高校计算机教室学生机操作系统管理

高校计算机教室学生机操作系统管理

摘 要：随着计算机技术的迅速发展，高校机房的学生机操作系统的安全性受到了严重的威胁。经多年的高校机房的工作经验，结合常用的注册表、组策略、磁盘配额以及网络的相关技术来解决常见的安全性问题，为高校教学提供优质的服务，解决了学生机控制的难点。??

关键词： 机房安全；注册表；组策略；磁盘配额；网络技术??

中图分类号：TP311.1 文献标识码：A 文章编号：1672-7800(2011)10-0090-02?お?

??

作者简介：孙敏凤(1982-)，男，上海人，硕士，上海师范大学天华学院助教 ，研究方向为计算机应用、网络安全。

0 引言??

大学校园的计算机教室担负着针对于计算机、网络相关课程的重要的教学任务，然而学生机操作系统的安全性问题及如何有效控制将影响到课程的质量和学生的积极性。针对学生机操作系统的管理，主要侧重于学生机上的病毒、学生上课游戏、随意上网等因素，为了节约各种购买相应软件的成本，处理这些问题要利用操作系统本身自带的计算机及网络相关技术去解决。??

1 学生的U盘控制 ??

安全性因素中的首要威胁就是病毒，病毒的来源主要来自学生自带的U盘。虽然现今学生机带有系统还原卡，重新启动后能够恢复至系统的原始受保护状态，但是在实际操作中发现有些病毒可以冲破还原卡，即使重新启动，保护卡也无法起到保护作用，病毒还是驻留在系统中进行破坏，所以首先要控制学生的U盘随意使用。 ??

1.1 通过注册表对U盘进行控制 ??

U盘的管理一般都会给高校机房管理员带来不少技术上的麻烦，以往是通过修改BIOS将USB禁用可以取得效果，但是现今鼠标、键盘基本都是USB插口的，所以并不合适。经过多年的磨合，发现使用通过注册表的方式可以对U盘能够起到非常好的管理方式。??

具体的方法是：只要将除了计算机自身分区的盘符以外的盘符都隐藏掉，那么可以使得U盘的盘符看不见这样学生就无法使用U盘了，只需对注册表进行修改就可达到此效果，HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer在此路径下修改或者新建一个NoDrives的DWORD值为fbfffffb，这个值根据具体的数值来对不同盘符进行隐藏控制，此处代表的意思是只显示C盘其他的都隐藏。然而在地址栏中还是能够通过输入盘符打开的，所以为了将其余磁盘禁止访问还需新建一个NoViewOnDrive的DWORD值为fbfffffb，这样可以完全杜绝访问除了C盘以外的所有磁盘了。??

为了更加有效地控制U盘，还得对U盘的驱动进行控制，达到从源头杜绝U盘的启动。经测试发现控制U盘加载驱动的路径在注册表中是：HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesUSBSTOR 中ImagePath的值就是驱动路径，只要将其路径改为随意的其他路径就解决问题了。通过以上2种方式的共同作用可以大大地减少由于无法控制U盘而导致的计算机中毒的可能性。??

接下来就是如何进行实际地控制了，整体思路是：准备好2个导入的注册表文件，一个是上面所述的禁用U盘的，还一个是启用U盘的，启用U盘的只需将禁用U盘的注册表项NoDrives及NoViewOnDrive的值改为0和ImagePath的值设置为原始路径即可。然后将这2文件保存到学生机比较隐蔽的路径下，利用装有多媒体教学软件的教师机，可以远程运行来导入这2个注册表程序以此来对学生机的U盘进行有效控制。??

1.2 通过组策略禁止U盘病毒的启动 ??

虽然U盘的使用可以进行控制了，但是一旦教师给学生开启U盘进行作业的上传或者下载，那么此时的计算机就相当于又裸露在一个无法防御的状态了，虽然杀毒软件已经多数进入了免费时代，但是由于保护卡的存在及机房的计算机一般都要接近上千台，病毒库的更新是十分麻烦的事情，所以如何有效地组织U盘病毒的入侵将是研究的重点，根据常见的U盘病毒的特点：一般病毒都是些可执行文件，通过双击U盘磁盘打开后自动加载病毒来感染计算机，基于此特点，通过组策略的方式将U盘根目录下的可执行文件等禁止运行以此来防止病毒的入侵。??

具体过程：运行中输入gpedit.msc进入组策略――计算机配置――windows设置――安全设置――其他规则中，新建一个“新建路径规则”，在路径中输入系统分配给U盘的盘符，一般会在系统盘符接下去的字母，假设是E盘，就输入E:*.exe、E:*.cmd、E:*.bat、等可执行程序以及autorun.ini等配置文件，这样仅仅能够禁止U盘所对应的盘符下一级目录的文件，