淺談對學校公共機房的軟件保護

王志軍

摘 要：作為學校機房的管理人員，筆者在實踐中嘗試使用了幾款有效的管理工具，實現了輕松管理機房的目標。本文詳細介紹了這幾款軟件的功能與使用方法。

關鍵詞：Diskman；PC security；軟件安裝；設置；管理；使用

中圖分類號：G482 文獻標識碼：B 文章編號：1673-8454（2009）08-0091-02

學校的公共機房管理一直是令管理員頭疼的事情。我校是一所農村中學，經濟條件差， 36個班級共用一個微機室。學生多，微機少，微機室每天都有平均4節以上的上課時間。雖然我校也制定了較為詳細的機房管理制度，但仍不斷有學生隨意刪除文件、改變桌面背景、更改硬件設置，甚至刪除系統文件或對硬盤進行格式化，致使桌面被改得面目皆非、垃圾文件成堆，甚至出現死機不能啟動等惡性故障。機房管理人員整天忙于機器的維護、刪除垃圾文件、還原系統和桌面，還是不斷有新問題出現，影響了微機教學，管理人員也疲憊不堪。雖然使用硬盤保護卡是一種不錯的方法，但對農村學校來講這確實是一筆不小的花費，我校當時還沒有足夠的資金去購買。怎樣才能既省錢又輕松地管理好學校機房呢？作為學校機房的一名管理人員，筆者在實踐中嘗試著用了幾個管理工具，省去了購買硬盤保護卡的花銷，使機房管理變得輕松，方便了學生學習，效果不錯。

一、幾個軟件介紹

1.Diskman：此軟件是一個比較好的硬盤分區軟件，比fdisk好用多了，好多網站都提供下載且是免費的。該軟件特點是形象直觀，中文界面，容易操作。使用中將制作的備份分區隱藏起來，在必要的時候再顯示出來，恢復系統。

2.PC security：此軟件是功能極強的鎖！運行時不可見，用+ +也見不到它的蹤跡，可見其功力深厚。它可以將桌面、控制面板隱藏起來或者設置成只讀屬性，使桌面和控制面板只能正常地使用但不能作任何修改；可以防止刪除、移動文件和文件夾；設置可以運行的程序、禁止編輯注冊表、禁止訪問文件夾甚至分區等。

3.Ghost ：著名的硬盤克隆工具，此工具是機房的必備。用它恢復系統十幾分鐘就可以了。

二、軟件安裝及設置

1.Diskman軟件的使用：此軟件是可執行軟件，不需要安裝，直接從軟盤內運行Diskman.exe程序文件即可。從該程序運行窗口左邊的柱形圖中找到備份好的分區，將其設置為隱藏，重新啟動計算機后設定好的分區就不見了。

2.PC security的使用：解壓PC security.zip并安裝到C盤（默認的安裝路徑是：c:program files security）。運行PC security（打開的初始密碼是“security”），在setting項里的password標簽里重新設置管理員使用此軟件的密碼，所有機器都可以修改成統一的只有管理員知道的密碼，便于以后的管理；在Context Memu settings里將pop up menu when right mouse click on explore選項取消；在administrator標簽里設置運行時不顯示（即system tray icon選項中選do not show）。將c:windows的Desktop和Start memu文件設為只讀。在“explorer control”選項中的explore、system、misc、network、windows、privacy、 internet explore各個標簽中將控制面板、顯示屬性、回收站、注冊表、局域網屬性、system properties、password properties等都設為Lock!具體的位置就看各位對學生限制的多少。然后將桌面的PC security快捷方式刪除，將開始菜單的PC security所有項刪除，清空回收站。這樣任何人都將無法改變該鎖的設置，除非你有運行該軟件的密碼，別人就是將安裝目錄下的文件刪除也無濟于事。

3.克隆軟件ghost.exe的使用：重新啟動電腦到DOS下，在D:GHOST下做C分區的鏡像，十分鐘后，就全部做好了。

三、管理及使用

1.三道防線

第一道PC security防線：我們將系統做成鏡像放在D盤,然后用ghost軟件將D盤隱藏,平時學生使用的是根本找不到隱藏的D盤，因此備份的數據很不安全。由于軟件PC security的限制，學生不能更改桌面的設置（包括墻紙、背景不能在桌面上創建快捷方式），不能使用右鍵，不能設置硬件，不能刪除、移動軟件PC security工作目錄，還可以鎖上你認為危險和重要的所有文件夾和程序。又因為PC security的運行不可見，即使用++也不可見，因此學生不可能將它關閉（即使在安全模式下），除非重新啟動到DOS狀態下（我們也可以設置禁止啟動到DOS狀態下）。

第二道Diskman防線：我們首先將系統制作成鏡像放在D盤內，然后用Diskman將磁盤設成隱藏，重新啟動機器則隱藏分區不可見，除非重新使用Diskman將隱藏分區還原。Diskman軟件可以是在軟盤上運行,平時學生機器上沒有此軟件,因此,學生不可能自己把隱藏的分區給找出來。

第三道Ghost軟件防線：由于Diskman的防護，我們克隆的鏡像文件很安全，不會被修改。一旦在系統癱瘓時，利用Ghost可快速恢復C盤的系統，恢復時間在15分鐘左右。

2.出現問題的處理

（1）不能啟動到windows桌面的處理：如果能啟動到DOS下，最省事的辦法是將D盤中的鏡像恢復到C盤。方法是重新啟動電腦，在自檢時按住鍵啟動到DOS下，先運行Diskman將隱藏的分區恢復成可見分區。重新啟動電腦，在DOS下進入D盤，運行d:ghostghost.exe，將鏡像恢復到C盤即可。

（2）誤將C盤格式化后的處理：如果學生將C盤格式化了，不能從硬盤啟動，那么可以在別的機器上創建一個windows 98啟動盤，插入本機器然后從軟盤啟動，再按照第一種問題的解決辦法操作即可。

（3）如果以上方法不能解決問題，我們還可以拿出我們的殺手锏——硬盤克隆。因為學校微機室內的微機一般是同型號同配置，我們就可以將不能運行的微機硬盤取下安裝到另一臺運行正常的機器上，并將該硬盤設為從盤。啟動機器進入CMOS設置，讓機器重認硬盤，然后再正常啟動微機，這樣本臺機器所安裝的兩塊硬盤就都可見了。利用ghost軟件可以把硬盤內運行正常的所有文件和系統都克隆到原先的硬盤上，關機，把硬盤取下安裝回原先的機器上（把從盤改回主盤），啟動微機就可以正常運行了，只不過要修改一下本臺機器的網卡和IP的設置。

總之，我們利用了以上三個軟件對我校的機房進行管理后，管理人員的勞動強度大大降低了，學生在上微機課時也不再因為別人亂改機器而苦惱了。當然在實際操作中還有不少的優秀管理軟件供大家使用，這就看個人的愛好和需要了。

（編輯：郭桂真）