修改注册表提高系统安全十六招

来源：作者：出处：巧巧读书 2006-11-27 进入讨论组

　　十一、限制使用系统的某些特性

　　在网吧或公用场所中，有时为了保证系统的属性不被其他普通用户随意更改，我们就必须要限制使用系统的某些特性。要实现这个目的，我们可以利用修改注册表编辑器的方法来达到。

　　1、运行注册表编辑器，进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System键值；

　　2、如果不存在该键值，就新建一个；

　　3、然后将该键值下方的DisableTaskManager的值设为1，表示将阻止用户运行任务管理器。

　　4、接着将NoDispAppearancePage设为1，表示将不允许用户在控制面板中改变显示模式；

　　5、下面再将NoDispBackgroundPage设为1，表示将不允许用户改变桌面背景和墙纸。

　　十二、限制用户使用指定程序

　　为防止用户非法运行或者修改程序，导致整个计算机系统处于混乱状态，我们可以通过修改注册表来达到让用户只能使用指定的程序的目的，从而保证系统的安全。

　　1、在注册表编辑器窗口中依次打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer键值；

　　2、在对应Explorer键值右边的窗口中，新建一个DWORD串值，名字取为“RestrictRun”，把它的值设为“1”；

　　3、在RestrictRun的主键下分别添加名为“1”、“2”、“3”等字符串值，然后将“1”，“2”、“3”等字符串的值设置为我们允许用户使用的程序名。例如将“1”、“2”、“3”分别设置为word.EXE、notepad.EXE、write.EXE，则用户只能使用word、记事本、写字板了，这样我们的系统将会做到最大的保障，也可以限制用户运行不必要的软件了。

　　十三、不允许用户设置屏幕保护密码

　　1、打开注册表编辑器窗口，CURRENT_USER\ControlPanel\desktop\ScreenSaveUsePassword键支；

　　2、在对应ScreenSaveUsePassword键值的右边窗口中，将ScreenSaveUsePassword的值设置为0就可以了。

　　十四、将文件系统设置为NTFS格式

　　在Windows2000以及NT系统中，用户可以将分区设置为NTFS格式来确保文件系统的安全，当然我们也可以通过修改注册表的方法来达到将文件系统设置为NTFS格式的目的，具体实现步骤如下：

　　1、打开注册表编辑器，并在编辑器中依次展开以下键值：

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem；

　　2、在注册表编辑器中用鼠标单击“编辑”菜单，并在下拉菜单中选择“新建”菜单项，并在其弹出的子菜单中单击“DWORD值”；

　　3、输入DWORD值的名称为“tfsDisableLastAccessUpdate”

　　4、接着用鼠标双击NtfsDisableLastAccessUpdate键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表“取消”该项功能，1代表“启用”该项功能。

　　十五、抵御WinNuke黑客程序对计算机的攻击

　　WinNuke是一个破坏力极强的程序，该程序能对计算机中的Windows系统进行破坏，从而会导致整个计算机系统瘫痪，

　　1、在注册表编辑器操作窗口中，用鼠标依次单击键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP；

　　2、在对应MSTCP键值的右边窗口中，用鼠标单击窗口的空白处，从弹出的快捷菜单中选择“新建”/“DWORD值”，并给DWORD值取名为“BSDUrgent”，如果该键值已经存在，可以直接进行下一步；

　　3、然后将BSDUrgent值设置为0，重新启动计算机后就可以实现目的了。

　　十六、恢复对注册表的错误修改

　　1、在运行对话框中输入regedit命令，弹出注册表编辑器窗口；

　　2、在该窗口中用鼠标单击“注册表”菜单下的“导入注册表文件”，从弹出的文件对话框中找到备份的.reg文件，最后再用鼠标单击该对话框中的“确定”按钮，就可以重新向注册表写入正确信息；

　　3、当注册表损坏或错误更改了软硬件设置，导致系统启动失败，并且自动修复无效，用“Scanreg.exe ／Fix”也无法恢复时，可在纯DOS下运行“scanreg.exe ／restory” 进行恢复，有五个数据供选择，先选日期最近的恢复，若仍不行，再依次选择，直到系统正常运行为止。收藏 http://www.qqread.com/registry/a282775.html