| 标題: | 禁止使用者撥号通路 |
| 作業系統: | (Windows 95/98/Me) |
| 說明: | 本設定可以禁止使用者撥号通路你的計算機。 |
| 操作步驟: | 打開系統資料庫編輯器，找到下面的鍵值：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Network，在右側視窗中找到或單擊滑鼠右鍵，建立一個名為“NoDialIn”的DWORD值，并将其值設定為“1”。 |
| 注意事項: | 退出系統資料庫編輯器後，重新啟動計算機即可生效。 |
|
| 鍵值設定說明: | |
| 系統資料庫鍵: | HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Network |
| 系統資料庫鍵: | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/Network |
| 鍵值名稱: | NoDialIn |
| 資料類型: | REG_DWORD (DWORD Value) |
| 标題: | RAS允許最大連接配接重試次數 |
| 作業系統: | (Windows NT/2000/XP) |
| 說明: | 本操作可以設定RAS允許最大連接配接重試次數。 |
| 操作步驟: | 打開系統資料庫編輯器，找到下面的鍵值：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RemoteAccess/Parameters，在右側視窗中找到或單擊滑鼠右鍵，建立一個名為“AuthenticateRetries”的DWORD值，然後根據情況設定一個合适的數值。 |
| 注意事項: | 退出系統資料庫編輯器後，重新啟動計算機即可生效。 |
|
| 鍵值設定說明: | |
| 系統資料庫鍵: | HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RemoteAccess/Parameters |
| 鍵值名稱: | AuthenticateRetries |
| 資料類型: | REG_DWORD (DWORD Value) |
| 資料内容: | 1 to 10 |
| 标題: | 修改LAN自動斷開逾時時間 |
| 作業系統: | (Windows NT/2000/XP) |
| 說明: | 本設定可以在系統中設定自動斷開空閑的區域網路會話的分鐘數。 |
| 操作步驟: | 打開系統資料庫編輯器，找到下面的鍵值：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RemoteAccess/Parameters，在右側視窗中找到或單擊滑鼠右鍵，建立一個名為“AutoDisconnect”的DWORD值，然後設定一個合适的時間值。機關是分鐘。 |
| 注意事項: | 退出系統資料庫編輯器後，重新啟動計算機即可生效。 |
|
| 鍵值設定說明: | |
| 系統資料庫鍵: | HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RemoteAccess/Parameters |
| 鍵值名稱: | AutoDisconnect |
| 資料類型: | REG_DWORD (DWORD Value) |
| 資料内容: | Time in Minutes |
| 标題: | 設定RAS回撥時間 |
| 作業系統: | (Windows NT/2000/XP) |
| 說明: | 本操作用于設定RAS的回撥時間 |
| 操作步驟: | 打開系統資料庫編輯器，找到下面的鍵值：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RemoteAccess/Parameters，在右側視窗中找到或單擊滑鼠右鍵，建立一個名為“CallbackTime”的DWORD值，然後輸入合适的時間值，機關是秒，範圍在2-12之間。 |
| 注意事項: | 退出系統資料庫編輯器後，重新啟動計算機即可生效。 |
|
| 鍵值設定說明: | |
| 系統資料庫鍵: | HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RemoteAccess/Parameters |
| 鍵值名稱: | CallbackTime |
| 資料類型: | REG_DWORD (DWORD Value) |
| 資料内容: | 2 - 12 (seconds) |
| 标題: | 系統自動使用撥号網絡登陸 |
| 作業系統: | (Windows NT/2000) |
| 說明: | 本設定可以讓系統自動使用撥号網絡登陸。 |
| 操作步驟: | 打開系統資料庫編輯器，找到下面的鍵值：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon，在右側視窗中找到或單擊滑鼠右鍵，建立一個名為“RasForce”的字元串值，并将其值設定為“1”。 |
| 注意事項: | 退出系統資料庫編輯器後，重新啟動計算機即可生效。 |
|
| 鍵值設定說明: | |
| 系統資料庫鍵: | HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon |
| 鍵值名稱: | RasForce |
| 資料類型: | REG_SZ (String Value) |
| 資料内容: | (0 = disabled, 1 = enabled) |
| 标題: | 禁止使用撥号網絡登入複選框 |
| 作業系統: | (Windows NT/2000) |
| 說明: | 本設定用于禁用在WindowsNT計算機上登入提示符下使用撥号網絡登入複選框。 |
| 操作步驟: | 打開系統資料庫編輯器，找到下面的鍵值：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon，在右側視窗中找到或單擊滑鼠右鍵，建立一個名為“RasDisable”的字元串值，并将其值設定為“1”。 |
| 注意事項: | 退出系統資料庫編輯器後，重新啟動計算機即可生效。 |
|
| 鍵值設定說明: | |
| 系統資料庫鍵: | HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon |
| 鍵值名稱: | RasDisable |
| 資料類型: | REG_SZ (String Value) |
| 資料内容: | (0 = restriction disabled, 1 = restriction enabled) |
| 題: | 遠端通路帳戶鎖定 |
| 作業系統: | (Windows 2000/XP) |
| 說明: | 我們可以使用遠端通路帳戶鎖定功能，指定在拒絕使用者通路之前遠端通路身份驗證對有效使用者帳戶失敗的次數。啟用該功能後，在指定的失敗嘗試次數之後，字典攻擊就會失效。網絡管理者可以通過系統資料庫修改和它相關的兩個參數。 |
| 操作步驟: | 打開系統資料庫編輯器，找到下面的鍵值：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RemoteAccess/Parameters/AccountLockout，在右側視窗輕按兩下“MaxDenials”，然後設定一個合适的值，該值是在帳戶被鎖定之前，嘗試失敗的最大次數，拒絕進一步嘗試之前允許失敗嘗試的次數。 在每一次嘗試失敗後，該使用者帳戶失敗嘗試計數器加 1。如果該使用者帳戶的失敗嘗試計數器達到配置的最大數時，以後的連接配接嘗試都将被拒絕。設定為“0”，表示禁用遠端通路帳戶鎖定。接着再輕按兩下“ResetTime”鍵值，輸入合适的值，該值表示在嘗試複位計數器失敗之前的時間量，機關是分鐘。 |
| 注意事項: | 退出系統資料庫編輯器後，需重新啟動計算機才能生效。 |
|
| 鍵值設定說明: | |
| 系統資料庫鍵: | HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RemoteAccess/Parameters/AccountLockout |
| 鍵值名稱: | MaxDenials, ResetTime (mins) |
| 資料類型: | REG_DWORD (DWORD Value) |