1.開始>>運(yùn)行.中輸入regedit

　　2.開始>>運(yùn)行.中輸入regedt32

　　第一種方法打開的注冊(cè)表編輯器和Win98下的一樣,，而且功能相同，而使用第二種方法打開的注冊(cè)表編輯器則可以方便的設(shè)置權(quán)限,，建議使用第2種方法打開注冊(cè)表編輯器修改需要修改的權(quán)限設(shè)置部分以免被他人惡意修改,。

 

　　HKEY_LOCAL_MACHINE

       是一個(gè)顯示控制系統(tǒng)和軟件的處理鍵,。HKLM鍵保存著計(jì)算機(jī)的系統(tǒng)信息。它包括網(wǎng)絡(luò)和硬件上所有的軟件設(shè)置,。（比如文件的位置,，注冊(cè)和未注冊(cè)的狀態(tài)，版本號(hào)等等）這些設(shè)置和用戶無關(guān),，因?yàn)檫@些設(shè)置是針對(duì)使用這個(gè)系統(tǒng)的所有用戶的,。

 

         HKEY_USERS

　　 HKEY_USERS將缺省用戶和目前登陸用戶的信息輸入到注冊(cè)表編輯器，在win95中,，它僅被那些配置文件激活的登陸用戶使用,，同樣在nt下，它也是這樣,。 　　win95從user.dat中取得他們的信息,，winnt從ntuser.dat中取得信息。.dat文件包含了所有基于用戶的注冊(cè)表設(shè)置并且允許你取配置這些用戶的環(huán)境,。如果你改變了缺省用戶的設(shè)置,，所有新用戶會(huì)繼承同樣的設(shè)置。而且,，那些已經(jīng)被建立的用戶變的失效,。

 

　　HKEY_CURRENT_CONFIG 　　win95一般只使用一個(gè)硬件配置文件。如果有多個(gè)硬件配置文件,。HKEY_LOCAL_MACHINE\Config中就會(huì)添加一個(gè)鍵,。HKEY_LOCAL_MACHINE\Config包含了HKEY_LOCAL_MACHINE中相同的數(shù)據(jù) 　　在啟動(dòng)時(shí)，你可以選擇你愿意使用的配置文件,。如果有多個(gè)安裝,，每次系統(tǒng)重新啟動(dòng)時(shí)，你就必須選擇.HKEY_CURRENT_CONFIG是在啟動(dòng)時(shí)控制目前硬件配置的鍵 　　在系統(tǒng)啟動(dòng)以后,，任何地方的變化都會(huì)自動(dòng)影響到它,。程序員經(jīng)常使用HKEY_CURRENT_CONFIG方便的來存取配置信息。 　　HKEY_CURRENT_CONFIG包括了系統(tǒng)中現(xiàn)有的所有配置文件的細(xì)節(jié),。你的選擇影響了哪一個(gè)硬件配置文件成為現(xiàn)在的,。舉例來說，如果配置0002被選擇了，所有0002的配置信息會(huì)被映射到這些鍵上 　　HKEY_CURRENT_CONFIG允許軟件和設(shè)備驅(qū)動(dòng)程序員很方便的更新注冊(cè)表,，而不涉及到多個(gè)配置文件信息,。 HKEY_LOCAL_MACHINE中同樣的數(shù)據(jù)和任何注冊(cè)表的變化都會(huì)同時(shí)的變化。

 

針對(duì)每種計(jì)算機(jī)配置使用的磁盤緩沖參數(shù)被放在注冊(cè)表中的Hkey_Local_Mac-hine\Software\Microsoft\Windows\CurrentVersion\FSTemplates目錄分支下面,，而在HKEY_Local_Machine\System\CurrentControlSet\Control\FileSystem目錄分支下面則包括了當(dāng)前系統(tǒng)實(shí)際使用的計(jì)算機(jī)配置文件,。

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

堵住漏洞——Administrator帳戶要管好

Administrator是系統(tǒng)內(nèi)置的超級(jí)管理員帳戶，它擁有最高的權(quán)限,，而Windows XP系統(tǒng)默認(rèn)并沒有為它設(shè)置密碼,。這樣，如果黑客入侵后就可以使用Administrator對(duì)系統(tǒng)為所欲為,。應(yīng)該為它設(shè)置一個(gè)強(qiáng)健的密碼,。

步驟1：在桌面右擊“我的電腦”選擇“管理”，在彈出的窗口依次展開“計(jì)算機(jī)管理（本地）/系統(tǒng)工具/本地用戶和組/用戶”,，然后在右側(cè)窗格右擊Administrator選擇“設(shè)置密碼”,，按提示為Administrator添加復(fù)雜的密碼。

步驟2：為了更好保護(hù)Administrator,，還可以在帳戶列表右擊Administrator選擇“重命名”,，將帳戶更改為其它名稱如“ADM”，然后再新建一個(gè)名為Administrator的受限帳戶,。這樣即使黑客破解了Administrator的密碼,，他擁有的也只是受限帳戶的權(quán)限。

步驟3:如果要徹底解除Administrator的威脅,，還可以啟動(dòng)注冊(cè)表編輯器,，依次展開[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users]，然后刪除其下的[000001F4]和[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Administrator]鍵值,。這樣重啟后Administrator帳戶即被徹底刪除了,。

 

第一步：將HKEY_LOCAL _MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous 項(xiàng)設(shè)置為“1”,，就能禁止空用戶連接,。
第二步：打開注冊(cè)表的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\ LanmanServer\Parameters 項(xiàng)。
對(duì)于服務(wù)器,，添加鍵值“AutoShareServer”,，類型為“REG_DWORD”，值為“0”,。
對(duì)于客戶機(jī),，添加鍵值“AutoShareWks”，類型為“REG_DWORD”,，值為“0”。

 

445端口的關(guān)閉
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters在右面的窗口建立一個(gè)SMBDeviceEnabled 為REG_DWORD類型鍵值為0

 

“HKEY_CURRENT_USER  Software  Microsoft Windows CurrentVersion Policies NetWork”主鍵,，在該主鍵下新建DWORD類型的鍵值,，鍵值名為“NoFileSharingControl”，鍵值設(shè)為“1”表示禁止這項(xiàng)功能,，從而達(dá)到禁止更改“文件和打印共享”的目的;鍵值為“0”表示允許這項(xiàng)功能,。這樣在“網(wǎng)絡(luò)鄰居”的“屬性”對(duì)話框中“文件和打印共享”就不復(fù)存在了。 

 

如果使用了Windows XP系統(tǒng),，右鍵單擊C盤或者其他盤,，選擇共享，你會(huì)驚奇地發(fā)現(xiàn)它已經(jīng)被設(shè)置為“共享該文件夾”,，而在“網(wǎng)上鄰居”中卻看不到這些內(nèi)容,，這是怎么回事? 

原來，在默認(rèn)狀態(tài)下,，Windows XP會(huì)開啟所有分區(qū)的隱藏共享,，從“控制面板/管理工具/計(jì)算機(jī)管理”窗口下選擇“系統(tǒng)工具/共享文件夾/共享”，就可以看到硬盤上的每個(gè)分區(qū)名后面都加了一個(gè)“$”,。但是只要鍵入“計(jì)算機(jī)名或者IPC$”,，系統(tǒng)就會(huì)詢問用戶名和密碼，遺憾的是,，大多數(shù)個(gè)人用戶系統(tǒng)Administrator的密碼都為空,，入侵者可以輕易看到C盤的內(nèi)容，這就給網(wǎng)絡(luò)安全帶來了極大的隱患,。 

怎么來消除默認(rèn)共享?方法很簡單,，打開注冊(cè)表編輯器，進(jìn)入“HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Sevices\Lanmanworkstation\parameters”,，新建一個(gè)名為“AutoShareWKs”的DWORD值,，并將其值設(shè)為“0”，然后重新啟動(dòng)電腦,，這樣共享就取消了,。

 

 防范木馬程序 

木馬程序會(huì)竊取所植入電腦中的有用信息,，因此也要防止被黑客植入木馬程序，常用的辦法有：  在下載文件時(shí)先放到自己新建的文件夾里,，再用殺毒軟件來檢測(cè),，起到提前預(yù)防的作用。 

在“開始”→“程序”→“啟動(dòng)”或“開始”→“程序”→“Startup”選項(xiàng)里看是否有不明的運(yùn)行項(xiàng)目,，如果有,，刪除即可。 

將注冊(cè)表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”為前綴的可疑程序全部刪除即可,。

 

抵御BackDoor的破壞

　　如果計(jì)算機(jī)上網(wǎng)了,，那么計(jì)算機(jī)就會(huì)存在著被黑客攻擊的危險(xiǎn)，而一旦被攻擊中的,，計(jì)算機(jī)就會(huì)面臨著癱瘓或者被監(jiān)視的安全威脅,，其中有一個(gè)名叫BackDoor的后門程序，專門揀系統(tǒng)的漏洞進(jìn)行攻擊,。為防止這種程序?qū)ο到y(tǒng)造成破壞,，我們有必要通過相應(yīng)的設(shè)置來預(yù)防BackDoor對(duì)系統(tǒng)的破壞。設(shè)置時(shí)：

　　1,、用鼠標(biāo)依次單擊鍵值HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run,；
　　2、在對(duì)應(yīng)Run鍵值的右邊窗口中,，如果發(fā)現(xiàn)了“Notepad”鍵值,，您只要將它刪除就能達(dá)到預(yù)防BackDoor的目的了。

 

抵御WinNuke黑客程序?qū)τ?jì)算機(jī)的攻擊

　　WinNuke是一個(gè)破壞力極強(qiáng)的程序,，該程序能對(duì)計(jì)算機(jī)中的Windows系統(tǒng)進(jìn)行破壞,，從而會(huì)導(dǎo)致整個(gè)計(jì)算機(jī)系統(tǒng)癱瘓，所以我們有必要預(yù)防WinNuke的破壞性,。我們可以在注冊(cè)表中對(duì)其進(jìn)行設(shè)置,，以保證系統(tǒng)的安全。

　　1,、在注冊(cè)表編輯器操作窗口中,，用鼠標(biāo)依次單擊鍵值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP；

　　2,、在對(duì)應(yīng)MSTCP鍵值的右邊窗口中,，用鼠標(biāo)單擊窗口的空白處，從彈出的快捷菜單中選擇“新建”/“DWORD值”,，并給DWORD值取名為“BSDUrgent”,，如果該鍵值已經(jīng)存在，可以直接進(jìn)行下一步,；

　　3,、然后將BSDUrgent值設(shè)置為0,，重新啟動(dòng)計(jì)算機(jī)后就可以實(shí)現(xiàn)目的了。

 

 

防范非法入侵

 

介紹如何防止本地用戶非法入侵 Windows NT 系統(tǒng)的文章已經(jīng)并不少見,，但如何防范遠(yuǎn)程用戶呢,？當(dāng)然，一般的做法是,，可以在用戶撥號(hào)進(jìn)入系統(tǒng)（或通過局域網(wǎng)進(jìn)入系統(tǒng)）時(shí)限制其對(duì)文件的訪問權(quán)限,，以達(dá)到保護(hù)文件的目的。但畢竟這種安全級(jí)別不夠高,，如何能將這些用戶鎖在系統(tǒng)的門外,，以達(dá)到絕對(duì)安全的目的呢？NT為驅(qū)動(dòng)器和系統(tǒng)目錄創(chuàng)建默認(rèn)共享的目的,，是為了使系統(tǒng)管理員,、備份程序和其他授權(quán)用戶及服務(wù)性工作能順利訪問其他個(gè)人用戶的文件。當(dāng)其他用戶訪問您的系統(tǒng)時(shí)這些共享對(duì)象并不顯現(xiàn)出來,。但是任何一個(gè)遠(yuǎn)程 用戶只要知道這些共享對(duì)象的確切名稱，并且有訪問權(quán)的話,，他就可以與這些共享對(duì)象建立連接,。令人遺憾的是，NT系統(tǒng)的安全機(jī)制非常脆弱,。雖然SecurityPack5的出臺(tái)為老用戶提高到管理員水平而提供了一些補(bǔ)漏措施,，并且還 有一些NT的安全檢查方法，但仍然還會(huì)有其他漏洞存在,。所以如果您的計(jì)算機(jī)在局域網(wǎng)上,，或者是通過Modem連接 上網(wǎng)的，那么可通過取消這些組件的共享來保護(hù)數(shù)據(jù),。 為了達(dá)到此目的,，打開NT的注冊(cè)表編輯器。在注冊(cè)表編輯 器中,，將當(dāng)前目錄定位在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanagerserver\parameters,，如果沒有AutoShareWks鍵值名，那么請(qǐng)你新建立一個(gè),；然后再雙擊它并輸入“3D0”,，最后單 “確定”按鈕、關(guān)閉注冊(cè)表編輯器,，然后重新啟動(dòng)計(jì)算機(jī),。

 

 

ICQ是由以色列一家叫Mirabilis的公司出品的網(wǎng)絡(luò)軟件，其作用是為Internet上的用戶提供實(shí)時(shí)的信息傳遞服務(wù),。有了它,，你就可以同千里之外的朋友交流信息,，還可以在對(duì)方不在線的情況下“呼叫” 他（她）上線，難怪廣大網(wǎng)友都親切地叫它“網(wǎng)絡(luò)尋呼機(jī)”,。但是,，你是否知道在ICQ for Windows版本中 有一個(gè)“漏洞”。ICQ在Windows注冊(cè)表中有一個(gè)鍵值被稱為“Auto Update”（自動(dòng)更新）,。如果該鍵值被設(shè) 置成“Yes”,，那么每一次登錄到服務(wù)器的時(shí)候，就會(huì)將你的計(jì)算機(jī)中一些重要信息發(fā)送到登錄的服務(wù)器上,。 這些信息包括：你正在使用的操作系統(tǒng)類型,、版本、序列號(hào),、用戶登記名稱,、公司名稱、所使用的瀏覽器版本等等,。這些重要信息的發(fā)送可能會(huì)被黑客或某些別有心的人所利用,，給你帶來不必要的麻煩。為了避免此問題的發(fā)生可采用修改注冊(cè)表關(guān)掉ICQ的“自動(dòng)更新”功能,。首先在注冊(cè)表內(nèi)找到 HKEY_CURRENT_USER\Software\Mirabilis\ICQ\DefaultPrefs位置,，并在窗口右邊找到“Auto Update”鍵值； 將“Auto Update”鍵值由“Yes”修改為“No”即可,。為了你系統(tǒng)的穩(wěn)定性,，在進(jìn)行修改時(shí)請(qǐng)注意要在關(guān)閉ICQ 應(yīng)用程序的情況下進(jìn)行修改。修改完畢后,，請(qǐng)重新啟動(dòng)計(jì)算機(jī),。

 

HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main主鍵，可以看到右邊的“Window Title”鍵值數(shù)據(jù)已經(jīng)被修改成為“歡迎訪問XXXX網(wǎng)站”,，要想恢復(fù)IE默認(rèn)的標(biāo)題欄顯示,，直接刪除該“Window Title”鍵值即可，同時(shí)在HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main主鍵下也會(huì)有一個(gè)“Window Title”鍵值被修改了,，你也要一并將這里的“Window Title”鍵值刪除,。

拒絕通過網(wǎng)絡(luò)訪問軟盤 
 　為了防止病毒入侵整個(gè)網(wǎng)絡(luò)，導(dǎo)致整個(gè)網(wǎng)絡(luò)處于癱瘓狀態(tài),，所以我們必須嚴(yán)格管理計(jì)算機(jī)的輸入設(shè)備,，以斷絕病毒的源頭，為此就要禁止通過網(wǎng)絡(luò)訪問軟盤,。設(shè)置時(shí),，首先單擊開始按鈕，從彈出的菜單中選擇運(yùn)行命令,；隨后,，程序?qū)棾鲆粋€(gè)運(yùn)行對(duì)話框,，在該對(duì)話框中輸入regedit命令，然后在打開的注冊(cè)表編輯器中依次打開鍵值[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon],，在右邊的窗口中看看有沒有鍵值A(chǔ)llocateFloppies,，如果沒有請(qǐng)創(chuàng)建DWORD值，名字取為AllocateFloppies,，把它的值修改為０或１,，其中0代表可被域內(nèi)所有管理員訪問，1代表僅可被當(dāng)?shù)氐顷懻咴L問,。

 

修改瀏覽器中的搜索引擎

　　在注冊(cè)表中依次展開“HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Search”,，在右側(cè)窗口中把“CustomizeSearch”、“SearchAssistant”改為我們定義的搜索引擎,，如http://www./,，以后當(dāng)我們每次點(diǎn)IE5.0的搜索引擎時(shí)，即可自動(dòng)調(diào)出我們定義的搜索引擎,，如上面設(shè)定的中國雅虎,。

 

 為一臺(tái)機(jī)器設(shè)置兩個(gè)IP地址

   　　一般情況下只能為一個(gè)網(wǎng)絡(luò)適配器綁定一個(gè)IP地址，但通過修改系統(tǒng)注冊(cè)表,，卻可以為一個(gè)網(wǎng)卡綁定多個(gè)IP地址：打開HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans目錄分支,，在此目錄中可以看到多個(gè)名為0000、0001,、0002…的目錄，它們用于記錄協(xié)議的安裝情況,。在它們中間找到DriverDesc為"TCP/IP"的目錄,，修改IPAddress和IPMask兩個(gè)鍵。其中IPAddress為用逗號(hào)隔開的多個(gè)IP地址,，IPMask是對(duì)應(yīng)的掩碼,。例如設(shè)置IPAddress為"192.168.0.3，192.168.0.5",，IPMask為"255.255.255.0,，255.255.255.0"時(shí)，表示為系統(tǒng)設(shè)置了兩個(gè)IP地址192.168.0.3 和192.168.0.5

 

 　　提高開始菜單中子菜單的彈出速度
　　點(diǎn)擊“開始→運(yùn)行”,，再輸入“regedit”,，運(yùn)行注冊(cè)表編輯器，打開HKEY_CURRENT_USER\Control Panel\Desktop,，從“編輯”菜單中選“新建”串值,，串值名取“MenuShowDelay”，回車,，再雙擊這個(gè)鍵值,，改動(dòng)其數(shù)值就可調(diào)節(jié)速度,， 范圍是1到2000，默認(rèn)是400,，數(shù)值越小越快,。如果改為65535就表示要按鍵才顯示了，此處將鍵值改為1,。關(guān)閉注冊(cè)表編輯器,，并重新啟動(dòng)Windows后，你將發(fā)現(xiàn)開始菜單中子菜單的顯示速度明顯提高了,。

 

 　　清理訪問“網(wǎng)絡(luò)鄰居”后留下的信息
　　打開HKEY_CURRENT_USER\Net work\Recent,，其中記錄了一系列命令操作的信息，包含被訪問機(jī)器的名字,、訪問過的應(yīng)用程序及文件名等,，把Recent的子項(xiàng)刪除掉。

 

 

 

 

刪除軟件的殘骸

 

每一個(gè)Windows操作系統(tǒng)的的使用者可能都有這樣的經(jīng)歷,，由于種種原因直接在硬盤中刪除了某個(gè)文件夾,，或者是在“添加／刪除程序”里面對(duì)一些軟件進(jìn)行反安裝。但是有些程序卻還有注冊(cè)信息留在注冊(cè)表內(nèi),，當(dāng)你再次從“添加/刪除程序”中卸載該程序時(shí),，老是提示“試圖刪除XXXXXX時(shí)出錯(cuò)，放棄卸載”,，從而導(dǎo)致了卸載程序錯(cuò)誤,。當(dāng)機(jī)器中安裝大量的軟件后隨著時(shí)間的后移，就在系統(tǒng)的注冊(cè)表中就形成了垃圾,，影響了機(jī)器的運(yùn)行速度,。下面介紹徹底清除這些垃圾的方法。用注冊(cè)表編輯器來清除注冊(cè)表中關(guān)于卸載應(yīng)用程序的相關(guān)鍵值數(shù)據(jù)HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall位置,，一般的軟件在注冊(cè)表內(nèi)的反安裝子鍵里有“DisplayName”,、“UninstallString”這兩個(gè)鍵值，第一個(gè)顯示的是軟件的名稱,、第二個(gè) 顯示的是反安裝的一些信息,。雙擊第二個(gè)鍵值后，便會(huì)明白反安裝是怎么回事,，反安裝實(shí)際上是你所安裝的軟件自帶有一個(gè)反安裝程序,，在安裝該軟件時(shí)，它會(huì)自己記錄一些安裝信息存放Install.log文件中,，卸載時(shí)用這個(gè)反安裝程序再帶上.log文件的參數(shù)即可,。另外，有些軟件反安裝時(shí)使用的是系統(tǒng)提供的反安裝程序。再如,，許多應(yīng)用軟件在卸載之后仍會(huì)在注冊(cè)表文件內(nèi)留下一些無用信息,。比較集中的地方在HKEY_LOCAL_MACHINE\Software、HKEY_CURRENT_USER\Software和HKEY_USERS\.Default \Software,。這幾項(xiàng)里面的內(nèi)容基本上一致,，在其中一處作查找刪除就行了。比較常用到的方法是進(jìn)入HKEY_LOCAL_MACHINE\Software分支中,，然后重點(diǎn)查找那些已經(jīng)確信被安全卸載了的軟件的殘留信息,，在確認(rèn)無誤后刪除。

 

為了阻止惡意代碼修改注冊(cè)表,，采取預(yù)防措施

 

 鑒于這種典型的惡意代碼調(diào)用了“ActiveXComponent”類,，所以我們可以在“查找：所有文件”對(duì)話框包含一欄輸入“ActiveXComponent”，對(duì)“C:＼Windows＼Java＼Packages”文件夾進(jìn)行查找,，并將含有“ActiveXComponent.class”類的ZIP文件重命名,。如果不放心的話，可以直接將“Java”文件夾進(jìn)行更名,。盡管這樣可能會(huì)使一些精彩的網(wǎng)頁不能正常顯示,，但相對(duì)于用戶的安全性，這種代價(jià)也是值得的,。

 

 

 

 注冊(cè)表的遠(yuǎn)程連接
注冊(cè)表假如可以通過遠(yuǎn)程連接的話也是很麻煩的一件事,所以我們必須把注冊(cè)表的遠(yuǎn)程連接關(guān)閉
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg]

 

 

 

 

 

 

 

 

 

 點(diǎn)擊“開始→設(shè)置→控制面板→管理工具→服務(wù)”,，本地計(jì)算機(jī)上的所有服務(wù)都顯示出來了，找到名稱為“Remote Registry Service”,、描述為“允許遠(yuǎn)程注冊(cè)表操作”的服務(wù),，右鍵點(diǎn)擊，選擇“屬性”,。在對(duì)話框“常規(guī)→啟動(dòng)類型”處選擇“已禁用”就OK了!若你以后想啟動(dòng)此服務(wù),，選擇“自動(dòng)”即可。

 

 http://www.yesky.com/SoftChannel/72348964619288576/20030507/1667265.shtml