黑客攻防技术内幕-安全破解(11)

7.5  注册表应用

注册表可以说是系统的核心，在日常使用操作系统时大部分系统崩溃都是由注册表而引起的，下来将介绍一些注册表的最基本修改、应用及日常维护。

7.5.1  注册表应用实例

注意：

以下注册表的应用在Windows 98下实现。

1. 隐藏【网上邻居】

(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在右边的窗口中新建一个DWORD值NoNetHood，设其值为1即可隐藏【网上邻居】，如图7-89所示。

图7-89  隐藏“网上邻居”

2. 禁止修改【控制面板】

(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在右边的窗口中新建一个二进制NoSetFolders，将其值设为01 00 00 00即可禁止修改【控制面板】。如图7-90所示。

图7-90  禁止修改【控制面板】

3. 隐藏【查找】菜单

(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在右边的窗口中新建一个DWORD值NoFind，设其值为1即可隐藏【查找】菜单，如图7-91所示。

图7-91  隐藏【查找】菜单

4. 隐藏【关闭系统】菜单

(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在右边的窗口中新建一个DWORD值NoClose，设其值为1即可隐藏【设置】菜单，如图7-92所示。

图7-92  隐藏【关闭系统】菜单

5. 隐藏【设置】菜单

(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在右边的窗口中新建一个DWORD值NoSetFolders，设其值为1即可隐藏【设置】菜单，如图7-93所示。

图7-93  隐藏【设置】菜单

6. 隐藏【文档】菜单

(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】的下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在右边的窗口中新建一个DWORD值NoRencentDocsMenu，设值为1即可隐藏【文档】菜单，如图7-94所示。

图7-94  隐藏【文档】菜单

7. 隐藏【运行】菜单

(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】的下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在右边的窗口中新建一个DWORD值NoRun，并设值为1即可隐藏【运行】菜单，如图7-95所示。

图7-95  隐藏【运行】菜单

8. 隐藏【注销】菜单

(1) 单击【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在右边的窗口中新建一个DWORD值NoLogOff，设其值为1即可隐藏【注销】菜单，如图7-96所示。

图7-96  隐藏【注销】菜单

9. 隐藏桌面上的图标

(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。

(2) 在注册表编辑器中展开如下分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

(3) 在右边的窗口中新建一个DWORD值NoDesktop，设其值为1即可隐藏桌面上的图标，如图7-97所示。

图7-97  隐藏桌面上的图标