啟動登錄檔編輯器，進入hkey_ current_user/software/microsoft /windows /currentversion /policies/explorer， 新建二進位制值「nodrives」，預設值是00000000，表示不隱藏任何驅動器。鍵值由4個位元組組成，每個位元組的每一位（bit）對應從a到z的一 個盤，當相應位為1時，「我的電腦」中的相應驅動器就被隱藏了。第乙個位元組代表從a到h的八個盤，即01為a、02為b、04為c……依此類推，第二個字 節代表i到p；第三個位元組代表q到x；第四個位元組代表y和z。要關閉c盤，將鍵值改為04000000；要關閉d盤，改為08000000。如果關閉的盤 符為光碟機的碟符，光碟機就被隱藏了。當然，用登錄檔編輯器修改登錄檔操作起來較為複雜，現在有很多專門修改登錄檔的軟體，使用起來非常方便。另外特別提醒大 家在修改登錄檔前，一定要注意登錄檔檔案的備份。
通過修改登錄檔來隱藏邏輯硬碟
在用此法隱藏邏輯硬碟之前記住要備份登錄檔。隱藏「我的電腦」中的」驅動器圖示的具體操作步驟如下：
首先執行登錄檔編輯器regedit.exe。
接著，找到登錄檔中的分支hkey＿current＿user/software/microsoft /windows/currentversion/policies/explorer。
然後在登錄檔編輯器中的右視窗中新建乙個二進值的鍵值名為「 nodrives」，將你所要隱藏的」驅動器所對應的鍵值按十六進製制相加賦值給「nodrives」就行了。」驅動器所對應的鍵值分別如下：
a驅為「01000000」
，b驅為「02000000」
，c驅為「04000000」
，d驅為「08000000」
，e驅為「10000000」
，f驅為「20000000」
即按英文本母順序(a～z)從十六進製制的2倍數遞增。這樣，就在「我的電腦」內就可以隱藏你所要隱藏的硬碟了。
但是進入「ms-dos 方式」還是可以操作隱藏的硬碟的。那該怎麼辦呢？別急，接著往下看吧！
隱藏「ms-dos方式」下的硬碟
具體操作步驟如下： 同樣要先執行登錄檔編輯器regedit.exe。接著要找到登錄檔的另外乙個分支hkey＿current＿user/software/microsoft/windows /currentversion/policies。
。這樣，在「我的電腦」裡，或「ms-dos」方式下都看不見你想隱藏的硬碟了。
木馬隱藏技術（1） 登錄檔
此為 木馬技術揭秘與防禦 系列讀書筆記 1.userinit 位置 hkey local machine software microsoft windows nt currentversion winlogon userinit 的鍵值 c windows system32 userinit.ex...
如何用批處理檔案來操作登錄檔
在入侵過程中經常回操作登錄檔的特定的鍵值來實現一定的目的，例如 為了達到隱藏後門 木馬程式 而刪除run下殘餘的鍵值。或者建立乙個服務用以載入後門。當然我們也會修改登錄檔來加固系統或者改變系統的某個屬性，這些都需要我們對登錄檔操作有一定 的了解。下面我們就先學習一下如何使用.reg檔案來操作登錄檔....
WINDOWS是如何在登錄檔裡記錄碟符分配的
張宇 北亞 硬碟資料恢復 windows在載入乙個之前從未載入過的分割槽時，首先要將這個分割槽的裝置序號資訊記錄在登錄檔裡，如果對這個分割槽進行了碟符 或路徑 分配，那麼在下次載入這個分割槽的時候就不用再次指定碟符 或路徑 了。這些資訊記錄在 hkey local machine system mo...