热点推荐:
您现在的位置: 电脑学习网 >> 软件专区 >> 正文

Windows的幕后英雄——系统策略编辑器

2013-09-12 17:24:13  来源: 软件专区 
在Windows系统中,除了使用注册表对计算机一些功能进行设置外,还可以使用强大的策略编辑器对计算机的各项功能进行管理和设置,在Windows2000/XP下可以使用组策略来达到这些目的。在Windows 9×/2000中就可以用传统的Windows幕后英雄──系统策略编辑器。

  一、Windows 2000/NT下系统策略编辑器的安装及使用

  1.系统策略编辑器的安装

  在Windows 2000中使用系统策略编辑器,需要在计算机上安装Windows 2000管理工具(包含Poledit.exe,访问Windows 2000光盘上的i386目录,双击Adminpak.msi后会自动安装),Windows2000管理工具安装完成后你只需要单击“开始→运行”命令,在“打开”输入条中键入“POLEDIT.EXE”,然后单击“确定”就可以运行它。系统策略编辑器运行后,选“文件→打开注册表”即可进行编辑(图1)。

  双击“本地计算机”(图2)可打开本地计算机属性(图3);双击“本地用户”则打开本地用户属性(图4)。WWw.ItCOMPUTeR.coM.cN

  2.系统策略编辑器的使用

  (1)在“本地计算机”中可以进行的设置主要有:

  ①启动后自动执行某个程序。

  操作:点击“系统→运行”,在下面的窗口中输入欲执行程序的命令行。

  ②登录时出现一个“警示”窗口。

  操作:点击“Windows NT系统→登录→登录标记”,在下面的窗口中输入警示窗口的名称和内容。

  ③可以在登录窗口直接正常关机。

  操作:点击“Windows NT系统→登录→允许从身份验证对话框中关机”。

  说明:此项对Windows NT有用,而对Windows 2000没用。

  ④不显示上次登录的用户名。

  操作:点击“Windows NT系统→登录→不显示上次登录的用户名”。

  (2)在“本地用户”中可以进行的设置主要有:

  ①进入“控制面板→显示”后,需要隐藏其中的“背景”、“屏幕保护程序”、“外观”、“设置”等选项或拒绝访问显示图标。

  操作:在“本地用户”中点击“控制面板→显示→限制显示”。

  ②a.删除开始菜单中指定的项目;

  b.隐藏“我的电脑”中的驱动器;

  c.隐藏“网上邻居”或“网上邻居”中的“整个网络”或工作组目录;

  d.隐藏桌面上所有图标;

  e.退出时不保存设置。

  操作:点击“外壳界面→限制”,其下有多项(图5)。

  ③禁止使用注册表编辑工具来修改注册表。

  操作:点击“系统→限制→禁用注册表编辑工具”。

  ④除了指定的Windows应用程序外,其他的都不允许运行。

  操作:点击“系统→限制→只运行许可的Windows应用程序→显示→添加”,输入:程序名后确定即可。

  说明:可输入一个或多个程序文件名(图6)。

  引隐藏开始菜单下的所有子文件夹。

  操作:点击“Windows NT外壳界面→自定义文件夹→隐藏“开始菜单”子文件夹”。

  隐删除或禁用一些内容。

  操作:点击“Windows NT外壳界面→限制”。

  ⑦禁止注销当前用户。

  操作:点击“Windows NT系统→禁止注销”。

  ⑧禁止使用任务管理器。

  操作:点击“Windows NT系统→禁用任务管理器”。

  以上说明只是系统策略编辑器的部分用途,其实在这里面还有很多其他功能,这里就不一一叙述了,有兴趣的朋友可以自己试试。

  二、Windows

  9×下系统策略编辑器的安装及使用

  1.系统策略编辑器的安装

  在Windows 9×操作系统中,默认没有安装“系统策略编辑器”,那就让我们来手动安装吧。首先,在“控制面板”中“添加程序”里选择“Windows安装程序”,这时从磁盘安装,如Windows 98中的路径是“\Admin\apptools\poledit”,确定后,在弹出的“在磁盘安装”对话框上选中“系统策略编辑器”和“组策略”复选框,单击“安装”按钮即可安装。完成后,在“开始→附件→系统工具”中就能找到系统策略编辑器了。

  2.系统策略编辑器的使用

  在Windows 9×下系统策略编辑器的使用方法与Windows 2000下基本相同。

 
恢复Windows 2000/XP管理员密码 一、删除SAM文件,清除Administrator账号密码

  Windows 2000所在的Winnt\System32\Config目录下有个SAM文件(即账号密码数据库文件),它保存了Windows 2000中所有的用户名和密码。当你登录的时候,系统就会把你键入的用户名和密码,与SAM文件中的加密数据进行校对,如果两者完全符合,则会顺利进入系统,否则将无法登录,因此我们可以使用删除SAM文件的方法来恢复管理员密码。

  删除SAM文件后重新启动,此时管理员Administrator账号已经没有密码了,这时你可以用Administrator账户登录系统,不用输入任何密码,进入系统后再重新设置你的管理员账户密码即可。

  二、从SAM文件中找密码

  这里需要的工具是LC4,它的下载地址是:http://www.atstake.com/research/lc/application/lc4setup.exe。

  运行LC4,打开并新建一个任务,然后依次点击“IMPORT→Import from SAM file”,打开已待破解的SAM文件,此时LC4会自动分析此文件,并显示出文件中的用户名;之后点击“Session→Begin Audit”,即可开始破解密码。如果密码不是很复杂的话,很短的时间内就会得到结果。

  不过,如果密码比较复杂的话,需要时间会很长,这时我们就需要用下面的方法了。

  三、用密码重设盘设新密码

  在没有使用“欢迎屏幕”登录方式的情况下登录到Windows XP后,按下“Ctrl + Alt + Del”组合键,出现“Windows 安全”窗口,点击选项中“更改密码”按钮,出现更改密码窗口(图1)。这个窗口中,将当前用户的密码备份,点击左下角“备份”按钮,激活“忘记密码向导”,按照提示创建密码重设盘。

  如果在Windows XP的登录窗口输入了错误的密码,就会弹出“登录失败”窗口(图2),如果你的确想不起来自己的密码是什么时,可点击“重设”按钮,启动密码重设向导,通过刚才所创建的密码重设盘,重新设定密码,登录Windows XP。

  四、使用软件修改密码

  Windows Key 5.0和Windows XP/2000/NT Key这两款软件可以自动把Administrator密码修改为12345,重启系统后用此账号登录,然后在“控制面板”用户中,再重新修改管理员密码即可。

  软件名:Windows Key 5.0

  下载地址:http://download.pchome.net/php/dl.php?sid=4901

  使用方法:运行之后会生成3个文件:txtsetup.oem、winkey.sys和winkey.inf,把它们拷贝到一张软盘中,制作成一张Windows Key盘。然后使用Windows XP安装光盘启动电脑,启动过程中按F6键让系统安装第三方的驱动程序。此时,放入Windows Key软盘就会自动跳到WindowsKey的界面,这时它会强行把Administrator的密码换成“12345”。

  软件名:Windows XP/2000/NT Key

  下载地址:http://www.password.com

  使用方法:用它制作一张驱动软盘;然后用安装光盘启动电脑,启动过程中按“S”,插入该驱动软盘,系统管理员账号administrator的密码就会被改为12345。

 
常见Windows Installer故障解决 实例一:安装ACDsee 5.0或虚拟光驱Daemon时,出现“安装错误”提示框。

  解决方案:这是最常见的故障。由于这两个软件采用了最先进的Windows Installer技术,在Windows 98或Windows 2000早期版本中最常见,只要下载最新的Windows Installer2.0版本,安装后即可解决。

  实例二:尝试安装或修正Office时出现“The Windows Installer Service Could Not Be Accessed”(无法访问 Windows Installer 服务)或“本程序已经更新,某个文件正在使用,请重新启动您的计算机再试!”错误信息。

  解决方案:原因是Windows Installer文件已损坏或丢失,可能会发生此问题。

  方法1:重新注册 Windows Installer(适用于Windows 2000/XP),打开注册表编辑器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer”分支,确定分支下的“ImagePath”字符串数值包含Msiexec.exe文件的正确路径。

  注意:下面是正确路径的一个示例,其中 drive 是 Windows 安装到的驱动器:

  drive :\Windows\System32\msiexec.exe /V(如果没有请建立此键值)

  重新启动计算机,按F8键进入安全模式,点击“开始→运行”,输入 msiexec /regserver,然后“确定”。

  重启计算机后,如果问题仍未解决的话,请用方法2。

  方法2:重新安装 Windows Installer,进入MS-DOS(在Windows2000/XP中是命令提示符窗口),运行以下命令。

  Windows XP下:attrib -r -s -h drive:\Windows\System32\dllcache

  Windows 98下:attrib -r -s -h drive:\Windows\System

  然后依次输入下面命令,输入一条按一下回车键:

  ren msi.dll msi.old

  ren msiexec.exe msiexec.old

  ren msihnd.dll msihnd.old

  最后在命令提示符处,键入exit,然后按回车键,重新启动计算机,将 Windows Installer 文件更新为最新版本。

 
From:http://www.itcomputer.com.cn/Article/Software/201309/3616.html
    Copyright © 2005-2013 电脑知识网 Computer Knowledge   All rights reserved.