作為一名網吧治理員，維護客戶端是最頭痛的一件事，那么我們能不能打造一個金剛不壞之身，讓我們的網吧客戶端的故障率減到最小，而且還不用考慮一些用戶保存的黃色圖片之類的文件，使管轄部門抓不到把柄呢？下面我徹底分析一下：

網吧客戶端出現的問題雖然多種多樣，但是大多數是用戶有意或無意的操作造成的，而且具體只在以下幾個方面：

1、格式化磁盤
2、放木馬(冰河、QQ盜號器、邊鋒盜號器等)
3、打開惡意網頁(修改IE屬性、開機自動連接網頁等)
4、保存色情圖片垃圾或將網頁添加到收藏夾(公安局的重點：歷史紀錄、收藏夾、桌面、我的文檔)

這些問題其實主要是兩個方面的操作：

1、注冊表的操作
2、文件存儲操作

從以上的分析我們可以看出，只要徹底封鎖注冊表和文件的存儲就可以解決這些問題。但是，并不是想象得那么輕易，多數的木馬會繞過注冊表的封鎖，而徹底拒絕文件的刪改系統又無法正常運行。很多人選擇了網吧恢復系統，但是與其亡羊補牢不如徹底堵住漏洞，使我們的工作完全解放。

解決方案

將注冊表文件(system.dat、user.dat、win.ini、system.ini)復制到一個比較安全的文件夾(以"D:Tools備份文件”為例)。在autoexec.bat中添加一段程序：

rem "飄頁飛刀”之類的網頁病毒會將自己復制到啟動組，因此建議每次啟動時刪除里面的文件(我個人覺得啟動組并沒有多大作用，但是程序需要又不能完全封閉)
deltree /y C:WINDOWSStartm~1PRograms啟動*.* >> D:Tools備份文件info.txt

rem 修改屬性,在實踐中發現系統會自動將某些文件的屬性修改成只讀、系統和隱藏
attrib -h -r -s +a D:Tools備份文件system.dat
attrib -h -r -s +a D:Tools備份文件user.dat
attrib -h -r -s +a D:Tools備份文件system.ini
attrib -h -r -s +a D:Tools備份文件win.ini

attrib -h -r -s +a C:windowssystem.dat
attrib -h -r -s +a C:windowsuser.dat
attrib -h -r -s +a C:windowssystem.ini
attrib -h -r -s +a C:windowswin.ini

copy D:Tools備份文件system.dat c:windows.
copy D:Tools備份文件user.dat c:windows.
copy D:Tools備份文件system.ini c:windows.
copy D:Tools備份文件win.ini c:windows.

這樣每次啟動系統都會將注冊表還原。但是仍然存在一些問題，安裝一些有用的程序時只要從新啟動，程序就無法運行了，比如 Media player 和 邊鋒游戲等。因此應該設計三個輔助程序來彌補不足之處：

批處理程序一(備份.bat)

deltree /y c:autoexec.bat

copy D:Tools備份文件winstart.bat c:windows.
copy D:Tools備份文件ak.bat C:WINDOWSStartm~1Programs啟動.

批處理程序二(winstart.bat)

rem 這個文件很非凡，當他存放在windows文件夾中后就會像autoexec.bat一樣自動運行，但是他是在調用注冊表之后才會運行，因此不要將備份注冊表的工作交個它執行，否則會出現問題

rem 防止用戶刪除autoexec.bat
copy D:Tools備份文件autoexec.bat c:autoexec.bat

rem 清空收藏夾、桌面和我的文檔，免留禍根(桌面連接后面加以說明)
deltree /y C:WINDOWSFavori~1*.*
deltree /y C:mydocu~1*.*
deltree /y c:windowsDesktop*.*

批處理程序三(bak.bat)

attrib -h -r -s +a c:windowssystem.dat
attrib -h -r -s +a c:windowsuser.dat
attrib -h -r -s +a c:windowssystem.ini
attrib -h -r -s +a c:windowswin.ini

attrib -h -r -s +a D:Tools備份文件system.dat
attrib -h -r -s +a D:Tools備份文件user.dat
attrib -h -r -s +a D:Tools備份文件system.ini
attrib -h -r -s +a D:Tools備份文件win.ini

copy c:windowssystem.dat D:Tools備份文件.
copy c:windowsuser.dat D:Tools備份文件.
copy c:windowssystem.ini D:Tools備份文件.
copy c:windowswin.ini D:Tools備份文件.

rem 執行程序后自動刪除自己
deltree /y C:WINDOWSStartm~1Programs啟動*.*

這樣一來，當安裝新程序后執行備份.bat就可以保存用戶設置了。

關于桌面上的連接，我的建議是將需要連接的快捷方式存放在服務器上統一治理，網吧治理的快捷方式使用服務器上的快捷方式，將游戲和其他程序分開治理，這樣一來，就可以完全放棄桌面，加上程序的幫助，可以使桌面變得整潔如新。

程序說到這雖然不算完美，但已經可以應付大多數的相關問題。下面的建議同樣對系統安全很有幫助，但是有些方面沒有實踐

1、C盤只安裝系統，所有程序能安裝到D盤(或別的盤)就安裝到D盤。這樣假如碰到格式化或刪除文件的破壞只Ghost C盤其他程序仍然可用，因為注冊表仍然存在。

2、隱藏備份文件夾。還記得加密光盤嗎？我們何不在D盤建立一個非凡的文件夾(比如16進制的ff文件夾)，修改它的屬性(???我忘記了如何進行低層修改屬性，假如有人知道請告訴我???)，以達到隱身而又可以使用的目的(由于技術問題沒有成功)

另外，假如使用MS DOS命令將備份文件復制到"回收站(RECYCLED)”中，這樣一來在"WINDOWS”中看不到這些文件，即使清空回收站，也不會涉及到備份的文件。因此，我們可以將備份目錄改為"RECYCLED”也起到了隱藏備份文件夾功效

3、修改Command.com文件，使自動批處理文件改名。這樣可以蒙混大多數人，比如改成boot.dat，雖然后綴是.dat但是仍然具有批處理的效應。

本人現在已經在自己的網吧安裝了此程序，效果相當顯著。但是最新修改后，只適用于"Windows 98 第二版”假如有意者請到FPT下載，在"工具類/FIELD上傳”中。

最近發現2.0有些錯誤，請下載2.02

有什么問題和補充也請及時地提出以便程序的完善