当前位置：首页 > 实用文档 > 其他范文> windows系统中隐藏驱动器的设置Windows安全

windows系统中隐藏驱动器的设置Windows安全

时间：2023-08-22 08:08:28 其他范文收藏本文下载本文

windows系统中隐藏驱动器的设置Windows安全（整理8篇）由网友“神奇小猪”投稿提供，下面就是小编给大家分享的windows系统中隐藏驱动器的设置Windows安全，希望大家喜欢!

篇1：windows系统中隐藏驱动器的设置Windows安全

在电脑公用的场合，如何通过隐藏驱动器的办法来阻止别人在你的电脑上安装软件、删除文件呢？

一、设置法

1、在windows /xp中有一项磁盘管理的功能，我们可以依次打开“控制面板→性能和维护→管理工具→计算机管理”，在“计算机管理”窗口左侧的列表中，选中“存储”下面的“磁盘管理”项，在右边的窗口就会列出关于本机上所有磁盘分区及其使用情况，

2、鼠标右键单击要隐藏的驱动器名称，在弹出的快捷菜单中选择“更改驱动器名和路径”，在弹出的窗口中单击“删除”按钮，在弹出的确认对话框中选择“是”按钮即可。

3、接下来进入“我的电脑”，你就会发现该磁盘已经不见了

4、如果要恢复被隐藏的驱动器，还是到这里右键单击被隐藏了的驱动器（虽然其他地方看不到这个盘了，但在“计算机管理”中还能看到它，只不过应该是盘符的地方是灰块），选择“更改驱动器名和路径”，然后在弹出的“更改”对话框中，单击“添加”按钮，在“指派以下驱动器号”下拉列表中选择该驱动器的磁盘号即可。

5、通过以上方法虽然达到了隐藏驱动器的目的，但是在我们自己每次要访问该驱动器的时候也要进行步骤4来更改，为此可以采用下面的方法将一个目录映射成该驱动器。

在删除了驱动器之后，鼠标右键单击已经被删除的驱动器，选择“更改驱动器名和路径”，然后单击“添加”，在“添加驱动器号和路径”窗口单击“装入以下空白ntfs文件夹”，然后单击“浏览”选择一个空白文件夹即可，最后单击“确定”。

注意选择的文件夹必须是建立在ntfs文件系统上的空白文件夹，而且选择的文件夹最好不要放在一个明显的位置。以后你就可以通过打开该文件夹来访问被隐藏的驱动器了，对于那些不明就里的人，是没法访问该驱动器的，

二、修改注册表法

隐藏光驱盘符，打开注册表编辑器，打开如下键值（如果没有，就新建）

hkey_current_user\software\windows\currentversion\polices\explorer\nodrives

设定值为（十六进制），如下：

不隐藏任何盘 00000000

隐藏a盘 01000000

隐藏b盘 02000000

隐藏c盘 04000000

隐藏d盘 08000000

隐藏e盘 10000000

隐藏f盘 20000000

隐藏g盘 40000000

隐藏h盘 80000000

隐藏i盘 00010000

隐藏j盘 00020000

隐藏k盘 00040000

隐藏l盘 00080000

.......

依次类推

隐藏z盘 00000002

隐藏全部驱动器 ffffffff

关键字：Windows安全

篇2：Windows中巧妙隐藏驱动器

一、设置法

1、在Windows2000/XP中有一项磁盘管理的功能，我们可以依次打开“控制面板→性能和维护→管理工具→计算机管理”，在“计算机管理”窗口左侧的列表中，选中“存储”下面的“磁盘管理”项，在右边的窗口就会列出关于本机上所有磁盘分区及其使用情况，

3、接下来进入“我的电脑”，你就会发现该磁盘已经不见了

在删除了驱动器之后，鼠标右键单击已经被删除的驱动器，选择“更改驱动器名和路径”，然后单击“添加”，在“添加驱动器号和路径”窗口单击“装入以下空白NTFS文件夹”，然后单击“浏览”选择一个空白文件夹即可，最后单击“确定”，

注意选择的文件夹必须是建立在NTFS文件系统上的空白文件夹，而且选择的文件夹最好不要放在一个明显的位置。以后你就可以通过打开该文件夹来访问被隐藏的驱动器了，对于那些不明就里的人，是没法访问该驱动器的。

二、修改注册表法

隐藏光驱盘符，打开注册表编辑器，打开如下键值（如果没有，就新建）

HKEY_CURRENT_USER\software\windows\currentVersion\Polices\Explorer\NoDrives

设定值为（十六进制），如下：

不隐藏任何盘00000000

隐藏A盘01000000

隐藏B盘02000000

隐藏C盘04000000

隐藏D盘08000000

隐藏E盘10000000

隐藏F盘20000000

隐藏G盘40000000

隐藏H盘80000000

隐藏I盘00010000

隐藏J盘00020000

隐藏K盘00040000

隐藏L盘00080000

.......

依次类推

隐藏Z盘00000002

隐藏全部驱动器FFFFFFF

三、使用优化大师或超级兔子魔法设置之类的软件

篇3：微软系统账户安全设置Windows安全

1、禁止显示登陆用户名：控制面板――管理工具――本地安全策略――本地策略――安全选项，在右侧选中“登陆屏幕上不显示上次登陆的用户名”设为已启用；

2、禁用GUEST帐户，禁用或删除一些不必要的帐户；

3、更改Administrator帐户的名字（在“我的电脑”点右键选择管理――本地用户和组――用户在右册窗口中选中Administrator点右键选重命名输入所需要名字即可）；

4、设定帐户锁定策略（控制面板――管理工具――本地安全策略――帐户策略――帐户锁定策略）

5、在XP中不允许SAM帐户匿名枚举：打开“组策略”，计算机配置――Windows设置――安全设置――本地策略――安全选项；双击“网络访问：不允许SAM帐户匿名枚举”，确保选中“已启用”；同时还要启用“网络访问：不允许 SAM帐户和共享的匿名枚举”；

6、开启密码策略：进入“控制面板――本地安全策略”，打开密码策略，设置该项如下：

密码复杂行要求：启用；

密码长度最小值：7位；

强制密码历史：5位；

最长存留期：42天；

7、设置用户权限：当多人共同用一台计算机时，可通过组织策略在Windows XP中设置用户权限，

微软系统账户安全设置Windows安全

，

打开“组策略”展开“计算机配置――Windows设置――安全设置――本地策略――用户权利指派”分支。双击需要改变的用户权限。单击“增加”，然后双击想指派给权限的用户帐号。

关键字：Windows安全

篇4：Windows Sever 隐藏和系统属性

由于有些目录为隐藏和系统属性，首先要把显示系统文件和显示所有文件功能开启，把隐藏文件和目录显出来，

1、C:\Windows\Web\Wall*** 自带墙纸，不需要的可以删除掉。

2、C:\Windows\System32\DriverStore\FileRepository 系统自带驱动程序备份，大小为1.09G，可以删除(删除后，使用部分移动设备可能会出现小问题)。

3、C:\Boot 此文件夹存放的是Windows不同语言的启动界面，大小为13.4M，只保留ZH-CN目录即可，其它目录可以删除。

4、C:\Windows\ Downloaded Program Files 一些软件在安装过程中释放出来的文件，删除即可。

5、C:\Windows\Help 帮助文件，大小为156M，全部删除。

6、C:\Windows\IME 系统自带输入法，其中c:\Windows\IME\IMESC5微软拼音输入法，因为现在其他输入法还常出现打不出字的兼容性问题，建议保留这个输入法。c:\Windows\IME\IMEJP10，日文输入法，建议删除，

c:\Windows\IME\imekr8韩文输入法，建议删除。c: \Windows\IME\IMETC10 繁体中文输入法，建议删除。c:\Windows\System32\IME这里面也是一些输入法文件，总大小为72.2M，文件夹对应输入法同上。

7、C:\Windows\Installer 此文夹内的文件是对已安装程序进行修改或者删除时用的，如果确认已安装程序不需要再进行修改或删除，可将其内清空。日后若需删除某程序，可重新安装后再删除。

8、C:\Windows\winsxs\Backup 一些备份文件，可将其删除。

9、C:\ProgramData文件夹内是一些已安装软件的安装程序和运行必备文件，删除不太重要的安装文件即可。

10、C:\用户\公用(即C:\Users\Public)所有用户公用文件夹，可将其内所有非隐藏属性文件全部清空，保留原有目录结构即可。

11、C:\hiberfil.sys文件该文件为休眠功能所占用的虚拟内存，同机器内存一样大，非常占空间，可在运行中键入 powercfg -h off 关闭休眠功能，会自动删除该文件。然后，控制面板/电源选项/更改计划设置/使计算机进入休眠状态/选择从不。

篇5：Windows环境下木马程序如何隐藏系统中

以前，我曾认为只要不随便运行网友发来的文件就不会中病毒或木马，但后来出现了利用漏洞传播的冲击波、震荡波;以前，我曾认为不上小网站就不会中网页木马，但后来包括国内某知名游戏网站在内的多个大网站均在其首页被挂上了木马，从此，我知道:安全，从来没有绝对的。

虽然没有绝对的安全，但如果能知已知彼，了解木马的隐藏手段，对于木马即使不能百战百胜，也能做到及时发现，使损失最小化。那么，木马究竟是如何躲在我们的系统中的呢?

最基本的隐藏:不可见窗体+隐藏文件

木马程序无论如何神秘，但归根究底，仍是Win32平台下的一种程序。Windows下常见的程序有两种:

1.Win32应用程序(Win32 Application)，比如QQ、Office等都属于此行列。

2.Win32控制台程序(Win32 Console)，比如硬盘引导修复程序FixMBR。

其中，Win32应用程序通常会有应用程序界面，比如系统中自带的“计算器”就有提供各种数字按钮的应用程序界面。木马虽然属于Win32应用程序，但其一般不包含窗体或隐藏了窗体(但也有某些特殊情况，如木马使用者与被害者聊天的窗口)，并且将木马文件属性设置为“隐藏”，这就是最基本的隐藏手段，稍有经验的用户只需打开“任务管理器”，并且将“文件夹选项”中的“显示所有文件”勾选即可轻松找出木马(见图1)，于是便出现了下面要介绍的“进程隐藏”技术。

第一代进程隐藏技术:Windows 98的后门

在Windows 98中，微软提供了一种能将进程注册为服务进程的方法。尽管微软没有公开提供这种方法的技术实现细节(因为Windows的后续版本中没有提供这个机制)，但仍有高手发现了这个秘密，这种技术称为RegisterServiceProcess。只要利用此方法，任何程序的进程都能将自己注册为服务进程，而服务进程在Windows 98中的任务管理器中恰巧又是不显示的，所以便被木马程序钻了空子。

要对付这种隐藏的木马还算简单，只需使用其他第三方进程管理工具即可找到其所在，并且采用此技术进行隐藏的木马在Windows /XP(因为不支持这种隐藏方法)中就得现形!中止该进程后将木马文件删除即可，

可是接下来的第二代进程隐藏技术，就没有这么简单对付了。

第二代进程隐藏技术:进程插入

在Windows中，每个进程都有自己的私有内存地址空间，当使用指针(一种访问内存的机制)访问内存时，一个进程无法访问另一个进程的内存地址空间，就好比在未经邻居同意的情况下，你无法进入邻居家吃饭一样。比如QQ在内存中存放了一张图片的数据，而MSN则无法通过直接读取内存的方式来获得该图片的数据。这样做同时也保证了程序的稳定性，如果你的进程存在一个错误，改写了一个随机地址上的内存，这个错误不会影响另一个进程使用的内存。

你知道吗――进程(Process)是什么

对应用程序来说，进程就像一个大容器。在应用程序被运行后，就相当于将应用程序装进容器里了，你可以往容器里加其他东西(如:应用程序在运行时所需的变量数据、需要引用的DLL文件等)，当应用程序被运行两次时，容器里的东西并不会被倒掉，系统会找一个新的进程容器来容纳它。

一个进程可以包含若干线程(Thread)，线程可以帮助应用程序同时做几件事(比如一个线程向磁盘写入文件，另一个则接收用户的按键*作并及时做出反应，互相不干扰)，在程序被运行后中，系统首先要做的就是为该程序进程建立一个默认线程，然后程序可以根据需要自行添加或删除相关的线程

1.进程插入是什么

独立的地址空间对于编程人员和用户来说都是非常有利的。对于编程人员来说，系统更容易捕获随意的内存读取和写入*作。对于用户来说，*作系统将变得更加健壮，因为一个应用程序无法破坏另一个进程或*作系统的运行。当然，*作系统的这个健壮特性是要付出代价的，因为要编写能够与其他进程进行通信，或者能够对其他进程进行*作的应用程序将要困难得多。但仍有很多种方法可以打破进程的界限，访问另一个进程的地址空间，那就是“进程插入”(Process Injection)。一旦木马的DLL插入了另一个进程的地址空间后，就可以对另一个进程为所欲为，比如下文要介绍的盗QQ密码。

2.木马是如何盗走QQ密码的

普通情况下，一个应用程序所接收的键盘、鼠标*作，别的应用程序是无权“过问”的。可木马是怎么偷偷记录下我的密码的呢?木马首先将1个DLL文件插入到QQ的进程中并成为QQ进程中的一个线程，这样该木马DLL就赫然成为了QQ的一部分!然后在用户输入密码时，因为此时木马DLL已经进入QQ进程内部，所以也就能够接收到用户传递给QQ的密码键入了，真是“家贼难防”啊!

篇6：windows启动项安全设置

我们知道，Windows中有自带的启动文件夹，它是最常见的启动项目，但很多人却很少注意仔细检查它，如果把程序装入到这个文件夹中，系统启动就会自动地加载相应程序，而且因为它是暴露在外的，所以非常容易被外在的因素更改。

我们知道，Windows中有自带的启动文件夹，它是最常见的启动项目，但很多人却很少注意仔细检查它。如果把程序装入到这个文件夹中，系统启动就会自动地加载相应程序，而且因为它是暴露在外的，所以非常容易被外在的因素更改。

一、具体的位置是“开始”菜单中的“启动”选项

在硬盘上的位置是：C:\Documents andSettings\Administrator“开始”菜单\程序\启动;

在注册表中的位置是：

HKEY_CURRENT_USER\Software\Microsoft\Windows\

CurrentVersion\Run

现在你可以打开看看里面有没有什么来历不明的程序存在。

内容导航

二、Msconfig

Msconfig是Windows系统中的“系统配置实用程序”，它管的方面可够宽，包括:system.ini、win.ini、启动项目等。同样，里面也是自启动程序非常喜欢呆的地方!

1.System.ini

首先，在“运行”对话框中输入“msconfig”启动系统配置实用程序(下同)，找到system.ini标签，里面的“shell=……” 就可以用来加载特殊的程序。如果你的shell=后面不是默认的explorer.exe，或者说后面还有一个程序的名字，那你可要小心了，请仔细检查相应的程序是否安全!

2.Win.ini

如果我们想加载一个程序：hack.exe，那么可以在win。ini中用下面的语句来实现：

load=hack.exe

run=hacke.exe

该怎么做，你应该知道了吧!

内容导航

3.“启动”项目

系统配置实用程序中的启动标签和我们上面讲的“启动”文件夹并不是同一个东西，在系统配置实用程序中的这个启动项目，是Windows系统启动项目的集合地。几乎所有的启动项目都能在这里找到DD当然，经过特殊编程处理的程序可以通过另外的方法不在这里显示。

打开“启动”标签，“启动项目”中罗列的是开机启动程序的名称，“命令”下是具体的程序附加命令，最后的“位置”就是该程序在注册表中的相应位置，

你可以对可疑的程序进行详细的路径、命令检查，一旦发现错误，就可以用下方的“禁用”来禁止该程序开机时候的加载。

一般来讲，除系统基于硬件部分和内核部分的系统软件的启动项目外，其他的启动项目都是可以适当更改的，包括：杀毒程序、特定防火墙程序、播放软件、内存管理软件等。也就是说，启动项目中包含了所有我们可见程序的列表，你完全可以通过它来管理你的启动程序!

内容导航

三、注册表中相应的启动加载项目

注册表的启动项目是病毒和木马程序的最爱!非常多病毒木马的顽固性就是通过注册表来实现的，所以平常的时候可以下载一个注册表监视器来监视注册表的改动。特别是在安装了新软件或者是运行了新程序的时候，一定不要被程序漂亮的外表迷惑。一定要看清楚它的实质是不是木马的伪装外壳或者是捆绑程序!必要的时候可以根据备份来恢复注册表，这样的注册表程序网上很多，这里也就不再详谈了。

我们也可以通过手动的方法来检查注册表中相应的位置，虽然它们很多是和上文讲的位置重复，但是对网络安全来讲，小心永远不嫌多!

注意同安全、清洁的系统注册表相应键进行比较，如果发现不一致的地方，一定要弄清楚它是什么东西!不要相信写在外面的“system”、 “windows”、“programfiles”等名称，谁都知道“欲盖弥彰”的道理。如果经过详细的比较，可以确定它是不明程序的话，不要手软，马上删除!

内容导航

四、Wininit.ini

我们知道，Windows的安装程序常常调用这个程序来实现安装程序后的删除工作，所以不要小看它，如果在它上面做手脚的话，可以说是非常隐蔽、非常完美的!

它在系统盘的Windows目录下，用记事本打开它(有时候是wininit.hak文件)可以看到相应的内容。很明显，我们可以在里面添加相应的语句来达到修改系统程序或者是删除程序的目的。如果是文件关联型木马，可以通过winint.ini来删除它感染后的原始文件，从而达到真正隐藏自己!

内容导航

五、DOS下的战斗

最后，我们说说DOS下的启动项目加载，config.sys、autoexec.bat、*.bat等文件都可以用特定的编程方式来实现加载程序的目的。所以不要以为DOS就是个过时的东西，好的DOS下编程往往能达到非常简单、非常实用的功能!