注冊表知識逐步講解

lhc0088

一、什么是注冊表

        注冊表是2000/XP操作系統、硬件設備以及客戶應用程序得以正常運行和保存設置的核心“數據庫”，也可以說是一個非常巨大的樹狀分層結構的數據庫系統。
        注冊表記錄了用戶安裝在計算機上的軟件和每個程序的相互關聯信息，它包括了計算機的硬件配置，包括自動配置的即插即用的設備和已有的各種設備說明、狀態屬性以及各種狀態信息和數據
        利用一個功能強大的注冊表數據庫來統一集中地管理系統硬件設施、軟件配置等信息，從而方便了管理，增強了系統的穩定性。

二、注冊表的功能

        剛才我們看到了，注冊表中記錄了用戶安裝在計算機上的軟件和每個程序的相關信息，通過它可以控制硬件、軟件、用戶環境和操作系統界面的數據信息文件。
        相關知識：注冊表文件的數據信息保存在system.dat和user.dat中、 利用regedit.exe程序能夠存取注冊表文件（其實大家可能也知道regedt32.exe，這兩個程序是一樣的）

三、編輯器說明：

  別說你不知道怎么進注冊表啊（哈，在運行里鍵入regedit就可以了）
  根鍵：這個稱為HKEY…………，某一項的句柄
  項：附加的文件夾和一個或多個值
  子項：在某一個項（父項）下面出現的項（子項）
  值項：帶有一個名稱和一個值的有序值，每個項都可包括任何數量的值項，值項由三個部分組成：名稱、數據類型和數據。
說明：
1、名稱：不包括反斜線的字符、數字、代表符和空格的任意組合。同一鍵中不可有相同的名稱
2、數據類型：包括字符串、二進制和雙字節等
3、數據：值項的具體值，它的大小可以占用64KB

第二課  總體結構分析

注冊表包括以下5個根鍵

1.HKEY_CLASSES_ROOT
說明：該根鍵包括啟動應用程序所需的全部信息，包括擴展名，應用程序與文檔之間的關系，驅動程序名，DDE和OLE信息，類ID編號和應用程序與文檔的圖標等。

2.HKEY_CURRENT_USER
說明：該根鍵包括當前登錄用戶的配置信息，包括環境變量，個人程序以及桌面設置等

3.HKEY_LOCAL_MACHINE
說明：該根鍵包括本地計算機的系統信息，包括硬件和操作系統信息，安全數據和計算機專用的各類軟件設置信息

4.HKEY_USERS
說明：該根鍵包括計算機的所有用戶使用的配置數據，這些數據只有在用戶登錄系統時才能訪問。這些信息告訴系統當前用戶使用的圖標，激活的程序組，開始菜單的內容以及顏色，字體

5.HKEY_CURRENT_CONFIG
說明：該根鍵包括當前硬件的配置信息，其中的信息是從HKEY_LOCAL_MACHINE中映射出來的。

第三課  HKEY_CLASSES_ROOT


    我們知道，在這一個根鍵中記錄的是WINDOWS操作系統中所有數據文件的信息內容，主要記錄了不同文件的文件擴展名和與之相對應的應用程序。這就是為什么我們雙擊某一個文檔的時候，可以由系統自動調出應用程序的所在了。
    這個根鍵的子鍵當大家展開時發現是非常多的，它主要分為兩種：一是已經注冊的各類文件的擴展名；一是各種文件類型的有關信息。
      下面我們以AVIFILE舉例說明一下其下面的子項的含義：

1、CLSID：分類標識，系統可以用這個類標識來識別相同類型的文件

2、Compressors：它下面有兩個子項
      auds:用于設置音頻數據壓縮程序的類標識
      vids:用于設置視頻數據壓縮程序的類標識

3、defaultlcon：用于設置默認圖標，這個大家可以改一下試試

4、RIFFHandlers：在它的下面有兩個類標識
        AVI：用于設置AVI文件的類標識
        WAVE：用于設置WAVE文件的類標識

5、protocol：包括了執行程序和編輯程序的路徑和文件名
      StdExecute（stdfileediting)_server：用于指定編輯程序
      StdExecute（stdfileediting)_PackageObjects:用于指定后打開AVI包對象的編輯程序
        StdExecute（stdfileediting)_verb：用于設置編輯程序時的工作狀態，其中有0、1、2等狀態

6、Shell子項：用于設置視頻文件的外殼
    open:用于設置打開AVI文件的程序
    play：用于設置播放命令的程序

7、Shellex：包括了視頻文件的外殼擴展


注：在這一課中，要求大家展開所講的鍵看一下，并簡單記憶即可以了，請不要改動（除上面說的試的）


第四課  HKEY_CURRENT_USER


此根鍵中保存的信息（當前用戶的子項信息）與HKEY_USERS_DEFAULT下面的一模一樣的。任何對 HKEY_CURRENT_USER根鍵中的信息的修改都會導致對HKEY_USERS_DEFAULT中子項的修改

第五課  HKEY_LOCAL_MACHINE

    此根鍵中存放的是用來控制系統和軟件的設置，由于這些設置是針對那些使用Windows系統的用戶而設置的，是一個公共配置信息，所以它與具體的用戶沒多大關系。

1、HARDWARE子項：該子項包括了系統使用的浮點處理器、串口等信息
      ACPI:存放高級電源管理接口數據
      DEVICEMAP：用于存放設備映射
      DESCRIPTION：存放有關系統信息
      RESOURCEMAP：用于存放資源列表

2、SAM子項：這部分被保護了，看不到

3、SECURITY子項：該子項只是為將來的高級功能而預留的

4、SOFTWARE子項：該子項中保留的是所有已安裝的32位應用程序的信息，各個程序的控制信息分別安裝在相應的子項中，由于不同的計算機安裝的應用程序互不相同，因此這個子項下面的子項信息也不完全一樣。

5、SYSTEM子項：該子項是啟動時所需的信息和修復系統時所需要的信息
      currentcontrol:保存了當前驅動程序控制集中的所有信息

第六課  HKEY_USERS

此根鍵中保存的是默認用戶（default)，當前登錄用戶和軟件（software) 的信息，其中DEFAULT子項是其中最重要的，它的配置是針對未來將會被創建的新用戶的。新用戶根據默認用戶的配置信息來生成自己的配置文件，該配置文件包括環境、屏幕和聲音等多種信息，其中常用的3項有：

1、AppEvents子項：它包括了各種應用事件的列表
      EventLabels:按字母順序列表
      Schemes:按事件分類列表

2、Control Panel子項：它包括內容與桌面、光標、鍵盤和鼠標等設置有關

3、Keyboard layout子項：用于鍵盤的布局（如語言的加載順序等）
    Preload:語言的加載順序
    Substitutes:設置可替換的鍵盤語言布局
    Toggle:用于選擇鍵盤語言

第七課  HKEY_CURRENT_CONFIG

此根鍵存放的是當前配置的文件信息。

實際上細心的讀者已經發現了，五大根鍵實際上并不是五個，在以前的時候我發過一個貼子，把這個做了總結，今天我再重新發上來


****************************************
我們都知道用regedit或regedit32都可以打開注冊表文件，在XP系統下的時候，這兩種方法其實都是一樣的，當我們打開注冊表后看到了類似資源管理器的東西，這里面都有什么呢？
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG
    看是五個分支，其實就是HKEY_LOCAL_MACHINE、HKEY_USERS這兩個才是真正的注冊表鍵，其它都是從某個分支映射出來的，相當于快捷方式或是別名，這樣的話看注冊表就簡單了許多了，現在說一下每個分支的作用：
HKEY_CLASSES_ROOT：
                列出當前計算機注冊的所有COM服務器和與應用程序相關聯的所有文件擴展名。
HKEY_CURRENT_USER：
                保存著當前登錄到由這個注冊服務的計算機上的用戶配置文件。
HKEY_LOCAL_MACHINE：
                保存操作系統及硬件相關信息的配置單元，它是一個公共的配置信息與具體用戶無關，其中關鍵是兩個鍵值
      SOFTWARE：保存著與這臺電腦中安裝的應用程序相關的設置。
      SYSTEM：WINDOWS所裝載的設備驅動程序以及當WINDOWS啟動時所需要的各種參數。
HKEY_USERS：
                包含當前計算機所有用戶配置文件。
HKEY_CURRENT_CONFIG：
                  計算機當前會話中的所有硬件配置信息。



第八課  注冊表的基本操作

1、創建項和項值
2、更值項的數據
3、刪除項、子項或值項
4、查找項、值項或數據

                具體操作請看演示

**************************說明*****************
注冊表中常用的數據類型有5種：
二進制值（reg_binary）:多數硬件信息以二進制數據存儲，而以十六進制格式顯示在注冊表編輯器中
字符串值（reg_sz）:包括字符串的注冊表鍵，使用字符串數據類型
雙字節值（reg_dword）:是32位信息常顯示成4個字節。它在出錯控制功能上用處極大，其數據一般以十六進制格式顯示在注冊表編輯器中。
多字符串值(reg_multi_sz):允許將一系列項目作為單獨的一個值使用。對于多種網絡協議、多個項目、設備列表以及其他類似的列表項目來說，可以使用多字符串值
可擴充字符串值（reg_expand_sz）：代表一個可擴展的字符串.

第九課  注冊表破壞的現象及原因

一、注冊表破壞后的常見現象

1、無法啟動系統
2、無法運行或正常運行合法的應用程序
3、找不到啟動系統或運行應用程序所需的文件
4、沒有訪問應用程序的權限
5、不能正確安裝或裝入驅動程序
6、不能進行網絡連接
7、注冊表條目有錯誤


二、注冊表被破壞的原因

1、應用程序錯誤：這個出現的時候比較多，因為我們知道應用程序或多或少的時候都有錯誤，都有可能導致不同的后果；另外在系統中安裝過多的軟件后，有可能出現彼此之間的沖突。

2、驅動程序不兼容：其實我發現好多出在系統自動安裝的驅動程序上，如果你本身有驅動程序盤的話，還是用專業的比較好一些

3、硬件問題：這里面好我問題出現在硬件質量上，比如硬盤或內存質量不過關造成讀寫錯誤，或超頻或CMOS或病毒等

4、誤操作：這個大家不知出現了沒有，您的誤操作可能會導致注冊表出現錯誤，有的時候甚至會很嚴重的。

  
第十課　　備份注冊表

不用問為什么了吧，以防萬一，先備份一份，壞了一恢復，ＯＫ了

一、手工備份注冊表

大家把以下幾個文件直接復制到另一個文件夾就可以了
１、在windows\system32\config下有以下幾個文件用以保存系統配置：

　　　　ＳＡＭ、ＳＹＳＴＥＭ、ＳＯＦＴＷＡＲＥ、ＤＥＦＡＵＬＴ
２、在Documetents and settings\username文件夾中保存用戶配置文件：
　　　　ＮＥＴＵＳＥＲ·ＤＡＴ

當然對應的ＬＯＧ文件應該一塊保存

二、注冊表導出法導出注冊表

１、運行regedit.exe
２、在文件中選擇導出命令
３、回答文件名和位置，ＯＫ了

三、通過系統備份功能進行備份

１、選擇開始—程序—附件—系統工具—備份
２、選擇高級模式點下一步
３、選擇system state(系統狀態),在底下文件名中位置中回答路徑及文件名
４、點擊開始備份

第十一課  恢復注冊表

如果說恢復的前題是備份的話,那么上節課的內容一定要學好了,但也不完全都是,我們來說說怎么恢復注冊表吧.

1、重新啟動系統恢復注冊表
      哈哈，這個簡單，一重啟就可以修正各種在注冊表中出現的錯誤了，但是以硬盤上的注冊表的信息正確為前提的。

2、手工恢復注冊表
      什么都別說了，把上節中復制出來的文件再弄回去就OK了。

3、注冊表導入法恢復

    首先上節中的導出的文件你要有啊，然后……
    A|  運行regedit.exe文件
    B|  文件中的導入
    C|  選擇要導入的注冊表文件
    D|  點找開就可以了

4、利用高級啟動選項恢復注冊表

    A|  重啟計算機
    B|  啟動時按F8鍵進入高級選項菜單
    C|  選擇最后一次正確的配置。
    D|  回車了，OK

5、通過局域網來恢復注冊表
    這個我們一般是指連入局域網的某一計算機（我們假設叫songxiang）的注冊表被管理員鎖了，但有另一臺計算機（我們假設叫B）的注冊表可以用，現在我們用B來解除A的鎖定。
    A|  進入B的注冊表
    B|  選擇文件中的連接網絡注冊表
    C|  在查找位置中輸入songxiang
    D|  這時注冊表中出現了songxiang計算機的注冊表
    E|  修改鍵值：songxiang\HEKY_USERS\S-1-5-21-823518204-688789844-842925246-500\Software\Microsoft\Windows\CurrentVersion\Policies\System下的disableregistrytools值改為0就可以了。
S-1-5-21-823518204-688789844-842925246-500這一大堆數知道什么意思嗎,超級管理員。

5、重新安裝系統

    實在不行了，重裝吧，不會啊，學學就會了，很簡單的

第十二課  注冊表的優化

一、我們為什么要優化注冊表

1、在計算機使用過程中可能經常添加或刪除應用程序；在上網時遇到惡意網站，向注冊表強行添加信息；
2、原來的應用程序卸載后注冊表沒刪除，啟動時出現沒找到某某應用程序
3、多余注冊表的子項可能造成浪費或降低啟動速度

二、手工優化注冊表

1、清除多余的DLL文件
      大家找到這個項：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShareDLLs，在這個項下存放的是共享的DLL信息，注意看括號里面的數據，它表示共享文件的數目，如果為0，那么刪除掉吧

2、安裝卸載應用程序的垃圾信息
      這個主要是一些非法卸載應用程序導致的，我們首先要知道什么程序被非法卸載了，這個很好辦，你自己現在正使著的你是知道的，其余的就沒用了
注冊表位置：HKEY_CURRENT_USER\Software
                        HKEY_LOCAL_MACHINE\Software
    看到沒用的就全刪了就行了

3、系統安裝時產生的無用信息：去掉吧，有可能啟動變快呢

A|  刪除多余時區（我是只留北京時區）
    位置：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Time Zones
    怎么樣，很多吧，如果你只要北京時區的話，那么除了China Standard Time，其余的都刪了吧

B|  清除國家列表（我只留中華人民共和國）
      位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony\Country List
      保留86號文件夾，其余刪

C|  清除多余的語言代碼（我只保留英語—0409和中文—0804）
      位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Nls\Locale
    沒用的刪了吧

D|  刪除多余的鍵盤布局：
    位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Keyboard Layouts
    你可以把每個鍵值都打開看看，不需要的輸入法刪除即可

E|  刪除失效的文件關聯
    位置：HKEY_CLASSES_ROOT主鍵可分為兩部分：第一部分用來定義文件類型；第二部分與第一部分一一對應，用于記錄打開文件的應用程序。
一般，在打開第二部分的可疑子項后，若該鍵下的COMMAND下沒有內容，就可以刪掉了


**********************************************
在以上我只給大家舉了一些可優化的位置，其實可優化的位置也很多，比如多余的配色方案和運行中的記錄啊等等，這個我就不再多講了。
其實我們可以通過一些優化軟件來進行系統的優化，比如優化大師或超級兔子等，所以就不再給大家講了。
*************************************************

第十三課  個性化設置(桌面設置一)

在以后的課程中,每次我會給大家找出5個實例來進行練習,具體分析呢,希望自己多想一想,不要出現為了例子而做例子的情況,好了現在開始

1、去掉桌面快捷方式上的小鍵頭

位置：HKEY_CLASSES_ROOT\LNKFILE
項    ：IsShortcut
操作：刪除此項

2、隱藏桌面上的所有圖標

位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建：NoDesktop（雙字節）
操作：值設為1

3、修改桌面上“回收站”的名字及圖標

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}（這個大家也可直接查找“回收站”
修改：（默認）一項隨便換個名字就可以了
然后展開此項，選擇DEfaultIcon
這時大家看到有3個子項，意思嗎一看就明白了
如果想改變圖標時，只需將路徑和文件名改了即可，比如改為"d:\tt.ico"

4 、去掉桌面上的網上鄰居

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoNetHood（雙字節）
值：  1

5、在桌面上顯示系統版本號

位置：HKEY_CURRENT_USER\Control Panel\Desktop
項：PaintDesktopVersion
修改：將值改為1

以上例子在練習過程中需要重啟計算機，當然如果想恢復只需要把改的改回來，新建的刪掉也就行了

第十四課  個性化設置(桌面設置二)

6、改變窗口按鈕字體的顏色

位置：HKEY_CURRENT_USER\Control Pannel\Colors
鍵值：ButtonText
修改：大家知道PS吧，比如改為紅么(255,0,0)

7、屏蔽桌面上的IE圖標

位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建值項：NoInternetIcon
修改：1

8、禁止更改桌面墻紙

位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建項值：NoChangingWallPaper(雙字節）
修改：1

9、設置登錄背景

位置：HKEY_USERS\DEFAULT\ControlPanel\Desktop
鍵值：WallPaper
修改：把背景圖片一寫就OK了（比如C:\aa.bmp）

***********************以上需重啟計算機*********************

10、更改：我的電腦的提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}
鍵值：InfoTip
修改：隨便打吧，我打成了“這是我的電腦噢"

第十五課  個性化設置(桌面設置三)

11、更改：回收站的提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
鍵值：InfoTip
修改：跟上面一樣,自己改吧

12、更改IE的提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
鍵值：InfoTip
修改：同上

13、更改網上鄰居的提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}
鍵值：InfoTip
修改：同上

14、更改我的文檔的提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}
鍵值：InfoTip
修改：同上

15、更改任務計劃提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
鍵值：InfoTip
修改：同上
第十六課  個性化設置(桌面設置四)

16、改變桌面圖標順序

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}
鍵值：SortOrderIndex
修改：48（我的文檔在第一位）
            54（我的電腦在第一位）

17、禁止幫助提示信息(需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
鍵值：showinfotip
修改：0

18、用真彩色顯示圖標(需重啟）

位置：HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
鍵值：Shell Icon BPP
修改：32

19、更改圖標顯示尺寸(需重啟）

位置：HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
鍵值：Shell Icon SIZE
修改：在顯示器分辨率為1024*768時可改為：48
            在顯示器分辨率為1600*1200時可改為：64

第十七課  個性化設置(修改開始菜單和任務欄一)

20、自動清除“文檔”菜單中的歷史記錄（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：CleanReccentDocsOn-Exit            (REG-DWORD)
值：1

21、禁止“文檔”的歷史記錄（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoReccentDocsHistory            (REG-DWORD)
值：1

22、去掉開始菜單的“文檔”項（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoReccentDocsMenu            (REG-DWORD)
值：1

23、去掉開始菜單的“查找”項（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoFind            (REG-DWORD)
值：1

24、去掉開始菜單的“運行”項（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoRun            (REG-DWORD)
值：1

第十八課  個性化設置(修改開始菜單和任務欄二)

25、禁止用戶更改“開始”菜單（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoChangeStartMenu            (REG-DWORD)
值：1

26、禁止顯示開始菜單中的windows update項（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoWindowsUpdate            (REG-DWORD)
值：1

27、屏蔽開始菜單中的“關閉計算機”項（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoClose            (REG-DWORD)
值：1

28、加快“開始”菜單與“任務欄”的速度

位置：HKEY_CURRENT_USER\Control Panel\Desktop
鍵值：MenuShowDelay
值：

29、為回收站的右鍵菜單增加“刪除”和“重命名”

位置：HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder
鍵值：Attributes
值：70 01 00 20

第十九課  個性化設置(修改開始菜單和任務欄三)

30、為右鍵菜單添加“在新窗口打開”命令

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell
新建子項：NewWindow
修改：將默認值項值改為“在新窗口打開”
繼續：在NewWindow項下新建個子項command
修改：將默認值項值改為explorer.exe

31、為右鍵菜單添加“快速關閉計算機”命令

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell
新建子項： 快速關閉計算機
修改：將默認值項值改為“快速關閉計算機”
繼續：在NewWindow項下新建個子項command
修改：將默認值項值改為"c:\windows\rundll32.exe user.exe,exitwindowsexec"
    注:c:\windows為系統安裝目錄

32、禁止任務欄的快捷菜單（需重啟)

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建鍵值：NoTrayContextMenu      (REG_DWORD)
值：1

33、將任務欄顯示時間的地方改為要顯示的文字（需重啟）

位置：HKEY_CURRENT_USER\Control Panel\International
鍵值：STimeFormat
修改：自己喜歡什么文字就改成什么吧

34、禁止使用任務欄（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建鍵值：NoSetTaskBar                    (REG_DWORD)
修改：1

第二十課  系統設置(控制面板常用選項設置一)

1、禁用“控制面板”中的“顯示”選項

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建項值：System
新建值項：NodispCPL  （REG_DWORD）
值：1

2、屏蔽顯示選項中的“屏幕保護程序”

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值項：NoDispScrSavPage    （REG_DWORD）
值：1

3、屏蔽顯示選項中的“外觀”

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值項：NoDispAppearancePage    （REG_DWORD）
值：1

4、屏蔽顯示選項中的“設置”

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值項：NoDispSettingsPage    （REG_DWORD）
值：1

5、屏蔽顯示選項中的“屏幕保護程序密碼”

位置：HKEY_CURRENT_USER\Software\Policies\Microsoft
新建項：Control Panel
再新建子項：Desktop
新建值：ScreenSaverIsSecure  (REG_DWORD)
值：1

第二十一課  系統設置(控制面板常用選項設置二)

6、禁止使用“添加刪除程序”項

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建子項：Uninstall
新建值項：NoAddRemovePrograms      (REG_DWORD)
值：1

7、屏蔽“添加刪除程序”中的“更改或刪除程序”選項

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項：NoRemovePage      (REG_DWORD)
值：1

8、屏蔽“添加刪除程序”中的“添加新程序”選項

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項：NoAddpage    (REG_DWORD)
值：1

9、屏蔽“添加刪除程序”中的“添加或刪除windows組件”選項

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項：NoWindowsSetupPage    (REG_DWORD)
值：1


10、屏蔽“添加刪除程序”中的“更改或刪除程序”中的“單擊此處獲得支持信息”選項

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項：NoSupportInfo    (REG_DWORD)
值：1

11、屏蔽“更改或刪除程序”中的“添加新程序”中的“從CD-ROM或軟盤安裝程序”選項

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項：NoAddFromCDorFloppy    (REG_DWORD)
值：1

12、屏蔽“更改或刪除程序”中的“添加新程序”中的“從Microsoft添加程序程序”選項

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項：NoAddFromInternet    (REG_DWORD)
值：1

第二十二課  系統設置(系統性能優化設置一)

13、設置windows的關機時間

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
值項：WaitToKillServiceTimeout
修改：它以毫秒為單位，請自行設置

14、更改windows服務啟動的順序

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder
值項：ServiceGroupOrder
修改：按你想要的順序自行輸入

15、更改windows啟動時運行的程序

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
值項：BootExecite
修改：自行輸入一行啟動時要執行的命令即可

16、刪除多余的DLL文件

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
值項：這里好多了，都是DLL的，注意看好了，所有是0的都是沒用的，刪了即可，然后再將相應的系統文件夾中的文件刪除

17、刪除不必要的自啟程序

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
值項：這里面列出的都是啟動項，不要的可以刪掉，他和msconig中列出的是一樣的

第二十三課  系統設置(系統性能優化設置二)

18、清除注冊表垃圾（需重啟）

位置1：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
位置2：HKEY_LOCAL_MACHINE\SOFTWARE
操作：很簡單了，沒用的刪了吧

19、自動刷新窗口（需重啟）

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Update
鍵值：UpdateMode
修改：0

20、更改開始菜單存放的目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：Start Menu
修改：把要改到的路徑添上就可以了,并將原源件復制到目標文件夾下

21、更改開始菜單中的程序的存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：Program
修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下

22、更改開始菜單中的程序里的應用程序存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：appdate
修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾

第二十四課  系統設置(系統性能優化設置三)

23、更改開始菜單中的程序里的發送到存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：SendTo
修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下,其實我們也可以在這里建立一個新的發送到項目，比如發送到你的U盤

24、更改開始菜單中的程序里的啟動程序存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：StartUp
修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下

25、更改網頁歷史記錄存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：History
修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下

26、更改我的文檔存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：Personal
修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下

27、更改新建文件的存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：Templates
修改：把要改到的路徑添上就可以了

第二十五課  系統設置(系統性能優化設置四)

28、在我的電腦中顯示網絡連接

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
新建子項：{992CFFA0-F557-101A-88EC-00DD010CCC48}
修改默認值：網絡連接

29、在我的電腦中顯示打印機和傳真

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
新建子項：{2227A280-3AEA-1069-A2DE-08002B3039D}
修改默認值：打印機和傳真

30、打開或關閉啟動優化功能（啟動時碎片整理）

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
鍵值：Enable
修改：Y開啟N不開啟

31、加快程序運行速度(需要重啟)

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
新建值項：configfileallocsize
值：1f4

32、縮短關閉無響應程序的等待時間（需重啟）

位置：HKEY_USERS\.DEFAULT\Control Panel\Desktop
值項：WaitToKillTimeout
修改：增大一點可以加快處理程序的速度

33、關機時自動刪除交換文件

位置：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management
值：ClearPageFileAtShutdown
修改：1

34、自動關閉計算機（指關機后停在關機界面）

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
值：PowerdownAfterShutdown
修改：1

第二十六課 硬件設置(一)

1、啟用CPU的二級緩存（需重啟）

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
值項：secondleveldatacache
修改：我改成了200了，你呢

2、修改認證標識（擁有個性化的CPU）

位置：HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0
值項：ProcessorNameString
修改：哈哈，我給改成了奔8CPU,9.99GHZ主頻
    你可以在我的電腦上點右鍵選擇屬性看看

3、更改系統屬性對話框里的CPU信息

位置：HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0
值項：VendorIdentifer
修改：同上

4、清除內存中不使用的DLL文件（需重啟）

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
新建值項：Always UnloadDll  (REG-DWORD)
值：1

5、啟動自動優化磁盤功能（需重啟）

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
值項：Enable
修改：Yes

[ 本帖最后由 lhc0088 于 2008-2-19 22:36 編輯 ]