学校机房系统维护的探讨.docVIP

学校机房系统维护的探讨 　　摘 要：维护好学校机房系统的关键是禁止学生使用移动存储设备，防止计算机病毒的感染，同时做好系统的网刻、IP地址的分配和开机还原的工作。 　　关键词：计算机维护；系统保护；网刻； 　　中图分类号：G71 文献标识码：A 文章编号：1674-3520（2015）-12-00-02 　　学校机房是保证计算机专业教学顺利进行的基础，一个稳定的机房环境带给师生的不仅仅是良好的教学、学习环境，还能在一定程度上反应学校对计算机实训教学的重视性和实训管理的严格度。因此对于机房管理员来讲，维护好机房教学环境就是工作的重中之重。学校在组建机房时通常会选择品牌机进行采购，有些品牌机出厂就自带了和主板芯片绑定的机房维护软件，这些软件可以帮助管理人员进行机房的维护：比如对系统进行多播，对磁盘分区进行保护，对IP地址进行快速的分配，使用起来非常方便。但是有些品牌的主机并没有相关的程序，那么上述的工作就只能由机房管理员借助第三方软件来完成。 　　随着科学技术的日益进步，数字文件的存储和拷贝越来越方便，一个小小的U盘动辄几G，甚者上百G，学生手中的手机也是从普通的通话工具，变成了一个小小的“掌上电脑”，手机存储文件的容量也是越来越大。有些学生就借助U盘或者手机将游戏、电影等文件拷贝到了机房内部，这样加大了机房受到病毒感染的风险，甚至影响到正常的教学秩序，禁止U盘成了机房管理的难点。其实在主板的BIOS系统内就可以设置禁止USB设备，但是这样设置后也会影响USB接口鼠标和键盘的使用，因此只能借助Windows系统来实现。在系统内部我们有两条思路来禁止U盘：1、将系统文件夹下有关U盘的驱动删除或者更改位置。2、利用注册表禁止U盘。这两种方法有利有弊，我们下面就分别探讨一下。利用屏蔽驱动文件的方法禁止U盘比较方便，只要在备份系统前将驱动文件修改，然后备份成母盘多播就可以。但是这种方法遇到对系统操作比较熟悉的学生形同虚设，甚至有些手机内部就自带驱动，只要利用数据线连接到主机USB接口上就可以自动安装驱动。因此这种方法简洁但不能从根本上禁止U盘。如果利用注册表就可以加强限制，在Windows xp系统下打开注册表编辑器，依次展开分支[HKEY_LOCAL_MACHINE＼SYSTEM＼ CurrentCntrolSet＼Services＼USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击后在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机使设置生效。当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。 　　同时我们还可以利用隐藏盘符和禁止查看的方法禁用U盘：仍然打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER＼software＼Microsoft＼Windows＼CurrentVersion＼Ploicies＼Explorer]，新建二进制值“NoDrives”，这个值可以控制盘符是否隐藏，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，第一个字节代表盘符从A到H的8个硬盘分区，即01为A，02为B，04为C……依次类推，第二个字节代表盘符从I到P的8个硬盘分区，第三个字节代表盘符从Q到X的8个硬盘分区，第四个字节代表Y和Z分区。那么如果要隐藏C盘，我们就可以将键值改为04 00 00 00；如果要隐藏D盘，则改为08 00 00 00，若要关闭C盘和D盘，则要将代表C盘的04和代表D盘的08进行相加，改为0C 00 00 00（C是十六进制，转成十进制就是12）。那么，如果学校机房电脑盘符分布是：A：（3.5软盘）、C：、D：、E：、F：、G：、H：（光盘），那么我们就可以将“NoDrives”的值修改为“02 ff ff ff”，隐藏了B、I到Z盘。重启计算机后插入U盘，在我的电脑里虽然看不到U盘的盘符，但在地址栏里输入电脑自动分配给U盘的盘符I：还是可以访问U盘的。所以利用“NoDrives”值只是障眼法，我们还要多做一步：在注册表当前位置再新建一个二进制“NoViewOnDrive”，值仍然修改为与“NoDrives”相同的“02 ff ff ff”， 这样一来就既看不到U盘符也访问不到U盘了。 　　通过上述的操作，我们可以在注册表中禁止U盘的使用，然后我们还要将注册表的编辑权限收回，防止学生修改注册表。禁止修改注册表我们是利用组策略来完成的：先在运行窗口中输入gpeidt.msc运行组策略，然后在左边本地计算机策略下面点击打开：用户配置→管理模板→系统，打开系统设置菜单项。在系统设置菜单项里我们