CENTUMCS1K3K安全性能补充.docVIP

系统安全解决方案 关键字：注册表 安全 操作系统 为了最大限度地让CS1000/CS3000系统运行在安全、可靠的环境之中，特提供以下解决方案，这将会使操作工（CENTUM）界面显得简洁，除正常操作外没有多余的可随意打开或删除的东西，就目前状况，安全性能得到了很好的解决。以下详细叙述所做操做，以备后用。 措施一：操作系统级修改 1 、注册表中的修改： （1） 以“管理员”登录NT或WIN2000系统； （2） 打开“开始”菜单的“运行”，键入“REGEDIT，回车； （3） 从“文件”菜单导出或备份注册表文件； （4） 按以下路径进入： HKEY_USERS\S-1-5-21-270757224-303461511-697575874-1000\SOFTWARE\MICROSOFT\WINDOWS\CurrentVersion\Policies\Explorer （5） 在注册表右半侧区域新建如下双字节字符串，修改其键值为“1”，即可屏蔽相关内容： 1、NoClose 隐藏“开始”中的“关闭”； 2、NoFind 隐藏“开始”中的“查找”； 3、NoRun 隐藏“开始”中的“运行”； 4、NoFileMenu 隐藏“资源管理器”中的“文件”； 5、NoSetFolders 隐藏“开始”|设置”｜“控制面板打印机”； 6、NoSetTaskbar 隐藏“开始”|设置”｜“任务栏”； 7、NoTrayContextMenu 禁止任务栏的右键功能; 8、NoViewContextMenu 禁止桌面及浏览器内的右键功能; 9、NoDeskTop 隐藏桌面; 10、NoDrivers 隐藏各驱动器； 11、NoNetHood 隐藏网上邻居 12、在\Policies新建一名为System“项”,再新建以下双字节字符串，可屏蔽“登录窗口”中的若干项： （1）、DisableChangePassword 禁止更改密码； （2）、DisableLockWorkstation 禁止锁定工作站； （3）、DisableTaskMgr 禁止任务管理器。 注意：对于R2.06及其以下版本，影响CENTUM的注册表子项HKEY_USERS\*-1000只能在以CENTUM身份登录时才可以找到，但CENTUM隶属于用户组，其注册表中无法生成新的子项，所以要先提高CENTUM的权限，即将CENTUM所隶属的组USERS修改为ADMINISTRATORS组，再在CENTUM界面中进行以上各项操作，修改完毕，恢复CENTUM原来的级别。 2、 开始”菜单中的设置： （1） 以“管理员”登录NT系统； （2） 右键单击“开始”｜“显示所有用户”： （3） 在“资源管理器－开始菜单”中单击PROFILES\CENTUM\ 开始菜单\程序”，进入后剪切除“启动”外的各项，然后粘贴到“CENTUM\桌面”或直接删除；这将隐藏掉ＣENTUM界面下“资源管理器”等公共项； 同样地，进入PROFILES\ALL USER\开始菜单\程序”，进入后剪切除“YOKOGAVA外的各项，然后粘贴到“ALL USERS\桌面”或直接删除；这将隐藏掉所有界面下“管理工具”等公共项； 3、文件属性的修改： （1）、禁止CENTUM下的“帮助”：C:\WINNT winhlp32.exe； （2）、禁止CENTUM下的系统条中的“IMAGE”：C:\CS3000\PROGRAM BKHImage.exe； （3）、禁止CENTUM下的系统条中的“HIS SETUP”：C:\CS3000\PROGRAM bkhhisset.exe； (4)、 禁止CENTUM下文档(Documents)菜单的使用：C:\WINNT\Profiles\CENTUM\Recent 对以上前三个可执行文件名及“RECENT”文件夹，在其路径下，单击，选“属性”，在该窗口下的“安全性”中添加新用户“CENTUM”，设定其权限为“拒绝访问”即可。 说明：该功能只有在NTFS格式的磁盘驱动器中才起作用，而且只设置限止CENTUM用户，若想还原或进行一些修改，只要以ADMINISTRATOR进