Windows system >> Windowsの知識 >  >> Windows XPシステムチュートリアル >> XPシステムの基本 >> Win2000 /XPシステムへの違法な侵入を防ぐためのカップリング

Win2000 /XPシステムへの違法な侵入を防ぐためのカップリング

  
この記事では、違法なユーザーが7段階の設定でWindows 2000およびWindows XPオペレーティングシステムに侵入するのを防ぐ方法について「7ストローク」を紹介します。最初のトリック:スクリーンセーバーWindowsでスクリーンセーバーが有効になった後、一定時間コンピュータを離れる(またはコンピュータを操作しない)限り、システムは自動的にスクリーンセーバを起動し、ユーザーがマウスを動かすかタップしたときキーボードが通常の動作状態に戻りたい場合、システムはパスワード確認ボックスを開き、正しいパスワードを入力した後で初めてシステムに戻ることができ、パスワードを知らないユーザは動作状態に入ることができず、データセキュリティが保護されます。ヒント:不完全なデザインのスクリーンセーバーにはシステムの "Ctrl + Alt + Del"の組み合わせがないので、セットアップが完了した後にプログラムにこの大きなバグがあるかどうかをテストする必要があります。ただし、スクリーンセーバーは、ユーザーが1分間離れた後にのみ自動的に開始されるため、コンピューターの前に座ってN分待ってからスクリーンセーバーが起動するのを待つ必要がありますか。実際には、Windowsインストールディレクトリのsystemサブディレクトリを開き、対応するスクリーンセーバー(拡張子はSCR)を見つけ、マウスの右ボタンを押したままデスクトップにドラッグし、ポップアップメニューの[現在の場所にショートカットを作成]を選択します。 「コマンド、デスクトップにこれらのスクリーンセーバーのショートカットを作成します。その後、コンピュータを離れるときにこのショートカットをダブルクリックすると、スクリーンセーバーをすぐに起動できます。 2つ目のトリック:ハードディスクを賢く隠す
「Webページの表示」表示モードでは、Windowsディレクトリに入ると警告メッセージが表示され、これがシステムフォルダであることを知らせます。このフォルダの内容を変更するとプログラムが実行される可能性があります。通常、フォルダの内容を表示するには、[ファイルの表示]をクリックしてから[ファイルの表示]をクリックしてディレクトリに入ります。これは、Windowsのルートディレクトリにdesktop.iniとfolder.httの2つのファイルがあるためです。これら2つのファイルをドライブのルートディレクトリにコピーします(これら2つのファイルは隠しファイルなので、フォルダオプションの[表示]タブをクリックして[すべてのファイルを表示]を選択する必要があります)。 2つのファイル))。もう一度「F5」ボタンを押して更新し、何が起こったのかを確認します。これは、Windowsディレクトリに入ったときと同じです。次に、「メモ帳」を使用して、HTML言語で書かれたファイルであるfolder.httを開き、想像力を使ってそれを変更します。 Html言語がわからない場合は、心配しないで、まず「表示ファイル」を見つけて削除し、「フォルダを変更するとプログラムが異常に動作する可能性があるので、表示ファイルをクリックしてください」と表示します。 「安全で重い、自由な人など、お任せください」など、好きな文章に変更されています。 「このフォルダの内容を表示するには」をクリックして「それ以外の場合はご自身の責任でお使いください!」、次にスライダをカウントダウンの9行目までドラッグして見つけます(file://%TEMPLATEDIR%\\ wvlogo)。 Gif) "これは、警告メッセージが表示されたときのウィンドウの右下隅にある歯車の画像のパスです。パスを自分の画像に変更します。たとえば、" //"の後のコンテンツを" d:\\ tupian \\ tupian1.jpg "に置き換えます。画像のサフィックス名を印刷する必要があります。そうしないと、画像は表示されません。もちろん、DreamweaverやFrontPageなどのWebツールを使用してより良い結果を得たら、元のファイルを次のテキストの後ろにコピーして、元のファイルの "〜"の間にある内容を上書きすることもできます。 。 *このファイルはMicrosoft Internet EXPlorer 5.0によって自動的に生成されたもので、ファイル%THISDIRPATH%\\ folder.httを使用して保存され、終了して "F5"を押して更新します。ウサギはあなたが望むドライブを隠し、リブートすることなくあなたの仕事を楽しむことができます。最後に、トリックがさらに絶対的であることを皆に伝えることは、元のfolder.httファイルの "〜"の内容を単に削除することです。これは、これがあなたのドライブを開く人にとって空のドライブであるという幻想を生み出すでしょう。ファイルはより安全です。 3つ目のトリック:[スタート]メニューコマンドを無効にするWindows 2000 /XPでは、グループソフトウェアを使用してさまざまなソフトウェア、コンピュータ、およびユーザーポリシーを設定し、システムのセキュリティを強化することができます。 [スタート]→[ファイル名を指定して実行]コマンドを実行し、[ファイル名を指定して実行]ダイアログボックスの[名前]フィールドに「gpedit.msc」と入力し、[OK]ボタンをクリックしてWindows XPグループポリシーエディタを起動します。 [ローカルコンピュータポリシー]で、[ユーザーの構成]→[管理用テンプレート]→[タスクバーとスタートメニュー]の順に展開し、タスクバーと[スタート]メニューに関連するポリシーを右側のウィンドウに表示します。 [スタート]メニューコマンドが無効になっている場合は、右側のウィンドウで、[スタート]メニューのユーティリティグループ、[マイドキュメント]アイコン、[ドキュメント]メニュー、および[ネットワークコンピュータ]アイコンを削除できます。 [スタート]メニューをクリーンアップするには、不要なメニュー項目に対応するポリシーを有効にするだけです(たとえば、[マイドキュメント]アイコンを削除する):1)ポリシーリストウィンドウでマウスをダブルクリックします。 [スタート]メニューから[マイドキュメントアイコン]オプションを削除します。 2)ポップアップウィンドウの[設定]タブで、[有効]ラジオボタンを選択して[OK]をクリックします。第四のトリック:デスクトップ関連のオプションを無効にするWindows XPのデスクトップはあなたの机のようなものです、時々整理してきれいにする必要があります。グループポリシーエディタを使用すると、[ローカルコンピュータポリシー]の[ユーザーの構成]→[管理用テンプレート]→[デスクトップ]の順に展開する限り、この作業は簡単です。対応するポリシーオプションを右側のウィンドウに表示できます。 1)デスクトップのシステムアイコンを隠すデスクトップ上のシステムアイコンが隠れている場合は、レジストリを変更することでリスクが生じるため、グループポリシーエディタを使用することで、これを素早く簡単に実現できます。目的デスクトップ上の[マイネットワーク]アイコンと[インターネットエクスプローラ]アイコンを非表示にするには、右側のウィンドウで[デスクトップ上のネットワークコンピュータアイコンを隠す]と[デスクトップ上のインターネットエクスプローラアイコンを無視]ポリシーオプションを有効にします。デスクトップのすべてのアイコンを非表示にする場合は、「デスクトップのすべての項目を非表示にして無効にする」を有効にするだけです。 [デスクトップ上のマイドキュメントアイコンを削除]および[デスクトップ上のマイコンピュータアイコンを削除]オプションが有効になっていると、[マイコンピュータ]および[マイドキュメント]アイコンはデスクトップから消えます。 。デスクトップに「ごみ箱」アイコンが表示されなくなった場合は、[デスクトップからごみ箱を削除する]ポリシー項目を有効にしても削除できます。 2)デスクトップへの変更を禁止する他の人がコンピュータのデスクトップの設定を自由に変更したくない場合は、右側のウィンドウで[終了時に設定を保存しない]ポリシーオプションを有効にしてください。この設定を有効にすると、他のユーザーはデスクトップに変更を加えることができますが、アイコンや開いているウィンドウの場所、タスクバーの場所やサイズなどの一部の変更は、ユーザーのログアウト後に保存できません。 5つ目のトリック: "コントロールパネル"へのアクセスを禁止する他のユーザーにコンピュータのコントロールパネルへのアクセスを許可しない場合は、グループポリシーエディタを実行して左側のウィンドウで[ローカルコンピュータポリシー]→[ユーザーの構成]→[管理用テンプレート]→[コントロールパネル]と展開します。 「ブランチ」をクリックしてから、右側のウィンドウで「アクセスコントロールパネル」ポリシーを有効にします。この設定により、コントロールパネルのプログラムファイルが起動されなくなり、他のユーザーがコントロールパネルを起動したりコントロールパネルの項目を実行したりできなくなります。また、この設定は[スタート]メニューから[コントロールパネル]を削除し、Windowsエクスプローラから[コントロールパネル]フォルダも削除します。ヒント:コンテキストメニューの[プロパティ]メニューから[コントロールパネル]を選択すると、この設定ではこの操作ができないことを示すメッセージが表示されます。 6番目のトリック:ユーザーのアクセス許可を設定するWindows XPで複数のユーザーがコンピューターを共有している場合、ユーザーのアクセス許可を設定することができます。1)グループポリシーエディタプログラムを実行します。 2)エディタウィンドウの左側のウィンドウで[コンピュータの構成]→[Windowsの設定]→[セキュリティの設定]→[ローカルポリシー]→[ユーザー権利の割り当て]の順に展開します。 3)変更する必要があるユーザー権利をダブルクリックし、[ユーザーまたはグループの追加]ボタンをクリックしてから、権限に割り当てるユーザーアカウントをダブルクリックし、最後に[OK]ボタンをクリックして終了します。第七の秘訣:フォルダ設定の監査Windows XPは監査証跡を使ってファイルや他のオブジェクト、ログイン試行、システムのシャットダウンや再起動などのユーザーファイルにアクセスしながら、NTFSパーティション下のファイルやファイルを監査できます。フォルダはファイルとフォルダのセキュリティを保証します。ファイルとフォルダの監査を設定するには、次の手順に従います。1)[グループポリシー]ウィンドウで、右側のウィンドウの[コンピュータの構成]→[Windowsの設定]→[セキュリティ設定]→[ローカルポリシー]の順に展開します。ポリシーオプション2)右側のウィンドウで[監査オブジェクトアクセス]オプションをダブルクリックし、[ローカルセキュリティポリシー設定]ポップアップウィンドウの[ローカルポリシー設定]ボックスで[成功]と[失敗]のチェックボックスをオンにします。タグを選択して[OK]ボタンをクリックしてください。 3)確認したいファイルまたはフォルダを右クリックし、ポップアップメニューの[プロパティ]コマンドを選択して、ポップアップウィンドウの[セキュリティ]タブを選択します。 4)[詳細設定]ボタンをクリックし、[監査]タブをクリックします。 5)特定の状況に応じてアクションを選択します。新しいグループまたはユーザーのレビューを設定する場合は、[追加]ボタンをクリックし、[名前]ボックスに新しいユーザー名を入力してから[OK]ボタンをクリックして[監査]を開きます。プロジェクトダイアログ既存のグループまたはユーザーレビューを表示または変更するには、ユーザー名を選択して[表示/編集]ボタンをクリックします。既存のグループまたはユーザーレビューを削除するには、ユーザー名を選択して[削除]ボタンをクリックします。 6)必要に応じて、[プロジェクトの監査]ダイアログの[適用先]リストで確認したい場所を選択します。 7)ディレクトリツリー内のファイルおよびサブフォルダがこれらの監査項目を継承しないようにする場合は、[このコンテナ内のオブジェクトやコンテナにのみ監査項目を適用する]チェックボックスをオンにします。注:Administratorsグループのメンバであるか、またはグループポリシーで[監査とセキュリティログの管理]権限を持つことを許可されているユーザーは、ファイルまたはフォルダを監査できます。 Windows XPがファイルとフォルダを監査する前に、グループポリシーの監査ポリシーに対して[オブジェクトアクセスの監査]を有効にする必要があります。それ以外の場合は、ファイルとフォルダの監査を設定したときにエラーメッセージが返され、ファイルとフォルダは確認されません。
Copyright © Windowsの知識 All Rights Reserved