注册表和组策略的使用

注册和组策略的使用 命令： 注册表 regedit 组策略 gpedit.msc 系统配置使用程序 msconfig 任务管理器的禁止访问 一：使用注册表来设置禁止访问任务管理器 1、点击『开始』 2、点击“运行”并键入"regedit"（不包括双引号）后确定 3、在“注册表编辑器”中依次展开 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ 在该注册表项下建立名为 System 的项（如在Policies分支下已有System项，则无须此步骤），在 System 项下建立名为 DisableTaskMgr 的“字串符值” 4、找到"DisableTaskmgr"把dword值设置为00000000 方法二：使用组策略编辑器来设置禁止访问任务管理器 首先使用管理员级别的帐号登陆系统，然后在开始菜单的“运行”中输入：“Gpedit.msc”打开组策略编辑器。在组策略编辑器中找到“用户设置\管理模板\系统\Ctrl+Alt+Del选项” 双击右侧的“删除任务管理器”（Remove Task Mangaer），打开如图2所示的“移除任务管理器”属性设置页面。选中“开启”（Enabled），点击“OK”则再也不能使用“Ctrl+Alt+Del”来打开任务管理器了。 注册表禁止访问 1、打开注册表，找到HKEY_CURRENT_USER\Software\Microsoft \Windows\ CurrentVersionPolicies\System，如果在Policies下面没有System的话，请请在它下面新建一项（主键），将其命名为System； 　　 2、然后在右边空白处新建一个双字节（DWORD）值，将其命名为DisableRegistryTools；　　 3、双击DisableRegistryTools，将其数值数据修改为1（DisableRegistryTools的键值为1和0时分别表示锁住和解锁） 解除注册表锁定 方法一：组策略法 运行gpedit.msc 依次展开用户配置--管理模板--系统--阻止访问注册表编辑工具--修改为已禁用并确定 方法二：网页法 建立一个文本文档，内容如↓： 提示：SP2的话，请暂时允许弹出窗口，THX 保存后将.txt改成.html，双击即可。 方法三：批处理文件法 建立一个文本文档，内容如↓： reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t reg_dword /d 00000000 保存后将.txt改成.bat，双击运行后，输入y即可。 方法四：JS脚本法 建立一个文本文档，内容如↓： var WSHShell=WScript.CreateObject("WScript.Shell"); WSHShell.Popup("解锁注册表"); WSHShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools",0, "REG_DWORD"); WSHShell.Run("Regedit"); 保存后将.txt改成.js，双击即可。 方法四：INF文件安装法 建立一个文本文档，内容如↓： [Version] Signature="$CHICAGO$" [DefaultInstall] Addreg=Add [Add] HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System",DisableRegistryTools,%REG_DWORD%,0 [Strings] REG_DWORD=0x00010001 保存后将.txt改成.inf，右键安装即可，或者把后缀名改为SRC再双击（那本书上看的，可能可以，不怎么确定）