Xem mẫu

  1. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀ Nhưng Thủ thuật bảo mật đơn giản cho hệ thống. ̃ Ẩn biểu tượng My Computer trên Start Menu và Desktop. Chúng ta có thể làm biến mất biểu tượng My Computer trên Start Menu và Desktop. Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo một giá trị DWORD với tên "{20D04FE0­ 3AEA­1069­A2D8­08002B30309D}" nếu chưa có và gán dữ liệu cho nó là 1 để ẩn biểu tượng My  Computer. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) {20D04FE0­3AEA­1069­A2D8­ REG_DWORD  0x00000001(1) 08002B30309D} My Computer\ HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\   Policies\ NonEnum User Key:  HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\Policies\   NonEnum System Key:  HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   NonEnum  Name: {20D04FE0­3AEA­1069­A2D8­08002B30309D} Type: \REG_DWORD  Value: 0 = hiện, 1 ­ ẩn Ngăn quyền truy cập đĩa mềm. Mặc định tất cả những người có quyền Admin đều có thể truy cập các đĩa mềm trong tất cả các máy  trong hệ thống của họ. Hướng dẫn này giúp bạn ngăn quyền truy cập đĩa mềm từ các nhà quản trị và  chỉ cho phép người dùng hiện tại truy cập đĩa mềm mà thôi. Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo mới một giá trị DWORD với tên  "AllocateFloppies" nếu chưa có và nhập dữ liệu cho nó là 1 để ngăn quyền truy cập đĩa mềm của các  nhà quản trị. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) AllocateFloppies My Computer\ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\  CurrentVersion\ Winlogon
  2. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀ System Key: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon Name: AllocateFloppies Type: REG_DWORD  Value: 0­không ngăn, 1­ ngăn quyền truy cập đĩa mềm từ các nhà quản trị Không cho phep thay đổi cac thư muc ca nhân cua người dung ́ ́ ̣ ́ ̉ ̀ Mặc đinh Windows qui định một số thư mục là thư mục ca nhân cho từng người dùng như My  ́ Document, My Music, My Pictures, và thông thường có thể chỉ định một thư mục khác thay thế các  thư mục đó băng đương dẫn đăng ky trong Registry. Hướng dẫn này giúp bạn không cho phép sự thay  ̀ ̀ ́ đổi này. Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo một giá trị DWORD mới với tên tương ứng  được liệt kê bên dưới nếu nó chưa có, gán dữ liệu cho nó là 1 để không cho phép thay đổi. DisablePersonalDirChange ­ Hạn chế thay đổi thư mục My Documents. o DisableMyPicturesDirChange ­ Hạn chế thay đổi thư mục My Pictures.  o DisableMyMusicDirChange ­ Hạn chế thay đổi thư mục My Music  o DisableFavoritesDirChange ­ Hạn chế thay đổi thư mục Favorites  o Minh họa trong Registry Editor Name Type Data REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) DisablePersonalDirChange  REG_DWORD  0x00000001(1) DisableMyPicturesDirChange  REG_DWORD  0x00000001(1) DisableMyMusicDirChange  REG_DWORD  0x00000001(1) DisableFavoritesDirChange  My Computer\ HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\   Policies\ Explorer User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   Explorer.  System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   Explorer.  Name: DisablePersonalDirChange, DisableMyPicturesDirChange, DisableMyMusicDirChange,   DisableFavoritesDirChange. Type: REG_DWORD  Value: 0 ­ cho phép thay đổi, 1 ­ không cho phép thay đổi
  3. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀ Không cho phép cập nhật thời gian truy cập cuối cùng cho các tập tin và thư mục. Từ Windows 2000 trở lên Windows hổ trợ hệ thống quản lý tập tin và thư mục mới NTFS với nhiều  tính năng ưu việt hơn các hệ thống quản lý trước như FAT, FAT32. Khi chúng ta truy cập một tập tin  hay thư mục nào đó trên đĩa cứng, thì hệ thống này sẽ cập nhật lại thời gian truy cập mà chúng ta  thường thấy khi click chuột phải lên tập tin và thư mục và chọn mục Properties. Hướng dẫn này giúp  bạn vô hiệu hoá chức năng trên. Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo mới một giá trị DWORD với tên  "NtfsDisableLastAccessUpdate" nếu chưa có và nhập dữ liệu cho nó là 1 để vô hiệu hóa chức năng cập  nhật thời gian truy cập cuối cùng của các tập tin và thư mục. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) NtfsDisableLastAccessUpdate HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer System Key: HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Control\ FileSystem Name: NtfsDisableLastAccessUpdate Type: REG_DWORD  Value: 0 ­ cho phép cập nhật, 1­ vô hiệu hóa chức năng truy cập Ngăn quyền truy cập các ổ đĩa găn rời. ́ Các ổ đĩa găn rời bao gồm ổ cứng di động, ổ zip, ổ cứng gắn trong,... Hướng dẫn này giúp bạn phân  ́ quyền truy cập các ổ đĩa này đối với tất cả người dùng bao gồm nhà quản trị, người có quyền power,  và những người đăng nhâp vào hệ thống. ̣ Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo mới một giá trị DWORD với tên  "AllocateDASD" nếu chưa có và nhập dữ liệu để phân quyền truy cập cho các ổ đĩa có khả năng di  chuyển. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) AllocateDASD
  4. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀ My Computer\ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\  CurrentVersion\ Winlogon System Key: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon Name: AllocateDASD Type: REG_DWORD  Value: 0 ­ Chỉ cho phép các nhà quản trị, 1 ­ Cho phép nhà quản trị và người có quyền Power, 2 ­ Cho phép tất  cà người dùng đã Logon vào hệ thống. Ngăn quyền truy cập đĩa CD­Rom. Hướng dẫn này giúp bạn phân quyền truy cập các ổ đĩa CD­Rom, CD­Writer.  Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo mới một giá trị DWORD với tên  "AllocateCDRoms" nếu chưa có và nhập dữ liệu là 0 để cho phép tất cả các nhà quản trị được quyền  truy cập, 1 để chỉ cho phép người đang Logon được phép truy cập. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) AllocateCDRoms My Computer\ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\  CurrentVersion\ Winlogon System Key: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon Name: AllocateCDRoms Type: REG_DWORD  Value: 0 ­ Cho phép các nhà quản trị, 1 ­ Không cho phép các nhà quản trị được phép truy cập. Ngăn quyền truy cập nhât ky các sự kiện của hệ thống. ̣ ́ Trong các phiên bản Win NT, Win 2K có chức năng ghi lại thông tin của các sự kiện của các ứng  dụng, chế độ bảo mật và tình trạng của hệ thống thương xuyên va liên tuc. Hướng dẫn này giúp bạn  ̀ ̀ ̣ điều khiển Windows ngăn quyền truy cập những thông tin này. Tìm đến khoá chỉ ra bên dưới Registry Editor, tạo mới một giá trị DWORD với tên  "RestrictGuestAccess" nếu chưa có và nhập dữ liệu cho nó là 1 để ngăn chỉ cho phép những user  có quyền Admin mới được truy cập những thông tin này.
  5. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀ Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) RestrictGuestAccess My Computer\ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\  CurrentVersion\ Winlogon System Key: HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ EventLog Name: RestrictGuestAccess Type: REG_DWORD  Value: 0 ­ Cho phép tất cả user truy cập. 1­ Chỉ cho phép user có quyền Admin Vô hiệu hoá nút Change Password.  Khi ta nhấn tổ hợp phím Ctrl + Alt + Del sẽ xuất hiện hộp thoại Windows Security. Chúng  ta có thể vô hiệu hoá nút Change Password trên hộp thoại đó, tức không cho người dùng đổi  password.  Tim đến khoá chỉ ra bên dưới trong Registry Editor, tạo một giá trị DWORD mới với tên là  "DisableChangePassword" và gán dữ liệu cho nó là 1 để ẩn nút Change Password. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) DisableChangePassword My Computer\ HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\   Policies\ System User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   System. System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   System. Name: DisableChangePassword Type: REG_DWORD  Value: 0 ­ hiệu, 1 ­ vô hiệu hoá  Vô hiệu hoá nút Lock Computer.
  6. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀ Hướng dẫn này giúp bạn có thể vô hiệu hoá nút Lock Computer trên hộp thoại Windows Security. Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo một giá trị DWORD mới nếu chưa có với tên  "DisableLockWorkstation" và gán dữ liệu cho nó là 1 để vô hiệu hoá nút Lock Computer. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) DisableLockWorkstation My Computer\ HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\   Policies\ System User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   System System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   System Name: DisableLockWorkstation Type: REG_DWORD  Value: 0 ­ hiển, 1 ­ vô hiệu hoá Vô hiệu hoá Task Manager. Với hướng dẫn này bạn có thể vô hiệu hoá Task Manager bao gồm nút Task Manager trên hộp thoại  Windows Security và trên menu context khi click phải trên TaskBar.  Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo một giá trị DWORD mới với tên  "DisableTaskMgr" nếu chưa có và gán dữ liệu cho nó là 1 để vô hiệu hoá Task Manager. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) DisableTaskMgr My Computer\ HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\   Policies\ System User Key:  HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\  System  System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   System Name: DisableTaskMgr Type: REG_DWORD Value: 0 ­ hiện, 1 ­ vô hiệu hoá Task Manager
  7. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀ Vô hiệu hoá LogOff.  Hướng dẫn này giúp bạn vô hiệu hoá nút Log Off trong hộp thoại Windows Security và trong hộp  thoại Shutdown.  Tìm đến khoá chỉ ra bên dưới trong Registry Editor. Tạo một giá trị DWORD mới với tên  "NoLogOff" nếu chưa có và gán dữ liệu cho nó là 1 để vô hiệu hoá nút LogOff.  Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) NoLogOff My Computer\ HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\   Policies\ System User Key:  HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   System  System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   System Name: NoLogOff Type: REG_DWORD Value: 0 ­ hiện, 1 ­ vô hiệu hoá Log Off Vô hiệu hoá Shutdown. Hướng dẫn này giúp bạn vô hiệu hoá nút Shutdown trong hộp thoại Windows Security và trong hộp  thoại Shutdown.  Tìm đến khoá chỉ ra bên dưới trong Registry Editor. Tạo một giá trị DWORD mới với tên "NoClose"  nếu chưa có và gán dữ liệu cho nó là 1 để vô hiệu hoá nút Shutdown.  Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) NoClose My Computer\ HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\   Policies\ System User Key:  HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\  System 
  8. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀ System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   System Name: NoClose Type: REG_DWORD Value: 0 ­ hiện, 1 ­ vô hiệu hoá Shutdown Vô hiệu hoá công cụ Registry Editor.  Lưu ý bạn phải cân nhắc trước khi thực hiện thiết lập này vì khi đã thiết lập thì bạn không thể khởi  động Registry Edictor để xóa giá trị đã tạo được. Trong trường hợp bất khả kháng bạn có thể tải tập  tin .reg tại đây và chạy nó để khóa khóa Registry Edictor. Tìm đến đường dẫn của khoá chỉ ra bên dưới trong Registry Editor, tạo một giá trị mới với tên là  "DisableRegistryTools" nếu chưa có và gán dữ liệu cho nó là 1 để không cho phép dùng Registry  Editor. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) DisableRegistryTools HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System User Key: HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\   System  System Key:  HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\   Policies\ System  Name: DisableRegistryTools Type: REG_DWORD Value: 0 = cho phép, 1 = không cho phép Vô hiệu hoá chức năng Update Windows. Hướng dẫn này giúp bạn vô hiệu hoá chức năng cập nhật phiên bản mới của Windows.  Tìm đến khoá chỉ ra bên dưới trong Registry Editor. Tạo một khoá kiểu DWORD mới với tên  "NoWindowsUpdate" nếu chưa có và gán dữ liệu cho nó là 1 để vô hiệu hoá chức năng Update của  Windows. Minh họa trong Registry Editor  Name  Type  Data
  9. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) NoWindowsUpdate HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\  Explorer System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   Explorer Name: NoWindowsUpdate Type: REG_DWORD  Value: 0 ­ mặc định, 1 ­ vô hiệu hoá chức năng Update. Vô hiệu hoá phím Windows. Phím Windows giúp bạn mở Start Menu, chạy Explorer, Run, Find,...Trong trường hợp bạn không  muốn dùng nó ta có thể vô hiệu hoá phím này đi. Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo mới một giá trị DWORD mới nếu chưa có với  tên "NoWinKeys" và gán dữ liệu cho nó là 1 để vô hiệu hoá phím Windows. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) NoWinKeys HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer User Key:  HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\  Explorer  System Key:  HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   Explorer Name: NoWinKeys Type: REG_DWORD Value: 0 = mặc định, 1 ­ vô hiệu hoá phím Windows. Vô hiệu hoá tất cả các chương trình khởi động cùng Widows đã đăng ký trong Registry. Rất ít người biết được chương trình chống virus như Norton, Bkav, D32,...các bộ gõ như VietKey,  Unikey và một số chương trình khác,... khi bạn chọn khởi động cùng Windows thì chương trình sẽ tự  động lưu chương trình cùng đường dẫn chương trình vào Registry trong các khoá sau: 
  10. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀ HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run o HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ RunOnce o HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run o KEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\   o RunOnce  Trong trường hợp bạn không muốn một trong số các chương trình được lưu ở Regsitry khởi động cùng  Windows, không cần xoá các giá trị trong các khoá đó bạn vẫn làm cho các chương trình không khởi  động cùng Windows.  Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo những giá trị DWORD mới tương ứng với  từng khoá lưu các chương trình mà bạn không muốn nó khởi động cùng Windows nếu nó chưa có và  gán giá trị của nó là 1 để thực hiện việc ngăn cản các chương trình chạy tự động. Minh họa trong Registry Editor  Name  Type  Data  REG_SZ  (not set value) (Default) REG_DWORD  0x00000001(1) DisableLocalMachineRun REG_DWORD  0x00000001(1) DisableLocalMachineRunOnce REG_DWORD  0x00000001(1) DisableCurrentUserRun REG_DWORD  0x00000001(1) DisableCurrentUserRunOnce HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer User Key:  HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   Explorer System Key:  HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\   Explorer  Name: DisableLocalMachineRun, DisableLocalMachineRunOnce, DisableCurrentUserRun,   DisableCurrentUserRunOnce Type: REG_DWORD  Value: 0 ­ mặc định, 1 ­ ngăn cản
  11. Tông hợp thu thuật Registry hay va cần thiết cho Windows XP           ̉ ̉ ̀
nguon tai.lieu . vn