增强Windows 98的系统安全性实战

??目前，众多的计算机用户使用的操作系统仍是Windows 98，它的安全性是大家非常关注的，鉴于此写下此文，希望有助于维护您的系统安全。
??设置用户权限
??对不同的用户设置不同的使用权限，限制一些用户对系统文件的修改权，将大大提高系统的安全性。其具体步骤如下（这里以设置“管理员”和“用户”两个级别为例）：
??1、选择“控制面板/密码/用户配置文件/用户可自定义选项及桌面设置。登录时，Windows自动启用个人设置”(见图)。单击[确定]按钮，按屏幕提示设置“管理员”用户及密码。
??2、重新启动计算机后，以“管理员”身份进入Windows 98。选择“控制面板/用户”按向导提示，设置用户及密码，此时要根据需要设置“用户”级别所需项目。
??防止非法用户进入
??为防止非法用户以系统默认配置进入Windows 98，可采用以下措施：运行注册表编辑器“Regedit”打开注册表，在“\HKEY－USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce”中创建新“字符串值”串值名为“非法用户，退出”。编辑字符串值为“Rundll.exe User.exe,Exitwindows”。这样，当非法用户试图进入你的Windows 98系统时计算机便会自动关机。
??为防止非法用户按F8键调出Windows 98的启动菜单以安全方式进入系统，我们还需要编辑MSDOS.sys文件。在该文件的[option]小节加入如下几行：
??“BootMulti=0”：设置系统不能进行多重引导；
??“BootGUI=1”：在启动时直接进入Windows 98图形用户界面；

??“BootDelay”：设置在启动时“Starting Windows 98 …”信息停留的时间为0秒；
??“BootKeys”：设置在启动过程中F4、F5、F6、F8功能键失效。
??限制用户级别
??用户在该分支下新建一个的使用权限用“用户”身份进入Windows 98系统，此时你可以通过修改文件注册表，根据需要限制“用户”级用户的使用权限。
??1、隐藏“开始”菜单的部分内容
??打开注册表，在“\HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”中：①在该分支下建立一个DWORD值“NoSetFolders”，键值为“1”。这样用户便不能使用“控制面板”，且不能使用“开始/设置”中的“打印机”；②在该分支下新建一个DWORD值“NoSetTaskbar”，键值为“1”，则“任务栏属性”功能被禁止；③在该分支下新建一个DWORD值“NoFind”，键值为“1”，则“查找”功能被禁止；④在该分支下新建一个二进制值“NoRun”，键值为“0x00000001”，则“运行”菜单项被关闭。
??2、隐藏桌面上所有图标
??打开注册表，在“\HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”中建立一个DWORD值“NoDesktop”，键值为“1”。重启计算机后，普通用户桌面上的所有图标将全部隐藏。
??3、禁用注册表编辑器
??为防止普通用户使用注册表，我们可以用以下办法禁止普通用户使用注册表：打开注册表，在“\HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Policies\System”中建立一个DWORD值“DisableRegistryTools”，键值为“1”。
??4、隐藏驱动器
??为了重要文件的安全性，可将一个驱动器隐藏起来，具体步骤为：打开注册表，在“\HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”中新建一个二进制值“NoDrive”，其缺省值为“00000000”，表示不隐藏任何驱动器，该值有四个字节组成，每个字节的第一位对应从A：到Z：的一个盘，即01为A，02为B，04为C……如隐藏D盘，键值为“0800000”；隐藏所有驱动器为“ffffffff”。
??5、禁用MS－DOS方式
??为防止普通用户使用MS－DOS方式进入任何驱动器，可以关闭MS－DOS功能，具体步骤为：打开注册表，在“\HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Policies”中新建一个“WinOldApp”主键，在其下新建一个DWORD值“Disable”键值为“1”。
??6、禁止光盘的自动运行
??方法为：打开注册表，在“\HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”中新建一个DWORD值“NoDriveTypeAutoRun”，键值为“1”。 禁止用软盘或光盘启动
??在CMOS设置中将启动顺序改为“C ONLY”，并为其设置必要的密码。
??经过以上的设置后，系统的安全性大大提高，但您必须做的就是要牢牢记住密码！不过Windows 98的安全性毕竟是有限的，如果您需要很高的安全性，还是使用Windows 2000吧。

原文转自：http://www.ltesting.net