Windows下利用註冊表的小技巧

作者：高山

一，WIX9X下防止匿名使用者登入

雖然“WIN9X”可以為每個使用者定製各自的使用介面並指定口令，但任何人都能通過點擊登入視窗中的“取消”或按“ESC”鍵進入系統，即所謂匿名登入。下述方法可以防止匿名使用者登入：在“開始”菜單中選擇“運行”命令，在彈出的“運行”命令對話方塊中鍵入“regedit”命令，按Enter。開啟“登錄編輯程式”。 在HKEY_LOCAL_MACHINE \NetWork \Logon下建立"DWORD"類型"MustBeValidated"，其值為1。

（附：如果自己都進不去了，可以以安全模式進入，然後將其值改為0。）

　　二、屏蔽“開始”菜單中“運行”、“尋找”、“關閉系統功能”

　在HKEY_CURRENT_USER \ Software \Microsoft \Windows \CurrentVersion\Policies \Explorer 中建立三個"DWORD"值，名稱分別為"NoRun"（屏蔽“運行”）、"NoFind"（屏蔽“尋找”）、"NoClose"（屏蔽“關閉系統”），其值均設定為"1"，重啟動系統後執行“運行”與“關閉系統”命令時提示操作受限制而取消，同時你會發現“開始”菜單中的“尋找”選項沒有了，要從新恢複其設定，可將對應的鍵刪除或將索引值置"0"即可。

三、在“我的電腦”中屏蔽磁碟機表徵圖

在多使用者的作業環境中，您可以為不同使用者佈建不同的磁碟機表徵圖，這樣可以限制各種使用者的操作許可權。

　　開啟HKEY_CURRENT_USER \SoftWare \Microsoft \Windows \CurrentVersion\Policies \Explores分支，在此分支下NoDrives索引值名為給不同使用者佈建不同的磁碟機表徵圖提供了方便，其預設索引值是0x00000000 。NoDrives索引值為四個位元組，每個位元組的每一位就對應於一個盤符（A：——Z：），既第一個字母代表了從A：到H：的八個盤，如：01為A：，02為B：，04為C：…80為H：。依此類推，第二個字母代表I：到P：；第三個位元組代表Q：到X：；第四個位元組代表Y：和Z：。因此，當相應位為1時，則在開啟“我的電腦”，就再也看不到對應的盤了。例如，我們要關閉C：盤，只需右擊NoDrives索引值名，然後從捷徑功能表中選“修改”，將其索引值改為04000000；若要關閉D：盤，就此索引值改為08000000；若要關閉C：和D：，就將此索引值改為0C000000；若要隱藏的所有的磁碟機FFFFFFFF。

　　四、禁用MS—DOS方式

雖然我們在“我的電腦”中隱藏了所有的磁碟機，但是使用者仍可以利用MS-DOS方式訪問到各個磁碟機，因此為了安全起見，我們還得禁止普通使用者使用MS-DOS方式，其操作步驟如下：

開啟HKEY_CURRENT_USER \SoftWare \Microsoft \Windows \CurrentVersion\Policies \Explores分支。在該分支下建立一個主鍵"WinOldApp"，然後單機"WinOldApp"主鍵。在右窗內建立一個DWORD值"Disabled"，然後雙擊"Disabled"索引值，在彈出的對話方塊的"索引值"框內輸入"1"。 為防止使用者在從新啟動電腦時進入“重新啟動電腦切換到MS-DOS方式”，還得在HKEY_CURRENT_USER \SoftWare \Microsoft \Windows \CurrentVersion\Policies \Explores分支的右視窗中建立一個DWORD索引值"NoRealMode"索引值，在彈出的對話方塊內的索引值框輸入1。

五、鎖定案頭

案頭設定包括諸如壁紙、表徵圖以及捷徑，一般我們經過精心選擇設定好後是不希望他人隨意修改案頭設定或隨意刪除捷徑。通過註冊表修改，不管別人怎麼改，只要再重新啟動一下電腦，你原先的設定就會原封不動地出現在你面前。

開啟Hkey \Users \default \Software \Microsoft \Windows \CurrentVsersion \Policies \Explorer分支。雙擊"No Save Setting"，並將其索引值從0改為1。

　六、為一台機器設定兩個IP地址

一般情況下只能為一個網路介面卡配置一個IP地址，但通過修改系統註冊表，卻可以為一個網卡配置多個IP地址：

開啟HKEY_LOCAL_MACHINE \System \CurrentcontrolSet \Services \Class \NetTrans，在此目錄下可以看到多個名為0000、0001、0002…的目錄，它們用於記錄協議的安裝的情況。在它們中間找到DriverDesc 為"TCP/IP"目錄，修改IPAddress和IPMask兩個鍵。其中IPAddress為用逗號隔開的多個IP地址，IPMask是對應的子網路遮罩。例如設定IPAddress為"192..168.0.230,192.168.0.102"，IPMask為"255.255.255.0，255.255.255.0"時，表示為系統設定了兩個IP地址192.168.0.230和192.168.0.102

怎麼樣是不是很有趣啊，你有什麼好的技術請與我共用gaoshan333333@163.com