工作站的管理

  
2001年 47期

　　在机房的维护中，经常面临系统被破坏和注册表被改动造成系统崩溃的问题。面对这些问题，可采用这样一些防护及恢复措施。我们采用：杀毒软件实时监控+侠客系统修改器+超级保镖模式，较好地实现了机房的单机维护管理。具体系统安装与维护步骤如下：
　　#2　　1.安装操作系统和办公软件
　　#2　　2.安装杀毒软件
　　　　比如常见的KV3000及瑞星，并将它们设为实时监控。
　　#2　　3.安装侠客系统修改器
　　　　它的最新版本是V1.21，可以从网上下载。下载路径为http://newhua.infosail.com/sysset.htm，大小为767KB。
　　　　安装使用方法：
　　　　（1）将下载的压缩文件解压到硬盘一文件夹中，如C:\XEIKE中。
　　　　（2）运行应用程序文件sysset.exe，文件执行后界面如^47060103a^1。
　　　　（3）“系统控制”设置：
　　　　单击“系统控制”，界面如^47060103b^2。
　　　　在“控制面板设置选项安全禁止”中，选择禁止“设置管理器页”、“硬件配置文件页”、“<文件系统>按钮”、“背景页”、“屏幕保护程序页”、“外观页”、“Web页”、“效果、Web、设置页”、“网络”、“标识页”、“<文件及打印共享>按钮”、“更改密码”等项，以保护系统设置、网络设置和防止被人乱设屏保、背景及用户密码。
　　　　在“安全属性”中，选择“禁止用户用REGEDIT修改注册表”、“禁止系统鼠标右击快捷菜单”、“禁止任务栏鼠标右击快捷菜单”，以避免有人恶意修改注册表误操作删除系统和将杀毒软件关闭等。
　　　（4）“程序运行限制”的设置：
　　　　在图1中点击“程序运行限制”图标，出现“程序运行限制”界面，如^47060103c^3。
　　　　在对话框中增加允许运行的程序，删除禁止运行的程序，以禁止学生上课时运行游戏等与学习工作无关的程序。设好后按“确定”。
　　　　（5）“外壳”中“桌面”的设置与“历史记录清除”的设置：
　　　　点击“外壳”页，显示界面如^47060103d^4。
　　　　点击“桌面”出现界面如^47060103e^5。
　　　　选择“不使用HTML墙纸”和“禁止改变墙纸”，防止公用机房的墙纸被设为其他不健康图片，选好后按“确定”。
　　　　（6）“启动”页的设置：
　　　　点击“启动”页，点击“开/关机图画”图标，在“开/关机图画”界面中点击“改变”，可重新指定开机界面，如^47060103f^6。
　　　　（7）密码的设置
　　　　一切设好后，千万别忘了设密码，密码的设法为，打开菜单项“文件”→“选项设置”，选择后进入^47060103g^7界面。
　　　　选择“启动本程序时要求输入密码”对话框，输入密码后按“确定”。
　　　　一切完成后退出侠客系统，重新启动计算机。
　　　　当然，侠客的本领还多着呐，这里只是针对机房管理用了很少的一部分功能。
　　#2　　4.安装超级保镖2000
　　　　安装后会在任务栏内出现一个红色的图标，点击它启动超级保镖，对它进行设置，用户可以将硬盘分成系统区（一般为C盘）和用户区，让超级保镖只保护系统区。属于超级保镖保护范围内的文件系统不管遭到多么严重的删改，只要在启动时按下F10键并输入正确密码，就可以完全恢复到初装时的状态。对于超级保镖安装后修改过的或新建的文件，还可通过“高级设置”及时加以补充保护。超级保镖实际上是将系统原始状态通过各个硬盘的T！A和T！B目录进行保存，这就是超级保镖“整体写保护”的秘密所在。由于采用特殊技术，这两个重要目录在Windows下（包括MS-DOS方式或启动时进入命令状态）是完全不可访问和查看的，但是如果机器启动时学生按下F8并选择Previous version of MS-DOS，或用DOS软盘启动，就可以访问这两个目录，并对其文件进行删改，以此攻破超级保镖建立的系统防线。最好的方法是把欲保护的硬盘分区设置为FAT32（FAT32分区是MS-DOS无法访问的），但由于我们的机房还担负着全国计算机等级考试，考试系统要求在实DOS下进行，我们只好设为FAT16分区，将T！A和T！B备份几份设为隐含只读文件放入不同的分区中，以备以后恢复用。 
 