輕松設(shè)置拒絕windows 2003泄密(3)

　　Network\LanMan分支，檢查“LanMan”主鍵下面是否包含“RWC$”選項(xiàng)，倘若找到的話，就說明當(dāng)前你的本地硬盤已經(jīng)被設(shè)置為了非法共享，此時(shí)你可以將“RWC$”鍵值選中并刪除，這樣就能將惡意網(wǎng)頁私下創(chuàng)建的非法共享給刪除了;

　　下面再打開注冊(cè)表編輯窗口，用鼠標(biāo)依次展開注冊(cè)表分支HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\VxD，如圖5所示;接著將“VxD”主鍵下面的“Vserver”選項(xiàng)選中，并執(zhí)行菜單欄中的“編輯”/“刪除”命令，以便將“Vserver”選項(xiàng)刪除掉;最后將計(jì)算機(jī)系統(tǒng)重新啟動(dòng)一下，這樣來自Internet中的任意網(wǎng)頁，日后都無法將本地硬盤設(shè)置為隱藏共享了。

　　windows 2003系統(tǒng)中的日志功能保存著系統(tǒng)整體性能以及軟硬件方面的錯(cuò)誤信息，同時(shí)還記錄著所有用戶訪問系統(tǒng)時(shí)的操作信息和安全信息，通過查看分析日志文件，系統(tǒng)管理員能夠有效地找到企圖破壞系統(tǒng)的“可疑分子”。不過系統(tǒng)日志文件在默認(rèn)狀態(tài)下，可以被Guest帳號(hào)或者匿名帳號(hào)訪問到，如此一來攻擊者可能會(huì)冒用Guest或匿名帳號(hào)登錄系統(tǒng)，并偷看系統(tǒng)日志文件，甚至能將他們的攻擊“痕跡”從日志文件中刪除，這樣的話系統(tǒng)管理員就會(huì)無法通過日志文件及時(shí)知道系統(tǒng)是否已經(jīng)遭受了“入侵”;所以，為了“拒絕”日志文件對(duì)外泄密，你可以“阻止”Guest或匿名帳號(hào)訪問日志文件：

　　打開系統(tǒng)注冊(cè)表編輯界面，將鼠標(biāo)定位于HKEY_LOCAL_MACHINE\SYSTEM\Current- ControlSet\Services\EventLog\ Application注冊(cè)表分支，然后在對(duì)應(yīng)的右邊子窗口中右擊空白位置，并執(zhí)行快捷菜單中的“新建”/“雙字節(jié)值”命令;

　　接著將新建好的雙字節(jié)值名稱設(shè)置為“RestrictGuestAccess”，將它的數(shù)值設(shè)置為“1”，再單擊“確定”按鈕，并刷新一下注冊(cè)表，就可以“阻止”Guest或匿名帳號(hào)來訪問應(yīng)用日志文件了;