在运行时环境中限制访问

2024-02-22 16:30| 来源: 网络整理| 查看: 265

通过启用 iFIX工作台中的环境保护，可以保护运行时环境。请参阅运行时环境保护章节。一旦启用了环境保护，即可选择希望限制的特定操作。

注意:

有些计算机键盘具有特殊按钮，允许用户直接启动 E-mail、查找或Internet 浏览器。因为这些特殊按钮可能屏蔽iFIX环境保护，所以可能需要删除操作这些特殊按钮的软件。对于 Microsoft Windows 8 和 Windows Server 2012，能够与 iFIX 和触摸屏一起使用的屏上键盘是 tabtip 键盘（tabtip.exe）。如果未检测到实体键盘或屏幕的焦点在工作台中的一个编辑字段上（在编辑字段中显示 I-Bar 光标时），则屏上键盘会自动启动。

重要说明:若要在 Windows Server 2012 系统上的 iFIX 中自动启动键盘，需要进行额外的配置。在服务器管理器中，您必须安装包含在用户界面和基础架构功能中的桌面体验功能。（默认情况下此功能已在 Windows 8 中启用）。在启用此功能并重启 Windows 后，将可以使用屏上键盘 tiptap.exe，并且当焦点在 iFIX 中的编辑字段上时该键盘会自动出现。

下表提供了可以限制操作者的其它普通任务，选择这些选项即可。

在运行时环境中限制访问

限制操作员执行以下操作...

选择复选框

切换到可能正在运行的其他应用程序。

禁用任务切换.如果禁用安全，则在选择禁用任务切换时禁用任务切换。

注意:如果您选择此选项，则 Shift + F10 键宏不起作用。

重要说明:如果启用安全，当登录用户没有任务切换权限或没有用户登录时禁用任务切换。可以通过将启用任务切换应用程序功能添加到 iFIX 安全配置应用程序中的用户配置文件中来分配任务切换权限。

退出 iFIX工作台。

禁止标题栏和菜单栏。

重要提示:拥有 iFIX WorkSpace 运行时退出权限的用户还应获得任务切换权限，否则，工作台运行时关闭功能将被禁用。

使用 ALT + F5 组合键退出 iFIX 工作台。

启用ALT+F4

如果选择此选项，拥有启用任务切换和工作台运行时退出安全功能的用户可使用 ALT+F4 组合键退出处于运行模式的工作台应用程序，即使已禁用工作台标题栏。如果清除该选项，则在禁用工作台标题栏后，任何用户都无法使用 ALT+F4 组合键在运行模式下退出工作台应用程序。

使用Ctrl+Alt+Del重新启动计算机或注销Windows。

禁止++

关闭当前画面。

禁止标题栏和菜单栏。同时从“常规”标签中选择“在运行模式下全屏幕”复选框，并从“画面自定义”标签中清除“标题栏”和“可调尺寸”复选框。

使用工作台菜单或切换到配置环境

禁用“工作台”下拉菜单.

正在访问Visual Basic编辑器。

禁用 VBE 访问.

隐藏Windows任务栏

只能在全屏模式下控制 Windows 任务栏的可访问性，进行控制时请使用在“iFIX 工作台用户首选项”对话框中的“环境保护”选项卡上的“禁用任务切换”选项。如果选择了“禁用任务切换”选项，则在 iFIX 工作台运行时不可访问 Windows 任务栏（仅针对全屏模式）。如果不在全屏模式下或清除了“禁用任务切换”选项，则可以通过按下键盘上的 Windows 键来访问 Windows 任务栏。

注意:可以使用“启用任务切换”安全应用程序功能来覆盖“禁用任务切换”选项以进行环境保护，但前提是有拥有此权限的用户登录。这种覆盖操作不影响 Windows 任务栏。但如果有拥有此覆盖权限的用户登录，则该用户可以使用 Alt+Tab 和 Windows 键来查看哪些任务正在运行并切换到其他任务。

重要任务切换信息

当启用了安全且登录的用户没有任务切换权限或没有用户登录时，系统会禁用任务切换。可以通过将启用任务切换应用程序功能添加到 iFIX 安全配置应用程序中的用户配置文件中来分配任务切换权限。

在 Microsoft Windows 8 及更高版本中使用任务切换时要注意以下各项:

当您在 Windows 8 及更高版本中禁用任务切换时，iFIX 会禁用 Windows shell，其中包括任务栏、开始菜单、桌面、文件和文件夹访问、超级按钮以及能访问开始屏幕的触发角。当启用安全且 iFIX 正在运行时，必须有一个拥有任务切换权限的用户登录才能使 shell 运行并让桌面可以访问。（当安全被禁用时，登录用户的权限总是大于在 iFIX 工作台用户首选项中配置的环境保护设置。）如果没有用户登录，则任务切换和 shell 会被禁用，同时将无法访问系统。在 iFIX 中从“运行”切换至“配置”模式时，Windows shell 可能会被禁用。若要避免出现此问题，请确保登录用户同时拥有任务切换权限和工作台配置访问权限，从而能让桌面在配置模式中始终可用。可以通过将启用任务切换应用程序功能添加到 iFIX 安全配置应用程序中的用户配置文件中来分配任务切换权限。可以通过将工作台配置应用程序功能添加到用户配置文件中来分配工作台配置访问权限。拥有任务切换权限的用户登录时，工作台顶部可能会显示任务栏。在 Windows 中启用“自动隐藏任务栏”属性，可将任务栏推送到工作台后台。如果没有在 SCU 中将 iFIX 工作台配置为启动任务，那么您必须将一位拥有任务切换权限的用户配置为自动登录，否则在 iFIX 启动时将无法使用桌面且无法访问系统。所有拥有 iFIX 工作台运行时退出权限的用户必须同时拥有任务切换权限，否则 iFIX 工作台运行时关机将被禁止。使用触摸屏工作

对于 Microsoft Windows 8 和 Windows Server 2012，请注意:

当将 iFIX 配置为以服务方式运行并自动启动时，必须要在启动 WorkSpace.exe 之前启动 Fix.exe 以启用屏上键盘功能。如果在没有使用实体键盘在系统上的用户会话中启动 iFIX 的情况下启动了 WorkSpace.exe，则当光标处于编辑控制或编辑状态中时，屏上键盘不会自动出现。对于 Microsoft Windows 8 和 Windows Server 2012，能够与 iFIX 和触摸屏一起使用的受支持的屏上键盘是 tabtip 键盘（tabtip.exe）。若要在 Windows Server 2012 系统上的 iFIX 中自动启动键盘，需要进行额外的配置。在服务器管理器中，您必须安装包含在用户界面和基础架构功能中的桌面体验功能。（默认情况下此功能已在 Windows 8 中启用）。在启用此功能并重启 Windows 后，将可以使用屏上键盘 tiptap.exe，并且当焦点在 iFIX 中的编辑字段上时该键盘会自动出现。当焦点设置为能够接受用户输入的工作台对象时，要自动显示屏幕键盘，请通过将以下行添加到 [OTHERS] 部分中的 FIX.INI文件（位于 LOCAL 文件夹中）中，启用 PROFICYENABLEFOCUSTRACKING.EXE:

[OTHERS]

[SESSION INSTANCE]

INSTANCE0=%PROFICYENABLEFOCUSTRACKING.EXE

注意:如果这些行存在于 FIX.INI 中，但前面加上分号，请删除分号以启用这些行