修改注册表提高系统安全十六招(2) 2、在对应Winlogon键值右边的窗口中,用鼠标右键单击窗口的空白处,从弹出的快捷菜单中选择“新建”/“字符串”,给新建字符串命名为"DontDisplayLastUserName",并把该字符串值设置为"1"; 3、设置完后,重新启动计算机就可以隐藏上机用户登录的名字了。 七、不允许用户拨号访问 1、打开注册表编辑器,并在编辑器中依次展开以下键值: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]; 2、在编辑器右边的列表中用鼠标选择“NoDialIn”键值,如果没有该键值,必须新建一个DWORD值,名称设置为“NoDialIn”; 3、接着用鼠标双击“NoDialIn”键值,编辑器就会弹出一个名为“字符串编辑器”的对话框,在该对话框的文本栏中输入数值“1”,其中0代表禁止拨入访问功能,1代表允许拨入访问功能; 4、退出后重新登录网络,上述设置就会起作用。 八、屏蔽对软盘的网络访问 禁止通过网络访问软盘设置 1、在注册表编辑器操作窗口中,依次打开键值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; 2、在对应Winlogon右边的窗口中,检查一下其中有没有包含键值AllocateFloppies,如果没有,用鼠标右键单击窗口的空白处,从弹出的快捷菜单中选择“新建”/“DWORD值”; 3、把新建的DWORD值取名为AllocateFloppies,同时把它的值修改为0或1,其中0代表可被域内所有管理员访问,1代表仅可被当地登陆者访问。 九、禁止访问“文件系统”按钮 在“系统属性”对话框中,有一个名为“文件系统”的功能按钮,利用它您可以对计算机的硬盘、软盘以及其他移动设备进行相关设置。但为了防止非法用户随意篡改这些设备的设置,您有时需要把“系统属性”中“文件系统”的按钮隐藏起来,下面是具体的设置步骤: 1、打开注册表编辑器窗口,并在窗口中依次访问如下键支:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System; 2、在对应System键值的右边窗口中,用鼠标单击窗口的空白处,从弹出的快捷菜单中选择“新建”/“DWORD串值”;取名为“NoFileSysPage”,并把它的值设置为“1”; 3、设置完后,重新启动计算机了。 十、让“网上邻居”图标隐藏起来 1、首先在打开的注册表编辑器操作窗口HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer; 2、在对应Explorer键值右边的操作窗口中,用鼠标单击窗口的空白处,从弹出的快捷菜单中,用鼠标依次访问“新建”/“DWORD串值”;给新建的DWORD串值命名为NoNetHood,同时把该值设置为1(十六进制); 4、设置好后,重新启动计算机. 十一、限制使用系统的某些特性 在网吧或公用场所中,有时为了保证系统的属性不被其他普通用户随意更改,我们就必须要限制使用系统的某些特性。要实现这个目的,我们可以利用修改注册表编辑器的方法来达到。 1、运行注册表编辑器,进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System键值; 2、如果不存在该键值,就新建一个; 3、然后将该键值下方的DisableTaskManager的值设为1,表示将阻止用户运行任务管理器。 4、接着将NoDispAppearancePage设为1,表示将不允许用户在控制面板中改变显示模式; 5、下面再将NoDispBackgroundPage设为1,表示将不允许用户改变桌面背景和墙纸。 十二、限制用户使用指定程序 为防止用户非法运行或者修改程序,导致整个计算机系统处于混乱状态,我们可以通过修改注册表来达到让用户只能使用指定的程序的目的,从而保证系统的安全。