|
|
注册表全面了解
作者：佚名 文章来源：网上收集
百度查找更多相关链接.........
注册表全面了解
摘要：
是有点多，希望新手能认真的看看。如果你能看完这篇文章。我敢说，你对电脑有一个更深的理解。
关键词：
注册表，windows,等等……
正文：
防止“CD自动播放”
运行->Regedit.exe->查找->AutoInsertNotification->修改 01->00
WinNT：HKEY_MACHINESYSTEMCurrentControlsetServicesCDron
在右窗格选中\"Autorun\"使之数值1为0
删除“快捷方式”上的箭头
运行->Regedit.exe->hkey_classesl_rootlnkfile->删除isshortcut
彻底删除软件卸载后留下的残渣
运行>Regedit.exe>hkey_local_machinesoftwaremicrosoftwindowscurrentversoin uninstall->删除你要卸载的软件目录
改“回收站”名字
运行->Regedit.exe->hkey_classesl_rootclsid{645ff040-5081-101b-9f08-00aa002f954 e}->右窗口改“回收站”名字
改“我的电脑”“回收站”的图标
运行->Regedit.exe->hkey_local_machinesoftwareclassesclsid->查找->“我的电脑” “回收站”->找到后选择
default.icon->双击名称栏中的full或者（default.emp）
改“windows”的名称
运行->Regedit.exe>hkey_local_machinesoftwaremicrosoftwindowscurrentversoin ->右窗口的version值改为“你想要的名字”（注意：名字长度要小于等于29个字母）
调整窗口打开的速度
运行->Regedit.exe->hkey_ciurrent_usercontrolpanel->dektop->增加串值“menu show dlay”->其值设为1
删除“网上邻居”的图标
运行->Regedit.exe->hkey_local_machinesoftwaremicrosoftwindowscurrentversoin
explorerdesktopnamespace->删除分支
修改“软件使用权”的名称
运行.->Regedit.exe>hkey_local_machinesoftwaremicrosoftdeveopersetup->改为你想要的名称
清除配色方案
???在HKEY_CURRENT_USERControl PanelAppearanceSchemes下，
窗口的右边会出现系统自带的各种配色方案，将你认为无用的配色方案删除掉，一般 只保留“Windows默认”一项。
禁止打开任何文件夹
???在HKEY_CLASSES_ROOTFoldershellopenddeexec下，在右边的窗口中修改字符串：“(默认)”的值设?皉em [ViewFolder(\"%l\", %I, %S)] ”； 同时在HKEY_CLASSES_ROOTFoldershellexploreddeexec下在右边的窗口中修改字符串：“(默认)”的值设?皉em [ViewFolder(\"%l\", %I, %S)] ”。
自动关闭电源
???在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon下 ，在右边的窗口中创建一个DWORD值：“PowerdownAfter Shutdown”，并将其值设??”。
允许强制关闭系统
???在我们运行程序的时候，有时会遇到软件程序没反映的现象，于是我们按CTRL+ALT+DEL来关闭系统，而当我们按下后，系统会叫我们退出前要使软件程序退出，使用本功能可允许强制关 闭系统。
???在HKEY_USERS.DEFAULTControl Paneldesktop下，在右边的窗口中创建一个字符串值：“AutoEndTasks” ，并将其值设??”。
? 禁止光标闪动
???在HKEY_USERS.DEFAULTControl Paneldesktop下在右边的窗口中创建一个字符串值：“CursorBlinkRate”，并将其值设??1”。
? 删除“查找”命令保留在注册表中的搜索结果
???在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionExplorerDoc Find Spec MRU下删除右边窗口中的键。
? 进入Win98前给出警告信息
???在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon下
???键值：″LegalNoticeCaption″=″问候″
???说明：这是信息框的标题。
???键值：″LegalNoticeText″=″欢迎光临″ 说明：这是信息框的文本内容。
? WINDOWS98登录口令
???HKEY_LOCAL_MACHINENetworkLogon
???在右边的窗口中创建一个DOWRD值：\"MustBeValidated\"，并将其值设??”，在启动WINDOWS98后 按ESC键将不能显示画面。
? 开机时进行“多用户登录”选择
???在HKEY_LOCAL_MACHINENetworkLogon下在右边的窗口中创建一个DOWRD值：“UserProfiles”，并将其值设??”。
? 开机时自动登录系统
???在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon下在右边的窗口中创建字符串值：“AutoAdminLogon”，并将其值设??”；还创建字符串值“DefaultPassword”，其值为???登录时的密码，创建字符串值：“DefaultUserName”，其值为登录时所用的用户名。对单机用户有意义。
? 自动更新
???HKEY_LOCAL_MACHINESystemCurrentControlSetControlUpdate
???把二进制值“UpdateMode”改??0 00 00 00”。
? 鼠标自动激活当前窗口
???HKEY_USERS.DEFAULTControl Paneldesktop
???把二进制值“UserPreferencemask”改?癆F 00 00 00”。
? 查看安装时输入的WIN98密码
???HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
???点击“ProductKey”，即可看到。
? 改变WINDOWS有关文件的安装路径
???HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionSetup 在右边的窗口中，有“BootHost”、“BootDir”、“SourcePath”、“MediaPath”
..... 改变其数据内容,就可改变相关文件的路径。
? 设立缺省的用户名和公司名称
???HKEY_CURRENT_USERSoftwareMicrosoftMS Setup (ACME)User Info 在右边窗口中找到字符串值：“DefCompany”，“DefName”，DefCompany是指公司名 称，DefName是指用户名。
? 注册你的WINDOWS98。
???HKEY-LOCAL-MACHINESOFTWAREMiscrosoftWindowsCurrentVersion 在右边的窗口中将“Regdone”的值改??”。
? 自动运行光碟
???HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设??5 00 0 0 00” 想禁止自动运行,只需改为\"b5 00 00 00\"。
? 自动播放光碟
???在HKEY_CLASSES_ROOTAudioCDshell下
???在右边的窗口中修改字符串值：“默认”，改其值为空格。
? 直接显示图片内容
???HKEY_CLASSES_ROOTPaint. PictureDefaultIcon
???在右边的窗口中，找到字符串“默认”，修改值??1”。
? 添加或删除启动时自动运行的程序
???在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下，把鼠标点
击“RUN”，
???在右边的窗口中，按相应的方法添加或删除启动时自动运行的程序。
预防Acid Battery v1.0木马的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 下 若在右边窗口中如发现了“Explorer”键值，则说明中了YAI木马，将它删除。
? 预防YAI木马的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
下若在右边窗口中如发现了“Batterieanzeige”键值，则说明中了YAI木马，将它删除 。
? 预防Eclipse 2000木马的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 下 若在右边窗口中如发现了“bybt”键值，则将它删除。然后在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下删除右边的键值“cksys”，重新启动电脑。
? 预防BO2000的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 下 若在右边窗口中如发现了“umgr32.exe”键值，则说明中了BO2000，将它删除。
? 预防爱虫的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下 若在右边窗口中如发现了“MSKernel32”键值，就将它删除。
? 禁止出现IE菜单中“工具”栏里“interner选项”
???把c:windowssystem下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出 现禁止使用的情况 把名字再换回来，就可以恢复使用。 ???
? 预防BackDoor的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下若在右边窗口中如发现了“Notepad”键值，就将它删除。
预防WinNuke的破坏
在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCP下 在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
预防KeyboardGhost的破坏
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
下 如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除
[2楼] Re:[rs6]注册表全面了解，要成为高手必看！
作者：Rs6
查找NetSpy黑客程序
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下, 在右边的窗口中寻找键\"NetSpy\",如果存在,就说明已经装有NetSpy黑客程序,把它删除
.
清理访问“网络邻居”后留下的字句信息
在HEKY_CURRENT_USER/Network/Recent下，删除下面的主键。
取消登陆时自动拨号
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/Rea lModeNet下修改右边窗口中的“autologon”??1 00 00 00 00”。
取消登录时选择用户
已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要 在HKEY_LOCAL_MACHINENetworkLogon下，在右边的窗口中,修改\"UserProfiles\"值为 \"0\"。
隐藏上机用户登录的名字
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon下 在右边的窗口中新建字符串\"DontDisplayLastUserName\",设值为\"1\"。
使打开IE时候，窗口最大化
在HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 下在右边的窗口中删除Window_Placement，并且在HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerDesktopOld WorkAreas 下在右边的窗口中删除OldWorkAreaRects 。
禁止使用“重置WEB设置”
在HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerControl Panel下在右边的窗口中新建一个DWORD值“Connection Settings”，并设值??”。
禁止更改IE的连接设置
在HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下在右边的窗口中新建一个DWORD值“Connection Settings”，并设值??”。
禁止更改IE的语言设置
在HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerControl Panel下 在右边的窗口中新建一个DWORD值“Languages”，并设值??”。
禁止更改IE的辅助功能设置
在HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerControl Panel下 在右边的窗口中新建一个DWORD值“Accessibility”，并设值??”。
? 禁止IE显示“工具”中“INTERNET选项”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下 在右边的窗口中新建一个二进制值“NoFolderOptions”，并设值??1 00 00 00”。
??
? 禁止使用鼠标右键
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下 在右边的窗口中新建一个二进制值“NoViewContextMenu”，并设值??1 00 00 00”。 修改后需重新启动WINDOWS，启动后，你将不能在桌面，驱动器，文件夹等地方使用鼠标右键
禁止磁盘空间不足时的警告
我们在安装软件的过程中，往往不能预料软件需要使用多大的磁盘空间，当空间不够的时候，就会弹出一个空间不足的警告框，使用以下方法就是避免出现这个对话框逐渐展开到HKEY_LOCAL_MACHINESystemCurrentControlSetControlFileSystem下在右边的窗中新建一个二进制值“DisableLowDiskSpaceBroadcast”，并设值?癋F FF FF FF”，如果想恢复出现这个警告框，只需删除此键。
禁止显示\"远程管理\"
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下 在右边的窗口中新建一个DWORD值“NoAdminPage”，并设值??”。
禁止显示“注销”菜单
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下在右边的窗口中新建一个二进制值“NoLogOff”，并设值??1 00 00 00”。
禁止显示“开始”菜单中“收藏夹”菜单
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下
在右边的窗口中新建一个值“NoFavoritesMenu”，并设值??”。
禁止使用inf文件
在HKEY_LOCAL_MACHINESoftwareCLASSES.inf下，在右边的窗口中更改“默认”值?皌xtfile”
禁止使用reg文件
在HKEY_LOCAL_MACHINESoftwareCLASSES.reg下，在右边的窗口中更改“默认 ”值?皌xtfile”
禁用\"打印机\"中的“删除打印机\"
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下，在右边的窗口中新建DWORD值“NoDeletePrinter”，并设其值??”。
禁用\"打印机\"中的\"添加打印机\"
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExpl orer下，在右边的窗口中新建DWORD值“NoAddPrinter”，并设其值??”。
禁用“网络”控制面板
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionNetworkSystem 下，在右边的窗口中新建DWORD值“NoNetSetup”，并设其值??”
禁用“用户”控制面板
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 下，在右边的窗口中新建DWORD值“NoProfilePage”，并设其值“1”。
禁用“密码”控制面板
在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 下，在右边的窗口中新建DWORD值“NoSecCPL”，并设其值“1”。
禁止修改开始菜单
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下 在右边的窗口中创建一个DOWRD值：\"NoChangeStartMenu\",并将其值设??”。
禁止修改“控制面版”
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下在右边的窗口中新建一个二进制\"NoSetFolders\",并将其值设为\"01 00 00 00\"。
禁止快速启动
在HKEY_LOCAL_MACHINESystemCurrentControlSetControlShutdown下在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设??”。
在退出WINDOWS时清除“文档”中的记录
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下 在右边的窗口中新建一个二进制\"ClearRecentDocson exit\",并将其值设为\"01 00 00 00\"。
不允许按ESC取消登录
在HKEY_LOCAL_MACHINENetworkLogon下在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设??”,并且在在“网络”属性里设置?Windows友好登录”。
禁止使用注册表编辑文件regedit.exeHKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 在右边的窗口中创建一个DOWRD值：\"DisableRegistryTools\"，并将其值设??”。 |
|
发表于 2005-8-3 12:27:21
发表于 2005-8-3 21:03:48