XP超级母盘制作全过程　2--计算机网络安全日志

XP超级母盘制作全过程 2

>>2008-2-2 22:29:00

-------------------------------XPDLL修改----------------------------------------------------
首先获取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll这几个链接文件
1、禁止下载的修改方法：打开Shdoclc.dll修改资源--对话框---4416，将4416键值禁用即可。
2、禁止网页添加到收藏夹，打开Shdoclc.dll修改资源--对话框---21400，将该键值禁用即可。
3、禁止恶意网页加载控件，修改Cryptui.dll文件，要同时修改5个地方才能完全禁止　资源--对话框---130 资源--对话框---230 资源--对话框---4101 资源--对话框---4104 资源--对话框---4107 将以各对话框中的相应键值，修改成为禁用就可以了。
4、禁止系统删除文件修改Shell32.dll，这个文件需要修改5个地方才可以禁止系统删除文件。资源--对话框---1011 资源--对话框---1012 资源--对话框---1013 资源--对话框---1021 资源--对话框---1022 将以上五个地址的键值禁用就可以了！
5、禁止文件被改名，修改shell32.dll，有2个地方需要修改资源--对话框---1018 资源--对话框---1019 将以上两处的相应键值，修改为禁用就可以了！
6、禁止运行菜单，修改shell32.dll，将资源--对话框---1018键值设置为禁用。
7、禁止系统文件被挪动修改shell32.dll，需要修改4个地方　资源--对话框---1014 资源--对话框---1015 资源--对话框---1016 资源--对话框---10十7
8、禁止目标另存为，修改Shdoclc.dll文件，需要修改3个地方　资源--菜单--258---257 资源--菜单--258---252 资源--菜单--24641--2268 在这个修改中，我们要把各对应的键值删除。打开该键值后，右键菜单中有删除。在资源--菜单--24641-2268中，有多项该键值，请逐一删除。　
9、禁止自定义文件夹选项修改Shell32.dll文件，需要修改以下4个地方　资源--菜单--215---28719 资源--菜单--216---28719 资源--菜单--2十7---28719 资源--菜单--216---28719 找到以上四处键值，直接需要删除后即可，而不是禁用。

10、禁止IE文件夹选项，修改Browselc.dll文件，需要修改3个键值　资源--菜单--263 (这里有多个请删除)---41251(删除) 资源--菜单--266(也有多个请删除)---41329 (删除) 资源--菜单--268---41251 (删除) 在上面的3个键值中，个别键值有多处，请逐一删除。
11、禁止98文件共享控件，修改Msshrui.dll，需要修改2个地方　资源---对话框---- 1 --- AutoRadioButton 资源---对话框---- 30 --- AutoRadioButton 将以上两处的键值禁用即可。其他的选项，可以根据自己的需要进行修改。找到相应的功能键值，将不需要的功能，禁用就可以了。
12、禁止文件的打开方式，修改Url.dll，需要修改2个地方　资源---对话框--- 7000 资源---对话框--- 7005 将以上两处的键值禁用即可。　cn网管技术论坛%q G t8u,[$D!D
13、禁止更改系统桌面，修改Shdoc401.dll，有2处地方需要修改　资源---对话框--- 29952--- PushButton:浏览资源---对话框--- 29952--- PushButton:图案　将以上两处的键值禁用即可。
14、禁止系统文件夹自定义，修改Shd401lc.dll，有2处地方需要修改　资源---对话框--- 29957 资源---对话框--- 29958 将以上两处的键值禁用即可。
15、禁止文件保存路径及打开，修改Comdlg32.dll，有2处地方需要修改　资源---对话框--- 1547 资源---对话框--- 1548 将以上两处的键值禁用即可。　
16、shell32.dll防删防格,防查找目标
资源
\菜单\210
\216
\247
\303
\304
\305
\353
在菜单项上找到删除，格式化的，把它们删掉掉
\对话框\1004
\28672
点击这些数字,把是(&y)禁用.
还有查找目标是1040,也不要了.

通过改DLL来美化系统图标

※ 关于系统托盘图标的修改 ※
网络连接和音量
这两个都在C:\\WINDOWS\\system32文件夹下面，可以找到地
(网络连接)图标是在netshell.dll图标项的#1915--#1918
(音量)stｏｂｊｅｃｔ.dll图标项的 230--231
还有 (音量)stｏｂｊｅｃｔ.dll图标项的 230--231

※ 关于打开/保存对话框右上角按钮的修改 ※

还有好多人提到打开和另存为对话框右上角那个几个位图的问题，在这还是在说一遍：是comctl32.dll里面的位图项124--131，在这下面两个文件夹里面　

X:\\WINDWOS\\WinSxS\\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a
X:\\WINDWOS\\WinSxS\\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805

※ 关于IE下载对话框动画的修改 ※

IE下载的AVI也有好多人问
在C:\\WINDOWS\\system32\\SHDOCVW.DLL里面的AVI资源256

※ 关于资源管理器/IE工具栏按钮的修改 ※

IE和资源管理器的工具栏按钮的随换位置为shell32.dll位图204--2十7
IE角上微标的随换位置为 shell32.dll 里面位图240-242

※ 关于关机/注销对话框的修改 ※
还有问的最多的问题就是关机和注销对话框了
关机是msgina.dll,
注销是shell32.dll

※ 关于Windows图片查看器的修改 ※

图片和传真查看器也是比较常见地~~~ 标题栏的字样可以修改里面字符串的第一项　

下面一排按钮是shimgvw.dll位图项104～107

※ 关于控制面板项目的修改 ※
控制面板的分类视图的各个图标位置为shell32.dll图标项268～276'u(w8o d'h2` L L
控制面板的经典视图的各项图标一般在C:\\WINDOWS\\system32下对应的.cpl文件，分别为
modem.cpl 调制解调器图标
main.cpl 鼠标图标
netcpl.cpl网络连接图标
ODBCCP32.CPL ODBC 数据源
powercfg.cpl电源选项
main.cpl 打印机和传真图标
intl.cpl区域和语言设置图标
appwiz.cpl 添加/删除应用程序图标
mmsys.cpl声音与多媒体图标
sysdm.cpl系统图标
inetcpl.cpl用户图标
access.cpl辅助功能选项
sysdm.cpl添加新硬件
datetime.cpl日期时间图标
desk.cpl 显示属姓
main.cpl字体图标
joy.cpl 游戏控制器图标
inetcpl.cpl Internet选项图标
main.cpl 键盘图标
mstask.dll任务计划图标
等~~~~~~
添加/删除应用程序的对话框

很多人找不到最下面那个设定程序访问和默认值的图标，
appwiz.cpl 上面三个在位图项的101--103，不是通常的图标项里面而最下面的图标在moricons.dll的图标项114

※ 关于系统属姓对话框的修改 ※
好多人想改系统属姓对话框上的字和里面对应的图标、位?/
Smart Card Helper 已禁用本地服务
SSDP Discovery Service 已禁用本地服务
TCP/IP NetBIOS Helper 已禁用本地服务
Telephony 已禁用本地系统
Telnet 已禁用本地系统
Themes 已禁用本地系统
Universal Plug and Play Device Host 已禁用本地服务
Upload Manager 已禁用本地系统
Volume Shadow Copy 已禁用本地系统
Windows Image Acquisition (WIA) 已禁用本地系统
Wireless Zero Configuration 已禁用本地系统
WMI Performance Adapter 已禁用本地系统
-------------------------------组策略修改--------------------------------------------
运行==>>gpedit.msc==>>计算机配置==>>管理模板
网络==>>QOS数据包调度程序==>>限制可保留带宽==>>启用，带宽限制改为0

运行==>>gpedit.msc==>>用户配置==>>管理模板
WINDOWS组件==>>internet explorer
禁用更改主页设置启用
inetrnet 控制面板
安全页
内容页
连接页
程序页
隐私页
高级页
以上几项全部启用
WINDOWS组件==>>windows资源管理器
从 Windows 资源管理器中删除“文件”菜单已启用
从 Windows 资源管理器上删除寻找按钮已启用
隐藏 Windows 资源管理器上下文菜单上的“管理”项目已启用
“网上邻居”中没有“我附近的计算机” 已启用
“最近的文档”的最大数目(1) 已启用
删除 CD 烧录功能已启用
不要将已删除的文件移到“回收站” 已启用
删除文件时显示确认对话框已启用
从“我的电脑”删除共享文档已启用
关闭缩略图的缓存已启用
管理模板==>>任务栏和开始菜单
从「开始」菜单删除公用程序组已启用
从「开始」菜单中删除“我的文档”图标已启用
从「开始」菜单上删除“文档”菜单已启用
从「开始」菜单中删除“收藏夹”菜单已启用
从「开始」菜单中删除“搜索”菜单已启用
从「开始」菜单删除“帮助”命令已启用
阻止更改“任务栏和「开始」菜单”设置已启用
阻止访问任务栏的上下文菜单已启用
不要保留最近打开文档的记录已启用
管理模板==>>桌面
删除桌面上的“我的文档”图标已启用
删除桌面上的“我的电脑”图标已启用
从桌面删除回收站已启用
不要将最近打开的文档的共享添加到“网上邻居” 已启用
禁止用户更改“我的文档”路径已启用
禁止添加、拖、放和关闭任务栏的工具栏已启用
禁用调整桌面工具栏已启用
退出时不保存设置已启用
删除清理桌面向导已启用
管理模板==>>桌面==>>Active Desktop
禁用活动桌面已启用
不允许更改已启用
禁止添加项目已启用
禁止删除项目已启用
管理模板==>>控制面板
禁止访问控制面板已启用
管理模板==>>控制面板==>>显示
删除“控制面板”中的“显示” 已启用
隐藏“桌面”选项卡已启用
阻止更改墙纸已启用
隐藏“外观和主题”选项卡已启用
隐藏“设置”选项卡未被配置
隐藏“屏幕保护程序”选项卡已启用
屏幕保护程序已禁用
管理模板==>>控制面板==>>显示==>>桌面主题
删除主题选项已启用

阅读全文 | 回复(0) | 引用通告 | 编辑

生化幻神

发表评论：