图书馆Windows98系统的安全设置、维护及快速恢复(2)

发布时间：2021-06-07

操作系统

《现代图书情报技术》２００４年第７期工作交流

存环境设置）

“Ｎｏ

总第１１２期

个ＲＥＧＢＡＣＫ目录，然后将Ｃ：＼ｗｉｎｄｏｗｓ下的ＳＹＳＴＥＭ．ＤＡＴ和ＵＳＥＲ．ＤＡＴ复制到ＲＥＧＢＡＣＫ目录中供今后维护注册表之用，当注册表遭到严重损坏时，可在刚开机时进入纯ＤＯＳ状态把备份的ＳＹＳＴＥＭ．ＤＡＴ和ＵＳＥＲ．ＤＡＴ拷贝到原处，覆盖掉现有的注册表文件即可修复注册表。

（１）在系统登录前给操作员一个提示

用注册表编辑器ＲＥＧＥＤＩＴ打开注册表，在ＨＫＥＹ

ＬｏｃＡＬＣｕｒｒｅｎｔ

Ｄｒｉｖｅｓ”一ｄｗｏｒｄ：ｏｏｏｏｏ００４（隐藏Ｃ盘盘符）

Ｒｕｎ”＝ｄｗｏｒｄ：ｏｏＯｏｏ００１（禁止所有的软件运行）

“Ｒｅｓｔｒｉｃｔ

在上述主键下新建主键ＲｅｓｔｒｉｃｔＲｕｎ，其下新建值项，对应值为需要运行的程序。建几个值项就能运行几个应用程序，但要标注其应用程序的路径。

（６）注册表锁定

为有效地防止操作员及他人修改注册表，可对注册表编辑器进行锁定，即在ＨＫＥＹ

ＣＵＲＲＥＮＴ

ＭＡＣＨＩＮＥ＼ｓｏｆｔｗａｒｅ＼Ｍｉｃｒｏｓｏｆｔ＼ｗｉｎｄｏｗｓ＼Ｖｅｒｓｉｏｎ＼ｗｉｎｌｏｇｏｎ键下创建一个名为Ｌｅｇａｌ

Ｎｏｔｉｃｅ

ＵＳＥＲ＼Ｓｏｆｔｗａｒｅ＼

Ｃａｐｔｉｏｎ的字符串值项（标题栏），其值如：“盐城师院图书馆提示：”；再创建一个名为Ｌｅｇａｌ

Ｎｏｔｉｃｅ

Ｍｉｃｒｏｓｏｆｔ＼Ｗｉｎｄｏｗｓ＼ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ＼Ｐｏｌｉｃｉｅｓ＼Ｓｙｓｔｅｍ下：

“Ｄｉｓａｂｌｅ

Ｔｅｘｔ的字符串值项，其值

Ｒｅ百ｓｔｒｙＴ００１ｓ”一ｄｗｏｒｄ：ｏｏｏｏｏｏｏｏ，即可将注册表

如：“本计算机为流通处专业用机，请输入密码才能登录，若忘了密码请与管理员联系。否则您将无法进入操作系统！”此方法在ｗｉｎｄｏｗｓ２０００／ＸＰ系统中均可使用。（在ｗｉｎｄｏｗｓ下主键为ＫＥＹ

ＬｏＣＡＬ

ｘＰ

编辑器锁定。

（７）防范木马病毒的入侵

为了防止冰河（最有名的黑客软件，目前版本为８．ｏ）、ｗＡＹ２．４（火凤凰、无赖小子）、特洛伊等木马程序病毒的侵入偷窥，造成图书馆重要信息泄漏或被改写等，建议安装瑞星２００２增强版杀毒软件对整个系统进行实时地严格监控，一旦发现木马病毒则“斩立决”。ｗｉｎｄｏｗｓ９８下的ＩＰ炸弹行行色色，且网上到处都有下载。一旦ＩＰ炸弹轰炸了ｗｉｎｄｏｗｓ９８系统，将造成终端与服务器自动断开，要想继续工作则必须重启机器。如果ＩＰ炸弹不断地攻击将会影响数据的传输，甚至造成数据的丢失，造成图书馆管理系统不稳定。使用瑞星防火墙

（Ｖｅｒ１．１）可有效地避免因ＩＰ炸弹的攻击而影响图书管理系

ＭＡＣＨＩＮＥ＼ｓｏｆｔｗａｒｅ＼Ｍｉｃｒｏｓｏｆｔ＼

ｗｉｎｄｏｗｓ＼ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ＼Ｐｏｌｉｃｉｅｓ＼ｓｙｓｔｅｍ）

（２）禁止非法用户登录Ｗｉｎｄｏｗｓ９８系统在注册表ＨＫＥＹ

ＬＯＣＡＬ

ＭＡＣＨＩＮＥ＼Ｎｅｔｗｏｒｋ＼

Ｂｅ

Ｌｏｇｏｎ键下新建一个Ｄｗｏｒｄ值项的名Ｍｕｓｔ

Ｖａｌｉｄａｔｅｄ，其

值为１。此时即使按“取消”或“ＥＳＣ”进行匿名登录也不能进入ｗｉｎｄｏｗｓ９８，使系统的安全性得到提高。同时也可防止操作员因“匿名登录”而造成图书馆软件不能正常工作的故障。那些非法用户即使获取了ＣＭＯＳ密码者，也会因无ｗｉｎｄｏｗｓ登录口令而无法进入操作系统。

（３）禁止操作员在纯ＤＯｓ或ＤＯＳ方式下操作

这样可有效地防止操作员在ＤＯＳ下损坏操作系统及图书管理软件，甚至损坏硬盘的重要数据，也能防止网上的恶意网页悄悄地破坏磁盘数据的ＪａｖａＳｃｒｉｐｔ脚本程序，如：Ｆｏｒｍａｔ

Ｃ：／Ａｕｔｏｔｅｓｔ／ｑ／ｕ、Ｄｅｌｔｒｅｅ加上参数“／Ｙ”等等命令居然什么

９８

统的正常工作。

（８）在日常操作中，我们应尽量不要使用共享硬盘功能，以防不测。

２操作系统的快速恢复

操作系统的快速恢复方法多种多样，我们可以根据不同的要求，采用不同方法对系统进行快速恢复。

（１）ｗｉｎｄｏｗｓ９ｘ系统的移植方法。

将硬盘划分为三个分区（用Ｆｄｉｓｋ进行分区：主分区Ｃ盘为２ＧＢ，两个逻辑分区Ｄ盘为３ＧＢ余下的给Ｅ盘），将ｃ盘用Ｆｏｒｍａｔ格式化后安装ｗｉｎｄｏｗｓ９８、必须的驱动程序（显卡及网卡等）、图书管理系统及常用软件，安装完成并设置好各项设置的属性后，重新启动计算机。再选ＷｉｎｄｏｗｓＮＴ４／２０００／ＸＰ中任意一个用ＮＴＦＳ格式在Ｄ盘进行安装。现以ｗｉｎｄｏｗｓ２０００为例：ｗｉｎｄｏｗｓ２０００以ＮＩＦＳ格式安装在Ｄ盘，并在ＮＴＦＳ格式的盘下创建一个名为“图书系统备份”的文件夹，把Ｃ盘根目录下所有的文件（ＩＯ．ＳＹＳ除外）及目录拷贝到“图书系统备份”中，然后修改Ｃ：＼Ｂ００Ｔ．ＩＮＩ文件：“ｔｉｍｅｏｕｔ一３０’’改为：“ｔｉｍｅｏｕｔ一１”，再将“Ｄｅｆａｕｌｔ—ｍｕｌｔｉ（ｏ）

ｄｉｓｋ（ｏ）ｒ

提示也没有地将你的硬盘进行不可恢复地快速格式化掉或将操作系统等重要目录及文件给删除了，从而造成计算机无法正常运行。防范的方法是ＨＫＥＹ

ＣＵＲＲＥＮＴ

ＵＳＥＲ＼

Ｓｏｆｔｗａｒｅ＼、Ｍｉｃｒｏｓｏｆｔ＼Ｗｉｎｄｏｗｓ＼ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ＼、Ｐｏｌｉｃｉｅｓ＼、Ｗｉｎ

０ｌｄ

Ａｐｐ下新建两个ｄｗｏｒｄ，一个为Ｄｉｓａｂｌｅｄ值项，另一个

为ＮｏＲｅａｌＭｏｄｅ值项，其值均为１。

（４）禁止“控制面板”中的图标功能

这样可以限制操作员改动系统设置的权限，减少操作员对系统人为故障。打开注册表的ＨＫＥＹ

ＣＵＲＲＥＮＴ

ＵＳＥＲ