注册表信息Word文档格式.docx

1、NoSetFolders00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键）NoSetTaskbar00000001（禁止设置任务栏和开始菜单）NoFolderOptions00000001（从开始-设置菜单和资源管理器菜单中删除文件夹选项）NoWindowsUpdate00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级）NoSetActiveDesktop设置菜单中删除活动桌面）（WIN9X）NoActiveDesktop00000001（禁用活动桌面，WIN9X/2000

2、在桌面右键菜单和显示属性里不出现相关项目）NoActiveDesktopChanges00000001（禁止更改活动桌面，在显示属性里不出现相关项目）资源管理器设置NoFileMenu00000001（隐藏Explorer中的文件菜单）NoNetConnectDisconnect00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器）NoWebView00000001（禁止按Web页查看）（WIN2000/XP）隐藏桌面图标Nodesktop00000001（隐藏桌面所有图标）NoNetHood00000001（隐藏桌面网上邻居图标）NoInternetIcon00000001（隐

3、藏桌面Internet Explorer图标）禁止使用鼠标右键NoViewContextMenu00000001（禁止在桌面、我的电脑中使用鼠标右键）NoTrayContextMenu00000001（禁止在任务栏中使用鼠标右键）NoChangeStartMenu00000001（禁止在开始菜单使用鼠标右键及拖放）打印机设置NoAddPrinter00000001（禁止添加打印机）NoDeletePrinter00000001（禁止删除打印机）NoPrinterTabs00000001（隐藏打印机属性中的常规和详细资料页面）（WIN9X）隐藏驱动器NoDrives =hex:01,00,00,

4、00（隐藏A盘）/02,00,00,00（隐藏B盘）/04,00,00,00（隐藏C盘）/08,00,00,00（隐藏D盘）/10,00,00,00（隐藏E盘）/20,00,00,00（隐藏F盘）/ff,ff,ff,03（隐藏全部）注若要隐藏多个驱动器，将其对应的值相加即可，如要隐藏A盘和C盘，设置05,00,00,00；要隐藏D盘，E盘和F盘设置38，00，00，00，注意要以十六进制运算。允许/取消光盘的自动运行功能HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/ExpolrerNoDriveType

5、AutoRun=hex:95,00,00,00（Win98）/91,00,00,00（WinXP）（允许自动）b5,00,00,00（取消自动）注1WIN9X此项设置并不能关闭自动播放CD功能，若要单独禁止CD自动播放，可在注册表中做如下修改：HKEY_CLASSES_ROOTAudioCDshell操作删除默认值中的字符串play。注2在WIN9X下若要彻底关闭自动运行功能，可以在设备管理器光驱的属性设置里禁用自动插入通告，即插入和弹出光盘Windows都不会自动刷新，这项设置也可以在注册表中修改：HKEY_LOCAL_MACHINEEnumSCSIMF&CH.AutoInsertNotif

6、ication00WIN2000/XP可以进行如下设置达到相同功能：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdromAutorun00000000自动播放功能详释 指定按设备类型禁止自动播放。1：未知类型，4：可移动磁盘，8：硬盘，10：网络驱动器，20：光驱，40：RAM驱动器，80：未知类型，FF：所有类型。若要禁止某一类型自动播放，直接使用对应的值，若要禁止几种类型，则使用它们数值相加的值，如95=1+4+10+80，91=1+10+80， b5=1+4+10+20+80。NoDriveAutoRun指定按盘符禁止自动播放。相关

7、设置可以参考NoDrives值，最大值为hex:ff,ff,ff,03，禁止所有盘自动播放。使用传统用户界面（Shell外壳）ClassicShell00000001作用WIN9X/2000：关闭任务栏的工具栏功能；从资源管理器中删除查看菜单中按Web页选项；关闭文件夹选项中的Windows 桌面更新取消开始菜单中的收藏夹（WIN9X）；关闭 Windows对话框中多了注销WINXP：禁用Active Desktop和Web视图；用户无法将系统配置成通过单击打开项目。禁止使用Windows快捷键NoWinKeys注此设置禁用了WIN+E、WIN+D、WIN+F、WIN+R等Windows快捷键

8、。退出时不保存某些设置NoSaveSettings注该设置使系统退出时不保存打开窗口的位置和大小，任务栏中工具栏的位置，但依然保存桌面图标位置、开始菜单排序等设置。只运行许可的Windows应用程序RestrictRun00000001（禁止运行所有程序）HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun操作新建字符串值，名称可以任意，串值为能运行的应用程序，保证regedit.exe包含在列表中。 禁止使用注册表编辑器regedit.exeHKEY_CURRENT_USERSof

9、twareMicrosoftWindowsCurrentVersionPoliciesSystemDisableRegistryTools禁用显示/密码控制面板NoDispCPL00000001（显示）NoSecCPL00000001（密码）（WIN9X）隐藏显示属性中的页面NoDispBackgroundPage00000001（WIN9X/2000:背景 / WINXP:桌面）NoDispScrSavPage00000001（屏幕保护程序）NoDispAppearancePage外观 / WINXP:外观,主题）NoDispSettingsPage00000001（WIN9X:效果,web

10、,设置 / WIN2000/XP:设置）隐藏密码属性中的页面（WIN9X）NoPwdPage00000001（更改密码）NoProfilePage00000001（用户配置文件，同时禁用用户控制面板）NoAdminPage00000001（远程管理）注要显示远程管理，需先安装Microsoft网络上的文件与打印机共享隐藏系统属性中的页面（WIN9X）NoDevMgrPage00000001（设备管理器）NoConfigPage00000001（硬件配置文件）NoFileSysPage00000001（文件系统）NoVirtMemPage00000001（虚拟内存）网络设置HKEY_CURREN

11、T_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetworkNoNetSetup00000001（禁用网络控制面板）（WIN9X）NoNetSetupIDPage00000001（隐藏网络中的标识页面）（WIN9X）NoNetSetupSecurityPage00000001（隐藏网络中访问控制页面）（WIN9X）NoEntireNetwork00000001（在网上邻居中不出现整个网络）NoWorkgroupContents00000001（在网上邻居中不出现工作组内容）（WIN9X）NoFileSharingControl00000

12、001（禁止出现文件夹的共享菜单）（WIN9X）NoPrintSharingControl00000001（禁止出现打印机的共享菜单）（WIN9X）活动桌面设置HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesActiveDesktop（HKLM）NoHTMLWallPaper00000001（只允许使用位图墙纸）NoChangingWallpaper00000001（禁止修改墙纸，但仍然能用ACDSee修改）NoAddingComponents00000001（禁止添加任何桌面项）NoDeletingComponen

13、ts00000001（禁止删除任何桌面项）NoCloseDragDropBands00000001（禁止关闭和拖放全部工具栏）（WIN9X）NoMovingBands00000001（禁止改变全部工具栏的尺寸）（WIN9X）00000001（禁止关闭和拖放全部工具栏）（WIN2000/XP）00000001（禁止改变全部工具栏的尺寸）（WIN2000/XP）禁用MS-DOSHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldAppDisabled00000001（禁止在Windows下使用MS-DOS方式及其

14、它DOS程序）（WIN9X）NoRealMode00000001（禁止重新启动计算机并切换到MS-DOS方式）（WIN9X）（HKLM）密码与共享设置（WIN9X）HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesNetworkDisablePwdCaching00000001（禁用密码缓存）注设置不能在控制面板的密码属性中更改密码，登陆时用户使用任何一个密码或不用密码就可以登陆。MinPwdLen0000000x（0x8）（设置Windows密码的最小长度）AlphanumPwds00000001（使Windows

15、密码必须为数字和字母）HideSharePwds00000000（显示共享密码，而不是*号）注新建此键值将更改Windows默认设置，即使再把此键值删除也会显示共享密码，除非将此值设为1。NoFileSharing00000001（禁止文件共享）注设置此值后，若之前没有设置共享，则不允许再设置，若之前已设置共享，则不能共享文件夹。Windows系统信息HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionHKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersion（WIN2000

16、/XP）RegisteredOwner=ab（注册的名称）RegisteredOrganization（注册的组织）ProductId（产品ID）ProductKey（安装Windows的序列号）Version（Windows版本，出现在关于.页面）（WIN9X）SystemRootC:WINDOWS（Windows系统文件夹）ProgramFilesDirProgram Files（程序文件夹）CommonFilesDirProgram FilesCommon Files（通用文件夹）启动即自动运行的程序HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCu

17、rrentVersionRunHKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce（仅运行一次）HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce（仅运行一次）HKEY_LOCAL_MACHINESOF

18、TWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun（WIN2000/XP）HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun（WIN2000/XP）HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows（WIN2000/XP）loadrunHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlo

19、gon（WIN2000/XP）Userinit注1对于上面的，和，若要指定运行多个程序，在中间加,即可。注2Run中的程序是WINDOWS初始化后才运行的,而RunService中的程序是在操作系统启动时就开始运行的，也就是说RunServices中的程序先于Run中的程序运行。Windows安装信息HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionSetupSourcePath（Windows安装路径）lastdrivez（系统可用盘符）（WIN9X）Installation Sources=（系统程序安装路径的历史记录）（WIN

20、2000/XP）DriverCachePath=（驱动缓存路径）（WIN2000/XP）已注册的程序目录和文件HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionApp Paths注1在资源管理器中删除其中已定义的目录时，系统会出现提示：此次改动将影响部分已注册的程序注 2在WIN2000/ME/XP中HKEY_LOCAL_MACHINESOFTWAREClasses.xxxOpenWithList和 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFile

21、Exts .xxxOpenWithList的程序名均在上面的主键中定义。软件卸载信息HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall注有些在Uninstall列出的程序并未在添加/删除程序控制面板显示，原因是没有使用DisplayName字符串，不过仍然可以找到QuietUninstallString字符串，通过复制其值的内容，然后在运行对话框中粘贴来执行卸载。字体名称和文件名对照HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionFonts（WIN9X）HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionFonts（WIN2000/XP）改变系统字体（WIN9X）HKEY_CURRENT_CONFIGDisplaySettingsfonts.fonvgasys.fon（默认）所有时区HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionTime Zones（WIN9X）HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionTime Zones（