[推荐]WINDOWS 注册表应用

翔羽

<p><b><font color="#000000">鼠标自动激活当前窗口</font></b><br/>HKEY_USERS\.DEFAULT\Control Panel\desktop<br/>把二进制值“UserPreferencemask”改为“AF 00 00 00”。</p><p><b><font color="#000000">自动运行光碟</font></b><br/>HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer 在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“b5 00 00 00”。</p><p><b><font color="#000000">更改outlook express的标题</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Outlook Express下在右边的窗口中修改字符串值“WindowTitle”为新的标题名字。</p><p><b><font color="#000000">禁止使用网上邻居</font></b><br/>在&nbsp;HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer下 在右边窗口中创建DWORD值“NoNetHood”，并设为“1”</p><p><b><font color="#000000">禁止在"控制面板"中显示"网络"属性</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer下 在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。</p><p><b><font color="#000000">禁止在“网络”中显示“标识”属性</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Network下 在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。</p><p><b><font color="#000000">禁止在“网络”中显示“整个网络”属性</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Network下 在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。</p><p><b><font color="#000000">更改IE的缓冲的路径</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Explorer\User Shell Folders下更改“Cache”的路径即可。 </p><p><b><font color="#000000">改变下载的路径</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer下<br/>在右边的窗口中新建DWORD值“Download Directory”,并设其值为你想要的下载路径,如C:\My Documents。</p><p><b><font color="#000000">改变收藏夹、Cookies、启动、历史记录的路径</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Explorer\User Shell Folders下 找到字符串值“Favorites”,并设其值为你想要的下载路径,如C:\WINDOWS\Favorite。 在此窗口中可更改桌面的路径、Cookies的路径、启动的路径、历史记录的路径。</p><p><b><font color="#000000">在桌面上显示WINDOWS版本标志</font></b><br/>HKEY_USERS\.DEFAULT\Control Panel\desktop 在右边的窗口中新建一个字符串值：“PaintDesktopVersion”，并设其值为“1”。</p><p><b><font color="#000000">禁止在桌面上显示图标</font></b><br/>HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer 在右边的窗口中新建一个DWORD值：“NoDestop”，并设其值为“1”。</p><p><b><font color="#000000">禁止显示提示</font></b><br/>HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Explorer\Advanced “ShowInfoTip”，并设其值为“0”。</p><p><b><font color="#000000">以12小时制显示时间</font></b><br/>HKEY_USERS\.DEFAULT\Control Panel\International<br/>在右边的窗口中找到字符串值：“sTimeFormat”，改其值为“h:mm tt”。</p><p><b><font color="#000000">不允许改变启动菜单</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer下 在右边的窗口中新建一个DWORD值“NoChangeStartMenu”，并设值为“1”。</p><p><b><font color="#000000">禁用"打印机"中的"删除打印机"</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer 下，在右边的窗口中新建DWORD值“NoDeletePrinter”，并设其值为“1”。</p><p><b><font color="#000000">禁用"打印机"中的"添加打印机"</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer 下，在右边的窗口中新建DWORD值“NoAddPrinter”，并设其值为“1”。</p><p><b><font color="#000000">禁用“网络”控制面板</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Network\System 下，在右边的窗口中新建DWORD值“NoNetSetup”，并设其值为“1”。</p><p><b><font color="#000000">禁用“用户”控制面板</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\System 下，在右边的窗口中新建DWORD值“NoProfilePage”，并设其值为“1”。</p><p><b><font color="#000000">禁用“密码”控制面板</font></b><br/>在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\System 下，在右边的窗口中新建DWORD值“NoSecCPL”，并设其值为“1”。 </p><p><b><font color="#000000">禁止修改开始菜单</font></b><br/>在HKEY_CURRENT_USER\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer下 在右边的窗口中创建一个DOWRD值："NoChangeStartMenu",并将其值设为“1”。 </p><p><b>禁止修改“控制面版”</b><br/>在HKEY_CURRENT_USER\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer下 在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。</p><p><b><font color="#000000">禁止快速启动</font></b><br/>在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control<br/>\Shutdown下 在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设为“0”。</p><p><b><font color="#000000">在退出WINDOWS时清除“文档”中的记录</font></b><br/>在HKEY_CURRENT_USER\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer下 在右边的窗口中新建一个二进制"ClearRecentDocsOnExit",并将其值设为"01 00 00 00"。</p><p><b><font color="#000000">允许按ESC取消登录</font></b><br/>在HKEY_LOCAL_MACHINE\Network\Logon下在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”。</p><p><b><font color="#000000">禁止使用注册表编辑文件regedit.exe</font></b><br/>HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\System 在右边的窗口中创建一个DOWRD值："DisableRegistryTools"，并将其值设为“1”。</p><p><b><font color="#000000">退出不保存设置</font></b><br/>HKEY_USERS\.DEFAULT\Software\Microsoft\Windows<br/>\CurrentVersion\Policies\Explorer 把二进制值“NoSaveSettings”改为“01 00 00 00”。</p>

退隐网络

<p>好东东,有空仔细研究研究</p>

翔羽

<p>使用WINDOWS系统的朋友都知道，注册表也是维护系统和保障系统安全性的一项工具，因此，熟练掌握注册表的使用技巧和方法，熟知注册表的键值分类及其意义，对于我们来说就是更加重要的。</p><p>从目前的病毒和蠕虫技术来看，很多病毒蠕虫要想真正危害系统，都有写入/更改注册表键值的过程，而这样的过程或许还会继续下去。而WINDOWS系统由于其对注册表的开放，也更加具有了危险性。例如：某客户端的应用人员，由于对系统安全意识不高，可能在访问网络期间加载了某种脚本，这样就造成了系统被他人控制的可能，从而造成了损失。</p>