WindowsでパスワードのLMハッシュが保存されないようにする方法

レジストリ エディタを起動、次のレジストリ キーに移動。

HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Control -> Lsa

• [編集] メニューの [新規] をポイントし、[DWORD 値] をクリック。
• NoLMHash と入力し、Enter。
• [編集] メニューの [修正] をクリック。
• 1 と入力し、[OK] 。
• コンピュータを再起動してから、パスワードを変更。
• administratorのパス変更も忘れずに!!

windows7ではdefaultで NoLmHash = 1になってました



参照

Microsoft
Gigazine

管理共有を無効にする

レジストリエディタで

HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> Lanmanserver -> parameters

[編集]-[新規]-[DWORD値]と選択。
作成された「New Value #1」を「AutoShareWks」に変更する。
レジストリエディタを終了し、再起動。

• Vista以降ではdefaultで無効のようですな　wiki

ネットワークコンピュータに登録されないようにする

「マイ ネットワーク」に自分のマシンを表示させない

レジストリエディタを起動し、

HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> lanmanserver -> parameters

を参照する。右側の画面で右クリックして、「新規」－「DWORD値」を選択する。
「新しい値#1」と表示されたら、それを「Hidden」と変更する。
Hiddenキーをダブルクリックして「DWORD値の編集」画面が起動したら、「値のデータ」を「1」に変更。

• Vistaまでは通用するが、7ではだめ？　参照
• とりあえず、「管理者として実行」でコマンドプロンプトを立ち上げ、以下を実行すれば一時的には隠せるのかな？

net config server /hidden:yes

ゴミ箱

ゴミ箱の位置は

~/.local/share/Trash/files/

でござった。