强化Windows XP网络安全的应用技巧

叶子

IE出现错误提示
　在使用 IE 浏览一些网页时，出现错误提示对话框:“该程序执行了非法操作，即将关闭……”，单击“确定”按钮后又弹出一个对话框，提示“发生内部错误……”。单击“确定”按钮后，所有打开的IE窗口都被关闭。　　该错误产生原因多种多样，内存资源占用过多、 IE 安全级别设置与浏览的网站不匹配、与其他软件发生冲突、浏览网站本身含有错误代码……这些情况都有可能，需要耐心加以解决。
　　故障解决方法：
　　①关闭过多的 IE 窗口。如果在运行需占大量内存的程序，建议 IE 窗口打开数不要超过 5 个。
　　②降低IE安全级别。执行“工具→Internet 选项”菜单，选择“安全”选项卡，单击“默认级别”按钮，拖动滑块降低默认的安全级别。
　　③将IE升级到最新版本。
　　④可使用以 IE 为核心的浏览器，如MyIE2 。它占用系统资源相对要少，而且当浏览器发生故障关闭时，下次启动它，会有“是否打开上次发生错误时的页面”的提示，尽可能地帮你挽回损失。

　　我的IE主页被不良网站篡改了，现在我的主页选项是灰色的，无法更改，另外注册表也进不去了，请问如何解决？
　　这个是使用IE上网比较常见的问题，首先请养成良好的上网习惯，这样才能比较好的防止这种问题的发生。要解决这个问题的方法很多，登录3721网站进行IE修复就是个比较简便的方法（前提当然是你不讨厌3721）。我们这里着重说一下如何使用第三方软件和修改注册表这两种方法。
　　⑴使用软件修复：
　　下载金山毒霸注册表修复工具。
　　下载回来的是一个运行文件Duba_RegSolve.EXE，双击运行。如果你的注册表被锁住了的话，运行该工具就自动解锁了。其它操作也非常简单，而且有详细的提示，选择“IE常规”，点击清理，IE即可修复成功。打开IE设置，所有原来灰色不可选的选项均恢复正常。另外选择“右键菜单”功能可以清理掉你不需要的右键功能，这对一些不良网站留下的垃圾信息非常有效。你不要以为这样就万事大吉了，由于不良网站可能把某些自运行程序放进了你的系统，所以你重新启动系统后，IE设置又可能被更改。为了解决这个问题，你可以选择“启动运行”这个选项，将可疑程序删除，理论上删除所有的项都不会影响系统的运行，但是还是建议保留输入法图标和电脑同步管理。当然这类IE的保护软件还有很多，限于篇幅我就不多说了，大家可以自己尝试。
　　⑵通过修改注册表修复。
　　打开“记事本”，输入下面内容：
　　WindowsRegistryEditorVersion5.00
　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies]
　　"disableregistrytools"=dword:00000000
　　注意：对于Windows9x/Me来说，第一行一定是“REGEDIT4”，而且必须全部大写。而对于Windows2000/XP来说，第一行一定是“Windows Registry Editor Version 5.00”。该信息非常重要，如果不正确，虽然在双击注册表文件后会显示已经导入，但其实并没有成功修改注册表文件的内容。第二行为空行。第三行为子键分支。第四行为该子键分支下的设置数据，其中的“dword”必须全部小写。
　　双击打开该reg文件，当询问您“确实要把*.reg内的信息添加到注册表吗？”，选择“是”按钮，即可将信息成功输入注册表中。
　　此时注册表已成功解锁，不必重新启动计算机，只要点击“开始｜运行”，键入Regedit命令，回车后即可打开注册表。
　　以下提供常见问题需要修改的键值：
　　（1）恢复EXE文件的打开方式
　　在WINDOWS安装目录中找到REGEDIT.EXE，将其重命名为REGEDIT.COM，如果你的电脑无法浏览文件的后缀名，可以选择“工具”-“文件夹选项”-“查看”-取消“隐藏已知文件类型的扩展名”。
　　[HKEY_CLASSES_ROOT\exefile\shell\open\command]
　　@="\"%1\"%*"
　　（2）删除IE地址栏下拉菜单内的网址
　　[-HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\TypedURLs]
　　（3）修复windows注册名称和单位
　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion]
　　"RegisteredOwner"="你所希望的名称"
　　"RegisteredOrganization"="你所希望的单位"
　　（4）恢复桌面右键菜单
　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer]
　　"NoViewContextMenu"=dword:00000000
　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer]
　　"NoViewContextMenu"=dword:00000000
　　（5）恢复桌面图标
　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer]
　　"NoDesktop"=-
　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer]
　　"NoDesktop"=-
　　（6）恢复被隐藏的控制面板
　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer]
　　"NoSetFolders"=-
　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer]
　　"NoSetFolders"=-
　　（7）恢复IE工具栏的链接名称
　　[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar]
　　"LinksFolderName"="链接"
　　（8）恢复internet选项安全页面自定义按钮
　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\
InternetExplorer\
ControlPanel]
　　"SecChangeSettings"=dword:0
　　（9）修复隐藏分区
　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer]
　　"NoDrives"=dword:000000

　　[HKEY_CLASSES_ROOT\CLSID\{BDEADF00-C265-11d0-BCED-00A0C90AB50F}]
　　@="Web文件夹"
　　"InfoTip"="您可以创建快捷方式，使它们指向您公司Intranet或万维网上的Web文件夹。要将文档发布到Web文件夹中或要管理文件夹中的文件，请单击该文件夹的快捷方式。"
　　[HKEY_CLASSES_ROOT\CLSID\{992CFFA0-F557-101A-88EC-00DD010CCC48}]
　　@="拨号网络"
　　"InfoTip"="即使计算机不在网络上,仍可以使用拨号网络来访问另一计算机上的共享信息。要使用共享资源，拨入的计算机必须设为网络服务器。"
　　[HKEY_CLASSES_ROOT\CLSID\{2227A280-3AEA-1069-A2DE-08002B30309D}]
　　@="打印机"
　　"InfoTip"="使用打印机文件夹添加并安装本地或网络打印机，或更改现有打印机的设置。"
　　[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}]
　　@="回收站"
　　"InfoTip"="包含可以恢复或永久删除的已删除项目。"
　　[HKEY_CLASSES_ROOT\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}]
　　@="计划任务"
　　"InfoTip"="使用“任务计划”安排重复的任务，如磁盘碎片整理或例程报告等在您最方便的时候运行。“任务计划”每次在启动Windows时启动并在后台运行，因此例程任务不会影响您的工作。"
　　[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}]
　　@="控制面版"
　　"InfoTip"="使用“控制面板”个性化您的计算机。例如，您可以指定桌面的显示(“显示”图标)、事件的声音(“声音”图标)、音频音量的大小(“多媒体”图标)和其它内容。"
　　[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}]
　　@="InternetExplorer"
　　"InfoTip"="显示WWW或您所在公司Intranet上的网页，或者将您连接到Internet。"

五步轻松解决Windows XP互访问题
曾经遇到很多用户抱怨，在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问，安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。见过很多高手提供的高招，归纳起来有以下4点：
一是开启GUEST账号；
二是安装NetBEUI协议；
三是查看本地安全策略设置是否禁用了GUEST账号；
四是设置共享文件夹。

    然而，即便把这4点都做到了，有时也仍然解决不了Windows XP的互访问题。因为在Windows XP中要想实现互访，还需设置这一步：在Windows桌面上用右击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“Works”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“Works”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。重新启动计算机后，局域网内的计算机就应该可以互访了。


取消Win2000/XP每次开机的默认共享
Win2000/XP为了网络管理需要，默认设置了磁盘共享，如：C$、D$等。即使你去掉，但下次开机后又会自动共享。这样会给机器带来一定的安全隐患，那如何去除它呢？跟我来吧！
　　对于服务器而言在
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
lanmanserver\parameters
　　下，增加一个名为“AutoShareServer”的双字节值，设为“0”。然后去掉共享，重新启动。
　　对于工作站而言在
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
lanmanserver\parameters下，增加一个名为“AutoShareWks”的双字节值，设为“0”。然后去掉共享，重新启动。

要在Windows XP上安装NetBEUI协议
默认情况下XP中并示安装NetBEUI协议，如果想安装，则可以按以下操作进行：
　　以Administrator账号登录。把Windows XP光盘插入广驱，打开光盘下的 Valueadd\MSFT\Net\NetBEUI目录。把Nbf.sys复制到%SYSTEMROOT%\System32\Drivers文件夹。把Netnbf.inf 复制到隐藏的%SYSTEMROOT%\Inf文件夹。
　　复制完这些文件，依次点击开始－控制面板，双击网络连接图标。用鼠标右键点击你准备安装NetBEUI协议的网卡，选择属性。在General选项卡下，依次点击安装－协议－添加，从列表中选择NetBEUI协议，并确定。

上网打不开浏览页面
我的IE浏览器无法登录聊天室，另外点一些下载页面也点不开，请问是什么回事？
　　IE中点击链接不能从新窗口中打开原因也很多，可按下述方法解决：
　　1）如果你安装了金山毒霸2003 或者是金山毒霸Ⅴ，请将网页防火墙的“禁止打开网页中的弹出广告窗口”选项取消。
　　2）如果你使用的是WINNT/WIN2000/WINXP/WIN2003，可能你中了冲击波，先用专杀工具杀毒，然后再安装补丁。
　　3）如果上述两种情况都不适合你或无法解决问题则可以在“运行”中依次执行：
　　regsvr32 /i urlmon.dll
　　regsvr32 actxprxy.dll
　　regsvr32 shdocvw.dll
　　4）如果第三步还没有解决问题，则可以附加如下操作：
　　从其它同系统的正常机子上复制以下文件覆盖本机的文件（也可以从安装文件中提取）：shdocvw.dll、msjava.dll、actxprxy.dll、oleaut32.dll、mshtml.dll、browseui.dll、shell32.dll
　　5）终极方法：
　　重新安装IE/重新安装系统。