我教你学之注册表系统外观修改实例(5)

控制面板是Windows中一个重要的部件，其中可以直接修改系统的各种属性，添加和删除系统中的软硬件，如果您的电脑是共享的，而您不希望别人随意使用其中的功能对计算机内容进行修改，可以采用屏蔽其中的若干菜单项的方法，至少对于“菜鸟”们来说，这样的防范还是非常有效的。

控制面板中的菜单项屏蔽主要基于注册表中的HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPolicies及其下的子键分支，这里，我们将这个子键分支先记为（*），以便下文引用。

“控制面板”中的屏蔽菜单项

右边窗口添加键值项位置（没有该子键则新建）

添加值类型

命名为

数值设为

“显示”图标项（ * ） System 子键分支DWORD 双字节NoDispCPL1“显示”图标中的“桌面”选项卡（ * ） System 子键分支DWORD 双字节NoDispDeskPage1“显示”图标中的“外观”选项卡（ * ） System 子键分支DWORD 双字节NoDispAppearancePage1在“打印机”图标中删除打印机（ * ） Explorer 子键分支DWORD 双字节NoDletePrinter1在“打印机”图标中添加打印机（ * ） Explorer 子键分支字符串NoAddPrinter1使用任务管理器（ * ） System 子键分支DWORD 双字节DisableTaskManager1“添加 / 删除程序”图标（ * ） Uninstall 子键分支字符串NoAddRemovePrograms1“添加 / 删除程序”中的“更改或删除程序”（ * ） Uninstall 子键分支DWORD 双字节NoRemovePage1“添加 / 删除程序”中的“添加新程序”（ * ） Uninstall 子键分支DWORD 双字节NoAddPage1“添加 / 删除程序”中的“添加 / 删除 Windows 组件”（ * ） Uninstll 子键分支DWORD 双字节NoWindowsSetupPage1“添加 / 删除程序”下“添加新程序”下的“从光盘或软盘添加程序”（ * ） Uninstall 子键分支DWORD 双字节NoAddFromCDorFloppy1改变打印机设置（ * ） Explorer 子键分支DWORD 双字节NoPrinters1修改控制面板（ * ） Explorer 子键分支二进制NoSetFolders01 00 00 00“ Internet ”选项卡（ * ） System 子键分支DWORD 双字节NoInetCPL1“电话和调制解调器”选项卡（ * ） System 子键分支DWORD 双字节NoTelphonCPL1“电源选项”选项卡（ * ） System 子键分支二进制NoPowerCFGCPL01 00 00 00“添加新硬件”选项卡（ * ） System 子键分支二进制NoHdwwizCPL01 00 00 00“区域和语言”选项卡（ * ） System 子键分支二进制NoIntlCPL01 00 00 00“游戏控制器”选项卡（ * ） System 子键分支二进制NoJoyCPL01 00 00 00“声音和音频设备”选项卡（ * ） System 子键分支二进制NoMmsysCPL01 00 00 00“网络连接”选项卡（ * ） System 子键分支二进制NoNcpaCPL01 00 00 00“ ODBC 数据源管理器”选项卡（ * ） System 子键分支二进制NoOdbccp32CPL01 00 00 00“系统”选项卡（ * ） System 子键分支二进制NoSysDmCPL01 00 00 00

此外，可以屏蔽“资源管理器”中的“文件”菜单来提高计算机的安全性。

方法如下：打开(*)Explorer子键分支，在右边的窗口内新建DWORD双字节键值，命名为“NoFileMenu”，将其值改为1。

还可以屏蔽掉“我的电脑”中显示的驱动器，如屏蔽C和E盘，可见“我的电脑”中就没有这两个盘符了。

方法是打开（*）Explorer子键分支，在右边的窗口中新建二进制值，命名为NoDrives，其数值可以根据自己的喜好来设定。盘符编号对应为二进制数：

A盘 对应1

B盘 对应2

C盘 对应4

D盘 对应8

E盘 对应16

F盘 对应32

以此类推，将希望屏蔽的盘符号相加，从高位开始，以十六进制数填写在该键值项的数据上即可。如C盘为4，E盘为16，相加为20，转化为十六进制为14，则填写14 00 00 00即可，重启生效。这时，从“我的电脑”中，直接看不到盘符，但是只要将盘符打在最上方的地址栏里，其中的内容就可以直接访问了，呵呵：）如图，是不是挺奇妙，不知道的人还真会束手无策的。

为了更彻底的屏蔽驱动器，我们可以禁用MS-DOS方式，因为在DOS模式下别人是仍然可以直接访问驱动器的。选中（*）子键分支，点右键新建“项”，命名为“WinOldApp”，在右边的窗口内新建DWORD值，命名为“Disabled”，将其值设为1，重启生效。

另外，我们也可以隐藏文件夹的内容，这不是简单的将文件夹设为隐含文件，因为别人只要通过选择“显示所有文件类型”就可以看到隐含文件夹了。我们要做的是让别人无法打开这个文件夹，也不知道这是一个文件夹。如我们将需要保护的文件夹F:Myfiles用MIDI文件格式进行保护，找到HKEY_CLASSES_ROOT中MIDI文件类型的CLSID为{00022601-0000-0000-c000-000000000046}，将F:Myfiles命名为F:Myfiles. {00022601-0000-0000-c000-000000000046}，这时，该文件夹图标就成了MIDI文件的图标，双击该文件系统会使用MIDI尝试将其打开，而这显然是打不开的，文件夹中的内容就被成功的保护起来了。这里，我还想提醒一句，很多病毒程序也就是利用了这个方法，将一些看起来是txt文件的东西里面放置的其实是病毒程序，就是将一个文件命名为XXX..txt.{XXXXXXXXX}这样的形式，那么文件看起来是以txt为扩展名的，而其实是用最后序列号中的相应程序打开的。最简单的判断方法，就是看该文件对应的图标是否是文档文件的图标，如果不是，那么就是上面的这种情况了。这样，您就不会再无意中打开病毒程序了。