|
楼主 |
发表于 2006-7-20 15:54:11
|
显示全部楼层
Windows XP系统注册表解释
作 用:修改普通文件类型的图标
路 径:HKEY_CLASSES_ROOT\.ext (ext为欲修改的文件的扩展名)
键值名称:查找与.ext文件相关的程序数据名(如与.bat文件相关的程序数据名为"batfile")
键 值:打开HKEY_CLASSES_ROOT\batfile\DefaultIcon("batfile"为上一步找出的程序数据名)
将DefaultIcon的缺省数据修改为你喜欢的图标所在的位置
备 注:要从Windows目录下删除ShellIconCache文件。此文件为图标文件缓冲,它的存在可使系统
不必在文件的初始位置加载图标,而只需从此图标缓存中加载,加快了桌面和资源管理器中显示图标的速度。
作 用:我的电脑换图标
路 径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\DefaultIcon
键值名称:"默认"
键 值:将右边的(默认)改成你的图标文件名(包含路径)。
作 用:更改"我的电脑"图标的提示信息
路 径:HKEY_CLASSES_ROOT\CLSID\{20D0FE0-3AEA-1069-A2D8-08002B3030D9}
键值名称:InfoTip
键 值:修改键值内容
作 用:给"回收站"改名、改图标
路 径:HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
键值名称:"默认"
键 值:把"回收站"改为其它名称。
作 用:修改系统文件夹的图标
路 径:HKEY_CLASSES_ROOT\CLSID\系统文件夹的ID
键值名称efaultIcon
键 值:缺省数据修改为你喜欢的图标所在的位置。
作 用:快捷方式图标上的箭头
路 径:HKEY_CLASSES_ROOT\lnkfile、HKEY_CLASSES_ROOT\piffile
键值名称:删除IsShortCut键值
作 用:BMP文件的图标为该文件的略图浏览
路 径:HKEY_CLASSES_ROOT\Paint.Picture\DefaultIcon
键值名称:"默认"
键 值:键值改为"%1"
作 用:改变图标大小
路 径:HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
键值名称:"Shell Icon Size"
键 值:改变其值即改变图标大小,缺省值为"32"
作 用:高彩色显示图标
路 径:HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
键值名称:"Shell Icon BPP"
键 值:设其值为"16"
作 用:更改图标的间距
路 径:HKEY_CURRENT_USER\Control Panel\desktop\WindowMetrics
键值名称:IconSpacing和IconVerticalSpacing
数据类型:
键 值:修改值可以更改图标的间距。
备 注:两个键值用于设定图标的水平和垂直间距,其绝对值越大间距越大。
作 用:更改桌面图标的大小
路 径:HKEY_CURRENT_USER\Control Panel\desktop\WindowMetrics
键值名称:Shell Icon Size
数据类型:
键 值:修改值可以更改桌面上图标的大小。
作 用:让图标的色彩更鲜艳
路 径:HKEY_CURRENT_USER\Control Panel\desktop\WindowMetrics
键值名称:新建"Shell Icon BPP"
数据类型:
键 值:输入16(16-bit)或24(24-bit)。
作 用:删除桌面上的Internet Explorer图标
路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
键值名称:NoInternetIcon
数据类型:
键 值:值设为0,可以关闭这些功能;设置为1,可以激活它。
作 用:禁止使用"控制面版"中的"密码"图标设置功能
路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
键值名称:NoSecCPL
数据类型WORD
键 值:1
作 用:删除桌面上的网上邻居图标
路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
键值名称:NoNetHood
数据类型WORD值
键 值:1
作 用:隐藏桌面上的所有图标
路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
键值名称:新建"NoDesktop"
数据类型WORD
键 值:为1表示生效,即没有桌面,0 则相反。
作 用:删除虚拟光盘图标
路 径:HKEY_LOCAL_MACHINE\Enum\SCSI
键值名称:两个子键 对应虚拟光盘和真光驱,把SCSI下的子键全删除
作 用:更改"设备管理"中的硬件设备图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\CurrentControlSet\Services\Class
键值名称:找到"Icon"
数据类型:字符串
键 值:修改其值即可
作 用:改变最大图标缓冲
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer
键值名称:Max Cached Icons
键 值:设其值为"7500"
作 用:更改软驱、光驱、文件夹图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:新建串值,把新建串值名改为6(代表软驱)
键 值:键值改为你想要的图标的路径,如"d:\icon\floppya.ico",类似地,11代表光驱,
3代表文件夹,8代表硬盘驱动器
作 用:更改硬盘图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:新建串值,把新建串值名改为8
数据类型:
键 值:想要的图标的路径,如"d:\icon\hd.ico"
备 注:
作 用:改变帮助图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:"23"
键 值:路径及文件名
作 用:改变查找图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:"22"
键 值:路径及文件名
作 用:改变程序图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:"19"
键 值:路径及文件名
作 用:改变关机图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:"27"
键 值:路径及文件名
作 用:改变设置图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:"21"
键 值:路径及文件名
作 用:改变收藏夹图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:"43"
键 值:路径及文件名
作 用:改变文档图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:"20
键 值:路径及文件名
作 用:改变运行图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:"24"
键 值:路径及文件名
作 用:改变注销图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
键值名称:"44"
键 值:路径及文件名
作 用:隐藏任务纪录图标
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\pcANYWHERE\CurrentVersion\Remote Control
键值名称:HideRecordingButton
数据类型WORD
键 值:1
作 用:禁止在桌面上显示图标
路 径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
键值名称:新建一个值:"NoDestop"
数据类型WORD
键 值:设其值为"1"
winxp系统注册表解释大全5
★★★★★★其他★★★★★★★
作 用:清理软件删除后的遗留信息
路 径:heky_current_user\software
键值名称:查找相应软件信息
键 值:删除
作 用:快速打开文件编辑
路 径:hkey_classes_root\*
键值名称:新建"shell"子键,在其下新建"wordpad"子键
键 值:双击该键右面窗口的 "默认"处并在"键值"栏内输入"写字板",接着在"wordpad"子键下
建立下一级子键"command",在"默认"的 "键值"栏内输入"c:\program files\accessories\wordpad.exe %1"
作 用:为所有的文件增加quick view 选项
路 径:hkey_classes_root\*
键值名称:quickview 没有新建
键 值:default值改为*。
作 用:缩略图显示bmp文件
路 径:hkey_classes_root\.bmp
备 注:找到默认值(例如paint.picture);再找到hkey_classes_root\paint.picture,打开或
创建新键defaulticon,将其值改为%1。
作 用:删除快捷方式中的小箭头
路 径:hkey_classes_root\.lnk ( windows 程序的快捷方式)或者选择 hkey_classes_root\.pif
( dos程序的快捷方式)
键值名称:isshortcut
键 值:删除
作 用:关闭cd播放器自动播放功能
路 径:hkey_classes_root\audiocd\shell
键值名称:-(default)
键 值:的值改为play 表能够自动播放,改为没有内容则禁止。
作 用:双击bat文件时编辑而不是执行
路 径:hkey_classes_root\batfile\shell
键值名称:"默认"
键 值:值由"open"改为"edit"
作 用:删除查找结果中的文件列表
路 径:hkey_current_user\.default\software\microsoft\windows\currentversion\explorer
\docfind specmru
键 值:在右窗格中除第一、二和最后一个不能删除外,将其它删除即可
作 用:禁止光标闪烁
路 径:hkey_current_user\control panel\desktop
键值名称:cursorblinkrate
数据类型:字符串
键 值:-1
作 用:更改关闭应用程序时出现"等待"对话框的时间
路 径:hkey_current_user\control panel\desktop
键值名称:新建"waittokillapptimeout"
数据类型:字符串值
键 值:"键值"框中输入10000(单位为ms,缺省值为20000ms,即20秒)
备 注: 为了缩短系统关闭应用的等待时间,您可以将此等待时间降低为20000ms以下,
如10000ms、15000ms等。
作 用:加快菜单显示速度
路 径:hkey_current_user\control panel\desktop
键值名称:menushowdelay
数据类型:字符串
键 值:单位:毫秒50值范围为0-999,0表示最快
作 用:禁止windows平滑卷动
路 径:hkey_current_user\control panel\desktop
键值名称:smoothscroll
键 值:设其值为"0",若允许则设值为"1"。
作 用:禁止屏幕保护功能
路 径:hkey_current_user\control panel\desktop
键值名称:screensaveactive指屏幕保护功能是否可用
键 值:值为0或1,0为不用屏幕保护功能,1为可用。
作 用:禁止屏幕保护使用密码
路 径:hkey_current_user\control panel\desktop
键值名称:screensaveusepassword指屏幕保护是否使用密码
键 值:值为0或1,0为不设密码,1则使用预设的密码。
作 用:控制屏幕保护的延时
路 径:hkey_current_user\control panel\desktop
键值名称:screensavetimeout指屏幕保护的延时
键 值:值为一数值,单位是秒,最小值是60秒。
作 用:控制选择"等待"的等待时间
路 径:hkey_current_user\control panel\desktop
键值名称:waittokillapptimeout指当用ctrl+alt+del来关闭一个应用程序时出现提示"等待"
时选择"等待"的等待时间
键 值:单位是毫秒,默认值是10000,可以减小以缩短等待时间。
作 用:删除屏幕保护密码设置
路 径:hkey_current_user\control panel\desktop
键值名称:screensaveusepassword和screensave_data
数据类型:二进制
键 值:screensaveusepassword为1表示设定密码保护,为0表示不设定密码保护,screensave_data
表示的是密码加密后的值,将screensaveusepassword的值修改为0或将screensave_data删除都可以
删除屏幕保护的密码。
作 用:设置墙纸的位置
路 径:hkey_current_user\control panel\desktop
键值名称:新建"wallpaperoriginx":表示墙纸左侧的水平坐标(单位:象素) "wallpaperoriginy":
表示墙纸顶边的垂直坐标(单位:象素)
数据类型:字符串值
键 值:如果将键值分别设为"400"、"50",重新启动电脑后,墙纸就到了屏幕的右上角。
作 用:取消动画效果开关窗口
路 径:hkey_current_user\control panel\desktop\windowmetrics
键值名称:minanimate
键 值:为"0"可取消动画效果
作 用:改变时间的显示格式
路 径:hkey_current_user\control panel\international
键值名称:新建"stimeformat"
键 值:"键值"修改为"hhmm"
作 用:更改鼠标的速度设置
路 径:hkey_current_user\control panel\mouse
键值名称:doubleclickspeed和mousespeed
键 值:修改值可以改变鼠标的双击速度和鼠标移动速度
备 注:双击速度最快为100毫秒,最慢为900毫秒,移动速度,最快为2,最慢为0。
作 用:鼠标激活移动到的窗口(x-mouse)
路 径:hkey_current_user\control panel\mouse
键值名称:activewindowtracking
数据类型:字符串
键 值:1
作 用:设置电源方案
路 径:hkey_current_user\control panel\powecfg
备 注owerpolicies子键表示系统可以采用的所以电源方案,而hkey_current_user\control panel
\powecfg主键下的字符串currentpowerpolicy表示当前正在使用的电源方案,其值与powerpolicies
子键的电源方案值相对应。
作 用:清除安装盘路径的历史记录
路 径:hkey_current_user\installlocationsmru
键值名称:除(默认) 外所有的项目
键 值:删除
作 用:重排输入法秩序
路 径:hkey_current_user\keyboard layout\preload
备 注:有1到5甚至更多,你所有的输入法顺序就是从1往下排的,它们的默认值是16进制的数字。
win98 自带的各个输入法的值:英语00000409 微软拼音e00e0804 全拼e0010804 郑码e0030804
智能abce0040804 改变顺序时,只要将它们的序号重新命名即可
作 用:退出windows 98时不保存环境设置
路 径:hkey_current_user\software\micoros-oft\windows\currentversion\policies\explorer
键值名称:新建"nosavesettings"
数据类型:dword。
键 值:"键值"框中输入1(不保存环境的设置)或者0(保存环境的设置)。
作 用:输入汉字时在汉字后面加空格
路 径:hkey_current_user\software\microsoft\windows\currentversion
键值名称:相应输入法"插空格"
键 值:键值改为1
作 用:取消资源管理器的文件菜单
路 径:hkey_current_user\software\microsoft\windows\currentversion\
键值名称:nofilemenu
数据类型:dword
键 值:1
作 用:启动时显示windows95的欢迎窗口
路径:hkey_current_user\software\microsoft\windows\currentversion\explorer\tips
键值名称:show
键 值:第1个值改为01表示能够显示,00 则相反。
作 用:禁止修改"开始"菜单
路 径:hkey_current_user\software\microsoft\windows\currentversion\policies\explore
键值名称:新建 "nochangestartmenu"
数据类型:dword
键 值:设其值为"1"。
作 用:隐藏"我的电脑"中所有驱动器
路 径:hkey_current_user\software\microsoft\windows\currentversion\policies\explore
键值名称:新建"nodrivers"
数据类型:dword
键 值:"键值"框内输入1。
作 用:禁止"显示"属性对话框中的"web"页
路 径:hkey_current_user\software\microsoft\windows\currentversion\policies\explorer
键值名称:noactivedesktopchange
数据类型:
键 值:值设为0,可以关闭这些功能;设置为1,可以激活它。
作 用:隐藏任务栏上按右键时弹出的菜单
路 径:hkey_current_user\software\microsoft\windows\currentversion\policies\explorer
键值名称:新建notraycontextmenu
数据类型:dword
键 值:值设为"1"时为有效
作 用:只允许用户使用由您指定的程序
路 径:hkey_current_user\software\microsoft\windows\currentversion\policies\explorer
键值名称:新建"restrictrun"
数据类型:dword
键 值:并设其值为"1"
备 注:在restrictrun的主键下分别添加名为"1"、"2"、"3"等字符串值,然后将"1","2"、"3"等
字符串的值设置为允许使用的程序名。例如将"1"、"2"、"3"分别设置为mshearts.exe、
freecell.exe、sol.exe,则用户只能使用红心打战、空档接龙、纸牌程序。
作 用:禁用注册表编辑器regedit
路 径:hkey_current_user\software\microsoft\windows\currentversion\policies\system
键值名称:新建disableregistrytools
数据类型:dword
键 值:修改它的值为1
备 注:如果要恢复的话,请把下面的字打成一个reg.reg文件: regedit4 [hkey_current_user
\software\microsoft\windows\currentversion\policies\system]
"disableregistrytools"=dword:00000000
作 用:禁止使用dos程序
路 径:hkey_current_user\software\microsoft\windows\currentversion\policies\winoldapp]
键值名称:"disabled"
数据类型:dword
键 值:00000001
作 用:改变记事本的字体
路 径:hkey_local_machine\config\0001\display\settings
键值名称:fixedfon.fon
键 值:值为你想要的字体的文件名,默认的字体是vgafix.fon
备 注:虽然理论上可以使用ttf字体,但最好还是选择以fon为扩展名的字体。如果你不知道你的
电脑中有哪些字体,请在控制面板中双击"字体"图标,就能查看到。
作 用:解决删除虚拟光驱后原光驱无法使用的问题
路 径:hkey_local_machine\enum\scsi
键值名称:主键下的所有子键
键 值:删除,
备 注:删除了物理光驱和虚拟光驱的信息,重新启动,系统自动找到物理光驱,并且重新在上述
子键下加入了物理光驱信息,问题解决。
作 用:禁止"取消"键,不输入正确密码就不能进入windows 98
路 径:hkey_local_machine\network\logon
键值名称:mustbevalidated
数据类型:dword
键 值:1
作 用:只安装通过认证的驱动程序
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DriverSigning
键值名称olicy
键 值:修改它的第一个值为01或02
备 注:01就代表1级,02代表2级,1级没有注册标志时提示你,但允许继续安装,2级则不允许安
装没有认证的驱动程序。为了Win98的系统稳定,你可以让它只安装通过认证的驱动程序。
作 用:删除或修改与注册表相关的目录和文件
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
键值名称: 在删除某些文件目录或更改名字时Win98说,这个文件或路径与注册表相关,真的是
改变吗?只要启动注册表编辑器,到下查找,看看App Path下面有没有你的东西在内,将它删除
就不会再有这种事发生
作 用:禁用口令缓存
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network
键值名称:新建"DisablePwdCaching"
数据类型WORD
键 值:"键值"框内输入1
备 注:注意!请慎用此设置,此时控制面板中的"密码"属性中无法更改密码,登陆时该用户使
用任何一个密码或不用密码就可以登陆。
作 用:设置Windows口令的最小长度
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network
键值名称:新建"MinPwdLen"
数据类型WORD
键 值:"键值"框内输入n
备 注:n大于等于0小于等于8。
作 用:使Windows口令必须为数字和字母
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network
键值名称:新建"AlphanumPwds"
数据类型WORD
键 值:"键值"框内输入1。
作 用:使用星号(*)隐藏共享口令
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network
键值名称:新建"HideSharePwds"
数据类型WORD
键 值:"键值"框内输入1。
作 用:在共享设置中禁用文件共享
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network
键值名称:新建"NoFileSharing"
数据类型WORD
键 值:"键值"框内输入1。
作 用:查找BackDoor黑客程序
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值名称:查找"Notepad"键值
键 值:如果有则说明系统已经被安装上了BackDoor,将其删除。
作 用:查找NetSpy黑客程序
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值名称:查找"NetSpy"键值
键 值:如果有则说明系统已经被安装上了NetSpy,应将其删除。
作 用:程序自动加载
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键 值:在系统提示用户登录之后才执行
作 用:进入WINDOWS98时显示欢迎提示
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值名称:新建"Welcome"
数据类型:字符串
键 值:设值为"Welcome.exe /R"
作 用:禁止注册表检查器在启动时检查和备份注册表
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值名称:"ScanRegistry"
键 值:值是"C:\Windows\Scanregw.exe/autorun",把它删除
备 注:如果你只是不想备份,而又想它在启动时检查注册表,请用记事本打开Win98 目录下
的SCANREG.INI,找到Backup=1 这行,改为Backup=0 就行了。
作 用:让Windows 启动时自动执行某一程式
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值名称:新建主键(如记事本)
键 值:路径及程序名称和参数
备 注:在[开始/程序/启动]文件夹中放置程序的快捷方式,使用者仍然可以在开机时按住
Shift忽略[启动]文件夹中的程序。
作 用:删除自动执行的Windows 程序
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键 值:找到你的程序,选择"删除"。
作 用:解决黑客BO
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
键值名称:默认
键 值:如果是".exe"删除
备 注:重新启动计算机删除windows\system下的"空格.exe"和windll.dll。
作 用:更改Windows安装时的源目录
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup
键值名称:SourcePath 表示Windows98安装盘所在的路径,MediaPath表示多媒体文件所在的目录
键 值:将"SourcePath"主键的值改为"相应路径"
作 用:删除多余的DLL
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs
键值名称:每个DLL后面的括号中都有一个数字,说明当前DLL被几个应用程序共享
作 用:清除"添加/ 删除程序"中的垃圾
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
键值名称:查找要删除的软件
键 值:整个删掉
作 用:禁止接受FTP命令
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes
键值名称:删除字符串键ftp,当敲入命令"FTP ftp.regedit.com"将运行FTP
作 用:隐藏上机用户登录的名字(隐身上机)
路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
键值名称:新建DontDisplayLastUserName
键 值:修改内容为1
备 注:下次上机时,用户名单中不会再有最后上机的人了。
作 用:快速关机
路 径:HKEY_LOCAL_MACHINE\System\CourrentControlSet\Control\Shutdown
键值名称:新建FastReboot
数据类型:字符串
键 值:输入键值为1
作 用:文件夹自动刷新
路 径:HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTRO LSET\CONTROL\UPDATE
键值名称:"UPDATEMODE"
键 值:"1"改为"0"。
作 用:禁止用"~"的尾巴来表示长文件名
路 径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\FileSystem
键值名称:新建NameNumericTail
数据类型:二进制
键 值:输入值为00时是禁止长文件名的尾巴,改成 01则相反。
作 用:增加硬盘缓存
路 径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem
键值名称:NameCache是文件名缓存
键 值:32MB系统建议为800000,64MB系统建议为0F00000
作 用:根据您的CDROM速度优化CDROM预读取性能.
路 径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem\CDFS
键值名称:"refetch"
数据类型WORD
键 值:4倍速:000000e4(默认值) 8倍速:000001c0 16倍速:00000380 24倍速:00000540
32倍速:00000700 36倍速:00000750 40倍速:00000800 48倍速:00000800注意:-(如果修改以
上两个键值导致CDROM工作不正常,如:播放VCD时找不到VCD碟,请降低一个级别)
作 用:将光驱性能发挥到极限
路 径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem\CDFS
键值名称:CacheSize
数据类型WORD
备 注: 缓存的大小,正常用途,就不必改;如果用于媒体就取值:d6,04,00,00;要最大
化CDROM速度就取值:ac,09,00,00
作 用:删除多余的键盘布局
路 径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\Keyboard Layouts
键值名称:大多数布局
键 值:删掉它们的键
作 用:禁止软盘驱动器的FIFO特性,从而优化软盘驱动器性能
路 径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\fdc\0000
键值名称:ForceFIFO
键 值:0
作 用:提高软盘驱动器的读写速度
路 径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\FDC\0000
键值名称:新建"ForeFifo"
数据类型WORD
键 值:值为"0"。
作 用:提高软驱读写缓冲性能
路 径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\fdc\0000
键值名称:新建ForceFIFO
数据类型WORD
键 值:设其值为1即可
作 用:使文件显示扩展名
路 径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
键值名称:"HideFileExt"
数据类型WORD
键 值:值由1改为0后即可显示文件的扩展名
修改注册表提高Win2000抗拒绝服务攻击能力
修改注册表提高Win2000抗拒绝服务攻击能力
从正确看待DoS与DDoS说起
相信大家都一定不会对这两个这个词感到陌生,是的,拒绝服务攻击(Denial of Service),以及分布式拒绝服务攻击(Distributed Denial of Service)。
所谓拒绝服务,是指在特定攻击发生后, 被攻击的对象不能及时提供应有的服务,例如本来应提供网站服务(HTTP Service)而不能提供网站服务,电子邮件服务器(SMTP,POP3)不能提供收发信件等等的功能,基本上,阻绝服务攻击通常利用大量的网络数据包,以瘫痪对方之网络及主机,使得正常的使用者无法获得主机及时的服务。
分布式拒绝服务,简单的说就是用远超过目标处理能力的海量数据包消耗可用系统,以及网络带宽,造成网络服务瘫痪。
也许是和媒体的过分关注有关,DoS攻击特别是DDoS攻击,似乎一夜之间就流行了起来,搞的大大小小的网管们,只要服务器一有故障,就异常兴奋的高呼"我被DDoS了!",脸上仿佛写着无比的光荣和骄傲。
其实在我们的周围,真正意义上的DDoS其实并不多,毕竟发动一次DDoS攻击所需要的资源非常的多,但实实在在的攻击却又不停的发生着,这里面,绝大多数,都是普通的拒绝服务攻击。普通级别的攻击,如何防护,也成为很多网络管理员最头疼的问题,于是到处打听,结果往往千篇一律,"购买我们的硬件防火墙吧"。
硬件防火墙,包括专用抗拒绝服务攻击产品的确是好,但基本价格都十分昂贵,效果虽然好,可从投资以及保护投资的角度来说,未免有些过火。
其实从操作系统角度来说,本身就藏有很多的功能,只是很多是需要我们慢慢的去挖掘的。这里我给大家简单介绍一下如何在Win2000环境下修改注册表,增强系统的抗DoS能力。
细节:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]
关闭无效网关的检查。当服务器设置了多个网关,这样在网络不通畅的时候系统会尝试连接第二个网关,通过关闭它可以优化网络。
"EnableDeadGWDetect"=dword:00000000
禁止响应ICMP重定向报文。此类报文有可能用以攻击,所以系统应该拒绝接受ICMP重定向报文。
"EnableICMPRedirects"=dword:00000000
不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时,可以使服务器禁止响应。
注意系统必须安装SP2以上
"NoNameReleaseOnDemand"=dword:00000001
发送验证保持活动数据包。该选项决定TCP间隔多少时间来确定当前连接还处于连接状态,不设该值,则系统每隔2小时对TCP是否有闲置连接进行检查,这里设置时间为5分钟。
"KeepAliveTime"=dword:000493e0
禁止进行最大包长度路径检测。该项值为1时,将自动检测出可以传输的数据包的大小,可以用来提高传输效率,如出现故障或安全起见,设项值为0,表示使用固定MTU值576bytes。
"EnablePMTUDiscovery"=dword:00000000
启动syn攻击保护。缺省项值为0,表示不开启攻击保护,项值为1和2表示启动syn攻击保护,设成2之后安全级别更高,对何种状况下认为是攻击,则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值设定的条件来触发启动了。这里需要注意的是,NT4.0必须设为1,设为2后在某种特殊数据包下会导致系统重启。
"SynAttackProtect"=dword:00000002
同时允许打开的半连接数量。所谓半连接,表示未完整建立的TCP会话,用netstat命令可以看到呈SYN_RCVD状态的就是。这里使用微软建议值,服务器设为100,高级服务器设为500。建议可以设稍微小一点。
"TcpMaxHalfOpen"=dword:00000064
判断是否存在攻击的触发点。这里使用微软建议值,服务器为80,高级服务器为400。
"TcpMaxHalfOpenRetried"=dword:00000050
设置等待SYN-ACK时间。缺省项值为3,缺省这一过程消耗时间45秒。项值为2,消耗时间为21秒。项值为1,消耗时间为9秒。最低可以设为0,表示不等待,消耗时间为3秒。这个值可以根据遭受攻击规模修改。微软站点安全推荐为2。
"TcpMaxConnectResponseRetransmissions"=dword:00000001
设置TCP重传单个数据段的次数。缺省项值为5,缺省这一过程消耗时间240秒。微软站点安全推荐为3。
"TcpMaxDataRetransmissions"=dword:00000003
设置syn攻击保护的临界点。当可用的backlog变为0时,此参数用于控制syn攻击保护的开启,微软站点安全推荐为5。
"TCPMaxPortsExhausted"=dword:00000005
禁止IP源路由。缺省项值为1,表示不转发源路由包,项值设为0,表示全部转发,设置为2,表示丢弃所有接受的源路由包,微软站点安全推荐为2。
字数超过限制,所以分开发.
"DisableIPSourceRouting"=dword:0000002
限制处于TIME_WAIT状态的最长时间。缺省为240秒,最低为30秒,最高为300秒。建议设为30秒。
"TcpTimedWaitDelay"=dword:0000001e
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters]
增大NetBT的连接块增加幅度。缺省为3,范围1-20,数值越大在连接越多时提升性能。每个连接块消耗87个字节。
"BacklogIncrement"=dword:00000003
最大NetBT的连接快的数目。范围1-40000,这里设置为1000,数值越大在连接越多时允许更多连接。
"MaxConnBackLog"=dword:000003e8
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAfdParameters]
配置激活动态Backlog。对于网络繁忙或者易遭受SYN攻击的系统,建议设置为1,表示允许动态Backlog。
"EnableDynamicBacklog"=dword:00000001
配置最小动态Backlog。默认项值为0,表示动态Backlog分配的自由连接的最小数目。当自由连接数目低于此数目时,将自动的分配自由连接。默认值为0,对于网络繁忙或者易遭受SYN攻击的系统,建议设置为20。
"MinimumDynamicBacklog"=dword:00000014
最大动态Backlog。表示定义最大"准"连接的数目,主要看内存大小,理论每32M内存最大可以增加5000个,这里设为20000。
"MaximumDynamicBacklog"=dword:00002e20
每次增加的自由连接数据。默认项值为5,表示定义每次增加的自由连接数目。对于网络繁忙或者易遭受SYN攻击的系统,建议设置为10。
"DynamicBacklogGrowthDelta"=dword:0000000a
以下部分需要根据实际情况手动修改
----------------------------------------------------------------------------------------
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]
启用网卡上的安全过滤
"EnableSecurityFilters"=dword:00000001
同时打开的TCP连接数,这里可以根据情况进行控制。
"TcpNumConnections"=
该参数控制 TCP 报头表的大小限制。在有大量 RAM 的机器上,增加该设置可以提高 SYN 攻击期间的响应性能。
"TcpMaxSendFree"=
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces{自己的网卡接口}]
禁止路由发现功能。ICMP路由通告报文可以被用来增加路由表纪录,可以导致攻击,所以禁止路由发现。
"erformRouterDiscovery "=dword:00000000
[学习]注册表应用大全
桌面篇
给"控制面板"改名、改图标
在HKEY_LOCAL_MACHINESoftwareCLASSESCLSID
{21EC2020-3AEA-1069-A2DD-08002B30309D}下在右边的窗口中修改字符串值"(默认)"为新的名称改图标:在HKEY_LOCAL_MACHINESoftwareCLASSESCLSID
{21EC2020-3AEA-1069-A2DD-08002B30309D}DefaultIcon下,在右边的窗口中修改字符串值"(默认)"为新图标的路径。
更改"打印机"图标
在HKEY_LOCAL_MACHINESoftwareCLASSESCLSID
{2227A280-3AEA-1069-A2DE-08002B30309D}DefaultIcon
下,在右边的窗口中修改字符串值"(默认)"为新图标的路径。
更改Internet Explorer的图标
在HKEY_LOCAL_MACHINESoftwareCLASSESCLSID
{871C5380-42A0-1069-A2EA-08002B30309D}DefaultIcon下,在右边的窗口中修改字符串值"(默认)"为新图标的路径,如:"C:w.ico,0"。
在桌面上显示WINDOWS版本标志
HKEY_USERS.DEFAULTControl Paneldesktop
在右边的窗口中新建一个字符串值:"aintDesktopVersion",并设其值为"1"。
禁止在桌面上显示图标
我们安装了许多软件后,往往会在系统的桌面上出现许多图标,点击这些图标可以启动相应的软件程序,过多的图标使桌面变得花花绿绿,想恢复原来清洁的桌面,又不想删除这些图标,就可以使用一下的方法,把桌面上的所有图标都隐藏起来。
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer下在右边的窗口中新建一个DWORD值:"NoDestop",并设其值为"1"。
禁止显示提示
当我们把鼠标指向"我的电脑","我的文件夹","回收站"等图标时往往会出现一些提示信息,这些 信息对一个熟悉WINDOWS的操作者来讲,是不必要的,我们想禁止显示这些提示,可使用下面的方法。
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionExplorerAdvanced下在右边的窗口中修改DWORD值"ShowInfoTip",设其值为"0"。
禁止使用任务栏
在HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer下 在右边的窗口中新建一个DWORD值:"NoSetTaskBar",并设其值为"1"。
此条技巧的作用是当我们在系统的任务栏上点击鼠标右键,再选择"属性"时,将会出现以下的提示信息: "本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系"。
高彩色显示图标
当我们按照完windows后,windows的图标都是用位数较小的色彩来显示图标的,使用下面的方法可以用16位色显示图标,运行注册表编辑器,依次展开到 HKEY_CURRENT_USERControl PanelDesktopWindowMetrics
在右边的窗口中找到字符串值:"Shell Icon BPP",并设其值为"16"。
改变图标大小
HKEY_CURRENT_USERControl PanelDesktopWindowMetrics
在右边的窗口中找到字符串值:"Shell Icon Size",改变其值即改变图标大小,缺省值为"32"。
进入WINDOWS98时显示欢迎提示
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRun 在右边的窗口中新建一个字符串值:"Welcome",设值为"Welcome.exe /R"。
以12小时制显示时间
HKEY_USERS.DEFAULTControl PanelInternational在右边的窗口中找到字符串值:"sTimeFormat",改其值为"h:mm tt"。
给"回收站"改名、改图标
HKEY_CLASSES_ROOTCLSID{645FF040-5081-101B-9F08-00AA002F954E}
在右边的窗口中找到字符串值:"默认",把"回收站"改为其它名称。
HKEY_CLASSES_ROOTCLSID{645FF040-5081-101B-9F08-00AA002F954E}DefaultIcon
在右边的窗口中修改图标的路径。
给"我的电脑"改名、改图标
HKEY_CLASSES_ROOTCLSID{20D04FE0-3AEA-1069-A2D8-08002B30309D}
在右边的窗口中找到字符串值:"默认",把"我的电脑"改为其它名称。
HKEY_CLASSES_ROOTCLSID{20D04FE0-3AEA-1069-A2D8-08002B30309D}DefaultIcon
在右边的窗口中修改图标的路径。
给"我的文档"改名、改图标
在右边的窗口中找到字符串值:"默认",把"我的文档"改为其它名称。
HKEY_CLASSES_ROOTCLSID{450D8FBA-AD25-11D0-98A8-0800361B1103}DefaultIcon
隐藏快捷方式的小箭头
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionExplorerShell Icons
在右边的窗口中新建字符串值:"29",数据内容空白。
禁止名称有"快捷方式"四个字
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionExplorer
在右边的窗口中新建一个二进制值"link",并设其值为"00 00 00 00"。
使用三键鼠标
在HKEY_LOCAL_MACHINESOFTWARELogitechouseWare
CurrentVersion SerialV 000下 ,改为DoubleClick to 001。
更改WINDOWS系统的产品名
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersion下 在右边的窗口中找到字符串值"roductName",更改键值即可。打开系统属性看看效果
更改WINDOWS系统的用户名
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersion下 在右边的窗口中找到字符串值"RegisteredOwner",更改键值即可。打开系统属性看看效果。
安全篇
预防BackDoor的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRun 若在右边窗口中如发现了"Notepad"键值,就将它删除。
预防WinNuke的破坏
在HKEY_LOCAL_MACHINESystemCurrentControlSetServices
VxDMSTCP下 在右边的窗口中新建或修改字符串"BSDUrgent",设其值为0。
预防KeyboardGhost的破坏
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunServices下 如发现KG.EXE这一键值,就将它删除,并查找KG.exe文件和kg.dat文件,将它们都删除
查找NetSpy黑客程序
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRun下, 在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.
清理访问"网络邻居"后留下的字句信息
在HEKY_CURRENT_USER/Network/Recent下删除下面的主键。
取消登陆时自动拨号
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/
CurrentVersion/Network/RealModeNet下 修改右边窗口中的"autologon"为"01 00 00 00 00"。
取消登录时选择用户
已经删除了所有用户,但登录时还要选择用户,我们要取消登录时选择用户,就要在HKEY_LOCAL_MACHINENetworkLogon下在右边的窗口中,修改"UserProfiles"值为"0"。
隐藏上机用户登录的名字
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionWinlogon下 在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。
图标篇
更改网络工作组图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons下在右边的窗口中新建字符串值"2",并设其值为新图标的路径。
更改WEB文件夹图标
在HKEY_LOCAL_MACHINESoftwareCLASSESCLSID
{BDEADF00-C265-11D0-BCED-00A0C90AB50F}DefaultIcon下,在右边的窗口中修改"默认"为新图标的路径。
更改DOS程序的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons下,在右边的窗口中新建字符串值"2",并设其值为新图标的路径。
更改5寸软盘的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons 下,在右边的窗口中新建字符串值"5",并设其值为新图标的路径。
更改可移动驱动器的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerShell Icons下
下,在右边的窗口中新建字符串值"5",并设其值为新图标的路径。
更改"注销"的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons 下,在右边的窗口中新建字符串值"44",并设其值为新图标的路径。
更改"运行"的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons 下,在右边的窗口中新建字符串值"24",并设其值为新图标的路径。
更改"关闭系统"的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons 下,在右边的窗口中新建字符串值"27",并设其值为新图标的路径。
更改"收藏夹"的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons 下,在右边的窗口中新建字符串值"43",并设其值为新图标的路径。
更改"查找"的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons下,在右边的窗口中新建字符串值"22",并设其值为新图标的路径。
更改"开始"菜单中"程序"的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons下,在右边的窗口中新建字符串值"19",并设其值为新图标的路径。
更改pbl文件的图标
在HKEY_CLASSES_ROOT下查找键值"pblfile", 并在这个主键的DefaultIcon,修改右边窗口中的"默认"值为新图标的路径.
更改Internet Explorer的图标
在HKEY_LOCAL_MACHINESoftwareCLASSESCLSID
{871C5380-42A0-1069-A2EA-08002B30309D}DefaultIcon下,在右边的窗口中修改字符串值"(默认)"为新图标的路径,如:"C:w.ico,0"。
更改"打开的文件夹"的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons 下,在右边的窗口中新建字符串值"4",并设其值为新图标的路径。
更改3寸软盘的图标
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerShell Icons 下,在右边的窗口中新建字符串值"6",并设其值为新图标的路径。
限制篇
禁止磁盘空间不足时的警告
我们在安装软件的过程中,往往不能预料软件需要使用多大的磁盘空间,当空间不够的时候,就会弹出一个空间不足的警告框,使用以下方法就是避免出现这个对话框逐渐展开到HKEY_LOCAL_MACHINESystemCurrentControlSet
ControlFileSystem下在右边的窗口中新建一个二进制值"DisableLowDiskSpaceBroadcast",并设值为"FF FF FF FF",
如果想恢复出现这个警告框,只需删除此键。
禁止显示"远程管理"
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesSystem下在右边的窗口中新建一个DWORD值"NoAdminPage",并设值为"1"。
禁止显示"注销"菜单
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer下在右边的窗口中新建一个二进制值"NoLogOff",并设值为"01 00 00 00"。
禁止显示"开始"菜单中"收藏夹"菜单
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer下在右边的窗口中新建一个值"NoFavoritesMenu",并设值为"1"。
禁止使用inf文件
在HKEY_LOCAL_MACHINESoftwareCLASSES.inf下在右边的窗口中更改"默认"值为"txtfile"
禁止使用reg文件
在HKEY_LOCAL_MACHINESoftwareCLASSES.reg下在右边的窗口中更改"默认"值为"txtfile"
禁用"打印机"中的"删除打印机"
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer 下,在右边的窗口中新建DWORD值"NoDeletePrinter",并设其值为"1"。
禁用"打印机"中的"添加打印机"
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer 下,在右边的窗口中新建DWORD值"NoAddPrinter",并设其值为"1"。
禁用"网络"控制面板
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionNetworkSystem 下,在右边的窗口中新建DWORD值"NoNetSetup",并设其值为"1"。
禁用"用户"控制面板
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesSystem 下,在右边的窗口中新建DWORD值"NoProfilePage",并设其值为"1"。
禁用"密码"控制面板
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesSystem 下,在右边的窗口中新建DWORD值"NoSecCPL",并设其值为"1"。
禁止修改开始菜单
在HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer下在右边的窗口中创建一个DOWRD值:"NoChangeStartMenu",并将其值设为"1"。
禁止修改"控制面版"
在HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer下在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。
禁止快速启动
在HKEY_LOCAL_MACHINESystemCurrentControlSet
ControlShutdown下在右边的窗口中修改一个字符串值:"FastReboot",并将其值设为"0"。
在退出WINDOWS时清除"文档"中的记录
在HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer下在右边的窗口中新建一个二进制"ClearRecentDocsOnExit",并将其值设为"01 00 00 00"。
允许按ESC取消登录
在HKEY_LOCAL_MACHINENetworkLogon下在右边的窗口中创建一个DOWRD值:"MustBeValidated",并将其值设为"1"。
禁止使用注册表编辑文件regedit.exe
HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesSystem 在右边的窗口中创建一个DOWRD值:"DisableRegistryTools",并将其值设为"1"。
禁止更改控制面板和打印机
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer 在右边的窗口中创建一个DOWRD值:"NoSetFolders",并将其值设为"1"。
禁止修改显示属性
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesSystem 在右边的窗口中创建一个DOWRD值:"NoDispCPL",并将其值设为"1"。
隐藏我的电脑中的驱动器
隐藏所有驱动器:HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer 在右边的窗口中创建一个DWORD值:"NoDrives",并将其值设为"FFFFFFFF";
隐藏E盘:HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer
在右边的窗口中创建一个DWORD值:"NoDrives",并将其值设为"10";
隐藏D盘:HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer
在右边的窗口中创建一个DWORD值:"NoDrives",并将其值设为"8";
隐藏C盘 :HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer
在右边的窗口中创建一个DWORD值:"NoDrives",并将其值设为"4"。
隐藏A盘 :HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer
在右边的窗口中创建一个DWORD值:"NoDrives",并将其值设为"1"。
退出不保存设置
HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer
把二进制值"NoSaveSettings"改为"01 00 00 00"。
禁用MS-DOS方式
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer
在该分支下新建主键"WinOlaApp",然后点击该主键,在右边的窗口中创建一个DWORD值"Disabled", 并设其值为"1"。
禁止"重新启动计算机切换到MS-DOS方式"
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer
在右边的窗口中创建一个DWORD值"NoRealMode",并设其值为"1"。
在"我的电脑"中显示"计划任务"
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerMyComputerNameSpace
在该分支下创建一个主键
"{D6277990-4C6A-11CF-8D87-00AA0060F5BF}",
在右边的窗口中创建字符串"默认",设值为"Scheduled Tasks"。
在"我的电脑"中显示"拨号网络"
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerMyComputerNameSpace在此分支下新建一个主键
"{992CFFA0-F557-101A-88EC-00DD010CCC48}",
单击此主键,在右边的窗口中创建一个字符串值:"默认",并设值为"拨号网络"。
在我的电脑中显示"打印机"
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerMyComputerNameSpace在此分支下新建一个主键
"{2227A280-3AEA-1069-A2DE-08002B30309D}",
单击此主键,在右边的窗口中创建一个字符串值:"默认",并设值为"打印机"。
禁止PC在出错时发出声音
HKEY_CURRENT_USERControl PanelSound
在右边的窗口中,把字符串"Beep"的值改为"No"。
禁止CD-ROM自动运行
HKEY_LOCAL_MACHINESYSTEMCurrentControlSet
ServicesCDRom 在右边的窗口中,把DWORD值"Autorun"改为"0"。"1"表示自动运行。
禁止改变打印机设置
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer 在右边窗口中创建DWORD值:"NoPrinters",并设值为"1"。
禁止出现"点击这里开始"的提示
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer 在右边的窗口中新建一个二进制值:"NoStartBanner",设值为"01 00 00 00"。
菜单篇
开始菜单使用多页面显示
但程序中的菜单过多时,往往一页显示不出来,这时使用下面的功能实现菜单多页面显示
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionexplorerAdvanced下 在右边的窗口中新建字符串值"StartMenuScrollPrograms",并设值为"false"。
要取消这项功能,只需删除该字符串。
禁止显示"开始"菜单中的"windows升级菜单"
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer下 在右边的窗口中新建一个二进制值"NoWindowsUpdate",并设值为"1"。
不允许改变启动菜单
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer下 在右边的窗口中新建一个DWORD值"NoChangeStartMenu",并设值为"1"。
调整双击灵敏度的区域
HKEY_CURRENT_USERControl PanelDesktop
在右边的窗口中修改"DoubleClickHeight"和"DoubleClickWidth"的值,即可改变区域大小。
改变菜单的显示速度
HKEY_CURRENT_USERControl PanelDesktop
在右边的窗口中新建一个字符串值:"MenuShowDelay",其值范围为0-999,0表示最快。
窗口打开、缩小、关闭时是否显示动画过程
HKEY_CURRENT_USERControl PanelDesktop
在右边的窗口中新建一个字符串值:"MinAnimate",数据为"0"表示不显示过程,"1"表示显示。
禁止"关闭系统"菜单
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer下 在右边的窗口中新建一个DWORD值"NoClose",并设值为"1"。
禁止WINDOWS平滑卷动
HKEY_CURRENT_USERControl PanelDesktop
在右边的窗口中修改"SmoothScroll",设其值为"0",若允许则设值为"1"。
禁止"查找"菜单
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer 在右边的窗口中新建一个DWORD值"NoFind",并设值为"1"。
禁止"文档"菜单
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer 在右边的窗口中新建一个DWORD值"NoRecentDocsMenu",并设值为"1"。
|
|