給學(xué)生機加規(guī)矩

蘇州 唐燈平

在學(xué)校有些學(xué)生利用上計算機課的機會聊天、打游戲等，這種現(xiàn)象除了我們平時要加強正確引導(dǎo)外，還需要我們用正確的方法來杜絕這種現(xiàn)象的發(fā)生。

要從技術(shù)上解決這些問題，需要從兩方面來考慮：一是控制學(xué)生機器訪問的網(wǎng)站；二是控制學(xué)生機器能運行的程序。而要控制學(xué)生機器訪問的網(wǎng)站，我們可以在路由器上設(shè)置相應(yīng)的策略來達到這個目的，這對于網(wǎng)管員的技術(shù)要求比較高，除非是那種支持Web界面的路由器，設(shè)置起來會簡單些。

筆者現(xiàn)在介紹的是用ISA2004代理服務(wù)器軟件，該軟件運行穩(wěn)定，適合在大型局域網(wǎng)中做代理服務(wù)器使用，并且它的圖形界面方便了我們的設(shè)置。而要控制學(xué)生機器運行的程序，筆者經(jīng)過幾年的實踐，覺得只有修改注冊表才能達到最終的效果。

控制運行程序

（1）在代理服務(wù)器上建立白名單。我校學(xué)生機器是通過代理服務(wù)器上網(wǎng)的，網(wǎng)管的代理服務(wù)器軟件用的是微軟的ISA2004。在ISA服務(wù)器上建立一個白名單，也就是允許學(xué)生訪問的網(wǎng)站，為它起名為Student。

（2）在ISA防火墻策略里面添加了一條規(guī)則，只讓學(xué)生機訪問我們所允許的網(wǎng)站。這條規(guī)則的意思是：允許通過的協(xié)議為“HTTP”，允許從學(xué)生機所在的網(wǎng)段到“Student”，針對的用戶為所有用戶。這樣的設(shè)置就達到了學(xué)生機只能訪問我們所允許訪問的網(wǎng)站的目的。

控制運行程序

我們再來考慮如何控制學(xué)生機器運行的程序。要讓計算機只能運行我們允許的程序，首先禁止計算機運行所有的程序，然后一個一個地加入我們所允許運行的程序。

（1）運行注冊表編輯器（請注意，在修改注冊表之前要備份注冊表），找到“HKEY_CURRENT_ USER\Software\Microsoft\ Windows\CurrentVersion\ Policies\Explorer”，然后在右邊單擊鼠標(biāo)右鍵新建一個DWORD值，名字為“RestrictRun”，并修改它的值為“1”，這樣就能禁止所有的軟件運行了（如圖1所示）。

但是，這樣做無形之中也限制了Regedit.exe程序的運行，為了讓自己能回到?jīng)]有限制的狀態(tài)，筆者設(shè)置第1個允許使用的軟件為Regedit.exe，操作如下：

在右邊單擊鼠標(biāo)右鍵，選擇【新建】→【主鍵】命令，命名為“Restrict Run”。然后進入這個主鍵，在右邊新建一個字符串值，名字為“1”，并填上它的值為“Regedit.exe”，表示第1個允許運行的軟件為Regedit.exe。

（2）添加其他允許運行的軟件。新建以“2”為名字的字符串，然后修改值為軟件執(zhí)行文件的路徑，如“C：\Program Files\ Microsoft Office\Office\winWord.exe”，這樣，當(dāng)別人打開計算機的時候，就可以使用Word了。

您可以使用上面的方法，把所有允許使用的軟件加進去。當(dāng)學(xué)生們運行我們并不允許的程序時，就會出現(xiàn)如圖2所示的錯誤提示。

利用上面的設(shè)置，很好地控制了學(xué)生們所能訪問的網(wǎng)站和運行的程序。

提示

如何恢復(fù)計算機運行所有的程序？方法是，在注冊表編輯器中找到“HKEY_ CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer”，把右邊的DWO-RD值“RestrictRun”的值改為“0”。當(dāng)然也可以利用【注冊表】→【引入注冊表文件】命令將事先備份好的注冊表文件導(dǎo)入注冊表即可。