计算机管理员常用锁定技术.doc

也许您是单位的计算机管理员，是不是常常被一些人不小心的误操作、或者一些别有用心的人的操作，搞得数据丢失、或者程序混乱、或者感染了太多的病毒？那么我们就一起来锁定用户的计算机，让他们无从下手（）下面的操作将锁定计算机如下功能：只能运行指定的部分程序（不是只能运行单一程序）；无法打开我的电脑；无法删除桌面、开始菜单上面的快捷方式；禁止光盘自动运行；无法使用USB移动硬盘、U盘设备（但不影响摄像头使用）；无法对系统设置进行任何更改；屏蔽所有关键位置的右键菜单；屏蔽Windows快捷键；无法打开任务管理器；一、将你的Windows XP系统所在的磁盘（以下均以C盘为例），转换为NTFS格式。方法是：依次单击“开始-所有程序-附件行-命令提示符”，然后进入命令提示符窗口；键入命令：convert c: /fs:ntfs 后回车；然后按照提示操作即可，一般全部按“Y”键；最后手动重新启动系统，这时候会进行自动转换。二、这个步骤很重要，否则你可能无法恢复正常模式了：磁盘格式转换完成后，重新启动电脑进入安全模式。方法是：在系统启动初期，按“F8”键，在弹出启动菜单后，用光标键选择“安全模式”并回车。安全模式下，使用administrator用户登录系统。依次打开“开始-控制面板-用户账户-administrator-创建密码”，给“administrator”用户设置密码。关闭administrator用户的对话框后，单击“创建新的用户”：创建一管理员权限用户，用来管理计算机，如：“Mysystem”，并设置密码；创建一管理员权限用户，让客户运行程序，如：“user01”，是否设置密码可自行决定。双击“我的电脑”，然后依次单击“工具-文件夹选项”菜单，弹出“文件夹选项”对话框：单击“查看”选项卡，不要勾选“隐藏受保护的系统文件（推荐）”一项，此时会弹出一个确认窗口，“确定”即可。选择“显示所有文件和文件夹”一项；不要勾选“隐藏已知文件类型的扩展名”；最后单击“确定”按钮，关闭“文件夹选项”对话框。到C盘Windows目录下，复制regedit.exe文件为regedit_bak.exe（或者改为一个很复杂的名字）。在C盘根目录下创建一名为“设置”的文件夹，并进入该文件夹：新建一文本文件，并改名为：“注册.reg”；新建一文本文件，并改名为：“恢复.reg”。编辑注册表文件：右键单击“注册.reg”，选择“编辑”，其内容见本文最后；右键单击“恢复.reg”，选择“编辑”，其内容见本文最后；三、初期设置：重新正常启动系统，使用user01登陆。如果是局域网环境，请先设置好您的网络属性：不要勾选所有连接的“连接后在通知区域显示图标”、“此连接被限制或无法连接时通知我”两项。关于网络的其它设置可查看相关文章，这个不在本文的讨论范围之内，所以不做赘述。接下来安装相关应用软件，请在桌面及开始菜单上建好相应的快捷方式。然后安装一些管理软件如：RadMin（远程管理）、ARP防火墙等，如果不需要可不安装。在任务栏空白处单击右键，选择“属性”。在弹出的“任务栏和开始菜单属性”对话框中：单击“任务栏”选项卡，确保已经选择了“锁定任务栏”项，并“应用”；单击“开始菜单”选项卡，然后选择“经典开始菜单”项目；单击“经典开始菜单”后面的“自定义”按钮，去掉“启用拖放”前面的钩钩，然后单击“确定”；最后单击“确定”按钮，关闭“任务栏和开始菜单属性”对话框。在桌面空白处单击鼠标右键，选择“属性”，弹出“显示属性”对话框：单击“桌面”选项卡，然后单击“自定义桌面”按钮，只保留“我的电脑”一项，其余都不要选择，然后单击“确定”；最后单击“确定”按钮，关闭“显示属性”对话框。接下来删除桌面上所有无关的项目，无法删除的可暂时保留。双击打开“我的电脑-C盘-Documents and Settings-user01-开始菜单”：删除“程序”文件夹除外的、所有不用的快捷方式及文件夹。双击进入“程序”文件夹，删除“启动”文件夹除外的、所有不用的快捷方式及文件夹。双击进入“启动”文件夹，删除所有不用的快捷方式及文件夹。双击打开“我的电脑-C盘-Documents and Settings-All Users-开始菜单”：删除“程序”文件夹除外的、所有不用的快捷方式及文件夹。双击进入“程序”文件夹，删除“启动”文件夹除外的、所有不用的快捷方式及文件夹。双击进入“启动”文件夹，删除所有不用的快捷方式及文件夹。五、管理用户设置注销当前用户，使用Mysystem用户登录。在桌面上新建一名为“菜单”的文件夹，并进入该文件夹：创建C盘Windows目录下的“regedit_bak.exe”文件的快捷方式；创建C盘“设置”文件夹下的“注册.reg”文件的快捷方式；创建C盘“设置”文件夹下的“恢复.reg”文件的快捷方式。在桌面上创建“C:Documents and Settingsuser01开始菜单程序”文件夹的快捷方式。依次打开“开始-控制面板-用户账户-user01-更改用户类型”，把“user01”用户设置为“受限”用户（如果因特殊需要可以不更改）。六、文件权限设置重新启动电脑进入安全模式，使用administrator用户登录系统。双击打开“我的电脑-C盘-Documents and Settings-user01”，右键单击“开始菜单”文件夹，选择“属性-安全”：单击“高级”按钮，去掉“允许父项的继承权限”前面钩钩，点“应用”；“所有者”选项卡，选择Administrator用户，点“应用”并“确定”；“删除”所有权限用户，并“添加”（添加方法请参看相关文章，不再赘述）：Everyone用户，权限为：读取和运行、列出文件夹目录、读取；Mysystem用户，权限为：所有；注意“开始菜单”文件夹里面的每个子文件夹权限，是否被正确继承，否则如上添加。右键单击“桌面”文件夹，选择“属性-安全”，设置如上。双击打开“我的电脑-C盘-Documents and Settings-All Users”：如上设置“开始菜单”、“桌面”两个文件夹的相应权限。重新启动计算机，即完成了锁定工作。七、解锁用Mysystem用户登陆系统。双击桌面上的“C:Documents and Settingsuser01开始菜单程序”快捷方式，将打开user01用户的程序组。将桌面上的“菜单”文件夹复制到该程序组下面。依次打开“开始-控制面板-用户账户-user01-更改用户类型”，把“user01”用户设置为“计算机管理员”用户。注销Mysystem用户，使用user01登陆。点击“开始程序菜单-regedit_bak”，并展开到：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun删除“3=regedit.exe”一项。点击“开始程序菜单-恢复.reg”，并允许导入。重新启动后，完成解锁。再次锁定时：先在user01用户下执行“注册.reg”；然后再到Mysystem用户中把user01用户更改为受限用户（如果因特殊需要可以不更改）；删除user01用户程序组里面的“菜单”文件夹；重新启动即可。（）附一、注册.reg文件内容：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel;屏蔽IE“连接”选项卡，0显示ConnectionsTab=dword:00000001HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC;防止用户以作者模式打开MMC和控制台文件，0允许RestrictAuthorMode=dword:00000001HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem;阻止访问命令提示符，0允许DisableCMD=dword:00000001HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer;禁止某些程序运行总开关，0不起作用DisallowRun=dword:00000001;隐藏桌面上的网上邻居，0显示NoNetHood=dword:00000001;隐藏桌面上的IE图标，0显示NoInternetIcon=dword:00000001;屏蔽资源管理器的鼠标右键菜单，0显示NoViewContextMenu=dword:00000001;不保存桌面设置，0保存NoSaveSettings=dword:00000001;隐藏控制面板，0显示NoControlPanel=dword:00000001;屏蔽任务栏、经典开始菜单的鼠标右键菜单，0显示NoTrayContextMenu=dword:00000001禁止在开始菜单中的拖放操作，0允许NoChangeStartMenu=dword:00000001;1为不弹出开始菜单，0弹出NoStartMenu=dword:00000000;隐藏开始菜单上的“设置-文件夹选项”，0显示NoSetFolders=dword:00000001;隐藏开始菜单上的“设置-任务栏和开始菜单”，0显示NoSetTaskbar=dword:00000001;隐藏开始菜单中的文档，0显示NoRecentDocsMenu=dword:00000001;不在文档项中记录最近的信息，0记录NoRecentDocsHistory=dword:00000001;退出时清除“文档”内容，0不清空ClearRecentDocsOnExit=dword:00000001;隐藏开始菜单的“查找”，0显示NoFind=dword:00000001;隐藏开始菜单的“运行”，0显示NoRun=dword:00000001;隐藏开始菜单的“帮助”，0显示NoSMHelp=dword:00000001;隐藏系统托盘任务栏通知区域图标（包括网络电缆拔出），0显示NoTrayItemsDisplay=dword:00000001;屏蔽Windows快捷键，0允许NoWinKeys=dword:00000001;只允许Admin用户设置网络（但在网络电缆拔出时可弹出Shell），0允许HKEY_CURRENT_USERSoftwarePoliciesMicrosoftwindowsNetwork ConnectionsNC_EnableAdminProhibits=dword:00000001NC_LanProperties=dword:00000000HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem;禁止修改注册表，0允许DisableRegistryTools=dword:00000000;禁止设备管理器，0允许NoDevMgrPage=dword:00000001;禁止任务管理器，0允许DisableTaskMgr=dword:00000001HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNonEnum;隐藏桌面上的“我的电脑”，0显示20D04FE0-3AEA-1069-A2D8-08002B30309D=dword:00000001;隐藏桌面上的“回收站”，0显示645FF040-5081-101B-9F08-00AA002F954E=dword:00000001;禁止运行的程序列表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun1=regedit.exe2=mmc.exe3=cmd.exe4=notepad.exeHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdr