Windows 版 (精华区)

发信人: saygoodbye (晃晃悠悠), 信区: Windows
标  题: windows98安全技巧大全（4）
发信站: 紫 丁 香 (Fri May 19 14:37:20 2000), 转信

(五)禁止使用MS-DOS方式的技巧
　　采用前述方式隐藏某个磁盘分区的作用仅限于图形界面(如
“资源管理器”、“我的电脑”、“Windows Commander”及其
它对话框等),但它对字符方式，如MS-DOS方式无效。也就是说普
通用户只要启动MS-DOS方式即可对隐藏的磁盘分区进行任意操作,
这就是一大漏洞,因此我们必须采用适当办法禁止普通用户使用
Windows 98的MS-DOS方式。具体步骤为:
1.运行注册表编辑器Regedit打开注册表;
2.展开注册表数据库的HKEY_CURRENT_USER＼SoftWare＼Microsoft
＼Windows＼CurrentVersion＼Policies分支;
3.在Policies主键下新建一个名为WinOldApp的主键;
4.在WinOldApp主键下新建一个名为Disabled的DWORD值,并将其值设
置为1(该项用于禁止用户进入Windows 98的MS-DOS窗口);
5.在WinOldApp主键下新建一个名为NoRealMode的DWORD值，并将其值
设置为1(该项用于禁止用户在关闭系统时选择“重新启动计算机并且
切换至MS-DOS状态)。
　　这样,我们就实现了在Windows 98中禁止使用MS-DOS方式的目的，
此后用户在试图进入MS-DOS方式(包括运行那些基于DOS平台的应用程
序)时，系统就会弹出一个MS-DOS受到限制的对话框(如图11)，不允许
用户进入DOS方式，从而达到了保密的目的。
　　须要说明的是,当我们对某个普通用户的磁盘分区进行隐藏时,必
须同时禁止该用户使用MS-DOS方式!反之却不存在必要的对应关系,也
就是说我们可单独禁止某普通用户使用MS-DOS方式的权限,而不必对
该用户的某个磁盘分区进行隐藏。

--
我叫喊而不知所云,我存在而无所适从
我追忆而无可奈何,我空虚而不知所终
     于 是 我 晃 晃 悠 悠

※ 来源:．紫 丁 香 bbs.hit.edu.cn．[FROM: 202.118.234.137]