Policy Editor của Win95

System Police Editor của Win95 hay nói ngắn gọn là POLEDIT nằm trên CD-ROM bạn dùng để cài đặt Win95. Nếu không có đĩa CD-ROM, bạn có thể tải POLICY.EXE từ Web site của Microsoft: http://www.microsoft.com/windows/software/...adminitools.htm.

Policy Editor cho phép bạn ra file police (file .POL) mà Windows sẽ đọc khi khởi động hệ thống. Bạn có thể tạo ra file policy cho mỗi người dùng mà bạn biết trước cũng như file chung cho tất cả những ai bạn chưa biết. Các file policy chỉ rõ phần nào trên máy tính người dùng có thể truy cập. Ví dụ, bạn có thể không muốn một số người vào được Control Panel, dùng DOS Prompt hay chương trình thuế.

Trước khi bắt đầu, hãy kiểm tra xem Policy Editor đã được cài đặt chưa. Nếu đã cài, nó sẽ ở trên thư mục System Tools trong Accesories. Nếu chưa, bạn theo các bước cài đặt sau đây:

• Chọn Settings từ menu Start, chọn control Panel rồi nhấn kép vào icon Add/Remove Program.
• Nhấn vào Windows Setup và Have Disk.
• Đưa CD-ROM cài đặt Windows 95 (nếu có) vào ổ.
• Chọn Browse và tới D:\ADMIN\APPTOOLS\POLEDIT (dùng chữ cái của ổ đĩa CD-ROM). Nếu bạn tải xuống từ Internet thì nhập đường dẫn vào.
• Nhấn OK hai lần.
• Đánh dấu hộp System PolicyEditor rồi nhấn Install .
• Chọn OK cho dến khi bạn quay về đến Control Panel.

Sau khi cài đặt Policy Editor, bạn sẽ tìm thấy nó trong thư mục System Tools. (Chọn Start/Programs/Accesories/System Tools/System Policy Editor).

Lưu ý! Nếu dùng Policy Editor không đúng, bạn có thể cài đặt lại Windows 95. Dùng Policy Editor sẽ thay đổi những thiết lập với Policy Editor, hãy sao các file Registry, file ẩn SYSTEM.DAT và USER.DAT trong thư mục Windows của bạn. Nếu sau đó có trục trặc gì, bạn chép lại những file này vào thư mục Windows và lấy lại những thiết lập cũ.

Policy Editor của Win95 là một công cụ giúp bạn bảo vệ hệ thống khỏi những kẻ tò mò.

Để hạn chế sự truy cập của người lạ vào hệ thống của mình, đầu tiên bạn cần cài đặt Win95 cho nhiều người dùng, sau đó đưa ra quy định cho máy của từng người. Cuối cùng, bạn sẽ tìm cách ngăn những người cầu thả truy cập vào máy tính của bạn bằng cách sửa đổi Registry. Đừng quên đọc trước phần "Bảo vệ sự cài đặt".

Cho phép nhiều người dùng

Để dễ hình dung, lấy ví dụ người mà bạn không muốn cho kết nối vào máy tính của mình là một đồng nghiệp tên là Hải. Đầu tiên, bạn cần đặt cho Hải password và mô tả người dùng:

• Nhấn đúp chuột vào icon PasswordProperties trong Control Panel của Win95.
• Trong hộp hội thoại PasswordProperties, nhấn vào tab User Profiles.
• Nhấn vào nút Users Can Customise Thier Prefrences... và kiểm tra cả hai hộp User Profile Settings.
• Chọn OK và Yes để khởi động lại.
• Đăng nhập với tên Hải và chọn cho anh ta một password dễ nhớ.

Thiết lập các hạn chế.

Bây giờ bạn đã có thể dùng Policy Editor, làm việc với hai mô tả người dùng và password mà bạn mới tạo ra để hạn chế những chương trình nào không cho anh chàng Hải sử dụng.

Ví dụ bạn chỉ cho phép Hải chơi trò Minesweeper (WINMINE.EXE) trên máy tính, còn bạn vẫn truy cập được mọi chương trình, hãy làm như sau:

• Nhấn nút Start, sau đó Run.
• Vào POLEDIT, nhấn OK.
• Nếu phần mềm đòi phải có file mẫu, chọn ADMIN.ADM trong thư mục /Inf nằm trong /Windows
• Chọn New File trong menu File.
• Chọn Add User từ menu Edit.
• Nhập tên bạn vào như một người dùng.
• Chọn Add User một lần nữa và thêm tên Hải Policy Editor bây giờ chứa hai icon mới.
• Nhấn đúp chuột vào icon của Hải, nhấn vào dấu (+) ở cạnh System và Restrictions.
• Nhấn vào hộp Only Run Allowed Windows Applications.
• Nhấn vào nút Show và Add.
• Nhập tên file của chương trình bạn muốn trở thành công cộng - trong ví dụ này là C:\WINDOWS\WINMIN.EXE - rồi chọn OK. (Nếu không biết đường dẫn, bạn nhấn lên màn hình và nhấn F3 để tìm chương trình).
• Nhấn OK hai lần.

Bạn có thể đưa ra nhiều hạn chế hơn ví dụ đơn giản ở đây. Chẳng hạn, bạn có thể không muốn Hải vào được Control Panel để thay đổi screen saver và màu của màn hình.

Để làm được điều này, nhấn đúp chuột vào icon của Hải, chọn dấu cộng (+) bên cạnh Control Panel và Display, nhấn vào Restrict Display Control Panel. Chọn OK.

Để biết thêm thông tin về cách đưa ra những hạn chế, bạn có thể xem đĩa cài đặt Windows95 và chọn Admin/Reskit/Helpfile/Win95 RK.HLP/System Management/User Profile &System Policies.

Vì muốn truy cập vào tất cả chương trình trên máy tính nên bạn không phải làm gì với icon của mình. Chọn defaut để cho phép truy cập vào mọi chương trình. Khi kết thúc cài đặt cho Hải, chọn Save As trong menu File và lưu các quy định này trong file có tên C:\WINDOWS\NEWCON.POL (dùng chữ cái tên đĩa cứng của bạn).

Năm bước cuối cùng báo cho Win95 sử dụng file qui định (policy file) mà bạn vừa tạo ra mỗi khi khởi động;

• Chọn Open Registry từ menu File.
• Nhấn đúp vào icon Local Computer.
• Nhấn vào dấu cộng (+) bên cạnh Network và Update, kiểm tra hộp Remote Update.
• Chọn Manual (User Specific Path) trong hộp Update Mode.
• Nhập đường dẫn đến file qui định bạn mới tạo: C:\WINDOWS/NEWCON.POL.
• Chọn Save trong menu File và thoát khỏi Policy Editor.

Kiểm tra cài đặt

Để đảm bảo là Hải là bị vô hiệu hoá trước máy tính của bạn, hãy khởi động lại và đăng nhập tên Hải. Bây giờ nếu cố gắng chạy bất cứ thứ gì ngoài Minesweeper, bạn sẽ thấy thông báo "This program cannot be run due to restrictions in effect on this computer. Please contact your system administratorr".

Lặp lại thủ tục này cho tất cả những ai được phép dùng máy tính của bạn Nếu máy tính ở nhà, bạn cũng nên cách li các thành viên trong gia đình với máy tính của mình. Tuy nhiên, nếu con bạn cũng biết về máy vi tính thì chúng dễ dàng phá vỡ những biện pháp an toàn trên; cách chúng có thể làm là nhấn Esc để đi qua hộp hội thoại password. Bạn cần thêm các biện pháp khác để làm cho hệ thống của mình được bảo vệ tốt hơn.

Cách ly những người dùng tuỳ tiện

Thủ tục dưới đây cho phép bạn cài đặt Win95 để chống lại những người dùng tuỳ tiện:

• Khi máy tính yêu cầu bạn cho password để khởi động lại, nhấn Esc.
• Khởi động System policy Editor và chọn Open File trong menu File.
• Nhập C:\WINDOWS/NEWCON.POL.
• Nhấn đúp icon Default User.
• Nhấn vào dấu cộng (+) cạnh System và Restrictions.
• Trong Restrictions, đánh dấu tất cả các hộp để thiết lập sự hạn chế tối đa đối với những người không được phép truy cập. (Đọc các phần thích hợp trong file Win95RK.HLP để biết thêm chi tiết).
• Sau khi đã đặt ra các hạn chế, nhấn OK, lưu file và thoát ra khỏi Policy Editor.

Thủ thuật cuối cùng

Nếu những người xung quanh bạn là "cao thủ" về Win95, thì việc chép file POLEDIT.EXE vào đĩa mềm rồi xoá nó khỏi đĩa cứng là phương pháp tối ưu để bảo đảm an toàn, và như vậy dù ai đó có biết về Policy Editor cũng không thể thay đổi được những qui định mà bạn mơí tạo ra.