Hạn chế người dùng thay đổi cài đặt hệ thống

Vấn đề này thường liên quan đến quyền hạn của tài khoản đăng nhập vào hệ thống. Nếu đã được cài đặt đúng, tài khoản người dùng thuộc nhóm Limited của Windows XP (trong Windows 2000 gọi là tài khoản Restricted) sẽ cung cấp cho bạn vài khả năng bảo vệ, tuy nhiên bạn có thể sử dụng một chương trình bảo vệ khác hiệu quả hơn. Trước hết, với Windows XP: hãy bắt đầu công việc và chắc chắn rằng bạn là người dùng duy nhất sử dụng tài khoản có quyền quản trị, và tài khoản đó phải...
Nội dung trích xuất từ tài liệu:
Hạn chế người dùng thay đổi cài đặt hệ thốngHạn chế người dùng thay đổi cài đặt hệ thốngVấn đề này thường liên quan đến quyền hạn của tài khoản đăng nhập vào hệthống. Nếu đã được cài đặt đúng, tài khoản người dùng thuộc nhóm Limited củaWindows XP (trong Windows 2000 gọi là tài khoản Restricted) sẽ cung cấp chobạn vài khả năng bảo vệ, tuy nhiên bạn có thể sử dụng một chương trình bảo vệkhác hiệu quả hơn.Trước hết, với Windows XP: hãy bắt đầu công việc và chắc chắn rằng bạn làngười dùng duy nhất sử dụng tài khoản có quyền quản trị, và tài khoản đó phải cómật khẩu. Tiếp theo, bạn cấp cho tất cả người dùng khác tài khoản thuộcnhóm Limited hoặc Restricted: chọn Start -> Run, gõ vào Control Userpasswords,và ấn . Trong Windows XP, bạn lần lượt chọn các tài khoản thuộc nhómquản trị và nhấn Change the account type -> Limited -> Change Account Type,hoặc nhấn Create a new account và thực hiện theo hướng dẫn, chọn dạng tàikhoản Limited. Trong Windows 2000 (và trong nhiều phiên bản Windows), bạnchọn tài khoản và nhấnProperties -> Restricted user -> OK -> OK; hoặcchọn Add và thực hiện từng bước theo hướng dẫn, chọn Restricted user khi tùychọn này xuất hiện.Để bảo vệ tài khoản quản trị của mình khi không có mặt tại máy tính, bạn nhấnphải chuột lên màn hình Windows và chọnProperties Screen Saver. Tiếp theo,chọn một chế độ bảo vệ màn hình nếu chưa có, thiết lập thời gian Wait để kíchhoạt chế độ này khi bạn rời khỏi bàn làm việc, chọn mục On resume, displayWelcome screen. Sau đó, nhấn nút Power, ở nhãn Advanced, chọn Prompt forpassword when computer resumes from standby, và nhấnOK 2 lần để kết thúc.Chỉ tài khoản thuộc nhóm quản trị mới có thể cài đặt phần mềm, thay đổi cácthông số quản lý nguồn điện, hay chạy tiện ích Msconfig. Tuy nhiên, những tàikhoản khác (không phải tài khoản quản trị) vẫn có thể chạy các chương trìnhkhông yêu cầu phải cài đặt lên hệ thống, và vẫn có thể vô hiệu hóa chương trìnhphòng chống virus. Tiện ích User Control (tải về bản dùng thửtại find.pcworld.com/51252) cho phép bạn kiểm soát từng cá nhân và nhóm ngườidùng, thiết lập danh sách trắng và danh sách đen các chương trình và website,ngăn cản khả năng truy cập vào hộp thoại Properties để chỉnh sửa và ghi lại địa chỉnhững trang web đã xem và chương trình đã thực thiĐể giải quyết vấn đề này, Intel (hãng thống lĩnh thị trường BXL máy tính) đã đưara kiến trúc VT (tên mã trước đây là Vanderpool và Silverdale) và AMD cũng cókiến trúc Pacifica tương đương, bổ sung lớp ưu tiên bên dưới Ring 0. VT vàPacifica đưa thêm các mã lệnh mới chỉ làm việc ở lớp mới này (Ring -1) dànhcho hypervisor. Với cách này, HĐH chạy trên máy ảo không cần phải điều chỉnhvà ảnh hưởng hiệu suất của việc mô phỏng cũng giảm. Tuy vậy, vấn đề hiệu suấtchưa được giải quyết triệt để: mỗi HĐH đều cho rằng nó toàn quyền truy cập tàinguyên hệ thống như bộ nhớ và đường truyền dữ liệu (bus I/O), trong khi đóhypervisor phải phân bổ việc truy cập các tài nguyên thực để đảm bảo các chươngtrình và dữ liệu không bị lẫn lộn giữa các HĐH. Hiện việc ảo hoá các tài nguyênhệ thống và thiết bị I/O đã được tính đến và có khả năng các phiên bản VT vàPacifica trong tương lai sẽ cho phép các HĐH ảo làm việc trực tiếp với phầncứng.Giải pháp ảo hóa toàn hệ thống mạng cho phép đặt trứng vào nhiều giỏ”: tập hợpnguồn lực của tất cả CPU, bộ nhớ, bộ lưu trữ và ứng dụng trong toàn mạng để chiasẻ công việc. Giải pháp này có thể cung cấp server ảo với nguồn lực được tập hợptừ nhiều server vật lý đặt ở nhiều nơi khác nhau và chạy những HĐH khác nhau,bộ nhớ và bộ lưu trữ cũng được tập hợp từ nhiều nguồn trên mạng. Việc cấp pháttài nguyên cực kỳ linh hoạt và mức độ tin cậy của server ảo cũng cực kỳ cao nhờkhả năng hoán chuyển công việc từ nhiều server. Đây chính là cơ sở của khái niệmmạng lưới.