows98“控制面板”中的“密碼”圖標(biāo)，打開“密碼屬性”設(shè)置框。

2.復(fù)選“用戶可自定義首選項(xiàng)及桌面設(shè)置，登錄時，windows將自動啟用個人設(shè)置”選項(xiàng)。

3.根據(jù)需要決定是否選擇將“開始”菜單添加到用戶的自定義設(shè)置中（一般應(yīng)選擇“是”），然后單擊“確定”按鈕，接著根據(jù)屏幕提示設(shè)置適當(dāng)?shù)挠脩裘艽a。

4.單擊“確定”按鈕退出設(shè)置框。

重新啟動計算機(jī)，此時系統(tǒng)就會彈出一個常規(guī)性的密碼設(shè)置窗口，可輸入剛設(shè)置的用戶名及密碼，按正常方式啟動windows98。

5.啟動“控制面板”，雙擊“網(wǎng)絡(luò)”圖標(biāo)，打開“網(wǎng)絡(luò)”設(shè)置框。

6.在“網(wǎng)絡(luò)”設(shè)置框中選擇“配置”選項(xiàng)卡。

7.從“主網(wǎng)絡(luò)登錄”列表框中選擇“microsoft友好登錄”選項(xiàng)。

8.單擊“確定”按鈕并重新啟動計算機(jī)。

此后，windows98啟動時彈出的密碼設(shè)置框就會發(fā)生根本性的變化，它會將所有已經(jīng)添加的用戶名全部以列表方式顯示出來，廣大用戶只須在“選擇用戶名”列表框中選擇自己的名稱，然后再在“密碼”框中輸入相應(yīng)的密碼即可啟動各自的系統(tǒng)配置。

執(zhí)行上述步驟之后，系統(tǒng)安裝用戶（超級用戶）已經(jīng)被添加到了windows98中，接下來就應(yīng)將操作用戶（普通用戶）添加到windows98中。由于采用選擇性登錄方式，系統(tǒng)不允許直接在windows98的用戶登錄窗口中創(chuàng)建新的用戶，必須通過雙擊“控制面板”中的“用戶”圖標(biāo)，打開“添加用戶”窗口，并在“添加用戶”向?qū)У膸椭轮鸩綄⒈九_計算機(jī)上所有普通用戶的用戶名及密碼逐一添加到系統(tǒng)中（此后就會出現(xiàn)在windows98的啟動登錄框中），然后就可以分別對這些用戶的權(quán)限進(jìn)行設(shè)置了。

(3).對超級用戶權(quán)限的設(shè)置

對超級用戶而言，其操作權(quán)限一般不應(yīng)作太多限制（否則誰來對系統(tǒng)進(jìn)行控制呢?），不過仍須對電源管理、屏幕保護(hù)等功能設(shè)置必要的密碼，以維護(hù)自己離機(jī)時系統(tǒng)的安全，防止其他用戶非法入侵。為此，我們可重新啟動計算機(jī)，當(dāng)系統(tǒng)彈出用戶登錄框時選擇自己的名字并輸入相應(yīng)的密碼，采用超級用戶身份登錄系統(tǒng)，然后根據(jù)需要分別對有關(guān)密碼進(jìn)行設(shè)置。

為windows98的電源管理功能設(shè)置密碼

1.單擊“開始”按鈕，然后依次選擇“設(shè)置”、“控制面板”，啟動windows98的控制面板。

2.雙擊“控制面板”中的“電源管理”圖標(biāo)，打開“電源管理屬性”設(shè)置框。

3.從“電源管理屬性”設(shè)置框中選擇“高級”標(biāo)簽。

4.復(fù)選“計算機(jī)退出待機(jī)狀態(tài)時提示輸入密碼”選項(xiàng)。

5.選擇“電源管理屬性”設(shè)置框中的“電源方案”標(biāo)簽。

6.在“系統(tǒng)等待狀態(tài)”列表框中選擇計算機(jī)在沒有操作多長時間之后自動啟動電源管理功能（即進(jìn)入“掛起”狀態(tài)），主要有“從1分鐘之后”到“從不”等多種選項(xiàng)，我們應(yīng)根據(jù)需要選擇不同的選項(xiàng)，建議選擇“從10分鐘之后”。

7.為關(guān)閉監(jiān)視器和關(guān)閉硬盤設(shè)置合適的時間間隔。

8.單擊“確定”按鈕，關(guān)閉“電源管理屬性”設(shè)置框。

這樣就啟動了windows98的電源管理功能，并為其設(shè)置了保護(hù)的密碼，今后如果用戶在指定的時間（10分鐘）內(nèi)沒有對計算機(jī)進(jìn)行任何操作（包括移動鍵盤和鼠標(biāo)），計算機(jī)就將自動進(jìn)入“掛起”狀態(tài)，以便節(jié)省電力消耗（單擊“開始”按鈕并選擇“關(guān)閉系統(tǒng)”命令，然后從彈出的“關(guān)閉系統(tǒng)”對話框中選擇“將您的計算機(jī)轉(zhuǎn)入睡眠狀態(tài)”也可達(dá)到同樣的目的），而后用戶通過敲擊鍵盤或移動鼠標(biāo)來激活計算機(jī)時，系統(tǒng)將會要求用戶輸入密碼，不輸入密碼將不能返回正常狀態(tài)，這就進(jìn)一步保護(hù)了用戶數(shù)據(jù)的安全。注意的是，windows98電源管理功能并沒有自己單獨(dú)的密碼，它的密碼與用戶的啟動密碼相同！

為屏幕保護(hù)程序設(shè)置密碼

1.用鼠標(biāo)右鍵單擊桌面空白處，然后從彈出的快捷菜單中執(zhí)行“屬性”命令，打開“顯示屬性”設(shè)置框。

2.單擊“屏幕保護(hù)程序”標(biāo)簽，然后從“屏幕保護(hù)程序”列表框中選擇所需的屏幕保護(hù)程序，復(fù)選“密碼保護(hù)”選項(xiàng)。

3.單擊“更改”按鈕，打開“更改密碼”對話框，重復(fù)兩次輸入密碼并單擊“確定”按鈕，關(guān)閉“更改密碼”對話框。

4.單擊“設(shè)置”按鈕，對屏幕保護(hù)的有關(guān)功能進(jìn)行適當(dāng)設(shè)置:在“等待”框中設(shè)置多長時間不使用計算機(jī)后系統(tǒng)自動啟動屏幕保護(hù)（一般可選擇5分鐘）。

5.單擊“確定”按鈕，保存設(shè)置并關(guān)閉“顯示屬性”設(shè)置框。

這樣，就達(dá)到了為屏幕保護(hù)設(shè)置密碼的目的。此后只要離開計算機(jī)（即不操作計算機(jī)）的時間達(dá)到5分鐘，系統(tǒng)就會自動啟動屏幕保護(hù)程序，而當(dāng)用戶移動鼠標(biāo)或敲擊鍵盤想返回正常工作狀態(tài)時，系統(tǒng)就會打開一個密碼確認(rèn)框，只有輸入正確的密碼之后才能返回系統(tǒng),不知道密碼的用戶將無法進(jìn)入工作狀態(tài)，從而保護(hù)了數(shù)據(jù)的安全。須要說明的是，部分設(shè)計不完善的屏幕保護(hù)程序沒有屏蔽系統(tǒng)的ctrl+alt+del組合鍵，非法用戶只要按下ctrl+alt+del鍵即可強(qiáng)行將這些屏幕保護(hù)程序關(guān)閉，從而使其失去應(yīng)有的保護(hù)作用。判斷一個屏幕保護(hù)程序是否屏蔽了ctrl+alt+del組合鍵,可采用如下辦法：為其設(shè)置密碼后激活它，然后移動鼠標(biāo)，打開它的密碼確認(rèn)框,再按下ctrl+alt+del鍵。若能彈出“關(guān)閉程序”對話框則表明該程序沒有屏蔽ctrl+alt+del鍵,不能使用;若無法彈出“關(guān)閉程序”對話框則表明該程序屏蔽了ctrl+alt+del鍵，可放心使用。

現(xiàn)在還有個問題，屏幕保護(hù)最快只能在用戶離開1分鐘之后自動啟動，這就存在一個時間差的問題!解決的方法是，可以打開windows98的system子目錄，找到相應(yīng)的屏幕保護(hù)程序(*.scr文件),將它們拖曳到桌面上,選擇彈出菜單中的“在當(dāng)前位置創(chuàng)建快捷方式”命令,在桌面上為這些屏幕保護(hù)程序建立一個快捷方式。此后,在離開計算機(jī)時雙擊這個快捷方式即可快速啟動屏幕保護(hù)。

另外，利用屏幕保護(hù)程序的密碼保護(hù)功能，還可令windows98一啟動就自動運(yùn)行屏幕保護(hù)程序，此后只有輸入密碼才能啟動計算機(jī)。不過此功能絕對不能通過windows98的“啟動”程序組來實(shí)現(xiàn)(windows98“啟動”程序組中的所有程序在啟動時都可通過按下ctrl鍵跳過，從而無法啟動屏幕保護(hù)功能)，只有通過修改注冊表數(shù)據(jù)才能確保設(shè)置萬無一失。具體步驟為:

1.運(yùn)行regedit命令，

2.展開hkey_local_machine＼software＼microsoft＼windows＼currentversion＼run分支

3.在run主鍵中新建一個名為“密碼確認(rèn)”的字符串值

4.雙擊新建的“密碼確認(rèn)”字符串，打開“編輯字符串”對話框

5.在“編輯字符串”對話框的“鍵值”欄中輸入相應(yīng)的屏幕保護(hù)程序名及所在的路徑。

通過這樣的設(shè)置，此后每次啟動windows98時屏幕保護(hù)程序都會自動運(yùn)行（利用ctrl鍵試圖跳過啟動程序和按ctrl+alt+del試圖強(qiáng)行關(guān)閉系統(tǒng)都無能為力），只有在輸入密碼之后才能使用，從而確保了系統(tǒng)的安全。

禁止光盤的自動運(yùn)行功能

光盤的自動運(yùn)行功能會帶來麻煩。windows98具有自動運(yùn)行光盤的功能，當(dāng)在光驅(qū)中插入cd之后，cd會自動進(jìn)行播放，而當(dāng)插入根目錄中帶有autorun.inf文件的光盤之后,光盤也會自動運(yùn)行。windows98的屏幕保護(hù)功能并沒有禁止光盤的自動運(yùn)行功能，也就是說即使處于屏幕保護(hù)程序密碼的控制之下，用戶在插入一張根目錄中含有autorun.inf文件的光盤之后，系統(tǒng)仍會自動運(yùn)行，這就給惡意攻擊者帶來了可乘之機(jī)（據(jù)說市面上已經(jīng)出現(xiàn)了一種專門用于破解屏幕保護(hù)程序密碼的自動運(yùn)行光盤，插入該光盤后，系統(tǒng)就會自動對屏幕保護(hù)功能的密碼進(jìn)行分析并破譯出密碼，然后再將密碼寫到軟盤上，接下來……），因此必須將光盤的自動運(yùn)行功能關(guān)閉，讓屏幕保護(hù)真正發(fā)揮它應(yīng)有的安全保護(hù)作用。關(guān)閉光盤的自動運(yùn)行功能,可以按如下步驟操作:

1.單擊“我的電腦”圖標(biāo),然后從彈出的快捷菜單中執(zhí)行“屬性”命令,打開“系統(tǒng)屬性”設(shè)置框

2.單擊“設(shè)備管理器”標(biāo)簽

3.展開cdrom分支,從中選擇用戶所使用的光驅(qū)

4.單擊“屬性”按鈕,打開光驅(qū)屬性設(shè)置框

5.單擊“屬性”標(biāo)簽

6.取消“自動插入功能”選項(xiàng)

7.連續(xù)單擊兩次“確定”按鈕,保存設(shè)置并退出所有對話框。

執(zhí)行上述步驟后,無論誰在光驅(qū)中插入根目錄中含有autorun.inf文件的光盤之后,系統(tǒng)都不會自動運(yùn)行。

(4).對普通用戶權(quán)限的限制

對這些用戶，一方面應(yīng)根據(jù)工作需要賦予他們適當(dāng)?shù)臋?quán)限，如啟動計算機(jī)，打開相應(yīng)的應(yīng)用程序，對自己的數(shù)據(jù)文件進(jìn)行拷貝、刪除等操作，以保證他們工作的正常開展，另一方面，為了防止他們對系統(tǒng)進(jìn)行修改而破壞整個系統(tǒng)，必須對他們的權(quán)限進(jìn)行必要的限制，如不允許他們使用控制面板中的某些設(shè)置項(xiàng)目以防任意修改系統(tǒng)，不允許使用注冊表編輯器、隱藏系統(tǒng)文件所在的分區(qū)以防意外等。

對普通用戶權(quán)限進(jìn)行設(shè)置的步驟為:

啟動windows98，系統(tǒng)彈出啟動登錄框后從中選擇須要限制其權(quán)限的普通用戶，并輸入相應(yīng)的密碼，以該用戶的身份進(jìn)入系統(tǒng)。參照超級用戶的有關(guān)步驟對電源管理、屏幕保護(hù)等項(xiàng)目設(shè)置密碼，然后根據(jù)需要對他們的權(quán)限進(jìn)行必要的限制（注意，由于工作原因，不同普通用戶可能須要擁有不同的操作權(quán)限，因此在對他們的權(quán)限進(jìn)行設(shè)置時必須根據(jù)實(shí)際情況有選擇地加以限制），最后將啟動密碼、電源管理及屏幕保護(hù)的密碼通知相應(yīng)用戶，要求其獨(dú)立對這些初識密碼進(jìn)行更改。所以，對相應(yīng)用戶權(quán)限的限制工作也告完成，此后即可由他們在限制的權(quán)限內(nèi)正常對計算機(jī)進(jìn)行操作。對普通用戶的權(quán)限進(jìn)行限制的措施主要包括:

刪除“開始”菜單中的有關(guān)命令和項(xiàng)目

為了防止用戶利用windows98“開始”菜單上的“查找”、“運(yùn)行”等命令來運(yùn)行一些特殊的應(yīng)用程序，必須采用適當(dāng)方法將它們刪除:

對“開始”菜單中“收藏夾”選項(xiàng)的操作:

1.運(yùn)行regedit命令

2.展開hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explorer分支

3.在explorer主鍵下新建一個名為nofavoritesmenu的dword值，雙擊該值，在“編輯dword值”對話框中將鍵值由0改為1

4.單擊“確定”按鈕，關(guān)閉“編輯dword值”對話框，重新啟動windows98，“開始”菜單中的“收藏夾”選項(xiàng)就會消失。

對“開始”菜單中“文檔”選項(xiàng)的操作:

在explorer主鍵下新建一個名為“norecentdocshistory”的dword值,并將其值修改為1,則“文檔”菜單中的內(nèi)容不能被修改;在explorer主鍵下新建一個名為“clearrecentdocsonexit”的dword值,并將其值修改為1,則每次退出系統(tǒng)時,windows98將自動清除文檔菜單中的歷史記錄,在explorer主鍵下新建一個名為“norecentdocsmenu”的二進(jìn)制值,并將其值修改為“01000000”，則“文檔”菜單將從windows的“開始”菜單中消失。

對“開始”菜單中“運(yùn)行”選項(xiàng)的操作:

利用上面相同的方法，在explorer主鍵下新建一個名為“norun”的dword值,并將其值修改為1,則“運(yùn)行”命令將從windows98的“開始”菜單中消失。

對“開始”菜單中“設(shè)置”選項(xiàng)的操作:

利用上面相同的方法，在explorer主鍵下新建一個名為“nosetfolders”的二進(jìn)制值，并將其值修改為“01000000”，則“設(shè)置”子菜單將從windows98的“開始”菜單中消失;在explorer主鍵下新建一個名為“nosettaskbar”的二進(jìn)制值，并將其值修改為“01000000”,將不能再對windows98的任務(wù)欄屬性進(jìn)行設(shè)置(前面設(shè)置了“nosetfolders”二進(jìn)制值之后,windows98的“設(shè)置”菜單不復(fù)存在,不過仍可通過右擊windows98任務(wù)欄,并執(zhí)行“屬性”命令打開“任務(wù)欄”屬性對話框,這顯然不能滿足關(guān)閉“任務(wù)欄”屬性的要求,而設(shè)置此參數(shù)后，右擊任務(wù)欄的方法也將失效)。

對“開始”菜單中“查找”選項(xiàng)的操作:

利用上面相同的方法，在explorer主鍵下新建一個名為“nofind”的dword值,并將其值修改為1,“開始”菜單中的“查找”子菜單就會消失。

對“開始”菜單中“關(guān)閉系統(tǒng)”選項(xiàng)的操作:

利用上面相同的方法，在explorer主鍵下新建一個名為“noclose”的dword值，并將其值修改為1，“關(guān)閉系統(tǒng)”命令就將從“開始”菜單中消失。

對“開始”菜單中“注銷”選項(xiàng)的操作:

利用上面相同的方法，在explorer主鍵下新建一個名為“nologoff”的二進(jìn)制值,并將其值修改為“01000000”,則“注銷”命令將從windows98的“開始”菜單中消失。

取消用戶的環(huán)境設(shè)置:

利用上面相同的方法,在explorer主鍵下新建一個名為“nosavesettings”的二進(jìn)制值,并將其值修改為“01000000”,此后每次退出windows98時系統(tǒng)都不會保存用戶對環(huán)境所作的設(shè)置。

經(jīng)過上述設(shè)置后,可以滿足不同用戶的需要。

隱藏“開始”菜單中的應(yīng)用程序

對于普通用戶,可能要防止他們使用某些應(yīng)用程序，這時就應(yīng)采用下面的方法將windows98“開始”菜單中的應(yīng)用程序隱藏起來:

1.用鼠標(biāo)右鍵單擊“開始”菜單,從彈出的快捷菜單中執(zhí)行“打開”命令,打開“startmenu”文件夾窗口

2.在“startmenu”文件夾窗口中找到希望隱藏的應(yīng)用程序的快捷方式。

3.右擊該快捷方式,然后從彈出的快捷菜單中執(zhí)行“屬性”命令,打開相應(yīng)快捷方式的屬性設(shè)置框。

4.復(fù)選“隱藏”選項(xiàng)，然后單擊“確定”按鈕，關(guān)閉所有對話框。

此后，這些隱藏的快捷方式就會從windows98的“開始”菜單中消失，從而在一定程度上達(dá)到了保密的目的（取消這些快捷方式的隱藏屬性后即可令其重新顯示）。

刪除“網(wǎng)上鄰居”等系統(tǒng)圖標(biāo)

基于某些特殊需要，可能要禁止普通用戶使用桌面上的“網(wǎng)上鄰居”、“我的文檔”、“回收站”等系統(tǒng)圖標(biāo)，而它們又不能采用常規(guī)方法刪除。為此，可執(zhí)行如下步驟:

1.運(yùn)行注冊表編輯器regedit打開注冊表

2.展開注冊表的hkey_local_machine＼software＼microsoft＼windows＼currentversion＼explorer＼desktop＼namespace主鍵

3.此時可以從namespace主鍵中看