Windows系統的防黑經驗總結

　第一、螢幕保護

　　在Windows中啟用了螢幕保護之後，隻要我們離開計算機(或者不操作計算機)的時間達到預設的時間，系統就會自動啟動螢幕保護程式，而當使用者移動滑鼠或敲擊鍵盤想傳回正常工作狀态時，系統就會打開一個密碼确認框，隻有輸入正确的密碼之後才能傳回系統，不知道密碼的使用者将無法進入工作狀态，進而保護了資料的安全。

　　提示：部分設計不完善的螢幕保護程式沒有屏蔽系統的“Ctrl+Alt+Del”的組合鍵，是以需要設定完成之後測試一下程式是否存在這個重大Bug。

　　不過，螢幕保護最快隻能在使用者離開1分鐘之後自動啟動，難道我們必須坐在計算機旁等待N分鐘看到螢幕保護激活之後才能再離開嗎?其實我們隻要打開 Windows安裝目錄裡面的system子目錄，然後找到相應的螢幕保護程式(擴充名是SCR)，按住滑鼠右鍵将它們拖曳到桌面上，選擇彈出菜單中的 “在目前位置建立快捷方式”指令，在桌面上為這些螢幕保護程式建立一個快捷方式。

　　此後，我們在離開計算機時輕按兩下這個快捷方式即可快速啟動螢幕保護。

　　第二、巧妙隐藏硬碟

　　在“按Web頁”檢視方式下，進入Windows目錄時都會彈出一句警告資訊，告訴你這是系統檔案夾如果“修改該檔案夾的内容可能導緻程式運作不正常，要檢視該檔案夾的内容，請單擊顯示檔案”，這時單擊“顯示檔案”就可以進入該目錄了。

　　原因是在Windows根目錄下有desktop.ini和folder.htt兩個檔案作祟。将這兩個檔案拷貝到某個驅動器的根目錄下(由于這兩個檔案是隐藏檔案，之前必須在檔案夾選項中單擊“檢視”标簽，選擇“顯示所有檔案”，這樣就可以看見這兩個檔案了)。再按“F5”鍵重新整理一下，看看發生了什麼，是不是和進入Windows目錄時一樣。

　　接下來我們用“記事本”打開folder.htt，這是用HTML語言編寫的一個檔案，發揮你的想像力盡情地修改吧。

　　如果你不懂HTML語言也沒關系，先找到“顯示檔案”将其删除，找到“修改該檔案夾的内可能導緻程式運作不正常，要檢視該檔案夾的内容，請單擊顯示檔案”，将其改為自己喜歡的文字，例如“安全重地，閑雜人等請速離開”。　　将“要檢視該檔案夾的内容，請單擊”改為“否則，後果自負!”，接着向下拖動滑塊到倒數第9行，找到“(file：//%TEMPLATEDIR%\ wvlogo.gif)”這是顯示警告資訊時視窗右下角齒輪圖檔的路徑，将其改為自己圖檔的路徑，例如用“d：\tupian\tupian1.jpg” 替換“//”後面的内容，記住這裡必須将圖檔的字尾名打出，否則将顯示不出圖檔。

　　當然，你還可以用像Dreamweaver、FrontPage這樣的網頁工具做出更好的效果，然後隻要将原檔案拷貝到下面這段文字的後面，覆寫掉原檔案中“～”之間的内容就可以了。

　　*This file was automatically generated by Microsoft Internet EXPlorer 5.0

　　*using the file %THISDIRPATH%\folder.htt.

　　儲存并退出，按“F5”鍵重新整理一下，是不是很有個性?接下來要作的就是用“超級兔子”将你所要的驅動器隐藏起來，不用重新啟動就可以欣賞自己的作品了。最後告訴大家一招更絕的，就是幹脆将folder.htt原檔案中“～”之間的内容全部删除，這樣就會給打開你的驅動器的人造成一種這是一個空驅動器的假象，使其中的檔案更安全。

　　第三招、禁用“開始”菜單指令

　　在Windows 2000/XP中都內建了組政策的功能，通過組政策可以設定各種軟體、計算機和使用者政策在某種方面增強系統的安全性。運作“開始→運作”指令，在“運作” 對話框的“打開”欄中輸入“gpedit.msc”，然後單擊“确定”按鈕即可啟動Windows XP組政策編輯器。

　　在“本地計算機政策”中，逐級展開“使用者配置→管理模闆→工作列和開始菜單”分支，在右側視窗中提供了“工作列”和“開始菜單”的有關政策。

　　在禁用“開始”菜單指令的時候，在右側視窗中，提供了删除“開始”菜單中的公用程式組、“我的檔案”圖示、“文檔”菜單、“網路上的芳鄰”圖示等政策。清理“開始”菜單的時候隻要将不需要的菜單項所對應的政策啟用即可，比如以删除“我的檔案”圖示為例，具體操作步驟為：

　　1)在政策清單視窗中用滑鼠輕按兩下“從開始菜單中删除我的檔案圖示”選項。

　　2)在彈出視窗的“設定”标簽中，選擇“已啟用”單選按鈕，然後單擊“确定”即可。

　　第四、使用者配置→管理模闆→桌面”分支，即可在右側視窗中顯示相應的政策選項。

　　1)隐藏桌面的系統圖示

　　倘若隐藏桌面上的系統圖示，傳統的方法是通過采用修改系統資料庫的方式來實作，這勢必造成一定的風險性，采用組政策編輯器，即可友善快捷地達到此目的。

　　若要隐藏桌面上的“網路上的芳鄰”和“Internet EXPlorer”圖示，隻要在右側視窗中将“隐藏桌面上網路上的芳鄰圖示”和“隐藏桌面上的Internet EXPlorer圖示”兩個政策選項啟用即可。如果隐藏桌面上的所有圖示，隻要将“隐藏和禁用桌面上的所有項目”啟用即可。

　　當啟用了“删除桌面上的我的檔案圖示”和“删除桌面上的我的電腦圖示”兩個選項以後，“我的電腦”和“我的檔案”圖示将從你的電腦桌面上消失了。如果在桌面上你不再喜歡“資源回收筒”這個圖示，那麼也可以把它給删除，具體方法是将“從桌面删除資源回收筒”政策項啟用。

　　2)禁止對桌面的某些更改

　　如果你不希望别人随意改變計算機桌面的設定，請在右側視窗中将“退出時不儲存設定”這個政策選項啟用。當你啟用這個了設定以後，其他使用者可以對桌面做某些更改，但有些更改，諸如圖示和打開視窗的位置、工作列的位置及大小在使用者登出後都無法儲存。

　　第五、禁止通路“控制台”

　　如果你不希望其他使用者通路計算機的控制台，你隻要運作組政策編輯器，并在左側視窗中展開“本地計算機政策→使用者配置→管理模闆→控制台”分支，然後将右側視窗的“禁止通路控制台”政策啟用即可。

　　此項設定可以防止控制台程式檔案的啟動，其結果是他人将無法啟動控制台或運作任何控制台項目。另外，這個設定将從“開始”菜單中删除控制台，同時這個設定還從Windows資料總管中删除控制台檔案夾。

　　提示：如果你想從上下文菜單的屬性項目中選擇一個“控制台”項目，會出現一個消息，說明該設定防止這個操作。

　　第六、設定使用者權限

　　當多人共用一台計算機時，在Windows XP中設定使用者權限，可以按照以下步驟進行：

　　1)運作組政策編輯器程式。

　　2)在編輯器視窗的左側視窗中逐級展開“計算機配置→Windows設定→安全設定→本地政策→使用者權限指派”分支。

　　3)輕按兩下需要改變的使用者權限，單擊“添加使用者或組”按鈕，然後輕按兩下想指派給權限的使用者賬号，最後單擊“确定”按鈕退出。

　　第七、檔案夾設定稽核

　　Windows XP可以使用稽核跟蹤用于通路檔案或其他對象的使用者賬戶、登入嘗試、系統關閉或重新啟動以及類似的事件，而稽核檔案和NTFS檔案系統下的檔案夾可以保證檔案和檔案夾的安全。為檔案和檔案夾設定稽核的步驟如下：

　　1)在組政策視窗中，逐級展開右側視窗中的“計算機配置→Windows設定→安全設定→本地政策”分支，然後在該分支下選擇“稽核政策”選項。

　　2)在右側視窗中用滑鼠輕按兩下“稽核對象通路”選項。

　　3)用滑鼠右鍵單擊想要稽核的檔案或檔案夾，選擇彈出菜單的“屬性”指令，接着在彈出的視窗中選擇“安全”标簽。

　　4)單擊“進階”按鈕，然後選擇“稽核”标簽。

　　5)根據具體情況選擇你的操作：

　　倘若對一個新組或使用者設定稽核，可以單擊“添加”按鈕，并且在“名稱”框中鍵入新使用者名，然後單擊“确定”按鈕打開“稽核項目”對話框。

　　要檢視或更改原有的組或使用者稽核，可以選擇使用者名，然後單擊“檢視/編輯”按鈕。

　　要删除原有的組或使用者稽核，可以選擇使用者名，然後單擊“删除”按鈕即可。

　　6)如有必要的話，在“稽核項目”對話框中的“應用到”清單中選取你希望稽核的地方。

　　7)如果想禁止目錄樹中的檔案和子檔案夾繼承這些稽核項目，選擇“僅對此容器内的對象和/或容器應用這些稽核項”複選框。

　　注意：必須是管理者組成員或在組政策中被授權有“管理稽核和安全日志”權限的使用者可以稽核檔案或檔案夾。在Windows XP稽核檔案、檔案夾之前，你必須啟用組政策中“稽核政策”的“稽核對象通路”。否則，當你設定完檔案、檔案夾稽核時會傳回一個錯誤消息，并且檔案、檔案夾都沒有被稽核。