|
14、限制計(jì)算機(jī)管理工具中重要管理工具的修改操作
計(jì)算機(jī)管理工具中有許多重要工具，比如，本地安全策略、分布式文件系統(tǒng)、服務(wù)、計(jì)算機(jī)管理、組策略等等。這些操作在修改完成之后，一般不會(huì)輕易更改。為防止他人更改這些設(shè)置，可以將他們禁用。禁用的方法很多。這里主要談?wù)�，通過咖啡殺軟來如何實(shí)現(xiàn)這個(gè)功能。由于本地安全策略、分布式文件系統(tǒng)、服務(wù)、計(jì)算機(jī)管理、路由和遠(yuǎn)程訪問、事件查看器、性能、遠(yuǎn)程桌面、證書頒發(fā)機(jī)構(gòu)、終端服務(wù)配置、組件服務(wù)、組策略等等都通過調(diào)用mmc.exe來進(jìn)行操作的，所以可以利用這個(gè)共同點(diǎn)，來實(shí)現(xiàn)對(duì)他們的禁用。規(guī)則設(shè)置如下：
咖啡控制臺(tái)------訪問保護(hù)------文件夾保護(hù)-----添加
規(guī)則名稱：限制計(jì)算機(jī)管理工具中重要管理工具的修改操作
阻擋對(duì)象：*
要阻擋的文件或文件名：**\mmc.exe
要阻止的文件操作：在讀取文件、執(zhí)行文件、創(chuàng)建文件、寫入文件前打勾
響應(yīng)方式：阻止并報(bào)告訪問嘗試
通過這個(gè)設(shè)置，可以將Microsoft .NET Framework配置、本地安全策略、分布式文件系統(tǒng)、服務(wù)、計(jì)算機(jī)管理、路由和遠(yuǎn)程訪問、事件查看器、性能、遠(yuǎn)程桌面、證書頒發(fā)機(jī)構(gòu)、終端服務(wù)配置、組件服務(wù)、組策略、設(shè)備管理器、控制臺(tái)等幾十個(gè)重要工具，保護(hù)起來，拒絕他人進(jìn)行修改操作。當(dāng)咖啡這條規(guī)則啟用時(shí)，對(duì)這些管理工具進(jìn)行修改操作時(shí)，會(huì)被提示沒有權(quán)限進(jìn)行操作（即便您使用Administrators登陸，也一樣沒有權(quán)限進(jìn)行修改）。若當(dāng)您進(jìn)行類似操作時(shí)，請打開咖啡，暫時(shí)取消這條規(guī)則即可。當(dāng)然，給咖啡設(shè)置密碼是必不可少的哦。
15、封鎖QQ等聊天軟件
封鎖QQ是讓網(wǎng)絡(luò)管理員、公司老板（既要自己可以使用，又要不讓他人使用QQ）頭疼的工作，以往我們還可以通過封鎖UDP的4000等端口來實(shí)現(xiàn)，不過自從TENCENT開辟了QQ的TCP/IP協(xié)議登錄功能，封殺QQ變得更加困難。只要能上網(wǎng)，能夠使用瀏覽器瀏覽網(wǎng)頁就能上QQ。QQ使網(wǎng)絡(luò)管理、公司老板變得更加煩瑣。如果您使用咖啡企業(yè)版，那您可以用咖啡來徹底封殺QQ了。方法很簡單，用咖啡來阻止QQ用行即可。具體規(guī)則設(shè)置如下：
咖啡控制臺(tái)------訪問保護(hù)------文件夾保護(hù)-----添加
規(guī)則名稱：禁止QQ運(yùn)行
阻擋對(duì)象：*
要阻擋的文件或文件名：**\QQ.exe
要阻止的文件操作：在讀取文件、執(zhí)行文件、創(chuàng)建文件、寫入文件前打勾
響應(yīng)方式：阻止并報(bào)告訪問嘗試
上面規(guī)則設(shè)置好了，然后，再給咖啡設(shè)置10位以上超強(qiáng)密碼，并鎖定咖啡，好了，QQ在您的主機(jī)上不能被運(yùn)行了。當(dāng)他人想要運(yùn)行QQ時(shí)，系統(tǒng)將提示：您沒有權(quán)限運(yùn)行QQ！除非咖啡解禁！如果您不想他人在您的主機(jī)上安裝QQ，這個(gè)規(guī)則同樣可以使用。此外，如果您想封殺其他聊天軟件，參照封殺QQ的設(shè)置即可。這個(gè)規(guī)則，希望大家喜歡。個(gè)人家庭，尤其家長也適合的 。
出處：siyizhu.com
責(zé)任編輯：moby
上一頁 用Mcafee打造自己的安全系統(tǒng)詳解 [6] 下一頁
◎進(jìn)入論壇計(jì)算機(jī)技術(shù)版塊參加討論
|
第 1 頁 
第 7 頁 用Mcafee打造自己的安全系統(tǒng)詳解 [7]
