注册表法优化设置windowsxp的远程访问

《注册表法优化设置windowsxp的远程访问》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、注册表法优化设置WindowsXP的远程访问马宪廷WindowsXP提供的“远程访问”功能在给我们的系统维护和管理带来极大方便的同时，但也产生了许多安全隐患。为此，笔者将介绍一下如何通过修改注册表的方式来提升WindowsXP的安全*能，让大家使用起来更加放心，同时还对一些相关的网络功能进行了优化，使系统的网络*能进一步得到了加强。一、远程控制设置您可以通过用户权限（或不通过用户权限）来创建远程控制。远程控制的级别有两个：一个是“查看会话”级别，此级别只允许您查看用户的会话；另一个则为“完全控制”级别，此级别允许您与用户的会话进行交互。配置远程控制的级别以及用户对终端服务用户会话进行远程控制的

2、权限。可以通过修改注册表来实现，方法是：在注册表编辑器中，逐级展开“HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsNTTerminalServices”分支，然后在右侧窗格中新建DWORD值“Shadow”。设置为“0”则代表“不允许远程控制”；设置为“1”则代表“经用户授权完全控制”；设置为“2”则代表“不经用户授权完全控制”；设置为“3”则代表“经用户授权查看会话”；设置为“4”则代表“不经用户授权查看会话”。提示：同样也可以在“HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWin

3、dowsNTTerminalServices”分支下进行设置，但在此分支下的设置优先于上述分支下的设置。二、禁止添加/删除LAN连接（或远程访问连接）的组件为了限制添加（或删除）用于LAN连接（或远程访问连接）的网络组件，可以通过修改注册表来满足您的需要，具体方法是：在注册表编辑器中逐级展开“HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsNetworkConnections”分支。然后在右侧窗格中新建一DWORD值“NC_AddRemoveComponents”，将其值设置为“0”即可。如果再新建一DWORD值“NC_Enable

4、AdminProhibits”，并将其设置为“1”，则会将连接组件的“安装”和“卸载”按钮禁用。并且不允许管理员访问“Windows组件向导”中的网络组件。提示：若要禁止访问LAN（或远程访问）连接组件的属*，只要分别新建“NC_LanChangeProperties”和“NC_RasChangeProperties”DWORD值，并且将其设置为“0”即可。三、允许提供远程协助、远程请求协助专家（支持人员或IT管理员）能否为此计算机提供远程协助；或者是否可将本地计算机设置成“请求的远程协助”。也即一台电脑的用户明确请求另一方（称为“专家”）的帮助。可以通过修改注册表来实现，方法如下：在注册表编

5、辑器的左侧窗格中逐级展开“HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsNTTerminalServices”分支。在右侧窗格中修改（或创建）如下DWORD值：“fAllowFullControl”：设置为“1”则表示允许帮助者远程控制此计算机；设置为“0”则表示允许帮助者只查看此计算机。“fAllowToGetHelp”：设置为“1”表示允许远程连接；设置为“0”则表示禁止远程连接。“MaxTicketExpiry”：设置为“0”表示支持时间最短；设置为“1440”则表示支持时间最大。默认值为30（天）。当支持时间（帮助请求）过

6、期时，用户必须再次发送请求后，专家才能与其计算机连接。“MaxTicketExpiryUnits”：设置为“0”则表示支持时间单位为（分钟）；设置为“1”则表示支持时间单位为（小时）；设置为“1”则表示支持时间单位为（天）。“fAllowUnsolicited”：设置为“1”表示允许远程帮助；设置为“0”则表示禁止远程帮助。“fAllowUnsolicitedFullControl”：设置为“1”表示允许远程控制你的计算机；设置为“0”则表示禁止远程控制你的计算机。提示：发送一个请求并没有明确授予专家与你的计算机连接或控制你的计算机的权限。当专家尝试连接时，您仍然有机会接受（或拒绝）该连接，而

7、只是授予专家查看用户桌面的权利。倘若您允许进行远程控制，您随后仍然要点击一下按钮才能授予专家远程控制桌面的权利。四、不允许新客户连接此设置用于禁止新客户连接到服务器。可在不终止现有会话的情况下阻止终端服务器接受新的连接，在新用户退出系统（或连接超时）之前，使现有连接保持活动状态。在注册表编辑器中的实现方法为：逐级展开“HKEY_LOCAL_MACHINESOFTWAREPoliciesMic