Windows系统安全禁用限制.docx
- 文档编号:326466
- 上传时间:2022-10-08
- 格式:DOCX
- 页数:13
- 大小:17.77KB
Windows系统安全禁用限制.docx
《Windows系统安全禁用限制.docx》由会员分享,可在线阅读,更多相关《Windows系统安全禁用限制.docx(13页珍藏版)》请在冰豆网上搜索。
Windows系统安全禁用限制
封面
作者:
PanHongliang
仅供个人学习
Windows2000系统安全、禁用限制
1.去掉“文档”菜单
选择“本地机器上的HKEY_CURRENT_USER”子窗口,定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。
在数值名称中输入“NoRecentDocsMenu”,在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。
再将“NoRecentDocsMenu”键值设为“1”,最后单击“确定”按钮并重新启动系统即可。
2.去掉“查找”菜单
选择“本地机器上的HKEY_CURRENT_USER”子窗口,定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。
在数值名称中输入“NoFind”,在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。
再将“NoFind”键值设为“1”,最后单击“确定”按钮并重新启动系统即可。
3.去掉“运行”菜单
选择“本地机器上的HKEY_CURRENT_USER”子窗口,定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。
在数值名称中输入“NoRun”,在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。
再将“NoRun”键值设为“1”,最后单击“确定”按钮并重新启动系统即可。
4.去掉“注销”菜单
选择“本地机器上的HKEY_CURRENT_USER”子窗口,定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。
在数值名称中输入“NoLogOff”,在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。
再将“NoLogOff”键值设为“1”,最后单击“确定”按钮并重新启动系统即可。
5.去掉“关闭系统”菜单
选择“本地机器上的HKEY_CURRENT_USER”子窗口,定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。
在数值名称中输入“NoClose”,在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。
再将“NoClose”键值设为“1”,最后单击“确定”按钮并重新启动系统即可。
6.去掉“设置”菜单
选择“本地机器上的HKEY_CURRENT_USER”子窗口,定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。
在数值名称中输入“NoSetFolders”,在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。
再将“NoSetFolders”键值设为“1”,最后单击“确定”按钮并重新启动系统即可。
7.自动清除“文档”菜单内容
选择“本地机器上的HKEY_CURRENT_USER”子窗口,定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。
在数值名称中输入“ClearRecentDocsOnExit”,在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。
再将“ClearRecentDocsOnExit”键值设为“1”,最后单击“确定”按钮并重新启动系统即可。
8.删除桌面上的系统图标
当你想删除桌面上的“回收站”、“InternetExplorer”等系统设定的图标时,会发现它们不能用一般的方法删除。
这时你可以选择“本地机器上的HKEY_LOCAL_MACHINE”子窗口,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace分支,在该分支下面有多个子键,这些子键对应桌面上的“系统”图标,在右边窗口你可以看到,如“InternetExplorer”等。
要删除不需要的图标,只须删除对应的键值,再重新启动系统即可。
9.去掉“网上邻居”图标
选择“本地机器上的HKEY_CURRENT_USER”子窗口,定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。
在数值名称中输入“NoNetHood”,在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。
再将“NoNetHood”键值设为“1”,最后单击“确定”按钮并重新启动系统即可。
10.隐藏指定的驱动器
选择“本地机器上的HKEY_CURRENT_USER”子窗口,定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。
在数值名称中输入“NoDrives”的数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。
在接下来弹出的DWORD值编辑器对话框的“基数”分组框中选择“十进制”单选钮,在“数据”编辑框中输入你要隐藏的驱动器号并确定,重新启动系统后相应的驱动器即被隐藏。
注意:
在这里使用2的N次方(N=1,2,3,……)来代表一个驱动器号,如:
A为1,B为2,C为4,D为8,E为16,F为32,G为64……还有,如果你要隐藏A、B、C三个驱动器,输入7即可,因为7=1+2+4。
11.屏蔽桌面上的特殊项
特殊项包括“我的电脑”,“网上邻居”,“回收站”等。
(1)新建一个双字节(REG_DWORD)值项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoNetHood,修改其值为1,可以屏蔽掉桌面上的“网上邻居”。
(2)新建一个双字节(REG_DWORD)值项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoInternetIcon,修改其值为1,可以屏蔽掉桌面上的“InternetExplorer”。
(3)新建一个双字节(REG_DWORD)值项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoNetConnectDisconnect,修改其值为1,可以屏蔽掉桌面上“网上邻居”快捷菜单中的“映射网络驱动器”和“断开网络驱动器”项。
(4)新建一个双字节(REG_DWORD)值项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoComputersNearMe,修改其值为1,可以屏蔽掉桌面上“网上邻居”里的“邻近的计算机”项。
12.隐藏文件夹下的内容
如果想隐藏你的文件夹,通过将文件夹的属性设置为“隐藏”是没有用的。
只需在文件夹的“查看”菜单中,选择“文件夹选项”单击“查看”选项卡,选择“显示所有的文件和文件夹”项,就可显示出所有具有隐藏属性的文件夹和文件。
可以利用类标识符作为文件夹名的文件扩展名。
例如我们想保护文件夹c:
\mydata。
首先在注册表项HKEY_CLASSES_ROOT下找到该文件类型的CLSID,将c:
\mydata的名称修改为“c:
\mydata.{00022603-0000-0000-C000-000000000046}”。
此时c:
\mydata的图标就变成了MIDI文件的图标。
在资源管理器中双击该图标,系统会报告该MIDI文件内容错误,无法播放(系统将文件夹当做MIDI文件处理了),因此用户无法进入c:
\mydata,也就无法查看该文件夹下的内容。
唯一能够查看文件夹内容的方法是:
在命令解释器窗口中,使用CD命令进入到该文件夹。
13.屏蔽“控制面板”中的指定项目
屏蔽掉“控制面板”中的某些项目,以防止用户进行任意设置。
新建一个双字节(REG_DWORD)值项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl,修改其值为1。
然后新建一个注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl,在该项下新建若干个字符串(REG_SZ)值项,形式为“序号=控制面板项对应的文件名”。
如想屏蔽控制面板中的“显示”和“系统”两项,可以在该项下新建两个值项“1”和“2”,值分别为“desk.cpl”(显示项对应的文件)和sysdm.cpl(系统项对应的文件)。
重启桌面使更改生效。
14.指定“控制面板”中显示的项目
在“控制面板”中只显示指定的项目,对于没有指定的项目则不显示。
新建一个双字节(REG_DWORD)类型的值项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore\RestrictCpl,修改其值为1,然后新建一个注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore\RestrictCpl,在该项下新建若干个字符串(REG_SZ)值项,形式为“序号=控制面板项对应的文件名”。
如只允许用户使用控制面板中的“显示”和“系统”两项,可以在该项下新建两个值项“1”和“2”,值分别为“desk.cpl”和sysdm.cpl。
重启桌面使更改生效。
注意:
使用“屏蔽控制面板中的指定项目”和“指定控制面板中显示的项目”都可以定制控制面板中项目的显示,但是这两个方法有可能发生冲突。
如果发生冲突,则“屏蔽控制面板中的指定项目”方法优先。
15.禁用控制面板中的“显示”项
禁止使用“控制面板”中的显示项。
虽然该项仍然会出现在“控制面板”中,但是却不能使用。
新建一个双字节(REG
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Windows 系统安全 禁用 限制