使系统没有“运行”选项

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun

让操作系统无“关闭系统” 选项

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose

让操作系统无“注销”选项

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff

让操作系统无逻辑驱动器C

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives

让操作系统无法切换至传统DOS的实模式下

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp\NoRealMode

让系统登录时显示一个登录窗口，以下是写入启动弹出对话框标题

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal NoticeCaption

让系统登录时显示一个登录窗口，以下是写入启动弹出对话框内容

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal NoticeText

更改系统程序自启目录

HEKY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders\Startup=”c:\widow
s\startmenu\programe\startup”

让系统开机启动自动运行程序

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run\
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\runonce
HEKY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\run\
HEKY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\runonce\
HEKY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\runservers\

设置浏览器默认主页

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\First Home Page

修改启动中的输入法启动项

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe

设置注册不可更改

HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools

向IE右键写入菜单

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\

修改浏览器的标题栏

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title

删除IE的分级审查

删除Ratings里的内容,重新启动即可.

HKEY_LOCAL_MACHINE\oftware\Microsoft\Windows\CurrentVersion\Policies\Ratings
使打开IE时候，窗口最大化在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 下在右边的窗
口中删除Window_Placement，并且在HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\Desktop\Old WorkAreas 下在右边的窗口中删除OldWorkAreaRects 。

禁止更改IE的连接设置

在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一
个DWORD值“Connection Settings”，并设值为“1”。

禁止更改IE的语言设置

在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一
个DWORD值“Languages”，并设值为“1”。

禁止更改IE的辅助功能设置

在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一
个DWORD值“Accessibility”，并设值为“1”。

禁止IE显示“工具”中“INTERNET选项”

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建
一个二进制值“NoFolderOptions”，并设值为“01 00 00 00”。

禁止使用鼠标右键

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建
一个二进制值“NoViewContextMenu”，并设值为“01 00 00 00”。修改后需重新启动WINDOWS，启动后，你将不能
在桌面，驱动器，文件夹等地方使用鼠标右键

禁止磁盘空间不足时的警告

我们在安装软件的过程中，往往不能预料软件需要使用多大的磁盘空间，当空间不够的时候，就会弹出一个空间不足
的警告框，使用以下方法就是避免出现这个对话框
逐渐展开到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem下
在右边的窗口中新建一个二进制值“DisableLowDiskSpaceBroadcast”，并设值为“FF FF FF FF”，如果想恢复出现这
个警告框，只需删除此键。

禁止显示”远程管理”

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System下在右边的窗口中新建
一个DWORD值“NoAdminPage”，并设值为“1”。

禁止显示“注销”菜单

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建
一个二进制值“NoLogOff”，并设值为“01 00 00 00”。

禁止显示“开始”菜单中“收藏夹”菜单

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建
一个值“NoFavoritesMenu”，并设值为“1”。

禁止使用inf文件

在HKEY_LOCAL_MACHINE\Software\CLASSES.inf下在右边的窗口中更改“默认”值为“txtfile” 2

禁止使用reg文件

在HKEY_LOCAL_MACHINE\Software\CLASSES.reg下在右边的窗口中更改“默认”值为“txtfile” 禁用”打印机”中的”删
除打印机”
在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下，在右边的窗口中新
建DWORD值“NoDeletePrinter”，并设其值为“1”。

禁用”打印机”中的”添加打印机”

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下，在右边的窗口中新
建DWORD值“NoAddPrinter”，并设其值为“1”。

禁用“网络”控制面板

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Network\System 下，在右边的窗口中新
建DWORD值“NoNetSetup”，并设其值为“1”。

禁用“用户”控制面板

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System 下，在右边的窗口中新
建DWORD值“NoProfilePage”，并设其值为“1”。

禁用“密码”控制面板

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System 下，在右边的窗口中新
建DWORD值“NoSecCPL”，并设其值为“1”。

禁止修改开始菜单

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中创建
一个DOWRD值：”NoChangeStartMenu”,并将其值设为“1”。

禁止修改“控制面版”

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建
一个二进制”NoSetFolders”,并将其值设为”01 00 00 00”。

禁止快速启动

在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown下在右边的窗口中修改一个字符串
值：“FastReboot”，并将其值设为“0”。
在退出WINDOWS时清除“文档”中的记录
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建
一个二进制”ClearRecentDocsonExit”,并将其值设为”01 00 00 00”。

不允许按ESC取消登录

在HKEY_LOCAL_MACHINE\Network\Logon下
在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”,并且在在“网络”属性里设置
为“Windows友好登录”。

禁止使用注册表编辑文件regedit.exe

HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System 在右边的窗口中创建一个
DOWRD值：”DisableRegistryTools”，并将其值设为“1”。

恢复使用注册表编辑文件regedit.exe

当我们禁止使用注册表文件后，想恢复不是一件难事，下载这个文件，运行把注册表信息添加到注册表，重新启动
后即可使用注册表编辑器regedit.exe

禁止更改控制面板和打印机

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer在右边的窗口中创建一个
DOWRD值：“NoSetFolders”，并将其值设为“1”。

禁止修改显示属性

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 在右边的窗口中创建一个
DOWRD值：“NoDispCPL”，并将其值设为“1”。

隐藏我的电脑中的驱动器

隐藏所有驱动器
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右边的窗口中创建一个
DWORD值：“NoDrives”，并将其值设为“FFFFFFFF”；

隐藏E盘：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“10”；

隐藏D盘：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“8”；

隐藏C盘：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“4”。

隐藏A盘：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“1”。

退出不保存设置

HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 把二进制值
“NoSaveSettings”改为“01 00 00 00”。

禁用MS—DOS方式

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在该分支下新建主
键“WinOlaApp”，然后点击该主键，在右边的窗口中创建一个DWORD值“Disabled”, 并设其值为“1”。禁止“重新启动

计算机切换到MS-DOS方式”

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer在右边的窗口中创建一个
DWORD值“NoRealMode”，并设其值为“1”。

在“我的电脑”中显示“计划任务”

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace在该
分支下创建一个主键“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”，在右边的窗口中创建字符串 “默认”，设值
为“Scheduled Tasks”。

在“我的电脑”中显示“拨号网络”

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace 在此
分支下新建一个主键“{992CFFA0-F557-101A-88EC-00DD010CCC48}”，单击此主键，在右边的窗口中创建一个字符
串值：“默认”，并设值为”拨号网络”。

在我的电脑中显示“打印机”

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace在此
分支下新建一个主键“{2227A280-3AEA-1069-A2DE-08002B30309D}”，单击此主键，在右边的窗口中创建一个字符
串值：“默认”，并设值为“打印机”。

禁止PC在出错时发出声音

HKEY_CURRENT_USER\Control Panel\Sound 在右边的窗口中，把字符串“Beep”的值改为“No”。

禁止CD-ROM自动运行

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom在右边的窗口中，把DWORD值“Autorun”改
为“0”。“1”表示自动运行。

禁止改变打印机设置

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右边窗口中创建
DWORD值：“NoPrinters”，并设值为“1”。

禁止出现“点击这里开始”的提示

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右边的窗口中新建一个
二进制值：“NoStartBanner”，设值为“01 00 00 00”。
过滤IP(适用于WIN2000)
在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters下在右边的窗口中修改双字
节“EnableSecurityFilters”的值为“1”。

禁止显示IE的地址栏

在HKEY_CLASSES_ROOT\CLSID{01E04581-4EEE-11d0-BFE9-00AA005B4383}\InProcServer32下在右边的窗口中修
改字符串“默认”的值为“rem C:\WINDOWS\SYSTEM\BROWSEUI.DLL”。

禁止使用IE“internet选项”中的高级项(winnt适用)

在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一
个DWORD值“AdvancedTab”，并设值为“1”。

禁止更改IE默认的检查(winnt适用)

在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一
个DWORD值“ProgramsTab”，并设值为“1”。
允许DHCP(winnt适用)
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services{Adapter}\Parameters\Tcpip下在右边的窗口中新
建一个DWORD值“EnableDHCP”，并设值为“1”。
局域网自动断开的时间(winnt适用)
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters下在右边的窗口中新
建一个DWORD值“Autodisconnect”，并设值为你想要设置的分钟数。

禁止使用“重置WEB设置”

在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一
个DWORD值“Connection Settings”，并设值为“1”。

禁止更改IE的连接设置

在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一
个DWORD值“Connection Settings”，并设值为“1”。

使打开IE时候，窗口最大化

在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 下在右边的窗口中删除
Window_Placement，并且在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old
WorkAreas 下在右边的窗口中删除OldWorkAreaRects 。

禁止更改IE的语言设置

在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一
个DWORD值“Languages”，并设值为“1”。

禁止更改IE的辅助功能设置

在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下在右边的窗口中新建一
个DWORD值“Accessibility”，并设值为“1”。

禁止IE显示“工具”中“INTERNET选项”

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建
一个二进制值“NoFolderOptions”，并设值为“01 00 00 00”。

清理IE网址列表

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs在右边的窗口中删除想要删除的网址。

禁止使用代理服务器

代理服务器的用途很大，比如可以使原来只能国内站点的电脑，在使用代理服务器后，能访问国外站点，但代理服
务器的使用也会带来不利的地方，因此，我们可以通过注册表来禁止使用代理服务器,
在HKEY_LOCAL_MACHINE\Config\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings下在右
边的窗口中新建二进制值“ProxyEnable”的键值为”00 00 00 00”。

在IE中禁止显示工具栏

在 HKEY_USERS.DEFAULT\Software\Microsoft\Internet Explorer\Main 下在右边的窗口中修改字符
串“Show_URLToolBar”的键值为”no”。

在IE中禁止显示状态栏

在 HKEY_USERS.DEFAULT\Software\Microsoft\Internet Explorer\Main 下在右边的窗口中修改字符
串“Show_StatusBar”的键值为”no”。

更改”应用程序”的文件夹的路径

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders 下，在右边
的窗口中修改字符串“Recent”的键值为新的文件夹路径，如:C:\cpu ,注意：cpu这个文件夹必须是存在的，否则新建
一个文件夹。

更改”应用程序数据”的文件夹路径

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders 下，在右边
的窗口中修改字符串“AppData”的键值为新的文件夹路径。

为同一部电脑设置2个IP地址

在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans下点击0000、0001，0002…..留
意右边的窗口，当你发现右边窗口中的字符串”DriverDesc”的值为”TCP/IP”,修改同一窗口中的字符
串”IPAddress”和”IPMask”,把IPAddress设为IP地址如”198.0.1.9,198.0.1.7”,把”IPMask”设为对应的掩码,如
“255.255.255.0,255.255.255.0”

更改Internet Explorer的标题

在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下在右边的窗口中新建字符串值“Window
Title”为新标题的名字。

更改outlook express的标题

在HKEY_CURRENT_USER\Identities{44453E40-8AFB-11D4-9E02-B0A2A20F384F}\Software\Microsoft\Outlook
Express \5.0下，在右边的窗口中新建字符串值“WindowTitle”为新的标题名字。{}里的内容不一定相同。改变“超级

链接”处点击前后的颜色

在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings下在右边的窗口中修改“Anchor
Color”和“Anchor Color Visited”的值即可修改修改点击前后的颜色。

清理访问“网络邻居”后留下的字句信息

在HEKY_CURRENT_USER/Network/Recent下删除下面的主键。

加快上网速度

以下有几项方法可以改变上网速度：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP
在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans
在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”
为“536”。

禁止使用网上邻居

在 HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边窗口中创建DWORD值“NoNetHood”，并设为“1”。

改变和增加IE自动搜索的顺序

在HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\UrlTemplate下在右边窗口中，我们可以
看到有几个字符串，IE按照1,2,3,4….的顺序进行自动搜索，调整1，2， 3，4…字符串的键值互相交换，即可调整自
动搜索的顺序，亦可新建字符串,增加自动搜索的内容。

在“开始”菜单中增加“网上邻居”

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\NetworkNeighborhood 6
下新建主键“NameSpace”，然后在
HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\ 下新建
主键“网上邻居”。

禁止在”控制面板”中显示”网络”属性

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建
DWORD值“NoNetSetup”,并设其值为“1”。

禁止在“网络”中显示“标识”属性

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network下在右边的窗口中新建
DWORD值“NoNetSetupIDPage”,并设其值为“1”。

禁止在“网络”中显示“整个网络”属性

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network下在右边的窗口中新建
DWORD值“NoEntireNetwork”,并设其值为“1”。

更改IE的缓冲的路径

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下更
改“Cache”的路径即可。

改变下载的路径

在HKEY_USERS.DEFAULT\Software\Microsoft\Internet Explorer下在右边的窗口中新建DWORD值“Download
Directory”,并设其值为你想要的下载路径,如C:\My Documents。

禁止查找用户

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\FindExtensions\Static\WabFin
d 下，删除主键“WabFind”。

改变收藏夹、Cookies、启动、历史记录的路径

在HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下找到字符
串值“Favorites”,并设其值为你想要的下载路径,如C:\WINDOWS\Favorite。在此窗口中可更改桌面的路径、Cookies
的路径、启动的路径、历史记录的路径。

创建”拨号网络”在开始菜单中

打开任务栏和开始菜单，选择“高级”，在右边的窗口中新建文件夹 “拨号网
络.{992CFFA0-F557-101A-88EC-00DD010CCC48}”。

网址URL自动补齐

我们在使用IE上网时输入的网址，会在注册表里面留下一些记录，记录着你输入过那些网址，当你下次再输入该网址
时，只需输入几个字母，IE就会自动的输入完整的网址，大大方便了我们，在以下的方法中，我们可以手动的在
WINDOWS的注册表中增加一些网址URL，使上网时更方便。依次展开在
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs下在右边的窗口中按url1、url2、
url3……顺序排列着一些URL,修改，增加，删除这些url的值即可达到修改，增加，删除URL的功能。取消登录时选
择用户
已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要在
HKEY_LOCAL_MACHINE\Network\Logon下，在右边的窗口中,修改”UserProfiles”值为”0”。重新启动WINDOWS，
使这条技巧生效。

隐藏上机用户登录的名字

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下在右边的窗口中新建字符
串”DontDisplayLastUserName”,设值为”1”。

显示“频道栏”

在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下在右边的窗口中修改字符串
“Show_ChannelBand”为”yes”。预防Acid Battery v1.0木马的破坏在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现
了“Explorer”键值，则说明中了YAI木马，将它删除。

预防YAI木马的破坏

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现
了“Batterieanzeige”键值，则说明中了YAI木马，将它删除。

预防Eclipse 2000木马的破坏

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现
了“bybt”键值，则将它删除。然后在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下删除右边的键值“cksys”，
重新启动电脑。

预防BO2000的破坏

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
若在右边窗口中如发现了“umgr32.exe”键值，则说明中了BO2000，将它删除。

预防爱虫的破坏

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下
若在右边窗口中如发现了“MSKernel32”键值，就将它删除。
禁止出现IE菜单中“工具”栏里“interner选项”
把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况把名字再换回
来，就可以恢复使用。

预防BackDoor的破坏

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了
“Notepad”键值，就将它删除。

预防WinNuke的破坏

在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP下在右边的窗口中新建或修改字符
串“BSDUrgent”，设其值为0。

预防KeyboardGhost的破坏

在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices下如发现KG.EXE这一键
值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除

查找NetSpy黑客程序

在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下, 在右边的窗口中寻找
键”NetSpy”,如果存在,就说明已经装有NetSpy黑客程序,把它删除.

清理访问“网络邻居”后留下的字句信息

在HEKY_CURRENT_USER/Network/Recent下，删除下面的主键。

取消登陆时自动拨号

在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/RealModeNet下
修改右边窗口中的“autologon”为“01 00 00 00 00”。
取消登录时选择用户
已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要
在HKEY_LOCAL_MACHINE\Network\Logon下，在右边的窗口中,修改”UserProfiles”值为”0”。

隐藏上机用户登录的名字

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下
在右边的窗口中新建字符串”DontDisplayLastUserName”,设值为”1”
注册表缩写
HKCU
->
HKEY_CURRENT_USER
HKLM
->
HKEY_LOCAL_MACHINE

关于右键的修改

添加文本文件右键打开方式，如使用sublime打开，sublime项和command项需要自己创建
[HKEY_CLASSES_ROOT*\shell\sublime\command] @=””D:\sublime\Sublime\SublimeText.exe” -p —remote-tab-
silent “%1””
添加鼠标右键选项，如添加dos点击弹出cmd.exe，dos项和command项需要自己创建
[HKEY_CLASSES_ROOT\Directory\Background\shell\dos\command] @=”c:\windows\system32\cmd.exe”

修改右键新建选项

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\
Discardable\PostSetup\ShellNew\Classes
里面存放的是后缀名，每个后缀名又映射着一个文件类型，比如.ini的映射成 txtfile
C:\Users\dcn\Desktop>assoc .docx .docx=Word.Document.12
C:\Users\dcn\Desktop>assoc .txt .txt=txtfile
C:\Users\dcn\Desktop>assoc .doc .doc=Word.Document.8
因此需要修改右键新建选项名称，就需要找到映射的程序名称，比如将右键新建的 Microsoft Office Word 文档改成
WORD文档
一种直接的方法就是打开注册表去查找 Microsoft Office Word 文档然后将值改成 Word 文档就哦了
[HKEY_CLASSES_ROOT\Word.Document.12] @=”Word 文档”
同理其他方法也可以修改 ppt 和 exec 和 notepad ，记得存放这些东西的主键是 HKEY_CLASSES_ROOT
对要修改的名称直接在主键上搜索即可