论文部分内容阅读
以往要对Windows系统进行设置，我们往往需要修改各种系统文件，使用注册表、组策略等安全工具，而且稍有遗漏，就可能给系统安全留下隐患。1st Security Agentpro 7.3可以全面地对Windows进行控制，包括安全模式、登录、资源管理器、控制面板、程序添加与删除、网络……无一遗漏。只要根据软件对系统进行一次全面的设置，绝对能大大加强系统安全性。
登录把好关
公用的电脑，系统登录是安全的第一道关口，比如安全模式、登录用户的选择等。通常要禁用安全模式和限制登录用户是比较困难的，在1st Security Agentpro中可进行如下操作。
运行1st Security Agent pro，打开左侧边栏中的“Common Restrictions／Boot(定制启动)”项目，在右边窗口中有三个登录控制选项(如图1)。首先勾选“Disablethe Safe Mode”项，可禁用安全模式登录，大大降低系统遭受攻击的可能性。
再根据系统登录情况进行设置，如果系统为自动登录，那么可勾选“Disable the Auto Logon Shift OverrideFeature(禁止Shift键启动)”项，防止用户在自动登录过程中按下Shift键，强制取消手工登录，保证自动登录正常执行。如果系统设置要求输入密码，则可勾选“AlwaysCheck Password on Boot”项，登录系统后必须输入用户在1st Security Agent pro中设置的密码，才可以真正进入桌面。要设置登录密码，可选择左侧的“Screen loc.(屏幕锁定)”项，勾选“Screen-lock Password(屏幕锁定密码)”，在下方窗口中点击“Password(密码)”项，弹出密码修改对话框，输入新密码即可。
安装1st Security Agent pro后，在桌面上有一个“1stScreen Lock”图标，要离开电脑时，可双击图标执行程序后锁定桌面，即使重启系统也必须输入刚才设置的密码，才可重现桌面。
资源管理器防泄
对于一些重要的文件或者数据分区，可能需要加密或隐藏，此外，还要禁止用户以非法权限运行程序之类，可通过1st Sccurity Agent pro得以实现：
隐藏／禁止重要分区：在“User Restrictions(用户限制)”中选择强制自动登录的用户名，展开其下的“Explorer”项，选择右边的“Hide Drives in MyComputer(隐藏分区)”，勾选下方窗口中的驱动器盘符，即可将指定的数据分区隐藏起来(如图2)。也可以不必隐藏分区，而是采用直接禁止某个分区数据的访问的方法：选择“Prevent Access to the Contents of SelectedDrives(禁止访问分区)”，勾选指定的分区，即可在访问指定分区时弹出错误警告窗口。
防范自动播放病毒：现在有许多病毒是借助U盘或磁盘的自动播放功能运行和感染的，可在“Explorer”中选择“Disable the Autorun feature on certain drives”和“Disable Autoplay for Certain Drive Types”，即可禁用所有或指定盘符的自动播放功能。
限制程序运行：有一些危险的程序，得禁止其它非法用户运行，在1st Security Agent pro中可通过两种方式控制程序的运行。
在“Explorer”中选择“Allow Running OnlyCertain Applications(允许特定程序)”，在下方的窗口中“Applications”处点击“Add”按钮，在弹出窗口中添加指定程序路径，确定后即可只允许指定的程序运行，这种方式是比较可靠的。
选择“Disallow Running specific Applications”，则可禁止指定的程序运行，但是由于危险程序很多，直接禁止的话很可能有遗漏的程序，因此这种方式是不够安全的。
控制面板控制好轻松
控制面板是一个非常危险的地方，其中一些项目必须隐藏或禁止使用：
在“User Restrictions”中选择强制自动登录的用户名，展开其下的“Control Panel／Applet”项，在右边窗口中可以选择要禁用的控制面板选项。例如，勾选“HideUserAccotmts in Control Panel”项，即可隐藏“用户账户”组件选项。也可使用“Allow Use of Only Certain Control PanelApplets”项，指定许可使用的控制面板选项。
被忘了命令提示符
CMD命令提示符窗口，往往是黑客入侵、木马执行、恶意破坏必不可少的一个程序，对于命令提示符窗口，更要严格控制其使用权限：
在“User Restrictions”下选择相应用户名，点击“MS-DOS”项，在右边选择“Disable Command Promptand Batch Files”，在下方窗口中可选择禁用模式“DisableCommand Prompt and Batch Files”，可禁用CMD命令窗口，同时可以禁止BAT批处理文件的执行。
网络要安全
网络是各种病毒木马和垃圾进入电脑的人口，其中IE浏览器更是控制网络安全的关键：
在“User Restrictions”下选择相应用户名，点击“Internet”项，在右边勾选“Disable File Downloadin Internet Explorer”项，可禁止使用IE下载文件；选择“Disable RightCIick ContextMenu”可禁用右键菜单。此外，还可禁止收藏夹、菜单、工具条、自动清空IE临时文件夹等。
1st Security Agent pro 7.3的安全设置还有很多，在此就不一一列举了。其实大家可以根据软件提供的选项对系统设置进行一次梳理，相信能够找到不少漏洞。
注：本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文
登录把好关
公用的电脑，系统登录是安全的第一道关口，比如安全模式、登录用户的选择等。通常要禁用安全模式和限制登录用户是比较困难的，在1st Security Agentpro中可进行如下操作。
运行1st Security Agent pro，打开左侧边栏中的“Common Restrictions／Boot(定制启动)”项目，在右边窗口中有三个登录控制选项(如图1)。首先勾选“Disablethe Safe Mode”项，可禁用安全模式登录，大大降低系统遭受攻击的可能性。
再根据系统登录情况进行设置，如果系统为自动登录，那么可勾选“Disable the Auto Logon Shift OverrideFeature(禁止Shift键启动)”项，防止用户在自动登录过程中按下Shift键，强制取消手工登录，保证自动登录正常执行。如果系统设置要求输入密码，则可勾选“AlwaysCheck Password on Boot”项，登录系统后必须输入用户在1st Security Agent pro中设置的密码，才可以真正进入桌面。要设置登录密码，可选择左侧的“Screen loc.(屏幕锁定)”项，勾选“Screen-lock Password(屏幕锁定密码)”，在下方窗口中点击“Password(密码)”项，弹出密码修改对话框，输入新密码即可。
安装1st Security Agent pro后，在桌面上有一个“1stScreen Lock”图标，要离开电脑时，可双击图标执行程序后锁定桌面，即使重启系统也必须输入刚才设置的密码，才可重现桌面。
资源管理器防泄
对于一些重要的文件或者数据分区，可能需要加密或隐藏，此外，还要禁止用户以非法权限运行程序之类，可通过1st Sccurity Agent pro得以实现：
隐藏／禁止重要分区：在“User Restrictions(用户限制)”中选择强制自动登录的用户名，展开其下的“Explorer”项，选择右边的“Hide Drives in MyComputer(隐藏分区)”，勾选下方窗口中的驱动器盘符，即可将指定的数据分区隐藏起来(如图2)。也可以不必隐藏分区，而是采用直接禁止某个分区数据的访问的方法：选择“Prevent Access to the Contents of SelectedDrives(禁止访问分区)”，勾选指定的分区，即可在访问指定分区时弹出错误警告窗口。
防范自动播放病毒：现在有许多病毒是借助U盘或磁盘的自动播放功能运行和感染的，可在“Explorer”中选择“Disable the Autorun feature on certain drives”和“Disable Autoplay for Certain Drive Types”，即可禁用所有或指定盘符的自动播放功能。
限制程序运行：有一些危险的程序，得禁止其它非法用户运行，在1st Security Agent pro中可通过两种方式控制程序的运行。
在“Explorer”中选择“Allow Running OnlyCertain Applications(允许特定程序)”，在下方的窗口中“Applications”处点击“Add”按钮，在弹出窗口中添加指定程序路径，确定后即可只允许指定的程序运行，这种方式是比较可靠的。
选择“Disallow Running specific Applications”，则可禁止指定的程序运行，但是由于危险程序很多，直接禁止的话很可能有遗漏的程序，因此这种方式是不够安全的。
控制面板控制好轻松
控制面板是一个非常危险的地方，其中一些项目必须隐藏或禁止使用：
在“User Restrictions”中选择强制自动登录的用户名，展开其下的“Control Panel／Applet”项，在右边窗口中可以选择要禁用的控制面板选项。例如，勾选“HideUserAccotmts in Control Panel”项，即可隐藏“用户账户”组件选项。也可使用“Allow Use of Only Certain Control PanelApplets”项，指定许可使用的控制面板选项。
被忘了命令提示符
CMD命令提示符窗口，往往是黑客入侵、木马执行、恶意破坏必不可少的一个程序，对于命令提示符窗口，更要严格控制其使用权限：
在“User Restrictions”下选择相应用户名，点击“MS-DOS”项，在右边选择“Disable Command Promptand Batch Files”，在下方窗口中可选择禁用模式“DisableCommand Prompt and Batch Files”，可禁用CMD命令窗口，同时可以禁止BAT批处理文件的执行。
网络要安全
网络是各种病毒木马和垃圾进入电脑的人口，其中IE浏览器更是控制网络安全的关键：
在“User Restrictions”下选择相应用户名，点击“Internet”项，在右边勾选“Disable File Downloadin Internet Explorer”项，可禁止使用IE下载文件；选择“Disable RightCIick ContextMenu”可禁用右键菜单。此外，还可禁止收藏夹、菜单、工具条、自动清空IE临时文件夹等。
1st Security Agent pro 7.3的安全设置还有很多，在此就不一一列举了。其实大家可以根据软件提供的选项对系统设置进行一次梳理，相信能够找到不少漏洞。
注：本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文