如何重新注册表 重新生成注册表!

1)设定生存时间

HKEY _ local _ machine system current controlset services tcpip parameters

Defaulttlreg _ dword 0-0xff (0-255十进制数，默认值为128)

说明指定为：发送IP数据包设置的默认时间到实时(TTL)值。TTL决定IP数据包到达的时间

目标前在网络上生存的最长时间。实际上限定义了IP数据包在丢弃之前可以通过的路径

设备数量。有时利用这些数据检测远程主机操作系统。

2)防止ICMP重定向消息攻击

HKEY _ local _ machine system current controlset services tcpip parameters

enableicmpredirects reg _ dword 0 x 0(默认值为0x1)

说明：此参数控制Windows

2000是否更改路由表以响应网络设备(如路由器)？

的ICMP重定向消息有时用于做坏事。Win2000的默认值为1，表示对ICMP重定向的响应。

门。

3)禁止响应ICMP路由通知消息

HKEY _ local _ machine system current controlset services tcpip parameters inter

Facesinterface

performrouterdiscovery reg _ dword 0 x 0(默认值为0x2)

说明：“ICMP路由公告”功能会导致其他计算机的网络连接异常、数据窃听、计算机窃听。

用于严重后果，如交通攻击。此问题导致校园网络中的部分局域网范围广，网络异常时间长。

因此，建议您关闭响应ICMP路由通知消息。Win2000的默认值为2，当DHCP发送路由器传输时发生。

如果此选项已启用。

4)防止SYN洪水攻击

HKEY _ local _ machine system current controlset services tcpip parameters

SyNATtackProtect REG_DWORD0x2(默认值为0x0)

说明：SYN攻击保护包括减少SYN-ACK重发次数，从而减少分配的资源上剩馀的时间。

之间。路由缓存条目资源分配延迟将延迟到建立连接为止。如果synattackprotect=2

然后，AFD的连接标记将延迟到三路握手完成。TcpMaxHalfOpen和

保护机制仅在TcpMaxHalfOpenRetried设置超出范围时采取措施。

5)禁止C$、D$等基本共享

HKEY _ local _ machine system current controlset services LAN manserver parameters

AutoShareServer、REG_DWORD和0x0

6)禁止ADMIN$基本共享

HKEY _ local _ machine system current controlset services LAN manserver parameters

AutoShareWks、REG_DWORD和0x0

7) IPC$基本共享限制

HKEY _ local _ machine system current control set control LSA

Restrictanonymous REG_DWORD0x0默认值

0x1匿名用户无法枚举唯一用户列表

0x2

匿名用户无法连接到本机IPC$共享

说明：不建议使用2。否则，某些服务(例如SQL Server)可能无法启动

8)不支持IGMP协议

HKEY _ local _ machine system current controlset services tcpip parameters

IGMPLevel REG_DWORD0x0(默认值为0x2)

说明：记得Win9x有bug。也就是说，您可以使用IGMP创建其他人的蓝屏。可以通过修改注册表来修改此内容。

布格。Win2000没有错误，但不需要IGMP，因此可以删除。请改为0后使用

根

Print将看不到那个令人不快的224.0.0.0条目。

9)设置ARP缓存老化时间

HKEY _ local _ machine system current controlset services 3360 tcpip parameters

arpcachelifereg _ dword 0-0 x fffffffff(秒；默认值为120秒)

arpcacheminreferencedlifereg _ dword 0-0 x ffffffff(秒，默认值为600)

说明： ArpCacheLife大于或等于ArpCacheMinReferencedLife时参照或未参照的ARP

缓存条目将在ArpCacheLife秒后过期。如果ArpCacheLife小于ArpCacheMinReferencedLife，则

未参考的项目在ArpCacheLife秒后到期，参考项目在ArpCacheMinReferencedLife秒后到期。

每次将出站数据包发送到条目的IP地址时，都会引用ARP缓存中的条目。

10)禁止死网关监测技术

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParameters

EnableDeadGWDetect REG_DWORD 0x0(默认值为ox1)

说明:如果你设置了多个网关,那么你的机器在处理多个连接有困难时,就会自动改用备份

网关.有时候这并不是一项好主意,建议禁止死网关监测.

11)不支持路由功能

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParameters

IPEnableRouter REG_DWORD 0x0(默认值为0x0)

说明:把值设置为0x1可以使Win2000具备路由功能,由此带来不必要的问题.

12)做NAT时放大转换的对外端口最大值

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParameters

MaxUserPort REG_DWORD 5000-65534(十进制)(默认值0x1388–十进制为5000)

说明:当应用程序从系统请求可用的用户端口数时,该参数控制所使用的最大端口数.正常

情况下,短期端口的分配数量为1024-5000.将该参数设置到有效范围以外时,就会使用最

接近的有效数值(5000或65534).使用NAT时建议把值放大点.

13)修改MAC地址

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass

找到右窗口的说明为"网卡"的目录,

比如说是{4D36E972-E325-11CE-BFC1-08002BE10318}

展开之,在其下的0000,0001,0002…的分支中找到"DriverDesc"的键值为你网卡的说明,

比如说"DriverDesc"的值为"Intel(R) 82559 Fast Ethernet LAN on Motherboard"

然后在右窗口新建一字符串值,名字为"Networkaddress",内容为你想要的MAC值，比如说

是"004040404040"

然后重起计算机，ipconfig /all看看.　

弈安传媒科技微课堂,每天分享财经资讯,计算机技术知识,人生感悟,创业指导以及各种专业技术知识资料学习交流.移动学习平台、知识分享平台。随时随地的学习,如果你喜欢成长,这里你不容错过的地方.弈安传媒科技培训关注:关注自己成长,分享内容,分享自己的技术,成就未来.

[弈安传媒科技提升自己的平台]请关注:头条号及公众号 弈安传媒科技