TPS系统的安全策略(3页)

《TPS系统的安全策略(3页)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Honeywell的TPS系统有一套装机盘，若你采用Honeywell提供的装机盘安装，则整个系统的安全策略是做好了的（英文版）。但如果你想单个软件安装或想使用一下中文版的NT平台，则有关系统的妥全策略就得门己动手做了。我厂的TPS系统中有4台RemoteGUS,它们采用的是Server和Viewonly工作方式，考虑到它们的安全性耍求不高，为方便调度人员的操作，我们采用了中文版的NT平台。现将我们的有关做法简单介绍如下：%1、在安装好NT及TPS的系统软件后，以Administrator的身份进入系统。在开始一程序一管理工具中创建一个新用户Operator,在选组中将其设为Administr

2、atorgroups组，在用户权限规则中设置为备份文件和目录。%1、以0perator身份进入系统，在开始一程序一设置->任务栏一开始菜单程序->高级一开始菜单屮创建用户流程图Main.pct的快捷键（若是GUS操作站，则再建一个Nativewindow窗的快捷键）。%1、在开始一运行栏中运行注册表编辑器程序Regedit.exeo在注册表编辑器中打开HKEY_CURRENT_USERSoftwareMicrosoftWindowscurrentVersionPoliciesExplorer子键分支，在该子键中完成Opertor用户的系统环境设置。通过新建REG.DWORD类型的键

3、值项数据来完成。新建REG_DWORD类型的键值项数据NoClose,并将其键值设为1。功能是：屏蔽“开始”菜单中的“关闭计算机”选项。新建REG_DWORD类型的键值项数据NoCommonGroups,并将其键值设为1。功能是：屏蔽“开始”菜单下“程序”的公用子菜单。新建REG.DWORD类型的键值项数据NoRun,并将其键值设为1。功能是：屏蔽“开始”菜单中的“运行”菜单。新建REG.DWORD类型的键值项数据NoFind,并将其键值设为1。功能是：屏蔽“开始”菜单中的“搜索”菜单。新建REG.DWORD类型的键值项数据NoSetFolders、NoContrdPanel>NoNetWor

4、kConnection>NoSetTaskbar,并将其键值设为1。功能是：屏蔽“开始”菜单中“设置”菜单中的选项。新建REG_DWORD类型的键值项数据NoWindowsUpdate,并将其键值设为1。功能是：屏蔽“开始”菜单屮^WindowsUpdate^选项。新建REG_DWORD类型的键值项数据NoRecentDocsMenu,并将其键值设为1。功能是：屏蔽“开始”菜单屮的“文档”选项。新建REG.DWORD类型的键值项数据NoSMHelp,并将其键值设为1。功能是：屏蔽“开始”菜单中的“帮助”选项。新建REG.DWORD类型的键值项数据NoDeskTop,并将英键值设为1。功能是：屏

5、蔽桌而所冇图标。新建REG_DWORD类型的键值项数据NoViewContextMenu,并将其键值设为k功能是：禁止鼠标右键功能。在这里可以根据a己的需要进行各种编辑。%1、退111Operator身份，以Administrator身份进入系统，将Operator从AdministratorGroups组中移出,更换为TPSViewOnlyGroups组（若是GUS操作站,则选为TPSOperatorGroups）；将Operator的用户权限规则改为本地启动。重新启动计算机，且以Operator身份进入系统，桌而上的图标消失了，在开始菜单上可运行项只有用户主流程图、NativeWindow

6、窗和注消。操作人员可点击用户主流程图快捷键进入流程图总貌应面，从流程图总貌画面再进行各种流程图的调用；若是GUS操作站则可点击NativeWindow快捷键进入NativeWindow视窗。禁止“任务管理器”[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]nDisableTaskMgrn=dword:00000001可在xp欢迎界而隐藏用户名HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWinlogonSpe

7、cialAccountsUserList右面窗口中新建与受限用户用户名一致的DWORD键值，并取值为Oo1•禁用系统右键菜单：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer,在右面增加DWORD值:NoViewContextMenu,并赋予数据1.2.禁用任务栏右键菜单：HKEY_CURR