計算機組裝與維護實訓報告總結

win98安全設置

(1).對系統進行安全設置的基本思路

公用微機的操作者一般分為三大類:第一類是系統管理員，系統管理員擁有對系統的絕對控制權，一般來説沒有必要對系統管理員的權限進行限制;第二類是普通用户，普通用户使用計算機完成各種工作，因此必須獲得一定的權限，不過也要防止普通用户超越權限或破壞系統;第三類為非法入侵者，入侵者根本無權使用計算機，對入侵者一定要將系統的一切功能全部屏蔽。

按照這個思路，首先必須對windows 98的正常操作人員（包括超級用户）進行設置，將操作人員名單全部輸入到系統中，然後分別對他們的權限進行適當設置，這樣既保證了他們的安全，又禁止他們越權操作，最後便是採取措施，防止非法用户“入侵”，確保系統安全。

(2).微機操作人員的設置

windows 95系統是一個多用户操作系統，但它在用户管理方面卻十分混亂，非法入侵者甚至可以在啟動時通過密碼確認框直接添加新的用户，這對控制系統帶來了很大的不便。不過windows 98對此進行了改進，它提供了用户名的選擇性登錄功能，所以可事先將所有用户全部添加到系統中，然後由系統在啟動時將這些用户列表顯示出來，不同用户從中選擇自己的用户名並輸入相應的密碼之後即可以自己的名義啟動系統，而非法用户則無法通過密碼確認框直接創建新用户，他們只能通過按下“取消”按鈕或esc鍵來進入系統。這樣，機器便能明確地區分正常用户（包括超級用户和普通用户）與非法入侵者——通過登錄框選擇用户名並輸入密碼進入的是正常用户，使用“取消”按鈕進入的是非法入侵者，可以據此分別對他們的權限進行限制。

須要説明的是，windows 98在默認情況下仍然採用與windows 95相同的“老式”用户名登錄方式，我們想要使用用户名選擇性登錄方式則應執行如下步驟:

下面1～4步驟主要用於在windows 98中設置用户名及密碼，若用户已經設置過，則可跳過這些步驟，直接從第5步開始。

1.雙擊windows 98“控制面板”中的“密碼”圖標，打開“密碼屬性”設置框。

2.複選“用户可自定義首選項及桌面設置，登錄時，windows將自動啟用個人設置”選項。

3.根據需要決定是否選擇將“開始”菜單添加到用户的自定義設置中（一般應選擇“是”），然後單擊“確定”按鈕，接着根據屏幕提示設置適當的用户密碼。

4.單擊“確定”按鈕退出設置框。

重新啟動計算機，此時系統就會彈出一個常規性的密碼設置窗口，可輸入剛設置的用户名及密碼，按正常方式啟動windows 98。

5.啟動“控制面板”，雙擊“網絡”圖標，打開“網絡”設置框。

6.在“網絡”設置框中選擇“配置”選項卡。

7.從“主網絡登錄”列表框中選擇“microsoft友好登錄”選項。

8.單擊“確定”按鈕並重新啟動計算機。

此後，windows 98啟動時彈出的密碼設置框就會發生根本性的變化，它會將所有已經添加的用户名全部以列表方式顯示出來，廣大用户只須在“選擇用户名”列表框中選擇自己的名稱，然後再在“密碼”框中輸入相應的密碼即可啟動各自的系統配置。

執行上述步驟之後，系統安裝用户（超級用户）已經被添加到了windows 98中，接下來就應將操作用户（普通用户）添加到windows 98中。由於採用選擇性登錄方式，系統不允許直接在windows 98的用户登錄窗口中創建新的用户，必須通過雙擊“控制面板”中的“用户”圖標，打開“添加用户”窗口，並在“添加用户”嚮導的幫助下逐步將本台計算機上所有普通用户的用户名及密碼逐一添加到系統中（此後就會出現在windows 98的啟動登錄框中），然後就可以分別對這些用户的權限進行設置了。

(3).對超級用户權限的設置

對超級用户而言，其操作權限一般不應作太多限制（否則誰來對系統進行控制呢?），不過仍須對電源管理、屏幕保護等功能設置必要的密碼，以維護自己離機時系統的安全，防止其他用户非法入侵。為此，我們可重新啟動計算機，當系統彈出用户登錄框時選擇自己的名字並輸入相應的密碼，採用超級用户身份登錄系統，然後根據需要分別對有關密碼進行設置。

為windows 98的電源管理功能設置密碼

1.單擊“開始”按鈕，然後依次選擇“設置”、“控制面板”，啟動windows 98的控制面板。

2.雙擊“控制面板”中的“電源管理”圖標，打開“電源管理屬性”設置框。

3.從“電源管理屬性”設置框中選擇“高級”標籤。

4.複選“計算機退出待機狀態時提示輸入密碼”選項。

5.選擇“電源管理屬性”設置框中的“電源方案”標籤。

6.在“系統等待狀態”列表框中選擇計算機在沒有操作多長時間之後自動啟動電源管理功能（即進入“掛起”狀態），主要有“從1分鐘之後”到“從不”等多種選項，我們應根據需要選擇不同的選項，建議選擇“從10分鐘之後”。

7.為關閉監視器和關閉硬盤設置合適的時間間隔。

8.單擊“確定”按鈕，關閉“電源管理屬性”設置框。

這樣就啟動了windows 98的電源管理功能，併為其設置了保護的密碼，今後如果用户在指定的時間（10分鐘）內沒有對計算機進行任何操作（包括移動鍵盤和鼠標），計算機就將自動進入“掛起”狀態，以便節省電力消耗（單擊“開始”按鈕並選擇“關閉系統”命令，然後從彈出的“關閉系統”對話框中選擇“將您的計算機轉入睡眠狀態”也可達到同樣的目的），而後用户通過敲擊鍵盤或移動鼠標來激活計算機時，系統將會要求用户輸入密碼，不輸入密碼將不能返回正常狀態，這就進一步保護了用户數據的安全。注意的是，windows 98電源管理功能並沒有自己單獨的密碼，它的密碼與用户的啟動密碼相同！

為屏幕保護程序設置密碼

1.用鼠標右鍵單擊桌面空白處，然後從彈出的快捷菜單中執行“屬性”命令，打開“顯示屬性”設置框。

2.單擊“屏幕保護程序”標籤，然後從“屏幕保護程序”列表框中選擇所需的屏幕保護程序，複選“密碼保護”選項。

3.單擊“更改”按鈕，打開“更改密碼”對話框，重複兩次輸入密碼並單擊“確定”按鈕，關閉“更改密碼”對話框。

4.單擊“設置”按鈕，對屏幕保護的有關功能進行適當設置:在“等待”框中設置多長時間不使用計算機後系統自動啟動屏幕保護（一般可選擇5分鐘）。

5.單擊“確定”按鈕，保存設置並關閉“顯示屬性”設置框。

這樣，就達到了為屏幕保護設置密碼的目的。此後只要離開計算機（即不操作計算機）的時間達到5分鐘，系統就會自動啟動屏幕保護程序，而當用户移動鼠標或敲擊鍵盤想返回正常工作狀態時，系統就會打開一個密碼確認框，只有輸入正確的密碼之後才能返回系統,不知道密碼的用户將無法進入工作狀態，從而保護了數據的安全。須要説明的是，部分設計不完善的屏幕保護程序沒有屏蔽系統的ctrl alt del組合鍵，非法用户只要按下ctrl alt del鍵即可強行將這些屏幕保護程序關閉，從而使其失去應有的保護作用。判斷一個屏幕保護程序是否屏蔽了ctrl alt del組合鍵,可採用如下辦法：為其設置密碼後激活它，然後移動鼠標，打開它的密碼確認框,再按下ctrl alt del鍵。若能彈出“關閉程序”對話框則表明該程序沒有屏蔽ctrl alt del鍵,不能使用;若無法彈出“關閉程序”對話框則表明該程序屏蔽了ctrl alt del鍵，可放心使用。

現在還有個問題，屏幕保護最快只能在用户離開1分鐘之後自動啟動，這就存在一個時間差的問題!解決的方法是，可以打開windows 98的system子目錄，找到相應的屏幕保護程序(*文件),將它們拖曳到桌面上,選擇彈出菜單中的“在當前位置創建快捷方式”命令,在桌面上為這些屏幕保護程序建立一個快捷方式。此後,在離開計算機時雙擊這個快捷方式即可快速啟動屏幕保護。

另外，利用屏幕保護程序的密碼保護功能，還可令windows 98一啟動就自動運行屏幕保護程序，此後只有輸入密碼才能啟動計算機。不過此功能絕對不能通過windows 98的“啟動”程序組來實現(windows 98“啟動”程序組中的所有程序在啟動時都可通過按下ctrl鍵跳過，從而無法啟動屏幕保護功能)，只有通過修改註冊表數據才能確保設置萬無一失。具體步驟為: