用Poledit保护你的Win98

Author: 张迎新 Date: 1999年第12期 12版

    Win98是一个比较开放的操作系统，任何人都可以通过“控制面板”、“注册表编辑器”等工具对系统进行修改。这种方法在比较安全的场合倒还方便，但在单位就有可能让别人把你的系统改得一塌糊涂，如果你遇到过这种情况，就请使用Win98安装光盘tools\reslit\netadmin\poledut文件夹中的Win98“保护神”Poledit（系统策略编辑器），它可以防止他人对系统功能的滥用。现介绍如下：
#1    1.安装和运行
    如果你想通过Win98的“运行”对话框来运行Poledit.exe，应将Poledit文件夹中的两个文件Poledit.exe和Admin.adm拷贝到到硬盘上。
    在“运行”对话框中输入Poledit，单击“确定”或用鼠标在文件窗口中单击Poledit.exe文件，即打开“系统策略编辑器”窗口。
    单击窗口“选项”菜单下“模板”命令，打开“模板选项”对话框。再单击对话框中“打开模板”按钮，在“打开模板文件”对话框中找到Admin.adm文件，单击“打开”即可开始使用Poledit。
#1    2.对“本地用户”的控制
    单击“系统策略编辑器”窗口中的“文件”、“打开注册表”命令，即可使“本地用户”和“本地计算机”两个图标出现在窗口中。
    单击“本地用户”图标即可打开“本地用户属性”对话框（^121202a^），其下有“控制面板”、“Desktop”、“网络”、“外壳”、“系统”五个项目。单击项目旁边的＋即可将项目下可以控制的内容逐层显示出来，根据你选中的具体内容，有以下三种情况：1.选中生效的，如“系统”、“限制”项目下的“禁用注册表编辑工具”项；2.需要进行设置的，如“系统”、“限制”项目下的“只能运行的Windows应用程序”项，你需要输入允许运行的应用程序名称；3.需要逐项设置的，如“控制面板”、“口令”、“限制口令控制面板”项下还有四个子项（显示在“本地用户属性”对话框的下方），你可以对子项中的内容进行逐项设置。
    你若要禁止或限制他人使用某些项目，只按上面的介绍进行设置，结束后单击对话框中的“确定”按钮。回到“系统策略编辑器”窗口，单击“文件”菜单下的“保存”命令，不用重新启动即可使设置生效。
    假如你选中了“系统”、“限制”项下的“禁用注册表编辑工具”，按上法保存后。再运行Regedit，系统就会弹出警告框提示：“注册表编辑已被管理员禁止”。
#1    3.对“本地计算机”的控制
    单击“系统策略编辑器”窗口中的“本地计算机”图标，即可打开“本地计算机属性”对话框（^121202b^），其下有“网络”和“系统”两个项目。按上面介绍的方法实现对某些项目的禁止或限制使用，由于Poledit.exe是中文版，使用比较简单，这里不再详述。
    为保险起见，你在修改结束后可将Poledit.exe和Admin.adm拷到软盘上保存，再将原文件删除，这样一般人就不能随便修改你的系统了。