注册表实用大全(基础收藏篇)
注册表实用大全（基础收藏篇）
贴子很长，您可能没有耐心看下去，没关系，只要你每天来看一点，把你看到的消化了就够了，10天看不完，你可以每天花半小时的时间有一个月足够了，就可以学完它，似乎贴子的内容有些老，但原理是一样的，只要你消化其中的50%再加上您的悟性与尝试，我想修改注册表对您来说并非一件难事！
一、注册表基础
微软采用注册表来统一管理软硬件配置，从而大大提高了系统的稳定*和安全*，同时也使我们能更容易的对系统进行维护和管理。
（一）注册表基础ABC
总的来说注册表实际上是一个庞大的数据库，它包含了应用程序和系统软硬件的全部配置信息，初始化信息及其它重要数据。从一般用户的角度看，注册表系统由两部分组成:注册表数据库和注册表编辑器。其中注册
表数据库包括两个文件:System.dat和User.dat。前者是用来保存计算机的系统信息，如安装的硬件和设备驱动
程序的有关信息等;后者则是用来保存每个用户特有的信息，如桌面设置、墙纸或窗口的颜色设置等。它们一般
都放在C盘Windows目录下。同时，微软为了防止注册表文件的损坏，特地准备了两个备份文件System.da0和
User.da0(文件类型是.da)，也是放在C盘Windows目录下。
在Windows 98中还有一个专门用来储备备份文件的文件夹，即C:\Windows\Bak，相比之下，注册表编辑器是用来对注册表进行各种编辑的工具。你可以在“开始”菜单中点击运行，在运行的对话框中填入“Regedit"即可看到注册表编辑器。
如果你在“系统配置实用程序"的启动项里发现ScanRegistry前的小勾没有被去掉的话，那么系统每天会自
动调用Scanreg.exe对注册表备份一次，备份后的注册表被打成cab包，放在C:\Windows\sysbckup目录下，文件
名为rb00x.cab并且被加上隐藏属*的就是(一般有五个)。
下面让我们具体看看系统预定义的六个主关键字(即根键)吧:
(1)HKEY_CLASSES_ROOT:基层类别键，定义了系统中所有已经注册的文件扩展名、文件类型、文件图标等。
(2)HKEY_CURRENT_USER:定义了当前用户的所有权限，实际上就是HKEY_USERS\.Default下面的一部分内容
，包含了当前用户的登录信息。
(3)HKEY_LOCAL_MACHINE:定义了本地计算机(相对网络环境而言)的软硬件的全部信息。当系统的配置和设
置发生变化时，其下面的登录项也会随之改变。
(4)HKEY_USERS:定义了所有的用户信息，其中部分分支将映射到HKEY_CURRENT_USER关键字中，它的大部分
设置都可以通过控制面板来修改。
(5)HKEY_CURRENT_CONFIG:定义了计算机的当前配置情况，如显示器、打印机等可选外部设备及其设置信息
等。它实际上也是指向HKEY_LOCAL_MACHINE\Config结构中的某个分支的指针。
(6)HKEY－DYN－4DATA:定义了系统运行中的动态数据，即已发生的事件的有关信息。它不仅包含系统硬件
的当前状态，也包含了那些需要更新和检索的数据。系统每次启动时都要创建此关键字。
另外，每个根键再由若干主键组成，键名代表一特定的注册项目，键值可分为字符串值、二进制值和DWORD
值，都能用注册表编辑器进行修改。
Windows的注册表是控制系统启动、运行的最底层设置，其文件就是System.dat和User.dat，它们不仅至关
重要，而且极其脆弱.
（二）修改注册表的基本方法
在注册表文本文件的首行必须用命令字符串“REGEDIT”，其作用是通知系统调用regedit来完成注册信息
的合并工作。接下来的每一行或代表一个键值的声明或者为注释*的说明信息。
主键及其默认键值的声明格式为：
根键\一级主键\二级主键\......=默认键值
例如，欲在根键HKEY_CLASSES_ROOT的“＊”主键下添加一个“压缩”主键，以便通过上下文菜单直接压缩
选定的文件，其主键的声明如下：
HKEY_CLASSES_ROOT\＊\shell\压缩(＆U)\command = C:\dos\arj.exe a Temp＄％1 其中，“shell”和
“command”都是固定的，不能更改和替换，“shell”指明将要为上下文菜单中添加命令，“command”指明
具体的命令行信息。另外还要注意，在等号右边的键值字符串中，如果要指明文件的路径，其中的“\”字符
要使用“\\"代替，等号的前后还要添加一个起分隔作用的空格。
凡是用分号开头的行，均为说明信息行，用户可以利用说明行给文件中的命令给予必要的注解，使命令便
于理解。
使用任何一个编辑器，编辑生成一个包含一系列主键声明行、说明行的列表，并将文件保存为以“.reg”
为扩展名的文本文件，即创建了一个注册表文本文件。
二、注册表初级应用
Win 9x中注册表的重要*，众所周知。所以也是为了这个原因，Win 98特别新增加了个小工具——注册表检查器
Scanreg.exe(Scanregw)。在每次开机启动Win 98时Scanreg自动运行，对系统注册表进行检查，并为每个
开机日作一次备份，将System.dat、User.dat、System.ini、Win.ini四个文件打包成Cab文件，以rb00？.Cab
命名，存放于系统备份文件夹Sysbckup中，默认保存最近的5个备份文档。当检查到注册表出错时，它就用备份
进行恢复。平时，若注册表有了问题或不合己意时，我们也可利用它来恢复。
（一）用好“注册表检查程序”
Scanreg的常用命令如下：
Scanreg /backup /restore /comment /fix
参数包括：
/Backup：对注册表以及相关的系统配置文件进行备份。
/Restore：选择一个备件文件进行系统恢复。
/Fix：修复注册表
/Co mment=“<评述>”：在做系统备份的时候，将特定的评语和标注文字加入到CAB包中。
/Autoscan：自动扫描注册表，并自动备份(如果已有当天的备份，则不带任何提示)
/Scanonly:扫描注册表，如果有错误则提示，不对注册表进行备份。
/opt：压缩注册表，在每回引导检查时如果有大于500KB的空间，则自动
执行。这个命令在运行/Fix时它也
将运行。
1、手工启动“注册表检查程序”
在某些情况下(如用户已经人为禁止了“注册表检查程序”的自动运行功能之后)，我们仍需要手工启动“
注册表检查程序”对系统进行检查，
“开始”-“运行”-“Scanregw”-“确定”，启动“注册表检查程序”,会自动对注册表数据库进行检查
，如果正确，它就会询问用户是否重新备份注册表数据库，如果有问题，它将建议用户采用上次备份的信息进
行恢复，确保Windows 98正常运行。
需要说明的是，“注册表检查程序”的检查、备份范围并不局限于注册表数据库，它同时还会处理Win.ini
和System.ini等文件以确保Windows 98的安全运行。另外，“注册表检查程序”在备份文件时采用了压缩备份
方式，它会将需要备份的文件统统压缩到一个CAB压缩包中，然后再以Rb???.cab为名保存到Windows 98的
Sysbackup子目录中(???为CAB压缩包文件的序号)，这样既节省了磁盘空间，又提高了备份文件的安全*。
2、DOS运行注册表检查程序
MS_DOS下的注册表检查器Scanreg.exe可以用来备份及恢复注册表。
（二）利用注册表维护与优化软件
最好的注册表维护与优化工具当然是Norton Utilities提供的Windows Doctor和Norton Cleansweep提供的
Registry Sweep。前者主攻诊断与修复，后者擅长减肥与优化。对于Windows Doctor，它的优点在于不但提供
了对系统注册表错误设置的强大自检功能，而且还能全自动地修复。而Registry Sweep能非常彻底地为你的注
册表减肥，将注册表中那些无用的系统垃圾完全清除。它们都相当智能，即使你对注册表的维护一无所知，只
要一路“Next"下去，就能轻松完成对注册表的修复和优化，完完全全的“傻瓜"。Nuts ＆Bolts中的Registry Wizard也是非常称心的注册表维护的好工具，同样具有修复与减肥功能，清理注
册表来又快又好。
当然，如果你不想选择集成式的系统维护工具，可以使用专门的注册表维护与优化软件。优化大师和超级兔仔
注册表优化软件就很不错，不仅能够修复错误，而且能够清除非常多的注册表垃圾。
经典的注册表优化工具RegClean也是上选，凭着微软在操作系统领域中的霸主地位，它的注册表清理工具就值
得你信赖。
还有其他的不在介绍了
（三）手动注册表修改步步高
我们有时真希望电脑的界面和设置能发生一些变化，这样也能满足我们张扬的个*。修改注册表就不失为一
个很好的方法，工具软件的原理绝大多数都是通过对注册表的操作而实现对系统的更改，只不过这些工作并不
需要你去做，也没让你看到罢了。如果你真要成为电脑高手，怎能不学会对注册表的修改?
1、启动Windows时增加警告标题或问候信息
在Hkey－Local－Machine\Software\Microsoft\Windows\CurrentVersion\Winlogon 下新建两个字符串值
，一个是信息框的标题:“LegalNoticeCaption”，它的值不妨设为“请你注意!";另一个自然是信息框的内容
了:“LegalNoticeText”=“上机没关系，可不要太久哦，你还有很多事没做呢!"。这样在你启动系统时，就会
有一个信息框提醒你注意上机的时间和效率，不至于玩物丧志。当然，你完全可
以输入其他的座右铭或问候语
，来个极具个*化的“开场白"。
2、删除开始菜单中不需要的子项
有时当你出于某种原因不再需要开始菜单中的某个子项时，你可以修改注册表将其删除。在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer下添加相应的DWORD值
，其中可以删除的子项有：收藏夹、文档、控制面板、查找、运行、注销、关闭系统及单击从这里开始的活动
图标，相应的键为：“NoFavoritesMenu”、“NoRecentDocsMenu”、“NoSetFolders”、“NoFind”、
“NoRun”、“NoLogoff”、“NoClose”及“NoStartBanner”，所有的键值均是“1”为关闭，“0”为激活（
即原Windows默认状况)。HKEY_CURRENT_USER的设置是对应于所有用户的，若要针对当前登录用户，则在
HKEY_USERS子树相应的目录下更改即可。
3、隐藏驱动器和禁用任务栏
在必要的时候你甚至可以隐藏某个驱动器以防止别人偷看你的个人隐私或机密文档。在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer 下新建二进制串值“
NoDrives”。此键值与相应要隐藏的驱动器的关系有:“0100 00 00”为隐藏A 驱，“02 00 00 00”为B驱，“
04 00 00 00”为C驱，“05 00 00 00”为D驱，隐藏全部的为“FF FF FF FF”。相同路径下DWORD值为“1”的
“NoSetTaskbar"能让他人无法使用你的任务栏。
4、锁定桌面和禁止使用注册表编辑器
当你不希望别人修改你机器上的个人设置时，可直接把桌面锁起来，甚至对别人禁用注册表编辑器
Regedit(但千万不要忘了为自己留条后路，储备第二个修改器吧)。在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer下加入DWORD值为“1”
的“NoSaveSettings”和"NoChangeStartMenu"。此后系统对用户所作修改将不进行保存，也就是说用户对系统
所作的一些修改都仅对当次运行有效，重启后就会自动恢复成修改前的状态。在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies下新建一主键“System"，就可用
一个DWORD值为“1”的“DisableRegistryTools"禁止regedit的使用。
5、取消CD的自动播放功能，或禁止AUTORUN(自动运行)功能但保留CD的自动播放功能
将HKEY_LOCAL_MACHINE\Enum\SCSI\LITEON__CD－ROM_LTN403L__F(这是光驱信息，你的可能跟我不一样)
\MF＆CHILD0000＆PCI＆VEN_1106＆DEV_0571＆SUBSYS_00000000＆REV_06＆BUS_00＆DEV_07＆FUNC_01主键下的二进制值“AutoInserNotification"的值设为00.或将HKEY_CLASSES_ROOT\AudioCD\shell下主键“play"的内
容删掉即可。
禁止Autorun(自动运行)功能，但保留CD的自动播放可在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer 下将串
“NoDriveTypeAutoRun”的值改为“bd 00 00 00”。
6、手动控制系统启动时自动加载的运行程序
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio n下Run的若干主键，它们就是系统启
动时被加载的自动运行程序。相对应的Run－可以根据不同的情况灵活处理，自己控制自动运行的程序。
需要提醒你的是，RunServies中的程序是在操作系统启动时就开始加载的，而Run下的程序是Windows初始化
后才运行的，所以Runservies中的程序要先于Run中的程序运行，删除它们时一定要多加小心!
7、删除不完全删除的软件讯息
有时我们在直接删除某些文件夹或手动卸载软件时并没有完全将要删除的软件信息清除出系统，这时除了
用反安装软件帮你打扫垃圾外，你也可以就用注册表编辑器在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio n\Uninstall 下删去相应软件的主键。从此
再也不怕垃圾污染了!
8、设置关联文件的多路打开
现以BMP文件为例，简述其设置方法，你完全可以举一反三，灵活运用。在HKEY_CLASSES_ROOT\＊下单击
＊新建主键并命名为“Shell”，用右键单击“Shell”再新建一主键并输入自己喜欢的名字，这里以“打开方
式"为例。接下来右键单击“打开方式”新建一主键命名为“Command”，编辑“默认”输入“Rundll32.exe
Shell32.dll，OpenAs_RunDLL ％1”。以后有BMP文件时，用右键点击图标，则会在弹出的菜单中多出一项我们
刚建成的“打开方式”，点击它你就会发现用处了
三、注册表高级应用
工具软件可对注册表进行一系列的优化等操作。但碰到特殊的个案，就不灵了，还是需要我们手动进行。在对
注册表操作之前，切记切记做好备份，否则极容易“一失足成千古恨”。
（一）修改注册表表现个*
改变一般图标大小(像素)：更改[HKEY－CURRENT－USER\Control Panel\desktop\WindowMetrics] ，令
Shell Icon Size=″32″即可。
改变小图标大小(像素)：在[HKEY－CURRENT－USER\Control
Panel\desktop\WindowMetrics]中，更改或新
建Shell Small Icon Size=″16″即可。
禁止系统右键弹出菜单：在[HKEY－CURRENT－
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]中，建立键值NoViewContextMenu=
01 00 00 00。
禁止任务栏右键弹出菜单：在[HKEY－CURRENT－
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]中，新建NoTrayContextMenu=01 00
00 00。
隐藏[设置]菜单中[控制面板]和[打印机]菜单项：在[HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]中，新建键值NoSetFolders=01 00
00 00。
隐藏[设置]菜单中[任务栏和开始菜单]菜单项：在[HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]中，新建键值NoChangeStartMenu=01
00 00 00，NoSetTaskbar=01 00 00 00。
隐藏[设置]菜单中[文件夹选项...]：在[HKEY－CURRENT－
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]中，新建NoFolderOptions=01 00 00
00。
隐藏[设置]菜单中[活动桌面]项：在[HKEY－CURRENT－
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]中，新建NoSetActiveDesktop=01 00
00 00。
隐藏[设置]菜单中[Windows Update]项：在[HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]中，新建NoWindowsUpdate=01 00 00
00。
禁止“文档”记录功能：在[HKEY－CURRENT－
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]中，新建NoRecentDocsHistory=01
00 00 00。
退出时自动清除文档内容：在[HKEY－CURRENT－
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]中，新建ClearRecentDocsonExit=
01 00 00 00。
禁止数据光盘自动运行：在[HKEY－CURRENT－
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]中，新建NoDriveTypeAutoRun=00 00
00 00。
禁止CD光盘自动运行：在[HKEY－CLASSES－ROOT\AudioCD\shell]中，新建键值@=″ ″
去除新建快捷方式时自动添加的“快捷方式”字符串：在[HKEY－CURRENT －
USER\Software\Microsoft\Windows\CurrentVersion\Explorer]中，令Link=00 00 00 00。或者
HKEY－LOCAL－MACHINE\Software\Classes\lnkfile
HKEY－LOCAL－MACHINE\Software\Classes\piffile
以上两处的键值中都有一个“IsShortCut”的字符串值，删除它，
禁止使用MS－DOS方式：在[HKEY－CURRENT－
USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldA pp]中，建立键值Disabled=01 00 00
00。
关闭“无反应的应用程序”的等待时间(毫秒)：在[HKEY－CURRENT－USER\Control Panel\desktop]中，新
建WaitToKillAppTimeOut=″10000″
关闭出错应用程序的等待响应时间(毫秒)：在[HKEY－CURRENT－USER\Control Panel\desktop]中，新建
HungAppTimeout=″10000″。
给Windows 98启动框换个名打开HKEY_LOCAL－MACHINE/SOFTWARE/Microsoft/Windows/Current Version，
选中Version字串，双击将Windows 98换成你希望的名字，
通过“我的电脑”直接启动资源管理器打开HKEY_CLASS_ROOT/CLSID/{20D04FE0－3AEA－1069－A2D8
－08002B30309D}/shell，右击shell，建立新主键“Open”，再在Open下建“Command”主键，键值改为
“explorer /e c:\”(其缺省打开路径为“c:\”，要想改变，将“c:\”换为指定的路径名即可）。生效后双
击“我的电脑”打开的就不再是“我的电脑”窗口，而是资源管理器了。
改变Windows 98的安装路径打开HKEY－LOCAL－
MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup在右边的窗口中找到“SourcePath”，然后将它
改为你想要的即可。
清除积累在运行”和“查找”对话框中的文件名
打开HKEY_USERS/Default/Software/Microsoft/Windows/Current Version/Explorer/Runmru，在右窗口的
“运行……”对话框删除；
打开
HKEY_USERS/Default/Software/Microsoft/Windows/CurrnetVersion/ Explorer/DOC Find Spec MRU，在
右窗口的“查找……”对话框删除。
让“回收站”换名或从桌面上删除它打开HKEY－CLASSES－ROOT/CLSID/{645FF040－5081－101B－9F08－
00AA002F954E}将“默认”字符串的键值由“回收站”变为其它。
打开
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVers ion/Explorer/Desktop/Namespace/{645FF040
－5081－101B－9F08－00AA002F954E}，右击右边窗口的“默认”字符串，并选“删除”，可删除“回收站”，
如要恢复，进行其逆过程，在NameSpace主键下新建名为{645FF040－5081－101B－9F08－00AA002F954E}的主键
即可。
隐藏桌面的所有图标HKEY－
CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policie s/Explorer，右窗口空白处新建/Dword
为Nodesktop，将其键值改为1。恢复时只需将值改为0，或直接删除Nodesktop即可。如果更名为
Nosavesettings，双击将其键值改为1，则会使桌面保持在第一次设置时的状态，即锁住桌面。如果更名为
Noclose，双击将其键值改为1，则生效后开始菜单无“关闭系统”选项。恢复法同上。
加速阶层式菜单的速度
打开HKEY－CURRENT－USER/ontrol Panel/desktop，单击编辑，选“新增”，选“串值”，命名为
MenuShowDelay，双击它，在调整栏设数值1－10，1为最快
启动Windows时自动登录用户名及口令
打开HKEY－LOCAL－
MACHINE\Software\Microsoft\Windows\Current Version\Winlogon，建一字符串
“Default Password”，改其值为缺省用户口，
而缺省的用户名位置为：HKEY－LOCAL－MACHINE\etwork\Logon。
改变“我的电脑”、“回收站”的图标
“HKEY－LOCAL－MACHINE\SOFTWARE\Classes\CLSID”选项,然后选择“编辑”\“查找”,键入“回收站”
并确认。当找到该项后, 选择该项的DefaultIcon选项, 双击名称栏中的“Full”(或“Deafult”、“Empty”
),在弹出的对话框中显示的是“回收站”所对应的图标文件,更改该值为您喜欢的图标文件(注意要写全文件路
径)。用同样的方法可以修改“我的电脑”的图标,只要在查找时键入“我的电脑”并确认即可。
为文件夹菜单添加“快速清空回收站” 进入“HKEY—CLASSES—ROOT\＊\shellex
\ContextMenuHandlers”，在左栏中右击ContextMenuHandlers文件夹，然后“新建” \“主键”，将新文件夹
的名称一字不差地改为：“{645FF040－5081－101B－9 F08－00AA002F954E}”，然后回车确认即可。
删除运行窗口中多余的选项在HKEY—
USER\.Default\Software\Microsoft\Windows\CurrentVersion\Exploer \RunMRU的右窗口中保存着这些操作，
删掉不需要的串值即可。
把控制面板中的各个组件直接加到“运行”菜单中用资源管理器在c: \Windows\Start Menu下建立一个名
为“控制面板.{21EC2020－3AEA－1069－A2DD－08002B30309d}”的文件夹(注意:空格、句点、大括号都要输
入，不能有错，这里大括号中的数字是注册表中控制面板对应的类标识符，可在注册表编辑器的
HKEY_CLASSES_ROOT\CLSID下面查出，各机器的值可能会有所不同，应以查到的结果为准。
删除桌面上的“系统级”图标不能用一般的方法删除回收站、收件箱、网上邻居的图标时，先把HKEY—LOCAL—MACHINE\SOFTWARE\Microsoft\Windows\CurrentVer sion\Explorer\Desktop\NameSpace下分支的关键
字和右窗口的串值(用纸笔)记下(供恢复时用)，然后删掉所不需要的分支。
修改软件的所有权名称将HKEY—LOCAL—MACHINE\SOFTWARE\Microsoft\Deveoper\Setup右窗口所有权键
值修改一下
改变窗口变化时的动画效果HKEY—CURRENT—USER\Control Panel\Desktop\WindowsMetrics。在右边“新
建”(New)\“串值”(String value)，输入Minanimate后回车，为Minanimate 的键值改为0。
为一台机器设置两个IP地址HKEY—LOCAL—MACHINE\System\CurrentControlSet\Services\Class\ NetTrans
，0000、0001 、0002……的目录，它们用于记录协议的安装情况。找到DriverDesc为“TCP/IP”的目录，修改
IPAddress和IPMask两个键。其中IPAddress为用逗号隔开的多个IP地址，IPMask是对应的掩码。例如设置
IPAddress为“202.10.1.10，202.10.1.25”，IPMask为“255.255.255.0，255.255.255.0”时，表示为系统设
置了两个IP地址202.10.1.10和202.10.1.25。
时间也能个*化
打开HKEY_CURRENT_USER\ControlPanel\International主键，在右边窗口的空白处新建名为“sTimeFormat”的
字符串。将其键值修改为“hh点mm分”。
让心爱的壁纸永驻桌面
HKEY_CURRENT_USER\Software\
Microsoft\Windows\CurrentVersion\Policies子键，新建一个名为“ActiveDesktop”的子键，在其下新建一个双字节值（也就是WORD值），命名为“NoChangingWallPaper”，
将数值设为“1”。
防止他人更改用户的桌面设置
打开HKEY_CURRENT_USER\Software\Microsoft\WindowsCurrentVersion\ Policies\Explorer中的
“NoSaveSettings”（如没有此键，用户可自行添加），并将其键值从0改为1，就可以把桌面设置全部锁定了
。
查看缩略图
Win 2K的用户可以在资源管理器中直接查看图片文件的缩略图，而Win 98的用户就不可能直接查看了，不过通
过下面的修改就可以了。
打开HKEY_CLASSES_ROOT\Paint.Picture\DefaultIcon,双击右窗格中的“默认”，将键值参数末尾的“1”改为
“%1”,重启就可以了。
找回失去的提示信息
在Windows中当你把鼠标停留在“我的电脑”等图标上时，会出现一行提示信息，如果提示没有了，该怎么办？
打开HKEY_CURRENT_USER\Software\Microsoft\WindowsCurrentVersion\ Explorer\Advanced子键，在右侧的窗
口中，双击“showInfoTip”，在弹出的对话框中将其值设为1，提示又回来了吧。
终止被锁死的程序
当我们在关机、重启计算机时，有时会弹出错误对话框，提醒用户“某个程序还在运行，请先关闭所有程序，
然后退出Windows”，这说明由于某个程序处于锁死状态致使用户无法退出系统，通常的方法是用三个热键，然
后点击结束任务来强行关闭锁死的程序，我们可以通过修改注册表终止锁死的程序，让系统安全关闭打开
HKEY_CURRENT_USER\Controlpanel\desktop,双击右窗口中的“AutoEndTasks”项，将其值改为1，如果没有该
项，可以新建再改之即可。
删除多余的.dll文件
打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversio n\SharedDlls子键，在右边的窗口中，
每个值项的数据都说明了该值项的.dll文件有几个程序共享，如果数据为0，则可知道该文件没有程序共享，可
以删掉了。
删除多余的配色方案
打开HKEY_CURRENT_USER\Control Panel\Appearance\Schemes子键，在右侧的窗口中显示了系统自带的各种配
色方案，选择某个方案，然后把它删除。删除时注意保留“默认”项。
（二）注册表实战之网络与安全设置
1.网络设置
设置登录时恢复连接
在Windows中可以把远程的共享目录映射成本地的一个驱动器，给局域网用户的日常操作带来方便。如果要经常
使用网络资源，可以设置计算机下次登录时自动恢复连接。
打开HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Control\NetworkProvider子键，新建一个双字节值，
命名为Restore Connection。将数值设为1即可。
加快上网速度
打开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\M STCP子键，右侧窗口中的DefaultTTL，
将数值设为128。然后再打开HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\Class\NetTrans子键
，将MaxMTU和MaxMSS项的数值分别设为576和536。
设置自动拨号功能
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVesion\ Internet Settings子键，双击右侧窗
口中的NoNetAutodial,将数值设为01000000。
2.安全设置
设置Win 98开机密码
Win 98在启动时和注销后，会要求用户输入用户名和密码，但是点“取消”就可以进入，并不能阻止非授权用
户的使用。只要调整几个设置，就可以防止非法用户的使用。
（1）需要将登录方式改为“Microsoft友好登录”。打开控制面板，双击网络图标，在“基本网络登录方式”
下的下拉列表中选中“Microsoft友好登录”，然后点“确定”，这样就把它设置成基本的登录方式。如果没有
找到，说明没有安装，那么需要添加它。
（2）接下来建立用户。在控制面板中，双击“用户”图标。点“新建”按钮，给每个可以使用此机器的用户建
立一个用户名，可以立刻就输入密码，也可以留到用户登录后自己修改密码。（3）打开HKEY_LOCAL_MACHINE\Network\ Logon，在右边新建一个DWORD值，改名为“MustBeValidated”，双
击它，将值改为1，就行了，重启看看用“取消”能不能进入系统。
设置密码的安全要求
Windows系统在缺省配置下允许任何字符或字符串作为密码，包括空格，这是相当不安全的，下面我们通过修改
注册表使得用户设定的密码中必须同时包含字母和数字，从而增强系统的安全*。
打开HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\Policies,新建Network子键，在右
侧窗口中新建一个名为AlphanumPwds的双字节值，数值为1即可。
清除特洛伊木马程序BO
BO的文件是一个图标为全透明的文件，它将自己复制入硬盘后把自己重命名为“空格.EXE”。
打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio n\Run子键，如果该键下的默认为.exe
，说明你已经中了BO木马，删除该键。然后重启计算机，删除windows\system 下的空格.exe和windll.dll即可
。清除其它的木马程序与此类似，不再详述。
开机自动运行屏保
打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio n\Run子键，新建一个名为“密码确认
”的字符串项，在数值一栏中输入屏保程序的路径和名称即可。
解除屏保密码
打开HKEY_USERS\.Default\Control Panel\ desktop，找到右侧窗口中的ScreenSave_Data，将该键删除。这样
屏保的密码就轻松地解除了。
（三）注册表的灵活备份和快速恢复
由于Windows在运行时注册表是处于打开的状态，所以我们不能对它进行写入的操作，即不能对注册表进行
恢复和修复操作。在实际使用中，可以对注册表的维护采用了一种更为灵活与快速的方法。
灵活备份
1．取消了注册表检查器的自启动特权，而让它随叫随到，完全听命于我，该出手时才出手。这样做也另有
好处，即加快了Win 98的启动速度。
2．安装调试完Win 98和常用应用程序并优化注册表后，运行Scanregw 程序，作一个备份文档rb000.cab。
这一备份作为最基本的文档资料，一般不动。
3．以后系统每有更动，运行正常确认无误后，即再作一个备份。此次为活
动备份，但仅保留1个，即后面
的始终替换前面的，为rb001或rb002。
这样，就始终保留2个备份，既节省了一定的磁盘空间，又能合我们的意愿，还缩短了Win 98的启动时间。
且恢复时，就在rb000和rb001（或rb002）之间酌情选择，简单明了，省时省力。
快速恢复
当注册表遭到损坏或不合我们的意愿而必须作恢复时，在纯DOS方式下，键入scanreg/restore，然后依照
提示去做。这法子确实省事，可以这样做：
进入纯DOS方式(“关闭系统”→“重新启动计算机并切换至MS－DOS方式”)，在C:\WINDOWS下键入：
attrib －s －h －r ＊.dat
extract/e/y sysbckup\rb00x.cab ＊.dat
若system.ini与win.ini也要恢复，则将＊.dat改成＊.＊，即：
attrib －s －h －r ＊.＊
extract/e/y sysbckup\rb00x.cab ＊.＊
(其中rb00x中x为未知数，操作时应具体为备份文件名）
完后键入exit或按Ctrl＋Alt＋Del重新启动Win 98。
（四）注册表恢复手法大公开
1、Scanreg
如果你的系统是Windows 98，那么你可以用它提供的Scanreg.exe进行系统的备份与恢复，其最大优点是简
单快速。其默认目录是C:\Windows\command.
2、dos下导出导入法
运行“Regedit"打开注册表编辑器，点击“注册表"的菜单，选中“导出注册表文件"，在打开的对话框中
输入文件名，保存后即可。当你需要恢复你的注册表时，从备份的路径中“导入注册表文件"就搞定了。
导出注册表文件命令格式：
Regedit /L:system /R:user /E filename.reg Regpath
参数详解：
/L:system指定system.dat文件所在的路径。
/R:user指定user.dat文件所在的路径。
/E:此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输
入导出注册表的文件名。
Regpath指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。
注意事项：
/L:system和/R:user参数为可选项，如果缺省，那么注册表编辑器认为是对Windows目录下的system.dat和
User.dat进行操作。但是如果你从软盘开始启动，那么必须使用/L和/R参数来指定System.dat和User.dat文件
的具体路径，否则注册表编辑器将无法找到它们。
导入注册表文件命令格式：
Regedit /L:system /R:user file.reg
参数详解：
/L:system指定system.dat文件所在的路径。
/R:user指定user.dat文件所在的路径。
注意事项：
导入注册表和导出注册表在参数上有所不同，它仅仅需要指定被导入的.reg文件的路径即可，而不需要像“/E
”、“/C”这样的参数。
3、dos下重建注册表命令格式：
Regedit /L:system /R:user /C file.reg
参数详解：
/L:system指定system.dat文件所在的路径。
/R:user指定user.dat文件所在的路径。
/C:此参数将告诉注册表编辑器，用所指定的.reg文件中的内容重新建立注册表。
注意事项：
参数/C是个危险选项，它将会导入指定注册表文件的全部内容，从头到尾开始创建一个新的注册表。
4.dos下删除注册表分支
此命令可以将注册表中的一个子键分支删除。
命令格式：
Regedit /L:system /R:user /D REGPATH
参数详解：
/L:system指定system.dat文件所在的路径。
/R:user指定user.dat文件所在的路径。
/C:此参数告诉注册表编辑器，将REGPATH所指定的注册表子键分支删除。注意事项：
参数/C将删除指定子键下所包含的所有内容，包括所有子键、键值项和键值。
电脑注册表使用大全
电脑注册表使用大全.txt结婚就像是给自由穿件棉衣，活动起来不方便，但会很温暖。谈恋爱就像剥洋葱，总有一层让你泪流。HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/RealModeNet 下修改右边窗口中的“autologon”为“01 00 00 00 00”。 禁止CD-ROM自动运行: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行. 允许强制关闭系统: 在我们运行程序的时候，有时会遇到软件程序没反映的现象，于是我们按CTRL+ALT+DEL来关闭系统而当我们按下后，系统会叫我们退出前要使软件程序退出，使用本功能可允许强制关闭系统在HKEY_USERS\.DEFAULT\Control Panel\desktop下，在右边的窗口中创建一个字符串值：“AutoEndTasks"并将其值设为“1". 禁止光标闪动: 在HKEY_USERS\.DEFAULT\Control Panel\desktop下在右边的窗口中创建一个字符串值：“CursorBlinkRate”，并将其值设为“-1”。 自动更新: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update把二进制值“UpdateMode”改为“00 00 00 00”。 自动运行光碟: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“95 00 00 00”想禁止自动运行,只需改为"b5 00 00 00"。 自动播放光碟: 在HKEY_CLASSES_ROOT\AudioCD\shell下在右边的窗口中修改字符串值：“默认”，改其值为空格. 禁止使用任务栏: 在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下在右边的窗口中新建一个DWORD值：“NoSetTaskBar”，并设其值为“1”。此条技巧的作用是当我们在系统的任务栏上点击鼠标右键，再选择“属性”时，将会出现以下的提示信息."本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系”。 改变图标大小: HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics在右边的窗口中找到字符串值：“Shell Icon Size”，改变其值即改变图标大小，缺省值为“32”。
cmd常用命令大全
windows XP cmd命令大全 一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。 -t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M 的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。 -l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。 -n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。 说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如"ping IP -t -n 3"，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。 下面我们举个例子来说明一下具体用法。 这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。 （小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix） 至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对
常用的注册表项目编辑
二、桌面外观的修改实例 1．全面定制“开始”菜单中的图标（适用范围：Windows 9x/Me/NT/2000/XP） “开始”菜单是用户最常使用的，它里面有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”等几项图标，我们可以通过修改注册表来加以改变。 首先运行注册表编辑器，进入到注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Explorer\Shell Icons。如果该注册表项不存在，则创建它。 在该注册表项下创建如下表中罗列的字符串类型的值项，并且修改它们的值为新的图标。（如图表） 重新启动计算机，“开始”菜单中的图标就全部换成了新的图标。 提示：图标可以直接使用可执行文件中的图标。例如“explorer.exe,3”，表示使用explorer.exe文件中的第4个图标。 2．增加和删除“开始”菜单中的项目 一般情况下，“开始”菜单中有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”这几项。通过修改注册表，我们可以将一些不常用的项
从“开始”菜单中删除。如果有特殊的目的，例如网吧中的计算机可能不想让使用者使用“开始”菜单中的“控制面板”来随意改变计算机的设置，也可以使用此方法。 下表中的值项，都位于注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer中。（如图表） 3．增加和删除桌面的固定项目（适用范围：Windows 9x/Me/NT/2000/XP）一般情况下，桌面上都有“我的电脑”、“网上邻居”、“回收站”、“我的文档”等。通过修改注册表，我们可以不让这些项目显示在桌面上。这对于不希望使用者胡乱操作的场合是有用处的。例如对于网吧中的计算机，就可以将全部的桌面项目隐藏起来，以防止使用者通过“我的电脑”
注册表键值大全
注册表键值大全 使系统没有“运行”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRu n 让操作系统无“关闭系统”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoCl ose 让操作系统无“注销”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLo gOff 让操作系统无逻辑驱动器C HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDr ives 让操作系统无法切换至传统DOS的实模式下 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp\N oRealMode 让系统登录时显示一个登录窗口，以下是写入启动弹出对话框标题 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal Noti ceCaption 写入启动弹出对话框内容 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal Noti ceText 二、对IE 相关注册表项值项的修改 设置浏览器默认主页 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\First Home Page
常用注册表命令大全
常用注册表命令大全 开始菜单及相关设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单）"NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找） "NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单） "NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP） "NoFind"=dword:00000001（禁用查找/搜索） "NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP通过任务管理器创建新任务） "NoLogOff"=dword:00000001（禁用注销）（WIN9X） "StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP） "NoClose"=dword:00000001（禁用关闭系统/关闭计算机） "NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键） "NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单）"NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项） "NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级） "NoSetActiveDesktop"=dword:00000001（从开始->设置菜单中删除活动桌面）（WIN9X）"NoActiveDesktop"=dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目） "NoActiveDesktopChanges"=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目） 《资源管理器设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoFileMenu"=dword:00000001（隐藏Explorer中的文件菜单）"NoNetConnectDisconnect"=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器） "NoWebView"=dword:00000001（禁止按Web页查看）（WIN2000/XP） 1《隐藏桌面图标》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "Nodesktop"=dword:00000001（隐藏桌面所有图标） "NoNetHood"=dword:00000001（隐藏桌面网上邻居图标） "NoInternetIcon"=dword:00000001（隐藏桌面Internet Explorer图标） 2《禁止使用鼠标右键》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer]
注册表使用方法
一、什么是注册表啊 windows操作系统的注册表实际上是一个庞大的数据库，它包括操作系统的硬件配置、软件配置、用户环境和操作系统界面的数据信息。注册表是Windows操作系统的核心文件，它存放着各种参数，直接控制系统启动、硬件驱动程序的装载以及系统应用程序运行。注册表包括以下几部分内容。 ①软、硬件的相关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据。 ②联网电脑的整个系统的设置和各种许可信息，文件扩展名与应用程序的关联信息以及硬件部件的描述、状态和属性等信息。 ③性能记录、用户自定义设置以及其他数据信息。 注册表涵盖了软、硬件等多方面的设置信息，如果对这些设置修改得当，将会对系统本身和其中的软件进行优化。但注册表中存放着系统的所有配置信息，如果进行了错误的设置还会导致系统的瘫痪，所以不明白的键值一定不要随便修改。 二、修改注册表的作用 1、提高系统性能。通过修改注册表可以优化注册表，达到提高系统性能的目的。如加快系统启动速度及加速网上邻居访问速度。 2、增强系统安全性。如禁止修改IE主页。 3、解决系统常见故障。如解决IE窗口突然关闭的问题。 4、个性化操作系统。如在右键菜单中添加“在新窗口中打开”。 5、便于远程管理。 三、注册表编辑器的启动 启动注册表有两种方法： 1、开始—运行，输入“regedit"或者"regedt32" 2、在CMD中输入regedt32.exe，回车。 四、如果使注册表修改生效 1、重启电脑。一般情况下，如果修改与系统相关的内容，即HKEY_LOCAL_MACHINE根键下的内容，需要重新启动电脑才能生效。 2、刷新桌面。对桌面设置或效果的注册表值进行修改，系统是实时读取的，修改之后立即生效，但有时候也需要在桌面上刷新一下才能显示效果。 3、重启桌面。即按Ctrl+Alt+del，调出任务管理器，结束“Explorer.exe”，然后再
部分单机游戏的注册表项目
部分单机游戏的注册表项目，方便重装系统的朋友们导入，解决重新下载、安装游戏的烦恼-------------------------------------------------------------------------------- windsage2007-10-25 16:41 ; 战地2注册表 RegWrite ('HKEY_LOCAL_MACHINE\SOFTWARE\Electronic Arts\EA Games\Battlefield 2',"Language","REG_SZ","Chinese") RegWrite ('HKEY_LOCAL_MACHINE\SOFTWARE\Electronic Arts\EA Games\Battlefield 2',"Locale","REG_SZ","zh_TW") RegWrite ('HKEY_LOCAL_MACHINE\SOFTWARE\Electronic Arts\EA Games\Battlefield 2',"InstallDir","REG_SZ",$GamePath&"Battlefield 2") RegWrite ('HKEY_LOCAL_MACHINE\SOFTWARE\Electronic Arts\EA Games\Battlefield 2\ergc',"","REG_SZ","6YPXFR7MQBCGY6267RLD") RegWrite ('HKEY_LOCAL_MACHINE\SOFTWARE\Electronic Arts\EA Games\Battlefield 2\wdc',"","REG_SZ","false") ; CS1.5注册表 RegWrite ('HKEY_CURRENT_USER\Software\Valve\CounterStrike\Settings',"Key","REG_SZ","401205 2616264") ; CS1.6注册表 RegWrite ('HKEY_CURRENT_USER\Software\Valve\Half-Life\Settings',"ValveKey","REG_SZ","5RP2E-EPH3K-BR3LG-KMGTE-FN8PY") RegWrite ('HKEY_CURRENT_USER\Software\Valve\Steam',"Language","REG_SZ","schinese") RegWrite ('HKEY_CURRENT_USER\Software\Valve\Steam',"Skin","REG_SZ","") RegWrite ('HKEY_CURRENT_USER\Software\Valve\Steam',"Rate","REG_SZ","") ; 实况足球8注册表 RegWrite ('HKEY_LOCAL_MACHINE\SOFTWARE\KONAMIWE8IU\WE8IU',"lang_e","REG_DWORD",' 0') RegWrite ('HKEY_LOCAL_MACHINE\SOFTWARE\KONAMIWE8IU\WE8IU',"lang_f","REG_DWORD",'0 ') RegWrite ('HKEY_LOCAL_MACHINE\SOFTWARE\KONAMIWE8IU\WE8IU',"lang_g","REG_DWORD",' 0') RegWrite ('HKEY_LOCAL_MACHINE\SOFTWARE\KONAMIWE8IU\WE8IU',"lang_i","REG_DWORD",'0') RegWrite ('HKEY_LOCAL_MACHINE\SOFTWARE\KONAMIWE8IU\WE8IU',"lang_s","REG_DWORD",'1
WINDOWS中CMD命令大全(可直接打印)
开始→运行→输入的命令集锦 winver---------检查Windows版本 wmimgmt.msc----打开windows管理体系结构(WMI) wupdmgr--------windows更新程序 wscript--------windows脚本宿主设置 write----------写字板 winmsd---------系统信息 wiaacmgr-------扫描仪和照相机向导 winchat--------XP自带局域网聊天 mem.exe--------显示内存使用情况 Msconfig.exe---系统配置实用程序 mplayer2-------简易widnows media player mspaint--------画图板 mstsc----------远程桌面连接 mplayer2-------媒体播放机 magnify--------放大镜实用程序 mmc------------打开控制台 mobsync--------同步命令 dxdiag---------检查DirectX信息 drwtsn32------ 系统医生 devmgmt.msc--- 设备管理器 dfrg.msc-------磁盘碎片整理程序 diskmgmt.msc---磁盘管理实用程序 dcomcnfg-------打开系统组件服务 ddeshare-------打开DDE共享设置 dvdplay--------DVD播放器 net stop messenger-----停止信使服务 net start messenger----开始信使服务 notepad--------打开记事本 nslookup-------网络管理的工具向导 ntbackup-------系统备份和还原 narrator-------屏幕“讲述人” ntmsmgr.msc----移动存储管理器 ntmsoprq.msc---移动存储管理员操作请求 netstat -an----(TC)命令检查接口 syncapp--------创建一个公文包 sysedit--------系统配置编辑器 sigverif-------文件签名验证程序 sndrec32-------录音机 shrpubw--------创建共享文件夹 secpol.msc-----本地安全策略 syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 services.msc---本地服务设置Sndvol32-------音量控制程序 sfc.exe--------系统文件检查器 sfc /scannow---windows文件保护 tsshutdn-------60秒倒计时关机命令 tourstart------xp简介（安装完成后出现的漫游xp程序）taskmgr--------任务管理器 eventvwr-------事件查看器 eudcedit-------造字程序 explorer-------打开资源管理器 packager-------对象包装程序 perfmon.msc----计算机性能监测程序 progman--------程序管理器 regedit.exe----注册表 rsop.msc-------组策略结果集 regedt32-------注册表编辑器 rononce -p ----15秒关机 regsvr32 /u *.dll----停止dll文件运行 regsvr32 /u zipfldr.dll------取消ZIP支持 cmd.exe--------CMD命令提示符 chkdsk.exe-----Chkdsk磁盘检查 certmgr.msc----证书管理实用程序 calc-----------启动计算器 charmap--------启动字符映射表 cliconfg-------SQL SERVER 客户端网络实用程序 Clipbrd--------剪贴板查看器 conf-----------启动netmeeting compmgmt.msc---计算机管理 cleanmgr-------垃圾整理 ciadv.msc------索引服务程序 osk------------打开屏幕键盘 odbcad32-------ODBC数据源管理器 oobe/msoobe /a----检查XP是否激活 lusrmgr.msc----本机用户和组 logoff---------注销命令 iexpress-------木马捆绑工具，系统自带 Nslookup-------IP地址侦测器 fsmgmt.msc-----共享文件夹管理器 utilman--------辅助工具管理器 sndrec32-------录音机 Nslookup-------IP地址侦测器 explorer-------打开资源管理器 logoff---------注销命令 tsshutdn-------60秒倒计时关机命令 lusrmgr.msc----本机用户和组
命令编写注册表文件修改注册表项
命令编写注册表文件修改注册表项 2009年03月29日星期日 13:28 命令编写注册表文件修改注册表项 1、何谓REG文件 REG文件实际上是一种注册表脚本文件，双击REG文件即可将其中的数据导入到注册表中。利用REG文件我们可以直接对注册表进行任何修改操作，它对注册表的操作可以不受注册表编辑器被禁用的限制，因此功能更为强大、灵活，另外，由于REG文件可以用任何文本文件编辑工具(例如记事本)进行修改，因此通过它对注册表数据进行修改后，如果发生错误，还可以通过改回REG文件中的数据后再导入，从而实现恢复操作，因此它又较之直接用注册表编辑器修改更安全，所以熟练掌握REG文件的运用，有时可以起到事半功倍、意想不到的效果。 2、创建REG文件 REG文件的创建是非常简单的，可以通过任何一个文本文件编辑工具来实现。我们就以创建一个可以解除注册表禁用限制的REG文件restore.reg为例来介绍一下具体过程。 打开记事本，在记事本文件中输入以下内容： REGEDIT4 空一行 [HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]"DisableRegistryTools"=dword : 00000000 保存此文件，在打开的“另存为”对话框中选择好保存路径，再单击“保存类型”中的下拉箭头选择“所有文件”(一定要选择此步，不然保存后的文件会自动加上TXT的扩展名)，然后在“文件名”中输入“restore.reg”后按“保存”按钮。以后你就可以通过双击这个 restore.reg来直接解除禁用注册表的限制。 3、对REG文件进行修改 我们在利用REG文件对注册表进行操作时，要操作的对象有两种：一种是对主键进行操作，一种是对主键下的键值项目进行操作。对主键的操作有添加、删除两种，而对键值项目的操作则分为添加、修改和删除三种。下面我们就一个一个来实现。 1、对主键的操作 (1)添加主键 要想利用REG文件在注册表中添加一个主键是非常方便的，只需要在文件体部分直接以“[ ]”的形式写上要添加的主键路径即可。 例如：在HKEY_LOCAL_MACHINE＼Software主键下添加一个名称为“软件工作室”的主键，内容如下： REGEDIT4 空一行 [HKEY_LOCAL_MACHINE＼Software＼软件工作室] (2)删除主键 要用REG文件在注册表中删除一个主键，在文件体部分“[ ]”括起来的主键路径前面加上一个“-”符号即可，删除主键操作将会一并删除该主键下的所有子键及其键值项目，所以这是个比较危险的命令，使用要十分注意。例如要删除我们刚才添加的那个主键，内容如下：REGEDIT4 空一行 [-HKEY_LOCAL_MACHINE＼Software＼软件工作室]
黑客常用CMD命令大全
黑客常用CMD命令大全 net user heibai lovechina /add 加一个heibai的用户密码为lovechina net localgroup Administrators heibai /add 把他加入Administrator组 net start telnet 开对方的TELNET服务 net use z:\127.0.0.1c$ 映射对方的C盘 net use \\ip\ipc$ " " /user:" " 建立IPC空链接 net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: \\ip\c$ 登陆后映射对方C：到本地为H: net use \\ip\ipc$ /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名密码/add 建立用户 net user 查看有哪些用户 net user 帐户名查看帐户的属性 net user guest /active:yes 将Guest用户激活 net user guest lovechina 把guest的密码改为lovechina net user 用户名/delete 删掉用户 net user guest/time:m-f,08:00-17:00 表示guest用户登录时间为周一至周五的net user guest/time:m,4am-5pm;t,1pm-3pm;w-f,8:00-17:00 表示guest用户登录时间为周一4:00/17:00,周二13:00/15:00,周三至周五8:00/17:00. net user guest/time:all表示没有时间限制. net user guest/time 表示guest用户永远不能登录. 但是只能限制登陆时间，不是上网时间 net time \\127.0.0.1 得到对方的时间， get c:\index.htm d:\ 上传的文件是INDEX.HTM，它位于C:\下，传到对方D:\ copy index.htm \\127.0.0.1\c$\index.htm 本地C盘下的index.htm复制到 127.0.0.1的C盘 net localgroup administrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名开启服务；(如:net start telnet，net start schedule) net stop 服务名停止某服务 net time \\目标ip 查看对方时间 net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加参数 /yes可取消确认信息net view 查看本地局域网内开启了哪些共享 net view \\ip 查看对方局域网内开启了哪些共享 net config 显示系统网络设置
windows7注册表优化大全
为了方便对windows7的操作，我们可以利用注册表优化使系统性能、速度、稳定性更加突出。 把下面的文字用记事本保存成.reg文件，导入即可 Windows Registry Editor Version 5.00 ;--------------------------------------------------------------------------------------------- ; 侧边栏设置 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Settings] "AllowElevatedProcess"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Compatibil ity] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Settings] ;--------------------------------------------------------------------------------------------- ; 资源管理器设置 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "Start_SearchFiles"=dword:00000002 "ServerAdminUI"=dword:00000000 "ShowCompColor"=dword:00000001 "DontPrettyPath"=dword:00000000 "ShowInfoTip"=dword:00000001 "HideIcons"=dword:00000000 "MapNetDrvBtn"=dword:00000000 "WebView"=dword:00000001 "Filter"=dword:00000000 "SeparateProcess"=dword:00000000 "AutoCheckSelect"=dword:00000000 "IconsOnly"=dword:00000000 "ShowTypeOverlay"=dword:00000001 "ListviewAlphaSelect"=dword:00000001 "ListviewShadow"=dword:00000001 "TaskbarAnimations"=dword:00000001 "StartMenuInit"=dword:00000004 "Start_ShowRun"=dword:00000001 "Start_LargeMFUIcons"=dword:00000000 "Start_MinMFU"=dword:0000000a
进入注册表的一些常用命令
开始-->运行 一、regedit 进入注册表 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序 21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p ----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况 31. regedit.exe----注册表 32. winchat--------XP自带局域网聊天 33. progman--------程序管理器 34. winmsd---------系统信息 35. perfmon.msc----计算机性能监测程序 36. winver---------检查Windows版本 37. sfc /scannow-----扫描错误并复原 38. taskmgr-----任务管理器（2000/xp/2003 39. winver---------检查Windows版本 40. wmimgmt.msc----打开windows管理体系结构（WMI） 41. wupdmgr--------windows更新程序 42. wscript--------windows脚本宿主设置
注册表修改大全
1、在开始/设置/屏幕里出现竖屏/横屏的手动调节菜单 HKLM\System\GD\Rotation\HideOrientationUI 键值从"1"改为"0" 2、垂直滚动条变粗点（避免误操作） HKEY_LOCAL_MACHINE\System\GWE cyHScr改为15 3、来电时，将显示屏朝下关断铃声 HKEY_LOCAL_MACHONE\Software\HTC\PHONE中，FaceDownMuteRing 的键值改为"1" 4. 关掉开机动画和声音 HKEY_LOCAL_MACHONE\Software\HTC\HTCAnimation中"StartupGif"和"StartupWav"两个键改成其它名字； [这个方法我感觉是只是不显示不美观，但仍有停留时间，我喜欢在设备配置的待机界面将微软和运营商的待机界面显示时间由30000改为10000] 5、关闭“短信已发送”的提示信息 HKEY_LOCAL_MACHINE/SOFTWARE/icrosoft/Inbox 底下新建一个叫做Settings的项然后增加名字为SMSNoSentMsg 的Dword值，值设定为1 [另一种方法：在系统配置的信息设置中，将SMS已发送提示由“启用”改为“禁用”]
6、内存卡改名 HKEY_LOCAL_MACHONE\system\storagemanager\profiles Folder值由“存储卡”改为英文名“Storage Card”，或相反 7、防止通话时屏幕自动关闭 HKLM\Drivers\BuiltIn\RIL\EnableFastDormantDisplayDuringCall 键值设为"0" HKCU\ControlPanel\Phone Sleep置为"0" [第一次起作用，后来装了其它的通话录音软件就不行了] 8、调整屏幕灵敏度 HKLM\Drivers\TouchPanel\PressureThreshold 键值改为"240"（十进制，缺省值为"39"） 9、更改TouchFLO 3D首页和主页左右软键功能 [网上介绍的注册表修改太复杂了，完全可用“KeySwop 0.4.1 左右软键设置工具”的软件修改更为方便] 10、新接收短信唤醒 HKLM\Drivers\BuiltIn\RIL DisableSMSWakeUpEvent的键值缺省值为"1"，改为"0"；
win+R 命令大全
Win +R 命令大全 常用命令已经做好了标记，如有统计不周敬请见谅！ Nslookup－－－－－－－IP地址侦测器 explorer－－－－－－－打开资源管理器 logoff－－－－－－－－注销命令 tsshutdn－－－－－－－60秒倒计时关机命令 lusrmgr.msc－－－－－本机用户和组 services.msc－－－－－本地服务设置 oobe/msoobe /a－－－－检查XP是否激活 notepad－－－－－－－－打开记事本 cleanmgr－－－－－－－**整理 net start messenger－－－－开始信使服务 net stop messenger－－－－－停止信使服务 compmgmt.msc－－－－－计算机管理 conf－－－－－－－－－－－启动netmeeting dvdplay－－－－－－－－DVD播放器 charmap－－－－－－－－启动字符映射表 diskmgmt.msc－－－－磁盘管理实用程序 calc－－－－－－－－－－－启动计算器 dfrg.msc－－－－－－－磁盘碎片整理程序 chkdsk.exe－－－－－Chkdsk磁盘检查 devmgmt.msc－－－设备管理器 regsvr32 /u *.dll－－－－停止dll文件运行 drwtsn32－－－－－－系统医生 rononce －p －－－－15秒关机 dxdiag－－－－－－－－－检查DirectX信息 regedt32－－－－－－－注册表编辑器 Msconfig.exe－－－系统配置实用程序 rsop.msc－－－－－－－组策略结果集 mem.exe－－－－－－－－显示内存使用情况 regedit.exe－－－－注册表 winchat－－－－－－－－XP自带局域网聊天 progman－－－－－－－－程序管理器 winmsd－－－－－－－－－系统信息 perfmon.msc－－－－计算机性能监测程序 winver－－－－－－－－－检查Windows版本 sfc /scannow－－－－－扫描错误并复原 taskmgr－－－－－任务管理器（2000／xp／2003） wmimgmt.msc－－－－打开windows管理体系结构(WMI)
注册表功能大全
1、隐藏回收站 隐藏回收站，是指不会显示在桌面及资源管理器里，隐藏并不等于停止这个功能，如使用登录文件更改者请先汇出有关登录文件作备份，登录文件更改(适用于Windows XP家用及商业版本)：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SOFTW ARE]-->[Microsoft]-->[Windows]-->[CurrentV ersion]-->[ Explorer]-->[Desktop]-->[NameSpace]，将[{645FF040-5081-101B-9F08-00AA002F954E}]删除便可重新登录后生效。 2、停止“磁盘空间不足”的通知功能 当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知，如需停止此功能,可按下程序更改登录文件：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentV ersion]，在[Policies]下增加一个项名[Explorer](如果已有就不用增加了)，在[Explorer]增加一个DWORD值，[NoLowDiskSpaceChecks]数值资料为[1]=停止通知，值资料为[0]=默认值启动通知。 3、取消Windows图片及传真查看器的默认值 在我的电脑和资源管理器看图时均以Windows图片及传真查看器为默认值，如需取消此项默认值，可按下修改：在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]-->[SOFTW ARE]-->[Classes]-->[CLSID]-->[{e84fda7c-1d6a-45f6-b725-cb260c23 6066}]-->[shellex]，删除[MayChangeDe**ultMenu]的项便可。 4、彻底删了自定义隐藏不活动的图标 在任务栏里，有一个通知区域里有个隐藏不活动图标，里面有很多是以前运行软件时留下的，有些软件都卸掉了，这里面还有它的影子。彻底删除的方法： 运行regedit 打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentV ersionExplorerTrayNotify 删除IconStreams和PastIconsStream 的值 同时按下DEL+ALT+CTRL或右击任务栏/任务管理器，打开任务管理器/进程，结束EXPLORER.EXE 程序，不要管它的警告，按确定。这时任务栏不见了。 然后，单击任务管理器的“文件”/新建任务，输入EXPLORER.EXE，这时又恢复了任务栏，再然后，最好重启一下。 5、删除共享分享及用户活页夹 除正常[我的文件]及[共享文件夹]外，每个用户都会有一个独立的活页夹，按如下设定则只会保留我的