注册表修改鼠标键盘.doc

PC交流整理的系统技巧和故障处理（已OK不断更新中，请不要灌水）也许有很多朋友对此不屑一顾，毕竟souga里高手很多，整理的这些只为了些需要帮助的朋友，电脑故障实在是太多了，当然不可能大而全了，收集不完的，以后不断更新，如果哪位朋友有高明的技巧也希望在后面补充，大家共同提高，共同进步，同时也希望借此来减轻求助区各位朋友的工作压力，呵呵修改文件右键菜单（比如添加打开方式）运行注册表编辑器，打开“我的电脑HKEY_CLASSES_ROOT*shellex ContextMenuHandler”分支。该分支下有两个主键HexWorkshopContextMenu和Winzip(自己安装的程序)，删去后即可发现原来文件的弹出菜单上的Hex edit 和Add to Zip两项不见了。当要在弹出菜单中添加一些可执行文件时（以notepad为例），可进行如下操作：1在“我的电脑HKEY_CLASSES_ROOT*”下新建一个名为shell的主键。2在“shell”下新建名为aaa(aaa即是显示于弹出菜单中的文字，这里假设用“用笔记本打开”代替)的主键。3在aaa下新建名为command的主键，修改其右默认的键值为“c:windowsnotepad.exe %1”（%1表示该文件不带参数，而只运行笔记本程序）即可。4需再添加新的菜单项重复步骤2、3即可。文件夹弹出菜单的修改文件夹弹出菜单的修改比较复杂，涉及两个主键Directory和Folder(同样位于“我的电脑HKEY_ CLASSES_ROOT”下)的修改。其中修改Folder主键后对驱动器弹出菜单也有影响（修改Drive主键不会影响其他），如在FolderShell主键下添加新主键（设名为aaaa），则同时会在驱动器和文件夹弹出菜单中出现aaaa这一项，删除也同样会对两者产生影响，如删除FolderShell下的explore和open主键，两者弹出菜单的资源管理器和打开两项就会消失。要删除驱动器弹出菜单的winzip项，则删去FolderShellexContext MenuHandlers下的winzip主键即可。而删除文件夹弹出菜单的winzip项，还要删去DirectoryShellex ContextMenuHandlers下的winzip主键。只对文件夹弹出菜单进行增删，需对Directory操作就行了（操作主键Directory不会影响驱动器的弹出菜单）。如删去查找菜单项，只需去掉DirectoryShell下的find主键，添加则在Shell下添新主键。驱动器弹出菜单的修改（1）修改方法同上面文件的弹出菜单的修改基本一样，运行注册表编辑器，打开“我的电脑HKEY_CLASSES_ROOTDRIVE”，其下有三个主键DefaultIcon、shell和shellex。（2）打开shell可以看见find和Browse with ACDSee(笔者的机器上装有ACDSee)，这也是显示在弹出菜单上的文字，如将Browse with ACDSee改为别的名字，如“用ACDSee浏览”时，则英文变成汉语“用ACDSee浏览”。添加菜单项同样需要在shell下添加新主键，删除菜单项则只要删除对应的主键，如删HexWorkshop，则删去shellex下的ContextMenuHandlers主键下的HexWorkshopContextMenu主键即可。删除右键命令右键菜单选项良莠不齐，一些没用的命令应毫不留情地删除。在上网时常会遇到IE首页或标题栏被更改的情况，对此大家已经见怪不怪了。可是最近又有一种新的源代码，在右键菜单把自己的网站名字加上，在你用右键的时候就会出现在弹出的菜单中，虽然不影响使用，但一个不怎么样的网站实在不值得留在右键菜单中，而且长长的右键菜单也有碍雅观。去掉它的办法是：打开注册表编辑器，找到“HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt”，你就会看到令人讨厌的网址，将其删除，右键就不会再出现那些网站的名字了。添加“重新启动计算机”到右键菜单打开注册表编辑器，定位到“HKEY_LOCAL_MACHINESoftwareCLASSESDirectoryshell”，在其下新建一个名为“Restart”的子键，然后双击右侧窗口中的“默认”，将数值设为“重新启动计算机”。接下来，在“Restart”子键下再建一个子项，命名为“command”，双击右侧窗口中的“默认”，将数值设为“C:WINDOWSRUNDLL.EXE USER.EXE,EXITWINDOWSEXEC”。回车退出后，鼠标右键单击任意文件夹或“开始”按钮，在弹出的菜单中，用户就可以选择“重新启动计算机”命令了右键菜单添加“清空回收站”命令打开注册表编辑器，定位到“HKEY_CLASSES_ROOT*shellexContextMenuHandlers”下新建主键“645FF040-5081-101B-9F08-00AA002F954E”，确定后退出注册表，当右击任何文件时，其快捷菜单都会有一个“清空回收站”的选项。清理右键菜单正常卸载某个应用程序在右键留下的项目这些遗留项目一般都存放在“HKEY_CLASSES_ROOT*shellexContextMenuHandlers”；如果是只对文件夹有效的项目，则存放在“HKEY_CLASSES_ROOTDirectoryshell”和“HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlers”，有时在“HKEY_CLASSES_ROOTFoldershell”和“HKEY_CLASSES_ROOTFoldershellexContextMenuHandlers”也有，找到后将他们删除即可。右键单击“开始”无法弹出菜单打开注册表编辑器，定位到“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”下新建键值“NoTrayContextMenu”，赋值为“0”，就可以了。取消快捷方式上的小箭头（1） 启动注册表编辑器，然后依次展开如下分支：“HKEY_CLASSES_ROOTlnkfile”（2）删除“lnkfile”子项中的“IsShortcut”字符串值项，因为“IsShortcut”项是用来控制是否显示普通应用程序和数据文件快捷方式中小箭头的；（3）再依次展开如下分支：“HKEY_CLASSES_ROOTpiffile”；（4）删除“piffile”子项中的“IsShortcut”字符串值项，IsShortcut值项用来控制是否显示MS_DOS程序快捷方式的小箭头；（5）退出注册表编辑器，这时快捷方式图标上的小箭头就消失不见了。IE地址栏变灰了，无法输入网址，有何办法打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerToolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。IE无法上网，但qq能上如果是98系统的，可以删除TCP/IP协议后再装，如果是2000或XP的可以在运行中输入netsh int reset ip c:resetlog.txt已知文件扩展名无法隐藏要隐藏指定文件扩展名可以先展开HKEY_CLASSES_ROOT分支，找到要隐藏的文件扩展名，然后新建字符串值NeverShowExt，这样该类型文件的扩展名就隐藏起来了。QAHOOK.dll是QQ小助手的插件一旦安装了，卸载就出问题，主要是windows启动项没有清除，手工删除后，还会自动产生QAHOOK1.dll、QAHOOK2.dll.，试试按下面的方法之一，基本可以彻底消除：1、运行MSCONFIG（在“开始”-“运行”输入“msconfig”） ，把QAHOOK.dll这个项勾掉就行了；2、打开注册表（在“开始”-“运行”输入“Regedit”） HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 这里列出的是电脑启动时自动运行的软件，删除右边项里有象“C:progra1tencenaddrplus”这样一串的东西如何去掉RM格式电影中的广告最根本的解决办法，卸载real播放器，装k-lite 或暴风之类的解码包也可以直接装Real Alternative我的电脑死机后,要关电源重起才行.为什么一、 软件 1病毒破坏 比较典型的就是前一段时间对全球计算机造成严重破坏的“冲击波”病毒，发作时还会提示系统将在60秒后自动启动。其实，早在DOS时代就有不少病毒能够自动重启你的计算机。 对于是否属于病毒破坏，我们可以使用最新版的杀毒软件进行杀毒，一般都会发现病毒存在。当然，还有一种可能是当你上网时被人恶意侵入了你的计算机，并放置了木马程序。这样对方能够从远程控制你计算机的一切活动，当然也包括让你的计算机重新启动。对于有些木马，不容易清除，最好重新安装操作系统。 2系统文件损坏 当系统文件被破坏时，如Win2K下的KERNEL32.DLL，Win98 FONTS目录下面的字体等系统运行时基本的文件被破坏，系统在启动时会因此无法完成初始化而强迫重新启动。你可以做个试验，把WIN98目录下的字库“FONTS”改名试一试。当你再次开机时，我们的计算机就会不断的重复启动。 对于这种故障，因为无法进入正常的桌面，只能覆盖安装或重新安装。 3定时软件或计划任务软件起作用 如果你在“计划任务栏”里设置了重新启动或加载某些工作程序时，当定时时刻到来时，计算机也会再次启动。对于这种情况，我们可以打开“启动”项，检查里面有没有自己不熟悉的执行文件或其他定时工作程序，将其屏蔽后再开机检查。当然，我们也可以在“运行”里面直接输入“Msconfig”命令选择启动项。二、硬件 1市电电压不稳 一般家用计算机的开关电源工作电压范围为170V240V，当市电电压低于170V时，计算机就会自动重启或关机。因为市电电压的波动我们有时感觉不到，所以就会误认为计算机莫名其妙的自动重启了。 解决方法：对于经常性供电不稳的地区，我们可以购置UPS电源或130260V的宽幅开关电源来保证计算机稳定工作。 2插排或电源插座的质量差，接触不良 市面上的电源插排多数质量不好，内部的接点都是采用手工焊接，并且常采用酸性助焊剂，这样容易导致在以后的使用中焊点氧化引起断路或者火线和零线之间漏电。因为手工焊接，同时因为采用的磷黄铜片弹性差，用不了多长时间就容易失去弹性，致使与主机或显示器的电源插头接触不良而产生较大的接触电阻，在长时间工作时就会大量发热而导致虚接，这时就会表现为主机重新启动或显示器黑屏闪烁。 还有一个可能是我们家里使用的墙壁插座，多数墙壁插座的安装都不是使用专业人员，所以插座内部的接线非常的不标准，特别这些插座如果我们经常使用大功率的电暖器时就很容易导致内部发热氧化虚接而形成间歇性的断电，引起计算机重启或显示器眨眼现象。 解决方法： 不要图省钱而购买价廉不物美的电源排插，购买一些名牌的电源插排，因为其内部都是机器自动安装压接的，没有采用手工焊接。 对于是否属于墙壁插座内部虚接的问题，我们可以把主机换一个墙壁插座试一试，看是否存在同样的自动重启问题。 3计算机电源的功率不足或性能差 这种情况也比较常见，特别是当我们为自己主机增添了新的设备后，如更换了高档的显卡，增加了刻录机，添加了硬盘后，就很容易出现。当主机全速工作，比如运行大型的3D游戏，进行高速刻录或准备读取光盘，刚刚启动时，双硬盘对拷数据，就可能会因为瞬时电源功率不足而引起电源保护而停止输出，但由于当电源停止输出后，负载减轻，这时电源再次启动。因为保护后的恢复时间很短，所以给我们的表现就是主机自动重启。 还有一种情况，是主机开关电源性能差，虽然电压是稳定的也在正常允许范围之内，但因为其输出电源中谐波含量过大，也会导致主机经常性的死机或重启。对于这种情况我们使用万用表测试其电压时是正常的，最好更换一台优良的电源进行替换排除。 解决方法：现换高质量大功率计算机电源。 4主机开关电源的市电插头松动，接触不良，没有插紧 这种情况，多数都会出现在DIY机器上，主机电源所配的电源线没有经过3C认证，与电源插座不配套。当我们晃动桌子或触摸主机时就会出现主机自动重启，一般还会伴有轻微的电打火的“啪啪”声。 解决方法：更换优质的3C认证电源线。 5主板的电源ATX20插座有虚焊，接触不良 这种故障不常见，但的确存在，主要是在主机正常工作时，左右移动ATX20针插头，看主机是否会自动重启。同时还要检查20针的电源插头内部的簧片是否有氧化现象，这也很容易导致接触电阻大，接触不良，引起主机死机或重启。有时还需要检查20针插头尾部的连接线，是否都牢靠。 解决方法： 如果是主板焊点虚焊，直接用电烙铁补焊就可以了。注意：在对主板、硬盘、显卡等计算机板卡焊接时，一定要将电烙铁良好接地，或者在焊接时拔下电源插头。 如果是电源的问题，最好是更换一台好的电源。 6CPU问题 CPU内部部分功能电路损坏，二级缓存损坏时，计算机也能启动，甚至还会进入正常的桌面进行正常操作，但当进行某一特殊功能时就会重启或死机，如画表，播放VCD，玩游戏等。 解决办法：试着在CMOS中屏蔽二级缓存（L2）或一级缓存（L1），看主机是否能够正常运行；再不就是直接用好的CPU进行替换排除。如果屏蔽后能够正常运行，还是可以凑合着使用，虽然速度慢些，但必竟省钱了。 7内存问题 内存条上如果某个芯片不完全损坏时，很有可能会通过自检（必竟多数都设置了POST），但是在运行时就会因为内存发热量大而导致功能失效而意外重启。多数时候内存损坏时开机会报警，但内存损坏后不报警，不加电的故障都还是有的。最好使用排除法，能够快速确定故障部位。 8光驱问题 如果光驱内部损坏时，也会导致主机启动缓慢或不能通过自检，也可能是在工作过程中突然重启。对于后一种情况如果是我们更换了光驱后出现的，很有可能是光驱的耗电量不同而引起的。大家需要了解的是，虽然光驱的ATPI接口相同，但不同生产厂家其引脚定义是不相同的，如果我们的硬盘线有问题时，就可能产生对某一牌子光驱使用没有问题，但对其他牌子光驱就无法工作的情况，这需要大家注意。 9RESET键质量有问题 如果RESET开关损坏，内部簧片始终处于短接的位置时，主机就无法加电自检。但是当RESET开关弹性减弱或机箱上的按钮按下去不易弹起时，就会出现在使用过程中，因为偶尔的触碰机箱或者在正常使用状态下而主机突然重启。所以，当RESET开关不能按动自如时，我们一定要仔细检查，最好更换新的RESET按钮开关或对机箱的外部按钮进行加油润滑处理。 还有一种情况，是因为机箱内的RESET开关引线在焊接时绝缘层剥离过多，再加上使用过程中多次拆箱就会造成RESET开关线距离过近而引起碰撞，导致主机自动重启。 10接入网卡或并口、串口、USB接口接入外部设备时自动重启 这种情况一般是因为外设有故障，比如打印机的并口损坏，某一脚对地短路，US 电脑自动重启死机慢无法打开文件(软件引起的故障)支持137 GB以上大硬盘想要使用137 GB以上大硬盘，必须使用48位LBA模式。首先你的主板BIOS必须支持48Bit LBA，其次WINXP家用版和专业版必须安装SP1补丁。然后打开注册表，在如下路径“HKEY_LOCAL_MACHINE System CurrentControlSet Services Atapi Parameter”找到“EnableBigLba”选项，将其值由“0”改为“1”。如果该项不存在，可以自建“DWORD值”项目，同样设置.最后重新启动即可.删除共享文档如果你不需要共享文件，可以这样移除它:进入HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer My computer Namespace DelegateFolders，删除键值“”。锁定桌面想要锁定桌面不被别人肆意修改，可以使用很多工具例如TweakUI，不过其实在注册表里进行小小的改动即可实现:进入HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer，建立DWORD值“NoDesktop”，将其值修改为“1”即可。停用“上次访问时间标记(Last Access Time Stamp)不想要这项功能，可以这样修改:进入HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control File system，新建DWORD值“NtfsDisableLastAccessUpdate”，将其值修改为“1”即可。改变“我的电脑”的打开方式 我们双击“我的电脑”的时候，缺省的打开方式是一般的窗口方式，你每点下一个目录都会新开一个窗口很麻烦，我们可以修改注册表，使计算机按照我们喜欢的方式打开“我的电脑”。打开 HKEY_LOCAL_MACHINESOFTWAREClasses目录找到 CLSID20D04FE0-3AEA-1069-A2D8-08002B30309D，在shell下新建主键Open，再在Open下建立主键command，修改它右边的默认键值为“Explorer.exe”，这样你就可用资源管理器打开“我的电脑”。如果你是个念旧的人，喜欢win32那样的打开文件管理器方式，那你把默认键值修改为“WinFile.exe”，就可用文件管理器打开“我的电脑”。 当然你也可以用其它程序来打开“我的电脑”，只需在该主键下进行修改即可，如将默认键值改为“D:WintoolsACDSee32 ACDSee32.exe”，那么，当你双击桌面上“我的电脑”的图标时，就会启用ACDSee32来打开“我的电脑”。增强IE中的网址自动匹配、探测查找功能 我们都知道在IE的地址栏中输入地址的时候，IE有自动匹配功能，（我们是不用输入前面的http:/www，这是默认的协议和文件传输方式）。在我们输入CPCW后，IE会自动将地址补全为，但IE缺省的只能对.com进行匹配，如果我要找怎么办呢？ 如果要使IE能对.net、.edu、.org、等等后缀具有自动探测功能，打开HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMailUrlTenplate中新建三个名为“2”、“3”、“4”的字符串值，并分别更改键值为“www.%”、“www.%”、“www.%”就可以的了，如果你还要加多的，按照这样的格式就行的了，什么.mil等等啊。 让windows98系统自动登录 有时我们在家里用电脑很懒，开机的密码都栏得输入的，那就让系统自己登陆好了。HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon下建立以下新的字符串键值:AutoAdminLogon，键值设为1DefaultUserName，把键值设为默认的登录名如dingnan(你改成你的得了)DefaultPassword，把键值为你的默认的口令如cq123456，DontDisplayLastUserName，把键值为0。此键值最好不要设为1。清除“添加/ 删除程序”中的删也删不掉的LJ在用软件提供的uninstall反安装软件后，我们发现有时还会在控制面板的下的“添加/删除程序”留有被你删除的软件的名字，有时你想删掉它但怎么也删不掉，win98真可以把人气死的啊！我们只有利用注册表来去掉这些无用的LJ。定位到如下：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall，在这个目录下面你能看到Uninstall下有软件的目录，找到你删不掉的哪个讨厌的家伙，将它整个删掉就行的了，一般该软件的反安装内容包括软件名字DisplayName 和反安装程序名UninstallString，别管它，你都删掉好了的。U盘怎么在 我的电脑 中看不到了开始运行，输入mountvol /eWIN2000自动登陆问题设置缺省的用户名在“运行”对话框中输入“regedt32.exe”，打开注册表编辑器。选择窗口菜单项中的“HKEY_LOCAL_MACHINE”窗口，在左边的目录树中找到“SOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon”子项，单击后在右边窗口中找到“DefaultUserName”条目，双击后更改为你希望系统自动登录时使用的用户名称(前提是这个用户必须存在)。二、设置缺省的用户口令同样在右边的窗口中找到“DefaultPassword”条目，双击更改为DefaultUserName中的用户使用的口令(如果“DefaultPassword”条目不存在，就需要选择“编辑添加值”创建该条目)。设置完成缺省用户口令后，就可以设置自动登录了。在“SOFTWAREMicrosoftWindowsNTCurrentVersion Winlogon”子项中，找到“AutoAdminLogon”条目，双击更改该值为1时，系统使用缺省的用户名和密码自动登录；该值为0时，需要用户手工登录。WIN2000关机太慢Windows 2000关机保存时间过长的问题，可以试试下面的方法，看是否有效解决问题：运行gpedit.msc，依次选择：计算机配置管理模块系统登陆加载和更新用户配置文件的最大重试次数改为1 。紫光拼音输入法崩溃之后的解决方案经过对紫光拼音输入法的长期研究发现， 容易引起紫光拼音输入法崩溃、无法正常工作的原因主要有以下几点： 1。将紫光拼音输入法设为默认输入法！ 2。词库文件本身有问题！尤其是词库文件里面出现很多误造词时候容易出问题。 3。词库过大。个人词库文件过大，已经超过紫光设计的正常使用条件，稳定性下降，容易导致崩溃。 4。在紫光拼音输入法没有完全关闭（也就是说所有正在使用紫光拼音的程序没有完全关闭）的情况下实施词库操作，包括：备份、恢复、合并等，均有可能造出紫光拼音词库问题，而导致紫光输入法崩溃。 紫光拼音输入法崩溃的表现： A.词库混乱，就连最常用的词组都不是以词组方式出现，这时候可以判断词库出现问题，需要清理修复。 B.紫光拼音输入法无法输入汉字，无显示，切换无反应，切换时候程序提示出错关闭。总结以上经验： 1。切记不要将紫光拼音设为默认输入法。 2。选择合适的词库，不要追求过大的词库。 3。将所有应用紫光输入法的程序全部关闭之后才能对词库进行操作。 崩溃之后的处理： 重新安装一次紫光拼音输入法紫光045正式版， 出现提示找到紫光拼音词库，是否清理？选择清理，即可以恢复正常。 如果还是有问题，请重启计算机，即可。 遇到紫光输入法崩溃的时候，建议先卸载紫光拼音，然后重启计算机，之后再重装，选择清理词库，即可完成紫光输入法的维护。shift键十大密招全面揭密一 当你用QQ和别人聊天时，是不是有时信息发送的特别慢呀，不要紧，只要你发信息时按shift键信息就会很快的发送出去的!二 当你面对一大堆窗口，却要一个一个把它们关掉时。是不是很烦啊。只要你按shift键在单击关闭按扭，所以的窗口就会全部关掉。三 在输入大小写字母时，按shift键，就可以改变其大小写!四 当安装了某个新软件，有时要从新启动计算机才有用，只要先按shift键，就可以跳过计算机的自检节省了大量的时间!五 选择文件时，先按shift键，在选最后一个文件，可以选中一大批。六 删除文件时，按shift键可以直接删除。不经过回收站。七 放光碟时，连按数下shift键，可以跳过自动播放!八 按shift键+F10可以代替鼠标右键。九 打开文件时，如果你不想用默认方式打开，按shift键，在单击右键，在右边的菜单上就多出了打开方式下面的你就自己去做吧!十 按shift键，点击超级连接，可以打开新窗口注册表损坏时出现的十种症状1、当使用过去正常工作的程序时，得到诸如“找不到*.dll”的信息，或其他表明程序部分丢失和不能定位的信息。2、应用程序出现“找不到服务器上的嵌入对象”或“找不到ole控件”这样的错误提示。3、当单击某个文档时，windows给出“找不到应用程序打开这种类型的文档”信息，即使安装了正确的应用程序且文档的扩展名(或文件类型)正确。4、“资源管理器”页面包含没有图标的文件夹、文件或者意料之外的奇怪图标。5、“开始”菜单或“控制面板”项目丢失或变灰而处于不可激活状态。6、网络连接不能建立或不再出现在“拨号网络”中或“控制面板”的“网络”中。7、不久前工作正常的硬件设备不再起作用或不再出现在“设备管理器”的列表中。8、windows系统根本不能启动，或仅能以安全模式或ms-dos模式启动。9、windows系统显示“注册表损坏”这样的信息。10、启动时，系统调用注册表扫描工具对注册表文件进行检查，然后提示当前注册表已损坏，将用注册表的备份文件进行修复，并要求重新启动系统。而上述过程往往要重复数次才能进入系统。其实此乃系统的误报，此时的注册表并没有损坏，倒是你的内存条或硬盘值得好好检查一下，这是硬件故障造成的假象。以上就是注册表损坏时所出现的十种症状，前面九项在注册表备份了的情况下，都可以很简单修复。注册表的禁用及启用方法 禁止：1、hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem，如果在policies下面没有system的话，请请在它下面新建一项（主键），将其命名为system；2、然后在右边空白处新建一个双字节（dword）值，将其命名为disableregistrytools；3、双击disableregistrytools，将其数值数据修改为1（disableregistrytools的键值为1和0时分别表示锁住和解锁）通过上述之后，退出注册表编辑器，再次打开注册表时，则提示“注册表编辑已被管理员禁用”，以后别人、甚至是你都无法再用regedit.exe启用：如果要恢复并可以进行编辑的话，使用windows自带的记事本(或者任意的文本编辑器)建立一个*.reg文件(*表示文件名可任意取)。内容如下：。regedit4 hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystemdisableregistrytools=dword:00000000 将上述内容保存为一个*.reg文件，（关于大小写与空格的提示：windows 9x/me，第一行一定是“regedit4”，而且必须全部大写。而windows 2000/xp，第一行一定要是“windows registry editor version 5.00”。该信息非常重要，如果不正确，虽然在双击注册表文件后会显示已经导入，但其实并没有成功修改注册表文件的内容。第二行为空行。第三行为子键分支。第四行为该子键分支下的设置数据，其中的“dword”必须全部小写。双击打开该reg文件，当询问您“确实要把*.reg内的信息添加到注册表吗?”，选择“是”，即可将信息成功输入注册表中。让收藏夹内网站按字母排序当你的ie收藏夹中的站点地址太多的话，很难对某个特定站点进行快速定位时，你可以按照字母先后顺序对收藏夹进行排序，以便快速定位。具体操作为：打开注册表编辑窗口，找到分支hkey_current_usersoftwaremicrosoft windowscurrentversionexplorermenuorder上；检查一下“menuorder”主键，看看它的下面是否有“favorities”选项，倘若有的话，可以选中它并用右键单击，执行快捷菜单中的“删除”命令，将“favorities”选项删除掉;再重新将系统启动一下，打开收藏夹后，你会发现已经被收藏的站点，将会自动按照字母先后顺序排列了。修改注册表让键盘和鼠标不停顿操作系统有时繁忙，这时如果键盘输入字符或者鼠标移动，电脑就会“不理会”它们，仿佛它们不存在一样（一般出现在配置比较低的电脑上。），这就是因为键盘和鼠标缓冲溢出造成的，系统对于它们的缓冲默认设置过小。但是我们可以通过修改注册表来增加它们的缓冲大小，让它们不在“停工”，一路绿灯。展开“hkey_local_machinesystemcurrentcontrolsetserviceskbdclassparameters”，设置键值数据项“keyboarddataqueuesize”的数值数据为需要的键盘缓存大小即可；“mousedataqueuesize”的数值数据为需要的鼠标缓存大小即可。如果没有此数值，自己建立数值数据即可。如果不知道设置缓存数据多少，那么一般设置数据为原设置数据的二倍即可。禁止气球状的弹出信息hkey_current_usersoftwaremicrosoftwindowscurrentversionexploreradvanced子键，把十六进制值enableballoontips设置成0。显示隐藏文件hkey_current_usersoftwaremicrosoftwindowscurrentversionexploreradvanced子键下，有几个值影响隐藏文件和文件夹的显示。要让xp显示出隐藏的文件和文件夹，把hidden设置成1。要显示出文件的扩展名，把hidefileext设置成0。要显示出受保护的操作系统文件，把showsuperhidden设置成1。注意：这部分设置也可以通过“文件夹选项”对话框的“查看”选项卡修改。清理“开始”菜单在hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer子键，如果你想把除了“我的文档”之外的所有用户文件夹清除，那么，把nostartmenumymusic、nosmmypictures、nofavoritesmenu和norecentdocsmenu设置成1。如果你还想禁用“我的文档”菜单，那么把nosmmydocs也设置成1。禁止修改用户文件夹找到hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer。如果要锁定“图片收藏”、“我的文档”、“收藏夹”、“我的音乐”这些用户文件夹的物理位置，分别把下面这些键设置成1：disablemypicturesdirchange，disablepersonaldirchange，disablefavoritesdirchange，disablemymusicdirchange。关机时清除虚拟内存页面文件这一修改注册表的操作主要是为了数据安全，但在许多场合实用意义不大。找到hkey_local_machinesystemcurrentcontrolsetcontrolsessionmanagermemory management子键，把clearpagefileatshutdown设置成1。请走“默认共享”安全隐患:大家都知道在windows 2000/xp/2003中，系统默认开启了一些“共享”，它们是ipc$、c$、d$、e$和admin$。很多黑客和病毒都是通过这个默认共享入侵操作系统的。解决方法:要防范ipc$攻击应该将注册表中“hkey_local_machinesystemcurrentcontrolsetcontrollsa”的restrictanonymous项设置为“1”，这样就可以禁止ipc$的连接。对于c$、d$和admin$等类型的默认共享则需要在注册表中找到“hkey_local_machinesystemcurrentcontrolsetserviceslanmanserverparameters”项。如果系统为windows 2000 server或windows 2003，则要在该项中添加键值“autoshareserver”(类型为“reg_dword”，值为“0”)。如果系统为windows 2000 pro，则应在该项中添加键值“autosharewks”(类型为“reg_dword”，值为“0”)。密码填写不能自动化安全隐患:使用windows系统冲浪时，常会遇到密码信息被系统自动记录的情况，以后重新访问时系统会自动填写密码。这样很容易造成自己的隐私信息外泄。在“hkey_local_machinesoftwaremicrosoftwindowscurrentversionpolicies”分支中找到network子项(如果没有可自行添加)，在该子项下建立一个新的双字节值，名称为disablepasswordcaching，并将该值设置为1。重新启动计算机后，操作系统就不会自作聪明地记录密码了。禁止病毒启动服务安全隐患:现在的病毒很聪明，不像以前只会通过注册表的run值或msconfig中的项目进行加载。一些高级病毒会通过系统服务进行加载。那么，我们能不能使病毒或木马没有启动服务的相应权限呢?解决方法:运行“regedt32”指令启用带权限分配功能的注册表编辑器。在注册表中找到“hkey_local_machinesystemcurrentcontrolsetservices”分支，接着点击菜单栏中的“安全权限”，在弹出的services权限设置窗口中单击“添加”按钮，将everyone账号导入进来，然后选中“everyone”账号，将该账号的“读取”权限设置为“允许”，将它的“完全控制”权限取消。现在任何木马或病毒都无法自行启动系统服务了。当然，该方法只对没有获得管理员权限的病毒和木马有效。不准病毒自行启动安全隐患:很多病毒都是通过注册表中的run值进行加载而实现随操作系统的启动而启动的，我们可以按照“禁止病毒启动服务”中介绍的方法将病毒和木马对该键值的修改权限去掉。解决方法:运行“regedt32”指令启动注册表编辑器。找到注册表中的“hkey_current_machinesoftwaremicrosoftwindowscurrentversionrun”分支，将everyone对该分支的“读取”权限设置为“允许”，取消对“完全控制”权限的选择。这样病毒和木马就无法通过该键值启动自身了。病毒和木马是不断“发展”的，我们也要不断学习新的防护知识，才能抵御病毒和木马的入侵。与其在感染病毒或木马后再进行查杀，不如提前做好防御工作，修筑好牢固的城墙进行抵御。毕竟亡羊补牢不是我们所希望发生的事情，“防患于未然”才是我们应该追求的。ie默认连接首页被修改ie浏览器上方的标题栏被改成“欢迎访问网站”的样式，这是最常见的篡改手段，受害者众多。受到更改的注册表项目为：hkey_local_machinesoftwaremicrosoftinternet explorermainstart page、hkey_current_usersoftwaremicrosoftinternet explorermainstart page通过修改“start page”的键值，来达到修改浏览者ie默认连接首页的目的，解决办法： 展开注册表到hkey_local_machinesoftwaremicrosoftinternet explorermain下，在右半部分窗口中找到串值“start page”双击 ，将start page的键值改为“about:blank”即可； 同理，展开注册表到hkey_current_usersoftwaremicrosoftinternet explorermain在右半部分窗口中找到串值“start page”，然后按中所述方法处理。退出注册表编辑器，重新启动计算机，一切ok了！ 特殊例子：当ie的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的ie起始页设成他们的网站。解决办法：运行注册表编辑器regedit.exe，然后依次展开hkey_local_machinesoftwaremicrosoftwindowscurrent versionrun主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:program filesregistry.exe，最后从ie选项中重新设置起始页就好了。篡改ie的默认页有些ie被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为ie起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：hkey_local_machinesoftwaremicrosoftinternet explorermaindefault_page_url，“default_page_url”这个子键的键值即起始页的默认页。解决办法：运行注册表编辑器，然后展开上述子键，将“default_page_ur”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为ie的默认值。3、修改ie浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中ie设置的下面这些键值(dword值为1时为不可选)：hkey_current_usersoftwarepoliciesmicrosoftinternet explorercontrol panelsettings=dword:1hkey_current_usersoftwarepoliciesmicrosoftinternet explorercontrol panellinks=dword:1hkey_current_usersoftwarepoliciesmicrosoftinternet explorercontrol panelsecaddsites=dword:1解决办法：将上面这些dword值改为“0”即可恢复功能。ie的默认首页灰色按扭不可选hkey_users.defaultsoftwarepoliciesmicrosoftinternet explorercontrol panel下的dword值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。解决办法：将“homepage”的键值改为“0”即可。ie标题栏被修改展开注册表到hkey_local_machinesoftwaremicrosoftinternet explorermain下，在右半部分窗口中找到串值“window title” ，将该串值删除即可，或将window title的键值改为“ie浏览器”等你喜欢的名字； 同理，展开注册表到hkey_current_usersoftwaremicrosoftinternet explorermain，然后按前面所述方法处理。退出注册表编辑器，重新启动计算机ie右键菜单被修改解决办法：打开注册标编辑器，找到hkey_current_usersoftwaremicrosoftinternet explorermenuext，删除相关的广告条文即可，注意不要把下载软件flashget和netants也删除掉啊，这两个可是“正常”的呀，除非你不想在ie的右键菜单中见到它们。ie默认搜索引擎被修改hkey_local_machinesoftwaremicrosoftinternetexplorersearchcustomizesearchhkey_local_machinesoftwaremicrosoftinternetexplorersearchsearchassistant依次展开上述子键，将“customizesearch”和“searchassistant”的键值改为某个搜索引擎的网址即可。系统登陆后就显示广告页面打开hkey_lo