2 11 深入 WIN2000注册表 Windows 2000的安全( 七 )


费的秒数 。
提示只有在值SlowLinkDetectEnabled被设置为1时 , ProfileDlgTimeOut特性才可以
使用 。

配置启动时自动选择RAS
有很多重要的注册表项可以影响Windows2000在登录时怎样动作 。要访问确定在系统启
动时缺省是否选择LogonUsingDialupNetworking复选框的注册表项 , 可以按照如下步骤修改
注册表:
1)打开“开始”菜单并选择“运行” 。单击“浏览”按钮开始浏览直到找到Windows
2000的根目录(通常是WINNT)为止 。进入System目录并找到Regedt32.exe , 将其选入对话框
并单击“确定”按钮 。注册表编辑器启动 , 将所有的配置单元分别显示在不同的层叠子窗口
中 。
2)选择“窗口”菜单项HKEY_LOCAL_MACHINE , 其子窗口显示 。最大化该窗口以便
于使用 。
3)使用左窗口的树型控件定位到SOFTWAREMicrosoftWindowsNTCurrentVersion
Winlogon子项 。单击该子项选取它 , 在右窗口中显示其值 。
4)定位到值RASForce的条目 。使用字符串编辑器把RASForce的值改为1 , 启用该特性;
改为0 , 禁用该特性 。
提示如果RASForce特性从未在Windows2000计算机中启用 , 那么使用“编辑”|
“添加值”来创建它 。只有在安装了拨号网络连接而且工作站成为域的一部分时 ,
RASForce特性才可以使用 。

启用自定义启动验证程序
有很多重要的注册表项可以影响Windows2000在登录时怎样动作 。要访问确定系统管理
员是否可以安装自定义启动验证程序(custombootverification)的注册表项 , 可以按照如下步
骤操作:
1)打开“开始”菜单并选择“运行” 。单击“浏览”按钮开始浏览直到找到Windows
2000的根目录(通常是WINNT)为止 。进入System目录并找到Regedt32.exe , 将其选入对话框
并单击“确定”按钮 。注册表编辑器启动 , 将所有的配置单元分别显示在不同的层叠子窗口
中 。
2)选择“窗口”菜单项HKEY_LOCAL_MACHINE , 其子窗口显示 。最大化该窗口以便
于使用 。
3)使用左窗口的树型控件定位到SOFTWAREMicrosoftWindowsNTCurrentVersion
Winlogon子项 。单击该子项选取它 , 在右窗口中显示其值 。
4)定位到值ReportBootOK的条目 。使用字符串编辑器把ReportBootOK的值改为0 , 允许
使用自定义启动验证程序 。
提示:真正的自定义启动验证程序是通过BootVerificationProgram或BootVerification
项安装的 。

使用登录脚本同步程序管理器
有很多重要的注册表项可以影响Windows2000在登录时怎样动作 。要访问确定程序管理
器在执行前是否等待登录脚本结束的注册表项 , 可以按照如下步骤进行操作:
1)打开“开始”菜单并选择“运行” 。单击“浏览”按钮开始浏览直到找到Windows
2000的根目录(通常是WINNT)为止 。进入System目录并找到Regedt32.exe , 将其选入对话框
并单击“确定”按钮 。注册表编辑器启动 , 将所有的配置单元分别显示在不同的层叠子窗口
中 。
2)选择“窗口”菜单项HKEY_LOCAL_MACHINE , 其子窗口显示 。最大化该窗口以便
于使用 。
3)使用左窗口的树型控件定位到SOFTWAREMicrosoftWindowsNTCurrentVersion
Winlogon子项 。单击该子项选取它 , 在右窗口中显示其值 。
4)定位到值RunLogonScriptSync的条目 。使用DWord编辑器把RunLogonScriptSync的值
改为1 , 要求程序管理器在执行必须等待所有的登录脚本执行完毕;改为0 , 允许程序管理器
与登录脚本同时执行 。
提示RunLogonScriptSync的缺省值为0 , 它将禁止同步 。

配置使用定制的Windows2000shell
有很多重要的注册表项可以影响Windows2000在登录时怎样动作 。要访问指定作为
Windows2000缺省shell执行的程序的名称和路径的注册表项 , 可以参考如下步骤:

推荐阅读