通过修改注册表来提高系统的稳定安全让计算机坚强起来

现在的电脑，总给人一种弱不禁风的感觉。不是今天被病毒突袭，就是明天遭黑客惦记，蓝屏、死机、报错几乎成了家常便饭。为了让机器“坚强”起来，不少人装上了杀毒软件和防火墙，可这些工具虽然能挡住外部的明枪，却对系统内部的暗病——比如注册表里的漏洞——往往无计可施。其实，通过修改注册表来提升系统安全，是一个相当有效的手段。下面就来拆解几个实用的注册表设置，每一步都不难，跟着操作就行。

如果不太熟悉注册表编辑器的操作，可以先花几分钟了解一下基本用法，比如通过“运行”对话框输入regedit来打开编辑器。

一、隐藏一个服务器

在局域网里，有些服务器上的资源不想被所有人随意访问，干脆把它“藏”起来，让其他用户看不到。怎么操作？一步一步来看：

1. 打开注册表编辑器，依次定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

2. 在右侧窗口中，看看有没有一个叫 Hidden 的DWORD值。如果没有，就新建一个，类型选 REG_DWORD。

3. 双击这个 Hidden，把数值数据改为 1。

4. 确定后退出编辑器，重启电脑。下次在局域网里，这台服务器就不会出现在浏览列表中了。

二、防止其他人非法编辑注册表

注册表是系统的灵魂，随便改错一个地方，系统就可能罢工。在公共电脑上，尤其要防着那些“好奇”的用户随意修改。干脆把注册表编辑器的权限锁起来：

1. 定位到：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

2. 在 Policies 下新建一个子项，命名为 System（如果已经存在就直接用）。

3. 在 System 右侧的空白处，新建一个DWORD值，命名为 DisableRegistryTools。

4. 把它的数值设为 1。重启后，别人再想打开注册表编辑器就会收到提示“注册编辑已被管理员禁用”。

三、隐藏用户登录名

Win9x以上系统默认会记住上次登录的用户名，下次开机时直接显示在登录框里。这个细节容易被别有用心的人利用——知道了用户名，猜密码就更容易了。把这个记忆功能关掉：

1. 定位到：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

2. 在右侧空白处右键，新建一个“字符串值”，命名为 DontDisplayLastUserName。

3. 双击它，把数值数据设为 1。

4. 重启后，登录界面就不会再显示上次的用户名了。

四、不允许用户拨号访问

如果电脑里存了重要资料，或者不想让人通过拨号远程接入，可以把这个入口堵上：

1. 定位到：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network

2. 在右侧找到 NoDialIn 这个DWORD值；如果没有就新建一个，命名为 NoDialIn。

3. 双击它，数值设为 1（0表示允许拨入，1表示禁止）。

4. 退出后重新登录网络，设置就会生效。

五、屏蔽对软盘的网络访问

俗话说“病从口入”，很多病毒是通过软盘（或者后来的U盘）传播的。如果允许网络上的其他用户远程访问你的软驱，一旦对方的电脑带毒，整个局域网都可能遭殃。严格管控输入设备是切断病毒源头的关键：

1. 打开注册表编辑器，定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2. 在右侧检查有没有 AllocateFloppies 这个DWORD值。没有的话就新建一个，命名为 AllocateFloppies。

3. 双击它，数值设为 0 表示域内所有管理员都可以访问软驱，设为 1 表示仅限本地登录者访问。推荐设为 1。

4. 重启后生效。

六、禁止访问“文件系统”按钮

在“系统属性”对话框里，有一个“文件系统”按钮，可以调整硬盘、软盘等设备的设置。为了防止普通用户乱改，把它藏起来：

1. 定位到：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

2. 在右侧空白处新建一个DWORD值，命名为 NoFileSysPage。

3. 把数值设为 1。

4. 重启后，“文件系统”按钮就从系统属性中消失了。

七、让“网上邻居”图标隐藏起来

通过“网上邻居”可以访问局域网里其他电脑的共享资源。如果权限设置不到位，有人可能会偷偷删掉重要文件。干脆把这个图标隐藏掉：

1. 定位到：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

2. 在右侧空白处新建一个DWORD值，命名为 NoNetHood。

3. 数值设为 1（十六进制）。

4. 重启后，“网上邻居”图标就不会出现在桌面或资源管理器中了。

八、限制使用系统的某些特性

在网吧、学校机房这类公共场所，经常需要限制用户随意更改系统属性。注册表可以帮上大忙：

1. 定位到：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

2. 如果该键值不存在，就新建一个。

3. 在右侧找到或新建以下DWORD值，每个值设为 1 即可生效：

• DisableTaskManager = 1（阻止运行任务管理器）
• NoDispAppearancePage = 1（禁止在控制面板中更改显示模式）
• NoDispBackgroundPage = 1（禁止更改桌面背景和墙纸）

设置完成后重启，这些限制就会生效，普通用户再也无法通过常规途径修改系统外观和进程管理。