win电脑组策略对应的注册表位置大全.docx

1、win电脑组策略对应的注册表位置大全win电脑组策略对应的注册表位置大全 作者： 日期： 组策略安全选项对应注册表项汇总在组策略中的位置:计算机设置-Windows设置-安全设置-本地策略-安全选项详细列表:MACHINESystemCurrentControlSetControlLsa值名:AuditBaseObjects含义:对全局系统对象的访问进行审计类型:REG_DWORD数据:0=停用1=启用值名:CrashOnAuditFail含义:如果无法纪录安全审计则立即关闭系统类型:REG_DWORD数据:0=停用1=启用值名:FullPrivilegeAuditing含义:对备份和还原权限

2、的使用进行审计类型:REG_BINARY数据:0=停用1=启用值名:LmCompatibilityLevel含义:LAN Manager身份验证级别类型:REG_DWORD数据:0=发送LM &NTLM响应1=发送LM & NTLM -若协商使用NTLMv2安全2=仅发送NTLM响应3=仅发送NTLMv2响应4=仅发送NTLMv2响应拒绝LM5=仅发送NTLMv2响应拒绝LM &NTLM值名:RestrictAnonymous含义:对匿名连接的额外限制(通常用于限制IPC$空连接)类型:REG_DWORD数据:0=无.依赖于默认许可权限1=不允许枚举SAM账号和共享2=没有显式匿名权限就无法访

3、问值名ubmitControl含义:允许服务器操作员计划任务(仅用于域控制器)类型:REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetControlPrintProvidersLanManPrintServicesServers值名:AddPrinterDrivers含义:防止用户安装打印机驱动程序类型:REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetControlSessionManagerMemoryManagement值名:ClearPageFileAtShutdown含义:在关机时清理

4、虚拟内存页面交换文件类型:REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetControlSessionManager值名rotectionMode含义:增强全局系统对象的默认权限 (例如 SymbolicLinks)类型:REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetServicesLanManServerParameters值名:EnableSecuritySignature含义:对服务器通讯进行数字签名(如果可能)类型:REG_DWORD数据:0=停用1=启用值名:RequireSec

5、uritySignature含义:对服务器通讯进行数字签名(总是)类型:REG_DWORD数据:0=停用1=启用值名:EnableForcedLogOff含义:当登录时间用完时自动注销用户(本地)类型:REG_DWORD数据:0=停用1=启用值名:AutoDisconnect含义:在断开会话产所需要的空闲时间类型:REG_DWORD数据:分钟数MACHINESystemCurrentControlSetServicesLanmanWorkstationParameters值名:EnableSecuritySignature含义:对客户端通讯进行数字签名(如果可能)类型:REG_DWORD数据:

6、0=停用1=启用值名:RequireSecuritySignature含义:对客户端通讯进行数字签名(总是)类型:REG_DWORD数据:0=停用1=启用值名:EnablePlainTextPassword含义:发送未加密的密码以连接到第三方SMB服务器类型:REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetServicesNetlogonParameters值名isablePasswordChange含义:防止计算机帐户密码的系统维护类型:REG_DWORD数据:0=停用1=启用值名ignSecureChannel含义:安全通道: 对安全通道

7、数据进行数字签名(如果可能)类型:REG_DWORD数据:0=停用1=启用值名ealSecureChannel含义:安全通道: 对安全通道数据进行数字加密(如果可能)类型:REG_DWORD数据:0=停用1=启用值名:RequireSignOrSeal含义:安全通道: 对安全通道数据进行数字加密或签名(总是)类型:REG_DWORD数据:0=停用1=启用值名:RequireStrongKey含义:安全通道: 需要强 (Windows 2000 或以上版本)会话密钥类型:REG_DWORD数据:0=停用1=启用MACHINESoftwareM$DriverSigning值名olicy含义:未签名

8、驱动程序的安装操作类型:REG_BINARY数据:0=默认安装1=允许安装但发出警告2=禁止安装MACHINESoftwareM$Non-DriverSigning值名olicy含义:未签名非驱动程序的安装操作类型:REG_BINARY数据:0=默认安装1=允许安装但发出警告2=禁止安装MACHINESoftwareM$WindowsCurrentVersionPoliciesSystem值名isableCAD含义:禁用按CTRL+ALT+DEL进行登录的设置类型:REG_DWORD数据:0=停用1=启用值名ontDisplayLastUserName含义:登录屏幕上不要显示上次登录的用户名类

9、型:REG_DWORD数据:0=停用1=启用值名:LegalNoticeCaption含义:用户试图登录时消息标题类型:REG_SZ数据:标题文本值名:LegalNoticeText含义:用户试图登录时消息文字类型:REG_SZ数据:消息文字值名hutdownWithoutLogon含义:登录屏幕上不要显示上次登录的用户名类型:REG_DWORD数据:0=停用1=启用MACHINESoftwareM$WindowsNTCurrentVersionSetupRecoveryConsole值名ecurityLevel含义:故障恢复控制台:允许自动系统管理级登录类型:REG_DWORD数据:0=停用

10、1=启用值名etCommand含义:故障恢复控制台:允许对所有驱动器和文件夹进行软盘复制和访问类型:REG_DWORD数据:0=停用1=启用MACHINESoftwareM$WindowsNTCurrentVersionWinlogon值名:AllocateCDRoms含义:只有本地登录的用户才能访问CD-ROM类型:REG_SZ数据:0=停用1=启用值名:AllocateDASD含义:允许弹出可移动 NTFS媒体类型:REG_SZ数据:0=Administrators1=Administrators 和 Power users2=Administrators 和 Interactiveuse

11、rs值名:AllocateFloppies含义:只有本地登录的用户才能访问软盘类型:REG_SZ数据:0=停用1=启用值名:CachedLogonsCount含义:可被缓冲保存的前次登录个数(在域控制器不可用的情况下)类型:REG_SZ数据:次数,如10次值名asswordExpiryWarning含义:在密码到期前提示用户更改密码类型:REG_DWORD数据:天数,缺省是14天值名cRemoveOption含义:智能卡移除操作类型:REG_SZ数据:0=无操作1=锁定工作站2=强制注销=组策略用户配置管理模板与注册表对应键值一.组策略用户配置管理模板Windows组件Windows Upda

12、teHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsUpdateDisableWindowsUpdateAccess=dword:00000001（删除使用所有Windows Update功能的访问）（至少WINXP）组策略用户配置管理模板任务栏和开始菜单HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoSimpleStartMenu=dword:00000001（强制典型菜单）（至少WINXP）NoComm

13、onGroups=dword:00000001（从开始-程序菜单删除公共程序组）（至少WIN2000）NoSMMyDocs=dword:00000001（从开始-文档菜单删除我的文档图标）（至少WIN2000）NoNetworkConnections=dword:00000001（从开始-设置菜单删除网络连接）（至少WIN2000）NoSMMyPictures=dword:00000001（从开始菜单中删除图片收藏图标）（至少WINXP）ForceStartMenuLogOff=dword:00000001（强制开始菜单显示注销）（至少WIN2000）Intellimenus=dword:00

14、000001（禁止个性化菜单）（至少WIN2000）NoInstrumentation=dword:00000001（关闭用户跟踪）（至少WIN2000）注这个设置防止系统跟踪用户使用的程序、用户导航的路径和用户打开的文档。系统用这个信息来自定义Windows功能，如个性化菜单。MemCheckBoxInRunDlg=dword:00000001（将在单独的内存空间运行复选框添加到运行对话框）（至少WIN2000）注允许用户在专用的（不是共享的）虚拟DOS机器（VDM）进程中运行十六位程序。NoTaskGrouping=dword:00000001（阻止在任务栏上对项目分组）（至少WINXP）

15、LockTaskbar=dword:00000001（锁定任务栏）（至少WINXP）NoTrayItemsDisplay=dword:00000001（隐藏系统托盘图标）（至少WINXP）NoToolbarsOnTaskbar=dword:00000001（不在任务栏显示任何自定义工具栏）（至少WINXP）GreyMSIAds=dword:00000001（灰色显示开始菜单中安装不完全的程序的快捷方式）（至少WIN2000）组策略用户配置管理模板任务栏和开始菜单（WINXP新样式开始菜单）HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVers

16、ionpoliciesExplorerNoUserNameInStartMenu=dword:00000001（隐藏用户名）NoStartMenuMorePrograms=dword:00000001（隐藏所有程序）NoStartMenuMFUprogramsList=dword:00000001（隐藏经常使用的程序）NoStartMenuMyMusic=dword:00000001（删除我的音乐图标）NoStartMenuNetworkPlaces=dword:00000001（删除网上邻居图标）组策略用户配置管理模板桌面HKEY_CURRENT_USERSoftwareMicrosoftW

17、indowsCurrentVersionPoliciesNonEnum20D04FE0-3AEA-1069-A2D8-08002B30309D=dword:00000001（删除所有我的电脑图标）（至少WINXP）450D8FBA-AD25-11D0-98A8-0800361B1103=dword:00000001（删除所有我的文档图标）（至少WIN2000）645FF040-5081-101B-9F08-00AA002F954E=dword:00000001（删除所有回收站图标）（至少WINXP）HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent

18、VersionPoliciesExplorerNoPropertiesMyComputer=dword:00000001（删除我的电脑右键菜单的属性）（至少WIN2000SP3）NoPropertiesMyDocuments=dword:00000001（删除我的文档右键菜单的属性）（至少WIN2000SP3）NoPropertiesRecycleBin=dword:00000001（删除回收站右键菜单的属性）（至少WINXP）NoRecentDocsNetHood=dword:00000001（不将打开的共享文件夹添加到网上邻居）（至少WIN2000）DisablePersonalDirCh

19、ange=dword:00000001（禁止更改我的文档路径）（至少WIN2000）NoDesktopCleanupWizard=dword:00000001（删除桌面清理向导）（至少WINXP）组策略用户配置管理模板桌面活动桌面HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerForceActiveDesktopOn=dword:00000001（启用活动桌面，禁止用户关闭）（至少WIN2000）注此设置的优先级比NoActiveDesktop要高。HKEY_CURRENT_USERSoftwareM

20、icrosoftWindowsCurrentVersionPoliciesSystemWallpaper=ab（指定桌面墙纸的位置，禁止用户更改）（至少WIN2000/ME）WallpaperStyle=0（0：居中，1：平铺，2：拉伸）（至少WIN2000/ME）组策略用户配置管理模板控制面板HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoControlPanel=dword:00000001（禁止访问控制面板）（至少WIN2000）ForceClassicControlPanel=dword:

21、00000001（强制为传统控制面板样式）（至少WINXP）DisallowCpl=dword:00000001（隐藏指定的控制面板项目）（至少WIN2000）RestrictCpl=dword:00000001（只显示指定的控制面板项目）（至少WIN2000）注以上两项设置需要添加相同名称的子键，然后在子键里面新建字符串，将其值设置为指定的控制面板项目，如deskWindows Registry Editor Version 5.00#组策略用户配置管理模板Windows组件Windows资源管理器HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurren

22、tVersionPoliciesExplorerNoManageMyComputerVerb=dword:00000001 ;隐藏我的电脑右键菜单的管理NoShellSearchButton=dword:00000001;（从资源管理器中删除搜索按钮）NoLowDiskSpaceChecks=dword:00000001;（禁止硬盘空间不足的警告）NoHardwareTab=dword:00000001;（从控制面板的鼠标，键盘、声音和音频设备以及驱动器的属性对话框中删除硬件选项卡）NoSecurityTab=dword:00000001;（从文件及文件夹属性中删除安全选项卡）NoChange

23、Animation=dword:00000001;（禁止更改菜单动画设置的UI）NoChangeKeyboardNavigationIndicators=dword:00000001;（禁止更改显示属性中使用ALT键之前始终隐藏键盘导航指示选项）NoDFSTab=dword:00000001;（从资源管理器中删除DFS选项卡）NoComputersNearMe=dword:00000001;（网上邻居中没有我附近的计算机）MaxRecentDocs=dword:0000000f;（最近的文档最大数目）NoRunasInstallPrompt=dword:00000001;（禁止使用作为其他用户

24、安装程序对话框来安装程序）PromptRunasInstallNetPath=dword:00000001;（在网络安装时显示作为其他用户安装程序对话框）;注只有当非管理员用户安装程序时，才需要提交其它登录凭据（作为其他用户安装程序）。NoCDBurning=dword:00000001;（删除资源管理器的CD烧录功能）ConfirmFileDelete=dword:00000001;（强制确认文件删除对话框）NoSharedDocuments=dword:00000001;（从我的电脑删除共享文档）NoThumbnailCache=dword:00000001;（关闭缩略图缓存）NoFile

25、Associate=dword:00000001;（禁止更改文件夹选项中的文件类型）#组策略用户配置管理模板Windows组件Micorsoft Management ConsoleHKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMCRestrictAuthorMode=dword:00000001;（禁止用户进入编辑模式）RestrictToPermittedSnapins=dword:00000001;（限制用户只使用列表中特别允许的管理单元）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC8EAD3A12-B

26、2C1-11d0-83AA-00A0C92C9D5DRestrict_Run=dword:00000001;（禁止）（允许或禁止磁盘管理）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC8FC0B734-A0E1-11D1-A7D3-0000F87571E3Restrict_Run=dword:00000001;（禁止）（允许或禁止组策略）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC975797FC-4E2A-11D0-B702-00C04FD8DBF7Restrict_Run=dword:00000001;（禁止）（允许或禁止事件查看器）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC5D6179C8-17EC-11D1-9AA9-00C04FD8FE93Restrict_Run=dword:00000001;（禁止）（允许或禁止本地用户和组）HKEY_CURRENT_USERSoftwarePoliciesMicros