IN98系统是一个较不错的系统,但它仍存在一些安全性的问题,笔者在日常操作中总结出一些通过修改注册表提高WIN98的安全性的例子,奉献给大家共享。开始工作前,一定要对注册表进行备份,以防万一。
1、防止匿名用户登录
WIN98可以为每个用户设定口令,但任何人都可以通过‘取消’进入系统,依然可以访问系统资源。我们可以通过修改注册表禁止登录,操作如下:
①运行regedit
②打开主键到HKEY_LOCAL_MACHINE\NETWORK\LOGON分支
③右击右窗口,然后从"新建"中选择"DWORD值",键值名为"Mustbevalidated"键值为十六进制的1.
④单击"确定",关闭注册表
重新启动后,就可以防止匿名登录了.如果要取消这项功能,只需将"MustBevialiDated"的键值改为十六进制的"0"即可.
2、隐藏“我的电脑”中的磁盘驱动器图标
虽然用户可以通过设定口令来禁止其它用户访问它的资源,但其它用户只需通过删除WINDOWS目录下的用户名.PWL,即可除去用户的口令非法登录了,这里我们可以通过隐藏磁盘驱动器来禁止其它用户删除用户名.pwl。操作如下:
在注册表中,每个盘符都用一个特定的键值(十六进制)来表示。A--01000000,B--02000000,C--04000000,D--08000000,E--10000000,F--20000000,即按磁盘驱动器的英文字母顺序(A--Z)以十六进制的二倍数递增。
①运行regedit
②打开到HKEY_CURRENT_USER\SOftware\microsoft\windows\currentVersion\policies\explorer分支.
③右击右窗口,然后从"新建"菜单中选择"DWORD值",在Explorer子键中添加一个新键值,然后修改名为"Nodrives";
④双击"Ndrives",然后在"编辑DWORD值"对话框中选十六进制,并在"键值"框中输入你希望屏蔽的驱动器代码.例如屏蔽C盘就输入04000000,若同时屏蔽几个磁盘如C、D、E,则键值为0D000000(04000000+08000000+10000000)。