XP系统中如何屏蔽Ctrl+Esc键序列(2)

　　难道屏蔽Ctrl+Alt+Del真的象上述所说的那么麻烦吗?有没有更好的方法呢?答案是肯定的。所以忘掉GINA吧，使用操作系统的策略设置完全可以搞掂这个问题。方法是进入"开始"菜单，选择"运行"，然后在运行对话框中输入"gpedit.msc"，启动Windows系统的组策略编辑器。在左边窗格查看"用户配置|管理模板|系统|登录/注销"，则在右边窗格策略里不难发现"禁用任务管理器"一项。

　  组策略编辑器

　　通过对这个策略的设置可以屏蔽掉Ctrl+Alt+Del。如果要通过编写代码来实现，则必须操作下面的注册表项：

　　HKCU\

　　Software\

　　Microsoft\

　　Windows\

　　CurrentVersion\

　　Policies\

　　System\DisableTaskMgr = dword:1

　　如此设置之后，则在Windows XP中，如果用户按下Ctrl+Alt+Del，则会弹出一个出错对话框，

　　注意这里假设在控制面板中“用户帐号”管理的“选择登录和注销选项”设置启用了“使用欢迎屏幕”一项。

　　否则，XP将使用Windows的传统登录模式，要求用户输入帐户名。并且Ctrl+Alt+Del组合键的 行为也和传统的行为一样，注册表中DisableTaskMgr的设置也只是将登录/注销对话框中的任务管理器按钮屏蔽或置灰。 有人可能会问，有关任务管理器的文档又没有明确说明，那你是怎么知道DisableTaskMgr是用来禁用任务管理器的呢?告诉你吧， 我是在使用GPEDIT时发现的。GPEDIT是一个非常有用的工具，不仅可以用它来编辑策略，还可以用它来发现策略。利用这个工具可以轻松控制Windows的许多东西，从许可权限的存取到是否使用IE的传统外观，从是否显示对话框中的Places Bar到是否用Ctrl+Alt+Del 启动任务管理器。总之用它可以配置上百个界面行为，因此它是一个足以让系统管理员垂延三尺的工具。一旦找到了感兴趣的策略，那如何知道相应的注册表位置呢?有两种方法。第一种是比较粗鲁的办法：在修改策略的前后将注册表输出到一个.reg文件，然后比较它们有什么不同。所有的策略无外乎以下的四个注册表键：

　　// 用户指定

　　HKEY_CURRENT_USER\Software\Policies

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

　　// 机器指定

　　HKEY_LOCAL_MACHINE\Software\Policies

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies

　　第二种方法是直捣信息源头--检查描述策略的管理模板文件(.adm)。下面是Windows XP的system.adm文件对 DisableTaskMgr的描述：(Windows 2000对此的描述稍有不同，其细节请参考Windows 2000的资源开发包)

　　CATEGORY !!CADOptions

　　#if version >= 4

　　EXPLAIN !!CADOptions_Help

　　#endif

　　KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\System"

　　POLICY !!DisableTaskMgr

　　#if version >= 4

　　SUPPORTED !!SUPPORTED_Win2k

　　#endif

　　EXPLAIN !!DisableTaskMgr_Help

　　VALUENAME "DisableTaskMgr"

　　END POLICY

　　;

　　; More Ctrl+Alt+Del policies here...

　　;

　　END CATEGORY ; Ctrl+Alt+Del options

　　……

　　……

　　DisableTaskMgr_Help="防止用户启动''任务管理器''(Taskmgr.exe)。\n\n如果该设置被启用，并且用户试图启动任务管理器，系统

　　会显示消息，解释是一个策略禁止了这个操作。\n\n任务管理器让用户启动或终止程序，监视计算机性能，查看及监视计算机上所有运行

　　中的程序 (包含系统服务)， 搜索程序的执行文件名，及更改程序运行的优先顺序。"

　　DisableTaskMgr="删除任务管理器"

　　以上是DisableTaskMgr的描述片断