注冊表設(shè)置系統(tǒng)安全

知識點：注冊表安全簡介注冊表（Registry，繁體中文版Windows稱之為登錄）是Microsoft

Windows中的一個重要的數(shù)據(jù)庫，早在Windows3.0推出OLE技術(shù)的時候，注冊表就已經(jīng)出現(xiàn)。隨后推出的WindowsNT是第一個從系統(tǒng)級別廣泛使用注冊表的操作系統(tǒng),用于存儲系統(tǒng)和應(yīng)用程序的設(shè)置信息。從MicrosoftWindows95開始，注冊表真正成為Windows用戶經(jīng)常接觸的內(nèi)容，并在其后的操作系統(tǒng)中繼續(xù)沿用至今。注冊表設(shè)置系統(tǒng)安全

一、限制控制面板打開注冊表中的主鍵[HKEY_USERS\“用戶名”\Software\Microsoft\Windows\CurrenVersion\Policies\System]，其下如果有下列DWord值，則該用戶的相應(yīng)的控制面板項被“NoDispBackgroundPage”=1（隱藏“顯示器”屬性中的“背景”頁）“NoDispCPL”=1（隱藏“顯示器”屬性中的“屏幕保護程序”頁）“NoDispScrSavPage”=1（隱藏“顯示器”屬性中的“外觀”頁）二、限制開始菜單和桌面1、開始菜單

如果在[HKEY_USERS\“用戶名”\Software\Microsoft\Windows\CurrentVersion\Policies\EXPlorer]下有DWORD值“NoRun”=1時，則該用戶的開始菜單中的“運行”命令被禁止；如果有DWORD值“NoSetFolders”=1時，則該用戶的開始菜單中的“設(shè)置\文件夾選項”命令被禁止；

三、網(wǎng)絡(luò)和用戶設(shè)置1．如果在[HKEY_USERS\“用戶名”\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]下有DWORD值“NoDrives”=1時，則該用戶“我的電腦”中的所有驅(qū)動器被隱藏；如果有DWORD值“NoNetHooD”=1時，則該用戶的“網(wǎng)上鄰居”被隱藏；如果有DWORD值“NoEntioeNetwork”=1時，則該用戶的“網(wǎng)上鄰居”中“整個網(wǎng)絡(luò)”被隱藏；四、口令設(shè)置[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]下建立以下DWORD值，則相應(yīng)的設(shè)置有效：“HideSharePwds”=1（使用星號（＊）隱藏共享口令）“DisablePwdCaching”=1（禁用口令緩存；注意！請慎用此項設(shè)置，此時控制面板中的“密碼”屬性中無法更改密碼，登錄時該用戶使用任何一個密