| 修改注册表提高系统安全—注册表使用全攻略之十七 |
|
作者：佚名 文章来源：onegreen.net 点击数： 更新时间：2008-5-12 23:56:04  |
一、隐藏一个服务器
为保证局域网中服务器上的资源不受其他人的非法访问和攻击，有时需要把局域网中指定的服务器计算机名称隐藏起来，让其他局域网用户无法访问到
1、打开注册表编辑器，HKEY_LOCAL_ MACHINE \ SYSTEM \ CurrentControlSet \Services \ LanmanServer \ Parameters键值。
2、用鼠标单击该键值下面的Hidden数值名称，如果未发现此名称，那么添加一个，其数据类型为REG_DWORD。
3、接着用鼠标双击此项，在弹出的“DWORD编辑器”对话框中输入1即可。
4、退出注册表编辑，重新启动计算机就可以在局域网中隐藏一个服务器了。
二、防止其他人非法编辑注册表
1、首先在注册表编辑HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\键值；
2、然后在Policies键值的下面新建一个System主键，如果该主键已经存在的话，可以直接进行下一步；
3、接着在对应System主键右边窗口的空白处再新建一个DWORD串值，并命名为DisableRegistryTools；
4、把DisableRegistryTools的值设置为1，设置好以后，重新启动计算机就可以达到防止其他人非法编辑注册表的目的了。
三、屏蔽“控制面板”的访问
1、首先在开始菜单中的运行栏中输入regedit命令，打开注册表编辑器；
2、接着在该界面中，依次用鼠标访问\\HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System键值；
3、随后在对应System键值的右边窗口中，用鼠标右键单击该窗口的空白处，并从弹出的快捷菜单中选择“新建”/“DWORD”命令，来新建一个DWORD值；
4、把DWORD值的名称命名为NoDispCPL，同时设置NoDispCPL的值为1。
四、不允许其他人对桌面进行任意设置
1、在编辑窗口中，Hkey－Users\Software\Microsoft\Windows\CurentVersion\Polioies\Explores键值；
2、在对应Explores键值右边的窗口中，用鼠标双击“No Save Setting”子键，并将其键值从0改为1！重新启动计算机。
五、抵御BackDoor的破坏
有一个名叫BackDoor的后门程序，专门拣系统的漏洞对系统造成破坏，我们有必要通过相应的设置来预防BackDoor对系统的破坏。
1、首先在注册表编辑器操作窗口中，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run；
2、在对应Run键值的右边窗口中，如果发现了“Notepad”键值，您只要将它删除就能达到预防BackDoor的目的了。
六、隐藏用户登录名
Win9x以上的操作系统可以对以前用户登录的信息具有记忆功能，下次重新启动计算机时，在用户名栏中发现上次用户的登录名，这个信息可能会被非法分子利用，给用户造成威胁。
1、在设置时，请用鼠标依次访问键值HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon；
2、在对应Winlogon键值右边的窗口中，用鼠标右键单击窗口的空白处，从弹出的快捷菜单中选择“新建”/“字符串”，给新建字符串命名为"DontDisplayLastUserName",并把该字符串值设置为"1"；
3、设置完后，重新启动计算机就可以隐藏上机用户登录的名字了。
七、不允许用户拨号访问
1、打开注册表编辑器，并在编辑器中依次展开以下键值： [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]；
2、在编辑器右边的列表中用鼠标选择“NoDialIn”键值，如果没有该键值，必须新建一个DWORD值，名称设置为“NoDialIn”；
3、接着用鼠标双击“NoDialIn”键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表禁止拨入访问功能，1代表允许拨入访问功能；
4、退出后重新登录网络，上述设置就会起作用。
八、屏蔽对软盘的网络访问
禁止通过网络访问软盘设置
1、在注册表编辑器操作窗口中，依次打开键值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon；
2、在对应Winlogon右边的窗口中，检查一下其中有没有包含键值AllocateFloppies，如果没有，用鼠标右键单击窗口的空白处，从弹出的快捷菜单中选择“新建”/“DWORD值”；
3、把新建的DWORD值取名为AllocateFloppies，同时把它的值修改为0或1，其中0代表可被域内所有管理员访问，1代表仅可被当地登陆者访问。
九、禁止访问“文件系统”按钮
[1] [2] [3] 下一页 |
| 文章录入：onegreen 责任编辑：onegreen |
|
上一篇文章： XP注册表之性能优化—注册表使用全攻略之十八
下一篇文章： 用脚本文件简单修改注册表 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
