办公室共用电脑系统安全防范攻略

暂时很多单元和机房都还在运用win2000，一来是由于呆板摆设低，不许安置winxp，二来是因为单元运用的专用软硬件只能运转在win2000下，要晋级到winxp没有这笔用度，以是底下咱们就来谈谈win2000搜集中，怎样保护共用水脑的安定，即提防旁人简略你的硬盘文献，变换桌面、菜单、遏制面板摆设之类。即使你用的是winxp不妨参考正文，然而有些场合大概不实用。 一、保护共用水脑安定的本领 为了保护共用水脑的安定，咱们采用的本领即是窜改备案表，只有你窜改备案表中的某些项，即可到达安定窃密手段，即使你要窜改局域网中的一切呆板，倡导你先窜改一台机上的备案表，而后把该机上备案表存为一个文献，其余的呆板运用该文献导出备案表中即可。提防:窜改备案表前，确定要先备份备案表，即使改后体例堕落，请用备份的备案表回复。 二、体例安定 1、控制窜改备案表 运转备案表编纂器regedit(以次窜改备案表操纵都简略此步)，在hkey_current_user\software\microsoft\windows\currentversion\policies\system下，兴建项值disableregistrytools, reg_dword典型,=1控制窜改;=0承诺窜改。 2、桌面摆设窜改后永不生存 在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，新增项值nosavesettings,dword典型,=hex:01000000不生存;=0生存。 3、遏止icq效劳器收集你的消息 在hkey_current_user\software\mirabilis\icq\defaultprefs下，项值auto update，默许=yes,改为no 4、整理考察“搜集街坊”后留住的词句消息 在heky_current_user/network/recent下记载了一系列吩咐操纵的消息，包括被考察呆板的名字、考察过的运用步调及文献名等，把recent的子项简略即可。 5、废除启动器和体例目次默许共享、提防长途用户不法侵犯 在hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters下，兴建项值autosharewks, reg_dword典型,置为”3d0”;回复启动器和体例目次默许共享只有简略项值autosharewks即可。win2000默许情景下，启动器和体例目次是共享的，这很不安定。 三、湮没桌面上的元素 1、湮没所有桌面,同声遏止桌面上点击鼠标右项功效 对于特意运转某个软硬件的电脑，比方证券部只表露股票行情的电脑，为了提防运用者妨害体例，不妨湮没所有桌面、同声遏止桌面上点击鼠标右项功效，本领是:在hkey_current_user\software\microsoft\windows\currentversion \policies\explorer下，新增项值nodesktop,dword典型，nodesktop=0,表露桌面;=1,湮没所有桌面。 2、湮没桌面图标 在hkey_local_machine\software\microsoft\windows\currentversion\explorer\desktop\namespace下，单击该分支下的每个子项,”默许”中表露了该子项的名字,对应于桌面上的某图标,查看各子项,简略不须要的子项。 3、湮没指定启动器 在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，nodrives默许为0,表白不湮没，项值nodrives,reg_binary类,按a~z程序,以16进制的2倍数递加:a驱盘符码01000000 d盘08000000 b驱盘符码02000000 e盘10000000 c驱盘符码04000000 f盘20000000 要湮没的盘符码按16进制相加后赋给nodrives即可,比方要湮没d,e nodrives=08000000+10000000=18000000 4、湮没资源处置器中”文献”菜单 在hkey_current_user\software\microsoft\windows\currentversion \policies\explorer下，兴建项值nofilemenu,reg_dword典型,=1湮没;=0表露 5、湮没"网上街坊" 在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，新增项值nonethood,dword典型,=1湮没;=0表露。 大概在hkey_local_machine\software\classes\clsid下，简略子项{208d2c60-3aea-1069-a2d7-08002b30309d}。[page_break]6、湮没网上街坊中的计划机  　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\network下，新增项值noworkgroupcontents和noentirenetwork,reg_sz典型,将它们的值改为1,=0则表露。 　　7、湮没网上街坊清单中的效劳器 　　在hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters下，新增项值hidden,dword典型,=1,湮没;=0,表露。 　　8、湮没"我的文书档案" 　　在简略前先备份该项，如要“我的文书档案”再次表露在桌面上，用regedit导出备案表文献即可。在key_local_machine\software\classes\clsid下，简略子项{450d8fba-ad25-11d0-98a8-0800361b1103}。 　　9、湮没我的电脑 　　在hkey_classes_root\clsid下，简略子项{20d04fe0-3aea-1069-a2d8-08002b30309d}。 　　10、湮没"接收站" 　　在hkey_local_machine\software\microsoft\windows\currentversion\explorer\desktop\namespace下，要湮没"接收站"---简略子项 　　{645ff040-5081-101b-9f08-00aa002f954e};要湮没"我的文书档案"--简略子项{450d8fba-ad25-11d0-98a8-0800361b1103。 　　11、湮没桌面鼠右键菜单”属性” 　　在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，新增项值nodesktop,dword典型,=1,湮没;=0,表露。 　　12、湮没工作栏鼠右键菜单”属性” 　　在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，新增项值nosettaskbar,dword典型,=1,湮没,=0,表露。 　　13、湮没运转吩咐 　　在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，兴建项值norun,dword典型,=1湮没;=0表露。 　　14、湮没搜索吩咐 　　在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，兴建项值nofind,dword典型,=1湮没;=0表露。 　　15、湮没文书档案菜单 　　在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，兴建项值norecentdocsmenu,dword典型,=1湮没;=0表露。 　　16、湮没刊出...菜单 　　在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，兴建项值nologoff,dword典型,=1湮没;=0表露。 　　17、湮没关灯菜单 　　在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，兴建项值noclose,dword典型,=1湮没;=0表露。 　　18、湮没保藏夹菜单 　　在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，兴建项值nofavoritesmenu,dword典型,=1湮没;=0表露。 　　19、湮没树立菜单中的遏制面板&打字与印刷机 　　在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，兴建项值nosetfolders,dword典型,=1湮没;=0表露。 　　20、湮没树立菜单中的工作栏和发端菜单 　　在hkey_current_user\software\microsoft\windows\currentversion\policies\explorer下，兴建项值nosettaskbar,dword典型,=1湮没;=0表露。[page_break]　四、锁定桌面元素和遏制面板  　　1、锁定接收站 　　在hkey_classes_root\clsid\{645ff040-5081-101b-9f08-00aa002f954e}\inprocserver32下，"默许"改为"shell32.dll-" 　　2、锁定我的文书档案 　　在hkey_classes_root\clsid\{450d8fba-ad25-11d0-98a8-0800361b1103}\inprocserver32下，"默许"改为"shell32.dll-" 　　3、锁定我的电脑 　　在hkey_classes_root\clsid\{20d04fe0-3aea-1069-a2d8-08002b30309d}\inprocserver32下，"默许"改为"shell32.dll-" 　　4、锁定网上街坊 　　在hkey_classes_root\clsid\{208d2c60-3aea-1069-a2d7-08002b30309d}\inprocserver32下，"默许"改为”%systemroot%\system32\shell32.dll-” 　　5、锁定遏制面板 　　在hkey_classes_root\clsid\{21ec2020-3aea-1069-a2dd-08002b30309d}\inprocserver32下，项值"默许"改为"shell32.dll-" 　　6、禁止使用“用户和暗号”遏制面板 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\system下，新增项值noseccpl,dword典型,=1禁止使用;=0起用。 　　7、禁止使用“表露”遏制面板 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\system下，新增项值nodispcpl,dword典型,=1禁止使用;=0起用。 　　8、禁止使用“表露”遏制面板中“后台” 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\system下，新增项值nodispbackgroundpage,dword典型,=1禁止使用;=0起用。 　　9、禁止使用"表露"遏制面板中"屏幕养护步调" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\system下，新增项值nodispscrsavpage,dword典型,=1禁止使用;=0起用。 　　10、禁止使用"表露"遏制面板中"表面" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\system下，新增项值nodispappearancepage,dword典型,=1禁止使用;=0起用。 　　11、禁止使用"表露"遏制面板中"功效","web"和"树立" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\system下，新增项值nodispsettingspage,dword典型,=1禁止使用;=0起用。 　　12、禁止使用"体例"遏制面板中"摆设处置器" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\system下，新增项值nodevmgrpage,dword典型,=1禁止使用;=0起用。 　　13、禁止使用"体例"遏制面板中"硬件摆设文献" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\system下，新增项值noconfigpage,dword典型,=1禁止使用;=0起用。 　　14、禁止使用"体例"遏制面板/本能"中"假造外存" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\system下，新增项值novirtmempage,dword典型,=1禁止使用;=0起用。 　　15、禁止使用"体例"遏制面板/本能"中"文献体例" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\system下，新增项值nofilesyspage,dword典型,=1禁止使用;=0起用。 　　16、禁止使用"搜集"遏制面板 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\network下，新增项值nonetsetup,dword典型,=1禁止使用;=0起用。 　　17、禁止使用"搜集"遏制面板中"标识" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\network下，新增项值nonetsetupidpage,dword典型,=1禁止使用;=0起用。 　　18、禁止使用"搜集"遏制面板中"考察遏制" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\network下，新增项值nonetsetupsecuritypage,dword典型,=1禁止使用;=0起用。 　　19、禁止使用"搜集"遏制面板中"处事组实质" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\network下，新增项值noworkgroupcontents,dword典型,=1禁止使用;=0起用。 　　20、禁止使用"搜集"遏制面板中"所有搜集" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\network下，新增项值noworkgroupcontents,dword典型,=1禁止使用;=0起用。 　　21、禁止使用"搜集"遏制面板"文献与打字与印刷机共享" 　　在hkey_local_machine\software\microsoft\windows\currentversion\policies\network下，新增项值nofilesharingcontrol,dword典型,=1禁止使用;=0起用。