城新实验学校防止有害信息传播方法措施
学校计算机房使用频率很高,计算机程序被误删、性能下降、死机、不能正常启动,是常有的事,如果采用重装系统的办法,安装Windows操作系统、硬件驱动程序及常用软件至少需要20分钟。如何减轻维护计算机的工作量?如何更安全可靠地管理计算机?这是每个机房管理员应该研究和探讨的课题。经过几年的实践和摸索,笔者总结出了一些比较安全、可靠和方便的办法。
安装硬盘还原卡
硬盘还原卡,又称电脑还原卡,通过硬件解决计算机房的管理问题,具备强大的数据保护和还原功能,若发生了误删除、误格式化、感染病毒等不希望发生的硬盘数据改变,在下一次开机时能够瞬间还原。硬盘还原卡多数是采用PCI插槽,即插即用,不用驱动盘,只要将卡插入计算机,并且指定需要维护的数据区域,这样就能够一劳永逸,尽最大可能地提供宽松的上机实验环境。因为其后任由学生删除、格式化、安装、卸载,不管现场被如何改变,只要重新启动计算机,一切都会复原,还原卡能让管理员从烦恼中解脱出来。
不过安装还原卡需占用系统固定的中断IRQ等资源,会造成计算机的速度相对较慢,而且,每个还原卡价格在百元左右,对学校而言也是一笔不小的开支。此外,安装还需要打开机箱,工作量也不小,所以一般学校都采用软件方法解决。
安装还原精灵软件
“还原精灵”是一种纯软件硬盘保护工具,通过简单的操作,就可以保护计算机操作系统与文件,不必担心计算机病毒、文件误删、甚至硬盘格式化,只要重开机,立即回到原来的状态。
安装时要注意以下几点:
1. 在分区表中选择打算保护的分区,通常装机时将系统和常用软件装在C盘,所以必须保护C盘,其他盘可根据用户使用情况来确定是否保护,不过至少要留一个分区不保护,专供学生保存自己的文件,否则文件就存不进去了。设置方法是将不想保护的分区前的“√”绿色标记去掉,这样该分区便不在保护之列了。
2. 还原方式有五种,分别为:不还原、自动还原、手动还原、定时还原、手动还原及保存数据。作为学校机房适合选择“自动还原”,采用这种方式,只要重新启动系统便会自动还原到被保护前的状态。
3. “自动还原CMOS”的选择项也非常有用,可以防止学生修改CMOS设置。如果学生修改了CMOS的设置,要恢复也挺麻烦,有了这项功能,系统在启动时如果发现CMOS信息被改变,就会提示你是保存还是恢复,默认选项是恢复原设置,如果想要保存CMOS设置则需要输入正确的密码,如果密码不正确则不能将新设置的CMOS信息保存。
由于在还原精灵中设置了C盘还原,保存文件时系统默认的保存位置是“我的文档”,而“我的文档”系统默认为“C:\My Documents”,对初学的学生来说往往不会选择位置而是采用系统默认的位置,从而造成再次启动时文件丢失的情况。针对这个问题应该在注册表中修改“My Documents”到D盘或者其他的逻辑分区上。若将“我的文档”设置到D盘,打开注册表“HKEY_CURRENT_USER\Software\
Microsoft\Windows\CurrentVersion\ExplorerFolder”在此子键中将“Personal”项默认值从“C:\My Documents”更改为“D:\My Documents”。这样处理可以保证所有由用户产生的文件都不存放在C盘。
安装了还原精灵后机房的运行效果很好,需要维护的计算机大幅度减少,但偶尔也出现一些问题,比如说有的学生利用从网上下载的还原精灵破解软件将我们的口令解密,然后重新进行设置,并将系统文件删除,结果下一班的学生开机时就无法启动。这又给我们提出了个一个问题:还原精灵失效后怎么办?我们还采取了一种保护措施:利用Ghost软件进行系统的备份和恢复。
安装系统备份与还原软件Ghost
Ghost基本上属于免费软件,很多主板厂商都随产品附送,我们只要从随机光盘中将有关文件拷贝到硬盘或软盘中就可以了,它的文件不多且比较小,主文件Ghost.exe仅600KB左右,一张启动盘就可装下。
Ghost工作的基本方法不同于其他的备份软件,它是将硬盘的一个分区或整个硬盘作为一个对象来操作,可以完整复制对象,并打包压缩成为一个镜像文件(以“.GHO”为后缀),在需要的时候,又可以把该镜像文件恢复到对应的分区或对应的硬盘中。Ghost的主要功能包括两个硬盘之间的对拷、两个硬盘的分区对拷、两台电脑之间的硬盘对拷、制作硬盘的镜像文件等,我们用得比较多的是分区备份功能,它能够将硬盘的一个分区压缩备份成镜像文件,然后存储在另一个硬盘分区中,如果原来的分区发生问题,就可以将所备份的镜像文件恢复回去,让原分区恢复正常。基于此,我们就可以利用Ghost来备份系统和完全恢复系统。对于学校机房,使用Ghost软件进行硬盘对拷可迅速方便地实现系统的快速安装和恢复,而且维护起来也比较容易。
使用Ghost进行系统备份,有整个硬盘(Disk)和硬盘分区(Partition)两种方式。学校机房应选择“Partition”选项。备份的文件会以“.GHO”为后缀名储存在设定的目录中。虽然安装了Ghost就使我们可以放心大胆地使用计算机,但在实际使用过程中,如果备份文件被删除,那么Ghost也无能为力。而学生上机时经常会有意无意地删除一些文件,所以有时会出现备份文件找不到了这种情况。如果我们将存放Ghost备份文件的分区隐藏起来,那么学生根本就根本看不到这个分区,也就不可能删除其中的文件了。要隐藏分区可以通过修改注册表进行,打开“HKEY_CURRENT_USER\
Software\Microsoft\Windows\CurrentVersion\
Polices\Explorer”,在右编辑框新建“DWORD”类型键值项“Nodrives”,取值为“08 00 00 00”(D盘)或“10 00 00 00”(E盘)或“20 00 00 00”(F盘),备份文件在哪个盘就隐藏哪个盘。要显示隐藏的分区,只要启动到DOS就可以了。利用注册表就可达到隐藏分区的作用,使Ghost更为安全可靠。
利用上述方法使我校机房能够正常使用,保证了教学工作的顺利进行。随着计算机应用的快速普及,计算机技术的不断发展,影响计算机安全的因素仍然很多,所以机房的安全管理始终是摆在我们面前的一道课题,还需要我们不断地努力探索。