修改注册表提高系统安全十六招

来源：作者：出处：巧巧读书 2006-11-27 进入讨论组

谢谢收藏 http://www.qqread.com/registry/a282775.html
　　一、隐藏一个服务器

　　为保证局域网中服务器上的资源不受其他人的非法访问和攻击，有时需要把局域网中指定的服务器计算机名称隐藏起来，让其他局域网用户无法访问到　　

　　1、打开注册表编辑器，HKEY_LOCAL_ MACHINE \ SYSTEM \ CurrentControlSet \Services \ LanmanServer \ Parameters键值。

　　2、用鼠标单击该键值下面的Hidden数值名称，如果未发现此名称，那么添加一个，其数据类型为REG_DWORD。

　　3、接着用鼠标双击此项，在弹出的“DWORD编辑器”对话框中输入1即可。

　　4、退出注册表编辑，重新启动计算机就可以在局域网中隐藏一个服务器了。

　　二、防止其他人非法编辑注册表

　　1、首先在注册表编辑HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\键值；

　　2、然后在Policies键值的下面新建一个System主键，如果该主键已经存在的话，可以直接进行下一步；

　　3、接着在对应System主键右边窗口的空白处再新建一个DWORD串值，并命名为DisableRegistryTools；

　　4、把DisableRegistryTools的值设置为1，设置好以后，重新启动计算机就可以达到防止其他人非法编辑注册表的目的了。

　　三、屏蔽“控制面板”的访问

　　1、首先在开始菜单中的运行栏中输入regedit命令，打开注册表编辑器；

　　2、接着在该界面中，依次用鼠标访问\\HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System键值；

　　3、随后在对应System键值的右边窗口中，用鼠标右键单击该窗口的空白处，并从弹出的快捷菜单中选择“新建”/“DWORD”命令，来新建一个DWORD值；

　　4、把DWORD值的名称命名为NoDispCPL，同时设置NoDispCPL的值为1。

　　四、不允许其他人对桌面进行任意设置

　　1、在编辑窗口中，Hkey－Users\Software\Microsoft\Windows\CurentVersion\Polioies\Explores键值；

　　2、在对应Explores键值右边的窗口中，用鼠标双击“No Save Setting”子键，并将其键值从0改为1！重新启动计算机。

　　五、抵御BackDoor的破坏

　　有一个名叫BackDoor的后门程序，专门拣系统的漏洞对系统造成破坏，我们有必要通过相应的设置来预防BackDoor对系统的破坏。

　　1、首先在注册表编辑器操作窗口中，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run；

　　2、在对应Run键值的右边窗口中，如果发现了“Notepad”键值，您只要将它删除就能达到预防BackDoor的目的了。

　　六、隐藏用户登录名

　　Win9x以上的操作系统可以对以前用户登录的信息具有记忆功能，下次重新启动计算机时，在用户名栏中发现上次用户的登录名，这个信息可能会被非法分子利用，给用户造成威胁。

　　1、在设置时，请用鼠标依次访问键值HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon；

　　2、在对应Winlogon键值右边的窗口中，用鼠标右键单击窗口的空白处，从弹出的快捷菜单中选择“新建”/“字符串”，给新建字符串命名为"DontDisplayLastUserName",并把该字符串值设置为"1"；

　　3、设置完后，重新启动计算机就可以隐藏上机用户登录的名字了。

　　七、不允许用户拨号访问

　　1、打开注册表编辑器，并在编辑器中依次展开以下键值：　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]；

　　2、在编辑器右边的列表中用鼠标选择“NoDialIn”键值，如果没有该键值，必须新建一个DWORD值，名称设置为“NoDialIn”；

　　3、接着用鼠标双击“NoDialIn”键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表禁止拨入访问功能，1代表允许拨入访问功能；

　　4、退出后重新登录网络，上述设置就会起作用。

　　八、屏蔽对软盘的网络访问

　　禁止通过网络访问软盘设置

　　1、在注册表编辑器操作窗口中，依次打开键值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon；

　　2、在对应Winlogon右边的窗口中，检查一下其中有没有包含键值AllocateFloppies，如果没有，用鼠标右键单击窗口的空白处，从弹出的快捷菜单中选择“新建”/“DWORD值”；

　　3、把新建的DWORD值取名为AllocateFloppies，同时把它的值修改为0或1，其中0代表可被域内所有管理员访问，1代表仅可被当地登陆者访问。

　　九、禁止访问“文件系统”按钮

　　在“系统属性”对话框中，有一个名为“文件系统”的功能按钮，利用它您可以对计算机的硬盘、软盘以及其他移动设备进行相关设置。但为了防止非法用户随意篡改这些设备的设置，您有时需要把“系统属性”中“文件系统”的按钮隐藏起来，下面是具体的设置步骤：

　　1、打开注册表编辑器窗口，并在窗口中依次访问如下键支：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System；

　　2、在对应System键值的右边窗口中，用鼠标单击窗口的空白处，从弹出的快捷菜单中选择“新建”/“DWORD串值”；取名为“NoFileSysPage”，并把它的值设置为“1”；

　　3、设置完后，重新启动计算机了。

　　十、让“网上邻居”图标隐藏起来

　　1、首先在打开的注册表编辑器操作窗口HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer；

　　2、在对应Explorer键值右边的操作窗口中，用鼠标单击窗口的空白处，从弹出的快捷菜单中，用鼠标依次访问“新建”/“DWORD串值”；给新建的DWORD串值命名为NoNetHood，同时把该值设置为1（十六进制）；

　　4、设置好后，重新启动计算机.