活用XP安全模式Windows系统

年年有余 分享 时间: 收藏本文

【简介】感谢网友“年年有余”参与投稿,下面是小编收集整理的活用XP安全模式Windows系统(共9篇),供大家参考借鉴,欢迎大家分享。

篇1:活用XP安全模式Windows系统

一、尝试到 安全 模式下检测不兼容的硬件 XP 由于采用了数字签名式的驱动程序模式,对各种硬件的检测也比以往严格,所以一些设备可能在正常状态下不能驱动使用,例如一些早期的CABLE MODEM,如果你发现在正常模式下XP不能识别硬件,可以在启动的时候按F8,然

一、尝试到安全模式下检测不兼容的硬件

XP由于采用了数字签名式的驱动程序模式,对各种硬件的检测也比以往严格,所以一些设备可能在正常状态下不能驱动使用。例如一些早期的CABLE MODEM,如果你发现在正常模式下XP不能识别硬件,可以在启动的时候按F8,然后选进入安全模式,在安全模式里检测新硬件,就有可能正确地为CABLE MODEM加载驱动了。

二、卸载不正确的驱动程序

一般的驱动程序,如果不适用你的硬件,可以通过XP的驱动还原来卸载。但是显卡和硬盘IDE驱动,如果装错了,有可能一进入GUI界面就死机;一些主板的ULTRA DMA补丁也是如此,因为Windows是要随时读取内存与磁盘页面文件调整计算机状态的,所以硬盘驱动一有问题马上系统就崩溃,

此时怎么办呢?

我们可以进入XP的安全模式,安全模式中,Windows 使用默认设置(VGA 监视器、Microsoft 鼠标驱动程序、无网络连接、启动 Windows 所需的最少设备驱动程序),而且安全模式用最少的服务启动,这样错误的IDE和显卡驱动就不加载,你就可以删除引起问题的软件或硬件了,并用驱动还原来恢复系统了。在Windows9X里就没那么方便,所以XP虽然对硬件要求高了点,还是值得一用的。

三、以安全模式修复致使连接状态中断的问题

某些情况下,禁用管理员帐户可能造成维护上的困难。例如,在域环境中,当用于建立连接的安全信道由于某种原因失败时,如果没有其他的本地管理员帐户,则必须以安全模式重新启动计算机来修复致使连接状态中断的问题。

如果试图重新启用已禁用的管理员帐户,但当前的管理员密码不符合密码要求,则无法重新启用该帐户。这种情况下,该管理员组的可选成员必须通过“本地用户和组”用户界面来设置该管理员帐户的密码。

原文转自:www.ltesting.net

篇2:妙用Windows系统“安全模式”

只要在启动时不停地按F8就能进入安全模式,就会出现选项菜单,再用键盘上的上下光标键进行选择即可进入不同的启动模式(,选项菜单包括了以下几个:

1.安全模式

只使用基本文件和驱动程序。如鼠标(USB串行鼠标除外)、监视器、键盘、硬盘、基本视频、默认系统服务等,但无网络连接。

如果采用安全模式也不能成功启动计算机,则可能需要使用恢复控制台功能来修复系统。

2.带网络连接的安全模式

在普通安全模式的基础上增加了网络连接。但有些网络程序可能无法正常运行,如MSN等,还有很多自启动的应用程序不会自动加载,如防火墙、杀毒软件等。所以在这种模式下一定不要忘记手动加载,否则恶意程序等可能会入侵在你修复电脑的过程中。

3.带命令行提示符的安全模式

只使用基本的文件和驱动程序来启动,在登录之后,屏幕上显示命令提示符,而非Windows图形界面。

说明:在这种模式下,如果你不小心关闭了命令提示符窗口,屏幕会全黑。可按下组合键Ctrl+Alt+Del,调出“任务管理器”,单击“新任务”,再在弹出对话框的“运行”后输入“C:\\WINDOWS\\explorer.exe”,可马上启动Windows XP的图形界面,与上述三种安全模式下的界面完全相同。如果输入“c:\\windows\\system32\\cmd”也能再次打开命令提示符窗口。事实上,在其它的安全模式甚至正常启动时也可通过这种方法来启动命令提示符窗口。

4.启用启动日志

以普通的安全模式启动,同时将由系统加载(或没有加载)的所有驱动程序和服务记录到一个文本文件中。该文件称为 ntbtlog.txt,它位于 %windir% (默认为c:\\windows\\)目录中。启动日志对于确定系统启动问题的准确原因很有用。

5.启用VGA模式

利用基本VGA驱动程序启动。当安装了使Windows不能正常启动的新视频卡驱动程序时,这种模式十分有用。事实上,不管以哪种形式的安全模式启动,它总是使用基本的视频驱动程序。因此,在这些模式下,屏幕的分辨率为640×480且不能改动。但可重新安装驱动程序。

6.最后一次正确的配置

使用Windows上一次关闭时所保存的注册表信息和驱动程序来启动 。最后一次成功启动以来所作的任何更改将丢失。因此一般只在配置不对(主要是软件配置)的情况下,才使用最后一次正确的配置。但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。

7.目录服务恢复模式

这是针对服务器操作系统的,并只用于恢复域控制器上的SYSVOL目录和Active Directory目录服务。

8.调试模式

启动时通过串行电缆将调试信息发送到另一台计算机。

如果正在或已经使用远程安装服务在您的计算机上安装 Windows,则您可以看到与使用远程安装服务还原或恢复系统相关的附加选项。

现实应用

1.笔者过去用的是一款旧显示器,又是初学者,初学者最爱干的是什么,换点墙纸,设一下分辨率也觉得很有成就感,没想到误将分辨率和刷新率调得太高,下次启动时屏幕花屏,害得的重新安装了操作系统才算了事。

现在想起来那时也真的傻瓜可爱,只要将其重启到安全模式(前四种模式都行)下,删除显卡驱动程序,再重启电脑即可,重启(正常启动)时,系统会自动扫描显卡并安装驱动程序,屏幕即可恢复正常显示。

还有些问题也可用这种方法来处理,比如Windows XP会自动识别硬件并安装驱动程序,但有时总是老眼昏花,而且在设备管理器下不会显示出错信息。但就是工作不正常,如上不了网(网卡驱动有错)、屏幕显示不对(显卡驱动有错)等,也可在安全模式重新安装驱动程序。

2.揪出恶意的自启动程序或服务

如果电脑出现一些莫明其妙的错误,比如上不了网,按常规思路又查不出问题,可启动到带网络连接的安全模式下看看,如果在这里能上,则说明是某些自启动程序或服务影响了网络的正常连接,只要在启动时不停地按F8,就会出现选项菜单,再用键盘上的上下光标键进行选择即可进入不同的启动模式。选项菜单包括了以下几个:

1.安全模式

只使用基本文件和驱动程序。如鼠标(USB串行鼠标除外)、监视器、键盘、硬盘、基本视频、默认系统服务等,但无网络连接。

如果采用安全模式也不能成功启动计算机,则可能需要使用恢复控制台功能来修复系统。

2.带网络连接的安全模式

在普通安全模式的基础上增加了网络连接。但有些网络程序可能无法正常运行,如MSN等,还有很多自启动的应用程序不会自动加载,如防火墙、杀毒软件等。所以在这种模式下一定不要忘记手动加载,否则恶意程序等可能会入侵在你修复电脑的过程中。

3.带命令行提示符的安全模式

只使用基本的文件和驱动程序来启动,在登录之后,屏幕上显示命令提示符,而非Windows图形界面。

说明:在这种模式下,如果你不小心关闭了命令提示符窗口,屏幕会全黑。可按下组合键Ctrl+Alt+Del,调出“任务管理器”,单击“新任务”,再在弹出对话框的“运行”后输入“C:\\WINDOWS\\explorer.exe”,可马上启动Windows XP的图形界面,与上述三种安全模式下的界面完全相同。如果输入“c:\\windows\\system32\\cmd”也能再次打开命令提示符窗口。事实上,在其它的安全模式甚至正常启动时也可通过这种方法来启动命令提示符窗口。

4.启用启动日志

以普通的安全模式启动,同时将由系统加载(或没有加载)的所有驱动程序和服务记录到一个文本文件中。该文件称为 ntbtlog.txt,它位于 %windir% (默认为c:\\windows\\)目录中。启动日志对于确定系统启动问题的准确原因很有用。

5.启用VGA模式

利用基本VGA驱动程序启动,

当安装了使Windows不能正常启动的新视频卡驱动程序时,这种模式十分有用。事实上,不管以哪种形式的安全模式启动,它总是使用基本的视频驱动程序。因此,在这些模式下,屏幕的分辨率为640×480且不能改动。但可重新安装驱动程序。

6.最后一次正确的配置

使用Windows上一次关闭时所保存的注册表信息和驱动程序来启动 。最后一次成功启动以来所作的任何更改将丢失。因此一般只在配置不对(主要是软件配置)的情况下,才使用最后一次正确的配置。但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。

7.目录服务恢复模式

这是针对服务器操作系统的,并只用于恢复域控制器上的SYSVOL目录和Active Directory目录服务。

8.调试模式

启动时通过串行电缆将调试信息发送到另一台计算机。

如果正在或已经使用远程安装服务在您的计算机上安装 Windows,则您可以看到与使用远程安装服务还原或恢复系统相关的附加选项。

现实应用

1.笔者过去用的是一款旧显示器,又是初学者,初学者最爱干的是什么,换点墙纸,设一下分辨率也觉得很有成就感,没想到误将分辨率和刷新率调得太高,下次启动时屏幕花屏,害得的重新安装了操作系统才算了事。

现在想起来那时也真的傻瓜可爱,只要将其重启到安全模式(前四种模式都行)下,删除显卡驱动程序,再重启电脑即可,重启(正常启动)时,系统会自动扫描显卡并安装驱动程序,屏幕即可恢复正常显示。

还有些问题也可用这种方法来处理,比如Windows XP会自动识别硬件并安装驱动程序,但有时总是老眼昏花,而且在设备管理器下不会显示出错信息。但就是工作不正常,如上不了网(网卡驱动有错)、屏幕显示不对(显卡驱动有错)等,也可在安全模式重新安装驱动程序。

2.揪出恶意的自启动程序或服务

如果电脑出现一些莫明其妙的错误,比如上不了网,按常规思路又查不出问题,可启动到带网络连接的安全模式下看看,如果在这里能上,则说明是某些自启动程序或服务影响了网络的正常连接要进入安全模式,只要在启动时不停地按F8,就会出现选项菜单,再用键盘上的上下光标键进行选择即可进入不同的启动模式。选项菜单包括了以下几个:

1.安全模式

只使用基本文件和驱动程序。如鼠标(USB串行鼠标除外)、监视器、键盘、硬盘、基本视频、默认系统服务等,但无网络连接。

如果采用安全模式也不能成功启动计算机,则可能需要使用恢复控制台功能来修复系统。

2.带网络连接的安全模式

在普通安全模式的基础上增加了网络连接。但有些网络程序可能无法正常运行,如MSN等,还有很多自启动的应用程序不会自动加载,如防火墙、杀毒软件等。所以在这种模式下一定不要忘记手动加载,否则恶意程序等可能会入侵在你修复电脑的过程中。

3.带命令行提示符的安全模式

只使用基本的文件和驱动程序来启动,在登录之后,屏幕上显示命令提示符,而非Windows图形界面。

说明:在这种模式下,如果你不小心关闭了命令提示符窗口,屏幕会全黑。可按下组合键Ctrl+Alt+Del,调出“任务管理器”,单击“新任务”,再在弹出对话框的“运行”后输入“C:\\WINDOWS\\explorer.exe”,可马上启动Windows XP的图形界面,与上述三种安全模式下的界面完全相同。如果输入“c:\\windows\\system32\\cmd”也能再次打开命令提示符窗口。事实上,在其它的安全模式甚至正常启动时也可通过这种方法来启动命令提示符窗口。

4.启用启动日志

以普通的安全模式启动,同时将由系统加载(或没有加载)的所有驱动程序和服务记录到一个文本文件中。该文件称为 ntbtlog.txt,它位于 %windir% (默认为c:\\windows\\)目录中。启动日志对于确定系统启动问题的准确原因很有用。

5.启用VGA模式

利用基本VGA驱动程序启动。当安装了使Windows不能正常启动的新视频卡驱动程序时,这种模式十分有用。事实上,不管以哪种形式的安全模式启动,它总是使用基本的视频驱动程序。因此,在这些模式下,屏幕的分辨率为640×480且不能改动。但可重新安装驱动程序。

6.最后一次正确的配置

使用Windows上一次关闭时所保存的注册表信息和驱动程序来启动 。最后一次成功启动以来所作的任何更改将丢失。因此一般只在配置不对(主要是软件配置)的情况下,才使用最后一次正确的配置。但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。

7.目录服务恢复模式

这是针对服务器操作系统的,并只用于恢复域控制器上的SYSVOL目录和Active Directory目录服务。

8.调试模式

启动时通过串行电缆将调试信息发送到另一台计算机。

如果正在或已经使用远程安装服务在您的计算机上安装 Windows,则您可以看到与使用远程安装服务还原或恢复系统相关的附加选项。

现实应用

1.笔者过去用的是一款旧显示器,又是初学者,初学者最爱干的是什么,换点墙纸,设一下分辨率也觉得很有成就感,没想到误将分辨率和刷新率调得太高,下次启动时屏幕花屏,害得的重新安装了操作系统才算了事。

现在想起来那时也真的傻瓜可爱,只要将其重启到安全模式(前四种模式都行)下,删除显卡驱动程序,再重启电脑即可,重启(正常启动)时,系统会自动扫描显卡并安装驱动程序,屏幕即可恢复正常显示。

还有些问题也可用这种方法来处理,比如Windows XP会自动识别硬件并安装驱动程序,但有时总是老眼昏花,而且在设备管理器下不会显示出错信息。但就是工作不正常,如上不了网(网卡驱动有错)、屏幕显示不对(显卡驱动有错)等,也可在安全模式重新安装驱动程序。

2.揪出恶意的自启动程序或服务

如果电脑出现一些莫明其妙的错误,比如上不了网,按常规思路又查不出问题,可启动到带网络连接的安全模式下看看,如果在这里能上,则说明是某些自启动程序或服务影响了网络的正常连接

篇3:Windows系统“安全模式”妙用全接触Windows安全

经常使用电脑的人可能都听说过,当电脑出了故障时,Windows会提供一个名为“安全模式”的平台,在这里用户能解决很多问题--不管是硬件(驱动)还是软件的,然而你会使用这个安全模式么?今天我们就来带您认识一下它的真面目。

初识安全模式

要进入安全模式,只要在启动时不停地按F8,就会出现选项菜单,再用键盘上的上下光标键进行选择即可进入不同的启动模式。选项菜单包括了以下几个:

1.安全模式

只使用基本文件和驱动程序。如鼠标(USB串行鼠标除外)、监视器、键盘、硬盘、基本视频、默认系统服务等,但无网络连接。

如果采用安全模式也不能成功启动计算机,则可能需要使用恢复控制台功能来修复系统。

2.带网络连接的安全模式

在普通安全模式的基础上增加了网络连接。但有些网络程序可能无法正常运行,如MSN等,还有很多自启动的应用程序不会自动加载,如防火墙、杀毒软件等。所以在这种模式下一定不要忘记手动加载,否则恶意程序等可能会入侵在你修复电脑的过程中。

3.带命令行提示符的安全模式

只使用基本的文件和驱动程序来启动,在登录之后,屏幕上显示命令提示符,而非Windows图形界面。

说明:在这种模式下,如果你不小心关闭了命令提示符窗口,屏幕会全黑。可按下组合键Ctrl+Alt+Del,调出“任务管理器”,单击“新任务”,再在弹出对话框的“运行”后输入“C:\\WINDOWS\\explorer.exe”,可马上启动Windows XP的图形界面,与上述三种安全模式下的界面完全相同。如果输入“c:\\windows\\system32\\cmd”也能再次打开命令提示符窗口。事实上,在其它的安全模式甚至正常启动时也可通过这种方法来启动命令提示符窗口。

4.启用启动日志

以普通的安全模式启动,同时将由系统加载(或没有加载)的所有驱动程序和服务记录到一个文本文件中。该文件称为 ntbtlog.txt,它位于 %windir% (默认为c:\\windows\\)目录中。启动日志对于确定系统启动问题的准确原因很有用。

5.启用VGA模式

利用基本VGA驱动程序启动。当安装了使Windows不能正常启动的新视频卡驱动程序时,这种模式十分有用。事实上,不管以哪种形式的安全模式启动,它总是使用基本的视频驱动程序。因此,在这些模式下,屏幕的分辨率为640×480且不能改动。但可重新安装驱动程序。

6.最后一次正确的配置

使用Windows上一次关闭时所保存的注册表信息和驱动程序来启动 。最后一次成功启动以来所作的任何更改将丢失。因此一般只在配置不对(主要是软件配置)的情况下,才使用最后一次正确的配置。但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。

7.目录服务恢复模式

这是针对服务器操作系统的,并只用于恢复域控制器上的SYSVOL目录和Active Directory目录服务。

8.调试模式

启动时通过串行电缆将调试信息发送到另一台计算机。

如果正在或已经使用远程安装服务在您的计算机上安装 Windows,则您可以看到与使用远程安装服务还原或恢复系统相关的附加选项。

现实应用

1.笔者过去用的是一款旧显示器,又是初学者,初学者最爱干的是什么,换点墙纸,设一下分辨率也觉得很有成就感,没想到误将分辨率和刷新率调得太高,下次启动时屏幕花屏,害得的重新安装了操作系统才算了事。

现在想起来那时也真的傻瓜可爱,只要将其重启到安全模式(前四种模式都行)下,删除显卡驱动程序,再重启电脑即可,重启(正常启动)时,系统会自动扫描显卡并安装驱动程序,屏幕即可恢复正常显示。

还有些问题也可用这种方法来处理,比如Windows XP会自动识别硬件并安装驱动程序,但有时总是老眼昏花,而且在设备管理器下不会显示出错信息。但就是工作不正常,如上不了网(网卡驱动有错)、屏幕显

关 键 字:Windows安全

篇4:了解Windows系统的安全模式

在Windows中有一个安全模式,一般情况下我们进入安全模式的时候并不多,如果计算机死机,无法正常的关机和重新启动时,发生这种情况时,可以先进入“安全模式”解决问题后,再进行重新电脑,回到原先使用的操作系统,

下面我们就来了解一下Windows 98、windows 和windows XP下安全模式的进入和介绍。

Windows 98下的安全模式

进入windows 98的安全模式很简单,在电脑启动的时候,按住CTRL键直到出现Windows 98启动菜单为止,然后再选择第三项“Safe Mode”,或者电脑启动时,当出现“Starting Windows 98”的时候,迅速按下F8键,也可以在出现的启动菜单中选择第三项“Safe Mode”;如果你的电脑安装了多个操作系统,在选择Windows98启动时,当按下回车键,迅速地按下F8键,这样也会出现启动菜单,选择其中的第三项“Safe Mode”就行了;如果系统在引导过程中检测到某些问题时,系统就会自动引导至“安全模式”状态,

通过“安全模式”来进入windows系统是与正常启动进入windows系统是不一样的,它不会加载其它驱动程序或其它应用程序;因此在“安全模式”中,屏幕显示只有16色,而且无法使用光驱及一些周边设备。所以“安全模式”是最基本而安全的启动模式。

在安全模式一起的还有其他一些启动模式,下面就做一些简单的介绍。

1、 Normal

这是正常启动的模式,就想平时启动电脑一样。

2、 Logged

记录启动模式,它会记录windows驱动程序加载是的详细清单,启动结果将会保存在系统磁盘下的的bootlog.txt中。

3、 Step-By-Step Confirmation

启动时会载入Config.sys和Autoexec.bat文件进行一条一条的执行,你可以根据情况来跳过某条命令。

4、 Command Prompt Only

直接载入Config.sys和Autoexec.bat文件后就跳到DOS下。

5、 Safe Mode Command Prompt Only

通过最少的安全模式启动到DOS下,不载入Config.sys和Autoexec.bat文件。

篇5:活用Windows Server 系统的几种安全功能

与传统操作系统相比,Win2008系统的安全防范功能更加强大,安全防护能力自然也是高人一等,我们只要在平时善于使用该系统新增的各项安全防范功能,完全可以实现更高级别的安全保护目的,现在,本文就为大家贡献几则Win2008系统新增安全功能的应用技巧,相信下面的内容,一定能够让大家从中得到帮助!

1、网络访问保护功能控制安全连接

如果局域网中有一台计算机感染了病毒,那么整个局域网就会存在所有计算机都被“传染”病毒的危险。为了在局域网中控制普通计算机的接入安全,我们可以利用Win2008系统特有的网络访问保护功能,来禁止存在安全威胁的计算机自由接入局域网网络,下面就是具体的实现操作步骤:

首先安装网络访问保护功能;打开Win2008系统的“开始”菜单,从中依次选择“程序”/“管理工具”/“服务器管理器”命令,从其后出现的服务器管理器窗口左侧区域单击“角色”节点选项,并在对应该节点的右侧显示区域单击“添加角色”功能,打开角色添加向导窗口,依照提示将“网络策略和访问服务”项目选中,之后点击“安装”按钮,再按向导默认设置完成网络访问保护功能的安装任务;

其次创建健康安全标准;在进行这种操作时,我们可以先单击系统任务栏中的“服务器管理器”按钮,从弹出的服务器管理器窗口左侧区域处逐一点选“角色”、“网络策略和访问服务”、“NPS”、“网络访问保护”、“系统健康验证器”节点选项,再单击目标选项右侧区域中的“属性”按钮,打开安全健康验证对话框,点选“配置”按钮,选中常规的“防病毒应用程序已启用”、“已为所有网络连接启用防火墙”、“防病毒程序为最新的”等几种健康安全标准(如图1所示),以后任何需要连接到局域网中的计算机必须同时符合上面的健康标准,Win2008系统才会认为它是健康、安全的计算机;

ppp

接着创建安全验证策略;在创建健康的安全验证策略时,我们可以先将鼠标定位于服务器管理器窗口左侧区域中的“网络策略服务器”节点选项,再从目标节点下面逐一展开“策略”、“健康策略”分支,在目标分支下面再点选“新建”按钮,从弹出的安全验证策略对话框中将新的“策略名称”设置为“健康计算机”,将“客户端SHV检查”参数设置为“客户端通过了所有SHV检查”,将“此健康策略中使用的SHV”参数选择为“Windows安全健康验证程序”,最后单击“确定”按钮结束健康的安全验证策略创建操作;按照同样的操作步骤,我们还可以创建一个不健康的安全验证策略,只是在创建这种策略时,我们必须将“客户端SHV检查”参数选择为“客户端未能通过一个或多个SHV检查”,其余参数都和上面相同就可以了;

ppp

下面创建新的网络连接策略;将鼠标先定位于服务器管理器窗口左侧区域处“网络策略和访问服务”节点上,并从该节点下面依次点选“NPS”、“策略”、“网络策略”选项,从目标选项下面点选“新建”按钮,此时系统屏幕上会出现一个如图2所示的创建网络连接策略向导窗口;在这里将“策略名称”参数设置为“健康连接”,将“网络访问服务器类型”选项选择为“DHCP Server”,再从其后界面中单击“添加”按钮,同时将“选择条件”选择为先前创建好的“健康计算机”策略,再根据向导默认提示逐一点选“已授予访问权限”、“仅执行计算机健康检查”设置选项,最后再将“策略设置”参数设置为“NAP强制允许完全网络访问”,同时单击“完成”按钮结束网络连接策略创建工作。再按照相同的操作步骤,我们创建一个“不健康连接”的网络策略,只是在进行这种操作时,我们必须将“选择条件”参数选择为“不健康计算机”策略,并且将“策略设置”参数设置为“拒绝访问”选项,其余参数跟上面一模一样;

最后需要对DHCP服务功能进行设置;考虑到普通计算机在访问网络时,首先需要联系局域网中的DHCP服务器,因此我们还必须设置好合适的DHCP服务参数,保证所有计算机的上网连接请求通过DHCP功能转交给Win2008系统的网络访问保护功能进行处理。依次单击服务器系统桌面中的“开始”/“程序”/“管理工具”/“服务器管理器”/“DHCP”选项,进入DHCP服务器控制台界面,打开目标作用域的属性界面,点选该界面中的“网络访问保护”选项卡,在对应选项设置页面中选中“对此作用域启用”选项,同时选中“使用默认网络访问保护配置文件”,最后单击”确定“按钮执行设置保存操作。

完成上面的各项设置任务后,我们日后只需要将待接入到局域网网络中的普通计算机设置成“自动获得IP地址”,那么该计算机的网络连接就会受到Win2008系统网络访问保护功能的控制了,如此一来网络病毒或木马日后就不能通过局域网网络随意“传染”给其他普通计算机了,此时整个局域网网络的运行安全性就能得到有效保证了。

2、高级安全防火墙控制恶意下载

在管理、维护局域网的过程中,网络管理员或许经常会遇到这样的一种现象,那就是一些不自觉的上网用户往往会在局域网中偷偷使用电骡、迅雷这样的P2P工具,来下载大容量的电影或其他多媒体数据,这种恶意下载操作消耗掉了局域网中有限的宝贵带宽资源,并且很容易造成整个局域网网络不能稳定地运行。事实上,我们可以利用Win2008系统新增加的高级安全防火墙功能,来控制恶意下载行为;考虑到迅雷这样的P2P工具在进行恶意下载操作时,会通过系统的3077,3078端口对外进行网络通信,我们只要让高级安全防火墙功能限制3077,3078端口对外进行网络通信,就能实现阻止上网用户偷偷使用迅雷这样的P2P工具进行恶意下载了。现在,我们就利用Win2008系统的高级安全防火墙功能创建安全访问规则,禁止电骡、迅雷这样的P2P工具进行下载连接:

首先以系统管理员权限进入Win2008系统桌面,依次点选“开始”菜单中的“程序”、“管理工具”、“服务器管理器”命令,从其后出现的服务器管理器窗口左侧位置处,将鼠标定位于“配置”节点选项上,再选中目标节点选项下面的“高级安全防火墙”项目;

其次打开“高级安全防火墙”配置界面,在该界面左侧位置处点选“出站规则”功能选项,再从对应该功能选项的右侧位置处点选“新规则”功能选项,打开安全出站规则创建向导对话框,当向导对话框询问我们要进行何种类型的控制操作时,我们应该选中这里的“端口”选项,以便让高级安全防火墙功能对本地计算机中3077、3078端口的网络连接进行限制;

接着单击“下一步”按钮,在其后出现的向导设置对话框中选中“TCP”功能选项,并且选中“特定本地端口”选项,此时“特定本地端口”文本框会被自动激活,在该文本框中直接输入“3077,3078”端口号码,如图3所示; 图3

再单击“下一步”按钮后,向导屏幕会弹出提示询问“连接符合指定条件时应该进行什么操作”,这个时候我们必须将“阻止连接”功能选项选中,之后设置好该安全规则具体的应用范围,在这里我们可以同时选中“域”、“专用”、“公用”这几种应用环境,最后为新创建的出站规则设置一个合适的名称,再单击“完成”按钮结束安全出站规则的创建工作,这样的话任何一位上网用户在本地Win2008系统中尝试进行恶意下载时,Win2008系统自带的高级安全防火墙功能就对自动对这样的恶意下载进行拦截,那么本地网络的运行稳定性自然也就能得到有效保证了,

3、网络身份验证功能控制远程连接

为了提高工作效率,很多网络管理员总喜欢通过远程桌面功能来与局域网中的重要服务器或计算机建立远程连接,以便在局域网中的任何位置都能象在本地那样来控制远程服务器或计算机;这种远程控制功能虽然给网络管理员带来了方便,但是同时也给非法攻击者提供了一种新的非法入侵“通道”。为了提高服务器系统的安全性能,Win2008系统新推出了网络身份验证功能,该功能可以很好地预防非法攻击者随意从局域网中的任意一台计算机对目标服务器系统建立远程连接,一旦启用了该功能后,网络管理员必须在Vista、Win2008系统环境下才能通过远程桌面功能与Win2008服务器建立远程连接,其他普通计算机系统都不能与Win2008服务器系统建立远程连接,这无形之中自然会提高Win2008服务器系统的运行安全性。在启用Win2008服务器系统的网络身份验证功能时,我们可以按照下面的设置来操作:

首先以特权账号登录进入Win2008系统桌面,单击该系统任务栏中的“服务器管理器”功能按钮,打开对应系统的服务器管理器控制台窗口,选中该窗口左侧位置处的“服务器管理”节点选项,在目标节点选项下面的“服务器摘要”设置项处点选“配置远程桌面”选项,进入对应系统的远程桌面设置对话框;

图4

其次在该设置对话框的“远程桌面”位置处,检查“只允许运行带网络级身份验证的远程桌面的计算机连接”选项是否处于选中状态(如图4所示),如果发现该功能还没有处于选中状态时,那么局域网中的任意用户可以从任意一台计算机中来远程连接Win2008服务器系统;为了控制用户随意对Win2008服务器系统进行远程连接,我们必须将“只允许运行带网络级身份验证的远程桌面的计算机连接”选项重新选中,再单击“确定”按钮保存好上述设置操作,这么一来远程桌面连接日后就会受到网络身份验证功能的保护了。

4、数据执行保护功能控制程序连接

Internet中的一些网络病毒或木马,时常会通过安装在Win2008系统中的一些应用程序漏洞,来对本地计算机系统进行非法攻击;为了让应用程序连接网络更加安全,我们可以利用Win2008系统自带的数据执行保护功能来保护目标应用程序,下面就是具体的实现步骤:

首先在Win2008系统桌面中,用鼠标右键单击“计算机”图标,从弹出的快捷菜单中点选“属性”命令,打开对应系统的属性设置窗口,在该设置窗口的左侧位置处,点选“高级系统设置”按钮,进入Win2008系统的高级属性设置对话框;

图5

其次在该设置对话框的“性能”位置处点击“设置”按钮,进入Win2008系统的性能选项设置对话框,单击其中的“数据执行保护”选项卡,在其后出现的选项设置页面中(如图5所示),看看“为除下列选定程序之外的所有程序和服务启用”列表中是否存在目标应用程序,一旦发现它存在的话,那就说明该应用程序日后在进行网络连接时不会受到数据执行保护功能的安全保护,此时我们必须选中该目标应用程序,同时单击“删除”按钮,再单击“确定”按钮结束数据执行保护设置操作,这么一来目标应用程序日后在连接网络时就会自动受到Win2008系统自带的数据执行保护功能的保护了。

5、密码保护共享功能控制共享连接

为了让Win2008系统中的重要资源与他人交流分享,很多人都会直接将重要资源设置成共享状态,其他人通过共享访问就能看到自己的重要资源了;不过,相当一部分人在设置共享文件夹时,常常会忘记设置共享访问密码,从而给局域网中的非法用户提供了可乘之机。为了保护共享资源的安全,我们可以启用Win2008系统的密码保护共享功能,强行要求用户必须为共享文件夹设置访问密码,日后只有知道共享密码的用户才能看到自己的共享内容,下面就是具体的设置步骤:

首先在Win2008系统桌面中,依次单击“开始”/“设置”/“控制面板”命令,在弹出的系统控制面板窗口中双击网络和共享中心图标,打开网络和共享中心控制窗口;

其次从该控制窗口中展开“共享和发现”位置处的“密码保护的共享”设置区域,选中对应区域中的“密码保护的共享”选项,再单击“应用”按钮,这么一来共享访问操作日后就必须需要输入访问密码了,那么共享访问安全性自然也就能得到有效保证了。

篇6:什么是Windows安全模式

大家对Windows的安全模式恐怕都不会感到陌生吧?但是安全模式到底是怎么回事,有什么作用,恐怕你就不一定能说清楚了,

从Windows 95开始就伴随所有Windows操作系统一同存在的安全模式,是一种特殊的Windows系统运行模式。当我们以安全模式启动电脑时,系统将只会加载能够让Windows正常运行所必需的最基本的硬件驱动以及系统服务,任何第三方程序都不会被加载和运行。

工作在这样一个最小化模式的系统,就可以排除任何可能导致系统运行不稳定的程序或者病毒,从而让我们能够方便的检测和修复Windows系统出现的问题和错误,

比如你在安装了某个错误的硬件驱动程序后导致系统无法正常启动,就可以进入安全模式,卸载这个驱动程序,重启后就可以正常启动系统了。

如果你的电脑被病毒感染了,在正常模式下又无法彻底完成查杀,那么也可以进入安全模式尝试彻底清除。因为很多病毒都会伪装成系统程序或驱动程序,而这些程序在Windows的正常模式下是无法被杀毒软件彻底清除的,在进入安全模式后,因为这些程序都不会被运行和加载,清除它们也就是轻而易举的事情了。

最后再教大家两个进入安全模式的方法:

1、在启动电脑时,画面跳过主板或者电脑品牌信息后立即按下F8键,进入Windows系统启动选单,选择“安全模式”进入。

2、在启动电脑时,画面跳过主板或者电脑品牌信息后立即按住Shift键直至进入Windows系统,启动的即为安全模式。

篇7:Windows 安全问答Windows系统

一天,盆盆不小心把Windows 2000的登录密码给误改了,现在硬是“鬼子不能进村”,遂急呼汤汤来帮忙, 旁门左道不通 盆盆:汤汤,快救救我吧,我的电脑现在六亲不认,自家人不能进自家门。我该怎么办,不会要重装吧? 汤汤:钥匙丢了,正门自然不让进,但我们

一天,盆盆不小心把Windows 2000的登录密码给误改了,现在硬是“鬼子不能进村”,遂急呼汤汤来帮忙。

旁门左道不通

盆盆:汤汤,快救救我吧,我的电脑现在六亲不认,自家人不能进自家门。我该怎么办,不会要重装吧?

汤汤:钥匙丢了,正门自然不让进,但我们可以试试 ――“输入法漏洞”,当系统启动到登录界面时,按“Ctrl+Shift”调出任一输入法,并激活其帮助文档,右击“选项”按钮,点击“跳到url”……(为了安全原因,此处省去百余字)。运气不错,果然进入了。

盆盆:太感谢你了,不过还有一个地方也让我“郁闷”,万一哪天别人也从这个“密道”里潜入我的系统,那我怎么办?

汤汤:说得对,Windows 2000有那么大一个窟窿,一旦有不怀好意的人进来,那你的机器就算是铜墙铁壁,也会“四十万人齐卸甲”。赶紧到www.microsoft.com/china上去下载最新的“Service Pack”,把这个窟窿眼堵上吧(如图1)。

图1 下载最新的“Service Pack”

治标更要治本

汤汤:尽管外界对微软的产品有颇多微词,贬低微软甚至还成了业界的一种时尚。但是平心而论,Windows 2000的安全性能还是很不错的,尤其是和它的前辈Windows 98相比,可以说是上了一个台阶。今天我就给你讲讲如何对Windows 2000进行安全配置吧。

首先,对你的管理员账号(Administrator)进行“易容术”(重命名),这样就可以防止一些穷举密码工具的骚扰。比如把你的管理员账号改名为“你的仆人”,这样就算有无聊的人想搞破坏,也万难“篡位”成功。

盆盆:这个方法很不错,但是怎么改呢?

汤汤:右击“我的电脑→管理”,展开“计算机管理”窗口里的“本地用户和组”,点击“用户”,在右面的详细窗格里右击你的管理员账号,选“重命名”即可。 盆盆:我的电脑有好几个人在用,我给他们分别创建了User组账号,现在有一个朋友说他不能关机了,这是怎么回事啊?

汤汤:那么多的用户就他一个无法关机,显然不是软硬件配置问题。这里要隆重推荐一位明星――“用户权力指派”,此公专司用户权限的分配与仲裁,相当于球场上的裁判,如果存在分配不公,那多半是这位裁判吹了“黑哨”。要请动这位裁判并不难,只需进入“管理工具→本地安全策略→本地策略”,然后展开窗口里的“用户权力指派”即可(如图2)。

图2 为用户指派不同权力

现在我们来看看它是如何来裁断这个用户的:你只需在图2所示的右边详细窗格里找到“关闭系统”,在右键菜单里选“安全性”,然后把这个用户添加进去即可,

盆盆:没想到这个裁判权力这么大,那它还有什么别的功能吗?

汤汤:那当然了,下面举几个简单例子。一些操作权限(特别是处理不当会危及整个系统的),通常只赋予管理员组的用户,例如管理“审核和安全日志”、“远程关机”、“安装驱动程序”等。当然你也可以把这些权力下放给信得过的用户。

比如说安装驱动程序,如果每次都要劳动你的大驾,也是有点无趣,不妨委派给你的亲信去操作,大可不必大权独揽、事必躬亲。还有,你的机器是一个单机环境,没必要从网络访问,你应该把“拒绝从网络访问此计算机”的权限赋给Everyone组的成员,这样还可以对 入侵说不,套用一句现成的广告词:算是治到根本上了。

君子请勿动手

盆盆:我突发奇想,想让每个用户登录系统的时候,屏幕上都显示一句话:“本系统属于盆盆,任何人都不要试图进行破坏”,好让他人知道,“君子动口不动手”,不知道可不可以,是不是要改注册表啊?

汤汤:这种小Case当然用不着劳动注册表的大驾,这时候我们要有请另一个“腕儿”――“安全选项”。说来也巧,它正好和“用户权力指派”同处一个办公室(都位于“本地安全策略”控制台下)。在图2所示的窗口单击“安全选项”,然后在右边详细窗格找到“用户视图登录时消息文字”,双击即出现图3所示的界面。在文本框里输入你想要的警示语,完成之后重新登录看看,你就没事偷着乐吧!

盆盆:看来“本地安全策略”下的组件个个都是高手。

汤汤:是的,“安全选项”的功能也有很多,举三个最实用的例子吧。

第一,前面说到为了防止恶意穷举登录密码,特地把管理员账号改名,但是光这样还不行,因为系统默认显示上一次的登录名,其实要禁止它很容易,双击“登录屏幕上不要显示上次登录的用户名”,启用即可。

图3 “请不要搞破坏”

其二,为了防止有些木马程序伪装成登录窗口,来骗取你的用户名及密码,你可以强制用户必须按“Ctrl+Alt+Del”调出登录窗口,方法是双击“禁用按Ctrl+Alt+Del进行登录的设置”然后禁用它。

第三是启用“在关机时清理虚拟内存页面交换文件”,这样的好处是防止未经授权的用户访问页面文件里的数据,本来要完成这个功能需要第三方软件的赞助,现在用“安全选项”也能“友情客串”这个功能。

利用本地安全策略还可以对审核事件进行设置。记住,完善的安全日志能够帮助你更好地分析问题。 但是Windows 2000缺省不记录任何审核事件,我们可以根据需要加上必要安全日志,具体方法是切换到“本地策略→审核策略”,比如我们要对登录事件进行审核,只需双击“审核对象访问”,然后在“成功”和“失败”复选框上都打勾即可。这样我们可以很方便地追查系统登录的情况,最大限度地防止 入侵。

原文转自:www.ltesting.net

篇8:怎样进入维护模式?Windows系统

RS/600044P-Model170中怎样进入维护模式? qqbo .net 回复于:-04-04 21:35:22 好象启动的时候有的选择,不知要按什么键了!请查书吧! framerelay 回复于:2002-04-04 21:39:44 [这个贴子最后由framerelay在2002/04/0409:42pm编辑] 自检完成,启动的时

RS/6000 44P-Model170中怎样进入维护模式?

qqbo.net回复于:2002-04-04 21:35:22好象启动的时候有的选择,不知要按什么键了!请查书吧!

framerelay 回复于:2002-04-04 21:39:44[这个贴子最后由framerelay在 2002/04/04 09:42pm 编辑]

自检完成,启动的时候(就是显示器刚刚有显示,LCD上显示 E1F1时)

如果是显示器按 1,

如果是终端按  F1

进入SMS菜单

duxf 回复于:2002-04-05 13:45:53是f5吧或是f1吧?

framerelay 回复于:2002-04-05 20:30:15f5是由默认启动,一般是光盘启动;

f1是进入SMS菜单,

duxf 回复于:2002-04-06 08:34:24nod

solarbsd 回复于:2002-04-04 18:49:34

qqboynet 回复于:2002-04-04 21:35:22好象启动的时候有的选择,不知要按什么键了!请查书吧!

framerelay 回复于:2002-04-04 21:39:44[这个贴子最后由framerelay在 2002/04/04 09:42pm 编辑]

自检完成,启动的时候(就是显示器刚刚有显示,LCD上显示 E1F1时)

如果是显示器按 1,

如果是终端按  F1

进入SMS菜单

duxf 回复于:2002-04-05 13:45:53是f5吧或是f1吧?

framerelay 回复于:2002-04-05 20:30:15f5是由默认启动,一般是光盘启动;

f1是进入SMS菜单,

duxf 回复于:2002-04-06 08:34:24nod

manbuzhe 回复于:-05-26 15:44:31同意framerelay的观点,不过F1也只是进入了系统管理菜单,维护模式好象还在下一级?

gsboc 回复于:2003-06-23 13:42:50终端----1          显示器 -------F1

原文转自:www.ltesting.net

篇9:Windows 8安全模式互相切换

Win8系统没有了一键进入安全模式功能了,想实现只能在进入系统后操作,

进入安全模式后不把安全引导勾选去掉,就会一直进入安全模。

▲图1

在进入系统后,按Win+R运行输入msconfig确定选择——引导——把安全引导勾选中确定重启后就可以进入Win8安全模式,

▲图2

在全安模式下按Win+R运行输入ghostxp系统下载msconfig确定选择——引导——把安全引导勾选去掉确定重启后就可以进入Win8安常模式。

相关专题 模式安全