（2）利用WINDOWS注册表
我们可以利用注册表管理手段进行系统保护性设置，方便管理和维护机房的正常使用。利用注册表管理，我们可以从以下几方面进行管理：利用注册表进行安全管理：在此类管理中，用户通过注册表的设置来对注册表进行备份、恢复、设置注册表禁用功能、设置抑制非法改动功能、禁止非法用户进行系统功能等。还可以利用注册表进行特殊维护：我们可以隐藏网上邻居，驱动器图标，用以防范学生利用网络传递非法信息、非法使用驱动器，也可以利用注册表进行设置，以使系统退出时不保存桌面设置以保证界面的统一性。利用注册表进行系统维护：我们可以利用注册表来改变Windows的安装路径，避免每次安装系统时使用光盘的麻烦。利用注册表还可以清除“安装/御载”列表中残留的应用程序；设定系统快速关机，以加速系统关机进程。
二、系统的恢复
1、克隆技术
克隆技术是现代机房维护的得力工具，利用Ghost软件的数据备份及恢复功能，可以快速地恢复系统，利用ＧＨＯＳＴ同时下载的工作站数可达近万台机同时使用。ＧＨＯＳＴ可以压缩硬盘映像文件；可以直接支持ＳＣＳＩ类型驱动器；可以支持ＦＡＴ３２分区方式，但只有ＧＨＯＳＴＶ３. １及以上的版本才支持ＮＴＦＳ分区方式。先利用某一个标准配置的工作站（机房初建成且已装好所需的应用程序）的系统分区制作一个分区映像文件。操作步骤为：在执行Ghost软件后，依次执行local→partition→To Image，管理员将映像文件保存在网络中可靠的存储设备中，以备工作站系统区崩溃时进行恢复，如存储在E:\ghost\win98.gho。以后万一系统受损，就可以很方便地利用Ghost软件将所做的备份还原出来。生成的GHO文件由于包含了系统及其中的所有软件，如果不加密很有可能被他人恢复或者用Ghost Explorer打开并解压出其中的文件，很不安全。其实，只要写一个包含“ghost -sure -pwd,888666 -clone,mode=pdump,src=1:1,dst=system.gho”语句的批处理命令，和ghost.exe放在一个文件夹下，运行后则会将第一块硬盘第一分区信息备份到当前文件夹下的system.gho中，并且以888666作为生成后GHO文件的密码，以便加密。以后用Ghost恢复system.gho文件，或者用Ghost Explorer来释放其中的文件时，都必须输入密码，否则无法恢复或释放文件，从而起到了保密的作用。
提示：如果输入“ghost -sure -pwd -clone,mode=pdump,src=1:1,dst=system.gho”语句，即“-pwd”后面不带密码，则Ghost在制作GHO文件前会询问用户用来加密GHO的密码，这个密码必须记牢。因为，一旦给GHO文件加密后，别人就无法随意查看或恢复我们的文件了。
如果工作站的配置不统一，则在利用克隆技术进行系统重建后要根据其不同的型号进行驱动程序的配置，如显卡、声卡、网卡等的配置，以便能够正常使用。
2、使用硬件进行网络克隆
市场上产生了相关的支持网络克隆的硬盘保护卡，或者集网卡、硬盘还原卡、网络克隆卡于一身的多功能卡(如海光蓝卡、华苏还原卡等)。它们安装使用非常方便，同时拥有定时智能克隆，只要你做好一台机器上系统，并使其唤醒其他的机器—>启动发射台->校对时间->锁定键盘->传送参数及所有分区，剩下的工作将自动完成。还有一种方法，可以快速地进行网络复制，在BIOS中与入一保护程序，例如联想保护系统，因为学生机大都配置一样，当有一台学生机有问题，可以利用它来进行网络复制，执行步骤如下：(1)打开一台母机，按F10进入系统管理员模式，选择工具箱、硬盘复制、发射端；(2)然后再打开其它要复制的机器，在母机上按照提示进行系统复制,可选择自动分配IP地址及计算机名。这样真正做到了事办功倍的目的，极大地减轻了维护人员的工作负担，目前已被广泛使用。
三、利用Internet和局域网资源
1、安装病毒防火墙及时安装最新的系统漏洞补丁程序
目前主流的反病毒软件有：瑞星2004、熊猫铂金版、金山毒霸、江民杀毒王、卡巴斯基5.0、诺顿。诺顿企业版杀毒软件，拥有服务端和客户端，服务端升级病毒库后，客户端的病毒库自动更新。在防病毒和防木马方面，诺顿企业版的性能是行业内所公认的。如果发现Windows下无法将病毒彻底查杀，可以尝试在Windows安全模式下进行。在Windows安全模式下，这些病毒都不会在启动时被激活，病毒可以被彻底杀掉。
对于微软系统的操作系统，大家可以登录这一地址http://www.microsoft.com/china/security/Bulletins/查看安全公告信息，下载最新的系统补丁。
2、从局域网中找寻解决问题的方法
我们把机房的网络设成一个独立的局域网络，不直接和外面网络相连，从而减少了病毒直接入侵的机率。但是我们平时在信息技术教学中又是与外网不可分的，很多重要的资料都是要从外网上获取了，针对这种情况我们采用代理上网的方法，即在教师机上安装双网卡，一个和外网相连，一个和内网的学生机相连，并在教师机上安装一个代理上网的工具（例如WINROUT等小软件），当内网的学生机要求上网时，就开启代理服务，当不需要时，关闭代理就可以了，十分安全有效。
3、关闭本机不用的端口
默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。关闭的方法是:①137、138、139、445端口:它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是:单击“开始→控制面板→系统→硬件→设备管理器”，单击“查看”菜单下的“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击NetBios over Tcpip，在打开的“NetBios over Tcpip属性”窗口中，单击选中“常规”标签下的“不要使用这个设备(停用)”，如图3，单击“确定”按钮后重新启动后即可。②关闭UDP123端口:单击“开始→设置→控制面板”，双击“管理工具→服务”，停止Windows Time服务即可。关闭UDP 123端口，可以防范某些蠕虫病毒。③关闭UDP1900端口:在控制面板中双击“管理工具→服务”，停止SSDP Discovery Service 服务即可。关闭这个端口，可以防范DDoS攻击。④其他端口:你可以用网络防火墙来关闭，或者在“控制面板”中，双击“管理工具→本地安全策略”，选中“IP 安全策略，在本地计算机”，创建 IP 安全策略来关闭。
转贴于 酷文网-论文下载中心 http://www.coolwen.net
共3页: 上一页 [1] 2 [3] 下一页
网摘收藏:
当前位置:
载入中...
-> 在百度中搜索：
-> 在Google中搜索：