四、真材实料——保证质量

    修改注册表的多个默认值也可以有效的增强系统的安全性，使得WWW服务更稳定。我们通过任务栏的“开始->运行->输入regedit”进入注册表编辑器。

    （1）隐藏上次登录的用户名

    进入注册表编辑器找到hkey_local_machine\software\microsoft\windows\
currentversion\policies\system,将其下的dontdisplaylastusername名称的数值设置为1。

    （2）禁止按SHIFT自动登录
   
    进入注册表编辑器找到hkey_local_machine\software\microsoft\windowsNT\
currentversion\winlogon,将其下的disablechangepassword名称的数值设置为1。

    小提示：如果没有这个disablechangepassword名称的键值可以自己新建一个。

    （3）禁止用户更改密码

    进入注册表编辑器找到hkey_current_user\software\microsoft\windows\
currentversion\policies\system,新建一个disablechangepassword的键值，设置为1即可。

    （4）禁止用户使用注册表编辑器

    进入注册表编辑器找到hkey_current_user\software\microsoft\windows\
currentversion\policies\system,新建一个名称为disableregistrytools的键值，将其值设置为1。

    小提示：设置完毕后用户就不能随便使用注册表编辑器了，要想解除限制需要我们建立一个REG文件，将该键值设置为0并保存。以后要想解除时直接运行这个REG注册表文件即可。

    （5）禁止空连接

    进入注册表编辑器找到hkey_local_machine\system\currentcontrolset\control\lsa，找到restrictanonymous将其值设为1。