电脑高手学习宝典电子教程第 21章 注册表安全管理案例精选.doc

第5篇 电脑管家 第5篇 电脑管家——注册表与BIOS设置 第21 第21章 注册表安全管理案例精选 PAGE 348 PAGE 349 第 21章 注册表安全管理案例精选 注册表在系统设置和优化方面具有强大的功能，在系统安全方面也不可小视，本章介绍注册表在提高系统安全方面的典型应用。本章中的典型案例如无特别注释内容仅适用于Windows XP操作系统。 21.1 控制面板安全 操作系统中的很多设置都是通过控制面板进行的，为了预防非法用户恶意通过控制面板来修改操作系统中的设置，可以通过修改注册表来增强控制面板的安全。 21.1.1 改变“添加/删除程序”中“安装/卸载”列表的内容 当你安装软件的时候，大多数软件会自动在“控制面板”中的“添加/删除程序”中的“安装/卸载”列表内自动添加该软件的信息，以便以后卸载该软件。如果你不想让某个软件被误卸载或被别人卸载，可以用本技巧把该软件的信息在列表中清除： 打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall键，要删除某软件的信息，只要删除相对应的主键即可。 21.1.2 禁用控制面板中的“用户”和“密码”设置项 为防止非法用户随意修改用户资料和密码，最好禁用“用户”和“密码”两个选项，以保护合法用户的正常使用。 运行注册表编辑器，打开已有的或新建如下操作子键，并根据表21-1编辑其相应键值项（如果不存在此键值项请新建）。 操作子键： HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\ System 表21-1 键值项（数据类型） 键值（说明） NoProfilePage （DWORD值） ? 1（禁止使用“用户”设置项） ? 0（允许使用“用户”设置项） NoSecCPL （DWORD值） ? 1（禁止使用“密码”设置项） ? 0（允许使用“密码”设置项） 21.1.3 禁止在控制面板中使用“网络”属性 如果我们的网络已经配置好了，为防止别人修改或误操作导致网络不能正常使用，此时就应禁止在控制面板中使用“网络”属性。 运行注册表编辑器，打开已有的或新建如下操作子键，并根据表21-2编辑其相应键值项（如果不存在此键值项请新建）。 操作子键： HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 表21-2 键值项（数据类型） 键值（说明） NoNetSetup （DWORD值） ? 1（禁止使用“网络”设置项） ? 0（允许使用“网络”设置项） 21.1.4 隐藏“添加/删除组件” 控制面板中的“添加/删除组件”主要是用来添加或删除Windows的组件，例如游戏、IIS等。如果不想让其他用户随意更改组件列表，可以从注册表中修改相关子键来隐藏“添加/删除组件”按钮，修改前后的效果如图21-1和图21-2所示。 修改后修改前 图21-1 图21-2 修改后 修改前 运行注册表编辑器，打开已有的或新建如下操作子键，并根据表21-3编辑其相应键值项（如果不存在此键值项请新建）。 操作子键： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall 表21-3 键值项（数据类型） 键值（说明） NoWindowsSetupPage （DWORD值） ? 1（隐藏“添加/删除组件”） ? 0（显示“添加/删除组件”） 备 注 此设置无须重新启动系统。 21.1.5 从网络邻居中屏蔽“工作组” 出于安全方面的考虑，有时希望使用我们计算机的用户在网络邻居中看不到整个工作组，可以按如下方法修改注册表： 运行注册表编辑器，打开已有的或新建如下操作子键，并根据表21-4编辑其相应键值项（如果不存在此键值项请新建）。 操作子键： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network 表21-4 键值项（数据类型） 键值（说明） NoWorkgroupContents （DWORD值） ? 1（屏蔽整个工作组的显示） ? 0（允许显示整个工作组） 21.1.6 禁止桌面主题的修改 Windows桌面中的主题包括Windows风格、按钮、方案字体，通过它可以调整桌面的外观，但不合适的修改又