|
禁止Windows XP進(jìn)入安全模式禁用安全模式，限制受限用戶修改注冊(cè)表
2010-01-26 0:11
|
禁止Windows XP進(jìn)入安全模式禁用安全模式，限制受限用戶修改注冊(cè)表
通過修改注冊(cè)表，使用戶無法進(jìn)入Windows XP帶有命令行的安全模式，避免他人在安全模式下利用net user命令修改其
他用戶的密碼，同時(shí)限制受限用戶訪問并修改注冊(cè)表，避免他人修改注冊(cè)表啟動(dòng)安全模式。
使用管理員級(jí)別帳戶登錄Windows XP，在“運(yùn)行”窗口中輸入“regedit”，打開注冊(cè)表編輯器，找到
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot鍵值，將SafeBoot下的“Minimal”及
“Network”項(xiàng)，改名為“Minimal1”及“Network1”或其它與原鍵值不同的名稱，修改完成后，其他人在啟動(dòng)時(shí)按F8鍵
進(jìn)入任何一種安全模式，系統(tǒng)都會(huì)自動(dòng)重啟。
在注冊(cè)表編輯器中，選中HKEY_LOCAL _MACHINE，單擊右鍵，選擇菜單“權(quán)限”，打開“HKEY_ LOCAL_MACHINE的
權(quán)限”窗口，選中“Users”，勾去“Users的權(quán)限”下的“讀取”項(xiàng)。這樣就可以防止普通用戶修改注冊(cè)表使安全模式
恢復(fù)正常
2. 找到MSDOS.SYS 文件對(duì)其進(jìn)行編輯.找到C:的"MSDOS.SYS",用筆記本將其打開,在該文件的[option]小節(jié)中加入如下幾行:
"BootMulti=0":設(shè)置系統(tǒng)不能進(jìn)行多重引導(dǎo);"BootGUI=1":在啟動(dòng)時(shí)直接進(jìn)入WIN圖形用戶界面
"BootDelay=0":設(shè)置在啟動(dòng)時(shí)"Staring windows........."信息停留的時(shí)間為0秒:"BootKeys":設(shè)置在啟動(dòng)過程中F4，F(xiàn)5，F(xiàn)6，F(xiàn)8功能失效
提示：Msdos.sys為隱含、只讀文件，在資源管理器的工具菜單中選擇“查看/文件夾選項(xiàng)/選項(xiàng)/顯示所有文件”，即可看到該文件。修改文件的時(shí)請(qǐng)?jiān)谖募傩灾袑⒅蛔x屬性去掉即可修改。
通過這樣修改后，開機(jī)時(shí)按“F8”鍵就不會(huì)再有Windows的啟動(dòng)菜單了。
NT系統(tǒng)如何禁用F8:
在開機(jī)時(shí)如果顧客私自按下F8進(jìn)入安全模式，則這些軟件基本上都處于危險(xiǎn)狀態(tài)，所以需要打上防顧客進(jìn)F8的補(bǔ)丁，或者用手動(dòng)的辦法禁用F8功能鍵。下面我們介紹一下手動(dòng)方法禁用F8：
首先我們先說一下NT系統(tǒng)的啟動(dòng)參數(shù)：
/fastdetect參數(shù)：正常啟動(dòng)參數(shù)！
/SAFEBOOT：安全模式啟動(dòng)參數(shù)！
/NOGUIBOOT:不加載VGA驅(qū)動(dòng)程序！
/BASEVIDEO：使用標(biāo)準(zhǔn)VGA方式啟動(dòng)
/SOS：在調(diào)入驅(qū)動(dòng)程序名時(shí)顯示它的名稱，因驅(qū)動(dòng)問題而無法啟動(dòng)時(shí)使用比較好。
這些參數(shù)在F8是在哪調(diào)用的呢？如果你用查找文件的方式來查找這些相關(guān)字的話，ntldr這個(gè)文件就包括了所有的啟動(dòng)方式，這個(gè)文件是在C盤根目錄下面的，而且是系統(tǒng)文件，你必須打開隱藏系統(tǒng)文件才能看見！
知道了這個(gè)我們就好辦了！用一個(gè)UL16編輯器！打開C盤下面的ntldr文件，查找：SAFEBOOT，并把SAFEBOOT替換為：fastdetect即可！
這樣的話，雖然我們選中的是安全模式啟動(dòng)，但是調(diào)用的參數(shù)還是fastdetect，所以啟動(dòng)后，雖然看見的都好像是安全模式啟動(dòng)，但進(jìn)去后你會(huì)發(fā)現(xiàn)，還是正常的完全加載的！如此，就達(dá)到了禁用F8的目的。 |
|
