領(lǐng)略注冊(cè)表的網(wǎng)絡(luò)連接控制“本領(lǐng)”

對(duì)于許多個(gè)人用戶來(lái)說(shuō)，系統(tǒng)注冊(cè)表既很神奇又很陌生，各種系統(tǒng)服務(wù)或應(yīng)用程序的啟動(dòng)類型、運(yùn)行方式，都能利用注冊(cè)表中的有關(guān)鍵值進(jìn)行控制管理，任何系統(tǒng)配置操作也都能從注冊(cè)表中找到控制痕跡。除此而外，系統(tǒng)注冊(cè)表在網(wǎng)絡(luò)連接控制方面也有一手不錯(cuò)的“本領(lǐng)”，巧妙利用這些控制“本領(lǐng)”，用戶徒手也能管理好網(wǎng)絡(luò)連接。

連接保持在線“本領(lǐng)”

某計(jì)算機(jī)使用寬帶撥號(hào)方式上網(wǎng)，當(dāng)一位員工登錄系統(tǒng)并建立上網(wǎng)連接后，如果這時(shí)系統(tǒng)切換到其他用戶登錄狀態(tài)，那么之前創(chuàng)建的寬帶上網(wǎng)連接就會(huì)自動(dòng)斷開。如果希望系統(tǒng)在切換用戶登錄狀態(tài)時(shí)，寬帶撥號(hào)一直保持連接狀態(tài)，可以按照如下步驟修改注冊(cè)表相關(guān)鍵值：

首先打開寬帶撥號(hào)上網(wǎng)系統(tǒng)的“開始”菜單，選擇“運(yùn)行”選項(xiàng)，彈出系統(tǒng)運(yùn)行文本框，輸入“regedit”命令，單擊回車鍵后，切換到系統(tǒng)注冊(cè)表編輯界面，依次展開HKEY_LOCAL_MACHINE\\SOFTWARE\\ Microsoft\\WindowsNT\\ CurrentVersion\\Winlogon注冊(cè)表目錄；

接著檢查指定目錄下是否存在雙字節(jié)鍵值“KeepRasConnections”，如果看不到的話，可以右擊“Winlogon”目錄，執(zhí)行右鍵菜單中的“新建”|“Dword值”命令，手工創(chuàng)建好“KeepRasConnections”鍵值；

下面雙擊剛剛創(chuàng)建好的“KeepRasConnections”鍵值，打開如圖1所示的編輯對(duì)話框，選中“十六進(jìn)制”，并且將數(shù)字“1”填寫在“數(shù)值數(shù)據(jù)”文本框中，點(diǎn)擊“確定”按鈕執(zhí)行設(shè)置保存操作，再重新啟動(dòng)計(jì)算機(jī)系統(tǒng)，這樣系統(tǒng)在不同用戶帳號(hào)之間進(jìn)行切換時(shí)，起初創(chuàng)建好的寬帶上網(wǎng)連接就會(huì)始終保持在線狀態(tài)。

網(wǎng)絡(luò)身份驗(yàn)證“本領(lǐng)”

由于低版本操作系統(tǒng)漏洞多，安全防范能力差，病毒木馬很容易攻擊它們，如果輕易允許這些操作系統(tǒng)接入局域網(wǎng)的話，那么整個(gè)局域網(wǎng)的安全將會(huì)受到極大挑戰(zhàn)。有鑒于此，Vista以上版本系統(tǒng)都推出了網(wǎng)絡(luò)身份驗(yàn)證功能，該功能默認(rèn)會(huì)禁止那些漏洞多的低版本操作系統(tǒng)與之建立遠(yuǎn)程桌面連接。那么，如何才能將網(wǎng)絡(luò)身份驗(yàn)證功能“植入”到Windows XP之類的低版本系統(tǒng)中，從而增強(qiáng)該系統(tǒng)遠(yuǎn)程桌面連接的安全性能呢？很簡(jiǎn)單，可以依照下面的操作來(lái)設(shè)置Windows XP系統(tǒng)，來(lái)開啟該系統(tǒng)潛藏的網(wǎng)絡(luò)身份驗(yàn)證功能：

首先從網(wǎng)上下載獲得Windows XP系統(tǒng)的SP3補(bǔ)丁包，并按默認(rèn)方法將其安裝成功，安裝結(jié)束后要重新啟動(dòng)系統(tǒng)，之后點(diǎn)擊“開始”菜單中的“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行文本框，輸入“regedit”命令，單擊回車鍵后切換到注冊(cè)表編輯界面；

接著將鼠標(biāo)定位到HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa注冊(cè)表目錄上，雙擊該目錄下的多字符串鍵值“Security Packages”，返回如圖2所示的編輯字符串對(duì)話框，將“tspkg”字符內(nèi)容添加到對(duì)話框最后一行，并單擊“確定”按鈕執(zhí)行設(shè)置保存操作；

將鼠標(biāo)再次定位到HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders注冊(cè)表目錄上，雙擊指定目錄下的“SecurityProviders”字符串鍵值，在其后界面的“數(shù)值數(shù)據(jù)”文本框中輸入“credssp.dll”，并單擊“確定”按鈕返回，最后重新啟動(dòng)計(jì)算機(jī)系統(tǒng)，這樣Windows XP系統(tǒng)日后就具有網(wǎng)絡(luò)身份驗(yàn)證功能了。

在啟用這項(xiàng)功能時(shí)，先從Windows XP系統(tǒng)的“開始”菜單中執(zhí)行遠(yuǎn)程桌面連接命令，打開遠(yuǎn)程桌面設(shè)置對(duì)話框，找到“關(guān)于”設(shè)置項(xiàng)，在這里我們就能發(fā)現(xiàn)網(wǎng)絡(luò)身份驗(yàn)證功能選項(xiàng)的“身影”了，選中該功能選項(xiàng)，WinXP系統(tǒng)的遠(yuǎn)程桌面連接就可以支持網(wǎng)絡(luò)身份驗(yàn)證功能了。

解除地址綁定“本領(lǐng)”

為了防止局域網(wǎng)中頻繁發(fā)生地址沖突現(xiàn)象，不少用戶會(huì)對(duì)計(jì)算機(jī)系統(tǒng)的網(wǎng)卡IP地址執(zhí)行綁定操作，這樣其他用戶日后即使搶用了被綁定的IP地址，他們也不能正常上網(wǎng)訪問(wèn)。其實(shí)，局域網(wǎng)中的許多重要IP地址有時(shí)需要被用戶反復(fù)使用的，這樣用戶就要在局域網(wǎng)計(jì)算機(jī)中經(jīng)常執(zhí)行IP地址解除綁定操作，以便釋放被捆綁的重要IP地址。為網(wǎng)卡IP地址解除綁定的方法有很多，不過(guò)對(duì)于精通注冊(cè)表編輯修改操作的用戶來(lái)說(shuō)，利用修改注冊(cè)表相關(guān)鍵值來(lái)快速解除被綁定的網(wǎng)卡IP地址，仍不失為一種有效方法：

首先在已經(jīng)綁定了IP地址的計(jì)算機(jī)系統(tǒng)中依次單擊“開始”|“運(yùn)行”選項(xiàng)，彈出系統(tǒng)運(yùn)行文本框，輸入“regedit”命令，單擊“確定”按鈕后，切換到系統(tǒng)注冊(cè)表編輯界面；

接著將鼠標(biāo)定位到HKEY_LOCAL_MACHINE\\ SYSTEM\\ControlSet001\\ Services\\Tcpip\\Parameters\\ Interfaces注冊(cè)表目錄上，如圖3所示，在該目錄下面我們會(huì)發(fā)現(xiàn)若干個(gè)子目錄，用鼠標(biāo)依次打開每個(gè)子目錄中的“IPAddress”鍵值，找到與被綁定IP地址相對(duì)應(yīng)的那個(gè)注冊(cè)表子目錄，再用鼠標(biāo)右擊目標(biāo)子目錄，從彈出的右鍵菜單中選擇“刪除”命令，最后重新啟動(dòng)計(jì)算機(jī)系統(tǒng)，這樣被綁定的IP地址就會(huì)被釋放出來(lái)了。

保護(hù)網(wǎng)絡(luò)密碼“本領(lǐng)”

在局域網(wǎng)中進(jìn)行資源共享訪問(wèn)時(shí)，往往要輸入各種網(wǎng)絡(luò)訪問(wèn)密碼，而Windows系統(tǒng)默認(rèn)狀態(tài)下會(huì)將這些密碼自動(dòng)存儲(chǔ)下來(lái)，盡管日后重復(fù)訪問(wèn)時(shí)不要再次輸入訪問(wèn)密碼，不過(guò)被自動(dòng)存儲(chǔ)的網(wǎng)絡(luò)密碼很容易被非法用戶偷窺并利用，從而給用戶自身帶來(lái)安全麻煩。為了防止網(wǎng)絡(luò)訪問(wèn)密碼被非法利用，我們可以修改注冊(cè)表相關(guān)鍵值，禁止系統(tǒng)自動(dòng)存儲(chǔ)網(wǎng)絡(luò)訪問(wèn)密碼：

首先打開系統(tǒng)運(yùn)行文本框，輸入“regedit”命令，展開系統(tǒng)注冊(cè)表編輯界面，將鼠標(biāo)定位到該界面左側(cè)區(qū)域中的注冊(cè)表目錄HKEY_LOCAL_ MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies上，用鼠標(biāo)右鍵單擊“policies”目錄，選擇快捷菜單中的“新建”|“項(xiàng)”命令，將新建子目錄取名為“Network”，如圖4所示；

接著選中“Network”目錄，并用鼠標(biāo)右鍵單擊該目錄，從彈出的右鍵菜單中逐一點(diǎn)選“新建”|“Dword值”命令，手工創(chuàng)建好雙字節(jié)鍵值“disablepasswordcaching”，同時(shí)將該鍵值的數(shù)值輸入為“1”，再單擊“確定”按鈕執(zhí)行設(shè)置保存操作，最后重新啟動(dòng)系統(tǒng)即可。

要提醒大家的是，通過(guò)系統(tǒng)自帶IE瀏覽器上網(wǎng)在線交易時(shí)，輸入的登錄密碼也會(huì)被系統(tǒng)自動(dòng)存儲(chǔ)，為了這種類型的網(wǎng)絡(luò)密碼，我們可以將鼠標(biāo)定位到HKEY_LOCAL_ MACHINE\\SOFTWARE\\Microsoft\\InternetExplorer\\MAIN注冊(cè)表目錄上，將指定目錄下的“Delete_Temp_Files_On_Exit”數(shù)值修改為“yes”，再刷新系統(tǒng)注冊(cè)表，這樣上網(wǎng)在線交易密碼就不會(huì)被系統(tǒng)自動(dòng)存儲(chǔ)了。

修改MAC地址“本領(lǐng)”

現(xiàn)在很多辦公室或家庭都使用共享寬帶撥號(hào)的方式上網(wǎng)訪問(wèn)，不過(guò)寬帶提供服務(wù)商為了追求更多經(jīng)濟(jì)效益，往往會(huì)利用專業(yè)網(wǎng)管工具綁定寬帶撥號(hào)設(shè)備的IP地址，禁止用戶共享一臺(tái)寬帶撥號(hào)設(shè)備進(jìn)行上網(wǎng)。為了穿越寬帶提供服務(wù)商的綁定限制，我們可以修改客戶機(jī)的網(wǎng)卡MAC地址，讓其變成與不受訪問(wèn)限制的MAC地址，來(lái)“欺騙”寬帶提供服務(wù)商網(wǎng)管工具。修改客戶機(jī)網(wǎng)卡MAC地址的方法有很多，其中一種方法就是通過(guò)修改注冊(cè)表來(lái)實(shí)現(xiàn)的：

首先打開系統(tǒng)注冊(cè)表編輯界面，將鼠標(biāo)定位到HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Class\\Net\\0001注冊(cè)表目錄上，檢查指定目錄下是否存在“NetworkAddress”字符串值，如果發(fā)現(xiàn)該字符串值不存在時(shí)，可以用鼠標(biāo)右鍵單擊“0001”目錄，從彈出的右鍵菜單中依次選擇“新建”|“字符串值”命令，同時(shí)將新建的鍵值取名為“NetworkAddress”；

接著雙擊字符串值“NetworkAddress”，打開如圖5所示的編輯對(duì)話框，手工輸入不受上網(wǎng)限制的網(wǎng)卡MAC地址，例如，寬帶提供服務(wù)商的網(wǎng)管工具只允許“11-17-33-26-55-22”地址上網(wǎng)訪問(wèn)時(shí)，那么我們只要將“111733265522”數(shù)字填寫在“數(shù)值數(shù)據(jù)”文本框中，再單擊“確定”按鈕返回，同時(shí)刷新系統(tǒng)注冊(cè)表設(shè)置就能立即生效。

為了檢驗(yàn)上面的修改MAC地址操作是否成功，我們可以打開本地系統(tǒng)的運(yùn)行對(duì)話框，執(zhí)行“cmd”命令，彈出MS-DOS命令行窗口，在該窗口命令提示符下輸入“ipconfig /all”命令，檢查結(jié)果界面中的網(wǎng)卡MAC地址有沒(méi)有變成“11-17-33-26-55-22”，如果已經(jīng)變成的話，那就說(shuō)明MAC地址修改操作已經(jīng)取得成功。

隱藏網(wǎng)絡(luò)映射“本領(lǐng)”

在多人共同使用一臺(tái)計(jì)算機(jī)的情況下，要是我們輕易將局域網(wǎng)中共享文件夾映射成本地計(jì)算機(jī)的一個(gè)磁盤分區(qū)時(shí)，那么其他人日后登錄使用計(jì)算機(jī)時(shí)，也能借助該功能偷窺到自己的共享訪問(wèn)隱私，這樣不但不利于保護(hù)共享隱私，而且啟用網(wǎng)絡(luò)映射功能還會(huì)影響系統(tǒng)啟動(dòng)速度。有鑒于此，我們可以按照下面的操作，來(lái)巧妙隱藏計(jì)算機(jī)系統(tǒng)的網(wǎng)絡(luò)映射功能，讓用戶不要使用該功能進(jìn)行共享訪問(wèn)：

首先按前面操作展開系統(tǒng)注冊(cè)表編輯界面，將鼠標(biāo)定位到HKEY_CURRENT_ USER\\Software\\Microsoft\\ Windows\\CurrentVersion\\Policies\\Explorer注冊(cè)表目錄上，并用鼠標(biāo)右鍵單擊“Explorer”目錄，從彈出的快捷菜單中逐一單擊“新建”|“雙字節(jié)值”命令，手工創(chuàng)建好“NoNetConnectDisconnect”雙字節(jié)鍵值；

其次雙擊雙字節(jié)鍵值“NoNetConnectDisconnect”，切換到如圖6所示的編輯對(duì)話框，選中“十六進(jìn)制”選項(xiàng)，同時(shí)將“00000001”填寫在“數(shù)值數(shù)據(jù)”文本框中，再單擊“確定”按鈕返回，最后對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行重啟操作即可。

連接數(shù)量限制“本領(lǐng)”

在缺省狀態(tài)下，Windows 7系統(tǒng)為安全起見(jiàn)，會(huì)限制TCP/IP連接的數(shù)量。不過(guò)，從實(shí)踐效果來(lái)看，這種默認(rèn)限制對(duì)普通客戶機(jī)的安全影響不是很大，相反這種限制還會(huì)拖累網(wǎng)絡(luò)下載速度。為此，我們可以取消實(shí)際作用不大的TCP/IP連接限制功能，下面就是具體的取消步驟：

首先依次單擊Windows7系統(tǒng)的“開始”|“運(yùn)行”命令，切換到系統(tǒng)運(yùn)行對(duì)話框，輸入“regedit”命令，彈出系統(tǒng)注冊(cè)表編輯界面，將鼠標(biāo)定位到HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters注冊(cè)表目錄上；

接著在Parameters注冊(cè)表目錄下，檢查“EnableConnectionRateLimiting”鍵值是否存在，如果不存在的話，可以手工創(chuàng)建一個(gè)這樣的鍵值，再用鼠標(biāo)雙擊這個(gè)雙字節(jié)鍵值，打開如圖7所示的編輯對(duì)話框，將其中的缺省數(shù)值調(diào)整為“0”，再刷新系統(tǒng)注冊(cè)表即可。

一級(jí)小標(biāo)題：控制網(wǎng)絡(luò)打印“本領(lǐng)”

為了提高打印機(jī)的利用率，很多用戶會(huì)將打印機(jī)發(fā)布到網(wǎng)絡(luò)中，讓局域網(wǎng)的其他用戶可以共享使用。不過(guò)，有些非法用戶可能會(huì)趁機(jī)利用共享打印“通道”，偷偷對(duì)打印機(jī)所在主機(jī)系統(tǒng)進(jìn)行一些非法攻擊，從而給對(duì)應(yīng)系統(tǒng)帶來(lái)安全麻煩。為了避免上述現(xiàn)象，我們可以進(jìn)行適當(dāng)權(quán)限控制，讓普通用戶不能隨意訪問(wèn)共享打印機(jī)，下面就是具體的設(shè)置步驟：

首先在共享打印機(jī)所在系統(tǒng)中依次點(diǎn)選“開始”|“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對(duì)話框，輸入“regedit”命令，單擊“確定”按鈕，打開系統(tǒng)注冊(cè)表編輯界面；

其次將鼠標(biāo)定位到HKEY_LOCAL_MACHINE\\ System\\currentControlSet\\ Control\\Session Manager注冊(cè)表目錄上，在指定目錄下手工創(chuàng)建好雙字節(jié)鍵值“ProtectionMode”，用鼠標(biāo)雙擊“ProtectionMode”鍵值，打開如圖8所示的編輯對(duì)話框，輸入數(shù)字“1”，再單擊“確定”執(zhí)行設(shè)置保存操作，最后刷新系統(tǒng)注冊(cè)表，這樣任何普通用戶將沒(méi)有權(quán)限創(chuàng)建新的共享打印連接了。