。如果你用的是WinXP可以參考本文,不過有些地方可能不適用。
一、保證共用電腦安全的方法
為了保證共用電腦的安全,我們采取的方法就是修改注冊表,只要你修改注冊表中的某些項(xiàng),即可達(dá)到安全保密目的,如果你要修改局域網(wǎng)中的所有機(jī)器,建議你先修改一臺(tái)機(jī)上的注冊表,然后把該機(jī)上注冊表存為一個(gè)文件,其他的機(jī)器利用該文件導(dǎo)入注冊表中即可。注意:修改注冊表前,一定要先備份注冊表,如果改后系統(tǒng)出錯(cuò),請(qǐng)用備份的注冊表恢復(fù)。
二、系統(tǒng)安全
1、限制修改注冊表
運(yùn)行注冊表編輯器Regedit(以下修改注冊表操作都省略此步),在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下,新建項(xiàng)值DisableRegistryTools, REG_DWORD類型,=1限制修改;=0允許修改。
2、桌面配置修改后永不保存
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新增項(xiàng)值NoSaveSettings,dword類型,=hex:01000000不保存;=0保存。
3、阻止ICQ服務(wù)器搜集你的信息
在HKEY_CURRENT_USERSoftwareMirabilisICQDefaultPrefs下,項(xiàng)值A(chǔ)uto Update,默認(rèn)=Yes,改為No
4、清理訪問“網(wǎng)絡(luò)鄰居”后留下的字句信息
在HEKY_CURRENT_USER/Network/Recent下記錄了一系列命令操作的信息,包含被訪問機(jī)器的名字、訪問過的應(yīng)用程序及文件名等,把Recent的子項(xiàng)刪除即可。
5、取消驅(qū)動(dòng)器和系統(tǒng)目錄默認(rèn)共享、防范遠(yuǎn)程用戶非法入侵
在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters下,新建項(xiàng)值A(chǔ)utoShareWks, REG_DWORD類型,置為”3D0”;恢復(fù)驅(qū)動(dòng)器和系統(tǒng)目錄默認(rèn)共享只要?jiǎng)h除項(xiàng)值A(chǔ)utoShareWks即可。Win2000默認(rèn)情況下,驅(qū)動(dòng)器和系統(tǒng)目錄是共享的,這很不安全。
三、隱藏桌面上的元素
1、隱藏整個(gè)桌面,同時(shí)禁止桌面上點(diǎn)擊鼠標(biāo)右項(xiàng)功能
對(duì)于專門運(yùn)行某個(gè)軟件的電腦,例如證券部只顯示股票行情的電腦,為了防止使用者破壞系統(tǒng),可以隱藏整個(gè)桌面、同時(shí)禁止桌面上點(diǎn)擊鼠標(biāo)右項(xiàng)功能,方法是:在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer下,新增項(xiàng)值NoDesktop,dword類型,NoDesktop=0,顯示桌面;=1,隱藏整個(gè)桌面。
2、隱藏桌面圖標(biāo)
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace下,單擊該分支下的每個(gè)子項(xiàng),”默認(rèn)”中顯示了該子項(xiàng)的名字,對(duì)應(yīng)于桌面上的某圖標(biāo),檢查各子項(xiàng),刪除不需要的子項(xiàng)。
3、隱藏指定驅(qū)動(dòng)器
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,NoDrives默認(rèn)為0,表示不隱藏,項(xiàng)值NoDrives,REG_BINARY類,按A~Z順序,以16進(jìn)制的2倍數(shù)遞增:A驅(qū)盤符碼01000000 D盤08000000
B驅(qū)盤符碼02000000 E盤10000000 C驅(qū)盤符碼04000000 F盤20000000
要隱藏的盤符碼按16進(jìn)制相加后賦給NoDrives即可,例如要隱藏D,E NoDrives=08000000+10000000=18000000
4、隱藏資源管理器中”文件”菜單
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
PoliciesExplorer下,新建項(xiàng)值NoFileMenu,REG_DWORD類型,=1隱藏;=0顯示
5、隱藏"網(wǎng)上鄰居"
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新增項(xiàng)值NoNetHood,dword類型,=1隱藏;=0顯示。
或者在HKEY_LOCAL_MACHINESOFTWAREClassesCLSID下,刪除子項(xiàng)。
6、隱藏網(wǎng)上鄰居中的計(jì)算機(jī)
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesNetwork下,新增項(xiàng)值NoWorkgroupContents和NoEntireNetwork,REG_SZ類型,將它們的值改為1,=0則顯示。
7、隱藏網(wǎng)上鄰居清單中的服務(wù)器
在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters下,新增項(xiàng)值Hidden,dword類型,=1,隱藏;=0,顯示。
8、隱藏"我的文檔"
在刪除前先備份該項(xiàng),如要“我的文檔”再次顯示在桌面上,用Regedit導(dǎo)入注冊表文件即可。在KEY_LOCAL_MACHINESOFTWAREClassesCLSID下,刪除子項(xiàng)。
9、隱藏我的電腦
在HKEY_CLASSES_ROOTCLSID下,刪除子項(xiàng)。
10、隱藏"回收站"
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerDesktopNameSpace下,要隱藏"回收站"---?刪除子項(xiàng)
;要隱藏"我的文檔"--?刪除子項(xiàng){450D8FBA-AD25-11D0-98A8-0800361B1103。
11、隱藏桌面鼠右鍵菜單”屬性”
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新增項(xiàng)值NoDesktop,Dword類型,=1,隱藏;=0,顯示。
12、隱藏任務(wù)欄鼠右鍵菜單”屬性”
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新增項(xiàng)值NoSetTaskbar,Dword類型,=1,隱藏,=0,顯示。
13、隱藏運(yùn)行命令
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新建項(xiàng)值NoRun,dword類型,=1隱藏;=0顯示。
14、隱藏查找命令
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新建項(xiàng)值NoFind,dword類型,=1隱藏;=0顯示。
15、隱藏文檔菜單
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新建項(xiàng)值NoRecentDocsMenu,dword類型,=1隱藏;=0顯示。
16、隱藏注銷...菜單
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新建項(xiàng)值NoLogOff,dword類型,=1隱藏;=0顯示。
17、隱藏關(guān)機(jī)菜單
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新建項(xiàng)值NoClose,dword類型,=1隱藏;=0顯示。
18、隱藏收藏夾菜單
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新建項(xiàng)值NoFavoritesMenu,dword類型,=1隱藏;=0顯示。
19、隱藏設(shè)置菜單中的控制面板&打印機(jī)
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新建項(xiàng)值NoSetFolders,dword類型,=1隱藏;=0顯示。
20、隱藏設(shè)置菜單中的任務(wù)欄和開始菜單
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下,新建項(xiàng)值NoSetTaskbar,dword類型,=1隱藏;=0顯示。
四、鎖定桌面元素和控制面板
1、鎖定回收站
在HKEY_CLASSES_ROOTCLSIDInProcServer32下,"默認(rèn)"改為"shell32.dll-"
2、鎖定我的文檔
在HKEY_CLASSES_ROOTCLSIDInProcServer32下,"默認(rèn)"改為"shell32.dll-"
3、鎖定我的電腦
在HKEY_CLASSES_ROOTCLSIDInProcServer32下,"默認(rèn)"改為"shell32.dll-"
4、鎖定網(wǎng)上鄰居
在HKEY_CLASSES_ROOTCLSIDInProcServer32下,"默認(rèn)"改為”%SystemRoot%system32shell32.dll-”
5、鎖定控制面板
在HKEY_CLASSES_ROOTCLSIDInProcServer32下,項(xiàng)值"默認(rèn)"改為"shell32.dll-"
6、禁用“用戶和密碼”控制面板
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem下,新增項(xiàng)值NoSecCPL,dword類型,=1禁用;=0啟用。
7、禁用“顯示”控制面板
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem下,新增項(xiàng)值NoDispCPL,dword類型,=1禁用;=0啟用。
8、禁用“顯示”控制面板中“背景”
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem下,新增項(xiàng)值NoDispBackgroundPage,dword類型,=1禁用;=0啟用。
9、禁用"顯示"控制面板中"屏幕保護(hù)程序"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem下,新增項(xiàng)值NoDispScrSavPage,dword類型,=1禁用;=0啟用。
10、禁用"顯示"控制面板中"外觀"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem下,新增項(xiàng)值NoDispAppearancePage,dword類型,=1禁用;=0啟用。
11、禁用"顯示"控制面板中"效果","Web"和"設(shè)置"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem下,新增項(xiàng)值NoDispSettingsPage,dword類型,=1禁用;=0啟用。
12、禁用"系統(tǒng)"控制面板中"設(shè)備管理器" m.survivalescaperooms.com
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem下,新增項(xiàng)值NoDevMgrPage,dword類型,=1禁用;=0啟用。
13、禁用"系統(tǒng)"控制面板中"硬件配置文件"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem下,新增項(xiàng)值NoConfigPage,dword類型,=1禁用;=0啟用。
14、禁用"系統(tǒng)"控制面板/性能"中"虛擬內(nèi)存"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem下,新增項(xiàng)值NoVirtMemPage,dword類型,=1禁用;=0啟用。
15、禁用"系統(tǒng)"控制面板/性能"中"文件系統(tǒng)"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem下,新增項(xiàng)值NoFileSysPage,dword類型,=1禁用;=0啟用。
16、禁用"網(wǎng)絡(luò)"控制面板
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesNetwork下,新增項(xiàng)值NoNetSetup,dword類型,=1禁用;=0啟用。
17、禁用"網(wǎng)絡(luò)"控制面板中"標(biāo)識(shí)"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesNetwork下,新增項(xiàng)值NoNetSetupIDPage,dword類型,=1禁用;=0啟用。
18、禁用"網(wǎng)絡(luò)"控制面板中"訪問控制"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesNetwork下,新增項(xiàng)值NoNetSetupSecurityPage,dword類型,=1禁用;=0啟用。
19、禁用"網(wǎng)絡(luò)"控制面板中"工作組內(nèi)容"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesNetwork下,新增項(xiàng)值NoWorkgroupContents,dword類型,=1禁用;=0啟用。
20、禁用"網(wǎng)絡(luò)"控制面板中"整個(gè)網(wǎng)絡(luò)"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesNetwork下,新增項(xiàng)值NoWorkgroupContents,dword類型,=1禁用;=0啟用。
21、禁用"網(wǎng)絡(luò)"控制面板"文件與打印機(jī)共享"
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesNetwork下,新增項(xiàng)值NoFileSharingControl,dword類型,=1禁用;=0啟用。