【文章內(nèi)容簡介】 rol\class\ 找到右窗口的說明為網(wǎng)卡的目錄，比如說是{4d36e972e32511cebfc108002be10318} 展開之，在其下的0000，0001，0002...的分支中找到driverdesc的鍵值為你網(wǎng)卡的說明，比如說driverdesc的值為intel(r) 82559 fast ethernet lan on motherboard然后在右窗口新建一字符串值，名字為networkaddress，內(nèi)容為你想要的mac值，比如說是004040404040然后重起計(jì)算機(jī)，ipconfig /all看看。用注冊表為操作系統(tǒng)砌九堵安全“墻”（眾所周知，操作系統(tǒng)的注冊表是一個(gè)藏龍臥虎的地方，所有系統(tǒng)設(shè)置都可以在注冊表中找到蹤影，所有的程序啟動(dòng)方式和服務(wù)啟動(dòng)類型都可通過注冊表中的小小鍵值來控制。然而，正因?yàn)樽员淼膹?qiáng)大使得它也成為了一個(gè)藏污納垢的地方。病毒和木馬常常寄生在此，偷偷摸摸地干著罪惡勾當(dāng)，威脅著原本健康的操作系統(tǒng)。如何才能有效地防范病毒和木馬的侵襲，保證系統(tǒng)的正常運(yùn)行呢?今天筆者將從服務(wù)、默認(rèn)設(shè)置、權(quán)限分配等九個(gè)方面入手為大家介紹如何通過注冊表打造一個(gè)安全的系統(tǒng)。特別提示:在進(jìn)行修改之前，一定要備份原有注冊表?！靶拧彬}擾安全隱患:在windows 2000/xp系統(tǒng)中，默認(rèn)messenger服務(wù)處于啟動(dòng)狀態(tài)，不懷好意者可通過“net send”指令向目標(biāo)計(jì)算機(jī)發(fā)送信息。目標(biāo)計(jì)算機(jī)會(huì)不時(shí)地收到他人發(fā)來的騷擾信息，嚴(yán)重影響正常使用。解決方法:首先打開注冊表編輯器。對于系統(tǒng)服務(wù)來說，我們可以通過注冊表中“hkey_local_machine\system\currentcontrolset\services”項(xiàng)下的各個(gè)選項(xiàng)來進(jìn)行管理，其中的每個(gè)子鍵就是系統(tǒng)中對應(yīng)的“服務(wù)”，如“messenger”服務(wù)對應(yīng)的子鍵是“messenger”。我們只要找到messenger項(xiàng)下的start鍵值，將該值修改為4即可。這樣該服務(wù)就會(huì)被禁用，用戶就再也不會(huì)受到“信”騷擾了。“遠(yuǎn)程注冊表服務(wù)”安全隱患:如果黑客連接到了我們的計(jì)算機(jī)，而且計(jì)算機(jī)啟用了遠(yuǎn)程注冊表服務(wù)(remote registry)，那么黑客就可遠(yuǎn)程設(shè)置注冊表中的服務(wù)，因此遠(yuǎn)程注冊表服務(wù)需要特別保護(hù)。解決方法:我們可將遠(yuǎn)程注冊表服務(wù)(remote registry)的啟動(dòng)方式設(shè)置為禁用。不過，黑客在入侵我們的計(jì)算機(jī)后，仍然可以通過簡單的操作將該服務(wù)從“禁用”轉(zhuǎn)換為“自動(dòng)啟動(dòng)”。因此我們有必要將該服務(wù)刪除。找到注冊表中“hkey_local_machine\system\currentcontrolset\services”下的remoteregistry項(xiàng)，右鍵點(diǎn)擊該項(xiàng)選擇“刪除”，將該項(xiàng)刪除后就無法啟動(dòng)該服務(wù)了。在刪除之前，一定要將該項(xiàng)信息導(dǎo)出并保存。想使用該服務(wù)時(shí)，只要將已保存的注冊表文件導(dǎo)入即可?！澳J(rèn)共享”安全隱患:大家都知道在windows 2000/xp/2003中，系統(tǒng)默認(rèn)開啟了一些“共享”，它們是ipc$、c$、d$、e$和admin$。很多黑客和病毒都是通過這個(gè)默認(rèn)共享入侵操作系統(tǒng)的。解決方法:要防范ipc$攻擊應(yīng)該將注冊表中“hkey_local_machine\system\currentcontrolset\control\lsa”的restrictanonymous項(xiàng)設(shè)置為“1”，這樣就可以禁止ipc$的連接。對于c$、d$和admin$等類型的默認(rèn)共享則需要在注冊表中找到“hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters”項(xiàng)。如果系統(tǒng)為windows 2000 server或windows 2003，則要在該項(xiàng)中添加鍵值“autoshareserver”(類型為“reg_dword”，值為“0”)。如果系統(tǒng)為windows 2000 pro，則應(yīng)在該項(xiàng)中添加鍵值“autosharewks”(類型為“reg_dword”，值為“0”)。安全隱患:在windows系統(tǒng)運(yùn)行出錯(cuò)的時(shí)候。攻擊者可以通過破解這個(gè)程序而了解系統(tǒng)的隱私信息。因此我們要阻止該程序?qū)⑿畔⑿孤冻鋈ァ＝鉀Q方法:找到“hkey_loacl_machine\software\microsoft\windows nt\ currentversion\aedebug”，將auto鍵值設(shè)置為0。同時(shí)，依次點(diǎn)擊“documents and settings→all users→documents→drwatson”。提示:，則不會(huì)找到“drwatson”。安全隱患:不少木馬和病毒都是通過在網(wǎng)頁中隱藏惡意activex控件的方法來私自運(yùn)行系統(tǒng)中的程序，從而達(dá)到破壞本地系統(tǒng)的目的。為了保證系統(tǒng)安全，我們應(yīng)該阻止activex控件私自運(yùn)行程序。解決方法:activex控件是通過調(diào)用windows scripting host組件的方式運(yùn)行程序的，所以我們可以先刪除“system32”，這樣activex控件就不能調(diào)用windows scripting host了。然后，在注冊表中找到“hkey_local_machine\software\ classes\clsid\{f935dc221cf011d0adb900c04fd58a0b}”，將該項(xiàng)刪除。通過以上操作，activex控件就再也無法私自調(diào)用腳本程序了。安全隱患:windows ，因?yàn)轫撁嫖募锌赡苄孤兑恍┰驹趦?nèi)存中后來卻轉(zhuǎn)到硬盤中的信息。畢竟黑客不太容易查看內(nèi)存中的信息，而硬盤中的信息則極易被獲取。解決方法:找到“hkey_local_machine\system\currentcontrolset\control\session manager\memory management”，將其下的clearpagefileatshutdown項(xiàng)目的值設(shè)置為1。這樣，每當(dāng)重新啟動(dòng)后，系統(tǒng)都會(huì)將頁面文件刪除，從而有效防止信息外泄。安全隱患:使用windows系統(tǒng)沖浪時(shí)，常會(huì)遇到密碼信息被系統(tǒng)自動(dòng)記錄的情況，以后重新訪問時(shí)系統(tǒng)會(huì)自動(dòng)填寫密碼。這樣很容易造成自己的隱私信息外泄。解決方法:在“hkey_local_machine\software\microsoft\windows\currentversion\policies”分支中找到network子項(xiàng)(如果沒有可自行添加)，在該子項(xiàng)下建立一個(gè)新的雙字節(jié)值，名稱為disablepasswordcaching，并將該值設(shè)置為1。重新啟動(dòng)計(jì)算機(jī)后，操作系統(tǒng)就不會(huì)自作聰明地記錄密碼了。安全隱患:現(xiàn)在的病毒很聰明，不像以前只會(huì)通過注冊表的run值或msconfig中的項(xiàng)目進(jìn)行加載。一些高級病毒會(huì)通過系統(tǒng)服務(wù)進(jìn)行加載。那么，我們能不能使病毒或木馬沒有啟動(dòng)服務(wù)的相應(yīng)權(quán)限呢?解決方法:運(yùn)行“regedt32”指令啟用帶權(quán)限分配功能的注冊表編輯器。在注冊表中找到“hkey_local_machine\system\currentcontrolset\services”分支，接著點(diǎn)擊菜單欄中的“安全→權(quán)限”，在彈出的services權(quán)限設(shè)置窗口中單擊“添加”按鈕，將everyone賬號導(dǎo)入進(jìn)來，然后選中“everyone”賬號，將該賬號的“讀取”權(quán)限設(shè)置為“允許”，將它的“完全控制”權(quán)限取消?，F(xiàn)在任何木馬或病毒都無法自行啟動(dòng)系統(tǒng)服務(wù)了。當(dāng)然，該方法只對沒有獲得管理員權(quán)限的病毒和木馬有效。安全隱患:很多病毒都是通過注冊表中的run值進(jìn)行加載而實(shí)現(xiàn)隨操作系統(tǒng)的啟動(dòng)而啟動(dòng)的，我們可以按照“禁止病毒啟動(dòng)服務(wù)”中介紹的方法將病毒和木馬對該鍵值的修改權(quán)限去掉。解決方法:運(yùn)行“regedt32”指令啟動(dòng)注冊表編輯器。找到注冊表中的“hkey_current_machine\software\microsoft\windows\currentversion\run”分支，將everyone對該分支的“讀取”權(quán)限設(shè)置為“允許”，取消對“完全控制”權(quán)限的選擇。這樣病毒和木馬就無法通過該鍵值啟動(dòng)自身了。病毒和木馬是不斷“發(fā)展”的，我們也要不斷學(xué)習(xí)新的防護(hù)知識(shí)，才能抵御病毒和木馬的入侵。與其在感染病毒或木馬后再進(jìn)行查殺，不如提前做好防御工作，修筑好牢固的城墻進(jìn)行抵御。畢竟亡羊補(bǔ)牢不是我們所希望發(fā)生的事情，“防患于未然”才是我們應(yīng)該追求的。阻止對windows注冊表的遠(yuǎn)程訪問 問題注冊表是windows操作系統(tǒng)的核心。但是在缺省情況下，所有基于windows的計(jì)算機(jī)的注冊表在網(wǎng)絡(luò)上都是可以被訪問到。了解這一點(diǎn)的黑客完全可以利用這個(gè)安全漏洞來對你的公司的計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊，并修改文件關(guān)系，并允許插入惡意代碼。為了保護(hù)你的網(wǎng)絡(luò)，你需要禁止對注冊表的遠(yuǎn)程訪問。 解決方案你輕而易舉地可以通過修改網(wǎng)絡(luò)訪問清單來達(dá)到這一目標(biāo)。根據(jù)你網(wǎng)絡(luò)的復(fù)雜程度，你可能需要考慮禁止對注冊表的遠(yuǎn)程訪問。 注意編輯注冊表可能會(huì)有風(fēng)險(xiǎn)，所以必須要在開始之前確保你已經(jīng)對注冊表進(jìn)行了備份。修改注冊表對于使用windows 2000、windows xp、和windows server 2003系統(tǒng)的計(jì)算機(jī)，采取如下步驟：點(diǎn)擊“開始”菜單，選擇“運(yùn)行”。輸入“”，然后點(diǎn)擊“ok”。選擇“hkey_local_machine\system\currentcontrolset\control\securepipeservers”。如果winreg鍵已經(jīng)存在，跳到步驟8。如果該鍵不存在，點(diǎn)擊“編輯”菜單，選擇“添加”。把該鍵命名為“winreg”，類別設(shè)定為reg_sz。選擇這個(gè)新創(chuàng)建的鍵，然后點(diǎn)擊“編輯”菜單，選擇“增加值“。進(jìn)行如下輸入：名稱: description類型: reg_sz值: registry server 選擇winreg鍵，進(jìn)入安全 | 許可 。確保本地系統(tǒng)管理員組（system administrators group）擁有全部的訪問權(quán)，把只讀權(quán)限開放給系統(tǒng)帳戶（system account）和所有人組（everyone group）。關(guān)閉注冊表編輯器，重新啟動(dòng)計(jì)算機(jī)。如果你為工作站或者服務(wù)器支持設(shè)定了特殊的組，而這些組的成員又不是管理員，你就應(yīng)該也為他們設(shè)定合適的權(quán)限。而且，如果你面對的機(jī)器是一臺(tái)服務(wù)器或者是一臺(tái)為特殊用戶提供遠(yuǎn)程服務(wù)的計(jì)算機(jī)，你就必須允許有權(quán)使用服務(wù)的帳戶對相關(guān)內(nèi)容有只讀的權(quán)限。調(diào)整網(wǎng)絡(luò)注冊表修改能夠保護(hù)你內(nèi)部網(wǎng)絡(luò)需要經(jīng)過授權(quán)才能訪問，但是你還需要保護(hù)注冊表不受外部的來自互聯(lián)網(wǎng)的訪問。利用注冊表的安全漏洞對windows系統(tǒng)進(jìn)行攻擊仍然非常普遍，所以你需要保證你的安全策略已經(jīng)很好地解決了這些安全漏洞。在前端的路由器或者防火墻上禁用tcp/udp端口131313139和455是一個(gè)不錯(cuò)的解決方法。禁用這些端口不僅僅是能夠阻止遠(yuǎn)程訪問注冊表，這樣做還能夠阻止大部分針對windows系統(tǒng)的遠(yuǎn)程攻擊。關(guān)閉這些端口迅速提高你的windows網(wǎng)絡(luò)的安全性，在沒有禁用這些端口之前，你需要確認(rèn)是否有商業(yè)的原因需要保持這些端口的開放。這些是你所能夠關(guān)閉的、運(yùn)行windows 2000、windows xp和windows server 2003系統(tǒng)上的遠(yuǎn)程注冊表服務(wù)（remote registry），這對于企業(yè)來說，永遠(yuǎn)是一個(gè)非常有幫助的、實(shí)用的方法。惡意網(wǎng)頁修改注冊表的12種現(xiàn)象近來，屢屢發(fā)生網(wǎng)友在瀏覽網(wǎng)頁時(shí)，造成注冊表被修改，使得ie默認(rèn)連接首頁、標(biāo)題欄及ie右鍵菜單被改為瀏覽網(wǎng)頁時(shí)的地址（多為廣告信息），更有甚者使瀏覽者的電腦在啟動(dòng)時(shí)出現(xiàn)一個(gè)提示窗口顯示自己的廣告，而且有愈演愈烈之勢，遇到這種情況我們該怎樣辦呢？一、注冊表被修改的原因及解決辦法 其實(shí)，該惡意網(wǎng)頁是含有有害代碼的activex網(wǎng)頁文件，這些廣告信息的出現(xiàn)是因?yàn)闉g覽者的注冊表被惡意更改的結(jié)果。ie默認(rèn)連接首頁被修改ie瀏覽器上方的標(biāo)題欄被改成“歡迎訪問……網(wǎng)站”的樣式，這是最常見的篡改手段，受害者眾多。受到更改的注冊表項(xiàng)目為：hkey_local_machine\software\microsoft\internet explorer\main\start pagehkey_current_user\software\microsoft\internet explorer\main\start page通過修改“start page”的鍵值，來達(dá)到修改瀏覽者ie默認(rèn)連接首頁的目的，如瀏覽“萬花谷”就會(huì)將你的ie默認(rèn)連接首頁修改為“ ”，即便是出于給自己的主頁做廣告的目的，也顯得太霸道了一些，這也是這類網(wǎng)頁惹人厭惡的原因。解決辦法：①在windows啟動(dòng)后，點(diǎn)擊“開始”→“運(yùn)行”菜單項(xiàng)，在“打開”欄中鍵入regedit，然后按“確定”鍵； ②展開注冊表到hkey_local_machine\software\microsoft\internet explorer\main下，在右半部分窗口中找到串值“start page”雙擊 ，將start page的鍵值改為“about:blank”即可； ③同理，展開注冊表到hkey_current_user\software\microsoft\internet explorer\main在右半部分窗口中找到串值“start page”，然后按②中所述方法處理。④退出注冊表編輯器，重新啟動(dòng)計(jì)算機(jī)，一切ok了！特殊例子：當(dāng)ie的起始頁變成了某些網(wǎng)址后，就算你通過選項(xiàng)設(shè)置修改好了，重啟以后又會(huì)變成他們的網(wǎng)址啦，十分的難纏。其實(shí)他們是在你機(jī)器里加了一個(gè)自運(yùn)行程序，它會(huì)在系統(tǒng)啟動(dòng)時(shí)將你的ie起始頁設(shè)成他們的網(wǎng)站。解決辦法：，然后依次展開hkey_local_machine\software\microsoft\windows\curren