第4章Windows98下系统安全和病毒消除实例.docVIP

第4章 Windows 98下系统安全与病毒消除实例 如果你在公共机房上使用Windows 98上机，计算机的安全设置将成为一个主要问题。使用注册表以及MSDOS.SYS的设置，可以定制好一个安全可靠的Windows 98，这样你就可以安然无恙地使用自己的系统设置了。另外，计算机病毒可以通过注册表，使之驻留系统，从而感染系统。 本章将详细地介绍Windows 98系统下安全与病毒消除等注册表解决方案。 4.1 Windows 98系统安全设置实例 本节将介绍几种常用的系统安全手段。 4.1.1 设置普通用户与系统管理员的权限 【实例11】如何方便地设置普通用户与系统管理员的权限。 设置步骤如下： 在“控制面板”窗口中单击“用户”图标，打开如图4-1所示的对话框，按提示一步步操作，建立两个新用户名：“普通用户”和“系统管理员”，并且设置好各自的密码。 图4-1 重启系统。 在系统启动完毕后，将出现如图4-2所示的登录对话框，在此对话框中输入用户名与密码。 图4-2 如果上面的登录对话框未出现，请按照下面的步骤修改注册表： 启动注册表编辑器。 打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \Network\RealModeNet分支。 在右窗格中建立一个二进制串“AutoLogon”。 将此串的键值设为01,00,00,00。 4.1.2 给Windows 98加一道“防火墙” 给Windows 98加上一道防火墙，即警告信息框，让非法入侵者还没有进入系统就被可怕的警告信息吓得逃之夭夭。当然，这需要祭出Regedit大法，请按如下操作进行： 启动注册表编辑器。 依次进入HKEY_LOCAL_MACHINE \ Software \ Microsoft\ Windows \Current Version \Winlogon 在此主键Winlogon下面建立一个新的字符串值“LegalNoticeCaption”，其内容为登录前的提示对话框的标题，例如，我们可以将它设为“欢迎使用曹国钧的计算机”，如图4-3所示。 图4-3 再在此主键Winlogon下面建立一个新的字符串值“LegalNoticeText”，其内容为登录前的提示对话框的内容，例如，我们将此内容设为“非法使用者，请打电话：023办）与系统管理员联系！”，如图4-4所示。 图4-4 操作完毕退出注册表编辑器，然后重新启动系统。怎么样，你看到刚才定义的那个信息框了吗？你自己可不要被吓倒喔！ 【实例13】如何隐藏“我的电脑”中的驱动器盘符。 隐藏方法如下： 启动注册表编辑器。 进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer子键分支。 在右窗格内新建一个二进制串值“Nodrives”，缺省值表示不隐藏任何驱动器。键值由4个字节组成，每个字节的每一位（bit）对应从A：到Z：的一个盘，当相应位为1时，“我的电脑”中的相应驱动器就被隐藏了。 第一个字节代表从A到H的8个盘，即01为A、02为B、04为C……依此类推，第二个字节代表I到P；第三个字节代表Q到X；第四个字节代表Y和Z。 双击“Nodrivesr”键值，在如图4-5所示的对话框的“键值”框内输入“Ff Ff FF FF”。 图4-5 若要关闭C盘，将键值改要关闭D盘，改 关闭注册表编辑器即可生效。 4.1.4 数字签证的使用 如果你是公司的系统管理员，可能会为Windows 98对驱动程序提供的数字签名检查功能欢呼。它可以带来这样的好处：只有经过签名的驱动程序系统才会接受安装，反之拒绝安装。这个签名类似一般商品的检验合格证，有了它，系统管理员不用担心它人擅自安装可能对系统造成危害的驱动程序了。微软有一个Windows硬件质量实验室（WHQL），负责测试驱动程序的工作。经过严格检查合格的驱动程序，微软将给它加上数字签名，带有这种签名的驱动程序意味着是可信赖的。但并不是没有签名的驱动程序都不可信赖，因为许多第三方驱动程序开发者出于种种原因，没有将它们的驱动程序送到WHQL测试，加上数字签名。 【实例14】如何为驱动程序设置数字签证。 在中文Windows 98中，数字签名提供了三个安全级别，如果是0级，任何驱动程序均可安装；如果是1级，Windows 98在安装时会检查驱动程序是否经过签名，如果没有，会向安装者发出警告，但经过确认后仍完成安装；如果是2级，Windows 98将拒绝安装任何未经W