如果想防止注册表被恶意代码修改，可以使用以下方法:
1.在IE设置中将“ActiveX插件”、“控件”和“Java脚本”等全部禁止。
具体方法是:用鼠标右键点击IE图标，选择“属性”，打开“Internet选项”窗口，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按钮，弹出“安全设置”对话框。把其中的ActiveX插件、控件以及Java相关设置全部选择“禁用”即可。不过，在以后的网页浏览过程中可能会造成一些使用了ActiveX的网站无法浏览。
对于Windows 98用户，请打开C:\Windows\ Java\Packages\CVLV1NBB.ZIP，把其中的“ActiveXComponent.class”删掉;对于Windows Me用户，请打开C:\Windows\Java\Packages\5NZVFPF1.ZIP，把其中的“ActiveXComponent.class”删掉。请放心，删除这个组件不会影响到正常的网页浏览。
2.为注册表加锁。
第一步，运行注册表编辑器。
第二步，在 [HKEY_CURRENT_USER\Software\Micr-osoft\Windows\CurrentVersion\ Policies\System]下，新建一个名为“DisableRegistryTools”的DWORD值，并将其值改为“1”，即可禁止使用注册表编辑器regedit.exe。WwW.iTcoMpuTEr.coM.cN
解锁方法如下:
用记事本编辑一个任意名字的.reg文件（如jieshuo.reg），文件内容如下:
REGEDIT4 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\ Policies\System] “DisableRegistryTools”=dword:00000000
然后存盘，就有了一把解锁的钥匙了。如果要使用注册表编辑器，双击jieshuo.reg即可。
注意:
如果是使用Windows 2000或Windows XP的用户，请将“REGEDIT4”写为“Windows Registry Editor Version 5.00”
对于使用Windows 2000的用户，还可以通过禁用Windows 2000下服务里面的远程注册表操作服务“Remote Registry Service”来达到防止注册表被修改的目的。具体方法是:点击“管理工具”→“服务”→“Remote Registry Service”（允许远程注册表操作），将该项禁用即可。
如何在局域网内防止蠕虫病毒的传播？ 为防止计算机通过E-mail渠道被感染，首先用以下产品之一升级Internet Explorer 6:
1.通过使用或安装任何一种下列产品，消除“Web Server Folder Taversal”漏洞:
Microsoft Security Bulletin MS00－057中提供的补丁程序、Microsoft Security Bulletin MS00－078中提供的补丁程序、Microsoft Security Bulletin MS00－086中提供的补丁程序、Microsoft Security Bulletin MS00－026中提供的补丁程序、Microsoft Security Bulletin MS01－044中提供的补丁程序。安装Windows 2000 Service Pack2。
2.安装 Windows NT 4.0 Security Roll-up Package。
3.以默认模式安装IIS Lockdown Tool。
4.以默认的规则安装URLScan工具。
5.关闭所有计算机的权限，防止病毒通过文件共享进行传播。
如何才能有效避免客户端中特洛伊木马？ 第一招，不要执行任何来历不明的软件或程序。下载软件或程序后先用杀毒软件检查一遍，确定无害了再使用。
第二招，不要相信邮箱不会收到垃圾和“毒品”，即使从没公布过自己的邮箱。
第三招，给朋友发带附件的电子邮件时，一定记住叮嘱他先查毒，因为在自己的电脑上不发作的未必就没有病毒。
第四招，永远不要因为对方是你的好朋友就轻易执行他发过来的软件或程序，也许你的朋友已经中了黑客程序还不知道。同时，也不能担保是否有别人冒他的名给你发电子邮件。
第五招，千万不要随便留下个人资料，因为有人会处心积虑地收集起来。
第六招，千万不要轻易相信网络上认识的新朋友，因为有些初级黑客就是用网友来做实验的。
第七招，不要以为网络上谁也不认识谁就出言不逊，不要随便说别人的坏话。
From:http://www.itcomputer.com.cn/Article/Network/201309/3925.html