论坛: 菜鸟乐园 标题: 注册表应用1 复制本贴地址    
作者: wangsong [wangsong]    论坛用户   登录
防止“CD自动播放”
运行->Regedit.exe->查找->AutoInsertNotification\->修改 01->00
WinNT:HKEY_MACHINE\SYSTEM\CurrentControlset\Services\CDron
在右窗格选中"Autorun"使之数值1为0

删除“快捷方式”上的箭头
运行->Regedit.exe->hkey_classesl_root\lnkfile\->删除isshortcut

彻底删除软件卸载后留下的残渣
运行>Regedit.exe>hkey_local_machine\software\microsoft\windows\currentversoin\ uninstall->删除你要卸载的软件目录

改“回收站”名字
运行->Regedit.exe->hkey_classesl_root\clsid\{645ff040-5081-101b-9f08-00aa002f954 e}->右窗口改“回收站”名字

改“我的电脑”“回收站”的图标
运行->Regedit.exe->hkey_local_machine\software\classes\clsid\->查找->“我的电脑” “回收站”->找到后选择
default.icon->双击名称栏中的full或者(default.emp)

改“windows”的名称
运行->Regedit.exe>hkey_local_machine\software\microsoft\windows\currentversoin\ ->右窗口的version值改为“你想要的名字”(注意:名字长度要小于等于29个字母)

调整窗口打开的速度
运行->Regedit.exe->hkey_ciurrent_user\controlpanel\->dektop->增加串值“menu show dlay”->其值设为1

删除“网上邻居”的图标
运行->Regedit.exe->hkey_local_machine\software\microsoft\windows\currentversoin\
explorer\desktop\namespace\->删除分支

修改“软件使用权”的名称
运行->Regedit.exe>hkey_local_machine\software\microsoft\deveoper\setup->改为你想要的名称

清除配色方案
������在HKEY_CURRENT_USER\Control Panel\Appearance\Schemes下,
   窗口的右边会出现系统自带的各种配色方案,将你认为无用的配色方案删除掉,一般 只保留“Windows默认”一项。

  禁止打开任何文件夹
������在HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec下,在右边的窗口中修改字符串:“(默认)”的值设?�rem [ViewFolder("%l", %I, %S)] ”; 同时在HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec下在右边的窗口中修改字符串:“(默认)”的值设?�rem [ViewFolder("%l", %I, %S)] ”。

  自动关闭电源
������在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon下 ,在右边的窗口中创建一个DWORD值:“PowerdownAfter Shutdown”,并将其值设??”。

  允许强制关闭系统
������在我们运行程序的时候,有时会遇到软件程序没反映的现象,于是我们按CTRL+ALT+DEL来关闭系统,而当我们按下后,系统会叫我们退出前要使软件程序退出,使用本功能可允许强制关 闭系统。
������在HKEY_USERS\.DEFAULT\Control Panel\desktop下,在右边的窗口中创建一个字符串值:“AutoEndTasks” ,并将其值设??”。

�� 禁止光标闪动
������在HKEY_USERS\.DEFAULT\Control Panel\desktop下在右边的窗口中创建一个字符串值:“CursorBlinkRate”,并将其值设??1”。

�� 删除“查找”命令保留在注册表中的搜索结果
������在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc Find Spec MRU下删除右边窗口中的键。

�� 进入Win98前给出警告信息
������在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下
������键值:″LegalNoticeCaption″=″问候″
������说明:这是信息框的标题。
������键值:″LegalNoticeText″=″欢迎光临″ 说明:这是信息框的文本内容。

�� WINDOWS98登录口令
������HKEY_LOCAL_MACHINE\Network\Logon
������在右边的窗口中创建一个DOWRD值:"MustBeValidated",并将其值设??”,在启动WINDOWS98后 按ESC键将不能显示画面。

�� 开机时进行“多用户登录”选择
������在HKEY_LOCAL_MACHINE\Network\Logon下在右边的窗口中创建一个DOWRD值:“UserProfiles”,并将其值设??”。

�� 开机时自动登录系统
������在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下在右边的窗口中创建字符串值:“AutoAdminLogon”,并将其值设??”;还创建字符串值“DefaultPassword”,其值为������登录时的密码,创建字符串值:“DefaultUserName”,其值为登录时所用的用户名。对单机用户有意义。

�� 自动更新
������HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update
������把二进制值“UpdateMode”改??0 00 00 00”。

�� 鼠标自动激活当前窗口
������HKEY_USERS\.DEFAULT\Control Panel\desktop
������把二进制值“UserPreferencemask”改?�AF 00 00 00”。

�� 查看安装时输入的WIN98密码
������HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
������点击“ProductKey”,即可看到。

�� 改变WINDOWS有关文件的安装路径
������HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup 在右边的窗口中,有“BootHost”、“BootDir”、“SourcePath”、“MediaPath”
..... 改变其数据内容,就可改变相关文件的路径。

�� 设立缺省的用户名和公司名称
������HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info 在右边窗口中找到字符串值:“DefCompany”,“DefName”,DefCompany是指公司名 称,DefName是指用户名。

�� 注册你的WINDOWS98。
������HKEY-LOCAL-MACHINE\SOFTWARE\Miscrosoft\Windows\CurrentVersion\ 在右边的窗口中将“Regdone”的值改??”。

�� 自动运行光碟
������HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer在右边的窗口中创建一个二进制值:“NoDriveTypeAutoRun”,并将其值设??5 00 0 0 00” 想禁止自动运行,只需改为"b5 00 00 00"。

�� 自动播放光碟
������在HKEY_CLASSES_ROOT\AudioCD\shell下
������在右边的窗口中修改字符串值:“默认”,改其值为空格。

�� 直接显示图片内容
������HKEY_CLASSES_ROOT\Paint. Picture\DefaultIcon
������在右边的窗口中,找到字符串“默认”,修改值??1”。

�� 添加或删除启动时自动运行的程序
������在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\下,把鼠标点
击“RUN”,
������在右边的窗口中,按相应的方法添加或删除启动时自动运行的程序。

预防Acid Battery v1.0木马的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 下 若在右边窗口中如发现了“Explorer”键值,则说明中了YAI木马,将它删除。

�� 预防YAI木马的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
下若在右边窗口中如发现了“Batterieanzeige”键值,则说明中了YAI木马,将它删除 。

�� 预防Eclipse 2000木马的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 下 若在右边窗口中如发现了“bybt”键值,则将它删除。然后在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下删除右边的键值“cksys”,重新启动电脑。

�� 预防BO2000的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 下 若在右边窗口中如发现了“umgr32.exe”键值,则说明中了BO2000,将它删除。

�� 预防爱虫的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下 若在右边窗口中如发现了“MSKernel32”键值,就将它删除。

�� 禁止出现IE菜单中“工具”栏里“interner选项”
������把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出 现禁止使用的情况 把名字再换回来,就可以恢复使用。 ������

�� 预防BackDoor的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“Notepad”键值,就将它删除。

  预防WinNuke的破坏
   在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP下 在右边的窗口中新建或修改字符串“BSDUrgent”,设其值为0。

  预防KeyboardGhost的破坏
   在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
下 如发现KG.EXE这一键值,就将它删除,并查找KG.exe文件和kg.dat文件,将它们都删除

  查找NetSpy黑客程序
   在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下, 在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除
.

  清理访问“网络邻居”后留下的字句信息
   在HEKY_CURRENT_USER/Network/Recent下,删除下面的主键。

  取消登陆时自动拨号
   在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/Rea lModeNet下修改右边窗口中的“autologon”??1 00 00 00 00”。

  取消登录时选择用户
   已经删除了所有用户,但登录时还要选择用户,我们要取消登录时选择用户,就要 在HKEY_LOCAL_MACHINE\Network\Logon下,在右边的窗口中,修改"UserProfiles"值为 "0"。

  隐藏上机用户登录的名字
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下 在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。

 使打开IE时候,窗口最大化    
在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 下在右边的窗口中删除Window_Placement,并且在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old WorkAreas 下在右边的窗口中删除OldWorkAreaRects 。

  禁止使用“重置WEB设置”
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel下在右边的窗口中新建一个DWORD值“Connection Settings”,并设值??”。

  禁止更改IE的连接设置
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一个DWORD值“Connection Settings”,并设值??”。

  禁止更改IE的语言设置
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel下 在右边的窗口中新建一个DWORD值“Languages”,并设值??”。

  禁止更改IE的辅助功能设置
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel下 在右边的窗口中新建一个DWORD值“Accessibility”,并设值??”。

�� 禁止IE显示“工具”中“INTERNET选项”
  在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下 在右边的窗口中新建一个二进制值“NoFolderOptions”,并设值??1 00 00 00”。
����
�� 禁止使用鼠标右键
   在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下 在右边的窗口中新建一个二进制值“NoViewContextMenu”,并设值??1 00 00 00”。 修改后需重新启动WINDOWS,启动后,你将不能在桌面,驱动器,文件夹等地方使用鼠标右键

  禁止磁盘空间不足时的警告
   我们在安装软件的过程中,往往不能预料软件需要使用多大的磁盘空间,当空间不够的时候,就会弹出一个空间不足的警告框,使用以下方法就是避免出现这个对话框逐渐展开到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem下在右边的窗中新建一个二进制值“DisableLowDiskSpaceBroadcast”,并设值?�FF FF FF FF”,如果想恢复出现这个警告框,只需删除此键。

  禁止显示"远程管理"
 在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System下 在右边的窗口中新建一个DWORD值“NoAdminPage”,并设值??”。

  禁止显示“注销”菜单   
 在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建一个二进制值“NoLogOff”,并设值??1 00 00 00”。  



地主 发表时间: 04-09-30 10:55

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号