windows系统优化：[5]注册表优化(四)

windows系统优化：[5]注册表优化(四)

注册表作为windows最核心的框架之一，其中有关windows安全性的设置也是至关重要的，来一起学习一下吧。

清除特洛伊木马程序“BO”：

特洛伊木马是常见的后门程序，而“BO”就是一个典型的特洛伊木马程序。“BO”文件是一个图标全透明的文件，它将自己复制到硬盘后把自己命名为“ ’空格’.exe ”，对于这个程序而言，不注意是无法看出来的。由于该文件的特殊性，需要通过修改注册表来彻底清楚它。

打开注册表，在注册表编辑器中展开【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】子键，如果该键下的“默认”值为“ .exe”，说明电脑已经中了“BO”木马，删除该键，然后重启计算机，接着删除C:\Windows\system 文件夹下的“空格.exe”和“windll.dll”即可。

设置密码的安全要求：

Windows系统在默认情况下允许任何字符或者字符串作为密码，包括空格，这是相当不安全的。下面通过修改注册表使用户设定的密码中必须同时包含字母和数字，从而增强系统的安全性。

在注册表编辑器中展开【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System】，单击右键“新建”—“项”命令，新建“Network”子键，在该子键的右边窗口中新建一个名为“AlphanumPwds”的字符串值，并将其数值设置为“1”

开机自动运行屏保：

首先设置屏保的密码，设置好后通过修改注册表使屏保开机自动运行，从而保护系统。

在注册表编辑器中打开【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】子键，新建一个名为“密码确认”的字符串值，并将其键值设为屏保程序的路径和名称（一般在C:\Windows\System32文件夹下，后缀名为“.scr”的程序，如Bubbles.scr）

解除屏保密码：

如果忘记了屏保密码，可以通过修改注册表来取消密码。

在注册表编辑器中打开【HKEY_CURRENT_USER\Control Panel\Desktop】，找到右侧窗口中的“ScreenSaveData”键值项，将该键删除，这样屏保的密码就轻松地解决了

删除IE浏览器工具栏上不用的图标：

打开注册表，在注册表编辑器中展开【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions】子键，然后单击其下的各子键，在窗口右边检查相应子键中选项的内容，将不需要的子键删除即可。（我电脑上的IE浏览器里没有插件，所以都是空的）

删除操作记录：

当多人共用一台电脑时，你使用电脑时打开过哪些程序，注册表中都有记录。如果不想让别人知道这些记录，可以清除这些历史记录。

在注册表编辑器中展开【HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer】，然后用鼠标单击字符串后面有“MRU”字符的键，右边窗口将显示出原来使用过的记录，可以只保留“默认”一项，其余都删除

禁止记录操作历史：

如果想禁止将最近操作过的文件放入文件菜单历史记录中，可以在注册表中进行如下设置。

在注册表编辑器中打开【HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer】子键，然后在右边窗口中新建DWORD值“NoRecentDocsHistory”，并将其键值设置为“1”，表示禁止此项功能，如果键值为“0”，表示允许

自动清除文件菜单中的历史记录：

在注册表编辑器中打开【HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer】子键，然后在右边窗口中新建DWORD值“ClearRecentDocsOnExit”，将其键值设为“1”，表示自动清除该历史记录，如果设为“0”，表示不自动清除

屏蔽“控制面板”访问：

在注册表编辑器中展开【HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies】子键，然后选中“Policies“并单击鼠标右键选择“新建”--“项”命令，新建一个“System”子键（如果该键已经存在则不用再建），然后在“System”键值的右边窗口中单击鼠标右键新建一个名为“NoDispCPL”的DWORD键值项，并把它的键值改为“1”