修改注册表加强Win 2000安全

安全|注册表

DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)

说明:指定传出IP数据包中设置的默认生存时间(TTL)值。TTL决定了IP数据包在到达目标前在网络中生存的最大时间。它实际上限定了IP数据包在丢弃前允许通过的路由器数量.有时利用此数值来探测远程主机操作系统。

2、防止ICMP重定向报文的攻击说明:该参数控制Windows 2000是否会改变其路由表以响应网络设备(如路由器)发送给它的ICMP重定向消息,有时会被利用来干坏事.Win2000中默认值为1,表示响应ICMP重定向报文。

3、禁止响应ICMP路由通告报文说明:“ICMP路由公告”功能可造成他人计算机的网络连接异常,数据被窃听,计算机被用于流量攻击等严重后果.此问题曾导致校园网某些局域网大面积,长时间的网络异常。因此建议关闭响应ICMP路由通告报文.Win2000中默认值为2,表示当DHCP发送路由器发现选项时启用。

4、防止SYN洪水攻击说明:SYN攻击保护包括减少SYN-ACK重新传输次数,以减少分配资源所保留的时间。路由缓存项资源分配延迟,直到建立连接为止.如果synattackprotect=2,则AFD的连接指示一直延迟到三路握手完成为止.注意,仅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried设置超出范围时,保护机制才会采取措施。

5、禁止自动缺省共享(server版)0":None, Rely on default permissions(无,取决于默认的权限)

"1":Do not allow enumeration of SAM accounts and shares(不允许枚举SAM账号和共享)

"2":No access without explicit anonymous permissions(没有显式匿名权限就不允许访问)

"0"这个值是系统默认的,没有任何限制,远程用户可以知道你机器上所有的账号、组信息、共享目录、网络传输列表(NetServerTransportEnum)等,对服务器来说这样的设置非常危险。"1"这个值是只允许非NULL用户存取SAM账号信息和共享信息。"2"这个值只有WIN2K才支持,需要注意的是,如果使用了这个值,就不能再共享资源了,所以还是推荐把数值设为"1"比较好。

 8、不支持IGMP协议

说明:记得Win9x下有个bug,就是用可以用IGMP使别人蓝屏,修改注册表可以修正这个bug.Win2000虽然没这个bug了,但IGMP并不是必要的,因此照样可以去掉。改成0后用route print将看不到那个讨厌的224.0.0.0项了。

9、设置arp缓存老化时间设置ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)

ArpCacheMinReferencedLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为600)

说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP缓存项在ArpCacheLife秒后到期。如果ArpCacheLife小于ArpCacheMinReferencedLife,未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期。每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。

10、禁止死网关监测技术说明:如果你设置了多个网关,那么你的机器在处理多个连接有困难时,就会自动改用备份网关。有时候这并不是一项好主意,建议禁止死网关监测。

11、不支持路由功能说明:把值设置为0x1可以使Win2000具备路由功能,由此带来不必要的问题。

12、做NAT时放大转换的对外端口最大值说明:当应用程序从系统请求可用的用户端口数时,该参数控制所使用的最大端口数。正常情况下,短期端口的分配数量为1024-5000。将该参数设置到有效范围以外时,就会使用最接近的有效数值(5000或65534)。使用NAT时建议把值放大点。

13、修改MAC地址找到右窗口的说明为"网卡"的目录,

比如说是{4D36E972-E325-11CE-BFC1-08002BE10318}

展开之,在其下的0000,0001,0002...的分支中找到"DriverDesc"的键值为你网卡的说明,比如说"DriverDesc"的值为"Intel(R) 82559 Fast Ethernet LAN on Motherboard"然后在右窗口新建一字符串值,名字为"Networkaddress",内容为你想要的MAC值,比如说是"004040404040"然后重起计算机,ipconfig /all看看。

时间: 2016-04-21

修改注册表加强Win 2000安全的相关文章

电脑中通过修改注册表解决网页无法添加到收藏夹的方法

  电脑中通过修改注册表解决网页无法添加到收藏夹的方法.最近有不少用户反映在电脑中出现了无法添加网页到收藏夹的问题,尝试了各种方法都无法解决这个问题.对此,在接下来的内容中,小编为大家提供了一种通过修改注册表解决网页无法添加到收藏夹的方法,大家可以参考一下. 1.按Win+R打开运行,输入regedit并按回车键; 2.在注册表编辑器依次展开HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/UserShell

修改注册表提高xp上网速度

Windows XP对宽带连接速度进行了限制,是否意味着我们可以改造操作系统,得到更快的上网速度呢? 答:现在宽带网络正逐步走入家庭,得到广泛的应用,但是有的宽带网用户的网页浏览速度.上传及下载速度还不尽如人意.其实在Windows 2000或XP中,通过修改注册表,我们可以让宽带网的速度有大幅的提高,真正享受极速上网的乐趣. 运行"regedit",以打开"注册表管理器";然后,按以下路径找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentCon

修改注册表提高Win8设备触控响应速度

Windows 8系统不仅提供了酷炫的操作界面以及跨平台支持,更为触屏用户提供了十点触控的支持.如今市面上各种时尚酷炫又轻巧便携的Win8触控设备可谓琳琅满目,同时兼娱乐与办公功能,用户不但可以用Windows 8设备实现在传统电脑上的功能,更能享受指尖触控的快乐.如果有些朋友在使用Win8触控电脑时感觉快速操作有反应延迟的感觉,可以试试通过修改注册表的相关键值来提高Win8设备的触控响应. 图示:轻松触控 畅享Win8 按快捷键"Win+R"打开Win8的运行窗口,输入"r

电脑中如何通过修改注册表来设置网络连接备注

电脑中如何通过修改注册表来设置网络连接备注   1.按Win+R打开运行,输入regedit,点击确定或者回车,打开注册表编辑器; 2.依次展开:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles,在Profiles展开项下的带有{}的项都是网络名称,图示里只有{FA9CBB77-BBD0-406E-9959-499F7D3E0593},点击{FA9CBB77-BBD0-406E-9959-

Win8如何设置禁止远程修改注册表以提高系统安全性

  首先使用"Win+X"快捷键,弹出系统访问快捷菜单,点击"运行"命令,切换到系统运行文本框,输入"gpedit.msc"命令并回车,开启系统组策略编辑器. 从编辑器左侧列表中,依次展开"计算机配置"-"Windows设置"-"安全设置"-"本地策略"-"安全选项"节点,找到目标节点下的"网络访问:可远程访问的注册表路径"组策

Win7系统怎样修改注册表提升运行速度

  平常会在电脑中使用浏览器来进行冲浪,但是在执行中难免会遇到打开网页运行速度慢的问题,出现这种现象有很多因素,比如系统有太多垃圾,虚拟内存空间不足等原因,对这些方面进行优化似乎起不到什么作用,其实我们还可以利用注册表的方式来加快网页的运行速度,那么在win7系统下又该如何去设置呢?一起来看看给大家整理的win7网页优化技巧. 1.首先单击windows键,这时候就可以打开ghost win7开始菜单,开始菜单打开之后,就进入运行选项.不过也可以直接点击电脑的win+r组合键打开运行窗口. 2.

修改注册表防电脑病毒方法

  电脑病毒如今很是猖獗,给我们的信息安全造成了很大影响,今天,w7之家小编给大家介绍一下通过修改注册表防电脑病毒的方法! 1.清理访问"网络邻居"后留下的字句信息 在HEKY_CURRENT_USERNetworkRecent下,删除下面的主键. 2.取消登陆时自动拨号 在 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkRealModeNet 下修改右边窗口中的"autologon"为

电脑开机后不显示桌面图标如何通过修改注册表解决问题

  1.按Win+R打开运行,输入regedit并回车; 2.在注册表展开:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicesExlorer; 3.在右侧双击打开Nodesktop,将数值数据从"1"改为"0",再点击确定; 4.也可以直接将下面内容粘贴到记事本,保存为reg文件; Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERS

dos(cmd)中删除、添加、修改注册表命令_DOS/BAT

regedit的运行参数 REGEDIT [/L:system] [/R:user] filename1 REGEDIT [/L:system] [/R:user] /C filename2 REGEDIT [/L:system] [/R:user] /E filename3 [regpath] /L:system Specifies the location of the SYSTEM.DAT file. /R:user Specifies the location of the USER.D