|
注冊(cè)表是windows操作系統(tǒng)、硬件設(shè)備以及客戶應(yīng)用程序得以正常運(yùn)行和保存設(shè)置的核心“數(shù)據(jù)庫(kù)”，也可以說是一個(gè)非常巨大的樹狀分層結(jié)構(gòu)的數(shù)據(jù)庫(kù)系統(tǒng)。 注冊(cè)表記錄了用戶安裝在計(jì)算機(jī)上的軟件和每個(gè)程序的相互關(guān)聯(lián)信息，它包括了計(jì)算機(jī)的硬件配置，包括自動(dòng)配置的即插即用的設(shè)備和已有的各種設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)。利用一個(gè)功能強(qiáng)大的注冊(cè)表數(shù)據(jù)庫(kù)來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施、軟件配置等信息，從而方便了管理，增強(qiáng)了系統(tǒng)的穩(wěn)定性。 二、注冊(cè)表的功能 剛才我們看到了，注冊(cè)表中記錄了用戶安裝在計(jì)算機(jī)上的軟件和每個(gè)程序的相關(guān)信息，通過它可以控制硬件、軟件、用戶環(huán)境和操作系統(tǒng)界面的數(shù)據(jù)信息文件。 相關(guān)知識(shí)：注冊(cè)表文件的數(shù)據(jù)信息保存在system.dat和user.dat中、利用regedit.exe程序能夠存取注冊(cè)表文件（其實(shí)大家可能也知道regedt32.exe，這兩個(gè)程序是一樣的） 三、編輯器說明： 在運(yùn)行里鍵入regedit就可以進(jìn)入了 根鍵：這個(gè)稱為HKEY…………，某一項(xiàng)的句柄項(xiàng)：附加的文件夾和一個(gè)或多個(gè)值 子項(xiàng)：在某一個(gè)項(xiàng)（父項(xiàng)）下面出現(xiàn)的項(xiàng)（子項(xiàng)） 值項(xiàng)：帶有一個(gè)名稱和一個(gè)值的有序值，每個(gè)項(xiàng)都可包括任何數(shù)量的值項(xiàng)，值項(xiàng)由三個(gè)部分組成：名稱、數(shù)據(jù)類型和數(shù)據(jù)。 1、名稱：不包括反斜線的字符、數(shù)字、代表符和空格的任意組合。同一鍵中不可有相同的名稱 2、數(shù)據(jù)類型：包括字符串、二進(jìn)制和雙字節(jié)等 3、數(shù)據(jù)：值項(xiàng)的具體值，它的大小可以占用64KB ****************************************************************************** 第二課 總體結(jié)構(gòu)分析 注冊(cè)表包括以下5個(gè)根鍵 1.HKEY_CLASSES_ROOT 說明：該根鍵包括啟動(dòng)應(yīng)用程序所需的全部信息，包括擴(kuò)展名，應(yīng)用程序與文檔之間的關(guān)系，驅(qū)動(dòng)程序名，DDE和OLE信息，類ID 編號(hào)和應(yīng)用程序與文檔的圖標(biāo)等。 2.HKEY_CURRENT_USER 說明：該根鍵包括當(dāng)前登錄用戶的配置信息，包括環(huán)境變量，個(gè)人程序以及桌面設(shè)置等 3.HKEY_LOCAL_MACHINE 說明：該根鍵包括本地計(jì)算機(jī)的系統(tǒng)信息，包括硬件和操作系統(tǒng)信息，安全數(shù)據(jù)和計(jì)算機(jī)專用的各類軟件設(shè)置信息 4.HKEY_USERS 說明：該根鍵包括計(jì)算機(jī)的所有用戶使用的配置數(shù)據(jù)，這些數(shù)據(jù)只有在用戶登錄系統(tǒng)時(shí)才能訪問。這些信息告訴系統(tǒng)當(dāng)前用戶使 用的圖標(biāo)，激活的程序組，開始菜單的內(nèi)容以及顏色，字體 5.HKEY_CURRENT_CONFIG 說明：該根鍵包括當(dāng)前硬件的配置信息，其中的信息是從HKEY_LOCAL_MACHINE中映射出來的。 ******************************************************************************* 第三課 HKEY_CLASSES_ROOT 我們知道，在這一個(gè)根鍵中記錄的是WINDOWS操作系統(tǒng)中所有數(shù)據(jù)文件的信息內(nèi)容，主要記錄了不同文件的文件擴(kuò)展名和與 之相對(duì)應(yīng)的應(yīng)用程序。這就是為什么我們雙擊某一個(gè)文檔的時(shí)候，可以由系統(tǒng)自動(dòng)調(diào)出應(yīng)用程序的所在了。 這個(gè)根鍵的子鍵當(dāng)大家展開時(shí)發(fā)現(xiàn)是非常多的，它主要分為兩種：一是已經(jīng)注冊(cè)的各類文件的擴(kuò)展名；一是各種文件類型的 有關(guān)信息。 下面我們以AVIFILE舉例說明一下其下面的子項(xiàng)的含義： 1、CLSID：分類標(biāo)識(shí)，系統(tǒng)可以用這個(gè)類標(biāo)識(shí)來識(shí)別相同類型的文件 2、Compressors：它下面有兩個(gè)子項(xiàng)：auds:用于設(shè)置音頻數(shù)據(jù)壓縮程序的類標(biāo)識(shí)；vids:用于設(shè)置視頻數(shù)據(jù)壓縮程序的類標(biāo)識(shí) 3、defaultlcon：用于設(shè)置默認(rèn)圖標(biāo)，這個(gè)大家可以改一下試試 4、RIFFHandlers：在它的下面有兩個(gè)類標(biāo)識(shí)：AVI：用于設(shè)置AVI文件的類標(biāo)識(shí)；WAVE：用于設(shè)置WAVE文件的類標(biāo)識(shí) 5、protocol：包括了執(zhí)行程序和編輯程序的路徑和文件名：StdExecute（stdfileediting)_server：用于指定編輯程序；StdExecute（stdfileediting)_PackageObjects:用于指定后打開AVI包對(duì)象的編輯程序；StdExecute（stdfileediting)_verb：用于設(shè)置編輯程序時(shí)的工作狀態(tài)，其中有0、1、2等狀態(tài) 6、Shell子項(xiàng)：用于設(shè)置視頻文件的外殼：open:用于設(shè)置打開AVI文件的程序；play：用于設(shè)置播放命令的程序 7、Shellex：包括了視頻文件的外殼擴(kuò)展 ******************************************************************************* 第四課 HKEY_CURRENT_USER 此根鍵中保存的信息（當(dāng)前用戶的子項(xiàng)信息）與HKEY_USERS_DEFAULT下面的一模一樣的。任何對(duì) HKEY_CURRENT_USER根鍵中的信息的修改都會(huì)導(dǎo)致對(duì)HKEY_USERS_DEFAULT中子項(xiàng)的修改 ******************************************************************************* 第五課 HKEY_LOCAL_MACHINE 此根鍵中存放的是用來控制系統(tǒng)和軟件的設(shè)置，由于這些設(shè)置是針對(duì)那些使用Windows系統(tǒng)的用戶而設(shè)置的，是一個(gè)公共配置信息，所以它與具體的用戶沒多大關(guān)系。 1、HARDWARE子項(xiàng)：該子項(xiàng)包括了系統(tǒng)使用的浮點(diǎn)處理器、串口等信息：ACPI:存放高級(jí)電源管理接口數(shù)據(jù)；DEVICEMAP：用于存放設(shè)備映射；DEscriptION：存放有關(guān)系統(tǒng)信息 ；RESOURCEMAP：用于存放資源列表 2、SAM子項(xiàng)：哈哈，這部分被保護(hù)了，看不到 3、SECURITY子項(xiàng)：該子項(xiàng)只是為將來的高級(jí)功能而預(yù)留的 4、SOFTWARE子項(xiàng)：該子項(xiàng)中保留的是所有已安裝的32位應(yīng)用程序的信息，各個(gè)程序的控制信息分別安裝在相應(yīng)的子項(xiàng)中，由于不同的計(jì)算機(jī)安裝的應(yīng)用程序互不相同，因此這個(gè)子項(xiàng)下面的子項(xiàng)信息也不完全一樣。 5、SYSTEM子項(xiàng)：該子項(xiàng)是啟動(dòng)時(shí)所需的信息和修復(fù)系統(tǒng)時(shí)所需要的信息：currentcontrol:保存了當(dāng)前驅(qū)動(dòng)程序控制集中的所有信息 ******************************************************************************* 第六課 HKEY_USERS 此根鍵中保存的是默認(rèn)用戶（default)，當(dāng)前登錄用戶和軟件（software) 的信息，其中DEFAULT子項(xiàng)是其中最重要的，它的配置是針對(duì)未來將會(huì)被創(chuàng)建的新用戶的。新用戶根據(jù)默認(rèn)用戶的配置信息來生成自己的配置文件，該配置文件包括環(huán)境、屏幕和聲 音等多種信息，其中常用的3項(xiàng)有： 1、AppEvents子項(xiàng)：它包括了各種應(yīng)用事件的列表：EventLabels:按字母順序列表；Schemes:按事件分類列表 2、Control Panel子項(xiàng)：它包括內(nèi)容與桌面、光標(biāo)、鍵盤和鼠標(biāo)等設(shè)置有關(guān) 3、Keyboard layout子項(xiàng)：用于鍵盤的布局（如語言的加載順序等） Preload:語言的加載順序 Substitutes:設(shè)置可替換的鍵盤語言布局 Toggle:用于選擇鍵盤語言 ******************************************************************************* 第七課 HKEY_CURRENT_CONFIG 此根鍵存放的是當(dāng)前配置的文件信息。 實(shí)際上細(xì)心的讀者已經(jīng)發(fā)現(xiàn)了，五大根鍵實(shí)際上并不是五個(gè)，現(xiàn)在把這個(gè)做了總結(jié) 我們都知道用regedit或regedit32都可以打開注冊(cè)表文件，在XP系統(tǒng)下的時(shí)候，這兩種方法其實(shí)都是一樣的，當(dāng)我們打開注冊(cè)表后看到了類似資源管理器的東西，這里面都有什么呢？ HKEY_CLASSES_ROOT HKEY_CURRENT_USER HKEY_LOCAL_MACHINE HKEY_USERS HKEY_CURRENT_CONFIG 看是五個(gè)分支，其實(shí)就是HKEY_LOCAL_MACHINE、HKEY_USERS這兩個(gè)才是真正的注冊(cè)表鍵，其它都是從某個(gè)分支映射出來的， 相當(dāng)于快捷方式或是別名，這樣的話看注冊(cè)表就簡(jiǎn)單了許多了，現(xiàn)在說一下每個(gè)分支的作用： HKEY_CLASSES_ROOT：列出當(dāng)前計(jì)算機(jī)注冊(cè)的所有COM服務(wù)器和與應(yīng)用程序相關(guān)聯(lián)的所有文件擴(kuò)展名。 HKEY_CURRENT_USER：保存著當(dāng)前登錄到由這個(gè)注冊(cè)服務(wù)的計(jì)算機(jī)上的用戶配置文件。 HKEY_LOCAL_MACHINE：保存操作系統(tǒng)及硬件相關(guān)信息的配置單元，它是一個(gè)公共的配置信息與具體用戶無關(guān)，其中關(guān)鍵是兩個(gè)鍵值 SOFTWARE：保存著與這臺(tái)電腦中安裝的應(yīng)用程序相關(guān)的設(shè)置。 SYSTEM：WINDOWS所裝載的設(shè)備驅(qū)動(dòng)程序以及當(dāng)WINDOWS啟動(dòng)時(shí)所需要的各種參數(shù)。 HKEY_USERS：包含當(dāng)前計(jì)算機(jī)所有用戶配置文件。 HKEY_CURRENT_CONFIG： 計(jì)算機(jī)當(dāng)前會(huì)話中的所有硬件配置信息。 ******************************************************************************* 第八課 注冊(cè)表的基本操作 1、創(chuàng)建項(xiàng)和項(xiàng)值 2、更值項(xiàng)的數(shù)據(jù) 3、刪除項(xiàng)、子項(xiàng)或值項(xiàng) 4、查找項(xiàng)、值項(xiàng)或數(shù)據(jù) 注冊(cè)表中常用的數(shù)據(jù)類型有5種： 二進(jìn)制值（reg_binary）:多數(shù)硬件信息以二進(jìn)制數(shù)據(jù)存儲(chǔ)，而以十六進(jìn)制格式顯示在注冊(cè)表編輯器中 字符串值（reg_sz）:包括字符串的注冊(cè)表鍵，使用字符串?dāng)?shù)據(jù)類型 雙字節(jié)值（reg_dword）:是32位信息常顯示成4個(gè)字節(jié)。它在出錯(cuò)控制功能上用處極大，其數(shù)據(jù)一般以十六進(jìn)制格式顯示在注冊(cè) 表編輯器中。 多字符串值(reg_multi_sz):允許將一系列項(xiàng)目作為單獨(dú)的一個(gè)值使用。對(duì)于多種網(wǎng)絡(luò)協(xié)議、多個(gè)項(xiàng)目、設(shè)備列表以及其他類似 的列表項(xiàng)目來說，可以使用多字符串值 可擴(kuò)充字符串值（reg_expand_sz）：代表一個(gè)可擴(kuò)展的字符串 ******************************************************************************* 第九課 注冊(cè)表破壞的現(xiàn)象及原因 一、注冊(cè)表破壞后的常見現(xiàn)象 1、無法啟動(dòng)系統(tǒng) 2、無法運(yùn)行或正常運(yùn)行合法的應(yīng)用程序 3、找不到啟動(dòng)系統(tǒng)或運(yùn)行應(yīng)用程序所需的文件 4、沒有訪問應(yīng)用程序的權(quán)限 5、不能正確安裝或裝入驅(qū)動(dòng)程序 6、不能進(jìn)行網(wǎng)絡(luò)連接 7、注冊(cè)表?xiàng)l目有錯(cuò)誤 二、注冊(cè)表被破壞的原因 1、應(yīng)用程序錯(cuò)誤：這個(gè)出現(xiàn)的時(shí)候比較多，因?yàn)槲覀冎缿?yīng)用程序或多或少的時(shí)候都有錯(cuò)誤，都有可能導(dǎo)致不同的后果；另外 在系統(tǒng)中安裝過多的軟件后，有可能出現(xiàn)彼此之間的沖突。 2、驅(qū)動(dòng)程序不兼容：其實(shí)我發(fā)現(xiàn)好多出在系統(tǒng)自動(dòng)安裝的驅(qū)動(dòng)程序上，如果你本身有驅(qū)動(dòng)程序盤的話，還是用專業(yè)的比較好一 些 3、硬件問題：這里面好我問題出現(xiàn)在硬件質(zhì)量上，比如硬盤或內(nèi)存質(zhì)量不過關(guān)造成讀寫錯(cuò)誤，或超頻或CMOS或病毒等 4、誤操作：這個(gè)大家不知出現(xiàn)了沒有，您的誤操作可能會(huì)導(dǎo)致注冊(cè)表出現(xiàn)錯(cuò)誤，有的時(shí)候甚至?xí)車?yán)重的。 ******************************************************************************* 第十課 備份注冊(cè)表 一、手工備份注冊(cè)表 大家把以下幾個(gè)文件直接復(fù)制到另一個(gè)文件夾就可以了 1、在windows\system32\config下有以下幾個(gè)文件用以保存系統(tǒng)配置：SAM,SYSTEM,SOFYWARE,DEFAULT 2、在Documetents and settings\username文件夾中保存用戶配置文件：NETUSER.DAT,當(dāng)然對(duì)應(yīng)的LOG文件應(yīng)該一塊保存 二、注冊(cè)表導(dǎo)出法導(dǎo)出注冊(cè)表 在文件中選擇導(dǎo)出命令,回答文件名和位置，OK了 三、通過系統(tǒng)備份功能進(jìn)行備份 1、選擇開始—程序—附件—系統(tǒng)工具—備份 2、選擇高級(jí)模式點(diǎn)下一步 3、選擇system state(系統(tǒng)狀態(tài)),在底下文件名中位置中回答路徑及文件名 4、點(diǎn)擊開始備份 ******************************************************************************* 第十一課 恢復(fù)注冊(cè)表 1、重新啟動(dòng)系統(tǒng)恢復(fù)注冊(cè)表 一重啟就可以修正各種在注冊(cè)表中出現(xiàn)的錯(cuò)誤了，但是以硬盤上的注冊(cè)表的信息正確為前提的。 2、手工恢復(fù)注冊(cè)表 把上節(jié)中復(fù)制出來的文件再弄回去就OK了。 3、注冊(cè)表導(dǎo)入法恢復(fù) 首先上節(jié)中的導(dǎo)出的文件你要有啊，然后運(yùn)行regedit.exe文件，文件中的導(dǎo)入，選擇要導(dǎo)入的注冊(cè)表文件，點(diǎn)找開就可以了 4、利用高級(jí)啟動(dòng)選項(xiàng)恢復(fù)注冊(cè)表 重啟計(jì)算機(jī)，啟動(dòng)時(shí)按F8鍵進(jìn)入高級(jí)選項(xiàng)菜單， 選擇最后一次正確的配置，回車了，OK 5、通過局域網(wǎng)來恢復(fù)注冊(cè)表 這個(gè)我們一般是指連入局域網(wǎng)的某一計(jì)算機(jī)（我們假設(shè)叫aaaaa）的注冊(cè)表被管理員鎖了，但有另一臺(tái)計(jì)算機(jī)（我們假設(shè)叫B）的注冊(cè)表可以用，現(xiàn)在我們用B來解除A的鎖定。 進(jìn)入B的注冊(cè)表，選擇文件中的連接網(wǎng)絡(luò)注冊(cè)表，在查找位置中輸入aaaaa，這時(shí)注冊(cè)表中出現(xiàn)了songxiang計(jì)算機(jī)的注冊(cè)表，修改鍵值：aaaaa\HEKY_USERS\S-1-5-21-823518204-688789844-842925246-500\Software\Microsoft\Windows\CurrentVersion\Policies\System下的disableregistrytools值改為0就可以了。S-1-5-21-823518204-688789844-842925246-500這一大堆數(shù)知道什么意思嗎，是超級(jí)管理員，重新安裝系統(tǒng) ******************************************************************************* 第十二課 注冊(cè)表的優(yōu)化 一、我們?yōu)槭裁匆獌?yōu)化注冊(cè)表 1、在計(jì)算機(jī)使用過程中可能經(jīng)常添加或刪除應(yīng)用程序；在上網(wǎng)時(shí)遇到惡意網(wǎng)站，向注冊(cè)表強(qiáng)行添加信息； 2、原來的應(yīng)用程序卸載后注冊(cè)表沒刪除，啟動(dòng)時(shí)出現(xiàn)沒找到某某應(yīng)用程序 3、多余注冊(cè)表的子項(xiàng)可能造成浪費(fèi)或降低啟動(dòng)速度 二、手工優(yōu)化注冊(cè)表 1、清除多余的DLL文件 大家找到這個(gè)項(xiàng)：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShareDLLs，在這個(gè)項(xiàng)下存放的 是共享的DLL信息，注意看括號(hào)里面的數(shù)據(jù)，它表示共享文件的數(shù)目，如果為0，那么刪除掉吧 2、安裝卸載應(yīng)用程序的垃圾信息 這個(gè)主要是一些非法卸載應(yīng)用程序?qū)е碌?，我們首先要知道什么程序被非法卸載了，這個(gè)很好辦，你自己現(xiàn)在正使著的你是知道的，其余的就沒用了 注冊(cè)表位置：HKEY_CURRENT_USER\Software HKEY_LOCAL_MACHINE\Software 看到?jīng)]用的就全刪了就行了 3、系統(tǒng)安裝時(shí)產(chǎn)生的無用信息：去掉吧，有可能啟動(dòng)變快呢 3.1、刪除多余時(shí)區(qū)（我是只留北京時(shí)區(qū)） 位置：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Time Zones 如果你只要北京時(shí)區(qū)的話，那么除了China Standard Time，其余的都刪了吧 3.2、清除國(guó)家列表（我只留中華人民共和國(guó)） 位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony\Country List 保留86號(hào)文件夾，其余刪 3.3、清除多余的語言代碼（我只保留英語—0409和中文—0804） 位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Nls\Locale 沒用的刪了吧 3.4、刪除多余的鍵盤布局： 位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Keyboard Layouts 你可以把每個(gè)鍵值都打開看看，不需要的輸入法刪除即可 3.5、刪除失效的文件關(guān)聯(lián) 位置：HKEY_CLASSES_ROOT主鍵可分為兩部分：第一部分用來定義文件類型；第二部分與第一部分一一對(duì)應(yīng)，用于記錄打開 文件的應(yīng)用程序。一般，在打開第二部分的可疑子項(xiàng)后，若該鍵下的COMMAND下沒有內(nèi)容，就可以刪掉了 ******************************************************************************* 第十三課 個(gè)性化設(shè)置 1、去掉桌面快捷方式上的小鍵頭 位置：HKEY_CLASSES_ROOT\LNKFILE項(xiàng) ：IsShortcut 操作：刪除此項(xiàng) 2、隱藏桌面上的所有圖標(biāo) 位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer 新建：NoDesktop（雙字節(jié)） 操作：值設(shè)為1 3、修改桌面上“回收站”的名字及圖標(biāo)位置： HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}（這個(gè)大家也可直接查找“回收站” 修改：（默認(rèn)）一項(xiàng)隨便換個(gè)名字就可以了 然后展開此項(xiàng)，選擇DEfaultIcon 這時(shí)大家看到有3個(gè)子項(xiàng)，意思嗎一看就明白了 如果想改變圖標(biāo)時(shí)，只需將路徑和文件名改了即可，比如改為"d:\tt.ico" 4 、去掉桌面上的網(wǎng)上鄰居 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建：NoNetHood（雙字節(jié)）值： 1 5、在桌面上顯示系統(tǒng)版本號(hào) 位置：HKEY_CURRENT_USER\Control Panel\Desktop 項(xiàng)：PaintDesktopVersion 修改：將值改為1 6、改變窗口按鈕字體的顏色 位置：HKEY_CURRENT_USER\Control Pannel\Colors 鍵值：ButtonText 修改：大家知道PS吧，比如改為紅么(255,0,0) 7、屏蔽桌面上的IE圖標(biāo) 位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer 新建值項(xiàng)：NoInternetIcon 修改：1 8、禁止更改桌面墻紙 位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer 新建項(xiàng)值：NoChangingWallPaper(雙字節(jié)） 修改：1 9、設(shè)置登錄背景 位置：HKEY_USERS\DEFAULT\ControlPanel\Desktop 鍵值：WallPaper 修改：把背景圖片一寫就OK了（比如C:\aa.bmp） ----------------以上需重啟計(jì)算機(jī)---------------- 10、更改：我的電腦的提示信息位置： HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D} 鍵值：InfoTip 修改：哈，隨便打吧，我打成了“這是我的電腦噢" 11、更改：回收站的提示信息位置： HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E} 鍵值：InfoTip 修改：跟上面一樣,自己改吧 12、更改IE的提示信息位置： HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} 鍵值：InfoTip 修改：同上 13、更改網(wǎng)上鄰居的提示信息位置： HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D} 鍵值：InfoTip 修改：同上 14、更改我的文檔的提示信息位置： HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103} 鍵值：InfoTip 修改：同上 15、更改任務(wù)計(jì)劃提示信息位置： HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF} 鍵值：InfoTip 修改：同上 16、改變桌面圖標(biāo)順序位置： HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103} 鍵值：SortOrderIndex 修改：48（我的文檔在第一位） 54（我的電腦在第一位） 17、禁止幫助提示信息(需重啟） 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced 鍵值：showinfotip 修改：0 18、用真彩色顯示圖標(biāo)(需重啟） 位置：HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics 鍵值：Shell Icon BPP 修改：32 19、更改圖標(biāo)顯示尺寸(需重啟） 位置：HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics 鍵值：Shell Icon SIZE 修改：在顯示器分辨率為1024*768時(shí)可改為：48；在顯示器分辨率為1600*1200時(shí)可改為：64 20、自動(dòng)清除“文檔”菜單中的歷史記錄（需重啟） 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建：CleanReccentDocsOn-Exit (REG-DWORD)值：1 21、禁止“文檔”的歷史記錄（需重啟） 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建：NoReccentDocsHistory (REG-DWORD)值：1 22、去掉開始菜單的“文檔”項(xiàng)（需重啟） 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建：NoReccentDocsMenu (REG-DWORD)值：1 23、去掉開始菜單的“查找”項(xiàng)（需重啟） 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建：NoFind (REG-DWORD)值：1 24、去掉開始菜單的“運(yùn)行”項(xiàng)（需重啟） 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建：NoRun (REG-DWORD)值：1 25、禁止用戶更改“開始”菜單（需重啟） 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建：NoChangeStartMenu (REG-DWORD)值：1 26、禁止顯示開始菜單中的windows update項(xiàng)（需重啟） 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建：NoWindowsUpdate (REG-DWORD)值：1 27、屏蔽開始菜單中的“關(guān)閉計(jì)算機(jī)”項(xiàng)（需重啟） 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建：NoClose (REG-DWORD)值：1 28、加快“開始”菜單與“任務(wù)欄”的速度 位置：HKEY_CURRENT_USER\Control Panel\Desktop 鍵值：MenuShowDelay 值：數(shù)值資料改為100或更?。J(rèn)值為：400），建議不要使用0，因?yàn)槿绱艘粊碇灰髽?biāo)一不小心觸碰到“所有程序”，整條菜單就會(huì)跑出來，那這亂了套。 29、為回收站的右鍵菜單增加“刪除”和“重命名” 位置：HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder 鍵值：Attributes 值：70 01 00 20 30、為右鍵菜單添加“在新窗口打開”命令 位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell 新建子項(xiàng)：NewWindow 修改：將默認(rèn)值項(xiàng)值改為“在新窗口打開” 繼續(xù)：在NewWindow項(xiàng)下新建個(gè)子項(xiàng)command 修改：將默認(rèn)值項(xiàng)值改為explorer.exe 31、為右鍵菜單添加“快速關(guān)閉計(jì)算機(jī)”命令 位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell 新建子項(xiàng)： 快速關(guān)閉計(jì)算機(jī) 修改：將默認(rèn)值項(xiàng)值改為“快速關(guān)閉計(jì)算機(jī)” 繼續(xù)：在NewWindow項(xiàng)下新建個(gè)子項(xiàng)command 修改：將默認(rèn)值項(xiàng)值改為"c:\windows\rundll32.exe user.exe,exitwindowsexec" 32、禁止任務(wù)欄的快捷菜單（需重啟) 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建鍵值：NoTrayContextMenu (REG_DWORD)值：1 33、將任務(wù)欄顯示時(shí)間的地方改為要顯示的文字（需重啟） 位置：HKEY_CURRENT_USER\Control Panel\International 鍵值：STimeFormat 修改：自己喜歡什么文字就改成什么吧 34、禁止使用任務(wù)欄（需重啟） 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建鍵值：NoSetTaskBar (REG_DWORD)修改：1 ******************************************************************************* 第十四課 系統(tǒng)設(shè)置(控制面板常用選項(xiàng)設(shè)置，系統(tǒng)性能優(yōu)化設(shè)置) 1、禁用“控制面板”中的“顯示”選項(xiàng) 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies 新建項(xiàng)值：System 新建值項(xiàng)：NodispCPL （REG_DWORD） 值：1 2、屏蔽顯示選項(xiàng)中的“屏幕保護(hù)程序” 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 新建值項(xiàng)：NoDispScrSavPage （REG_DWORD） 值：1 3、屏蔽顯示選項(xiàng)中的“外觀” 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 新建值項(xiàng)：NoDispAppearancePage （REG_DWORD）值：1 4、屏蔽顯示選項(xiàng)中的“設(shè)置” 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 新建值項(xiàng)：NoDispSettingsPage （REG_DWORD）值：1 5、屏蔽顯示選項(xiàng)中的“屏幕保護(hù)程序密碼” 位置：HKEY_CURRENT_USER\Software\Policies\Microsoft 新建項(xiàng)：Control Panel 再新建子項(xiàng)：Desktop 新建值：ScreenSaverIsSecure (REG_DWORD)值：1 6、禁止使用“添加刪除程序”項(xiàng) 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies 新建子項(xiàng)：Uninstall 新建值項(xiàng)：NoAddRemovePrograms (REG_DWORD)值：1 7、屏蔽“添加刪除程序”中的“更改或刪除程序”選項(xiàng) 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall 新建值項(xiàng)：NoRemovePage (REG_DWORD)值：1 8、屏蔽“添加刪除程序”中的“添加新程序”選項(xiàng) 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall 新建值項(xiàng)：NoAddpage (REG_DWORD)值：1 9、屏蔽“添加刪除程序”中的“添加或刪除windows組件”選項(xiàng) 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall 新建值項(xiàng)：NoWindowsSetupPage (REG_DWORD)值：1 10、屏蔽“添加刪除程序”中的“更改或刪除程序”中的“單擊此處獲得支持信息”選項(xiàng) 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall 新建值項(xiàng)：NoSupportInfo (REG_DWORD)值：1 11、屏蔽“更改或刪除程序”中的“添加新程序”中的“從CD-ROM或軟盤安裝程序”選項(xiàng) 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall 新建值項(xiàng)：NoAddFromCDorFloppy (REG_DWORD)值：1 12、屏蔽“更改或刪除程序”中的“添加新程序”中的“從Microsoft添加程序程序”選項(xiàng) 位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall 新建值項(xiàng)：NoAddFromInternet (REG_DWORD)值：1 13、設(shè)置windows的關(guān)機(jī)時(shí)間 位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control 值項(xiàng)：WaitToKillServiceTimeout 修改：它以毫秒為單位，請(qǐng)自行設(shè)置 14、更改windows服務(wù)啟動(dòng)的順序 位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder 值項(xiàng)：ServiceGroupOrder 修改：按你想要的順序自行輸入 15、更改windows啟動(dòng)時(shí)運(yùn)行的程序 位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager 值項(xiàng)：BootExecite 修改：自行輸入一行啟動(dòng)時(shí)要執(zhí)行的命令即可 16、刪除多余的DLL文件 位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls 值項(xiàng)：這里好多了，都是DLL的，注意看好了，所有是0的都是沒用的，刪了即可，然后再將相應(yīng)的系統(tǒng)文件夾中的文件刪除 17、刪除不必要的自啟程序 位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 值項(xiàng)：這里面列出的都是啟動(dòng)項(xiàng)，不要的可以刪掉，他和msconig中列出的是一樣的 18、清除注冊(cè)表垃圾（需重啟） 位置1：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 位置2：HKEY_LOCAL_MACHINE\SOFTWARE 操作：很簡(jiǎn)單了，沒用的刪了吧 19、自動(dòng)刷新窗口（需重啟） 位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Update 鍵值：UpdateMode 修改：0 20、更改開始菜單存放的目錄（需重啟） 位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 鍵值：Start Menu 修改：把要改到的路徑添上就可以了,并將原源件復(fù)制到目標(biāo)文件夾下 21、更改開始菜單中的程序的存放目錄（需重啟） 位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 鍵值：Program 修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下 22、更改開始菜單中的程序里的應(yīng)用程序存放目錄（需重啟） 位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 鍵值：appdate 修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下 23、更改開始菜單中的程序里的發(fā)送到存放目錄（需重啟） 位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 鍵值：SendTo 修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下,其實(shí)我們也可以在這里建立一個(gè)新的發(fā)送到項(xiàng)目，比如發(fā)送到你的U盤 24、更改開始菜單中的程序里的啟動(dòng)程序存放目錄（需重啟） 位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 鍵值：StartUp 修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下 25、更改網(wǎng)頁(yè)歷史記錄存放目錄（需重啟） 位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 鍵值：History 修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下 26、更改我的文檔存放目錄（需重啟） 位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 鍵值：Personal 修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下 27、更改新建文件的存放目錄（需重啟） 位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 鍵值：Templates 修改：把要改到的路徑添上就可以了 28、在我的電腦中顯示網(wǎng)絡(luò)連接 位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace 新建子項(xiàng)：{992CFFA0-F557-101A-88EC-00DD010CCC48} 修改默認(rèn)值：網(wǎng)絡(luò)連接 29、在我的電腦中顯示打印機(jī)和傳真 位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace 新建子項(xiàng)：{2227A280-3AEA-1069-A2DE-08002B3039D} 修改默認(rèn)值：打印機(jī)和傳真 30、打開或關(guān)閉啟動(dòng)優(yōu)化功能（啟動(dòng)時(shí)碎片整理） 位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction 鍵值：Enable 修改：Y開啟N不開啟 31、加快程序運(yùn)行速度(需要重啟) 位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 新建值項(xiàng)：configfileallocsize 值：1f4 32、縮短關(guān)閉無響應(yīng)程序的等待時(shí)間（需重啟） 位置：HKEY_USERS\.DEFAULT\Control Panel\Desktop 值項(xiàng)：WaitToKillTimeout 修改：增大一點(diǎn)可以加快處理程序的速度 33、關(guān)機(jī)時(shí)自動(dòng)刪除交換文件 位置：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management 值：ClearPageFileAtShutdown 修改：1 34、自動(dòng)關(guān)閉計(jì)算機(jī)（指關(guān)機(jī)后停在關(guān)機(jī)界面） 位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 值：PowerdownAfterShutdown 修改：1 ******************************************************************************* 第十五課 硬件設(shè)置 1、啟用CPU的二級(jí)緩存（需重啟） 位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 值項(xiàng)：secondleveldatacache 修改：我改成了200了，你呢 2、修改認(rèn)證標(biāo)識(shí)（擁有個(gè)性化的CPU） 位置：HKEY_LOCAL_MACHINE\HARDWARE\DEscriptION\System\CentralProcessor\0 值項(xiàng)：ProcessorNameString 修改：隨便改，改成了奔8CPU,9.99GHZ主頻 3、更改系統(tǒng)屬性對(duì)話框里的CPU信息 位置：HKEY_LOCAL_MACHINE\HARDWARE\DEscriptION\System\CentralProcessor\0 值項(xiàng)：VendorIdentifer 修改：隨便改 4、清除內(nèi)存中不使用的DLL文件（需重啟） 位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer 新建值項(xiàng)：Always UnloadDll (REG-DWORD)值：1 5、啟動(dòng)自動(dòng)優(yōu)化磁盤功能（需重啟） 位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction 值項(xiàng)：Enable 修改：Yes |
|
|
