Một số bảo mật máy tính dành cho tiệm Net

Cấm truy cập ổ đĩa: vào run gõ gpedit.msc- Chọn user configuration chọn adiminstrative templates chọn windowns explorer ở cửa sổ bên phải chọn prevent access to drives from my computer thiết lập enabled và chọn ổ đĩa cần cấm ở dưới, rồi ok, vậy là ổ đĩa bạn chọn đã bị cấm,nếu ko muốn cấm nữa bạn chọn Not configured. rất tốt khi áp dụng cho các hàng nét.
Nội dung trích xuất từ tài liệu:
Một số bảo mật máy tính dành cho tiệm Net Một số bảo mật máy tính dành cho tiệm NetCấm truy cập ổ đĩa: vào run gõ gpedit.msc- Chọn user configuration chọn adiminstrative templates chọn windownsexplorer ở cửa sổ bên phải chọn prevent access to drives from my computerthiết lập enabled và chọn ổ đĩa cần cấm ở dưới, rồi ok, vậy là ổ đĩa bạn chọnđã bị cấm,nếu ko muốn cấm nữa bạn chọn Not configured. rất tốt khi ápdụng cho các hàng nét.- ẩn menu manange khi chuột phải vào mycomputer: cũng ở cửa sổ bên phảitìm đến mục hides the manage item on the windows explorer context menu vàchọn enabled, muốn ko cấm nữa.- Cấm thay đổi trang home page: vào run gõ gpedit rồi chọn mục uerconfiguration chọn tiếp windows components chọn muc internet explorer bênphải chọn mục Disable changing home page settings và chọn enabled và ấn ok( ở bên phải còn rất nhiều phần cấm các bạn tự tìm hiểu nha)- Cấm save trang web và cấm downoad : vào run gõ gpedit rồi chọn mục uerconfiguration chọn tiếp windows components chọn muc internet explorer chọntiếp browser menus ở bên phải chọn file menu : Disable save as... menu optionđể cấm save trang web. chọn muc Disable save this program to disk option đểcấm download.- ẩn menu folder option của my compuer trên thanh tools: vào run gõ gpedit rồichọn mục uer configuration chọn tiếp windows components chọn Windowsexplorer bên phải nhấp đup chuột vào folder options menu item from the toolsmenu và chọn enabled vậy là đã cấm.-Khóa properties khi chuột phải vào my computer: vào run gõ gpedit rồi chọnmục uer configuration chọn tiếp Desktop bên phải nhấp đúp vào removeproperties from the my computer context menu và chọn enble và ok là song.- Cấm thay đổi hình nền Desktop và ẩn tap setting: vào run gõ gpedit rồi chọnmục uer configuration chọn tiếp adiminstrative templates chọn tiếp Controlpanel chọn tiếp display bên phải nhấp đúp vào prevent changing wallpaper vàchọn enabled vậy là đã cấm thay đổi hình nền. nhấn đúp tiếp vào mục hidesettings tab chọn enabled để ẩn đi tab setting.- Cấm sử dụng Regedit, cấm sủ dung lênh cmd (dos) ổ run, và tắt chế độautoplay: vào run gõ gpedit rồi chọn mục uer configuration chọn tiếpadiminstrative templates chọn tiếp System bên phải nhấp đúp vào mục preventaccess to the command prompt và chọn enabled để cấm lệnh cmd, nhấp đúpvào prevent access to registry editing tools và chọn enabled để cấm sử dungregistry, nhấp đúp vào turn off autoplay và chọn enabled để cấm autoplay.- ẩn logo , ẩn shut down và khóa taskbar: vào run gõ gpedit chọn userconfiguration chọn adiminstrative templates chọn windows components chọnstart menu and taskbar ở bên phải nhấp dúp vào logo on the start menu chọnenabled để ẩn logo, nhấp dúp vào remove and prevernt access to the shutdowschọn enabled để ẩn nút shutdows, nhấp đúp vào lock the taskbar chọn enabledđể khóa taskbar.- Tự động đăng nhập vào Windows XP/2003Nhấn chuột phải vào Start chọn Run gõ control userpasswords2 và nhấn phímEnter .Nhấn Add và nhập các thông tin cần thiết như tên truy cập , nhấn Next đểnhập password , nhấn Next tiếp để chọn quyền đăng quyền .Chọn Others : Administrator . Nhấn Finish để kết thúc .Sau đó bạn bỏ đánh dấu ở mục Users must enter a username and password touse this computer . Nhấn OK để kết thúc .Nếu bạn thực hiện đúng , Windows sẽ yêu cầu bạn nhập password thêm mộtlần nữa .Bây giờ bạn hãy thoát ra và tiến hành đăng nhập trở lại .- Không cho nhấn chuột phải trên trên màn hình DesktopBạn mở Registry Editor và tìm khóa sau :HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\PoliciesBạn tạo một khóa mới tên là NoviewContextMenu (DWORD Value) và thiếtlập là 1 .Logoff hoặc khởi động lại máy tính .nếu ko muốn cấm nưa thì xóa dwordvalue vừa tạo.- Giấu lệnh Run của menu StartBạn mở Registry Editor bạn tìm khóa sau :HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.Bạn tạo một giá trị mang tên là Norun (DWORD Value) và thiết lập là 1- Không cho phép sử dụng Control PanelBạn mở Registry Editor bạn tìm khóa sau :HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\ExplorerBạn tạo một giá trị mang tên là NoSetFolder (DWORD Value) và thiết lập là1.- Power UserKhi bạn đăng nhập vào máy với quyền quản trị, hệ thống của bạn có thể bịtấn công bởi các chương tình Trojan horse hoặc những rủi ro khác. Khi bạnđăng nhập vào máy với quyền PowerUser, bạn có thể tránh được những rủi ronày và sử dụng được đầy đủ các tính năng của windows (bạn có thể chuyểnqua quyền administrator một cách dễ dàng khi cần thiết, xem phân dưới). Đểgiảm quyền, bạn chọn Start, Run, nhập lệnh lusrmgr.msc và nhấn Enter.Chọn Groups và nhấn đúp chuột lên Administrators. Nhưng bắt buột bạn phảicó một account được liệt kê ở danh sách Members mà bạn có thể dùng khi cầnđầy đủ các quyền của người quản trị. Chọn account muốn giảm quyền, chọnRemove và nhấn OK .Nhấp đúp chuột lên Power Users nhấn Add đánh tên Account của bạn, vànhấn OK lần thứ 2.- Cấm chạy một chương trình nào đó :Bạn vào mục Administrative tools ở trong control panel --> Local securitySettings, chọn mục Software restriction polies, chọn tiếp mục Additional Rules(nếu chưa có mục Additional Rules, righclick chuột vào Software restrictionpolies chọn New Rules để hiện ra mục Additional Rules) righclick chuột vàopanel bên phải Additional Rules chọn New hash rule ở phần file hash chọnbrow và chọn ct nào mà mình muốn cấm chọn Ok 2 lần. vậy là ct đó xẽ ko thểchạy đựoc, có thể áp dụng cấm các chương trình hỗ trợ download mà nhiềubạn chưa biết, chỉ cần cài đặt tất cả các ct hỗ trợ download và tạo nhiều newhash rule để cấm toàn bộ các ct đó.Muốn ko cấm nữa bạn chỉ việc xóa Rule vừa tạo. PS: Có thể áp dụng cho tấtcả các chương trình.- Không cho phép dùng phím WindowsBạn mở Registry Editor bạn tìm khóa sau :HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explo ...