機房遊戲防控技術總結

1、徹底封殺windowsxp自帶遊戲

學校機房不能玩遊戲首先在學生機上通過“添加/删除windows元件”删除windows自帶遊戲。

　　再選擇一台學生機，打開windows\inf檔案夾，找到其中的sysoc.inf檔案，這個檔案記錄的就是“添加/删除windows元件”中各元件的屬性。用任意一款文本編輯

　　使“遊戲”元件具有hide（隐藏）屬性，儲存檔案。此時再打開“添加/删除windows元件”，你會發現“附件與工具”中已經沒有了“遊戲”項，也就是說，學生沒有辦法再安裝windows自帶遊戲了。如果今後需要再安裝遊戲，将“hide”去掉恢複原句即可。

　　現在的學校機房一般都安裝有電子教室軟體，利用電子教室常用的“檔案分發”功能，将已經編輯好的sysoc.inf檔案發送到其他學生機的windows\inf檔案夾中替代原檔案，這樣就可以在整個機房全面封殺windows自帶遊戲。

　　通過修改sysoc.inf檔案中的相關語句，你還可以将“附件”中“備份”、“系統還原”、“磁盤壓縮”等不宜學生操作的windows元件全部解除安裝。

<a href="http://apps.hi.baidu.com/share/detail/32637112" target="_blank">http://apps.hi.baidu.com/share/detail/32637112</a>

"禁止使用閃存

出于某種特殊的原因，有些機關或公司不允許使用閃存。其實禁止使用閃存的方法較多，一般情況下可采用兩種方法，一種是BIOS設定，另一種是修改系統資料庫。

BIOS設定：進入BIOS設定，選擇“Integrated Peripherals”選項，展開後将USB選項的屬性設定為“Disabled”，即可禁用USB接口。需要說明的是，為了安全性，一定要給BIOS設定密碼。不過，通過上面的修改完全禁止了USB接口，也就是說各種USB接口的裝置均不能用了。

修改系統資料庫：打開系統資料庫編輯器，依次展開如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右側的窗格中找到名為“Start”的DWORD值，輕按兩下，在彈出的編輯對話框中，将數值修改為十六進制數值“4”。點“确定”按鈕并關閉系統資料庫編輯器，重新啟動計算機，設定即可生效。不過此法僅适用于Windows XP/2000/2003作業系統。

3、使用LINUX的IPTABLES做防火牆