构建安全服务器实训小结 服务器安全方案

计算机网络实训总结

可以这样开头，本人有幸在##单位参加了计算机网络实训，收益匪浅，现概括如下：

十余年的巴州网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都全网营销的优势是能够根据用户设备显示端的尺寸不同，自动调整巴州建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联建站从事“巴州网站设计”,“巴州网站推广”以来，每个客户项目都认真落实执行。

网络办公自动化系统开发分析

一、开发工具与技术的研究

就现在开发OA的技术来说，主要集中分为三大类：基于C/S结构的应用程序开发，结合C/S结构和Web技术的复合应用程序，基于B/S结构的动态网页技术。以下

将分析这三类技术的各自优缺点：

C/S结构系统：是传统开发模式，一般以数据库和客户端的两层结构实现，也有加入中间件的三层或多层结构，在OA早期是标准的系统模式，但随着计算机技术

的发展和网络的发展，它已经无法满足现在的远程网络办公和移动办公，逐渐在被取代

C/S+Web技术：是为了补充C/S结构的不足，在C/S基础上加入Web技术来实现对远程数据的获取，但拥有一定局限性，如数据及时更新、软件升级等问题就无法

很好解决

B/S结构系统：是援用动态网页技术，加入OA的开发理念，完全适应网络办公和移动办公需求，也是现代办公自动化系统的首选技术。

就B/S结构的开发，具体技术又有多种选择：JSP+J2EE，ASP+IIS，ASP.net+Microsoft .NET Framework，PHP+Apache，就这几门技术，可以说各有其优缺点，

分析如下：

JSP技术：具有良好的跨平台性，加上J2EE功能十分强大，但是J2EE的布置使开发成本显得略高，而且没有良好的安装界面

PHP技术：是早期动态网页技术中的强手，但随着JSP技术与ASP技术的不断更新，使得PHP技术稍微比较落后

ASP技术：类似于PHP技术，开发简便，快速，加上IIS的功能支持，是比较简易快速的开发技术

ASP.net：可以说是ASP技术的替代技术，是ASP的一大进步，在Microsoft .NET Framework的强大支持下，可以使用C#、VB、Javascript三种语言来编写代码，

采用预先编译技术，使得代码安全性加强

最终讨论结果：在针对于中小型企业用户，建议采用ASP.net技术，理由是，该技术易于服务器的维护，成本相对较低，开发周期较短

在针对政府部门用户，建议采用JSP或ASP.net技术，理由是，政府部门服务器很多已经改装为Linux系统，在该平台下采用JSP技术较成熟；如果是Windows用户

，则采用ASP.net技术

二、OA概述

人们普遍使用计算机来提高个人工作效率，但是在需要许多人一起协同工作的现代工作环境中，我们更需要提高我们的整体工作效率。利用网络通讯基础及先

进的网络应用平台，建设一个安全、可靠、开放、高效的信息网络和办公自动化、信息管理电子化系统，为管理部门提供现代化的日常办公条件及丰富的综合信息

服务，实现档案管理自动化和办公事务处理自动化，以提高办公效率和管理水平，实现企业各部门日常业务工作的规范化、电子化、标准化，增强档案部门文书档

案、人事档案、科技档案、 财务档案等档案的可管理性，实现信息的在线查询、借阅。最终实现“无纸”办公。

办公自动化，一个极大的概念，一个炒作了很久的概念。无论是办公设备公司，还是系统集成公司，都大力推出自己的办公自动化产品。有办公设备、办公自动化

电脑、办公自动化软件。可见，办公自动化中内容庞大，可为空间不可小视。那么，首先我们来探讨一个问题，什么是办公？

办公实际就是文件的制作、修改、传递、签定、保存、销毁、存档的过程。那么随着文件的这一流程，产生了各种各样的设备。随着技术的发展，计算机网络

技术的进步，办公自动化网络的建设也得到了大力推广。

传统的办公模式主要以纸介质为主，在信息革命的浪潮中，显然已经远远不能满足高效率、快节奏的现代工作和生活的需要。如何实现信息处理的自动化和办

公的无纸化逐步得到了人们的重视。

传统办公模式

办公自动化提了多年，但效果并不明显，人们还是停留在单机字处理和表格处理的所谓办公自动化的初级阶段。信息的交流和共享，以及团队的协同运作等无

法完美的实现，极大地限制了工作的效率。

Internet/Intranet的迅猛发展，为信息的交流和共享，团队的协同运作提供了技术的保证，同时也预示着网络化办公时代来临。

网络化办公模式

现有办公自动化系统和大型信息管理系统中，企业业务流程重组或者是文件流转功能都是核心功能。同时我们也认为，企业办公主要是一个文件流转的过程，

所有的办公事务都可以抽象成一个数据库表单。

传统的办公自动化系统和大型MIS系统在处理企业管理流程中大多采用企业业务流程重组（BKR），其核心思想就是要先优化企业业务管理流程，再根据优化后的流

程建设企业信息系统。这样不仅在系统建设中工作量巨大，同时面临来自企业内部重重的阻碍。

我们的核心思想是；前期系统建设中不牵涉企业内部业务流程重组，只是协助企业通过方便的流程自定义等功能进行流程电子化，以及不断根据实际需求去改变电

子化流程。

三、系统结构设计

现在的网络办公自动化系统可以说百家争鸣，各有所长，但是一般的B/S结构系统都做得比较固定，也就是针对某个行业甚至某个企业而开发的，有诸多的限制

和代码固化，不利于灵活的OA定制和客户化！而且很多OA系统都具有相同的功能，只是表现手法和操作流程有所不同罢了，所以，他们的基本是一致的，是有共性

的，是可以统一的。

我的基础思想是开发一个底层的通用型OA平台，在此平台下实现OA系统的主要功能模块的底层操作，这样，当针对某个企业或者政府部门开发OA系统时，只需在此

基础上稍加修改，就可以成为一套具有很强针对性的OA系统，这样方便该系统的二次开发，也方便于针对不通性质部门单位的OA系统的定制。系统结构图如下：

通过以上示意图可以看出，底层通用型管理模块是整个OA系统的基础，而应用层模块是面对客户的，它是界面和业务逻辑的结合体，针对不通企业将有所不通

，这种结构将很好的解决一套OA的多种定制功能，便于二次开发。

四、通用型管理模块功能划分

针对于这个底层模块，它并不需要实现实际的功能，它主要是负责完成应用层交付的任务和与底层数据库交换数据，所以它的功能是比较抽象的、统一的和可扩展

的。虽然如此，我们还是将这个模块按不同的功能细分，因为办公系统有些模块之间联系并不紧密，比如公文管理系统与公共信息系统，邮件管理系统与办公设备

管理系统之间的联系就不是那么紧密，甚至可以完全分开。所以我们的底层管理模块针对于这些情况，主要分为八大功能子模块：

1．公文管理

公文管理主要负责公文的发送与接受工作，发送流程按照流程定制来完成，所以还包括流程定制功能。这三大块是OA的核心部分，实现也最为复杂，特别是流

程定制功能，是一个非常灵活的模块，它决定了该OA系统的效率和可用性

2．邮件管理

邮件管理主要功能是发送与接受内部邮件，发送与接受外部邮件（外部邮件服务器必须支持pop3），邮件需要存入数据库，以便今后浏览查询

3．表单管理

表单管理是一个辅助性模块，基本上在其他所有模块都有可能用大它的功能，它主要是实现表单模板的定制，表单的存储，打印等功能。在一个企业，表单是

很重要的一个东西，它在办公过程中出现的频率紧次于公文，所以这个模块也非常重要，并且表单的定制与打印是一个技术难点

4．档案管理

档案管理功能是对准备归档的公文或者企业各类合同、协议、文件、指示、资料等的一个合理存储与查阅功能，针对于复杂的分类和查阅权限，实现合理存取

，管理得基本功能

5．人事管理

人事管理功能主要包括：员工资料管理，员工薪资管理，员工考勤管理，员工权限管理，部门机构管理，部门任命管理等等公司内部人事管理的所有功能，本

子模块将以底层视角反应员工得管理，包括职务和所属性质都将按统一模式规划，便于应用层定制模块

6．日程安排

日程安排是办公系统的一个必不可少的辅助功能，可分为个人日程，部门日程，主要需要解决的是日程的基本存储和信息提示

7．公共信息管理

公共信息包含：公司新闻、文档、员工论坛、资料下载等功能，主要是针对所有部门的一个共用系统，该系统可以采用传统模式，如论坛可以采用BBS系统等，

底层主要是统一规范，提供基本功能

8．会议管理

会议对于任何一个公司都是重要的，而会议的形式随着网络的发展也变得多样化起来，除了传统的会议，还有网络会议，视频会议等新型会议方式，使得相隔

甚远的人之间也可以有了当面交流的环境。对于相隔较远的部门，如总公司与子公司之间的交流建议采用非视频的网络会议，因为这个即可以满足网速，也可以满

足交流得需求。对于处于同一个大厦的各部门，建议使用视频会议，因为加入多媒体的功能，可以使得会议气氛跟贴近传统会议的效果，而且交流也更人性化，同

时也可以得到局域网网速得支持。

这八大功能子模块都是OA系统得基础，在此之上，我们可以创建更多的功能和辅助，可以使得OA的定制变得轻松而丰富。

五、总结

通过以上的综合分析，该办公自动化系统的开发将分为三期完成，第一期是基础类库的开发，第二期是底层管理模块的开发，第三期是应用层定制。每一期都

是下一期的基础，但可以独立使用，只有三期完成，才算完成整套OA系统。

关于该OA系统的几个技术卖点：建议提供语言信箱和视频新闻模块，这样可以有与其他产品所不同的卖点。

网络配置实训总结

这个暑假，学校安排了我们三、四班学生到四川省国信安信息安全培训基地进行实训，虽然时间不是很长，仅仅为期五天

，但是我受益匪浅，这次实训，让我对网络工程及信息安全有了更深的了解，对此次实训，颇有体会。

本次实习主要任务是学会局域网的设计与应用，网络互连技术，以及网络应用中如何保证信息的安全，通过理论与实践相

结合，进一步加深我们的理论知识。要想在短暂的实训时间内，尽可能能多的学一些东西，这就需要我们跟老师有很好的

沟通，加深彼此的了解。刚到培训基地，老师并不了解我们的工作和学习能力，不清楚我们会做那些工作，所以跟老师进

行沟通是很必要的。通过沟通了解，老师对我们有了大体了解，便有针对性的教我们一些网络信息安全方面的知识。

“纸上得来终觉浅，绝知此事要躬行!”在短暂的实习过程中，让我深深的感觉到自己在实际运用中的专业知识的匮乏。

让我们真正领悟到“学无止境”的含义。在实训的课程中，老师给我们讲解了如何进行网络拓扑结构的设计，如何进行网

络的部线，路由器及交换机的配置，防火墙和网络检测器IDS的安装和配置等等。在进行实训的过程中，我真正学到了计算

机教科书上所没有或者真正用到了课本上的知识，这样，既巩固了旧知识，又掌握了新知识。此外，老师还特地带我们去

参国家软件孵化器科技园。参观中我懂得了真实生活中，网络的部线原理和方式以及从硬件上是如何实现网络的互联和保

证信息的安全的。

此外，在此次实训的过程中，给我感受最深的就是我们分组完成一个网络系统的构建策划，包括项目的需求分析，网络拓

扑图的制作以及网络搭建方案的撰写。在这些过程中，我不仅知道了整个项目的竟标和项目开发的流程，而且让我深深的

体会到一个团队中的各成员合作的重要性，要善于团队合作，善于利用别人的智慧，这才是大智慧。靠单一的力量是很难

完成一个大项目的，在进行团队合作的时候，还要考虑技术上的规范性和统一性，这样才可能在进行组合的时候能得到更

完美的组合。

这次实训让我学到的东西太多，使我受益非浅，它让我知道了工作上的辛苦，让我知道工作并不像在学校里学习一样轻松

。不过，虽然辛苦了点，但能让我学到不同的东西，我心里还是高兴的。人非生而知之，要学得知识，一靠学习，二靠实

践。没有实践，学习就是无源之水，无本之木。以上就是我在成都的进行实训的心得和感受。 不到半年的时间就将步入社

会的我们，面临是继续深造，还是就业的压力，我想我们更应该把握住最后的一段时间，充实、完善自我，争取做一名出

色的大学生

计算机组装与维护实训报告总结 6000字急用！！！

只找到这个!改成xp就行了

计算机组装实习报告

WIN98安全设置

(1).对系统进行安全设置的基本思路

公用微机的操作者一般分为三大类:第一类是系统管理员，系统管理员拥有对系统的绝对控制权，一般来说没有必要对系统管理员的权限进行限制;第二类是普通用户，普通用户使用计算机完成各种工作，因此必须获得一定的权限，不过也要防止普通用户超越权限或破坏系统;第三类为非法入侵者，入侵者根本无权使用计算机，对入侵者一定要将系统的一切功能全部屏蔽。

按照这个思路，首先必须对Windows 98的正常操作人员（包括超级用户）进行设置，将操作人员名单全部输入到系统中，然后分别对他们的权限进行适当设置，这样既保证了他们的安全，又禁止他们越权操作，最后便是采取措施，防止非法用户“入侵”，确保系统安全。

(2).微机操作人员的设置

Windows 95系统是一个多用户操作系统，但它在用户管理方面却非常混乱，非法入侵者甚至可以在启动时通过密码确认框直接添加新的用户，这对控制系统带来了很大的不便。不过Windows 98对此进行了改进，它提供了用户名的选择性登录功能，所以可事先将所有用户全部添加到系统中，然后由系统在启动时将这些用户列表显示出来，不同用户从中选择自己的用户名并输入相应的密码之后即可以自己的名义启动系统，而非法用户则无法通过密码确认框直接创建新用户，他们只能通过按下“取消”按钮或Esc键来进入系统。这样，机器便能明确地区分正常用户（包括超级用户和普通用户）与非法入侵者——通过登录框选择用户名并输入密码进入的是正常用户，使用“取消”按钮进入的是非法入侵者，可以据此分别对他们的权限进行限制。

须要说明的是，Windows 98在默认情况下仍然采用与Windows 95相同的“老式”用户名登录方式，我们想要使用用户名选择性登录方式则应执行如下步骤:

下面1～4步骤主要用于在Windows 98中设置用户名及密码，若用户已经设置过，则可跳过这些步骤，直接从第5步开始。

1.双击Windows 98“控制面板”中的“密码”图标，打开“密码属性”设置框。

2.复选“用户可自定义首选项及桌面设置，登录时，Windows将自动启用个人设置”选项。

3.根据需要决定是否选择将“开始”菜单添加到用户的自定义设置中（一般应选择“是”），然后单击“确定”按钮，接着根据屏幕提示设置适当的用户密码。

4.单击“确定”按钮退出设置框。

重新启动计算机，此时系统就会弹出一个常规性的密码设置窗口，可输入刚设置的用户名及密码，按正常方式启动Windows 98。

5.启动“控制面板”，双击“网络”图标，打开“网络”设置框。

6.在“网络”设置框中选择“配置”选项卡。

7.从“主网络登录”列表框中选择“Microsoft友好登录”选项。

8.单击“确定”按钮并重新启动计算机。

此后，Windows 98启动时弹出的密码设置框就会发生根本性的变化，它会将所有已经添加的用户名全部以列表方式显示出来，广大用户只须在“选择用户名”列表框中选择自己的名称，然后再在“密码”框中输入相应的密码即可启动各自的系统配置。

执行上述步骤之后，系统安装用户（超级用户）已经被添加到了Windows 98中，接下来就应将操作用户（普通用户）添加到Windows 98中。由于采用选择性登录方式，系统不允许直接在Windows 98的用户登录窗口中创建新的用户，必须通过双击“控制面板”中的“用户”图标，打开“添加用户”窗口，并在“添加用户”向导的帮助下逐步将本台计算机上所有普通用户的用户名及密码逐一添加到系统中（此后就会出现在Windows 98的启动登录框中），然后就可以分别对这些用户的权限进行设置了。

(3).对超级用户权限的设置

对超级用户而言，其操作权限一般不应作太多限制（否则谁来对系统进行控制呢?），不过仍须对电源管理、屏幕保护等功能设置必要的密码，以维护自己离机时系统的安全，防止其他用户非法入侵。为此，我们可重新启动计算机，当系统弹出用户登录框时选择自己的名字并输入相应的密码，采用超级用户身份登录系统，然后根据需要分别对有关密码进行设置。

为Windows 98的电源管理功能设置密码

1.单击“开始”按钮，然后依次选择“设置”、“控制面板”，启动Windows 98的控制面板。

2.双击“控制面板”中的“电源管理”图标，打开“电源管理属性”设置框。

3.从“电源管理属性”设置框中选择“高级”标签。

4.复选“计算机退出待机状态时提示输入密码”选项。

5.选择“电源管理属性”设置框中的“电源方案”标签。

6.在“系统等待状态”列表框中选择计算机在没有操作多长时间之后自动启动电源管理功能（即进入“挂起”状态），主要有“从1分钟之后”到“从不”等多种选项，我们应根据需要选择不同的选项，建议选择“从10分钟之后”。

7.为关闭监视器和关闭硬盘设置合适的时间间隔。

8.单击“确定”按钮，关闭“电源管理属性”设置框。

这样就启动了Windows 98的电源管理功能，并为其设置了保护的密码，今后如果用户在指定的时间（10分钟）内没有对计算机进行任何操作（包括移动键盘和鼠标），计算机就将自动进入“挂起”状态，以便节省电力消耗（单击“开始”按钮并选择“关闭系统”命令，然后从弹出的“关闭系统”对话框中选择“将您的计算机转入睡眠状态”也可达到同样的目的），而后用户通过敲击键盘或移动鼠标来激活计算机时，系统将会要求用户输入密码，不输入密码将不能返回正常状态，这就进一步保护了用户数据的安全。注意的是，Windows 98电源管理功能并没有自己单独的密码，它的密码与用户的启动密码相同！

为屏幕保护程序设置密码

1.用鼠标右键单击桌面空白处，然后从弹出的快捷菜单中执行“属性”命令，打开“显示属性”设置框。

2.单击“屏幕保护程序”标签，然后从“屏幕保护程序”列表框中选择所需的屏幕保护程序，复选“密码保护”选项。

3.单击“更改”按钮，打开“更改密码”对话框，重复两次输入密码并单击“确定”按钮，关闭“更改密码”对话框。

4.单击“设置”按钮，对屏幕保护的有关功能进行适当设置:在“等待”框中设置多长时间不使用计算机后系统自动启动屏幕保护（一般可选择5分钟）。

5.单击“确定”按钮，保存设置并关闭“显示属性”设置框。

这样，就达到了为屏幕保护设置密码的目的。此后只要离开计算机（即不操作计算机）的时间达到5分钟，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认框，只有输入正确的密码之后才能返回系统,不知道密码的用户将无法进入工作状态，从而保护了数据的安全。须要说明的是，部分设计不完善的屏幕保护程序没有屏蔽系统的Ctrl+Alt+Del组合键，非法用户只要按下Ctrl+Alt+Del键即可强行将这些屏幕保护程序关闭，从而使其失去应有的保护作用。判断一个屏幕保护程序是否屏蔽了Ctrl+Alt+Del组合键,可采用如下办法：为其设置密码后激活它，然后移动鼠标，打开它的密码确认框,再按下Ctrl+Alt+Del键。若能弹出“关闭程序”对话框则表明该程序没有屏蔽Ctrl+Alt+Del键,不能使用;若无法弹出“关闭程序”对话框则表明该程序屏蔽了Ctrl+Alt+Del键，可放心使用。

现在还有个问题，屏幕保护最快只能在用户离开1分钟之后自动启动，这就存在一个时间差的问题!解决的方法是，可以打开Windows 98的SYSTEM子目录，找到相应的屏幕保护程序(*.SCR文件),将它们拖曳到桌面上,选择弹出菜单中的“在当前位置创建快捷方式”命令,在桌面上为这些屏幕保护程序建立一个快捷方式。此后,在离开计算机时双击这个快捷方式即可快速启动屏幕保护。

另外，利用屏幕保护程序的密码保护功能，还可令Windows 98一启动就自动运行屏幕保护程序，此后只有输入密码才能启动计算机。不过此功能绝对不能通过Windows 98的“启动”程序组来实现(Windows 98“启动”程序组中的所有程序在启动时都可通过按下Ctrl键跳过，从而无法启动屏幕保护功能)，只有通过修改注册表数据才能确保设置万无一失。具体步骤为:

1.运行regedit命令，

2.展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run分支

3.在Run主键中新建一个名为“密码确认”的字符串值

4.双击新建的“密码确认”字符串，打开“编辑字符串”对话框

5.在“编辑字符串”对话框的“键值”栏中输入相应的屏幕保护程序名及所在的路径。

通过这样的设置，此后每次启动Windows 98时屏幕保护程序都会自动运行（利用Ctrl键试图跳过启动程序和按Ctrl+Alt+Del试图强行关闭系统都无能为力），只有在输入密码之后才能使用，从而确保了系统的安全。

禁止光盘的自动运行功能

光盘的自动运行功能会带来麻烦。Windows 98具有自动运行光盘的功能，当在光驱中插入CD之后，CD会自动进行播放，而当插入根目录中带有AUTORUN.INF文件的光盘之后,光盘也会自动运行。Windows 98的屏幕保护功能并没有禁止光盘的自动运行功能，也就是说即使处于屏幕保护程序密码的控制之下，用户在插入一张根目录中含有AUTORUN.INF文件的光盘之后，系统仍会自动运行，这就给恶意攻击者带来了可乘之机（据说市面上已经出现了一种专门用于破解屏幕保护程序密码的自动运行光盘，插入该光盘后，系统就会自动对屏幕保护功能的密码进行分析并破译出密码，然后再将密码写到软盘上，接下来……），因此必须将光盘的自动运行功能关闭，让屏幕保护真正发挥它应有的安全保护作用。关闭光盘的自动运行功能,可以按如下步骤操作:

1.单击“我的电脑”图标,然后从弹出的快捷菜单中执行“属性”命令,打开“系统属性”设置框

2.单击“设备管理器”标签

3.展开CDROM分支,从中选择用户所使用的光驱

4.单击“属性”按钮,打开光驱属性设置框

5.单击“属性”标签

6.取消“自动插入功能”选项

7.连续单击两次“确定”按钮,保存设置并退出所有对话框。

执行上述步骤后,无论谁在光驱中插入根目录中含有AUTORUN. INF文件的光盘之后,系统都不会自动运行。

(4).对普通用户权限的限制

对这些用户，一方面应根据工作需要赋予他们适当的权限，如启动计算机，打开相应的应用程序，对自己的数据文件进行拷贝、删除等操作，以保证他们工作的正常开展，另一方面，为了防止他们对系统进行修改而破坏整个系统，必须对他们的权限进行必要的限制，如不允许他们使用控制面板中的某些设置项目以防任意修改系统，不允许使用注册表编辑器、隐藏系统文件所在的分区以防意外等。

对普通用户权限进行设置的步骤为:

启动Windows 98，系统弹出启动登录框后从中选择须要限制其权限的普通用户，并输入相应的密码，以该用户的身份进入系统。参照超级用户的有关步骤对电源管理、屏幕保护等项目设置密码，然后根据需要对他们的权限进行必要的限制（注意，由于工作原因，不同普通用户可能须要拥有不同的操作权限，因此在对他们的权限进行设置时必须根据实际情况有选择地加以限制），最后将启动密码、电源管理及屏幕保护的密码通知相应用户，要求其独立对这些初识密码进行更改。所以，对相应用户权限的限制工作也告完成，此后即可由他们在限制的权限内正常对计算机进行操作。对普通用户的权限进行限制的措施主要包括:

删除“开始”菜单中的有关命令和项目

为了防止用户利用Windows 98“开始”菜单上的“查找”、“运行”等命令来运行一些特殊的应用程序，必须采用适当方法将它们删除:

对“开始”菜单中“收藏夹”选项的操作:

1.运行Regedit命令

2.展开HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer分支

3.在Explorer主键下新建一个名为NoFavoritesMenu的DWORD值，双击该值，在“编辑DWORD值”对话框中将键值由0改为1

4.单击“确定”按钮，关闭“编辑DWORD值”对话框，重新启动Windows 98，“开始”菜单中的“收藏夹”选项就会消失。

对“开始”菜单中“文档”选项的操作:

在Explorer主键下新建一个名为“NoRecentDocsHistory”的DWORD值,并将其值修改为1,则“文档”菜单中的内容不能被修改;在Explorer主键下新建一个名为“ClearRecentDocs OnExit”的DWORD值,并将其值修改为1,则每次退出系统时,Windows 98将自动清除文档菜单中的历史记录,在Explorer主键下新建一个名为“NoRecentDocs Menu”的二进制值,并将其值修改为“01 00 00 00”，则“文档”菜单将从Windows的“开始”菜单中消失。

对“开始”菜单中“运行”选项的操作:

利用上面相同的方法，在Explorer主键下新建一个名为“NoRun”的DWORD值,并将其值修改为1,则“运行”命令将从Windows 98的“开始”菜单中消失。

对“开始”菜单中“设置”选项的操作:

利用上面相同的方法，在Explorer主键下新建一个名为“NoSetFolders”的二进制值，并将其值修改为“01 00 00 00”，则“设置”子菜单将从Windows 98的“开始”菜单中消失;在Explorer主键下新建一个名为“NoSetTaskbar”的二进制值，并将其值修改为“01 00 00 00”,将不能再对Windows 98的任务栏属性进行设置(前面设置了“NoSetFolders”二进制值之后,Windows 98的“设置”菜单不复存在,不过仍可通过右击Windows 98任务栏,并执行“属性”命令打开“任务栏”属性对话框,这显然不能满足关闭“任务栏”属性的要求,而设置此参数后，右击任务栏的方法也将失效)。

对“开始”菜单中“查找”选项的操作:

利用上面相同的方法，在Explorer主键下新建一个名为“NoFind”的DWORD值,并将其值修改为1,“开始”菜单中的“查找”子菜单就会消失。

对“开始”菜单中“关闭系统”选项的操作:

利用上面相同的方法，在Explorer主键下新建一个名为“NoClose”的DWORD值，并将其值修改为1，“关闭系统”命令就将从“开始”菜单中消失。

对“开始”菜单中“注销”选项的操作:

利用上面相同的方法，在Explorer主键下新建一个名为“NoLogOff”的二进制值,并将其值修改为“01 00 00 00”,则“注销”命令将从Windows 98的“开始”菜单中消失。

取消用户的环境设置:

利用上面相同的方法,在Explorer主键下新建一个名为“NoSaveSettings”的二进制值,并将其值修改为“01 00 00 00”,此后每次退出Windows 98时系统都不会保存用户对环境所作的设置。

经过上述设置后,可以满足不同用户的需要。

隐藏“开始”菜单中的应用程序

对于普通用户,可能要防止他们使用某些应用程序，这时就应采用下面的方法将Windows 98“开始”菜单中的应用程序隐藏起来:

1.用鼠标右键单击“开始”菜单,从弹出的快捷菜单中执行“打开”命令,打开“Start Menu”文件夹窗口

2.在“Start Menu”文件夹窗口中找到希望隐藏的应用程序的快捷方式。

3.右击该快捷方式,然后从弹出的快捷菜单中执行“属性”命令,打开相应快捷方式的属性设置框。

4.复选“隐藏”选项，然后单击“确定”按钮，关闭所有对话框。

此后，这些隐藏的快捷方式就会从Windows 98的“开始”菜单中消失，从而在一定程度上达到了保密的目的（取消这些快捷方式的隐藏属性后即可令其重新显示）。

删除“网上邻居”等系统图标

基于某些特殊需要，可能要禁止普通用户使用桌面上的“网上邻居”、“我的文档”、“回收站”等系统图标，而它们又不能采用常规方法删除。为此，可执行如下步骤:

1.运行注册表编辑器Regedit打开注册表

2.展开注册表的HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Desktop＼Namespace主键

3.此时可以从NameSpace 主键中看到“网上邻居”、“我的文档”、“回收站”等分支，只须删除这些分支即可达到删除桌面上相应系统图标的目的。

在图形界面下隐藏某个驱动器图标

为防止普通用户的破坏，希望将保存系统文件的磁盘分区（如C盘）以及光驱、软驱等隐藏起来，为此可以进行下面的操作:

1.运行注册表编辑器Regedit打开注册表

2.展开注册表的HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer分支

3.用鼠标右键单击桌面空白处，然后执行快捷菜单中“新建”子菜单中的“二进制值”命令，创建一个名为“NoDrives”的二进制值。该二进制值(“NoDrives”)就是用于设置是否隐藏某个驱动器的，它由四个二进制字节构成(缺省值为00 00 00 00)，每个字节的每一位都分别对应一个磁盘驱动器的盘符。当某位为1时，资源管理器及“我的电脑”中的相应驱动器图标即会隐藏起来。驱动器的值是这样确定的:A~Z的值依次为2的0至25次方，把要禁止的驱动器的值相加，转换为十六进制，就是NoDrives的键值。如要禁止A、D、E，则为1+8+16=25，转换为十六进制数19，修改NoDrives的值为“19 00 00 00”即可。

完成上述操作后，相应的磁盘驱动器图标就会从Windows 98的图形界面中消失，无论是从“资源管理器”、“我的电脑”及有关文件的打开、关闭对话框还是在其它外挂文件管理器（如Windows Commander等）中都无法发现这些隐藏了的磁盘分区的踪迹，从而满足了防止普通用户对系统文件进行破坏的需要，同时也使得他们不能使用任何外来程序（光驱、软驱都不能访问，光驱的自动运行功能又被禁止，还能安装、运行其它程序吗？），很好地保护了系统的安全。