¿Qué aspectos se deben introducir en el informe de aprendizaje informático "Configuración de Mi Computadora"?
Configuración de seguridad WIN98
(1). Ideas básicas de configuración de seguridad del sistema
Los operadores de microcomputadoras públicas generalmente se dividen en tres categorías: El primer tipo son los administradores del sistema, que tienen control absoluto sobre el sistema y, por lo general, no necesitan limitar los permisos del administrador del sistema. El segundo tipo son los usuarios comunes, que usan computadoras para completar diversas tareas, por lo que deben obtener ciertos permisos, pero deben obtener ciertos permisos. también debe evitar que los usuarios comunes excedan sus permisos o dañen el sistema; la tercera categoría son los intrusos ilegales, que no tienen ningún derecho a usar la computadora; Todas las funciones del sistema deben estar protegidas contra intrusos.
Según esta idea, primero debe configurar los operadores comunes (incluidos los superusuarios) de Windows 98, ingresar los nombres de todos los operadores en el sistema y luego configurar sus permisos de manera adecuada para garantizar su seguridad. También se les prohíbe operar más allá de su autoridad. Finalmente, se deben tomar medidas para evitar que usuarios ilegales "invadan" y garantizar la seguridad del sistema.
(2). Configuración del operador del microordenador
El sistema Windows 95 es un sistema operativo multiusuario, pero su gestión de usuarios es muy confusa. Los intrusos ilegales pueden incluso agregar nuevos usuarios directamente a través del cuadro de confirmación de contraseña al inicio, causando grandes inconvenientes al sistema de control. Sin embargo, Windows 98 ha mejorado esto. Proporciona inicio de sesión selectivo por nombre de usuario, por lo que todos los usuarios pueden agregarse al sistema con anticipación y luego se muestra una lista de estos usuarios cuando se inicia el sistema. Diferentes usuarios pueden iniciar el sistema con sus propios nombres después de seleccionar sus propios nombres de usuario e ingresar las contraseñas correspondientes, mientras que los usuarios ilegales no pueden crear nuevos usuarios directamente a través del cuadro de confirmación de contraseña. Sólo pueden ingresar al sistema presionando el botón "Cancelar" o la tecla Esc. De esta manera, la máquina puede distinguir claramente entre usuarios normales (incluidos superusuarios y usuarios comunes) e intrusos ilegales: los usuarios normales ingresan seleccionando un nombre de usuario e ingresando una contraseña en el cuadro de inicio de sesión, y los intrusos ilegales ingresan usando el botón "Cancelar". "Botón, cuyos permisos se pueden obtener las restricciones correspondientes.
Cabe señalar que Windows 98 todavía utiliza el mismo método de inicio de sesión de nombre de usuario "anticuado" que Windows 95 de forma predeterminada. Si queremos utilizar el método de inicio de sesión selectivo por nombre de usuario, debemos realizar los siguientes pasos:
Los siguientes pasos 1 a 4 se utilizan principalmente para configurar el nombre de usuario y la contraseña en Windows 98. Si el usuario ya los configuró, puede omitir estos pasos y comenzar directamente con el paso 5.
1. Haga doble clic en el icono de contraseña en el Panel de control de Windows 98 para abrir el cuadro de configuración de propiedades de contraseña.
2. Seleccione la opción "Los usuarios pueden personalizar las preferencias y la configuración del escritorio, y Windows habilitará automáticamente la configuración personal al iniciar sesión".
3. Decida si desea agregar el menú de inicio a la configuración definida por el usuario según sea necesario (generalmente debe seleccionar Sí), luego haga clic en Aceptar y luego establezca una contraseña de usuario adecuada de acuerdo con las indicaciones en pantalla. .
4. Haga clic en el botón "Aceptar" para salir del cuadro de configuración.
Reinicie la computadora y aparecerá una ventana de configuración de contraseña normal. Puede ingresar su nombre de usuario y contraseña recién configurados para iniciar Windows 98 de la manera normal.
5. Inicie el Panel de control y haga doble clic en el icono "Red" para abrir el cuadro de configuración "Red".
6. Seleccione la pestaña Configuración en el cuadro Configuración de red.
7. Seleccione la opción "Inicio de sesión compatible con Microsoft" del cuadro de lista "Inicio de sesión en la red principal".
8. Haga clic en el botón "Aceptar" para reiniciar el ordenador.
El cuadro de configuración de contraseña que aparece cuando se inicia Windows 98 tendrá cambios fundamentales. Mostrará todos los nombres de usuario agregados en la lista. Los usuarios solo necesitan seleccionar su nombre en el cuadro de lista "Seleccionar nombre de usuario" y luego ingresar la contraseña correspondiente en el cuadro "Contraseña" para iniciar sus respectivas configuraciones del sistema.
Después de los pasos anteriores, el usuario de instalación del sistema (superusuario) se ha agregado a Windows 98. A continuación, se debe agregar el usuario operativo (usuario normal) a Windows 98. Debido al modo de inicio de sesión selectivo, el sistema no permite la creación de nuevos usuarios directamente en la ventana de inicio de sesión de usuario de Windows 98.
Debe hacer doble clic en el icono "Usuarios" en el panel de control para abrir la ventana "Agregar usuario". Con la ayuda del asistente "Agregar usuario", agregue gradualmente al sistema los nombres de usuario y contraseñas de todos los usuarios comunes de esta computadora. (aparecerá más adelante en el cuadro de inicio de sesión de inicio de Windows 98), luego puede configurar los permisos de estos usuarios individualmente.
(3).Configuración de permisos de superusuario
Para los superusuarios, sus permisos operativos no pueden ser demasiado limitados (de lo contrario, ¿quién controlará el sistema?), pero para la administración de energía, Funciones como el protector de pantalla aún requieren la configuración de las contraseñas necesarias para mantener la seguridad del sistema cuando abandona la máquina y evitar que otros usuarios se entrometan ilegalmente. Para hacer esto, podemos reiniciar la computadora, seleccionar nuestro nombre e ingresar la contraseña correspondiente cuando aparezca el cuadro de inicio de sesión de usuario, iniciar sesión en el sistema como superusuario y luego configurar la contraseña correspondiente según sea necesario.
Establece una contraseña para las funciones de administración de energía de Windows 98.
1. Haga clic en el botón Inicio, luego seleccione Configuración y Panel de control para iniciar el Panel de control de Windows 98.
2. Haga doble clic en el icono de administración de energía en el panel de control para abrir el cuadro de configuración de propiedades de administración de energía.
3. Seleccione la pestaña Avanzado en el cuadro de configuración Propiedades de administración de energía.
4. Seleccione la opción "Solicitar contraseña cuando la computadora salga del modo de espera".
5. Seleccione la pestaña "Esquema de energía" en el cuadro de configuración "Propiedades de administración de energía".
6. En el cuadro de lista "Estado de espera del sistema", seleccione cuánto tiempo le toma a la computadora iniciar automáticamente la función de administración de energía después de ninguna operación (es decir, ingresar al estado de "pausa"). Hay muchas opciones, desde "en 1 minuto" hasta "nunca". Para elegir diferentes opciones según tus necesidades, se recomienda seleccionar "Después de 10 minutos".
7. Establezca el intervalo de tiempo adecuado para apagar el monitor y el disco duro.
8. Haga clic en Aceptar para cerrar el cuadro de configuración de propiedades de administración de energía.
Esto iniciará la función de administración de energía de Windows 98 y establecerá una contraseña de protección para ella. En el futuro, si el usuario no hace nada con la computadora (incluido mover el teclado y el mouse) dentro del tiempo especificado (10 minutos), la computadora ingresará automáticamente al estado "suspendido" para ahorrar energía (haga clic en "Iniciar" y seleccione el comando "Apagar el sistema", y luego seleccione "Poner la computadora en suspensión" en el cuadro de diálogo emergente "Apagar el sistema", se puede lograr el mismo propósito), y luego, cuando el usuario activa la computadora Al tocar el teclado o mover el mouse, el sistema le pedirá al usuario que ingrese la contraseña; si no ingresa la contraseña, no podrá volver al estado normal, protegiendo aún más la seguridad de los datos del usuario. Tenga en cuenta que la función de administración de energía de Windows 98 no tiene su propia contraseña separada, ¡su contraseña es la misma que la contraseña de inicio del usuario!
Establece una contraseña para el protector de pantalla.
1. Haga clic con el botón derecho en un área en blanco del escritorio y luego ejecute el comando "Propiedades" en el menú de acceso directo emergente para abrir el cuadro de configuración "Propiedades de pantalla".
2. Haga clic en la pestaña "Protector de pantalla", luego seleccione el protector de pantalla que desee en el cuadro de lista "Protector de pantalla" y marque la opción "Proteger con contraseña".
3. Haga clic en el botón "Cambiar" para abrir el cuadro de diálogo "Cambiar contraseña", ingrese la contraseña dos veces y luego haga clic en el botón "Aceptar" para cerrar el cuadro de diálogo "Cambiar contraseña".
4. Haga clic en el botón "Configuración" para realizar la configuración adecuada para las funciones relacionadas del protector de pantalla: en el cuadro "Esperar", establezca el tiempo para que el sistema inicie automáticamente el protector de pantalla después de que la computadora no se utiliza (generalmente puedes elegir 5 minutos).
5. Haga clic en Aceptar para guardar la configuración y cerrar el cuadro de configuración Propiedades de pantalla.
Esto logra el propósito de establecer una contraseña para el salvapantallas. Después de eso, siempre que deje la computadora (es decir, no la opere) durante 5 minutos, el sistema iniciará automáticamente el protector de pantalla. Cuando el usuario mueve el mouse o toca el teclado para volver al estado de trabajo normal, el sistema abrirá un cuadro de confirmación de contraseña y solo se podrá devolver la contraseña correcta al sistema. Los usuarios que no conozcan la contraseña no podrán ingresar al estado de trabajo, protegiendo así la seguridad de los datos. Cabe señalar que algunos protectores de pantalla mal diseñados no bloquean la combinación de teclas Ctrl+Alt+Supr del sistema. Los usuarios ilegales pueden cerrar estos protectores de pantalla a la fuerza presionando las teclas Ctrl+Alt+Supr, perdiendo así sus funciones de protección debidas.
Para determinar si un protector de pantalla bloquea la combinación de teclas Ctrl+Alt+Supr, puede utilizar el siguiente método: establezca una contraseña y actívela, luego mueva el mouse para abrir el cuadro de confirmación de contraseña y luego presione Ctrl+Alt+Supr. . Si aparece el cuadro de diálogo "Cerrar programa", significa que el programa no está bloqueado por las teclas Ctrl + Alt + Supr y no se puede utilizar. Si el cuadro de diálogo "Cerrar programa" no aparece, significa que el programa; Ha bloqueado las teclas Ctrl+Alt+Supr y se puede utilizar de forma segura.
Hay otra pregunta. El protector de pantalla no se iniciará automáticamente hasta 1 minuto después de que el usuario se vaya como mínimo, ¡por lo que hay una diferencia horaria! La solución es abrir el subdirectorio del sistema de Windows 98, buscar el protector de pantalla correspondiente (archivo *.SCR), arrastrarlo al escritorio, seleccionar el comando "Crear acceso directo en la ubicación actual" en el menú emergente y crear un acceso directo. para estos salvapantallas en el acceso directo del escritorio. Luego, haga doble clic en este acceso directo cuando esté lejos de la computadora para iniciar rápidamente el protector de pantalla.
Además, al utilizar la función de protección con contraseña del protector de pantalla, también puede permitir que Windows 98 ejecute automáticamente el protector de pantalla tan pronto como se inicie y luego ingresar la contraseña para iniciar la computadora. Pero esta función nunca se puede realizar a través del grupo de programas "Inicio" de Windows 98 (todos los programas en el grupo de programas "Inicio" de Windows 98 se pueden omitir presionando la tecla Ctrl al inicio, por lo que no se puede iniciar la función de protector de pantalla). Sólo modificando los datos del registro puede asegurarse de que la configuración sea infalible. Los pasos específicos son los siguientes:
1. Ejecute el comando regedit,
2. Expanda HKEY_Local_Machine\Software\Microsoft\windows\Current Version\Running Branch.
3. Cree un nuevo valor de cadena llamado "Confirmación de contraseña" en la clave principal en ejecución.
4. Haga doble clic en la cadena de confirmación de contraseña recién creada para abrir el cuadro de diálogo de edición de cadena.
5. Ingrese el nombre y la ruta del protector de pantalla correspondiente en la columna "Palabra clave" del cuadro de diálogo "Editar cadena".
Con esta configuración, el protector de pantalla se ejecutará automáticamente cada vez que se inicie Windows 98 (usar la tecla Ctrl para omitir el programa de inicio y presionar Ctrl+Alt+Supr para forzar el apagado del sistema es inútil), y solo se puede utilizar después de ingresar la contraseña, lo que garantiza la seguridad del sistema.
Desactiva la función de funcionamiento automático del CD.
La función de ejecución automática del CD puede causar problemas. Windows 98 tiene la función de ejecutar CD automáticamente. Cuando se inserta un CD en la unidad óptica, se reproduce automáticamente y cuando un CD viene con AUTORUN. Después de insertar el archivo INF en el directorio raíz, el CD también se ejecutará automáticamente. La función de protector de pantalla de Windows 98 no prohíbe la función de ejecución automática del CD, es decir, incluso bajo el control de la contraseña del protector de pantalla, después de que el usuario inserta el CD que contiene AUTORUN, el archivo INF está en el directorio raíz. y el sistema seguirá ejecutándose automáticamente. Esto les da a los atacantes maliciosos la oportunidad de aprovecharlo (se dice que hay un CD de ejecución automática diseñado específicamente para descifrar la contraseña del protector de pantalla en el mercado. Después de insertar el CD, el El sistema analizará y descifrará automáticamente la contraseña para la función de protector de pantalla y luego escribirá la contraseña en el disquete. Luego…). Por lo tanto, la función de ejecución automática de la unidad óptica debe desactivarse para que el protector de pantalla pueda desempeñar realmente el papel que le corresponde en la protección de la seguridad. Para desactivar la función de operación automática del CD, puede seguir los siguientes pasos:
1. Haga clic en el icono "Mi PC" y luego ejecute el comando "Propiedades" en el menú contextual emergente para. Abra el cuadro de configuración "Propiedades del sistema".
2. Haga clic en la pestaña Administrador de dispositivos.
3. Expanda la rama CDROM y seleccione la unidad óptica utilizada por el usuario.
4. Haga clic en el botón "Propiedades" para abrir el cuadro de configuración de propiedades del disco.
5. Haga clic en la pestaña Propiedades.
6. Cancele la opción "Función de inserción automática".
7. Haga clic en el botón "Aceptar" dos veces para guardar la configuración y salir de todos los cuadros de diálogo.
Después de realizar los pasos anteriores, no importa quién utilice AUTORUN para insertar el disco. El archivo INF se coloca en el directorio raíz de la unidad de CD-ROM y el sistema no se ejecutará automáticamente.
(4).Restricciones a los derechos de los usuarios comunes
Por un lado, a estos usuarios se les deben dar los permisos adecuados en función de sus necesidades laborales, como encender el ordenador y abrirlo. aplicaciones correspondientes, copiar y eliminar sus propios archivos de datos, etc. , para garantizar que funcionen correctamente.
Por otro lado, para evitar que modifiquen el sistema y lo destruyan por completo, sus permisos deben estar restringidos. Por ejemplo, no se les permite usar algunas configuraciones en el panel de control para evitar modificaciones arbitrarias del sistema. No se les permite utilizar el editor de registro y no se les permite ocultar la partición del sistema donde se encuentra el archivo.
Los pasos para configurar permisos de usuario normal son los siguientes:
Inicie Windows 98. Después de que aparezca el cuadro de inicio de sesión de inicio, seleccione un usuario normal que necesite permisos restringidos, ingrese la contraseña correspondiente e ingrese al sistema como este usuario. Establezca contraseñas para administración de energía, protectores de pantalla y otros elementos de acuerdo con el proceso de superusuario, y luego imponga las restricciones necesarias a sus permisos según sea necesario (tenga en cuenta que diferentes usuarios comunes pueden tener diferentes permisos operativos debido a razones laborales, así que asegúrese de establecer permisos de acuerdo con Se aplicarán restricciones selectivas según las condiciones reales). Finalmente, notifique a los usuarios correspondientes la contraseña de inicio, la contraseña de administración de energía y la contraseña del protector de pantalla, y pídales que cambien estas contraseñas iniciales de forma independiente. Por lo tanto, también se han completado las restricciones de permisos de los usuarios correspondientes, y luego pueden operar la computadora normalmente dentro de los permisos restringidos. Las medidas para restringir los permisos de los usuarios normales incluyen principalmente:
Eliminar comandos y elementos relacionados del menú "Inicio".
Para evitar que los usuarios utilicen "Buscar", "Ejecutar" y otros comandos en el menú Inicio de Windows 98 para ejecutar algunas aplicaciones especiales, deben eliminarse utilizando los métodos adecuados:
Inicie la operación de la opción de favoritos en el menú:
1. Ejecute el comando Regedit
2 Expanda HKEY usuario actual\software\Microsoft\windows\actual version\policy\. rama exploradora.
3. Cree un nuevo valor DWORD llamado NoFavoritesMenu bajo la clave principal del Explorador, haga doble clic en el valor y cambie el valor de la clave de 0 a 1 en el cuadro de diálogo "Editar valor DWORD".
4. Haga clic en "Aceptar" para cerrar el cuadro de diálogo "Editar valor DWORD", reinicie Windows 98 y la opción "Favoritos" en el menú "Inicio" desaparecerá.
Funcionamiento de la opción "Archivo" en el menú "Inicio":
Cree un nuevo valor DWORD llamado "NoRecentDocsHistory" bajo la clave principal del Explorador y cambie su valor a 1. luego "El contenido del menú "Documentos" no se puede modificar; cree un nuevo valor DWORD llamado "ClearRecentDocs OnExit" bajo la clave principal del Explorador y cambie su valor a 1. Luego, cada vez que salga del sistema, Windows 98 borrará automáticamente el historial en el menú Documentos Cree un nuevo valor binario llamado "Menú NoRecentDocs" en la clave principal del Explorador y modifique su valor a "0100000".
Funcionamiento de la opción "Ejecutar" en el menú "Inicio":
Usando el mismo método anterior, cree un nuevo valor DWORD llamado "NoRun" bajo la clave principal del Explorador y agregue Modifique su valor a 1, luego el comando "Ejecutar" desaparecerá del menú "Inicio" de Windows 98.
Funcionamiento de la opción "Configuración" en el menú "Inicio":
Utilice el mismo método anterior, cree un nuevo valor binario llamado "NoSetFolders" bajo la clave principal del Explorador. y agréguelo. Si el valor se cambia a "01 00 00 00", el submenú "Configuración" desaparecerá del menú "Inicio" de Windows 98, cree un nuevo valor binario llamado "NoSetTaskbar" bajo la clave principal del Explorador, y modifique su valor a "0100000", no podrá configurar las propiedades de la barra de tareas de Windows 98 (después de configurar el valor binario "NoSetFolders", el menú "Configuración" de Windows 98 ya no existe. Sin embargo, aún puede configurar Windows 98 barra de tareas haciendo clic derecho y ejecutando el comando "Propiedades" para abrir el cuadro de diálogo de propiedades de la barra de tareas, que obviamente no puede cumplir con los requisitos de cerrar las propiedades de la barra de tareas, y después de configurar este parámetro, el método de hacer clic derecho en la barra de tareas tampoco será válido) .
Funcionamiento de la opción "Buscar" en el menú "Inicio":
Utilice el mismo método anterior, cree un nuevo valor DWORD llamado "NoFind" bajo la clave principal del Explorador. y configúrelo. Si el valor se cambia a 1, el submenú "Buscar" en el menú de inicio desaparecerá.
Funcionamiento de la opción "Apagar sistema" en el menú "Inicio":
Utilice el mismo método anterior, cree un nuevo valor DWORD llamado "NoClose" en el Explorador principal y modifique su valor a 1, el comando "Apagar sistema" desaparecerá del menú inicio.
Funcionamiento de la opción de cierre de sesión en el menú inicio:
Utilice el mismo método anterior, cree un nuevo valor binario llamado "NoLogOff" bajo la clave principal del Explorador y modifique su valor. es "01 00 00 00", el comando "Cerrar sesión" desaparecerá del menú Inicio de Windows 98.
Cancelar la configuración del entorno del usuario:
Utilice el mismo método anterior, cree un nuevo valor binario llamado "NoSaveSettings" bajo la clave principal del Explorador y modifique su valor a " 01 00 00 00”. Después de eso, cada vez que salga de Windows 98, el sistema no guardará la configuración del entorno del usuario.
Después de la configuración anterior, se pueden satisfacer las necesidades de diferentes usuarios.
Ocultar aplicaciones del menú Inicio
Para los usuarios habituales, puede ser necesario evitar que utilicen determinadas aplicaciones. En este momento, se deben utilizar los siguientes métodos para ocultar aplicaciones en el menú Inicio de Windows 98:
1. Haga clic derecho en el menú Inicio y ejecute el comando Abrir en el menú contextual emergente para abrir. Ventana de la carpeta del menú Inicio.
2. Busque el acceso directo de la aplicación que desea ocultar en la ventana de la carpeta "Menú Inicio".
3. Haga clic derecho en el acceso directo y luego ejecute el comando "Propiedades" en el menú emergente de acceso directo para abrir el cuadro de configuración de propiedades del acceso directo correspondiente.
4. Marque la opción "Ocultar" y haga clic en el botón "Aceptar" para cerrar todos los cuadros de diálogo.
Después, estos accesos directos ocultos desaparecerán del menú "Inicio" de Windows 98, logrando así una cierta confidencialidad (estos accesos directos se pueden volver a mostrar después de eliminar el atributo oculto).
Eliminar íconos del sistema, como "Mis sitios de red"
Según algunas necesidades especiales, es posible que a los usuarios comunes se les prohíba el uso de "Mis vecinos", "Mis documentos", "Mis Vecindarios" y "Mis documentos" en el escritorio. Iconos del sistema como la "Papelera de reciclaje", pero no se pueden eliminar mediante métodos convencionales. Para hacer esto, puede realizar los siguientes pasos:
1. Ejecute el editor de registro Regedit para abrir el registro.
2. Expanda la clave principal HKEY_Local_Machine\Software\Microsoft\Windows\Current Version\Explorer\Desktop\Namespace del registro.
3. En este punto, puede ver ramas como "Mi ubicación", "Mis documentos" y "Papelera de reciclaje" de la clave principal del espacio de nombres. Al eliminar estas ramas, se eliminarán los iconos del sistema correspondientes en el escritorio.
Ocultar el icono de la unidad en la interfaz gráfica.
Para evitar la destrucción por parte de usuarios comunes, esperamos ocultar particiones de disco (como la unidad C), unidades ópticas, unidades de disquete, etc. La ubicación donde se almacenan los archivos del sistema. Por lo tanto, puede realizar las siguientes operaciones:
1. Ejecute el editor de registro Regedit para abrir el registro.
2. Expanda la rama "HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Policy\Explorer" del registro.
3. Haga clic derecho en un espacio en blanco en el escritorio y luego ejecute el comando "Valor binario" en el submenú "Nuevo" del menú contextual para crear un valor binario llamado "NoDrives". Este valor binario ("NoDrives") se utiliza para establecer si se ocultan las unidades. Consta de cuatro bytes binarios (el valor predeterminado es 00 00 00 00) y cada bit de cada byte corresponde a una letra de unidad de disco. Cuando un bit es 1, el icono de la unidad correspondiente en Explorer y Mi PC está oculto.
El valor de la unidad se determina de esta manera: los valores de A~Z son 0 elevado a 25 en secuencia. Sume los valores de las unidades a deshabilitar y conviértalos a hexadecimal. , que es el valor clave de NoDrives. Si A, D y E están deshabilitados, es 1+8+16=25, que se convierte al número hexadecimal 19, y el valor de NoDrives se modifica a "1900000".
Una vez completada la operación anterior, el icono de la unidad de disco correspondiente desaparecerá de la interfaz gráfica de Windows 98, en el Explorador, Mi PC y el cuadro de diálogo para abrir y cerrar archivos relacionados, o en otros complementos No se puede encontrar ningún rastro de estas particiones de disco ocultas en los administradores de archivos (como Windows Commander, etc.). ), satisfaciendo así la necesidad de evitar que los usuarios normales dañen los archivos del sistema. Al mismo tiempo, no pueden utilizar ningún programa externo (no se puede acceder a la unidad óptica ni a la unidad de disquete, y la función de funcionamiento automático de la unidad óptica está prohibida. ¿Pueden instalar y ejecutar otros programas?), lo que protege la seguridad del bien el sistema.