【正文】 etants也刪除掉啊，這兩個(gè)可是“正?！钡难?，除非你不想在ie的右鍵菜單中見到它們。由于它們的存在，就使得我們每次登陸到windwos桌面前都出現(xiàn)一個(gè)提示窗口，顯示那些網(wǎng)頁(yè)的廣告信息！你瞧，多討厭??！解決辦法：打開注冊(cè)表編輯器，找到hkey_local_machine\software\microsoft\windows\currentversion\winlogon，這一個(gè)主鍵，然后在右邊窗口中找到“l(fā)egalnoticecaption”和“l(fā)egalnoticetext”這兩個(gè)字符串，刪除這兩個(gè)字符串就可以解決在登陸時(shí)出現(xiàn)提示框的現(xiàn)象了。以上是比較常見的修改瀏覽者注冊(cè)表的現(xiàn)象，今天在瀏覽網(wǎng)頁(yè)時(shí)，無(wú)意中來(lái)到某個(gè)個(gè)人網(wǎng)站，又遇到了以前沒(méi)有碰到過(guò)的問(wèn)題：1ie中鼠標(biāo)右鍵失效瀏覽網(wǎng)頁(yè)后在ie中鼠標(biāo)右鍵失效，點(diǎn)擊右鍵沒(méi)有任何反應(yīng)！1查看““源文件”菜單被禁用在ie窗口中點(diǎn)擊“查看”→“源文件”，發(fā)現(xiàn)“源文件”菜單已經(jīng)被禁用。于是到注冊(cè)表中一番搜尋，經(jīng)過(guò)一番查找終于弄明白了問(wèn)題的所在。 在注冊(cè)表hkey_users\.default\software\policies\microsoft\internet explorer\restrictions下，將兩個(gè)dword值：“noviewsource”和“nobrowsercontextmenu”的鍵值都改為了“1”。 regedit4 [hkey_current_user\software\policies\microsoft\internet explorer\restrictions] “noviewsource”=dword:00000000 nobrowsercontextmenu=dword:00000000 [hkey_users\.default\software\policies\microsoft\internet explorer\restrictions] “noviewsource”=dword:00000000 “nobrowsercontextmenu”=dword:00000000 要特別注意的是，“regedit4”一定要大寫，并且它的后面一定要空一行，還有，“regedit4”中的“4”和“t”之間一定不能有空格，否則將前功盡棄！許多朋友寫注冊(cè)表文件之所以不成功，就是因?yàn)闆](méi)有注意到上面所說(shuō)的內(nèi)容，這回該注意點(diǎn)嘍。 禁止在“顯示屬性”中出現(xiàn)“屏幕保護(hù)程序”這個(gè)分菜單hkey_current_user\software\microsoft\windows\currentversion\policies\system在右邊的窗口中新建一個(gè)dword值：“nodispscrsavpage”，并設(shè)其值為“1”。 禁止在“系統(tǒng)屬性”中出現(xiàn)“虛擬內(nèi)存”的菜單hkey_current_user\software\microsoft\windows\currentversion\policies\system在右邊的窗口中新建一個(gè)dword值：“novirtmempage”，并設(shè)其值為“1”。 禁止刪除打印機(jī)hkey_current_user\software\microsoft\windows\currentversion\policies\explorer在右邊的窗口中新建一個(gè)dword值：“nodeleteprinter”，并設(shè)其值為“1”。 禁止在“網(wǎng)絡(luò)”中顯示“整個(gè)網(wǎng)絡(luò)”屬性在hkey_users\.default\software\microsoft\windows\currentversion\policies\network下在右邊的窗口中新建dword值“noentirenetwork”,并設(shè)其值為“1”。 不允許改變啟動(dòng)菜單在hkey_users\.default\software\microsoft\windows\currentversion\policies\explorer下在右邊的窗口中新建一個(gè)dword值“nochangestartmenu”，并設(shè)值為“1”。 禁止“關(guān)閉系統(tǒng)”菜單在hkey_users\.default\software\microsoft\windows\currentversion\policies\explorer下在右邊的窗口中新建一個(gè)dword值“noclose”，并設(shè)值為“1”。 禁止“運(yùn)行”菜單hkey_current_user\software\microsoft\windows\currentversion\policies\explorer在右邊的窗口中新建一個(gè)dword值“norun”，并設(shè)值為“1”。 刪除“查找”命令保留在注冊(cè)表中的搜索結(jié)果在hkey_users\.default\software\microsoft\windows\currentversion\explorer\doc find spec mru下刪除右邊窗口中的鍵 進(jìn)入win98前給出警告信息在hkey_local_machine\software\microsoft\windows\currentversion\winlogon下鍵值：″legalnoticecaption″=″問(wèn)候″說(shuō)明：這是信息框的標(biāo)題。 開機(jī)時(shí)自動(dòng)登錄系統(tǒng)在hkey_local_machine\software\microsoft\windows\currentversion\winlogon下在右邊的窗口中創(chuàng)建字符串值：“autoadminlogon”，并將其值設(shè)為“1”；還創(chuàng)建字符串值“defaultpassword”，其值為登錄時(shí)的密碼，創(chuàng)建字符串值：“defaultusername”，其值為登錄時(shí)所用的用戶名。 改變windows有關(guān)文件的安裝路徑hkey_local_machine\software\microsoft\windows\currentversion\setup在右邊的窗口中，有“boothost”、“bootdir”、“sourcepath”、“mediapath”.....改變其數(shù)據(jù)內(nèi)容,就可改變相關(guān)文件的路徑。 添加或刪除啟動(dòng)時(shí)自動(dòng)運(yùn)行的程序在hkey_local_machine\software\microsoft\windows\currentversion\下，把鼠標(biāo)點(diǎn)擊“run”，在右邊的窗口中，按相應(yīng)的方法添加或刪除啟動(dòng)時(shí)自動(dòng)運(yùn)行的程序。 更改5寸軟盤的圖標(biāo)在hkey_local_machine\software\microsoft\windows\currentversion\explorer\shell icons下，在右邊的窗口中新建字符串值5,并設(shè)其值為新圖標(biāo)的路徑。 更改關(guān)閉系統(tǒng)的圖標(biāo)在hkey_local_machine\software\microsoft\windows\currentversion\explorer\shell icons下，在右邊的窗口中新建字符串值27,并設(shè)其值為新圖標(biāo)的路徑。 更改注銷的圖標(biāo)在hkey_local_machine\software\microsoft\windows\currentversion\explorer\shell icons下，在右邊的窗口中新建字符串值44,并設(shè)其值為新圖標(biāo)的路徑。 更改web文件夾圖標(biāo)在hkey_local_machine\software\classes\clsid\{bdeadf00c26511d0bced00a0c90ab50f}\defaulticon下,在右邊的窗口中修改默認(rèn)為新圖標(biāo)的路徑。 注冊(cè)你的windows98hkeylocalmachine\software\miscrosoft\windows\currentversion\在右邊的窗口中將“regdone”的值改為“1” 自動(dòng)運(yùn)行光碟hkey_users\.default\software\microsoft\windows\currentversion\policies\explorer在右邊的窗口中創(chuàng)建一個(gè)二進(jìn)制值：“nodrivetypeautorun”，并將其值設(shè)為“95 00 00 00”想禁止自動(dòng)運(yùn)行,只需改為b5 00 00 00。 鼠標(biāo)自動(dòng)激活當(dāng)前窗口hkey_users\.default\control panel\desktop把二進(jìn)制值“userpreferencemask”改為“af 00 00 00”。 windows98登錄口令hkey_local_machine\network\logon在右邊的窗口中創(chuàng)建一個(gè)dowrd值：mustbevalidated，并將其值設(shè)為“1”，在啟動(dòng)windows98后按esc鍵將不能顯示畫面。 禁止向“開始”中的“文檔”保留歷史記錄hkey_users\.default\software\microsoft\windows\currentversion\policies\explorer在右邊窗口中創(chuàng)建dword值：“norecentdocshistory”，并設(shè)其值為“1”。 禁止“查找”菜單hkey_current_user\software\microsoft\windows\currentversion\policies\explorer在右邊的窗口中新建一個(gè)dword值“nofind”，并設(shè)值為“1”。 改變菜單的顯示速度hkey_current_user\control panel\desktop在右邊的窗口中新建一個(gè)字符串值：“menushowdelay”，其值范圍為0999，0表示最快。要取消這項(xiàng)功能，只需刪除該字符串。 禁止在控制面板中顯示網(wǎng)絡(luò)屬性在hkey_users\.default\software\microsoft\windows\currentversion\policies\explorer下在右邊的窗口中新建dword值“nonetsetup,并設(shè)其值為“1”。 禁止在“系統(tǒng)屬性”中出現(xiàn)“硬件配置文件”的菜單hkey_current_user\software\microsoft\windows\currentversion\policies\system在右邊的窗口中新建一個(gè)dword值：“noconfigpage”，并設(shè)其值為“1”。 禁止修改“開始”菜單hkey_current_user\software\microsoft\windows\currentversion\policies\explore在右邊的窗口中新建一個(gè)dword值：“nochangestartmenu”，并設(shè)其值為“1”。注冊(cè)表實(shí)戰(zhàn)集錦（一）菜單 禁用控制面板的“顯示”設(shè)置項(xiàng)中的“外觀”選項(xiàng)卡在hkey_current_user\software\microsoft\windows\currentversion\policies\system下在右邊的窗口中新建一個(gè)dword值：“nodispappearancepage”，并設(shè)其值為“1”。要向你說(shuō)明的是第2點(diǎn)中提到的注冊(cè)表其實(shí)相當(dāng)于第1點(diǎn)中提到的注冊(cè)表的分支，修改第1點(diǎn)中所說(shuō)的注冊(cè)表鍵值，第2點(diǎn)中注冊(cè)表鍵值隨之改變。不能查看源文件也就罷了，但是無(wú)法使用鼠標(biāo)右鍵真是太不方便了。解決辦法：用記事本程序建立以reg為后綴名的文件，將下面這些內(nèi)容復(fù)制在其中就可以了：regedit4[hkey_current_user\software\microsoft\windows\currentversion\policies\system]“disableregistrytools”=dword:00000000瀏覽網(wǎng)頁(yè)開始菜單被修改這是最“狠”的一種，讓瀏覽者有生不如死的感覺。出現(xiàn)這種現(xiàn)象的原因是以下注冊(cè)表被修改：hkey_local_machine\software\microsoft\internetexplorer\search\customizesearchhkey_local_machine\software\microsoft\internetexplorer\search\searchassistant解決辦法：運(yùn)行注冊(cè)表編輯器，依次展開上述子鍵，將“customizesearch”和“searchassistant”的鍵值改為某個(gè)搜索引擎的網(wǎng)址即可。 原來(lái)的鍵值為“0”，被修改為“1”（即為灰色不可選狀態(tài)）。解決辦法：運(yùn)行注冊(cè)表編輯器，然后展開上述子鍵，將“default_page_ur”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了，或者設(shè)置為ie的默認(rèn)值。其實(shí)他們是在你機(jī)器里加了一個(gè)自運(yùn)行程序，它會(huì)在系統(tǒng)啟動(dòng)時(shí)將你的ie起始頁(yè)設(shè)成他們的網(wǎng)站。ie默認(rèn)連接首頁(yè)被修改ie瀏覽器上方的標(biāo)題欄被改成“歡迎訪問(wèn)……網(wǎng)站”的樣式，這是最常見的篡改手段，受害者眾多。禁用這些端口不僅僅是能夠阻止遠(yuǎn)程訪問(wèn)注冊(cè)表，這樣做還能夠阻止大部分針對(duì)windows系統(tǒng)的遠(yuǎn)程攻擊。而且，如果你面對(duì)的機(jī)器是一臺(tái)服務(wù)器或者是一臺(tái)為特殊用戶提供遠(yuǎn)程服務(wù)的計(jì)算機(jī)，你就必須允許有權(quán)使用服務(wù)的帳戶對(duì)相關(guān)內(nèi)容有只讀的權(quán)限。進(jìn)行如下輸入：名稱: description類型: reg_sz值: registry server 選擇winreg鍵，進(jìn)入安全 | 許可 。如果winreg鍵已經(jīng)存在，跳到步驟8。 注意編輯注冊(cè)表可能會(huì)有風(fēng)險(xiǎn)，所以必須要在開始之前確保你已經(jīng)對(duì)注冊(cè)表進(jìn)行了備份。了解這一點(diǎn)的黑客完全可以利用這個(gè)安全漏洞來(lái)對(duì)你的公司的計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊，并修改文件關(guān)系，并允許插入惡意代碼。與其在感染病毒或木馬后再進(jìn)行查殺，不如提前做好防御工作，修筑好牢固的城墻進(jìn)行抵御。解決方法: