WIN技巧：网管管理技巧12招让系统更安全

时间：2022-12-11 09:15:05 其他范文收藏本文下载本文

这次小编在这里给大家整理了WIN技巧：网管管理技巧12招让系统更安全，本文共5篇，供大家阅读参考。

篇1：WIN技巧：网管管理技巧12招让系统更安全

1、保护密码

即便是您对自己的记忆里充满信心，最好也保存一张含有密码的启动磁盘，这样万一您忘记了密码，还可以有方便的解决办法，具体操作步骤是，第一，找一张已经格式化好的空软盘，然后在任意的资源管理器窗口或者IE 窗口的地址栏上键入“控制面板/ 用户账户”并回车，在“用户账户”窗口中选择您的账户，在相关的任务列表中，点击“阻止一个已忘记的密码”，然后根据后面的“忘记密码向导”的提示完成操作。

2、绕过忘记的密码

如果您没有准备带有密码的启动盘，然后用其他的管理原级别的账户登录，按照第16条中的方法打开“用户账户”设置界面，选择忘记了密码的那个账户，点击“更改密码”，然后按照提示重新设置新的密码。小虫网络技术

如果您无法使用另外一个管理员级别的用户名进行登录，请您重新启动计算机，然后在 Windows 启动标志出现时按“F8”键，进入Windows 的启动选项界面。使用上下键移动到“安全模式”然后按回车键。当您看到欢迎界面时，选择Administrator(这是一个隐藏的账户，而且默认不需要任何密码)，接下来的操作和第17条所描述的一样，重新设置账户密码，最后重新启动计算机。

3、成为一个Power User

在Windows 中文版中称其为权限高的用户。当您以管理员用户登录系统的时候，您的系统容易受到特洛伊木马等恶意程序的攻击。当您以一个“Power User”登录系统时，就可以避免很多危险，而且您通常需要使用的功能基本上和管理原级别的用户一样，当然，如果有必要的话，切换回管理员级别的用户也比较方便。

设置Power User的操作步骤如下：选择“开始”/“运行”，键入“lusrmgr.msc”命令行后回车，进入“本地用户和组”窗口，在左边点击“组”，然后双击右侧的“Administrators”。在这里您需要确认一下“成员”列表里有另外一个账户，即当您需要完全的管理原级别的权限时还可以用这个账户登录系统。选择您想降级的账户，点击“删除”*“确认”。接下来在左侧点击“Power Users”*“添加”，键入您指定的账户名称，最后点击“确认”2 次。

4、当一次临时管理员

Power user 可以运行管理员级别的程序，例如前面第3 条中提到的Lusrmgr.msc 程序，而无须注销再以管理员级别的账户重新登录。具体的操作是，在资源管理器中，按住键盘上的“Shift”键，然后用鼠标右键点击您想运行的程序或快捷方式，从弹出菜单中选择“运行方式”，然后选择“以下面的用户身份运行程序”(在Windows 2000 下)或者“下列用户”(在Windows XP下)，然后键入您希望使用的管理员级别的用户身份名称和密码(如果有必要的话还需要键入域名)，最后点击“确认”即可。

5、使用Windows 的网络安装向导

如果您是第一次连接计算机网络，Windows XP 的“网络安装向导”是个不错的选择，它可以一步一步地帮助您设置好各种细节。如果您想手动运行该向导，可以选择“开始”*“运行”，然后在命令行的位置键入“netsetup”，回车即可。

6 、安装无线网络

当您在计算机中插入一块无线网络适配器时，XP会自动弹出一个“连接到无线网络”的对话框，

用鼠标右键点击系统栏中的无线网络图标，然后在弹出菜单中选择“查看可以使用的无线网络”，并从中选择您指定的无线连接，最后点击“连接”按钮。如果您没有看到这个图标，请在“资源管理器”或者文件夹窗口的地址栏键入“控制面板/网络连接”，然后用鼠标右键点击无线网络连接的图标。

7、连接到一个非安全的无线网络

如果第6条技巧中提到的“连接到无线网络”对话框中的“连接”按钮无法使用(是灰色的)，该网络可能是缺少“与有线连接相对等的隐私保护”或者更新版本的“Wi-Fi 保护安全连接”。如果您想解决这个问题，可以开启“允许我连接到选择的无线网络，即便是非安全的”项目。不过需要注意的是，这个时候您的隐私保护又可能出现问题。

8、自己动手完成无线网络连接

在默认情况下，Windows XP会自动设置您的无线网络连接参数，也就是XP 所谓的“无线网络零设置功能”。但是如果您的无线设备随机附有自己的驱动程序，您最好还是把Windows的这项功能关掉。具体操作是，双击“网络连接” 窗口中的“无线网络连接”图标(如第6 条技巧所示)，或者点击系统栏里该图标的缩小版。选择“属性”，然后在“无线网络连接属性”对话框中，点击“无线网络”，关闭“使用Windows来配置我的无线网络”，最后点击“确定”。

9、快速切换账户

如果您的计算机内存足够大，您可以从一个账户很快地切换到另一个账户，而无需先注销第一个账户。具体操作步骤如下，点击“开始”*“注销”*“切换用户”。这项功能在您需要马上使用另一个账户的时候非常有用，可以节省时间。但是那您可以并不喜欢这项功能，因为使用该功能可能带来系统运行的滞后，尤其是当您在运行游戏、系统工具或其他需要消耗大量系统资源的程序时，影响更加明显。

10、关闭快速用户切换功能

前面提到的“快速用户切换”功能还有另外一个缺点，当您使用该功能时，您就无法使用 Windows 的“离线文件(Offline Files)”功能，该功能可以自动下载网页供您离线浏览。如果您想关闭“快速用户切换”功能，可以在任意一个“资源管理器”或IE浏览器的地址栏键入 “控制面板/用户账户”然后回车，然后在“用户账户”窗口中点击“更改用户登录或注销的方式”，关闭“使用快速用户切换”项目，最后点击“应用选项”即可。

11、关闭账户而不是删除账户

如果某位员工要出一趟远门，长期离开公司，出于安全预防的考虑，您需要更改账户设置，但是您最好是不要直接删除该账户。这是因为以后重新建立该账户时，该员工的账户的权限就都不是以前的配置了，而且该员工也无法使用新账户来访问他自己的加密文件。如果您认为某个账户将来还有可能开启，您最好是关闭该账户而不是整个删除该账户，具体操作如下(在Windows XP的H o m e 版中该功能无法使用)：按Windows-R 组合键，键入“lusrmgr.msc”，然后按回车。点击“用户”文件夹，然后双击您要关闭的账户，打开“关闭该账户”项目，最后点击“确定”。如果您之后要重新开启该账户，只要在这里再次关闭该项目即可。

12、为已删除账户保留文件

如果您非常确定某员工的账户不会再使用了，您可以彻底删除该账户并保存他的用户文件。具体操作步骤是：以一个管理员级别的账户身份登录系统，在“资源管理器”或IE浏览器的地址栏里键入“控制面板/ 用户账户”，然后回车。下一步，选中您想删除的账户名，点击“删除账户”，然后点击“保留文件”按钮，最后点击“删除账户”按钮即可。经过这些操作，尽管该员工的账户已经被彻底删除，但是他的桌面设置以及“我的文档”中的所有文件还会被放到一个管理员账户桌面上的新建文件夹中进行保存。需要注意的是，该员工的电子邮件和其他设置在账户删除之后就彻底地永远消失了。

篇2：WIN技巧：让色彩更满意系统颜色管理完全攻略

以下是有关颜色管理的一些常见问题的解答，大家还可以在 Microsoft 图像颜色管理网站中找到有关颜色管理的其他信息。

什么是颜色管理?

颜色管理是一个系统，用于确保彩色内容在任何位置的呈现效果都让您满意，包括显示器和打印机等设备。

为什么需要颜色管理?

不同类型的设备往往会有不同的颜色特征和功能。例如，对于同一组颜色，显示器无法显示出打印机能够打印出来的色彩效果。这是因为每个设备呈现彩色内容的过程是根本不同的。扫描仪和相机的颜色特征也不同。甚至不同的程序有时对颜色的解释和处理也不同。如果没有一致的颜色管理系统，相同的图片在各个设备上的显示效果便会不同。彩色内容的显示效果还取决于查看条件(例如周围的光照条件)。这是因为人眼在不同条件下对颜色的感觉不同，即便是在查看相同的图片时也是如此。

因此，颜色管理将维护彩色内容中的关系，从而在具有不同的颜色功能的设备上以及在不同的查看条件下能够获得可以接受的显示效果。这需要颜色管理系统控制设备特征与查看条件之间的关系，以便获得可接受的显示效果。

什么是颜色配置文件?

颜色配置文件就是一个描述特定设备在特定状态下颜色特征的文件，

配置文件还可能包含定义查看条件或 gamut 映射方法的其他信息。在使用计算机的颜色管理系统时，无论设备或查看条件如何，颜色配置文件都可以帮助确保彩色内容的呈现效果可接受。在将新设备添加到计算机时，通常会自动安装该设备的颜色配置文件。

什么是颜色空间?

颜色空间就是一个三维模型，在该模型中用色调、数值和色度绘图以表示设备呈现颜色的能力。

什么时候应该更改颜色管理设置?

由于默认颜色管理设置通常会令人满意，因此只有在当前设置不能满足特定颜色管理要求时才应更改这些设置。因此，这些选项通常供颜色专业人员使用。

如果需要执行下列任何一项操作，则可能需要更改颜色管理设置：

* 添加或删除颜色配置文件。

* 将不同的颜色配置文件与您的某个设备相关联。

* 更改某个设备的默认颜色配置文件。

* 更改默认的调色或颜色空间默认值。

在哪里更改计算机的颜色管理设置?(编者注：此指Windows Vista操作系统)

通过在“控制面板”中打开“颜色管理”，可以更改计算机的颜色管理设置。

单击打开“颜色管理”。

篇3：如何让Win 系统更加安全

Windows Server 2003作为Microsoft 最新推出的服务器操作系统，相比Windows /XP系统来说，各方面的功能确实得到了增强，尤其在安全方面，总体感觉做的还算不错，但“金无足赤”任何事物也没有十全十美的，微软Windows 2003也是如此，照样存在着系统漏洞、存在着不少安全隐患！无论你用计算机欣赏音乐、上网冲浪、运行游戏，还是编写文档都要不可避免地遭受新病毒泛滥时的威胁，如何让Windows Server 2003更加安全，成为广大用户十分关注的问题。

一、取消IE安全提示对话框

面对组织恶意程序的攻击，微软公司一直都在努力致力于降低产品的安全隐患，这是有目共睹的。微软新一代的Windows Server 2003操作系统在安全性能方面就得到了加强。比如在使用

Windows Server 2003自带的IE浏览器浏览网页时，每次都会弹出一个安全提示框，“不厌其烦”地提示我们，是否需要将当前访问的网站添加到自己信任的站点中去；如果表示不信任的话，只能单击“关闭”按钮；而要是想浏览该站点的话，就必须单击“添加”按钮，将该网页添加到信任网站的列表中去。不过每次访问网页，都要经过这样的步骤，实在是太烦琐了。其实我们可以通过下面的方法来让IE取消对网站安全性的检查：

1.一旦系统打开安全提示页面时，你可以用鼠标将其中的“当网站的内容被堵塞时继续提示”复选项选中；

2.在浏览界面中，用鼠标单击“工具”菜单项，从打开的下拉菜单中执行“Internet选项”命令；

3.在弹出的选项设置界面中，你可以将系统默认状态下的最高安全级别设置为中等级别；

4.设置时，只要在“安全”标签页面中，拖动其中的安全滑块到“中”位置处就可以了；

5.完成设置后，单击“确定”按钮，就可以将浏览器的安全自动提示页面取消了。

经过修改IE的默认安全级别的设置，再上网的时候，IE就不会自动去检查网站的安全性了，麻烦解决了吧?br/>

点击阅读更多学院相关文章>>

分享到二、重新支持ASP脚本

提起ASP(ActiveServerPage)大家都会联想到Windows，它以其强大的功能，简单易学的特点而受到广大WEB开发人员的喜欢。但为了将系统安全隐患降到最低限度，Windows Server 2003操作系统在默认状态下，是不支持ASP脚本运行的――系统将不会再对网站中的ASP代码进行任何的操作；但现在许多网页的服务功能多是通过ASP脚本来实现的，怎么办？其实我们完全可以在系统安全得到保障的前提下，让系统重新支持ASP脚本。具体实现的方法为：

1.在系统的开始菜单中，依次单击“管理工具”/“Internet信息服务管理器”命令（如图1）。

图1

2.在随后出现的Internet信息服务属性设置窗口中，用鼠标选中左侧区域中的“Web服务器扩展”选项；

3.接着在对应该选项右侧的区域中，用鼠标双击“Actives server pages”选项，然后将“任务栏”设置项处的“允许”按钮单击一下，系统中的IIS6就可以重新支持ASP脚本了（如图2）。

图2

用户最关心的问题大概就是原有的ASP组件是否还可以继续使用？我可以告诉大家，经这番修改设置，系统中的IIS6重新支持ASP脚本了，一切的操作是不是很简单啊?br/>

点击阅读更多学院相关文章>>

分享到三、清除默认共享隐患

使用Windows Server 2003的用户都会碰到一个问题，就是系统在默认安装时，都会产生默认的共享文件夹。虽然用户并没有设置共享，但每个盘符都被Windows自动设置了共享，其共享名为盘符

后面加一个符号＄（共享名称分别为c$、d$、ipc$以及admin$）。也就是说，只要攻击者知道了该系统的管理员密码，就有可能通过“\\工作站名\共享名称”的方法，来打开系统的指定文件夹，如此一来，用户精心设置的安全防范岂不成了摆设？还有安全嘛！为此，我们很有必要将Windows Server 2003系统默认的共享隐患，立即从系统中清除掉。

1、删除Windows Server 2003默认共享

首先编写如下内容的批处理文件：

@echo off

net share C$ /del

net share D$ /del

net share E$ /del

net share F$ /del

net share admin$ /del

以上文件的内容用户可以根据自己需要进行修改。保存为delshare.bat，存放到系统所在文件夹下的system32\GroupPolicy\User\Scripts\Logon目录下。然后在开始菜单→运行中输入gpedit.msc，

回车即可打开组策略编辑器。点击用户配置→Windows设置→脚本(登录/注销)→登录（如图3）。

图3

在出现的“登录属性”窗口中单击“添加”，会出现“添加脚本”对话框，在该窗口的“脚本名”栏中输入delshare.bat，然后单击“确定”按钮即可（如图4）。

图4

重新启动计算机系统，就可以自动将系统所有的隐藏共享文件夹全部取消了，这样就能将系统安全隐患降低到最低限度。

2、禁用IPC连接

IPC$(Internet Process Connection)是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方计算机即可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问，

它是Windows NT/2000/XP/2003特有的功能，但它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT/2000/XP/2003在提供了ipc$功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(c$,d$,e$……)和系统目录winnt或windows(admin$)共享。所有的这些，微软的初衷都是为了方便管理员的管理，但也为简称为IPC入侵者有意或无意的提供了方便条件，导致了系统安全性能的降低。在建立IPC的连接中不需要任何工具，在命令行里键入相应的命令就可以了，不过有个前提条件，那就是你需要知道远程主机的用户名和密码。打开CMD后输入如下命令即可进行连接：net use\\ip\ipc$ “password” /user:“usernqme”。我们可以通过修改注册表来禁用IPC连接。打开注册表编辑器。找到如下组建HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa中的restrictanonymous子键，将其值改为1即可禁用IPC连接（如图5）。

图5

点击阅读更多学院相关文章>>

分享到四、清空远程可访问的注册表路径

大家都知道，Windows 2003操作系统提供了注册表的远程访问功能，只有将远程可访问的注册表路径设置为空，这样才能有效的防止利用扫描器通过远程注册表读取计算机的系统信息及其它信息（如图6）。

图6

打开组策略编辑器，依次展开“计算机配置→Windows 设置→安全设置→本地策略→安全选项”，在右侧窗口中找到“网络访问：可远程访问的注册表路径”，然后在打开的窗口中，将可远程访问的注册表路径和子路径内容全部设置为空即可（如图7）。

图7

点击阅读更多学院相关文章>>

分享到五、关闭不必要的端口

对于个人用户来说安装中默认的有些端口确实是没有什么必要的，关掉端口也就是关闭无用的服务。139端口是NetBIOS协议所使用的端口，在安装了TCP/IP 协议的同时，NetBIOS 也会被作为默认设置安装到系统中。139端口的开放意味着硬盘可能会在网络中共享；网上也可通过NetBIOS知道你的电脑中的一切！在以前的Windows版本中，只要不安装Microsoft网络的文件和打印共享协议，就可关闭139端口。但在Windows Server 2003中，只这样做是不行的。如果想彻底关闭139端口，具体步骤如下：

鼠标右键单击“网络邻居”，选择“属性”，进入“网络和拨号连接”，再用鼠标右键单击“本地连接”，选择“属性”，打开“本地连接属性”页（如图8），

图8

然后去掉“Microsoft网络的文件和打印共享”前面的“√”（如图9），

图9

接下来选中“Internet协议(TCP/IP)”，单击“属性”→“高级”→“WINS”，把“禁用TCP/IP上的NetBIOS”选中，即任务完成(如图10)！

图10

对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。

假如你的电脑中还装了IIS，你最好重新设置一下端口过滤。步骤如下：选择网卡属性，然后双击“Internet协议(TCP/IP)”，在出现的窗口中单击“高级”按钮，会进入“高级TCP/IP设置”窗口，接下来选择“选项”标签下的“TCP/IP 筛选”项，点“属性”按钮，会来到“TCP/IP 筛选”的窗口，在该窗口的“启用TCP/IP筛选(所有适配器)”前面打上“√”，然后根据需要配置就可以了。如果你只打算浏览网页，则只开放TCP端口80即可，所以可以在“TCP端口”上方选择“只允许”，然后单击“添加”按钮，输入80再单击“确定”即可（如图11）

点击阅读更多学院相关文章>>

分享到六、杜绝非法访问应用程序

Windows Server 2003是一种服务器操作系统，为了防止登陆到其中的用户，随意启动服务器中的应用程序，给服务器的正常运行带来不必要的麻烦，我们很有必要根据不同用户的访问权限，来限制。

他们去调用应用程序。实际上我们只要使用组策略编辑器作进一步的设置，即可实现这一目的，具体步骤如下：

打开“组策略编辑器”的方法为：依次点击“开始→运行”，在“运行”对话框中键入“gpedit.msc”命令并回车，即可打开“组策略编辑器”窗口。然后依次打开“组策略控制台→用户配置→管理模

板→系统”中的“只运行许可的Windows应用程序”并启用此策略（如图12）。

图12

然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可（如图13）。

图13

以后一般用户只能运行“允许的应用程序列表”中的程序。

上一页 12345 6

点击阅读更多学院相关文章>>

分享到

篇4：WIN技巧：让WIN系统使用更方便的六招秘籍

使用操作系统的过程中，免不了出现这样那样的问题，下面就是笔者在使用过程中遇到的一些问题，笔者把这些问题整理成文，希望大家在遇到相同问题的时候，可以为你提供一定的帮助，

一、快速识别生僻字

中国古文化源远流长，而中国文化更是博大精深，我们不可能识别天下所有汉字，那么遇到了生僻字，如何读出来呢?很简单，借助汉字输入法就可以很轻松的实现。例如切换到五笔字型输入法，在输入法提示条上右击，选择“设置”，在弹出的对话框中选择编码查询为“全拼”这样我们再用五笔字型输入汉字时，就会在输入字节符后自提示汉字的读音。

二、批量运行

在WinXp中，我们可以在运行中一次输入多个命令来运行。其格式是“1.exe && 2.exe”这样在运行了第一个命令后就可自动运行第二个文件，如果是“1.exe || 2.exe”这样的格式，那么就表示如果第一个命令不能执行就执行第2个命令。

三、快速清除剪帖板中的内容

当我们执行过复制操作后，复制的内容就会在剪帖板中保存，如果我们中途离开一会，复制的内容就有可能被别人偷窥，那么如何使自己离开时不关闭计算机的情况下清除系统剪帖板的内容呢。其实最简单的办法只需要在回收站上右击，然后选择“粘贴”就可以了。怎么样，够简单吧。

四、快速查询当前IE窗口打开过的页面数

这个技巧只能博你一笑:你想了解当前IE窗口中曾经打开过多少网页吗?只须在IE的地址栏中输入:javascript.:alert(history.length)，回车后即可得知，

注意:最后的逗号可别也输入了^_^。

五、让Win98下的“记事本”打开大文件

Win98下的“记事本”只能编辑小于64K的文本。当想要打开一个大于64K的文件时，系统就会提示“文件太大，记事本无法打开，要用写字板读取文件吗”，这对于我们常用“记事本”来保存资料的人来说太不方便了!为了解决这个问题，我们可以对“记事本”文件notepad.exe进行修改。方法是用一个十六进制文件编辑工具来处理(如Winhex或UltraEdit)。以UltraEdit为例，用它打开记事本文件notepad.exe，点击“搜索”→“查找”，打开“查找”对话框，在“查找什么”栏中输入“6A 24 A1 B4 50”(从偏移地址000033D4开始的5个字节)，将其依次修改为“E9 16 00 00 00”，保存后退出即可。经过修改以后，“记事本”就可以打开大于64K的大文件了。

六、Win98也玩驱动程序签名

Win2000为了提高系统的安全性，在其系统属性中增加了一个驱动程序签名选项，经过设置可以让那些未经测试的驱动程序不予安装。其实在Win98里面，我们也可以自行添加这样的功能，打开注册表，定位到HKEY_LOCAL_MACHINESoftwareMicrosoftDriver Signing，双击右侧的Policy键值:当其值为00时表示对未签名的驱动程序默认进行安装;其值为01表示遇到安装未经认证的驱动程序时，系统则会弹出警告对话框，可以让我们来选择是否安装;假如其值设为02的话，那么将不允许安装未经微软验证的驱动程序。