注冊(cè)表Win2000安全設(shè)置―注冊(cè)表使用全攻略之十六
2020-10-31 15:47:50
供稿：網(wǎng)友
利用注冊(cè)表Win2000安全設(shè)置―注冊(cè)表使用全攻略之十六
注：更改的注冊(cè)表項(xiàng)目位于HKEY_CURRENT_USER中。
如果針對(duì)某一用戶(hù)，更改位于HKEY_USERS/（S-1-5-21-746137067-507921405-1060284298-500）（用戶(hù)代碼）下的相應(yīng)鍵值。
1. 防止他人獲取對(duì)Web頁(yè)面的訪問(wèn)信息
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/TypedURLs用于保存IE歷史記錄的，保存最近瀏覽的25個(gè)網(wǎng)站，選擇性刪除。
2. 開(kāi)始菜單和任務(wù)欄
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer中，
（1）禁止開(kāi)始菜單上的上下拖動(dòng)：新建DWORD型NoChangeStartMenu，值設(shè)為：1 （0x1）。
（2）禁止更改任務(wù)欄和開(kāi)始菜單設(shè)置：新建DWORD型NoSetTaskbar，值設(shè)為：1 （0x1）。
（3）不保留最近打開(kāi)文檔的紀(jì)錄：新建DWORD型NoRecentDocsHistory，值設(shè)為：1 （0x1）。
（4）禁用個(gè)性化菜單：新建DWORD型Intellimenus，值設(shè)為：1 （0x1）。
（5）禁用用戶(hù)追蹤功能：新建DWORD型NoInstrumentation，值設(shè)為：1 （0x1）。
注意：此功能是系統(tǒng)跟蹤用戶(hù)使用的程序、用戶(hù)導(dǎo)航的路徑和用戶(hù)打開(kāi)的文檔的一種功能。系統(tǒng)用這個(gè)信息來(lái)自定義 Windows 功能，如個(gè)性化菜單等。
（6）防止系統(tǒng)通過(guò)進(jìn)行一個(gè)綜合目標(biāo)驅(qū)動(dòng)器的尋找解析一個(gè)快捷鍵。（僅限NTFS格式） ：新建DWORD型NoResolveSearch，值設(shè)為：1 （0x1）。
注意：默認(rèn)情況下，當(dāng)系統(tǒng)無(wú)法為快捷鍵（.lnk）找到目標(biāo)文件，它尋找所有與快捷鍵有關(guān)的路徑。如目標(biāo)文件位于 NTFS 分區(qū)，系統(tǒng)會(huì)使用目標(biāo)文件的 ID 去尋找路徑。設(shè)置可以防止系統(tǒng)通過(guò)進(jìn)行一個(gè)綜合目標(biāo)驅(qū)動(dòng)器的尋找解析一個(gè)快捷鍵。
（7）防止系統(tǒng)使用 NTFS 跟蹤功能解析一個(gè)快捷鍵。（僅限NTFS格式）：新建DWORD型NoResolveTrack，值設(shè)為：1 （0x1）。
3. 桌面設(shè)置
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer中，
（1）在桌面上刪除“網(wǎng)上鄰居”：新建DWORD型NoNetHood，值設(shè)為：1 （0x1）。
（2）從桌面及快速啟動(dòng)上刪除IE圖標(biāo)：新建DWORD型NoInternetIcon，值設(shè)為：1 （0x1）。
（3）禁止將最新打開(kāi)的文檔共享添加到“網(wǎng)上鄰居”上：新建DWORD型NoRecentDocsNetHood，值設(shè)為：1 （0x1）。
（4）禁止更改“我的文檔”文件夾的路徑：新建DWORD型DisablePersonalDirChange，值設(shè)為：1 （0x1）。
（5）禁止改動(dòng)桌面工具欄：新建DWORD型NoCloseDragDropBands，值設(shè)為：1 （0x1）。
（6）禁止調(diào)整桌面工具欄的長(zhǎng)度，并且不能在鎖定的工具欄上重新放置項(xiàng)目或工具欄：新建DWORD型NoMovingBands，值設(shè)為：1 （0x1）。
（7）退出時(shí)不保存設(shè)置：新建DWORD型NoSaveSettings的DWORD，值設(shè)為：1 （0x1）。
（8）禁用活動(dòng)桌面：新建DWORD型NoActiveDesktop，值設(shè)為：1 （0x1）。
（9）啟用活動(dòng)桌面：新建DWORD型ForceActiveDesktopOn，值設(shè)為：1 （0x1）。
（10）禁止更改活動(dòng)桌面配置：新建DWORD型NoActiveDesktopChanges，值設(shè)為：1 （0x1）。
（11）隱藏桌面的所有圖標(biāo)：新建DWORD型NoDesktop的DWORD，值設(shè)為：1 （0x1）。
（12）禁止更改活動(dòng)桌面配置：新建DWORD型NoActiveDesktopChanges的DWORD，值設(shè)為：1 （0x1）。
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies中，新建NonEnum項(xiàng)，
（1）新建DWORD型{450D8FBA-AD25-11D0-98A8-0800361B1103}，值設(shè)為：1 （0x1）。
新建ActiveDesktop項(xiàng)，
（1）禁用活動(dòng)桌面的項(xiàng)目，但可以使用活動(dòng)桌面：新建DWORD型NoComponents，值設(shè)為：1 （0x1）。
（2）防止用戶(hù)將 Web 內(nèi)容添加到“活動(dòng)桌面”：新建DWORD型NoAddingComponents，值設(shè)為：1 （0x1）。
（3）只允許使用位圖作為墻紙：新建DWORD型NoHTMLWallPaper，值設(shè)為：1 （0x1）。
（4）禁止更換桌面墻紙：新建DWORD型NoChangingWallPaper，值設(shè)為：1 （0x1）。
新建System項(xiàng)，
（1）隱藏“外觀”：新建DWORD型NoDispAppearancePage，值設(shè)為：1 （0x1）。
（2）禁止控制面版中的“顯示”：新建DWORD型NoDispCPL，值設(shè)為：1 （0x1）。
（3）禁止“屏幕保護(hù)”選項(xiàng)：新建DWORD型NoDispScrSavPage，值設(shè)為：1 （0x1）。
（4）隱藏“設(shè)置”選項(xiàng)：新建DWORD型NoDispSettingsPage，值設(shè)為：1 （0x1）。
（5）隱藏“背景”：新建DWORD型NoDispBackgroundPage，值設(shè)為：1 （0x1）。
HKEY_CURRENT_USER/Software/Policies/Microsoft中，新建Windows項(xiàng)，新建Control Panel項(xiàng)，其下新建Desktop項(xiàng)，
（1）禁用“屏幕保護(hù)”：新建字符型ScreenSaveActive，值設(shè)為：0。
（2）為所有屏幕保護(hù)加上密碼：新建字符型ScreenSaverIsSecure，值設(shè)為：1 。
（3）設(shè)定屏幕保護(hù)的延遲時(shí)間（單位為秒，數(shù)值應(yīng)介于1-86400之間）：新建字符型ScreenSaveTimeOut，值設(shè)為需要的時(shí)間。
（4）只允許用戶(hù)使用特定的屏幕保護(hù)：新建字符型SCRNSAVE.EXE，值設(shè)為所需要的屏幕保護(hù)名稱(chēng)（*.scr）。
注：如果目標(biāo)屏幕保護(hù)程序不在%systemroot%/System32里，需要輸入完整的路徑。
新建Directory UI項(xiàng)，
（1）指定為響應(yīng)瀏覽或搜索Active Directory系統(tǒng)顯示對(duì)象的最大數(shù)量（設(shè)置1000，默認(rèn)10000）：新建DWORD型QueryLimit，值設(shè)為 1000 (0x3e8)。
（2）在Active Directory搜索上顯示篩選器欄：新建DWORD型EnableFilter，值設(shè)為：1 。
（3）隱藏Active Directory文件夾：新建DWORD型HideDirectoryFolder，值設(shè)為：1 。
4. 控制面板
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer中，
（1）禁用“控制面板”包括Control.exe：新建DWORD型NoControlPanel，值設(shè)為：1 。
注：同時(shí)也禁止了Control.exe的運(yùn)行。
（2）禁用某些控制面板文件：新建DWORD型DisallowCpl的DWORD，值設(shè)為：1 ；
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建DisallowCpl項(xiàng)，新建字符串1，值設(shè)為禁用的控制面板文件。
注：如果想同時(shí)禁用多個(gè)文件，需要建立相應(yīng)個(gè)數(shù)的字符串，命名方式以阿拉伯?dāng)?shù)字的形式向下延伸，鍵值為想要禁用的控制面板文件。
（3）只使用特定的控制面板文件：新建DWORD型RestrictCpl，值設(shè)為：1 ；
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建RestrictCpl項(xiàng)，新建字符串1，值設(shè)為需要的控制面板文件。
注：可以同時(shí)啟用多個(gè)文件，方法同上。
5. 添加/刪除程序
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies中，新建Uninstall項(xiàng)，
（1）禁用“添加刪除程序”（不防止利用別的方法安裝、刪除程序）：新建DWORD型NoAddRemovePrograms，值設(shè)為：1 。
（2）隱藏“更改或刪除程序”：新建DWORD型NoRemovePage，值設(shè)為：1 。
（3）隱藏“添加新程序”：新建DWORD型NoAddPage，值設(shè)為：1 。
（4）隱藏“從CD-ROM或軟盤(pán)添加程序” ：新建DWORD型NoAddFromCDorFloppy，值設(shè)為：1 。
（5）隱藏“從Microsoft添加程序”：新建DWORD型NoAddFromInternet，值設(shè)為：1 。
（6）隱藏“從網(wǎng)絡(luò)中添加程序” ：新建DWORD型NoAddFromNetwork，值設(shè)為：1 。
（7）隱藏“添加/刪除組件”：新建DWORD型NoWindowsSetupPage，值設(shè)為：1 。
（8禁用“支持信息”：新建DWORD型NoSupportInfo，值設(shè)為：1 。
（9）指定當(dāng)用戶(hù)打開(kāi) "添加新程序" 頁(yè)時(shí)出現(xiàn)的程序分類(lèi)。（必須在添加/刪除定義中有這種類(lèi)別）：新建字符型DefaultCategory，值設(shè)為所需類(lèi)別。
6. 禁止用戶(hù)選擇Windwos2000的菜單和對(duì)話(huà)語(yǔ)言的選擇（以禁止“日文”為例）
HKEY_CURRENT_USER/Software/Policies/Microsoft中，新建Control Panel項(xiàng)，其下新建Desktop項(xiàng)，新建字符型MultiUILanguageID，值設(shè)為 00000411。
7. 讓隱藏文件徹底隱藏
HKEY_LOCAL_MASHINE/Software/Microsoft/Windows/CurrentVersionExplorer/Advanced/Folder/Hidden/ShowAll中，修改（新建DWORD型）Checkedvalue值為0，被設(shè)為隱藏屬性的文件就真正隱藏（禁止顯示所有文件的選項(xiàng)）。如果想顯示出來(lái)，只要把Checkedvalue的值再改為1。
8. 忘記Windows2000登錄密碼（慎用?。?
WINNT/System32/Config目錄下的SAM文件，刪除后重啟。
注：SAM（Security Accounts Management Database）：安全賬號(hào)管理數(shù)據(jù)庫(kù)，WindowsNT/2000系統(tǒng)核心，存放本地機(jī)和操作系統(tǒng)所控制域的組賬號(hào)及用戶(hù)賬號(hào)信息。SAM中存放了域中各組的描述信息和權(quán)限信息，接下來(lái)的部分存放了域用戶(hù)的描述信息和加密后的密碼數(shù)據(jù)等。
超級(jí)用戶(hù)Administrator的密碼存放在SAM文件中最后一個(gè)“Administrator”字串之后。
9. 關(guān)閉Windows的文件保護(hù)
警告：修改之后可以直接刪除Windows的關(guān)鍵文件。
默認(rèn)狀態(tài)下系統(tǒng)禁止用戶(hù)刪除系統(tǒng)和程序文件，經(jīng)過(guò)修改注冊(cè)表可以解除限制。
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 中，SFCDisable的值設(shè)定為0xFFFFFF9D。
如要使用文件保護(hù)，重新把值改為0。
操作技巧：
1.快速隱藏任務(wù)欄
任務(wù)欄自動(dòng)隱藏的動(dòng)作比較慢。如果想加快速度，顯示屬性中消除“視覺(jué)效果”中“拖動(dòng)時(shí)顯示窗口內(nèi)容”項(xiàng)。
2. 快速查看文件的具體位置
用鼠標(biāo)右鍵直接將文件拖拽到“運(yùn)行”的對(duì)話(huà)框中，該文件的擴(kuò)展名和完整路徑就會(huì)顯示出來(lái)。
3. 在網(wǎng)址中實(shí)現(xiàn)快速定位
要在一個(gè)比較長(zhǎng)的網(wǎng)址中實(shí)現(xiàn)準(zhǔn)確定位時(shí)，除了用鼠標(biāo)外，可以用鍵盤(pán)操作來(lái)實(shí)現(xiàn)。按Ctrl+←，光標(biāo)以詞為單位迅速向左移動(dòng)；按Ctrl+→，光標(biāo)以詞為單位迅速向右移動(dòng)。
4. 快速發(fā)送電子郵件
“新建”/“快捷方式”命令→“請(qǐng)鍵入項(xiàng)目的位置”→輸入“mailto:”→“鍵入該快捷方式的名稱(chēng)”→輸入“新郵件”。單擊此快捷方式就可創(chuàng)建一封新電子郵件。
5. 在磁盤(pán)整理前自動(dòng)關(guān)閉屏保程序
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Applets中新建Defrag，其下新建Sett ings，右邊窗口中新建字符串值“disableScreenSaver”，值設(shè)置為“YES”。
6. 在登錄對(duì)話(huà)框中增加關(guān)機(jī)功能
HKEY_LOCAL_MACHINE/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon中，ShutdownWithoutLogon值設(shè)置為1。
7. 一次點(diǎn)擊即可關(guān)機(jī)
HKEY_CLASSES_ROOT/Directory/shell中新建“Close”的主鍵，“鍵值”欄內(nèi)輸入“關(guān)閉計(jì)算機(jī)”（顯示在鼠標(biāo)右擊菜單中），可在&后面定義快捷鍵。“Close”下建立一級(jí)子鍵“Command”，“鍵值”欄內(nèi)輸入“RUNDLL32.EXE USER.EXE,EXITWINDOWS”。
8. 任何地方清空回收站
HKEY_CLASSES_ROOT/*/shellex/ContextMenuHandlers中新建“{645FF040-5081-101B-9F08-00AA002F945E}” 。
9. 加快關(guān)機(jī)速度
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Shutdown中新建“字符串值”FastReboot，設(shè)為1。
10. 撥號(hào)加速
MODEM屬性→調(diào)制解調(diào)器。其中“最大端口速度”代表允許程序?qū)?shù)據(jù)傳輸?shù)秸{(diào)制解調(diào)器的最大速度，通常比調(diào)制解調(diào)器的速度更快。
確認(rèn)將其設(shè)置為115,200bps。選擇“高級(jí)”頁(yè)面，在“額外的初始化命令”中加入MODEM說(shuō)明書(shū)中提供的初始化參數(shù)。不管有沒(méi)有由MODEM提供的初始化命令，加入“s11=40”命令，加快MODEM的撥號(hào)速度。
11. IE窗口動(dòng)感效果
HKEY_CURRENT_USER/ControlPanel/desktop/WindowMetrics，在右邊的窗口中新建字符串值"Minanimat”與”Maxanimat”，分別設(shè)值為“0”、“1”，在IE窗口最大、最小化切換時(shí)有遞變效果。
12. 更改IE瀏覽器安全口令
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies中，刪除Ratings”子鍵。
13. 更改IE默認(rèn)下載目錄
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer中，修改DownLoad Directory。
14. 修改IE搜索引擎
HKEY_LOCAL_MACHINE/software/Microsoft /Internet Explorer/Search中，把CustomizeSearch、SearchAssistant改為自定義搜索引擎。
IE默認(rèn)引擎：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
15. 定制IE瀏覽器地址
about是除了http、ftp，mailto、gopher外的特殊協(xié)議，利用它可以使用別名調(diào)閱特定網(wǎng)頁(yè)。
HKEY_LOCAL_MACHLNE/Software/Microsoft/Internet Explorer/AboutURLs中，新建字符串值，更名為網(wǎng)頁(yè)別名，值設(shè)置為指向的網(wǎng)址，不能省“http://”。
16. 增加IE自動(dòng)識(shí)別功能
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/UrlTemplate中：UrlTemplate分支6字符串值，鍵值分別為“www.%s.com”、“www.%s.org”， “www.%s.net”，“www.%s.edu”等，用于指定IE自動(dòng)匹配范圍的。在UrlTemplate分支下再新建兩個(gè)字符串，其值設(shè)置為“www.%s.com.cn”和“%s.com.cn”，讓IE對(duì)“.com.cn”后綴進(jìn)行自動(dòng)識(shí)別。
17. 使用多線(xiàn)程下載
HKEY_Current_User/Software/Microsoft/Windows/CurrentVersion/Internet Settings中，
新建MaxConnectionsPerserver決定最大同步下載的連線(xiàn)數(shù)目（5~8個(gè)）；
對(duì)于HTTP 1.0 Server，新建MaxConnectionsPerl_OServer，值改為最大同步下載的數(shù)目
（出處：熱點(diǎn)網(wǎng)絡(luò)）
