1、桌面图标对应项桌面图标注册表对应项开始菜单及相关设置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer NoRecentDocsMenu=dword:00000001（隐藏开始-文档菜单） NoRecentDocsHistory=dword:00000001（禁止将打开的文档存入历史记录） ClearRecentDocsOnExit=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找） NoFavoritesMenu=dword:00000001（隐藏开始-收藏夹菜单） No
2、SMHelp=dword:00000001（隐藏开始-帮助菜单）（WIN2000/ME/XP） NoFind=dword:00000001（禁用查找/搜索） NoRun=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入桌面，禁止WIN2000/XP通过任务管理器创建新任务） NoLogOff=dword:00000001（禁用注销）（WIN9X） StartMenuLogOff=dword:00000001（禁用注销）（WIN2000/XP） NoClose=dword:00000001（禁用关闭系统/关闭计算机） NoSetFolders=dword:00000001（
3、隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键） NoSetTaskbar=dword:00000001（禁止设置任务栏和开始菜单） NoFolderOptions=dword:00000001（从开始-设置菜单和资源管理器菜单中删除文件夹选项） NoWindowsUpdate=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级） NoSetActiveDesktop=dword:00000001（从开始-设置菜单中删除活动桌面）（WIN9X） NoActiveDesktop=
4、dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目） NoActiveDesktopChanges=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目） 资源管理器设置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer NoFileMenu=dword:00000001（隐藏Explorer中的文件菜单） NoNetConnectDisconnect=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱
5、动器） NoWebView=dword:00000001（禁止按Web页查看）（WIN2000/XP） 隐藏桌面图标 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer Nodesktop=dword:00000001（隐藏桌面所有图标） NoNetHood=dword:00000001（隐藏桌面网上邻居图标） NoInternetIcon=dword:00000001（隐藏桌面Internet Explorer图标） 禁止使用鼠标右键 HKEY_CURRENT_USERSoftwareMicrosof
6、tWindowsCurrentVersionPoliciesExplorer NoViewContextMenu=dword:00000001（禁止在桌面、我的电脑中使用鼠标右键） NoTrayContextMenu=dword:00000001（禁止在任务栏中使用鼠标右键） NoChangeStartMenu=dword:00000001（禁止在开始菜单使用鼠标右键及拖放） 打印机设置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer NoAddPrinter=dword:00000001（禁止添加
7、打印机） NoDeletePrinter=dword:00000001（禁止删除打印机） NoPrinterTabs=dword:00000001（隐藏打印机属性中的常规和详细资料页面）（WIN9X） 隐藏驱动器 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer NoDrives =hex:01,00,00,00（隐藏A盘）/02,00,00,00（隐藏B盘）/04,00,00,00（隐藏C盘）/08,00,00,00（隐藏D盘）/10,00,00,00（隐藏E盘）/20,00,00,00（隐藏F盘）
8、/ff,ff,ff,03（隐藏全部） 注若要隐藏多个驱动器，将其对应的值相加即可，如要隐藏A盘和C盘，设置05,00,00,00；要隐藏D盘，E盘和F盘设置38，00，00，00，注意要以十六进制运算。 允许/取消光盘的自动运行功能 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer NoDriveTypeAutoRun=hex:95,00,00,00(Win98)/91,00,00,00(WinXP)（允许自动） NoDriveTypeAutoRun=hex:b5,00,00,00（取消自
9、动） 注1WIN9X此项设置并不能关闭自动播放CD功能，若要单独禁止CD自动播放，可在注册表中做如下修改： HKEY_CLASSES_ROOTAudioCDshell 操作删除默认值中的字符串play。 注2在WIN9X下若要彻底关闭自动运行功能，可以在设备管理器光驱的属性设置里禁用自动插入通告，即插入和弹出光盘Windows都不会自动刷新，这项设置也可以在注册表中修改： HKEY_LOCAL_MACHINEEnumSCSIMF&CH. AutoInsertNotification=hex:00 WIN2000/XP可以进行如下设置达到相同功能： HKEY_LOCAL_MACHINESYSTE
10、MCurrentControlSetServicesCdrom Autorun=dword:00000000 自动播放功能详释 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer NoDriveTypeAutoRun 指定按设备类型禁止自动播放。1：未知类型，4：可移动磁盘，8：硬盘，10：网络驱动器，20：光驱，40：RAM驱动器，80：未知类型，FF：所有类型。若要禁止某一类型自动播放，直接使用对应的值，若要禁止几种类型，则使用它们数值相加的值，如95=1+4+10+80，91=1+10
11、+80， b5=1+4+10+20+80。 NoDriveAutoRun指定按盘符禁止自动播放。相关设置可以参考NoDrives值，最大值为hex:ff,ff,ff,03，禁止所有盘自动播放。 使用传统用户界面（Shell外壳） HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer ClassicShell=dword:00000001 作用WIN9X/2000：关闭任务栏的工具栏功能；从资源管理器中删除查看菜单中按Web页选项；关闭文件夹选项中的Windows 桌面更新；取消开始菜单中的收藏夹（WIN9
12、X）；关闭 Windows对话框中多了注销。 WINXP：禁用Active Desktop和Web视图；用户无法将系统配置成通过单击打开项目。 禁止使用Windows快捷键 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer NoWinKeys=dword:00000001 注此设置禁用了WIN+E、WIN+D、WIN+F、WIN+R等Windows快捷键。 退出时不保存某些设置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicie
13、sExplorer NoSaveSettings=dword:00000001 注该设置使系统退出时不保存打开窗口的位置和大小，任务栏中工具栏的位置，但依然保存桌面图标位置、开始菜单排序等设置。 只运行许可的Windows应用程序 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer RestrictRun=dword:00000001（禁止运行所有程序） HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRest
14、rictRun 操作新建字符串值，名称可以任意，串值为能运行的应用程序，保证regedit.exe包含在列表中。 禁止使用注册表编辑器regedit.exe HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem DisableRegistryTools=dword:00000001 禁用显示/密码控制面板 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem NoDispCPL=dword:00000001（显示） NoSe
15、cCPL=dword:00000001（密码）（WIN9X） 隐藏显示属性中的页面 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem NoDispBackgroundPage=dword:00000001（WIN9X/2000:背景 / WINXP:桌面） NoDispScrSavPage=dword:00000001（屏幕保护程序） NoDispAppearancePage=dword:00000001（WIN9X/2000:外观 / WINXP:外观,主题） NoDispSettingsPage=dw
16、ord:00000001（WIN9X:效果,web,设置 / WIN2000/XP:设置） 隐藏密码属性中的页面（WIN9X） HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem NoPwdPage=dword:00000001（更改密码） NoProfilePage=dword:00000001（用户配置文件，同时禁用用户控制面板） NoAdminPage=dword:00000001（远程管理） 注要显示远程管理，需先安装Microsoft网络上的文件与打印机共享。 隐藏系统属性中的页面（WIN9X）
17、HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem NoDevMgrPage=dword:00000001（设备管理器） NoConfigPage=dword:00000001（硬件配置文件） NoFileSysPage=dword:00000001（文件系统） NoVirtMemPage=dword:00000001（虚拟内存） 网络设置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork NoNetSetup=dw
18、ord:00000001（禁用网络控制面板）（WIN9X） NoNetSetupIDPage=dword:00000001（隐藏网络中的标识页面）（WIN9X） NoNetSetupSecurityPage=dword:00000001（隐藏网络中访问控制页面）（WIN9X） NoEntireNetwork=dword:00000001（在网上邻居中不出现整个网络） NoWorkgroupContents=dword:00000001（在网上邻居中不出现工作组内容）（WIN9X） NoFileSharingControl=dword:00000001（禁止出现文件夹的共享菜单）（WIN9X）
19、NoPrintSharingControl=dword:00000001（禁止出现打印机的共享菜单）（WIN9X） 活动桌面设置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesActiveDesktop（HKLM） NoHTMLWallPaper=dword:00000001（只允许使用位图墙纸） NoChangingWallpaper=dword:00000001（禁止修改墙纸，但仍然能用ACDSee修改） NoAddingComponents=dword:00000001（禁止添加任何桌面项） NoDeleti
20、ngComponents=dword:00000001（禁止删除任何桌面项） NoCloseDragDropBands=dword:00000001（禁止关闭和拖放全部工具栏）（WIN9X） NoMovingBands=dword:00000001（禁止改变全部工具栏的尺寸）（WIN9X） HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer NoCloseDragDropBands=dword:00000001（禁止关闭和拖放全部工具栏）（WIN2000/XP） NoMovingBands=dword:
21、00000001（禁止改变全部工具栏的尺寸）（WIN2000/XP） 禁用MS-DOS HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp Disabled=dword:00000001（禁止在Windows下使用MS-DOS方式及其它DOS程序）（WIN9X） NoRealMode=dword:00000001（禁止重新启动计算机并切换到MS-DOS方式）（WIN9X）（HKLM） 密码与共享设置（WIN9X） HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCu
22、rrentVersionPoliciesNetwork DisablePwdCaching=dword:00000001（禁用密码缓存） 注设置不能在控制面板的密码属性中更改密码，登陆时用户使用任何一个密码或不用密码就可以登陆。 MinPwdLen=dword:0000000x（0x8）（设置Windows密码的最小长度） AlphanumPwds=dword:00000001（使Windows密码必须为数字和字母） HideSharePwds=dword:00000000（显示共享密码，而不是*号） 注新建此键值将更改Windows默认设置，即使再把此键值删除也会显示共享密码，除非将此值设为
23、1。 NoFileSharing=dword:00000001（禁止文件共享） 注设置此值后，若之前没有设置共享，则不允许再设置，若之前已设置共享，则不能共享文件夹。 Windows系统信息 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersion（WIN2000/XP） RegisteredOwner=ab（注册的名称） RegisteredOrganization=ab（注册的组织） ProductId=ab（产品I
24、D） ProductKey=ab（安装Windows的序列号） Version=ab（Windows版本，出现在关于.页面）（WIN9X） SystemRoot=C:WINDOWS（Windows系统文件夹） ProgramFilesDir=C:Program Files（程序文件夹） CommonFilesDir=C:Program FilesCommon Files（通用文件夹） 启动即自动运行的程序 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESoftwareMicrosoft
25、WindowsCurrentVersionRunOnce（仅运行一次） HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce（仅运行一次） HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExp
26、lorerRun（WIN2000/XP） HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun（WIN2000/XP） HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows（WIN2000/XP） load=ab run=ab HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon（WIN2000/XP） Userinit=ab 注1对于上面的
27、load，run和Userinit，若要指定运行多个程序，在中间加,即可。 注2Run中的程序是WINDOWS初始化后才运行的,而RunService中的程序是在操作系统启动时就开始运行的，也就是说RunServices中的程序先于Run中的程序运行。 Windows安装信息 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionSetup SourcePath=ab（Windows安装路径） lastdrive=z（系统可用盘符）（WIN9X） Installation Sources=（系统程序安装路径的历史记录）（WIN2000/
28、XP） DriverCachePath=（驱动缓存路径）（WIN2000/XP） 已注册的程序目录和文件 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionApp Paths 注1在资源管理器中删除其中已定义的目录时，系统会出现提示：此次改动将影响部分已注册的程序。 注 2在WIN2000/ME/XP中HKEY_LOCAL_MACHINESOFTWAREClasses.xxxOpenWithList和 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFil
29、eExts .xxxOpenWithList的程序名均在上面的主键中定义。 软件卸载信息 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall 注有些在Uninstall列出的程序并未在添加/删除程序控制面板显示，原因是没有使用DisplayName字符串，不过仍然可以找到QuietUninstallString字符串，通过复制其值的内容，然后在运行对话框中粘贴来执行卸载。 字体名称和文件名对照 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionFonts
