Modificar el registro para hacer más seguro Windows Vista

La primera de ellas: un panel de control integral normalmente desactivado, el usuario puede modificar prácticamente cualquier configuración del sistema utilizando el panel de control, sino también para el personal de mantenimiento para traer problemas en la red del usuario de forma simultánea. Así que para no funciones operativas necesarias para llevar a cabo una prohibición total, los primeros pasos para iniciar el Editor del Registro, abierta y " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer y " hijos, también llamados NoControlPanel en la subclave del Explorador de nuevo Elemento de valor de doble byte, y establezca los datos de valor del elemento de valor en 1, y finalmente, salga del Editor del Registro y cierre sesión o reinicie.

Efecto: Después de reiniciar, verifique el menú > Configuración > de la computadora y verá que no hay panel de control, como se muestra en la Figura 1. Cuando el usuario hace clic con el botón derecho en las propiedades del equipo, aparece una ventana de restricción que muestra "Esta operación se canceló debido a las limitaciones de este equipo. Por favor, póngase en contacto con el administrador de su sistema para las palabras ".

Segundo tipo: Ocultar /Mostrar elementos específicos en el panel de control

Deshabilitar completamente el panel de control puede evitar el efecto, pero está diseñado para ocultar uno de ellos. muy flexible, el modo de funcionamiento por primera " abierta y; HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer y " los niños, crear un archivo llamado DisallowCpl en los artículos de valor Explorador subclave de doble byte, y el valor del elemento los datos se establece en 1, la subclave Explorer y luego crear un niño llamado DisallowCpl y crear un nuevo valor de cadena llamado un 1 en el subtema y el valor numérico del elemento de datos se establece intl.cpl Aquí, las opciones de área e idioma en el Panel de control están limitadas para hacerlas visibles, mientras que otros elementos son correctos. A la inversa, también puede visualizar los elementos especificados, otros no muestran, abierta y " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer y " subclave, cree una entrada de valor DWORD denominado RestrictCpl en el mismo, y establecer el valor del valor de los datos del artículo es 1, continuará creando un niño nombrado RestrictCpl en ella, en ella para crear un nuevo valor de cadena llamado 1, y el valor numérico del elemento de datos se establece Intl .cpl, cierre la sesión del registro, cierre la sesión o comience de nuevo.

Efecto: Después de reiniciar la máquina, se encuentra el panel de control se puede abrir, que el proyecto está a sólo opciones regionales y de idioma, el otro es oculto, que se muestra en la Figura 2.

El tercer tipo: opciones Ocultar opciones de Internet pestaña

Internet es muy importante para el usuario, es importante que establecimos el acceso de datos a Internet, a menudo a caballo o manipulación humana se puede ocultar a través del registro a su tenedor de la opción, como un elemento convencional, abierta y " HKEY_CURRENT_USER \\ Software \\ Policies \\ Microsoft y " los niños, crear un nuevo hijos de Internet explorer, y crear un archivo llamado panel de control en el niño de Niño, cree un nuevo elemento de valor de doble byte denominado generaltab en el panel de control y establezca el valor en 1, cierre el registro y reinicie la máquina. Si desea ocultar el elemento de seguridad, cree un elemento de valor de doble byte denominado securitytab en el elemento secundario del panel de control y establezca su valor en 1.

Efecto: puede abrir la opción de Internet y encontrar que las pestañas normales y de seguridad han desaparecido.

Cuarto: Opciones de carpeta ocultas

Las opciones de carpeta inicialmente pueden ocultar archivos del sistema y datos personales para nosotros, evitando daños innecesarios, pero todos saben cómo abrirlos. Así que no es seguro, puede hacerlo a través del registro de ocultar, abierta y " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer y " los niños, en el que el establecimiento de un valor DWORD denominado NoFolderOptions artículos Y haga su valor 1, para salir del registro y reiniciar la máquina.

Efecto: abra el Panel de control y verá que faltan las opciones de carpeta.

Quinta de estilo: No agregue un
impresora

Tim impresora causar caos y hacer propagación del virus, no se puede añadir una impresora a través del registro para restringir a los usuarios de la red libremente exclusión causa de la falla, los pasos abierta y " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer y " subclave, artículos de valor doble byte en la que el nuevo llamado NoAddPrinter y convierten en un valor de 1, salga del registro para reiniciar la máquina.

Efecto: abrir la configuración de la impresora, aunque se puede hacer clic derecho para seleccionar y " ", además de añadir la impresora muestra esta operación está prohibida la ventana de símbolo

Modificar puerto de Escritorio remoto permite a Windows Vista más seguro

Windows Vista de soporte remoto, conexiones de servicios de terminal para que los usuarios pueden hacer que el control remoto del equipo local, el software antivirus para el control remoto, que Terminal Services es una troyanos no muertos.

Entre en el menú de inicio en Windows Vista regedit para abrir el Editor del Registro, vaya a la rama HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdsdcp, a la derecha se puede encontrar una REG_DWORD tipo con nombre clave PortNumber, haga doble clic podemos modificarlo para no-3389, como se muestra en la figura:

NOTA: Desde el puerto 1 1024 ha sido asignado está lleno, con el fin de evitar los conflictos de cambios propuestos en el puerto 65 535 1024 en cualquier puerto, así, como 2007,2038 y similares.