Window2000系统之保密大法 - Win2000/NT 操作系统技术文档 - 安全技术

　　A)启动“注册表编辑器”，依次打开“HKEY－CURRENT－USER\ Software\Microsoft\Windows\CurrentVersion\Policies\explorer分支。

　　B)右击右边窗口，从“新建”菜单中选择“DWORD值”，然后将此值更名为“NoRun”。双击“NoRun”，然后在“编辑DWORD值”的对话框中将键值改为1（需要恢复该功能时改为“0”），单击“确定”。

　　虽然我们可以将“开始”菜单的“运行”项删除，但其它用户仍然可以通过“资源管理器”中“文件”菜单的“运行”项启动程序，因此，我们对它也不能放过。

　　A)启动“注册表编辑器”，依次打开“HKEY－CURRENT－USER\ Software\Microsoft\Windows\CurrentVersion\Policies\explorer分支。

　　B)右击右边窗口,从“新建”菜单中选择“DWORD值”，然后将此值更名为“NoFileMenu”.双击“NoFileMenu”,然后在“编辑DWORD值”的对话框中将键值改为1（需要恢复该功能时改为“0”）,单击“确定”。

　　A)启动“注册表编辑器”，依次打开“HKEY－CURRENT－USER\ Software\Microsoft\Windows\CurrentVersion\Policies\explorer分支。

　　B)在右边窗口中新建一个二进制值，将其命名为“NoDrives”，在这其中，A驱的盘符代码为“01000000”；B驱的盘符代码为“02000000”；C驱的盘符代码为“04000000”；D驱的盘符代码为“08000000”；E驱的盘符代码为“10000000”；F驱的盘符代码为“200000”……（即按驱动器盘符的顺序A～Z，从十六进制的两倍数递增。）然后将我们要屏蔽的盘符代码的键值按十六进制相加赋值给“NoDrives”就可以了。比如我们要屏蔽A驱、C驱和D驱，则只须将“0D000000”赋值给“NoDrives”即可。

　　八、在MS－DOS方式中屏蔽驱动器

　　我们只隐藏了“我的电脑”窗口中的驱动器图标，但在MS－DOS方式下他人仍然可以进入。为了更彻底地隐藏系统，我们还必须在Windows下禁用MS－DOS方式：

　　A)启动“注册表编辑器”，依次打开“HKEY－CURRENT－USER\ Software\Microsoft\Windows\CurrentVersion\Policies分支。

　　B)在该分支只能感新建一个名为“WinOldApp”的主键，并在该主键下再新建一个DWORD值——“Disabled”，最后将其键值设为“1”（若要恢复是设为“0”）。

　　C)重启计算机，完成。

　　九、删除“显示属性”、“任务拦属性” 和“控制面板”功能

　　A)启动“注册表编辑器”，依次打开“HKEY－CURRENT－USER\ Software\Microsoft\Windows\CurrentVersion\Policies\explorer分支。

　　B)为隐去桌面右键快捷菜单中的“显示属性”功能，我们先在该分支下新建一个名为“NoDesktop”的DWORD键，并赋值为“1”；为取消“任务栏属性”的功能，我们再在该分支下新建一个名为“NoSetTaskbar”的DWORD键，并赋值为“1”；最后，我们为去掉“控制面板”和“打印机”功能，还要新建一个名为“NoSetFolders”的DWORD键，也赋值为“1”。

　　C)重启计算机，完成。

　　十、限制修改“注册表”功能

　　说了这么多，最后来谈谈怎样让“注册表编辑器”来为自己保密吧：

　　A)启动“注册表编辑器”，依次打开“HKEY－CURRENT－USER\ Software\Microsoft\Windows\CurrentVersion\Policies\System分支。

　　B)在此分支下新建一个DWORD值，将其命名为“DisableRegistryTools”，并修改其键值为“1”。

　　C)重启计算机，完成。