|
作者: wangsong [wangsong] 论坛用户 | 登录 |
防止“CD自动播放” 运行->Regedit.exe->查找->AutoInsertNotification\->修改 01->00 WinNT:HKEY_MACHINE\SYSTEM\CurrentControlset\Services\CDron 在右窗格选中"Autorun"使之数值1为0 删除“快捷方式”上的箭头 运行->Regedit.exe->hkey_classesl_root\lnkfile\->删除isshortcut 彻底删除软件卸载后留下的残渣 运行>Regedit.exe>hkey_local_machine\software\microsoft\windows\currentversoin\ uninstall->删除你要卸载的软件目录 改“回收站”名字 运行->Regedit.exe->hkey_classesl_root\clsid\{645ff040-5081-101b-9f08-00aa002f954 e}->右窗口改“回收站”名字 改“我的电脑”“回收站”的图标 运行->Regedit.exe->hkey_local_machine\software\classes\clsid\->查找->“我的电脑” “回收站”->找到后选择 default.icon->双击名称栏中的full或者(default.emp) 改“windows”的名称 运行->Regedit.exe>hkey_local_machine\software\microsoft\windows\currentversoin\ ->右窗口的version值改为“你想要的名字”(注意:名字长度要小于等于29个字母) 调整窗口打开的速度 运行->Regedit.exe->hkey_ciurrent_user\controlpanel\->dektop->增加串值“menu show dlay”->其值设为1 删除“网上邻居”的图标 运行->Regedit.exe->hkey_local_machine\software\microsoft\windows\currentversoin\ explorer\desktop\namespace\->删除分支 修改“软件使用权”的名称 运行->Regedit.exe>hkey_local_machine\software\microsoft\deveoper\setup->改为你想要的名称 清除配色方案 ������在HKEY_CURRENT_USER\Control Panel\Appearance\Schemes下, 窗口的右边会出现系统自带的各种配色方案,将你认为无用的配色方案删除掉,一般 只保留“Windows默认”一项。 禁止打开任何文件夹 ������在HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec下,在右边的窗口中修改字符串:“(默认)”的值设?�rem [ViewFolder("%l", %I, %S)] ”; 同时在HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec下在右边的窗口中修改字符串:“(默认)”的值设?�rem [ViewFolder("%l", %I, %S)] ”。 自动关闭电源 ������在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon下 ,在右边的窗口中创建一个DWORD值:“PowerdownAfter Shutdown”,并将其值设??”。 允许强制关闭系统 ������在我们运行程序的时候,有时会遇到软件程序没反映的现象,于是我们按CTRL+ALT+DEL来关闭系统,而当我们按下后,系统会叫我们退出前要使软件程序退出,使用本功能可允许强制关 闭系统。 ������在HKEY_USERS\.DEFAULT\Control Panel\desktop下,在右边的窗口中创建一个字符串值:“AutoEndTasks” ,并将其值设??”。 �� 禁止光标闪动 ������在HKEY_USERS\.DEFAULT\Control Panel\desktop下在右边的窗口中创建一个字符串值:“CursorBlinkRate”,并将其值设??1”。 �� 删除“查找”命令保留在注册表中的搜索结果 ������在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc Find Spec MRU下删除右边窗口中的键。 �� 进入Win98前给出警告信息 ������在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下 ������键值:″LegalNoticeCaption″=″问候″ ������说明:这是信息框的标题。 ������键值:″LegalNoticeText″=″欢迎光临″ 说明:这是信息框的文本内容。 �� WINDOWS98登录口令 ������HKEY_LOCAL_MACHINE\Network\Logon ������在右边的窗口中创建一个DOWRD值:"MustBeValidated",并将其值设??”,在启动WINDOWS98后 按ESC键将不能显示画面。 �� 开机时进行“多用户登录”选择 ������在HKEY_LOCAL_MACHINE\Network\Logon下在右边的窗口中创建一个DOWRD值:“UserProfiles”,并将其值设??”。 �� 开机时自动登录系统 ������在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下在右边的窗口中创建字符串值:“AutoAdminLogon”,并将其值设??”;还创建字符串值“DefaultPassword”,其值为������登录时的密码,创建字符串值:“DefaultUserName”,其值为登录时所用的用户名。对单机用户有意义。 �� 自动更新 ������HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update ������把二进制值“UpdateMode”改??0 00 00 00”。 �� 鼠标自动激活当前窗口 ������HKEY_USERS\.DEFAULT\Control Panel\desktop ������把二进制值“UserPreferencemask”改?�AF 00 00 00”。 �� 查看安装时输入的WIN98密码 ������HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion ������点击“ProductKey”,即可看到。 �� 改变WINDOWS有关文件的安装路径 ������HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup 在右边的窗口中,有“BootHost”、“BootDir”、“SourcePath”、“MediaPath” ..... 改变其数据内容,就可改变相关文件的路径。 �� 设立缺省的用户名和公司名称 ������HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info 在右边窗口中找到字符串值:“DefCompany”,“DefName”,DefCompany是指公司名 称,DefName是指用户名。 �� 注册你的WINDOWS98。 ������HKEY-LOCAL-MACHINE\SOFTWARE\Miscrosoft\Windows\CurrentVersion\ 在右边的窗口中将“Regdone”的值改??”。 �� 自动运行光碟 ������HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer在右边的窗口中创建一个二进制值:“NoDriveTypeAutoRun”,并将其值设??5 00 0 0 00” 想禁止自动运行,只需改为"b5 00 00 00"。 �� 自动播放光碟 ������在HKEY_CLASSES_ROOT\AudioCD\shell下 ������在右边的窗口中修改字符串值:“默认”,改其值为空格。 �� 直接显示图片内容 ������HKEY_CLASSES_ROOT\Paint. Picture\DefaultIcon ������在右边的窗口中,找到字符串“默认”,修改值??1”。 �� 添加或删除启动时自动运行的程序 ������在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\下,把鼠标点 击“RUN”, ������在右边的窗口中,按相应的方法添加或删除启动时自动运行的程序。 预防Acid Battery v1.0木马的破坏 在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 下 若在右边窗口中如发现了“Explorer”键值,则说明中了YAI木马,将它删除。 �� 预防YAI木马的破坏 在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 下若在右边窗口中如发现了“Batterieanzeige”键值,则说明中了YAI木马,将它删除 。 �� 预防Eclipse 2000木马的破坏 在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 下 若在右边窗口中如发现了“bybt”键值,则将它删除。然后在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下删除右边的键值“cksys”,重新启动电脑。 �� 预防BO2000的破坏 在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 下 若在右边窗口中如发现了“umgr32.exe”键值,则说明中了BO2000,将它删除。 �� 预防爱虫的破坏 在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下 若在右边窗口中如发现了“MSKernel32”键值,就将它删除。 �� 禁止出现IE菜单中“工具”栏里“interner选项” ������把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出 现禁止使用的情况 把名字再换回来,就可以恢复使用。 ������ �� 预防BackDoor的破坏 在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“Notepad”键值,就将它删除。 预防WinNuke的破坏 在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP下 在右边的窗口中新建或修改字符串“BSDUrgent”,设其值为0。 预防KeyboardGhost的破坏 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 下 如发现KG.EXE这一键值,就将它删除,并查找KG.exe文件和kg.dat文件,将它们都删除 查找NetSpy黑客程序 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下, 在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除 . 清理访问“网络邻居”后留下的字句信息 在HEKY_CURRENT_USER/Network/Recent下,删除下面的主键。 取消登陆时自动拨号 在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/Rea lModeNet下修改右边窗口中的“autologon”??1 00 00 00 00”。 取消登录时选择用户 已经删除了所有用户,但登录时还要选择用户,我们要取消登录时选择用户,就要 在HKEY_LOCAL_MACHINE\Network\Logon下,在右边的窗口中,修改"UserProfiles"值为 "0"。 隐藏上机用户登录的名字 在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下 在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。 使打开IE时候,窗口最大化 在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 下在右边的窗口中删除Window_Placement,并且在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old WorkAreas 下在右边的窗口中删除OldWorkAreaRects 。 禁止使用“重置WEB设置” 在HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel下在右边的窗口中新建一个DWORD值“Connection Settings”,并设值??”。 禁止更改IE的连接设置 在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一个DWORD值“Connection Settings”,并设值??”。 禁止更改IE的语言设置 在HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel下 在右边的窗口中新建一个DWORD值“Languages”,并设值??”。 禁止更改IE的辅助功能设置 在HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel下 在右边的窗口中新建一个DWORD值“Accessibility”,并设值??”。 �� 禁止IE显示“工具”中“INTERNET选项” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下 在右边的窗口中新建一个二进制值“NoFolderOptions”,并设值??1 00 00 00”。 ���� �� 禁止使用鼠标右键 在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下 在右边的窗口中新建一个二进制值“NoViewContextMenu”,并设值??1 00 00 00”。 修改后需重新启动WINDOWS,启动后,你将不能在桌面,驱动器,文件夹等地方使用鼠标右键 禁止磁盘空间不足时的警告 我们在安装软件的过程中,往往不能预料软件需要使用多大的磁盘空间,当空间不够的时候,就会弹出一个空间不足的警告框,使用以下方法就是避免出现这个对话框逐渐展开到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem下在右边的窗中新建一个二进制值“DisableLowDiskSpaceBroadcast”,并设值?�FF FF FF FF”,如果想恢复出现这个警告框,只需删除此键。 禁止显示"远程管理" 在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System下 在右边的窗口中新建一个DWORD值“NoAdminPage”,并设值??”。 禁止显示“注销”菜单 在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建一个二进制值“NoLogOff”,并设值??1 00 00 00”。 |
地主 发表时间: 04-09-30 10:55 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号