【文章內(nèi)容簡介】 ersion\Winlogon\中新建一個雙字節(jié)值項DontDisplayLastUserName，修改其值為1。重新啟動機器后，在用戶注冊畫面中，不會顯示上次使用者的用戶名。 4．限制用戶使用控制面板（適用范圍：Windows 9x/Me/NT/2000/XP） 控制面板提供給用戶一個直觀的界面來更改Windows的部分參數(shù)，使Windows的界面和功能更符合自己的需要。不恰當?shù)氖褂每刂泼姘?，會帶來一些問題 （1）禁用整個控制面板 在注冊表項項HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer\中新建一個雙字節(jié)值項NoControlPanel。值為1表示禁止控制面板的使用，值為0或者值項不存在表示允許用戶使用控制面板。 重啟桌面使改動生效后，可以看到，“開始”菜單中“設置”中的“控制面板”項不見了，并且如圖試圖用別的方式訪問“控制面板”中的項目，例如在桌面上單擊鼠標右鍵來訪問“顯示”，系統(tǒng)會彈出一個消息框，提示用戶不能進行此操作。 （2）去除“控制面板”中的指定項目（適用于Windows 2000/XP） 有時候我們想去除掉“控制面板”中的某些項目，以防止用戶使用它們來進行設置，但是又想允許用戶使用“控制面板”中的另外一些項目，這也是可以做到的。 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\中新建一個雙字節(jié)值項DisallowCpl,并修改其值為1。然后新建一個注冊表項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl，在該項下新建若干個字符串值項，形式為“序號＝控制面板項對應的文件名”。例如想去除控制面板中的“顯示”和“系統(tǒng)”兩項，可以在該項下新建兩個值項“1”和“2”，值分別為“”（顯示項對應的文件）（系統(tǒng)項對應的文件）。重啟桌面使改動生效。這時再進入到“控制面板”中，可以看到，“顯示”項和“系統(tǒng)”項已經(jīng)不見了。 （3）指定“控制面板”中顯示的項目（適用于Windows 2000/XP） 如果我們想去除掉“控制面板”中的大部分項目，只允許用戶使用幾個項目，則可以使用本方法?！翱刂泼姘濉敝兄伙@示用戶指定的項目，對于沒有指定的項目則不顯示。 在注冊表項HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explore\中新建一個雙字節(jié)值項RestrictCpl，修改其值為1，然后新建一個注冊表項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore\RestrictCpl，在該項下新建若干個字符串（REG_SZ）值項，形式為“序號＝控制面板項對應的文件名”。例如只允許用戶使用控制面板中的“顯示”和“系統(tǒng)”兩項，可以在該項下新建兩個值項“1”和“2”，值分別為“”（顯示項對應的文件）（系統(tǒng)項對應的文件）。重啟桌面使改動生效。這時再進入到“控制面板”中，可以看到，整個控制面板中只有“顯示”項和“系統(tǒng)”項。 注意：使用去除控制面板中的指定項目和指定控制面板中顯示的項目都可以定制控制面板中項目的顯示，但是這兩個方法有可能發(fā)生沖突。如果發(fā)生沖突，則去除控制面板中的指定項目方法優(yōu)先。 （4）去除“系統(tǒng)”中的“設備管理”標簽（適用于Windows 9x/Me） 進入到注冊表項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System中，新建一個雙字節(jié)的值項NoDevMgrPage，修改其值為1。這時再進入到“控制面板”中的“系統(tǒng)”項，可以看到“設備管理”標簽已經(jīng)不見了。 （5）去除“系統(tǒng)”中的“硬件配置”標簽（適用于Windows 9x/Me） 進入到注冊表項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一個雙字節(jié)的值項NoConfigPage，修改其值為1。這時再進入到“控制面板”中的“系統(tǒng)”項，可以看到“硬件配置”標簽已經(jīng)不見了。 （6）去除“系統(tǒng)”中的“性能”標簽里的“文件系統(tǒng)”按鈕（適用于Windows 9x/Me） 進入到注冊表項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一個雙字節(jié)的值項NoFileSysPage，修改其值為1。這時再進入到“控制面板”中的“性能”項，可以看到“性能”標簽中的“文件系統(tǒng)”按鈕已經(jīng)不見了。 （7）去除“系統(tǒng)”中的“性能”標簽里的“虛擬內(nèi)存”按鈕（適用于Windows 9x/Me） 進入到注冊表項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一個雙字節(jié)的值項NoVirtMemPage，修改其值為1。這時再進入到“控制面板”中的“性能”項，可以看到“性能”標簽中的“虛擬內(nèi)存”按鈕已經(jīng)不見了。 （8）禁用“顯示”項 我們可以禁止使用“控制面板”中的顯示項。雖然“顯示”項仍然出現(xiàn)在“控制面板”中，但是用戶不能使用。在注冊表項HKEY_CURRENT_USER\ Software\Microsoft\Windows\Current Version\Policies\System\中新建一個雙字節(jié)值項NoDispCPL，修改其值為1。這時進入“控制面板”，雙擊“顯示”項，系統(tǒng)會出現(xiàn)一個消息框提示用戶不可以進行此操作。 （9）去除“顯示”項中的“背景”標簽 在注冊表項HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system\中新建一個雙字節(jié)值項NoDispBackgr oundPage，修改其值為1。 （10）禁止“顯示”項里的“背景”標簽（適用于Windows 2000/XP） 在注冊表項HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\中新建一個雙字節(jié)值項NoChangingWallPaper，修改其值為1。 （11）去除“顯示”項中的“屏幕保護程序”標簽 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\system\中新建一個雙字節(jié)值項NoDispScrSavPage，修改其值為1。 （12）決定屏幕保護程序是否使用密碼保護（適用于Windows 2000/XP） 在注冊表項HKEY_CURRENT_USER\Software\Policies\ Microsoft\Windows\Control Panel\Desktop\中新建一個雙字節(jié)值項ScreenSaverIsSecure，修改其值為1。 （13）去除“顯示”項中的“外觀”標簽 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\system\中新建一個雙字節(jié)值項NoDispAppearancePage，修改其值為1。 （14）去除“顯示”項中的“設置”標簽 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\system\中新建一個雙字節(jié)值項NoDispSettingsPage，修改其值為1。 （15）禁止刪除打印機 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\中新建一個雙字節(jié)值項NoDeletePrinter，修改其值為1。 （16）去除“打印機”中的“添加打印機”項 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\中新建一個雙字節(jié)值項NoAddPrinter”，修改其值為1。 （17）禁止“添加打印機向?qū)А敝械摹盀g覽網(wǎng)絡打印機”項（適用于Windows 2000/XP） 在注冊表項HKEY_CURRENT_USER\Software\Policies\ Microsoft\Windows NT\Printers\Wizard\中新建一個雙字節(jié)值項Downlevel Browse，修改其值為1。 如果用戶想添加網(wǎng)絡打印機，只能輸入網(wǎng)絡打印機的URL。 （18）去除“添加/刪除”項（適用于Windows 2000/XP） 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall\中新建一個字符串值項NoAddRemovePrograms，修改其值為1。 （19）去除“添加/刪除”項中的“更改或刪除程序”項（適用于Windows 2000/XP） 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一個雙字節(jié)值項NoRemovePage，修改其值為1。 （20）去除“添加/刪除”項中的“添加新程序”項（適用于Windows 2000/XP） 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一個雙字節(jié)值項NoAddPage，修改其值為1。 （21）去除“添加/刪除”項中的“添加/刪除Windows組件”項（適用于Windows 2000/XP） 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一個雙字節(jié)值項NoWindowsSetupPage，修改其值為1。 （22）去除“添加/刪除”項目中“添加新程序”中的“從光盤或軟盤添加程序”（適用于Windows 2000/XP） 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一個雙字節(jié)值項NoAddFromCDor Floppy，修改其值為1。 （23）去除“添加/刪除”項目中“添加新程序”中的“從Microsoft添加程序”（適用于Windows 2000/XP） 在注冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一個雙字節(jié)值項NoAddFromInternet，修改其值為1。5．防范黑客攻擊（適用范圍：Windows 9x/Me/NT/2000/XP） 注冊表中有些參數(shù)，設置合適的話可以防范一些黑客技術的攻擊。DoS（拒絕服務）攻擊是一種常見的黑客攻擊方式，其中SYN淹沒攻擊是DoS中比較常見的。我們在這里給出一個防范SYN攻擊的設置方法。 （1）減小等待SYNACK包的時間 TCP在發(fā)送SYNACK包后，首先等待3秒鐘，如果仍然沒有回應，則將時間加大一倍，從3秒增大到6秒，再重發(fā)一次SYNACK，然后繼續(xù)等待回應。重發(fā)的次數(shù)定義在注冊表中的一個雙字節(jié)值項TcpMaxConnectResponseRetransmissions 里，該值項位于注冊表項HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\Tcpip\Parameters中。默認值為3，表示重發(fā)次數(shù)為3次，先等待3秒后發(fā)送一次，然后等待6秒后發(fā)送一次，然后等待12秒發(fā)送一次，最后等待24秒，如果仍然接收不到回應，不再繼續(xù)發(fā)送SYNACK，而是清除此次連接，并釋放所有資源。這樣總共經(jīng)過了45秒鐘。值為2表示重發(fā)次數(shù)為2次，總共