通过控制注册表，管理单位局域网机器。

1.隐藏桌面上的网上邻居图标。
【原因】：许多工作人员在8小时后访问别人机器上的共享资源，互相COPY游戏等，给病毒传播创造机会，给网管人员管理网络，规范管理造成麻烦。
【键值】：[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters]
"Hidden"=dword:00000001
【解决办法】：通过域用户策略编辑器，分发策略，控制注册表项。
用户配置-->管理模板-->桌面：启用《隐藏桌面上的“网上邻居”图标》

 

2.关闭注册表编辑器.
【原因】：有时工作人员自己对注册表编辑造成系统瘫痪，故关闭之。
【键值】：
【解决办法】：通过域用户策略编辑器，分发策略，控制注册表项。
用户配置-->管理模板-->系统：启用《阻止访问注册表编辑工具》

 

3.禁止所有类型驱动器的autorun：
【原因】：防止U盘病毒，防止AUTORUN类病毒。
【键值】：[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoDriveTypeAutoRun"=dword:000000bf
【解决办法】：通过组策略，控制注册表项：
【说明】：

 

4.不将打开的共享文件夹添加到网上邻居
【键值】：[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoRecentDocsNetHood"=dword:00000001
【解决办法】：

 

5.在网上邻居中隐藏服务器。
【键值】：[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters]
"Hidden"=dword:00000001
【解决办法】：

 

6.win2000支持大硬盘
【键值】：[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/atapi/Parameters]
"EnableBigLba"=dword:00000001
【解决办法】：

 

未完待续！