組策略對應注冊表位置詳細解讀電腦技術提升篇( 二 )


(如果可能)
類型:REG_DWORD
數據:0=停用
1=啟用
值名:RequireSecuritySignature
含義:對客戶端通訊進行數字簽名
(總是)
類型:REG_DWORD
數據:0=停用
1=啟用
值名:EnablePlainTextPassword
含義:發送未加密的密碼以連接到第三方SMB服務器
類型:REG_DWORD
數據:0=停用
1=啟用
[MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters]
值名isablePasswordChange
含義:防止計算機帳戶密碼的系統維護
類型:REG_DWORD
數據:0=停用
1=啟用
值名ignSecureChannel
含義:安全通道: 對安全通道數據進行數字簽名
(如果可能)
類型:REG_DWORD
數據:0=停用
1=啟用
值名ealSecureChannel
含義:安全通道: 對安全通道數據進行數字加密
(如果可能)
類型:REG_DWORD
數據:0=停用
1=啟用
值名:RequireSignOrSeal
含義:安全通道: 對安全通道數據進行數字加密或簽名
(總是)
類型:REG_DWORD
數據:0=停用
1=啟用
值名:RequireStrongKey
含義:安全通道: 需要強 (Windows 2000 或以上版本)
會話密鑰
類型:REG_DWORD
數據:0=停用
1=啟用
[MACHINE\Software\[M$]\Driver
Signing]
值名olicy
含義:未簽名驅動程序的安裝操作
類型:REG_BINARY
數據:0=默認安裝
1=允許安裝但發出警告
2=禁止安裝
[MACHINE\Software\[M$]\Non-Driver
Signing]
值名olicy
含義:未簽名非驅動程序的安裝操作
類型:REG_BINARY
數據:0=默認安裝
1=允許安裝但發出警告
2=禁止安裝
[MACHINE\Software\[M$]\Windows\CurrentVersion\Policies\System]
值名isableCAD
含義:禁用按
CTRL+ALT+DEL
進行登錄的設置
類型:REG_DWORD
數據:0=停用
1=啟用
值名ontDisplayLastUserName
含義:登錄屏幕上不要顯示上次登錄的用戶名
類型:REG_DWORD
數據:0=停用
1=啟用
值名:LegalNoticeCaption
含義:用戶試圖登錄時消息標題
類型:REG_SZ
數據:標題文本
值名:LegalNoticeText
含義:用戶試圖登錄時消息文字
類型:REG_SZ
數據:消息文字
值名hutdownWithoutLogon
含義:登錄屏幕上不要顯示上次登錄的用戶名
類型:REG_DWORD
數據:0=停用
1=啟用
[MACHINE\Software\[M$]\Windows
NT\CurrentVersion\Setup\RecoveryConsole]
值名ecurityLevel
含義:故障恢復控制臺:
允許自動系統管理級登錄
類型:REG_DWORD
數據:0=停用
1=啟用
值名etCommand
含義:故障恢復控制臺:
允許對所有驅動器和文件夾進行軟盤復制和訪問
類型:REG_DWORD
數據:0=停用
1=啟用
[MACHINE\Software\[M$]\Windows
NT\CurrentVersion\Winlogon]
值名:AllocateCDRoms
含義:只有本地登錄的用戶才能訪問
CD-ROM
類型:REG_SZ
數據:0=停用
1=啟用
值名:AllocateDASD
含義:允許彈出可移動 NTFS
媒體
類型:REG_SZ
數據:0=Administrators
1=Administrators 和 Power users
2=Administrators 和 Interactive
users
值名:AllocateFloppies
含義:只有本地登錄的用戶才能訪問軟盤
類型:REG_SZ
數據:0=停用
1=啟用
值名:CachedLogonsCount
含義:可被緩沖保存的前次登錄個數
(在域控制器不可用的情況下)
類型:REG_SZ
數據:次數, 如10次
值名asswordExpiryWarning
含義:在密碼到期前提示用戶更改密碼
類型:REG_DWORD
數據:天數, 缺省是14天
值名cRemoveOption
含義:智能卡移除操作
類型:REG_SZ
數據:0=無操作
1=鎖定工作站
2=強制注銷
=============================
組策略用戶配置管理模板與注冊表對應鍵值
一 。 組策略用戶配置管理模板Windows組件
《Windows Update》
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsUpdate]
DisableWindowsUpdateAccess=dword:00000001(刪除使用所有Windows Update功能的訪問)(至少WINXP)
《組策略用戶配置管理模板任務欄和開始菜單》
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
NoSimpleStartMenu=dword:00000001(強制典型菜單)(至少WINXP)

推薦閱讀