控制打印機(jī)刪除權(quán)限
   
    在多個(gè)用戶共同使用同一臺(tái)打印機(jī)的情形下，常常會(huì)遇到一些別有用心的人會(huì)偷偷將平時(shí)使用的打印機(jī)刪除掉，以影響其他人的正常打印效率。為了防止普通用戶隨意刪除打印機(jī)，從而影響日常的辦公效率，我們可以按照如下方法來(lái)控制打印機(jī)刪除權(quán)限：
   

圖 1

控制打印機(jī)安裝權(quán)限
   
    除了在共用計(jì)算機(jī)中隨意刪除打印機(jī)外，也有部分用戶常常為了滿足個(gè)人工作需要，隨意在共用計(jì)算機(jī)中安裝打印機(jī)，這么一來(lái)其他人日后需要打印材料時(shí)，就不知道哪臺(tái)打印機(jī)是自己所需要的，因此這也會(huì)影響日常的辦公效率，而且隨意安裝打印機(jī)還會(huì)造成本地打印機(jī)列表窗口中產(chǎn)生過(guò)度混亂現(xiàn)象，不利于本地打印機(jī)的安全管理。有鑒于此，我們必須適當(dāng)控制好普通用戶在本地系統(tǒng)中的打印機(jī)安裝權(quán)限；    
   

圖 2

 #p# 

    首先單擊本地系統(tǒng)中的“開始”/“運(yùn)行”命令，打開系統(tǒng)運(yùn)行框，在其中輸入“regedit”字符串命令，單擊回車鍵后，進(jìn)入到打印機(jī)所在系統(tǒng)的注冊(cè)表編輯界面；
   
    其次在該編輯界面的左側(cè)顯示窗格中，用鼠標(biāo)展開“HKEY_CURRENT_USER”注冊(cè)表分支，在其后展開的注冊(cè)表分支下面依次選擇“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“Policies”、“Explorer”項(xiàng)目（如圖2所示），在對(duì)應(yīng)“Explorer”注冊(cè)表項(xiàng)目的右側(cè)顯示窗格中，檢查一下是否存在一個(gè)名為“NoAddPrinter”的雙字節(jié)值，要是沒有發(fā)現(xiàn)的話，我們可以直接用鼠標(biāo)右鍵單擊“Explorer”注冊(cè)表項(xiàng)目，從彈出的快捷菜單中依次選擇“新建”、“Dword值”菜單命令，然后將剛剛創(chuàng)建的注冊(cè)表鍵值名稱取為“NoAddPrinter”；
   
    接下來(lái)用鼠標(biāo)雙擊“NoAddPrinter”鍵值，在其后出現(xiàn)的數(shù)值設(shè)置窗口中，將該鍵值的數(shù)值設(shè)置為“1”，再單擊“確定”按鈕，最后按鍵盤上的F5功能鍵刷新一下系統(tǒng)注冊(cè)表，這么一來(lái)任何一位普通用戶都無(wú)權(quán)在本地計(jì)算機(jī)中隨意安裝打印機(jī)了。

控制打印機(jī)修改權(quán)限
　　
    在默認(rèn)狀態(tài)下，任何一位普通用戶只要成功登錄進(jìn)本地計(jì)算機(jī)系統(tǒng)，就能通過(guò)該系統(tǒng)控制面板窗口中的打印機(jī)圖標(biāo)，打開目標(biāo)打印機(jī)的屬性設(shè)置界面，并且可以在該界面中隨意修改打印機(jī)的屬性參數(shù)。不過(guò)普通用戶要是隨意修改打印機(jī)的屬性參數(shù)時(shí)，很容易導(dǎo)致其他人不能正常打印，或者打印出來(lái)的內(nèi)容不符合自己的要求；為此，我們有必要按照如下方法來(lái)禁止普通用戶對(duì)打印機(jī)的屬性信息進(jìn)行隨意修改：
   

圖 3

 控制打印機(jī)Web權(quán)限
   
    為了充分發(fā)揮網(wǎng)絡(luò)打印機(jī)的使用價(jià)值，不少人常常會(huì)啟用打印機(jī)的Web打印與管理功能，希望日后能通過(guò)IE瀏覽器來(lái)使用網(wǎng)絡(luò)打印機(jī)，不過(guò)該功能要是啟用后，打印機(jī)所在的計(jì)算機(jī)系統(tǒng)安全性可能會(huì)受到威脅，同時(shí)也不利于我們安全管理打印機(jī)。為此，我們必須想辦法禁止普通用戶在本地系統(tǒng)中啟用打印機(jī)的WEB打印與管理功能，下面就是具體的實(shí)現(xiàn)步驟：
   

圖 4

 #p#

    首先單擊網(wǎng)絡(luò)打印機(jī)所在系統(tǒng)桌面中的“開始”按鈕，在其后彈出的菜單中執(zhí)行“運(yùn)行”命令，打開系統(tǒng)運(yùn)行框，在其中輸入“regedit”字符串命令，單擊回車鍵后，進(jìn)入到打印機(jī)所在系統(tǒng)的注冊(cè)表編輯界面；
   
    其次在該界面的左側(cè)列表區(qū)域，用鼠標(biāo)雙擊“HKEY_LOCAL_MACHINE”注冊(cè)表項(xiàng)，在其后展開的注冊(cè)表分支下面依次選擇“Software”、“Policies”、“Microsoft”項(xiàng)目，然后用鼠標(biāo)右鍵單擊“Microsoft”注冊(cè)表項(xiàng)目，從彈出的快捷菜單中依次執(zhí)行“新建”/“項(xiàng)”命令，并將新建項(xiàng)的名稱設(shè)置為“Windows NT”；
   
    接下來(lái)，再用鼠標(biāo)右鍵單擊“Windows NT”選項(xiàng)，并從右鍵菜單中依次選擇“新建”/“項(xiàng)”菜單命令，以便在“Windows NT”選項(xiàng)下面再創(chuàng)建一個(gè)“Printers”子項(xiàng)；下面在對(duì)應(yīng)“Printers”子項(xiàng)的右側(cè)列表窗格中，用鼠標(biāo)右鍵單擊空白區(qū)域，從彈出的快捷菜單中依次執(zhí)行“新建”/“Dword值”命令，并將雙字節(jié)值名稱設(shè)置為“DisableWebPrinting”，同時(shí)將對(duì)應(yīng)鍵值數(shù)值設(shè)置為“1”（如圖4所示），最后將打印機(jī)所在計(jì)算機(jī)系統(tǒng)重新啟動(dòng)一下，這樣的話任何普通用戶就無(wú)權(quán)在本地啟用打印機(jī)的Web打印與管理功能了，那么本地系統(tǒng)以及打印機(jī)的安全都能得到保證了。

 控制打印機(jī)共享權(quán)限
   
    為了提高打印機(jī)管理與維護(hù)效率，不少人總喜歡將打印機(jī)設(shè)置成共享狀態(tài)，以便在局域網(wǎng)中的其他工作站中能遠(yuǎn)程使用與管理打印機(jī)，不過(guò)這么一來(lái)，有些惡意攻擊者可能會(huì)利用打印機(jī)的共享“通道”，來(lái)偷偷對(duì)打印機(jī)所在計(jì)算機(jī)系統(tǒng)做出一些攻擊行為，從而給計(jì)算機(jī)系統(tǒng)的安全帶來(lái)一定威脅。為了防止打印機(jī)所在系統(tǒng)受到非法攻擊，我們一定要在對(duì)應(yīng)系統(tǒng)中對(duì)打印機(jī)的共享連接權(quán)限進(jìn)行合適控制，以便拒絕普通用戶在本地系統(tǒng)中隨意創(chuàng)建共享打印連接。要做到這一點(diǎn)，我們不妨按照下面方法來(lái)設(shè)置系統(tǒng)：
   

圖 5