Thủ thuật SECURITY

SECURITY
Thủ thuật bảo mật đơn giản cho hệ thống.
Ẩn biểu tượng My Computer trên Start Menu và Desktop.
Chúng ta có thể làm biến mất biểu tượng My Computer trên Start Menu và Desktop.
Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo một giá trị DWORD với tên "{20D04FE0-3AEA-1069-A2D8-08002B30309D}" nếu chưa có và gán dữ liệu cho nó là 1 để ẩn biểu tượng My Computer.
Minh họa trong Registry Editor

 Name
 Type
 Data


(Default)
 REG_SZ
 (not set value)


{20D04FE0-3AEA-1069-A2D8-08002B30309D}
REG_DWORD
 0x00000001(1)



My Computer HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies NonEnum

User Key:  HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies NonEnum System Key:  HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Policies NonEnum Name: {20D04FE0-3AEA-1069-A2D8-08002B30309D} Type: REG_DWORD Value: 0 = hiện, 1 - ẩn
Không cho phép thay đổi các thư mục cá nhân của người dùng
Mặc đinh Windows qui định một số thư mục là thư mục cá nhân cho từng người dùng như My Document, My Music, My Pictures, và thông thường có thể chỉ định một thư mục khác thay thế các thư mục đó bằng đường dẫn đăng ký trong Registry. Hướng dẫn này giúp bạn không cho phép sự thay đổi này.
Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo một giá trị DWORD mới với tên tương ứng được liệt kê bên dưới nếu nó chưa có, gán dữ liệu cho nó là 1 để không cho phép thay đổi.
DisablePersonalDirChange - Hạn chế thay đổi thư mục My Documents.
DisableMyPicturesDirChange - Hạn chế thay đổi thư mục My Pictures.
DisableMyMusicDirChange - Hạn chế thay đổi thư mục My Music
DisableFavoritesDirChange - Hạn chế thay đổi thư mục Favorites
Minh họa trong Registry Editor

Name
Type
Data


(Default)
REG_SZ
 (not set value)


DisablePersonalDirChange
REG_DWORD
 0x00000001(1)


DisableMyPicturesDirChange
REG_DWORD
 0x00000001(1)


DisableMyMusicDirChange
REG_DWORD
 0x00000001(1)


DisableFavoritesDirChange
REG_DWORD
 0x00000001(1)



My Computer HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer

User Key: HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer. System Key: HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Policies Explorer. Name: DisablePersonalDirChange, DisableMyPicturesDirChange, DisableMyMusicDirChange, DisableFavoritesDirChange. Type: REG_DWORD Value: 0 - cho phép thay đổi, 1 - không cho phép thay đổi
Không cho phép cập nhật thời gian truy cập cuối cùng cho các tập tin và thư mục.
Từ Windows 2000 trở lên Windows hổ trợ hệ thống quản lý tập tin và thư mục mới NTFS với nhiều tính năng ưu việt hơn các hệ thống quản lý trước như FAT, FAT32. Khi chúng ta truy cập một tập tin hay thư mục nào đó trên đĩa cứng, thì hệ thống này sẽ cập nhật lại thời gian truy cập mà chúng ta thường thấy khi click chuột phải lên tập tin và thư mục và chọn mục Properties. Hướng dẫn này giúp bạn vô hiệu hoá chức năng trên.
Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo mới một giá trị DWORD với tên "NtfsDisableLastAccessUpdate" nếu chưa có và nhập dữ liệu cho nó là 1 để vô hiệu hóa chức năng cập nhật thời gian truy cập cuối cùng của các tập tin và thư mục.
Minh họa trong Registry Editor

 Name
 Type
 Data


(Default)
 REG_SZ
 (not set value)


NtfsDisableLastAccessUpdate
REG_DWORD
 0x00000001(1)



HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Policies Explorer

System Key: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control FileSystem Name: NtfsDisableLastAccessUpdate Type: REG_DWORD Value: 0 - cho phép cập nhật, 1- vô hiệu hóa chức năng truy cập
Ngăn quyền truy cập đĩa mềm.
Mặc định tất cả những người có quyền Admin đều có thể truy cập các đĩa mềm trong tất cả các máy trong hệ thống của họ. Hướng dẫn này giúp bạn ngăn quyền truy cập đĩa mềm từ các nhà quản trị và chỉ cho phép người dùng hiện tại truy cập đĩa mềm mà thôi.
Tìm đến khoá chỉ ra bên dưới trong Registry Editor, tạo mới một giá trị DWORD với tên "AllocateFloppies" nếu chưa có và nhập dữ liệu cho nó là 1 để ngăn quyền truy