『壹』 微机保护的基本构成和主要部分的功能有哪些
1、微机保护由硬件和软件两部分组成。
微机保护的软件由初始化模块、纯竖数据采集管理模块、故障检出模块、故障计算模块、自检模块等组成。通常微机保护的硬件电路由六个功能单元构成,即数据采集系统、微机主系统、开关量输入输出电路、工作电源、通信接口和人机对话系统。
2、保护功能
定时限/反时限保护、后加速保护、过负荷保护、负序电流保护、零序电流保护、单相接地选线保护、过电压保护、低电压保护、失压保护。
负序电压保护、风冷控制保护、零序电压保护、低周减载亩配保护、低压解列保护、重合闸保护、备自投保护、过热保护、过流保护、逆功率保护、差动保护、启动时间过长保护、非电量保护等。
(1)微机保护装置实验报告代理扩展阅读:
运行原理:
微机保护装置的数字核心一般由CPU、存储器、定时器/计数器、Watchdog等组成。目前数字核心的主流为嵌入式微控制器(MCU)。
即通常所说的单片机;输入输出通做耐大道包括模拟量输入通道(模拟量输入变换回路(将CT、PT所测量的量转换成更低的适合内部A/D转换的电压量,±2.5V、±5V或±10V)、低通滤波器及采样、A/D转换)和数字量输入输出通道(人机接口和各种告警信号、跳闸信号及电度脉冲等)。
『贰』 微机综合保护器的定值参数
资讯信息
分类
变压器保护装置说明书和参数设置设定
SGE2000M微机综合保护装置参数设定说明
SGE2000M微机综合保护装置需要设定的参数有两种,一种是系统参数;一种是定值参数。两种参数分别在“参数”、“定值”、两个菜单中设定。
系统参数 装置在正式投运前,应正确输入系统参数以保证装置正常运行。 系统参数包括:
操作密码 操作密码是保护装置的操作授权,进入“参数”、“定值”菜单修 改参数时均需要输入正确的操作密码。保护装置出厂设置的操作密 码是 0000,操作密码的设置范围为 0000~9999。修改操作密码后应 牢记修改后的值,否则将无法进入上述菜单进行修改参数操作。
PT 变比 PT 变比指线电压互感器的一次/二次比值。电压互感器的二次 值装置已默认为额定 100V,这里只需要用户输入电压互感器的变比 值。装置运行画面下电压值显示、设定均采用一次值方式处理。
CT 变比 CT 变比指相电流互感器的一次/二次比值。电流互感器的二次 值已默认为额定 5A(或 1A),这里只需要用户输入电流互感器的变比 值。装置运行画面下相电流值显示、设定均采用一次值方式处理。
通讯地址 本装置通讯接口采用 RS485 总线通讯方式,通讯地址是总线通 讯的装置的标识。为保证通讯正常,总线上连接的所有装置的通讯 地址必须保证唯一,它的设定范围是 000~254。
波特率 波特率是装置通讯速率参数,可以选择的通讯波特率有: 1200bps、2400bps、4800bps、9600bps、19200bps。同一总线上装置 的通讯波特率设置必须保持一致。
接线图 装置有一次接线图显示,通过图形模拟的方式显示出一次设备, 如断路器,接地刀等设备的状态。此功能可投退,“投入“时,主循环显示界面显示一次接线图,”退出“则不显示一次接线图,只显示 电流数值。
定值参数 定值参数包含了保护功能的所需控制参数,请参照功能配置正确整定。
SGE2000M微机综合保护装置参数配置图一
SGE2000M微机综合保护装置参数配置图二
人机界面操作 装置人机界面包括信号指示灯、轻触小键盘、大屏幕汉字液晶。
信号指示灯 装置面板有六个指示灯,分别是“运行”、 “跳闸” 、 “告警” 、 “通 讯”、“合位” 、“分位”,分别指示运行状态、跳闸信号、告警信号、 通讯状态、断路器合位、断路器分位。装置正常运行时,“运行”指 示灯每隔 1 秒闪烁 1 次;装置发出跳闸命令后,“跳闸”指示灯保持 点亮,一直到有按键被按下该灯才被熄灭;装置发出告警信号后, “告 警”指示灯保持点亮,一直到有按键被按下该灯才被熄灭;装置通讯 口与上位机有数据交换时,“通讯”指示灯闪烁。“运行”、 “通讯”指 示灯为绿色,“跳闸” 、“告警”指示灯为红色。
轻触小键盘 装置面板有 6 个轻触小键盘,分别为“确认”、“取消”、“↑/+”(上 移光标/加一)、“↓/-”(下移光标/减一)、“←”(左移光标)、“→”(右 移光标)六个键。
汉字液晶 装置液晶显示屏采用分层菜单显示方式,包括采样、参数、定 值、事件、时钟、开出六个功能菜单。以下按不同菜单分别介绍。
运行画面 装置正常上电时,液晶显示屏自动进入运行画面。屏幕上面六行显示保护装置的实时监测交流量,屏幕最下一行显示装置系统时间。如下左图所示,每隔 1 秒钟液晶显示屏自动刷新一次显示数据。每隔 10s 液晶显示屏自动翻屏,也可以通过“↑/+”、 “↓/-” 键在两屏之间翻看。 微机保护装置重合闸未充电图标图标表示重合闸尚未充电, 微机保护装置重合闸充满电图标表示重合闸已充满电。在运行画面下显示的模拟量为一次值。
微机保护装置的实时监测交流量图微机保护装置设置运行菜单图微机保护装置采样菜单显示参数图
主菜单 在运行菜单中,按下“确认”键即进入主菜 单。主菜单画面如上图所示。 主菜单共六项:采样,参数,定值,事件, 时钟,开出。通过“↑/+”、 “↓/-”键选择要进入的 菜单,反显黑色为光标所在位置,按下“确认” 键,即进入光标所在项子菜单。
采样菜单 采样菜单显示模拟量采样值,均为二次值。
系统菜单 从主菜单进入到参数菜单后,液晶屏首 先显示“查看”、 “整定”选择,如果选择“查看” 则直接进入系统参数显示,但只能浏览参数 而不能修改设定参数;如果选择“整定”则可 以对参数进行设定操作。但选择“整定”后还 要正确输入操作密码,然后才能进入系统参 数修改状态。
在“查看”、“整 定”选择画面时,先 通过“↑/+”、 “↓/-” 键切换选择,然后按下 “确认” 键确认选择。在操作密码输入画面 时,先通过“←”、“→”键选择输入数位,然 后通过“↑/+”、 “↓/-” 键输入数值,最后通 过“确认” 键确认操作密码。 系统参数修改状态下,先通过“↑/+”、 “↓/-” 键选择待修改的参数,然后通过“确 认”键进入修改状态, 并通过“←”、“→” 键选择待输入数位,最后通过“↑/+”、 “↓/-” 键输入数值。数值输入完后按“确认”键将光 标移回选择参数状态,选择下一个待修改参 数。最后按“取消” 键退出修改操作,保存 参数并退出参数菜单。
定值菜单 定值菜单操作过程与系统菜单操作过 程基本相同,也是先选择“查看”、“整定”, 然后是输入操作密码,最后才能进入定值显 示状态。 最上一行状态栏指示当前查看的定值 所属保护功能类别。 最下一行状态栏指示当前查看的定值 序号/定值总数量。
微机保护装置设定密码图微机保护装置设置参数菜单图微机保护装置设置定值菜单图
事件菜单 进入事件记录菜单,如上图所示。 装置记录及显示最新 100 条记录,每条 记录均带有精确至毫秒的时标。每条记录有 四屏数据显示,第一屏显示事件类型,事件 发生时标;其它屏显示事件发生时各交流量 值。通过“↑/+”、 “↓/-” 键顺序翻看各条记 录,通过“→”键在同一条记录的几屏之间切 换显示。
时钟菜单 进入时钟菜单需要输入操作密码,密码 输入正确才可以进入时钟菜单修改系统时 钟。 通过“←”、“→”键选择待输入数位,最后通过“↑/+”、 “↓/-” 键输入数值,完成后按“确认”键确认修改。
微机保护装置设置定值菜单图微机保护装置设置时钟菜单图微机保护装置设置开出菜单图
开出菜单 进入开出菜单也需要输入操作密码, 密码输入正确才能进入开出菜单。 通过“↑/+”、 “↓/-” 键选择四个继电器 中的一个,然后通过“确认”键传动相应的继 电器,传动命令持续 1 秒,然后自动复归。
由于继电器有可能直接连接了开关的 分合闸回路,因此在操作前请仔细考虑传 动后可能引起的操作风险。
功能配置、技术参数详看SGE2000M微机综合保护装置
电话
『叁』 微机系统由哪些部分组成
微机计算机系统由硬件系统和软件系统构成。
硬件系统主要由中央处理器、存储器、输入输出控制系统和各种外部设备组成。中央处理器是对信息进行高速运算处理的主要部件,其处理速度可达每秒几亿次以上操作。存储器用于存储程序、数据和文件,常由快速的主存储器(容量可达数百兆字节,甚至数G字节)和慢速海量辅助存储器(容量可达数十G或数百G以上)组成。
各种输入输出外部设备是人机间的信息转换器,由输入-输出控制系统管理外部设备与主存储器(中央处理器)之间的信息交换。
软件分为系统软件、支撑软件和应用软件。系统软件由操作系统、实用程序、编译程序等组成。操作系统实施对各种软硬件资源的管理控制。实用程序是为方便用户所设,如文本编辑等。编译程序的功能是把用户用汇编语言或某种高级语言所编写的程序,翻译成机器可执行的机器语言程序。
支撑软件有接口软件、工具软件、环境数据库等,它能支持用机的环境,提供软件研制工具。支援软件也可认为是系统软件的一部分。应用软件是用户按其需要自行编写的专用程序,它借助系统软件和支援软件来运行,是软件系统的最外层。
拓展资料:
微机系统是一种能自动、高速、 精确地处理信息的现代化电子设备,计算机具有算术运算和逻辑判断能力,并能通过预先编好的程序来自动完成数据的加工处理,因此,也可以说计算机是一种帮助人类从事脑力劳动 ( 包括记忆、计算、分析、判断、设计、 咨询、诊断、决策、学习和创造等思维活动) 的工具。
现在,计算机的应用已深入到社会的各个角落,极大地改变着人们的工作、学习和生活方式,成为信息时代的主要标志,但是它还有很多漏洞。
微机保护装置采用了国际先进的DSP和表面贴装技术及灵活的现场总线(CAN)技术,满足变电站不同电压等级的要求,实现了变电站的协调化、数字式及智能化。此系列产品可完成变电站的保护、测量、控制、调节、信号、故障录波、电度采集、小电流接地选线、低周减载等功能,使产品的技术要求、功能、内部接线更加规范化。
产品采用分布式保护测控装置,可集中组屏或分散安装,也可根据用户需要任意改变配置,以满足不同方案要求。 微机保护装置适用于110KV及以下电压等级的保护、监控及测量,可用于线路、变压器、电容器、电动机、母线PT检测、备用电源自投回路及主设备的保护、控制与监视。单元化的设计使其不但能方便地配备于一次设备,也可以集中组屏、集中控制。
规范的现场总线接口支持多个节点协调工作,实现系统级管理和综合信息共适用范围 随着科学技术手段的进步,和对适用环境更高要求,微机保护功能性也越趋完善。通用型微机综合保护装置可作为35KV及以下电压等级的不接地系统、小电阻接地系统、消弧线圈接地系统、直 接接地系统的各类各类电器设备和线路的保护及测控,也可作为部分66KV、110KV电压等级中系统的电压电流 的保护及测控。
『肆』 有谁知道微机继电保护和测试仪的差动实验的整组实验要怎么做,最好有完整的过程,详细一点了!
你好,微机继电保护和测试仪的差动实验的整组实验具体操作步骤:
整组试验相当于继电保护装置的静模试验,通过设置各试验参数,模拟各种瞬时、永久性的单相接地、相间短路或转换性故障,以达到对距离、零序保护装置以及重合闸的动作进行整组试验或定值校验。下面以“整组试验Ⅰ”为例,简要说明其使用方法。软件界面如图。
整组校验过流、零序和距离等保护,进行整组传动试验
能测试在有(无)检同期和检无压条件下,重合闸及后加速动作情况
能模拟转换性故障、反方向故障
第一节 界面说明
故障量设置
● 故障类型
可设定为AN、BN、CN、AB、BC、CA、ABN、BCN、CAN、ABC型故障。
● 整定阻抗
按照定值单给定的阻抗设置方式,故障阻抗可以Z、Φ方式输入或R、X方式输入,当以一种方式输入,另一种方式的值软件会自动计算出来。
● 短路阻抗倍数
为nד整定阻抗”,以此值作为短路点阻抗进行模拟。一般按0.95或1.05倍整定值进行检查。如果不满足,也可以0.8或1.2倍整定值进行检查。这是“容忍性”的检查界限,如果保护还不能正确动作,请检查其它方面的原因。
● 零序补偿系数
Ko = ( Z0 / Z1 – 1 ) / 3
如果正序组抗角Φ(Z1)与零序阻抗角Φ(Z0)不等,此时Ko为一复数,则常用Kor、Kox进行计算。
Kor = ( R0 / R1 – 1 ) / 3 Kox = ( X0 / X1 – 1 ) / 3
对某些保护(如901系列)以Ko、Φ方式计算的,如果Φ(Z1)=Φ(Z0),即PS1=PS0,则Ko为一实数,此时需设置Kor=Kox=Ko 。
● 故障方向
如果保护具有方向性,请注意选择正确的故障方向。
● 故障性质
选择“瞬时性”或“永久性”故障的不同点在于:在“时间控制”的试验方式下,选择“瞬时性” 故障时,当测试仪接收到保护的动作信号后即停止故障输出进入下一状态,尽管此时故障时间还没有结束;但在“永久性”故障时,即便测试仪接收到保护的动作信号,故障量继续存在,直到所设置的“故障持续时间” 到。也就是说,“永久性”故障时,测试仪的故障输出时间只受“故障持续时间”控制。因此,在“永久性”故障下试验容易造成后加速保护动作,并且重合闸无法重合。所以,建议一般选择“瞬时性”故障方式。
● 故障电流
以上只设置了相应的短路阻抗,如果再告诉软件一定的故障电流,软件将自动计算出相应的故障电压,由测试仪输出相应的故障电压和电流给保护。设置的故障电流应满足以下要求:1、大于保护的启动电流;2、故障电流与短路阻抗的乘积应不大于57.7V。
● 时间控制/接点控制
接点控制时,由测试仪接收到的保护的跳闸、重合闸、永跳接点变位信号来控制试验状态,决定测试仪在相应状态应输出的电流、电压。
时间控制时,装置根据所设置的时间顺序,依次输出故障前、故障时、跳闸、重合闸、永跳后的各种量,保护跳合闸时只记录时间,而不改变各种量的输出进程。
故障时间、断开时间、重合时间
在时间控制方式,用于控制输出故障量的持续时间、故障断开后输出正常量的持续时间、重合闸再次输出故障量的持续时间,见上图。在接点控制时不起作用。
转换性故障/非转换性故障
用于设置转换性故障。从故障开始时刻起,当转换时间到,无论保护是否动作跳开断路器,均进入转换后故障状态。但跳开相的电压电流不受转换性故障状态影响,其电压V=57.7V(PT安装在母线侧)或0V (PT安装在线路侧),I=0A。故障转换时间是指从第一次故障开始时算起的时间。
转换后故障类型
可设定为AN、BN、CN、AB、BC、CA、ABN、BCN、CAN、ABC型。一般转换后的故障类型设置为与第一次故障类型不同更符合实际。
转换起始时刻和转换时间
可以设定为从第一次开始故障时起算,还是从保护跳闸后起算,还是从重合闸后起算,何时发生故障转换。
故障起始角
故障发生时刻电压初始相角。由于三相电压电流相位不一致,合闸角与故障类型有关,一般以该类型故障的参考相进行计算:单相故障以故障相、两相短路或两相接地以非故障相、三相短路以A相进行计算。
PT安装位置
模拟一次侧电压互感器是安装在母线侧还是线路侧。PT装于母线侧时,故障相断开后,该相电流为零,电压恢复到正常相电压(V=57.7V,I=0A); PT装于线路侧时,故障相断开后,该相电流及电压均为零(V=0V,I=0A)。
分相跳闸/三相跳闸
用于定义开入量A、B、C三端子是作为“跳A”、 “跳B”、 “跳C”端子还是“三跳”端子。若设为“分相跳闸”时,则单相故障时可以模拟只跳开故障相。即这种情况下,“跳A”、“跳B”、“跳C”哪几个信号到,模拟哪几相跳开。
断路器断开/合闸延时
模拟断路器分闸/合闸时间。装置接收到保护跳/合闸信号后,将等待一段开关分闸/合闸延时,然后将电压电流切换到跳开/合闸后状态。
故障后开出1延时闭合时间
输出故障量后开出1将会延时这一时间闭合。此功能可用于:在试验高频保护时,用开出1模拟收发信机的“对侧收信输入”信号。
开出量2
开出2跟踪断路器的状态变化,即保护跳闸时,开出2断开,保护重合时,开出2闭合。故开出2可以作为模拟断路器使用。
检同期重合闸及Ux设置
Ux选择
Ux是特殊相,可设定输出 +3U0、-3U0、+×3U0、-×3U0、检同期Ua、检同期Ub、检同期Uc、检同期Ubc、检同期Uca、检同期Uab。
前4种3U0的情况,Ux的输出值由当前输出的Ua、Ub、Uc组合出的3U0成分乘以各系数得出,并跟随其变化。
若选等于某检同期抽取电压值,则在测试线路保护检同期重合闸时,Ux用于模拟线路侧抽取电压。以检同期Ua为例,在断路器合上状态,Ux输出值始终等于母线侧Ua(但数值为100V),在保护跳闸后的断开状态,Ux值则等于所设定的检同期电压幅值和相角,该值可以设定为与此刻的Ua数值或相位有差,用以检验保护在此种两侧电压有差的情况下的检同期重合闸情况。
整组试验Ⅱ说明
整组试验Ⅱ与整组试验Ⅰ的功能基本相同。整组试验Ⅰ是按照阻抗方式设定各种故障情况,用于保护进行整组试验,但对于某些保护无法获知故障阻抗,而只有故障电压和电流,如零序保护或35KV线路保护,此时可以用整组试验Ⅱ进行试验。
故障类型
可设定为AN、BN、CN、AB、BC、CA、ABC型故障。
故障电压U
对于单相故障和三相故障,故障电压U为故障相电压值,对于相间故障,故障电压U为故障两相的线电压值。
整定电流I
为保护某段整定电流值。
短路电流倍数
短路电流为试验倍数nד整定电流”,以此值作为短路点电流进行模拟试验。
注意:
1. 整组试验中,所有故障数据全部由计算机完成。计算机根据所设定的故障电流和故障阻抗计算得出的短路电压,每相不得大于额定电压(57.7V),如果过大,则自动降低故障电流值,以满足Vf ≤ 额定电压(57.7V)的条件。
2. 如果故障阻抗较小,一般应设置较大故障电流,故障阻抗较大,可设置较小故障电流,以使故障电压比较适当。这也符合实际运行情况。否则有可能影响测量结果。
其它各选项以及测试过程均与整组试验1完全相同。
第二节 试验指导
整组试验过程说明
数据设定完毕,按下“开始试验”,装置输出“正常状态”的各相对称量,此时各相电压为为额定电压(57.7V)、电流为负荷电流。按下 “开始故障”按钮,或“开入c”接通,装置进入故障状态,输出故障电流、电压,加至保护装置上。保护跳闸后,装置输出跳闸后状态量。保护重合闸后,如果是瞬时性故障,装置输出正常量(各相电压为57.7V、电流为负荷电流);如果是永久性故障,装置再次输出故障量,至保护第二次跳闸(永跳)后,再恢复输出正常量。
“开入c”接通时装置自动进入故障状态
此功能有两种作用: 1 、可模拟手合到故障线路后加速跳闸,可以很方便地测出动作时间。具体做法是将手合接点或TWJ接点接至“开入c”,手动合闸时接点动作测试仪即输出故障量,可测试保护的动作情况。2、可由GPS 装置的接点启动故障,模拟线路两侧同步故障。
试验期间,任何时候按下“停止”键,则试验过程中止并退出。
试验结束后,计算机自动将测试记录区中的测试结果在硬盘“试验报告\整组试验\”子目录下按文本格式存档,并可用“打印”按钮进行显示、打印。亦可以拷贝出来进行编辑、修改。
参考资料:http://www.whhuatian.com/shownews_jswz.asp?id=3847
『伍』 微机保护系统硬件组成几个部分作用
微机保护的硬件电路一般由六个功能单元组成,即数据采集系统、微机主系统、开关输入输出电路、工作电源、通信接口和人机对话系统。
传统的继电保护装置使输入电流和电压信号模拟量之间的直接比较和计算,使得模拟量比较和计算给定的机械数量(如弹簧扭矩)或电量(如阈值电压)的设备决定是否旅行。
计算机系统只能进行数字运算或逻辑运算,所以微机保护的工作过程大致如下:电力系统故障时,故障电力转换为数字量通过模拟输入系统,然后进入计算机的中央处理器(CPU),保护故障信息根据相应的算法和程序操作,和操作的结果相比,在任何时间设置为给定值,判断是否发生故障。
一旦在该区域确认故障,根据断路器的电流状态和开关量输入跳闸继电器,跳闸信号由开关量输出系统发出,故障信息显示并打印出来。
(5)微机保护装置实验报告代理扩展阅读:
微机保护装置使用最新的硬件芯片提高技术成熟,使用80c196kbCPU、测量14A/D转换、模拟输入电路多达24路,使用信号处理芯片DSP处理收集数据,使用快速傅里叶变简腊换,得到基波谐波8次,特殊的软件自动校正,确保测量精度高。
采用基洞双端口RAM和CPU进行数据转换,形成多CPU系统,采用CAN总线进行通信。它具有通信速率高搏咐枯(高达100MHZ,运行在80或60MHZ)和抗干扰能力强的特点。通过键盘和液晶显示单元可以方便地进行现场观察和各种保护方法及保护参数。
复制(或数据采集系统)CPU主系统开/关(或数字)输入/输出系统模拟输入系统,主要是将模拟量正确地转换成所需的数字量。CPU主系统主要对模拟输入系统的原始数据进行分析处理,完成各种继电保护功能。
开关数量(或数字数量)输入/输出系统,完成各种保护出口跳闸。信号报警。外部接触输入和人机对话等功能。
『陆』 计算机组装与维护实训报告总结 6000字急用!!!
只找到这个!改成xp就行了
计算机组装实习报告
WIN98安全设置
(1).对系统进行安全设置的基本思路
公用微机的操作者一般分为三大类:第一类是系统管理员,系统管理员拥有对系统的绝对控制权,一般来说没有必要对系统管理员的权限进行限制;第二类是普通用户,普通用户使用计算机完成各种工作,因此必须获得一定的权限,不过也要防止普通用户超越权限或破坏系统;第三类为非法入侵者,入侵者根本无权使用计算机,对入侵者一定要将系统的一切功能全部屏蔽。
按照这个思路,首先必须对Windows 98的正常操作人员(包括超级用户)进行设置,将操作人员名单全部输入到系统中,然后分别对他们的权限进行适当设置,这样既保证了他们的安全,又禁止他们越权操作,最后便是采取措施,防止非法用户“入侵”,确保系统安全。
(2).微机操作人员的设置
Windows 95系统是一个多用户操作系统,但它在用户管理方面却非常混乱,非法入侵者甚至可以在启动时通过密码确认框直接添加新的用户,这对控制系统带来了很大的不便。不过Windows 98对此进行了改进,它提供了用户名的选择性登录功能,所以可事先将所有用户全部添加到系统中,然后由系统在启动时将这些用户列表显示出来,不同用户从中选择自己的用户名并输入相应的密码之后即可以自己的名义启动系统,而非法用户则无法通过密码确认框直接创建新用户,他们只能通过按下“取消”按钮或Esc键来进入系统。这样,机器便能明确地区分正常用户(包括超级用户和普通用户)与非法入侵者——通过登录框选择用户名并输入密码进入的是正常用户,使用“取消”按钮进入的是非法入侵者,可以据此分别对他们的权限进行限制。
须要说明的是,Windows 98在默认情况下仍然采用与Windows 95相同的“老式”用户名登录方式,我们想要使用用户名选择性登录方式则应执行如下步骤:
下面1~4步骤主要用于在Windows 98中设置用户名及密码,若用户已经设置过,则可跳过这些步骤,直接从第5步开始。
1.双击Windows 98“控制面板”中的“密码”图标,打开“密码属性”设置框。
2.复选“用户可自定义首选项及桌面设置,登录时,Windows将自动启用个人设置”选项。
3.根据需要决定是否选择将“开始”菜单添加到用户的自定义设置中(一般应选择“是”),然后单击“确定”按钮,接着根据屏幕提示设置适当的用户密码。
4.单击“确定”按钮退出设置框。
重新启动计算机,此时系统就会弹出一个常规性的密码设置窗口,可输入刚设置的用户名及密码,按正常方式启动Windows 98。
5.启动“控制面板”,双击“网络”图标,打开“网络”设置框。
6.在“网络”设置框中选择“配置”选项卡。
7.从“主网络登录”列表框中选择“Microsoft友好登录”选项。
8.单击“确定”按钮并重新启动计算机。
此后,Windows 98启动时弹出的密码设置框就会发生根本性的变化,它会将所有已经添加的用户名全部以列表方式显示出来,广大用户只须在“选择用户名”列表框中选择自己的名称,然后再在“密码”框中输入相应的密码即可启动各自的系统配置。
执行上述步骤之后,系统安装用户(超级用户)已经被添加到了Windows 98中,接下来就应将操作用户(普通用户)添加到Windows 98中。由于采用选择性登录方式,系统不允许直接在Windows 98的用户登录窗口中创建新的用户,必须通过双击“控制面板”中的“用户”图标,打开“添加用户”窗口,并在“添加用户”向导的帮助下逐步将本台计算机上所有普通用户的用户名及密码逐一添加到系统中(此后就会出现在Windows 98的启动登录框中),然后就可以分别对这些用户的权限进行设置了。
(3).对超级用户权限的设置
对超级用户而言,其操作权限一般不应作太多限制(否则谁来对系统进行控制呢?),不过仍须对电源管理、屏幕保护等功能设置必要的密码,以维护自己离机时系统的安全,防止其他用户非法入侵。为此,我们可重新启动计算机,当系统弹出用户登录框时选择自己的名字并输入相应的密码,采用超级用户身份登录系统,然后根据需要分别对有关密码进行设置。
为Windows 98的电源管理功能设置密码
1.单击“开始”按钮,然后依次选择“设置”、“控制面板”,启动Windows 98的控制面板。
2.双击“控制面板”中的“电源管理”图标,打开“电源管理属性”设置框。
3.从“电源管理属性”设置框中选择“高级”标签。
4.复选“计算机退出待机状态时提示输入密码”选项。
5.选择“电源管理属性”设置框中的“电源方案”标签。
6.在“系统等待状态”列表框中选择计算机在没有操作多长时间之后自动启动电源管理功能(即进入“挂起”状态),主要有“从1分钟之后”到“从不”等多种选项,我们应根据需要选择不同的选项,建议选择“从10分钟之后”。
7.为关闭监视器和关闭硬盘设置合适的时间间隔。
8.单击“确定”按钮,关闭“电源管理属性”设置框。
这样就启动了Windows 98的电源管理功能,并为其设置了保护的密码,今后如果用户在指定的时间(10分钟)内没有对计算机进行任何操作(包括移动键盘和鼠标),计算机就将自动进入“挂起”状态,以便节省电力消耗(单击“开始”按钮并选择“关闭系统”命令,然后从弹出的“关闭系统”对话框中选择“将您的计算机转入睡眠状态”也可达到同样的目的),而后用户通过敲击键盘或移动鼠标来激活计算机时,系统将会要求用户输入密码,不输入密码将不能返回正常状态,这就进一步保护了用户数据的安全。注意的是,Windows 98电源管理功能并没有自己单独的密码,它的密码与用户的启动密码相同!
为屏幕保护程序设置密码
1.用鼠标右键单击桌面空白处,然后从弹出的快捷菜单中执行“属性”命令,打开“显示属性”设置框。
2.单击“屏幕保护程序”标签,然后从“屏幕保护程序”列表框中选择所需的屏幕保护程序,复选“密码保护”选项。
3.单击“更改”按钮,打开“更改密码”对话框,重复两次输入密码并单击“确定”按钮,关闭“更改密码”对话框。
4.单击“设置”按钮,对屏幕保护的有关功能进行适当设置:在“等待”框中设置多长时间不使用计算机后系统自动启动屏幕保护(一般可选择5分钟)。
5.单击“确定”按钮,保存设置并关闭“显示属性”设置框。
这样,就达到了为屏幕保护设置密码的目的。此后只要离开计算机(即不操作计算机)的时间达到5分钟,系统就会自动启动屏幕保护程序,而当用户移动鼠标或敲击键盘想返回正常工作状态时,系统就会打开一个密码确认框,只有输入正确的密码之后才能返回系统,不知道密码的用户将无法进入工作状态,从而保护了数据的安全。须要说明的是,部分设计不完善的屏幕保护程序没有屏蔽系统的Ctrl+Alt+Del组合键,非法用户只要按下Ctrl+Alt+Del键即可强行将这些屏幕保护程序关闭,从而使其失去应有的保护作用。判断一个屏幕保护程序是否屏蔽了Ctrl+Alt+Del组合键,可采用如下办法:为其设置密码后激活它,然后移动鼠标,打开它的密码确认框,再按下Ctrl+Alt+Del键。若能弹出“关闭程序”对话框则表明该程序没有屏蔽Ctrl+Alt+Del键,不能使用;若无法弹出“关闭程序”对话框则表明该程序屏蔽了Ctrl+Alt+Del键,可放心使用。
现在还有个问题,屏幕保护最快只能在用户离开1分钟之后自动启动,这就存在一个时间差的问题!解决的方法是,可以打开Windows 98的SYSTEM子目录,找到相应的屏幕保护程序(*.SCR文件),将它们拖曳到桌面上,选择弹出菜单中的“在当前位置创建快捷方式”命令,在桌面上为这些屏幕保护程序建立一个快捷方式。此后,在离开计算机时双击这个快捷方式即可快速启动屏幕保护。
另外,利用屏幕保护程序的密码保护功能,还可令Windows 98一启动就自动运行屏幕保护程序,此后只有输入密码才能启动计算机。不过此功能绝对不能通过Windows 98的“启动”程序组来实现(Windows 98“启动”程序组中的所有程序在启动时都可通过按下Ctrl键跳过,从而无法启动屏幕保护功能),只有通过修改注册表数据才能确保设置万无一失。具体步骤为:
1.运行regedit命令,
2.展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支
3.在Run主键中新建一个名为“密码确认”的字符串值
4.双击新建的“密码确认”字符串,打开“编辑字符串”对话框
5.在“编辑字符串”对话框的“键值”栏中输入相应的屏幕保护程序名及所在的路径。
通过这样的设置,此后每次启动Windows 98时屏幕保护程序都会自动运行(利用Ctrl键试图跳过启动程序和按Ctrl+Alt+Del试图强行关闭系统都无能为力),只有在输入密码之后才能使用,从而确保了系统的安全。
禁止光盘的自动运行功能
光盘的自动运行功能会带来麻烦。Windows 98具有自动运行光盘的功能,当在光驱中插入CD之后,CD会自动进行播放,而当插入根目录中带有AUTORUN.INF文件的光盘之后,光盘也会自动运行。Windows 98的屏幕保护功能并没有禁止光盘的自动运行功能,也就是说即使处于屏幕保护程序密码的控制之下,用户在插入一张根目录中含有AUTORUN.INF文件的光盘之后,系统仍会自动运行,这就给恶意攻击者带来了可乘之机(据说市面上已经出现了一种专门用于破解屏幕保护程序密码的自动运行光盘,插入该光盘后,系统就会自动对屏幕保护功能的密码进行分析并破译出密码,然后再将密码写到软盘上,接下来……),因此必须将光盘的自动运行功能关闭,让屏幕保护真正发挥它应有的安全保护作用。关闭光盘的自动运行功能,可以按如下步骤操作:
1.单击“我的电脑”图标,然后从弹出的快捷菜单中执行“属性”命令,打开“系统属性”设置框
2.单击“设备管理器”标签
3.展开CDROM分支,从中选择用户所使用的光驱
4.单击“属性”按钮,打开光驱属性设置框
5.单击“属性”标签
6.取消“自动插入功能”选项
7.连续单击两次“确定”按钮,保存设置并退出所有对话框。
执行上述步骤后,无论谁在光驱中插入根目录中含有AUTORUN. INF文件的光盘之后,系统都不会自动运行。
(4).对普通用户权限的限制
对这些用户,一方面应根据工作需要赋予他们适当的权限,如启动计算机,打开相应的应用程序,对自己的数据文件进行拷贝、删除等操作,以保证他们工作的正常开展,另一方面,为了防止他们对系统进行修改而破坏整个系统,必须对他们的权限进行必要的限制,如不允许他们使用控制面板中的某些设置项目以防任意修改系统,不允许使用注册表编辑器、隐藏系统文件所在的分区以防意外等。
对普通用户权限进行设置的步骤为:
启动Windows 98,系统弹出启动登录框后从中选择须要限制其权限的普通用户,并输入相应的密码,以该用户的身份进入系统。参照超级用户的有关步骤对电源管理、屏幕保护等项目设置密码,然后根据需要对他们的权限进行必要的限制(注意,由于工作原因,不同普通用户可能须要拥有不同的操作权限,因此在对他们的权限进行设置时必须根据实际情况有选择地加以限制),最后将启动密码、电源管理及屏幕保护的密码通知相应用户,要求其独立对这些初识密码进行更改。所以,对相应用户权限的限制工作也告完成,此后即可由他们在限制的权限内正常对计算机进行操作。对普通用户的权限进行限制的措施主要包括:
删除“开始”菜单中的有关命令和项目
为了防止用户利用Windows 98“开始”菜单上的“查找”、“运行”等命令来运行一些特殊的应用程序,必须采用适当方法将它们删除:
对“开始”菜单中“收藏夹”选项的操作:
1.运行Regedit命令
2.展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支
3.在Explorer主键下新建一个名为NoFavoritesMenu的DWORD值,双击该值,在“编辑DWORD值”对话框中将键值由0改为1
4.单击“确定”按钮,关闭“编辑DWORD值”对话框,重新启动Windows 98,“开始”菜单中的“收藏夹”选项就会消失。
对“开始”菜单中“文档”选项的操作:
在Explorer主键下新建一个名为“NoRecentDocsHistory”的DWORD值,并将其值修改为1,则“文档”菜单中的内容不能被修改;在Explorer主键下新建一个名为“ClearRecentDocs OnExit”的DWORD值,并将其值修改为1,则每次退出系统时,Windows 98将自动清除文档菜单中的历史记录,在Explorer主键下新建一个名为“NoRecentDocs Menu”的二进制值,并将其值修改为“01 00 00 00”,则“文档”菜单将从Windows的“开始”菜单中消失。
对“开始”菜单中“运行”选项的操作:
利用上面相同的方法,在Explorer主键下新建一个名为“NoRun”的DWORD值,并将其值修改为1,则“运行”命令将从Windows 98的“开始”菜单中消失。
对“开始”菜单中“设置”选项的操作:
利用上面相同的方法,在Explorer主键下新建一个名为“NoSetFolders”的二进制值,并将其值修改为“01 00 00 00”,则“设置”子菜单将从Windows 98的“开始”菜单中消失;在Explorer主键下新建一个名为“NoSetTaskbar”的二进制值,并将其值修改为“01 00 00 00”,将不能再对Windows 98的任务栏属性进行设置(前面设置了“NoSetFolders”二进制值之后,Windows 98的“设置”菜单不复存在,不过仍可通过右击Windows 98任务栏,并执行“属性”命令打开“任务栏”属性对话框,这显然不能满足关闭“任务栏”属性的要求,而设置此参数后,右击任务栏的方法也将失效)。
对“开始”菜单中“查找”选项的操作:
利用上面相同的方法,在Explorer主键下新建一个名为“NoFind”的DWORD值,并将其值修改为1,“开始”菜单中的“查找”子菜单就会消失。
对“开始”菜单中“关闭系统”选项的操作:
利用上面相同的方法,在Explorer主键下新建一个名为“NoClose”的DWORD值,并将其值修改为1,“关闭系统”命令就将从“开始”菜单中消失。
对“开始”菜单中“注销”选项的操作:
利用上面相同的方法,在Explorer主键下新建一个名为“NoLogOff”的二进制值,并将其值修改为“01 00 00 00”,则“注销”命令将从Windows 98的“开始”菜单中消失。
取消用户的环境设置:
利用上面相同的方法,在Explorer主键下新建一个名为“NoSaveSettings”的二进制值,并将其值修改为“01 00 00 00”,此后每次退出Windows 98时系统都不会保存用户对环境所作的设置。
经过上述设置后,可以满足不同用户的需要。
隐藏“开始”菜单中的应用程序
对于普通用户,可能要防止他们使用某些应用程序,这时就应采用下面的方法将Windows 98“开始”菜单中的应用程序隐藏起来:
1.用鼠标右键单击“开始”菜单,从弹出的快捷菜单中执行“打开”命令,打开“Start Menu”文件夹窗口
2.在“Start Menu”文件夹窗口中找到希望隐藏的应用程序的快捷方式。
3.右击该快捷方式,然后从弹出的快捷菜单中执行“属性”命令,打开相应快捷方式的属性设置框。
4.复选“隐藏”选项,然后单击“确定”按钮,关闭所有对话框。
此后,这些隐藏的快捷方式就会从Windows 98的“开始”菜单中消失,从而在一定程度上达到了保密的目的(取消这些快捷方式的隐藏属性后即可令其重新显示)。
删除“网上邻居”等系统图标
基于某些特殊需要,可能要禁止普通用户使用桌面上的“网上邻居”、“我的文档”、“回收站”等系统图标,而它们又不能采用常规方法删除。为此,可执行如下步骤:
1.运行注册表编辑器Regedit打开注册表
2.展开注册表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\Namespace主键
3.此时可以从NameSpace 主键中看到“网上邻居”、“我的文档”、“回收站”等分支,只须删除这些分支即可达到删除桌面上相应系统图标的目的。
在图形界面下隐藏某个驱动器图标
为防止普通用户的破坏,希望将保存系统文件的磁盘分区(如C盘)以及光驱、软驱等隐藏起来,为此可以进行下面的操作:
1.运行注册表编辑器Regedit打开注册表
2.展开注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支
3.用鼠标右键单击桌面空白处,然后执行快捷菜单中“新建”子菜单中的“二进制值”命令,创建一个名为“NoDrives”的二进制值。该二进制值(“NoDrives”)就是用于设置是否隐藏某个驱动器的,它由四个二进制字节构成(缺省值为00 00 00 00),每个字节的每一位都分别对应一个磁盘驱动器的盘符。当某位为1时,资源管理器及“我的电脑”中的相应驱动器图标即会隐藏起来。驱动器的值是这样确定的:A~Z的值依次为2的0至25次方,把要禁止的驱动器的值相加,转换为十六进制,就是NoDrives的键值。如要禁止A、D、E,则为1+8+16=25,转换为十六进制数19,修改NoDrives的值为“19 00 00 00”即可。
完成上述操作后,相应的磁盘驱动器图标就会从Windows 98的图形界面中消失,无论是从“资源管理器”、“我的电脑”及有关文件的打开、关闭对话框还是在其它外挂文件管理器(如Windows Commander等)中都无法发现这些隐藏了的磁盘分区的踪迹,从而满足了防止普通用户对系统文件进行破坏的需要,同时也使得他们不能使用任何外来程序(光驱、软驱都不能访问,光驱的自动运行功能又被禁止,还能安装、运行其它程序吗?),很好地保护了系统的安全。