20CN网络安全小组论坛 - 网吧专题 - 网吧管理与维护方案

论坛: 网吧专题标题: 网吧管理与维护方案

作者: rabbit [luoposhen]

论坛用户

装一个系统不是很难，但是各种游戏，系统设置，以及各种工具一个个装起来就比较烦琐了，有一个干净，并设置完好的系统备份能很好的减轻维护工作！

就从开始做起吧，随便一台机器挂个硬盘，(希望是好一点配置的，快一点）进入DOS，DM分区格式化硬盘，以我现在为例：40G的硬盘，分三个区，C区为系统分区只分1G，装系统，和必要的工具！D区装游戏，驱动程序，以及备份！E区是放临时文件，和虚拟内存的！（不要大于512MB）分区格式化好后，DOS下执行 SYS C：D：
进入WINDOWS下拷贝98安装文件到新硬盘的C区、整理您网吧配置的各种驱动程序放在D区！接下来是换新硬盘为主盘，DOS下安装98*作系统！（自定义最简化安装，不需要的系统程序不装！）OE就肯定杀了！

98安装好后，先不要装各种驱动，尽量最简化安装几个必须的驱动程序！接下来的工作就很烦琐了，连网后拷贝游戏，我这里很多游戏都是分离注册表，整理好拷贝过来就可以用的（这个方法下面再说）有些游戏需要设置的做好设置，创建快捷方式到程序组（我这里游戏都是放在程序组，分类放置）各种常用的游戏装在客户端，不常用的游戏，装的服务器里，做好共享，创建快捷方式！游戏，网络游戏，工具分类放置，管理上方便一点！

游戏装好后，就是安装维护用的系统工具了，我这里就几个我常用的工具

DM 不用说了，分区格式化的硬盘工具
GHOST 这个大家更熟悉，备份，恢复！
IESETUP IE设置工具，针对IE各种设置的很好用！
MAGIC 魔法兔子
POLEDIT 98自带的系统策略编辑器
TWMOTREG 98自带的用户接口自定义
REGZJZ 注册表终结者
WOM WINDOWS优化大师
以上都是我常用的系统设置工具，很多系统设置用它们很方便！

系统辅助工具也很重要：
多媒体播放工具，REAL 和WINDOWS MP
杀毒工具我用norton
汉字支持有Magicwin，Richwin，地球村，东方快译等~~

输入法我这里就，智能ABC，全拼，微软拼音，王码五笔86（紫光不好）

尽量想的周全一点，多费点时间是值得的！关键是各种系统工具，这要看个人喜好了！

系统设置也是老话长谈了：

VMM虚拟设备驱动安装：

这个设置用魔法兔子很方便就完成了，

系统属性：文件系统-磁盘设为网络服务器，关闭启动检测软盘，设置虚拟内存到E区，并固定虚拟内存！

网络属性：固定IP，设置网关，以及DNS，最大传输单元，和缓冲！（根据各自的网络设置）

系统自运行，以及系统托盘管理：
清理不必要的程序长驻内存，我这里只有输入法，注册表扫描，显示属性控制面板，3721智能实名，电源管理！
系统托盘能很方便顾客*作，声音控制留不留自己看吧，我这里关了，以免顾客自己关了声音，或是特小，别的顾客说没声音！（用耳机的，可以调节声音）
显示属性控制面板，方便顾客更改分辨率！~

IE设置：升级IE6.0（我使用到现在感觉很好）
增加IE自动搜索，.com .net .net .org .com.cn等！~
IE属性-高级启用网络实名，并不保存实名，关闭浏览器清空临时文件夹
关闭表单自动完成，保留历史看你们那的管理了，主页也各自需要而定！
用IESETUP，关闭收藏夹，如果禁止下载，就关闭文件另存，
自定义IE标准按钮，我这里只有前进，后退，停止，刷新四个了~呵呵！并锁定工具栏，不要让别人拖来拖去的！
设置IE临时文件夹到E区

系统文件夹，程序组，桌面都把它换个地方吧，管理方便一点！

快速启动栏也很好，顾客常用的工具都放进去！

很多方面一一阐述就免了，关键是你肯用心为顾客的每个*作上易用，简便！多费点时间是值得的！

为了以后维护方便，我都设置了隐藏共享，（共享名后加$)加了密码以绝对路径访问！
安装杀读软件，升级病毒库，升级DX8.0，WINDOWS网站UPDADE，安装安全补丁！

如果机器配置不一样，也可以把几种驱动程序整理好以后，拷贝到c：windowsinf下（整理哦，不要一个驱动程序就几十M，C盘可放不了）

自运行批处理简化维护，（如果你在用还原精灵或是还原卡就不需要了）

在windows目录下建一个 winstart.bat 内容如下：

@echo off
ctty nul

path c:windowsdos （我把WINDOWS下的DOS程序都移到这个目录了）
Smartdrv.exe 1024
set temp=e: emp
set win=c:windows

deltree /y c:%win%*.tmp
deltree /y c:%win%favori~1*.*
deltree /y c:%win%history*.*
deltree /y c:%win%cookies*.*
deltree /y c:%win%Recent*.*
deltree /y d: 3v*.*
deltree /y d:gamesCounte~1*.bmp
deltree /y d: etgamechuanqi*.bmp
deltree /y e: emp*.*
deltree /y e:Tempor~1*.*

regedit 123.reg
ctty con

123.reg内容如下：
REGEDIT4

[HKEY_CURRENT_USERSoftware
Blizzard EntertainmentDiablo II]
"Save Path"="\serversave"

[HKEY_LOCAL_MACHINEConfig001DisplaySettings]
"fonts.fon"="vgasys.fon"
"fixedfon.fon"="vgafix.fon"
"oemfonts.fon"="vgaoem.fon"
"DPILogicalX"="96"
"DPILogicalY"="96"
"DPIPhysicalX"="96"
"DPIPhysicalY"="96"
"BitsPerPixel"="16"
"Resolution"="800,600"
"UpgradeToDefaultMode"=""
"AttachToDesktop"="1"
"DesktopPos"="0,0"

[HKEY_CURRENT_USERSoftwareMicrosoft
Internet ExplorerTypedURLs]
"url2"="http://www.sina.com.cn";;
"url3"="http://www.21cn.com";;
"url4"="http://www.elong.com";;
"url5"="http://www.sohu.com";;
"url6"="http://www.inhua.com";;
"url7"="http://www.china.com";;
"url8"="http://www.9sky.com";;
"url9"="http://www.chinamp3.com";;
"url0"="http://www.163.com";;
"url11"="http://www.etang.com";;
"url10"="http://www.17173.com";;
"url12"="http://www.yesky.com";;
"url13"="http://www.kaxiu.com";;
"url14"="http://www.cmmail.com";;
"url15"="http://cn.yahoo.com";;
"url16"="http://www.cctv.com.cn";;
"url17"="http://www.fm365.com";;
"url18"="http://www.joyo.com";;
"url19"="http://www.tencent.com";;
"url20"="http://www.ourgame.com";;

[HKEY_LOCAL_MACHINESoftwareMicrosoft
Internet ExplorerMain]
"Default_Page_URL"="about:blank"
"Default_Search_URL"="about:blank"
"Search Page"="about:blank"
"Enable_Disk_Cache"="yes"
"Cache_Percent_of_Disk"=hex:0a,00,00,00
"Delete_Temp_Files_On_Exit"="yes"
"Local Page"="C:WINDOWSSYSTEMblank.htm"
"Anchor_Visitation_Horizon"=hex:01,00,00,00
"Use_Async_DNS"="yes"
"Placeholder_Width"=hex:1a,00,00,00
"Placeholder_Height"=hex:1a,00,00,00
"Start Page"="about:blank"
"Custom_Key"="MICROSO"
"CompanyName"="Microsoft Corporation"
"Wizard_Version"="5.00.3314.2101"
"FullScreen"="no"
"Window Title"="自定义"

[HKEY_CURRENT_USERSoftware
MicrosoftInternet ExplorerMain]
"Anchor Underline"="yes"
"Cache_Update_Frequency"="Once_Per_Session"
"Display Inline Images"="yes"
"Do404Search"=hex:01,00,00,00
"Local Page"="C:WINDOWSSYSTEMblank.htm"
"Save_Session_History_On_Exit"="no"
"Show_FullURL"="no"
"Show_StatusBar"="yes"
"Show_ToolBar"="yes"
"Show_URLinStatusBar"="yes"
"Show_URLToolBar"="yes"
"Start Page"="about:blank"
"Use_DlgBox_Colors"="yes"
"Search Page"=""
"Show_ChannelBand"="no"
"FullScreen"="no"
"LastCheckedHi"=dword:01c15f36
"Window_Placement"=hex:2c,00,00,00,02,00,00,
00,03,00,00,00,ff,ff,ff,ff,ff,ff,
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,9a,00,00,00,9a,
00,00,00,f2,02,00,00,35,02,00, 00
"Q261272"="yes"
"CNSEnable"=dword:00000001
"CNSHint"=dword:623279fe
"CNSList"=dword:623279fe
"CNSReset"=dword:00000000
"AutoSearch"=dword:00000003
"Print_Background"="no"
"Play_Animations"="yes"
"Play_Background_Sounds"="yes"
"Display Inline Videos"="yes"
"Show image placeholders"=dword:00000000
"Expand Alt Text"="no"
"Move System Caret"="no"
"NscSingleExpand"=dword:00000001
"Disable Script Debugger"="yes"
"FavIntelliMenus"="yes"
"NoJITSetup"=dword:00000000
"SmoothScroll"=dword:00000001
"NotifyDownloadComplete"="yes"
"Error Dlg Displayed On Every Error"="no"
"Friendly http errors"="yes"
"Page_Transitions"=dword:00000001
"ShowGoButton"="yes"
"AllowWindowReuse"=dword:00000001
"NoUpdateCheck"=dword:00000000
"FormSuggest Passwords"="no"
"FormSuggest PW Ask"="no"
"Window Title"="自定义"
"Use FormSuggest"="no"
[HKEY_USERS.DEFAULTSoftwarePolicies
MicrosoftInternet ExplorerControl Panel]
"HomePage"=dword:00000000
"Advanced"=dword:00000000
"History"=dword:00000000
"ContentTab"=dword:00000000
"SecurityTab"=dword:00000000
"ResetWebSettings"=dword:00000000

（以上注册表文件，自己按需要更改！）

以上花了不少时间设置，我不想别人再给改的乱七八糟！限制方面还是要有的！

安全设置方面：

我现在的网吧，使用的是无界面管理，不借用网管软件对客户机进行任何限制！但是为了系统安全，维护方便，有些地方我自己做了手动修改，也有借助别的软件进行设置！

首先一套干净的系统，安装好各种应用软件，游戏！确保系统正常运行！接下来对系统进行更改：

1，DOS下的没有任何安全性，顾客也不需要进入DOS*作！所以DOS可以禁用！就是启动禁止出现菜单，进入DOS，这个限制可以用兔子魔法设置进行更改，（相信大家对这个软件不陌生）或记事本打开C：msdos.sys在后面加入 BootKeys=0

2，WINDOWSCOMMAND下的一些东西还是换个地方比较安全，或改名！

3，现在的DOS下游戏几乎没了，所以WINDOWS下运行DOS实模式也没了意义！还有在关闭计算机界面有一项，转换到DOS模式也没需要了！可以禁用，这一限制也可以通过兔子进行设置

4，开始菜单也要更改下哦！我只留了程序（P），文档（D），帮助（H），关闭系统四项
你可以根据具体情况进行更改，但是运行，控制面板没必要留下！由于注册表键值烦琐，此项更改都交由兔子完成了！（注：我现在所有游戏，工具等~都放在程序组，分类放置）

5，如果别人能对你的硬盘，系统面板任意浏览，什么限制也没意义了，如果不让别人浏览你的本地资源，无法查看，更改系统面板，要下一翻功夫！（1）隐藏桌面上的所有文件，当然包括"我的电脑”在内！（2）别人虽然找不到"我的电脑”但是还是能通过别的方法打开资源浏览器！绝不允许，打开注册表编辑器，找到以下路径HKEY_CLASSES_ROOTFolder
打开shell主键，你或许看到了，它就是Explorer的文件关联，还客气什么，删掉！（当然需要的话，你要先导出此主键的注册表！再打开"我的电脑”，或是盘符，文件夹，是不是不能打开了！

6，文件下载，没必要了吧，即影响网速，又可能感染病毒，破坏系统！但是要有一点，顾客需要的，你必须尽能力满足，象一些网络游戏更新，外挂等~此方法可以下载前些时间网盟一位朋友提供的修改过的DLL文件，DOS下覆盖原文件！也可以通过别的工具进行设置，这里我推荐用IEProSetup，注：这里设置禁止下载不同于INTER选项里的禁止文件下载，说来让你们见笑，我不知道它更改了注册表什么键值，恢复时还是要借助它来恢复！

7，这样的情况下，一般的顾客已经不会接触到系统，硬盘资源了，但是别人还是有方法的哦，同过各种软件的"文件”-"打开”还是能看到你硬盘里的资源，甚至运行，更改，删除你计算机里的任何文件，这个问题就简单多了，进入DOS，键入 ATTRIB +H D：*.* /S
呵，全都隐藏了！注：此方法不能使用在C盘，因为WINDOWSSYSTEM下的某些文件加了隐藏属性后，无法正常开机！别说我没告诉你哦！

8，别的程序，你装没装，装在哪可能别人不知道。但是WINDOWS下很多东西大家都了解的
所以，一些程序，顾客用不到的，有可能会被利用的这些程序都给它改头换面吧，WINDIWOSSYSTEM下的很多控制面板扩展，*.CPL文件，都给它换个房间吧，还有记事本，写字板，我自己都不知道它什么用，也改个名字吧，Taskman.exe（开始菜单的运行就是它）
你还饶它吗？杀无赦！（别的程序自己斟酌）这样以来，别人即使访问***网吧杀手的网站，恢复了你的限制，打开了"我的电脑”，各个盘符，只能看哦，如果顾客找你瞪眼睛，我也没办法！

哦，你们如果做这样的设置记得给自己留个入口哦！！

9，WINDOWS注册表里还一个好的功能，你可以对计算机上的程序进行限制，打开注册表编辑器展开HKEY_CURRENT_USERSOFTWAREMicrosoft
WindowsCurrentVersionPoliciesExplorer项，在Explorer主键下新建一个名为RestrictRun的DWORD值，键值设为1
从而达到禁止运行一切应用程序的目的（注意，从设置本步骤之后直至完成下面的整个步骤之前千万不要关闭注册表编辑器，否则你的权限将受到限制，可能会连重新启动注册表编辑器对系统进行修改的机会都没有了）。
在Explorer主键下新建一个名为RestrictRun的主键（很巧，新建的这两个项目的名称完全一致，只不过一个是DWORD值而另外一个是主键而已）。
利用"编辑”菜单"新建”子菜单中的"字符串”命令在新建的RestrictRun的主键下分别建立一些名为"1”、"2”、"3”……等顺序编号的字符串值。
双击新建的"1”字符串值，然后在弹出的"编辑字符串”对话框中输入某个允许运行的"例外”程序（只需输入文件名，无需指定路径，如用户希望在对系统进行限制之后仍可使用记事本，则可将"1”的值设置为NOTEPAD.EXE）。 http://softbbs.pconline.com.cn/topic.jsp?tid=7069448

地主发表时间: 07-11-11 11:48

论坛: 网吧专题