论文部分内容阅读
做过机房管理的朋友可能都知道，机房的安全和管理是一件十分头痛的事情。以我所在的安阳县第一农职业高级中学为例，计算机房有近两百台微机，除了供本校学生上机外，还有大量的教师培训、公务员培训和安阳市劳动局全国计算机技能鉴定考试等任务。学校机房的管理有别于网吧，限制过严或者过宽者会影响教学的顺利进行，因此保护卡、网吧管理软件等并不适合采用。我在学校学习的过程中，有机会跟随我的教师进行了一段机房管理实践，通过学习、总结了机房管理的一些经验，有效地解决了机房管理中的一些实际问题，它最大的优点就是不用额外添置硬件，仅用系统提供的工具和少量软件即可实现机房的轻松管理，而且简单易行，便于推广。
软件自动恢复
在每台微机C盘上安装好操作系统和常用应用软件，例如WindowsXP、Office 2003、VB 6.0等，并进行某些必要的系统设置。在每台微机硬盘的最后一个分区（本文以E盘为例）上建立一个文件夹（例如E：\BAK），并将Ghost 10.0克隆软件复制到该文件夹中。用Ghost 10.0将C盘备份成一个文件cp.gho，保存在E：\BAK中备用。
备份注册表。将各台C:\windows下的System.dat和User.dat分别复制到E:\bak中（如果设备配置一致，而且在网络中不用指定IP地址，可只制作一个备份文件公用，当然System.dat和User.dat也可以公用了。
修改自动批处理文件。用记事本等工具修改或建立C:\autoexec.bat自动批处理文件，并将其备份到E:\bak中。Autoexec.bat 应包含以下内容：
echo off
path c:\windows;c:\windows\command
attrib –h e:\bak\system.dat
attrib –h e:\bak\user.dat
attrib –r –h c:\windows\system.dat
attrib –r –h c:\windows \user.dat
del c:\windows\system.dat
del c:\windows \user.dat
copy e:\bak\system.datc:\windows
copy e:\bak\user.datc:\windows
attrib h e:\bak\system.dat
attrib h e:\bak\user.dat
attrib r h c:\windows\system.dat
attrib r h c:\windows \user.dat
echo on
这样，不论学生对系统做了什么口令、屏保、桌面设置等，只要重新启动微机，一切又恢复如初。如果系统遭到破坏，只要通过Ghost命令恢复备份文件，很快即可恢复系统。别忘了把e:\bak下的autoexec.bat文件复制到c:\下。
由此可见，e:\bak文件夹的安全事关重要，必须加以保护。
Windows下隐藏盘符
我们通过隐藏E盘达到保护bak文件夹的目的，此法多有介绍，在此重述如下：
在Windows下依次执行如下操作：开始→运行→输入“regedit”→确定；
打开 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer→在右窗格中单击右键→新建→二进制值→输入“NoDrives”→输入“10 00 00 00”→确定。退出即可。
如果要隐藏A、B、C、D、F等盘，“NoDrives”的值分别为“01 00 00 00”、“02 000000”、“04 00 00 00”、“08 00 00 00”、“20 00 00 00”等，依此类推。若要恢复隐藏的盘符，只要将“NoDrives”的值修改为“00 00 00 00”即可。
此法可在Windows环境下方便地隐藏盘符，但在Windows提供的DOS环境下，隐藏的磁盘将会暴露无遗。我们用下一步提供的方法加以解决。
DOS下隐藏盘符
运行debug命令，建立une.com和ree.com两个命令文件。
首先建立隐藏E盘的命令文件une.com:
c:\>debug
-a
xxxx: xxxx mov ax,5f08
xxxx: xxxx mov dl,4
xxxx: xxxx int 21
xxxx: xxxx mov ah,4c
xxxx: xxxx int 21
xxxx: xxxx 回车
-rcx
:b
-n une.com
-w
-q
然后建立恢复E盘的ree.com命令文件：
c:\>debug
-a
xxxx: xxxx mov ax,5f07
xxxx: xxxx mov dl,4
xxxx: xxxx int 21
xxxx: xxxx mov ah,4c
xxxx: xxxx int 21
xxxx: xxxx 回车
-rcx
:b
-n ree.com
-w
-q
上述程序中的dl后面的数字可选0、1、2、3、4……，分别表示A、B、C、D、E等盘符。
将une.com和ree.com两个文件保存在c:\windows\command下，并在上述c:\autoexec.bat自动批处理命令中加入une命令，重新启动计算机，即使进入Windows XP的DOS环境后，指定的驱动器也会无影无踪。若要重现它，只要在启动Windows XP的过程中按光标键选择进入Ghost
软件自动恢复
在每台微机C盘上安装好操作系统和常用应用软件，例如WindowsXP、Office 2003、VB 6.0等，并进行某些必要的系统设置。在每台微机硬盘的最后一个分区（本文以E盘为例）上建立一个文件夹（例如E：\BAK），并将Ghost 10.0克隆软件复制到该文件夹中。用Ghost 10.0将C盘备份成一个文件cp.gho，保存在E：\BAK中备用。
备份注册表。将各台C:\windows下的System.dat和User.dat分别复制到E:\bak中（如果设备配置一致，而且在网络中不用指定IP地址，可只制作一个备份文件公用，当然System.dat和User.dat也可以公用了。
修改自动批处理文件。用记事本等工具修改或建立C:\autoexec.bat自动批处理文件，并将其备份到E:\bak中。Autoexec.bat 应包含以下内容：
echo off
path c:\windows;c:\windows\command
attrib –h e:\bak\system.dat
attrib –h e:\bak\user.dat
attrib –r –h c:\windows\system.dat
attrib –r –h c:\windows \user.dat
del c:\windows\system.dat
del c:\windows \user.dat
copy e:\bak\system.datc:\windows
copy e:\bak\user.datc:\windows
attrib h e:\bak\system.dat
attrib h e:\bak\user.dat
attrib r h c:\windows\system.dat
attrib r h c:\windows \user.dat
echo on
这样，不论学生对系统做了什么口令、屏保、桌面设置等，只要重新启动微机，一切又恢复如初。如果系统遭到破坏，只要通过Ghost命令恢复备份文件，很快即可恢复系统。别忘了把e:\bak下的autoexec.bat文件复制到c:\下。
由此可见，e:\bak文件夹的安全事关重要，必须加以保护。
Windows下隐藏盘符
我们通过隐藏E盘达到保护bak文件夹的目的，此法多有介绍，在此重述如下：
在Windows下依次执行如下操作：开始→运行→输入“regedit”→确定；
打开 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer→在右窗格中单击右键→新建→二进制值→输入“NoDrives”→输入“10 00 00 00”→确定。退出即可。
如果要隐藏A、B、C、D、F等盘，“NoDrives”的值分别为“01 00 00 00”、“02 000000”、“04 00 00 00”、“08 00 00 00”、“20 00 00 00”等，依此类推。若要恢复隐藏的盘符，只要将“NoDrives”的值修改为“00 00 00 00”即可。
此法可在Windows环境下方便地隐藏盘符，但在Windows提供的DOS环境下，隐藏的磁盘将会暴露无遗。我们用下一步提供的方法加以解决。
DOS下隐藏盘符
运行debug命令，建立une.com和ree.com两个命令文件。
首先建立隐藏E盘的命令文件une.com:
c:\>debug
-a
xxxx: xxxx mov ax,5f08
xxxx: xxxx mov dl,4
xxxx: xxxx int 21
xxxx: xxxx mov ah,4c
xxxx: xxxx int 21
xxxx: xxxx 回车
-rcx
:b
-n une.com
-w
-q
然后建立恢复E盘的ree.com命令文件：
c:\>debug
-a
xxxx: xxxx mov ax,5f07
xxxx: xxxx mov dl,4
xxxx: xxxx int 21
xxxx: xxxx mov ah,4c
xxxx: xxxx int 21
xxxx: xxxx 回车
-rcx
:b
-n ree.com
-w
-q
上述程序中的dl后面的数字可选0、1、2、3、4……，分别表示A、B、C、D、E等盘符。
将une.com和ree.com两个文件保存在c:\windows\command下，并在上述c:\autoexec.bat自动批处理命令中加入une命令，重新启动计算机，即使进入Windows XP的DOS环境后，指定的驱动器也会无影无踪。若要重现它，只要在启动Windows XP的过程中按光标键选择进入Ghost