现在最后一点，就是设置c:\winnt\system32目录和他下面的一些东西了。很多程序运行需要这里的动态连接库，而且这里文件太多，我也没有弄明白所有的，把目录c:\winnt\system32给everyone赋予读取，列出文件夹目录，读取及运行即可。其实，这样做是不安全的，但是别慌，我们还没有完。在这个目录下面，我们还需要对几个特别程序进行单独的设置。首

互联网可谓飞速发展，很多企业基本上都用上光纤的专线了。网络无处不在，同样故障也就会无处不在，作为企业网管的我们，就要负责企业网络的畅通，解决客户端网络故障，保证企业内部主干网畅通的同时，还要让所有终端用户很好的使用网络。无论怎样“防守”，网络故障不可避免，在发生网络故障时，除了使用一些专业的检测工具之外，作为网管的我们

使用EFS可以防止他人在未经授权的情况下对物理存储的敏感数据进行访问，以确保文档安全。对拥有该文件私钥（用户亲自加密了文件，或用户是注册的故障恢复代理）的用户，加密是透明的（不必在使用前解密），可以打开该文件并将它像常规文档一样处理。但试图访问已加密文件或文件夹的入侵者将被禁止这些操作，如果他试图打开、复制、移动或重新命

我们上面提到了系统还原的作用和创建系统还原点的方法，当系统出现问题时可以使用系统还原将系统还原到以前没有问题时的状态，方法是：

人们现在已习惯在Internet上花费大量时间。随着ADSL和宽带网络的普及，人们在Internet上的时间越来越长，个人电脑的安全问题将会变得越来越突出。有统计表明黑客们在每天24小时扫描拨号连接的用户，当然他们的目标并不是我们这些普通上网用户，而是那些使用VPN在家办公的用户。突破这些用户的个人电脑总比突破层层设防的公司网络要容易得多。如

据悉，《和欣》操作系统（1.0版）在研发和项目实施过程中，始终注意与市场和应用相结合，已在网络终端设备、手持电子信息设备、机床数字控制设备、高压大功率工业电源的控制系统和医疗诊断仪器等多方面试点应用，表明了这个系统的性能和实用性，为今后该系统向计算机桌面和服务器操作系统方向发展及核心软件产业的发展打下了坚实基础.

设置一个键的密码，在很大程度上可以避免口令攻击。密码设置的字符长度应当在8个以上，最好是字母、数字、特殊字符的组合，如“psp53,@pq”、“skdfksadf10@”等，可以有效地防止暴力破解。最好不要用自己的生日、手机号码、电话号码等做口令。

如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C：\WINNT\system32\config目录下的SAM文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法

如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。

如果您经常在暂时离开计算机的时候忘记锁定系统，可以设定在屏幕保护、系统挂起或是休眠的情况下自动锁定系统。这些设置在默认情况下是激活的，您可以再检查一下。右键单击桌面，选择“属性”选项，在“显示属性”对话框的“屏幕保护程序”选项卡中，选择一个屏幕保护程序(如果需要)。确认等待的时间设定并选中“在恢复时显示欢迎屏幕”或“在恢