初学者必知系统安全注册表(一)

　　●发送未加密的密码以连接到第三方的SMB服务器：

　　打开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices LanmanWorkstationParameters子键分支，在右边的窗口中新建一个双字节值“EnablePlainTextPassword”，将其值设为1。

　　●对安全通道数据总是进行数字加密或签名：

　　打开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogon Parameters子键分支，在右边的窗口内新建一个双字节值“RequireSignOrSeal”，将其键值设为1。

　　●启用强大的会话密码：

　　打开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogon Parameters子键分支，在右边的窗口内新建一个双字节值“RequireStrongKey”，将其键值设为1。

　　●屏幕上不要现实上次登陆的用户名：

　　打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion policiessystem子键分支，在右边的窗口内新建一个双字节值“DontDisplayLastUserName”，将其键值设为1。

　　●设置本地登陆的用户才能访问CD-ROM：

　　打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion Winlogon子键分支，在右边的窗口内新建一个双字节值“AllocateCDRoms”，将其值设为1。若设为“AllocateFloppies”，则表示只有本地用户才能访问软驱。

上一页  [1] [2]