网络安全方面的注册表的修改【转贴】

过滤IP(适用于WIN2000)



在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters下

在右边的窗口中修改双字节“EnableSecurityFilters”的值为“1”。



禁止更改IE的辅助功能设置



在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下

在右边的窗口中新建一个DWORD值“Accessibility”,并设值为“1”。





禁止使用“重置WEB设置”



在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下

在右边的窗口中新建一个DWORD值“Connection Settings”,并设值为“1”。





禁止更改IE的连接设置



在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下

在右边的窗口中新建一个DWORD值“Connection Settings”,并设值为“1”。





禁止更改IE的语言设置



在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下

在右边的窗口中新建一个DWORD值“Languages”,并设值为“1”。



禁止使用代理服务器



代理服务器的用途很大,比如可以使原来只能国内站点的电脑,在使用代理服务器后,能访问国外站点,但代理服务器的使用也会带来不利的地方,因此,我们可以通过注册表来禁止使用代理服务器,

在HKEY_LOCAL_MACHINE\Config\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings下

在右边的窗口中新建二进制值“ProxyEnable”的键值为"00 00 00 00"。



为同一部电脑设置2个IP地址



在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans下

点击0000、0001,0002.....留意右边的窗口,当你发现右边窗口中的字符串"DriverDesc"的值

为"TCP/IP",修改同一窗口中的字符串"IPAddress"和"IPMask",把IPAddress设为IP地址

如"198.0.1.9,198.0.1.7",把"IPMask"设为对应的掩码,如"255.255.255.0,255.255.255.0"



加快上网速度



以下有几项方法可以改变上网速度:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP

在右边的窗口中把“DefaultRcvWindow”的值改为“6400”,把“DefaultTTL”改为“128”。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans

在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”,并设“MaxMTU”为“576”,设“MaxMSS”

为“536”。





禁止使用网上邻居



在 HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下

在右边窗口中创建DWORD值“NoNetHood”,并设为“1”。



禁止更改IE默认的检查(winnt适用)



在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下

在右边的窗口中新建一个DWORD值“ProgramsTab”,并设值为“1”。





局域网自动断开的时间(winnt适用)



在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters下

在右边的窗口中新建一个DWORD值“Autodisconnect”,并设值为你想要设置的分钟数。





禁止查找用户



HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\FindExtensions\

Static\WabFind下,删除主键“WabFind”。



取消登录时选择用户



已经删除了所有用户,但登录时还要选择用户,我们要取消登录时选择用户,就要

在HKEY_LOCAL_MACHINE\Network\Logon下, 在右边的窗口中,修改"UserProfiles"值为"0"。

重新启动WINDOWS,使这条技巧生效。





隐藏上机用户登录的名字



在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下

在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。





禁止使用IE“internet选项”中的高级项(winnt适用)



在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下

在右边的窗口中新建一个DWORD值“AdvancedTab”,并设值为“1”。


禁止使用任务栏



在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下

在右边的窗口中新建一个DWORD值:“NoSetTaskBar”,并设其值为“1”。

此条技呛俸俸倌作用是当我们在系统的任务栏上点击鼠标右键,再选择“属性”时,将会出现以下的提示信息:“本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系”。



不允许改变启动菜单



在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下

在右边的窗口中新建一个DWORD值“NoChangeStartMenu”,并设值为“1”。







禁用控制面板的“显示”设置项



在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下

在右边的窗口中新建一个DWORD值:“NoDispCPL”,并设其值为“1”。





禁止修改“开始”菜单



HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore

在右边的窗口中新建一个DWORD值:“NoChangeStartMenu”,并设其值为“1”。



改变“控制面板”中的“添加/删除程序”的“安全/卸载”中的列表内容



在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall下有许多主键

要删除“安全/卸载”列表中的某条内容,只要删除相对应的主键即可。
最后编辑2005-10-06 09:37:02