我教你学之注册表系统外观修改实例(5)

2006-10-23 00:00:00 作者：

我教你学之注册表系统外观修改实例(5)

　　控制面板是Windows中一个重要的部件，其中可以直接修改系统的各种属性，添加和删除系统中的软硬件，如果您的电脑是共享的，而您不希望别人随意使用其中的功能对计算机内容进行修改，可以采用屏蔽其中的若干菜单项的方法，至少对于“菜鸟”们来说，这样的防范还是非常有效的。

　　控制面板中的菜单项屏蔽主要基于注册表中的HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPolicies及其下的子键分支，这里，我们将这个子键分支先记为（*），以便下文引用。

“控制面板”中的屏蔽菜单项	右边窗口添加键值项位置（没有该子键则新建）	添加值类型	命名为	数值设为
“显示”图标项	（ * ） System 子键分支	DWORD 双字节	NoDispCPL	1
“显示”图标中的“桌面”选项卡	（ * ） System 子键分支	DWORD 双字节	NoDispDeskPage	1
“显示”图标中的“外观”选项卡	（ * ） System 子键分支	DWORD 双字节	NoDispAppearancePage	1
在“打印机”图标中删除打印机	（ * ） Explorer 子键分支	DWORD 双字节	NoDletePrinter	1
在“打印机”图标中添加打印机	（ * ） Explorer 子键分支	字符串	NoAddPrinter	1
使用任务管理器	（ * ） System 子键分支	DWORD 双字节	DisableTaskManager	1
“添加 / 删除程序”图标	（ * ） Uninstall 子键分支	字符串	NoAddRemovePrograms	1
“添加 / 删除程序”中的“更改或删除程序”	（ * ） Uninstall 子键分支	DWORD 双字节	NoRemovePage	1
“添加 / 删除程序”中的“添加新程序”	（ * ） Uninstall 子键分支	DWORD 双字节	NoAddPage	1
“添加 / 删除程序”中的“添加 / 删除 Windows 组件”	（ * ） Uninstll 子键分支	DWORD 双字节	NoWindowsSetupPage	1
“添加 / 删除程序”下“添加新程序”下的“从光盘或软盘添加程序”	（ * ） Uninstall 子键分支	DWORD 双字节	NoAddFromCDorFloppy	1
改变打印机设置	（ * ） Explorer 子键分支	DWORD 双字节	NoPrinters	1
修改控制面板	（ * ） Explorer 子键分支	二进制	NoSetFolders	01 00 00 00
“ Internet ”选项卡	（ * ） System 子键分支	DWORD 双字节	NoInetCPL	1
“电话和调制解调器”选项卡	（ * ） System 子键分支	DWORD 双字节	NoTelphonCPL	1
“电源选项”选项卡	（ * ） System 子键分支	二进制	NoPowerCFGCPL	01 00 00 00
“添加新硬件”选项卡	（ * ） System 子键分支	二进制	NoHdwwizCPL	01 00 00 00
“区域和语言”选项卡	（ * ） System 子键分支	二进制	NoIntlCPL	01 00 00 00
“游戏控制器”选项卡	（ * ） System 子键分支	二进制	NoJoyCPL	01 00 00 00
“声音和音频设备”选项卡	（ * ） System 子键分支	二进制	NoMmsysCPL	01 00 00 00
“网络连接”选项卡	（ * ） System 子键分支	二进制	NoNcpaCPL	01 00 00 00
“ ODBC 数据源管理器”选项卡	（ * ） System 子键分支	二进制	NoOdbccp32CPL	01 00 00 00
“系统”选项卡	（ * ） System 子键分支	二进制	NoSysDmCPL	01 00 00 00

　　此外，可以屏蔽“资源管理器”中的“文件”菜单来提高计算机的安全性。

　　方法如下：打开(*)Explorer子键分支，在右边的窗口内新建DWORD双字节键值，命名为“NoFileMenu”，将其值改为1。

　　还可以屏蔽掉“我的电脑”中显示的驱动器，如屏蔽C和E盘，可见“我的电脑”中就没有这两个盘符了。

　　
　　方法是打开（*）Explorer子键分支，在右边的窗口中新建二进制值，命名为NoDrives，其数值可以根据自己的喜好来设定。盘符编号对应为二进制数：

　　A盘对应1
　　B盘对应2
　　C盘对应4
　　D盘对应8
　　E盘对应16
　　F盘对应32

　　以此类推，将希望屏蔽的盘符号相加，从高位开始，以十六进制数填写在该键值项的数据上即可。如C盘为4，E盘为16，相加为20，转化为十六进制为14，则填写14 00 00 00即可，重启生效。这时，从“我的电脑”中，直接看不到盘符，但是只要将盘符打在最上方的地址栏里，其中的内容就可以直接访问了，呵呵：）如图，是不是挺奇妙，不知道的人还真会束手无策的。

　　
　　为了更彻底的屏蔽驱动器，我们可以禁用MS-DOS方式，因为在DOS模式下别人是仍然可以直接访问驱动器的。选中（*）子键分支，点右键新建“项”，命名为“WinOldApp”，在右边的窗口内新建DWORD值，命名为“Disabled”，将其值设为1，重启生效。

　　另外，我们也可以隐藏文件夹的内容，这不是简单的将文件夹设为隐含文件，因为别人只要通过选择“显示所有文件类型”就可以看到隐含文件夹了。我们要做的是让别人无法打开这个文件夹，也不知道这是一个文件夹。如我们将需要保护的文件夹F:Myfiles用MIDI文件格式进行保护，找到HKEY_CLASSES_ROOT中MIDI文件类型的CLSID为{00022601-0000-0000-c000-000000000046}，将F:Myfiles命名为F:Myfiles. {00022601-0000-0000-c000-000000000046}，这时，该文件夹图标就成了MIDI文件的图标，双击该文件系统会使用MIDI尝试将其打开，而这显然是打不开的，文件夹中的内容就被成功的保护起来了。这里，我还想提醒一句，很多病毒程序也就是利用了这个方法，将一些看起来是txt文件的东西里面放置的其实是病毒程序，就是将一个文件命名为XXX..txt.{XXXXXXXXX}这样的形式，那么文件看起来是以txt为扩展名的，而其实是用最后序列号中的相应程序打开的。最简单的判断方法，就是看该文件对应的图标是否是文档文件的图标，如果不是，那么就是上面的这种情况了。这样，您就不会再无意中打开病毒程序了。