10个步骤限制用户访问本地注册表

在运行Windows XP Professional或是Windows 2000的机器上，本地管理员可以利用注册表编辑器，如regedit32exe，限制指定的用户编辑注册表。在用户的机计算机上用本地管理员的账号登录，并遵循以下步骤：     

在Windows XP中使用SRP时如何支持快捷方式软件限制策略（SRP）默认不支持快捷方式

在Windows Vista和Windows XP中，软件限制策略（SRP）为用户计算机提供了对非授权软件的额外保护。使用SRP的内置规则，允许位于％ProgramFiles％和％SystemRoot％这些受保护位置的程序运行不受限制，     

Windows组策略在网络管理中的应用

Windows组策略提供了在网络中对用户及计算机的管理控制，使用组策略我们可以对用户工作环境状态只定义一次，然后靠系统实施管理员定义的策略，对用户和计算机进行管理。文章介绍了基于Windows2003活动目录的域组策略的强大功能，通过在局域网的实际应用，阐述了组策略的设置方法。     

用好“组策略”禁止应用程序运行

Windows Vista系统具备帐户管理及家长控制功能，系统管理与可以限制一般使用者能使用的应用软件，但却不能对拥有管理员权限的帐户进行设置。“群组原则”可以加入更完成的安全性设置。限制所有用户使用软件的情况，即使是系统管理与，也不能够运行已禁止的软件。     

Windows 2000软件安装功能简介

Windows 2000Professional提供的“软件安装”功能简化了应用程序的安装过程,并且使网络管理员能够在服务器上完成客户机中应用程序的安装和维护。 当需要在客户机安装或更新应用程序时,管理员可以在服务器上完成所有的操作,在用户下次登录到网络上时,将自动在客户机中安装或更新应用程序。用户在网络中任意一台计算机上登录都可以获得相同的应用程序,对用户来说简化了应用程序的安装和配置,在需要使用的时候即时安装,无论用户在哪台计算机上登录都可以使用该程序并且具有相同的功能,在应用程序无法运行时     

教你如何在Windows XP中执行干净启动

为了帮助你诊断不明原因的错误信息或其他问题,在启动Windows XP时,应禁用常用的启动程序、设置和驱动程序,以消除可能的软件冲突。此过程称为“干净启动”。本文描述如何执行干净启动,如何启动Windows In-staller服务以及如何从干净启动状态还原系统。注意:按照说明执行干净启动后,可能会暂时丧失某些功能。如果还原设置,则可以还原功能,但是可能会收到原来的错误信息或遇到可疑现象。在Windows XP中执行干净启动注意:必须以管理员或管理员组的成员身份登录才能执行这些步骤。如果你的计算机已连接到网络上,则网络策略设置也可能会阻止…     

全新的System Management Server 2003

微软的系统管理软件SMS2003，可以大幅减少管理员花在部署Windows补丁、整合管理Windows上的精力和时间     

微技巧 系统

GUEST账户下也能安装软件在Windows环境下,如果以GUEST用户登录系统,在安装软件运行SETUP文件时会受限。在这种情况下必须要切换到管理员账户登录才能安装软件吗?其实,不需要重新登录管理员账户,仍然在GUEST账户下也可完成软件安装。具体方法是:按住Shift键后右击该SETUP文件,选择"运行方式",输入管理员账户名和密码后即可完成安装。     

玩转微软Windows 7系统闪存盘加密功能

按步就班快速加密闪存盘 其实，早在Windows Vista时代，操作系统就已经提供名为BitLocker的安全功能，不过仅仅在企业版和旗舰版本中得到应用。Windows7的BitLocker功能更为强大，用户并不需要进行任何额外的设置f例如修改组策略）。只要以管理员身份登录系统，将需要加密的闪存盘正确连接到计算机，打开“计算机”窗口，按照下面的步骤进行操作：     

Microsoft Windows NT Workstation中文版 商业计算领域最强大的桌面操作系统

Windows NT Workstation 4.0中文版将 Windows 95的易用界面与 WindowsNT的强大功能结合在一起,增加了简便、安全的Internet访问能力,可运行包括最新版本的大众化软件,大大提高了处理商业事务的效率.对于那些依赖于计算机完成的与数据及商业应用程序密切相关的商务活动来说,Windows NT Workstation 4.0的确能够带来明显的利益.在当今世界中,意外停机则意味着利益损失的增大,Windows NT Workstation 4.0以其极高的性能和可靠性为商业应用和技术工作站用户及开发人员提供了最佳的     

使用SRP的隐藏安全级别来保护你的桌面安全：使用软件限制策略和受限制的访问令牌，你无需拦截关键应用程序就可以把恶意代码拒之门外

以管理员身份来操作工作站和笔记本电脑的企业用户都面临着一定的安全风险。本文将为你介绍软限制策略（SRP）、受限制的访问令牌和“Runas”命令如何在保持生产力的同时帮助你抵御恶意代码。在当今的企业中，让用户在他们自己的计算机上以管理员的身份操作似乎是司空见惯的事了。允许用户无限制地访问计算机会带来很大的安全风险，包括：用户有可能不经意间安装或下载了具有破坏性的代码以及不应给予支持甚至是危险的应用程序。微软开发了软件限制策略（SRP，即“Safer”）来帮助管理员阻止用户对可疑的恶意代码以及应用程序的访问。不过，     

应用组策略防范非法用户入侵系统

禁用“开始”菜单命令在Windows XP中都集成了组策略的功能,通过组策略可以设置各种软件、计算机和用户策略在某些方面增强系统的安全性。运行“开始→运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确定”按钮即可启动Windows XP组策略编辑器。在“     

喋喋不休的UAC

UAC(用户帐户控翩)是Windows Vista中的一十新功能,该功能可以让管理员用户以标准用户的身份运行大部分程序,只有在需要的时候才进行提升,并开始使用管理员帐户的权限.这个功能保证了默认情况下,大部分程序(包括恶意软件以及病毒)都只能使用标准用户权限运行,这样软件就无法对系统设置进行修改或破坏.     

UAC技术在Windows XP中的应用与实现

管理员在系统中拥有极高的权限,这对系统的安全是极大的隐患.在Windows Vista中引入了UAC(User Account Control)技术以限制管理员的权限,以HIPS的形式在Windows XP系统中实现了UAC技术,对管理员权限进行了限制,防止恶意程序以管理员权限破坏系统.     

配置每用户审核

在Windows审核策略中。管理员可以对不同的事件分类（例如：对象访问、登录／注销）指定是否记录成功和／或失败的事件。Windows有没有提供一种机制来更加细粒度地定义审核策略？例如．基于每用户的审核。我想将审核策略配置为只记录管理员账号的失败的登录／注销事件。目前,我所能制定的粒度最细的策略只是记录域中所有账号的失败的登录／注销事件。     

优化内存提高计算机的整体性能

在计算机的使用过程中,您可能经常会遇到这样的情况:随着您在Windows里运行的应用增多,尤其是运行了一些特别耗费内存的软件以后,Windows会越来越慢,到最后整个系统几乎停止了反映,只看到硬盘灯闪烁不停。如果再运行某些应用的话,系统会经常提示内存不足,还会时不时出现蓝屏、造成死机,这时只能重新启动Windows。 这些情况多半是由于Windows操作系统,无论是Windows 9x还是Windows NT,对系统内存进行即时优化的功能限制造成的。在您退出一个应     

彻底关闭Windows 8.1的UAC

正【挑战题描述】对于Windows 8.1用户来说,即使从控制面板打开"用户帐户控制设置"窗口,将UAC安全级别调整至最低,还是无法默认调用管理员权限运行程序。【解题思路】这是由于Windows8.1的UAC限制了管理员权限的原因,解决办法很简单,只要彻底关闭UAC即可。     

用户权限轻松定——用组策略限制用户权限

利用Windows 2000/XP中的组策略可以严格控制用户的权限,比如我们不希望某些账号在系统中运行某些特定的程序或者安装软件,我们可以借助组策略,轻松实现这个目的。点击“开始/运行”,在“运行”对话框中输入“gpedit.msc”命令,单击“确定”按钮即可打开组策略编辑器窗口。注意:Windows XP Home版不包含组策略功能。禁用Windows安装程序对于计算机管理员来说,比较担心的是用户在计算机上随便安装程序,造成系统性能下降甚至感染病毒,有什么好的办法来禁止别人安装程序?其实利用组策略的“禁用Windows安装服务”即可解决问题。这个策略可以防止用户在系统上安装软件或允许用户只安装系统管理员提供的程序。     

NT系统的家庭医生

Norton Utilities长期以来一直是计算机专业人士的必备工具,Symantec公司1997年发布了基于Windows NT的软件——Norton Utilities 2.0 for Windows NT。它包括磁盘诊断、文件恢复和磁盘整理等多种著名的实用工具。对经常需要解决PC机出现的问题的管理员,软件包还可以提供详细的系统信息,如内存使用情况和加载的驱动程序等供管理员参考。     

紧跟Windows Vista——赛门铁克推出相应解决方案

本报讯12月5日,赛门铁克公司宣布推出面向Windows Vista的安全性、备份以及可用性解决方案。由于Windows Vista不包含防病毒功能,企业在部署Windows Vista的同时应配置防病毒解决方案进行病毒和间谍软件的实时防护。S y m a n t e cAntiVirus Enterprise Edition10.2面向微软Windows Vista操作系统,可针对病毒、间谍软件和广告软件提供自动防护和响应,并进行重新设计便于用户能够有针对性地利用Windows Vista中的新型架构。作为一款集成的解决方案,Symantec AntiVirus易于部署,并为网络的各个层级提供全面的恶意软件防护。此外,Syma…