43、Windows操作系统基础与操作指南

Windows操作系统基础与操作指南

1. 操作系统安全与用户权限

在操作系统中，用户权限分配是保障系统安全的重要环节。通过合理分配权利，能对用户在系统上的操作进行高度的本地控制。例如，大多数列出的权利都很容易理解，但如果对个别权利有疑问，可以通过Windows 2000的帮助功能，在索引标签中输入“privileges”，然后双击列表框中的“available (list)”来获取相关信息。这些权利可以分配给系统上的任何用户，这是Windows 2000相较于Windows 9x系统的一个显著优势，结合Windows 2000强制登录的特性，能构建一个高度安全的操作系统。

2. 硬件管理差异

硬件管理方面，Windows 9x和Windows 2000存在重大差异，主要体现在驱动程序签名功能和系统监控工具上。
- 驱动程序签名配置 ：Windows 2000引入驱动程序签名功能，目的是防止在系统上安装未经测试的驱动程序。硬件供应商可以将完成的驱动程序发送给微软进行测试，微软测试确认驱动程序在操作系统中没有明显问题后，会将带有签名文件的驱动程序返回给供应商。签名文件包含原始驱动文件的信息，以确保驱动程序自发送给微软后未被修改。在加载驱动程序时，Windows 2000会检查签名文件的存在情况。如果签名不可用，用户有以下几种配置选项：
- 忽略缺失的签名并安装驱动程序。
- 警告用户签名缺失，但仍给予他们安装的选项。
- 阻止驱动程序的安装。
配置这些设置可以在系统控制面板的硬件选项卡中，使用“驱动程序签名”按钮进行操作。如果以管理员身份登录计算机，还可以保存这些设置以影响所有用户。