跟我學網吧維護究極技巧

2019-11-04 12:18:57

字體：大中小

來源：轉載

供稿：網友

　　在網吧治理中，由于網吧面對的上網人群比較復雜，往往需要通過一些相關的治理軟件對用戶的使用權限進行一定的限制，以防止系統被破壞。相關的軟件有很多，在此筆者就不對其一一舉例。但它們一般都通過以下幾種方式實現對系統的保護：

　　1. 開機后自動啟動治理軟件，用一個虛擬界面代替Windows操作界面。

　　2. 禁止使用注冊表編輯器。

　　3. 禁止使用IE的Internet選項。

　　4. 禁止在IE的地址欄內輸入C或D來訪問系統和備份盤。

　　5. 禁止控制面板的運行。

　　6. 禁止顯示屬性的調整。

　　7.只能運行網吧治理軟件所指定的應用程序。

　　8. 在登錄或注銷系統時屏蔽F8鍵和Windows的安全模式。

　　通過以上設置，對系統的安全性可以起到很好的防護作用，但是，這些網吧治理軟件并不是完美無缺的，其中有很多都有一些明顯的漏洞。通過這些漏洞可以惡意破壞計算機系統。下面我們就一起來看看這些治理軟件的常見漏洞及其補救辦法。

　　漏洞分析

　　1. 新建一個后綴名為reg的文件，其內容如下：

　　REGEDIT4

　　[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion /Policies/System]

　　　　“DisableRegistryTools”=dWord:00000000

　　雙擊該文件，系統提示是否將其添加入注冊表中，選擇“是”。將其添加完后即可對系統注冊表進行各種操作。

　　2. 雙擊一個沒有關聯過的文件，會彈出文件打開方式對話框（如圖1），

　　跟我學網吧維護究極技巧（圖一）

　　單擊其他選項，這時會彈出打開操作方式面板，在文件名里輸入C:/（如圖2），

　　跟我學網吧維護究極技巧（圖二）

　　即可進入C盤進行。
　　3. 當你在IE里下載文件后，在另存為面板里雖然看不到C盤，但你一樣可以輸入C:/文件名，保存下載的文件。下一次再下載文件存盤時，你就可以看到C盤了。當然，里面的工作你就可以隨意操作了。

　　4. 下載WinRAR，安裝完成后運行，在Winrar的主菜單中選擇更改驅動器，然后輸入C:（如圖3）

　　跟我學網吧維護究極技巧（圖三）

　　這樣就進入了系統盤（你還可以通過下載Opera瀏覽器等程序運行，在地址欄內輸入C: 來進入系統盤）。接著我們進入到C:/WINDOWS/SYSTEM目錄下，找到“顯示桌面.scf”這個文件并運行，這時整個桌面會回到原來Windows的桌面，單擊鼠標右鍵并點擊“屬性”，就可進入到“顯示屬性”面板，在這里我們可以很輕松地修改顯示器的分辨率及刷新率了。順便說一下，當你更改顯示器時，鼠標會停在某個位置不能移動，很可能是因為網吧治理軟件的原因。不過沒關系，你可以通過TAB鍵來執行正常的操作，最后調整完成后，鼠標就會恢復正常狀態。
　　5.在剛才的狀態下，找到C:/WINDOWS/SYSTEM目錄下的Inetcpl.cpp文件并改名為Inetcpl.cpl，這樣，就可以運行IE瀏覽器里的Internet選項了。同樣，找到C:/PRogram Files/Common Files/Microsoft Shared /MSINFO目錄下的msinfo32.exe文件雙擊運行（如圖4），

　　跟我學網吧維護究極技巧（圖四）

　　這是Windows下的系統信息程序。單擊工具菜單里的系統配置實用程序，運行這個小工具，在這里你可以隨心所欲的修改系統的起動文件和配置文件，也可以禁止某些啟動程序的運行，甚至你還可以取消網吧治理軟件的運行。在這個工具的查看主菜單里，你還可以運行控制面板，并且使用控制面板里的所有功能。

　　解決辦法

　　通過以上的漏洞分析，我們可以采用以下辦法對其進行預防：

　　1. 系統內部禁止reg文件的導入。

　　2. 禁止系統內部顯示隱藏文件，這樣可防止修改和刪除開機文件、系統文件。

　　3. 禁止網上下載的EXE文件直接運行，這是最大的隱患。

　　4.禁止各類壓縮軟件從工具欄輸入C: 來進入系統盤進行修改。因為很多的網吧電腦都安裝者WinZip等壓縮工具軟件。

　　5. 禁止其它類的瀏覽器在地址欄輸入C: 來進入系統盤進行修改。

上一篇：網管親密助手NetSuper 幫你優化網絡

下一篇：主動漏洞的修復功能為網管員解憂