Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows Vista系統教程 >> Windows Vista教程 >> 修改注冊表讓Windows Vista更安全

修改注冊表讓Windows Vista更安全

日期:2017/2/7 9:16:02      編輯:Windows Vista教程

第一式:全面禁用控制面板
  通常情況下,通過對控制面板的操作,用戶幾乎可以對系統中的任何一個設置進行修改,在方便用戶的同時也為網絡維護人員帶來了麻煩。因此對於沒必要操作功能進行全面禁止,步驟首先啟動注冊表編輯器,打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項,接著在Explorer子項中新建一個名為NoControlPanel的雙字節值項,並將該值項的數值數據設置為1,最後,退出注冊表編輯器並重新注銷或重啟。

  效果:在重啟之後,查看電腦的”設置”菜單,就會發現不存在控制面板了,如圖1所示。當用戶右鍵點擊計算機屬性時,就會出現限制窗口,顯示”本次操作由於這台計算機的限制而被取消。請與您的系統管理員聯系”字樣。

  第二式:隱藏/顯示控制面板中的指定項

  全面禁用控制面板固然可以起到防范的效果,但有針對性的來隱藏其中的某項,也是很靈活的,操作方式為首先打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項,在Explorer子項中建立一個名為DisallowCpl的雙字節值項,並將該值項數據設置為1,在Explorer子項中再新建一個名為DisallowCpl的子項,並在該子項中新建一個名為1的字符串值項,並將該值項的數值數據設置為intl.cpl,這裡就對控制面板中的區域和語言選項進行了限制,使其遁形,而其他項目照顯無誤。相反的,也可以顯示指定的項目,其他都不顯示,打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項,在其內新建一個名為RestrictCpl的雙字節值項,並將該值項的數值數據設置為1,繼續在其內新建一個名為RestrictCpl的子項,在它裡面新建一個名為1的字符串值項,並將該值項的數值數據設置為intl.cpl,退出注冊表,重新注銷或啟動。

  效果:重新啟動機器後,就會發現控制面板可以打開了,裡面的項目只有一個區域和語言選項,其他都隱藏了,如圖2所示。

  第三式:隱藏internet選項中的選項卡

  Internet選項對用戶非常的重要,它是我們進入互聯網的重要的設置數據,時常會受到木馬或人為的篡改,可以通過注冊表來隱藏它的選項夾,比如常規項,打開”HKEY_CURRENT_USER\Software\Policies\Microsoft”子項,新建一個internet explorer子項,並在該子項內建立一個名為control panel的子項,並在control panel中新建一個名為generaltab雙字節值項,並將數值設置為1,關閉注冊表重新啟動機器。假如要隱藏安全項,那麼在control panel的子項中建立一個名為securitytab雙字節值項,並將其數值設為1。

  效果:可以打開internet選項,發現常規、安全選項夾都不見了。

  第四式:隱藏文件夾選項

  文件夾選項可以初步為我們隱藏系統文件和個人數據,免收不必要的損壞,但是人人都知道如何打開它,因此就不安全了,可以通過注冊表來使其遁形,打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項,在其中建立一個名為nofolderoptions的雙字節值項,並使其數值為1,退出注冊表重新啟動機器。

  效果:打開控制面板,會發現文件夾選項不見了。

  第五式:禁止添加打印機

  亂添打印機會造成排除網絡故障原因上的難道和病毒的傳播,可以通過注冊表限制用戶不能隨意的添加打印機,操作步驟打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項,在其中新建一個名為NOaddPrinter的雙字節值項,並使其數值為1,退出注冊表重啟機器。

  效果:打開設置中的打印機,盡管可以點擊右鍵選擇”添加打印機”,但顯示此操作被禁止的提示窗口

  修改遠程桌面端口讓Windows Vista更安全

  Windows Vista支持遠程桌面、終端服務連接讓可以讓遠程用戶控制本地計算機,對於殺毒軟件來說這終端服務的遠程控制是一個不可被殺的木馬。

  在Windows Vista開始菜單中輸入regedit 打開注冊表編輯器,定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdsdcp 分支,在右邊可以找到一個名為PortNumber類型為REG_DWORD鍵,我們雙擊修改它為非3389端口即可,如圖所示:

  注:由於1~1024端口已經被分配滿了,為了防止沖突建議修改到1024端口以上65535一下的任意端口為好,如2007、2038等等。


 

Copyright © Windows教程網 All Rights Reserved