【文章內(nèi)容簡(jiǎn)介】 ersion\Winlogon\中新建一個(gè)雙字節(jié)值項(xiàng)DontDisplayLastUserName，修改其值為1。重新啟動(dòng)機(jī)器后，在用戶注冊(cè)畫(huà)面中，不會(huì)顯示上次使用者的用戶名。 4．限制用戶使用控制面板（適用范圍：Windows 9x/Me/NT/2000/XP） 控制面板提供給用戶一個(gè)直觀的界面來(lái)更改Windows的部分參數(shù)，使Windows的界面和功能更符合自己的需要。不恰當(dāng)?shù)氖褂每刂泼姘澹瑫?huì)帶來(lái)一些問(wèn)題 （1）禁用整個(gè)控制面板 在注冊(cè)表項(xiàng)項(xiàng)HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer\中新建一個(gè)雙字節(jié)值項(xiàng)NoControlPanel。值為1表示禁止控制面板的使用，值為0或者值項(xiàng)不存在表示允許用戶使用控制面板。 重啟桌面使改動(dòng)生效后，可以看到，“開(kāi)始”菜單中“設(shè)置”中的“控制面板”項(xiàng)不見(jiàn)了，并且如圖試圖用別的方式訪問(wèn)“控制面板”中的項(xiàng)目，例如在桌面上單擊鼠標(biāo)右鍵來(lái)訪問(wèn)“顯示”，系統(tǒng)會(huì)彈出一個(gè)消息框，提示用戶不能進(jìn)行此操作。 （2）去除“控制面板”中的指定項(xiàng)目（適用于Windows 2000/XP） 有時(shí)候我們想去除掉“控制面板”中的某些項(xiàng)目，以防止用戶使用它們來(lái)進(jìn)行設(shè)置，但是又想允許用戶使用“控制面板”中的另外一些項(xiàng)目，這也是可以做到的。 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\中新建一個(gè)雙字節(jié)值項(xiàng)DisallowCpl,并修改其值為1。然后新建一個(gè)注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl，在該項(xiàng)下新建若干個(gè)字符串值項(xiàng)，形式為“序號(hào)＝控制面板項(xiàng)對(duì)應(yīng)的文件名”。例如想去除控制面板中的“顯示”和“系統(tǒng)”兩項(xiàng)，可以在該項(xiàng)下新建兩個(gè)值項(xiàng)“1”和“2”，值分別為“”（顯示項(xiàng)對(duì)應(yīng)的文件）（系統(tǒng)項(xiàng)對(duì)應(yīng)的文件）。重啟桌面使改動(dòng)生效。這時(shí)再進(jìn)入到“控制面板”中，可以看到，“顯示”項(xiàng)和“系統(tǒng)”項(xiàng)已經(jīng)不見(jiàn)了。 （3）指定“控制面板”中顯示的項(xiàng)目（適用于Windows 2000/XP） 如果我們想去除掉“控制面板”中的大部分項(xiàng)目，只允許用戶使用幾個(gè)項(xiàng)目，則可以使用本方法。“控制面板”中只顯示用戶指定的項(xiàng)目，對(duì)于沒(méi)有指定的項(xiàng)目則不顯示。 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explore\中新建一個(gè)雙字節(jié)值項(xiàng)RestrictCpl，修改其值為1，然后新建一個(gè)注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore\RestrictCpl，在該項(xiàng)下新建若干個(gè)字符串（REG_SZ）值項(xiàng)，形式為“序號(hào)＝控制面板項(xiàng)對(duì)應(yīng)的文件名”。例如只允許用戶使用控制面板中的“顯示”和“系統(tǒng)”兩項(xiàng)，可以在該項(xiàng)下新建兩個(gè)值項(xiàng)“1”和“2”，值分別為“”（顯示項(xiàng)對(duì)應(yīng)的文件）（系統(tǒng)項(xiàng)對(duì)應(yīng)的文件）。重啟桌面使改動(dòng)生效。這時(shí)再進(jìn)入到“控制面板”中，可以看到，整個(gè)控制面板中只有“顯示”項(xiàng)和“系統(tǒng)”項(xiàng)。 注意：使用去除控制面板中的指定項(xiàng)目和指定控制面板中顯示的項(xiàng)目都可以定制控制面板中項(xiàng)目的顯示，但是這兩個(gè)方法有可能發(fā)生沖突。如果發(fā)生沖突，則去除控制面板中的指定項(xiàng)目方法優(yōu)先。 （4）去除“系統(tǒng)”中的“設(shè)備管理”標(biāo)簽（適用于Windows 9x/Me） 進(jìn)入到注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System中，新建一個(gè)雙字節(jié)的值項(xiàng)NoDevMgrPage，修改其值為1。這時(shí)再進(jìn)入到“控制面板”中的“系統(tǒng)”項(xiàng)，可以看到“設(shè)備管理”標(biāo)簽已經(jīng)不見(jiàn)了。 （5）去除“系統(tǒng)”中的“硬件配置”標(biāo)簽（適用于Windows 9x/Me） 進(jìn)入到注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一個(gè)雙字節(jié)的值項(xiàng)NoConfigPage，修改其值為1。這時(shí)再進(jìn)入到“控制面板”中的“系統(tǒng)”項(xiàng)，可以看到“硬件配置”標(biāo)簽已經(jīng)不見(jiàn)了。 （6）去除“系統(tǒng)”中的“性能”標(biāo)簽里的“文件系統(tǒng)”按鈕（適用于Windows 9x/Me） 進(jìn)入到注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一個(gè)雙字節(jié)的值項(xiàng)NoFileSysPage，修改其值為1。這時(shí)再進(jìn)入到“控制面板”中的“性能”項(xiàng)，可以看到“性能”標(biāo)簽中的“文件系統(tǒng)”按鈕已經(jīng)不見(jiàn)了。 （7）去除“系統(tǒng)”中的“性能”標(biāo)簽里的“虛擬內(nèi)存”按鈕（適用于Windows 9x/Me） 進(jìn)入到注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一個(gè)雙字節(jié)的值項(xiàng)NoVirtMemPage，修改其值為1。這時(shí)再進(jìn)入到“控制面板”中的“性能”項(xiàng)，可以看到“性能”標(biāo)簽中的“虛擬內(nèi)存”按鈕已經(jīng)不見(jiàn)了。 （8）禁用“顯示”項(xiàng) 我們可以禁止使用“控制面板”中的顯示項(xiàng)。雖然“顯示”項(xiàng)仍然出現(xiàn)在“控制面板”中，但是用戶不能使用。在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\ Software\Microsoft\Windows\Current Version\Policies\System\中新建一個(gè)雙字節(jié)值項(xiàng)NoDispCPL，修改其值為1。這時(shí)進(jìn)入“控制面板”，雙擊“顯示”項(xiàng)，系統(tǒng)會(huì)出現(xiàn)一個(gè)消息框提示用戶不可以進(jìn)行此操作。 （9）去除“顯示”項(xiàng)中的“背景”標(biāo)簽 在注冊(cè)表項(xiàng)HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system\中新建一個(gè)雙字節(jié)值項(xiàng)NoDispBackgr oundPage，修改其值為1。 （10）禁止“顯示”項(xiàng)里的“背景”標(biāo)簽（適用于Windows 2000/XP） 在注冊(cè)表項(xiàng)HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\中新建一個(gè)雙字節(jié)值項(xiàng)NoChangingWallPaper，修改其值為1。 （11）去除“顯示”項(xiàng)中的“屏幕保護(hù)程序”標(biāo)簽 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\system\中新建一個(gè)雙字節(jié)值項(xiàng)NoDispScrSavPage，修改其值為1。 （12）決定屏幕保護(hù)程序是否使用密碼保護(hù)（適用于Windows 2000/XP） 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Policies\ Microsoft\Windows\Control Panel\Desktop\中新建一個(gè)雙字節(jié)值項(xiàng)ScreenSaverIsSecure，修改其值為1。 （13）去除“顯示”項(xiàng)中的“外觀”標(biāo)簽 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\system\中新建一個(gè)雙字節(jié)值項(xiàng)NoDispAppearancePage，修改其值為1。 （14）去除“顯示”項(xiàng)中的“設(shè)置”標(biāo)簽 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\system\中新建一個(gè)雙字節(jié)值項(xiàng)NoDispSettingsPage，修改其值為1。 （15）禁止刪除打印機(jī) 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\中新建一個(gè)雙字節(jié)值項(xiàng)NoDeletePrinter，修改其值為1。 （16）去除“打印機(jī)”中的“添加打印機(jī)”項(xiàng) 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\中新建一個(gè)雙字節(jié)值項(xiàng)NoAddPrinter”，修改其值為1。 （17）禁止“添加打印機(jī)向?qū)А敝械摹盀g覽網(wǎng)絡(luò)打印機(jī)”項(xiàng)（適用于Windows 2000/XP） 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Policies\ Microsoft\Windows NT\Printers\Wizard\中新建一個(gè)雙字節(jié)值項(xiàng)Downlevel Browse，修改其值為1。 如果用戶想添加網(wǎng)絡(luò)打印機(jī)，只能輸入網(wǎng)絡(luò)打印機(jī)的URL。 （18）去除“添加/刪除”項(xiàng)（適用于Windows 2000/XP） 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall\中新建一個(gè)字符串值項(xiàng)NoAddRemovePrograms，修改其值為1。 （19）去除“添加/刪除”項(xiàng)中的“更改或刪除程序”項(xiàng)（適用于Windows 2000/XP） 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一個(gè)雙字節(jié)值項(xiàng)NoRemovePage，修改其值為1。 （20）去除“添加/刪除”項(xiàng)中的“添加新程序”項(xiàng)（適用于Windows 2000/XP） 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一個(gè)雙字節(jié)值項(xiàng)NoAddPage，修改其值為1。 （21）去除“添加/刪除”項(xiàng)中的“添加/刪除Windows組件”項(xiàng)（適用于Windows 2000/XP） 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一個(gè)雙字節(jié)值項(xiàng)NoWindowsSetupPage，修改其值為1。 （22）去除“添加/刪除”項(xiàng)目中“添加新程序”中的“從光盤(pán)或軟盤(pán)添加程序”（適用于Windows 2000/XP） 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一個(gè)雙字節(jié)值項(xiàng)NoAddFromCDor Floppy，修改其值為1。 （23）去除“添加/刪除”項(xiàng)目中“添加新程序”中的“從Microsoft添加程序”（適用于Windows 2000/XP） 在注冊(cè)表項(xiàng)HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一個(gè)雙字節(jié)值項(xiàng)NoAddFromInternet，修改其值為1。5．防范黑客攻擊（適用范圍：Windows 9x/Me/NT/2000/XP） 注冊(cè)表中有些參數(shù)，設(shè)置合適的話可以防范一些黑客技術(shù)的攻擊。DoS（拒絕服務(wù)）攻擊是一種常見(jiàn)的黑客攻擊方式，其中SYN淹沒(méi)攻擊是DoS中比較常見(jiàn)的。我們?cè)谶@里給出一個(gè)防范SYN攻擊的設(shè)置方法。 （1）減小等待SYNACK包的時(shí)間 TCP在發(fā)送SYNACK包后，首先等待3秒鐘，如果仍然沒(méi)有回應(yīng)，則將時(shí)間加大一倍，從3秒增大到6秒，再重發(fā)一次SYNACK，然后繼續(xù)等待回應(yīng)。重發(fā)的次數(shù)定義在注冊(cè)表中的一個(gè)雙字節(jié)值項(xiàng)TcpMaxConnectResponseRetransmissions 里，該值項(xiàng)位于注冊(cè)表項(xiàng)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\Tcpip\Parameters中。默認(rèn)值為3，表示重發(fā)次數(shù)為3次，先等待3秒后發(fā)送一次，然后等待6秒后發(fā)送一次，然后等待12秒發(fā)送一次，最后等待24秒，如果仍然接收不到回應(yīng)，不再繼續(xù)發(fā)送SYNACK，而是清除此次連接，并釋放所有資源。這樣總共經(jīng)過(guò)了45秒鐘。值為2表示重發(fā)次數(shù)為2次，總共