将威胁拒之门外 设置电脑防木马入侵（下）

　　首先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧!破完了才发现是个低级账户，看你崩溃不?

　　12、取消显示最后登录用户

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current Version\Winlogon：DontDisplayLastUserName把值改为1。

　13、删除默认共享

　　有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，必须通过修改注册表的方式取消它：

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer类型是REG_DWORD把值改为0即可。

　　14、禁用LanManager 身份验证

　　Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证方法： LanManager (LM) 身份验证;Windows NT(也叫NTLM)身份验证;Windows NT Version 2.0 (也叫NTLM2) 身份验证;

　　默认的情况下，当一个客户尝试连接一台同时支持LM 和 NTLM 身份验证方法的服务器时，LM 身份验证会优先被使用。所以建议禁止LM 身份验证方法。

　　1. 打开注册表编辑器;

　　2. 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa;

　　3. 选择菜单“编辑”，“添加数值”;

　　4. 数值名称中输入：LMCompatibilityLevel ，数值类型为：DWORD，单击 确定;

　　5. 双击新建的数据，并根据具体情况设置以下值：

　　0 - 发送 LM 和 NTLM响应;

　　1 - 发送 LM 和 NTLM响应;

　　2 - 仅发送 NTLM响应;

　　3 - 仅发送 NTLMv2响应;(Windows 2000有效)

　　4 - 仅发送 NTLMv2响应，拒绝 LM;(Windows 2000有效)

　　5 - 仅发送 NTLMv2响应，拒绝 LM 和 NTLM;(Windows 2000有效)

　　6. 关闭注册表编辑器;

　　7. 重新启动机器。