TPS系統(tǒng)的安全策略

 （1）在安裝好NT及TPS的系統(tǒng)軟件后，以Administrator的身份進入系統(tǒng)。在開始→程序→管理工具中創(chuàng)建一個新用戶Operator，在選組中將其設為Administrator groups組，在用戶權限規(guī)則中設置為備份文件和目錄。
    （2）以Operator身份進入系統(tǒng)，在開始→程序→設置→任務欄→開始菜單程序→高級→開始菜單中創(chuàng)建用戶流程圖Main.pct 的快捷鍵（若是GUS操作站，則再建一個Native window窗的快捷鍵）。
    （3）在開始→運行欄中運行注冊表編輯器程序Regedit.exe。在注冊表編輯器中打開HKEY_CURRENT_USER\Software\current
    Version\Policies\Explorer子鍵分支，在該子鍵中完成Opertor用戶的系統(tǒng)環(huán)境設置。通過新建REG_DWORD類型的鍵值項數(shù)據(jù)來完成。
    新建REG_DWORD類型的鍵值項數(shù)據(jù)NoClose，并將其鍵值設為1。功能是：屏蔽“開始”菜單中的“關閉計算機”選項。
    新建REG_DWORD類型的鍵值項數(shù)據(jù)NoCommonGroups，并將其鍵值設為1。功能是：屏蔽“開始”菜單下“程序”的公用子菜單。
    新建REG_DWORD類型的鍵值項數(shù)據(jù)NoRun，并將其鍵值設為1。功能是：屏蔽“開始”菜單中的“運行”菜單。
    新建REG_DWORD類型的鍵值項數(shù)據(jù)NoFind，并將其鍵值設為1。功能是：屏蔽“開始”菜單中的“搜索”菜單。
    新建REG_DWORD類型的鍵值項數(shù)據(jù)NoSetFolders、NoContrdPanel、NoNetWorkConnection、
    NoSetTaskbar，并將其鍵值設為1。功能是：屏蔽“開始”菜單中“設置”菜單中的選項。
    新建REG_DWORD類型的鍵值項數(shù)據(jù)NoWindowsUpdate，并將其鍵值設為1。功能是：屏蔽“開始”菜單中“Windows Update”選項。
    新建REG_DWORD類型的鍵值項數(shù)據(jù)NoRecentDocsMenu，并將其鍵值設為1。功能是：屏蔽“開始”菜單中的“文檔”選項。
    新建REG_DWORD類型的鍵值項數(shù)據(jù)NoSMHelp，并將其鍵值設為1。功能是：屏蔽“開始”菜單中的“幫助” 選項。
    新建REG_DWORD類型的鍵值項數(shù)據(jù)NoDeskTop，并將其鍵值設為1。功能是：屏蔽桌面所有圖標。
    新建REG_DWORD類型的鍵值項數(shù)據(jù)NoViewContextMenu，并將其鍵值設為1。功能是：禁止鼠標右鍵功能
    在這里可以根據(jù)自己的需要進行各種編輯。
    （4）退出Operator身份，以Administrator身份進入系統(tǒng)，將Operator從Administrator Groups組中移出，更換為TPS View Only Groups組（若是GUS操作站，則選為TPS Operator Groups）；將Operator的用戶權限規(guī)則改為本地啟動。
    　　重新啟動計算機，且以Operator身份進入系統(tǒng)，桌面上的圖標消失了，在開始菜單上可運行項只有用戶主流程圖、Native Window窗和注消。操作人員可點擊用戶主流程圖快捷鍵進入流程圖總貌畫面，從流程圖總貌畫面再進行各種流程圖的調用；若是GUS操作站則可點擊Native Window快捷鍵進入Native Window視窗。