巧用注册表加强系统安全保密

这里有一点要说明，虽然我们在“我的电脑”中隐藏了所有的驱动器，但是用户仍可以在MS-DOS方式中访问到被隐藏的驱动器，如有更高的保密要求，还需进一步加强措施，可禁止使用“MS-DOS方式”和隐藏“重新启动计算机切换到MS-DOS方式”功能项。

1）禁用“MS-DOS方式”

打开注册表编辑器，找到“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies”分支，在该分支下新建一个主键“WinOldApp”，然后单击“WinOldApp”主键。在右窗格内新建一个DWORD值“Disabled”，然后双击“Disabled”键，在弹出的对话框内将其键值定为“1”。重新打开“开始”“程序”“MS-DOS方式”项时，得到的只是“该项已被限制使用”的提示信息。

2）隐藏“重新启动计算机切换到MS-DOS方式”选项

同样展开上述分支，在该分支下打开或新建“WinOldApp”主键，在右边窗口内新建一个DWORD值“norealmode”，然后双击“norealmode”键，在弹出的对话框内将其键值定为“1”。这时再打开“开始”菜单中的“关闭系统”项会发现“重新启动计算机切换到MS-DOS方式”项已消失了。如要恢复MS-DOS项的使用，只需将相应键值置0即可。

4. 隐藏文件夹保护个人资料

保密个人资料的最有效的方法之一就是隐藏该资料文件或是该文件所在的文件夹。这通过修改注册表同样很容易实现。

打开注册表编辑器，找到“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL”分支，在右边窗口中，找到“CheckedValue”项（如果没有该项，请在空白处右击鼠标，选择“新建”“DWORD值”添加该项），将其值改为“0”（其默认值是1），然后退出注册表编辑器，按“F5”键进行刷新。