黑客攻防技术内幕-安全破解(12)

10. 隐藏驱动器

(1) 单击【开始】→【运行】在【打开】的下拉列表框中输入regedit，单击【确定】，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在右边的窗口中新建一个DWORD值NoDrives，设其值为ff ff ff ff即可隐藏驱动器，如图7-98所示。

图7-98  隐藏所有驱动器

NoDrives的值为ff ff ff ff时就隐藏了所有的驱动器，如图7-99所示。如果要隐藏A盘则将其值设为1，隐藏C盘把其值设为4，隐藏D盘把其值设为8，隐藏E盘将其设为10，以此类推。

图7-99  将所有驱动器隐藏

11. 禁用MS-DOS方式

(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在该分支下新建主键WinOlaApp，然后单击该主键，在右边的窗口中创建一个DWORD值Disabled，设其值为1即可禁用MS-DOS方式，如图7-100所示。

图7-100  禁用MS-DOS方式

12. 禁止修改显示属性

(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

(3) 在右边的窗口中创建一个DOWRD值NoDispCPL，将其值设为1即可禁止修改显示属性，如图7-101所示。

图7-101  禁止修改显示属性

7.5.2  注册表解锁

注册表被某些软件或是在浏览一些网站时被恶意代码改写，禁止合法用户使用注册表，接下来将分析一下Windows 2000注册表的解锁过程。

如果注册表被禁止使用的话，在运行注册表时便会出现【注册表编辑已被管理员禁止】提示对话框，如图7-102所示。

图7-102  注册表被禁用

注册表被禁用是由于更改了注册表里的键值，由于在：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

键下建立了一个双字结值，并将数值名称为DisableRegistryTools，数值数据为1，从而禁用注册表，如图7-103所示。

图7-103  实现禁用注册表的键值

此时可以通过建立REG文件，改写DisableRegistryTools数值数据为0，即可实现解锁注册表。

(1) 新建一个记事本文件。

(2) 打开记事本，向记事本中写入以下内容：

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableRegistryTools"=dword:00000001

如图7-104所示。

图7-104  向记事本中写入解锁注册表的键值

说明：

● 开头第一行一定是REGED IT4或Windows Registry Editor Version 5.00，以区别操作系统；

● 注册表信息头尾用[与]括起来；

● " "内就是字符串内容；

● DWORD为0就是用dword:00000000表示，因为DWORD值是16进位，16进位     的0就是00000000。

● 因为本例中只有一行注册表信息([HKEY_CURRENT_USER\Software\Mi...])，所以没有空行。而如果有两个以上的注册表信息，信息与信息之间就需要有空行隔开。

● 如果要删除某个注册表信息，只需要在注册表信息前面加上－(减号)。例如，rege.reg可以写为：

REGEDIT4

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

注：

REGEDIT4这行与后面行之间要有一空行。如果注册表没被禁止的情况下，将为dword:=00000000，将实现任何人禁用注册表。

(3) 选择【文件】→【另存为】命令，将文件另存为rege.reg，如图7-105所示。

图7-105  建立rege.reg文件

(4) 双击运行rege.reg文件。

(5) 此时系统提示：是否将该信息输入注册表，单击【是】按钮，将rege.reg中的信息添加到注册表里，便实现了注册表解锁。

(6) 注册表解锁成功！恢复正常。

注意：

Windows 2000比Windows 98多了一个主键System，所以在Windows 98下则在记事本中写入如下内容：

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\]

"DisableRegistryTools"=dword:00000001

然后另存为rege.reg即可。