当前位置 我上169 >> 电脑入门 >> 系统设置 >> windows2000>> 内容正文

修改注册表加强Win2000安全53169.com

作者:广客 来源:53169.com 发布时间:2008年10月08日
文章摘要:Windows注册表有很多的学问,通过修改注册表可以加强系统的安全性,下面我们就介绍一些设置。   1)设置生存时间   HKEY_LOCAL_MACHINE\SYSTEM\   CurrentControlSet\Services\Tcpip\Parameters …… 。
核心介绍:

共享。

  说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server。

  8)不支持IGMP协议

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services\Tcpip\Parameters

  IGMPLevel REG_DWORD 0x0(默认值为0x2)

  说明:记得Win9x下有个bug,就是可以用IGMP使别人蓝屏,修改注册表可以修正这个 bug.Win2000没这个bug了,IGMP并不是必要的,因此照样可以去掉.改成0后用 route print将看不到那个讨厌的224.0.0.0项了。

  9)设置arp缓存老化时间设置

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services:\Tcpip\Parameters

  ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)

  ArpCacheMinReferencedLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为600)

  说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP。

  缓存项在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife, 未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期. 每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。

  10)禁止死网关监测技术

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services:\Tcpip\Parameters

  EnableDeadGWDetect REG_DWORD 0x0(默认值为ox1)

  说明:如果你设置了多个网关,那么你的机器在处理多个连接有困难时,就会自动改用备份网关.有时候这并不是一项好主意,建议禁止死网关监测。

  11)不支持路由功能

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services:\Tcpip\Parameters

  IPEnableRouter REG_DWORD 0x0(默认值为0x0)

  说明:把值设置为0x1,可以使Win2000具备路由功能,由此带来不必要的问题。

  12)修改MAC地址

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Control\Class\

  找到右窗口的说明为“网卡”的目录, 比如说是{4D36E972-E325-11CE-BFC1-08002BE10318}

  展开之,在其下的0000,0001,0002...的分支中找到“DriverDesc”的键值为你网卡的说明, 比如说“DriverDesc”的值为“Intel(R) 82559 Fast Ethernet LAN on Motherboard” 然后在右窗口新建一字符串值,名字为“Networkaddress”,内容为你想要的MAC值,比如说 是“004040404040” 然后重起计算机的ipconfig /all看看。

共2页 您在第2页 首页 上一页 1 2 下一页 尾页 跳转到页 本页共有1775个字符
看了本文的网友还看了:(关键字:,修改,改注,注册,册表,表加,加强,强W,Wi,in,n2,20,00,00,0安,安全,全[,[操,操作,作系,系统,统2,20,00,00,0/,/2,20,00,03,3],)
一周人气文章排行榜
— TAG标签 —