台灣最大程式設計社群網站
線上人數
684
 
會員總數:245969
討論主題:189549
歡迎您免費加入會員
討論區列表 >> 網管 / 資安 / VM >> 登錄編輯的設定 .....了解你的系統
[]  
[我要回覆]
回應主題 加入我的關注話題 檢舉此篇討論 將提問者加入個人黑名單
登錄編輯的設定 .....了解你的系統
價值 : 0 QP  點閱數:2007 回應數:0
樓主

黑白
初學者
138 39
92 49
發送站內信

內容:
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 
"NoDriveTypeAutoRun"=hex:b5" 取消自動播放資料光碟為"b5",自動播放為"95" 
"NoRecentDocsMenu"=hex:1" 隱藏文件選單" 
"NoLogoff"=hex:0" 隱藏開始選單的登出" 
"NoFavoritesMenu"=hex:1" 隱藏我的最愛選單" 
"NoRecentDocsHistory"=hex:1" 隱藏文件歷史記錄" 
"NoPrinterTabs"=dword:1" 隱藏一般及詳細資料畫面" 
"NoDeletePrinter"=dword:1" 關閉刪除印表機" 
"NoAddPrinter"=dword:1" 關閉其它印表機" 
"NoStartMenuSubFolders"=dword:1" 隱藏開始功能表子資料夾" 
"NoRun"=dword:1" 移除 '執行' 指令" 
"NoSetFolders"=dword:1" 從開始功能表的 '設定' 移除資料夾" 
"NoSetTaskbar"=dword:1" 從開始功能表的 '設定' 移除工作列" 
"NoFind"=dword:1" 移除 '尋找' 指令" 
"NoDrives"=hex: 取消的磁碟機代號 
"NoDrives"=dword:03ffffff" 隱藏 '我的電腦' 的磁碟機" 
"NoNetHood"=dword:1" 隱藏網路上的芳鄰" 
"NoDesktop"=dword:1" 隱藏桌面上所有的項目" 
"NoClose"=dword:1" 關閉「關機」指令" 
"NoSaveSettings"=dword:1" 結束不要儲存設定值" 
"RestrictRun"=dword:00000001"只執行容許的應用程式檔名,需配合另一個機碼 RestrictRun 

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun 
"1"="regedit.exe" 
"2"="command.com" 
注意,這個機碼相當的危險,可能會使電腦無法使用,所以一定要設定成 Regedit 可以使用才行 

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\System 
"NoDispCPL"=dword:1" 關閉顯示器控制台" 
"NoDispBackgroundPage"=dword:1" 隱藏背景畫面" 
"NoDispScrSavPage"=dword:1" 隱藏螢幕保護裝置畫面" 
"NoDispAppearancePage"=dword:1" 隱藏外觀畫面" 
"NoDispSettingsPage"=dword:1" 隱藏設定值畫面" 
"NoSecCPL"=dword:1" 關閉密碼控制台" 
"NoPwdPage"=dword:1" 隱藏變更密碼畫面" 
"NoAdminPage"=dword:1" 隱藏遠端管理畫面" 
"NoProfilePage"=dword:1" 隱藏使用者設定檔畫面" 
"NoDevMgrPage"=dword:1" 隱藏裝置管理員畫面" 
"NoConfigPage"=dword:1" 隱藏硬碟設定檔畫面" 
"NoFileSysPage"=dword:1" 隱藏檔案系統按鈕" 
"NoVirtMemPage"=dword:1" 隱藏虛擬記憶體按鈕" 
"DisableRegistryTools"=dword:1" 關閉登錄編輯工具" 

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\WinOldApp 
"Disabled"=dword:1" 關閉 MS-DOS 模式" 
"NoRealMode"=dword:1" 關閉單一模式 MS-DOS 應用程式" 

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Network 
"NoNetSetup"=dword:1" 關閉網路控制台" 
"NoNetSetupIDPage"=dword:1" 隱藏識別資料畫面" 
"NoNetSetupSecurityPage"=dword:1" 隱藏存取控制畫面" 
"NoFileSharingControl"=dword:1" 關閉檔案分享控制" 
"NoPrintSharingControl"=dword:1" 關閉列印分享控制" 
"NoEntireNetwork"=dword:1" 網路上的芳鄰沒有 '整個網路'" 
"NoWorkgroupContents"=dword:1" 網路上的芳鄰沒有工作群組內容" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network] 
"HideSharePwds"=dword:1" 用星號隱藏資源分享密碼 
"DisablePwdCaching"=dword:1" 關閉密碼快取處理 
"AlphanumPwds"=dword:1" 需要英數字元的 Windows 密碼 
"MinPwdLen"=dword:1" 最短的 Windows 密碼長度 
"NoDialIn"=dword:1 撥號網路""關閉撥入 
"NoFileSharing"=dword:1" 關閉檔案分享 
"NoPrintSharing"=dword:1 關閉列印分享 

[HKEY_CLASSES_ROOT\*\shell\以記事本開啟\command] 
預設="Notepad.exe %1" 不明的檔案以記事本開啟 

任何檔案的動作,都幫它配上聲音 
例如當 winamp 開啟和關閉時 都有自己的聲音 
先增加機碼 winamp 
[HKEY_CURRENT_USER\AppEvents\Schemes\Apps\winamp] 
再增加機碼 open 開啟程式 
HKEY_CURRENT_USER\AppEvents\Schemes\Apps\winamp\open] 
再增加機碼 close 關閉程式 
[HKEY_CURRENT_USER\AppEvents\Schemes\Apps\winamp\close] 
最後到控制台->聲音->winamp->開啟程式 選取所要的聲音 

[HKEY_CURRENT_USER\Control Panel\Desktop] 
"MenuShowDelay"="0" 開始選單的延遲時間 0-10,0 為無延遲 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup] 
"SourcePath"="e:\\WIN98\\" 更改 win98 原始程式的路徑 

自動登錄 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"AutoAdminLogon"="1" 
"DefaultUserName"="ohmen" 
"DefaultPassword"="YourPassword" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion] 
"RegisteredOwner"="ohmen"註冊者的名稱 

刪除螢幕保護程式的密碼 
[HKEY_CURRENT_USER\Control Panel\Desktop] 
"ScreenSaveUsePassword" 改成 00000000 
"ScreenSave_Data"改成 00 

取消 IE5 的分級密碼 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings] 

[HKEY_CLASSES_ROOT\piffile] 
"IsShortcut"="" 
[HKEY_CLASSES_ROOT\lnkfile] 
"IsShortcut"="" 
整個刪除掉兩個"IsShortcut"="",則捷徑中的小箭頭不見 

[HKEY_CURRENT_USER\Control Panel\Sound] 
"Beep"="No" 取消錯誤時 beep 聲,開啟為 "yes" 

更改特殊資料夾的名稱 
[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}] 
預設="控制台" "變更控制台名稱" 

[HKEY_CLASSES_ROOT\CLSID\{992CFFA0-F557-101A-88EC-00DD010CCC48}] 
預設="撥號網路" "變更撥號網路名稱" 

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}] 
預設="資源回收筒" "變更資源回收筒名稱" 

[HKEY_CLASSES_ROOT\CLSID\{2227A280-3AEA-1069-A2DE-08002B30309D}] 
預設="印表機" "變更印表機名稱" 

[HKEY_CLASSES_ROOT\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}] 
預設="工作" "變更排程名稱" 

HKEY_CLASSES_ROOT\exefile\shell\open\command 
預設="%1" %*" 這個機碼若不是這樣的話,表示有病毒入侵,趕快改回來吧 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce 
上面這幾個機碼下的值,為每次開機時都會執行的檔案,也是常常病毒寄生的地方 
檢查一下有沒有奇怪的程式,很有可能是病毒哦 

Hardware\Des cription\System\CentralProcessor\0 
這下面的機碼為 CPU 的型號資訊 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan 
這個機碼下的子機碼為所開的資源分享名稱,檢查一下分享資料夾下有一個名稱 
為 Flags 的值,通常為 3 位數,如 102,但若百位數為 3 的話,則表示這個分享的資料夾 
為隱藏的資料夾,使用者無法知道開了這個資料夾,但是別台電腦還是可以存取。 
解決方法,可以將個 LanMan 下資源分享的機碼殺掉  

本篇文章發表於2002-12-29 22:30
目前尚無任何回覆
   

回覆
如要回應,請先登入.