Windows系统优化五大秘技(3)

　　2.提高多用户安全的补充

　　多用户账户设置完成后，Windows在每次系统启动时都会出现一个登录界面，但用户取消登录依旧能进入系统。另外，如果从开始菜单"文档"进入"我的文档",在地址栏中显示的是My Document的真实地址，这就使多"用户形"同虚设。因此，建立多用户后还必须进行以下两项注册表修改：

　　(1)禁止登录时的取消操作：HKEY_LOCAL_MACHI

　　NE\Network\Logon中增加DWORD值MustBeValidated并设置为1,系统启动时必须登录到服务器，所以在服务器中必须为该用户添加域用户名。

　　(2)禁止开始菜单中的"文档":在注册表HKEY_

　　CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer中增加二进制值NoRecentDocsMenu并设置其值为"01 00 00 00",则可隐藏开始菜单中的"文档"项。

　　3.多用户设置中的问题

　　在Windows 98中，多用户管理存在一个很大问题，就是任何一个用户通过控制面版的"用户"管理，都可以删除其他用户。如果隐藏控制面版或控制面版中的"用户",则会造成用户无法自己修改登录密码。从安全角度综合考虑，只能由管理员指定和修改用户密码了。

　　第五招 禁止注册表编辑

　　修改了注册表，稍有常识的人都可以把它们改回，系统还是处在不安全之中，那就拿出最后一根"稻草"吧，把注册表给锁起来!方法为：在"HKEY_CURRENT_USER Software\Microsoft\Windows\CurrentVersion\Policies\

　　System"中增加DWORD值DisableRegistryTools,并设其值为1,即可禁止注册表编辑，使注册表被保护起来，不能随意修改。