超級注冊表(2009-04-13 00:00:13)
本人整理的注冊表操作,相對較全,認為好的留下言,嚴重鄙視那些只看,什么不留下的人!?。。。。。。?!
=========================================================================== 1.HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}變更“回收站”圖標 2.HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder為“回收站”改名修改原來的數(shù)據(jù)為:70 01 00 20 3.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer對桌面的設(shè)置 NoDesktop 4.HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics對桌面字體,圖標大小的設(shè)置 5.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer禁止修改顯示器屬性新建 NoDispAppearancePage 6.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer屏蔽磁盤 新建NoDrives 全部屏蔽FFFFFFFF 第一字節(jié)為A:-H: 01A: 02B: 04C: 08D: 7.HKEY_USERS\.DEFAULT\Control Panel\International對時間格式的修改 8.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer NotrayContextMenu 賦值為1隱藏在任務(wù)欄上單擊鼠標時彈出的菜單 NoStartBanner 禁止【開始】按鈕上顯示“單擊這里開始”信息 NoChangeStartMenu 禁止修改【開始】菜單 NoStartMenuMFUprogramsli 9.HKEY_CURRENT_USER\Control Panel\Desktop桌面背景,屏保,MenuShowDelay(右鍵彈出菜單的延遲時間)0~999 10.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run系統(tǒng)啟動 RunServices,RunOnce和RunOnceEx 11.HKEY_USERS\.DEFAULT\Control Panel\Desktop WallPaper系統(tǒng)登錄畫面圖片 12.HKEY_LOCAL_MACHINE\SOFT系統(tǒng)哦那WARE\Microsoft\Windows\CurrentVersion找到productid為系統(tǒng)序列號 13.加入登錄信息 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 新建LegalNoticeCaption和LegalNoticeText 14.增加可執(zhí)行文件的路徑(即在運行可以執(zhí)行) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPaths 新建【項】例如:player.exe,雙擊右邊默認改為文件所在的位置,然后右鍵新建【字符串值】->path 并且賦值文件路徑 15.修改系統(tǒng)注冊的注冊系統(tǒng) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\內(nèi)修改 16.啟動后自動登錄系統(tǒng) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths 選擇【新建】-->【字符串】,建立一個名為DefaultUserName,雙擊這個鍵值項,將其數(shù)值設(shè)置為系統(tǒng)登錄的默認用戶名。按照相同的方法,建立DefaultPassword和AutoAdminiLogon。將DefaultPassword設(shè)置為用戶名密碼,AutoAdminiLogon設(shè)置為1 17.登陸后【num lock】鍵自動打開 HKEY_CURRENT_USER\Control Panel\Keyboard將InitialKeyboardIndicator 0 all indicators off 1 caps lock on 2 num lock on 4 scroll lock on ------------------------------------------------------------------------------ 18.自動關(guān)閉沒有響應(yīng)的程序 HKEY_CURRENT_USER\Control Panel\Desktop 將AutoEndTasks設(shè)置1 WaitToKillAppTimeout設(shè)置 3000 優(yōu)化桌面和【開始】菜單的響應(yīng)速度 MenuShowDelay 19.優(yōu)化CD-ROM HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\CDFS 新建Prefetch(Dword) 4倍速 00 00 00 e4 8倍速 00 00 01 c0 16倍速 00 00 03 80 24倍速 00 00 05 40 32倍速 00 00 07 00 36倍速 00 00 07 50 40倍速 00 00 08 00 48倍速 00 00 09 00 ----------------------------- 新建CacheSize 將其值修改為AC 09 00 00 20.優(yōu)化文件系統(tǒng) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 新建ConfigFileAllocSize 值設(shè)為1f4 【清除注冊表中的垃圾信息】 1.刪除多余的系統(tǒng)級圖標 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace 2.刪除“運行”對話框中的指令列表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 3.刪除多余的鍵盤布局 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts 4.刪除多余的區(qū)域設(shè)置 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Locale 00000804使用簡體中文的用戶需要保留的鍵值項 5.清除注冊表垃圾 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 可以用來刪除“添加/刪除程序”不能刪除的 ----------------------------------------------------------------- 【注冊表網(wǎng)絡(luò)設(shè)置】 1.去掉IE內(nèi)的分級審查口令 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ratings刪除 2.為IE瀏覽器的工具欄選擇背景圖案 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar 右邊新建【字符串】命名為 BackBitmapIE6,賦值圖片的路徑 3.IE的主要設(shè)置HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 【更改網(wǎng)絡(luò)相關(guān)安全設(shè)置】 1.設(shè)置數(shù)據(jù)包生存時間 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 右邊窗口新建【DefaultTTL】設(shè)置為0`255 各系統(tǒng)TTL的默認值: UNIX ICMP的回顯應(yīng)答TTL字段值為255:Linux ICMP的回顯應(yīng)答TTL字段值為64 :windows NT/2000 ICMP的回顯應(yīng)答TTL字段值為128 :windows 95/98 ICMP的回顯應(yīng)答TTL字段值為 32 2.防止ICMP重定向報文的攻擊 ICMP的重定向報文控制著windows是否會改變路由表,從而響應(yīng)網(wǎng)絡(luò)設(shè)備發(fā)送給他的ICMP重定向消息 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 右鍵新建【EnableICMPRedirects】數(shù)值設(shè)為0,1表示響應(yīng) 3.禁止C$,D$一類的默認共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer數(shù)值設(shè)為0 4.禁止ADMIN$默認共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer數(shù)值設(shè)為0 5.禁止支持路由功能 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter數(shù)值設(shè)為0 6.做NAT時放大轉(zhuǎn)換的對外端口最大值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\新建MaxUserPort,設(shè)置為5000-65534 7.修改MAC地址 MAC地址相當(dāng)于網(wǎng)絡(luò)標識。在局域網(wǎng)里,管理人員常常將網(wǎng)絡(luò)端口與客戶機的MAC地址綁定,方便管理。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0010 中DriverDesc用戶網(wǎng)卡的說明新建【NetworkAddress】設(shè)置為想要的MAC(例如:000102030405) 8.禁止在TCP/IP中使用TCP/UDP數(shù)據(jù)包 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DEC4095E-6FE6-4D7D-8A6E-53EE9844F21E}右邊TCPAllowedPorts/UDPAllowedPorts刪除不允許傳輸?shù)腡CP數(shù)據(jù)的端口號 -------------------------------------------------- 【注冊表安全設(shè)置】 1.隱藏【開始】菜單中的【注銷】選項 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff賦值1 2.隱藏【開始】菜單中的【我的文檔】選項 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsMenu賦值1 3.隱藏【開始】菜單中的【控制面板】選項 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetFolders賦值1 4.鎖定【開始】菜單 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoChangeStartMenu賦值1 5.禁止更改任務(wù)欄和【開始】菜單設(shè)置 HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建【NoSetTaskbar】設(shè)為1 6.防止他人更改桌面設(shè)置 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 新建【NoSaveSettings】賦值1 【登陸安全設(shè)置】 1.不顯示前一個登錄的用戶名 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 右邊新建字符串【DontDisplayLastUserName】賦值1 2.設(shè)置默認用戶名 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 右邊新建字符串【DefaultUserName】 設(shè)置默認密碼 右邊新建字符串【DefaultPassword】 3.設(shè)置自動登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 右邊新建字符串【ForceAutoLogon】設(shè)置為1 4.設(shè)置密碼最小密碼長度 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies 新建項【Network】右邊新建【MinPwdLen】 【磁盤與文件安全設(shè)置】 1.禁止使用MSDOC HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies 右邊新建項WinOldApp,在此項下新建【Disabled】設(shè)置數(shù)據(jù)為1 (2009-04-13 00:00:13) 本人整理的注冊表操作,相對較全,認為好的留下言,嚴重鄙視那些只看,什么不留下的人?。。。。。。。?!
=========================================================================== 1.HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}變更“回收站”圖標 2.HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder為“回收站”改名修改原來的數(shù)據(jù)為:70 01 00 20 3.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer對桌面的設(shè)置 NoDesktop 4.HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics對桌面字體,圖標大小的設(shè)置 5.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer禁止修改顯示器屬性新建 NoDispAppearancePage 6.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer屏蔽磁盤 新建NoDrives 全部屏蔽FFFFFFFF 第一字節(jié)為A:-H: 01A: 02B: 04C: 08D: 7.HKEY_USERS\.DEFAULT\Control Panel\International對時間格式的修改 8.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer NotrayContextMenu 賦值為1隱藏在任務(wù)欄上單擊鼠標時彈出的菜單 NoStartBanner 禁止【開始】按鈕上顯示“單擊這里開始”信息 NoChangeStartMenu 禁止修改【開始】菜單 NoStartMenuMFUprogramsli 9.HKEY_CURRENT_USER\Control Panel\Desktop桌面背景,屏保,MenuShowDelay(右鍵彈出菜單的延遲時間)0~999 10.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run系統(tǒng)啟動 RunServices,RunOnce和RunOnceEx 11.HKEY_USERS\.DEFAULT\Control Panel\Desktop WallPaper系統(tǒng)登錄畫面圖片 12.HKEY_LOCAL_MACHINE\SOFT系統(tǒng)哦那WARE\Microsoft\Windows\CurrentVersion找到productid為系統(tǒng)序列號 13.加入登錄信息 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 新建LegalNoticeCaption和LegalNoticeText 14.增加可執(zhí)行文件的路徑(即在運行可以執(zhí)行) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPaths 新建【項】例如:player.exe,雙擊右邊默認改為文件所在的位置,然后右鍵新建【字符串值】->path 并且賦值文件路徑 15.修改系統(tǒng)注冊的注冊系統(tǒng) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\內(nèi)修改 16.啟動后自動登錄系統(tǒng) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths 選擇【新建】-->【字符串】,建立一個名為DefaultUserName,雙擊這個鍵值項,將其數(shù)值設(shè)置為系統(tǒng)登錄的默認用戶名。按照相同的方法,建立DefaultPassword和AutoAdminiLogon。將DefaultPassword設(shè)置為用戶名密碼,AutoAdminiLogon設(shè)置為1 17.登陸后【num lock】鍵自動打開 HKEY_CURRENT_USER\Control Panel\Keyboard將InitialKeyboardIndicator 0 all indicators off 1 caps lock on 2 num lock on 4 scroll lock on ------------------------------------------------------------------------------ 18.自動關(guān)閉沒有響應(yīng)的程序 HKEY_CURRENT_USER\Control Panel\Desktop 將AutoEndTasks設(shè)置1 WaitToKillAppTimeout設(shè)置 3000 優(yōu)化桌面和【開始】菜單的響應(yīng)速度 MenuShowDelay 19.優(yōu)化CD-ROM HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\CDFS 新建Prefetch(Dword) 4倍速 00 00 00 e4 8倍速 00 00 01 c0 16倍速 00 00 03 80 24倍速 00 00 05 40 32倍速 00 00 07 00 36倍速 00 00 07 50 40倍速 00 00 08 00 48倍速 00 00 09 00 ----------------------------- 新建CacheSize 將其值修改為AC 09 00 00 20.優(yōu)化文件系統(tǒng) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 新建ConfigFileAllocSize 值設(shè)為1f4 【清除注冊表中的垃圾信息】 1.刪除多余的系統(tǒng)級圖標 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace 2.刪除“運行”對話框中的指令列表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 3.刪除多余的鍵盤布局 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts 4.刪除多余的區(qū)域設(shè)置 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Locale 00000804使用簡體中文的用戶需要保留的鍵值項 5.清除注冊表垃圾 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 可以用來刪除“添加/刪除程序”不能刪除的 ----------------------------------------------------------------- 【注冊表網(wǎng)絡(luò)設(shè)置】 1.去掉IE內(nèi)的分級審查口令 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ratings刪除 2.為IE瀏覽器的工具欄選擇背景圖案 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar 右邊新建【字符串】命名為 BackBitmapIE6,賦值圖片的路徑 3.IE的主要設(shè)置HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 【更改網(wǎng)絡(luò)相關(guān)安全設(shè)置】 1.設(shè)置數(shù)據(jù)包生存時間 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 右邊窗口新建【DefaultTTL】設(shè)置為0`255 各系統(tǒng)TTL的默認值: UNIX ICMP的回顯應(yīng)答TTL字段值為255:Linux ICMP的回顯應(yīng)答TTL字段值為64 :windows NT/2000 ICMP的回顯應(yīng)答TTL字段值為128 :windows 95/98 ICMP的回顯應(yīng)答TTL字段值為 32 2.防止ICMP重定向報文的攻擊 ICMP的重定向報文控制著windows是否會改變路由表,從而響應(yīng)網(wǎng)絡(luò)設(shè)備發(fā)送給他的ICMP重定向消息 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 右鍵新建【EnableICMPRedirects】數(shù)值設(shè)為0,1表示響應(yīng) 3.禁止C$,D$一類的默認共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer數(shù)值設(shè)為0 4.禁止ADMIN$默認共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer數(shù)值設(shè)為0 5.禁止支持路由功能 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter數(shù)值設(shè)為0 6.做NAT時放大轉(zhuǎn)換的對外端口最大值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\新建MaxUserPort,設(shè)置為5000-65534 7.修改MAC地址 MAC地址相當(dāng)于網(wǎng)絡(luò)標識。在局域網(wǎng)里,管理人員常常將網(wǎng)絡(luò)端口與客戶機的MAC地址綁定,方便管理。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0010 中DriverDesc用戶網(wǎng)卡的說明新建【NetworkAddress】設(shè)置為想要的MAC(例如:000102030405) 8.禁止在TCP/IP中使用TCP/UDP數(shù)據(jù)包 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DEC4095E-6FE6-4D7D-8A6E-53EE9844F21E}右邊TCPAllowedPorts/UDPAllowedPorts刪除不允許傳輸?shù)腡CP數(shù)據(jù)的端口號 -------------------------------------------------- 【注冊表安全設(shè)置】 1.隱藏【開始】菜單中的【注銷】選項 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff賦值1 2.隱藏【開始】菜單中的【我的文檔】選項 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsMenu賦值1 3.隱藏【開始】菜單中的【控制面板】選項 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetFolders賦值1 4.鎖定【開始】菜單 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoChangeStartMenu賦值1 5.禁止更改任務(wù)欄和【開始】菜單設(shè)置 HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建【NoSetTaskbar】設(shè)為1 6.防止他人更改桌面設(shè)置 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 新建【NoSaveSettings】賦值1 【登陸安全設(shè)置】 1.不顯示前一個登錄的用戶名 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 右邊新建字符串【DontDisplayLastUserName】賦值1 2.設(shè)置默認用戶名 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 右邊新建字符串【DefaultUserName】 設(shè)置默認密碼 右邊新建字符串【DefaultPassword】 3.設(shè)置自動登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 右邊新建字符串【ForceAutoLogon】設(shè)置為1 4.設(shè)置密碼最小密碼長度 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies 新建項【Network】右邊新建【MinPwdLen】 【磁盤與文件安全設(shè)置】 1.禁止使用MSDOC HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies 右邊新建項WinOldApp,在此項下新建【Disabled】設(shè)置數(shù)據(jù)為1 |
|