|
第一式:周全禁用节制面板
但凡 情形下,经由过程对节制面板的操作,用户简直 可以对系统中的任何一个设置进行改削,在便操作户的同时也为搜集 维护人员带来了费事 。是以对于没需要. 操作功能进行周全禁止,轨范首先启动注册表编纂器,打开”HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”子项,接着在Explorer子项中新建一个名为NoControlPanel的双字节值项,并将该值项的数值数据设置为1,最后,退出注册表编纂器并从头注销或重启。
下场:在重启之后,查看电脑的”设置”菜单,就会发现不存在节制面板了,如图[ghost win7纯净版] 1所示[win7旗舰版系统下载] 。当用户右键点击比赛 争论机属性时,就会呈现限制窗口,显示”本次操作由于 这台比赛 争论机的限制而被消除 。请与您的系统打点员联络 ”字样。
第二式:潜匿/显示节制面板中的指定项
周全禁用节制面板当然可以起到提防的下场,但有针对性的来潜匿其中的某项,也是很矫捷的,操作格式 为首先打开”HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”子项,在Explorer子项中成立一个名为DisallowCpl的双字节值项,并将该值项数据设置为1,在Explorer子项中再新建一个名为DisallowCpl的子项,并在该子项中新建一个名为1的字符串值项,并将该值项的数值数据设置为intl.cpl,这里就对节制面板中的区域和说话选项进行了限制,使其遁形,而其他项目照显无误。相反的,也可以显示指定的项目,其他都不显示,打开”HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”子项,在其内新建一个名为RestrictCpl的双字节值项,并将该值项的数值数据设置为1,继续在其内新建一个名为RestrictCpl的子项,在它里面新建一个名为1的字符串值项,并将该值项的数值数据设置为intl.cpl,退出注册表,从头注销或启动。
下场:从头启念头械后,就会发现节制面板可以打开了,里面的项目只有一个区域和说话选项,其他都潜匿了,如图[ghost win7纯净版] 2所示[win7旗舰版系统下载] 。
第三式:潜匿internet选项中的选项卡
Internet选项对用户很是的主要,它是我们进入互联网的主要的设置数据,经常 会遭到 木马或酬谢 的窜改 ,可以经由过程注册表来潜匿它的选项夹,好比常规项,打开”HKEY_CURRENT_USERSoftwarePoliciesMicrosoft”子项,新建一个internet explorer子项,并在该子项内成立一个名为control panel的子项,并在control panel中新建一个名为generaltab双字节值项,并将数值设置为1,封锁注册表从头启念头械。假设 要潜匿平安项,那么在control panel的子项中成立一个名为securitytab双字节值项,并将其数值设为1。
下场:可以打开internet选项,发现常规、平安选项夹都不见了。 第四式:潜匿文件夹选项
文件夹选项可以初步为我们潜匿系统文件和小我数据,免收不需要. 的损坏,可是人人都知道若何打开它,是以就不平安了,可以经由过程注册表来使其遁形,打开”HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”子项,在其中成立一个名为nofolderoptions的双字节值项,并使其数值为1,退出注册表从头启念头械。
下场:打开节制面板,会发现文件夹选项不见了。
第五式:禁止添加打印机
乱添打印机缘形成 解除搜集 问题 原因上的莫非和病毒的传布,可以经由过程注册表限制用户不能随意的添加打印机,操作轨范打开”HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”子项,在其中新建一个名为NOaddPrinter的双字节值项,并使其数值为1,退出注册表重启机械。
下场:打开设置中的打印机,虽然 可以点击右键选择”添加打印机”,但显示此操作被禁止的提示 窗口
改削远程桌面端口让Windows Vista更平安
Windows Vista支撑 远程桌面、终端处事毗邻 让可以让远程用户节制当地比赛 争论机,对于杀毒软件来说这终端处事的远程节制是一个不成被杀的木马。
在Windows Vista起头菜单中输入regedit 打开注册表编纂器,定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp 分支,在右边可以找到一个名为PortNumber类型为REG_DWORD键,我们双击改削它为非3389端口即可,如图[ghost win7纯净版] 所示[win7旗舰版系统下载] :
注:由于 1~1024端口已经被分配满了,为了避免 抵触 建议改削到1024端口以上65535一下的肆意端口为好,如2007、2038等等。
|
|
|
|
|
|
|