注册表修改大全.doc

注册表修改大全开始菜单及相关设置 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer norecentdocsmenu=dword:00000001（隐藏开始-文档菜单） norecentdocshistory=dword:00000001（禁止将打开的文档存入历史记录） clearrecentdocsonexit=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找） nofavoritesmenu=dword:00000001（隐藏开始-收藏夹菜单） nosmhelp=dword:00000001（隐藏开始-帮助菜单）（win2000/me/xp） nofind=dword:00000001（禁用查找/搜索） norun=dword:00000001（禁用运行，禁止ie访问本地资源，除非输入桌面，禁止win2000/xp通过任务管理器创建新任务） nologoff=dword:00000001（禁用注销）（win9x） startmenulogoff=dword:00000001（禁用注销）（win2000/xp） noclose=dword:00000001（禁用关闭系统/关闭计算机） nosetfolders=dword:00000001（隐藏控制面板、打印机/网络连接，win2000/xp仅从开始菜单隐藏；此外还禁用win+e快捷键） nosettaskbar=dword:00000001（禁止设置任务栏和开始菜单） nofolderoptions=dword:00000001（从开始-设置菜单和资源管理器菜单中删除文件夹选项） nowindowsupdate=dword:00000001（从开始菜单中删除windows update，禁止到windows update网站升级） nosetactivedesktop=dword:00000001（从开始-设置菜单中删除活动桌面）（win9x） noactivedesktop=dword:00000001（禁用活动桌面，win9x/2000在桌面右键菜单和显示属性里不出现相关项目） noactivedesktopchanges=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目） 资源管理器设置 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer nofilemenu=dword:00000001（隐藏explorer中的文件菜单） nonetconnectdisconnect=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器） nowebview=dword:00000001（禁止按web页查看）（win2000/xp） 隐藏桌面图标 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer nodesktop=dword:00000001（隐藏桌面所有图标） nonethood=dword:00000001（隐藏桌面网上邻居图标） nointerneticon=dword:00000001（隐藏桌面internet explorer图标） 禁止使用鼠标右键 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer noviewcontextmenu=dword:00000001（禁止在桌面、我的电脑中使用鼠标右键） notraycontextmenu=dword:00000001（禁止在任务栏中使用鼠标右键） nochangestartmenu=dword:00000001（禁止在开始菜单使用鼠标右键及拖放） 打印机设置 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer noaddprinter=dword:00000001（禁止添加打印机） nodeleteprinter=dword:00000001（禁止删除打印机） noprintertabs=dword:00000001（隐藏打印机属性中的常规和详细资料页面）（win9x） 隐藏驱动器 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer nodrives =hex:01,00,00,00（隐藏a盘）/02,00,00,00（隐藏b盘）/04,00,00,00（隐藏c盘）/08,00,00,00（隐藏d盘）/10,00,00,00（隐藏e盘）/20,00,00,00（隐藏f盘）/ff,ff,ff,03（隐藏全部） 注若要隐藏多个驱动器，将其对应的值相加即可，如要隐藏a盘和c盘，设置05,00,00,00；要隐藏d盘，e盘和f盘设置38，00，00，00，注意要以十六进制运算。 允许/取消光盘的自动运行功能 hkey_current_user/software/microsoft/windows/currentversion/policies/expolrer nodrivetypeautorun=hex:95,00,00,00(win98)/91,00,00,00(winxp)（允许自动） nodrivetypeautorun=hex:b5,00,00,00（取消自动） 注1win9x此项设置并不能关闭自动播放cd功能，若要单独禁止cd自动播放，可在注册表中做如下修改： hkey_classes_rootaudiocdshell 操作删除默认值中的字符串play。 注2在win9x下若要彻底关闭自动运行功能，可以在设备管理器光驱的属性设置里禁用自动插入通告，即插入和弹出光盘windows都不会自动刷新，这项设置也可以在注册表中修改： hkey_local_machineenumscsimf&ch. autoinsertnotification=hex:00 win2000/xp可以进行如下设置达到相同功能： hkey_local_machinesystemcurrentcontrolsetservicescdrom autorun=dword:00000000 自动播放功能详释 hkey_current_user/software/microsoft/windows/currentversion/policies/expolrer nodrivetypeautorun 指定按设备类型禁止自动播放。1：未知类型，4：可移动磁盘，8：硬盘，10：网络驱动器，20：光驱，40：ram驱动器，80：未知类型，ff：所有类型。若要禁止某一类型自动播放，直接使用对应的值，若要禁止几种类型，则使用它们数值相加的值，如95=1+4+10+80，91=1+10+80， b5=1+4+10+20+80。 nodriveautorun指定按盘符禁止自动播放。相关设置可以参考nodrives值，最大值为hex:ff,ff,ff,03，禁止所有盘自动播放。 使用传统用户界面（shell外壳） hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer classicshell=dword:00000001 作用win9x/2000：关闭任务栏的工具栏功能；从资源管理器中删除查看菜单中按web页选项；关闭文件夹选项中的windows 桌面更新；取消开始菜单中的收藏夹（win9x）；关闭 windows对话框中多了注销。 winxp：禁用active desktop和web视图；用户无法将系统配置成通过单击打开项目。 禁止使用windows快捷键 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer nowinkeys=dword:00000001 注此设置禁用了win+e、win+d、win+f、win+r等windows快捷键。 退出时不保存某些设置 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer nosavesettings=dword:00000001 注该设置使系统退出时不保存打开窗口的位置和大小，任务栏中工具栏的位置，但依然保存桌面图标位置、开始菜单排序等设置。 只运行许可的windows应用程序 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer restrictrun=dword:00000001（禁止运行所有程序） hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorerrestrictrun 操作新建字符串值，名称可以任意，串值为能运行的应用程序，保证regedit.exe包含在列表中。 禁止使用注册表编辑器regedit.exe hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem disableregistrytools=dword:00000001 禁用显示/密码控制面板 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem nodispcpl=dword:00000001（显示） noseccpl=dword:00000001（密码）（win9x） 隐藏显示属性中的页面 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem nodispbackgroundpage=dword:00000001（win9x/2000:背景 / winxp:桌面） nodispscrsavpage=dword:00000001（屏幕保护程序） nodispappearancepage=dword:00000001（win9x/2000:外观 / winxp:外观,主题） nodispsettingspage=dword:00000001（win9x:效果,web,设置 / win2000/xp:设置） 隐藏密码属性中的页面（win9x） hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem nopwdpage=dword:00000001（更改密码） noprofilepage=dword:00000001（用户配置文件，同时禁用用户控制面板） noadminpage=dword:00000001（远程管理） 注要显示远程管理，需先安装microsoft网络上的文件与打印机共享。 隐藏系统属性中的页面（win9x） hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem nodevmgrpage=dword:00000001（设备管理器） noconfigpage=dword:00000001（硬件配置文件） nofilesyspage=dword:00000001（文件系统） novirtmempage=dword:00000001（虚拟内存） 网络设置 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesnetwork nonetsetup=dword:00000001（禁用网络控制面板）（win9x） nonetsetupidpage=dword:00000001（隐藏网络中的标识页面）（win9x） nonetsetupsecuritypage=dword:00000001（隐藏网络中访问控制页面）（win9x） noentirenetwork=dword:00000001（在网上邻居中不出现整个网络） noworkgroupcontents=dword:00000001（在网上邻居中不出现工作组内容）（win9x） nofilesharingcontrol=dword:00000001（禁止出现文件夹的共享菜单）（win9x） noprintsharingcontrol=dword:00000001（禁止出现打印机的共享菜单）（win9x） 活动桌面设置 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesactivedesktop（hklm） nohtmlwallpaper=dword:00000001（只允许使用位图墙纸） nochangingwallpaper=dword:00000001（禁止修改墙纸，但仍然能用acdsee修改） noaddingcomponents=dword:00000001（禁止添加任何桌面项） nodeletingcomponents=dword:00000001（禁止删除任何桌面项） noclosedragdropbands=dword:00000001（禁止关闭和拖放全部工具栏）（win9x） nomovingbands=dword:00000001（禁止改变全部工具栏的尺寸）（win9x） hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer noclosedragdropbands=dword:00000001（禁止关闭和拖放全部工具栏）（win2000/xp） nomovingbands=dword:00000001（禁止改变全部工具栏的尺寸）（win2000/xp） 禁用ms-dos hkey_current_usersoftwaremicrosoftwindowscurrentversionpolicieswinoldapp disabled=dword:00000001（禁止在windows下使用ms-dos方式及其它dos程序）（win9x） norealmode=dword:00000001（禁止重新启动计算机并切换到ms-dos方式）（win9x）（hklm） 密码与共享设置（win9x） hkey_local_machinesoftwaremicrosoftwindowscurrentversionpoliciesnetwork disablepwdcaching=dword:00000001（禁用密码缓存） 注设置不能在控制面板的密码属性中更改密码，登陆时用户使用任何一个密码或不用密码就可以登陆。 minpwdlen=dword:0000000x（0x8）（设置windows密码的最小长度） alphanumpwds=dword:00000001（使windows密码必须为数字和字母） hidesharepwds=dword:00000000（显示共享密码，而不是*号） 注新建此键值将更改windows默认设置，即使再把此键值删除也会显示共享密码，除非将此值设为1。 nofilesharing=dword:00000001（禁止文件共享） 注设置此值后，若之前没有设置共享，则不允许再设置，若之前已设置共享，则不能共享文件夹。 windows系统信息 hkey_local_machinesoftwaremicrosoftwindowscurrentversion hkey_local_machinesoftwaremicrosoftwindows ntcurrentversion（win2000/xp） registeredowner=ab（注册的名称） registeredorganization=ab（注册的组织） productid=ab（产品id） productkey=ab（安装windows的序列号） version=ab（windows版本，出现在关于.页面）（win9x） systemroot=c:windows（windows系统文件夹） programfilesdir=c:program files（程序文件夹） commonfilesdir=c:program filescommon files（通用文件夹） 启动即自动运行的程序 hkey_local_machinesoftwaremicrosoftwindowscurrentversionrun hkey_local_machinesoftwaremicrosoftwindowscurrentversionrunonce（仅运行一次） hkey_local_machinesoftwaremicrosoftwindowscurrentversionrunservices hkey_current_usersoftwaremicrosoftwindowscurrentversionrun hkey_current_usersoftwaremicrosoftwindowscurrentversionrunonce（仅运行一次） hkey_local_machinesoftwaremicrosoftwindowscurrentversionpoliciesexplorerrun（win2000/xp） hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorerrun（win2000/xp） hkey_current_usersoftwaremicrosoftwindows ntcurrentversionwindows（win2000/xp） load=ab run=ab hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionwinlogon（win2000/xp） userinit=ab 注1对于上面的load，run和userinit，若要指定运行多个程序，在中间加,即可。 注2run中的程序是windows初始化后才运行的,而runservice中的程序是在操作系统启动时就开始运行的，也就是说runservices中的程序先于run中的程序运行。 windows安装信息 hkey_local_machinesoftwaremicrosoftwindowscurrentversionsetup sourcepath=ab（windows安装路径） lastdrive=z（系统可用盘符）（win9x） installation sources=（系统程序安装路径的历史记录）（win2000/xp） drivercachepath=（驱动缓存路径）（win2000/xp） 已注册的程序目录和文件 hkey_local_machinesoftwaremicrosoftwindowscurrentversionapp paths 注1在资源管理器中删除其中已定义的目录时，系统会出现提示：此次改动将影响部分已注册的程序。 注 2在win2000/me/xp中hkey_local_machinesoftwareclasses.xxxopenwithlist和 hkey_current_usersoftwaremicrosoftwindowscurrentversionexplorerfileexts .xxxopenwithlist的程序名均在上面的主键中定义。 软件卸载信息 hkey_local_machinesoftwaremicrosoftwindowscurrentversionuninstall 注有些在uninstall列出的程序并未在添加/删除程序控制面板显示，原因是没有使用displayname字符串，不过仍然可以找到quietuninstallstring字符串，通过复制其值的内容，然后在运行对话框中粘贴来执行卸载。 字体名称和文件名对照 hkey_local_machinesoftwaremicrosoftwindowscurrentversionfonts（win9x） hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionfonts（win2000/xp） 改变系统字体（win9x） hkey_current_configdisplaysettings fonts.fon=vgasys.fon（默认） 所有时区 hkey_local_machinesoftwaremicrosoftwindowscurrentversiontime zones（win9x） hkey_local_machinesoftwaremicrosoftwindows ntcurrentversiontime zones（win2000/xp） 隐藏/显示回收站 hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerdesktopnamespace645ff040-5081-101b-9f08-00aa002f954e 操作删除子键645ff040-5081-101b-9f08-00aa002f954e即隐藏，再新建即恢复。 在我的电脑中隐藏/显示计划任务、拨号网络和web文件夹（win9x） hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorermycomputernamespace d6277990-4c6a-11cf-8d87-00aa0060f5bf（计划任务） 992cffa0-f557-101a-88ec-00dd010ccc48（拨号网络） bdeadf00-c265-11d0-bced-00a0c90ab50f（web文件夹） 清理开始-查找菜单中的项目 hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerfindextensionsstatic 隐藏资源管理器查看菜单按web页(w)选项（win9x） hkey_local_machinesoftwaremicrosoftwindowscurrentversionextshellviews 删除子键5984ffe0-28d4-11cf-ae66-08002b2e1262 用户登录时弹出警告窗口 hkey_local_machinesoftwaremicrosoftwindowscurrentversionwinlogon（win9x） hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionwinlogon（win2000/xp） hkey_local_machinesoftwaremicrosoftwindowscurrentversionpoliciessystem（win2000/xp） legalnoticecaption=ab legalnoticetext=ab 注如果后面两个键同时设置，则只会显示system中的信息。 自动登录windows hkey_local_machinesoftwaremicrosoftwindowscurrentversionwinlogon（win9x） autoadminlogon=1 defaultusername=ab defaultpassword=ab hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionwinlogon（winnt/2000/xp） autoadminlogon=1 defaultusername=ab defaultpassword=ab defaultdomainname=ab 不显示上次登陆的用户名 hkey_local_machinenetworklogon（win9x） dontshowlastuser=dword:00000001 hkey_local_machinesoftwaremicrosoftwindowscurrentversionpoliciessystem（win2000/xp） dontdisplaylastusername=dword:00000001 hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionwinlogon（winnt） dontdisplaylastusername=dword:00000001 防止匿名用户登录（通过点击取消或者按esc登录）（win9x） hkey_local_machinenetworklogon mustbevalidated=dword:00000001 注如果没有进行windows友好登录的多用户设置，则仅对选择登录nt域有效。 改变登录背景图案 hkey_users.defaultcontrol paneldesktop wallpaper=ab（ab为bmp图片文件） tilewallpaper=0（0为居中，1为平铺） 注winxp在此定义的是欢迎使用屏幕之前的背景图案。 改变登录背景颜色 hkey_users.defaultcontrol panelcolors background=0 0 0（黑色，rgb颜色值） 使用两个独立的explorer进程 hkey_current_usersoftwaremicrosoftwindowscurrentversionexplorer desktopprocess=dword:00000001 注该设置使所有explorer实例（如资源管理器）使用一个单独进程，桌面和工具栏也使用一个单独进程，这样如果其中一个进程出错就不会影响到另一个。 每个资源管理器窗口使用单独进程 hkey_current_usersoftwaremicrosoftwindowscurrentversionexploreradvanced separateprocess=dword:00000001 每个ie窗口使用单独进程 hkey_current_usersoftwaremicrosoftwindowscurrentversionexplorerbrowsenewprocess browsenewprocess=yes 重要文件夹的名称和位置 hkey_current_usersoftwaremicrosoftwindowscurrentversionexplorershell folders hkey_current_usersoftwaremicrosoftwindowscurrentversionexploreruser shell folders hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorershell folders hkey_local_machinesoftwaremicrosoftwindowscurrentversionexploreruser shell folders 注要改变文件夹的路径，必须在user shell folders子键下定义，可以添加缺少的项目。 清除运行、查找和文档中的历史记录 hkey_current_usersoftwaremicrosoftwindowscurrentversionexplorerrunmru hkey_current_usersoftwaremicrosoftwindowscurrentversionexplorerdoc find spec mru（win9x） hkey_current_usersoftwaremicrosoftwindowscurrentversionexplorerrecentdocs 菜单排序记录 hkey_current_usersoftwaremicrosoftwindowscurrentversionexplorermenuorder 系统程序安装路径的历史记录 hkey_current_userinstalllocationsmru（win9x） hkey_local_machinesoftwaremicrosoftwindowscurrentversionsetup（win2000/xp） installation sources= 自定义资源管理器中的右键菜单 hkey_classes_rootdirectoryshell（文件夹） hkey_classes_rootdriveshell（驱动器） hkey_classes_rootfoldershell（文件夹和驱动器） hkey_classes_rootwinamp.fileshell（文件：winamp关联的文件类型） 操作若要清除某个项目，直接删除其下对应的子键即可。若要增加某个项目，新建一个子键并将其命名，在其下再新建一个子键命名为command，在默认值里输入程序名 %1。 注1若要在文件夹或驱动器右键菜单加入ms-dos方式，使用命令command.com /k cd %1。 注2对于win9x，如果在hkey_classes_root.xxx中，将此文件类型的默认值数据置空或者指向一个不存在的键，则此文件类型右键菜单没有任何打开方式，双击也没有任何响应（reg文件除外）。 给所有文件类型的右键菜单添加关联项目 hkey_classes_root*shell（关联任意程序） 操作新建一个子键并将其命名，在其下再新建一个子键命名为command，在默认值里输入程序名 %1。 hkey_classes_root*shell打开方式command（增加打开方式选单） 操作在默认值里输入rundll32.exe shell32.dll,openas_rundll %1。 hkey_classes_root*quickview（增加quick view选单） 操作在默认值里输入*。 缩减右键菜单的新建子菜单中的项目 hkey_classes_root.rarshellnew（winrar压缩文件新建菜单项） 操作删除shellnew主键，即可除去此新建菜单项。 删除右键菜单的新建项 hkey_classes_rootdirectorybackgroundshellexcontextmenuhandlersnew 操作删除默认的值d969a300-e7ff-11d0-a93b-00a0c90f2719 删除右键菜单的发送到项 hkey_classes_rootallfilesystemobjectsshellexcontextmenuhandlerssend to 操作删除默认的值7ba4c740-9e81-11cf-99d3-00aa004ae837 为文件及文件夹右键菜单添加复制/移动到文件夹选项 hkey_classes_rootallfilesystemobjectsshellexcontextmenuhandlers 操作添加copy to和move to子键，分别在其默认值中填入c2fbb630-2971-11d1-a18c-00c04fd75d13和c2fbb631-2971-11d1-a18c-00c04fd75d13。 改变我的电脑及其它所有文件夹的默认打开方式 hkey_classes_rootfoldershell 操作修改它右边的默认值数据为explore或其它。 注对于win9x，还可以在文件夹选项中设置，在文件类型找到第一个文件夹，修改其默认操作即可。 一些系统文件夹的类标识符（类id） hkey_classes_rootclsid 我的电脑20d04fe0-3aea-1069-a2d8-08002b30309d 网上邻居208d2c60-3aea-1069-a2d7-08002b30309d 回收站645ff040-5081-101b-9f08-00aa002f984e 我的文档450d8fba-ad25-11d0-98a8-0800361b1103 internet explorer871c5380-42a0-1069-a2ea-08002b30309d 控制面板21ec2020-3aea-1069-a2dd-08002b30309d 拨号网络/网络连接992cffa0-f557-101a-88ec-00dd010ccc48 网络（和拨号）连接7007acc7-3202-11d1-aad2-00805fc1270e（win2000/xp） 打印机/打印机和传真2227a280-3aea-1069-a2de-08002b30309d 计划任务d6277990-4c6a-11cf-8d87-00aa0060f5bf 改变系统文件夹的名称 hkey_classes_rootclsid645ff040-5081-101b-9f08-00aa002f984e（回收站） hkey_classes_rootclsid21ec2020-3aea-1069-a2dd-08002b30309d（控制面板） hkey_classes_rootclsid992cffa0-f557-101a-88ec-00dd010ccc48（拨号网络）（win9x） hkey_classes_rootclsid2227a280-3aea-1069-a2de-08002b30309d（打印机）（win9x） hkey_classes_rootclsidd6277990-4c6a-11cf-8d87-00aa0060f5bf（计划任务）（win9x） 操作更改默认值的字符串。 注除了回收站，该设置仅影响到资源管理器（我的电脑）中的系统文件夹。 改变系统文件夹和特殊文件夹图标 hkey_classes_rootclsid871c5380-42a0-1069-a2ea-08002b30309ddefaulticon（internet explorer） hkey_classes_rootclsid21ec2020-3aea-1069-a2dd-08002b30309ddefaulticon（控制面板） hkey_classes_rootclsid992cffa0-f557-101a-88ec-00dd010ccc48defaulticon（拨号网络）（win9x） hkey_classes_rootclsid7007acc7-3202-11d1-aad2-00805fc1270edefaulticon（网络连接）（win2000/xp） hkey_classes_rootclsid2227a280-3aea-1069-a2de-08002b30309ddefaulticon（打印机/打印机和传真） hkey_classes_rootclsidd6277990-4c6a-11cf-8d87-00aa0060f5bfdefaulticon（计划任务，%windir%task） hkey_classes_rootclsid1a9ba3a0-143a-11cf-8350-444553540000defaulticon（%windir%favorites）（win9x） hkey_classes_root clsidff393560-c2a7-11cf-bff4-444553540000defaulticon（win9x:%windir %history / win2000/xp:%userprofile%local settingshistory） hkey_classes_rootclsid88c6c381-2e85-11d0-94de-444553540000defaulticon（%windir%downloaded program files） 操作更改默认值中的图标文件及路径。 注 如果在注册表hkey_current_usersoftwareclassesclsid（win9x）或 hkey_current_usersoftwaremicrosoftwindowscurrentversionexplorerclsid （win2000/xp）中定义了某系统文件夹的图标或名称，它的优先级将高于hkey_classes_rootclsid。桌面上的我的电脑、我的文档、网上邻居等图标和名称均在此定义。 在桌面系统级图标的右键菜单加入应用程序命令（以回收站为例） hkey_classes_rootclsid645ff040-5081-101b-9f08-00aa002f954eshell 操作新建一个子键并将其命名，在其下再新建一个子键命名为command，在默认值的数据里输入程序命令。 修改桌面系统级图标的提示信息 hkey_classes_rootclsid 操作找到桌面图标所对