第一步:设置安全的超级管理员密码
为了超级管理员密码的安全,请在Windows XP中,点击菜单“开始--设置--控制面板--用户账户”,点击超级管理员账户,加长超级管理员密码位数,注意不要用有规律的密码。
第二步:创建一个低权限账户
创建一个权限受限的账户。在Windows XP中,点击菜单“开始--设置--控制面板--用户账户”在d出的窗口中,点击“创建一个新账户”,为新账户起名(例如UAC)按下一步,选择“受限”按“创建新账户”,低权限账户创建完成。
现在你有一个低权限账户UAC,注意以后你以UAC账户登录Windows XP系统后,将无法访问我的文档,无法安装软件,或者虽能安装某些软件,但是需要管理员权限才能运行它们;如果你想运行这些软件,需要右击软件主程序,在 d出的窗口中选择以管理员身份运行,输入管理员密码,然后才能运行。
第三步:以低权限账户登录XP
让Windows XP拥有UAC功能,方案如下:只有在维护Windows XP系统时,才使用管理员登录系统;其它时间都以低权限账户登录系统,以管理员身份运行各种应用软件。
例如你可以用低权限账户UAC登录Windows 然后以管理员身份运行IE上网,右击桌面上的IE快捷方式,选择“以其它用户身份运行”点确定退出。
接下来点击IE快捷方式启动IE,在d出的窗口中选择“下列用户”,以超级管理员账户lacl运行IE,此时会要求你输入运行账户的用户名和密码,请输入超级管理员的用户名和密码,然后点击确定打开IE,现在你即可随心所欲上网,不必担心中招网页病毒了。
为什么以上方案能防毒呢?这是因为当前系统孝尺亏的活动用户是UAC,而超级管理员用户是lacl只是一个不活动的用户,因此黑客通过IE只能获得lacl账户 名,以为lacl就是当前活动的用户,实际上lacl根本就没有运行,所以任何恶意代码和病毒试图通过lacl进行破坏都将失败,这样就避免了系统中毒。
以上方案清除病毒也很容易,假如你上网中毒了,请重起电脑,以超级管理员lacl登录,点击菜单“开始--设置--控制面板--用户账户”删除用户里面的 UAS账户,于是所有的病毒都会被删除;接下来你再重新建一个受限账户UAC,再以该UAC账户登录系统,运行软件、上网冲浪即可。
第四步:以低权限账户运行软件
让Windows XP拥有UAC功能,还有一个方案是这样的:先以管理员身份登录Windows XP系统,然后再以低权限账户运行各种应用软件这样也能防范病毒的困链攻击。
你可以这样设置应用软件的快捷方式:右击桌面上的应用软件快捷方式,选择属性,点击“快捷方式”选项卡,点击“高级”按钮;勾选“以其它用户身份运行”,点确定退出。
现在你只要点击该软件快捷方式巧神,就会选显示一个窗口,要求你选择以管理员或其它用户来运行软件,建议选择受限账户UAC运行软件,这样即可保证安全。
有些软件及系统补丁,是有提供静默安装的参数的。这样我们可以写一个批处理来自动安装蔽扰各软件。
举个例子,安装WinRAR 和 IE 的flashplayer 的插件。新建记事本文档install.txt。输入如下内容:
echo off
echo Installing WinRAR 3.92...
start /wait wrar39b2sc.exe /s
echo Installing Flash player ActiveX...
start /wait install_flash_player_10_active_x.exe /s
然后把文件名改为install.cmd。这样单机这个文件就会自动安装软件,而无需用户干预。
/s就是这些软件静默安宏岩旦装的参数,有些枣慧是/silent 或者是/q 等待。
微软的软件可以查看technet获得相关参数,或者在命令行下对其软件用/?命令查看帮助。复杂的使用部属软件,如Office 2003 Resource kit、Enterprise Deployment Pack for Windows Media Player。
在给几个常用更新的软件静默安装参数吧:
.Net Framework:
start /wait dotnetfx.exe /q:a /c:"install.exe /q"
Visual C++ redistributable:
vcredist_x86.exe /qb
DirectX 9.0c,需先用WinRAR解压。比如解压到dx文件夹
start /wait dx\dxsetup.exe /silent
Windows Installer
start /wait WindowsXP-KB942288-v3-x86.exe /passive /norestart
以上文件名及路径仅供参考,按自己实际情况些,但最重要的是参数是对的。
---
按我的计划,过几天我有空会在我的空间里写详细的教程——制作无人值守安装Window XP SP3(Unattended Windows),并且自动安装补丁、常用软件等。敬请关注!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)