在Windows2000中该如何屏蔽安全模式？ - Windows - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Windows » 在Windows2000中该如何屏蔽安全模式？ [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

bingfeng
新新人类

帖子 6
精华 0
无忧币 22
积分 23
阅读权限 20

注册日期 2006-2-5

最后登录 2008-6-30

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-3-18 16:57　　标题：在Windows2000中该如何屏蔽安全模式？
＜上一帖 | 下一帖＞

在Windows2000中该如何屏蔽安全模式？

网络工程师到底该不该去考CCIE认证？

2008-3-18 16:57

1楼

[ 顶部 ]

tenacity
主版主

帖子 148
精华 4
无忧币 1450
积分 394
阅读权限 150

注册日期 2007-7-19

最后登录 2008-7-4

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-19 08:43　 该回复被 bingfeng 奖励 20 点无忧币

此回复于2008-03-31 08:01被 cy0557 评为最佳答案
51CTO技术论坛6qV`[8w

网上流传的是

这个可以通过更改Msdos.sys文件来做限制。用笔记本打开这个文件，然后编辑［option］下，添加“BootKeys＝1”，就可以达到你说的要求。（＝0或者1我记不太清楚了，你试试就知道了）51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水bJ0p-tj3r+]H

1t*ylpP5@ l(^
不知道行不行9M9FD;kRQXk[
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水}4A#w x{
k
-----------------------------------------------------------------------------------

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水\2x&U;C8v1^*S|
^$av}9H@3dE+\;l
r

1. 禁止Windows XP进入安全模式禁用安全模式，限制受限用户修改注册表
bbs.51cto.comW*qyzzTs r+V
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水L?
R&n2qn
通过修改注册表，使用户无法进入Windows XP带有命令行的安全模式，避免他人在安全模式下利用net user命令修改其
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水9z'l:\
ED
d,I'C_
他用户的密码，同时限制受限用户访问并修改注册表，避免他人修改注册表启动安全模式。bbs.51cto.comc6|4|i;K2L
bbs.51cto.com
x)O4v&?D(j

使用管理员级别帐户登录Windows XP，在“运行”窗口中输入“regedit”，打开注册表编辑器，找到

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot键值，将SafeBoot下的“Minimal”及
8[a%Y:JO]4A9k
“Network”项，改名为“Minimal1”及“Network1”或其它与原键值不同的名称，修改完成后，其他人在启动时按F8键

进入任何一种安全模式，系统都会自动重启。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水'M(X8n LiKr&v/j
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水"Tj.V%PQ}#]E
在注册表编辑器中，选中HKEY_LOCAL _MACHINE，单击右键，选择菜单“权限”，打开“HKEY_ LOCAL_MACHINE的M5}.C*\4[c
bbs.51cto.com8~l9e Up1@:O-})z V
权限”窗口，选中“Users”，勾去“Users的权限”下的“读取”项。这样就可以防止普通用户修改注册表使安全模式YC'cD0z
W~$v
FM*{-b*O
恢复正常.x_1d}4? @s#bs:S7Y?S
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水QH&Y_&mf
-\po]$_
2. 找到MSDOS.SYS 文件对其进行编辑.找到C:的"MSDOS.SYS",用笔记本将其打开,在该文件的[option]小节中加入如下几行:
"BootMulti=0":设置系统不能进行多重引导;"BootGUI=1":在启动时直接进入WIN图形用户界面 g6E[-b2FY
"BootDelay=0":设置在启动时"Staring windows........."信息停留的时间为0秒:"BootKeys":设置在启动过程中F4，F5，F6，F8功能失效
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水N SpR6g;|({;h^i
提示：Msdos.sys为隐含、只读文件，在资源管理器的工具菜单中选择“查看/文件夹选项/选项/显示所有文件”，即可看到该文件。修改文件的时请在文件属性中将只读属性去掉即可修改。*GaD:g-A*e+b

通过这样修改后，开机时按“F8”键就不会再有Windows的启动菜单了。ltO@&|/K

NT系统如何禁用F8:
在开机时如果顾客私自按下F8进入安全模式，则这些软件基本上都处于危险状态，所以需要打上防顾客进F8的补丁，或者用手动的办法禁用F8功能键。下面我们介绍一下手动方法禁用F8：51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水8bv'tK6@
V\O7t!Z NXr-S
首先我们先说一下NT系统的启动参数：51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水4z5Za[zb;~%r

/fastdetect参数：正常启动参数！
51CTO技术论坛xZo svaRC
C
/SAFEBOOT：安全模式启动参数！

/NOGUIBOOT:不加载VGA驱动程序！51CTO技术论坛:RU"D;B7y!q*`\
51CTO技术论坛0X}:h$o1|OtdRs
/BASEVIDEO：使用标准VGA方式启动51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水-SV
d|6H7PLw7E
bbs.51cto.com)T?!Ew#n+a-]`
/SOS：在调入驱动程序名时显示它的名称，因驱动问题而无法启动时使用比较好。
|k~gNN3G!C'bun
这些参数在F8是在哪调用的呢？如果你用查找文件的方式来查找这些相关字的话，ntldr这个文件就包括了所有的启动方式，这个文件是在C盘根目录下面的，而且是系统文件，你必须打开隐藏系统文件才能看见！51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水Fd9^;Vd

知道了这个我们就好办了！用一个UL16编辑器！打开C盘下面的ntldr文件，查找：SAFEBOOT，并把SAFEBOOT替换为：fastdetect即可！"H;B-G2dB;oW
a0[

这样的话，虽然我们选中的是安全模式启动，但是调用的参数还是fastdetect，所以启动后，虽然看见的都好像是安全模式启动，但进去后你会发现，还是正常的完全加载的！如此，就达到了禁用F8的目的。
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水$~}Rj2@:Im3O
---------------------------------------------------------51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水 kpJ.ZC
rM(Y
封杀F8的方法

用记事本打开C盘根目录下的MSDOS.SYS文件（隐藏的），在末尾空行加上一句：bootkeys=0，这样就可屏蔽F8键,达到了进入不了dos环境.

-------------------------------------------------------------------

网络工程师到底该不该去考CCIE认证？

2008-3-19 08:43

2楼

[ 顶部 ]

永不妥协