修改注冊(cè)表提高系統(tǒng)安全—注冊(cè)表使用全攻略之十七


一、隱藏一個(gè)服務(wù)器
為保證局域網(wǎng)中服務(wù)器上的資源不受其他人的非法訪問(wèn)和攻擊，有時(shí)需要把局域網(wǎng)中指定的服務(wù)器計(jì)算機(jī)名稱(chēng)隱藏起來(lái)，讓其他局域網(wǎng)用戶無(wú)法訪問(wèn)到
    1、打開(kāi)注冊(cè)表編輯器，HKEY_LOCAL_ MACHINE \ SYSTEM \ CurrentControlSet \Services \ LanmanServer \ Parameters鍵值。
2、用鼠標(biāo)單擊該鍵值下面的Hidden數(shù)值名稱(chēng)，如果未發(fā)現(xiàn)此名稱(chēng)，那么添加一個(gè)，其數(shù)據(jù)類(lèi)型為REG_DWORD。
3、接著用鼠標(biāo)雙擊此項(xiàng)，在彈出的“DWORD編輯器”對(duì)話框中輸入1即可。
4、退出注冊(cè)表編輯，重新啟動(dòng)計(jì)算機(jī)就可以在局域網(wǎng)中隱藏一個(gè)服務(wù)器了。
二、防止其他人非法編輯注冊(cè)表
1、首先在注冊(cè)表編輯HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\鍵值；
2、然后在Policies鍵值的下面新建一個(gè)System主鍵，如果該主鍵已經(jīng)存在的話，可以直接進(jìn)行下一步；
3、接著在對(duì)應(yīng)System主鍵右邊窗口的空白處再新建一個(gè)DWORD串值，并命名為DisableRegistryTools；
4、把DisableRegistryTools的值設(shè)置為1，設(shè)置好以后，重新啟動(dòng)計(jì)算機(jī)就可以達(dá)到防止其他人非法編輯注冊(cè)表的目的了。
   三、屏蔽“控制面板”的訪問(wèn)
1、首先在開(kāi)始菜單中的運(yùn)行欄中輸入regedit命令，打開(kāi)注冊(cè)表編輯器；
2、接著在該界面中，依次用鼠標(biāo)訪問(wèn)\\HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System鍵值；
3、隨后在對(duì)應(yīng)System鍵值的右邊窗口中，用鼠標(biāo)右鍵單擊該窗口的空白處，并從彈出的快捷菜單中選擇“新建”/“DWORD”命令，來(lái)新建一個(gè)DWORD值；
4、把DWORD值的名稱(chēng)命名為NoDispCPL，同時(shí)設(shè)置NoDispCPL的值為1。
四、不允許其他人對(duì)桌面進(jìn)行任意設(shè)置
1、在編輯窗口中，Hkey－Users\Software\Microsoft\Windows\CurentVersion\Polioies\Explores鍵值；
2、在對(duì)應(yīng)Explores鍵值右邊的窗口中，用鼠標(biāo)雙擊“No Save Setting”子鍵，并將其鍵值從0改為1！重新啟動(dòng)計(jì)算機(jī)。
五、抵御BackDoor的破壞
有一個(gè)名叫BackDoor的后門(mén)程序，專(zhuān)門(mén)揀系統(tǒng)的漏洞對(duì)系統(tǒng)造成破壞，我們有必要通過(guò)相應(yīng)的設(shè)置來(lái)預(yù)防BackDoor對(duì)系統(tǒng)的破壞。
1、首先在注冊(cè)表編輯器操作窗口中，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run；
2、在對(duì)應(yīng)Run鍵值的右邊窗口中，如果發(fā)現(xiàn)了“Notepad”鍵值，您只要將它刪除就能達(dá)到預(yù)防BackDoor的目的了。
六、隱藏用戶登錄名
Win9x以上的操作系統(tǒng)可以對(duì)以前用戶登錄的信息具有記憶功能，下次重新啟動(dòng)計(jì)算機(jī)時(shí)，在用戶名欄中發(fā)現(xiàn)上次用戶的登錄名，這個(gè)信息可能會(huì)被非法分子利用，給用戶造成威脅。
1、在設(shè)置時(shí)，請(qǐng)用鼠標(biāo)依次訪問(wèn)鍵值HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon；
2、在對(duì)應(yīng)Winlogon鍵值右邊的窗口中，用鼠標(biāo)右鍵單擊窗口的空白處，從彈出的快捷菜單中選擇“新建”/“字符串”，給新建字符串命名為"DontDisplayLastUserName",并把該字符串值設(shè)置為"1"；
3、設(shè)置完后，重新啟動(dòng)計(jì)算機(jī)就可以隱藏上機(jī)用戶登錄的名字了。
七、不允許用戶撥號(hào)訪問(wèn)
1、打開(kāi)注冊(cè)表編輯器，并在編輯器中依次展開(kāi)以下鍵值：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]；
2、在編輯器右邊的列表中用鼠標(biāo)選擇“NoDialIn”鍵值，如果沒(méi)有該鍵值，必須新建一個(gè)DWORD值，名稱(chēng)設(shè)置為“NoDialIn”；
3、接著用鼠標(biāo)雙擊“NoDialIn”鍵值，編輯器就會(huì)彈出一個(gè)名為“字符串編輯器”的對(duì)話框，在該對(duì)話框的文本欄中輸入數(shù)值“1”，其中0代表禁止撥入訪問(wèn)功能，1代表允許撥入訪問(wèn)功能；
4、退出后重新登錄網(wǎng)絡(luò)，上述設(shè)置就會(huì)起作用。
八、屏蔽對(duì)軟盤(pán)的網(wǎng)絡(luò)訪問(wèn)
禁止通過(guò)網(wǎng)絡(luò)訪問(wèn)軟盤(pán)設(shè)置
1、在注冊(cè)表編輯器操作窗口中，依次打開(kāi)鍵值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon；
2、在對(duì)應(yīng)Winlogon右邊的窗口中，檢查一下其中有沒(méi)有包含鍵值A(chǔ)llocateFloppies，如果沒(méi)有，用鼠標(biāo)右鍵單擊窗口的空白處，從彈出的快捷菜單中選擇“新建”/“DWORD值”；
3、把新建的DWORD值取名為AllocateFloppies，同時(shí)把它的值修改為0或1，其中0代表可被域內(nèi)所有管理員訪問(wèn)，1代表僅可被當(dāng)?shù)氐顷懻咴L問(wèn)。
九、禁止訪問(wèn)“文件系統(tǒng)”按鈕
在“系統(tǒng)屬性”對(duì)話框中，有一個(gè)名為“文件系統(tǒng)”的功能按鈕，利用它您可以對(duì)計(jì)算機(jī)的硬盤(pán)、軟盤(pán)以及其他移動(dòng)設(shè)備進(jìn)行相關(guān)設(shè)置。但為了防止非法用戶隨意篡改這些設(shè)備的設(shè)置，您有時(shí)需要把“系統(tǒng)屬性”中“文件系統(tǒng)”的按鈕隱藏起來(lái)，下面是具體的設(shè)置步驟：
1、打開(kāi)注冊(cè)表編輯器窗口，并在窗口中依次訪問(wèn)如下鍵支：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System；
2、在對(duì)應(yīng)System鍵值的右邊窗口中，用鼠標(biāo)單擊窗口的空白處，從彈出的快捷菜單中選擇“新建”/“DWORD串值”；取名為“NoFileSysPage”，并把它的值設(shè)置為“1”；
3、設(shè)置完后，重新啟動(dòng)計(jì)算機(jī)了。
十、讓“網(wǎng)上鄰居”圖標(biāo)隱藏起來(lái)
1、首先在打開(kāi)的注冊(cè)表編輯器操作窗口HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer；
2、在對(duì)應(yīng)Explorer鍵值右邊的操作窗口中，用鼠標(biāo)單擊窗口的空白處，從彈出的快捷菜單中，用鼠標(biāo)依次訪問(wèn)“新建”/“DWORD串值”；給新建的DWORD串值命名為NoNetHood，同時(shí)把該值設(shè)置為1（十六進(jìn)制）；
4、設(shè)置好后，重新啟動(dòng)計(jì)算機(jī).
十一、限制使用系統(tǒng)的某些特性
在網(wǎng)吧或公用場(chǎng)所中，有時(shí)為了保證系統(tǒng)的屬性不被其他普通用戶隨意更改，我們就必須要限制使用系統(tǒng)的某些特性。要實(shí)現(xiàn)這個(gè)目的，我們可以利用修改注冊(cè)表編輯器的方法來(lái)達(dá)到。
1、運(yùn)行注冊(cè)表編輯器，進(jìn)入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System鍵值；
2、如果不存在該鍵值，就新建一個(gè)；
3、然后將該鍵值下方的DisableTaskManager的值設(shè)為1，表示將阻止用戶運(yùn)行任務(wù)管理器。
4、接著將NoDispAppearancePage設(shè)為1，表示將不允許用戶在控制面板中改變顯示模式；
5、下面再將NoDispBackgroundPage設(shè)為1，表示將不允許用戶改變桌面背景和墻紙。
十二、限制用戶使用指定程序
為防止用戶非法運(yùn)行或者修改程序，導(dǎo)致整個(gè)計(jì)算機(jī)系統(tǒng)處于混亂狀態(tài)，我們可以通過(guò)修改注冊(cè)表來(lái)達(dá)到讓用戶只能使用指定的程序的目的，從而保證系統(tǒng)的安全。
1、在注冊(cè)表編輯器窗口中依次打開(kāi)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer鍵值；
2、在對(duì)應(yīng)Explorer鍵值右邊的窗口中，新建一個(gè)DWORD串值，名字取為“RestrictRun”，把它的值設(shè)為“1”；
3、在RestrictRun的主鍵下分別添加名為“1”、“2”、“3”等字符串值，然后將“1”，“2”、“3”等字符串的值設(shè)置為我們?cè)试S用戶使用的程序名。例如將“1”、“2”、“3”分別設(shè)置為word.EXE、notepad.EXE、write.EXE，則用戶只能使用word、記事本、寫(xiě)字板了，這樣我們的系統(tǒng)將會(huì)做到最大的保障，也可以限制用戶運(yùn)行不必要的軟件了。
十三、不允許用戶設(shè)置屏幕保護(hù)密碼
1、打開(kāi)注冊(cè)表編輯器窗口，CURRENT_USER\ControlPanel\desktop\ScreenSaveUsePassword鍵支；
2、在對(duì)應(yīng)ScreenSaveUsePassword鍵值的右邊窗口中，將ScreenSaveUsePassword的值設(shè)置為0就可以了。
十四、將文件系統(tǒng)設(shè)置為NTFS格式  
在Windows2000以及NT系統(tǒng)中，用戶可以將分區(qū)設(shè)置為NTFS格式來(lái)確保文件系統(tǒng)的安全，當(dāng)然我們也可以通過(guò)修改注冊(cè)表的方法來(lái)達(dá)到將文件系統(tǒng)設(shè)置為NTFS格式的目的，具體實(shí)現(xiàn)步驟如下：
1、打開(kāi)注冊(cè)表編輯器，并在編輯器中依次展開(kāi)以下鍵值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem；
2、在注冊(cè)表編輯器中用鼠標(biāo)單擊“編輯”菜單，并在下拉菜單中選擇“新建”菜單項(xiàng)，并在其彈出的子菜單中單擊“DWORD值”；
3、輸入DWORD值的名稱(chēng)為“tfsDisableLastAccessUpdate”
4、接著用鼠標(biāo)雙擊NtfsDisableLastAccessUpdate鍵值，編輯器就會(huì)彈出一個(gè)名為“字符串編輯器”的對(duì)話框，在該對(duì)話框的文本欄中輸入數(shù)值“1”，其中0代表“取消”該項(xiàng)功能，1代表“啟用”該項(xiàng)功能。
十五、抵御WinNuke黑客程序?qū)τ?jì)算機(jī)的攻擊
WinNuke是一個(gè)破壞力極強(qiáng)的程序，該程序能對(duì)計(jì)算機(jī)中的Windows系統(tǒng)進(jìn)行破壞，從而會(huì)導(dǎo)致整個(gè)計(jì)算機(jī)系統(tǒng)癱瘓，
1、在注冊(cè)表編輯器操作窗口中，用鼠標(biāo)依次單擊鍵值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP；
2、在對(duì)應(yīng)MSTCP鍵值的右邊窗口中，用鼠標(biāo)單擊窗口的空白處，從彈出的快捷菜單中選擇“新建”/“DWORD值”，并給DWORD值取名為“BSDUrgent”，如果該鍵值已經(jīng)存在，可以直接進(jìn)行下一步；
3、然后將BSDUrgent值設(shè)置為0，重新啟動(dòng)計(jì)算機(jī)后就可以實(shí)現(xiàn)目的了。
十六、恢復(fù)對(duì)注冊(cè)表的錯(cuò)誤修改
1、在運(yùn)行對(duì)話框中輸入regedit命令，彈出注冊(cè)表編輯器窗口；
2、在該窗口中用鼠標(biāo)單擊“注冊(cè)表”菜單下的“導(dǎo)入注冊(cè)表文件”，從彈出的文件對(duì)話框中找到備份的.reg文件，最后再用鼠標(biāo)單擊該對(duì)話框中的“確定”按鈕，就可以重新向注冊(cè)表寫(xiě)入正確信息；
3、當(dāng)注冊(cè)表?yè)p壞或錯(cuò)誤更改了軟硬件設(shè)置，導(dǎo)致系統(tǒng)啟動(dòng)失敗，并且自動(dòng)修復(fù)無(wú)效，用“Scanreg.exe ／Fix”也無(wú)法恢復(fù)時(shí)，可在純DOS下運(yùn)行“scanreg.exe ／restory” 進(jìn)行恢復(fù)，有五個(gè)數(shù)據(jù)供選擇，先選日期最近的恢復(fù)，若仍不行，再依次選擇，直到系統(tǒng)正常運(yùn)行為止。

（出處：熱點(diǎn)網(wǎng)絡(luò)）

最新評(píng)論