阻止对Windows注册表的远程访问 -pc6资讯

您的位置：首页 → 精文荟萃 → 软件资讯 → 阻止对Windows注册表的远程访问

阻止对Windows注册表的远程访问 时间：2004/10/8 13:19:00来源：本站整理作者：蓝点我要评论(0)

按照本文中所提及的方式保护Windows注册表，能够防止攻击者远程攻击它。

问题
注册表是Windows操作系统的核心。但是在缺省情况下，所有基于Windows的计算机的注册表在网络上都是可以被访问到。了解这一点的黑客完全可以利用这个安全漏洞来对你的公司的计算机系统进行攻击，并修改文件关系，并允许插入恶意代码。为了保护你的网络，你需要禁止对注册表的远程访问。

解决方案
你轻而易举地可以通过修改网络访问清单来达到这一目标。根据你网络的复杂程度，你可能需要考虑禁止对注册表的远程访问。

注意
编辑注册表可能会有风险，所以必须要在开始之前确保你已经对注册表进行了备份。

修改注册表
对于使用Windows 2000、Windows XP、和Windows Server 2003系统的计算机，采取如下步骤：

1、点击“开始”菜单，选择“运行”。

2、输入“Regedt32.exe”，然后点击“OK”。

3、选择“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers”。

4、如果winreg键已经存在，跳到步骤8。如果该键不存在，点击“编辑”菜单，选择“添加”。

5、把该键命名为“winreg”，类别设定为REG_SZ。

6、选择这个新创建的键，然后点击“编辑”菜单，选择“增加值“。

7、进行如下输入：
名称: Description
类型: REG_SZ
值: Registry Server

8、选择winreg键，进入安全 | 许可。

9、确保本地系统管理员组（System Administrators Group）拥有全部的访问权，把只读权限开放给系统帐户（System account）和所有人组（Everyone group）。