《开始菜单及相关设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"=dword:00000001(隐藏开始->文档菜单) "NoRecentDocsHistory"=dword:00000001(禁止将打开的文档存入历史记录) "ClearRecentDocsOnExit"=dword:00000001(退出系统自动清除历史记录,包括文档、运行和查找) "NoFavoritesMenu"=dword:00000001(隐藏开始->收藏夹菜单) "NoSMHelp"=dword:00000001(隐藏开始->帮助菜单)(WIN2000/ME/XP) "NoFind"=dword:00000001(禁用查找/搜索) "NoRun"=dword:00000001(禁用运行,禁止IE访问本地资源,除非输入"桌面",禁止WIN2000/XP通过任务管理器创建新任务) "NoLogOff"=dword:00000001(禁用注销)(WIN9X) "StartMenuLogOff"=dword:00000001(禁用注销)(WIN2000/XP) "NoClose"=dword:00000001(禁用关闭系统/关闭计算机) "NoSetFolders"=dword:00000001(隐藏控制面板、打印机/网络连接,WIN2000/XP仅从开始菜单隐藏;此外还禁用WIN+E快捷键) "NoSetTaskbar"=dword:00000001(禁止设置任务栏和开始菜单) "NoFolderOptions"=dword:00000001(从开始->设置菜单和资源管理器菜单中删除文件夹选项) "NoWindowsUpdate"=dword:00000001(从开始菜单中删除Windows Update,禁止到Windows Update网站升级) "NoSetActiveDesktop"=dword:00000001(从开始->设置菜单中删除活动桌面)(WIN9X) "NoActiveDesktop"=dword:00000001(禁用活动桌面,WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目) "NoActiveDesktopChanges"=dword:00000001(禁止更改活动桌面,在显示属性里不出现相关项目)
《资源管理器设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFileMenu"=dword:00000001(隐藏Explorer中的文件菜单) "NoNetConnectDisconnect"=dword:00000001(禁止使用资源管理器或网上邻居映射或断开网络驱动器) "NoWebView"=dword:00000001(禁止按Web页查看)(WIN2000/XP)
《隐藏桌面图标》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "Nodesktop"=dword:00000001(隐藏桌面所有图标) "NoNetHood"=dword:00000001(隐藏桌面网上邻居图标) "NoInternetIcon"=dword:00000001(隐藏桌面Internet Explorer图标)
《禁止使用鼠标右键》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoViewContextMenu"=dword:00000001(禁止在桌面、我的电脑中使用鼠标右键) "NoTrayContextMenu"=dword:00000001(禁止在任务栏中使用鼠标右键) "NoChangeStartMenu"=dword:00000001(禁止在开始菜单使用鼠标右键及拖放)
《打印机设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoAddPrinter"=dword:00000001(禁止添加打印机) "NoDeletePrinter"=dword:00000001(禁止删除打印机) "NoPrinterTabs"=dword:00000001(隐藏打印机属性中的常规和详细资料页面)(WIN9X)
《隐藏驱动器》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives" =hex:01,00,00,00(隐藏A盘)/02,00,00,00(隐藏B盘)/04,00,00,00(隐藏C盘)/08,00,00,00(隐藏D盘)/10,00,00,00(隐藏E盘)/20,00,00,00(隐藏F盘)/ff,ff,ff,03(隐藏全部) [注]若要隐藏多个驱动器,将其对应的值相加即可,如要隐藏A盘和C盘,设置"05,00,00,00";要隐藏D盘,E盘和F盘设置"38,00,00,00",注意要以十六进制运算。
《允许/取消光盘的自动运行功能》 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer] "NoDriveTypeAutoRun"=hex:95,00,00,00(Win98)/91,00,00,00(WinXP)(允许自动) "NoDriveTypeAutoRun"=hex:b5,00,00,00(取消自动) [注1]WIN9X此项设置并不能关闭自动播放CD功能,若要单独禁止CD自动播放,可在注册表中做如下修改: [HKEY_CLASSES_ROOT\AudioCD\shell] [操作]删除"默认"值中的字符串"play"。 [注2]在WIN9X下若要彻底关闭自动运行功能,可以在设备管理器光驱的属性设置里禁用"自动插入通告",即插入和弹出光盘Windows都不会自动刷新,这项设置也可以在注册表中修改: [HKEY_LOCAL_MACHINE\Enum\SCSI\<光驱型号ID>\MF&CH...] "AutoInsertNotification"=hex:00 WIN2000/XP可以进行如下设置达到相同功能: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] "Autorun"=dword:00000000
《自动播放功能详释》 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer] "NoDriveTypeAutoRun" 指定按设备类型禁止自动播放。1:未知类型,4:可移动磁盘,8:硬盘,10:网络驱动器,20:光驱,40:RAM驱动器,80:未知类型,FF:所有类型。若要禁止某一类型自动播放,直接使用对应的值,若要禁止几种类型,则使用它们数值相加的值,如95=1+4+10+80,91=1+10+80, b5=1+4+10+20+80。 "NoDriveAutoRun"指定按盘符禁止自动播放。相关设置可以参考NoDrives值,最大值为hex:ff,ff,ff,03,禁止所有盘自动播放。
《使用传统用户界面(Shell外壳)》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "ClassicShell"=dword:00000001 [作用]WIN9X/2000:关闭任务栏的工具栏功能;从资源管理器中删除查看菜单中"按Web页"选项;关闭"文件夹选项"中的"Windows 桌面更新";取消开始菜单中的收藏夹(WIN9X);"关闭 Windows"对话框中多了"注销"。 WINXP:禁用Active Desktop和Web视图;用户无法将系统配置成通过单击打开项目。
《禁止使用Windows快捷键》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoWinKeys"=dword:00000001 [注]此设置禁用了WIN+E、WIN+D、WIN+F、WIN+R等Windows快捷键。
《退出时不保存某些设置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoSaveSettings"=dword:00000001 [注]该设置使系统退出时不保存打开窗口的位置和大小,任务栏中工具栏的位置,但依然保存桌面图标位置、开始菜单排序等设置。
《只运行许可的Windows应用程序》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "RestrictRun"=dword:00000001(禁止运行所有程序) [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun] [操作]新建字符串值,名称可以任意,串值为能运行的应用程序,保证"regedit.exe"包含在列表中。
《禁止使用注册表编辑器regedit.exe》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000001
《禁用显示/密码控制面板》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "NoDispCPL"=dword:00000001(显示) "NoSecCPL"=dword:00000001(密码)(WIN9X)
《隐藏显示属性中的页面》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "NoDispBackgroundPage"=dword:00000001(WIN9X/2000:背景 / WINXP:桌面) "NoDispScrSavPage"=dword:00000001(屏幕保护程序) "NoDispAppearancePage"=dword:00000001(WIN9X/2000:外观 / WINXP:外观,主题) "NoDispSettingsPage"=dword:00000001(WIN9X:效果,web,设置 / WIN2000/XP:设置)
《隐藏密码属性中的页面》(WIN9X) [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "NoPwdPage"=dword:00000001(更改密码) "NoProfilePage"=dword:00000001(用户配置文件,同时禁用用户控制面板) "NoAdminPage"=dword:00000001(远程管理) [注]要显示"远程管理",需先安装"Microsoft网络上的文件与打印机共享"。
《隐藏系统属性中的页面》(WIN9X) [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "NoDevMgrPage"=dword:00000001(设备管理器) "NoConfigPage"=dword:00000001(硬件配置文件) "NoFileSysPage"=dword:00000001(文件系统) "NoVirtMemPage"=dword:00000001(虚拟内存)
《网络设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network] "NoNetSetup"=dword:00000001(禁用网络控制面板)(WIN9X) "NoNetSetupIDPage"=dword:00000001(隐藏网络中的标识页面)(WIN9X) "NoNetSetupSecurityPage"=dword:00000001(隐藏网络中访问控制页面)(WIN9X) "NoEntireNetwork"=dword:00000001(在网上邻居中不出现整个网络) "NoWorkgroupContents"=dword:00000001(在网上邻居中不出现工作组内容)(WIN9X) "NoFileSharingControl"=dword:00000001(禁止出现文件夹的共享菜单)(WIN9X) "NoPrintSharingControl"=dword:00000001(禁止出现打印机的共享菜单)(WIN9X)
《活动桌面设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop](HKLM) "NoHTMLWallPaper"=dword:00000001(只允许使用位图墙纸) "NoChangingWallpaper"=dword:00000001(禁止修改墙纸,但仍然能用ACDSee修改) "NoAddingComponents"=dword:00000001(禁止添加任何桌面项) "NoDeletingComponents"=dword:00000001(禁止删除任何桌面项) "NoCloseDragDropBands"=dword:00000001(禁止关闭和拖放全部工具栏)(WIN9X) "NoMovingBands"=dword:00000001(禁止改变全部工具栏的尺寸)(WIN9X) [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoCloseDragDropBands"=dword:00000001(禁止关闭和拖放全部工具栏)(WIN2000/XP) "NoMovingBands"=dword:00000001(禁止改变全部工具栏的尺寸)(WIN2000/XP)
《禁用MS-DOS》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp] "Disabled"=dword:00000001(禁止在Windows下使用MS-DOS方式及其它DOS程序)(WIN9X) "NoRealMode"=dword:00000001(禁止重新启动计算机并切换到MS-DOS方式)(WIN9X)(HKLM)
《密码与共享设置》(WIN9X) [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network] "DisablePwdCaching"=dword:00000001(禁用密码缓存) [注]设置不能在控制面板的密码属性中更改密码,登陆时用户使用任何一个密码或不用密码就可以登陆。 "MinPwdLen"=dword:0000000x(0≤x≤8)(设置Windows密码的最小长度) "AlphanumPwds"=dword:00000001(使Windows密码必须为数字和字母) "HideSharePwds"=dword:00000000(显示共享密码,而不是*号) [注]新建此键值将更改Windows默认设置,即使再把此键值删除也会显示共享密码,除非将此值设为1。 "NoFileSharing"=dword:00000001(禁止文件共享) [注]设置此值后,若之前没有设置共享,则不允许再设置,若之前已设置共享,则不能共享文件夹。
《Windows系统信息》 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion](WIN2000/XP) "RegisteredOwner"="ab"(注册的名称) "RegisteredOrganization"="ab"(注册的组织) "ProductId"="ab"(产品ID) "ProductKey"="ab"(安装Windows的序列号) "Version"="ab"(Windows版本,出现在"关于..."页面)(WIN9X) "SystemRoot"="C:\\WINDOWS"(Windows系统文件夹) "ProgramFilesDir"="C:\\Program Files"(程序文件夹) "CommonFilesDir"="C:\\Program Files\\Common Files"(通用文件夹)
《启动即自动运行的程序》 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce](仅运行一次) [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce](仅运行一次) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run](WIN2000/XP) [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run](WIN2000/XP) [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows](WIN2000/XP) "load"="ab" "run"="ab" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon](WIN2000/XP) "Userinit"="ab" [注1]对于上面的"load","run"和"Userinit",若要指定运行多个程序,在中间加","即可。 [注2]Run中的程序是WINDOWS初始化后才运行的,而RunService中的程序是在操作系统启动时就开始运行的,也就是说RunServices中的程序先于Run中的程序运行。
《Windows安装信息》 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup] "SourcePath"="ab"(Windows安装路径) "lastdrive"="z"(系统可用盘符)(WIN9X) "Installation Sources"=(系统程序安装路径的历史记录)(WIN2000/XP) "DriverCachePath"=(驱动缓存路径)(WIN2000/XP)
《已注册的程序目录和文件》 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths] [注1]在资源管理器中删除其中已定义的目录时,系统会出现提示:"此次改动将影响部分已注册的程序"。 [注 2]在WIN2000/ME/XP中HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.xxx\OpenWithList和 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts \.xxx\OpenWithList的程序名均在上面的主键中定义。
《软件卸载信息》 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall] [注]有些在"Uninstall"列出的程序并未在"添加/删除程序"控制面板显示,原因是没有使用"DisplayName"字符串,不过仍然可以找到"QuietUninstallString"字符串,通过复制其值的内容,然后在"运行"对话框中粘贴来执行卸载。
《字体名称和文件名对照》 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Fonts](WIN9X) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts](WIN2000/XP)
《改变系统字体》(WIN9X) [HKEY_CURRENT_CONFIG\Display\Settings] "fonts.fon"="vgasys.fon"(默认)
《所有时区》 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Time Zones](WIN9X) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones](WIN2000/XP)
《隐藏/显示"回收站"》 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Desktop\NameSpace\{645FF040-5081-101B-9F08-00AA002F954E}] [操作]删除子键{645FF040-5081-101B-9F08-00AA002F954E}即隐藏,再新建即恢复。
《在"我的电脑"中隐藏/显示"计划任务"、"拨号网络"和"Web文件夹"》(WIN9X) [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace] {D6277990-4C6A-11CF-8D87-00AA0060F5BF}(计划任务) {992CFFA0-F557-101A-88EC-00DD010CCC48}(拨号网络) {BDEADF00-C265-11d0-BCED-00A0C90AB50F}(Web文件夹)
《清理开始->查找菜单中的项目》 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\FindExtensions\Static]
《隐藏资源管理器"查看"菜单"按Web页(W)"选项》(WIN9X) [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ExtShellViews] 删除子键{5984FFE0-28D4-11CF-AE66-08002B2E1262}
注: cookiss 收集 摘自http://www.stuhack.com
|
|