萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

防範非法使用者入侵系統七絕招:螢幕保護、隱藏磁碟、群組原則、稽核全方位

針對共用/公用電腦,提供 7 招從物理到邏輯的防護組合拳。

  1. 螢幕保護 + 快捷鍵速鎖
    啟用密碼保護螢幕保護,建立桌面捷徑指向 .scr 檔,離位雙擊即鎖。測試 Ctrl+Alt+Del 是否被攔截,部分舊版螢幕保護程式有漏洞。
  2. 巧用 desktop.ini + folder.htt 偽裝磁碟機
    將兩檔複製到目標磁碟根目錄,修改 folder.htt 顯示「安全重地,閒雜人等請速離開」,替換右下角齒輪圖片,甚至刪除 ~ 之間內容製造「空磁碟」假象。搭配「超級兔子」隱藏磁碟機字母。
  3. 群組原則清理「開始」選單 (gpedit.msc)
    「使用者設定 → 系統管理範本 → 工作列與開始功能表」啟用:移除「常用程式」、「我的文件」、「文件」、「網路鄰居」等項目。
  4. 群組原則桌面管控
    隱藏系統圖示 (網路鄰居、IE、我的文件、我的電腦、資源回收筒);啟用「離開時不儲存設定」防止圖示位置、工作列大小被竄改。
  5. 禁止存取控制台
    「使用者設定 → 系統管理範本 → 控制台」啟用「禁止存取控制台」,同時從開始選單、資源管理器移除控制台入口。
  6. 群組原則指派使用者權限
    「電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權利指派」,按需增減「以服務登入」、「備份檔案與目錄」等權限。
  7. NTFS 資料夾稽核設定
    ① 群組原則「電腦設定 → ... → 稽核原則 → 稽核物件存取」啟用成功/失敗。
    ② 資料夾右鍵「內容 → 安全性 → 進階 → 稽核」新增使用者/群組,選擇稽核事件 (讀取、寫入、刪除等)。
    ③ 可勾選「僅套用至此容器」阻止繼承。
    前提:需為 Administrators 成員或擁有「管理稽核與安全性記錄」權限。
copyright © 萬盛學電腦網 all rights reserved