分类：
2008-09-09 17:05:14
1. 禁止 XP进入模式禁用模式，限制受限用户修改注册表
通过修改注册表，使用户无法进入 XP带有命令行的安全模式，避免他人在安全模式下利用net user命令修改其他用户的密码，同时限制受限用户访问并修改注册表，避免他人修改注册表启动安全模式。
使用管理员级别帐户登录Windows XP，在“运行”窗口中输入“regedit”，打开注册表编辑器，找到 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot键值，将SafeBoot下的“Minimal”及 “Network”项，改名为“Minimal1”及“Network1”或其它与原键值不同的名称，修改完成后，其他人在启动时按F8键进入任何一种安全模式，系统都会自动重启。
在注册表编辑器中，选中HKEY_LOCAL _MACHINE，单击右键，选择菜单“权限”，打开“HKEY_ LOCAL_MACHINE的权限”窗口，选中“Users”，勾去“Users的权限”下的“读取”项。这样就可以防止普通用户修改注册表使安全模式恢复正常
2. 找到MSDOS.SYS 文件对其进行编辑.找到C:的"MSDOS.SYS",用笔记本将其打开,在该文件的[option]小节中加入如下几行:
"BootMulti=0":设置系统不能进行多重引导;"BootGUI=1":在启动时直接进入WIN图形用户界面
"BootDelay=0":设置在启动时"Staring windows........."信息停留的时间为0秒:"BootKeys":设置在启动过程中F4，F5，F6，F8功能失效
提示：Msdos.sys为隐含、只读文件，在资源管理器的工具菜单中选择“查看/文件夹选项/选项/显示所有文件”，即可看到该文件。修改文件的时请在文件属性中将只读属性去掉即可修改。
通过这样修改后，开机时按“F8”键就不会再有Windows的启动菜单了。
NT系统如何禁用F8:
在开机时如果顾客私自按下F8进入安全模式，则这些软件基本上都处于危险状态，所以需要打上防顾客进F8的补丁，或者用手动的办法禁用F8功能键。下面我们介绍一下手动方法禁用F8：
首先我们先说一下NT系统的启动参数：
/fastdetect参数：正常启动参数！
/SAFEBOOT：安全模式启动参数！
/NOGUIBOOT:不加载VGA驱动程序！
/BASEVIDEO：使用标准VGA方式启动
/SOS：在调入驱动程序名时显示它的名称，因驱动问题而无法启动时使用比较好。
这些参数在F8是在哪调用的呢？如果你用查找文件的方式来查找这些相关字的话，ntldr这个文件就包括了所有的启动方式，这个文件是在C盘根目录下面的，而且是系统文件，你必须打开隐藏系统文件才能看见！
知道了这个我们就好办了！用一个UL16编辑器！打开C盘下面的ntldr文件，查找：SAFEBOOT，并把SAFEBOOT替换为：fastdetect即可！
这样的话，虽然我们选中的是安全模式启动，但是调用的参数还是fastdetect，所以启动后，虽然看见的都好像是安全模式启动，但进去后你会发现，还是正常的完全加载的！如此，就达到了禁用F8的目的。
