限制Win9X/NT系统功能二十六招

对于一些公用或专用的计算机，我们并不希望每个人都能修改系统的设定或运行其它的程序。尽管他们有时会认为自己的水平不低，但他们经常性的“偶然失手”会使你不停地忙于对系统进行维护。在这种情况下，我们就不得不想点招对系统的功能进行限制。

注册表实际是一系列数据文件，Windows 9x/NT主要通过它对硬件、软件、用户环境以及WindjFkftows的特性进行控制。在Windows 3.1时代，主要由Win.ini、System.ini及各个.ini文件完成注册表的功能。当你遇到一些http://www.devze.com入门教材不能解决的问题时，通过修改注册表却往往能使你如愿以偿。

要修改注册表就必须用到注册表编辑器。在Windows 9x中，注册表编辑器是Regedit.exe，它位于Windows目录下。在Windows NT中，专为Windows NT设计的注册表编辑器是Regedt32.EXE，它位于\WinNT\System32目录中。在Windows NT 4.0中，系统也提供了Regedit.exe，它位于\WinNT目录下。这里特别说明的是，对于本文涉及到的注册表的修改，Windows NT这两种注册表编辑器都编程客栈可以用。

启动注册表编辑器最简单的方法是在开始菜单的“运行”命令行中键入Regedit或Regedt32（对于Windows NT操作系统）。

1、从“开始”菜单中删除“运行”命令（Windows 9x & NT）,只能部分限制运行应用程序，应用程序仍然可以从资源管理器中运行。

键名 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

值名 NoRun

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

2、从“开始”菜单中删除“注销……”命令（Windows 9x & NT）,在Windows NT上，“注销”按钮将不起作用。

键名 [HKEY_CURRENT_USER\Softwarhttp://www.devze.come\ Microsoft\Windows\CurrentVersion \Policies\Explorer]

值名 NoClose

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

3、禁用“关闭系统”命令（Windows 9x & NT）

键名 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer]

值名 NoLogOff

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

4、从“开始”/“设置”菜单中删除除“任务栏”以外的其它菜单项（Windows 9x & NT）

键名 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer]

值名 NoSetFolders

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

5、从“开始”/“设置”菜单中删除“任务栏和开始菜单”命令（Windows 9x & NT）

键名 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer]

值名 NoSetTaskbar

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

6、隐藏“网上邻居” （Windows 9x & NT）

键名 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer]

值名 NoNetHood

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

7、NoEntireNetWork, 隐藏“网上邻居”中“整个网络” （Windows 9x & NT）

键名 [HKEY_CURRENT_USER\Software \Microsoft\Windows\Current Version\Policies\Explorer]

值名 NoEntireNetwork

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

8、隐藏“桌面”上所有图标（Windows 9x & NT）

键名 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer]

值名 NoDesktop

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

9、退出时不保存设定（Windows 9x & NT）

键名 [HKEY_CURRENT_USER\Software \Microsoft\Windows\Current Version\Policies\Explorer]

值名 NoSaveSettings

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

10、只运行允许的Windows应用程序（Windows 9x & NT），这大www.devze.com概是最有价值的一招，这可以防止在你负责的公用机器上有人运行你不想运行的程序。如果再结合上面几招，那么这台公用机器就刀枪不入了。但使用该项功能时前，一定要谨慎，一旦有个程序没有列出，就无法运行它，所以Regedit.exe应首先列进去。这样即使注册表编辑器被禁用，采用导入注册表文件的方法，也可将注册表编辑器功能恢复。

键名 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer]

值名 RestrictRun

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

11、此外在该路径下需新建主键RestrictRun，在该键下添加值名为“1”、“2”、“3”等字符串值，其数据为允许运行的程序名。不需要输入路径，只要指定执行程序的文件名。如下所示，

键名 [HKEY_CURRENT_USER\Software\Microsoft\Windows\开发者_系统运维Current Version\Policies\Explorer\RestrictRun]

值名 1

类型 REG_SZ (字串值)

数据 允许运行的Windows应用程序名

12、禁止对显示器图标的访问（Windows 9x & NT）

键名 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\System]

值名 NoDispCPL

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

13、隐藏“显示属性”对话框上“背景”选项卡（Windows 9x & NT）

键名 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\System]

值名 NoDispBackgroundPage

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）

14、隐藏“显示属性”对话框上“屏幕保护程序”选项卡（Windows 9x & NT）

键名 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\System]

值名 NoDispScrSavPage

类型 REG_DWORD (双字值)

数据 （0=无效；1=有效）