超級注冊表(2009-04-13 00:00:13)
本人整理的注冊表操作，相對較全，認為好的留下言，嚴重鄙視那些只看，什么不留下的人?。。。。。。。?！
===========================================================================
1.HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}變更“回收站”圖標
2.HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder為“回收站”改名修改原來(lái)的數據為：70 01 00 20
3.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer對桌面的設置 NoDesktop
4.HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics對桌面字體，圖標大小的設置
5.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer禁止修改顯示器屬性新建 NoDispAppearancePage
6.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer屏蔽磁盤(pán)
新建NoDrives 全部屏蔽FFFFFFFF 第一字節為A：-H： 01A： 02B: 04C: 08D：
7.HKEY_USERS\.DEFAULT\Control Panel\International對時(shí)間格式的修改
8.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NotrayContextMenu 賦值為1隱藏在任務(wù)欄上單擊鼠標時(shí)彈出的菜單
NoStartBanner 禁止【開(kāi)始】按鈕上顯示“單擊這里開(kāi)始”信息
NoChangeStartMenu 禁止修改【開(kāi)始】菜單
NoStartMenuMFUprogramslist刪除【開(kāi)始】菜單中項目
9.HKEY_CURRENT_USER\Control Panel\Desktop桌面背景，屏保，MenuShowDelay（右鍵彈出菜單的延遲時(shí)間）0~999
10.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run系統啟動(dòng)
RunServices，RunOnce和RunOnceEx
11.HKEY_USERS\.DEFAULT\Control Panel\Desktop WallPaper系統登錄畫(huà)面圖片
12.HKEY_LOCAL_MACHINE\SOFT系統哦那WARE\Microsoft\Windows\CurrentVersion找到productid為系統序列號
13.加入登錄信息
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
新建LegalNoticeCaption和LegalNoticeText
14.增加可執行文件的路徑（即在運行可以執行）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPaths
新建【項】例如：player.exe,雙擊右邊默認改為文件所在的位置，然后右鍵新建【字符串值】->path 并且賦值文件路徑
15.修改系統注冊的注冊系統
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\內修改
16.啟動(dòng)后自動(dòng)登錄系統
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
選擇【新建】-->【字符串】，建立一個(gè)名為DefaultUserName，雙擊這個(gè)鍵值項，將其數值設置為系統登錄的默認用戶(hù)名。按照相同的方法，建立DefaultPassword和AutoAdminiLogon。將DefaultPassword設置為用戶(hù)名密碼，AutoAdminiLogon設置為1
17.登陸后【num lock】鍵自動(dòng)打開(kāi)
HKEY_CURRENT_USER\Control Panel\Keyboard將InitialKeyboardIndicators值為2
0 all indicators off
1 caps lock on
2 num lock on
4 scroll lock on
------------------------------------------------------------------------------
18.自動(dòng)關(guān)閉沒(méi)有響應的程序
HKEY_CURRENT_USER\Control Panel\Desktop 將AutoEndTasks設置1 WaitToKillAppTimeout設置 3000
優(yōu)化桌面和【開(kāi)始】菜單的響應速度
MenuShowDelay
19.優(yōu)化CD-ROM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\CDFS
新建Prefetch（Dword）
4倍速 00 00 00 e4
8倍速 00 00 01 c0
16倍速 00 00 03 80
24倍速 00 00 05 40
32倍速 00 00 07 00
36倍速 00 00 07 50
40倍速 00 00 08 00
48倍速 00 00 09 00
-----------------------------
新建CacheSize
將其值修改為AC 09 00 00
20.優(yōu)化文件系統
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
新建ConfigFileAllocSize 值設為1f4
【清除注冊表中的垃圾信息】
1.刪除多余的系統級圖標
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
2.刪除“運行”對話(huà)框中的指令列表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
3.刪除多余的鍵盤(pán)布局
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts
4.刪除多余的區域設置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Locale
00000804使用簡(jiǎn)體中文的用戶(hù)需要保留的鍵值項
5.清除注冊表垃圾
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
可以用來(lái)刪除“添加/刪除程序”不能刪除的
-----------------------------------------------------------------
【注冊表網(wǎng)絡(luò )設置】
1.去掉IE內的分級審查口令
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ratings刪除
2.為IE瀏覽器的工具欄選擇背景圖案
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar
右邊新建【字符串】命名為 BackBitmapIE6，賦值圖片的路徑
3.IE的主要設置HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
【更改網(wǎng)絡(luò )相關(guān)安全設置】
1.設置數據包生存時(shí)間
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
右邊窗口新建【DefaultTTL】設置為0`255
各系統TTL的默認值：
UNIX ICMP的回顯應答TTL字段值為255：Linux ICMP的回顯應答TTL字段值為64 ：windows NT/2000 ICMP的回顯應答TTL字段值為128 ：windows 95/98 ICMP的回顯應答TTL字段值為
32
2.防止ICMP重定向報文的攻擊
ICMP的重定向報文控制著(zhù)windows是否會(huì )改變路由表，從而響應網(wǎng)絡(luò )設備發(fā)送給他的ICMP重定向消息
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 右鍵新建【EnableICMPRedirects】數值設為0，1表示響應
3.禁止C$,D$一類(lèi)的默認共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer數值設為0
4.禁止ADMIN$默認共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer數值設為0
5.禁止支持路由功能
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter數值設為0
6.做NAT時(shí)放大轉換的對外端口最大值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\新建MaxUserPort，設置為5000-65534
7.修改MAC地址
MAC地址相當于網(wǎng)絡(luò )標識。在局域網(wǎng)里，管理人員常常將網(wǎng)絡(luò )端口與客戶(hù)機的MAC地址綁定，方便管理。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0010 中DriverDesc用戶(hù)網(wǎng)卡的說(shuō)明新建【NetworkAddress】設置為想要的MAC（例如：000102030405）
8.禁止在TCP/IP中使用TCP/UDP數據包
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DEC4095E-6FE6-4D7D-8A6E-53EE9844F21E}右邊TCPAllowedPorts/UDPAllowedPorts刪除不允許傳輸的TCP數據的端口號
--------------------------------------------------
【注冊表安全設置】
1.隱藏【開(kāi)始】菜單中的【注銷(xiāo)】選項
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff賦值1
2.隱藏【開(kāi)始】菜單中的【我的文檔】選項
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsMenu賦值1
3.隱藏【開(kāi)始】菜單中的【控制面板】選項
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetFolders賦值1
4.鎖定【開(kāi)始】菜單
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoChangeStartMenu賦值1
5.禁止更改任務(wù)欄和【開(kāi)始】菜單設置
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建【NoSetTaskbar】設為1
6.防止他人更改桌面設置
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建【NoSaveSettings】賦值1
【登陸安全設置】
1.不顯示前一個(gè)登錄的用戶(hù)名
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
右邊新建字符串【DontDisplayLastUserName】賦值1
2.設置默認用戶(hù)名
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
右邊新建字符串【DefaultUserName】
設置默認密碼
右邊新建字符串【DefaultPassword】
3.設置自動(dòng)登錄
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
右邊新建字符串【ForceAutoLogon】設置為1
4.設置密碼最小密碼長(cháng)度
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建項【Network】右邊新建【MinPwdLen】
【磁盤(pán)與文件安全設置】
1.禁止使用MSDOC
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
右邊新建項WinOldApp，在此項下新建【Disabled】設置數據為1
(2009-04-13 00:00:13)本人整理的注冊表操作，相對較全，認為好的留下言，嚴重鄙視那些只看，什么不留下的人?。。。。。。。?！
===========================================================================
1.HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}變更“回收站”圖標
2.HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder為“回收站”改名修改原來(lái)的數據為：70 01 00 20
3.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer對桌面的設置 NoDesktop
4.HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics對桌面字體，圖標大小的設置
5.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer禁止修改顯示器屬性新建 NoDispAppearancePage
6.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer屏蔽磁盤(pán)
新建NoDrives 全部屏蔽FFFFFFFF 第一字節為A：-H： 01A： 02B: 04C: 08D：
7.HKEY_USERS\.DEFAULT\Control Panel\International對時(shí)間格式的修改
8.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NotrayContextMenu 賦值為1隱藏在任務(wù)欄上單擊鼠標時(shí)彈出的菜單
NoStartBanner 禁止【開(kāi)始】按鈕上顯示“單擊這里開(kāi)始”信息
NoChangeStartMenu 禁止修改【開(kāi)始】菜單
NoStartMenuMFUprogramslist刪除【開(kāi)始】菜單中項目
9.HKEY_CURRENT_USER\Control Panel\Desktop桌面背景，屏保，MenuShowDelay（右鍵彈出菜單的延遲時(shí)間）0~999
10.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run系統啟動(dòng)
RunServices，RunOnce和RunOnceEx
11.HKEY_USERS\.DEFAULT\Control Panel\Desktop WallPaper系統登錄畫(huà)面圖片
12.HKEY_LOCAL_MACHINE\SOFT系統哦那WARE\Microsoft\Windows\CurrentVersion找到productid為系統序列號
13.加入登錄信息
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
新建LegalNoticeCaption和LegalNoticeText
14.增加可執行文件的路徑（即在運行可以執行）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPaths
新建【項】例如：player.exe,雙擊右邊默認改為文件所在的位置，然后右鍵新建【字符串值】->path 并且賦值文件路徑
15.修改系統注冊的注冊系統
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\內修改
16.啟動(dòng)后自動(dòng)登錄系統
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
選擇【新建】-->【字符串】，建立一個(gè)名為DefaultUserName，雙擊這個(gè)鍵值項，將其數值設置為系統登錄的默認用戶(hù)名。按照相同的方法，建立DefaultPassword和AutoAdminiLogon。將DefaultPassword設置為用戶(hù)名密碼，AutoAdminiLogon設置為1
17.登陸后【num lock】鍵自動(dòng)打開(kāi)
HKEY_CURRENT_USER\Control Panel\Keyboard將InitialKeyboardIndicators值為2
0 all indicators off
1 caps lock on
2 num lock on
4 scroll lock on
------------------------------------------------------------------------------
18.自動(dòng)關(guān)閉沒(méi)有響應的程序
HKEY_CURRENT_USER\Control Panel\Desktop 將AutoEndTasks設置1 WaitToKillAppTimeout設置 3000
優(yōu)化桌面和【開(kāi)始】菜單的響應速度
MenuShowDelay
19.優(yōu)化CD-ROM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\CDFS
新建Prefetch（Dword）
4倍速 00 00 00 e4
8倍速 00 00 01 c0
16倍速 00 00 03 80
24倍速 00 00 05 40
32倍速 00 00 07 00
36倍速 00 00 07 50
40倍速 00 00 08 00
48倍速 00 00 09 00
-----------------------------
新建CacheSize
將其值修改為AC 09 00 00
20.優(yōu)化文件系統
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
新建ConfigFileAllocSize 值設為1f4
【清除注冊表中的垃圾信息】
1.刪除多余的系統級圖標
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
2.刪除“運行”對話(huà)框中的指令列表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
3.刪除多余的鍵盤(pán)布局
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts
4.刪除多余的區域設置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Locale
00000804使用簡(jiǎn)體中文的用戶(hù)需要保留的鍵值項
5.清除注冊表垃圾
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
可以用來(lái)刪除“添加/刪除程序”不能刪除的
-----------------------------------------------------------------
【注冊表網(wǎng)絡(luò )設置】
1.去掉IE內的分級審查口令
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ratings刪除
2.為IE瀏覽器的工具欄選擇背景圖案
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar
右邊新建【字符串】命名為 BackBitmapIE6，賦值圖片的路徑
3.IE的主要設置HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
【更改網(wǎng)絡(luò )相關(guān)安全設置】
1.設置數據包生存時(shí)間
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
右邊窗口新建【DefaultTTL】設置為0`255
各系統TTL的默認值：
UNIX ICMP的回顯應答TTL字段值為255：Linux ICMP的回顯應答TTL字段值為64 ：windows NT/2000 ICMP的回顯應答TTL字段值為128 ：windows 95/98 ICMP的回顯應答TTL字段值為
32
2.防止ICMP重定向報文的攻擊
ICMP的重定向報文控制著(zhù)windows是否會(huì )改變路由表，從而響應網(wǎng)絡(luò )設備發(fā)送給他的ICMP重定向消息
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 右鍵新建【EnableICMPRedirects】數值設為0，1表示響應
3.禁止C$,D$一類(lèi)的默認共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer數值設為0
4.禁止ADMIN$默認共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer數值設為0
5.禁止支持路由功能
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter數值設為0
6.做NAT時(shí)放大轉換的對外端口最大值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\新建MaxUserPort，設置為5000-65534
7.修改MAC地址
MAC地址相當于網(wǎng)絡(luò )標識。在局域網(wǎng)里，管理人員常常將網(wǎng)絡(luò )端口與客戶(hù)機的MAC地址綁定，方便管理。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0010 中DriverDesc用戶(hù)網(wǎng)卡的說(shuō)明新建【NetworkAddress】設置為想要的MAC（例如：000102030405）
8.禁止在TCP/IP中使用TCP/UDP數據包
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DEC4095E-6FE6-4D7D-8A6E-53EE9844F21E}右邊TCPAllowedPorts/UDPAllowedPorts刪除不允許傳輸的TCP數據的端口號
--------------------------------------------------
【注冊表安全設置】
1.隱藏【開(kāi)始】菜單中的【注銷(xiāo)】選項
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff賦值1
2.隱藏【開(kāi)始】菜單中的【我的文檔】選項
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsMenu賦值1
3.隱藏【開(kāi)始】菜單中的【控制面板】選項
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetFolders賦值1
4.鎖定【開(kāi)始】菜單
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoChangeStartMenu賦值1
5.禁止更改任務(wù)欄和【開(kāi)始】菜單設置
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建【NoSetTaskbar】設為1
6.防止他人更改桌面設置
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建【NoSaveSettings】賦值1
【登陸安全設置】
1.不顯示前一個(gè)登錄的用戶(hù)名
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
右邊新建字符串【DontDisplayLastUserName】賦值1
2.設置默認用戶(hù)名
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
右邊新建字符串【DefaultUserName】
設置默認密碼
右邊新建字符串【DefaultPassword】
3.設置自動(dòng)登錄
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
右邊新建字符串【ForceAutoLogon】設置為1
4.設置密碼最小密碼長(cháng)度
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建項【Network】右邊新建【MinPwdLen】
【磁盤(pán)與文件安全設置】
1.禁止使用MSDOC
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
右邊新建項WinOldApp，在此項下新建【Disabled】設置數據為1
