@ ECHO OFF
@ ECHO.
@ ECHO.                            說      明
@ ECHO --------------------------------------------------------------------
@ ECHO 本批處理執行后，將作以下一些設置：
@ ECHO 1、允許SAM帳戶和共享的匿名枚舉(原版系統允許，本系統默認是禁用)。
@ ECHO 2、本機帳戶若空密碼，允許其它機訪問本機。
@ ECHO 3、Windows防火墻：允許文件和打印機共享。
@ ECHO 4、共享方式：本地用戶以自己的身份驗證。
@ ECHO 5、來賓帳戶：不啟用。
@ ECHO --------------------------------------------------------------------
@ ECHO.
@ ECHO 采用這種共享方式，訪問本機時必須要輸入正確的用戶名和密碼，才能訪問。
@ ECHO.
@ ECHO 無論采用哪一種共享方式，共享只是方便內部使用，在用路由器上網的場合，
@ ECHO 外網不能訪問到您的機，無需擔心共享了就會被入侵。您只需記住，單機撥號
@ ECHO 上網時，不要打開共享就可以了。
@ ECHO --------------------------------------------------------------------
@ ECHO.
PAUSE
regedit /s 開通局域網共享(訪問本機要填用戶名和密碼).reg
net user Guest /active:no
cls
@ ECHO.
@ ECHO -------------------------------------------------------------------
@ ECHO 操作完成。
@ ECHO 無需重啟，其它機現在就可以訪問本機了。
@ ECHO.
@ ECHO 硬盤各分區的默認共享仍未打開。如需要打開，
@ ECHO 請到本目錄找到注冊表文件，雙擊導入即可。
@ ECHO -------------------------------------------------------------------
@ ECHO.
@ ECHO 常見疑問：
@ ECHO    經上述處理后，訪問本機，如果仍然是直接就進去了，沒出現提示輸入帳
@ ECHO 號和密碼的對話框，那是因為其他電腦的帳戶名稱跟本機帳戶名一樣(比如雙
@ ECHO 方都是administrator)，且本機無密碼。您應該把本機帳戶改名，或加密碼。
@ ECHO 這樣，未經授權的用戶就不能隨意訪問您共享的資源了。
@ ECHO -------------------------------------------------------------------
PAUSE

;《GhostXP_SP2電腦公司特別版》作者編。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/Lsa]
"restrictanonymous"=dword:00000000

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]
"restrictanonymous"=dword:00000000
; 以上兩行在系統中的位置是：本地安全策略-安全選項-網絡訪問：不允許SAM帳戶和共享
; 的匿名枚舉。系統默認值是：已停用。
; 解說：操作系統默認:利用ipc$通道可以建立空連接,匿名枚舉出該機有多少帳戶。顯然
; 有一定的安全隱患。本系統已設為不允許空連接了。以此提高單機撥號上網的安全性。
; 負面影響是局域網不能互訪了。要更改一下才可以解決。




[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]
"limitblankpassworduse"=dword:00000000

[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/Lsa]
"limitblankpassworduse"=dword:00000000
; 以上兩行在系統中的位置是：本地安全策略--安全選項--帳戶：使用空白密碼的本地帳戶
; 只允許進行控制臺登錄。系統默認值是：已啟用。
; 解說：很多人的帳戶是不加密碼的。這樣，當局域網中別的電腦訪問本機時，會彈出錯誤提示：
; 登錄失?。河脩魩粝拗?hellip;……。這是XP系統的一條安全策略造成的，防止別人趁你空密碼時
; 進入你的電腦。如果你覺得無所謂，不必做這些限制，那就把它設為：已停用。


[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/UserAssist/{75048700-EF1F-11D0-9888-006097DEACF9}/Count]
"HRZR_EHAPCY"=hex:0C,00,00,00,26,00,00,00,F0,FB,E5,52,64,95,C6,01
"HRZR_EHAPCY:"P:/JVAQBJF/flfgrz32/sverjnyy.pcy",Jvaqbjf 防火墻"=hex:0C,00,00,00,08,00,00,00,F0,FB,E5,52,64,95,C6,01

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/SharedAccess/Parameters/FirewallPolicy/StandardProfile/GloballyOpenPorts/List]
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/SharedAccess/Epoch]
"Epoch"=dword:000001ED

[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/Print/Providers]
"LogonTime"=hex:E8,31,8E,4F,64,95,C6,01

[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/SharedAccess/Parameters/FirewallPolicy/StandardProfile/GloballyOpenPorts/List]
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/SharedAccess/Epoch]
"Epoch"=dword:000001ED
; 以上數值對應系統中的位置：控制面板--防火墻--例外--文件和打印機共享。系統默認：不選。
; 解說：所有的策略都設置好了，局域網依然不能訪問，提示：您沒有權限使用網絡資源，找
; 不到網絡路徑！呵呵，真是令人火冒三丈！其實XP還有一道關卡，就是防火墻，必須要經過
; 防火墻的允許才行。

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]
"forceguest"=dword:00000000
; 以上數值對應系統中的位置是：控制面板--管理工具--本地安全策略--本地策略--安全選項，
; 網絡訪問：本地帳戶的共享和安全模式：經典-本地用戶以自己的身份驗證。這時，當局域網
; 其他機訪問本機時，會彈出對話框，需要填寫本機正確的用戶名和密碼才允許訪問。這種方式
; 是安全的。建議使用。

；《GhostXP_SP2電腦公司特別版》作者編寫。感謝您的使用。