注册表找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer".
1.新建二进值NoDriveTypeAutoRun,设置键值b5,00,00,00,为禁用光盘自动运行。
2.新建键值dword键值为EditLevel，设置键值为１，禁用开始菜单中“程序”上的水平线。 ３.新建二进制值键值NoStartBanner,设置键值为01,00,00,00,禁用单机“从这里开始”动画箭头。
4.新建dword设键值为NoFavoritesMenu,设置键值为１，禁用开始菜单中的“收藏夹”.
5.新建dword键值NoRecentDocsMenu,设置键值为1,禁用开始菜单中的“文档”.
6.新建dword键值Nofind,设置键值1为禁用开始菜单中的“查找”.
7.新建dword键值NoRun,设置键值1,为禁用开始菜单中的“运行”.
8..新建dword键值NoLogOff,设置键值为1,禁用开始菜单中的"注销”.
9..新建dword键值NoClose,设置键值为1,禁用开始菜单中的"关闭“.
10..新建二进制值NoRecentDocsHistory,设置键值01,00,00,00,不保存新近打开的文档历史记录。
11.新建二进制设置键值为退出时自动删除“运行”，“查找”中的历史记录，与１０题一起设置，自动清除新近打开的所有文档的历史记录。
12.新建dword键值NoNetHood,设置键值为1,禁用开始菜单中的“网上邻居”.
13.新建dword键值NoInternetIcon,设置键值为1,禁用IE浏览器图标。
14.新建dword键值NoSaveSettings,设置键值为1,禁用退出时保存设置（锁定桌面）。
15.新建二进制键键值Nodrives,设置为01,00,00,00,禁用Ａ驱动盘，设置为ff,ff,ff,ff禁用所有驱动器。
16.新建dword键值NoFileMenu,设置键值为1,禁用"我的电脑”，“资源管理器”及“我的文档中”中的“文件”菜单。
17.新建dword键值NoActiveDesktop,设置键值为1,禁用显示属性中的“Web"选项卡.
18.新建dword键值NoChangeStartMenu,设置键值为1,禁用在开始菜单拖放快捷菜单；
19.新建dword键值NoViewContextMenu,设置键值为1,禁用右键快捷菜单.
20.新建dword键值NoTraycontextMenu,设置键值为1,禁用任务栏日快捷菜单；
21.新建dword键值NoDesktop,设置键值为1,禁用桌面上的所有图标选项。
22.新建dword键值NoAddPrinter,设置键值为1,在打印机文夹中禁用“添加打印机”。
23.新建dword键值NoDeletePtinter,设置键值为1,在打印机文夹中禁用“删除打印机”。
24.新建dword键值NoPrinterTabs,设置键值为1,禁用打印机属性中的“常规”和“详细”选项卡。
25.新建dword键值NoSetFolders,设置键值为1,禁用“设置”中的“控制面板”和“打印机”。
26.新建dword键值NoSetTaskbar,设置键值为1,禁用“设置”中的“任务栏属性和开始菜单”。
27.新建dword键值NofolderOptions,设置键值为1,禁用“设置”菜单中的“文件夹选项”。
28.新建dword键值NoSetActiveDesktop,设置键值为1,禁用“设置”菜单中的“活动桌面”。
29.新建dword键值NoWindowsUpdate,设置键值为1,禁用“设置”菜单中的“WindowsUpdate选项。
30.上述第25.26.27.28.29五项全部禁用后则可以在开始菜单中删除“设置”选项
解除注册表连环套
计算机启动后自动打开一连串的网页，并限制对主页属性窗口的修改等如何妙手回春
1、解开被禁用的注册表
执行软盘中的“unlockreg.reg”文件，此文件是用记事本建立一个以REG为后缀名的文件，文件名可自定义，内容如下：
REGEDIT4
空一行[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000
要注意的是，在“REGEDIT4”一定要大写（如果你是Windows 2000或Windows XP用户，请将“REGEDIT4”写为“Windows Registry Editor Version 5.00）”，且后面要空一行，并且“REGEDIT4”中“T”和“4”之间一定不能有空格，否则……
注册表解开了，下面就要对症下药，对注册表进行修改了。
2、解决IE属性主页不能修改
打开注册表，展开注册表到
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下，将“homepage”的键值由原来的“1”修改为“0”即可，或干脆将“Control Panel”删除就可以了!
3、修改IE的标题栏
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在注册表中找到以上两处主键，将其下的“Window Title”主键值更改为“Microsoft Internet Explorer”即可。
4、IE默认连接首页被修改
被更改的注册表项目为：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page将键值修改为自己喜欢的网址即可。
5、删除自运行程序
打开“HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVesion\”及“\HKEY_LOCALMA CHINE\Software\Microsoft\ Windows\CurrentVersion\”，在其下的RUN文件夹中，有许多Windows启动时便开始运行的程序，但是在菜单“开始/程序/启动”中却找不到。把自运行程序删除就可以了。
6、右键菜单中的网页广告
将注册表展开到HKEY_CURRENT_ USER\Software\Microsoft\Internet Explorer\MenuExt，在IE中显示的附加右键菜单都在这里设置，常见的“网络蚂蚁”和“网际快车”点击右键下载的信息也存放在这里，只需找到显示广告的主键条目删除即可。
7、启动时的提示窗口
这个设置其实与IE无关，而是Windows的登录提示窗口，不过最近有些网页对它动上了脑筋，在这个窗口里做广告。
受到更改的注册表项目为：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在其下被建立了字符串“LegalNotice-Caption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。这就使得我们每次登录到Windows桌面前都出现一个提示窗口，显示那些网页的广告信息。
8、恢复“运行”选项
在注册表中展开至HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer，在右侧栏中将“NoRun”的键值由“1”修改为“0”即可，或者将“NoRun”删除也可。
经过一番辛苦的修改，完全解除了某些网站上的恶意程序对系统的限制，可是如果不小心又访问了该网站，岂不是又重蹈覆辙，其实，你可以在IE中做一些设置以便永远不进入该站点：打开IE，点击“工具→Internet选项→内容→分级审查”，点击[启用]按钮，会调出“分级审查”对话框，然后点击“许可站点”标签，输入不想去的网站网址，按[从不]按钮，再点击[确定]即大功告成！
防患未然
上面的解决方法乃下策，要想不发生类似的情况，上策是加强预防，对于预防的方法笔者提如下几点建议：
1、要避免中招，关键是不要轻易去一些自己并不了解的站点，特别是那些看上去美丽诱人的网址更不要贸然前往，否则吃亏的往往是你。
2、由于该类网页是含有有害代码的ActiveX网页文件，因此在IE设置中将ActiveX插件和控件、Java脚本等全部禁止就可以避免中招。具体方法是：在IE窗口中点击“工具→Internet选项”，在弹出的对话框中选择“安全”标签，再点击［自定义级别］按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及Java相关全部选择“禁用”即可。不过，这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。有利就有弊，你还是自己看着办吧。
3、建议安装Norton AntiVirus 2002 V8.0杀毒软件，此软件已经把通过IE修改注册表的代码定义为Trojan.Offensive ，增加了s cript Blocking功能，它将对此类恶作剧进行监控，并予以拦截。
4、既然这类网页是通过修改注册表来破坏我们的系统，那么我们可以事先把注册表加锁：禁止修改注册表，这样就可以达到预防的目的。不过，自己要使用注册表编辑器Regedit.exe该怎么办呢？因此我们还要在此前事先准备一把“钥匙”，以便打开这把“锁”！
加锁方法如下：
展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一个名为DisableRegistryTools的DWORD值，并将其值改为“1”，即可禁止使用注册表编辑器Regedit.exe。
5、对Windows 2000用户，还可以通过在Windows 2000下把服务里面的远程注册表*作服务“Remote Registry Service”禁用，来对付该类网页。具体方法是：点击“管理工具→服务→Remote Registry Service(允许远程注册表*作)”，将这一项禁用即可。
[ 本帖最后由 zjr 于 2009-4-2 11:33 编辑 ] |
发表于 2009-4-2 10:37:38
