全面解析你电脑注册表如何修改

全面解析你电脑注册表如何修改全面解析你电脑注册表如何修改 2009 01 30 09 22 19 标签 系统 it 分类 系统知识 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoClose 取 值 1 为隐藏 0 为显示 3 自动刷新窗口内容 位置 HKEY LOCAL MACHINE System Currentcontrolset Control Update 键值名 UpdateMode 取 值 0 1 若 UpdateMode 键值为 0 则设置为自动刷新 若 UpdateMode 键值为 1 则设置为手工刷新 这等于在资源管理器窗口内按 F5 键或者在 查看 菜单中选择 刷新 命令 4 去掉 设置 一位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoSetFolders 取 值 1 为隐藏 0 为显示 二位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoSetTaskbar 取 值 1 为隐藏 0 为显示 5 去掉升级 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoCommonGroups 取 值 1 为隐藏 0 为显示 6 去掉 文档 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoRecentDocsMenu 取 值 1 为隐藏 0 为显示 7 自动清除 文档 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 ClearRecentDocsOnExit 取 值 1 为自动清除 0 为不自动清除 8 去掉 查找 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoFind 取 值 1 为隐藏 0 为显示 9 锁定 文档 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoRecentDocsHistory 取 值 1 为锁定 0 为不锁定 10 去掉 运行 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoRun 取 值 1 为隐藏 0 为显示 11 搜索 自启动 程序 位置 HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion Run 在注册表内 我们可以查询系统启动后加载了哪些程序 单击注册表内的目录树 这 里最重要的是 装载源 从 软件环境 启动程序 显示的结果看 绝大多数 自 启动 程序都是通过注册表加载的 即 装载源 显示为 Registry Machine Run 的程序 12 去掉 注销 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoLogOff 取 值 1 为隐藏 0 为显示 13 缩短 新建 选项 当你用鼠标右键点击资源管理器空白处 并选取新建菜单时 会弹出建立多种程序文 件的菜单 但是里面有一些你可能并不常用 比如现在我要去除掉菜单中的 Wave Sound 项目 来缩短菜单 打开注册表 请选择查看下的搜索项 然后输入 shellnew 并选择 全字匹配 选项 在 HKEY LOCAL MACHINE 与 HKEY LOCAL ROOT 下进行查找 找 到后将该其下面的 shellnew 子键删除掉即可 14 清除配色方案 位 置 HKEY CURRENT USER Control Panel Appearance Schemes 首先请找到该子键 在窗口的右边会出现系统自带的各种配色方案 将你认为无用的 配色方案删除掉 一般只保留 Windows 默认 一项 然后再打开 控制面板 窗口中的 显示 然后在 显示属性 窗口中单击 外观 标签 在 窗口配色方案 下拉列表 中进行查看 15 修改桌面图标 例如 我们修改 Windows 桌面上 回收站 的名字及图标 可执行如下操作步骤 位置 HKEY CLASSES ROOT CLSID 645FF040 5081 101B 9F08 00AA002F954E 先打开注册表编辑器 然后根据上面提供的位置找到该主键 双击窗口右边的 回收 站 弹出字符串编辑器 然后在文本输入框内 将 回收站 改为 垃圾筒 重新启 动机器后 桌面上的回收站就变成了垃圾筒 但图标依旧 单击 645FF040 5081 101B 9F08 00AA002F954E 前面的 则展开这个主键 在它下面还有一个子键 DefaultIcon 然后单击此子键 在右窗格中的 数据 栏下将出现三个图标文件名 分别 为 60 未命名 2 Full 满 Empty 空 的回收站图标 这三个图 标包含在动态链接库 Shell32 dll 文件里面 图标资源所在的序号分别是 31 31 32 其 数据格式是 C Windows System Shell32 dll 31 等 调用动态链接库中的图标资源 采用这种格式就可以啦 如果您想把它改成自己的图标 则只要将此数据改为自己图 标或者动态链接库即可 例如使用图标文件为 C Windows help ico 这样再重新启动 机器就可以看到垃圾筒的图标被改变了 利用同样的方法可以修改桌面上其它的图标和文 字 16 删除 系统 当你想删除桌面上的 回收站 Internet Explorer 等图标时 会发现它们不能 用一般的方法删除 这时还可以通过修改注册表来办到 位 置 HKEY LOCAL MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer Desktop NameSpace 在该分支下面有多个子键 这些子键将对应桌面上的 系统 图标 在窗口右边你就可以 看到 删除不需要的图标 即对应的键值 重新启动后 会看到桌面上的一些图标不见啦 17 隐藏桌面 位 置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoDesktop 取 值 0 1 这种隐藏桌面图标的方法与简单地在 显示 属性 窗口内 使用 Active desktop 下的隐藏图标的方法不一样 这里的隐藏除了将图标隐藏外 连整个桌面都一并隐藏了起 来 并且同时禁止了在桌面上点击鼠标右键功能 18 去掉 网上邻居 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoNetHood 取 值 1 为隐藏 0 为显示 19 关闭系统版本号 位 置 HKEY CURRENT USER Control Panel desktop 键值名 PaintDesktopVersion 取 值 0 为隐藏 1 为显示 说明 它能把你的 Windows 的版本号在桌面的右下角显示出来 如果你使用的是测试 版 那么就可以将桌面右下角的文字去掉 20 隐藏指定驱动器 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 键值名 NoDrives 取值 需要说明一下 在这里使用的是 2 的 N 次方来代表一个驱动器名称 而非寻常 的 A B C D 下面就给出各驱动器名与 2 的 N 次方的对应关系 以方便读者 A 1 B 2 C 4 D 8 E 16 F 32 G 64 H 128 I 256 J 512 K 1024 L 2048 M 4096 N 8192 O 16384 P 32768 Q 65536 R 131072 S 262144 T 524288 U 1048576 V 2097152 W 4194304 X 8388608 Y 16777216 Z 33554432 按照上面的 取值规则 如果你要隐藏 A B C 三个驱动器 输入 7 即可 因为 7 1 2 4 如果你要隐 藏所有驱动器 输入 67108863 21 修改 回收站 位置 HKEY CLASSES ROOT CLSID 645FF040 5081 101B 9F08 00AA002F954E ShellFolder 键值名 Attributes 取 值 40 01 00 20 70 01 00 20 说 明 缺省情况下是 40 01 00 20 把它改为 70 01 00 20 后 就可以把桌面上的 回收站 象资源管理器内的文件一样 能任意地更名或者删除了 22 修改桌面 位 置 HKEY CURRENT USER ControlPanel desktop 说明 打开注册表编辑器 然后打开该分支 在此分支右窗格内可以看到一些项目 现介绍几个如下 HungAppTimeout 这是指一个应用程序出错时试图等待响应的时间 值 为毫秒 缺省值为 5000 毫秒 即 5 秒 可以减少为 3000 毫秒 以加快系统的响应能力 MenuShowDelay 这是指 开始 菜单中当鼠标指向一个具有下级菜单的菜单项时等待出现 下级菜单的延迟时间 单位也是毫秒 可以设成 100 即等待 0 1 秒就会出现 前面已经 提到过 ScreenSaveActive 这是现在屏幕保护功能是否可用 值为 0 或 1 0 即为不 用屏幕保护功能 1 为可用 但必须你已经使用了屏幕保护功能 ScreenSaveTimeOut 这是指屏幕保护的延时 值类型为一个数值 单位是秒 最小值是 60 秒 但必须你已经使 用了屏幕保护功能 如果你将数值改为 1 那么每停顿 1 秒钟 便会启动屏幕保护 WaitToKillAppTimeout 这是指当按下 Crtl Alt Del 后以后 出现 关闭程序 对话框 出现提示 结束任务 等待 时选择 等待 的等待时间 单位是毫秒 默认值是 10000 可以减少等待时间 23 定制按钮颜色 尽管 Windows 在外观中可以定义多种窗口显示方案 但要定义某一个部位的颜色 如将 黑色的按钮字体改变为其它的颜色 它就无能为力啦 通过修改注册表能很容易实现 在 注册表内找到 HKEY CURRENT USER Control Panel Colors 的子键 然后将窗口右边的 Bottontext 键值由原来的 0 0 0 改为 255 0 0 代表红色 24 汉字后加空格 位置 HKEY CURRENT USERS Software Microsoft Windows CurrentVersion 键值名 插空格 取 值 0 不插入空格 1 插入空格 25 活用 Enter 键 位 置 HKEY CURRENT USER Software Microsoft Windows CurrentVer n 键值名 取值 0 保留原功能 输入法不处理 1 等同于 Esc 键 用于清除当前外码输入状态说 明 当取值为 1 时 如果有候选窗口 会自动隐藏输入窗口 清除所有外码 但不隐藏外 码输入窗口 当无候选窗口 清除外码 并隐藏外码输入窗口 26 活用 Space 键 位置 HKEY CURRENT USER Software Microsoft Windows CurrentVersion 键值名 取 值 0 指明这是作为结束外码输入的标志键 这种设置适合于形码 1 指明这是作 为候选选择键 这种设置适合于音码 27 系统时间格式 位置 HKEY CURRENT USER ControlPanel International 键值名 sTimeFormat 取 值 H mm ss HHmm 不等 说明 在通常情况下 Windows 在任务栏中使用 23 12 的时间格式来显示时间 但是 您可以通过修改注册表编辑器来更改此时间格式 28 更改登录背景 位 置 HKEY USERS DEFAULT Control Panel Desktop 键值名 Wallpaper 取 值 目标背景图文件路径 29 修改注册码 位置 HKEY LOCALMACHINE Software Microsoft Windows CurrentVersion 键值名 ProductId 取 值 任意字符 30 禁止自动运行 在通常情况下 绝大多数在 Windows 启动时自动运行的应用程序有如下两种设置办法 在 启动 程序组中添加快捷方式如果使用的是这种方法 则我们只需将它们的快捷方式 从 启动 程序组中删除即可达到禁止它们自动运行的目的 修改 Windows 的注册表数据 库如果您使用过一些诸如 CD 播放机等的用户都知道 在使用这些软件时 都将在任务栏右 边将出现一个图标 这有时会带来不便 其实 这些软件的自启动程序的注册项放在 HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion Run 分支中 您只 要到此分支中找出对应的自启动程序即可 另外 在 Run 主键下还可能有 SysExplr 子键 如果有该子键 可以将其中的内容清空 同样也能取消 Windows 启动时自启动的程 序 那么反过来 我们怎样在注册表内添加自启动程序呢 先找到 HKEY LOCAL MACHINE SOFTWARE Microsoft Windows CurrentVersion Run 主键 然后在它 的窗口右边建立一个名为 SysExplorer 的键值名 并将其值设为 Explorer exe 退 出注册表编辑器 注销用户后重新启动计算机 系统将自动运行资源管理器 另外 Windows 还提供了一次性的自启动功能 紧跟在 Run 主键后面有一个 RunOnce 和 RunOnceEx 子键 你可以在这两个子键内设置新的键值 让系统自动运行一次某个程序 即仅在下一次启动 Windows 时才有效 31 软件显示乱码 解决的方法是在注册表内找到 HKEY LOCAL MACHINE System CurrentControlSet Control fontassoc Associated CharSet 位置 将窗口右边内的 SYMBOL 02 键值 这是系统的机内码 改为 NO 即 可 32 删除软件的残骸 每一个 Windows 操作系统的的使用者可能都有这样的经历 由于种种原因直接在硬盘 中删除了某个文件夹 或者是在 添加 删除程序 里面对一些软件进行反安装 但是有 些程序却还有注册信息留在注册表内 当你再次从 添加 删除程序 中卸载该程序时 老 是提示 试图删除 XXXXXX 时出错 放弃卸载 从而导致了卸载程序错误 当机器中安 装大量的软件后随着时间的后移 就在系统的注册表中就形成了垃圾 影响了机器的运行 速度 下面介绍彻底清除这些垃圾的方法 用注册表编辑器来清除注册表中关于卸载应用 程序的相关键值数据 HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion Uninstall 位置 一般的软件在注册表内的反安装子键里有 DisplayName UninstallString 这两个键值 第一个显示的是软件的名称 第二 个显示的是反安装的一些信息 双击第二个键值后 便会明白反安装是怎么回事 反安装 实际上是你所安装的软件自带有一个反安装程序 在安装该软件时 它会自己记录一些安 装信息存放 Install log 文件中 卸载时用这个反安装程序再带上 log 文件的参数即可 另外 有些软件反安装时使用的是系统提供的反安装程序 再如 许多应用软件在卸载之 后仍会在注册表文件内留下一些无用信息 比较集中的地方在 HKEY LOCAL MACHINE Software HKEY CURRENT USER Software 和 HKEY USERS Default Software 这几项里面的内容基本上一致 在其中一处作查找删除就行了 比较常用到的 方法是进入 HKEY LOCAL MACHINE Software 分支中 然后重点查找那些已经确信被安全卸 载了的软件的残留信息 在确认无误后删除 33 恢复 CD Key 如果你不小心将 Windows 的 CDKey 丢失了 担心在以后需要安装系统时会遇到什么麻 烦 我该如何才能找回它呢 您可以从 NT 的注册表中找到这个 CDKey 打开注册表 然后 再找到 HKEY LOCAL MACHINE SOFTWARE Microso WindowsNT CurrentVersion 位置 在 右侧的 ProductId 键值中 就包含了 CDKey 的信息 另外 如果您所使用的 NT 是 OEM 版 本 则有可能整个 ProductId 的串值就是 CDKey 34 加入登录信息 因为加入这样的功能需要修改 NT 的注册表 所以请您小心并做好备份 首先在注册表 中的找到 HKEY LOCAL MACHINE SOFTWARE Microsoft WindowsNT CurrentVersion Winlogon 子键 然后在窗口右边找到 LegalNoticeCaption 和 LegalNoticeText 两个键值 如果没有 请添加这两个键值 然后在这两个键值内分别输入 这是我的服务器 欢迎光临 关闭注册表 重启 机器 这次您就看到在登录窗口之前 将会出现一个新的窗口 包含上面您所输入的这两 条信息 35 防范非法入侵 介绍如何防止本地用户非法入侵 Windows NT 系统的文章已经并不少见 但如何防范 远程用户呢 当然 一般的做法是 可以在用户拨号进入系统 或通过局域网进入系统 时限制其对文件的访问权限 以达到保护文件的目的 但毕竟这种安全级别不够高 如何 能将这些用户锁在系统的门外 以达到绝对安全的目的呢 NT 为驱动器和系统目录创建默 认共享的目的 是为了使系统管理员 备份程序和其他授权用户及服务性工作能顺利访问 其他个人用户的文件 当其他用户访问您的系统时这些共享对象并不显现出来 但是任何 一个远程用户只要知道这些共享对象的确切名称 并且有访问权的话 他就可以与这些共 享对象建立连接 令人遗憾的是 NT 系统的安全机制非常脆弱 虽然 SecurityPack5 的出 台为老用户提高到管理员水平而提供了一些补漏措施 并且还有一些 NT 的安全检查方法 但仍然还会有其他漏洞存在 所以如果您的计算机在局域网上 或者是通过 Modem 连接上 网的 那么可通过取消这些组件的共享来保护数据 为了达到此目的 打开 NT 的注册表编 辑器 在注册表编辑器中 将当前目录定位在 HKEY LOCAL MACHINE System CurrentControlSet Services lanmanagerserver parameters 如果没有 AutoShareWks 键值名 那么请你新建立一个 然后再双击它并输入 3D0 最后单 确定 按钮 关闭注册表编辑器 然后重新启动 计算机 36 ICQ 中有 漏洞 ICQ 是由以色列一家叫 Mirabilis 的公司出品的网络软件 其作用是为 Internet 上的 用户提供实时的信息传递服务 有了它 你就可以同千里之外的朋友交流信息 还可以在 对方不在线的情况下 呼叫 他 她 上线 难怪广大网友都亲切地叫它 网络寻呼机 但是 你是否知道在 ICQ for Windows 版本中有一个 漏洞 ICQ 在 Windows 注册表中 有一个键值被称为 Auto Update 自动更新 如果该键值被设置成 Yes 那么每 一次登录到服务器的时候 就会将你的计算机中一些重要信息发送到登录的服务器上 这 些信息包括 你正在使用的操作系统类型 版本 序列号 用户登记名称 公司名称 所 使用的浏览器版本等等 这些重要信息的发送可能会被黑客或某些别有心的人所利用 给 你带来不必要的麻烦 为了避免此问题的发生可采用修改注册表关掉 ICQ 的 自动更新 功能 首先在注册表内找到 HKEY CURRENT USER Software Mirabilis ICQ DefaultPrefs 位置 并在窗口右边找到 Auto Update 键值 将 Auto Update 键值由 Yes 修改 为 No 即可 为了你系统的稳定性 在进行修改时请注意要在关闭 ICQ 应用程序的情况 下进行修改 修改完毕后 请重新启动计算机 37 增加执行文件路径 如果需要运行的程序不在指定的目录中 则 DOS 系统一般采用在自动批处理文件中设 置路径的方法来达到自动寻找此程序的目的 在 Windows 中则可以更秘密地增加程序路径 而不是通过设置自动批处理的方式 这就需要通过修改注册表来实现上述目的 比如要为 C ProgramFiles pdoc pdoc exe 文件增加路径 先打开注册表 然后找到 HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion AppPaths 的位置 在窗口右边新建一个名为 pdoc exe 的主键 选择该主键 将其默认值设为 C ProgramFiles pdoc pdoc exe 再新建名为 Path 的主键 将其设为 C ProgramFiles pdoc 这样就可以通过在 运行 命令行中键入 pdoc exe 或 pdoc 来运行该程序了 另外你还可以为已经存在的程序设置新的主键 比如可以为 MicrosoftWord 97 添加名称为 Word exe 的主键 假设 Word 97 安装在 C ProgramFiles MicrosoftOffice Office 目录中 则其操作为 打开注册表 在 我的电脑 文件夹中依次选择 HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion AppPaths 新 建名称为 Word exe 主键 选择该主键 将其默认值设为 C ProgramFiles MicrosoftOffice Office Winword exe 即可 建立执行目录的方法与上例一样 38 更改系统安装目录 如果使用光盘安装 Windows 当添加新的硬件时 系统配置驱动程序时会提醒需要在 光驱中插入 Win 98 光盘 而且每次都要这样做 的确太麻烦了 您可以将 Win 98 安装盘 中的所有 CAB 文件都拷贝到硬盘的某个目录下 比如 D Backup PWin98 然后运 行注册表编辑器 在 我的电脑 文件夹中依次选择 HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion Setup 将 SourcePath 主键的值改为 D Backup PWin98 重新启动计算机即可 如果网络上有一个文件服务器 假定 Win98 安装盘备份在 D Backup PWin98 目录中 文件服务器的机器名为 MMX233 D 盘共享名为 DiskD 则将 SourcePath 主键值改为 MMX233 DiskD Backup PWin98 注销 用户或重新启动 Windows 即可 39 去掉 IE 内的分级审查口令 首先找到在注册表的 HKEY LOCAL MACHINE Software Microsoft Windows Currentversion Policies Ratings 位置 这里保存的是 IE 下 Internet 属性 对话框 的 内容 选项页中的 分级审查 中的口令 该口令是经过加密的 在下图中你可以看 到记录该口令的有两个键值 而二进制的 key 键值则是加过密的 去掉口令的方法即是 将子键下的这两个键值删除 如果没有口令 这个子键无键值 下次进入 IE 你就可以安 全地进入分级审查 并且可以直接跳过输入 旧密码 直接加入密码即可 40 设置中文 Windows 内的系统语言 如果你安装了一个英文游戏 并且不支持中文 例如 QUAKE 就可以将中文 Windows 内的汉字按照