给“网吧”做管理系统

现在网吧越来越多，他们的系统大多数用的都是windows 98，据说也就是98速度快，因为网吧的计算机大多数质量都不好，无法运行windows 2000，但是这会带来一个问题：安全。怎么办？我在去黔南内贸学校的时候碰到过这种事情，别小看他们是中专生，但是计算机操作未必比本科生差，在我去之前，很多学生都会在网上找木马去盗取QQ密码。弄得那里的计算机操作比较差的学生(女生)苦不堪言。于是征求管理员意见，同意将windows 98升级到windows 2000

1.首先安装好windows 2000和所需的软件，同时文件系统为NTFS，并且到微软官方网站updata，网吧管理软件采用吉胜，并且将吉胜创建的自动登录用户设置为USER组。

2.接下来有两种方案：第一种是采用还原精灵，这种最方便，但是速度降低，本来还原精灵也是严重影响磁盘性能的。第二种是利用NTFS文件系统的安全访问策略，但是配置要复杂一点。后来管理员采用了第二种方案。

方案如下：

明确用户那些软件能读，那些软件能写。比如说QQ，这个软件就要求需要有写入的权限，这样就将需要写入的权限的软件放到同一个分区(以防不测，这样损坏了不至于影响到其它软件)同时给写入而拒绝修改的权限；C盘利用磁盘配额给800M空间其他分区可以根据实际情况来设置。同时运行gpedit.msc通过组策略来设置必要的一些选项，比如说不允许注销啊等等

这样修改好了以后基本上算是安全，但是有一个问题：windows的临时文件会增加