TPS系統(tǒng)的安全策略
TPS系統(tǒng)的安全策略
(1)在安裝好NT及TPS的系統(tǒng)軟件后,,以Administrator的身份進(jìn)入系統(tǒng),。在開(kāi)始→程序→管理工具中創(chuàng)建一個(gè)新用戶Operator,在選組中將其設(shè)為Administrator groups組,,在用戶權(quán)限規(guī)則中設(shè)置為備份文件和目錄,。
(2)以O(shè)perator身份進(jìn)入系統(tǒng),在開(kāi)始→程序→設(shè)置→任務(wù)欄→開(kāi)始菜單程序→高級(jí)→開(kāi)始菜單中創(chuàng)建用戶流程圖Main.pct 的快捷鍵(若是GUS操作站,,則再建一個(gè)Native window窗的快捷鍵),。
(3)在開(kāi)始→運(yùn)行欄中運(yùn)行注冊(cè)表編輯器程序Regedit.exe。在注冊(cè)表編輯器中打開(kāi)HKEY_CURRENT_USER\Software\current
Version\Policies\Explorer子鍵分支,,在該子鍵中完成Opertor用戶的系統(tǒng)環(huán)境設(shè)置,。通過(guò)新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)來(lái)完成,。
新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoClose,,并將其鍵值設(shè)為1。功能是:屏蔽“開(kāi)始”菜單中的“關(guān)閉計(jì)算機(jī)”選項(xiàng),。
新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoCommonGroups,,并將其鍵值設(shè)為1。功能是:屏蔽“開(kāi)始”菜單下“程序”的公用子菜單,。
新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoRun,,并將其鍵值設(shè)為1。功能是:屏蔽“開(kāi)始”菜單中的“運(yùn)行”菜單,。
新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoFind,,并將其鍵值設(shè)為1。功能是:屏蔽“開(kāi)始”菜單中的“搜索”菜單,。
新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoSetFolders,、NoContrdPanel,、NoNetWorkConnection、
NoSetTaskbar,,并將其鍵值設(shè)為1,。功能是:屏蔽“開(kāi)始”菜單中“設(shè)置”菜單中的選項(xiàng)。
新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoWindowsUpdate,,并將其鍵值設(shè)為1,。功能是:屏蔽“開(kāi)始”菜單中“Windows Update”選項(xiàng)。
新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoRecentDocsMenu,,并將其鍵值設(shè)為1,。功能是:屏蔽“開(kāi)始”菜單中的“文檔”選項(xiàng)。
新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoSMHelp,,并將其鍵值設(shè)為1,。功能是:屏蔽“開(kāi)始”菜單中的“幫助” 選項(xiàng)。
新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoDeskTop,,并將其鍵值設(shè)為1,。功能是:屏蔽桌面所有圖標(biāo)。
新建REG_DWORD類型的鍵值項(xiàng)數(shù)據(jù)NoViewContextMenu,,并將其鍵值設(shè)為1,。功能是:禁止鼠標(biāo)右鍵功能
在這里可以根據(jù)自己的需要進(jìn)行各種編輯。
(4)退出Operator身份,,以Administrator身份進(jìn)入系統(tǒng),,將Operator從Administrator Groups組中移出,更換為TPS View Only Groups組(若是GUS操作站,,則選為TPS Operator Groups),;將Operator的用戶權(quán)限規(guī)則改為本地啟動(dòng)。
重新啟動(dòng)計(jì)算機(jī),,且以O(shè)perator身份進(jìn)入系統(tǒng),,桌面上的圖標(biāo)消失了,在開(kāi)始菜單上可運(yùn)行項(xiàng)只有用戶主流程圖,、Native Window窗和注消,。操作人員可點(diǎn)擊用戶主流程圖快捷鍵進(jìn)入流程圖總貌畫面,,從流程圖總貌畫面再進(jìn)行各種流程圖的調(diào)用,;若是GUS操作站則可點(diǎn)擊Native Window快捷鍵進(jìn)入Native Window視窗,。