巧用Windows注冊(cè)表 保障自己系統(tǒng)安全
原創(chuàng)【51CTO獨(dú)家特稿】微軟Windows注冊(cè)表是Windows操作系統(tǒng)的核心。它實(shí)質(zhì)上是一個(gè)龐大的數(shù)據(jù)庫(kù)，存放有計(jì)算機(jī)硬件和全部配置信息、系統(tǒng)和應(yīng)用軟件的初始化信息、應(yīng)用軟件和文檔文件的關(guān)聯(lián)關(guān)系、硬件設(shè)備說(shuō)明以及各種網(wǎng)絡(luò)狀態(tài)信息和數(shù)據(jù)。這里是修改注冊(cè)表的軟件簡(jiǎn)介。
可以說(shuō)計(jì)算機(jī)上所有針對(duì)硬件、軟件、網(wǎng)絡(luò)的操作都是源于注冊(cè)表的。由于注冊(cè)表是操作系統(tǒng)核心，因此一旦Windows注冊(cè)表?yè)p壞或被病的惡意修改，則會(huì)造成文件不能打開(kāi)，某些功能操作不能進(jìn)行。而且不少流行的網(wǎng)絡(luò)病毒一旦啟動(dòng)后，會(huì)自動(dòng)在計(jì)算機(jī)系統(tǒng)的注冊(cè)表啟動(dòng)項(xiàng)中遺留有修復(fù)選項(xiàng)，待系統(tǒng)重新啟動(dòng)后這些病毒就能恢復(fù)到修改前的狀態(tài)了，很難被根本清除。
使用Windows注冊(cè)表，其主要五個(gè)根鍵值的作用如下：
HKEY_CLASSES_ROOT其實(shí)就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，
其包含了所有應(yīng)用程序運(yùn)行時(shí)必需的信息：在文件和應(yīng)用程序之間所有的擴(kuò)展名和關(guān)聯(lián);
所有的驅(qū)動(dòng)程序名稱(chēng); 類(lèi)的ID數(shù)字（所要存取項(xiàng)的名字用數(shù)字來(lái)代替）; DDE和OLE的信; 用于應(yīng)用程序和文件的圖標(biāo);HKEY_LOCAL_MACHINE是一個(gè)顯示控制系統(tǒng)和軟件的處理鍵。HKLM鍵保存著計(jì)算機(jī)的系統(tǒng)信息。它包括網(wǎng)絡(luò)和硬件上所有的軟件設(shè)置。（比如文件的位置，注冊(cè)和未注冊(cè)的狀態(tài)，版本號(hào)等等）這些設(shè)置和用戶(hù)無(wú)關(guān)，因?yàn)檫@些設(shè)置是針對(duì)使用這個(gè)系統(tǒng)的所有用戶(hù)的。
HKEY_CURRENT_USER包含著在HKEY_USERS安全辨別里列出的同樣信息。任何在HKEY_CURRENT_USER里的改動(dòng)也都會(huì)立即HKEY_USERS改動(dòng)。所有當(dāng)前的操作改變只是針對(duì)當(dāng)前用戶(hù)而改變，并不影響其他用戶(hù)
HKEY_USERS僅包含了缺省用戶(hù)設(shè)置和登陸用戶(hù)的信息。雖然它包含了所有獨(dú)立用戶(hù)的設(shè)置，但在用戶(hù)未登陸網(wǎng)絡(luò)時(shí)用戶(hù)的設(shè)置是不可用的。這些設(shè)置告訴系統(tǒng)哪些圖標(biāo)會(huì)被使用，什么組可用，哪個(gè)開(kāi)始菜單可用，哪些顏色和字體可用，和控制面板上什么選項(xiàng)和設(shè)置可用。
HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中當(dāng)前硬件配置信息的映射，包括了系統(tǒng)中現(xiàn)有的所有配置文件的細(xì)節(jié)。
做到保證Windows注冊(cè)表的安全，需要做好如下8個(gè)方面的管理和配置工作：
(1)備份整個(gè)注冊(cè)表
單擊“開(kāi)始→運(yùn)行”菜單項(xiàng)，在“運(yùn)行”對(duì)話(huà)框中輸入“Regedit”，單擊“確定”按鈕后打開(kāi)注冊(cè)表編輯器，如果要備份整個(gè)注冊(cè)表，要選擇注冊(cè)表根目錄(即“我的電腦”節(jié)點(diǎn))，然后單擊鼠標(biāo)右鍵，選擇“導(dǎo)出”命令，打開(kāi)“導(dǎo)出注冊(cè)表文件”對(duì)話(huà)框，在“文件名”框中輸入注冊(cè)表文件的名稱(chēng)及保存的路徑，單擊“保存”按鈕即可。注冊(cè)表備份文件擴(kuò)展名為REG。
(2)注冊(cè)表還原
在Windows圖形界面下，可雙擊備份的REG文件即可將注冊(cè)表還原至備份時(shí)的狀態(tài)。
（3）口令設(shè)置
在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]下建立以下DWORD值，則相應(yīng)的設(shè)置有效：
“HideSharePwds”=1（使用星號(hào)（＊）隱藏共享口令）
“DisablePwdCaching”=1（禁用口令緩存；注意！請(qǐng)慎用此項(xiàng)設(shè)置，此時(shí)控制面板中的“密碼”屬性中無(wú)法更改密碼，登錄時(shí)該用戶(hù)使用任何一個(gè)密碼或不用密碼就可以登錄。）
“AlphanumPwds”=1（使Windows口令必須為數(shù)字和字母）
“MinPwdLen”=n（設(shè)置Windows口令的最小長(zhǎng)度，n大于等于0小于等于8）
（4）禁用注冊(cè)表編輯器
[HKEY_USERS\“用戶(hù)名”\Software\Microsoft\Windows\CurrentVersion\Policies\System\]下如果有DWORD值“DisableRegstryTools”=1，則禁止該用戶(hù)使用注冊(cè)表編輯工具。
（5）禁用“MSDOS”方式、禁用單一模式的MSDOS應(yīng)用程序
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\]后，新建主鍵“WinOldApp” ，在該子鍵下新建DWORD值 “Disabled”=1，則該用戶(hù)的“MSDOS”方式被禁止；“WinOldApp”下如有DWORD值“NoRealMode”=1，則該用戶(hù)單一模式的MSDOS應(yīng)用程序被禁用。
（6）設(shè)置自啟動(dòng)的程序
[HKEY_LOCAL_MACHINE\SOFTWARE\Mic rosoft\Windows\CurrentVersion\Run]其下的字符串值表示通過(guò)注冊(cè)表自啟動(dòng)的程序；
[HKEY_LOCAL_MACHINE\SOFTWARE\Mic rosoft\Windows\CurrentVersion\RunOnce]其下的字符串值表示只自啟動(dòng)一次的程序
[HKEY_LOCAL_MACHINE\SOFTWARE\Mic rosoft\Windows\CurrentVersion\RunServices]其下的字符串值表示通過(guò)Windows注冊(cè)表自啟動(dòng)的服務(wù)程序；
[HKEY_LOCAL_MACHINE\SOFTWARE\Mic rosoft\Windows\CurrentVersion\RunServicesOnce]其下的字符串值表示只啟動(dòng)一次的服務(wù)程序。
由此，我們可以看出上面所有的DWORD值，如果其值為“1”時(shí)表示該值有效，其值為“0”時(shí)表示該值無(wú)效；我們可以通過(guò)改變DWORD值或刪除該DWORD，來(lái)輕松地使相應(yīng)的限制有效或無(wú)效。
（7）限制顯示器屬性
進(jìn)入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\后，在子鍵“System”下新建以下DWORD值（=1時(shí)為有效）：
NoDispAppearancePage 隱藏顯示屬性中的“外觀”屬性頁(yè)；
NoDispBackgroundPage 隱藏顯示屬性中的“背景”屬性頁(yè)；
NoDispCPL 禁止設(shè)置顯示屬性；
NoDispScrSavPage 隱藏顯示屬性中的“屏幕保護(hù)”屬性頁(yè)；
NoDispSettingsPage 隱藏顯示屬性中的“設(shè)置”屬性頁(yè)；
（8）限制開(kāi)始菜單和桌面
1）開(kāi)始菜單
如果在[HKEY_USERS\“用戶(hù)名”\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]下有DWORD值“NoRun”=1時(shí)，則該用戶(hù)的開(kāi)始菜單中的“運(yùn)行”命令被禁止；
如果有DWORD值“NoSetFolders”=1時(shí)，則該用戶(hù)的開(kāi)始菜單中的“設(shè)置\文件夾選項(xiàng)”命令被禁止；
如果有DWORD“NoSetTaskbar”=1時(shí)，則該用戶(hù)的開(kāi)始菜單中的“設(shè)置\任務(wù)欄和開(kāi)始菜單”命令被禁止；
如果有DWORD值“NoFind”=1時(shí)，則該用戶(hù)的開(kāi)始菜單中的“查找”命令被禁止； 如果有DWORD值“NoStartMenuSubFolders”=1，則該用戶(hù)“開(kāi)始”菜單中的子文件夾被隱藏；
如果有DWORD值“NoClose”=1時(shí)，則該用戶(hù)的開(kāi)始菜單中的“關(guān)閉系統(tǒng)”命令被禁止；
如果有DWORD值“NoStartBanner ”=1，WINDOWS啟動(dòng)時(shí)出現(xiàn)在任務(wù)欄的箭頭標(biāo)示和“單擊此處開(kāi)始”字樣被隱藏；
2）桌面
進(jìn)入如下路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\后，在“Explorer”鍵值下新建下列DWORD值：
NoDesktop=1時(shí)， 隱藏桌面上的所有圖標(biāo)；
NoDrivers 隱藏驅(qū)動(dòng)器（DWORD值的低26個(gè)bit從低到高分別對(duì)應(yīng)A-Z驅(qū)動(dòng)器，各bit位=1時(shí)為有效）；
NoNetHood =1時(shí)，隱藏桌面的“網(wǎng)上鄰居”圖標(biāo)；
NoViewContextMenu=1時(shí)， 隱藏在桌面空白處右擊鼠標(biāo)時(shí)彈出的上下文菜單；
NoTrayContextMenu=1時(shí)， 隱藏任務(wù)欄上按右鍵時(shí)彈出的菜單；
NoEntireNetwork=1時(shí)， 隱藏“網(wǎng)上鄰居”中的“整個(gè)網(wǎng)絡(luò)”；
NoSaveSetting =1時(shí)，退出前不保存設(shè)置；
【51CTO獨(dú)家特稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處。】
【編輯推薦】
