腾讯视频/爱奇艺/优酷/外卖 充值4折起
对于个人用户在家里使用计算机,这样的安全控制有时是没有必要的,但对于网吧,公共机房的管理者和使用者了解这些安全控制还是很有用的,使你可以轻松简单的控制你的计算机,也大大的减少了你的维护工作。
禁用使用注册表编辑器regedit
注册表对于很多用户来说是很危险的,尤其是初学者,为了安全,最好还是禁止注册表编辑器regedit.exe运行,在公共机房更加重要,不然你的机器一不小心就被改得一塌糊涂了。
打开注册表到hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciessystem,如果你发现policies下面没有system主键,则请在它下面新建一个主键,取名system,然后在右边空白处新建一个dword串值,名字取为disableregistrytools,把它的值修改它的值为 1,这样修改以后,使用这个计算机的人都无法再运行regedit.exe来修改注册表了,当然也包括你自己了,如果要恢复的话,请把下面的这段代码存为一个reg.reg文件,然后重新启动:
regedit4
[hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem]
"disableregistrytools"=dword:00000000
隐藏和禁止使用“控制面板”
控制面板是windows系统的控制中心,可以对设备属性,文件系统,安全口令等很多系统很关键的东西进行修改,你当然需要防范这些了。
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciessystem中新建dword值nodispcpl,把值修改为1(十六进制)即可。
禁止使用任何程序
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciesexplorer,在右边的窗口中新建一个dword串值:“restrictrun”,把它的值设为“1”。这样我们就能做到禁止在windows98中运行任何程序。
修改注册表只允许用户使用由你指定的程序
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciesexplorer,在右边的窗口中新建一个dword串值:“restrictrun”,把它的值设为“1”。然后在restrictrun的主键下分别添加名为“1”、“2”、“3”等字符串值,然后将 “1”,“2”、“3”等字符串的值设置为你允许用户使用的程序名。例如将“1”、“2”、“3”分别设置为word.exe、notepa xe、empires.exe,则用户只能使用word、写字板、帝国时代了,这样你的系统将会做到最大的保障,也可以限制用户运行不必要的软件了。
禁用"任务栏属性"功能
任务栏属性功能,可以方便用户对开始菜单进行修改,可以修改windows系统的很多属性和运行的程序,这在我们看来是件很危险的事情,所以有必要禁止对它的修改。
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciesexplorer,在右窗格内新建一个dword串值"nosettaskbar",然后双击"nosettaskbar"键值,在弹出的对话框的"键值"框内输入1。
禁止修改显示属性
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciessystem在右边的窗口中新建一个dowrd串值:然后将“新值#1”更名为 “nodispcpl”,并将其值设为“1”就可以的了。
禁止使用“控制面版”中的“密码”图标设置功能
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciesexplorer,在右侧窗口中新建dword串值,然后将“新值#1”更名为 “noseccpl”,然后把它的值设置为1就行的了。
禁止使用“密码”下的“更改密码”标签
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciesexplorer,在右侧窗口新建dword串值,然后将“新值#1”更名为 “nopwdpage”,然后把它的值设置为 1 即可。
禁止使用“密码”下的“远程管理”标签
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciesexplorer,在右侧窗口中新建dword串值,然后将“新值#1”更名为 “noadminpage”,然后把它的值设置为 1 即可。
禁止使用控制面板中的系统管理程序
打开hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem,在右边窗口新建dword串值“nodevmgrp-age”并把它的值改为“1”就行。
禁止修改“开始”菜单
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciesexplore,在右边的窗口中新建一个dword串值:“nochangestartmenu”,并把它的值改为“1”。
在桌面上隐藏“网上邻居”
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciesexplorer,在右边的窗口中新建dword值nonethood,值为1(十六进制)。
禁止屏幕保护使用密码
打开hkey_current_usercontrolpaneldesktopscreensaveusepassword修改它的值,值为0或1,0为不设密码,1则使用预设的密码,你根据自己的需要设置就行的了。
不允许改变启动菜单
打开hkey_users.defaultsoftwaremicrosoft windowscurrentversionpoliciesexplorer,在右边的窗口中新建一个dword串值 “nochangestartmenu”,并设值为“1”即可。
禁止在“系统属性”中出现“文件系统”的菜单
打开hkey_current_usersoftwaremicrosoft windowscurrentversionpoliciessystem,在右边的窗口中新建一个dword串值:“nofilesyspage”,然后把它的值改为“1”即可。
禁止在“系统属性”中出现“设备管理器”的菜单
打开hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem,在右边的窗口中新建一个dword串值:“nodevmgrpage”,然后把它的值改为“1”。
禁止在“系统属性”中出现“硬件配置文件”的菜单
打开hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem,在右边的窗口中新建一个dword串值:“noconfigpage”,然后把它的值为“1”。
更改ie的安全口令
你可以在ie的"internet选项"对话框的"内容"选项页的"分级审查"框中设置口令,这样,在显示有关的页面时,总会出现"分级审查不允许查看"的提示信息,然后弹出口令对话框,要求您输入监护人口令。如果口令不对,则将停止浏览。但是,如果你把这个口令给遗忘了,你将无法浏览这些页面。在口令遗忘后,即使你重新安装ie4.0也是无法去掉安全口令,这时你只有求助于注册表:
打开hkey_local_machinesoftwaremicrosoft windowscurrentversionpolicies,在policies子键下选择"ratings"子键,按del键将其删除,由于 ratings子键下的key键值数据就是经过加密后的口令,删除了这一项,ie中的口令也就去掉了。
清除各种历史纪录
在windows98系统中保留着使用者的各种历史纪录,其中包括最近打开的文档、程序、查找过的文件及在网络上的使用情况。在公共机房上机时,为了我们个人安全需要,我们很需要删除这些历史纪录,但一般的删除方法很不干净,这就得求助于注册表了。
打开hkey_current_usersoftwaremicrosoft windowscurrentversionexplorer,删除表中所示的键, 清除windowsrecent中的内容,刷新文档菜单,这样就能去掉你的记录。下面是这个目录下的表项:
位置 注册表中位置
documents menu recentdocs
run dialog runmru
find files dialog doc find spec mru
find computer dialog findcomputermru
公共机房的安全和系统稳定是很重要的,这里讲的只是最基本的保护功能,如果你要实现很好的保护,你必须求助于另外的管理软件了,这里只是为你提供一点小小的帮助。