设为首页 | 加入收藏 | 繁體中文 | 网站地图
 | 网站首页 | 新闻中心 | 病毒·漏洞 | 攻防分析 | 网吧专题 | 下载中心 | 论坛 | 网上报警 | 
最 新 推 荐
  • 没有推荐文章
  • 最 新 热 门
    ·WIN 9X、2000、XP、2003注册表
    ·ip的划分,超详细介绍
    ·为Windows Server 2003服务器打
    ·人大代表呼吁尽快出台全国统一
    ·浅谈网吧广告缘何成为了美丽神
    ·网游网吧产业再受严控 央行发虚
    ·打造适用所有电脑的Windows封装
    ·网吧服务器RAID 0+1硬盘阵列组
    ·周末要闻回顾:全国今年不许新
    ·ftp方式更新

     您现在的位置: 中国网络信息安全联盟 >> 网吧专题 >> 系统安全 >> 文章正文
    WIN 9X、2000、XP、2003注册表设置(很全很详细) 【字体:
    作者:360安全论…   文章来源:360安全论坛      
    开始菜单及相关设置:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoRecentDocsMenu"=dword:00000001(隐藏开始->文档菜单)
    "NoRecentDocsHistory"=dword:00000001(禁止将打开的文档存入历史记录)
    "ClearRecentDocsOnExit"=dword:00000001(退出系统自动清除历史记录,包括文档、运行和查找)
    "NoFavoritesMenu"=dword:00000001(隐藏开始->收藏夹菜单)
    "NoSMHelp"=dword:00000001(隐藏开始->帮助菜单)(WIN2000/ME/XP)
    "NoFind"=dword:00000001(禁用查找/搜索)
    "NoRun"=dword:00000001(禁用运行,禁止IE访问本地资源,除非输入"桌面",禁止WIN2000/XP通过任务管理器创建新任务)
    "NoLogOff"=dword:00000001(禁用注销)(WIN9X)
    "StartMenuLogOff"=dword:00000001(禁用注销)(WIN2000/XP)
    "NoClose"=dword:00000001(禁用关闭系统/关闭计算机)
    "NoSetFolders"=dword:00000001(隐藏控制面板、打印机/网络连接,WIN2000/XP仅从开始菜单隐藏;此外还禁用WIN+E快捷键)
    "NoSetTaskbar"=dword:00000001(禁止设置任务栏和开始菜单)
    "NoFolderOptions"=dword:00000001(从开始->设置菜单和资源管理器菜单中删除文件夹选项)
    "NoWindowsUpdate"=dword:00000001(从开始菜单中删除Windows Update,禁止到Windows Update网站升级)
    "NoSetActiveDesktop"=dword:00000001(从开始->设置菜单中删除活动桌面)(WIN9X)
    "NoActiveDesktop"=dword:00000001(禁用活动桌面,WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目)
    "NoActiveDesktopChanges"=dword:00000001(禁止更改活动桌面,在显示属性里不出现相关项目)

    资源管理器设置:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoFileMenu"=dword:00000001(隐藏Explorer中的文件菜单)
    "NoNetConnectDisconnect"=dword:00000001(禁止使用资源管理器或网上邻居映射或断开网络驱动器)
    "NoWebView"=dword:00000001(禁止按Web页查看)(WIN2000/XP)

    隐藏桌面图标:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "Nodesktop"=dword:00000001(隐藏桌面所有图标)
    "NoNetHood"=dword:00000001(隐藏桌面网上邻居图标)
    "NoInternetIcon"=dword:00000001(隐藏桌面Internet Explorer图标)

    禁止使用鼠标右键:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoViewContextMenu"=dword:00000001(禁止在桌面、我的电脑中使用鼠标右键)
    "NoTrayContextMenu"=dword:00000001(禁止在任务栏中使用鼠标右键)
    "NoChangeStartMenu"=dword:00000001(禁止在开始菜单使用鼠标右键及拖放)

    打印机设置:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoAddPrinter"=dword:00000001(禁止添加打印机)
    "NoDeletePrinter"=dword:00000001(禁止删除打印机)
    "NoPrinterTabs"=dword:00000001(隐藏打印机属性中的常规和详细资料页面)(WIN9X)

    隐藏驱动器:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoDrives" =hex:01,00,00,00(隐藏A盘)/02,00,00,00(隐藏B盘)/04,00,00,00(隐藏C盘)/08,00,00,00(隐藏D盘)/10,00,00,00(隐藏E盘)/20,00,00,00(隐藏F盘)/ff,ff,ff,03(隐藏全部)
    [注]若要隐藏多个驱动器,将其对应的值相加即可,如要隐藏A盘和C盘,设置"05,00,00,00";要隐藏D盘,E盘和F盘设置"38,00,00,00",注意要以十六进制运算。

    允许/取消光盘的自动运行功能:

    [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer]
    "NoDriveTypeAutoRun"=hex:95,00,00,00(Win98)/91,00,00,00(WinXP)(允许自动)
    "NoDriveTypeAutoRun"=hex:b5,00,00,00(取消自动)
    [注1]WIN9X此项设置并不能关闭自动播放CD功能,若要单独禁止CD自动播放,可在注册表中做如下修改:
    [HKEY_CLASSES_ROOT\AudioCD\shell]
    [操作]删除"默认"值中的字符串"play"。
    [注2]在WIN9X下若要彻底关闭自动运行功能,可以在设备管理器光驱的属性设置里禁用"自动插入通告",即插入和弹出光盘Windows都不会自动刷新,这项设置也可以在注册表中修改:
    [HKEY_LOCAL_MACHINE\Enum\SCSI\\MF&CH...]
    "AutoInsertNotification"=hex:00
    WIN2000/XP可以进行如下设置达到相同功能:
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
    "Autorun"=dword:00000000

    自动播放功能详释:

    [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer]
    "NoDriveTypeAutoRun" 指定按设备类型禁止自动播放。1:未知类型,4:可移动磁盘,8:硬盘,10:网络驱动器,20:光驱,40:RAM驱动器,80:未知类型,FF:所有类型。若要禁止某一类型自动播放,直接使用对应的值,若要禁止几种类型,则使用它们数值相加的值,如95=1+4+10+80,91=1+10+80, b5=1+4+10+20+80。
    "NoDriveAutoRun"指定按盘符禁止自动播放。相关设置可以参考NoDrives值,最大值为hex:ff,ff,ff,03,禁止所有盘自动播放。

    使用传统用户界面(Shell外壳):

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "ClassicShell"=dword:00000001
    [作用]WIN9X/2000:关闭任务栏的工具栏功能;从资源管理器中删除查看菜单中"按Web页"选项;关闭"文件夹选项"中的"Windows 桌面更新";取消开始菜单中的收藏夹(WIN9X);"关闭 Windows"对话框中多了"注销"。
    WINXP:禁用Active Desktop和Web视图;用户无法将系统配置成通过单击打开项目。

    禁止使用Windows快捷键:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoWinKeys"=dword:00000001
    [注]此设置禁用了WIN+E、WIN+D、WIN+F、WIN+R等Windows快捷键。

    退出时不保存某些设置:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoSaveSettings"=dword:00000001
    [注]该设置使系统退出时不保存打开窗口的位置和大小,任务栏中工具栏的位置,但依然保存桌面图标位置、开始菜单排序等设置。

    只运行许可的Windows应用程序:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "RestrictRun"=dword:00000001(禁止运行所有程序)
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
    [操作]新建字符串值,名称可以任意,串值为能运行的应用程序,保证"regedit.exe"包含在列表中。

    禁止使用注册表编辑器regedit.exe:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "DisableRegistryTools"=dword:00000001

    禁用显示/密码控制面板:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "NoDispCPL"=dword:00000001(显示)
    "NoSecCPL"=dword:00000001(密码)(WIN9X)

    隐藏显示属性中的页面:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "NoDispBackgroundPage"=dword:00000001(WIN9X/2000:背景 / WINXP:桌面)
    "NoDispScrSavPage"=dword:00000001(屏幕保护程序)
    "NoDispAppearancePage"=dword:00000001(WIN9X/2000:外观 / WINXP:外观,主题)
    "NoDispSettingsPage"=dword:00000001(WIN9X:效果,web,设置 / WIN2000/XP:设置)

    隐藏密码属性中的页面(WIN9X):

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "NoPwdPage"=dword:00000001(更改密码)
    "NoProfilePage"=dword:00000001(用户配置文件,同时禁用用户控制面板)
    "NoAdminPage"=dword:00000001(远程管理)
    [注]要显示"远程管理",需先安装"Microsoft网络上的文件与打印机共享"。

    隐藏系统属性中的页面(WIN9X):

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "NoDevMgrPage"=dword:00000001(设备管理器)
    "NoConfigPage"=dword:00000001(硬件配置文件)
    "NoFileSysPage"=dword:00000001(文件系统)
    "NoVirtMemPage"=dword:00000001(虚拟内存)

    网络设置:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
    "NoNetSetup"=dword:00000001(禁用网络控制面板)(WIN9X)
    "NoNetSetupIDPage"=dword:00000001(隐藏网络中的标识页面)(WIN9X)
    "NoNetSetupSecurityPage"=dword:00000001(隐藏网络中访问控制页面)(WIN9X)
    "NoEntireNetwork"=dword:00000001(在网上邻居中不出现整个网络)
    "NoWorkgroupContents"=dword:00000001(在网上邻居中不出现工作组内容)(WIN9X)
    "NoFileSharingControl"=dword:00000001(禁止出现文件夹的共享菜单)(WIN9X)
    "NoPrintSharingControl"=dword:00000001(禁止出现打印机的共享菜单)(WIN9X)

    活动桌面设置:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop](HKLM)
    "NoHTMLWallPaper"=dword:00000001(只允许使用位图墙纸)
    "NoChangingWallpaper"=dword:00000001(禁止修改墙纸,但仍然能用ACDSee修改)
    "NoAddingComponents"=dword:00000001(禁止添加任何桌面项)
    "NoDeletingComponents"=dword:00000001(禁止删除任何桌面项)
    "NoCloseDragDropBands"=dword:00000001(禁止关闭和拖放全部工具栏)(WIN9X)
    "NoMovingBands"=dword:00000001(禁止改变全部工具栏的尺寸)(WIN9X)
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoCloseDragDropBands"=dword:00000001(禁止关闭和拖放全部工具栏)(WIN2000/XP)
    "NoMovingBands"=dword:00000001(禁止改变全部工具栏的尺寸)(WIN2000/XP)

    禁用MS-DOS:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp]
    "Disabled"=dword:00000001(禁止在Windows下使用MS-DOS方式及其它DOS程序)(WIN9X)
    "NoRealMode"=dword:00000001(禁止重新启动计算机并切换到MS-DOS方式)(WIN9X)(HKLM)

    密码与共享设置(WIN9X):

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
    "DisablePwdCaching"=dword:00000001(禁用密码缓存)
    [注]设置不能在控制面板的密码属性中更改密码,登陆时用户使用任何一个密码或不用密码就可以登陆。
    "MinPwdLen"=dword:0000000x(0≤x≤8)(设置Windows密码的最小长度)
    "AlphanumPwds"=dword:00000001(使Windows密码必须为数字和字母)
    "HideSharePwds"=dword:00000000(显示共享密码,而不是*号)
    [注]新建此键值将更改Windows默认设置,即使再把此键值删除也会显示共享密码,除非将此值设为1。
    "NoFileSharing"=dword:00000001(禁止文件共享)
    [注]设置此值后,若之前没有设置共享,则不允许再设置,若之前已设置共享,则不能共享文件夹。

    Windows系统信息:

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion](WIN2000/XP)
    "RegisteredOwner"="ab"(注册的名称)
    "RegisteredOrganization"="ab"(注册的组织)
    "ProductId"="ab"(产品ID)
    "ProductKey"="ab"(安装Windows的序列号)
    "Version"="ab"(Windows版本,出现在"关于..."页面)(WIN9X)
    "SystemRoot"="C:\\WINDOWS"(Windows系统文件夹)
    "ProgramFilesDir"="C:\\Program Files"(程序文件夹)
    "CommonFilesDir"="C:\\Program Files\\Common Files"(通用文件夹)

    启动即自动运行的程序:

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce](仅运行一次)
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce](仅运行一次)
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run](WIN2000/XP)
    [HKEY_CURRENT_USER\Softw

    [1] [2] [3] [4] [5] 下一页

  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    设为首页 / 加入收藏 / 联系站长 / 友情链接 / 版权申明
    信息产业部备案序列号:沪ICP备05030014号