windows xp系统注册表解释.txt

windows电脑管理的安全手册

作 用:隐藏任务纪录图标 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Remote Control 
键值名称:HideRecordingButton 
数据类型:DWORD 
键 值:1 

作 用:禁止在桌面上显示图标 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer 
键值名称:新建一个值："NoDestop" 
数据类型:DWORD 
键 值:设其值为"1" 

winxp系统注册表解释大全5（转）
★★★★★★其他★★★★★★★
作 用:清理软件删除后的遗留信息 
路 径:heky_current_user＼software 
键值名称:查找相应软件信息 
键 值:删除 

作 用:快速打开文件编辑 
路 径:hkey_classes_root＼* 
键值名称:新建"shell"子键，在其下新建"wordpad"子键 
键 值:双击该键右面窗口的 "默认"处并在"键值"栏内输入"写字板"，接着在"wordpad"子键下
建立下一级子键"command",在"默认"的 "键值"栏内输入"c:＼program files＼accessories＼wordpad.exe %1" 

作 用:为所有的文件增加quick view 选项 
路 径:hkey_classes_root＼* 
键值名称:quickview 没有新建 
键 值:default值改为*。 

作 用:缩略图显示bmp文件 
路 径:hkey_classes_root＼.bmp 
备 注:找到默认值（例如paint.picture)；再找到hkey_classes_root＼paint.picture,打开或
创建新键defaulticon，将其值改为%1。 

作 用:删除快捷方式中的小箭头 
路 径:hkey_classes_root＼.lnk ( windows 程序的快捷方式)或者选择 hkey_classes_root＼.pif
 ( dos程序的快捷方式) 
键值名称:isshortcut 
键 值:删除 

作 用:关闭cd播放器自动播放功能 
路 径:hkey_classes_root＼audiocd＼shell 
键值名称:-(default) 
键 值:的值改为play 表能够自动播放，改为没有内容则禁止。 

作 用:双击bat文件时编辑而不是执行 
路 径:hkey_classes_root＼batfile＼shell 
键值名称:"默认" 
键 值:值由"open"改为"edit" 

作 用:删除查找结果中的文件列表 
路 径:hkey_current_user＼.default＼software＼microsoft＼windows＼currentversion＼explorer
＼docfind specmru 
键 值:在右窗格中除第一、二和最后一个不能删除外，将其它删除即可 

作 用:禁止光标闪烁 
路 径:hkey_current_user＼control panel＼desktop 
键值名称:cursorblinkrate 
数据类型:字符串 
键 值:-1 

作 用:更改关闭应用程序时出现"等待"对话框的时间 
路 径:hkey_current_user＼control panel＼desktop 
键值名称:新建"waittokillapptimeout" 
数据类型:字符串值 
键 值:"键值"框中输入10000（单位为ms，缺省值为20000ms，即20秒） 
备 注:　　为了缩短系统关闭应用的等待时间，您可以将此等待时间降低为20000ms以下，
如10000ms、15000ms等。 

作 用:加快菜单显示速度 
路 径:hkey_current_user＼control panel＼desktop 
键值名称:menushowdelay 
数据类型:字符串 
键 值:单位:毫秒50值范围为0-999，0表示最快 

作 用:禁止windows平滑卷动 
路 径:hkey_current_user＼control panel＼desktop 
键值名称:smoothscroll 
键 值:设其值为"0"，若允许则设值为"1"。 

作 用:禁止屏幕保护功能 
路 径:hkey_current_user＼control panel＼desktop 
键值名称:screensaveactive指屏幕保护功能是否可用 
键 值:值为0或1，0为不用屏幕保护功能，1为可用。 

作 用:禁止屏幕保护使用密码 
路 径:hkey_current_user＼control panel＼desktop 
键值名称:screensaveusepassword指屏幕保护是否使用密码 
键 值:值为0或1，0为不设密码，1则使用预设的密码。 

作 用:控制屏幕保护的延时 
路 径:hkey_current_user＼control panel＼desktop 
键值名称:screensavetimeout指屏幕保护的延时 
键 值:值为一数值，单位是秒，最小值是60秒。 

作 用:控制选择"等待"的等待时间 
路 径:hkey_current_user＼control panel＼desktop 
键值名称:waittokillapptimeout指当用ctrl＋alt＋del来关闭一个应用程序时出现提示"等待"
时选择"等待"的等待时间 
键 值:单位是毫秒，默认值是10000，可以减小以缩短等待时间。 

作 用:删除屏幕保护密码设置 
路 径:hkey_current_user＼control panel＼desktop 
键值名称:screensaveusepassword和screensave_data 
数据类型:二进制 
键 值:screensaveusepassword为1表示设定密码保护，为0表示不设定密码保护，screensave_data
表示的是密码加密后的值，将screensaveusepassword的值修改为0或将screensave_data删除都可以
删除屏幕保护的密码。 

作 用:设置墙纸的位置 
路 径:hkey_current_user＼control panel＼desktop 
键值名称:新建"wallpaperoriginx":表示墙纸左侧的水平坐标（单位：象素） "wallpaperoriginy":
表示墙纸顶边的垂直坐标（单位：象素） 
数据类型:字符串值 
键 值:如果将键值分别设为"400"、"50"，重新启动电脑后，墙纸就到了屏幕的右上角。 

作 用:取消动画效果开关窗口 
路 径:hkey_current_user＼control panel＼desktop＼windowmetrics 
键值名称:minanimate 
键 值:为"0"可取消动画效果 

作 用:改变时间的显示格式 
路 径:hkey_current_user＼control panel＼international 
键值名称:新建"stimeformat" 
键 值:"键值"修改为"hhmm" 

作 用:更改鼠标的速度设置 
路 径:hkey_current_user＼control panel＼mouse 
键值名称:doubleclickspeed和mousespeed 
键 值:修改值可以改变鼠标的双击速度和鼠标移动速度 
备 注:双击速度最快为100毫秒，最慢为900毫秒，移动速度，最快为2，最慢为0。 

作 用:鼠标激活移动到的窗口(x-mouse) 
路 径:hkey_current_user＼control panel＼mouse 
键值名称:activewindowtracking 
数据类型:字符串 
键 值:1 

作 用:设置电源方案 
路 径:hkey_current_user＼control panel＼powecfg 
备 注:powerpolicies子键表示系统可以采用的所以电源方案，而hkey_current_user＼control panel
＼powecfg主键下的字符串currentpowerpolicy表示当前正在使用的电源方案，其值与powerpolicies
子键的电源方案值相对应。 

作 用:清除安装盘路径的历史记录 
路 径:hkey_current_user＼installlocationsmru 
键值名称:除(默认) 外所有的项目 
键 值:删除 

作 用:重排输入法秩序 
路 径:hkey_current_user＼keyboard layout＼preload 
备 注:有1到5甚至更多，你所有的输入法顺序就是从1往下排的，它们的默认值是16进制的数字。
win98 自带的各个输入法的值：英语00000409 微软拼音e00e0804 全拼e0010804 郑码e0030804 
智能abce0040804 改变顺序时，只要将它们的序号重新命名即可 

作 用:退出windows 98时不保存环境设置 
路 径:hkey_current_user＼software＼micoros-oft＼windows＼currentversion＼policies＼explorer 
键值名称:新建"nosavesettings" 
数据类型:dword。 
键 值:"键值"框中输入1（不保存环境的设置）或者0（保存环境的设置）。 

作 用:输入汉字时在汉字后面加空格 
路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion 
键值名称:相应输入法"插空格" 
键 值:键值改为1 

作 用:取消资源管理器的文件菜单 
路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼ 
键值名称:nofilemenu 
数据类型:dword 
键 值:1 
作 用:启动时显示windows95的欢迎窗口 
路径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼explorer＼tips 
键值名称:show 
键 值:第1个值改为01表示能够显示，00 则相反。 

作 用:禁止修改"开始"菜单 
路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explore 
键值名称:新建 "nochangestartmenu" 
数据类型:dword 
键 值:设其值为"1"。 

作 用:隐藏"我的电脑"中所有驱动器 
路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explore 
键值名称:新建"nodrivers" 
数据类型:dword 
键 值:"键值"框内输入1。 

作 用:禁止“显示”属性对话框中的“web”页 
路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explorer 
键值名称:noactivedesktopchange 
数据类型: 
键 值:值设为0，可以关闭这些功能；设置为1，可以激活它。 

作 用:隐藏任务栏上按右键时弹出的菜单 
路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explorer 
键值名称:新建notraycontextmenu 
数据类型:dword 
键 值:值设为"1"时为有效 

作 用:只允许用户使用由您指定的程序 
路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explorer 
键值名称:新建"restrictrun" 
数据类型:dword 
键 值:并设其值为"1" 
备 注:在restrictrun的主键下分别添加名为"1"、"2"、"3"等字符串值，然后将"1"，"2"、"3"等
字符串的值设置为允许使用的程序名。例如将"1"、"2"、"3"分别设置为mshearts.exe、
freecell.exe、sol.exe，则用户只能使用红心打战、空档接龙、纸牌程序。 

作 用:禁用注册表编辑器regedit 
路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼system 
键值名称:新建disableregistrytools 
数据类型:dword 
键 值:修改它的值为1 
备 注:如果要恢复的话，请把下面的字打成一个reg.reg文件： regedit4 [hkey_current_user
＼software＼microsoft＼windows＼currentversion＼policies＼system] 
"disableregistrytools"=dword:00000000 

作 用:禁止使用dos程序 
路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼winoldapp] 
键值名称:"disabled" 
数据类型:dword 
键 值:00000001 

作 用:改变记事本的字体 
路 径:hkey_local_machine＼config＼0001＼display＼settings 
键值名称:fixedfon.fon 
键 值:值为你想要的字体的文件名，默认的字体是vgafix.fon 
备 注:虽然理论上可以使用ttf字体，但最好还是选择以fon为扩展名的字体。如果你不知道你的
电脑中有哪些字体，请在控制面板中双击"字体"图标，就能查看到。 

作 用:解决删除虚拟光驱后原光驱无法使用的问题 
路 径:hkey_local_machine＼enum＼scsi 
键值名称:主键下的所有子键 
键 值:删除, 
备 注:删除了物理光驱和虚拟光驱的信息，重新启动，系统自动找到物理光驱，并且重新在上述
子键下加入了物理光驱信息，问题解决。 

作 用:禁止"取消"键，不输入正确密码就不能进入windows 98 
路 径:hkey_local_machine＼network＼logon 
键值名称:mustbevalidated 
数据类型:dword 
键 值:1 


作 用:只安装通过认证的驱动程序 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼DriverSigning 
键值名称:Policy 
键 值:修改它的第一个值为01或02 
备 注:01就代表1级，02代表2级，1级没有注册标志时提示你，但允许继续安装，2级则不允许安
装没有认证的驱动程序。为了Win98的系统稳定，你可以让它只安装通过认证的驱动程序。 

作 用:删除或修改与注册表相关的目录和文件 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼App Paths 
键值名称:　在删除某些文件目录或更改名字时Win98说，这个文件或路径与注册表相关，真的是
改变吗?只要启动注册表编辑器，到下查找，看看App Path下面有没有你的东西在内，将它删除
就不会再有这种事发生 

作 用:禁用口令缓存 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 
键值名称:新建"DisablePwdCaching" 
数据类型:DWORD 
键 值:"键值"框内输入1 
备 注:注意！请慎用此设置，此时控制面板中的"密码"属性中无法更改密码，登陆时该用户使
用任何一个密码或不用密码就可以登陆。 

作 用:设置Windows口令的最小长度 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 
键值名称:新建"MinPwdLen" 
数据类型:DWORD 
键 值:"键值"框内输入n 
备 注:n大于等于0小于等于8。 

作 用:使Windows口令必须为数字和字母 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 
键值名称:新建"AlphanumPwds" 
数据类型:DWORD 
键 值:"键值"框内输入1。 

作 用:使用星号（*）隐藏共享口令 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 
键值名称:新建"HideSharePwds" 
数据类型:DWORD 
键 值:"键值"框内输入1。 

作 用:在共享设置中禁用文件共享 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 
键值名称:新建"NoFileSharing" 
数据类型:DWORD 
键 值:"键值"框内输入1。 

作 用:查找BackDoor黑客程序 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 
键值名称:查找"Notepad"键值 
键 值:如果有则说明系统已经被安装上了BackDoor，将其删除。 

作 用:查找NetSpy黑客程序 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 
键值名称:查找"NetSpy"键值 
键 值:如果有则说明系统已经被安装上了NetSpy，应将其删除。 

作 用:程序自动加载 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 
键 值:在系统提示用户登录之后才执行 

作 用:进入WINDOWS98时显示欢迎提示 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 
键值名称:新建"Welcome" 
数据类型:字符串 
键 值:设值为"Welcome.exe /R" 

作 用:禁止注册表检查器在启动时检查和备份注册表 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 
键值名称:"ScanRegistry" 
键 值:值是"C:＼Windows＼Scanregw.exe/autorun"，把它删除 
备 注:如果你只是不想备份，而又想它在启动时检查注册表，请用记事本打开Win98 目录下
的SCANREG.INI，找到Backup=1 这行，改为Backup=0 就行了。 

作 用:让Windows 启动时自动执行某一程式 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 
键值名称:新建主键（如记事本） 
键 值:路径及程序名称和参数 
备 注:在[开始/程序/启动]文件夹中放置程序的快捷方式，使用者仍然可以在开机时按住 
Shift忽略[启动]文件夹中的程序。 

作 用:删除自动执行的Windows 程序 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 
键 值:找到你的程序，选择"删除"。 
作 用:解决黑客BO 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServices＼ 
键值名称:默认 
键 值:如果是".exe"删除 
备 注:重新启动计算机删除windows＼system下的"空格.exe"和windll.dll。
 
作 用:更改Windows安装时的源目录 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Setup 
键值名称:SourcePath 表示Windows98安装盘所在的路径，MediaPath表示多媒体文件所在的目录 
键 值:将"SourcePath"主键的值改为"相应路径" 

作 用:删除多余的DLL 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼SharedDLLs 
键值名称:每个DLL后面的括号中都有一个数字，说明当前DLL被几个应用程序共享 

作 用:清除"添加/ 删除程序"中的垃圾 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Uninstall 
键值名称:查找要删除的软件 
键 值:整个删掉 

作 用:禁止接受FTP命令 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼URL＼Prefixes 
键值名称:删除字符串键ftp，当敲入命令"FTP ftp.regedit.com"将运行FTP 

作 用:隐藏上机用户登录的名字(隐身上机)