提高Windows7安全性的几种办法
- 格式:doc
- 大小:27.00 KB
- 文档页数:3
Windows 7安全审核策略是Windows操作系统中一项重要的安全功能,它通过对系统中的操作进行记录和审核,从而发现潜在的安全威胁,保护系统的安全性和稳定性。
安全审核策略包括了多个方面,如文件审核、注册表审核、网络访问审核等。
这些审核策略通过对相关对象的状态、操作等信息进行记录和分析,及时发现异常行为和潜在的安全风险,从而采取相应的措施进行防范和应对。
在Windows 7中,安全审核策略可以通过系统日志、应用程序日志、安全日志等途径进行记录和查看。
这些日志文件包含了系统运行过程中产生的各种信息,包括系统事件、应用程序事件、安全事件等。
通过对这些日志文件的分析,可以了解系统的运行状态、安全状况以及潜在的安全威胁。
在Windows 7安全审核策略中,管理员可以根据需要配置不同的审核策略,包括审核级别、审核对象、审核时间等。
通过合理的配置,可以提高系统的安全性,减少潜在的安全风险。
同时,管理员还可以根据实际情况对审核策略进行调整和优化,以提高系统的性能和效率。
在实施Windows 7安全审核策略时,需要注意以下几点:1. 确保系统日志、应用程序日志、安全日志等日志文件的完整性和准确性,以便进行有效的分析和判断。
2. 定期对日志文件进行检查和分析,及时发现潜在的安全威胁和异常行为,采取相应的措施进行防范和应对。
3. 合理配置审核策略,避免过度审核和资源浪费,同时确保系统的稳定性和性能。
4. 定期更新和升级系统补丁和安全软件,以保持系统的安全性和稳定性。
总之,Windows 7安全审核策略是保护系统安全的重要手段之一,通过合理的配置和实施,可以提高系统的安全性、减少潜在的安全风险,同时提高系统的稳定性和性能。
提高电脑速度您是否确信已达到电脑的最佳性能?无论运行的是 Windows Vista 还是 Windows 7,尝试以下提示都可以使电脑速度再提高一些。
您需要有:Windows 7 或 Windows Vista限制启动时运行的程序的数量电脑启动时会自动加载许多程序,这会非常影响性能。
若要像专业人员一样管理这些程序,请了解如何全面查看运行了哪些程序:1. 单击“开始”按钮,在搜索框中键入 System Configuration,然后在结果列表中单击“系统配置”。
系统配置”对话框2. 单击“启动”选项卡。
设置为在启动时运行的程序是通过复选标记指示的。
清除所有不必要的程序的复选框就可以禁用这些程序,不过请确保仅禁用您熟悉的程序。
如果没有把握,请勿清除复选框。
删除,删除,删除全新状态的计算机运行速度很快。
这意味着,最好卸载所有不使用的程序。
删除试用软件、受限版本和从不使用的所有其他程序,等等。
防病毒软件?只试一下。
您始终需要保障安全的程序,但是请确保仅运行一个最新的程序。
卸载软件:1. 单击“开始”按钮,然后单击“控制面板”。
2. 在“程序”下,单击“卸载程序”。
(如果未看到此页,请将右上角的“查看方式”选项更改为“类别”。
)在控制面板中卸载程序3.单击要删除的程序,然后单击“卸载”。
不要同时运行较多程序如果电脑在您工作时运行缓慢,请检查运行的程序的数量。
所有程序都会占用系统内存,这会对性能产生严重影响。
在某些情况下,运行某个程序的多个实例(如几个打开的电子邮件)或多个版本的程序类型(多个防病毒程序)可能会耗尽内存。
立刻回复并关闭邮件,仅保持当前工作必需的程序处于打开状态—您会发现速度得到提升。
经常使用 ReadyBoost建议您关闭不使用的程序本无可厚非,但是现在不使用并不意味着 10 分钟后也不使用。
解决办法是ReadyBoost,这是一种十分有用的功能,可以利用闪存卡或 USB 存储设备上的额外空间来提高电脑运行速度。
Windows7系统在安全方面的3个功能在网络购物盛行的今日,网上交易频繁,计算机网络安全显得越来越主要。
Windows7作为微软新一代操作系统,全新界面,更加人性化的功能让操作更基本,特别是在安全方面比以往系统更加稳定可靠。
一、Windows7系统中的“用户账户控制安全功能用户账户控制(UAC)最初是在Windows Vista 中引入的新安全功能,有助于预防有害程序对计算机实行修改,可用来防备黑客或恶意软件的攻击。
当程序欲对计算机执行主要修改时,UAC即会通知用户,并询问是否执行修改(如图1)。
图1现在,这项功能在Windows7中得到了进一步改良,更加灵活,特别是具有维护权限的账户能够调整配置来控制UAC 通知频率,以降低其产生的干扰次数,更加人性化。
二、Windows7系统中的防火墙自从Vista 开始,微软就针对Windows防火墙功能实行完备和改良,其功能不再像xp那样基本了。
Windows防火墙在Windows7中得到了进一步改良,已成为系统的一道安全保证,在默认情况下会启用,功能更灵活并更易于运用(如图2)。
图2Windows7中,用户可针对每个网络配置文件(家庭、办公室和公共场所)微调所需的保卫和通知功能,能够为不一样的网络环境提供量身定制的保卫。
并且无论为配置文件挑选何种级别的保卫,都能够在各配置文件之间实行轻轻松松的切换,方便许多(如图3)。
图3在Windows防火墙高级配置中,用户还能够准许准则实行细致定制,如端口、协议、安全连接及作用域等等增强网络安全的策略。
三、Windows7中的备份和还原功能备份和还原功能同样在Windows7中得到进一步改良,可为用户主要的私人文件建立安全副本,始终能够针对最坏情况做好准备(如图4)。
图4在Windows7系统中,用户能够挑选要备份的内容,如文件夹、库甚至驱动器,系统都可根据挑选的随意计划实行备份防患于未然。
若用的是Windows7专业版或旗舰版,用户还能够挑选将文件备份到网络上(如图5)。
让win7尽量使用物理内存的方法全文共四篇示例,供读者参考第一篇示例:随着电脑硬件性能的提升和软件功能的增加,对内存的需求也越来越高。
尤其是在使用操作系统为Windows 7的电脑上,如何让系统尽量使用物理内存,提高运行效率,成为了许多用户关注的问题。
下面就为大家介绍一些让Windows 7尽量使用物理内存的方法。
一、升级内存要让Windows 7尽量使用物理内存,最直接的方法就是升级内存。
内存容量的大小直接影响系统运行的速度和效率。
通常来说,Windows 7的最低内存要求为1GB,推荐内存为2GB或以上。
如果你的电脑内存较低,那么升级内存是最有效的提高系统运行效率的方式。
可以选择适合自己电脑的内存条进行升级。
二、优化系统设置可以通过调整Windows 7的一些系统设置,让系统更加主动地使用物理内存。
可以打开“高级系统设置”中的“性能”选项卡,将性能设置调整为“优先处理程序”。
在“资源监视器”中的“存储”选项卡可以查看系统当前内存使用情况,可以根据需要对系统进行调整。
三、关闭不必要的后台程序在Windows 7中,有许多后台程序会占用系统资源,导致内存不足。
关闭这些不必要的后台程序是让系统更好地利用物理内存的有效方法。
可以通过“任务管理器”来查看哪些程序在后台运行并关闭它们,或者通过系统设置中的“启动”选项卡禁止一些开机自启的程序。
五、升级驱动程序升级驱动程序也是让系统更好地利用物理内存的方法之一。
驱动程序是系统与硬件设备之间的桥梁,如果驱动程序过时或者不兼容,会影响系统运行效率。
及时升级驱动程序可以提高系统性能,让系统更好地利用物理内存。
让Windows 7尽量使用物理内存,可以通过升级内存、优化系统设置、关闭不必要的后台程序、使用虚拟内存以及升级驱动程序等方法来提高系统运行效率。
希望以上方法可以帮助大家更好地利用物理内存,提高系统运行效率。
第二篇示例:在使用Windows 7操作系统时,很多用户可能会遇到电脑运行缓慢、卡顿等问题,这些问题往往与系统内存的使用情况有关。
Windows 7 共享组策略什么是共享组策略?共享组策略是Windows操作系统中的一种功能,它允许系统管理员通过集中管理的方式来配置和控制用户和计算机的行为。
通过共享组策略,管理员可以在整个网络中应用一致的安全策略,提高系统的安全性和管理效率。
共享组策略的作用共享组策略的作用主要体现在以下几个方面:1.安全性增强:共享组策略可以帮助管理员设置密码策略、用户权限、网络访问控制等,从而提高系统的安全性。
例如,管理员可以通过共享组策略要求用户定期更改密码、设置密码复杂度要求,限制用户对系统的访问权限等。
2.配置一致性:通过共享组策略,管理员可以将一致的配置应用于整个网络中的计算机和用户。
这样可以确保所有计算机和用户都遵循相同的配置要求,减少了人工配置的工作量,提高了管理效率。
3.简化管理:共享组策略可以集中管理网络中的计算机和用户,管理员可以通过集中的管理控制台来配置和监视所有计算机和用户的行为。
这样可以减少管理员的工作量,简化了管理过程。
4.资源访问控制:共享组策略可以帮助管理员控制用户对共享资源的访问权限。
管理员可以通过共享组策略限制用户对某些共享文件夹、打印机等资源的访问权限,提高了资源的安全性和管理效率。
配置共享组策略要配置共享组策略,可以按照以下步骤进行操作:1.打开组策略编辑器:打开“开始”菜单,输入“gpedit.msc”并按下回车键,即可打开组策略编辑器。
2.选择要配置的组策略:在组策略编辑器中,可以选择计算机配置或用户配置,然后选择相应的策略进行配置。
3.配置组策略设置:在选择的组策略下,可以配置各种设置,如密码策略、安全选项、软件安装等。
双击策略项,可以修改其设置。
4.应用组策略:配置完组策略后,可以通过以下方式应用组策略:–对于计算机配置,可以在组策略编辑器中直接应用或通过命令行工具“gpupdate /force”强制更新策略。
–对于用户配置,可以在用户登录时自动应用或通过命令行工具“gpupdate /force”强制更新策略。
设置windows7安全策略,以保证电脑安全Windows 7安全策略是Microsoft管理控制台的一个组成单元,通过组策略可以设置各种软件、计算机和用户策略。
下面是店铺跟大家分享的是设置windows 7 安全策略,以保证电脑安全,欢迎大家来阅读学习。
设置windows 7 安全策略,以保证电脑安全工具/原料笔记本电脑windows 7 操作系统方法/步骤(启动本地组策略编辑器)1.单击“开始”按钮,弹出“开始’’菜单,在搜索框中输入gpedit.msc,单击显示结果中的“确定”2.此时,即可启动本地组策略编辑器,如下图所示。
禁用计算机设置和用户设置1.在“本地组策略编辑器”窗口中右击左窗格的“本地计策略”选项,在弹出的快捷菜单中选择“属性“选项,如下图所示。
2.在弹出的“本地计算机策略属性”对话框中“禁用计算机配置设置”和“禁用用户配置设置,单击确定按钮,如下图。
(禁止编辑注册表)在“本地组策略编辑器”窗口的左窗格中依次选择“本地计算机策略”|“用户配置”|“管理模板”|“系统选项,在右窗格中双击“阻止访问注册表编辑工具”选项,如下图所示。
在弹出的“阻止访问注册表编辑工具”窗选中“已启用”单选按钮,如下图所示。
单击“确定”按钮,即可完成操作。
(隐藏并禁止用户访问分区)在“本地组策略编辑器”窗口的左窗-依次选择“本地计算机策略”|“用户配置”|“管理模板”l“Windows组件”|“Windows资源管理器”选项,在右窗格中双击“隐藏‘我的电脑’中的这些指定的驱动器”选项,如上所示操作在弹出的窗口中选中“已启用”单选按钮,并在其下方的“选择下列组合中的一个”下拉列表中选择“仅限制驱动器C”选项,单击“确定”按钮即可,如上所示操作(关闭自动播放功能)打开“本地组策略编辑器”窗口,依次选择“本地计算机策略”l“计算机配置”|“管理模板|“Windows组件”|“自动播放策略”选项,在右窗格中双击“关闭自动播放”选项,如下图所示。
Windows7 安全策略的原理及应用众所周知电脑的安全一向是人们所无比关心的一个问题,而windows7在这一方面有了革命性的创举,让我们的电脑更加安全,同时也让我们用户的信息有更加可靠的载体。
下面我们就让一起来看一下windows7的安全特性吧!一、UAC(用户账户控制)基本上只要是windows7的用户都比较熟悉的一个安全策略应该就是用户账号控制了吧。
UAC(用户账户控制)是windows中vista 的首创,但是vista中得的UAC的功能真的有点不给力的。
在Vista中得UAC有着非常强大的阻止未经许可操作的能力,它会将计算机中得可疑进程全部排除在内核之外,只有获得了用户许可后的进程才能够运行,这大大降低了vista的方便程度,让许多用户对这个安全功能嗤之以鼻。
经过微软公司的改良,windows7上的UAC终于横空出世了。
Windows7在保障计算机系统安全性的前提下,尽量减少了UAC的弹出提示框的次数,从而提高了系统操作的流畅性,真正让用户接受了这个有些麻烦却又非常安全的安全功能。
可以说windows7的UAC真正的让一个比较先进的安全技术实现了大众化。
要启用UAC首先你要打开控制面板,打开其中的用户账户和家庭安全,点添加或删除账户。
这时候如果你是管理员,你就可以用管理员权限在新添加的账户中任意授权新建的这个账户的权限,当然管理员账户与其它账户都可以设置密码,在众多的账户中切换时都需要密码。
所谓的管理员账户与添加的任意账户,看到的操作页面都是一模一样的,差别就在于管理员,也就是计算机的实际拥有者可以查看计算机中的所有内容,而其它账户就只可以查看管理员所给予的权限范围之内的内容。
因此这个功能可以很好的保护计算机用户的隐私,我想给你看什么,你才能看什么。
所以,可以说UAC是windows7安全体系的重要组成部分,也是用户接触最频繁的一个安全功能。
二、Bitlocker(磁盘锁)Bitlocker驱动器加密技术也是早在vista中就已经使用的技术了,但在windows7中才真正的为人们所熟识。
windows7实验报告总结Windows 7实验报告总结一、引言Windows 7作为微软发布的操作系统,曾经是许多计算机用户最常使用的操作系统之一。
在这个实验报告总结中,我将对Windows 7这个操作系统进行一些总结和评价。
通过实验的实际操作,我对Windows 7的性能、可靠性、用户界面等方面进行了深入研究和体验。
二、性能作为一个操作系统,性能是其最为重要的指标之一。
在实验中,我研究了Windows 7的启动速度、响应速度和资源占用情况。
首先,Windows 7的启动速度相对较快,对于一般的计算机用户来说,可以快速进入到操作系统的桌面。
其次,Windows 7的响应速度非常迅捷,几乎没有延迟感。
最后,Windows 7在资源占用方面显示出优秀的表现,它能够合理利用计算机的性能,确保运行各种应用程序时不会出现卡顿现象。
三、可靠性在实验中,我也测试了Windows 7的可靠性。
通过长时间运行多个应用程序和进行多任务操作的实验,我发现Windows 7表现出良好的稳定性和可靠性。
它能够在长时间的高负载运行下保持稳定,并且不会出现系统崩溃或死机的情况。
这对于需要长时间进行工作的用户来说是非常重要的。
四、用户界面Windows 7的用户界面给我留下了深刻的印象。
它采用了直观、简洁的设计风格,使得用户可以轻松上手。
与此同时,Windows 7还引入了一些新的用户界面功能,例如任务栏的改进和窗口管理工具等。
这些功能提高了用户的工作效率,使得用户可以更加便捷地管理和切换应用程序。
五、应用程序兼容性在实验中,我还测试了Windows 7的应用程序兼容性。
通过运行一些常用的应用程序和游戏,我发现绝大部分应用程序都能够在Windows 7上正常运行。
然而,少数应用程序可能存在一些兼容性问题,需要进行额外的设置或者安装补丁。
尽管如此,总体来说,Windows 7的应用程序兼容性还是非常出色的。
六、安全性在实验过程中,我也关注了Windows 7的安全性。
1、开始——控制面板——键盘——速度——重复延迟——拉到最短。
2、开始——控制面板——鼠标——指针选项——移动——拉到最快。
3、开始——控制面板——日期和时间——Internet时间——修改设置——与Internet时间服务器同步——前边的勾去掉。
4、开始——控制面板——系统——远程设置——远程——允许远程协助链接这台计算机——前边的勾去掉。
5、系统保护——配置——关闭系统保护——还原点“删除”。
6、高级——启动和故障修复——系统失败——下面的两个勾都去掉。
如果是双系统,可以在这里选择哪个系统作为默认启动项,时间一般设置为3——5秒。
7、开始——控制面板——系统——性能信息和工具——高级工具——在这里可以看到很多选项,我最常用的是最后一项:生成系统健康报告——从这里可以看出系统存在的各种问题。
8、开始——运行——输入“msconfig”回车——引导——高级选项——CPU数选择2(双核选2,四核选4)。
系统技巧:(此部分操作需谨慎……)关闭IE8 源IE8选项-内容-源和网页快讯打开-里面的勾全去掉,世界安静了关闭涉及隐私内容的记录在超级任务栏的程序你鼠标右键点上去会有你打开文件的记录或者看过的***记录还有在我的电脑里搜索记录也会被保存下来隐私方面不太好,关闭这个记录功能运行输入gpedit.msc”,然后单击“确定”按钮。
打开“本地组策略编辑器”窗口后,依次展开“用户配置→管理模板→开始菜单和任务栏”,在后面出现的“设置”页面中,双击“不保留最近打开文档的历史”,在弹出选项列表后,选择“已启用”(默认为未配置),最后单击“确定”按钮即可运行”框中输入“gpedit.msc”,打开“本地组策略编辑器”窗口,依次打开“用户配置→管理模板→Windows组件→Windows资源管理器”,在右侧窗格中找到“在Windows资源管理器搜索框中关闭最近搜索条目的显示”项目,双击打开属性窗口,在这里选择“已启用”,确认之后即可生效,以后就再也不会自动保存搜索记录了。
微软在2009年10月正式发布Windows 7(以下简称为Win7),在2010年2月又正式推出了SP1。
根据微软的惯例,SP1的发布意味着Win7已经是一个成熟的操作系统了。
不过,根据电脑报编辑部一项读者调查表明;现阶段使用Windows XP(以下简称为WinXP)用户的比例仍然高达95%!为什么已经成熟的Win7仍然不被大家接受?对Win7系统的不了解,是很多人迟迟不肯升级系统的主要原因。
因此我们决定组织一个介绍Win7系列的专题文章,让读者们认识Win7、了解Win7、用好Win7。
拒绝各种“门”我有安全部队现实生活中各种“门”事件不断地发生,也不断地在网络上造就一个又一个安全热点。
而Win7就为我们提供了强有力的安全部队保护我们的系统和数据安全。
经常遇到恶意软件的骚扰——快使用安全管家UAC其他人的U盘可能有病毒——用组策略让系统只认自己的U盘不想安装指定的软件——组策略为你挡掉所有烦恼电脑中有极为重要的文件怕泄漏——两种加密方式保证数据安全上网和共享担心安全隐患——Win7的网络安全组件很给力安全管家——UAC重要程度:★★★★★安全特性:未授权程序不能自动运行设置地点:开始菜单的搜索栏中输入“UAC”,得到设置位置“更改用户账户控制设置”在WinXP时代,如果我们以管理员身份登录系统(这恰是很多用户的使用习惯),那么对系统的一切操作就拥有了管理员权限。
这样你一旦安装了捆绑危险程序的软件,或者访问包含恶意代码的网站,那么这些危险程序和恶意代码就可以以管理员身份运行,轻则造成系统瘫痪,重则造成个人隐私的泄露,很有可能又造成一个可怕的“XX门”事件。
为了堵住这些安全隐患,微软在Win7中新增了UAC(用户账户控制)组件来避免这种情况的发生。
在Win7中UAC组件默认开启的,这样即使你以管理员身份(非Adminstrator 账户,该账户在Win7中默认设置是“禁用”)登录系统,默认的仍然是“标准用户”权限,这样危险程序和恶意代码试图运行时,UAC就会自动对其拦截并弹出提示窗口,需要用户手动确认“是”才能够运行(如图1)。
五个Windows 7安全功能系统的安全是个永远不变的话题。
随着网络的发展和计算机知识的普及,各类用户都提高了防范的意识。
微软的Vista系统标志着windows安全的巨大进步,而Windows 7则延续了这方面的改进,增加了一些新功能并加强了很多其他安全功能。
我们将从可以立即运用的功能开始,逐渐探讨这些安全功能。
1 帐号控制(UAC)系统默认的情况下,仅在程序作出改变时才会弹出UAC提示,用户改变系统设置时不会弹出提示。
Windows7下的UAC设置提供了一个滑块允许用户设置通知的等级,你可以选择以下4种选项:1.1 对每个系统变化进行通知这也就是Vista的模式,任何系统级别的变化(windows设置、软件安装等)都会出现UAC提示窗口。
1.2 仅当程序试图改变计算机时发出提示当用户更改windows设置(如控制面板和管理员任务时)将不会出现提示信息。
1.3 仅当程序试图改变计算机时发出提示,不使用安全桌面这与第2有些类似,但是UAC提示窗口仅出现在一般桌面,而不会出现在安全桌面。
这对于某些视频驱动程序是有用的,因为这些程序让桌面转换很慢,请注意安全桌面对于试图伪装响应的软件而言是一种阻碍。
1.4 从不提示,这也等于完全关闭UAC功能用户可以直接对UAC进行设置,以减少那些自己不想看到的通知窗口出现的频率。
总体来说Windows7下的UAC体验与Vista下的相比有了重大改进,需要用户点击的次数(默认设置)明显减少。
UAC的终极目标就是让用户能够控制系统的改变,并且减少弹出通知的次数以免干扰用户的体验。
2 多个有效防火墙配置文件从处理防火墙配置文件方面来看,windows 7提供了一个小但极其重要的改进。
Vista允许用户为公共、私人和域连接设置不同的防火墙配置文件。
私人网络可能是你的家庭无线网络,除了拥有正确的WEP或WPA密钥外,你不需要任何凭据登录,但是比起公共网络(例如咖啡店的无线网络),你会更加信任公共网络。
近一段时间,网络上最热门的莫过于10月23日发行的Windows 7操作系统。
相信在座的各位,也有不少正准备摩拳擦掌升级自己的爱机。
虽说和WinXP、Vista 相比,Windows7无论在性能还是操作人性化方面都有着不小提高,可在笔者眼中,这款貌似完美无缺的家伙还是有着很大提升空间的。
想不想让你的Windows 7更好用?下面就和笔者一道,花上10分钟为你的Windows 7加加油吧!一、“地址栏”入驻“任务栏”“全方位搜索”一直都是Windows 7的最大噱头,目的是让使用者无论在任何位置,都能随手找到自己想要的东东。
然而实际使用中,笔者发现这个搜索并非万能!比如当我们正处于一组窗口包围下,如何才能更快速地打开某一网站或者桌面程序呢?恐怕绝大多数朋友都会选择先将窗口最小化,然后启动目标程序后再将它们恢复,可如此一来是不是太麻烦了!图1 启动“地址栏”其实笔者这里倒有一个小技巧,那就是右击任务栏空白处,勾选“工具栏”→“地址”复选框。
这时Windows 7将会在任务栏右侧生成一个地址条,除了可以让我们快速打开某一网站外,它还能够直接启动“我的电脑”、“控制面板”以及“特定文件夹(如C: 、D: 等)”,此外桌面程序也是没有问题的!图2 用它启动桌面程序,很方便吧!二、 MSN巧“回家”和很多聊天软件一样,WLM也能在点击界面“小叉号”后自动退至系统托盘。
然而当我们安装好Windows 7后,却发现无论怎样操作,这个家伙就是不肯进去。
一般来说类似情况大多是操作系统与软件出现不兼容所致(竟还是同一公司,汗!),我们只要耐心等待下一次升级版即可,可这升级版到底又会什么时候出现呢?编注:或许这是微软有意而为之,因为当你有MSN消息窗口的时候,便需要这熟悉的固定位置来体现了。
图3 WLM 2009也无法退至“托盘区”如果您也是一位心急的朋友,不妨试一试笔者这个方法。
那就是首先找到WLM的快捷方式,右击并选择“属性”→“兼容性”标签,然后勾选“以兼容模式运行这个程序”并将其设为“Windows Vista”,“确定”之后这个Bug便轻松搞定了。
提高Windows7安全性的几种办法
第一招:屏幕保护
在Windows中启用了屏幕保护之后,只要我们离开计算机(或者不操作计算机)的时间达到预设的时间,系统就会自动启动屏幕保护程序,而当用户移动鼠标或敲击键盘想返回正常工作状态时,系统就会打开一个密码确认框,只有输入正确密码之后才能返回系统,不知道密码的用户将无法进入工作状态,从而保护了数据的安全。
提示:部分设计不完善的屏幕保护程序没有屏蔽系统的“Ctrl+Alt+Del”的组合键,因此需要设置完成之后测试一下程序是否存在这个重大Bug。
不过,屏幕保护最快只能在用户离开1分钟之后自动启动,难道我们必须坐在计算机旁等待N分钟看到屏幕保护激活之后才能再离开吗?其实我们只要打开Windows安装目录里面的system子目录,然后找到相应的屏幕保护程序(扩展名是SCR),按住鼠标右键将它们拖曳到桌面上,选择弹出菜单中的“在当前位置创建快捷方式”命令,在桌面上为这些屏幕保护程序建立一个快捷方式。
此后,我们在离开计算机时双击这个快捷方式即可快速启动屏幕保护。
第二招:巧妙隐藏硬盘
在“按Web页”查看方式下,进入Windows目录时都会弹出一句警告信息,告诉你这是系统文件夹如果“修改该文件夹的内容可能导致程序运行不正常,要查看该文件夹的内容,请单击显示文件”,这时单击“显示文件”就可以进入该目录了。
原因是在Windows根目录下有desktop.ini和folder.htt两个文件作祟。
将这两个文件拷贝到某个驱动器的根目录下(由于这两个文件是隐藏文件,之前必须在文件夹选项中单击“查看”标签,选择“显示所有文件”,这样就可以看见这两个文件了)。
再按“F5”键刷新一下,看看发生了什么,是不是和进入Windows目录时一样。
接下来我们用“记事本”打开folder.htt,这是用HTML语言编写的一个文件,发挥你的想像力尽情地修改吧。
如果你不懂HTML语言也没关系,先找到“显示文件”将其删除,找到“修改该文件夹的内可能导致程序运行不正常,要查看该文件夹的内容,请单击显示文件”,将其改为自己喜欢的文字,例如“安全重地,闲杂人等请速离开”。
将“要查看该文件夹的内容,请单击”改为“否则,后果自负!”,接着向下拖动滑块到倒数第9行,找到“(file://%TEMPLATEDIR% wvlogo.gif)”这是显示警告信息时窗口右下角齿轮图片的路径,将其改为自己图片的路径,例如用“d:tupiantupian1.jpg”替换“//”后面的内容,记住这里必须将图片的后缀名打出,否则将显示不出图片。
当然,你还可以用像Dreamweaver、FrontPage这样的网页工具做出更好的效果,然后只要将原文件拷贝到下面这段文字的后面,覆盖掉原文件中“~”之间的内容就可以了。
*This file was automatically generated by Microsoft Internet EXPlorer 5.0 *using the file %THISDIRPATH%folder.htt.
保存并退出,按“F5”键刷新一下,是不是很有个性?接下来要作的就是用“超级兔子”将你所要的驱动器隐藏起来,不用重新启动就可以欣赏自己的作品了。
最后告诉大家一招更绝的,就是干脆将folder.htt原文件中“~”之间的内容全部删除,这样就会给打开你的驱动器的人造成一种这是一个空驱动器的假象,使其中的文件更安全。
第三招:禁用“开始”菜单命令
在Windows 2000/XP中都集成了组策略的功能,通过组策略可以设置各种软件、计算机和用户策略在某种方面增强系统的安全性。
运行“开始→运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确定”按钮即可启动Windows XP组策略编辑
器。
在“本地计算机策略”中,逐级展开“用户配置→管理模板→任务栏和开始菜单”分支,在右侧窗口中提供了“任务栏”和“开始菜单”的有关策略。
在禁用“开始”菜单命令的时候,在右侧窗口中,提供了删除“开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网上邻居”图标等策略。
清理“开始”菜单的时候只要将不需要的菜单项所对应的策略启用即可,比如以删除“我的文档”图标为例,具体操作步骤为:
1)在策略列表窗口中用鼠标双击“从开始菜单中删除我的文档图标”选项。
2)在弹出窗口的“设置”标签中,选择“已启用”单选按钮,然后单击“确定”即可。
第四招:桌面相关选项的禁用
Windows XP的桌面就像你的办公桌一样,有时需要进行整理和清洁。
有了组策略编辑器之后,这项工作将变得易如反掌,只要在“本地计算机策略”中展开“用户配置→管理模板→桌面”分支,即可在右侧窗口中显示相应的策略选项。
1)隐藏桌面的系统图标
倘若隐藏桌面上的系统图标,传统的方法是通过采用修改注册表的方式来实现,这势必造成一定的风险性,采用组策略编辑器,即可方便快捷地达到此目的。
若要隐藏桌面上的“网上邻居”和“Internet EXPlorer”图标,只要在右侧窗口中将“隐藏桌面上网上邻居图标”和“隐藏桌面上的Internet EXPlorer图标”两个策略选项启用即可。
如果隐藏桌面上的所有图标,只要将“隐藏和禁用桌面上的所有项目”启用即可。
当启用了“删除桌面上的我的文档图标”和“删除桌面上的我的电脑图标”两个选项以后,“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了。
如果在桌面上你不再喜欢“回收站”这个图标,那么也可以把它给删除,具体方法是将“从桌面删除回收站”策略项启用。
2)禁止对桌面的某些更改
如果你不希望别人随意改变计算机桌面的设置,请在右侧窗口中将“退出时不保存设置”这个策略选项启用。
当你启用这个了设置以后,其他用户可以对桌面做某些更改,但有些更改,诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。
第五招:禁止访问“控制面板”
如果你不希望其他用户访问计算机的控制面板,你只要运行组策略编辑器,并在左侧窗口中展开“本地计算机策略→用户配置→管理模板→控制面板”分支,然后将右侧窗口的“禁止访问控制面板”策略启用即可。
此项设置可以防止控制面板程序文件的启动,其结果是他人将无法启动控制面板或运行任何控制面板项目。
另外,这个设置将从“开始”菜单中删除控制面板,同时这个设置还从Windows资源管理器中删除控制面板文件夹。
提示:如果你想从上下文菜单的属性项目中选择一个“控制面板”项目,会出现一个消息,说明该设置防止这个操作。
第六招:设置用户权限
当多人共用一台计算机时,在Windows XP中设置用户权限,可以按照以下步骤进行:
1)运行组策略编辑器程序。
2)在编辑器窗口的左侧窗口中逐级展开“计算机配置→Windows设置→安全设置→本地策略→用户权限指派”分支。
3)双击需要改变的用户权限,单击“添加用户或组”按钮,然后双击想指派给权限的用户账号,最后单击“确定”按钮退出。
第七招:文件夹设置审核
Windows XP可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件,而审核文件和NTFS分区下的文件夹可以保证文件和文件夹的安全。
为文件和文件夹设置审核的步骤如下:
1)在组策略窗口中,逐级展开右侧窗口中的“计算机配置→Windows设置→安全设置→本地策略”分支,然后在该分支下选择“审核策略”选项。
2)在右侧窗口中用鼠标双击“审核对象访问”选项。
3)用鼠标右键单击想要审核的文件或文件夹,选择弹出菜单的“属性”命令,接着在弹出的窗口中选择“安全”标签。
4)单击“高级”按钮,然后选择“审核”标签。
5)根据具体情况选择你的操作:倘若对一个新组或用户设置审核,可以单击“添加”按钮,并且在“名称”框中键入新用户名,然后单击“确定”按钮打开“审核项目”对话框。
要查看或更改原有的组或用户审核,可以选择用户名,然后单击“查看/编辑”按钮。
要删除原有的组或用户审核,可以选择用户名,然后单击“删除”按钮即可。
6)如有必要的话,在“审核项目”对话框中的“应用到”列表中选取你希望审核的地方。
7)如果想禁止目录树中的文件和子文件夹继承这些审核项目,选择“仅对此容器内的对象和/或容器应用这些审核项”复选框。
注意:必须是管理员组成员或在组策略中被授权有“管理审核和安全日志”权限的用户可以审核文件或文件夹。
在Windows XP审核文件、文件夹之前,你必须启用组策略中“审核策略”的“审核对象访问”。
否则,当你设置完文件、文件夹审核时会返回一个错误消息,并且文件、文件夹都没有被审核。