巧补还原精灵Bug的几种方法

网络与通信

Qinghu

第45期《电脑报》介绍了一些破解还原精灵的方法，我在这里介绍一下相关保护措施。
解除还原精灵的限制无非是通过三种途径：利用启动盘启动；利用WinHEX磁盘分析软件；在实模式下改变中断入口地址。我们可以通过限制相关操作来解决：
1.在BIOS中将引导盘设为仅从C盘启动，或者干脆不要硬盘和软驱，并且禁用USB接口。
2.修改Msdos.Sys中的相关值，如 bootmenu=0、bootdelay=0、bootfailsafe=o、bootkeys=0等，如果装有网管及相关软件可以禁用F5、F8等热键。这样一来在启动时就不容易进入实模式状态，如果你还不放心的话，可以禁用Windows下的MS-DOS方式。
3.有许多人喜欢用WinHEX去查找内存，由于还原精灵存在此Bug，我们只能尽量把密码设得隐秘些，例如用空格和ASCII交替使用就不易被人猜中。
4.在安装了还原精灵之后，它的外壳程序会安装在yuanzhi目录(2002版)下，你可以让它不自动运行(如在Msconfig的启动中去掉钩或删除注册表run键值中的相关内容)，然后注销。把yuanzhi这个目录剪切到其他保密的目录或者干脆用WinZIP等打包加密(如果自己要修改，必须手动启动)，这样外壳程序就不会出现在托盘中，而且别人也找不到这个文件夹。为了不让别人从网上下载，我们还需要将下载功能屏弊掉，或者利用其他软件禁止还原精灵外壳程序的运行。
5.升级你的系统，给用户一般的权限，这样一般人是无法设置还原精灵的(托盘中为红色)。我看到许多网吧的P4机子只使用Windows98系统，不知是为安装软件方便，还是为别人提供方便。其实现在不兼容Windows2000的软件已经很少了，如果你是网管，还是更新你的系统吧！
以上几点是笔者在使用还原精灵中的一些经验，希望能为网管们带来些帮助。