|
目前很多单位和机房都还在使用Win2000，一来是因为机器配置低，不能安装WinXP，二来是由于单位使用的专用软件只能运行在Win2000下，要升级到WinXP没有这笔费用，所以下面我们就来谈谈Win2000网络中，如何保证共用电脑的安全，即防止别人删除你的硬盘文件，改变桌面、菜单、控制面板配置等等。如果你用的是WinXP可以参考本文，不过有些地方可能不适用。
一、保证共用电脑安全的方法
为了保证共用电脑的安全，我们采取的方法就是修改注册表，只要你修改注册表中的某些项，即可达到安全保密目的，如果你要修改局域网中的所有机器，建议你先修改一台机上的注册表，然后把该机上注册表存为一个文件，其他的机器利用该文件导入注册表中即可。注意:修改注册表前，一定要先备份注册表，如果改后系统出错，请用备份的注册表恢复。
二、系统安全
1、限制修改注册表
运行注册表编辑器Regedit(以下修改注册表操作都省略此步)，在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建项值DisableRegistryTools,
REG_DWORD类型,=1限制修改;=0允许修改。
2、桌面配置修改后永不保存
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下，新增项值NoSaveSettings,dword类型,=hex:01000000不保存;=0保存。
3、阻止ICQ服务器搜集你的信息
在HKEY_CURRENT_USER\Software\Mirabilis\ICQ\DefaultPrefs下，项值Auto
Update，默认=Yes,改为No
4、清理访问“网络邻居”后留下的字句信息
在HEKY_CURRENT_USER/Network/Recent下记录了一系列命令操作的信息，包含被访问机器的名字、访问过的应用程序及文件名等，把Recent的子项删除即可。
5、取消驱动器和系统目录默认共享、防范远程用户非法入侵
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下，新建项值AutoShareWks,
REG_DWORD类型,置为”3D0”;恢复驱动器和系统目录默认共享只要删除项值AutoShareWks即可。Win2000默认情况下，驱动器和系统目录是共享的，这很不安全。（待续）
|
