如何限制NT启动进程

    如何限制启动进程
今天许多个人计算机可以启动多种不同的操作系统。例如，即使您通常从 C: 驱动器启动 Windows NT，其他人也可以选择其它驱动器（如软驱或光驱）启动其它版本的 Windows。如果发生这种情况，您在 Windows NT 的正常版本中所做的安全防范措施可能会被饶过。

一般情况下，您应只安装希望在您设置的计算机上使用的那些操作系统。对于高级安全系统，这可能意味着只安装 Windows NT 的一个版本。但是，您必须在物理上保护 CPU 以保证其他人不能装载其它操作系统。根据您的现实情况，可选择卸掉软盘驱动器。在某些计算机中可以通过在 CPU 内设置开关或跳线禁用从软盘驱动器启动。如果使用硬件设置防止从软盘驱动器的启动，您可以锁住计算机机箱（如果可能）或将计算机锁在机柜中，在前面留下一个孔，以便人仍可以使用软盘驱动器。如果 CPU 位于一个上锁的位置且远离键盘和监视器，就无法添加驱动器或更改硬件设置以达到从另一个操作系统启动的目的。另一个简单的设置是编辑 boot.ini 文件，将启动超时设置为 0 秒；这样，如果有一个操作系统存在，用户就很难启动另一个系统。

在最新的硬件中也可以使用其它硬件配置（如固件安装、启动密码、电源密码）来控制启动进程，因此应适当研究和使用它们。