修改注冊標讓Windows 2000更加安全

Microsoft Windows 2000 是一個強大的操作系統，為我們提供了以往Windows 9x從未有過的安全性能，可是你是否感覺某些地方的設置還不夠呢，這里就對Windows 2000 的注冊表進行一些修改來達到我們的目的。

一、修改開始菜單和任務欄
由于以往不少文章對 Windows 9x 下的修改方法介紹了不少，所以有一些常見的我這里就不再贅述了：）
另外請注意，此次更改的注冊表項目是在HKEY_CURRENT_USER下的，如果只想針對某一用戶則只需要修改HKEY_USERS\用戶代碼（比如S-1-5-21-448539723-113007714-842925246-1000） 下的相應鍵值就可以了。

1.禁止開始菜單上的上下拖動
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoChangeStartMenu的DWORD，然后將它賦值為：1 (0x1)即可

2.禁止更改任務欄和開始菜單設置
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoSetTaskbar的DWORD，然后將它賦值為 1 (0x1)即可

3.不保留最近打開文檔的紀錄
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoRecentDocsHistory的DWORD，然后將它賦值為 1 (0x1)即可

4.禁用個性化菜單
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為Intellimenus的DWORD，然后將它賦值為 1 (0x1)即可

5.禁用用戶追蹤功能
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoInstrumentation的DWORD，然后將它賦值為 1 (0x1)即可
PS:用戶追蹤功能是系統跟蹤用戶使用的程序、用戶導航的路徑和用戶打開的文檔的一種功能。系統用這個信息來自定義 Windows 功能，如個性化菜單等。

6.在“運行”中添加“在單獨的內存空間中運行”的選項
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個MemCheckBoxInRunDlg的DWORD，然后將它賦值為 1 (0x1)即可
PS:在默認情況下，所有十六位程序都在單一共享的 VDM 進程中作為線程運行。在這種情況下，這些程序共享分配給 VDM（虛擬DOS機器） 進程的內存空間，因此不能同時運行。我們的設置就是允許用戶在專用的(不是共享的)VDM進程中運行十六位程序。另外復選框只有在用戶在“運行”對話框中輸入十六位程序時才被啟用。

7.防止系統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。（僅限于NTFS格式硬盤）
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoResolveSearch的DWORD，然后將它賦值為 1 (0x1)即可
PS：在默認的情況下，當系統無法為快捷鍵(.lnk)找到目標文件，它尋找所有與快捷鍵有關的路徑。如目標文件位于 NTFS 分區，系統會使用目標文件的 ID 去尋找路徑。我們這樣設置可以防止系統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。

8.防止系統使用 NTFS 跟蹤功能解析一個快捷鍵。（僅限于NTFS格式硬盤）
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoResolveTrack的DWORD，然后將它賦值為 1 (0x1)即可

9.用灰色文字顯示安裝不完全的程序的「開始」菜單快捷方式
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為GreyMSIAds的DWORD，然后將它賦值為 1 (0x1)即可
PS:使用該功能后，打開「開始」菜單的速度就會變慢。

二、修改桌面設置

1.隱藏桌面的所有圖標
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoDesktop的DWORD，然后將它賦值為 1 (0x1)即可

2.從桌面上刪除“我的文檔”
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為NonEnum的項，然后再其下面新建一個名為{450D8FBA-AD25-11D0-98A8-0800361B1103}的DWORD，然后將它賦值為 1 (0x1)即可
PS:該功能并不是真正的刪除了“我的文檔”文件夾

3.在桌面上刪除“網上鄰居”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoNetHood的DWORD，然后將它賦值為 1 (0x1)即可

4.從桌面及任務欄上的“快速啟動”上刪除 Internet Explorer 圖標
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoInternetIcon的DWORD，然后將它賦值為 1 (0x1)即可

5.不將最新打開的文檔共享添加到“網上鄰居”上
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoRecentDocsNetHood的DWORD，然后將它賦值為 1 (0x1)即可

6.禁止用戶更改“我的文檔”文件夾的路徑
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為DisablePersonalDirChange的DWORD，然后將它賦值為 1 (0x1)即可

7.防止用戶改動桌面工具欄
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoCloseDragDropBands的DWORD，然后將它賦值為 1 (0x1)即可

8.防止用戶調整桌面工具欄的長度,并且用戶不能再鎖定的工具欄上重新放置項目或工具欄
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoMovingBands的DWORD，然后將它賦值為 1 (0x1)即可

9.退出時不保存設置
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoSaveSettings的DWORD，然后將它賦值為 1 (0x1)即可

10.禁用活動桌面
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoActiveDesktop的DWORD，然后將它賦值為 1 (0x1)即可

11.啟用活動桌面
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為ForceActiveDesktopOn的DWORD，然后將它賦值為 1 (0x1)即可

12.禁用活動桌面的項目，但可以使用活動桌面
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為ActiveDesktop的項，然后在它下面新建一個名為NoComponents的DWORD，然后將它賦值為 1 (0x1)即可

13.禁止更改活動桌面配置
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoActiveDesktopChanges的DWORD，然后將它賦值為 1 (0x1)即可

14.防止用戶將 Web 內容添加到“活動桌面”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為ActiveDesktop的項，然后在它下面新建一個名為NoAddingComponents的DWORD，然后將它賦值為 1 (0x1)即可

15.只允許使用位圖作為墻紙
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為ActiveDesktop的項，然后在它的下面新建一個名為NoHTMLWallPaper的DWORD，然后將它賦值為 1 (0x1)即可

16.禁止更換桌面墻紙
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為ActiveDesktop的項，然后在它的下面新建一個名為NoChangingWallPaper的DWORD,然后將它賦值為 1 (0x1)即可

17.隱藏“外觀”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為System的項，然后在它的下面新建一個名為NoDispAppearancePage的DWORD,然后將它賦值為 1 (0x1)即可

18.禁止控制面版中的“顯示”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為System的項，然后在它的下面新建一個名為NoDispCPL的DWORD,然后將它賦值為 1 (0x1)即可

19.禁止“屏幕保護”選項
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為System的項，然后在它的下面新建一個名為NoDispScrSavPage的DWORD,然后將它賦值為 1 (0x1)即可

20.隱藏“設置”選項
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為System的項，然后在它的下面新建一個名為NoDispSettingsPage的DWORD,然后將它賦值為 1 (0x1)即可

21.隱藏“背景”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為System的項，然后在它的下面新建一個名為NoDispBackgroundPage的DWORD,然后將它賦值為 1 (0x1)即可

22.禁用“屏幕保護”
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一個名為Windows的項，然后在它的下面建立一個名為Control Panel的項，然后在它的下面建立一個名為Desktop的項，最后在該項的下面建立一個名為ScreenSaveActive的String，然后將它賦值為 "0"即可

23.為所有的屏幕保護都加上密碼
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一個名為Windows的項，然后在它的下面建立一個名為Control Panel的項，然后在它的下面建立一個名為Desktop的項，最后在該項的下面建立一個名為ScreenSaverIsSecure的String然后將它賦值為 "1"即可。

24.設定屏幕保護的延遲時間（單位為秒，數值應介于1-86400之間）
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一個名為Windows的項，然后在它的下面建立一個名為Control Panel的項，然后在它的下面建立一個名為Desktop的項，最后在該項的下面建立一個名為ScreenSaveTimeOut的String，然后將它賦值為你需要的時間即可

25.只允許用戶使用特定的屏幕保護
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一個名為Windows的項，然后在它的下面建立一個名為Control Panel的項，然后在它的下面建立一個名為Desktop的項，最后在該項的下面建立一個名為SCRNSAVE.EXE的 String，然后將它賦值為你所需要的屏幕保護名稱（*.scr）即可
PS:如果目標屏幕保護程序不在%systemroot%\System32里，要輸入完整的路徑才行

26.指定為響應瀏覽或搜索 Active Directory 系統顯示的對象的最大數量（這里設置為1000，默認為10000）
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一個名為Windows的項，然后在它下面新建一個名為Directory UI的項，然后在它的下面建立一個名為QueryLimit的DWORD，然后將它賦值為 1000 (0x3e8)即可

27.在 Active Directory 搜索上顯示篩選器欄
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一個名為Windows的項，然后在它下面新建一個名為Directory UI的項，然后在它的下面建立一個名為EnableFilter的DWORD，然后將它賦值為 1 (0x1)即可

28.隱藏 Active Directory 文件夾
在 HKEY_CURRENT_USER\Software\Policies下新建一個名為Windows的項，然后在它下面新建一個名為Directory UI的項，然后在它的下面建立一個名為HideDirectoryFolder的DWORD，然后將它賦值為 1 (0x1)

原文轉自：http://www.kjueaiud.com