通过修改注册表，使用户无法进入Windows XP带有命令行的安全模式，避免他人在安全模式下利用net user命令修改其

他用户的密码，同时限制受限用户访问并修改注册表，避免他人修改注册表启动安全模式。

使用管理员级别帐户登录Windows XP，在“运行”窗口中输入“regedit”，打开注册表编辑器，找到

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot键值，将SafeBoot下的“Minimal”及

“Network”项，改名为“Minimal1”及“Network1”或其它与原键值不同的名称，修改完成后，其他人在启动时按F8键

进入任何一种安全模式，系统都会自动重启。

在注册表编辑器中，选中HKEY_LOCAL _MACHINE，单击右键，选择菜单“权限”，打开“HKEY_ LOCAL_MACHINE的

权限”窗口，选中“Users”，勾去“Users的权限”下的“读取”项。这样就可以防止普通用户修改注册表使安全模式

恢复正常

修改注册表HKEY_LOCAL-MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/LSA右边的restrictanonymous键值改为0． 不改这个键值无论怎么搞你的非Administrator帐户机器也是无权登陆这台机器


来自 http://jingyan.baidu.com/article/86112f1355f74527379787c8.html