来源：网络　　作者：佚名

NoFind(DWORD)＝1→“查找”选项消失
NoClose(DWORD)＝1→“关闭系统”选项消失
NoLogOff(二进制)＝01 00 00 00→“注销”选项消失
NoSaveSettings(二进制)＝01 00 00 00→退出系统时不保存用户对环境所做的设置
NoSetFolders(DWORD)＝1→“设置”菜单中“控制面板”和“打印机”选项消失

　　2．删除“网上邻居”等系统图标
　　基于某些特殊需要，我们可能需要禁止普通用户使用桌面上的图标而又无法采用常规方式删除，为此，可采用如下方式：
　　①展开HKEY＿LOCAL＿USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Desktop\NameSpace分支；
　　②此时我们可以从NameSpace主键中看到“网上邻居”、“我的文档”、“回收站”等分支，只须删除这些分支即可。

　　3．在图形界面下隐藏某个驱动器图标
　　为防止普通用户无意之中的破坏，我们可能希望将保存系统文件的磁盘分区以及光驱、软驱隐藏起来，不允许他们对这些磁盘分区进行访问，为此我们可以进行如下设置：
　　①展开HKEY＿LOCAL＿USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer分支；
　　②新建二进制值NoDrives，该二进制值就是用于设置是否隐藏某个驱动器的，它由4个二进制字节构成，每个字节的每一位都分别对应一个磁盘驱动器盘符，当某位为1时，资源管理器及我的电脑中的相应驱动器图标即会隐藏起来。驱动器的值是这样确定的，A～Z的值依次为2的0～25次方，把要禁止的驱动器的值相加，转换成十六进制就是NoDrives的键值，如要禁止A、D、E则值为1+8+16＝25，转换成十六进制为19，修改NoDrives的键值为19 00 00 00即可。

　　4．禁止使用MS－DOS方式
　　采用上述方法隐藏某个磁盘分区的作用仅限于图形界面，但在字符界面如MS－DOS方式无效，因此我们必须采用适当的方法禁止普通用户使用MS－DOS方式。方法为：
　　①展开HKEY＿LOCAL＿USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies分支；
　　②在Policies主键下新建一个名为WinOldApp的主键，在WinOldApp主键下新建一个名为Disabled的DWORD值，改值为1(这项用于禁止用户进入Windows 2000的MS－DOS方式)。
　　③在WinOldApp主键下新建一个名为NoRealMode的DWORD值，将值改为1(这项用于禁止用户在关闭系统时选择切换至MS－DOS方式)。

　　5．禁止使用控制面板中的特殊功能
　　前面我们介绍了通过“NoSetFolders”二进制值可禁止“开始”中的“设置”选项，不过有时我们并不希望关闭“控制面板”，而只是希望禁止普通用户使用其中的部分功能，我们可以利用Windows 2000目录下的CONTROL．INI文件达到目的。
　　打开CONTROL．INI，在�焏on’tload�_小节中加上“�潱瓹PL＝NO”命令，则相应的系统控制项目就会从“控制面板”中消失。如加上“SYSDM．CPL＝NO”则“系统”项目就会消失，有关CPL文件与控制面板中项目的对应关系如下：
ACCESS．CPL→辅助选项
APPWIZ．CPL→添加/删除应用程序
DESK．CPL→显示器
INETCPL．CPL→Internet属性
INTL．CPL→区域
JOY．CPL→游戏控制器
MAIN．CPL→鼠标、打印机、键盘、输入法、字体
MMSYS．CPL→多媒体、声音
MODEM．CPL→调制解调器
NETCPL．CPL→网络
PASSWORD．CPL→密码
POWERCFG．CPL→电源管理
STICPL．CPL→扫描仪与数码相机
SYSDM．CPL→系统、添加新硬件
TIMEDATE．CPL→日期时间
ODBCCP32．CPL→ODBC数据源管理器
TELEPHON．CPL→电话
THEMES．CPL→桌面主题
MLCFG32．CPL→电子邮件
FINDFAST．CPL→文件检索
TOGMOUSE．CPL→Toggle MOUSE
TWEAKUI．CPL→TWEAK UI设置软件
注：如加上“�潱瓹PL＝NO”则隐藏“控制面板”中所有项目。

　　经上述设置后“控制面板”中的相应项目就不会出现，不过，只要上述文件还存在于计算机中，我们仍然可以运行，如系统托盘中的时间、声音等，我们可通过注册表修改来达到禁用。方法为：

·上一篇文章：共享入侵与防范
·下一篇文章：逝去的安全--Win98 终极防范

相关内容