咖啡控制臺------訪問保護------文件夾保護-----添加
規(guī)則名稱：禁止遠程行為對F盤進行任何操作
阻擋對象：System:Remote
要阻擋的文件或文件名：F:\*\**
要阻止的文件操作：在讀取文件、執(zhí)行文件、創(chuàng)建文件、寫入文件、刪除文件前打勾
響應方式：阻止并報告訪問嘗試

將上面規(guī)則進行設置之后，還需要用咖啡來保持現(xiàn)有共享資源。再打開咖啡控制臺------訪問保護------文件夾保護------共享資源，勾選保持共享資源的現(xiàn)有訪問權限。再對咖啡設置15位數以上超強密碼，并鎖定咖啡界面。好了。利用咖啡來保護您的安全設置好了。假如您想共享U盤，也可以參照設置。

這些規(guī)則設置，也適合不少網站。不過需要稍微修改一下，才能更好的發(fā)揮作用。

14、限制計算機治理工具中重要治理工具的修改操作

計算機治理工具中有許多重要工具，比如，本地安全策略、分布式文件系統(tǒng)、服務、計算機治理、組策略等等。這些操作在修改完成之后，一般不會輕易更改。為防止他人更改這些設置，可以將他們禁用。禁用的方法很多。這里主要談談，通過咖啡殺軟來如何實現(xiàn)這個功能。由于本地安全策略、分布式文件系統(tǒng)、服務、計算機治理、路由和遠程訪問、事件查看器、性能、遠程桌面、證書頒發(fā)機構、終端服務配置、組件服務、組策略等等都通過調用mmc.exe來進行操作的，所以可以利用這個共同點，來實現(xiàn)對他們的禁用。規(guī)則設置如下：

咖啡控制臺------訪問保護------文件夾保護-----添加
規(guī)則名稱：限制計算機治理工具中重要治理工具的修改操作
阻擋對象：*
要阻擋的文件或文件名：**\mmc.exe
要阻止的文件操作：在讀取文件、執(zhí)行文件、創(chuàng)建文件、寫入文件前打勾
響應方式：阻止并報告訪問嘗試

通過這個設置，可以將Microsoft .NET Framework配置、本地安全策略、分布式文件系統(tǒng)、服務、計算機治理、路由和遠程訪問、事件查看器、性能、遠程桌面、證書頒發(fā)機構、終端服務配置、組件服務、組策略、設備治理器、控制臺等幾十個重要工具，保護起來，拒絕他人進行修改操作。當咖啡這條規(guī)則啟用時，對這些治理工具進行修改操作時，會被提示沒有權限進行操作（即便您使用Administrators登陸，也一樣沒有權限進行修改）。若當您進行類似操作時，請打開咖啡，暫時取消這條規(guī)則即可。當然，給咖啡設置密碼是必不可少的哦。

15、封鎖QQ等聊天軟件
封鎖QQ是讓網絡治理員、公司老板（既要自己可以使用，又要不讓他人使用QQ）頭疼的工作，以往我們還可以通過封鎖UDP的4000等端口來實現(xiàn)，不過自從TENCENT開辟了QQ的TCP/IP協(xié)議登錄功能，封殺QQ變得更加困難。只要能上網，能夠使用瀏覽器瀏覽網頁就能上QQ。QQ使網絡治理、公司老板變得更加煩瑣。假如您使用咖啡企業(yè)版，那您可以用咖啡來徹底封殺QQ了。方法很簡單，用咖啡來阻止QQ用行即可。具體規(guī)則設置如下：

咖啡控制臺------訪問保護------文件夾保護-----添加
規(guī)則名稱：禁止QQ運行
阻擋對象：*
要阻擋的文件或文件名：**\QQ.exe
要阻止的文件操作：在讀取文件、執(zhí)行文件、創(chuàng)建文件、寫入文件前打勾
響應方式：阻止并報告訪問嘗試

上面規(guī)則設置好了，然后，再給咖啡設置10位以上超強密碼，并鎖定咖啡，好了，QQ在您的主機上不能被運行了。當他人想要運行QQ時，系統(tǒng)將提示：您沒有權限運行QQ！除非咖啡解禁！假如您不想他人在您的主機上安裝QQ，這個規(guī)則同樣可以使用。此外，假如您想封殺其他聊天軟件，參照封殺QQ的設置即可。

查看更多 動易Cms教程  動易Cms模板