利用注冊表Win2000安全設置—注冊表使用全攻略之十六

注：更改的注冊表項目位于HKEY_CURRENT_USER中。
如果針對某一用戶，更改位于HKEY_USERS\（S-1-5-21-746137067-507921405-1060284298-500）（用戶代碼）下的相應鍵值。

1. 防止他人獲取對Web頁面的訪問信息
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs用于保存IE歷史記錄的，保存最近瀏覽的25個網(wǎng)站，選擇性刪除。

2. 開始菜單和任務欄
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中，

（1）禁止開始菜單上的上下拖動：新建DWORD型NoChangeStartMenu，值設為：1 （0x1）。

（2）禁止更改任務欄和開始菜單設置：新建DWORD型NoSetTaskbar，值設為：1 （0x1）。

（3）不保留最近打開文檔的紀錄：新建DWORD型NoRecentDocsHistory，值設為：1 （0x1）。

（4）禁用個性化菜單：新建DWORD型Intellimenus，值設為：1 （0x1）。

（5）禁用用戶追蹤功能：新建DWORD型NoInstrumentation，值設為：1 （0x1）。
注意：此功能是系統(tǒng)跟蹤用戶使用的程序、用戶導航的路徑和用戶打開的文檔的一種功能。系統(tǒng)用這個信息來自定義 Windows 功能，如個性化菜單等。

（6）防止系統(tǒng)通過進行一個綜合目標驅(qū)動器的尋找解析一個快捷鍵。（僅限NTFS格式） ：新建DWORD型NoResolveSearch，值設為：1 （0x1）。
注意：默認情況下，當系統(tǒng)無法為快捷鍵（.lnk）找到目標文件，它尋找所有與快捷鍵有關(guān)的路徑。如目標文件位于 NTFS 分區(qū)，系統(tǒng)會使用目標文件的 ID 去尋找路徑。設置可以防止系統(tǒng)通過進行一個綜合目標驅(qū)動器的尋找解析一個快捷鍵。

（7）防止系統(tǒng)使用 NTFS 跟蹤功能解析一個快捷鍵。（僅限NTFS格式）：新建DWORD型NoResolveTrack，值設為：1 （0x1）。

3. 桌面設置
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中，

（1）在桌面上刪除“網(wǎng)上鄰居”：新建DWORD型NoNetHood，值設為：1 （0x1）。

（2）從桌面及快速啟動上刪除IE圖標：新建DWORD型NoInternetIcon，值設為：1 （0x1）。

（3）禁止將最新打開的文檔共享添加到“網(wǎng)上鄰居”上：新建DWORD型NoRecentDocsNetHood，值設為：1 （0x1）。

（4）禁止更改“我的文檔”文件夾的路徑：新建DWORD型DisablePersonalDirChange，值設為：1 （0x1）。

（5）禁止改動桌面工具欄：新建DWORD型NoCloseDragDropBands，值設為：1 （0x1）。

（6）禁止調(diào)整桌面工具欄的長度，并且不能在鎖定的工具欄上重新放置項目或工具欄：新建DWORD型NoMovingBands，值設為：1 （0x1）。

（7）退出時不保存設置：新建DWORD型NoSaveSettings的DWORD，值設為：1 （0x1）。

（8）禁用活動桌面：新建DWORD型NoActiveDesktop，值設為：1 （0x1）。

（9）啟用活動桌面：新建DWORD型ForceActiveDesktopOn，值設為：1 （0x1）。

（10）禁止更改活動桌面配置：新建DWORD型NoActiveDesktopChanges，值設為：1 （0x1）。

（11）隱藏桌面的所有圖標：新建DWORD型NoDesktop的DWORD，值設為：1 （0x1）。

（12）禁止更改活動桌面配置：新建DWORD型NoActiveDesktopChanges的DWORD，值設為：1 （0x1）。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies中，新建NonEnum項，

（1）新建DWORD型{450D8FBA-AD25-11D0-98A8-0800361B1103}，值設為：1 （0x1）。
新建ActiveDesktop項，

（1）禁用活動桌面的項目，但可以使用活動桌面：新建DWORD型NoComponents，值設為：1 （0x1）。

（2）防止用戶將 Web 內(nèi)容添加到“活動桌面”：新建DWORD型NoAddingComponents，值設為：1 （0x1）。

（3）只允許使用位圖作為墻紙：新建DWORD型NoHTMLWallPaper，值設為：1 （0x1）。

（4）禁止更換桌面墻紙：新建DWORD型NoChangingWallPaper，值設為：1 （0x1）。

新建System項，

（1）隱藏“外觀”：新建DWORD型NoDispAppearancePage，值設為：1 （0x1）。

（2）禁止控制面版中的“顯示”：新建DWORD型NoDispCPL，值設為：1 （0x1）。

（3）禁止“屏幕保護”選項：新建DWORD型NoDispScrSavPage，值設為：1 （0x1）。

（4）隱藏“設置”選項：新建DWORD型NoDispSettingsPage，值設為：1 （0x1）。

（5）隱藏“背景”：新建DWORD型NoDispBackgroundPage，值設為：1 （0x1）。


HKEY_CURRENT_USER\Software\Policies\Microsoft中，新建Windows項，新建Control Panel項，其下新建Desktop項，

（1）禁用“屏幕保護”：新建字符型ScreenSaveActive，值設為：0。

（2）為所有屏幕保護加上密碼：新建字符型ScreenSaverIsSecure，值設為：1 。

（3）設定屏幕保護的延遲時間（單位為秒，數(shù)值應介于1-86400之間）：新建字符型ScreenSaveTimeOut，值設為需要的時間。

（4）只允許用戶使用特定的屏幕保護：新建字符型SCRNSAVE.EXE，值設為所需要的屏幕保護名稱（*.scr）。
注：如果目標屏幕保護程序不在%systemroot%\System32里，需要輸入完整的路徑。


新建Directory UI項，

（1）指定為響應瀏覽或搜索Active Directory系統(tǒng)顯示對象的最大數(shù)量（設置1000，默認10000）：新建DWORD型QueryLimit，值設為 1000 (0x3e8)。

（2）在Active Directory搜索上顯示篩選器欄：新建DWORD型EnableFilter，值設為：1 。

（3）隱藏Active Directory文件夾：新建DWORD型HideDirectoryFolder，值設為：1 。


4. 控制面板
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中，

（1）禁用“控制面板”包括Control.exe：新建DWORD型NoControlPanel，值設為：1 。
注：同時也禁止了Control.exe的運行。

（2）禁用某些控制面板文件：新建DWORD型DisallowCpl的DWORD，值設為：1 ；
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建DisallowCpl項，新建字符串1，值設為禁用的控制面板文件。
注：如果想同時禁用多個文件，需要建立相應個數(shù)的字符串，命名方式以阿拉伯數(shù)字的形式向下延伸，鍵值為想要禁用的控制面板文件。

（3）只使用特定的控制面板文件：新建DWORD型RestrictCpl，值設為：1 ；
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建RestrictCpl項，新建字符串1，值設為需要的控制面板文件。
注：可以同時啟用多個文件，方法同上。



5. 添加/刪除程序
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies中，新建Uninstall項，

（1）禁用“添加刪除程序”（不防止利用別的方法安裝、刪除程序）：新建DWORD型NoAddRemovePrograms，值設為：1 。

（2）隱藏“更改或刪除程序”：新建DWORD型NoRemovePage，值設為：1 。

（3）隱藏“添加新程序”：新建DWORD型NoAddPage，值設為：1 。

（4）隱藏“從CD-ROM或軟盤添加程序” ：新建DWORD型NoAddFromCDorFloppy，值設為：1 。

（5）隱藏“從Microsoft添加程序”：新建DWORD型NoAddFromInternet，值設為：1 。

（6）隱藏“從網(wǎng)絡中添加程序” ：新建DWORD型NoAddFromNetwork，值設為：1 。

（7）隱藏“添加/刪除組件”：新建DWORD型NoWindowsSetupPage，值設為：1 。

（8禁用“支持信息”：新建DWORD型NoSupportInfo，值設為：1 。

（9）指定當用戶打開 "添加新程序" 頁時出現(xiàn)的程序分類。（必須在添加/刪除定義中有這種類別）：新建字符型DefaultCategory，值設為所需類別。

6. 禁止用戶選擇Windwos2000的菜單和對話語言的選擇（以禁止“日文”為例）
HKEY_CURRENT_USER\Software\Policies\Microsoft中，新建Control Panel項，其下新建Desktop項，新建字符型MultiUILanguageID，值設為 00000411。

7. 讓隱藏文件徹底隱藏
HKEY_LOCAL_MASHINE\Software\Microsoft\Windows\CurrentVersionExplorer\Advanced\Folder\Hidden\ShowAll中，修改（新建DWORD型）Checkedvalue值為0，被設為隱藏屬性的文件就真正隱藏（禁止顯示所有文件的選項）。如果想顯示出來，只要把Checkedvalue的值再改為1。

8. 忘記Windows2000登錄密碼（慎用?。?
WINNT\System32\Config目錄下的SAM文件，刪除后重啟。
注：SAM（Security Accounts Management Database）：安全賬號管理數(shù)據(jù)庫，WindowsNT/2000系統(tǒng)核心，存放本地機和操作系統(tǒng)所控制域的組賬號及用戶賬號信息。SAM中存放了域中各組的描述信息和權(quán)限信息，接下來的部分存放了域用戶的描述信息和加密后的密碼數(shù)據(jù)等。
超級用戶Administrator的密碼存放在SAM文件中最后一個“Administrator”字串之后。

9. 關(guān)閉Windows的文件保護
警告：修改之后可以直接刪除Windows的關(guān)鍵文件。
默認狀態(tài)下系統(tǒng)禁止用戶刪除系統(tǒng)和程序文件，經(jīng)過修改注冊表可以解除限制。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 中，SFCDisable的值設定為0xFFFFFF9D。
如要使用文件保護，重新把值改為0。


操作技巧：

1.快速隱藏任務欄
任務欄自動隱藏的動作比較慢。如果想加快速度，顯示屬性中消除“視覺效果”中“拖動時顯示窗口內(nèi)容”項。

2. 快速查看文件的具體位置
用鼠標右鍵直接將文件拖拽到“運行”的對話框中，該文件的擴展名和完整路徑就會顯示出來。

3. 在網(wǎng)址中實現(xiàn)快速定位
要在一個比較長的網(wǎng)址中實現(xiàn)準確定位時，除了用鼠標外，可以用鍵盤操作來實現(xiàn)。按Ctrl+←，光標以詞為單位迅速向左移動；按Ctrl+→，光標以詞為單位迅速向右移動。

4. 快速發(fā)送電子郵件
“新建”/“快捷方式”命令→“請鍵入項目的位置”→輸入“mailto:”→“鍵入該快捷方式的名稱”→輸入“新郵件”。單擊此快捷方式就可創(chuàng)建一封新電子郵件。

5. 在磁盤整理前自動關(guān)閉屏保程序
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets中新建Defrag，其下新建Sett ings，右邊窗口中新建字符串值“disableScreenSaver”，值設置為“YES”。

6. 在登錄對話框中增加關(guān)機功能
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon中，ShutdownWithoutLogon值設置為1。

7. 一次點擊即可關(guān)機
HKEY_CLASSES_ROOT\Directory\shell中新建“Close”的主鍵，“鍵值”欄內(nèi)輸入“關(guān)閉計算機”（顯示在鼠標右擊菜單中），可在&后面定義快捷鍵?！癈lose”下建立一級子鍵“Command”，“鍵值”欄內(nèi)輸入“RUNDLL32.EXE USER.EXE,EXITWINDOWS”。

8. 任何地方清空回收站
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers中新建“{645FF040-5081-101B-9F08-00AA002F945E}” 。

9. 加快關(guān)機速度
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Shutdown中新建“字符串值”FastReboot，設為1。

10. 撥號加速
MODEM屬性→調(diào)制解調(diào)器。其中“最大端口速度”代表允許程序?qū)?shù)據(jù)傳輸?shù)秸{(diào)制解調(diào)器的最大速度，通常比調(diào)制解調(diào)器的速度更快。
確認將其設置為115,200bps。選擇“高級”頁面，在“額外的初始化命令”中加入MODEM說明書中提供的初始化參數(shù)。不管有沒有由MODEM提供的初始化命令，加入“s11=40”命令，加快MODEM的撥號速度。

11. IE窗口動感效果
HKEY_CURRENT_USER\ControlPanel\desktop\WindowMetrics，在右邊的窗口中新建字符串值"Minanimat”與”Maxanimat”，分別設值為“0”、“1”，在IE窗口最大、最小化切換時有遞變效果。

12. 更改IE瀏覽器安全口令
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies中，刪除Ratings”子鍵。

13. 更改IE默認下載目錄
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer中，修改DownLoad Directory。

14. 修改IE搜索引擎
HKEY_LOCAL_MACHINE\software\Microsoft \Internet Explorer\Search中，把CustomizeSearch、SearchAssistant改為自定義搜索引擎。

IE默認引擎：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

15. 定制IE瀏覽器地址
about是除了http、ftp，mailto、gopher外的特殊協(xié)議，利用它可以使用別名調(diào)閱特定網(wǎng)頁。
HKEY_LOCAL_MACHLNE\Software\Microsoft\Internet Explorer\AboutURLs中，新建字符串值，更名為網(wǎng)頁別名，值設置為指向的網(wǎng)址，不能省“http://”。

16. 增加IE自動識別功能
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\UrlTemplate中：UrlTemplate分支6字符串值，鍵值分別為“www.%s.com”、“www.%s.org”， “www.%s.net”，“www.%s.edu”等，用于指定IE自動匹配范圍的。在UrlTemplate分支下再新建兩個字符串，其值設置為“www.%s.com.cn”和“%s.com.cn”，讓IE對“.com.cn”后綴進行自動識別。

17. 使用多線程下載
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Internet Settings中，
新建MaxConnectionsPerserver決定最大同步下載的連線數(shù)目（5~8個）；
對于HTTP 1.0 Server，新建MaxConnectionsPerl_OServer，值改為最大同步下載的數(shù)目

（出處：熱點網(wǎng)絡）

最新評論