2005-9-24 13:42
十一、限制使用系统的某些特性
在网吧或公用场所中，有时为了保证系统的属性不被其他普通用户随意更改
，我们就必须要限制使用系统的某些特性。要实现这个目的，我们可以利用修改
注册表编辑器的方法来达到。
1、运行注册表编辑器，进入
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Sy
stem键值；
2、如果不存在该键值，就新建一个；
3、然后将该键值下方的DisableTaskManager的值设为1，表示将阻止用户运
行任务管理器。
4、接着将NoDispAppearancePage设为1，表示将不允许用户在控制面板中改
变显示模式；
5、下面再将NoDispBackgroundPage设为1，表示将不允许用户改变桌面背景
和墙纸。
十二、限制用户使用指定程序
为防止用户非法运行或者修改程序，导致整个计算机系统处于混乱状态，我
们可以通过修改注册表来达到让用户只能使用指定的程序的目的，从而保证系统
的安全。
1、在注册表编辑器窗口中依次打开
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ex
plorer键值；
2、在对应Explorer键值右边的窗口中，新建一个DWORD串值，名字取为
“RestrictRun”，把它的值设为“1”；
3、在RestrictRun的主键下分别添加名为“1”、“2”、“3”等字符串值，
然后将“1”，“2”、“3”等字符串的值设置为我们允许用户使用的程序名。例
如将“1”、“2”、“3”分别设置为word.EXE、notepad.EXE、write.EXE，则用
户只能使用word、记事本、写字板了，这样我们的系统将会做到最大的保障，也
可以限制用户运行不必要的软件了。
十三、不允许用户设置屏幕保护密码
许多电脑使用者在使用电脑时，都有一种独占性，他们不希望自己使用的电
脑，再去让别人使用，于是他们常常会在短暂离开电脑时，给电脑设定了屏保密
码；但遗憾的是，他们在用完电脑之后，又不能及时把这些屏保密码去除，这样
很容易导致其他用户不能正常使用，严重的能使计算机无法启动。为了避免这些
现象的发生，我们可以通过修改注册表，来设定用户无权进行屏保密码的设置。
1、打开注册表编辑器窗口，在该窗口中用鼠标访问
CURRENT_USER\ControlPanel\desktop\ScreenSaveUsePassword键支；
2、在对应ScreenSaveUsePassword键值的右边窗口中，将
ScreenSaveUsePassword的值设置为0就可以了。
十四、将文件系统设置为NTFS格式
在Windows2000以及NT系统中，用户可以将分区设置为NTFS格式来确保文件系
统的安全，当然我们也可以通过修改注册表的方法来达到将文件系统设置为NTFS
格式的目的，具体实现步骤如下：
1、打开注册表编辑器，并在编辑器中依次展开以下键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem；
2、在注册表编辑器中用鼠标单击“编辑”菜单，并在下拉菜单中选择“新建
”菜单项，并在其弹出的子菜单中单击“DWORD值”；
3、在编辑器右边的列表中输入DWORD值的名称为
“NtfsDisableLastAccessUpdate”；
4、接着用鼠标双击NtfsDisableLastAccessUpdate键值，编辑器就会弹出一
个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中
0代表“取消”该项功能，1代表“启用”该项功能。
在网吧或公用场所中，有时为了保证系统的属性不被其他普通用户随意更改
，我们就必须要限制使用系统的某些特性。要实现这个目的，我们可以利用修改
注册表编辑器的方法来达到。
1、运行注册表编辑器，进入
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Sy
stem键值；
2、如果不存在该键值，就新建一个；
3、然后将该键值下方的DisableTaskManager的值设为1，表示将阻止用户运
行任务管理器。
4、接着将NoDispAppearancePage设为1，表示将不允许用户在控制面板中改
变显示模式；
5、下面再将NoDispBackgroundPage设为1，表示将不允许用户改变桌面背景
和墙纸。
十二、限制用户使用指定程序
为防止用户非法运行或者修改程序，导致整个计算机系统处于混乱状态，我
们可以通过修改注册表来达到让用户只能使用指定的程序的目的，从而保证系统
的安全。
1、在注册表编辑器窗口中依次打开
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ex
plorer键值；
2、在对应Explorer键值右边的窗口中，新建一个DWORD串值，名字取为
“RestrictRun”，把它的值设为“1”；
3、在RestrictRun的主键下分别添加名为“1”、“2”、“3”等字符串值，
然后将“1”，“2”、“3”等字符串的值设置为我们允许用户使用的程序名。例
如将“1”、“2”、“3”分别设置为word.EXE、notepad.EXE、write.EXE，则用
户只能使用word、记事本、写字板了，这样我们的系统将会做到最大的保障，也
可以限制用户运行不必要的软件了。
十三、不允许用户设置屏幕保护密码
许多电脑使用者在使用电脑时，都有一种独占性，他们不希望自己使用的电
脑，再去让别人使用，于是他们常常会在短暂离开电脑时，给电脑设定了屏保密
码；但遗憾的是，他们在用完电脑之后，又不能及时把这些屏保密码去除，这样
很容易导致其他用户不能正常使用，严重的能使计算机无法启动。为了避免这些
现象的发生，我们可以通过修改注册表，来设定用户无权进行屏保密码的设置。
1、打开注册表编辑器窗口，在该窗口中用鼠标访问
CURRENT_USER\ControlPanel\desktop\ScreenSaveUsePassword键支；
2、在对应ScreenSaveUsePassword键值的右边窗口中，将
ScreenSaveUsePassword的值设置为0就可以了。
十四、将文件系统设置为NTFS格式
在Windows2000以及NT系统中，用户可以将分区设置为NTFS格式来确保文件系
统的安全，当然我们也可以通过修改注册表的方法来达到将文件系统设置为NTFS
格式的目的，具体实现步骤如下：
1、打开注册表编辑器，并在编辑器中依次展开以下键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem；
2、在注册表编辑器中用鼠标单击“编辑”菜单，并在下拉菜单中选择“新建
”菜单项，并在其弹出的子菜单中单击“DWORD值”；
3、在编辑器右边的列表中输入DWORD值的名称为
“NtfsDisableLastAccessUpdate”；
4、接着用鼠标双击NtfsDisableLastAccessUpdate键值，编辑器就会弹出一
个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中
0代表“取消”该项功能，1代表“启用”该项功能。