黑客攻防技术内幕-安全破解(12)
10. 隐藏驱动器
(1) 单击【开始】→【运行】在【打开】的下拉列表框中输入regedit，单击【确定】，运行注册表编辑器。
(2) 在注册表编辑器中展开如下分支：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
(3) 在右边的窗口中新建一个DWORD值NoDrives，设其值为ff ff ff ff即可隐藏驱动器，如图7-98所示。
图7-98 隐藏所有驱动器
NoDrives的值为ff ff ff ff时就隐藏了所有的驱动器，如图7-99所示。如果要隐藏A盘则将其值设为1，隐藏C盘把其值设为4，隐藏D盘把其值设为8，隐藏E盘将其设为10，以此类推。
图7-99 将所有驱动器隐藏
11. 禁用MS-DOS方式
(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。
(2) 在注册表编辑器中展开如下分支：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
(3) 在该分支下新建主键WinOlaApp，然后单击该主键，在右边的窗口中创建一个DWORD值Disabled，设其值为1即可禁用MS-DOS方式，如图7-100所示。
图7-100 禁用MS-DOS方式
12. 禁止修改显示属性
(1) 选择【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮，运行注册表编辑器。
(2) 在注册表编辑器中展开如下分支：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
(3) 在右边的窗口中创建一个DOWRD值NoDispCPL，将其值设为1即可禁止修改显示属性，如图7-101所示。
图7-101 禁止修改显示属性
7.5.2 注册表解锁
注册表被某些软件或是在浏览一些网站时被恶意代码改写，禁止合法用户使用注册表，接下来将分析一下Windows 2000注册表的解锁过程。
如果注册表被禁止使用的话，在运行注册表时便会出现【注册表编辑已被管理员禁止】提示对话框，如图7-102所示。
图7-102 注册表被禁用
注册表被禁用是由于更改了注册表里的键值，由于在：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
键下建立了一个双字结值，并将数值名称为DisableRegistryTools，数值数据为1，从而禁用注册表，如图7-103所示。
图7-103 实现禁用注册表的键值
此时可以通过建立REG文件，改写DisableRegistryTools数值数据为0，即可实现解锁注册表。
(1) 新建一个记事本文件。
(2) 打开记事本，向记事本中写入以下内容：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
如图7-104所示。
图7-104 向记事本中写入解锁注册表的键值
说明：
● 开头第一行一定是REGED IT4或Windows Registry Editor Version 5.00，以区别操作系统；
● 注册表信息头尾用[与]括起来；
● " "内就是字符串内容；
● DWORD为0就是用dword:00000000表示，因为DWORD值是16进位，16进位 的0就是00000000。
● 因为本例中只有一行注册表信息([HKEY_CURRENT_USER\Software\Mi...])，所以没有空行。而如果有两个以上的注册表信息，信息与信息之间就需要有空行隔开。
● 如果要删除某个注册表信息，只需要在注册表信息前面加上－(减号)。例如，rege.reg可以写为：
REGEDIT4
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
注：
REGEDIT4这行与后面行之间要有一空行。如果注册表没被禁止的情况下，将为dword:=00000000，将实现任何人禁用注册表。
(3) 选择【文件】→【另存为】命令，将文件另存为rege.reg，如图7-105所示。
图7-105 建立rege.reg文件
(4) 双击运行rege.reg文件
。
(5) 此时系统提示：是否将该信息输入注册表，单击【是】按钮，将rege.reg中的信息添加到注册表里，便实现了注册表解锁。
(6) 注册表解锁成功！恢复正常。
注意：
Windows 2000比Windows 98多了一个主键System，所以在Windows 98下则在记事本中写入如下内容：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\]
"DisableRegistryTools"=dword:00000001
然后另存为rege.reg即可。
……