win7禁止修改注册表_禁止修改注册表权限

2024-09-23 16:23:29

1.win7系统如何调整安全设置

2.win7编辑注册表后出现编辑值时出错,无法编辑Classes:读该值的内容时出错

方法/步骤

1、配置帐户策略

1).依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”

2).展开“帐户策略”-找到“密码最长存留期”-将其修改为“60 天”-找到“密码最短存留期”-将其修改为“10 天”

3).展开“帐户锁定策略”-找到“帐户锁定阀值”-将其值设为“5 次”-按“确定”-

修改“帐户锁定时间”的值为“60 分钟”-修改“复位帐户锁定计数器”的值为“50分钟”。

2、配置审核策略及日志

步骤：

1).依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”

2).展开“本地策略”-“审核策略”-找到“审核登录事件”-将其值改为 “成功，失败”-找到“审核策略更改”-将其值改为“成功，失败”

3).依次进入“开始”-“控制面板”-“管理工具”-“事件查看器”-右击“安全日志”-选择“属性”-选择“筛选器”-将“事件来源”改为“LSA”-将“类别”改为“策略改动”（不要关闭窗口）。

3、关闭端口

步骤：

1).右击“网络邻居”-“属性”-“本地连接”-“属性”-选择“Internet 协议(Tcp/ip)”-点击“属性”-选择“高级”-“选项”-“TCP/IP 筛选”-“属性”

2).在“TCP 端口”一栏中选择“只允许”项-点击“添加”-依次添加“25”、“110”、“80”端口-点击“确定”。

4、修改注册表

步骤：

1).不显示上次登录用户名：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemdontdisplaylastusername，把 REG_DWORD 值改为 1（或者使用组策略配置：GPEDIT.MSC->在“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”->“不显示上次的用户名”改为已启用。）

2).禁用注册表：

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableRegistryTools 将其值改为 1（Reg_DWORD）（或者使用组策略配置：GPEDIT.MSC->在“用户配置”->“管理模板”->“系统”->“阻止访问注册表编辑工具”改为“已启用”）

3).禁止空连接：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl

LsaRestrictAnonymous 将其值改为 1（Reg_DWORD）（或者使用本地安全策略：“控制面板”→“管理工具”→“本地安全策略”→“本地策略”→“安全选

项”→“对匿名连接的额外限制”里，设置为“不允许枚举 SAM 账号和共享” ）

Windows7系统安全配置

5、分布式文件系统

步骤：

1).单击“开始”，指向“程序”，指向“管理工具”，然后单击“分布式文件系统”。

2).在“操作”菜单上，单击“新建 DFS 根目录”以启动新建 DFS 根目录向导。单击“下一步”。

3).在“选择 DFS 根目录类型”页面中，单击“创建一个独立的 DFS 根目录”，然后单击“下一步”

4).在“为此 DFS 根目录选择主持服务器”页面上的“服务器名称”框中键入此 DFS根目录的主持计算机的名称。（默认）

5).在“指定 DFS 根目录共享”页面上，单击一个现有的共享文件夹 dfs-test，然后单击“下一步”

6).接受 DFS 根目录的默认名称 dfs-test”

7).单击“完成”

Windows7系统安全配置

win7系统如何调整安全设置

相信大家都知道，如果时间和Internet时间服务器不同步，很多程序会出现问题，甚至不能运行。而经常有一些恶意软件会修改系统时间，那么在win7系统如何禁止修改系统时间呢？我们可以通过注册表或者组策略来锁定时间，下面由小编跟大家介绍一下win7系统锁定系统时间的方法。

推荐：联想笔记本win764位旗舰版下载

注册表锁定时间：

1、首先在桌面按下“Win+R”快捷键打开“运行”窗口，输入“regedit”并点击“确定打开注册表；

2、打开注册表编辑器窗口后，在左侧依次展开“HKEY-LOCAL-MACHINE\Software\Microsoftm\Windows\CurrentVesion\Explorer\ControlPanel\NameSpace\DATE-TIME”；

3、在右侧双击打开“module”，将其“数值数据”清空，点击确定保存。

组策略禁止修改时间：

1、在桌面同时按下“Win+R”快捷键打开“运行”窗口，输入“gpedit.msc”并点击确定打开组策略；

2、打本地开组策编辑器窗口之后，在左侧依次展开“计算机配置--Windows设置--安全设置--本地策略--用户权限分配”；

3、然后在右侧找到“更改系统时间”，双击打开；

4、在“更改系统时间属性”窗口，将所有用户名依次选中，并点击“删除”，当没有任何用户名后，点击确定即可。

以上就是win7系统锁定系统时间的方法的全部内容了，两种方法都可以禁止对系统时间的修改，希望此方法能解决大家的问题。

win7编辑注册表后出现编辑值时出错,无法编辑Classes:读该值的内容时出错

一.?关闭默认共享封锁系统后门；

?打开魔方，点击“系统优化→网络共享”，将“禁止默认的管理共享及磁盘分区共享”选中，点“保存设置”后重启计算机，此时就无法通过默认共享访问系统了，如果不希望一次性关闭所有默认共享，魔方还提供了关闭单个默认共享的功能。在刚才的界面中选中“默认共享”点“刷新”，可以看到当前系统的默认共享列表，将不需要的默认共享选中后点“清除共享”，保存设置重启计算机，选中的默认共享就会被关闭；

二.?修改组策略加固系统注册表

打开控制面板，选择“管理工具”，双击“本地安全策略”，依次打开“本地策略→安全选项”，在右侧找到“网络访问：可远程访问的注册表路径”和“网络访问：可远程访问的注册表路径和子路径”，双击打开，将窗口中的注册表路径删除；

三.?锁定重要功能防止病毒盗用

打开魔方，选择“安全优化→系统安全设置”，建议选中“禁用管理控件台插件”、“禁止执行autoexec.bat文件”、“禁止用注册表编辑”、“禁止导入.reg注册表文件”、“禁用命令行程序和批处理文件”几项，保存设置后重启计算机，即可完成设定。

1、在电脑桌面上，依次点击开始--运行，输入regedit.exe，进入注册表编辑器。

2、点击右键，再点击权限。

3、进入权限界面，点击高级按钮。

4、在高级设置界面中，将当前注册表项的所有者修改为Administrator，然后点击应用，确定。再回去删除就好了。