注冊(cè)表是Windows操作系統(tǒng)的核心。它實(shí)質(zhì)上是一個(gè)龐大的數(shù)據(jù)庫(kù)，存放有計(jì)算機(jī)硬件和全部配置信息、系統(tǒng)和應(yīng)用軟件的初始化信息、應(yīng)用軟件和文檔文件的關(guān)聯(lián)關(guān)系、硬件設(shè)備說(shuō)明以及各種網(wǎng)絡(luò)狀態(tài)信息和數(shù)據(jù)。可以說(shuō)計(jì)算機(jī)上所有針對(duì)硬件、軟件、網(wǎng)絡(luò)的操作都是源于注冊(cè)表的。本文詳細(xì)羅列出各種注冊(cè)表的修改實(shí)例，并明確標(biāo)注其適應(yīng)的范圍，以利于讀者速查。一、Windows XP注冊(cè)表精解Windows XP是微軟公司于2001年10月份正式推出的新的Windows操作系統(tǒng)。Windows XP是Windows 2000的后續(xù)版本，以Windows2000核心代碼為基礎(chǔ)，不僅繼承了前者的可靠性和其它的優(yōu)良性能，而且還加強(qiáng)了WindowsMe操作系統(tǒng)的系統(tǒng)回復(fù)、媒體播放器、圖像獲取等新功能，給用戶(hù)提供了更穩(wěn)定的運(yùn)行環(huán)境和方便快捷的操作。正如上文所述，Windows XP是以Windows 2000核心代碼為基礎(chǔ)的，也可是完全薲ang墑荳indows 2000的一個(gè)升級(jí)版本，在注冊(cè)表方面，沒(méi)有發(fā)生太大的改變，注冊(cè)表仍然是Windows XP的核心部件。1.Windows XP注冊(cè)表的結(jié)構(gòu)Windows XP的注冊(cè)表同樣是以樹(shù)形結(jié)構(gòu)組織的。它由兩個(gè)注冊(cè)表子目錄樹(shù)組成:HKEY_LOCAL_MACHINE和HKEY_USERS。但是為了使注冊(cè)表中的信息更易于查找，Windows XP預(yù)定義了五個(gè)子目錄樹(shù)。每個(gè)根項(xiàng)名均以HKEY_打頭，以便向軟件開(kāi)發(fā)人員指出這是可以由程序使用的句柄。句柄是一個(gè)數(shù)值，用來(lái)識(shí)別資源便于程序進(jìn)行訪問(wèn)。由于注冊(cè)表是樹(shù)形結(jié)構(gòu)的，所以我們可以將注冊(cè)表里的內(nèi)容分為樹(shù)枝和樹(shù)葉。樹(shù)枝下可以有多個(gè)樹(shù)枝，也可以有多個(gè)樹(shù)葉。這個(gè)樹(shù)枝，我們把它叫做'項(xiàng)'，樹(shù)葉呢，叫做'值項(xiàng)'。值項(xiàng)包括三部分:值的名稱(chēng)、值的數(shù)據(jù)類(lèi)型和值本身。下表列出系統(tǒng)定義和使用的值項(xiàng)的數(shù)據(jù)類(lèi)型。2.Windows XP注冊(cè)表編器我們知道，注冊(cè)表內(nèi)的所有信息都是存放在System.dat、User.dat文件中的，其中System.dat文件包含了所有的硬件信息和軟件信息，User.dat包含了用戶(hù)信息。如果在系統(tǒng)中配置了兩個(gè)或兩個(gè)以上的用戶(hù)，在WindowsProfile用戶(hù)名目錄中還存放有各個(gè)用戶(hù)的User.dat文件，這些文件都是二進(jìn)制數(shù)據(jù)文件，修改注冊(cè)表實(shí)際上就是對(duì)上述的三個(gè)文件進(jìn)行修改。但是，我們不能對(duì)這些二進(jìn)制數(shù)據(jù)文件進(jìn)行直接修改，而必須要借助于注冊(cè)表編輯器。注冊(cè)表編輯器實(shí)際上就是我們查看和修改注冊(cè)表文件的圖形界面。啟動(dòng)Windows XP注冊(cè)表編輯器的方法是:單擊'開(kāi)始→運(yùn)行'，在對(duì)話(huà)框中輸入'regedit'，然后點(diǎn)擊'確定'按鈕，注冊(cè)表編輯器就會(huì)被運(yùn)行起來(lái)。它的界面和Windows 2000中的注冊(cè)表編輯器很相似。如圖1。和以前的Windows相比，注冊(cè)表表編輯器有了一些改變。在'編輯'菜單下，有一個(gè)'權(quán)限'菜單項(xiàng)，通過(guò)它，可以設(shè)置各個(gè)注冊(cè)表項(xiàng)對(duì)于不同用戶(hù)的權(quán)限。當(dāng)然，你必須是管理員才可以執(zhí)行此操作。如圖2。在'查看'菜單中，有一個(gè)'顯示二進(jìn)位數(shù)據(jù)'。通過(guò)它，可以方便的查看二進(jìn)制數(shù)據(jù)的內(nèi)容。如圖3。提示:你可能還記得在WindowsNT/2000中，還提供了一個(gè)32位的注冊(cè)表編輯器Regedt32.exe，其界面類(lèi)似于早期Windows的文件管理器。在WindowsXP中，雖然仍然提供了Regedt32.exe，但是Regedt32.exe實(shí)際上只是一個(gè)外殼，真正執(zhí)行的還是Regedit.exe。也就是說(shuō)，Windows XP已經(jīng)拋棄了老版本風(fēng)格的Regedt32.exe了。二、桌面外觀的修改實(shí)例1.全面定制'開(kāi)始'菜單中的圖標(biāo)(適用范圍:Windows 9x/Me/NT/2000/XP)'開(kāi)始'菜單是用戶(hù)最常使用的，它里面有'程序'、'文檔'、'設(shè)置'、'搜索'、'幫助'、'運(yùn)行'和'關(guān)機(jī)'等幾項(xiàng)圖標(biāo)，我們可以通過(guò)修改注冊(cè)表來(lái)加以改變。首先運(yùn)行注冊(cè)表編輯器，進(jìn)入到注冊(cè)表項(xiàng)HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerShell Icons。如果該注冊(cè)表項(xiàng)不存在，則創(chuàng)建它。在該注冊(cè)表項(xiàng)下創(chuàng)建如下表中羅列的字符串類(lèi)型的值項(xiàng)，并且修改它們的值為新的圖標(biāo)。重新啟動(dòng)計(jì)算機(jī)，'開(kāi)始'菜單中的圖標(biāo)就全部換成了新的圖標(biāo)。 提示:圖標(biāo)可以直接使用可執(zhí)行文件中的圖標(biāo)。例如'explorer.exe,3'，表示使用explorer.exe文件中的第4個(gè)圖標(biāo)。2.增加和刪除'開(kāi)始'菜單中的項(xiàng)目一般情況下，'開(kāi)始'菜單中有'程序'、'文檔'、'設(shè)置'、'搜索'、'幫助'、'運(yùn)行'和'關(guān)機(jī)'這幾項(xiàng)。通過(guò)修改注冊(cè)表，我們可以將一些不常用的項(xiàng)從'開(kāi)始'菜單中刪除。如果有特殊的目的，例如網(wǎng)吧中的計(jì)算機(jī)可能不想讓使用者使用'開(kāi)始'菜單中的'控制面板'來(lái)隨意改變計(jì)算機(jī)的設(shè)置，也可以使用此方法。下表中的值項(xiàng)，都位于注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer中。3.增加和刪除桌面的固定項(xiàng)目(適用范圍:Windows 9x/Me/NT/2000/XP)一般情況下，桌面上都有'我的電腦'、'網(wǎng)上鄰居'、'回收站'、'我的文檔'等。通過(guò)修改注冊(cè)表，我們可以不讓這些項(xiàng)目顯示在桌面上。這對(duì)于不希望使用者胡亂操作的場(chǎng)合是有用處的。例如對(duì)于網(wǎng)吧中的計(jì)算機(jī)，就可以將全部的桌面項(xiàng)目隱藏起來(lái)，以防止使用者通過(guò)'我的電腦'和'網(wǎng)上鄰居'等來(lái)查看計(jì)算機(jī)中的文件。首先我們需要知道Windows中一些特殊項(xiàng)目(如我的電腦)對(duì)應(yīng)的CLSID。見(jiàn)下表。為了去除某個(gè)特殊項(xiàng)，可以進(jìn)入到注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNonEnum中，新建一個(gè)以該特殊項(xiàng)的CLSID為名稱(chēng)的雙字節(jié)值項(xiàng)，修改其值為1。創(chuàng)建完值項(xiàng)后，重新啟動(dòng)桌面使改動(dòng)生效，桌面上特殊項(xiàng)就會(huì)不見(jiàn)了。除了上面介紹的方法，某些特殊項(xiàng)還有別的方式可以去除:(1)不顯示'網(wǎng)上鄰居'圖標(biāo)不在桌面上顯示'網(wǎng)上鄰居'圖標(biāo)，可以新建一個(gè)雙字節(jié)值項(xiàng)HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPoliciesExplorerNoNetHood，修改其值為1。(2)不顯示'Internet Explorer'圖標(biāo)不在桌面上顯示'InternetExplorer'圖標(biāo)，可以新建一個(gè)雙字節(jié)值項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoInternetIcon，修改其值為1。(3)不在顯示'鄰近的計(jì)算機(jī)'圖標(biāo)(適用于Windows Me/2000/XP)不在'網(wǎng)上鄰居'中顯示'鄰近的計(jì)算機(jī)'圖標(biāo)，可以新建一個(gè)雙字節(jié)值項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoComputersNearMe，修改其值為1。(4)不顯示'整個(gè)網(wǎng)絡(luò)'圖標(biāo)(適用于Windows Me/2000/XP)不在'網(wǎng)上鄰居'中顯示'整個(gè)網(wǎng)絡(luò)'圖標(biāo)，可以新建一個(gè)雙字節(jié)值項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetworkNoEntireNetwork，修改其值為1。4.修改桌面項(xiàng)目的圖標(biāo)和提示信息(適用范圍:Windows 9x/Me/NT/2000/XP)從Windows98開(kāi)始，用戶(hù)就可以修改'我的電腦'等項(xiàng)目的圖標(biāo)。但是，Internet Explorer項(xiàng)，以及其他特殊性的圖標(biāo)，Windows沒(méi)有提供修改的方法。通過(guò)注冊(cè)表，我們不但可以修改這些項(xiàng)目的圖標(biāo)，還可以修改它們的提示信息。和上面一樣，在修改前，我們首先需要知道這些特殊性的CLSID。例如我們將'網(wǎng)上鄰居'的圖標(biāo)修改成Explorer,4，并且將其提示信息從'顯示網(wǎng)絡(luò)上的計(jì)算機(jī)'改變?yōu)?此計(jì)算機(jī)網(wǎng)絡(luò)由本人維護(hù)!!!'，那么需要進(jìn)行一下的修改:首先取得'網(wǎng)上鄰居'項(xiàng)的CLSID: {208D2C60-3AEA-1069-A2D7-08002B30309D}。進(jìn)入到注冊(cè)表項(xiàng)HKEY_CLASSES_ROOTCLSID{208D2C60-3AEA-1069-A2D7-08002B30309D}中。在字符串值項(xiàng)'DefaultIcon'中，存放了'網(wǎng)上鄰居'的圖標(biāo)。在字符串'InfoTip'中，存放了'網(wǎng)上鄰居'的提示信息。修改這兩個(gè)值項(xiàng)的值為欲修改為的值。這樣，'網(wǎng)上鄰居'的圖標(biāo)和提示信息就都被修改了。同理，我們可以修改其他的特殊項(xiàng)。 5.定制資源管理器的模樣通過(guò)注冊(cè)表，我們還可以定制Windows中的資源管理器。我們可以讓W(xué)indows ME/2000的資源管理器的界面和Windows98中的類(lèi)似，或者禁止用戶(hù)在資源管理器中創(chuàng)建新的文件夾。下表中的值項(xiàng)位于注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorer中。下表中的值項(xiàng)位于注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesComdlg32中。6.定制Internet Explorer(適用范圍:Windows 9x/Me/NT/2000/XP)從Windows 95 OSR2到目前最新的Windows XP，所有的Windows版本都捆綁了InternetExplorer。一般地，Internet Explorer的差別只在于其版本上，而和Windows的版本沒(méi)有太大的關(guān)系。最新的WindowsXP捆綁的是IE6.0。(1)我的Internet Explorer在IE瀏覽器窗口的標(biāo)題欄中，顯示的格式是'WEB頁(yè)面標(biāo)題+IE瀏覽器標(biāo)題'。其中IE瀏覽器的標(biāo)題字符串是'Microsoft Internet Explorer'。通過(guò)修改注冊(cè)表，可以更換IE瀏覽器標(biāo)題欄的字符串。新建一個(gè)字符串值項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainWindowTitle(注意有空格)，修改其值為你喜歡的文字，例如修改為'我的瀏覽器'，重新啟動(dòng)IE瀏覽器，在IE瀏覽器窗口的標(biāo)題欄中，顯示信息更改成了'我的瀏覽器'。(2)給工具欄選個(gè)漂亮的背景一般情況下IE瀏覽器的工具欄是沒(méi)有背景圖案的，通過(guò)注冊(cè)表我們可以給它加上背景圖案。新建一個(gè)字符串值項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerToolBarBackBitmap(或者是BackBitmapIE5)，修改其值為某個(gè)BMP文件的路徑。重新啟動(dòng)IE瀏覽器后，IE瀏覽器的工具欄就有了背景圖案了。提示:IE 3.0和IE 4.0只能使用BackBitmap值項(xiàng)，IE 5.0和IE 6.0可以使用BackBitmap和BackBitmapIE5。如果同時(shí)設(shè)置了，則值項(xiàng)BackBitmapIE5的定義優(yōu)先。(3)自定義Internet Explorer的菜單顯示(適用于IE5以上)通過(guò)修改注冊(cè)表，我們還可以自定義Internet Explorer的菜單顯示。例如，通過(guò)去除掉'查看'菜單中的'源文件'項(xiàng)，以及禁止Internet Explorer中的右鍵菜單，使用者就無(wú)法查看正在瀏覽的Web頁(yè)面的源代碼了。下表的值項(xiàng)位于注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions中。默認(rèn)情況下，這些值項(xiàng)都不存在。

三、加強(qiáng)Windows系統(tǒng)安全在目前這個(gè)病毒泛濫，'黑客橫行'的網(wǎng)絡(luò)時(shí)代，我們必須有備無(wú)患，加強(qiáng)計(jì)算機(jī)系統(tǒng)的安全。而注冊(cè)表作為Windows操作系統(tǒng)的核心部分，往往成為病毒和黑客利用的工具。如果使用者缺乏注冊(cè)表的相關(guān)知識(shí)，將無(wú)法找到病毒的'發(fā)源地'，而無(wú)法將之清除。另一方面，注冊(cè)表也起著積極的作用。通過(guò)注冊(cè)表，我們可以進(jìn)一步加強(qiáng)Windows系統(tǒng)的安全，防止各種非授權(quán)的使用，以防止病毒和黑客的入侵。1.保護(hù)個(gè)人信息如果你是和別人合用一臺(tái)計(jì)算機(jī)，或者你有比較私人的內(nèi)容需要保護(hù)，那么你可以通過(guò)注冊(cè)表來(lái)加強(qiáng)對(duì)這些私人信息的保護(hù)。(1)清除本機(jī)訪問(wèn)信息一般情況下，Windows為了方便使用者，總是將使用者最近訪問(wèn)過(guò)的文檔、運(yùn)行過(guò)的程序等信息保存下來(lái)，我們需要去除掉Windows提供的這種方便。下表中的值項(xiàng)，位于注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer中。(2)清除操作信息在我們使用Windows操作系統(tǒng)的過(guò)程中，很多操作內(nèi)容都被存放到了注冊(cè)表中。例如通過(guò)'開(kāi)始'菜單的'運(yùn)行'項(xiàng)運(yùn)行過(guò)的程序名稱(chēng)、訪問(wèn)過(guò)'網(wǎng)上鄰居'中的計(jì)算機(jī)、訪問(wèn)過(guò)計(jì)算機(jī)上的文件夾等。通過(guò)注冊(cè)表，我們可以手工清除這些信息。(3)加密個(gè)人文件夾上面討論的都是清除用戶(hù)適用計(jì)算機(jī)時(shí)留下的信息。下面我們利用注冊(cè)表知識(shí)，來(lái)加密我們的存放了個(gè)人信息的文件夾。我們知道，如果想隱藏你的文件夾，通過(guò)將文件夾的屬性設(shè)置為'隱藏'是沒(méi)有用的。用戶(hù)只需要在資源管理器的'工具'→'文件夾選項(xiàng)'→'查看'對(duì)話(huà)框中，選擇'顯示所有的文件和文件夾'項(xiàng)，就可以看到所有隱藏屬性的文件夾和文件。有一個(gè)小技巧，可以有效的保護(hù)你的文件夾。這個(gè)技巧就是，用類(lèi)標(biāo)識(shí)符作為文件夾名的文件擴(kuò)展名。例如我們想保護(hù)文件夾C:mydata。首先在注冊(cè)表項(xiàng)HKEY_CLASSES_ROOT中找到某個(gè)文件類(lèi)型的CLSID，如MIDI文件的CLSID是{00022603-0000-0000-C000-000000000046}。將文件夾mydata的名稱(chēng)加上{00022603-0000-0000-C000-000000000046}這個(gè)文件擴(kuò)展名，即將C:mydata的名稱(chēng)修改為'C:mydata.{00022603-0000-0000-C000-000000000046}'。這時(shí)C:mydata的圖標(biāo)就從文件夾的圖標(biāo)變成了MIDI文件的圖標(biāo)。在資源管理器中雙擊該圖標(biāo)，系統(tǒng)會(huì)報(bào)告該MIDI文件內(nèi)容錯(cuò)誤，無(wú)法播放(系統(tǒng)將文件夾當(dāng)作MIDI文件處理了)，因此用戶(hù)無(wú)法進(jìn)入C:mydata，也就無(wú)法查看該文件夾下的內(nèi)容。這樣做的好處是，我們可以成功的將我們的私人文件夾偽裝成一個(gè)普通的MIDI文件。惟一能夠查看文件夾內(nèi)容的方法是:在DOS窗口中，使用CD命令進(jìn)入到該文件夾。你可能會(huì)說(shuō)，用戶(hù)只要將該文件夾的文件擴(kuò)展名去除，不就可以將保護(hù)的文件夾恢復(fù)出來(lái)了嗎?不用擔(dān)心，用戶(hù)做不到這一步。即使用戶(hù)在資源管理器的'工具'→'文件夾選項(xiàng)'→'查看'對(duì)話(huà)框中，去除對(duì)'隱藏已知文件類(lèi)型的擴(kuò)展名'選項(xiàng)的選擇，使所有的文件都顯示出擴(kuò)展名。在資源管理器中，C:mydata也不會(huì)出現(xiàn)擴(kuò)展名。這樣，用戶(hù)就無(wú)法去除或者更改C:mydata.{00022603-0000-0000-C000-000000000046}的CLSID部分。如果想在資源管理器中正常地查看該文件夾里的內(nèi)容，可以在DOS窗口中，將該文件夾重新改名為正確的名稱(chēng)。該方法結(jié)合下面的限制運(yùn)行程序的方法(限制運(yùn)行DOS窗口)，可以很有效的保護(hù)你的文件夾。2.限制用戶(hù)運(yùn)行的程序(適用范圍:Windows 9x/Me/NT/2000/XP)(1)禁止用戶(hù)通過(guò)'運(yùn)行'來(lái)運(yùn)行應(yīng)用程序通過(guò)'開(kāi)始'菜單的'運(yùn)行'，用戶(hù)可以輸入命令來(lái)啟動(dòng)某個(gè)程序。對(duì)于那些不是EXE為擴(kuò)展名的程序，也可以直接運(yùn)行。如果不希望用戶(hù)隨意執(zhí)行程序，可以將'開(kāi)始'菜單中的'運(yùn)行'項(xiàng)去除。進(jìn)入到注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer中，新建一個(gè)雙字節(jié)值項(xiàng)NoRun，修改其值為1。提示:除了'運(yùn)行'外，可以在DOS窗口中手工輸入命令來(lái)啟動(dòng)某個(gè)程序。(2)禁止用戶(hù)運(yùn)行命令解釋器和批處理文件(適用于Windows NT/2000/XP)通過(guò)修改注冊(cè)表，可以禁止用戶(hù)使用命令解釋器(CMD.exe)和運(yùn)行批處理文件(BAT文件)。進(jìn)入到注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem中，新建一個(gè)雙字節(jié)值項(xiàng)DisableCMD，修改其值為2。則命令解釋器和批處理文件都不能夠被運(yùn)行。如果只是禁止命令解釋器的運(yùn)行，而運(yùn)行批處理文件的運(yùn)行，則修改DisableCMD的值為1。(3)禁止運(yùn)行指定的程序?yàn)榱税踩云鹨?jiàn)，我們可能希望有些帶有危險(xiǎn)性的程序不讓用戶(hù)去運(yùn)行。這可以通過(guò)注冊(cè)表來(lái)實(shí)現(xiàn)。例如我們想禁止用戶(hù)運(yùn)行記事本(notepad.exe)和計(jì)算器(cal.Exe)。首先在注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中，新建一個(gè)雙字節(jié)值項(xiàng)DisallowRun，修改其值為1，以允許我們定義禁止允許的程序，然后新建一個(gè)注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun，在其下新建兩個(gè)字符串值項(xiàng)。第一個(gè)值項(xiàng)的名稱(chēng)為1，值為notepad.exe，第二個(gè)值項(xiàng)為2，值為calc.exe。如果想禁止更多的程序，可以依次建立名稱(chēng)為3、4等順序往下排列的值項(xiàng)。修改注冊(cè)表后立即生效。這時(shí)想通過(guò)'開(kāi)始'菜單運(yùn)行記事本和計(jì)算器程序，系統(tǒng)會(huì)提示不能進(jìn)行此操作。注意:用戶(hù)在WindowsNT/2000/XP的命令解釋器(CMD.exe)窗口中，仍然可以通過(guò)輸入'notepad.exe'運(yùn)行記事本。這是因?yàn)镈isallowRun禁止的只是通過(guò)資源管理器Explorer運(yùn)行的程序，記事本不是通過(guò)Explorer啟動(dòng)的，所以就無(wú)法禁止了。如果不希望用戶(hù)可以通過(guò)命令解釋器運(yùn)行程序，應(yīng)該在DisallowRun中將命令解釋器(CMD.exe)禁止。另外，此方式還有一個(gè)不安全之處，就是如果用戶(hù)將記事本程序'notepad.exe'更改名稱(chēng)，如改成'note.exe'，用戶(hù)就可以運(yùn)行它了。(4)只允許運(yùn)行指定的程序?yàn)榱讼拗朴脩?hù)運(yùn)行程序，我們可以指定用戶(hù)只能運(yùn)行某些必須的程序。這種方式可以避免用戶(hù)運(yùn)行自己攜帶來(lái)的程序，有效地防范病毒地傳播。這可以通過(guò)注冊(cè)表來(lái)實(shí)現(xiàn)。首先在注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer下新建一個(gè)雙字節(jié)值項(xiàng)RestrictRun ，修改其值為1，以允許我們指定可以運(yùn)行的程序。然后新建一個(gè)注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun，在其下新建兩個(gè)字符串值項(xiàng)。第一個(gè)值項(xiàng)的名稱(chēng)為1，值為notepad.exe，第二個(gè)值項(xiàng)為2，值為calc.exe。如果想允許更多的程序，可以依次建立名稱(chēng)為3、4等順序往下排列的值項(xiàng)。修改注冊(cè)表后立即生效。這時(shí)想通過(guò)'開(kāi)始'菜單和資源管理器運(yùn)行其他的程序，系統(tǒng)會(huì)提示不能進(jìn)行此操作。提示:如果你沒(méi)有允許注冊(cè)表編輯器運(yùn)行，你會(huì)發(fā)現(xiàn)你將無(wú)法恢復(fù)此方法所做的修改，因?yàn)闊o(wú)法用注冊(cè)表編輯器來(lái)修改注冊(cè)表了。在這種情況下，你可以將注冊(cè)表編輯器程序的名稱(chēng)改變?yōu)槟阍试S運(yùn)行的某個(gè)程序的名稱(chēng)，這樣你就可以運(yùn)行起來(lái)注冊(cè)表編輯器了。注意:由于此方法的限制性非常大，所以請(qǐng)小心使用，尤其是避免沒(méi)有允許任何程序運(yùn)行這種情況。如果出現(xiàn)了這種情況，你將無(wú)法將此方法做的設(shè)定改變回來(lái)，因?yàn)槟銦o(wú)法修改注冊(cè)表。惟一的方法就是恢復(fù)修改前的注冊(cè)表備份

(5)禁止使用注冊(cè)表編輯器注冊(cè)表是復(fù)雜和危險(xiǎn)的，所以我們往往希望用戶(hù)不要嘗試著去修改注冊(cè)表。通過(guò)修改注冊(cè)表，我們可以禁止用戶(hù)運(yùn)行系統(tǒng)提供的兩個(gè)注冊(cè)表編輯器，Regedit.exe和Regedt32.exe。在注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下新建一個(gè)雙字節(jié)值項(xiàng)DisableRegistryTools，修改其值為1。這樣，用戶(hù)就不能啟動(dòng)注冊(cè)表編輯器了。注意:使用此功能要小心，最好作個(gè)注冊(cè)表備份，或者準(zhǔn)備一個(gè)其他的注冊(cè)表修改工具。因?yàn)槟阍诮沽俗?cè)表編輯器后，就不能再使用該注冊(cè)表編輯器將值項(xiàng)改回了。(6)禁止用戶(hù)更改口令(適用于Windows NT/200/XP)用戶(hù)在'Windows安全窗口'中(同時(shí)按下Ctrl+Alt+delete鍵)，可以單擊'更改密碼'來(lái)更改用戶(hù)口令。通過(guò)修改注冊(cè)表，可以禁止用戶(hù)更改口令。在注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下新建一個(gè)雙字節(jié)值項(xiàng)DisableChangePassword，修改其值為1。這樣，'Windows安全窗口'中的'更改密碼'按鈕變成了灰色不可選狀態(tài)，用戶(hù)無(wú)法更改口令。(7)禁止用戶(hù)鎖定計(jì)算機(jī)(適用于Windows NT/2000/XP)用戶(hù)在'Windows安全窗口'中，可以單擊'鎖定計(jì)算機(jī)'來(lái)鎖定計(jì)算機(jī)。通過(guò)修改注冊(cè)表，可以禁止用戶(hù)鎖定計(jì)算機(jī)。在注冊(cè)表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem中新建一個(gè)雙字節(jié)值項(xiàng)DisableLockWorkstation，修改其值為1。這樣，'Windows安全窗口'中的'鎖定計(jì)算機(jī)'按鈕變成了灰色不可選狀態(tài)，用戶(hù)無(wú)法鎖定計(jì)算機(jī)。(8)禁止用戶(hù)使用任務(wù)管理器(適用于Windows NT/2000/XP)用戶(hù)可以使用'Windows任務(wù)管理器'(Taskmgr.exe)來(lái)啟動(dòng)和結(jié)束本地進(jìn)程、查看和管理其他計(jì)算機(jī)上的進(jìn)程、改變進(jìn)程的優(yōu)先級(jí)。通過(guò)修改注冊(cè)表，可以禁止用戶(hù)使用任務(wù)管理器。在注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下新建一個(gè)雙字節(jié)值項(xiàng)DisableTaskMgr，修改其值為1。這樣，用戶(hù)就無(wú)法啟動(dòng)任務(wù)管理器了。3.限制用戶(hù)可以查看的資源(適用范圍:Windows 9x/Me/NT/2000/XP)(1)隱藏指定的磁盤(pán)驅(qū)動(dòng)器如果我們不希望使用者查看某個(gè)驅(qū)動(dòng)器的內(nèi)容，可以在'我的電腦'和資源管理器中將該驅(qū)動(dòng)器的圖標(biāo)隱藏起來(lái)。在注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中新建一個(gè)雙字節(jié)值項(xiàng)NoDrives。該值項(xiàng)共使用了從最低位(第0位)到第25位，共26個(gè)字位，分別代表驅(qū)動(dòng)器A到驅(qū)動(dòng)器Z。如果第0位為1，表示不顯示驅(qū)動(dòng)器A的圖標(biāo)，第3位為1，表示不顯示驅(qū)動(dòng)器D的圖標(biāo)，依此類(lèi)推。例如我們想'我的電腦'中不顯示任何驅(qū)動(dòng)器的圖標(biāo)，可以修改'NoDrives'的值為'03ffffff'(第0位到31位全部為1)。修改后重啟桌面使改動(dòng)生效。修改后，不只是'我的電腦'，還包括'網(wǎng)上鄰居'、資源管理器，任何標(biāo)準(zhǔn)的'打開(kāi)'、'保存'文件的對(duì)話(huà)框，都不會(huì)出現(xiàn)指定驅(qū)動(dòng)器的圖標(biāo)。雖然這些驅(qū)動(dòng)器的圖標(biāo)不能出現(xiàn)，但是用戶(hù)仍然可以訪問(wèn)這些驅(qū)動(dòng)器。例如可以在資源管理器的地址欄中輸入驅(qū)動(dòng)器號(hào)，或者在DOS窗口中使用命令查看隱藏了的驅(qū)動(dòng)器。(2)禁止用戶(hù)查看指定磁盤(pán)驅(qū)動(dòng)器的內(nèi)容如果有一個(gè)驅(qū)動(dòng)器中存放了重要的數(shù)據(jù)，我們不希望使用者查看該驅(qū)動(dòng)器的內(nèi)容，可以使用此方法來(lái)禁止查看該驅(qū)動(dòng)器的內(nèi)容。在注冊(cè)表項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中新建一個(gè)雙字節(jié)值項(xiàng)NoViewOnDrive。該值項(xiàng)共使用了從最低位(第0位)到第25位，共26個(gè)字位，分別代表驅(qū)動(dòng)器A到驅(qū)動(dòng)器Z。如果第0位為1，表示禁止使用驅(qū)動(dòng)器A，第3位為1，表示禁止使用驅(qū)動(dòng)器D，依此類(lèi)推。例如我們想禁止用戶(hù)使用軟盤(pán)驅(qū)動(dòng)器A和B，以及驅(qū)動(dòng)器D，可以修改'NoViewOnDrive'的值為'0000000b'(第0、1、3位的值為1)。修改后需要重啟桌面使改動(dòng)生效。這時(shí)再進(jìn)入到'我的電腦'，雙擊驅(qū)動(dòng)器D，系統(tǒng)會(huì)彈出一個(gè)消息框，告訴用戶(hù)不能進(jìn)行此操作。不只是'我的電腦'，還包括'網(wǎng)上鄰居'、資源管理器，任何標(biāo)準(zhǔn)的'打開(kāi)'、'保存'文件的對(duì)話(huà)框，都不能對(duì)已經(jīng)禁止的驅(qū)動(dòng)器進(jìn)行操作，雖然在'我的電腦'和資源管理器中，驅(qū)動(dòng)器D的圖標(biāo)仍然存在。提示:該方法只是禁止用戶(hù)在'我的電腦'和資源管理器中訪問(wèn)受限制的驅(qū)動(dòng)器，應(yīng)用程序仍然可以訪問(wèn)被禁止的驅(qū)動(dòng)器。(3)登錄時(shí)不顯示上次使用者的用戶(hù)名(適用于Windows NT/2000/XP)默認(rèn)情況下，在用戶(hù)注冊(cè)登錄時(shí)，在用戶(hù)名欄中顯示著上次使用者的用戶(hù)名。通過(guò)修改注冊(cè)表，我們可以禁止系統(tǒng)顯示上次使用者的用戶(hù)名，以加強(qiáng)安全性。在注冊(cè)表項(xiàng)HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindowsNTCurrentVersionWinlogon中新建一個(gè)雙字節(jié)值項(xiàng)DontDisplayLastUserName，修改其值為1。重新啟動(dòng)機(jī)器后，在用戶(hù)注冊(cè)畫(huà)面中，不會(huì)顯示上次使用者的用戶(hù)名。4.限制用戶(hù)使用控制面板(適用范圍:Windows 9x/Me/NT/2000/XP)控制面板提供給用戶(hù)一個(gè)直觀的界面來(lái)更改Windows的部分參數(shù)，使Windows的界面和功能更符合自己的需要。不恰當(dāng)?shù)氖褂每刂泼姘澹瑫?huì)帶來(lái)一些問(wèn)題(1)禁用整個(gè)控制面板在注冊(cè)表項(xiàng)項(xiàng)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中新建一個(gè)雙字節(jié)值項(xiàng)NoControlPanel。值為1表示禁止控制面板的使用，值為0或者值項(xiàng)不存在表示允許用戶(hù)使用控制面板。