查看: 1994|回复: 2
收起左侧

[转]常用注册表键值

[复制链接]
wangjay1980
发表于 2007-1-26 14:52:37 | 显示全部楼层 |阅读模式
使系统没有“运行”选项

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun

让操作系统无“关闭系统” 选项

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose

让操作系统无“注销”选项

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff

让操作系统无逻辑驱动器C

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives

让操作系统无法切换至传统DOS的实模式下

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp\NoRealMode

让系统登录时显示一个登录窗口,以下是写入启动弹出对话框标题

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal NoticeCaption

写入启动弹出对话框内容

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal NoticeText

二、对IE 相关注册表项值项的修改
设置浏览器默认主页

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\First Home Page

修改启动中的输入法启动项

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe

设置注册不可更改

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools

向IE右键写入菜单

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\

修改浏览器的标题栏

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Window Title

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title

删除IE的分级审查

删除Ratings里的内容,重新启动即可.

HKEY_LOCAL_MACHINE\oftware\Microsoft\Windows\CurrentVersion\Policies\Ratings
使打开IE时候,窗口最大化
   在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 下
   在右边的窗口中删除Window_Placement,并且
???在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old WorkAreas 下
???在右边的窗口中删除OldWorkAreaRects 。

  禁止使用“重置WEB设置”
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
   在右边的窗口中新建一个DWORD值“Connection Settings”,并设值为“1”。

  禁止更改IE的连接设置
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
   在右边的窗口中新建一个DWORD值“Connection Settings”,并设值为“1”。

  禁止更改IE的语言设置
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
   在右边的窗口中新建一个DWORD值“Languages”,并设值为“1”。

  禁止更改IE的辅助功能设置
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
   在右边的窗口中新建一个DWORD值“Accessibility”,并设值为“1”。

? 禁止IE显示“工具”中“INTERNET选项”
   在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
   在右边的窗口中新建一个二进制值“NoFolderOptions”,并设值为“01 00 00 00”。 ???

? 禁止使用鼠标右键
   在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
   在右边的窗口中新建一个二进制值“NoViewContextMenu”,并设值为“01 00 00 00”。
???修改后需重新启动WINDOWS,启动后,你将不能在桌面,驱动器,文件夹等地方使用鼠标右键

  禁止磁盘空间不足时的警告
   我们在安装软件的过程中,往往不能预料软件需要使用多大的磁盘空间,当空间不够的时候,
   就会弹出一个空间不足的警告框,使用以下方法就是避免出现这个对话框
   逐渐展开到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem下
   在右边的窗口中新建一个二进制值“DisableLowDiskSpaceBroadcast”,并设值为“FF FF FF FF”,
   如果想恢复出现这个警告框,只需删除此键。

  禁止显示"远程管理"
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System下
   在右边的窗口中新建一个DWORD值“NoAdminPage”,并设值为“1”。

  禁止显示“注销”菜单
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
   在右边的窗口中新建一个二进制值“NoLogOff”,并设值为“01 00 00 00”。

  禁止显示“开始”菜单中“收藏夹”菜单
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
   在右边的窗口中新建一个值“NoFavoritesMenu”,并设值为“1”。

  禁止使用inf文件
   在HKEY_LOCAL_MACHINE\Software\CLASSES\.inf下
   在右边的窗口中更改“默认”值为“txtfile”

  禁止使用reg文件
   在HKEY_LOCAL_MACHINE\Software\CLASSES\.reg下
   在右边的窗口中更改“默认”值为“txtfile”

  禁用"打印机"中的"删除打印机"
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   下,在右边的窗口中新建DWORD值“NoDeletePrinter”,并设其值为“1”。

  禁用"打印机"中的"添加打印机"
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   下,在右边的窗口中新建DWORD值“NoAddPrinter”,并设其值为“1”。

  禁用“网络”控制面板
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Network\System
   下,在右边的窗口中新建DWORD值“NoNetSetup”,并设其值为“1”。

  禁用“用户”控制面板
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
   下,在右边的窗口中新建DWORD值“NoProfilePage”,并设其值为“1”。

  禁用“密码”控制面板
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
   下,在右边的窗口中新建DWORD值“NoSecCPL”,并设其值为“1”。

  禁止修改开始菜单
   在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
   在右边的窗口中创建一个DOWRD值:"NoChangeStartMenu",并将其值设为“1”。

  禁止修改“控制面版”
   在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
   在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。

  禁止快速启动
   在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown下
   在右边的窗口中修改一个字符串值:“FastReboot”,并将其值设为“0”。

  在退出WINDOWS时清除“文档”中的记录
   在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
   在右边的窗口中新建一个二进制"ClearRecentDocsonExit",并将其值设为"01 00 00 00"。

  不允许按ESC取消登录
   在HKEY_LOCAL_MACHINE\Network\Logon下
   在右边的窗口中创建一个DOWRD值:“MustBeValidated”,并将其值设为“1”,并且在在“网络”
???属性里设置为“Windows友好登录”。

  禁止使用注册表编辑文件regedit.exe
   HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
   在右边的窗口中创建一个DOWRD值:"DisableRegistryTools",并将其值设为“1”。

  恢复使用注册表编辑文件regedit.exe
   当我们禁止使用注册表文件后,想恢复不是一件难事,下载这个文件,运行把注册表信息添加
   到注册表,重新启动后即可使用注册表编辑器regedit.exe


  禁止更改控制面板和打印机
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   在右边的窗口中创建一个DOWRD值:“NoSetFolders”,并将其值设为“1”。

  禁止修改显示属性
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
   在右边的窗口中创建一个DOWRD值:“NoDispCPL”,并将其值设为“1”。

  隐藏我的电脑中的驱动器
   隐藏所有驱动器:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   在右边的窗口中创建一个DWORD值:“NoDrives”,并将其值设为“FFFFFFFF”;
   隐藏E盘:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   在右边的窗口中创建一个DWORD值:“NoDrives”,并将其值设为“10”;
   隐藏D盘:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   在右边的窗口中创建一个DWORD值:“NoDrives”,并将其值设为“8”;
   隐藏C盘 :HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   在右边的窗口中创建一个DWORD值:“NoDrives”,并将其值设为“4”。
   隐藏A盘 :HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   在右边的窗口中创建一个DWORD值:“NoDrives”,并将其值设为“1”。

  退出不保存设置
   HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   把二进制值“NoSaveSettings”改为“01 00 00 00”。

  禁用MS—DOS方式
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   在该分支下新建主键“WinOlaApp",然后点击该主键,在右边的窗口中创建一个DWORD值“Disabled",
   并设其值为“1”。

  禁止“重新启动计算机切换到MS-DOS方式”
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   在右边的窗口中创建一个DWORD值“NoRealMode”,并设其值为“1”。

  在“我的电脑”中显示“计划任务”
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
   在该分支下创建一个主键“{ D6277990-4C6A-11CF-8D87-00AA0060F5BF }”,在右边的窗口中创建字符串
  “默认”,设值为“Scheduled Tasks”。

  在“我的电脑”中显示“拨号网络”
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
   在此分支下新建一个主键“{ 992CFFA0-F557-101A-88EC-00DD010CCC48 }”,单击此主键,
   在右边的窗口中创建一个字符串值:“默认”,并设值为"拨号网络"。

  在我的电脑中显示“打印机”
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
   在此分支下新建一个主键“{ 2227A280-3AEA-1069-A2DE-08002B30309D }”,单击此主键,
   在右边的窗口中创建一个字符串值:“默认”,并设值为“打印机”。

  禁止PC在出错时发出声音
   HKEY_CURRENT_USER\Control Panel\Sound
   在右边的窗口中,把字符串“Beep”的值改为“No”。

  禁止CD-ROM自动运行
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom
   在右边的窗口中,把DWORD值“Autorun”改为“0”。“1”表示自动运行。

  禁止改变打印机设置
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   在右边窗口中创建DWORD值:“NoPrinters”,并设值为“1”。

  禁止出现“点击这里开始”的提示
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   在右边的窗口中新建一个二进制值:“NoStartBanner”,设值为“01 00 00 00”。
过滤IP(适用于WIN2000)
   在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters下
   在右边的窗口中修改双字节“EnableSecurityFilters”的值为“1”。

  禁止显示IE的地址栏
   在HKEY_CLASSES_ROOT\CLSID\{ 01E04581-4EEE-11d0-BFE9-00AA005B4383 }\InProcServer32下
   在右边的窗口中修改字符串“默认”的值为“rem C:\WINDOWS\SYSTEM\BROWSEUI.DLL”。

  禁止使用IE“internet选项”中的高级项(winnt适用)
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
   在右边的窗口中新建一个DWORD值“AdvancedTab”,并设值为“1”。

  禁止更改IE默认的检查(winnt适用)
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
   在右边的窗口中新建一个DWORD值“ProgramsTab”,并设值为“1”。

  允许DHCP(winnt适用)
   在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{ Adapter }\Parameters\Tcpip下
   在右边的窗口中新建一个DWORD值“EnableDHCP”,并设值为“1”。

  局域网自动断开的时间(winnt适用)
   在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters下
   在右边的窗口中新建一个DWORD值“Autodisconnect”,并设值为你想要设置的分钟数。

  禁止使用“重置WEB设置”
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
   在右边的窗口中新建一个DWORD值“Connection Settings”,并设值为“1”。

  禁止更改IE的连接设置
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
   在右边的窗口中新建一个DWORD值“Connection Settings”,并设值为“1”。

  使打开IE时候,窗口最大化
   在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 下
   在右边的窗口中删除Window_Placement,并且
???在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old WorkAreas 下
???在右边的窗口中删除OldWorkAreaRects 。

  禁止更改IE的语言设置
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
   在右边的窗口中新建一个DWORD值“Languages”,并设值为“1”。

  禁止更改IE的辅助功能设置
   在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
   在右边的窗口中新建一个DWORD值“Accessibility”,并设值为“1”。

  禁止IE显示“工具”中“INTERNET选项”
   在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
   在右边的窗口中新建一个二进制值“NoFolderOptions”,并设值为“01 00 00 00”。

? 清理IE网址列表
   HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs
   在右边的窗口中删除想要删除的网址。

  禁止使用代理服务器
   代理服务器的用途很大,比如可以使原来只能国内站点的电脑,在使用代理服务器后,能访问国外站点,
   但代理服务器的使用也会带来不利的地方,因此,我们可以通过注册表来禁止使用代理服务器,
   在HKEY_LOCAL_MACHINE\Config\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings下
   在右边的窗口中新建二进制值“ProxyEnable”的键值为"00 00 00 00"。

  在IE中禁止显示工具栏
   在 HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main 下
   在右边的窗口中修改字符串“Show_URLToolBar”的键值为"no"。

  在IE中禁止显示状态栏
   在 HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main 下
   在右边的窗口中修改字符串“Show_StatusBar”的键值为"no"。

  更改"应用程序"的文件夹的路径
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
   下,在右边的窗口中修改字符串“Recent”的键值为新的文件夹路径,如:C:\cpu ,注意:cpu这个文件夹
   必须是存在的,否则新建一个文件夹。

  更改"应用程序数据"的文件夹路径
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
   下,在右边的窗口中修改字符串“AppData”的键值为新的文件夹路径。

  为同一部电脑设置2个IP地址
   在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans下
   点击0000、0001,0002.....留意右边的窗口,当你发现右边窗口中的字符串"DriverDesc"的值
   为"TCP/IP",修改同一窗口中的字符串"IPAddress"和"IPMask",把IPAddress设为IP地址
   如"198.0.1.9,198.0.1.7",把"IPMask"设为对应的掩码,如"255.255.255.0,255.255.255.0"

  更改Internet Explorer的标题
   在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下
   在右边的窗口中新建字符串值“Window Title”为新标题的名字。

  更改outlook express的标题
???在HKEY_CURRENT_USER\Identities\{ 44453E40-8AFB-11D4-9E02-B0A2A20F384F }\Software\Microsoft\Outlook Express
???\5.0下,在右边的窗口中新建字符串值“WindowTitle”为新的标题名字。{ }里的内容不一定相同。

  改变“超级链接”处点击前后的颜色
   在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings下
   在右边的窗口中修改“Anchor Color”和“Anchor Color Visited”的值即可修改
   修改点击前后的颜色。

  清理访问“网络邻居”后留下的字句信息
   在HEKY_CURRENT_USER/Network/Recent下
   删除下面的主键。

  加快上网速度
   以下有几项方法可以改变上网速度:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP
   在右边的窗口中把“DefaultRcvWindow”的值改为“6400”,把“DefaultTTL”改为“128”。
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans
   在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”,并设“MaxMTU”为“576”,设“MaxMSS”
   为“536”。

  禁止使用网上邻居
   在 HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
   在右边窗口中创建DWORD值“NoNetHood”,并设为“1”。

  改变和增加IE自动搜索的顺序
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\UrlTemplate下
   在右边窗口中,我们可以看到有几个字符串,IE按照1,2,3,4....的顺序进行自动搜索,调整1,2,
   3,4...字符串的键值互相交换,即可调整自动搜索的顺序,亦可新建字符串,增加自动搜索的内容。

  在“开始”菜单中增加“网上邻居”
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\NetworkNeighborhood
   下新建主键“NameSpace”,然后在
   HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\
   下新建主键“网上邻居”。


  禁止在"控制面板"中显示"网络"属性
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
   在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。

  禁止在“网络”中显示“标识”属性
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network下
   在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。

  禁止在“网络”中显示“整个网络”属性
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network下
   在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。

  更改IE的缓冲的路径
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下
   更改“Cache”的路径即可。

  改变下载的路径
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer下
   在右边的窗口中新建DWORD值“Download Directory”,并设其值为你想要的下载路径,如C:\My Documents。

  禁止查找用户
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\FindExtensions\Static\WabFind
   下,删除主键“WabFind”。

  改变收藏夹、Cookies、启动、历史记录的路径
   在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下
   找到字符串值“Favorites”,并设其值为你想要的下载路径,如C:\WINDOWS\Favorite。
   在此窗口中可更改桌面的路径、Cookies的路径、启动的路径、历史记录的路径。

  创建"拨号网络"在开始菜单中
   打开任务栏和开始菜单,选择“高级”,在右边的窗口中新建文件夹
  “拨号网络.{ 992CFFA0-F557-101A-88EC-00DD010CCC48 }”。

  网址URL的调整
   我们在使用IE上网时输入的网址,会在注册表里面留下一些记录,记录着你输入过那些网址,当你下次再
   输入该网址时,只需输入几个字母,IE就会自动的输入完整的网址,大大方便了我们,在以下的方法中,
   我们可以手动的在WINDOWS的注册表中增加一些网址URL,使上网时更方便。
   依次展开在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs下
   在右边的窗口中按url1、url2、url3......顺序排列着一些URL,修改,增加,删除这些url的值
   即可达到修改,增加,删除URL的功能。

  取消登录时选择用户
   已经删除了所有用户,但登录时还要选择用户,我们要取消登录时选择用户,就要
   在HKEY_LOCAL_MACHINE\Network\Logon下, 在右边的窗口中,修改"UserProfiles"值为"0"。
   重新启动WINDOWS,使这条技巧生效。

  隐藏上机用户登录的名字
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下
   在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。

  显示“频道栏”
   在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下
   在右边的窗口中修改字符串"Show_ChannelBand"为"yes"。
预防Acid Battery v1.0木马的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
   若在右边窗口中如发现了“Explorer”键值,则说明中了YAI木马,将它删除。

? 预防YAI木马的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
   若在右边窗口中如发现了“Batterieanzeige”键值,则说明中了YAI木马,将它删除。

? 预防Eclipse 2000木马的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
   若在右边窗口中如发现了“bybt”键值,则将它删除。
???然后在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
???删除右边的键值“cksys”,重新启动电脑。

? 预防BO2000的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
   若在右边窗口中如发现了“umgr32.exe”键值,则说明中了BO2000,将它删除。

? 预防爱虫的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下
   若在右边窗口中如发现了“MSKernel32”键值,就将它删除。

? 禁止出现IE菜单中“工具”栏里“interner选项”
???把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况
???把名字再换回来,就可以恢复使用。 ???

? 预防BackDoor的破坏
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下
   若在右边窗口中如发现了“Notepad”键值,就将它删除。

  预防WinNuke的破坏
   在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP下
   在右边的窗口中新建或修改字符串“BSDUrgent”,设其值为0。

  预防KeyboardGhost的破坏
   在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices下
   如发现KG.EXE这一键值,就将它删除,并查找KG.exe文件和kg.dat文件,将它们都删除

  查找NetSpy黑客程序
   在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下,
   在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.

  清理访问“网络邻居”后留下的字句信息
   在HEKY_CURRENT_USER/Network/Recent下,删除下面的主键。

  取消登陆时自动拨号
   在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/RealModeNet下
   修改右边窗口中的“autologon”为“01 00 00 00 00”。

  取消登录时选择用户
   已经删除了所有用户,但登录时还要选择用户,我们要取消登录时选择用户,就要
   在HKEY_LOCAL_MACHINE\Network\Logon下,在右边的窗口中,修改"UserProfiles"值为"0"。

  隐藏上机用户登录的名字
   在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下
在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。
zhy15625
发表于 2007-2-8 23:35:33 | 显示全部楼层
bearorc
发表于 2007-2-9 01:10:11 | 显示全部楼层
再发也好啊...以前那个没看见..呵呵
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 17:12 , Processed in 0.138242 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表