Win9X也玩超级用户(下)

发表于:2007-06-08来源:作者:点击数: 标签:
在上一期中我们利用“策略编辑器”定制系统后, Windows 的缺省用户登录后,不能访问“显示”属性,不能使用“文件夹选项”对文件属性进行修改,也不能运行MS-DOS程序,控制面板中涉及系统 安全 管理的“显示”、“用户”、“密码”、“ 网络 ”和“系统”项
  在上一期中我们利用“策略编辑器”定制系统后,Windows的缺省用户登录后,不能访问“显示”属性,不能使用“文件夹选项”对文件属性进行修改,也不能运行MS-DOS程序,控制面板中涉及系统安全管理的“显示”、“用户”、“密码”、“网络”和“系统”项也都被禁止了,Win9X的安全性大大提高,但此时你还不能完全控制这台计算机,我们还得做进一步的修改。

三、进一步的修改
提示:以下的操作很危险,请在操作之前认真了解一下Windows的注册表,然后为注册表做好备份,并严格按照以下的步骤进行操作。

1.重新登录到缺省桌面,删除桌面和开始菜单中你不希望其他人使用的程序项,比如“Windows 资源管理器”等。

注意:请将“开始”菜单“附件”中的“系统工具”删除。

2.打开“计划与任务”,选择“高级”菜单,再选择“终止计划与任务”以关闭“计划与任务”。你也可以通过“系统信息”程序禁止“计划与任务”的运行。

3.运行注册表编辑器,打开主键“HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies”,在该主键下执行以下操作:

①新建主键“Explorer”(如果该主键已经存在则直接打开),打开该主键,新建二进制值“NoDrives”,将值设为“3d,00,00,00”,这个操作将在“我的电脑”和“资源管理器”中隐藏所有驱动器,禁止缺省用户浏览驱动器资源;同样,在主键“Explorer”下新建“NoFolderOptions”,将值设为“1”,禁止显示“文件夹选项”;在主键“Explorer”下新建二进制值“NoTrayContextMenu”,将值设为“1”,禁止显示任务栏右键菜单;在主键“Explorer”下新建二进制值“NoSetTaskbar”,将值设为“1”,禁止显示“计划与任务”系统文件夹;在主键“Explorer”下新建dword值“NoRecentDocsHistory“,将值设为“1”,禁止使用“文档”菜单。

②打开“System”主键,新建dword值“NoDevMgrPage”,将值设为“1”,禁止在“我的电脑”右键菜单中访问系统设备属性;在主键“Explorer”下新建dword值“NoFileSysPage”,将值设为“1”,禁止在“我的电脑”右键菜单中访问文件系统属性,新建dword值“DisableRegistryTools”,将值设为“1”,禁止使用注册表编辑工具。

③新建主键“Network”(如果该主键已经存在则直接打开),打开该主键,新建dword值“NoEntireNetwork”,将值设为“1”,禁止访问“拨号网络”。

4.关闭注册表,重新启动你的计算机。

5.登录自己的桌面,搜索能被“Windows帮助”调用的程序,分别将它们改为你喜欢的其他名称(你应当将它们的名称记录下来,以备自己使用)。

经过最后的修改,现在你终于能完全控制这台计算机了。

原文转自:http://www.ltesting.net