《windows98安全技巧大全》由会员分享，可在线阅读，更多相关《windows98安全技巧大全（15页珍藏版）》请在金锄头文库上搜索。
1、windows 98安全技巧大全 如何让我们的计算机更好地，安全地运行，是每一个用户都在思考的问题，本文下面将介绍如何利用 windows 98 自身的功能实现对系统的安全控制，希望对广大用户的数据安全有所帮助。 一、对系统进行安全控制的基本思路 公用微机的操作者一般分为三大类:第一类是系统管理员 ，他们拥有对系统的绝对控制权，一般来说没有必要对他们的权限进行限制;第二类是普通用户，他们使用计算机完成各种工作，因此必须获得一定的权限，不过也要防止他们超越权限或破坏系统;第三类为非法入侵者，他们根本无权使用计算机，对 他们一定要将系统的一切功能全部屏蔽，使之无隙可乘。 按照这个思路，我们首先必须
2、对 windows 98 的正常操作人员（包括超级用户）进行设置，将操作人员名单全部输入到系统中，然后分别对他们的权限进行适当设置，这样既保证了他们的安全，又禁止他们越权操作，最后便是采取措施，防止非法用户“入侵”，确保系统安全。 二、微机操作人员的设置 windows 95系统是一个多用户操作系统，但它在用户管理方面却非常混乱，非法入侵者甚至可以在启动时通过密码确认框直接添加新的用户，这对我们控制系统带来了很大的不便。不过 windows 98 对此进行了改进，它提供了用户名的选择性登录功能，我们可事先将所有用户全部添加到系统中，然后由系统在启动时将这些用户列表显示出来，不同用户从中选择自己
3、的用户名并输入相应的密码之后即可以自己的名义启动系统，而非法用户则无法通过密码确认框直接创建新用户，他们只能通过按下“取消 ”按钮或esc 键来进入系统。这样，机器便能明确地区分正常用户（包括超级用户和普通用户）与非法入侵者通过登录框选择用户名并输入密码进入的是正常用户，使用“ 取消 ”按钮进入的是非法入侵者，我 们可以据此分别对他们的权限进行限制。 须要说明的是，windows 98 在默认情况下仍然采用与 windows 95 相同的“老式” 用户名登录方式，我们想要使用用户名选择性登录方式则应执行如下步骤: 下面 14步骤主要用于在 windows 98 中设置用户名及密码，若用户已经设
4、置过，则可跳过这些步骤，直接从第 5步开始。 1.双击windows 98“控制面板”中的“ 密码”图标，打开“密码属性”设置框。 2.复选“用户可自定义 首选项及桌 面设置，登录时，windows将自动启用个人设置”选项（如图1）。 3.根据需要决定是否选择将“开始” 菜单添加到用户的 自定义设置中（一般应选择“是”），然后单击“确定”按钮，接着根据屏幕提示设置适当 的用户密码。 4.单击“确定”按钮退出设置框。 重新启动计算机，此时系统就会弹出一个常规性的密码设置窗口，我们可输入刚设置的用户名及密码，按正常方式启动 windows 98。 5.启动“控制面板 ”，双击“网络”图标，打开“网
5、络”设置框。 6.在“网络”设置框中选择“配置”选项卡。 7.从“主网络登录 ”列表框中 选择“microsoft 友好登录 ”选项（如图 2）。 8.单击“确定”按钮并重新启动计算机 。 此后，windows 98 启动时弹出的密码设置框就会发生根本性的变化，它会将所有已经添加的用户名全部以列表方式显示出来（如图3），广大用户只须在“选择用户名”列表框中选择自己 的名称，然 后再在“ 密码”框中输入相应的密码即可启动各自的系统配置。 执行上述步骤之后，系统安装用户（超级用户）已经被添加到了 windows 98 中，接下来我们就应将操作用户（普通用户）添加到 windows 98 中。由于采
6、用选择性登录方式，系统不允许直接在 windows 98 的用户登录窗口中创建新的用户，我们必须通过双击“ 控制面板”中的“用户”图标，打开“添加用户”窗口（如图 4），并在“添加用户”向导的帮助下逐步将本 台计算机上所有普通用 户的用户名及密码逐一添加到系统中（此后他们就会出现在 windows 98 的启动登录框中），然后我们就可以分别对这些用户的权限进行设置了。 windows 98 安全技巧 2 三、对超级用户权限的设置 对超级用户而言，其操作权限一般不应作太多限制（否则谁来对系统进行控制呢?），不过我们仍须对电源管理、屏幕保护等功能设置必要的密码，以维护自己离机时系统的安全，防止其他
7、用户非法入侵。为此，我们可重新启动计算机，当系统弹出用户登录框时选择自己的名字并输入相应的密码，采用超级用户身份登录系统，然后根据需要分别对有关密码进行设置。 (一)为 windows 98 的电源管理功能设置密码 1.单击“开始”按钮，然后依 次选择“设置”、“控制面板”，启动 windows 98 的控制面板。 2.双击“控制面板 ”中的“电源管理”图标，打开“电源管理属性”设置框。 3.从“电源管理 属性” 设置框中选择 “高级”标签。 4.复选“计算机退出待机 状态时提示 输入密码” 选项（如图 5）。 5.选择“电源管理属 性” 设置框 中的“电源方案”标签 。 6.在“系统等待状态
8、 ”列表框中选择 计算机在没有操作多长 时间之后自动启动电源管理功能（即进入“ 挂起” 状态） ，主要有“从 1 分钟之后”到“ 从不”等多种选项，我们应根据需要选择不同的选项，笔者建议选择“从 10 分钟之后” 。 7.为关闭监视器和关闭硬盘设置合适的时间间隔。 8.单击“确定”按钮，关闭“电源管理属性”设置框。 这样我们就启动了 windows 98 的电源管理功能，并为其设置了保护的密码，今后如果用户在指定的时间（10 分钟）内没有对计算机进行任何操作（包括移动键盘和鼠标），计算机就将自动进入“挂起” 状态，以便节省电 力消耗（注：单击“开始”按钮并选择“ 关闭系统” 命令 ，然后从弹出
9、的“关闭系统”对话框中选择“ 将您的计算机转入睡眠状态” 也可达到同样的 目的），而后用户通过敲击键盘或移动鼠标来激活计算机时，系统将会要求用户输入密码（如图 6），不输入密码将不能返回正常状态，这就进一步保护了用户数据的安全。注意，w indows 98 电源管理功能并没有自己单独的密码，它的密码与用户的启动密码相同，你到时候可别以为自己忘了密码哦！ (二)为屏幕保护程序 设置密码 1.用鼠标右键单击桌面空白处，然后从弹出的快捷菜单中执行“属性” 命令，打开“显示属性”设置框。 2.单击“屏幕保护 程序” 标签 ，然后从“屏幕保护程序”列表框中选择所需的屏幕保护程序，复选“ 密码保护” 选项
10、。 3.单击“更改”按钮，打开“更改密码”对话框（如图 7），重复两次输入密码并单击“确定”按钮，关闭“更改密码”对话框。 4.单击“设置”按钮，对屏幕 保护的有关功能进行适 当设置: 在“ 等待”框中设置多长时间不使用计算机后系统自动启动屏幕保护（一般可选择5 分钟）。 5.单击“确定”按钮，保存设置并关闭 “显示属性”设置框。 这样，我们就达到了为屏幕保护设置密码的目的。此后只要我们离开计算机（即不操作计算机）的时间达到 5分钟，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认框（如图 8），只有输入正确的密码之后才能返回系统,不知道密
11、码的用户将无法进入工作状态，从而保护了数据的安全。须要说明的是，部分设计不完善的屏幕保护程序没有屏蔽系统的 ctrl+alt+del 组合键，非法用户只要按下ctrl+alt+del 键即可强行将这些屏幕保护程序关闭，从而使其失去应有的保护作用。判断一个屏幕保护程序是否屏蔽了ctrl+alt+del组合键,可采用如下办法：为其设置密码后激活它，然后移动鼠标，打开它的密码确认框,再按下 ctrl+alt+del键。若能弹出“ 关闭程序”对话框则表明该程序没有屏蔽ctrl+ alt+del 键,我们不能使用; 若无法弹出“关闭程序”对话框则表明该程序屏蔽了 ctrl+alt+del 键，可放心使用
12、。 屏幕保护最快只能在用户离开 1分钟之后自动启动，这就存在一个时间差的问题!难道我们必须坐在计算机旁等待 x 分钟看到屏幕保护激活之后才能再离开吗？当然不是!我们只须打开 windows 98 的 system 子目录，找到 相应的屏幕保护程序(*.scr文件),按 住鼠标右键将它们拖曳到桌面上,选择弹出菜单中的“在当前位置创建快捷方式”命令,在 桌面上为这 些屏幕保护程序建立一个快捷方式。此后,我们在离开计算机时双击这个快捷方式即可快速启动屏幕保护。 另外，利用屏幕保护程序的密码保护功能，我们还可令 windows 98 一启动就自动运行屏幕保护程序，此后只有输入密码才能启动计算机。不过此
13、功能绝对不能通过windows 98的“启动” 程序组来实现(win dows 98“启动”程序组中的所有程序在启动时都可通过按下ctrl 键跳过，从而 无法启动屏幕保护功能)，只有通过修改注册表数据才能确保设置万无一失。具体步骤为: 1.运行 regedit 命令，打开注册 表编辑器; 2.展开 hkey_local_machinesoftw aremicrosoft w indowscurrentversionrun分支; 3.在 run 主键中新建一个名为“密码确认” 的字符串值; 4.双击新建的“ 密码确认” 字符串 ，打开“编辑字符串”对话框; 5.在“编辑字符串 ”对话框的 “键值
14、”栏中输入相应的屏幕保护 程序名及所在的路径（如图 9）。 通过这样的设置，此后每次启动 windows 98 时屏幕保护程序都会自动运行（利用ctrl 键试图跳过启动程序和按 ctrl+alt+del 试图强行关闭 系统都无能为力），只有在输入密码之后才能使用，从而确保了系统的安全。 注:电源管理密码和屏幕保护密码的作用基本类似，但 各有优势。如电源管理功能的密码可区分不同用户，适合于多用户同时使用，而屏幕保护功能则无法设置多用户，不同用户必须设置不同的屏幕保护程序，操作不太方便;另一方面，屏幕保护功能的运用比较灵活（如我们可实现一开机就进入屏幕保护状态），而电源管理功能在这方面相对要差一些
15、，用户应根据自己的实际情况选用其一。 (三)禁止光盘的 自动运行功能 为屏幕保护设置密码之后我们就万无一失了吗？不!光盘的自动运行功能会给我们带来麻烦。众所周知，windows 98具有自动运行光盘的功能，当我们在光驱中插入 cd 之后， cd 会自动进行播放 ，而当我们插入根目录 中带有 autorun.inf 文件的光盘之后,光盘也会自动运行。windows 98 的屏幕保护功能并没有禁止光盘的自动运行功能，也就是说即使处于屏幕保护程序密码的控制之下，用户在插入一张根目录中含有 autorun.inf 文件的光盘之后，系统仍会自动运行，这就给恶意攻击者带来了可乘之机（据说市面上已经出现了一
16、种专门用于破解屏幕保护程序密码的自动运行光盘，插入该光盘后，系统就会自动对屏幕保护功能的密码进行分析并破译出密码，然后再将密码写到软盘上，接下来），因此我们必须将光盘的自动运行功能关闭，让屏幕保护真正发挥它应有的安全保护作用。关闭光盘的自动运行功能,可以按如下步骤操作: 1.用鼠标右键单击“ 我的电 脑” 图标,然后从弹出的快捷菜单 中执行“属性”命令,打开“系统属性”设置框; 2.单击“设备管理器 ”标签; 3.展开 cdrom 分支,从中选择用户所使用的光驱; 4.单击“属性”按钮,打开光驱属性设 置框； 5.单击“属性”标签; 6.取消“自动插入功能 ”选项（如图 10）; 7.连续单击两次“ 确定” 按钮 ,保存设置并退出所有对话框。 执行上述步骤后,无论谁在光驱中插入根目录中含有 autorun. inf 文件的光盘之后,系统都不会自动运行。美中不足的是，本方法非常“霸道” 除光盘的自动运行功能之外，cd 的自动 播放功能也 将被“ 牵连”，也就是说设置此功能后，系统将不会再自动播放插入的 cd。有没有两全
