注冊表詳細教程

1、注冊表詳細教程第一課 認識注冊表一、什么是注冊表 注冊表是2000/XP操作系統(tǒng)、硬件設(shè)備以及客戶應用程序得以正常運行和保存設(shè)置的核心“數(shù)據(jù)庫”，也可以說是一個非常巨大的樹狀分層結(jié)構(gòu)的數(shù)據(jù)庫系統(tǒng)。 注冊表記錄了用戶安裝在計算機上的軟件和每個程序的相互關(guān)聯(lián)信息，它包括了計算機的硬件配置，包括自動配置的即插即用的設(shè)備和已有的各種設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù) 利用一個功能強大的注冊表數(shù)據(jù)庫來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施、軟件配置等信息，從而方便了管理，增強了系統(tǒng)的穩(wěn)定性。 二、注冊表的功能 剛才我們看到了，注冊表中記錄了用戶安裝在計算機上的軟件和每個程序的相關(guān)信息，通過它可以控制硬件、軟件

2、、用戶環(huán)境和操作系統(tǒng)界面的數(shù)據(jù)信息文件。 相關(guān)知識：注冊表文件的數(shù)據(jù)信息保存在system.dat和user.dat中、 利用regedit.exe程序能夠存取注冊表文件（其實大家可能也知道regedt32.exe，這兩個程序是一樣的） 三、編輯器說明： 別說你不知道怎么進注冊表?。ü?，在運行里鍵入regedit就可以了） 根鍵：這個稱為HKEY，某一項的句柄 項：附加的文件夾和一個或多個值 子項：在某一個項（父項）下面出現(xiàn)的項（子項） 值項：帶有一個名稱和一個值的有序值，每個項都可包括任何數(shù)量的值項，值項由三個部分組成：名稱、數(shù)據(jù)類型和數(shù)據(jù)。 說明： 1、名稱：不包括反斜線的字符、數(shù)字、代表

3、符和空格的任意組合。同一鍵中不可有相同的名稱 2、數(shù)據(jù)類型：包括字符串、二進制和雙字節(jié)等 3、數(shù)據(jù)：值項的具體值，它的大小可以占用64KB第二課 總體結(jié)構(gòu)分析注冊表包括以下5個根鍵 1.HKEY_CLASSES_ROOT 說明：該根鍵包括啟動應用程序所需的全部信息，包括擴展名，應用程序與文檔之間的關(guān)系，驅(qū)動程序名，DDE和OLE信息，類ID編號和應用程序與文檔的圖標等。 2.HKEY_CURRENT_USER 說明：該根鍵包括當前登錄用戶的配置信息，包括環(huán)境變量，個人程序以及桌面設(shè)置等 3.HKEY_LOCAL_MACHINE 說明：該根鍵包括本地計算機的系統(tǒng)信息，包括硬件和操作系統(tǒng)信息，安全

4、數(shù)據(jù)和計算機專用的各類軟件設(shè)置信息 4.HKEY_USERS 說明：該根鍵包括計算機的所有用戶使用的配置數(shù)據(jù)，這些數(shù)據(jù)只有在用戶登錄系統(tǒng)時才能訪問。這些信息告訴系統(tǒng)當前用戶使用的圖標，激活的程序組，開始菜單的內(nèi)容以及顏色，字體 5.HKEY_CURRENT_CONFIG 說明：該根鍵包括當前硬件的配置信息，其中的信息是從HKEY_LOCAL_MACHINE中映射出來的。第三課 HKEY_CLASSES_ROOT我們知道，在這一個根鍵中記錄的是WINDOWS操作系統(tǒng)中所有數(shù)據(jù)文件的信息內(nèi)容，主要記錄了不同文件的文件擴展名和與之相對應的應用程序。這就是為什么我們雙擊某一個文檔的時候，可以由系統(tǒng)自動

5、調(diào)出應用程序的所在了。 這個根鍵的子鍵當大家展開時發(fā)現(xiàn)是非常多的，它主要分為兩種：一是已經(jīng)注冊的各類文件的擴展名；一是各種文件類型的有關(guān)信息。 下面我們以AVIFILE舉例說明一下其下面的子項的含義： 1、CLSID：分類標識，系統(tǒng)可以用這個類標識來識別相同類型的文件 2、Compressors：它下面有兩個子項 auds:用于設(shè)置音頻數(shù)據(jù)壓縮程序的類標識 vids:用于設(shè)置視頻數(shù)據(jù)壓縮程序的類標識 3、defaultlcon：用于設(shè)置默認圖標，這個大家可以改一下試試 4、RIFFHandlers：在它的下面有兩個類標識 AVI：用于設(shè)置AVI文件的類標識 WAVE：用于設(shè)置WAVE文件的類標

6、識 5、protocol：包括了執(zhí)行程序和編輯程序的路徑和文件名 StdExecute（stdfileediting)_server：用于指定編輯程序 StdExecute（stdfileediting)_PackageObjects:用于指定后打開AVI包對象的編輯程序 StdExecute（stdfileediting)_verb：用于設(shè)置編輯程序時的工作狀態(tài)，其中有0、1、2等狀態(tài) 6、Shell子項：用于設(shè)置視頻文件的外殼 open:用于設(shè)置打開AVI文件的程序 play：用于設(shè)置播放命令的程序 7、Shellex：包括了視頻文件的外殼擴展 注：在這一課中，要求大家展開所講的鍵看一下，

7、并簡單記憶即可以了，請不要改動（除上面說的試的）第四課 HKEY_CURRENT_USER此根鍵中保存的信息（當前用戶的子項信息）與HKEY_USERS_DEFAULT下面的一模一樣的。任何對 HKEY_CURRENT_USER根鍵中的信息的修改都會導致對HKEY_USERS_DEFAULT中子項的修改。 第五課 HKEY_LOCAL_MACHINE此根鍵中存放的是用來控制系統(tǒng)和軟件的設(shè)置，由于這些設(shè)置是針對那些使用Windows系統(tǒng)的用戶而設(shè)置的，是一個公共配置信息，所以它與具體的用戶沒多大關(guān)系。 1、HARDWARE子項：該子項包括了系統(tǒng)使用的浮點處理器、串口等信息 ACPI:存放高級電源

8、管理接口數(shù)據(jù) DEVICEMAP：用于存放設(shè)備映射 DESCRIPTION：存放有關(guān)系統(tǒng)信息 RESOURCEMAP：用于存放資源列表 2、SAM子項：哈哈，這部分被保護了，看不到 3、SECURITY子項：該子項只是為將來的高級功能而預留的 4、SOFTWARE子項：該子項中保留的是所有已安裝的32位應用程序的信息，各個程序的控制信息分別安裝在相應的子項中，由于不同的計算機安裝的應用程序互不相同，因此這個子項下面的子項信息也不完全一樣。 5、SYSTEM子項：該子項是啟動時所需的信息和修復系統(tǒng)時所需要的信息 currentcontrol:保存了當前驅(qū)動程序控制集中的所有信息第六課 HKEY_

9、USERS此根鍵中保存的是默認用戶（default)，當前登錄用戶和軟件（software) 的信息，其中DEFAULT子項是其中最重要的，它的配置是針對未來將會被創(chuàng)建的新用戶的。新用戶根據(jù)默認用戶的配置信息來生成自己的配置文件，該配置文件包括環(huán)境、屏幕和聲音等多種信息，其中常用的3項有： 1、AppEvents子項：它包括了各種應用事件的列表 EventLabels:按字母順序列表 Schemes:按事件分類列表 2、Control Panel子項：它包括內(nèi)容與桌面、光標、鍵盤和鼠標等設(shè)置有關(guān) 3、Keyboard layout子項：用于鍵盤的布局（如語言的加載順序等） Preload:語言

10、的加載順序 Substitutes:設(shè)置可替換的鍵盤語言布局 Toggle:用于選擇鍵盤語言第七課 HKEY_CURRENT_CONFIG此根鍵存放的是當前配置的文件信息。 實際上細心的讀者已經(jīng)發(fā)現(xiàn)了，五大根鍵實際上并不是五個，在以前的時候我發(fā)過一個貼子，把這個做了總結(jié)，今天我再重新發(fā)上來 * 我們都知道用regedit或regedit32都可以打開注冊表文件，在XP系統(tǒng)下的時候，這兩種方法其實都是一樣的，當我們打開注冊表后看到了類似資源管理器的東西，這里面都有什么呢？ HKEY_CLASSES_ROOT HKEY_CURRENT_USER HKEY_LOCAL_MACHINE HKEY_US

11、ERS HKEY_CURRENT_CONFIG 看是五個分支，其實就是HKEY_LOCAL_MACHINE、HKEY_USERS這兩個才是真正的注冊表鍵，其它都是從某個分支映射出來的，相當于快捷方式或是別名，這樣的話看注冊表就簡單了許多了，現(xiàn)在說一下每個分支的作用： HKEY_CLASSES_ROOT： 列出當前計算機注冊的所有COM服務器和與應用程序相關(guān)聯(lián)的所有文件擴展名。 HKEY_CURRENT_USER： 保存著當前登錄到由這個注冊服務的計算機上的用戶配置文件。 HKEY_LOCAL_MACHINE： 保存操作系統(tǒng)及硬件相關(guān)信息的配置單元，它是一個公共的配置信息與具體用戶無關(guān)，其中關(guān)鍵

12、是兩個鍵值 SOFTWARE：保存著與這臺電腦中安裝的應用程序相關(guān)的設(shè)置。 SYSTEM：WINDOWS所裝載的設(shè)備驅(qū)動程序以及當WINDOWS啟動時所需要的各種參數(shù)。 HKEY_USERS： 包含當前計算機所有用戶配置文件。 HKEY_CURRENT_CONFIG： 計算機當前會話中的所有硬件配置信息。第八課 注冊表的基本操作1、創(chuàng)建項和項值 2、更值項的數(shù)據(jù) 3、刪除項、子項或值項 4、查找項、值項或數(shù)據(jù) 具體操作請看演示 *說明* 注冊表中常用的數(shù)據(jù)類型有5種： 二進制值（reg_binary）:多數(shù)硬件信息以二進制數(shù)據(jù)存儲，而以十六進制格式顯示在注冊表編輯器中 字符串值（reg_sz）

13、:包括字符串的注冊表鍵，使用字符串數(shù)據(jù)類型 雙字節(jié)值（reg_dword）:是32位信息常顯示成4個字節(jié)。它在出錯控制功能上用處極大，其數(shù)據(jù)一般以十六進制格式顯示在注冊表編輯器中。 多字符串值(reg_multi_sz):允許將一系列項目作為單獨的一個值使用。對于多種網(wǎng)絡協(xié)議、多個項目、設(shè)備列表以及其他類似的列表項目來說，可以使用多字符串值 可擴充字符串值（reg_expand_sz）：代表一個可擴展的字符串九課 注冊表破壞的現(xiàn)象及原因一、注冊表破壞后的常見現(xiàn)象 1、無法啟動系統(tǒng) 2、無法運行或正常運行合法的應用程序 3、找不到啟動系統(tǒng)或運行應用程序所需的文件 4、沒有訪問應用程序的權(quán)限 5、

14、不能正確安裝或裝入驅(qū)動程序 6、不能進行網(wǎng)絡連接 7、注冊表條目有錯誤 二、注冊表被破壞的原因 1、應用程序錯誤：這個出現(xiàn)的時候比較多，因為我們知道應用程序或多或少的時候都有錯誤，都有可能導致不同的后果；另外在系統(tǒng)中安裝過多的軟件后，有可能出現(xiàn)彼此之間的沖突。 2、驅(qū)動程序不兼容：其實我發(fā)現(xiàn)好多出在系統(tǒng)自動安裝的驅(qū)動程序上，如果你本身有驅(qū)動程序盤的話，還是用專業(yè)的比較好一些 3、硬件問題：這里面好我問題出現(xiàn)在硬件質(zhì)量上，比如硬盤或內(nèi)存質(zhì)量不過關(guān)造成讀寫錯誤，或超頻或CMOS或病毒等 4、誤操作：這個大家不知出現(xiàn)了沒有，您的誤操作可能會導致注冊表出現(xiàn)錯誤，有的時候甚至會很嚴重的。 第十課 備份注

15、冊表一、手工備份注冊表 大家把以下幾個文件直接復制到另一個文件夾就可以了 1、在windowssystem32config下有以下幾個文件用以保存系統(tǒng)配置： SAM、SYSTEM、SOFTWARE、DEFAULT2、在Documetents and settingsusername文件夾中保存用戶配置文件： NETUSER.DAT當然對應的文件應該一塊保存 二、注冊表導出法導出注冊表 1、運行regedit.exe 2、在文件中選擇導出命令 3、回答文件名和位置，了 三、通過系統(tǒng)備份功能進行備份 1、選擇開始程序附件系統(tǒng)工具備份 2、選擇高級模式點下一步 3、選擇system state(系統(tǒng)

16、狀態(tài)),在底下文件名中位置中回答路徑及文件名 4、點擊開始備份第十一課 恢復注冊表如果說恢復的前題是備份的話,那么上節(jié)課的內(nèi)容一定要學好了,但也不完全都是,我們來說說怎么恢復注冊表吧. 1、重新啟動系統(tǒng)恢復注冊表 哈哈，這個簡單，一重啟就可以修正各種在注冊表中出現(xiàn)的錯誤了，但是以硬盤上的注冊表的信息正確為前提的。 2、手工恢復注冊表 什么都別說了，把上節(jié)中復制出來的文件再弄回去就OK了。 3、注冊表導入法恢復 首先上節(jié)中的導出的文件你要有啊，然后 A| 運行regedit.exe文件 B| 文件中的導入 C| 選擇要導入的注冊表文件 D| 點找開就可以了 4、利用高級啟動選項恢復注冊表 A|

17、重啟計算機 B| 啟動時按F8鍵進入高級選項菜單 C| 選擇最后一次正確的配置。 D| 回車了，OK 5、通過局域網(wǎng)來恢復注冊表 這個我們一般是指連入局域網(wǎng)的某一計算機（我們假設(shè)叫songxiang）的注冊表被管理員鎖了，但有另一臺計算機（我們假設(shè)叫B）的注冊表可以用，現(xiàn)在我們用B來解除A的鎖定。 A| 進入B的注冊表 B| 選擇文件中的連接網(wǎng)絡注冊表 C| 在查找位置中輸入songxiang D| 這時注冊表中出現(xiàn)了songxiang計算機的注冊表 E| 修改鍵值：songxiangHEKY_USERSS-1-5-21-823518204-688789844-842925246-500Sof

18、twareMicrosoftWindowsCurrentVersionPoliciesSystem下的disableregistrytools值改為0就可以了。 S-1-5-21-823518204-688789844-842925246-500這一大堆數(shù)知道什么意思嗎,超級管理員。 5、重新安裝系統(tǒng) 實在不行了，重裝吧，不會啊，學學就會了，很簡單的第十二課 注冊表的優(yōu)化一、我們?yōu)槭裁匆獌?yōu)化注冊表 1、在計算機使用過程中可能經(jīng)常添加或刪除應用程序；在上網(wǎng)時遇到惡意網(wǎng)站，向注冊表強行添加信息； 2、原來的應用程序卸載后注冊表沒刪除，啟動時出現(xiàn)沒找到某某應用程序 3、多余注冊表的子項可能造成浪費或

19、降低啟動速度 二、手工優(yōu)化注冊表 1、清除多余的DLL文件找到這個項：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShareDLLs，在這個項下存放的是共享的DLL信息，注意看括號里面的數(shù)據(jù)，它表示共享文件的數(shù)目，如果為0，那么刪除掉吧 2、安裝卸載應用程序的垃圾信息 這個主要是一些非法卸載應用程序?qū)е碌?，我們首先要知道什么程序被非法卸載了，這個很好辦，你自己現(xiàn)在正使著的你是知道的，其余的就沒用了 注冊表位置：HKEY_CURRENT_USERSoftware HKEY_LOCAL_MACHINESoftware 看到?jīng)]用的就

20、全刪了就行了 3、系統(tǒng)安裝時產(chǎn)生的無用信息：去掉吧，有可能啟動變快呢 A| 刪除多余時區(qū)（我是只留北京時區(qū)） 位置：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionTime Zones 怎么樣，很多吧，如果你只要北京時區(qū)的話，那么除了China Standard Time，其余的都刪了吧 B| 清除國家列表（我只留中華人民共和國） 位置：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionTelephonyCountry List 保留86號文件夾，其余刪 C| 清除

21、多余的語言代碼（我只保留英語0409和中文0804） 位置：HKEY_LOCAL_MACHINESYSTEMCurrnetControlSetControlNlsLocale 沒用的刪了吧 D| 刪除多余的鍵盤布局： 位置：HKEY_LOCAL_MACHINESYSTEMCurrnetControlSetControlKeyboard Layouts 你可以把每個鍵值都打開看看，不需要的輸入法刪除即可 E| 刪除失效的文件關(guān)聯(lián) 位置：HKEY_CLASSES_ROOT主鍵可分為兩部分：第一部分用來定義文件類型；第二部分與第一部分一一對應，用于記錄打開文件的應用程序。 一般，在打開第二部分的可疑

22、子項后，若該鍵下的COMMAND下沒有內(nèi)容，就可以刪掉了 * 在以上我只給大家舉了一些可優(yōu)化的位置，其實可優(yōu)化的位置也很多，比如多余的配色方案和運行中的記錄啊等等，這個我就不再多講了。 其實我們可以通過一些優(yōu)化軟件來進行系統(tǒng)的優(yōu)化，比如優(yōu)化大師或超級兔子等，不過不好意思，本人沒有用過，所以就不再給大家講了。 * 在以后的課程中，我將以具體的實例來進行講解了第十三課 個性化設(shè)置(桌面設(shè)置一)在以后的課程中,每次我會給大家找出5個實例來進行練習,具體分析呢,希望自己多想一想,不要出現(xiàn)為了例子而做例子的情況,好了現(xiàn)在開始 1、去掉桌面快捷方式上的小鍵頭 位置：HKEY_CLASSES_ROOTLNK

23、FILE 項 ：IsShortcut 操作：刪除此項 2、隱藏桌面上的所有圖標 位置：HKEY_CURRENT_USERSoftwareWindowsCurrentVersionPoliciesExplorer 新建：NoDesktop（雙字節(jié)） 操作：值設(shè)為1 3、修改桌面上“回收站”的名字及圖標 位置：HKEY_LOCAL_MACHINESOFTWAREClassesCLSID645FF040-5081-101B-9F08-00AA002F954E（這個大家也可直接查找“回收站” 修改：（默認）一項隨便換個名字就可以了 然后展開此項，選擇DEfaultIcon 這時大家看到有3個子項，意思

24、嗎一看就明白了 如果想改變圖標時，只需將路徑和文件名改了即可，比如改為"d:tt.ico" 4、去掉桌面上的網(wǎng)上鄰居 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 新建：NoNetHood（雙字節(jié)） 值： 1 5、在桌面上顯示系統(tǒng)版本號 位置：HKEY_CURRENT_USERControl PanelDesktop 項：PaintDesktopVersion 修改：將值改為1 * 以上例子在練習過程中需要重啟計算機，當然如果想恢復只需要把改的改回來，新建的刪掉也就行了第

25、十四課 個性化設(shè)置(桌面設(shè)置二)6、改變窗口按鈕字體的顏色 位置：HKEY_CURRENT_USERControl PannelColors 鍵值：ButtonText 修改：大家知道PS吧，比如改為紅么(255,0,0) 7、屏蔽桌面上的IE圖標 位置：HKEY_CURRENT_USERSoftwareWindowsCurrentVersionPoliciesExplorer 新建值項：NoInternetIcon 修改：1 8、禁止更改桌面墻紙 位置：HKEY_CURRENT_USERSoftwareWindowsCurrentVersionPoliciesExplorer 新建項值：No

26、ChangingWallPaper(雙字節(jié)） 修改：1 9、設(shè)置登錄背景 位置：HKEY_USERSDEFAULTControlPanelDesktop 鍵值：WallPaper 修改：把背景圖片一寫就OK了（比如C:aa.bmp） *以上需重啟計算機* 10、更改：我的電腦的提示信息 位置：HKEY_LOCAL_MACHINESOFTWAREClassesCLSID 20D04FE0 -3AEA-1069- A2D8- 08002B30309D 鍵值：InfoTip 修改：哈，隨便打吧，我打成了“這是我的電腦噢"第十五課 個性化設(shè)置(桌面設(shè)置三)11、更改：回收站的提示信息 位置：

27、HKEY_LOCAL_MACHINESOFTWAREClassesCLSID645FF040-5081-101B-9F08- 00AA002F954E 鍵值：InfoTip 修改：跟上面一樣,自己改吧 12、更改IE的提示信息 位置：HKEY_LOCAL_MACHINESOFTWAREClassesCLSID871C5380-42A0-1069-A2EA- 08002B30309D 鍵值：InfoTip 修改：同上 13、更改網(wǎng)上鄰居的提示信息 位置：HKEY_LOCAL_MACHINESOFTWAREClassesCLSID208D2C60-3AEA-1069-A2D7- 08002B303

28、09D 鍵值：InfoTip 修改：同上 14、更改我的文檔的提示信息 位置：HKEY_LOCAL_MACHINESOFTWAREClassesCLSID450D8FBA-AD25-11D0-98A8- 0800361B1103 鍵值：InfoTip 修改：同上 15、更改任務計劃提示信息 位置：HKEY_LOCAL_MACHINESOFTWAREClassesCLSIDD6277990-4C6A-11CF-8D87- 00AA0060F5BF 鍵值：InfoTip 修改：同上第十六課 個性化設(shè)置(桌面設(shè)置四)16、改變桌面圖標順序 位置：HKEY_LOCAL_MACHINESOFTWAREC

29、lassesCLSID450D8FBA-AD25-11D0-98A8- 0800361B1103 鍵值：SortOrderIndex 修改：48（我的文檔在第一位） 54（我的電腦在第一位） 17、禁止幫助提示信息(需重啟） 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced 鍵值：showinfotip 修改：0 18、用真彩色顯示圖標(需重啟） 位置：HKEY_CURRENT_USERControl PanelDesktopWindowMetrics 鍵值：Shell Icon BPP 修改：

30、32 19、更改圖標顯示尺寸(需重啟） 位置：HKEY_CURRENT_USERControl PanelDesktopWindowMetrics 鍵值：Shell Icon SIZE 修改：在顯示器分辨率為1024*768時可改為：48 在顯示器分辨率為1600*1200時可改為：64第十七課 個性化設(shè)置(修改開始菜單和任務欄一)20、自動清除“文檔”菜單中的歷史記錄（需重啟） 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 新建：CleanReccentDocsOn-Exit (REG-D

31、WORD) 值：1 21、禁止“文檔”的歷史記錄（需重啟） 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 新建：NoReccentDocsHistory (REG-DWORD) 值：1 22、去掉開始菜單的“文檔”項（需重啟） 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 新建：NoReccentDocsMenu (REG-DWORD) 值：1 23、去掉開始菜單的“查找”項（需重啟） 位

32、置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 新建：NoFind (REG-DWORD) 值：1 24、去掉開始菜單的“運行”項（需重啟） 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 新建：NoRun (REG-DWORD) 值：1第十八課 個性化設(shè)置(修改開始菜單和任務欄二)25、禁止用戶更改“開始”菜單（需重啟） 位置：HKEY_CURRENT_USERSoftwareMicrosof

33、tWindowsCurrentVersionPoliciesExplorer 新建：NoChangeStartMenu (REG-DWORD) 值：1 26、禁止顯示開始菜單中的windows update項（需重啟） 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 新建：NoWindowsUpdate (REG-DWORD) 值：1 27、屏蔽開始菜單中的“關(guān)閉計算機”項（需重啟） 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVers

34、ionPoliciesExplorer 新建：NoClose (REG-DWORD) 值：1 28、加快“開始”菜單與“任務欄”的速度 位置：HKEY_CURRENT_USERControl PanelDesktop 鍵值：MenuShowDelay 值： 29、為回收站的右鍵菜單增加“刪除”和“重命名” 位置：HKEY_CLASSES_ROOTCLSID645FF040-5081-101B-9F08-00AA002F954EShellFolder 鍵值：Attributes 值：70 01 00 20第十九課 個性化設(shè)置(修改開始菜單和任務欄三)30、為右鍵菜單添加“在新窗口打開”命令 位置

35、：HKEY_LOCAL_MACHINESOFTWAREClassesDirectoryshell 新建子項：NewWindow 修改：將默認值項值改為“在新窗口打開” 繼續(xù)：在NewWindow項下新建個子項command 修改：將默認值項值改為explorer.exe 31、為右鍵菜單添加“快速關(guān)閉計算機”命令 位置：HKEY_LOCAL_MACHINESOFTWAREClassesDirectoryshell 新建子項： 快速關(guān)閉計算機 修改：將默認值項值改為“快速關(guān)閉計算機” 繼續(xù)：在NewWindow項下新建個子項command 修改：將默認值項值改為"c:windowsru

36、ndll32.exe user.exe,exitwindowsexec" 注:c:windows為系統(tǒng)安裝目錄 32、禁止任務欄的快捷菜單（需重啟) 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 新建鍵值：NoTrayContextMenu (REG_DWORD) 值：1 33、將任務欄顯示時間的地方改為要顯示的文字（需重啟） 位置：HKEY_CURRENT_USERControl PanelInternational 鍵值：STimeFormat 修改：自己喜歡什么文字就改成什么

37、吧 34、禁止使用任務欄（需重啟） 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 新建鍵值：NoSetTaskBar (REG_DWORD) 修改：1第二十課 系統(tǒng)設(shè)置(控制面板常用選項設(shè)置一)1、禁用“控制面板”中的“顯示”選項 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies 新建項值：System 新建值項：NodispCPL （REG_DWORD） 值：1 2、屏蔽顯示選項中的“屏幕保護程序” 位置：

38、HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 新建值項：NoDispScrSavPage （REG_DWORD） 值：1 3、屏蔽顯示選項中的“外觀” 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 新建值項：NoDispAppearancePage （REG_DWORD） 值：1 4、屏蔽顯示選項中的“設(shè)置” 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCur

39、rentVersionPoliciesSystem 新建值項：NoDispSettingsPage （REG_DWORD） 值：1 5、屏蔽顯示選項中的“屏幕保護程序密碼” 位置：HKEY_CURRENT_USERSoftwarePoliciesMicrosoft 新建項：Control Panel 再新建子項：Desktop 新建值：ScreenSaverIsSecure (REG_DWORD) 值：1第二十一課 系統(tǒng)設(shè)置(控制面板常用選項設(shè)置二)6、禁止使用“添加刪除程序”項 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersio

40、nPolicies 新建子項：Uninstall 新建值項：NoAddRemovePrograms (REG_DWORD) 值：1 7、屏蔽“添加刪除程序”中的“更改或刪除程序”選項 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesuninstall 新建值項：NoRemovePage (REG_DWORD) 值：1 8、屏蔽“添加刪除程序”中的“添加新程序”選項 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesuninstal

41、l 新建值項：NoAddpage (REG_DWORD) 值：1 9、屏蔽“添加刪除程序”中的“添加或刪除windows組件”選項 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesuninstall 新建值項：NoWindowsSetupPage (REG_DWORD) 值：1 10、屏蔽“添加刪除程序”中的“更改或刪除程序”中的“單擊此處獲得支持信息”選項 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesuninstall 新

42、建值項：NoSupportInfo (REG_DWORD) 值：1 11、屏蔽“更改或刪除程序”中的“添加新程序”中的“從CD-ROM或軟盤安裝程序”選項 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesuninstall 新建值項：NoAddFromCDorFloppy (REG_DWORD) 值：1 12、屏蔽“更改或刪除程序”中的“添加新程序”中的“從Microsoft添加程序程序”選項 位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionP

43、oliciesuninstall 新建值項：NoAddFromInternet (REG_DWORD) 值：1第二十二課 系統(tǒng)設(shè)置(系統(tǒng)性能優(yōu)化設(shè)置一)13、設(shè)置windows的關(guān)機時間 位置：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 值項：WaitToKillServiceTimeout 修改：它以毫秒為單位，請自行設(shè)置 14、更改windows服務啟動的順序 位置：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlServiceGroupOrder 值項：ServiceGroupOrder

44、 修改：按你想要的順序自行輸入 15、更改windows啟動時運行的程序 位置：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Manager 值項：BootExecite 修改：自行輸入一行啟動時要執(zhí)行的命令即可 16、刪除多余的DLL文件 位置：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSharedDlls 值項：這里好多了，都是DLL的，注意看好了，所有是0的都是沒用的，刪了即可，然后再將相應的系統(tǒng)文件夾中的文件刪除 17、刪除不必要的自啟程序 位置：HK

45、EY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 值項：這里面列出的都是啟動項，不要的可以刪掉，他和msconig中列出的是一樣的第二十三課 系統(tǒng)設(shè)置(系統(tǒng)性能優(yōu)化設(shè)置二)18、清除注冊表垃圾（需重啟） 位置1：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall 位置2：HKEY_LOCAL_MACHINESOFTWARE 操作：很簡單了，沒用的刪了吧 19、自動刷新窗口（需重啟） 位置：HKEY_LOCAL_MACHINESYSTEMCurrent

46、ControlSetControlUpdate 鍵值：UpdateMode 修改：0 20、更改開始菜單存放的目錄（需重啟） 位置：HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders 鍵值：Start Menu 修改：把要改到的路徑添上就可以了,并將原源件復制到目標文件夾下 21、更改開始菜單中的程序的存放目錄（需重啟） 位置：HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders 鍵值：Pr

47、ogram 修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下 22、更改開始菜單中的程序里的應用程序存放目錄（需重啟） 位置：HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders 鍵值：appdate 修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下第二十四課 系統(tǒng)設(shè)置(系統(tǒng)性能優(yōu)化設(shè)置三)23、更改開始菜單中的程序里的發(fā)送到存放目錄（需重啟） 位置：HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionEx

48、plorerShell Folders 鍵值：SendTo 修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下,其實我們也可以在這里建立一個新的發(fā)送到項目，比如發(fā)送到你的U盤 24、更改開始菜單中的程序里的啟動程序存放目錄（需重啟） 位置：HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders 鍵值：StartUp 修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下 25、更改網(wǎng)頁歷史記錄存放目錄（需重啟） 位置：HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders 鍵值：History 修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下 26、更改我的文檔存放目錄（需重啟） 位置：HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders 鍵值：Personal 修改：把要改到的路徑添上就可以了，并將原源件復制到目標文件夾下 27、更改新建文件的存放目錄（需重啟） 位置：HKEY_USE