计算机及网络系统的安全性.pptVIP

(2) 单击“从磁盘安装”按钮，在出现的对话柜中，单击“浏览”按钮，选择Windows安装光盘上的“\too1s\reskit\netadmin\Poledit”文件。 (3) 选择“poledit.inf”，屏幕上将出现“安装”对话框，如图4.19所示。再选择“系统策略编辑器”，然后单击“安装”按钮，安装就开始了。 第九十四页，共一百六十四页。 图4.19 第九十五页，共一百六十四页。 (4) 安装完成后，用户就可以在“附件”→“系统工具”下，看到“系统策略编辑器”命令了。 在完成了“系统策略编辑器”的安装之后，下面再来讨论一下它的使用方法。 4.6.2 系统策略编辑器的使用 在系统策略编辑器的菜单中，单击“文件”→“新建文件”。这时，在系统策略编辑窗口中出现了“默认用户”和“默认计算机”两个图标，如图4.20所示。 第九十六页，共一百六十四页。 图4.20 第九十七页，共一百六十四页。 下面，通过它添加一个像Windows NT一样的管理员账号。 1. 添加新用户 (1) 单击菜单中的“编辑”→“添加用户”，在弹出的对话框中键入“YUAN”(用户可以根据自己的需要填写)。 (2) 单击“确定”按钮，将“YUAN”这个用户添加到系统策略编辑器中，如图4.21所示。 第九十八页，共一百六十四页。 图4.21 第九十九页，共一百六十四页。 (3) 单击菜单中的“文件”→“保存”，以YUAN. P01作为文件名将该文件保存到Windows所在目录的Config子目录下。 接下来要使用系统策略编辑器制定系统策略了。 2. 定制系统策略 (1) 首先，双击“默认用户”图标，弹出一个如图4.22所示的“默认用户属性”对话框。在对话框中可以看到有许多选项设置，包括控制面板、网络、桌面等，用户可以对每一个选项进行设置。下面以“YUAN”这个用户为例，对它的属性进行设置。 (2) 双击“YUAN”图标，弹出其属性对话框，显示出它的各项“策略”组。 (3) 在图4.20所示的对话框中，选择各项“策略”选项旁的复选框，可以限制或禁止与其相对应的各项功能的使用。 第一百页，共一百六十四页。 图4.22 第一百零一页，共一百六十四页。 (4) 最重要的是在“外壳”中选择“限制”，出现如图4.23所示的对话框。 (5) 在图4.23中，选择“限制”下所有的选项，这样一来就限制了桌面上的一切程序(用户要注意的是：不要去选择“外壳”→“限制”下的“禁止‘关闭系统’命令”选项，否则非法用户进入系统将无法用Windows 98关闭计算机系统，而只能关闭电源了)。 第一百零二页，共一百六十四页。 图4.23 第一百零三页，共一百六十四页。 (6) 重启计算机，以“YUAN”的用户名进入系统，就可以看到桌面上的程序和图标都没有了，入侵者除了“关机”就没有别的办法了。 另外，每个用户的配置文件都保存在Windows目录下Profiles子目录下与用户同名的子目录中。例如：C:\Windows为Windows所在的目录，那么“YUAN”的个人配置文件都保存在C:\Windows\Profiles\User子目录下的“YUAN”子目录中。 第一百零四页，共一百六十四页。 4.6.3 防止非法用户的进入 对于Windows 98登录方式有两种非法用户，一种是以新用户名，然后单击“取消”按钮，登录进入系统，这时他使用的是默认用户权限；另外一种是在网络上以匿名登录方式进入系统的用户。 如果没有按前面所讲的方法进行修改，就会出现这两种非法用户。因此，就要对这两种用户的权限进行修改，使进入系统的非法用户禁止其“关闭系统”以外的所有其他权限。 如果用户需要修改默认用户的权限，可以遵循下面的步骤。 第一百零五页，共一百六十四页。 1. 修改默认用户权限 (1) 在Windows 98所在目录的Profi1es子目录下新建一个空子目录(名字随便取)。 (2) 双击“默认用户”图标，弹出属性对话框，选中“外壳”和“系统”下的“限制”选项中除“禁用‘关闭系统’命令”以外的所有复选框，如图4.24所示。 第一百零六页，共一百六十四页。 图4.24 第一百零七页，共一百六十四页。 (3) 在“外壳”下选择“自定义文件夹”，在所需指定路径的编辑框中，输入Profi1es子目录下新建的子目录名(注意是全路径名)，如图4.25所示。 第一百零八页，共一百六十四页。 图4.25 第一百零九页，共一百六十四页。 (4) 单击“文件”菜单中的“保存”按钮，将上述设置保存到策略文件中，再退出系统策略编辑器。 2. 修改匿名登录用户 (1) 在系统策略编辑器的窗口中双击“本地用户”图标，弹出如图4.26所示的“本地用户属性”窗口，对其进行与默认用户的权限相同的修改，然后单击“确