@ ECHO OFF
@ ECHO.
@ ECHO.                            說(shuō)      明
@ ECHO --------------------------------------------------------------------
@ ECHO 本批處理執(zhí)行后，將作以下一些設(shè)置：
@ ECHO 1、允許SAM帳戶和共享的匿名枚舉(原版系統(tǒng)允許，本系統(tǒng)默認(rèn)是禁用)。
@ ECHO 2、本機(jī)帳戶若空密碼，允許其它機(jī)訪問(wèn)本機(jī)。
@ ECHO 3、Windows防火墻：允許文件和打印機(jī)共享。
@ ECHO 4、共享方式：本地用戶以自己的身份驗(yàn)證。
@ ECHO 5、來(lái)賓帳戶：不啟用。
@ ECHO --------------------------------------------------------------------
@ ECHO.
@ ECHO 采用這種共享方式，訪問(wèn)本機(jī)時(shí)必須要輸入正確的用戶名和密碼，才能訪問(wèn)。
@ ECHO.
@ ECHO 無(wú)論采用哪一種共享方式，共享只是方便內(nèi)部使用，在用路由器上網(wǎng)的場(chǎng)合，
@ ECHO 外網(wǎng)不能訪問(wèn)到您的機(jī)，無(wú)需擔(dān)心共享了就會(huì)被入侵。您只需記住，單機(jī)撥號(hào)
@ ECHO 上網(wǎng)時(shí)，不要打開(kāi)共享就可以了。
@ ECHO --------------------------------------------------------------------
@ ECHO.
PAUSE
regedit /s 開(kāi)通局域網(wǎng)共享(訪問(wèn)本機(jī)要填用戶名和密碼).reg
net user Guest /active:no
cls
@ ECHO.
@ ECHO -------------------------------------------------------------------
@ ECHO 操作完成。
@ ECHO 無(wú)需重啟，其它機(jī)現(xiàn)在就可以訪問(wèn)本機(jī)了。
@ ECHO.
@ ECHO 硬盤各分區(qū)的默認(rèn)共享仍未打開(kāi)。如需要打開(kāi)，
@ ECHO 請(qǐng)到本目錄找到注冊(cè)表文件，雙擊導(dǎo)入即可。
@ ECHO -------------------------------------------------------------------
@ ECHO.
@ ECHO 常見(jiàn)疑問(wèn)：
@ ECHO    經(jīng)上述處理后，訪問(wèn)本機(jī)，如果仍然是直接就進(jìn)去了，沒(méi)出現(xiàn)提示輸入帳
@ ECHO 號(hào)和密碼的對(duì)話框，那是因?yàn)槠渌娔X的帳戶名稱跟本機(jī)帳戶名一樣(比如雙
@ ECHO 方都是administrator)，且本機(jī)無(wú)密碼。您應(yīng)該把本機(jī)帳戶改名，或加密碼。
@ ECHO 這樣，未經(jīng)授權(quán)的用戶就不能隨意訪問(wèn)您共享的資源了。
@ ECHO -------------------------------------------------------------------
PAUSE

;《GhostXP_SP2電腦公司特別版》作者編。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"restrictanonymous"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000000
; 以上兩行在系統(tǒng)中的位置是：本地安全策略-安全選項(xiàng)-網(wǎng)絡(luò)訪問(wèn)：不允許SAM帳戶和共享
; 的匿名枚舉。系統(tǒng)默認(rèn)值是：已停用。
; 解說(shuō)：操作系統(tǒng)默認(rèn):利用ipc$通道可以建立空連接,匿名枚舉出該機(jī)有多少帳戶。顯然
; 有一定的安全隱患。本系統(tǒng)已設(shè)為不允許空連接了。以此提高單機(jī)撥號(hào)上網(wǎng)的安全性。
; 負(fù)面影響是局域網(wǎng)不能互訪了。要更改一下才可以解決。




[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"limitblankpassworduse"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"limitblankpassworduse"=dword:00000000
; 以上兩行在系統(tǒng)中的位置是：本地安全策略--安全選項(xiàng)--帳戶：使用空白密碼的本地帳戶
; 只允許進(jìn)行控制臺(tái)登錄。系統(tǒng)默認(rèn)值是：已啟用。
; 解說(shuō)：很多人的帳戶是不加密碼的。這樣，當(dāng)局域網(wǎng)中別的電腦訪問(wèn)本機(jī)時(shí)，會(huì)彈出錯(cuò)誤提示：
; 登錄失?。河脩魩粝拗啤＿@是XP系統(tǒng)的一條安全策略造成的，防止別人趁你空密碼時(shí)
; 進(jìn)入你的電腦。如果你覺(jué)得無(wú)所謂，不必做這些限制，那就把它設(shè)為：已停用。


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count]
"HRZR_EHAPCY"=hex:0C,00,00,00,26,00,00,00,F0,FB,E5,52,64,95,C6,01
"HRZR_EHAPCY:"P:\JVAQBJF\flfgrz32\sverjnyy.pcy",Jvaqbjf 防火墻"=hex:0C,00,00,00,08,00,00,00,F0,FB,E5,52,64,95,C6,01

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:000001ED

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers]
"LogonTime"=hex:E8,31,8E,4F,64,95,C6,01

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch]
"Epoch"=dword:000001ED
; 以上數(shù)值對(duì)應(yīng)系統(tǒng)中的位置：控制面板--防火墻--例外--文件和打印機(jī)共享。系統(tǒng)默認(rèn)：不選。
; 解說(shuō)：所有的策略都設(shè)置好了，局域網(wǎng)依然不能訪問(wèn)，提示：您沒(méi)有權(quán)限使用網(wǎng)絡(luò)資源，找
; 不到網(wǎng)絡(luò)路徑！呵呵，真是令人火冒三丈！其實(shí)XP還有一道關(guān)卡，就是防火墻，必須要經(jīng)過(guò)
; 防火墻的允許才行。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"forceguest"=dword:00000000
; 以上數(shù)值對(duì)應(yīng)系統(tǒng)中的位置是：控制面板--管理工具--本地安全策略--本地策略--安全選項(xiàng)，
; 網(wǎng)絡(luò)訪問(wèn)：本地帳戶的共享和安全模式：經(jīng)典-本地用戶以自己的身份驗(yàn)證。這時(shí)，當(dāng)局域網(wǎng)
; 其他機(jī)訪問(wèn)本機(jī)時(shí)，會(huì)彈出對(duì)話框，需要填寫(xiě)本機(jī)正確的用戶名和密碼才允許訪問(wèn)。這種方式
; 是安全的。建議使用。

；《GhostXP_SP2電腦公司特別版》作者編寫(xiě)。感謝您的使用。