论坛: 病毒专区 标题: win2k下的注册表修改 复制本贴地址    
作者: wangsong [wangsong]    论坛用户   登录
作者:飞天剑客 http://www.wwwzsl.com

隐藏“文档”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,
再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。在数值名称中输入“NoRecentDocsMenu”
在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。再将 NoRecentDocsMenu”键值设为“1”
最后单击“确定”按钮并重新启动系统即可。

隐藏“查找”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,
再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。在数值名称中输入“NoFind”,
在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。再将 NoFind键值设为“1”,
最后单击"确定"按钮并重新启动系统即可

隐藏“运行”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,
再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。在数值名称中输入“NoRun”,
在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。再将NoRun键值设为“1”,
最后单击“确定”按钮并重新启动系统即可

隐藏“注销”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,
再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。在数值名称中输入“NoLogOff”
在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。再将NoLogOff键值设为“1”,
最后单击“确定”按钮并重新启动系统即可。

去掉“设置”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,
再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。在数值名称中输入“NoSetFolders”,
在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。再将NoSetFolders键值设为“1”,
最后单击“确定”按钮并重新启动系统即可

隐藏“关闭系统”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,
再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。在数值名称中输入“NoClose”,
在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。再将NoClose键值设为“1”,
最后单击“确定”按钮并重新启动系统即可。

自动清除“文档”菜单内容
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,
再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。
在数值名称中输入“ClearRecentDocsOnExit”,在数据类型下拉列表框中选择“REG_DWORD”,
单击“确定”按钮。再将 ClearRecentDocsOnExit键值设为“1”,
最后单击“确定”按钮并重新启动系统即可

删除桌面上的系统图标
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace分支,
在该分支下面有多个子键,这些子键对应桌面上的“系统”图标,在右边窗口你可以看到,
如“Internet Explorer”等。要删除不需要的图标,只须删除对应的键值,再重新启动系统即可。

去掉“网上邻居”图标
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支
再选择“编辑”菜单下的“添加数值”命令,弹出添加数值窗口。在数值名称中输入“NoNetHood”,
在数据类型下拉列表框中选择“REG_DWORD”,单击“确定”按钮。再将NoNetHood键值设为“1”,
最后单击“确定”按钮并重新启动系统即可。

屏蔽桌面上的特殊项
HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer
\NoNetHood,修改其值为1,可以屏蔽掉桌面上的“网上邻居”。
HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer
\NoInternetIcon,修改其值为1,可以屏蔽掉桌面上的“Internet Explorer”。
HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer
\NoNetConnectDisconnect,修改其值为1,可以屏蔽掉桌面上“网上邻居”快捷菜单中的“映射网络驱动器”
  和“断开网络驱动器”项。
HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer
\NoComputersNearMe,修改其值为1,可以屏蔽掉桌面上“网上邻居”里的“邻近的计算机”项。

禁用控制面板中的“显示”项
HKEY_CURRENT_USER\ Software\Microsoft\Windows\Current Version\Policies\System\NoDispCPL,
修改其值为1。这时进入“控制面板”,双击“显示”项,系统会出现一个消息框提示用户不可以进行此操作。

屏蔽“显示”项中的“背景”选项卡
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\system\
NoDispBackgr oundPage,修改其值为1。重启桌面使更改生效。

禁止“显示”项里的“背景”选项卡
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ActiveDesktop\
No ChangingWallPaper,修改其值为1。

屏蔽“显示”项中的“外观”选项卡
HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\system\
NoDispAppearancePage,修改其值为1。重启动桌面使更改生效。

屏蔽“打印机”中的“添加打印机”
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\
"NoAddPrinter”,修改其值为1。

禁止用户锁定计算机
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\
DisableLockWorkstation,修改其值为1。

禁止用户使用“任务管理器”
HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System\
DisableTaskMgr,修改其值为1。

禁止运行命令解释器和批处理文件
HKEY_CURRENT_USER\Software\Policies\ Microsoft\Windows\System\DisableCMD,
修改其值为2,命令解释器和批处理文件都不能被运行。修改其值为1,则只是禁止命令解释器的运行

禁止用户更改口令
HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System\
DisableChangePassword,修改其值为1。这样,Windows安全窗口中的“更改密码”按钮变成了不可选状态,

用户无法更改口令。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\
Session Manager\Memory Management,将注册表项 ClearPageFileAtShutdown 设置为 1,以启用它。
关闭"注册表编辑器"并重新启动计算机,以使更改生效。(也适用于winXP)

禁止使用域的组策略
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System
下新建一 DisableGPO 的dword值为1。

禁止在“打印机”项中删除打印机
HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\
NoDeletePrinter,修改其值为1。这时进入“控制面板”,选定一个打印机,单击鼠标右键,
选择快捷菜单中的“删除”,系统会弹出一个消息框,提示用户不能进行删除打印机的操作。

给IE浏览器的工具栏选择背景图案
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ToolBar\BackBitmap
(或者是BackBitmapIE5),修改其值为某个BMP文件的路径。重新启动IE浏览器后,
IE浏览器的工具栏就有了背景图案。

禁用更改连接设置
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为Connection Settings的DWORD,然后赋值为: 1

禁用Internet连接向导
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为Connwiz Admin Lock的DWORD,然后赋值为: 1

禁用代理服务器设置
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为Proxy的DWORD,然后赋值为: 1

显示有关代理脚本下载失败的出错信息
HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
下新建一个名为DisplayScriptDownloadFailureUI的DWORD,然后赋值为: 1

禁用默认浏览器检查
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为Check_If_Default的DWORD,然后赋值为: 1

禁用日历和联系人设置
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为CalendarContact的DWORD,然后赋值为: 1

禁止邮件设置
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为Messaging的DWORD,然后赋值为: 1

禁用“重置Web设置”功能
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为ResetWebSettings的DWORD,然后赋值为: 1

禁用高级选项
HKEY_LOCAL_USER\Software\Policies\ Microsoft\Internet Explorer\Control Panel
下新建一个名为AdvancedTab的DWORD,然后赋值为: 1

禁用内容选项
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为ContentTab的DWORD,然后赋值为: 1

禁用更改分级设置
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为Ratings的DWORD,然后赋值为: 1

禁用更改证书设置
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为Certificates的DWORD,然后赋值为: 1

禁用表单的自动完成功能]
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为FormSuggest的DWORD,然后赋值为: 1

禁用自动完成保存密码
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为FormSuggest Passwords的DWORD,然后赋值为: 1

禁用更改高级页设置
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为Advanced的DWORD,然后赋值为1.

禁止更改配置文件助理设置
HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下新建一个名为Profiles的DWORD,然后赋值为: 1


地主 发表时间: 04-04-21 15:16

回复: jack [lailai]   论坛用户   登录
你厉害
再那看的

B1层 发表时间: 04-04-25 08:50

回复: weiyiweiyi [weiyiweiyi]      登录
那下的啊!!

B2层 发表时间: 04-05-02 00:13

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号