但在Vista下,由于版本問題,可能不支持組策略,怎么辦呢?最簡(jiǎn)單的辦法就是用注冊(cè)表編輯器來(lái)實(shí)現(xiàn)對(duì)控制面板的限制。
第一式:全面禁用控制面板
通常情況下,通過(guò)對(duì)控制面板的操作,用戶幾乎可以對(duì)系統(tǒng)中的任何一個(gè)設(shè)置進(jìn)行修改,在方便用戶的同時(shí)也為網(wǎng)絡(luò)維護(hù)人員帶來(lái)了麻煩。因此對(duì)于沒必要操作功能進(jìn)行全面禁止,步驟首先啟動(dòng)注冊(cè)表編輯器,打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項(xiàng),接著在Explorer子項(xiàng)中新建一個(gè)名為NoControlPanel的雙字節(jié)值項(xiàng),并將該值項(xiàng)的數(shù)值數(shù)據(jù)設(shè)置為1,最后,退出注冊(cè)表編輯器并重新注銷或重啟。
效果:在重啟之后,查看電腦的”設(shè)置”菜單,就會(huì)發(fā)現(xiàn)不存在控制面板了,如圖1所示。當(dāng)用戶右鍵點(diǎn)擊計(jì)算機(jī)屬性時(shí),就會(huì)出現(xiàn)限制窗口,顯示”本次操作由于這臺(tái)計(jì)算機(jī)的限制而被取消。請(qǐng)與您的系統(tǒng)管理員聯(lián)系”字樣。
第二式:隱藏/顯示控制面板中的指定項(xiàng)
全面禁用控制面板固然可以起到防范的效果,但有針對(duì)性的來(lái)隱藏其中的某項(xiàng),也是很靈活的,操作方式為首先打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項(xiàng),在Explorer子項(xiàng)中建立一個(gè)名為DisallowCpl的雙字節(jié)值項(xiàng),并將該值項(xiàng)數(shù)據(jù)設(shè)置為1,在Explorer子項(xiàng)中再新建一個(gè)名為DisallowCpl的子項(xiàng),并在該子項(xiàng)中新建一個(gè)名為1的字符串值項(xiàng),并將該值項(xiàng)的數(shù)值數(shù)據(jù)設(shè)置為intl.cpl,這里就對(duì)控制面板中的區(qū)域和語(yǔ)言選項(xiàng)進(jìn)行了限制,使其遁形,而其他項(xiàng)目照顯無(wú)誤。相反的,也可以顯示指定的項(xiàng)目,其他都不顯示,打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項(xiàng),在其內(nèi)新建一個(gè)名為RestrictCpl的雙字節(jié)值項(xiàng),并將該值項(xiàng)的數(shù)值數(shù)據(jù)設(shè)置為1,繼續(xù)在其內(nèi)新建一個(gè)名為RestrictCpl的子項(xiàng),在它里面新建一個(gè)名為1的字符串值項(xiàng),并將該值項(xiàng)的數(shù)值數(shù)據(jù)設(shè)置為intl.cpl,退出注冊(cè)表,重新注銷或啟動(dòng)。
效果:重新啟動(dòng)機(jī)器后,就會(huì)發(fā)現(xiàn)控制面板可以打開了,里面的項(xiàng)目只有一個(gè)區(qū)域和語(yǔ)言選項(xiàng),其他都隱藏了,如圖2所示。
第三式:隱藏internet選項(xiàng)中的選項(xiàng)卡
Internet選項(xiàng)對(duì)用戶非常的重要,它是我們進(jìn)入互聯(lián)網(wǎng)的重要的設(shè)置數(shù)據(jù),時(shí)常會(huì)受到木馬或人為的篡改,可以通過(guò)注冊(cè)表來(lái)隱藏它的選項(xiàng)夾,比如常規(guī)項(xiàng),打開”HKEY_CURRENT_USER\Software\Policies\Microsoft”子項(xiàng),新建一個(gè)internet explorer子項(xiàng),并在該子項(xiàng)內(nèi)建立一個(gè)名為control panel的子項(xiàng),并在control panel中新建一個(gè)名為generaltab雙字節(jié)值項(xiàng),并將數(shù)值設(shè)置為1,關(guān)閉注冊(cè)表重新啟動(dòng)機(jī)器。假如要隱藏安全項(xiàng),那么在control panel的子項(xiàng)中建立一個(gè)名為securitytab雙字節(jié)值項(xiàng),并將其數(shù)值設(shè)為1。
效果:可以打開internet選項(xiàng),發(fā)現(xiàn)常規(guī)、安全選項(xiàng)夾都不見了。
第四式:隱藏文件夾選項(xiàng)
文件夾選項(xiàng)可以初步為我們隱藏系統(tǒng)文件和個(gè)人數(shù)據(jù),免收不必要的損壞,但是人人都知道如何打開它,因此就不安全了,可以通過(guò)注冊(cè)表來(lái)使其遁形,打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項(xiàng),在其中建立一個(gè)名為nofolderoptions的雙字節(jié)值項(xiàng),并使其數(shù)值為1,退出注冊(cè)表重新啟動(dòng)機(jī)器。
效果:打開控制面板,會(huì)發(fā)現(xiàn)文件夾選項(xiàng)不見了。
第五式:禁止添加打印機(jī)
亂添打印機(jī)會(huì)造成排除網(wǎng)絡(luò)故障原因上的難道和病毒的傳播,可以通過(guò)注冊(cè)表限制用戶不能隨意的添加打印機(jī),操作步驟打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項(xiàng),在其中新建一個(gè)名為NOaddPrinter的雙字節(jié)值項(xiàng),并使其數(shù)值為1,退出注冊(cè)表重啟機(jī)器。
效果:打開設(shè)置中的打印機(jī),盡管可以點(diǎn)擊右鍵選擇”添加打印機(jī)”,但顯示此操作被禁止的提示窗口。