保护Windows系统核心" 锁住"危险"设置

你想知道她（他）在网上和别人聊些什么吗？作者：佚名时间：08-03-23

om这个格式化命令，便能使整个分区的数据消失。对于这些命令自然也要进行“加锁”处理，不过方法相对简单些，只需将其改名即可。

　　进入C:\Windows\System32文件夹，找到Format.com文件，将其重命名为format.aa，这样其他人在命令行下执行格式化命令时，便无法成功操作了，自己使用时则可恢复程序原名（如图2）。

　　另外，Windows XP中还包含了一些很少使用，但却极容易被黑客利用的命令，如tftp.exe、at.exe等，最好都将其进行重命名操作。不过有一些受系统保护的命令，就需要先打开C:\Windows\System32 \dllcache文件夹，在其中找到同名命令并进行重命名处理，这时系统会弹出“系统文件已被更改为无法识别版本，请插入Windows XP光盘修复”的提示。对此可不必理会，直接单击“取消”按钮，再到C:\ Windows\System32文件夹中，对相应命令执行重命名操作即可。

　　重命名操作的方式，只能防止用户无法在命令提示符窗口下执行高危命令。不过一些命令在资源管理器下确仍可执行。如果要彻底杜绝危险命令的执行，可建立一个受限帐户供其他人使用，通过帐户权限限制的方式规避这种风险。

　　三、系统服务谁也别动

　　系统服务是Windows XP正常运行的基础，如果不小心调整了系统的关键服务，则可能会出现各种莫名的故障，所以最好将系统服务也进行“加锁”处理。

　　步骤1：打开注册表编辑器，依次展开“HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services”分支。

　　步骤2：右击“Services”子键，选择“权限”命令，打开权限设置窗口，单击其中的“高级”按钮，在弹出窗口中去除“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选框，接着单击删除，去除所有继承的权限。

　　步骤3：回到权限设置窗口，单击“添加”，将当前用户和system帐户添加到“组和用户”列表中。同上，在属性窗口中单击“高级”按钮，在弹出窗口内选中system帐户，单击“编辑”按钮，在弹出窗口中钩选其允许权限为“查询数值、枚举子项、通知和读取控制”（如图3）。最后依次单击“确定”退出。这样当其他用户试图通过“计算机管理”中的“服务和应用程序”项，对服务设置进行修改时，便会遭到系统拒绝。