高校计算机教室学生机操作系统的管理.docVIP

　　高校计算机教室学生机操作系统的管理 高校计算机教室学生机操作系统的管理 引言 　　大学校园的计算机教室担负着针对于计算机、网络相关课程的重要的教学任务，然而学生机操作系统的安全性问题及如何有效控制将影响到课程的质量和学生的积极性。针对学生机操作系统的管理，主要侧重于学生机上的病毒、学生上课游戏、随意上网等因素，为了节约各种购买相应软件的成本，处理这些问题要利用操作系统本身自带的计算机及网络相关技术去解决。 　　1 学生的U盘控制  　　 安全性因素中的首要威胁就是病毒，病毒的来源主要来自学生自带的U盘。虽然现今学生机带有系统还原卡，重新启动后能够恢复至系统的原始受保护状态，但是在实际操作中发现有些病毒可以冲破还原卡，即使重新启动，保护卡也无法起到保护作用，病毒还是驻留在系统中进行破坏，所以首先要控制学生的U盘随意使用。  　　1.1 通过注册表对U盘进行控制  　　 U盘的管理一般都会给高校机房管理员带来不少技术上的麻烦，以往是通过修改BIOS将USB禁用可以取得效果，但是现今鼠标、键盘基本都是USB插口的，所以并不合适。经过多年的磨合，发现使用通过注册表的方式可以对U盘能够起到非常好的管理方式。 　　 具体的方法是：只要将除了计算机自身分区的盘符以外的盘符都隐藏掉，那么可以使得U盘的盘符看不见这样学生就无法使用U盘了，只需对注册表进行修改就可达到此效果，HKEY_CURRENT_USERSoftagePath的值就是驱动路径，只要将其路径改为随意的其他路径就解决问题了。通过以上2种方式的共同作用可以大大地减少由于无法控制U盘而导致的计算机中毒的可能性。 　　 接下来就是如何进行实际地控制了，整体思路是：准备好2个导入的注册表文件，一个是上面所述的禁用U盘的，还一个是启用U盘的，启用U盘的只需将禁用U盘的注册表项NoDrives及NoVieagePath的值设置为原始路径即可。然后将这2文件保存到学生机比较隐蔽的路径下，利用装有多媒体教学软件的教师机，可以远程运行来导入这2个注册表程序以此来对学生机的U盘进行有效控制。 　　1.2 通过组策略禁止U盘病毒的启动  　　 虽然U盘的使用可以进行控制了，但是一旦教师给学生开启U盘进行作业的上传或者下载，那么此时的计算机就相当于又裸露在一个无法防御的状态了，虽然杀毒软件已经多数进入了免费时代，但是由于保护卡的存在及机房的计算机一般都要接近上千台，病毒库的更新是十分麻烦的事情，所以如何有效地组织U盘病毒的入侵将是研究的重点，根据常见的U盘病毒的特点：一般病毒都是些可执行文件，通过双击U盘磁盘打开后自动加载病毒来感染计算机，基于此特点，通过组策略的方式将U盘根目录下的可执行文件等禁止运行以此来防止病毒的入侵。 　　 具体过程：运行中输入gpedit.msc进入组策略计算机配置dash;安全设置其他规则中，新建一个新建路径规则，在路径中输入系统分配给U盘的盘符，一般会在系统盘符接下去的字母，假设是E盘，就输入E:*.exe、E:*.cmd、E:*.bat、等可执行程序以及autorun.ini等配置文件，这样仅仅能够禁止U盘所对应的盘符下一级目录的文件，还可以通过输入E:**.exe,类似利用通配符的方式对二级、三级目录下的可执行程序也禁用，然后在安全级别中选择不允许的。如图1通过对不同盘符和多级目录下进行多次设置后可以大大降低病毒的执行。 　　 　　2 学生的游戏软件控制  　　 由于部分学生的自觉性比较差，某些人会在自己的U盘里存放大型游戏的安装程序，借教师打开U盘的上传作业等机会将游戏安装到系统里面后就进行游戏而不会认真听课了。通常多数大型游戏的使用的磁盘一般达到几十甚至几百兆，基于这个特点，可以对系统的磁盘进行配额来进行限制，经实际的经验来讲，一般教师布置作业的文件一般最多在10到20M以内。这样只要将学生可以操作的磁盘的大小限定在20M以内的话对于教学来讲完全不影响而对于游戏操作的可行性大大降低了。然而对于一些在U盘直接启动而无需安装的游戏来讲，由于1.2所述的组策略将一些可执行和批处理文件等已经禁用所以也是无法运行的。然而一旦如果C盘的容量确实太小而无法满足教学及作业的要求，那么系统一般在分区时会有一个D盘分区供学生放数据，不过一般是将D盘通过1.2所述的方式隐藏起来，由教师来控制D盘是否给予使用。这样双重保护可以完全阻隔大型游戏的运行。 　　 具体配额操作：利用管理员身份进入系统，新建一个用户，将该用户设定为受限用户（为了不允许调整磁盘配额），然后对C盘进行如图2所示的磁盘配额。 　　 　　 在配额项中选择使用该配额的用户为刚建立的受限用户。这样学生登录的时候使用受限用户，就无法安装和复制游戏了。然后将管理员账