Một số bảo mật máy tính dành cho tiệm NetCấm truy cập ổ đĩa: vào run gõ gpedit.msc - Chọn user configuration chọn adiminstrative templates chọn windowns explorer ở cửa sổ bên phải chọn p
Trang 1Một số bảo mật máy tính dành cho tiệm Net
Cấm truy cập ổ đĩa: vào run gõ gpedit.msc
- Chọn user configuration chọn adiminstrative templates chọn windowns
explorer ở cửa sổ bên phải chọn prevent access to drives from my computer thiết lập enabled và chọn ổ đĩa cần cấm ở dưới, rồi ok, vậy là ổ đĩa bạn chọn đã bị cấm,nếu ko muốn cấm nữa bạn chọn Not configured rất tốt khi áp dụng cho các hàng nét
- ẩn menu manange khi chuột phải vào mycomputer: cũng ở cửa sổ bên phải tìm đến mục hides the manage item on the windows explorer context menu và chọn enabled, muốn ko cấm nữa
- Cấm thay đổi trang home page: vào run gõ gpedit rồi chọn mục uer
configuration chọn tiếp windows components chọn muc internet explorer bên phải chọn mục Disable changing home page settings và chọn enabled và ấn ok ( ở bên phải còn rất nhiều phần cấm các bạn tự tìm hiểu nha)
- Cấm save trang web và cấm downoad : vào run gõ gpedit rồi chọn mục uer configuration chọn tiếp windows components chọn muc internet explorer chọn tiếp browser menus ở bên phải chọn file menu : Disable save as menu option
để cấm save trang web chọn muc Disable save this program to disk option để cấm download
- ẩn menu folder option của my compuer trên thanh tools: vào run gõ gpedit rồi chọn mục uer configuration chọn tiếp windows components chọn Windows explorer bên phải nhấp đup chuột vào folder options menu item from the tools menu và chọn enabled vậy là đã cấm
-Khóa properties khi chuột phải vào my computer: vào run gõ gpedit rồi chọn mục uer configuration chọn tiếp Desktop bên phải nhấp đúp vào remove
properties from the my computer context menu và chọn enble và ok là song
Trang 2- Cấm thay đổi hình nền Desktop và ẩn tap setting: vào run gõ gpedit rồi chọn mục uer configuration chọn tiếp adiminstrative templates chọn tiếp Control panel chọn tiếp display bên phải nhấp đúp vào prevent changing wallpaper và chọn enabled vậy là đã cấm thay đổi hình nền nhấn đúp tiếp vào mục hide settings tab chọn enabled để ẩn đi tab setting
- Cấm sử dụng Regedit, cấm sủ dung lênh cmd (dos) ổ run, và tắt chế độ
autoplay: vào run gõ gpedit rồi chọn mục uer configuration chọn tiếp
adiminstrative templates chọn tiếp System bên phải nhấp đúp vào mục prevent access to the command prompt và chọn enabled để cấm lệnh cmd, nhấp đúp vào prevent access to registry editing tools và chọn enabled để cấm sử dung registry, nhấp đúp vào turn off autoplay và chọn enabled để cấm autoplay
- ẩn logo , ẩn shut down và khóa taskbar: vào run gõ gpedit chọn user
configuration chọn adiminstrative templates chọn windows components chọn start menu and taskbar ở bên phải nhấp dúp vào logo on the start menu chọn enabled để ẩn logo, nhấp dúp vào remove and prevernt access to the shutdows chọn enabled để ẩn nút shutdows, nhấp đúp vào lock the taskbar chọn enabled
để khóa taskbar
- Tự động đăng nhập vào Windows XP/2003
Nhấn chuột phải vào Start chọn Run gõ control userpasswords2 và nhấn phím Enter
Nhấn Add và nhập các thông tin cần thiết như tên truy cập , nhấn Next để nhập password , nhấn Next tiếp để chọn quyền đăng quyền
Chọn Others : Administrator Nhấn Finish để kết thúc
Sau đó bạn bỏ đánh dấu ở mục Users must enter a username and password to use this computer Nhấn OK để kết thúc
Nếu bạn thực hiện đúng , Windows sẽ yêu cầu bạn nhập password thêm một lần nữa
Trang 3Bây giờ bạn hãy thoát ra và tiến hành đăng nhập trở lại
- Không cho nhấn chuột phải trên trên màn hình Desktop
Bạn mở Registry Editor và tìm khóa sau :
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre
ntVersion\Policies
Bạn tạo một khóa mới tên là NoviewContextMenu (DWORD Value) và thiết lập
là 1
Logoff hoặc khởi động lại máy tính nếu ko muốn cấm nưa thì xóa dword value vừa tạo
- Giấu lệnh Run của menu Start
Bạn mở Registry Editor bạn tìm khóa sau :
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer
Bạn tạo một giá trị mang tên là Norun (DWORD Value) và thiết lập là 1
- Không cho phép sử dụng Control Panel
Bạn mở Registry Editor bạn tìm khóa sau :
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer
Bạn tạo một giá trị mang tên là NoSetFolder (DWORD Value) và thiết lập là 1
- Power User
Trang 4Khi bạn đăng nhập vào máy với quyền quản trị, hệ thống của bạn có thể bị tấn công bởi các chương tình Trojan horse hoặc những rủi ro khác Khi bạn đăng nhập vào máy với quyền PowerUser, bạn có thể tránh được những rủi ro này và
sử dụng được đầy đủ các tính năng của windows (bạn có thể chuyển qua quyền administrator một cách dễ dàng khi cần thiết, xem phân dưới) Để giảm quyền, bạn chọn Start, Run, nhập lệnh lusrmgr.msc và nhấn Enter
Chọn Groups và nhấn đúp chuột lên Administrators Nhưng bắt buột bạn phải có một account được liệt kê ở danh sách Members mà bạn có thể dùng khi cần đầy
đủ các quyền của người quản trị Chọn account muốn giảm quyền, chọn Remove
và nhấn OK
Nhấp đúp chuột lên Power Users nhấn Add đánh tên Account của bạn, và nhấn
OK lần thứ 2
- Cấm chạy một chương trình nào đó :
Bạn vào mục Administrative tools ở trong control panel > Local security Settings, chọn mục Software restriction polies, chọn tiếp mục Additional Rules (nếu chưa có mục Additional Rules, righclick chuột vào Software restriction polies chọn New Rules để hiện ra mục Additional Rules) righclick chuột vào panel bên phải Additional Rules chọn New hash rule ở phần file hash chọn brow
và chọn ct nào mà mình muốn cấm chọn Ok 2 lần vậy là ct đó xẽ ko thể chạy đựoc, có thể áp dụng cấm các chương trình hỗ trợ download mà nhiều bạn chưa biết, chỉ cần cài đặt tất cả các ct hỗ trợ download và tạo nhiều new hash rule để cấm toàn bộ các ct đó
Muốn ko cấm nữa bạn chỉ việc xóa Rule vừa tạo PS: Có thể áp dụng cho tất cả các chương trình
- Không cho phép dùng phím Windows
Bạn mở Registry Editor bạn tìm khóa sau :
Trang 5HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre
ntVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr
entVersion\Policies\Explorer
Ở phần bên phải của hai khóa trên bạn tạo một khóa mang tên là NoWinKeys (DWORD Value) và thiết lập là 0
- Cấm menu internet options: run go gpedit chọn user configuration và chọn administrative templay chọn windows components chọn browser menus bên phải nhấp đúp vào tools menu: disable internet options menu option và chọn enblen vậy là ôk