分类： WINDOWS
2013-09-05 11:09:02
第一招 隐藏一些系统敏感的设置
所谓"系统敏感的设置"是一些对系统的安全性有一定影响，网络管理员不希望用户随意更改的一些设置，如系统的一些硬件配置、显示刷新频率、虚拟内存等，我们可以通过修改注册表来解决。
1.对"系统属性"的修改
对该选项中的修改是对注册表的"HKEY_CURRENT_USER\Software\Microso
ft\Windows\CurrentVersion \Policies\System"主键作改动，方法如下：
(1) 禁止显示"设备管理器"选项：新建DWORD值："NoDevMgrPage",并设其值为"1".
(2) 禁止显示"硬件配置文件"选项：新建DWORD值："NoConfigPage",并设其值为"1".
(3)禁止出现"虚拟内存"的选项：新建DWORD值："NoVirtMemPage",并设其值为"1".
(4)禁止"文件系统"的选项：新建DWORD值："NoFileSysPage",并设其值为"1".
2.彻底隐藏系统文件和文件夹
系统文件和文件夹是共用计算机经常被损坏的对象，把它们的属性改为"隐藏"可暂时隐藏这些文件和文件夹，但一旦"文件夹选项/显示"选项卡中的"显示所有文件"被选中，这些隐藏文件便暴露无遗。通过修改注册表可将"文件夹选项/查看"一栏中的"隐藏文件"一项不显示出来。
方法一：打开在注册表的"HKEY_LOCAL_MACHI-NE\
Software\Microsoft\Windows\CurrentVersion\explor
er\Advanced\Folder\Hidden",把"Type"(其值为"group")键值删除(在删除前要确定该选项选中为"不显示隐藏/系统")。
方法二：打开注册表的"HKEY_CURRENT_US_ER
\Software\Microsoft\Windows \CurrentVersion\
Policies\Explorer",添加DWORD值NoFolderOptions,并设其值为1,这样"文件夹选项"便被隐藏起来了。
3.隐藏控制面版
控制面版中有一些较敏感设置，如果要想把整个控制面版隐藏起来，可在注册表的"HKEY_CURRENT_USER\Software\Microsoft\Wi
ndows\CurrentVersion\Policies \Explorer"中加入DWORD值NoSetFolders,并设其值为1.
第二招 建立多用户的系统，提高数据的安全性
建立多用户可避免某个用户的数据被其他用户删除，使数据的安全性提高。其实Windows 98并不是真正意义上的多用户操作系统，它只是在系统目录中建立多个用户的个性化设置文件夹，所以要真正做到提高系统安全性，必须把多用户与本文提到的"系统文件和文件夹的隐藏"结合起来，才能避免用户进入其他用户的个人文件夹中。具体操作如下：
1.建立多个用户账户的步骤
Setp1:双击控制面版中的"用户"图标，进入"添加用户"向导;
Setp2:输入新用户的名称及新用户的密码并加以确认。
Setp3:选择要个性化的项目。
Setp4:完成个性化项目设置。
2.提高多用户安全的补充
多用户账户设置完成后，Windows在每次系统启动时都会出现一个登录界面，但用户取消登录依旧能进入系统。另外，如果从开始菜单"文档"进入"我的文档",在地址栏中显示的是My Document的真实地址，这就使多"用户形"同虚设。因此，建立多用户后还必须进行以下两项注册表修改：
(1)禁止登录时的取消操作：HKEY_LOCAL_MACHI
NE\Network\Logon中增加DWORD值MustBeValidated并设置为1,系统启动时必须登录到服务器，所以在服务器中必须为该用户添加域用户名。
(2)禁止开始菜单中的"文档":在注册表HKEY_
CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer中增加二进制值NoRecentDocsMenu并设置其值为"01 00 00 00",则可隐藏开始菜单中的"文档"项。
3.多用户设置中的问题
在Windows 98中，多用户管理存在一个很大问题，就是任何一个用户通过控制面版的"用户"管理，都可以删除其他用户。如果隐藏控制面版或控制面版中的"用户",则会造成用户无法自己修改登录密码。从安全角度综合考虑，只能由管理员指定和修改用户密码了。
第三招 禁止注册表编辑
修改了注册表，稍有常识的人都可以把它们改回，系统还是处在不安全之中，那就拿出最后一根"稻草"吧，把注册表给锁起来!方法为：在"HKEY_CURRENT_USER Software\Microsoft\Windows\CurrentVersion\Policies\
System"中增加DWORD值DisableRegistryTools,并设其值为1,即可禁止注册表编辑，使注册表被保护起来，不能随意修改。
第四招 删除对系统安全有影响的文件
在Windows文件夹中的一些命令文件，可能会对系统安全有一定的影响。为防止硬盘数据被破坏或系统配置被更改，应当把它们删除掉。这些文件主要有：
FDISK.EXE 硬盘分区命令
FORMAT.EXE 磁盘格式化命令
DELTREE.EXE 删除目录树命令
MSCONFIG.EXE 系统实用配置命令
第五招 使Windows界面保持完整、整洁
为保持Windows桌面完整、整洁，可以通过修改注册表的"HKEY_CURRENT _USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"中的内容实现，具体方法如下：
● DWORD值NoChangStartMenu,并设其值为1,这样可禁止改变开始菜单(包括移动菜单项位置、通过右击删除菜单项等)。
● 加DWORD值NoSetTaskbar,并设其值为1,这样可禁止修改任务栏属性。
● 增加DWORD值NoSaveSettings,并设其值为1,这样可以禁止对桌面的修改，如桌面图标自动排列、任务栏的宽度及位置等。
另外，在注册表的"HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion \Policies\Explorer\System"中增加DWORD值NoDispCPL,并设其值为1,可禁止修改系统"显示"属性。
