怎么给电脑权限-怎样弄垮电脑系统设置权限

1.在公司共享打印机的那台主机关机之后，打印机还可以使用？

2.怎样用组策略优化电脑

3.怎样弄垮自己手机的未root安卓系统

4.电脑 我恨你 现在好难过，好生气，没有地方去说！！！！

5.360安全卫士与瑞星的“争斗”，我们是受益还是受害？

在公司共享打印机的那台主机关机之后，打印机还可以使用？

可以把guest帐号禁用；要想继续使用打印机可以使用打印服务器或者你的打印机支持网络打印，也就是打印机自带网络接口，否则没办法，希望能帮到你

经查询，你的打印机没有网络端口，所以要解决关机后继续打印的问题只有购买网络打印服务器了；guest帐号权限很小，应该不会使你的系统出问题的

怎样用组策略优化电脑

用组策略优化你的电脑

一、给我们的IP添加安全策略

在“计算机配置”→“Windows设置”→“安全设置”→“IP 安全策略，在本地计算机”下与有与网络有关的几个设置项目(如图1)。如果大家对 Internet较为熟悉，那也可以通过它来添加或修改更多的网络安全设置，这样在Windows上运行网络程序或者畅游Internet时将会更加安全。

小提示

由于此项较为专业，其间会涉及到很多的专业概念，一般用户用不到，在这里只是给网络管理员们提个醒，因此在此略过。

二、隐藏驱动器

平时我们隐藏文件夹后，别人只需在文件夹选项里显示所有文件，就可以看见了，我们可以在组策略里删除这个选项：选择“用户配置→管理模板→Windows组件→Windows管理器”

三、禁用指定的文件类型

在“组策略”中，我们可以禁用SHS、MSI、BAT、CMD、COM、EXE等程序文件类型，而且不影响系统的正常运行。这里设我们要禁用注册表的REG文件，不让系统运行REG文件，具体操作方法如下：

1. 打开组策略，点击“计算机配置→Windows设置→安全设置→软件限制策略”，在弹出的右键菜单上选择“创建软件限制策略”，即生成“安全级别”、“其他规则”及“强制”、“指派的文件类型”、“受信任的出版商”项

2. 双击“指派的文件类型”打开“指派的文件类型属性”窗口，只留下REG文件类型，将其他的文件全部删除，如果还有其他的文件类型要禁用，可以再次打开这个窗口，在“文件扩展名”空白栏里输入要禁用的文件类型，将它添加上去。

3. 双击“安全级别→不允许的”项，点击“设为默认”按钮。然后注销系统或者重新启动系统，此策略即生效，运行REG文件时，会提示“由于一个软件限制策略的阻止，Windows无法打开此程序”。

4.要取消此软件限制策略的话，双击“安全级别→不受限的”，打开“不受限的 属性”窗口，按“设为默认值”即可。

小提示

如果你鼠标右键点击“计算机配置→Windows设置→安全设置→软件限制策略→其他规则”，你会看到它可以建立哈希规则、Internet 区域规则、路径规则等策略，利用这些规则我们可以让系统更加安全，比如利用“路径规则”可以为电子邮件程序用来运行附件的文件夹创建路径规则，并将安全级别设置为“不允许的”，以防止电子邮件。

提示：为了避免“软件限制策略”将系统管理员也限制，我们可以双击“强制”，选择“除本地管理员以外的所有用户”。如果用你的是文件类型限制策略，此选项可以确保管理员有权运行被限制的文件类型，而其他用户无权运行。

四、未经许可，不得在本机登录

使用电脑时，我们有时要离开座位一段时间。如果有很多正在打开的文档还没有处理完成或者正在下载东西、挂POPO等等，为了避免有人动用电脑，我们一般会把电脑锁定。但是在局域网中，为了方便网络登录，我们有时候会建立一些来宾账户，如果对方利用这些账户来注销当前账户登录到别的账户，那就麻烦了。既然我们不能删除或禁用这些账户，那么我们可以通过“组策略”来禁止一些账户在本机上登录，让对方只能通过网络登录。

在“组策略”窗口中依次打开“计算机配置→Windows设置→安全设置→本地策略→用户权限分配”，然后双击右侧窗格的“拒绝本地登录”项，在弹出的窗口中添加要禁止的用户或组即可实现

小提示

如果我们想反其道而行之，禁止用户从网络登录，只能从本地登录，可以双击“拒绝从网络访问这台计算机”项将用户加上去。

五、给“休眠”和“待机”加个密码

只有“屏幕保护”有密码是远远不够安全的，我们还要给“休眠”和“待机”加上密码，这样才会更安全。让我们来给“休眠”和“待机”加上密码吧。在“组策略”窗口中展开“用户配置→管理模板→系统→电源管理”，在右边的窗格中双击“从休眠/挂起恢复时提示输入密码”，将其设置为“已启用”，那么当我们从“待机”或“休眠”状态返回时将会要求你输入用户密码。

六、自动给操作做个记录

在“计算机配置→Windows设置→安全设置→本地策略→审核策略”上，我们可以看到它可以审核策略更改、登录、对象访问、过程追踪、目录服务访问、特权使用等(图6)。这些审核可以记录下你某年某月某日某时某分某秒做过了什么操作：几时登录、关闭系统或更改过哪些策略等等。

我们应该养成经常在“控制面板→管理工具→查看器”里查看的好习惯。比如，当你修改过“组策略”后，系统就发生了问题，此时“查看器”就会及时告诉你改了哪些策略。在“登录”里，你可以查看到详细的登录，知道有人曾尝试使用禁用的账户登录、谁的账户密码已过期?而要启用哪些审核，只要双击相应的项目，选中“成功”和“失败”两个选项即可。

注意：Windows XP Home Edition没有“组策略”，只有Windows XP Professional版本才有“组策略”，这一点注意。

七、限制IE浏览器的保存功能

当多人共用一台计算机时，为了保持硬盘的整洁，需要对浏览器的保存功能进行限制使用，那么如何才能实现呢?具体方法为：选择“用户设置”→“管理模板” →“Windows组件”→“Internet Explorer”→“浏览器菜单”分支。双击右侧窗格中的“‘文件’菜单：禁用‘另存为?’菜单项”，在打开的设置窗口中选中“已启用”单选按钮

小提示

我们还可以对“‘文件’菜单：禁用另存为网页菜单项”、“‘查看’菜单：禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目进行修改，这样我们的IE将会安全一些。 八、禁止修改IE浏览器的主页 小提示

如果您不希望他人或网络上的一些恶意代码对自己设定的IE浏览器主页进行随意更改的话，我们可以选择“用户配置”→“管理模板”→“Windows 组件”→“Internet Explorer”分支，然后在右侧窗格中，双击“禁用更改主页设置”策略启用即可

小提示

(1)还提供了更改历史记录设置、更改颜色设置和更改Internet临时文件设置等项目的禁用功能。如果启用了这个策略，在IE浏览器的“Internet 选项”对话框中，其“常规”选项卡的“主页”区域的设置将变灰。

(2)如果设置了位于“用户配置”→“管理模板”→“Windows 组件”→“Internet Explorer”→“Internet 控制面板”中的“禁用常规页”策略，则无需设置该策略，因为“禁用常规页”策略将删除界面上的“常规”选项卡。

(3)逐级展开“用户设置”→“管理模板”→“Windows组件”→“Internet Explorer”分支，我们可以在其下发现 “Internet控制面板”、“脱机页”、“浏览器菜单”、“工具栏”、“持续行为”和“管理员认可的控件”等策略选项。利用它可以充分打造一个极有个性和安全的IE。

九、把Administrator藏起来

Windows系统默认的系统管理员账户名是Administrator。因此，为了避免有人恶意破解系统管理员Administrator账户的密码，我们可以将Administrator改为其他名字以加强安全。点击“开始→运行”，输入gpedit.msc，打开“组策略”，如图9所示，选择 “计算机配置→Windows设置→安全设置→本地策略→安全选项”，在右边窗格里双击“账户：重命名系统管理员账户”项，在上面输入你想要的用户名。重新启动计算机后，输入的新用户名即刻生效。如果再新建一个Guest用户，用户名为Administrator，然后再加上十分复杂的密码就更安全。

提示：为了避免让人在Windows的登录框中看到曾经登录过的用户名，就要双击“交互式登录：不显示上次的用户名”子项，选择“已启用”将该策略启用。这样上次登录到计算机的用户名就不会显示在Windows的登录画面中。

十.禁用IE组件自动安装

选择“计算机配置”→“管理模板”→“Windows组件”→“Internet Explorer”项目，双击右边窗口中“禁用 Internet Explorer组件的自动安装”项目，在打开的窗口中选择“已启用”单选按钮，将会禁止?Internet Explorer 自动安装组件。这样可以防止 Internet Explorer 在用户访问到需要某个组件的网站时下载该组件，篡改IE的行为也会得到遏制!相对来说IE也会安全许多!

小提示

如果禁用该策略或不对其进行配置，则用户在访问需要某个组件的网站时，将会收到一则消息，提示用户下载并安装该组件。有时用户看也不看就选择“安装”则往往会出问题。网上的很多恶意代码往往都是这样工作的

怎样弄垮自己手机的未root安卓系统

这个是需要看看手机有没有手机的最高的权限才可以的。

1，root,是有好处的；例如；可以卸载手机自带的软件，还可以安装很多没有权限不能安装的软件，可以直接安装，可以删除手机安卓系统里面收费的软件等等。

2，,root了也有一定的害处；可能会破坏手机原来的系统，破坏手机的系统，导致手机不安全，安卓系统的，更加厉害，需要安装个更好的安全软件才可以的。

3，没有root成功的时候可以选择个安全的市场，庞大的市场，可以保证成功的市场，例如应用宝，谷歌等等。

电脑 我恨你 现在好难过，好生气，没有地方去说！！！！

从你的补充中得知，你的老板只是通过网络来窃取你的电脑资料。你可以起诉他，要是你不想在这公司混的话。建议你还是在这家公司干，他不炒你，你就继续干。反正现在找工作难，偶现在是无业游民一个了。你不要学我呀。。我真后悔呀。。。。。。。。。。。。。。。。。。。

下班的时候 经常有提示说有其他用户正在使用您的电脑，关闭电脑将会造成对方丢失数据。嗯。。这个，如此，这般。。都不懂，，真笨，，简直就是个傻蛋。

要是我呀，马上拔电源了，管他电脑坏不坏，能快一点是一点，要是你在拔电源之前。对方还有 0.01% 就拷贝（ copy ）完，那你就是的。因为就这0.01%没完成，他就得不到他想要得到的东西。所得到的99.99%也是畸形包，没用的。

呵呵。。偶算不上是一个电脑天才。也只能略懂一二。虽然偶是系统专家，但是你这个小问题难不倒我。。嘻嘻。。嘻嘻嘻嘻！嘻，嘻，嘻嘻嘻嘻

好。按昭以下的方法。保你日后不再泄密。

我的推存：就是把文件所在的文件夹设为隐藏就OK的（如果对方是植入远程控制端的。还要参考以下方法。）

1。选择一款好的防火墙软件。别的俺们不要用。就用360的，主要是这个人气高，好用，而且是免费的。

网址：.360.cn 下载 360的安全卫士就好了

在360安全卫士的主界面可以找到 实时保护，把全部项打开就行。

然后在“常用”项下，进行电脑体检。这个过程要一点时间。主要是扫一下电脑的漏洞和存在后门，以及安全检测。

2。删除你电脑中的不必要的帐户。这个问题不用我讲了吧。嘻，嘻嘻嘻。。打不到吗。。嘻嘻嘻。。好吧，右击我的电脑，弹出的项中选取“管理”，之后就弹出了计算机管理的界面了。双击本地组和用户，再点用户，右击某个不要的用户名，点删除就行。还有就是给自己现在用的帐号，改密码。方法同上。

忘了告诉你一点。如果你的电脑在登录中是进域模式的。这个方法就没效了。因为域控在你登录时就初始你的系统。一切都是域管理员说了算了，建议你这个时候最好不要使用自己的秘密资料。你是否要说，可以关闭共享呀嗯，是，是可以。不过域管理员只要一个键就能让你的电脑交上权限，所以在域中，你不要尝试反抗了。还是那句话：在域中最好不要使用自己的秘密资料。如果实在要用就装个虚拟机，然后就个虚拟系统。要登录公司的域系统，就用虚拟机的虚拟系统来登录，真实机就做自己的事就好了。如果反过来。可能就不行。因为在域中，你可能没什么权限，别说再装个虚拟机了。

3。小心木马与后门，不过这个可以第一步就能搞定。

建议你还是再下载个 360木马专杀 来安全检测一下。‘

比较危险的软件有，远程控制的服务端（也称是被控制端），键盘记录器

4。关闭共享。嘻嘻，，嘻，嘻。。。。嘻 又来了。。嘻嘻，确实不知道的。可以用优化大师来了。

在优化大师的系统优化下可以找到系统安全优化。把禁止登录上面的那4个禁止选上即可。还有就是再选上最下后的禁止光盘和U盘的自动运行。。以防万一。。。不过不要怕。。以上4步做完了。你老板就不能进你的电脑了。就算他是天才，也不能了。因为我也不能了。嘻嘻嘻。。嘻。。嘻。。。。

5。防止他已经映射你的驱动。

这个最危险。我最常用，因为防火墙管不到，嘻嘻。。如果他已经映射好你的驱动，那么，前面4步也是白费的。。嘻嘻，嘻？嘻？嘻嘻嘻嘻嘻！！！！嘻嘻嘻。嘻嘻，嘻嘻嘻嘻嘻嘻。

我累了。让我喝口水，，休息一下。再下再继续。。。。。。。。。。

方法只要关闭共享就好了。

嗯。最好用 宏杰文件夹加密 把你的文件夹加密起来，支持文件加密。这样他没密码，就算是神仙也破解不了了。。。。。嘻嘻嘻。。。。。

6。差不多了。本来想教你搞个小破坏的。。但是算了，你在电脑的智商这么低。

7。那个使用MD 123..\的朋友，这个想法不错。只不过。。你放东西进那个文件夹，会多也一个同名的文件夹，只不过那个文件夹的名字后面是没有带点的。如果遇上我，那也是没用的。我如果是那个老板，一样昭拷你的东西。因为没带点那个可以进去。即使你改名，一样可以通过搜索知道在哪个目录，如果他的老板是菜鸟黑客。嘻嘻嘻嘻。。

总结一下。。嗯 。嗯 。清一下嗓子，，喝口水，偶要说了。嘻嘻。。怎么不鼓掌。。呵呵呵，，好了。。好了。。咱们开始了。一会晚餐又要开始了。。咱们快点吧。

把你的文件夹的属性设为隐藏，这个隐藏就选第2个。顺便也把文件藏了。

改一下你的用户密码，把其他不用的帐户删了。

关闭共享，关闭系统的安全漏洞。防止别人映射驱动。

加密文件。

嗯。。嗯。。到这里吧。。我饿了。。。。。。。。。。。。。。。。。。。。

360安全卫士与瑞星的“争斗”，我们是受益还是受害？

360和瑞星的口水战现在越演越烈，原来的口水战已经升级到了用法律手段解决。今日，360相关人士在接受记者访时表示，奇虎已经于今日对瑞星正式提起诉讼。

360相关人士表示，瑞星称360提供漏洞修复补丁是给用户安装“后门”，这纯属诽谤，360旗下的360安全卫士、360杀毒等产品均已经过公安部严格检测，是国家许可发行的合法安全软件。

此外，360相关人士还引用了第三方的权威数据称360用户已经超越瑞星跃居行业第一：根据艾瑞咨询公司的最新数据测算，360杀毒的总用户数已从3个月前的1000万跃升至目前的1.3亿，用户覆盖率从8%升至33%以上。而在此期间，瑞星杀毒的市场份额持续下降，已跌至目前的30%以下。

该人士进一步指出，瑞星造谣说360软件有“后门”，恶意诋毁中伤360品牌。而免费的360杀毒自去年10月20日推出以来，市场份额快速上升，短短几个月超越瑞星，成为市场第一，从而招致瑞星打击报复。对瑞星这种公然造谣的行径，360将坚决提起诉讼。

瑞星品牌诞生于1991年刚刚在经济改革中蹒跚起步的中关村，是中国最早的计算机反标志。瑞星公司历史上几经重组，已形成一支中国最大的反队伍。瑞星以研究、开发、生产及销售计算机反产品、网络安全产品和反“黑客”防治产品为主，拥有全部自主知识产权和多项专利技术。

360团队在2006年创建之初，是一个只有十余人的小规模团队。这个小团队为帮助老百姓清除恶意软件的使命而诞生，专注而迅速地帮助老百姓解决电脑安全问题。这使得360安全卫士深受广大网友青睐，在不到两年的时间内就成为覆盖国内近50％互联网用户的网络安全软件，用户数量已经超过了1亿。

1月23日，波兰安全组织NTInternals曝光瑞星杀毒软件存在两个漏洞，称黑客利用瑞星的漏洞可以获得系统控制权。五天后，瑞星公司发声明。称“真实情况是，波兰ntinternals.org组织分别于2008年10月、2009年4月分别向瑞星研发部门通报了以上两个漏洞，双方就相关问题进行了技术沟通。双方认为这两个漏洞只能在驱动文件单独存在的时候发生作用。由于瑞星软件本身有着完整的安全机制，驱动文件在瑞星软件中时，黑客无法利用漏洞做任何操作，除非第三方软件对其进行调用。并且，黑客只有在本地计算机上操作时才能进行利用，无法进行任何网络远程操作。”

一直跟瑞星不和的360表示经过分析，这两个漏洞到现在依然存在，至少影响瑞星杀毒软件的2008、2009、2010三个主要版本，可以被用来突破、关闭所有安防系统。目前国外安全论坛上已出现针对瑞星漏洞的攻击代码，按以往规律，一旦攻击代码大面积扩散，针对瑞星用户的大规模攻击随时可能爆发。

而瑞星在官方声明中称，瑞星公司早在2009年5月就对以上两个漏洞进行了彻底修复。截至修复日止，瑞星公司未收到任何利用此漏洞的攻击报告。

360：瑞星“漏洞门”可让黑客为所欲为

针对瑞星公司称其“本地提权”漏洞对用户没有影响的声明，360安全专家石晓虹博士表示：“本地提权”漏洞危害巨大是安全行业的常识。任何软件都可能出现漏洞，出漏洞本身并不可怕，但是把一个危害巨大的漏洞说成对用户“没有影响”，不是一家合格的安全公司应有的做法。

瑞星“漏洞门”一波三折攻击代码已扩散

瑞星“漏洞门”源于1月23日波兰安全组织NTInternals发布的一则公告。公告称，该组织于一年前将瑞星杀毒软件存在的两个漏洞秘密通报给瑞星公司。但是瑞星至今仅仅“部分修复”第一个漏洞，第二个漏洞则“完全没有修复”。于是，NTInternals不得不按照行规曝光予以警示。

消息传到国内后，瑞星先是声明称早就“彻底修复了两个漏洞”。这一说法被很快揭穿后，瑞星第二次发表声明，不再提已修复漏洞的说法，而是改称“用户在上网时不会受到这种漏洞影响”。

对此，南京大学计算机系软件小组表示：“安全软件存在这样严重的安全漏洞非常罕见。瑞星的第二个漏洞完全没有修复，可以使黑客获得系统最高权限，让用户电脑以及机构和企业的内网完全丧失防御能力。”

360安全中心的验证结果也与NTInternals和南大软件小组一致：瑞星的漏洞并未得到修补，而且利用这两个漏洞的攻击代码已开始大面积扩散，很有可能会被利用来攻击360等其它安全软件。为此360紧急开发出临时补丁，供瑞星用户下载安装。

目前，针对瑞星漏洞的攻击代码已经在国内外安全网站上大量流传，其中不乏国外最权威的漏洞安全网站如exploit-db、securityfocus、serucrityvluns等。相应的木马样本也已现身黑客论坛。经多家网站测试，在不使用360临时补丁的情况下，漏洞攻击代码可轻松破坏用户电脑上所有安全软件的保护。

瑞星“本地提权”漏洞危害巨大同类漏洞可卖数百万美元

针对瑞星提出的“本地提权漏洞无害说”，360安全专家反驳说:“行业里一般把本地提权漏洞的安全级别定义为‘高危’。如果有谁发现了微软的本地提权漏洞，在国外黑客圈私下交易的价格可以达到几百万美金一个。而瑞星的这个漏洞属于提权漏洞中危害最大的‘内核提权’漏洞。”

“内核提权漏洞的可怕之处在于可以让一个程序直接从用户态穿透到内核态。用户态和内核态是WINDOWS系统利用硬件屏障为自己建立起来的几乎牢不可破的安全防御门槛。其中内核态的程序拥有一切权限，在WINDOWS系统上，没有任何其他软件可以限制内核态程序的行为。所以，内核提权漏洞一旦被触发，攻击者就可以操纵系统一切可以操纵的，做任何想做的事情，没有任何安全措施可以阻止。它可以被用来关闭瑞星及所有安全软件的保护，还可攻击网站服务器或企业域用户。和企业网站如果受到这类漏洞攻击，很可能会被黑客渗透到内网中。”

360安全专家认为，瑞星“漏洞门”几乎是前不久谷歌披露微软漏洞的翻版。上周谷歌工程师公布了微软的一个“本地提权”漏洞，为此微软立刻发布了紧急安全通告，并以最快速度给用户提供了临时解决方案,由此可见“本地提权”漏洞威胁之大。“面对同一类型的漏洞，瑞星和微软的态度可谓截然不同。”

瑞星称360安全卫士私下开设“后门”

据悉，瑞星公司2月2日晚间声称360安全卫士在安装进用户电脑时，会私下开设“后门”，此“后门”存在巨大安全隐患。

瑞星称黑客可以利用此后门对系统注册表和用户信息（文件）进行任意操作，例如读取、修改、删除等。瑞星还称“不要试图用’免费的流氓软件’，来侵犯用户隐私。”

由此可见，两家已经是刀刃相见。瑞星与360近期的口水战出于1月27日“瑞星杀毒软件存在两个’本地提权’0day安全漏洞”的报道，瑞星事后表示文章中所反映的内容与事实严重不符，并称早在2009年5月就对以上两个漏洞进行了彻底修复。

随后瑞星发出了《针对奇虎360声称“瑞星产品存在重大漏洞”的声明》，将“漏洞门”的幕后黑手直指奇虎360。360紧接着公开声称，瑞星的漏洞并未得到修补，而且利用这两个漏洞的攻击代码已开始大面积扩散，“为此360紧急开发出临时补丁，供瑞星用户下载安装。”

2月1日，360再度发出消息，称NTInternals确认瑞星中文下载的瑞星2010版仍然存在“本地提权”漏洞，并且“又找到了一个新漏洞”。2月2日瑞星称确认奇虎360安全卫士存在本地提权漏洞，360随后称已第一时间抢修漏洞，并公开致谢NTInternals。而2月2日晚间瑞星又称360安全卫士给用户装“后门”。

自此，杀毒软件厂商360与瑞星之间的“口水仗”由产品漏洞的相互攻击，很快延伸到厂商之间的相互言行攻击，均指责对方“诽谤”。

瑞星反攻：360也有漏洞

在360连续发布瑞星杀毒软件存在漏洞之后，瑞星终于按捺不住，也发布了360存在漏洞的证明，并强调该漏洞与360炒作的“瑞星漏洞”同属于本地提权漏洞范围，不过其给黑客任意修改注册表留了个“后门”，所以比瑞星的问题更为严重。

而360昨日下午发表声明称，已经从2日上午开始为全体用户升级和修复漏洞，尚没有接到用户遭攻击的报告。瑞星安全方面晚间称，目前360安全卫士最新版本的漏洞仍然存在，并未修复。

令人啼笑皆非的是，与360曝光的瑞星漏洞一样，瑞星强调360的漏洞也由波兰安全组织NT Internals确认，而且由于漏洞涉及的文件是360在用户电脑中安装的可以任意修改注册表的“后门程序”，被黑客利用的话后果严重。

360：漏洞不可怕 态度最吓人

2月1日波兰NT Internals报告显示，360安全卫士存两个文件存在漏洞。

对此360发表声明：之前已有安全组织向360通报了漏洞情况，360已于第一时间开发出了正式补丁，目前正在给用户升级之中，升级完成即可修复漏洞。

360强调，任何软件都可能出现漏洞，关键是发现漏洞后如何面对和解决。出现漏洞并不可怕。关键是发现漏洞后能否公开承认、并及时解决，这才是区分安全厂商是否负责任的重要界线。

一位业内人士指出，软件可能被盗版，但服务不会被盗版。杀毒软件商的态度决定一切，秉承用户原则，尽快做好漏洞的修复工作，不辜负数千万用户的信任才是软件企业的要务。