我教你学之注册表系统外观修改实例(5)
控制面板是Windows中一个重要的部件,其中可以直接修改系统的各种属性,添加和删除系统中的软硬件,如果您的电脑是共享的,而您不希望别人随意使用其中的功能对计算机内容进行修改,可以采用屏蔽其中的若干菜单项的方法,至少对于“菜鸟”们来说,这样的防范还是非常有效的。
控制面板中的菜单项屏蔽主要基于注册表中的HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPolicies及其下的子键分支,这里,我们将这个子键分支先记为(*),以便下文引用。
“控制面板”中的屏蔽菜单项 | 右边窗口添加键值项位置(没有该子键则新建) | 添加值类型 | 命名为 | 数值设为 |
“显示”图标项 | ( * ) System 子键分支 | DWORD 双字节 | NoDispCPL | 1 |
“显示”图标中的“桌面”选项卡 | ( * ) System 子键分支 | DWORD 双字节 | NoDispDeskPage | 1 |
“显示”图标中的“外观”选项卡 | ( * ) System 子键分支 | DWORD 双字节 | NoDispAppearancePage | 1 |
在“打印机”图标中删除打印机 | ( * ) Explorer 子键分支 | DWORD 双字节 | NoDletePrinter | 1 |
在“打印机”图标中添加打印机 | ( * ) Explorer 子键分支 | 字符串 | NoAddPrinter | 1 |
使用任务管理器 | ( * ) System 子键分支 | DWORD 双字节 | DisableTaskManager | 1 |
“添加 / 删除程序”图标 | ( * ) Uninstall 子键分支 | 字符串 | NoAddRemovePrograms | 1 |
“添加 / 删除程序”中的“更改或删除程序” | ( * ) Uninstall 子键分支 | DWORD 双字节 | NoRemovePage | 1 |
“添加 / 删除程序”中的“添加新程序” | ( * ) Uninstall 子键分支 | DWORD 双字节 | NoAddPage | 1 |
“添加 / 删除程序”中的“添加 / 删除 Windows 组件” | ( * ) Uninstll 子键分支 | DWORD 双字节 | NoWindowsSetupPage | 1 |
“添加 / 删除程序”下“添加新程序”下的“从光盘或软盘添加程序” | ( * ) Uninstall 子键分支 | DWORD 双字节 | NoAddFromCDorFloppy | 1 |
改变打印机设置 | ( * ) Explorer 子键分支 | DWORD 双字节 | NoPrinters | 1 |
修改控制面板 | ( * ) Explorer 子键分支 | 二进制 | NoSetFolders | 01 00 00 00 |
“ Internet ”选项卡 | ( * ) System 子键分支 | DWORD 双字节 | NoInetCPL | 1 |
“电话和调制解调器”选项卡 | ( * ) System 子键分支 | DWORD 双字节 | NoTelphonCPL | 1 |
“电源选项”选项卡 | ( * ) System 子键分支 | 二进制 | NoPowerCFGCPL | 01 00 00 00 |
“添加新硬件”选项卡 | ( * ) System 子键分支 | 二进制 | NoHdwwizCPL | 01 00 00 00 |
“区域和语言”选项卡 | ( * ) System 子键分支 | 二进制 | NoIntlCPL | 01 00 00 00 |
“游戏控制器”选项卡 | ( * ) System 子键分支 | 二进制 | NoJoyCPL | 01 00 00 00 |
“声音和音频设备”选项卡 | ( * ) System 子键分支 | 二进制 | NoMmsysCPL | 01 00 00 00 |
“网络连接”选项卡 | ( * ) System 子键分支 | 二进制 | NoNcpaCPL | 01 00 00 00 |
“ ODBC 数据源管理器”选项卡 | ( * ) System 子键分支 | 二进制 | NoOdbccp32CPL | 01 00 00 00 |
“系统”选项卡 | ( * ) System 子键分支 | 二进制 | NoSysDmCPL | 01 00 00 00 |
此外,可以屏蔽“资源管理器”中的“文件”菜单来提高计算机的安全性。
方法如下:打开(*)Explorer子键分支,在右边的窗口内新建DWORD双字节键值,命名为“NoFileMenu”,将其值改为1。
还可以屏蔽掉“我的电脑”中显示的驱动器,如屏蔽C和E盘,可见“我的电脑”中就没有这两个盘符了。
方法是打开(*)Explorer子键分支,在右边的窗口中新建二进制值,命名为NoDrives,其数值可以根据自己的喜好来设定。盘符编号对应为二进制数:
A盘 对应1
B盘 对应2
C盘 对应4
D盘 对应8
E盘 对应16
F盘 对应32
以此类推,将希望屏蔽的盘符号相加,从高位开始,以十六进制数填写在该键值项的数据上即可。如C盘为4,E盘为16,相加为20,转化为十六进制为14,则填写14 00 00 00即可,重启生效。这时,从“我的电脑”中,直接看不到盘符,但是只要将盘符打在最上方的地址栏里,其中的内容就可以直接访问了,呵呵:)如图,是不是挺奇妙,不知道的人还真会束手无策的。
为了更彻底的屏蔽驱动器,我们可以禁用MS-DOS方式,因为在DOS模式下别人是仍然可以直接访问驱动器的。选中(*)子键分支,点右键新建“项”,命名为“WinOldApp”,在右边的窗口内新建DWORD值,命名为“Disabled”,将其值设为1,重启生效。
另外,我们也可以隐藏文件夹的内容,这不是简单的将文件夹设为隐含文件,因为别人只要通过选择“显示所有文件类型”就可以看到隐含文件夹了。我们要做的是让别人无法打开这个文件夹,也不知道这是一个文件夹。如我们将需要保护的文件夹F:Myfiles用MIDI文件格式进行保护,找到HKEY_CLASSES_ROOT中MIDI文件类型的CLSID为{00022601-0000-0000-c000-000000000046},将F:Myfiles命名为F:Myfiles. {00022601-0000-0000-c000-000000000046},这时,该文件夹图标就成了MIDI文件的图标,双击该文件系统会使用MIDI尝试将其打开,而这显然是打不开的,文件夹中的内容就被成功的保护起来了。这里,我还想提醒一句,很多病毒程序也就是利用了这个方法,将一些看起来是txt文件的东西里面放置的其实是病毒程序,就是将一个文件命名为XXX..txt.{XXXXXXXXX}这样的形式,那么文件看起来是以txt为扩展名的,而其实是用最后序列号中的相应程序打开的。最简单的判断方法,就是看该文件对应的图标是否是文档文件的图标,如果不是,那么就是上面的这种情况了。这样,您就不会再无意中打开病毒程序了。