组策略对应的注册表位置大全.docx

1、组策略对应的注册表位置大全组策略对应的注册表位置大全.txt两个人吵架，先说对不起的人，并不是认输了，并不是原谅了。他只是比对方更珍惜这份感情。编辑组策略的本质，就是修改注册表的键值。网上收集了一些组策略对应的注册表位置，备用。组策略安全选项对应注册表项汇总在组策略中的位置:计算机设置-Windows设置-安全设置-本地策略-安全选项详细列表:MACHINESystemCurrentControlSetControlLsa值名:AuditBaseObjects含义:对全局系统对象的访问进行审计类型:REG_DWORD数据:0=停用1=启用值名:CrashOnAuditFail含义:如果无法纪录

2、安全审计则立即关闭系统类型:REG_DWORD数据:0=停用1=启用值名:FullPrivilegeAuditing含义:对备份和还原权限的使用进行审计类型:REG_BINARY数据:0=停用1=启用值名:LmCompatibilityLevel含义:LAN Manager身份验证级别类型:REG_DWORD数据:0=发送LM &NTLM响应1=发送LM & NTLM -若协商使用NTLMv2安全2=仅发送NTLM响应3=仅发送NTLMv2响应4=仅发送NTLMv2响应拒绝LM5=仅发送NTLMv2响应拒绝LM &NTLM值名:RestrictAnonymous含义:对匿名连接的额外限制(通常

3、用于限制IPC$空连接)类型:REG_DWORD数据:0=无.依赖于默认许可权限1=不允许枚举SAM账号和共享2=没有显式匿名权限就无法访问值名ubmitControl含义:允许服务器操作员计划任务(仅用于域控制器)类型:REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetControlPrintProvidersLanManPrintServicesServers值名:AddPrinterDrivers含义:防止用户安装打印机驱动程序类型:REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetCon

4、trolSessionManagerMemoryManagement值名:ClearPageFileAtShutdown含义:在关机时清理虚拟内存页面交换文件类型:REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetControlSessionManager值名rotectionMode含义:增强全局系统对象的默认权限 (例如 SymbolicLinks)类型:REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetServicesLanManServerParameters值名:EnableSecur

5、itySignature含义:对服务器通讯进行数字签名(如果可能)类型:REG_DWORD数据:0=停用1=启用值名:RequireSecuritySignature含义:对服务器通讯进行数字签名(总是)类型:REG_DWORD数据:0=停用1=启用值名:EnableForcedLogOff含义:当登录时间用完时自动注销用户(本地)类型:REG_DWORD数据:0=停用1=启用值名:AutoDisconnect含义:在断开会话产所需要的空闲时间类型:REG_DWORD数据:分钟数MACHINESystemCurrentControlSetServicesLanmanWorkstationPar

6、ameters值名:EnableSecuritySignature含义:对客户端通讯进行数字签名(如果可能)类型:REG_DWORD数据:0=停用1=启用值名:RequireSecuritySignature含义:对客户端通讯进行数字签名(总是)类型:REG_DWORD数据:0=停用1=启用值名:EnablePlainTextPassword含义:发送未加密的密码以连接到第三方SMB服务器类型:REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetServicesNetlogonParameters值名isablePasswordChange含义:

7、防止计算机帐户密码的系统维护类型:REG_DWORD数据:0=停用1=启用值名ignSecureChannel含义:安全通道: 对安全通道数据进行数字签名(如果可能)类型:REG_DWORD数据:0=停用1=启用值名ealSecureChannel含义:安全通道: 对安全通道数据进行数字加密(如果可能)类型:REG_DWORD数据:0=停用1=启用值名:RequireSignOrSeal含义:安全通道: 对安全通道数据进行数字加密或签名(总是)类型:REG_DWORD数据:0=停用1=启用值名:RequireStrongKey含义:安全通道: 需要强 (Windows 2000 或以上版本)会

8、话密钥类型:REG_DWORD数据:0=停用1=启用MACHINESoftwareM$DriverSigning值名olicy含义:未签名驱动程序的安装操作类型:REG_BINARY数据:0=默认安装1=允许安装但发出警告2=禁止安装MACHINESoftwareM$Non-DriverSigning值名olicy含义:未签名非驱动程序的安装操作类型:REG_BINARY数据:0=默认安装1=允许安装但发出警告2=禁止安装MACHINESoftwareM$WindowsCurrentVersionPoliciesSystem值名isableCAD含义:禁用按CTRL+ALT+DEL进行登录的设

9、置类型:REG_DWORD数据:0=停用1=启用值名ontDisplayLastUserName含义:登录屏幕上不要显示上次登录的用户名类型:REG_DWORD数据:0=停用1=启用值名:LegalNoticeCaption含义:用户试图登录时消息标题类型:REG_SZ数据:标题文本值名:LegalNoticeText含义:用户试图登录时消息文字类型:REG_SZ数据:消息文字值名hutdownWithoutLogon含义:登录屏幕上不要显示上次登录的用户名类型:REG_DWORD数据:0=停用1=启用MACHINESoftwareM$WindowsNTCurrentVersionSetupR

10、ecoveryConsole值名ecurityLevel含义:故障恢复控制台:允许自动系统管理级登录类型:REG_DWORD数据:0=停用1=启用值名etCommand含义:故障恢复控制台:允许对所有驱动器和文件夹进行软盘复制和访问类型:REG_DWORD数据:0=停用1=启用MACHINESoftwareM$WindowsNTCurrentVersionWinlogon值名:AllocateCDRoms含义:只有本地登录的用户才能访问CD-ROM类型:REG_SZ数据:0=停用1=启用值名:AllocateDASD含义:允许弹出可移动 NTFS媒体类型:REG_SZ数据:0=Administ

11、rators1=Administrators 和 Power users2=Administrators 和 Interactiveusers值名:AllocateFloppies含义:只有本地登录的用户才能访问软盘类型:REG_SZ数据:0=停用1=启用值名:CachedLogonsCount含义:可被缓冲保存的前次登录个数(在域控制器不可用的情况下)类型:REG_SZ数据:次数,如10次值名asswordExpiryWarning含义:在密码到期前提示用户更改密码类型:REG_DWORD数据:天数,缺省是14天值名cRemoveOption含义:智能卡移除操作类型:REG_SZ数据:0=无

12、操作1=锁定工作站2=强制注销=组策略用户配置管理模板与注册表对应键值一.组策略用户配置管理模板Windows组件Windows UpdateHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsUpdateDisableWindowsUpdateAccess=dword:00000001（删除使用所有Windows Update功能的访问）（至少WINXP）组策略用户配置管理模板任务栏和开始菜单HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPo

13、liciesExplorerNoSimpleStartMenu=dword:00000001（强制典型菜单）（至少WINXP）NoCommonGroups=dword:00000001（从开始-程序菜单删除公共程序组）（至少WIN2000）NoSMMyDocs=dword:00000001（从开始-文档菜单删除我的文档图标）（至少WIN2000）NoNetworkConnections=dword:00000001（从开始-设置菜单删除网络连接）（至少WIN2000）NoSMMyPictures=dword:00000001（从开始菜单中删除图片收藏图标）（至少WINXP）ForceStart

14、MenuLogOff=dword:00000001（强制开始菜单显示注销）（至少WIN2000）Intellimenus=dword:00000001（禁止个性化菜单）（至少WIN2000）NoInstrumentation=dword:00000001（关闭用户跟踪）（至少WIN2000）注这个设置防止系统跟踪用户使用的程序、用户导航的路径和用户打开的文档。系统用这个信息来自定义Windows功能，如个性化菜单。MemCheckBoxInRunDlg=dword:00000001（将在单独的内存空间运行复选框添加到运行对话框）（至少WIN2000）注允许用户在专用的（不是共享的）虚拟DOS机

15、器（VDM）进程中运行十六位程序。NoTaskGrouping=dword:00000001（阻止在任务栏上对项目分组）（至少WINXP）LockTaskbar=dword:00000001（锁定任务栏）（至少WINXP）NoTrayItemsDisplay=dword:00000001（隐藏系统托盘图标）（至少WINXP）NoToolbarsOnTaskbar=dword:00000001（不在任务栏显示任何自定义工具栏）（至少WINXP）GreyMSIAds=dword:00000001（灰色显示开始菜单中安装不完全的程序的快捷方式）（至少WIN2000）组策略用户配置管理模板任务栏和开始

16、菜单（WINXP新样式开始菜单）HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerNoUserNameInStartMenu=dword:00000001（隐藏用户名）NoStartMenuMorePrograms=dword:00000001（隐藏所有程序）NoStartMenuMFUprogramsList=dword:00000001（隐藏经常使用的程序）NoStartMenuMyMusic=dword:00000001（删除我的音乐图标）NoStartMenuNetworkPlaces=dwo

17、rd:00000001（删除网上邻居图标）组策略用户配置管理模板桌面HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNonEnum20D04FE0-3AEA-1069-A2D8-08002B30309D=dword:00000001（删除所有我的电脑图标）（至少WINXP）450D8FBA-AD25-11D0-98A8-0800361B1103=dword:00000001（删除所有我的文档图标）（至少WIN2000）645FF040-5081-101B-9F08-00AA002F954E=dword:0000000

18、1（删除所有回收站图标）（至少WINXP）HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoPropertiesMyComputer=dword:00000001（删除我的电脑右键菜单的属性）（至少WIN2000SP3）NoPropertiesMyDocuments=dword:00000001（删除我的文档右键菜单的属性）（至少WIN2000SP3）NoPropertiesRecycleBin=dword:00000001（删除回收站右键菜单的属性）（至少WINXP）NoRecentDocsNet

19、Hood=dword:00000001（不将打开的共享文件夹添加到网上邻居）（至少WIN2000）DisablePersonalDirChange=dword:00000001（禁止更改我的文档路径）（至少WIN2000）NoDesktopCleanupWizard=dword:00000001（删除桌面清理向导）（至少WINXP）组策略用户配置管理模板桌面活动桌面HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerForceActiveDesktopOn=dword:00000001（启用活动桌面，禁止

20、用户关闭）（至少WIN2000）注此设置的优先级比NoActiveDesktop要高。HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemWallpaper=ab（指定桌面墙纸的位置，禁止用户更改）（至少WIN2000/ME）WallpaperStyle=0（0：居中，1：平铺，2：拉伸）（至少WIN2000/ME）组策略用户配置管理模板控制面板HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoControlPan

21、el=dword:00000001（禁止访问控制面板）（至少WIN2000）ForceClassicControlPanel=dword:00000001（强制为传统控制面板样式）（至少WINXP）DisallowCpl=dword:00000001（隐藏指定的控制面板项目）（至少WIN2000）RestrictCpl=dword:00000001（只显示指定的控制面板项目）（至少WIN2000）注以上两项设置需要添加相同名称的子键，然后在子键里面新建字符串，将其值设置为指定的控制面板项目，如deskWindows Registry Editor Version 5.00#组策略用户配置管理模

22、板Windows组件Windows资源管理器HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoManageMyComputerVerb=dword:00000001 ;隐藏我的电脑右键菜单的管理NoShellSearchButton=dword:00000001;（从资源管理器中删除搜索按钮）NoLowDiskSpaceChecks=dword:00000001;（禁止硬盘空间不足的警告）NoHardwareTab=dword:00000001;（从控制面板的鼠标，键盘、声音和音频设备以及驱动器的属

23、性对话框中删除硬件选项卡）NoSecurityTab=dword:00000001;（从文件及文件夹属性中删除安全选项卡）NoChangeAnimation=dword:00000001;（禁止更改菜单动画设置的UI）NoChangeKeyboardNavigationIndicators=dword:00000001;（禁止更改显示属性中使用ALT键之前始终隐藏键盘导航指示选项）NoDFSTab=dword:00000001;（从资源管理器中删除DFS选项卡）NoComputersNearMe=dword:00000001;（网上邻居中没有我附近的计算机）MaxRecentDocs=dwor

24、d:0000000f;（最近的文档最大数目）NoRunasInstallPrompt=dword:00000001;（禁止使用作为其他用户安装程序对话框来安装程序）PromptRunasInstallNetPath=dword:00000001;（在网络安装时显示作为其他用户安装程序对话框）;注只有当非管理员用户安装程序时，才需要提交其它登录凭据（作为其他用户安装程序）。NoCDBurning=dword:00000001;（删除资源管理器的CD烧录功能）ConfirmFileDelete=dword:00000001;（强制确认文件删除对话框）NoSharedDocuments=dword:

25、00000001;（从我的电脑删除共享文档）NoThumbnailCache=dword:00000001;（关闭缩略图缓存）NoFileAssociate=dword:00000001;（禁止更改文件夹选项中的文件类型）#组策略用户配置管理模板Windows组件Micorsoft Management ConsoleHKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMCRestrictAuthorMode=dword:00000001;（禁止用户进入编辑模式）RestrictToPermittedSnapins=dword:00000001;（限制用户只使

26、用列表中特别允许的管理单元）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC8EAD3A12-B2C1-11d0-83AA-00A0C92C9D5DRestrict_Run=dword:00000001;（禁止）（允许或禁止磁盘管理）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC8FC0B734-A0E1-11D1-A7D3-0000F87571E3Restrict_Run=dword:00000001;（禁止）（允许或禁止组策略）HKEY_CURRENT_USERSoftwarePoliciesMicros

27、oftMMC975797FC-4E2A-11D0-B702-00C04FD8DBF7Restrict_Run=dword:00000001;（禁止）（允许或禁止事件查看器）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC5D6179C8-17EC-11D1-9AA9-00C04FD8FE93Restrict_Run=dword:00000001;（禁止）（允许或禁止本地用户和组）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC58221C66-EA27-11CF-ADCF-00AA00A80033Restrict_R