如何禁止XP、Win7等操作系统开机按F8键进入操作系统的安全模式

2022-07-15 15

关键词：win7禁用安全模式禁用安全模式工具 win8禁用安全模式如何禁用安全模式如何禁止进入安全模式禁止进入安全模式

熟悉网络安全的网络管理人员都知道，操作系统的安全模式是至关重要的，关乎到整个电脑的安全。因此，在公司企业的局域网网络管理中，网管员通常情况下需要禁用安全模式、禁止开机按F8键进入操作系统的安全模式；同时，通过禁用F8键，还可以禁止通过DOS启动操作系统、禁止通过U盘启动操作系统以及禁止通过光驱启动操作系统等。那么，具体如何实现呢？本文提供了一种有效的方法来限制进入操作系统安全模式，从而可以有效保护电脑自身安全，进而保护电脑重要文件和商业机密的安全。

方法一、通过注册表禁止开机按F8键进入安全模式，适用于Win XP、Win7及其以后的操作系统。

使用管理员级别账户登录Windows XP/Win7等操作系统，在“运行”窗口中输入“regedit”，打开注册表编辑器，找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SafeBoot键值，将SafeBoot下的“Minimal”及“Network”项，改名为“Minimal1”及“Network1”或其它与原键值不同的名称，修改完成后，其他人在启动时按F8键进入任何一种安全模式，系统都会自动重启。

在注册表编辑器中，选中HKEY_LOCAL _MACHINE，单击右键，选择菜单“权限”，打开“HKEY_ LOCAL_MACHINE的权限”窗口，选中“Users”，勾去“Users的权限”下的“读取”项。这样就可以防止普通用户修改注册表使安全模式恢复正常。

但是，对于Win7操作系统来说，打开注册表的方式和XP不同。点击“开始”-“运行”，然后输入regedit，之后操作系统会显示注册表编辑器，然后右键选择“以管理员身份运行”，如下图所示：

图：以管理员身份运行

修改这两个键值的时候经常会报如下错误：

图：无法修改Minimal键值

这种情况是因为Win7操作系统的注册表权限保护机制限制了，更改方法：

首先，右键点击“SafeBoot”，然后选择“权限”，如下图所示：

然后，选择“高级”，如下图所示：

然后在这里增加读写权限就可以了（具体方法可以咨询我公司）

这样设置之后，就可以顺利修改这两个键值了。但是，为了防止电脑使用者自行修改回来，而重新启用电脑安全模式的情况，我们还需要在“安企神USB端口管理软件”（下载地址：http://www.wgj7.com/monitorusb.html）中选择“禁用注册表”（同时，安企神USB端口控制软件可以有效禁用U盘、移动硬盘、手机SD卡等所有带有USB存储功能的设备，并配合对操作系统关键位置如注册表、组策略、设备管理器等的禁用可以较大程度上保护电脑文件安全、保护电脑商业机密信息。），这样电脑的注册表将会被锁定而无法打开了，如下图所示：

图:安企神USB端口管理软件禁用注册表编辑器

方法二、通过修改操作系统内核文件MSDOS.SYS的方式来禁止电脑开机按F8键进入安全模式。

注：此方法仅适用于Windows XP及其之前的操作系统（如Win98），对Win7及其后来的操作系统无效。

MSDOS.SYS是DOS的三个核心文件之一，用于控制Windows操作系统的启动方式。现在要做的就是找到MSDOS.SYS文件对其进行编辑。找到操作系统所在的磁盘下面（一般为C盘）的“msdos.sys”，用记事本将其打开。在该文件的[option]小节中加入如下几行
“BootMulti=0”：设置系统不能进行多重引导；“BootGUI=1”：在启动时直接进入Windows XP图形用户界面；
“BootDelay=0”：设置在启动时“Staring Windows XP……”信息停留的时间为0秒；“BootKeys=0”：设置在启动过程中F4、F5、F6、F8功能键失效。
提示：Msdos.sys为隐含、只读文件，在资源管理器的工具菜单中选择“查看/文件夹选项/选项/显示所有文件”，即可看到该文件。修改文件的时请在文件属性中将只读属性去掉即可修改。
通过这样修改后，开机时按“F8”键就不会再有Windows的启动菜单了。
原理：使键盘在开机时停留0秒，自然就不可能再按F8有效了。

如有其它问题，请联系我司

安企神(北京)软件工程有限公司

地址：北京海淀区中关村北大街116号北京大学科技园2号楼

邮编：100080

电话总机：010-62656060

公司传真：010-82825052

公司邮箱：grabsun@wgj7.com

官方网址：http://www.wgj7.com