●启用自动注销用户：

　　打开HKEY_LOCAL_MacHINESYSTEMCurrentControlSetServicesLanManServer Parameters子键分支，在右边的窗口中新建一个双字节值“EnableForcedLogOff”，将其键值设为1。

　　●发送未加密的密码以连接到第三方的SMB服务器：

　　打开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices LanmanWorkstationParameters子键分支，在右边的窗口中新建一个双字节值“EnablePlainTextPassWord”，将其值设为1。

　　●对安全通道数据总是进行数字加密或签名：

　　打开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogon;Parameters子键分支，在右边的窗口内新建一个双字节值“RequireSignOrSeal”，将其键值设为1。

　　●启用强大的会话密码：

　　打开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogon Parameters子键分支，在右边的窗口内新建一个双字节值“RequireStrongKey”，将其键值设为1。

　　●屏幕上不要现实上次登陆的用户名：

　　打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion policIEssystem子键分支，在右边的窗口内新建一个双字节值“DontDisplayLastUserName”，将其键值设为1。

　　●设置本地登陆的用户才能访问CD-ROM：

　　打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion Winlogon子键分支，在右边的窗口内新建一个双字节值“AllocateCDRoms”，将其值设为1。若设为“AllocateFloppies”，则表示只有本地用户才能访问软驱。

标签：