时,系统就会打开一个密码确认框,只有输入正确的密码之后才能返回系统,不知道密码的用户将无法进入工作状态,从而保护了数据的安全。须要说明的是,部分设计不完善的屏幕保护程序没有屏蔽系统的ctrl+alt+del组合键,非法用户只要按下ctrl+alt+del键即可强行将这些屏幕保护程序关闭,从而使其失去应有的保护作用。判断一个屏幕保护程序是否屏蔽了ctrl+alt+del组合键,可采用如下办法:为其设置密码后激活它,然后移动鼠标,打开它的密码确认框,再按下ctrl+alt+del键。若能弹出“关闭程序”对话框则表明该程序没有屏蔽ctrl+alt+del键,不能使用;若无法弹出“关闭程序”对话框则表明该程序屏蔽了ctrl+alt+del键,可放心使用。
现在还有个问题,屏幕保护最快只能在用户离开1分钟之后自动启动,这就存在一个时间差的问题!解决的方法是,可以打开windows 98的system子目录,找到相应的屏幕保护程序(*.scr文件),将它们拖曳到桌面上,选择弹出菜单中的“在当前位置创建快捷方式”命令,在桌面上为这些屏幕保护程序建立一个快捷方式。此后,在离开计算机时双击这个快捷方式即可快速启动屏幕保护。
另外,利用屏幕保护程序的密码保护功能,还可令windows 98一启动就自动运行屏幕保护程序,此后只有输入密码才能启动计算机。不过此功能绝对不能通过windows 98
的“启动”程序组来实现(windows 98“启动”程序组中的所有程序在启动时都可通过按下ctrl键跳过,从而无法启动屏幕保护功能),只有通过修改注册表数据才能确保设置万无一失。具体步骤为: 1.运行regedit命令,
2.展开hkey_local_machine\software\microsoft\windows\currentversion\run分支
3.在run主键中新建一个名为“密码确认”的字符串值 4.双击新建的“密码确认”字符串,打开“编辑字符串”对话框
5.在“编辑字符串”对话框的“键值”栏中输入相应的屏幕保护程序名及所在的路径。
通过这样的设置,此后每次启动windows 98时屏幕保护程序都会自动运行,只有在输入密码之后才能使用,从而确保了系统的安全。 禁止
光盘的自动运行功能
光盘的自动运行功能会带来麻烦。windows 98具有自动运行光盘的功能,当在光驱中插入cd之后,cd会自动进行播放,而当插入根目录中带有文件的光盘之后,光盘也会自动运行。windows 98的屏幕保护功能并没有禁止光盘的自动运行功能,也就是说即使处于屏幕保护程序密码的控制之
下,用户在插入一张根目录中含有文件的光盘之后,系统仍会自动运行,这就给恶意攻击者带来了可乘之机,因此必须将光盘的自动运行功能关闭,让屏幕保护真正发挥它应有的安全保护作用。关闭光盘的自动运行功能,可以按如下步骤操作:
1.单击“我的电脑”图标,然后从弹出的快捷菜单中执行“属性”命令,打开“系统属性”设置框 2.单击“设备管理器”标签
3.展开cdrom分支,从中选择用户所使用的光驱 4.单击“属性”按钮,打开光驱属性设置框 5.单击“属性”标签
6.取消“自动插入功能”选项
7.连续单击两次“确定”按钮,保存设置并退出所有对话框。
执行上述步骤后,无论谁在光驱中插入根目录中含有autorun. inf文件的光盘之后,系统都不会自动运行。 (4).对普通用户权限的限制
对这些用户,一方面应根据工作需要赋予他们适当的权限,如启动计算机,打开相应的应用程序,对自己的数据文件进行拷贝、删除等操作,以保证他们工作的正常开展,另一方面,为了防止他们对系统进行修改而破坏整个系统,必须对他们的权限进行必要的限制,如不允许他们使用控制面
板中的某些设置项目以防任意修改系统,不允许使用注册表编辑器、隐藏系统文件所在的分区以防意外等。 对普通用户权限进行设置的步骤为:
启动windows 98,系统弹出启动登录框后从中选择须要限制其权限的普通用户,并输入相应的密码,以该用户的身份进入系统。参照超级用户的有关步骤对电源管理、屏幕保护等项目设置密码,然后根据需要对他们的权限进行必要的限制,最后将启动密码、电源管理及屏幕保护的密码通知相应用户,要求其独立对这些初识密码进行更改。所以,对相应用户权限的限制工作也告完成,此后即可由他们在限制的权限内正常对计算机进行操作。对普通用户的权限进行限制的措施主要包括:
删除“开始”菜单中的有关命令和项目
为了防止用户利用windows 98“开始”菜单上的“查找”、“运行”等命令来运行一些特殊的应用程序,必须采用适当方法将它们删除:
对“开始”菜单中“收藏夹”选项的操作: 1.运行regedit命令
2.展开hkey_current_user\software\microsoft\windows\currentversion\policies\explorer分支 3.在explorer主键下新建一个名为nofavoritesmenu的dword值,双击该值,在“编辑dword值”对话框中将键
值由0改为1
4.单击“确定”按钮,关闭“编辑dword值”对话框,重新启动windows 98,“开始”菜单中的“收藏夹”选项就会消失。
对“开始”菜单中“文档”选项的操作:
在
explorer
主键下新建一个名为
“norecentdocshistory”的dword值,并将其值修改为1,则“文档”菜单中的内容不能被修改;在explorer主键下新建一个名为“clearrecentdocs onexit”的dword值,并将其值修改为1,则每次退出系统时,windows 98将自动清除文档菜单中的历史记录,在explorer主键下新建一个名为“norecentdocs menu”的二进制值,并将其值修改为“01 00 00 00”,则“文档”菜单将从windows的“开始”菜单中消失。
对“开始”菜单中“运行”选项的操作:
利用上面相同的方法,在explorer主键下新建一个名为“norun”的dword值,并将其值修改为1,则“运行”命令将从windows 98的“开始”菜单中消失。 对“开始”菜单中“设置”选项 的操作:
利用上面相同的方法,在explorer主键下新建一个名为“nosetfolders”的二进制值,并将其值修改为“01 00 00