【正文】 ,打開光驅(qū)屬性設(shè)置框 “屬性”標簽 “自動插入功能”選項“確定”按鈕,保存設(shè)置并退出所有對話框。執(zhí)行上述步驟后,系統(tǒng)都不會自動運行。(4).對普通用戶權(quán)限的限制對這些用戶，一方面應(yīng)根據(jù)工作需要賦予他們適當?shù)臋?quán)限，如啟動計算機，打開相應(yīng)的應(yīng)用程序，對自己的數(shù)據(jù)文件進行拷貝、刪除等操作，以保證他們工作的正常開展，另一方面，為了防止他們對系統(tǒng)進行修改而破壞整個系統(tǒng)，必須對他們的權(quán)限進行必要的限制，如不允許他們使用控制面板中的某些設(shè)置項目以防任意修改系統(tǒng)，不允許使用注冊表編輯器、隱藏系統(tǒng)文件所在的分區(qū)以防意外等。對普通用戶權(quán)限進行設(shè)置的步驟為: 啟動windows98，系統(tǒng)彈出啟動登錄框后從中選擇須要限制其權(quán)限的普通用戶，并輸入相應(yīng)的密碼，以該用戶的身份進入系統(tǒng)。參照超級用戶的有關(guān)步驟對電源管理、屏幕保護等項目設(shè)置密碼，然后根據(jù)需要對他們的權(quán)限進行必要的限制(注意，由于工作原因，不同普通用戶可能須要擁有不同的操作權(quán)限，因此在對他們的權(quán)限進行設(shè)置時必須根據(jù)實際情況有選擇地加以限制)，最后將啟動密碼、電源管理及屏幕保護的密碼通知相應(yīng)用戶，要求其獨立對這些初識密碼進行更改。所以，對相應(yīng)用戶權(quán)限的限制工作也告完成，此后即可由他們在限制的權(quán)限內(nèi)正常對計算機進行操作。對普通用戶的權(quán)限進行限制的措施主要包括: 刪除“開始”菜單中的有關(guān)命令和項目為了防止用戶利用windows98“開始”菜單上的“查找”、“運行”等命令來運行一些特殊的應(yīng)用程序，必須采用適當方法將它們刪除: 對“開始”菜單中“收藏夾 ”選項的操作: ＼software＼microsoft＼windows＼currentversion＼policies＼explorer分支，雙擊該值，在“編輯dword值”對話框中將鍵值由0改為1 “確定”按鈕，關(guān)閉“編輯dword值”對話框，重新啟動windows98，“開始”菜單中的“收藏夾”選項就會消失。對“開始”菜單中“文檔”選項的操作: 在explorer主鍵下新建一個名為“norecentdocshistory”的dword值,并將其值修改為1,則“文檔”菜單中的內(nèi)容不能被修改。在explorer主鍵下新建一個名為“clearrecentdocsonexit”的dword值,并將其值修改為1,則每次退出系統(tǒng)時,windows98將自動清除文檔菜單中的歷史記錄,在explorer主鍵下新建一個名為“norecentdocsmenu”的二進制值,并將其值修改為“01000000”，則“文檔”菜單將從windows的“開始”菜單中消失。對“開始”菜單中“運行”選項的操作: 利用上面相同的方法，在explorer主鍵下新建一個名為“norun”的dword值,并將其值修改為1,則“運行”命令將從windows98的“開始”菜單中消失。對“開始”菜單中“設(shè)置”選項的操作: 利用上面相同的方法，在explorer主鍵下新建一個名為“nosetfolders”的二進制值，并將其值修改為“01000000”，則“設(shè)置”子菜單將從windows98的“開始”菜單中消失。在explorer主鍵下新建一個名為“nosettaskbar”的二進制值，并將其值修改為“01000000”,將不能再對windows98的任務(wù)欄屬性進行設(shè)置(前面設(shè)置了“nosetfolders”二進制值之后,windows98的“設(shè)置”菜單不復(fù)存在,不過仍可通過右擊windows98任務(wù)欄,并執(zhí)行“屬性”命令打開“任務(wù)欄”屬性對話框,這顯然不能滿足關(guān)閉“任務(wù)欄”屬性的要求,而設(shè)置此參數(shù)后，右擊任務(wù)欄的方法也將失效)。對“開始”菜單中“查找”選項的操作: 利用上面相同的方法，在explorer主鍵下新建一個名為“nofind”的dword值,并將其值修改為1,“開始”菜單中的“查找”子菜單就會消失。對“開始”菜單中“關(guān)閉系統(tǒng)”選項的操作: 利用上面相同的方法，在explorer主鍵下新建一個名為“noclose”的dword值，并將其值修改為1，“關(guān)閉系統(tǒng)”命令就將從“開始”菜單中消失。對“開始”菜單中“注銷”選項的操作: 利用上面相同的方法，在explorer主鍵下新建一個名為“nologoff”的二進制值,并將其值修改為“01000000”,則“注銷”命令將從windows98的“開始”菜單中消失。取消用戶的環(huán)境設(shè)置: 利用上面相同的方法,在explorer主鍵下新建一個名為“nosavesettings”的二進制值,并將其值修改為“01000000”,此后每次退出windo ws98時系統(tǒng)都不會保存用戶對環(huán)境所作的設(shè)置。經(jīng)過上述設(shè)置后,可以滿足不同用戶的需要。隱藏“開始”菜單中的應(yīng)用程序?qū)τ谄胀ㄓ脩?可能要防止他們使用某些應(yīng)用程序，這時就應(yīng)采用下面的方法將windows98“開始”菜單中的應(yīng)用程序隱藏起來: “開始”菜單,從彈出的快捷菜單中執(zhí)行“打開”命令,打開“startmenu”文件夾窗口“startmenu”文件夾窗口中找到希望隱藏的應(yīng)用程序的快捷方式。,然后從彈出的快捷菜單中執(zhí)行“屬性”命令,打開相應(yīng)快捷方式的屬性設(shè)置框?！半[藏”選項，然后單擊“確定”按鈕，關(guān)閉所有對話框。此后，這些隱藏的快捷方式就會從windows98的“開始”菜單中消失，從而在一定程度上達到了保密的目的(取消這些快捷方式的隱藏屬性后即可令其重新顯示)。刪除“網(wǎng)上鄰居”等系統(tǒng)圖標 基于某些特殊需要，可能要禁止普通用戶使用桌面上的“網(wǎng)上鄰居”、“我的文檔”、“回收站”等系統(tǒng)圖標，而它們又不能采用常規(guī)方法刪除。為此，可執(zhí)行如下步驟: ＼software＼microsoft＼windows＼currentversion＼explorer＼desktop＼namespace主鍵“網(wǎng)上鄰居”、“我的文檔”、“回收站”等分支，只須刪除這些分支即可達到刪除桌面上相應(yīng)系統(tǒng)圖標的目的。在圖形界面下隱藏某個驅(qū)動器圖標為防止普通用戶的破壞，希望將保存系統(tǒng)文件的磁盤分區(qū)(如c盤)以及光驅(qū)、軟驅(qū)等隱藏起來，為此可以進行下面的操作: ＼software＼microsoft＼windows＼currentversion＼policies＼explorer分支，然后執(zhí)行快捷菜單中“新建”子菜單中的“二進制值”命令，創(chuàng)建一個名為“nodrives”的二進制值。該二進制值(“nodrives”)就是用于設(shè)置是否隱藏某個驅(qū)動器的，它由四個二進制字節(jié)構(gòu)成(缺省值為00000000)，每個字節(jié)的每一位都分別對應(yīng)一個磁盤驅(qū)動器的盤符。當某位為1時，資源管理器及“我的電腦”中的相應(yīng)驅(qū)動器圖標即會隱藏起來。驅(qū)動器的值是這樣確定的:a~z的值依次為2的0至25次方，把要禁止的驅(qū)動器的值相加，轉(zhuǎn)換為十六進制，就是nodrives的鍵值。如要禁止a、d、e，則為1+8+16=25，轉(zhuǎn)換為十六進制數(shù)19，修改nodrives的值為“19000000”即可。完成上述操作后，相應(yīng)的磁盤驅(qū)動器圖標就會從windows98的圖形界面中消失，無論是從“資源管理器”、“我的電腦”及有關(guān)文件的打開、關(guān)閉對話框還是在其它外掛文件管理器(如windowsmander等)中都無法發(fā)現(xiàn)這些隱藏了的磁盤分區(qū)的蹤跡，從而滿足了防止普通用戶對系統(tǒng)文件進行破壞的需要，同時也使得他們不能使用任何外來程序(光驅(qū)、軟驅(qū)都不能訪問，光驅(qū)的自動運行功能又被禁止，還能安裝、運行其它程序嗎？)，很好地保護了系統(tǒng)的安全。第二篇：計算機組裝與維護實訓(xùn)報告總結(jié)win98安全設(shè)置(1).對系統(tǒng)進行安全設(shè)置的基本思路公用微機的操作者一般分為三大類:第一類是系統(tǒng)管理員，系統(tǒng)管理員擁有對系統(tǒng)的絕對控制權(quán)，一般來說沒有必要對系統(tǒng)管理員的權(quán)限進行限制。第二類是普通用戶，普通用戶使用計算機完成各種工作，因此必須獲得一定的權(quán)限，不過也要防止普通用戶超越權(quán)限或破壞系統(tǒng)。第三類為非法入侵者，入侵者根本無權(quán)使用計算機，對入侵者一定要將系統(tǒng)的一切功能全部屏蔽。按照這個思路，首先必須對windows 98的正常操作人員（包括超級用戶）進行設(shè)置，將操作人員名單全部輸入到系統(tǒng)中，然后分別對他們的權(quán)限進行適當設(shè)置，這樣既保證了他們的安全，又禁止他們越權(quán)操作，最后便是采取措施，防止非法用戶“入侵”，確保系統(tǒng)安全。(2).微機操作人員的設(shè)置windows 95系統(tǒng)是一個多用戶操作系統(tǒng)，但它在用戶管理方面卻十分混亂，非法入侵者甚至可以在啟動時通過密碼確認框直接添加新的用戶，這對控制系統(tǒng)帶來了很大的不便。不過windows 98對此進行了改進，它提供了用戶名的選擇性登錄功能，所以可事先將所有用戶全部添加到系統(tǒng)中，然后由系統(tǒng)在啟動時將這些用戶列表顯示出來，不同用戶從中選擇自己的用戶名并輸入相應(yīng)的密碼之后即可以自己的名義啟動系統(tǒng)，而非法用戶則無法通過密碼確認框直接創(chuàng)建新用戶，他們只能通過按下“取消”按鈕或esc鍵來進入系統(tǒng)。這樣，機器便能明確地區(qū)分正常用戶（包括超級用戶和普通用戶）與非法入侵者——通過登錄框選擇用戶名并輸入密碼進入的是正常用戶，使用“取消”按鈕進入的是非法入侵者，可以據(jù)此分別對他們的權(quán)限進行限制。須要說明的是，windows 98在默認情況下仍然采用與windows 95相同的“老式”用戶名登錄方式，我們想要使用用戶名