注冊表Win2000安全設置―注冊表使用全攻略之十六
2020-10-31 15:47:50
供稿：網友
利用注冊表Win2000安全設置―注冊表使用全攻略之十六
注：更改的注冊表項目位于HKEY_CURRENT_USER中。
如果針對某一用戶，更改位于HKEY_USERS/（S-1-5-21-746137067-507921405-1060284298-500）（用戶代碼）下的相應鍵值。
1. 防止他人獲取對Web頁面的訪問信息
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/TypedURLs用于保存IE歷史記錄的，保存最近瀏覽的25個網站，選擇性刪除。
2. 開始菜單和任務欄
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer中，
（1）禁止開始菜單上的上下拖動：新建DWORD型NoChangeStartMenu，值設為：1 （0x1）。
（2）禁止更改任務欄和開始菜單設置：新建DWORD型NoSetTaskbar，值設為：1 （0x1）。
（3）不保留最近打開文檔的紀錄：新建DWORD型NoRecentDocsHistory，值設為：1 （0x1）。
（4）禁用個性化菜單：新建DWORD型Intellimenus，值設為：1 （0x1）。
（5）禁用用戶追蹤功能：新建DWORD型NoInstrumentation，值設為：1 （0x1）。
注意：此功能是系統跟蹤用戶使用的程序、用戶導航的路徑和用戶打開的文檔的一種功能。系統用這個信息來自定義 Windows 功能，如個性化菜單等。
（6）防止系統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。（僅限NTFS格式） ：新建DWORD型NoResolveSearch，值設為：1 （0x1）。
注意：默認情況下，當系統無法為快捷鍵（.lnk）找到目標文件，它尋找所有與快捷鍵有關的路徑。如目標文件位于 NTFS 分區，系統會使用目標文件的 ID 去尋找路徑。設置可以防止系統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。
（7）防止系統使用 NTFS 跟蹤功能解析一個快捷鍵。（僅限NTFS格式）：新建DWORD型NoResolveTrack，值設為：1 （0x1）。
3. 桌面設置
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer中，
（1）在桌面上刪除“網上鄰居”：新建DWORD型NoNetHood，值設為：1 （0x1）。
（2）從桌面及快速啟動上刪除IE圖標：新建DWORD型NoInternetIcon，值設為：1 （0x1）。
（3）禁止將最新打開的文檔共享添加到“網上鄰居”上：新建DWORD型NoRecentDocsNetHood，值設為：1 （0x1）。
（4）禁止更改“我的文檔”文件夾的路徑：新建DWORD型DisablePersonalDirChange，值設為：1 （0x1）。
（5）禁止改動桌面工具欄：新建DWORD型NoCloseDragDropBands，值設為：1 （0x1）。
（6）禁止調整桌面工具欄的長度，并且不能在鎖定的工具欄上重新放置項目或工具欄：新建DWORD型NoMovingBands，值設為：1 （0x1）。
（7）退出時不保存設置：新建DWORD型NoSaveSettings的DWORD，值設為：1 （0x1）。
（8）禁用活動桌面：新建DWORD型NoActiveDesktop，值設為：1 （0x1）。
（9）啟用活動桌面：新建DWORD型ForceActiveDesktopOn，值設為：1 （0x1）。
（10）禁止更改活動桌面配置：新建DWORD型NoActiveDesktopChanges，值設為：1 （0x1）。
（11）隱藏桌面的所有圖標：新建DWORD型NoDesktop的DWORD，值設為：1 （0x1）。
（12）禁止更改活動桌面配置：新建DWORD型NoActiveDesktopChanges的DWORD，值設為：1 （0x1）。
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies中，新建NonEnum項，
（1）新建DWORD型{450D8FBA-AD25-11D0-98A8-0800361B1103}，值設為：1 （0x1）。
新建ActiveDesktop項，
（1）禁用活動桌面的項目，但可以使用活動桌面：新建DWORD型NoComponents，值設為：1 （0x1）。
（2）防止用戶將 Web 內容添加到“活動桌面”：新建DWORD型NoAddingComponents，值設為：1 （0x1）。
（3）只允許使用位圖作為墻紙：新建DWORD型NoHTMLWallPaper，值設為：1 （0x1）。
（4）禁止更換桌面墻紙：新建DWORD型NoChangingWallPaper，值設為：1 （0x1）。
新建System項，
（1）隱藏“外觀”：新建DWORD型NoDispAppearancePage，值設為：1 （0x1）。
（2）禁止控制面版中的“顯示”：新建DWORD型NoDispCPL，值設為：1 （0x1）。
（3）禁止“屏幕保護”選項：新建DWORD型NoDispScrSavPage，值設為：1 （0x1）。
（4）隱藏“設置”選項：新建DWORD型NoDispSettingsPage，值設為：1 （0x1）。
（5）隱藏“背景”：新建DWORD型NoDispBackgroundPage，值設為：1 （0x1）。
HKEY_CURRENT_USER/Software/Policies/Microsoft中，新建Windows項，新建Control Panel項，其下新建Desktop項，
（1）禁用“屏幕保護”：新建字符型ScreenSaveActive，值設為：0。
（2）為所有屏幕保護加上密碼：新建字符型ScreenSaverIsSecure，值設為：1 。
（3）設定屏幕保護的延遲時間（單位為秒，數值應介于1-86400之間）：新建字符型ScreenSaveTimeOut，值設為需要的時間。
（4）只允許用戶使用特定的屏幕保護：新建字符型SCRNSAVE.EXE，值設為所需要的屏幕保護名稱（*.scr）。
注：如果目標屏幕保護程序不在%systemroot%/System32里，需要輸入完整的路徑。
新建Directory UI項，
（1）指定為響應瀏覽或搜索Active Directory系統顯示對象的最大數量（設置1000，默認10000）：新建DWORD型QueryLimit，值設為 1000 (0x3e8)。
（2）在Active Directory搜索上顯示篩選器欄：新建DWORD型EnableFilter，值設為：1 。
（3）隱藏Active Directory文件夾：新建DWORD型HideDirectoryFolder，值設為：1 。
4. 控制面板
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer中，
（1）禁用“控制面板”包括Control.exe：新建DWORD型NoControlPanel，值設為：1 。
注：同時也禁止了Control.exe的運行。
（2）禁用某些控制面板文件：新建DWORD型DisallowCpl的DWORD，值設為：1 ；
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建DisallowCpl項，新建字符串1，值設為禁用的控制面板文件。
注：如果想同時禁用多個文件，需要建立相應個數的字符串，命名方式以阿拉伯數字的形式向下延伸，鍵值為想要禁用的控制面板文件。
（3）只使用特定的控制面板文件：新建DWORD型RestrictCpl，值設為：1 ；
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建RestrictCpl項，新建字符串1，值設為需要的控制面板文件。
注：可以同時啟用多個文件，方法同上。
5. 添加/刪除程序
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies中，新建Uninstall項，
（1）禁用“添加刪除程序”（不防止利用別的方法安裝、刪除程序）：新建DWORD型NoAddRemovePrograms，值設為：1 。
（2）隱藏“更改或刪除程序”：新建DWORD型NoRemovePage，值設為：1 。
（3）隱藏“添加新程序”：新建DWORD型NoAddPage，值設為：1 。
（4）隱藏“從CD-ROM或軟盤添加程序” ：新建DWORD型NoAddFromCDorFloppy，值設為：1 。
（5）隱藏“從Microsoft添加程序”：新建DWORD型NoAddFromInternet，值設為：1 。
（6）隱藏“從網絡中添加程序” ：新建DWORD型NoAddFromNetwork，值設為：1 。
（7）隱藏“添加/刪除組件”：新建DWORD型NoWindowsSetupPage，值設為：1 。
（8禁用“支持信息”：新建DWORD型NoSupportInfo，值設為：1 。
（9）指定當用戶打開 "添加新程序" 頁時出現的程序分類。（必須在添加/刪除定義中有這種類別）：新建字符型DefaultCategory，值設為所需類別。
6. 禁止用戶選擇Windwos2000的菜單和對話語言的選擇（以禁止“日文”為例）
HKEY_CURRENT_USER/Software/Policies/Microsoft中，新建Control Panel項，其下新建Desktop項，新建字符型MultiUILanguageID，值設為 00000411。
7. 讓隱藏文件徹底隱藏
HKEY_LOCAL_MASHINE/Software/Microsoft/Windows/CurrentVersionExplorer/Advanced/Folder/Hidden/ShowAll中，修改（新建DWORD型）Checkedvalue值為0，被設為隱藏屬性的文件就真正隱藏（禁止顯示所有文件的選項）。如果想顯示出來，只要把Checkedvalue的值再改為1。
8. 忘記Windows2000登錄密碼（慎用！）
WINNT/System32/Config目錄下的SAM文件，刪除后重啟。
注：SAM（Security Accounts Management Database）：安全賬號管理數據庫，WindowsNT/2000系統核心，存放本地機和操作系統所控制域的組賬號及用戶賬號信息。SAM中存放了域中各組的描述信息和權限信息，接下來的部分存放了域用戶的描述信息和加密后的密碼數據等。
超級用戶Administrator的密碼存放在SAM文件中最后一個“Administrator”字串之后。
9. 關閉Windows的文件保護
警告：修改之后可以直接刪除Windows的關鍵文件。
默認狀態下系統禁止用戶刪除系統和程序文件，經過修改注冊表可以解除限制。
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 中，SFCDisable的值設定為0xFFFFFF9D。
如要使用文件保護，重新把值改為0。
操作技巧：
1.快速隱藏任務欄
任務欄自動隱藏的動作比較慢。如果想加快速度，顯示屬性中消除“視覺效果”中“拖動時顯示窗口內容”項。
2. 快速查看文件的具體位置
用鼠標右鍵直接將文件拖拽到“運行”的對話框中，該文件的擴展名和完整路徑就會顯示出來。
3. 在網址中實現快速定位
要在一個比較長的網址中實現準確定位時，除了用鼠標外，可以用鍵盤操作來實現。按Ctrl+←，光標以詞為單位迅速向左移動；按Ctrl+→，光標以詞為單位迅速向右移動。
4. 快速發送電子郵件
“新建”/“快捷方式”命令→“請鍵入項目的位置”→輸入“mailto:”→“鍵入該快捷方式的名稱”→輸入“新郵件”。單擊此快捷方式就可創建一封新電子郵件。
5. 在磁盤整理前自動關閉屏保程序
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Applets中新建Defrag，其下新建Sett ings，右邊窗口中新建字符串值“disableScreenSaver”，值設置為“YES”。
6. 在登錄對話框中增加關機功能
HKEY_LOCAL_MACHINE/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon中，ShutdownWithoutLogon值設置為1。
7. 一次點擊即可關機
HKEY_CLASSES_ROOT/Directory/shell中新建“Close”的主鍵，“鍵值”欄內輸入“關閉計算機”（顯示在鼠標右擊菜單中），可在&后面定義快捷鍵?！癈lose”下建立一級子鍵“Command”，“鍵值”欄內輸入“RUNDLL32.EXE USER.EXE,EXITWINDOWS”。
8. 任何地方清空回收站
HKEY_CLASSES_ROOT/*/shellex/ContextMenuHandlers中新建“{645FF040-5081-101B-9F08-00AA002F945E}” 。
9. 加快關機速度
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Shutdown中新建“字符串值”FastReboot，設為1。
10. 撥號加速
MODEM屬性→調制解調器。其中“最大端口速度”代表允許程序將數據傳輸到調制解調器的最大速度，通常比調制解調器的速度更快。
確認將其設置為115,200bps。選擇“高級”頁面，在“額外的初始化命令”中加入MODEM說明書中提供的初始化參數。不管有沒有由MODEM提供的初始化命令，加入“s11=40”命令，加快MODEM的撥號速度。
11. IE窗口動感效果
HKEY_CURRENT_USER/ControlPanel/desktop/WindowMetrics，在右邊的窗口中新建字符串值"Minanimat”與”Maxanimat”，分別設值為“0”、“1”，在IE窗口最大、最小化切換時有遞變效果。
12. 更改IE瀏覽器安全口令
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies中，刪除Ratings”子鍵。
13. 更改IE默認下載目錄
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer中，修改DownLoad Directory。
14. 修改IE搜索引擎
HKEY_LOCAL_MACHINE/software/Microsoft /Internet Explorer/Search中，把CustomizeSearch、SearchAssistant改為自定義搜索引擎。
IE默認引擎：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
15. 定制IE瀏覽器地址
about是除了http、ftp，mailto、gopher外的特殊協議，利用它可以使用別名調閱特定網頁。
HKEY_LOCAL_MACHLNE/Software/Microsoft/Internet Explorer/AboutURLs中，新建字符串值，更名為網頁別名，值設置為指向的網址，不能省“http://”。
16. 增加IE自動識別功能
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/UrlTemplate中：UrlTemplate分支6字符串值，鍵值分別為“www.%s.com”、“www.%s.org”， “www.%s.net”，“www.%s.edu”等，用于指定IE自動匹配范圍的。在UrlTemplate分支下再新建兩個字符串，其值設置為“www.%s.com.cn”和“%s.com.cn”，讓IE對“.com.cn”后綴進行自動識別。
17. 使用多線程下載
HKEY_Current_User/Software/Microsoft/Windows/CurrentVersion/Internet Settings中，
新建MaxConnectionsPerserver決定最大同步下載的連線數目（5~8個）；
對于HTTP 1.0 Server，新建MaxConnectionsPerl_OServer，值改為最大同步下載的數目
（出處：熱點網絡）
