Windows系统安全禁用限制

1、作者：Pan Hon glia ng仅供个人学习Windows 2000系统安全、禁用限制1 去掉“文档”菜单选择“本地机器上的 HKEY_CURRENT_USER ” 子窗口， 定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 分支，再选择“编辑”菜单下的“添加数值”命令，弹出添加数值窗口。在数值名称中输入“NoRecentDocsMenu”，在数据类型下拉列表框中选择“ REG_DWORD ”，单击“确定”按钮。再将“ NoRecentDocsMenu ”键值设为“ 1”,最后单击“确定”按

2、钮并重新启动系统即可。2 去掉“查找”菜单选择“本地机器上的 HKEY_CURRENT_USER ” 子窗口， 定位到 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 分支，再选择“编辑” 菜单下的“添加数值”命令，弹出添加数值窗口。在数值名称中输入“NoFind ”，在数据类型下拉列表框中选择“ REG_DWORD ”，单击“确定”按钮。再将 “ NoFind ”键值设为“1”，最后单击“确定”按钮并 重新启动系统即可。3 去掉“运行”菜单选择“本地机器上的 HKEY_CURRENT_USER ”

3、 子窗口， 定位到 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 分支，再选择“编辑” 菜单下的“添加数值"命令，弹出添加数值窗口。在数值名称中输入“NoRun ”，在数据类型下拉列表框中选择“ REG_DWORD "，单击“确定”按钮。再将 “ NoRun ”键值设为“1”，最后单击“确定”按钮并 重新启动系统即可。4 去掉“注销”菜单选择“本地机器上的 HKEY_CURRENT_USER ” 子窗口， 定位到 HKEY_CURRENT_USERSoftwareMicroso

4、ftWindowsCurrentVersionPoliciesExplorer 分支，再选择“编辑” 菜单下的“添加数值”命令，弹出添加数值窗口。在数值名称中输入“NoLogOff”，在数据类型下拉列表框中选择“ REG_DWORD ",单击“确定”按钮。再将“ NoLogOff ”键值设为“1”，最后单击“确定”按钮并重新启动系统即可。5 去掉“关闭系统”菜单选择“本地机器上的 HKEY_CURRENT_USER ” 子窗口， 定位到 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 分支

5、，再选择“编辑” 菜单下的“添加数值"命令，弹出添加数值窗口。在数值名称中输入“NoClose"，在数据类型下拉列表框中选择“ REG_DWORD ",单击“确定”按钮。再将“ NoClose ”键值设为“ 1",最后单击“确定”按钮并重新启动系统即可。6 去掉“设置”菜单选择“本地机器上的 HKEY_CURRENT_USER ” 子窗口， 定位到 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 分支，再选择“编辑” 菜单下的“添加数值”命令，弹出添加数值窗口

6、。在数值名称中输入“NoSetFolders”，在数据类型下拉列表框中选择“ REG_DWORD "，单击“确定”按钮。再将 “NoSetFolders”键值设为“ 1",最后单击“确 定”按钮并重新启动系统即可。7自动清除“文档”菜单内容选择“本地机器上的 HKEY_CURRENT_USER ” 子窗口， 定位到 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 分支，再选择"编辑” 菜单下的“添加数值”命令，弹出添加数值窗口。在数值名称中输入“ClearRecentD

7、ocsOnExit”，在数据类型下拉列表框中选择“ REG_DWORD ”，单击“确定”按钮。再将“ ClearRecentDocsOnExit ” 键值设为“ 1 ”，最后单击“确定”按钮并重新启动系统即可。8删除桌面上的系统图标当你想删除桌面上的“回收站”、“Internet Explorer”等系统设定的图标时，会发现它们不能用一般的方法删除。这时你可以选择“本地机器上的HKEY_LOCAL_MACHINE ”子窗口，定位到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace 分

8、 支,在该分支下面有多个子键，这些子键对应桌面上的“系统”图标，在右边窗口你可以看到，如“ InternetExplorer ”等。要删除不需要的图标，只须删除对应的键值，再重新启动系统即可。9去掉“网上邻居”图标选择“本地机器上的 HKEY_CURRENT_USER ” 子窗口， 定位到 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 分支，再选择“编辑” 菜单下的“添加数值”命令，弹出添加数值窗口。在数值名称中输入“NoNetHood ”，在数据类型下拉列表框中选择“ REG_DWORD ”，单

9、击“确定”按钮。再将“ NoNetHood ”键值设为“ 1”，最后单击“确定”按钮并重新启动系统即可。10.隐藏指定的驱动器选择“本地机器上的 HKEY_CURRENT_USER ” 子窗口， 定位到 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 分支，再选择“编辑” 菜单下的“添加数值”命令，弹出添加数值窗口。在数值名称中输入“NoDrives ”的数据类型下拉列表框中选择“ REG_DWORD ”，单击“确定”按钮。在接下来弹出的DWORD值编辑器对话框的“基数”分组框中选择“十进制”单选钮

10、，在“数据”编辑框中输入你要隐藏的驱动器号并确定，重新启动系统后相应 的驱动器即被隐藏。注意：在这里使用2的N次方(N=1，2, 3，)来代表一个驱动器号，如： A为1, B为2, C为4, D为8, E为16, F为32, G为64还有，如果你要隐藏 A、B、C三个驱动器，输入 7即可，因为7=1 + 2 + 4。11屏蔽桌面上的特殊项特蛛顶包牯“我国|训:网上邻回攵业”警:.(1) 新建一个双字节(REGDWORD)值项 HKEY CURRENT _USER Software Microsoft Windows Current Version PoliciesExplorer NoNetH

11、ood，修改其值为1，可以屏蔽掉桌面上的“网上邻居”。(2) 新建一个双字节(REGDWORD)值项 HKEY CURRENT _USER Software Microsoft Windows Current Version PoliciesExplorer NoInternetIcon，修改其值为 1，可以屏蔽掉桌面上的 “ Internet Explorer ”。(3) 新建一个双字节(REGDWORD)值项 HKEY CURRENT _USER Software Microsoft Windows Current Version Policies Explorer NoNetConnec

12、tDisconnect，修改其值为 1，可以屏蔽掉桌面上“网上邻 居”快捷菜单中的“映射网络驱动器”和“断开网络驱动器”项。(4) 新建一个双字节(REGDWORD)值项 HKEY CURRENT _USER Software Microsoft Windows Current Version PoliciesExplorer NoComputersNearMe，修改其值为 1,可以屏蔽掉桌面上“网上邻居” 里的“邻近的计算机”项。12隐藏文件夹下的内容通过将文件夹的属性设置为“隐藏”是没有用的。只需在文件夹的“查看” 菜单中，选择“文件夹选项"单击“查看”选项卡，选择“显示所有的文

13、件和文件夹"项，就可显示岀所 有具有隐藏属性的文件夹和文件。可以利用类标识符作为文件夹名的文件扩展名。例如我们想保护文件夹 c:mydata。首先在注册表项 HKEY CLASSESROOT下找到该文件类型的 CLSID，将c: mydata的名 称修改为 “ c:mydata. 00022603-0000-0000-C000-000000000046 ”。此时 c:mydata 的图标就变成了 MIDI 文件的图标。在资源管理器中双击该图标，系统会报告该MIDI文件内容错误，无法播放(系统将文件夹当做MIDI文件处理了)，因此用户无法进入 c:mydata，也就无法查看该文件夹下的

14、内容。唯一能够查看文 件夹内容的方法是：在命令解释器窗口中，使用 CD命令进入到该文件夹。13屏蔽“控制面板”中的指定项目邯綁：爭制疲中代束空项口炯 上円八进行任卷陵宣”新建个加宁节(REG DWORD)值项 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer DisallowCpl，修改其值为 1。然后新建一个注册表项HKEY CURRENT USERSoftware Microsoft Windows CurrentVersion PoliciesExplorer DisallowCpl

15、，在该项下新建若干个字符串(REGSZ)值项， 形式为“序号=控制面板项对应的文件名”。如想屏蔽控制面板中的“显示”和“系统”两项，可以在该项下新建两个值项“ 1”和“ 2”，值分别为“ desk.cpl”(显示项对应的文件)和sysdm.cpl(系统项对应的文件)。 重启桌面使更改生效。14指定“控制面板”中显示的项目在“旳制们刘中只忌示韦疋的加：L卞T没有扌自疋的琐口期不显乩 新建 十績宁节(REG DWORD) 类型的值项 HKEY CURRENT USER Software Microsoft Windows Current Version Policies Explore Restr

16、ictCpl，修改其值为1，然后新建一个注册表项HKEY CURRENT USER SoftwareMicrosoft Windows Current VersionPolicies Explore RestrictCpl，在该项下新建若干个字符串(REG_SZ)值项，形式为“序号=控制面板项对应的文件名”。如只允许用户使用控制面板中的“显示”和“系统”两项，可以在该项下新建两个值项“1”和“ 2”，值分别为“ desk.cpl”和sysdm.cpl。重启桌面使更改生效。注意：使用“屏蔽控制面板中的指定项目”和“指定控制面板中显示的项目”都可以定制控制面板中项目 的显示，但是这两个方法有可能发

17、生冲突。如果发生冲突，则“屏蔽控制面板中的指定项目”方法优先。15.禁用控制面板中的“显示”项喪I：使用审制间板”中旳帛示项"址緞该琐仍然士川现fL爭讪Hi板”中,但是幼不能使比新津 一个双字节 (REG DWORD)的值项 HKEY CURRENT USER Software Microsoft Windows Current Version PoliciesSystemNoDispCPL，修改其值为1。这时进入“控制面板”，双击“显示”项，系统会岀现一个消息框提示用户不可以进行此操作。16屏蔽“显示”项中的“背景”选项卡逋过打嵌“肯昴”逛攻卡,可创进免上IP更攻桌I旳墙纸“新邕-

18、牛曲节值顶HKEY CURRENT USER SoftwareMicrosoft Windows Current VersionPoliciessystem' NoDispBackgr oundPage ,修 改其值为1。重启桌面使更改生效。17禁止“显示”项里的“背景”选项卡逋过禁止“显不"顶里的“清呆"遼项卡背母"丈中的各个按钮和逸择瓦都变成不可:迁狀趾 这样用户将无法更改当前的墙纸和背景。新建一个双字节值项HKEY CURRENT USER Software Microsoft Windows Current VersionPoliciesActiv

19、eDesktop No ChangingWallPaper，修改其值为 118屏蔽“显示”项中的“外观”选项卡新津个瑕 了节(REG DWORD)值项 HKEY CURRENT USERSoftware Microsoft Windows Current Version 'Policies system'NoDispAppearancePage,修改其值为 1。重启动桌面使更改生效。7禁止在“打印机”项中删除打印机新建一个双字节 (REG DWORD)值项 HKEY CURRENT USER' Software' Microsoft ' Windows

20、' Current Version'Policies' Explorer'NoDeletePrinter，修改其值为 1。这时进入“控制面板”，选定一个打 印机，单击鼠标右键，选择快捷菜单中的“删除”，系统会弹岀一个消息框，提示用户不能进行删除打印机的操作。19屏蔽“打印机”中的“添加打印机”可以天羡“打印打”巧中曲“廉加和印机”，以跖.用八任意天A新的列卩机、新建宁律串(REG SZ)值项 HKEY CURRENT USER ' Software' Microsoft ' Windows ' Current Version

21、9; Policies ' Explorer'NoAddPrinter ”，修改其值为 1。20 屏蔽“添加/删除”项:甬巨“用匸Ti哽"中I?：广淑II/删除”项，用户可以安装和卸载Windows 2000的应用程序，还可以添加和删除Windows 2000的功能组件。新建一个字符串 (REG SZ)值项 HKEY CURRENT USER ' Software' Microsoft ' Windows 'Current Version'Policies' Uninstall ' NoAddRemoveProg

22、rams，修改其值为 1。这时再进入到“控制面板”中，可 以看到“添加/删除”图标不见了。21. 屏蔽“添加/删除”项中的“更改或删除程序”选项我们可以屏蔽掉“添加/删除”项中的“更改或删除程序”阻止用户更改或删除程序。新建一个双字节(REGDWORD)值项 HKEY CURRENT USER Software Microsoft Windows Currentversion Policies Uninstall NoRemovePage,修改其值为1。刷新桌面使更改生效。22. 屏蔽“添加/删除”项中的“添加新程序”可以通过屏蔽掉“添加/删除”项中的“添加新程序”以阻止用户添加新程序。新建一

23、个双字节(REG DWORD) 值项 HKEY CURRENT USER SoftwareMicrosoft Windows Current VersionPolicies Uninstall NoAddPage，修改其值为1。23. 屏蔽“添加/删除”项中的“添加/删除Windows组件”我们可以屏蔽掉“添加/删除”项中的“添加/删除Windows组件”。使用户不能通过“添加/删除”项中的“添 加/删除 Windows组件”安装新的 Windows 2000应用程序。新建一个双字节(REG DWORD)值项HKEY CURRENT USER Software Microsoft Window

24、s Current Version Policies Uninstall NoWindowsSetupPage,修改其值为 1。24. 屏蔽“添加/删除”项目“添加新程序”中的“从光盘或软盘添加程序”通过“添加删除”项中的“添加新程序”，用户可以安装新的 Windows 2000应用程序。我们可以去除掉“从 光盘或软盘添加程序”方式。新建一个双字节 (REGDWORD)值项HKEY CURRENT USER Software Microsoft Windows Current Version Policies' Uninstall NoAddFromCDor Floppy，修改其值为

25、1。25. 禁止用户锁定计算机用户在Windows安全窗口中(同时按下Ctrl+Alt+DELETE 键)可以单击“锁定计算机”键，使用户不能够使 用计算机，除非键入用户密码解除锁定。通过修改注册表，可以禁止用户锁定计算机。新建一个双字节(REGDWORD)值项 HKEY CURRENT USER' Software Microsoft Windows CurrentVersion Policies System' DisableLockWorkstation，修改其值为 1。26. 禁止用户使用“任务管理器”用户可以使用“任务管理器”对话框来启动和结束本地进程，查看和管理其他

26、计算机上的进程，改变进程的优先级。通过修改注册表，可以禁止用户使用“任务管理器”。新建一个双字节(REG DWORD)值项HKEYCURRENT USER ' Software ' Microsoft ' Windows ' CurrentVersion ' Policies ' System ' DisableTaskMgr，修改其值为 1。27. 禁止查看指定磁盘驱动器的内容如果某个磁盘驱动器中存放了重要的数据，不希望用户查看该驱动器的内容，可以使用此方法来禁止察看该驱动器的内容。新建一个双字节 (REGDWORD)值项 HKEY C

27、URRENT USER SoftwareMicrosoft WindowsCurrent Version'Policies Explorer NoViewOnDrive。该值项从最低位(第 0 位)到第 25 位, 共26个字位，分别代表驱动器 A到驱动器Z。例如我们想禁止用户使用软盘驱动器 A和B,以及驱动器D , 可以修改“ NoViewOnDrive "的值为“ 0000000b” (第0、1、3位的值为1)。修改后需要重启桌面使更改生效。这时再进入到“我的电脑”，双击驱动器D，系统会弹岀一个消息框，告诉用户不能进行此操作。但是应用程序仍然可以访问被禁止的驱动器。被禁止

28、的驱动器图标并没有被删除，仍然岀现在“我的电脑”和“资源管理器”中。28. 禁止运行命令解释器和批处理文件通过修改注册表，可以禁止用户使用命令解释器(CMD.exe)和运行批处理文件(.bat文件)。新建一个双字节(REG DWORD)执行 HKEY CURRENT USER Software Policies Microsoft Windows System' DisableCMD，修改其值为2,命令解释器和批处理文件都不能被运行。修改其值为1，则只是禁止命令解释器的运行。29. 禁止使用注册表编辑器修改注册表是复杂和危险的，所以不希望用户去修改注册表。通过修改注册表，可以禁止用户运

29、行系统提供的两个注册表编辑器。新建一个双字节(REG DWORD)值项HKEY CURRENT USER'Software'Microsoft ' Windows' CurrentVersion 'Policies'System'DisableRegistryTools，修改其值为 1。这样，用 户就不能启动注册表编辑器了。注意：使用此功能要小心，最好作个注册表备份，或者准备一个其他的注册表修改工具。因为当你禁止使 用注册表编辑器后，就不能再使用该注册表编辑器将值项改回了。30. 禁止用户更改口令用户在 Windows安全窗口中(同时按下

30、Ctrl+Alt+DELETE 键)可以单击“更改密码”按钮来更改用户口令。 通过修改注册表，可以禁止用户更改口令。新建一个双字节(REG DWORD)值项HKEY CURRENT USER' Software' Microsoft ' Windows' CurrentVersion 'Policies 'System' DisableChangePassword,修改 其值为1。这样，Windows安全窗口中的“更改密码”按钮变成了不可选状态，用户无法更改口令。31. 禁止通过网络访问软盘为了防止病毒入侵整个网络，导致整个网络处于瘫痪状

31、态，所以我们必须严格管理计算机的输入设备，以 断绝病毒的源头，为此就要禁止通过网络访问软盘。设置时，首先单击开始按钮，从弹岀的菜单中选择运行命令；随后，程序将弹岀一个运行对话框，在该对话框中输入regedit命令，然后在打开的注册表编辑器中依次打开键值 HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT Currentversion Winlogon，在右边的窗口中看看有没有键值AllocateFloppies，如果没有请创建DWORD值，名字取为AllocateFloppies，把它的值修改为0或1，其中0代表可被域内所有管理员访问，1代表仅可被

32、当地登陆者访问。32. 禁用更改主页设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetExplorer'ControlPanel下新建一个名为HomePage 的 DWORD，然后赋值为：1 (0x1)33.禁用更改辅助功能设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetExplorerControlPanel下新建一个名为Accessibility 的 DWORD，然后赋值为:1 (0x1)34.禁用更改临时文件的设置在 HKEY_LOCAL_USERSoftwarePoli

33、ciesMicrosoftlnternet 的DWORD，然后赋值为：1 (0x1)ExplorerControl Panel 下新建一个名为 Cache35.禁用更改颜色设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternet 的DWORD，然后赋值为：1 (0x1)ExplorerControl Panel 下新建一个名为 Colors36.禁用更改字体设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternet ExplorerControl Panel下新建一个名为Fonts的DWORD，然后赋

34、值为：1 (0x1)37.禁用更改语言设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetExplorerControlPanel下新建一个名为Languages 的 DWORD，然后赋值为：1 (0x1)38.禁用更改链接颜色在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternet ExplorerControl Panel下新建一个名为links的DWORD，然后赋值为：1 (0x1)39.禁用更改历史纪录设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftl

35、nternetExplorerCont Panel 下新建一个名为 History的DWORD，然后赋值为：1 (0x1)40. 禁用安全选项在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternet ExplorerControl Panel 下 新建一个名为SecurityTab 的 DWORD，然后赋值为：1 (0x1)41. 禁用内容选项在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternet ExplorerControl Panel 下 新建一个名为ContentTab 的 DWORD，然后赋值为

36、：1 (0x1)42.禁用更改分级设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternet Explorer'Control Panel的DWORD，然后赋值为：1 (0x1)下新建一个名为Ratings43. 禁用更改证书设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetCertificates 的 DWORD，然后赋值为：1 (0x1)44. 禁用表单的自动完成功能在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetFormSugge

37、st 的 DWORD，然后赋值为：1 (0x1)46.禁用自动完成保存密码在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetFormSuggest Passwords的 DWORD，然后赋值为：1 (0x1)45. 禁用更改高级页设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetAdvanced 的 DWORD，然后赋值为 (0x1)ExplorerControlExplorerControlExplorerControlExplorerControl47. 禁止更改配置文件助理设置在 HK

38、EY_LOCAL_USERSoftwarePoliciesMicrosoftlnternet ExplorerControl Panel 的DWORD，然后赋值为：1 (0x1)48. 禁用连接选项在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetExplorerControlPanel下新建一个名为Panel下新建一个名为Panel下新建一个名为Panel下新建一个名为下新建一个名为 ProfilesPanel下新建一个名为ConnectionsTab 的 DWORD，然后赋值为：1 (0x1)49. 对拨号连接实行“自动检测”在 HKEY_

39、LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionlnternet Settings下新建一个名为 DialupAutodetect 的 DWORD，然后赋值为：1 (0x1)50. 禁用缓存自动代理脚本在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionlnternet Settings下新建一个名为 EnableAutoProxyResultCache 的 DWORD，然后赋值为:0 (0)51. 禁用更改连接设置在 HKEY_LOCAL_USERSoft

40、warePoliciesMicrosoftlnternet ExplorerControl Panel 下 新建一个名为Connection Settings 的 DWORD，然后赋值为:1 (0x1)52. 禁用Internet连接向导在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternet ExplorerControl Panel 下 新建一个名为 Connwiz Admin Lock 的 DWORD，然后赋值为：1 (0x1)53.禁用更改代理服务器设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnt

41、ernet 的DWORD，然后赋值为：1 (0x1)Explorer'Control Panel 下新建一个名为 Proxy54.显示有关代理脚本下载失败的岀错信息在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionlnternet Settings下新建一个名为 DisplayScriptDownloadFailureUI 的 DWORD，然后赋值为：1 (0x1)55.禁用程序选项在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetProgramsTab 的 D

42、WORD，然后赋值为：1 (0x1)Explorer'ControlPanel下新建一个名为56. 禁用更改默认浏览器检查在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetCheck_lf_Default 的 DWORD，然后赋值为：1 (0x1)57. 禁用更改日历和联系人的设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetCalendarContact 的 DWORD，然后赋值为：1 (0x1)Explorer'ControlExplorerControlPanel下新建

43、一个名为Panel下新建一个名为58.禁止更改邮件设置在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetMessaging 的 DWORD，然后赋值为：1 (0x1)ExplorerControlPanel下新建一个名为59.禁用“重置 Web设置”功能在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetResetWebSettings 的 DWORD，然后赋值为：1 (0x1)ExplorerControlPanel下新建一个名为60.禁用高级选项在 HKEY_LOCAL_USERSoftwarePoliciesMicrosoftlnternetAdvancedTab 的 DWORD，然后赋值为：1 (0x1)61 .关闭 Windows时删除页面文件ExplorerControlPanel下新建一个名为您可能想从系统中删除页面文件，以避免其他人看到您的个人数据。这个过程将使 Windows关闭的时间延长，但可以确保这些数据不会保留在计算机中。启动”注册表编辑器”。定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Ma