WIN2000注册表项汇总!

[MACHINE\System\CurrentControlSet\Control\Lsa]

值名:AuditBaseObjects
含义:对全局系统对象的访问进行审计
类型:REG_DWORD
数据:0=停用 1=启用

值名:CrashOnAuditFail
含义:如果无法纪录安全审计则立即关闭系统 
类型:REG_DWORD 
数据:0=停用 1=启用

值名:FullPrivilegeAuditing 
含义:对备份和还原权限的使用进行审计 
类型:REG_BINARY 
数据:0=停用 1=启用 

值名:LmCompatibilityLevel 
含义:LAN Manager 身份验证级别 
类型:REG_DWORD 
数据:0=发送LM & NTLM响应 1=发送LM & NTLM - 若协商使用NTLMv2安全 2=仅发送NTLM响应 3=仅发送NTLMv2响应 4=仅发送NTLMv2响应\拒绝LM 5=仅发送NTLMv2响应\拒绝LM & NTLM 

值名:RestrictAnonymous 
含义:对匿名连接的额外限制(通常用于限制IPC$空连接) 
类型:REG_DWORD 
数据:0=无.依赖于默认许可权限 1=不允许枚举SAM账号和共享 2=没有显式匿名权限就无法访问

值名:SubmitControl 
含义:允许服务器操作员计划任务(仅用于域控制器) 
类型:REG_DWORD 
数据:0=停用 1=启用

[MACHINE\System\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers] 

值名:AddPrinterDrivers 
含义:防止用户安装打印机驱动程序 
类型:REG_DWORD 
数据:0=停用 1=启用 

[MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management] 
值名:ClearPageFileAtShutdown 
含义:在关机时清理虚拟内存页面交换文件 
类型:REG_DWORD 
数据:0=停用 1=启用 

[MACHINE\System\CurrentControlSet\Control\Session Manager] 

值名:ProtectionMode 
含义:增强全局系统对象的默认权限 (例如 Symbolic Links) 
类型:REG_DWORD 
数据:0=停用 1=启用 

[MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters] 
值名:EnableSecuritySignature 
含义:对服务器通讯进行数字签名 (如果可能) 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:RequireSecuritySignature 
含义:对服务器通讯进行数字签名 (总是) 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:EnableForcedLogOff 
含义:当登录时间用完时自动注销用户 (本地) 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:AutoDisconnect 
含义:在断开会话产所需要的空闲时间 
类型:REG_DWORD 
数据:分钟数 

[MACHINE\System\CurrentControlSet\Services\LanmanWorkstation\Parameters] 

值名:EnableSecuritySignature 
含义:对客户端通讯进行数字签名 (如果可能) 
类型:REG_DWORD 
数据:0=停用 1=启用 
值名:RequireSecuritySignature 
含义:对客户端通讯进行数字签名 (总是) 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:EnablePlainTextPassword 
含义:发送未加密的密码以连接到第三方SMB服务器 
类型:REG_DWORD 
数据:0=停用 1=启用

[MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters] 

值名:DisablePasswordChange 
含义:防止计算机帐户密码的系统维护 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:SignSecureChannel 
含义:安全通道: 对安全通道数据进行数字签名 (如果可能) 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:SealSecureChannel 
含义:安全通道: 对安全通道数据进行数字加密 (如果可能) 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:RequireSignOrSeal 
含义:安全通道: 对安全通道数据进行数字加密或签名 (总是) 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:RequireStrongKey 
含义:安全通道: 需要强 (Windows 2000 或以上版本) 会话密钥 
类型:REG_DWORD 
数据:0=停用 1=启用 

[MACHINE\Software\Microsoft\Driver Signing] 
值名:Policy 含义:未签名驱动程序的安装操作 
类型:REG_BINARY 
数据:0=默认安装 1=允许安装但发出警告 2=禁止安装 

[MACHINE\Software\Microsoft\Non-Driver Signing] 

值名:Policy 
含义:未签名非驱动程序的安装操作 
类型:REG_BINARY 
数据:0=默认安装 1=允许安装但发出警告 2=禁止安装 

[MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
值名:DisableCAD 
含义:禁用按 CTRL+ALT+DEL 进行登录的设置 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:DontDisplayLastUserName 
含义:登录屏幕上不要显示上次登录的用户名 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:LegalNoticeCaption 
含义:用户试图登录时消息标题 
类型:REG_SZ 
数据:标题文本 

值名:LegalNoticeText 
含义:用户试图登录时消息文字 
类型:REG_SZ 
数据:消息文字 

值名:ShutdownWithoutLogon 
含义:登录屏幕上不要显示上次登录的用户名 
类型:REG_DWORD 
数据:0=停用 1=启用 

[MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Setup\RecoveryConsole] 

值名:SecurityLevel 
含义:故障恢复控制台: 允许自动系统管理级登录 
类型:REG_DWORD 
数据:0=停用 1=启用 

值名:SetCommand 
含义:故障恢复控制台: 允许对所有驱动器和文件夹进行软盘复制和访问 
类型:REG_DWORD 
数据:0=停用 1=启用 

[MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
值名:AllocateCDRoms 
含义:只有本地登录的用户才能访问 CD-ROM 
类型:REG_SZ 
数据:0=停用 1=启用 

值名:AllocateDASD 
含义:允许弹出可移动 NTFS 媒体 
类型:REG_SZ 
数据:0=Administrators 1=Administrators 和 Power users 2=Administrators 和 Interactive users 

值名:AllocateFloppies 
含义:只有本地登录的用户才能访问软盘 
类型:REG_SZ 
数据:0=停用 1=启用 

值名:CachedLogonsCount 
含义:可被缓冲保存的前次登录个数 (在域控制器不可用的情况下) 
类型:REG_SZ 
数据:次数,如10次 

值名:PasswordExpiryWarning 
含义:在密码到期前提示用户更改密码 
类型:REG_DWORD 
数据:天数,缺省是14天 

值名:ScRemoveOption 
含义:智能卡移除操作 
类型:REG_SZ 
数据:0=无操作 1=锁定工作站 2=强制注销