找回密码
 注册
搜索
热搜: 回贴
微赢网络技术论坛 门户 安全攻防 查看内容

限制Win9x、NT系统功能二十八招

2009-12-14 01:08| 发布者: admin| 查看: 27| 评论: 0|原作者: 江月

于一些公用或专用的计算机,我们并不希望每个人都能修改系统的设定或运行其它的程序。尽管他们有时会认为自己的水平不低,但他们经常性的“偶然失手”会使你不停地忙于对系统进行维护。在这种情况下,我们就不得不想点招对系统的功能进行限制。
  注册表实际是一系列数据文件,Windows 9x\NT主要通过它对硬件、软件、用户环境以及Windows的特性进行控制。在Windows 3.1时代,主要由WIN.INI、SYSTEM.INI及各种.INI文件完成注册表的功能。当你遇到一些入门教材不能解决的问题时,通过修改注册表却往往能使你如愿以偿。
  要修改注册表就必须用到注册表编辑器。在Windows 9x中,注册表编辑器是REGEDIT.EXE,它位于\WINDOWS目录下。在Windows NT中,专为Windows NT设计的注册表编辑器是REGEDT32.EXE,它位于\WINNT\SYSTEM32目录中。在Windows NT4.0中,系统也提供了REGEDIT.EXE,它位于\WINNT目录下。这里特别说明的是,对于本文涉及到的注册表的修改,Windows NT这两种注册表编辑器都可以用。
  启动注册表编辑器最简单的方法是在开始菜单的“运行”命令行中键入REGEDIT,或REGEDT32(对于Windows NT操作系统)。
  1. 从“开始”菜单中删除“运行”命令(Windows 9x & NT)
  只能部分限制运行应用程序,应用程序仍然可以从资源管理器中运行。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoRun
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  2. 从“开始”菜单中删除“查找”命令(Windows 9x & NT)
  在资源管理器中也将“查找”功能删除,这意味着不能对硬盘进行搜索。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoFind
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  3. 从“开始”菜单中删除“注销到”命令(Windows 9x & NT)
  在Windows NT上,“注销”按钮将不起作用。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoLogOff
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  4. 禁用“关闭系统”命令(Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoClose
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  5. 从“开始”/“设置”菜单中删除除“任务栏”以外的其它菜单项(Windows9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoSetFolders
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  6. 从“开始”/“设置”菜单中删除“任务栏和开始菜单”命令(Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoSetTaskbar
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  7. 隐藏“我的电脑”中的驱动器(Windows 9x & NT)
  资源管理器中也看不到任何驱动器
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoDrives
  类型:REG_DWORD (双字值)
  数据:0x03FFFFFF(十六进制)或67108863(十进制)。
  从最低位开始,每一位对应于一个驱动器。
  8. 隐藏“网上邻居” (Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoNetHood
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  9. NoEntireNetWork, 隐藏“网上邻居”中“整个网络” (Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoEntireNetwork
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  10. 隐藏“桌面”上所有图标(Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoDesktop
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  11. 退出时不保存设定(Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoSaveSettings
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  12. 禁用注册表编辑器(Windows 9x & NT)
  可禁止运行REGEDT32.EXE或REGEDIT.EXE程序,即使这两个文件被挪动了位置或改变了文件名。当然,在使用该项功能之前,你要考虑好将来如何将注册表编辑器功能恢
复,否则你自己也无法再修改注册表了。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  值名:DisableRegistryTools
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  13. 只运行允许的Windows应用程序(Windows 9x & NT)
  这大概是最有价值的一招,这可以防止在你负责的公用机器上有人运行你不想运行的程序。如果再结合上面几招,那么这台公用机器就刀枪不入了。但使用该项功能时前,一定要谨慎,一旦有个程序没有列出,就无法运行它,所以REGEDIT.EXE应首先列进去。这样即使注册表编辑器被禁用,采用导入注册表文件的方法,也可将注册表编辑器功能恢复。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:RestrictRun
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  此外在该路径下需新建主键RestrictRun,在该键下添加值名为“1”、“2”、“3”等字符串值,其数据为允许运行的程序名。不需要输入路径,只要指定执行程序的文件名。如下所示,
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
  值名:1
  类型:REG_SZ (字串值)
  数据:允许运行的Windows应用程序名
  14. 禁止对显示器图标的访问(Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  值名:NoDispCPL
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  15. 隐藏“显示属性”对话框上“背景”选项卡(Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  值名:NoDispBackgroundPage
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  16. 隐藏“显示属性”对话框上“屏幕保护程序”选项卡(Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  值名:NoDispScrSavPage
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  17. 隐藏“显示属性”对话框上“外观”选项卡(Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  值名:NoDisAppearancePage
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  18. 隐藏“显示属性”对话框上“设置”选项卡(Windows 9x & NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  值名:NoDispSettingsPage
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  19. 从“开始”菜单删除公用程序组(Windows NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 
  值名:NoCommonGroups
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  20. 隐藏“开始”菜单子文件夹(Windows NT)
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoStartMenuSubFolders
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  21. 禁止“任务管理器”程序(Windows NT)
  Windows NT需安装Service Pack 2 及以上的补丁程序,该项设置才有效。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  值名:DisableTaskMgr
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  22. 禁止“锁定工作站”按钮(Windows NT)
  Windows NT需安装Service Pack 4 及以上的补丁程序,该项设置才有效。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  值名:DisableLockWorkstation
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  23. 禁止“改变密码”按钮(Windows NT)
  Windows NT需安装Service Pack 4及以上的补丁程序,该项设置才有效。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  值名:DisableChangePassword
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  24. 从资源管理器中删除“查看”/“选项”菜单(Windows NT)
  Windows NT需安装Service Pack 4及以上的补丁程序,该项设置才有效。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoOptions
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  25. 从资源管理器中删除“查看”/“转到”菜单(Windows NT)
  Windows NT需安装Service Pack 4及以上的补丁程序,该项设置才有效。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoGoTo
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  26. 从资源管理器中删除其中文件菜单(Windows NT)
  Windows NT需安装Service Pack 4及以上的补丁程序,该项设置才有效。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoFileMenu
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  27. 禁止任务栏的环境菜单(Windows 98 & NT)
  鼠标右键点击任务栏任一处,再也不会弹出菜单了。
  Windows NT需安装Service Pack 4及以上的补丁程序,该项设置才有效。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoTrayContextMenu
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)
  28. 禁止资源管理器的环境菜单(Windows 98 & NT)
  鼠标右键点击桌面任一空白处,再也不会弹出菜单了。
  Windows NT需安装Service Pack 4及以上的补丁程序,该项设置才有效。
  键名:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  值名:NoViewContextMenu
  类型:REG_DWORD (双字值)
  数据:(0=无效;1=有效)

最新评论

QQ|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )

GMT+8, 2024-9-30 09:23 , Processed in 0.204093 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

返回顶部