對(duì)于個(gè)人用戶(hù)在家里使用計(jì)算機(jī)，這樣的安全控制有時(shí)是沒(méi)有必要的，但對(duì)于網(wǎng)吧，公共機(jī)房的管理者和使用者了解這些安全控制還是很有用的，使你可以輕松簡(jiǎn)單的控制你的計(jì)算機(jī)，也大大的減少了你的維護(hù)工作。

禁用使用注冊(cè)表編輯器Regedit

注冊(cè)表對(duì)于很多用戶(hù)來(lái)說(shuō)是很危險(xiǎn)的，尤其是初學(xué)者，為了安全，最好還是禁止注冊(cè)表編輯器regedit.exe運(yùn)行，在公共機(jī)房更加重要，不然你的機(jī)器一不小心就被改得一塌糊涂了。

打開(kāi)注冊(cè)表到HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem，如果你發(fā)現(xiàn)Policies下面沒(méi)有System主鍵，則請(qǐng)?jiān)谒旅嫘陆ㄒ粋€(gè)主鍵，取名System，然后在右邊空白處新建一個(gè)Dword串值，名字取為DisableRegistryTools，把它的值修改它的值為 1，這樣修改以后，使用這個(gè)計(jì)算機(jī)的人都無(wú)法再運(yùn)行regedit.exe來(lái)修改注冊(cè)表了，當(dāng)然也包括你自己了，如果要恢復(fù)的話(huà)，請(qǐng)把下面的這段代碼存為一個(gè)REG.REG文件，然后重新啟動(dòng)：

REGEDIT4

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableRegistryTools"=dword:00000000

隱藏和禁止使用“控制面板”

控制面板是Windows系統(tǒng)的控制中心，可以對(duì)設(shè)備屬性，文件系統(tǒng)，安全口令等很多系統(tǒng)很關(guān)鍵的東西進(jìn)行修改，你當(dāng)然需要防范這些了。

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem中新建DWORD值NoDispCPL，把值修改為1（十六進(jìn)制）即可。

禁止使用任何程序

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右邊的窗口中新建一個(gè)DWORD串值：“RestrictRun”，把它的值設(shè)為“1”。這樣我們就能做到禁止在Windows98中運(yùn)行任何程序。

修改注冊(cè)表只允許用戶(hù)使用由你指定的程序

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右邊的窗口中新建一個(gè)DWORD串值：“RestrictRun”，把它的值設(shè)為“1”。然后在RestrictRun的主鍵下分別添加名為“1”、“2”、“3”等字符串值，然后將 “1”，“2”、“3”等字符串的值設(shè)置為你允許用戶(hù)使用的程序名。例如將“1”、“2”、“3”分別設(shè)置為word.EXE、notepa XE、empires.EXE，則用戶(hù)只能使用word、寫(xiě)字板、帝國(guó)時(shí)代了，這樣你的系統(tǒng)將會(huì)做到最大的保障，也可以限制用戶(hù)運(yùn)行不必要的軟件了。

禁用"任務(wù)欄屬性"功能

任務(wù)欄屬性功能，可以方便用戶(hù)對(duì)開(kāi)始菜單進(jìn)行修改，可以修改Windows系統(tǒng)的很多屬性和運(yùn)行的程序，這在我們看來(lái)是件很危險(xiǎn)的事情，所以有必要禁止對(duì)它的修改。

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右窗格內(nèi)新建一個(gè)DWORD串值"NoSetTaskBar"，然后雙擊"NoSetTaskBar"鍵值，在彈出的對(duì)話(huà)框的"鍵值"框內(nèi)輸入1。

禁止修改顯示屬性

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem在右邊的窗口中新建一個(gè)DOWRD串值：然后將“新值#1”更名為 “NoDispCPL”，并將其值設(shè)為“1”就可以的了。

禁止使用“控制面版”中的“密碼”圖標(biāo)設(shè)置功能

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右側(cè)窗口中新建Dword串值，然后將“新值#1”更名為 “NoSecCPL”，然后把它的值設(shè)置為1就行的了。

禁止使用“密碼”下的“更改密碼”標(biāo)簽

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右側(cè)窗口新建Dword串值，然后將“新值#1”更名為 “NoPwdPage”，然后把它的值設(shè)置為 1 即可。

禁止使用“密碼”下的“遠(yuǎn)程管理”標(biāo)簽

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右側(cè)窗口中新建Dword串值，然后將“新值#1”更名為 “NoAdminPage”，然后把它的值設(shè)置為 1 即可。

禁止使用控制面板中的系統(tǒng)管理程序

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentversionPoliciessystem，在右邊窗口新建DWORD串值“NoDevMgrP－age”并把它的值改為“1”就行。

禁止修改“開(kāi)始”菜單

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplore，在右邊的窗口中新建一個(gè)DWORD串值：“NoChangeStartMenu”，并把它的值改為“1”。

在桌面上隱藏“網(wǎng)上鄰居”

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右邊的窗口中新建DWORD值NoNetHood，值為1（十六進(jìn)制）。

禁止屏幕保護(hù)使用密碼

打開(kāi)HKEY_CURRENT_USERControlPaneldesktopScreenSaveUsePassword修改它的值，值為0或1，0為不設(shè)密碼，1則使用預(yù)設(shè)的密碼，你根據(jù)自己的需要設(shè)置就行的了。

不允許改變啟動(dòng)菜單

打開(kāi)HKEY_USERS.DEFAULTSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右邊的窗口中新建一個(gè)DWORD串值 “NoChangeStartMenu”，并設(shè)值為“1”即可。

禁止在“系統(tǒng)屬性”中出現(xiàn)“文件系統(tǒng)”的菜單

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem，在右邊的窗口中新建一個(gè)DWORD串值：“NoFileSysPage”，然后把它的值改為“1”即可。

禁止在“系統(tǒng)屬性”中出現(xiàn)“設(shè)備管理器”的菜單

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem，在右邊的窗口中新建一個(gè)DWORD串值：“NoDevMgrPage”，然后把它的值改為“1”。

禁止在“系統(tǒng)屬性”中出現(xiàn)“硬件配置文件”的菜單

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem，在右邊的窗口中新建一個(gè)DWORD串值：“NoConfigPage”，然后把它的值為“1”。

更改IE的安全口令

你可以在IE的"Internet選項(xiàng)"對(duì)話(huà)框的"內(nèi)容"選項(xiàng)頁(yè)的"分級(jí)審查"框中設(shè)置口令，這樣，在顯示有關(guān)的頁(yè)面時(shí)，總會(huì)出現(xiàn)"分級(jí)審查不允許查看"的提示信息，然后彈出口令對(duì)話(huà)框，要求您輸入監(jiān)護(hù)人口令。如果口令不對(duì)，則將停止瀏覽。但是，如果你把這個(gè)口令給遺忘了，你將無(wú)法瀏覽這些頁(yè)面。在口令遺忘后，即使你重新安裝IE4.0也是無(wú)法去掉安全口令，這時(shí)你只有求助于注冊(cè)表：

打開(kāi)HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionPolicies，在Policies子鍵下選擇"Ratings"子鍵，按Del鍵將其刪除，由于 Ratings子鍵下的Key鍵值數(shù)據(jù)就是經(jīng)過(guò)加密后的口令，刪除了這一項(xiàng)，IE中的口令也就去掉了。

清除各種歷史紀(jì)錄

在Windows98系統(tǒng)中保留著使用者的各種歷史紀(jì)錄，其中包括最近打開(kāi)的文檔、程序、查找過(guò)的文件及在網(wǎng)絡(luò)上的使用情況。在公共機(jī)房上機(jī)時(shí)，為了我們個(gè)人安全需要，我們很需要?jiǎng)h除這些歷史紀(jì)錄，但一般的刪除方法很不干凈，這就得求助于注冊(cè)表了。

打開(kāi)HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionExplorer，刪除表中所示的鍵， 清除WindowsRecent中的內(nèi)容，刷新文檔菜單，這樣就能去掉你的記錄。下面是這個(gè)目錄下的表項(xiàng)：

位置 注冊(cè)表中位置

Documents menu RecentDocs

Run dialog RunMRU

Find Files dialog Doc Find Spec MRU

Find Computer dialog FindComputerMRU

公共機(jī)房的安全和系統(tǒng)穩(wěn)定是很重要的，這里講的只是最基本的保護(hù)功能，如果你要實(shí)現(xiàn)很好的保護(hù)，你必須求助于另外的管理軟件了，這里只是為你提供一點(diǎn)小小的幫助。