初学者必知系统安全注册表(二)

HDW-001

　　●禁止用户锁定计算机：

　　用户在Windows安全窗口中，如果同时按下Ctrl+Alt+Del组合键可以单击“锁定计算机”键，使用户不能够使用计算机，除非键入用户密码解除锁定。通过修改注册表可以禁止用户锁定计算机。打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem子键分支，在右边的窗口中新建一个双字节值“DisableLockWorkstation”，将其键值设为1。

　　●禁止察看指定磁盘驱动器的内容:：

　　如果某个磁盘驱动器中存放了重要的数据，不希望用户察看该驱动器的内容，可以使用此方法来禁止察看该驱动器的内容，即在注册表编辑器中打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrent VersionPoliciesExplorer子键分支，在右边的窗口中新建一个双字节值“NoViewOnDrive”，其键值从最低位（第0位）到第二十五位，共二十六个字位，分别代表驱动器A到驱动器Z。例如，若想禁止用户使用软驱A、软驱B以及驱动器D，则可以将其键值设为“0000000B”（第0、1、3位为1，二进制1011转为十六进制B），重启生效。现在，再进入“我的电脑”，驱动器A、B、D仍然出现，但是当您双击它们时，系统会弹出一个消息框，通知用户不能进行此操作，但是应用程序仍然可以访问被禁止的驱动器，被禁止驱动器的图标也仍然出现在“我的电脑”和“资源管理器”中。

　　●禁止运行命令解释器和批处理文件：

　　通过修改Windows XP注册表，可以禁止用户使用命令解释器（CMD.exe）和运行批处理文件（.bat文件），即在注册表编辑器中打开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem子键分支，然后在右边的窗口中新建一个双字节值“DisableCMD”，将其键值设为2，这样，命令解释器和批处理文件都不能运行，若将其值设为1，则只是禁止命令解释器的运行。

　　●禁止用户更改口令：

　　 用户在Windows安全窗口中，如果同时按下Ctrl+Alt+Del组合键，可以单击“更改密码”来更改用户口令。我们可以通过注册表禁止用户更改口令，打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersion PoliciesSystem子键分支，在右边的窗口中新建一个双字节值，命名为“DisableChangePassword”，将其值设为1。这样，在Windows XP安全窗口中的“更改密码”按钮就变成了禁止状态，用户无法更改口令。