⑴ 「怎麼給電腦軟體設置打開密碼」
內容如下:
一、限制用戶對文件的訪問許可權
如果程序所在的磁碟分區文件系統為NTFS格式,管理員賬戶可以利用NTFS文件系統提供的文件和文件夾安全選項控制用戶對程序及文件的訪問許可權。通常情況下,一個應用程序安裝到系統後,本地計算機的所有賬戶都可以訪問並運行該應用程序。如果取消分配給指定用戶對該應用程序或文件夾的訪問許可權,該用戶也就失去了運行該應用程序的能力。
例如,要禁止受限用戶運行Outlook Express應用程序,可以進行如下的操作:
(1)、以administrator賬戶登錄系統,如果當前系統啟用了簡單文件共享選項,需要將該選項關閉。具體做法是,在Windows瀏覽器窗口點擊「工具」菜單下的「文件夾選項」,點擊「查看」選項頁,取消「使用簡單文件共享」選項的選擇,點擊「確定」。
(2)、打開Program Files文件夾,選中Outlook Express文件夾並單擊右鍵,選擇「屬性」。
(3)、點擊「安全」選項頁,可以看到Users組的用戶對該文件夾具有讀取和運行的許可權,點擊「高級」。
(4)、取消「從父項繼承那些可以應用到子對象的許可權項目,包括那些再次明確定義的項目」選項的選擇,在彈出的提示信息對話框,點擊「復制」,此時可以看到用戶所具有的許可權改為不繼承的。
(5)、點擊「確定」,返回屬性窗口,在「用戶或組名稱」列表中,選擇Users項目,點擊「刪除」,點擊「確定」,完成許可權的設置。
要取消指定用戶對文件或程序的訪問限制,需要為文件或文件夾添加指定的用戶或組並賦予相應的訪問許可權。
這種方法允許管理員針對每個用戶來限制他訪問和運行指定的應用程序的許可權。但是這需要一個非常重要的前提,那就是要求應用程序所在的分區格式為NTFS,否則,一切都無從談起。
對於FAT/FAT32格式的分區,不能應用文件及文件夾的安全選項,我們可以通過設置計算機的策略來禁止運行指定的應用程序。
二、啟用「不要運行指定的Windows應用程序」策略
在組策略中有一條名為「不要運行指定的Windows應用程序」策略,通過啟用該策略並添加相應的應用程序,就可以限制用戶運行這些應用程序。設置方法如下:
(1)、在「開始」「運行」處執行gpedit.msc命令,啟動組策略編輯器,或者運行mmc命令啟動控制台,並將「組策略」管理單元載入到控制台中;
(2)、依次展開「『本地計算機』策略」「用戶設置」「管理模板」,點擊「系統」,雙擊右側窗格中的「不要運行指定的Windows應用程序」策略,選擇「已啟用」選項,並點擊「顯示」。
(3)、點擊「添加」,輸入不運行運行的應用程序名稱,如命令提示符cmd.exe,點擊「確定」,此時,指定的應用程序名稱添加到禁止運行的程序列表中。
(4)、點擊「確定」返回組策略編輯器,點擊「確定」,完成設置。
當用戶試圖運行包含在不允許運行程序列表中的應用程序時,系統會提示警告信息。把不允許運行的應用程序復制到其他的目錄和分區中,仍然是不能運行的。要恢復指定的受限程序的運行能力,可以將「不要運行指定的Windows應用程序」策略設置為「未配置」或「已禁用」,或者將指定的應用程序從不允許運行列表中刪除(這要求刪除後列表不會成為空白的)。
這種方式只阻止用戶運行從Windows資源管理器中啟動的程序,對於由系統過程或其他過程啟動的程序並不能禁止其運行。該方式禁止應用程序的運行,其用戶對象的作用范圍是所有的用戶,不僅僅是受限用戶,Administrators組中的賬戶甚至是內建的administrator帳戶都將受到限制,因此給管理員帶來了一定的不便。當管理員需要執行一個包含在不允許運行列表中的應用程序時,需要先通過組策略編輯器將該應用程序從不運行運行列表中刪除,在程序運行完成後,再將該程序添加到不允許運行程序列表中。需要注意的是,不要將組策略編輯器(gpedit.msc)添加到禁止運行程序列表中,否則會造成組策略的自鎖,任何用戶都將不能啟動組策略編輯器,也就不能對設置的策略進行更改。
提示:如果沒有禁止運行「命令提示符」程序的話,用戶可以通過cmd命令,從「命令提示符」運行被禁止的程序,例如,將記事本程序(notepad.exe)添加不運行列表中,通過XP的桌面運行該程序是被限制的,但是在「命令提示符」下運行notepad命令,可以順利的啟動記事本程序。因此,要徹底的禁止某個程序的運行,首先要將cmd.exe添加到不允許運行列表中。
三、設置軟體限制策略
軟體限制策略是本地安全策略的一個組成部分,管理員通過設置該策略對文件和程序進行標識,將它們分為可信任和不可信任兩種,通過賦予相應的安全級別來實現對程序運行的控制。這個措施對於解決未知代碼和不可信任代碼的可控制運行問題非常有效。軟體設置策略使用兩個方面的設置對程序進行限制:安全級別和其他規則。
安全級別分為「不允許的」和「不受限制的」兩種。其中,「不允許的」將禁止程序的運行,不論用戶的許可權如何;「不受限的」允許登錄用戶使用他所擁有的許可權來運行程序。
其它規則,即由管理員通過制定規則對指定的一批或一個文件和程序進行標識,並賦予「不允許的」或「不受限的」安全級別。在這個部分中,管理員可以制定四種類型的規則,按照優先順序別分別是:散列規則、證書規則、路徑規則和Internet區域規則,這些規則將對文件的訪問和程序的運行提供最大限度的授權級別。
軟體限制策略的設置
1、訪問軟體限制策略
作為本地安全策略的一部分,軟體限制策略同時也包含在組策略中,這些策略的設置必須以administrator賬戶或Administrators組成員的身份登錄系統。軟體限制策略的訪問方式有兩種:
(1)、在「開始」「運行」處運行secpol.msc,啟動本地安全策略編輯器,在「安全設置」下可以看到「軟體限制策略」項目。
(2)、在「開始」「運行」處運行gpedit.msc,啟動組策略編輯器,在「計算機設置」「Windows設置」「安全設置」下可以看到「軟體限制策略」。
2、新建軟體限制策略
首次打開「軟體限制策略」時,該項目是空的。策略需要由管理員手動添加。方法是點擊「軟體限制策略」使其處於選中狀態,點擊編輯器窗口「操作」菜單下的「新建一個策略」項目,此時可以看到「軟體限制策略」下增加了「安全級別」和「其它規則」以及三條屬性,如圖2所示。一旦執行了新建策略操作後,就不能再次執行該操作,並且這個策略也不能刪除。
3、設置默認的安全級別
新建軟體限制策略後,策略的默認安全級別為「不受限的」,如果要更改默認的安全級別,需要在「安全級別」中進行設置,方法如下:
(1)、打開「安全級別」,在右側窗格中,可以看到有兩條設置,其中圖標中帶有一個小對號的設置為默認設置;
(2)、點擊不是默認值的那條設置,單擊右鍵,選擇「設置為默認」項。當設置「不允許的」為默認值時,系統會顯示一個提示信息對話框,點擊「確定」即可。
該步驟也可以雙擊非默認的設置,在彈出的屬性窗口中,點擊「設為默認值」。
4、設置策略的作用范圍和對象
通過策略的「強制」屬性可以設置策略應用的軟體文件是否包含庫文件以及作用的對象是否包含管理員賬戶。通常情況下,為了避免引起系統不必要的問題以及便於對系統的管理,策略的作用范圍應設置為不包含庫文件的所有軟體文件,作用對象設置為除本地管理員外的所有用戶。設置的方法如下:
(1)、單擊「軟體限制策略」,雙擊右側窗格中的「強制」屬性項目;
(2)、選擇「除去庫文件(如Dll文件)以外的所有軟體文件」選項和「除本地管理員以外的所有用戶」選項,單擊「確定」。
5、制定規則
只通過安全級別的設置,顯然不能很好的實現對文件和程序的控制,必須通過制定合理的規則來標識那些禁止或允許運行的文件和程序,並進而實現對這些文件和程序的靈活控制。上文中提到可制定規則的類型有四種:散列規則、證書規則、路徑規則和Internet區域規則。它們標識文件以及制定規則的方法如下:
散列規則:利用散列演算法計算出指定文件的散列,這個散列是唯一標識該文件的一系列定長位元組。制定了散列規則後,用戶訪問或運行文件時,軟體限制策略會根據文件的散列及安全級別來允許或阻止對該文件進行訪問或運行。當文件移動或重命名,不會影響文件的散列,軟體限制策略對該文件依然有效。制定方法如下:
(1)、點擊「軟體限制策略」下的「其它規則」,在「其他規則」上單擊右鍵,或在右側窗格的空白區域單擊右鍵,選擇「新散列規則」。
(2)、點擊「瀏覽」,指定要標識的文件或程序,例如cmd.exe,確認後,在文件散列中可以看到計算出來的散列,在「安全級別」中選擇「不允許的」或「不受限的」,點擊「確定」,在「其它規則」中可以看到新增了一條類型為散列的規則。
證書規則:利用與文件或程序相關聯的簽名證書進行標識。證書規則需要的證書可以是自簽名的、由證書頒發機構(CA)頒發或是由Windows2000公鑰機構發布。證書規則不應用於EXE文件和DLL文件,它主要應用於腳本和Windows安裝程序包。當某個文件由其關聯的簽名證書標識後,運行該文件時,軟體限制策略會根據該文件的安全級別來決定是否可以運行。文件的移動和更名不會對證書規則的應用產生影響。制定證書規則時要求能夠訪問到用來標識文件的證書文件,證書文件的擴展名為.CER。創建方法同散列規則。
路徑規則:利用文件或程序的路徑進行標識,該規則可以針對一個指定的文件、用通配符表示的一類文件或是某一路徑下的所有文件及子文件夾中的文件。由於標識是由路徑來完成的,當文件移動或重命名時,路徑規則會失去作用。在路徑規則中,根據路徑范圍的大小,優先順序別各有高低,范圍越大,優先順序越低。通常路徑的優先順序從高到低為:指定的文件、帶路徑的以通配符表示的一類文件、通配符表示的一類文件、路徑、上一級路徑。創建方法同散列規則。
Internet區域規則:利用應用程序下載的Internet區域進行標識。區域主要包括:Internet、本地Intranet、本地計算機、受限制的站點、受信任的站點。該規則主要應用於Windows的安裝程序包。創建方法同散列規則。
6、維護可執行代碼的文件類型
不論是那種規則,它所影響的文件類型只有「指派的文件類型」屬性中列出的那些類型,這些類型是所有規則共享的。某些情況下,管理員可能需要刪除或添加某種類型的文件,以便規則能夠對這類文件失去或產生作用,這就需要我們來維護「指派的文件類型」屬性。方法如下:
(1)、單擊「軟體限制策略」,雙擊右側窗格中的「指派的文件類型」屬性項目;
(2)、如果新增一種文件類型,在「文件擴展名」處輸入添加的擴展名,點擊「添加」;如果要刪除一種文件類型,單擊列表中的制定類型,點擊「刪除」。
7、利用規則的優先順序靈活控製程序的運行
四種規則的優先順序從高到依次為:散列規則、證書規則、路徑規則、Internet區域規則。如果有超過一條以上的規則同時作用於同一個程序,那麼優先順序最高的規則設定的安全級別將決定該程序是否能運行。如果多於一條的同類規則作用於同一個程序,那麼同類規則中最具限制力的規則將起作用。這為我們提供了一條對程序的運行進行靈活控制的途徑。單一規則的作用效果雖然全面,但是也限制了我們所需要的那些部分,復合規則的綜合作用將產生諸如「除了我們需要的/不需要的以外,其他全部不允許/不受限制」這樣的效果,這也許才是我們真正需要的安全級別。
提示:軟體限制策略的生效需要注銷並重新登錄系統。如果在軟體限制策略中為一個程序制定了一條安全級別為「不受限的」規則,而這個程序包含在「不要運行指定的Windows應用程序」策略的不允許運行程序列表中,那麼最終這個程序是不允許運行的。要取消對程序的限制,需要將相關的規則刪除:在「其他規則」中的規則列表中,在要刪除的規則上點擊右鍵,選擇「刪除」即可。
上述三種限製程序運行的措施各有特點。從限制的實現方法和效果來看,限制用戶對文件的訪問許可權可以讓管理員以Administartor賬戶身份對所有用戶的許可權進行控制,作用的范圍可以是所有類型的文件和文件夾,但是這種方法受到應用環境的限制。採取基於策略的措施,不論是啟用「不要運行指定的Windows應用程序」策略還是設置軟體限制策略,對於要限制的用戶對象作用范圍來講都是用戶組,不能針對具體的用戶進行設置,要麼是所有的用戶,要麼是除管理員組外的所有用戶。但是這些措施對系統環境的要求不高,在XP系統中都可以進行實施。另外,基於策略的設置可以對計算機進行更加靈活的管理。特別是軟體限制策略允許管理員通過多種方式對程序進行標識,對於程序的運行具有很高的可控性。
⑵ 如何設置軟體安裝許可權
在XP下,進控制面版,進帳戶管理。
將當前帳戶設上密碼。
新建一個帳戶,設為受限帳戶,不設密碼。
以後,讓別人玩受限帳戶就好。
不過:
1、受限帳戶有一些軟體無法正常使用。
2、一些軟體通過特殊處理可用,要求你對電腦非常懂。
3、一些軟體還是能裝,這是因為這些軟體是綠色軟體,並不向系統關鍵目錄、注冊表寫東西。
4、請打開受限帳戶對D、E、F等盤的寫權,否則,受限帳戶可能無法寫硬碟(NTFS分區下)。
5、建議在Pro版中做以上操作,Hom版XP功能受限!
⑶ 手機怎樣設置軟體密碼
.
解鎖手機進入主界面,選擇「設置」
2.
進入設置界面,選擇「指紋和安全」
3.
選擇「應用加密」
4.
進入應用加密界面,將右側滑塊開啟。
5.
輸入手機密碼進行驗證。
6.
驗證通過後,即可成功開啟應用加密功能。
7.
在「加密應用」中勾選需要進行加密的應用程序。
你開啟軟體需要輸入密碼那和騰訊手機管家----私密空間沒有關系。
取消這個你要在騰訊手機管家----實用工具----軟體鎖----解鎖。
騰訊手機管家可以防護58%的應用隱私泄漏。
累計查殺病毒5699萬次騰訊手機管家為所有用戶提供「VIP」的貴賓服務,通過四級安全防護切實保障用戶的手機安全。通過軟體界面安全等級的顯示,可以讓用戶實時了解當前手機的安全系數,給予用戶最直觀的手機安全體驗感受。
騰訊手機管家,是一款完全免費的手機安全與管理軟體。
提供病毒查殺、騷擾攔截、軟體許可權管理、手機防盜等安全防護的基礎上,主動滿足用戶流量監控、空間清理、體檢加速、軟體管理等高端化智能化的手機管理需求
用左鍵點擊扣扣圖標不鬆手拖動到任務欄這樣就可以鎖定了如果想解鎖需要把滑鼠放在扣扣圖標上單擊右鍵選擇解鎖就可以了 右鍵點QQ窗口 選這個 ,RYFR
應該是在騰訊手機管家內開啟了軟體鎖吧
您進入騰訊手機管家主頁後,右上角的實用工具內,有個軟體鎖,
您直接進行解鎖就可以了的呢。
騰訊手機管家的話它是一款集安全防護和軟體管理為一體的軟體,
裡面的內容還是十分豐富的,有健康體檢,sao擾攔截,
ding位防等等功能,具體的話需要您自己去好好的體驗下了。
而且他的殺毒引擎,配合自主研發的雲端查殺技術,
能夠更好的保護您的手機安全。
⑷ WIN7的管理員用戶下如何設置程序安裝許可權密碼
開始,運行,輸入gpedit.msc,回車,打開本地組策略編輯器;
依次展開計算機配置>Windows設置>安全設置>本地策略>安全選項;
雙擊右側「用戶賬戶控制:管理員批准模式中管理員的提升許可權提示的行為」;
設置完上述步驟後,安裝軟體需要輸入密碼,但提前需要為管理員賬戶配置密碼(若管理員賬戶已經設置密碼,則此處可以跳過);
依次單擊「開始>控制面板>用戶賬戶和家庭安全」,在打開的用戶賬戶和家庭安全控制面板中單擊「更改Windows密碼」;
在打開的用戶賬戶頁面選擇當前管理員賬戶,單擊「更改密碼」為管理員設置密碼即可。
⑸ 許可權密碼設置軟體
我不知道有什麼軟體
我知道在BIOS中可以設置用戶密碼和超級用戶密碼
⑹ 怎麼設置電腦許可權使安裝軟體的時候都需要 密碼或者口令
方法一:
運行gpeditmsc打開組策略,在管理模板里打開windows組件,用windows安裝服務。具體方法:運行gpeditmsc→計算機配置→管理模板→windows組件→msinstaller→啟動「禁用msinstaller"以及「禁止用戶安裝」。
WindowsInstaller右邊窗口中雙擊禁用WindowsInstaller,選中已啟用,點確定。
方法二:
禁用「添加/刪除程序」,再啟用下面的策略:在控制台→用戶配置→管理模板→系統」中的「只運行許可的Windows應用程序」,在「允許的應用程序列表」里「添加允許運行的應用程序「而讓你運行的程序受限制。
方法三:
」我的電腦「→右鍵選管理→打開服務和應用程序裡面的服務→在右邊查找WindowsInstaller→雙擊打開,將啟動類型改為已禁止。
這樣子大多數安裝程序就不能安裝了,因為他會禁止掉所有需要調用WINDOWSINSTALLER的安裝程序,尤其是那些*msi的肯定不能安裝的。
在控制面板里的用戶帳號裡面,建立一個帳號,不給安裝許可權,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行。
方法四:
給管理員用戶名加密,新建一個USER組里的用戶,讓他們用這個賬號登陸,安裝目錄下的就不能用了。
啟用多用戶登錄,為每個用戶設置許可權,最好只有管理者許可權的才能安裝程序。還有,2000、XP或者2003系統的話將磁碟格式轉換為NTFS格式的,然後設置用戶,給每個用戶設置上許可權。
⑺ 怎樣給軟體設置安裝密碼不是管理員許可權,是直接設置安裝軟體密碼,就是點擊軟體安裝需要輸入密碼才能安裝
Windows用戶許可權管理器
思遠·軟體安裝管理器
雨林木風軟體安裝管理器
⑻ 怎樣為自己的「程序軟體設置密碼許可權」不讓他人登錄使用
◎◎◎◎##水晶情緣--EXE文件加密器 2005 火把節特別版(強烈推薦,因為它是免費的)◎◎◎◎##
http://www.skycn.com/soft/21825.html
本軟體由水晶情緣工作室免費提供,它可以給任何EXE文件加口令(包括已經用其它任何工具壓縮或加密過的EXE文件),您可以用來加密您的程序,只有您能使用,加密後完全獨立運行,支持運行帶有參數的EXE文件(如notepad.exe、QQ.exe等)、支持限制解鎖口令次數、加鎖界面個性化標題設置、XP界面加密後自身體積小、自身並帶有解密、還原、備份功能,絕對不會破壞原文件,還有最重要的一點,它是完全免費的哦。有興趣的朋友不防一試……新增文件合並後再加鎖相結合的功能。
Akala EXE Lock V3.20
是共享版
http://www.kkooo.com/softdown/15070.htm
Akala EXE Lock 軟體將 EXE 執行文件加鎖,這樣一來就只有知道密碼的人才可以打開運行,達到安全管理的目的。目前在窗口操作系統下所執行的各類軟體之主要執行文件,大多都是以 .exe 的執行檔案形式存在。因此使用 Akala EXE Lock 軟體,就能幫應用程序加上密碼鎖,確保應用軟體使用上的安全。Akala EXE Lock 的使用方式也很簡單,你只要指定應用程序執行文件的位置,然後輸入密碼就可以了。
iMagic EXE Lock V5.3.1
http://www.kkooo.com/softdown/15103.htm
iMagic EXE Lock是一個可加設密碼保護程序執行文件(exe)的工具。