注册表安全设置11法

注册表安全设置11法

注册表安全设置11法

Internet的普及为我们的生活带来了很多方便。但是你可能并不知道，连接到因特网上的电脑，其系统的安全效能将会受到严格的考验。如果不加防范，电脑上的重要资料、文件等信息将会完全暴露。因此，如何防范恶意攻击或破坏、保证系统安全就成为大家非常关心的话题。笔者在使用电脑的过程中积累了不少安全方面的经验，现就把使用注册表来加强系统安全方面上的一部分操作技巧整理如下，仅供大家参考。

1、让用户名不出现在登录框中

Win9x以上的操作系统可以对以前用户登录的信息具有记忆功能，下次重新启动计算机时，我们会在用户名栏中发现上次用户的登录名，这个信息可能会被一些非法分子利用，而给用户造成威胁，为此我们有必要隐藏上机用户登录的名字 。设置“改变用户登录和关机方式”，去掉“使用欢迎屏幕”选项设置时，请用鼠标依次访问键值

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon，并在右边的窗口中新建字符串"DontDisplayLastUserName",并把该值设置为"1"，设置完后，重新启动计算机就可以隐藏上机用户登录的名字。

2、抵御BackDoor的破坏

目前，网上有许多流行的黑客程序，它们可以对整个计算机系统造成了极大的安全威胁，其中有一个名叫BackDoor的后门程序，专门拣系统的漏洞进行攻击。为防止这种程序对系统造成破坏，我们有必要通过相应的设置来预防BackDoor对系统的破坏。设置时，在编辑器操作窗口中用鼠标依次单击键值HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run，如果在右边窗口中如发现了“Notepad”键值，就将它删除，这样就能达到预防的目的了。

3、不允许使用“控制面板”

控制面板是Windows系统的控制中心，可以对设备属性，文件系统，安全口令等很多系统很关键的东西进行修改，我们当然需要防范这些了。 在隐藏和禁止使用“控制面板”时，我们可以在开始菜单中的运行栏中输入regedit命令，打开注册表编辑器操作界面，然后在该界面中，依次用鼠标单击\\HKEY_CURRENT_USER\Software\Microsoft\

Windows\CurrentVersion\Policies\System\键值，并在其中新建DWORD值NoDispCPL，把值修改为1（十六进制）就行了。

4、拒绝通过网络访问软盘

为了防止病毒入侵整个网络，导致整个网络处于瘫痪状态，所以我们必须严格管理计算机的输入设备，以断绝病毒的源头，为此就要禁止通过网络访问软盘。设置时，首先单击开始按钮，从弹出的菜单中选择运行命令；随后，程序将弹出一个运行对话框，在该对话框中输入regedit命令，然后在打开的注册表编辑器中依次打开键值[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，在右边的窗口中看看有没有键值

AllocateFloppies，如果没有请创建DWORD值，名字取为AllocateFloppies，把它的值修改为０或１，其中0代表可被域内所有管理员访问，1代表仅可被当地登陆者访问。

5、让“文件系统”菜单在系统属性中消失

注册表安全设置11法

为了防止非法用户随意篡改系统中的文件，我们有必要把“系统属性”中“文件系统”的菜单隐藏起来。隐藏时，只要在注册表编辑器中用鼠标依次打开

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System键值，在右边的窗口中新建一个DWORD串值：“NoFileSysPage”，然后把它的值改为“1”即可。

6、锁定桌面

采用快捷方式

“%windir%\System32\rundll32.exe user32.dll,LockWorkStation”

7、禁用Regedit命令

注册表对于很多用户来说是很危险的，尤其是初学者，为了安全，最好还是禁止注册表编辑器regedit.exe运行，在公共机房更加重要，不然自己的机器一不小心就被改得一塌糊涂了。

修改注册表时，首先运行regedit进入注册表编辑器操作界面，在该界面中用鼠标依次单击

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\键值，在右边的窗口中如果发现Policies下面没有System主键，则请在它下面新建一个主键，取名System，然后在右边空白处新建一个DWORD串值，名字取为DisableRegistryTools，把它的值修改为1，这样修改以后，使用这个计算机的人都无法再运行regedit.exe来修改注册表了。

8、修复注册表的错误

我们发现实现上面的功能都需要修改注册表，但在实际操作中有时因某些方面的原因，修改注册表时出了一点小错误，那么下次重新启动计算机时某些软硬件工作不正常或者计算机就不能正常工作了，这时我们可将以前备份的注册表文件再导入注册表中，从而恢复注册表以前的内容。在做恢复设置时，首先在运行对话框中输入regedit命令，程序将弹出了一个注册表编辑器窗口，在该窗口中用鼠标单击“注册表”菜单下的“导入注册表文件”，从弹出的文件对话框中找到备份的.reg文件，最后再用鼠标单击该对话框中的“确定”按钮，就可以重新向注册表写入正确信息。当注册表损坏或错误更改了软硬件设置，导致系统启动失败，并且自动修复无效，用“Scanreg.exe ／Fix”也无法恢复时，可在纯DOS下运行“scanreg.exe ／restory” 进行恢复，有五个数据供选择，先选日期最近的恢复，若仍不行，再依次选择，直到系统正常运行为止 …… 此处隐藏：1469字，全部文档内容请下载后查看。喜欢就下载吧 ……