论坛: 病毒专区 标题: win98下修改注册表 复制本贴地址    
作者: wangsong [wangsong]    论坛用户   登录
作者:飞天剑客 http://www.wwwzsl.com

禁止查找菜单
HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer
在右边的窗口中新建一个DWORD值"NoFind",并设值为1

禁止文档菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中新建一个DWORD值"NoRecentDocsMenu",并设值为1

禁止“运行”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中新建一个DWORD值“NoRun”,并设值为“1”。

禁止在网络中显示整个网络属性
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network下
在右边的窗口中新建DWORD值NoEntireNetwork,并设其值为1。

禁止显示"开始"菜单中的"windows升级菜单"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个二进制值NoWindowsUpdate,并设值为1。

禁止出现IE菜单中工具栏里interner选项
把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况
把名字再换回来,就可以恢复使用.

禁止按“取消”登陆系统
HKEY_LOCAL_MACHINE\Network\Logon下
在右边的窗口中创建一个DOWRD值:“MustBeValidated”,并将其值设为“1”。 

禁止使用注册表编辑文件regedit.exe
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System 下
在右边的窗口中创建一个DOWRD值:"DisableRegistryTools",并将其值设为“1”。

禁止“关闭系统”菜单
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个DWORD值“NoClose”,并设值为“1”。

禁止WINDOWS平滑卷动
HKEY_CURRENT_USER\Control Panel\Desktop
在右边的窗口中修改“SmoothScroll”,设其值为“0”,若允许则设值为“1”。

禁止改变打印机设置
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边窗口中创建DWORD值:“NoPrinters”,并设值为“1”。

禁止出现“点击这里开始”的提示
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中新建一个二进制值:“NoStartBanner”,设值为“01 00 00 00”。
 
禁止CD-ROM自动运行
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom
在右边的窗口中,把DWORD值“Autorun”改为“0”。“1”表示自动运行。

禁止快速启动
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown下
在右边的窗口中修改一个字符串值:“FastReboot”,并将其值设为“0”。

禁止修改“控制面版”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。 

禁止修改显示属性
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
在右边的窗口中创建一个DOWRD值:“NoDispCPL”,并将其值设为“1”。 

禁用MSDOS方式
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在该分支下新建主键“WinOlaApp",然后点击该主键,在右边的窗口中创建一个DWORD值“Disabled",并设其值为“1”。
键值2:"NoRealMode"=dword:00000001 作用:禁止使用实模式DOS程序

禁止“重新启动计算机切换到MS-DOS方式”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值“NoRealMode”,并设其值为“1”。

禁止PC在出错时发出声音
HKEY_CURRENT_USER\Control Panel\Sound
在右边的窗口中,把字符串“Beep”的值改为“No”。

禁止在“显示属性”中出现“屏幕保护程序”这个分菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
在右边的窗口中新建一个DWORD值:“NoDispScrSavPage”,并设其值为“1”。

禁止在“显示属性”中出现“效果,web,设置”这三个分菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
在右边的窗口中新建一个DWORD值:“NoDispSettingsPage”,并设其值为“1”。 

禁止在“显示属性”中出现“效果,web,设置”这三个分菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
在右边的窗口中新建一个DWORD值:“NoFileSysPage”,并设其值为“1”。

禁止在“系统属性”中出现“虚拟内存”的菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
在右边的窗口中新建一个DWORD值:“NoVirtMemPage”,并设其值为“1”。

禁止在“系统属性”中出现“设备管理器”的菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
在右边的窗口中新建一个DWORD值:“NoDevMgrPage”,并设其值为“1”。 

禁止在“系统属性”中出现“硬件配置文件”的菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
在右边的窗口中新建一个DWORD值:“NoConfigPage”,并设其值为“1”。 

禁止添加打印机
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中新建一个DWORD值:“NoAddPrinter”,并设其值为“1”。 

禁止删除打印机
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中新建一个DWORD值:“NoDeletePrinter”,并设其值为“1”。 

禁止名称有“快捷方式”四个字
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
在右边的窗口中新建一个二进制值“link”,并设其值为“00 00 00 00”。 

禁止使用任务栏
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中新建一个DWORD值:“NoSetTaskBar”,并设其值为“1”。

禁用“用户”控制面板
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
下,在右边的窗口中新建DWORD值“NoProfilePage”,并设其值为“1”。 

禁用“密码”控制面板
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
下,在右边的窗口中新建DWORD值“NoSecCPL”,并设其值为“1”。 

查看安装时输入的WIN98密码
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
点击“ProductKey”,即可看到。

禁止显示"远程管理"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System下
在右边的窗口中新建一个DWORD值“NoAdminPage”,并设值为“1”。

禁止显示“注销”菜单
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个二进制值“NoLogOff”,并设值为“01 00 00 00”。

禁止显示“开始”菜单中“收藏夹”菜单
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个值“NoFavoritesMenu”,并设值为“1”。 

禁止使用inf文件
HKEY_LOCAL_MACHINE\Software\CLASSES\.inf下
在右边的窗口中更改“默认”值为“txtfile”

禁止使用reg文件
HKEY_LOCAL_MACHINE\Software\CLASSES\.reg下
在右边的窗口中更改“默认”值为“txtfile”

禁止查找用户
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\FindExtensions\Static\WabFind
下,删除主键“WabFind”。

隐藏上机用户登录的名字
修改路径:在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下

禁止使用鼠标右键
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个二进制值“NoViewContextMenu”,并设值为“01 00 00 00”。
修改后需重新启动WINDOWS,启动后,你将不能在桌面,驱动器,文件夹等地方使用鼠标右键
键值4:"NoTrayContextMenu"=dword:00000001 作用:禁止在任务栏中使用右键菜单

预防BackDoor的破坏
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下
若在右边窗口中如发现了Notepad键值,就将它删除。

预防WinNuke的破坏
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP下
在右边的窗口中新建或修改字符串“BSDUrgent”,设其值为0。

锁定桌面,防止意外的改动
HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
加入DWORD值为"1"的 "NoSaveSetting"。
但这项功能不是很好用,只能恢复对一些WIN参数的设置,对于文件及文件夹就无能为力了。
在HKEY_USERS子树下的设置是对应于当前用户的,若要针对所有用户,
则要在HKEY_CURRENT_USER相应的目录下更改。

删除开始菜单中不需要的子项
HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policie\Explorer
添加相应的DWORD值,其中可以删除的子项有:收藏夹、文档、控制面板、查找、运行、注销、关闭系统及
单击从这里开始的活动图标,相应的键为:"NoFaroritesMenu"、"NoRecentDocsHistory"、
"NoSetFolders"、"NoFind"、 "NoRun"、"NoLogoff"、"NoClose" 及 "NoStartBanner",
所有的键值均是"1"是有效,"0"无效(即原WINDOWS默认状况)。

隐藏驱动器
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
下新建二进制串值 "NoDrives" 二进制值与相应隐藏的驱动器关系有: "01 00 00 00"为隐藏A驱,
"02 00 00 00"为B驱,"04 00 00 00"为C驱,"05 00 00 00"为D驱,隐藏全部的为"FF FF FF FF"。

隐藏我的电脑中的驱动器
隐藏所有驱动器:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值:“NoDrives”,并将其值设为“FFFFFFFF”;
隐藏E盘:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值:“NoDrives”,并将其值设为“10”;
隐藏D盘:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值:“NoDrives”,并将其值设为“8”;
隐藏C盘 :HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值:“NoDrives”,并将其值设为“4”。
隐藏A盘 :HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值:“NoDrives”,并将其值设为“1”。 

关闭活动桌面
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
下新建二进制串"NoActiveDesktop" 改值为"01 00 00 00"。 

关闭桌面上显示WIN98版本号
HKEY_CURRENT_USER\Control Panel\desktop
新建DWORD值"PaintDesktopVersion"="0"。 

自动清除或固定文档中的历史记录
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
下新建DWORD值 "ClearRecentDocsOnExit"并设值为"1"。
要固定的话为新建"NoRecentDocsHistory"并设值为"1"。

删除“查找”命令保留在注册表中的搜索结果
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc Find Spec MRU
下删除右边窗口中的键。

防止CD的自动播放
HKEY_LOCAL_MACHINE\Enum\SCSI\MATSHITACD-ROM_CR-588___LMF&CH主键中的AutoInserNotification的值为 00。

禁止AUTORUN,但保留CD的自动播放
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
下将串"NoDriveTypeAutoRun"的值改为 "bd 00 00 00"。 

退出不保存设置
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
把二进制值“NoSaveSettings”改为“01 00 00 00”。 

不允许改变启动菜单
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个DWORD值“NoChangeStartMenu”,并设值为“1”。

地主 发表时间: 04-04-21 15:17

回复: ghame [ghame]   论坛用户   登录
一些使用WIN的小技巧,推荐不会的人看一下

B1层 发表时间: 04-04-21 19:00

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号