注冊(cè)表知識(shí)逐步講解

lhc0088

一、什么是注冊(cè)表

        注冊(cè)表是2000/XP操作系統(tǒng)、硬件設(shè)備以及客戶應(yīng)用程序得以正常運(yùn)行和保存設(shè)置的核心“數(shù)據(jù)庫(kù)”，也可以說是一個(gè)非常巨大的樹狀分層結(jié)構(gòu)的數(shù)據(jù)庫(kù)系統(tǒng)。
        注冊(cè)表記錄了用戶安裝在計(jì)算機(jī)上的軟件和每個(gè)程序的相互關(guān)聯(lián)信息，它包括了計(jì)算機(jī)的硬件配置，包括自動(dòng)配置的即插即用的設(shè)備和已有的各種設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)
        利用一個(gè)功能強(qiáng)大的注冊(cè)表數(shù)據(jù)庫(kù)來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施、軟件配置等信息，從而方便了管理，增強(qiáng)了系統(tǒng)的穩(wěn)定性。

二、注冊(cè)表的功能

        剛才我們看到了，注冊(cè)表中記錄了用戶安裝在計(jì)算機(jī)上的軟件和每個(gè)程序的相關(guān)信息，通過它可以控制硬件、軟件、用戶環(huán)境和操作系統(tǒng)界面的數(shù)據(jù)信息文件。
        相關(guān)知識(shí)：注冊(cè)表文件的數(shù)據(jù)信息保存在system.dat和user.dat中、 利用regedit.exe程序能夠存取注冊(cè)表文件（其實(shí)大家可能也知道regedt32.exe，這兩個(gè)程序是一樣的）

三、編輯器說明：

  別說你不知道怎么進(jìn)注冊(cè)表?。ü谶\(yùn)行里鍵入regedit就可以了）
  根鍵：這個(gè)稱為HKEY…………，某一項(xiàng)的句柄
  項(xiàng)：附加的文件夾和一個(gè)或多個(gè)值
  子項(xiàng)：在某一個(gè)項(xiàng)（父項(xiàng)）下面出現(xiàn)的項(xiàng)（子項(xiàng)）
  值項(xiàng)：帶有一個(gè)名稱和一個(gè)值的有序值，每個(gè)項(xiàng)都可包括任何數(shù)量的值項(xiàng)，值項(xiàng)由三個(gè)部分組成：名稱、數(shù)據(jù)類型和數(shù)據(jù)。
說明：
1、名稱：不包括反斜線的字符、數(shù)字、代表符和空格的任意組合。同一鍵中不可有相同的名稱
2、數(shù)據(jù)類型：包括字符串、二進(jìn)制和雙字節(jié)等
3、數(shù)據(jù)：值項(xiàng)的具體值，它的大小可以占用64KB

第二課  總體結(jié)構(gòu)分析

注冊(cè)表包括以下5個(gè)根鍵

1.HKEY_CLASSES_ROOT
說明：該根鍵包括啟動(dòng)應(yīng)用程序所需的全部信息，包括擴(kuò)展名，應(yīng)用程序與文檔之間的關(guān)系，驅(qū)動(dòng)程序名，DDE和OLE信息，類ID編號(hào)和應(yīng)用程序與文檔的圖標(biāo)等。

2.HKEY_CURRENT_USER
說明：該根鍵包括當(dāng)前登錄用戶的配置信息，包括環(huán)境變量，個(gè)人程序以及桌面設(shè)置等

3.HKEY_LOCAL_MACHINE
說明：該根鍵包括本地計(jì)算機(jī)的系統(tǒng)信息，包括硬件和操作系統(tǒng)信息，安全數(shù)據(jù)和計(jì)算機(jī)專用的各類軟件設(shè)置信息

4.HKEY_USERS
說明：該根鍵包括計(jì)算機(jī)的所有用戶使用的配置數(shù)據(jù)，這些數(shù)據(jù)只有在用戶登錄系統(tǒng)時(shí)才能訪問。這些信息告訴系統(tǒng)當(dāng)前用戶使用的圖標(biāo)，激活的程序組，開始菜單的內(nèi)容以及顏色，字體

5.HKEY_CURRENT_CONFIG
說明：該根鍵包括當(dāng)前硬件的配置信息，其中的信息是從HKEY_LOCAL_MACHINE中映射出來的。

第三課  HKEY_CLASSES_ROOT


    我們知道，在這一個(gè)根鍵中記錄的是WINDOWS操作系統(tǒng)中所有數(shù)據(jù)文件的信息內(nèi)容，主要記錄了不同文件的文件擴(kuò)展名和與之相對(duì)應(yīng)的應(yīng)用程序。這就是為什么我們雙擊某一個(gè)文檔的時(shí)候，可以由系統(tǒng)自動(dòng)調(diào)出應(yīng)用程序的所在了。
    這個(gè)根鍵的子鍵當(dāng)大家展開時(shí)發(fā)現(xiàn)是非常多的，它主要分為兩種：一是已經(jīng)注冊(cè)的各類文件的擴(kuò)展名；一是各種文件類型的有關(guān)信息。
      下面我們以AVIFILE舉例說明一下其下面的子項(xiàng)的含義：

1、CLSID：分類標(biāo)識(shí)，系統(tǒng)可以用這個(gè)類標(biāo)識(shí)來識(shí)別相同類型的文件

2、Compressors：它下面有兩個(gè)子項(xiàng)
      auds:用于設(shè)置音頻數(shù)據(jù)壓縮程序的類標(biāo)識(shí)
      vids:用于設(shè)置視頻數(shù)據(jù)壓縮程序的類標(biāo)識(shí)

3、defaultlcon：用于設(shè)置默認(rèn)圖標(biāo)，這個(gè)大家可以改一下試試

4、RIFFHandlers：在它的下面有兩個(gè)類標(biāo)識(shí)
        AVI：用于設(shè)置AVI文件的類標(biāo)識(shí)
        WAVE：用于設(shè)置WAVE文件的類標(biāo)識(shí)

5、protocol：包括了執(zhí)行程序和編輯程序的路徑和文件名
      StdExecute（stdfileediting)_server：用于指定編輯程序
      StdExecute（stdfileediting)_PackageObjects:用于指定后打開AVI包對(duì)象的編輯程序
        StdExecute（stdfileediting)_verb：用于設(shè)置編輯程序時(shí)的工作狀態(tài)，其中有0、1、2等狀態(tài)

6、Shell子項(xiàng)：用于設(shè)置視頻文件的外殼
    open:用于設(shè)置打開AVI文件的程序
    play：用于設(shè)置播放命令的程序

7、Shellex：包括了視頻文件的外殼擴(kuò)展


注：在這一課中，要求大家展開所講的鍵看一下，并簡(jiǎn)單記憶即可以了，請(qǐng)不要改動(dòng)（除上面說的試的）


第四課  HKEY_CURRENT_USER


此根鍵中保存的信息（當(dāng)前用戶的子項(xiàng)信息）與HKEY_USERS_DEFAULT下面的一模一樣的。任何對(duì) HKEY_CURRENT_USER根鍵中的信息的修改都會(huì)導(dǎo)致對(duì)HKEY_USERS_DEFAULT中子項(xiàng)的修改

第五課  HKEY_LOCAL_MACHINE

    此根鍵中存放的是用來控制系統(tǒng)和軟件的設(shè)置，由于這些設(shè)置是針對(duì)那些使用Windows系統(tǒng)的用戶而設(shè)置的，是一個(gè)公共配置信息，所以它與具體的用戶沒多大關(guān)系。

1、HARDWARE子項(xiàng)：該子項(xiàng)包括了系統(tǒng)使用的浮點(diǎn)處理器、串口等信息
      ACPI:存放高級(jí)電源管理接口數(shù)據(jù)
      DEVICEMAP：用于存放設(shè)備映射
      DESCRIPTION：存放有關(guān)系統(tǒng)信息
      RESOURCEMAP：用于存放資源列表

2、SAM子項(xiàng)：這部分被保護(hù)了，看不到

3、SECURITY子項(xiàng)：該子項(xiàng)只是為將來的高級(jí)功能而預(yù)留的

4、SOFTWARE子項(xiàng)：該子項(xiàng)中保留的是所有已安裝的32位應(yīng)用程序的信息，各個(gè)程序的控制信息分別安裝在相應(yīng)的子項(xiàng)中，由于不同的計(jì)算機(jī)安裝的應(yīng)用程序互不相同，因此這個(gè)子項(xiàng)下面的子項(xiàng)信息也不完全一樣。

5、SYSTEM子項(xiàng)：該子項(xiàng)是啟動(dòng)時(shí)所需的信息和修復(fù)系統(tǒng)時(shí)所需要的信息
      currentcontrol:保存了當(dāng)前驅(qū)動(dòng)程序控制集中的所有信息

第六課  HKEY_USERS

此根鍵中保存的是默認(rèn)用戶（default)，當(dāng)前登錄用戶和軟件（software) 的信息，其中DEFAULT子項(xiàng)是其中最重要的，它的配置是針對(duì)未來將會(huì)被創(chuàng)建的新用戶的。新用戶根據(jù)默認(rèn)用戶的配置信息來生成自己的配置文件，該配置文件包括環(huán)境、屏幕和聲音等多種信息，其中常用的3項(xiàng)有：

1、AppEvents子項(xiàng)：它包括了各種應(yīng)用事件的列表
      EventLabels:按字母順序列表
      Schemes:按事件分類列表

2、Control Panel子項(xiàng)：它包括內(nèi)容與桌面、光標(biāo)、鍵盤和鼠標(biāo)等設(shè)置有關(guān)

3、Keyboard layout子項(xiàng)：用于鍵盤的布局（如語(yǔ)言的加載順序等）
    Preload:語(yǔ)言的加載順序
    Substitutes:設(shè)置可替換的鍵盤語(yǔ)言布局
    Toggle:用于選擇鍵盤語(yǔ)言

第七課  HKEY_CURRENT_CONFIG

此根鍵存放的是當(dāng)前配置的文件信息。

實(shí)際上細(xì)心的讀者已經(jīng)發(fā)現(xiàn)了，五大根鍵實(shí)際上并不是五個(gè)，在以前的時(shí)候我發(fā)過一個(gè)貼子，把這個(gè)做了總結(jié)，今天我再重新發(fā)上來


****************************************
我們都知道用regedit或regedit32都可以打開注冊(cè)表文件，在XP系統(tǒng)下的時(shí)候，這兩種方法其實(shí)都是一樣的，當(dāng)我們打開注冊(cè)表后看到了類似資源管理器的東西，這里面都有什么呢？
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG
    看是五個(gè)分支，其實(shí)就是HKEY_LOCAL_MACHINE、HKEY_USERS這兩個(gè)才是真正的注冊(cè)表鍵，其它都是從某個(gè)分支映射出來的，相當(dāng)于快捷方式或是別名，這樣的話看注冊(cè)表就簡(jiǎn)單了許多了，現(xiàn)在說一下每個(gè)分支的作用：
HKEY_CLASSES_ROOT：
                列出當(dāng)前計(jì)算機(jī)注冊(cè)的所有COM服務(wù)器和與應(yīng)用程序相關(guān)聯(lián)的所有文件擴(kuò)展名。
HKEY_CURRENT_USER：
                保存著當(dāng)前登錄到由這個(gè)注冊(cè)服務(wù)的計(jì)算機(jī)上的用戶配置文件。
HKEY_LOCAL_MACHINE：
                保存操作系統(tǒng)及硬件相關(guān)信息的配置單元，它是一個(gè)公共的配置信息與具體用戶無關(guān)，其中關(guān)鍵是兩個(gè)鍵值
      SOFTWARE：保存著與這臺(tái)電腦中安裝的應(yīng)用程序相關(guān)的設(shè)置。
      SYSTEM：WINDOWS所裝載的設(shè)備驅(qū)動(dòng)程序以及當(dāng)WINDOWS啟動(dòng)時(shí)所需要的各種參數(shù)。
HKEY_USERS：
                包含當(dāng)前計(jì)算機(jī)所有用戶配置文件。
HKEY_CURRENT_CONFIG：
                  計(jì)算機(jī)當(dāng)前會(huì)話中的所有硬件配置信息。



第八課  注冊(cè)表的基本操作

1、創(chuàng)建項(xiàng)和項(xiàng)值
2、更值項(xiàng)的數(shù)據(jù)
3、刪除項(xiàng)、子項(xiàng)或值項(xiàng)
4、查找項(xiàng)、值項(xiàng)或數(shù)據(jù)

                具體操作請(qǐng)看演示

**************************說明*****************
注冊(cè)表中常用的數(shù)據(jù)類型有5種：
二進(jìn)制值（reg_binary）:多數(shù)硬件信息以二進(jìn)制數(shù)據(jù)存儲(chǔ)，而以十六進(jìn)制格式顯示在注冊(cè)表編輯器中
字符串值（reg_sz）:包括字符串的注冊(cè)表鍵，使用字符串?dāng)?shù)據(jù)類型
雙字節(jié)值（reg_dword）:是32位信息常顯示成4個(gè)字節(jié)。它在出錯(cuò)控制功能上用處極大，其數(shù)據(jù)一般以十六進(jìn)制格式顯示在注冊(cè)表編輯器中。
多字符串值(reg_multi_sz):允許將一系列項(xiàng)目作為單獨(dú)的一個(gè)值使用。對(duì)于多種網(wǎng)絡(luò)協(xié)議、多個(gè)項(xiàng)目、設(shè)備列表以及其他類似的列表項(xiàng)目來說，可以使用多字符串值
可擴(kuò)充字符串值（reg_expand_sz）：代表一個(gè)可擴(kuò)展的字符串.

第九課  注冊(cè)表破壞的現(xiàn)象及原因

一、注冊(cè)表破壞后的常見現(xiàn)象

1、無法啟動(dòng)系統(tǒng)
2、無法運(yùn)行或正常運(yùn)行合法的應(yīng)用程序
3、找不到啟動(dòng)系統(tǒng)或運(yùn)行應(yīng)用程序所需的文件
4、沒有訪問應(yīng)用程序的權(quán)限
5、不能正確安裝或裝入驅(qū)動(dòng)程序
6、不能進(jìn)行網(wǎng)絡(luò)連接
7、注冊(cè)表?xiàng)l目有錯(cuò)誤


二、注冊(cè)表被破壞的原因

1、應(yīng)用程序錯(cuò)誤：這個(gè)出現(xiàn)的時(shí)候比較多，因?yàn)槲覀冎缿?yīng)用程序或多或少的時(shí)候都有錯(cuò)誤，都有可能導(dǎo)致不同的后果；另外在系統(tǒng)中安裝過多的軟件后，有可能出現(xiàn)彼此之間的沖突。

2、驅(qū)動(dòng)程序不兼容：其實(shí)我發(fā)現(xiàn)好多出在系統(tǒng)自動(dòng)安裝的驅(qū)動(dòng)程序上，如果你本身有驅(qū)動(dòng)程序盤的話，還是用專業(yè)的比較好一些

3、硬件問題：這里面好我問題出現(xiàn)在硬件質(zhì)量上，比如硬盤或內(nèi)存質(zhì)量不過關(guān)造成讀寫錯(cuò)誤，或超頻或CMOS或病毒等

4、誤操作：這個(gè)大家不知出現(xiàn)了沒有，您的誤操作可能會(huì)導(dǎo)致注冊(cè)表出現(xiàn)錯(cuò)誤，有的時(shí)候甚至?xí)車?yán)重的。

  
第十課　　備份注冊(cè)表

不用問為什么了吧，以防萬一，先備份一份，壞了一恢復(fù)，ＯＫ了

一、手工備份注冊(cè)表

大家把以下幾個(gè)文件直接復(fù)制到另一個(gè)文件夾就可以了
１、在windows\system32\config下有以下幾個(gè)文件用以保存系統(tǒng)配置：

　　　?。樱粒?、ＳＹＳＴＥＭ、ＳＯＦＴＷＡＲＥ、ＤＥＦＡＵＬＴ
２、在Documetents and settings\username文件夾中保存用戶配置文件：
　　　?。危牛裕眨樱牛摇ぃ模粒?br />
當(dāng)然對(duì)應(yīng)的ＬＯＧ文件應(yīng)該一塊保存

二、注冊(cè)表導(dǎo)出法導(dǎo)出注冊(cè)表

１、運(yùn)行regedit.exe
２、在文件中選擇導(dǎo)出命令
３、回答文件名和位置，ＯＫ了

三、通過系統(tǒng)備份功能進(jìn)行備份

１、選擇開始—程序—附件—系統(tǒng)工具—備份
２、選擇高級(jí)模式點(diǎn)下一步
３、選擇system state(系統(tǒng)狀態(tài)),在底下文件名中位置中回答路徑及文件名
４、點(diǎn)擊開始備份

第十一課  恢復(fù)注冊(cè)表

如果說恢復(fù)的前題是備份的話,那么上節(jié)課的內(nèi)容一定要學(xué)好了,但也不完全都是,我們來說說怎么恢復(fù)注冊(cè)表吧.

1、重新啟動(dòng)系統(tǒng)恢復(fù)注冊(cè)表
      哈哈，這個(gè)簡(jiǎn)單，一重啟就可以修正各種在注冊(cè)表中出現(xiàn)的錯(cuò)誤了，但是以硬盤上的注冊(cè)表的信息正確為前提的。

2、手工恢復(fù)注冊(cè)表
      什么都別說了，把上節(jié)中復(fù)制出來的文件再弄回去就OK了。

3、注冊(cè)表導(dǎo)入法恢復(fù)

    首先上節(jié)中的導(dǎo)出的文件你要有啊，然后……
    A|  運(yùn)行regedit.exe文件
    B|  文件中的導(dǎo)入
    C|  選擇要導(dǎo)入的注冊(cè)表文件
    D|  點(diǎn)找開就可以了

4、利用高級(jí)啟動(dòng)選項(xiàng)恢復(fù)注冊(cè)表

    A|  重啟計(jì)算機(jī)
    B|  啟動(dòng)時(shí)按F8鍵進(jìn)入高級(jí)選項(xiàng)菜單
    C|  選擇最后一次正確的配置。
    D|  回車了，OK

5、通過局域網(wǎng)來恢復(fù)注冊(cè)表
    這個(gè)我們一般是指連入局域網(wǎng)的某一計(jì)算機(jī)（我們假設(shè)叫songxiang）的注冊(cè)表被管理員鎖了，但有另一臺(tái)計(jì)算機(jī)（我們假設(shè)叫B）的注冊(cè)表可以用，現(xiàn)在我們用B來解除A的鎖定。
    A|  進(jìn)入B的注冊(cè)表
    B|  選擇文件中的連接網(wǎng)絡(luò)注冊(cè)表
    C|  在查找位置中輸入songxiang
    D|  這時(shí)注冊(cè)表中出現(xiàn)了songxiang計(jì)算機(jī)的注冊(cè)表
    E|  修改鍵值：songxiang\HEKY_USERS\S-1-5-21-823518204-688789844-842925246-500\Software\Microsoft\Windows\CurrentVersion\Policies\System下的disableregistrytools值改為0就可以了。
S-1-5-21-823518204-688789844-842925246-500這一大堆數(shù)知道什么意思嗎,超級(jí)管理員。

5、重新安裝系統(tǒng)

    實(shí)在不行了，重裝吧，不會(huì)啊，學(xué)學(xué)就會(huì)了，很簡(jiǎn)單的

第十二課  注冊(cè)表的優(yōu)化

一、我們?yōu)槭裁匆獌?yōu)化注冊(cè)表

1、在計(jì)算機(jī)使用過程中可能經(jīng)常添加或刪除應(yīng)用程序；在上網(wǎng)時(shí)遇到惡意網(wǎng)站，向注冊(cè)表強(qiáng)行添加信息；
2、原來的應(yīng)用程序卸載后注冊(cè)表沒刪除，啟動(dòng)時(shí)出現(xiàn)沒找到某某應(yīng)用程序
3、多余注冊(cè)表的子項(xiàng)可能造成浪費(fèi)或降低啟動(dòng)速度

二、手工優(yōu)化注冊(cè)表

1、清除多余的DLL文件
      大家找到這個(gè)項(xiàng)：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShareDLLs，在這個(gè)項(xiàng)下存放的是共享的DLL信息，注意看括號(hào)里面的數(shù)據(jù)，它表示共享文件的數(shù)目，如果為0，那么刪除掉吧

2、安裝卸載應(yīng)用程序的垃圾信息
      這個(gè)主要是一些非法卸載應(yīng)用程序?qū)е碌模覀兪紫纫朗裁闯绦虮环欠ㄐ遁d了，這個(gè)很好辦，你自己現(xiàn)在正使著的你是知道的，其余的就沒用了
注冊(cè)表位置：HKEY_CURRENT_USER\Software
                        HKEY_LOCAL_MACHINE\Software
    看到?jīng)]用的就全刪了就行了

3、系統(tǒng)安裝時(shí)產(chǎn)生的無用信息：去掉吧，有可能啟動(dòng)變快呢

A|  刪除多余時(shí)區(qū)（我是只留北京時(shí)區(qū)）
    位置：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Time Zones
    怎么樣，很多吧，如果你只要北京時(shí)區(qū)的話，那么除了China Standard Time，其余的都刪了吧

B|  清除國(guó)家列表（我只留中華人民共和國(guó)）
      位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony\Country List
      保留86號(hào)文件夾，其余刪

C|  清除多余的語(yǔ)言代碼（我只保留英語(yǔ)—0409和中文—0804）
      位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Nls\Locale
    沒用的刪了吧

D|  刪除多余的鍵盤布局：
    位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Keyboard Layouts
    你可以把每個(gè)鍵值都打開看看，不需要的輸入法刪除即可

E|  刪除失效的文件關(guān)聯(lián)
    位置：HKEY_CLASSES_ROOT主鍵可分為兩部分：第一部分用來定義文件類型；第二部分與第一部分一一對(duì)應(yīng)，用于記錄打開文件的應(yīng)用程序。
一般，在打開第二部分的可疑子項(xiàng)后，若該鍵下的COMMAND下沒有內(nèi)容，就可以刪掉了


**********************************************
在以上我只給大家舉了一些可優(yōu)化的位置，其實(shí)可優(yōu)化的位置也很多，比如多余的配色方案和運(yùn)行中的記錄啊等等，這個(gè)我就不再多講了。
其實(shí)我們可以通過一些優(yōu)化軟件來進(jìn)行系統(tǒng)的優(yōu)化，比如優(yōu)化大師或超級(jí)兔子等，所以就不再給大家講了。
*************************************************

第十三課  個(gè)性化設(shè)置(桌面設(shè)置一)

在以后的課程中,每次我會(huì)給大家找出5個(gè)實(shí)例來進(jìn)行練習(xí),具體分析呢,希望自己多想一想,不要出現(xiàn)為了例子而做例子的情況,好了現(xiàn)在開始

1、去掉桌面快捷方式上的小鍵頭

位置：HKEY_CLASSES_ROOT\LNKFILE
項(xiàng)    ：IsShortcut
操作：刪除此項(xiàng)

2、隱藏桌面上的所有圖標(biāo)

位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建：NoDesktop（雙字節(jié)）
操作：值設(shè)為1

3、修改桌面上“回收站”的名字及圖標(biāo)

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}（這個(gè)大家也可直接查找“回收站”
修改：（默認(rèn)）一項(xiàng)隨便換個(gè)名字就可以了
然后展開此項(xiàng)，選擇DEfaultIcon
這時(shí)大家看到有3個(gè)子項(xiàng)，意思嗎一看就明白了
如果想改變圖標(biāo)時(shí)，只需將路徑和文件名改了即可，比如改為"d:\tt.ico"

4 、去掉桌面上的網(wǎng)上鄰居

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoNetHood（雙字節(jié)）
值：  1

5、在桌面上顯示系統(tǒng)版本號(hào)

位置：HKEY_CURRENT_USER\Control Panel\Desktop
項(xiàng)：PaintDesktopVersion
修改：將值改為1

以上例子在練習(xí)過程中需要重啟計(jì)算機(jī)，當(dāng)然如果想恢復(fù)只需要把改的改回來，新建的刪掉也就行了

第十四課  個(gè)性化設(shè)置(桌面設(shè)置二)

6、改變窗口按鈕字體的顏色

位置：HKEY_CURRENT_USER\Control Pannel\Colors
鍵值：ButtonText
修改：大家知道PS吧，比如改為紅么(255,0,0)

7、屏蔽桌面上的IE圖標(biāo)

位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建值項(xiàng)：NoInternetIcon
修改：1

8、禁止更改桌面墻紙

位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建項(xiàng)值：NoChangingWallPaper(雙字節(jié)）
修改：1

9、設(shè)置登錄背景

位置：HKEY_USERS\DEFAULT\ControlPanel\Desktop
鍵值：WallPaper
修改：把背景圖片一寫就OK了（比如C:\aa.bmp）

***********************以上需重啟計(jì)算機(jī)*********************

10、更改：我的電腦的提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}
鍵值：InfoTip
修改：隨便打吧，我打成了“這是我的電腦噢"

第十五課  個(gè)性化設(shè)置(桌面設(shè)置三)

11、更改：回收站的提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
鍵值：InfoTip
修改：跟上面一樣,自己改吧

12、更改IE的提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
鍵值：InfoTip
修改：同上

13、更改網(wǎng)上鄰居的提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}
鍵值：InfoTip
修改：同上

14、更改我的文檔的提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}
鍵值：InfoTip
修改：同上

15、更改任務(wù)計(jì)劃提示信息

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
鍵值：InfoTip
修改：同上
第十六課  個(gè)性化設(shè)置(桌面設(shè)置四)

16、改變桌面圖標(biāo)順序

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}
鍵值：SortOrderIndex
修改：48（我的文檔在第一位）
            54（我的電腦在第一位）

17、禁止幫助提示信息(需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
鍵值：showinfotip
修改：0

18、用真彩色顯示圖標(biāo)(需重啟）

位置：HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
鍵值：Shell Icon BPP
修改：32

19、更改圖標(biāo)顯示尺寸(需重啟）

位置：HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
鍵值：Shell Icon SIZE
修改：在顯示器分辨率為1024*768時(shí)可改為：48
            在顯示器分辨率為1600*1200時(shí)可改為：64

第十七課  個(gè)性化設(shè)置(修改開始菜單和任務(wù)欄一)

20、自動(dòng)清除“文檔”菜單中的歷史記錄（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：CleanReccentDocsOn-Exit            (REG-DWORD)
值：1

21、禁止“文檔”的歷史記錄（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoReccentDocsHistory            (REG-DWORD)
值：1

22、去掉開始菜單的“文檔”項(xiàng)（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoReccentDocsMenu            (REG-DWORD)
值：1

23、去掉開始菜單的“查找”項(xiàng)（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoFind            (REG-DWORD)
值：1

24、去掉開始菜單的“運(yùn)行”項(xiàng)（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoRun            (REG-DWORD)
值：1

第十八課  個(gè)性化設(shè)置(修改開始菜單和任務(wù)欄二)

25、禁止用戶更改“開始”菜單（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoChangeStartMenu            (REG-DWORD)
值：1

26、禁止顯示開始菜單中的windows update項(xiàng)（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoWindowsUpdate            (REG-DWORD)
值：1

27、屏蔽開始菜單中的“關(guān)閉計(jì)算機(jī)”項(xiàng)（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoClose            (REG-DWORD)
值：1

28、加快“開始”菜單與“任務(wù)欄”的速度

位置：HKEY_CURRENT_USER\Control Panel\Desktop
鍵值：MenuShowDelay
值：

29、為回收站的右鍵菜單增加“刪除”和“重命名”

位置：HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder
鍵值：Attributes
值：70 01 00 20

第十九課  個(gè)性化設(shè)置(修改開始菜單和任務(wù)欄三)

30、為右鍵菜單添加“在新窗口打開”命令

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell
新建子項(xiàng)：NewWindow
修改：將默認(rèn)值項(xiàng)值改為“在新窗口打開”
繼續(xù)：在NewWindow項(xiàng)下新建個(gè)子項(xiàng)command
修改：將默認(rèn)值項(xiàng)值改為explorer.exe

31、為右鍵菜單添加“快速關(guān)閉計(jì)算機(jī)”命令

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell
新建子項(xiàng)： 快速關(guān)閉計(jì)算機(jī)
修改：將默認(rèn)值項(xiàng)值改為“快速關(guān)閉計(jì)算機(jī)”
繼續(xù)：在NewWindow項(xiàng)下新建個(gè)子項(xiàng)command
修改：將默認(rèn)值項(xiàng)值改為"c:\windows\rundll32.exe user.exe,exitwindowsexec"
    注:c:\windows為系統(tǒng)安裝目錄

32、禁止任務(wù)欄的快捷菜單（需重啟)

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建鍵值：NoTrayContextMenu      (REG_DWORD)
值：1

33、將任務(wù)欄顯示時(shí)間的地方改為要顯示的文字（需重啟）

位置：HKEY_CURRENT_USER\Control Panel\International
鍵值：STimeFormat
修改：自己喜歡什么文字就改成什么吧

34、禁止使用任務(wù)欄（需重啟）

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建鍵值：NoSetTaskBar                    (REG_DWORD)
修改：1

第二十課  系統(tǒng)設(shè)置(控制面板常用選項(xiàng)設(shè)置一)

1、禁用“控制面板”中的“顯示”選項(xiàng)

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建項(xiàng)值：System
新建值項(xiàng)：NodispCPL  （REG_DWORD）
值：1

2、屏蔽顯示選項(xiàng)中的“屏幕保護(hù)程序”

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值項(xiàng)：NoDispScrSavPage    （REG_DWORD）
值：1

3、屏蔽顯示選項(xiàng)中的“外觀”

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值項(xiàng)：NoDispAppearancePage    （REG_DWORD）
值：1

4、屏蔽顯示選項(xiàng)中的“設(shè)置”

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值項(xiàng)：NoDispSettingsPage    （REG_DWORD）
值：1

5、屏蔽顯示選項(xiàng)中的“屏幕保護(hù)程序密碼”

位置：HKEY_CURRENT_USER\Software\Policies\Microsoft
新建項(xiàng)：Control Panel
再新建子項(xiàng)：Desktop
新建值：ScreenSaverIsSecure  (REG_DWORD)
值：1

第二十一課  系統(tǒng)設(shè)置(控制面板常用選項(xiàng)設(shè)置二)

6、禁止使用“添加刪除程序”項(xiàng)

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建子項(xiàng)：Uninstall
新建值項(xiàng)：NoAddRemovePrograms      (REG_DWORD)
值：1

7、屏蔽“添加刪除程序”中的“更改或刪除程序”選項(xiàng)

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項(xiàng)：NoRemovePage      (REG_DWORD)
值：1

8、屏蔽“添加刪除程序”中的“添加新程序”選項(xiàng)

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項(xiàng)：NoAddpage    (REG_DWORD)
值：1

9、屏蔽“添加刪除程序”中的“添加或刪除windows組件”選項(xiàng)

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項(xiàng)：NoWindowsSetupPage    (REG_DWORD)
值：1


10、屏蔽“添加刪除程序”中的“更改或刪除程序”中的“單擊此處獲得支持信息”選項(xiàng)

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項(xiàng)：NoSupportInfo    (REG_DWORD)
值：1

11、屏蔽“更改或刪除程序”中的“添加新程序”中的“從CD-ROM或軟盤安裝程序”選項(xiàng)

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項(xiàng)：NoAddFromCDorFloppy    (REG_DWORD)
值：1

12、屏蔽“更改或刪除程序”中的“添加新程序”中的“從Microsoft添加程序程序”選項(xiàng)

位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值項(xiàng)：NoAddFromInternet    (REG_DWORD)
值：1

第二十二課  系統(tǒng)設(shè)置(系統(tǒng)性能優(yōu)化設(shè)置一)

13、設(shè)置windows的關(guān)機(jī)時(shí)間

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
值項(xiàng)：WaitToKillServiceTimeout
修改：它以毫秒為單位，請(qǐng)自行設(shè)置

14、更改windows服務(wù)啟動(dòng)的順序

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder
值項(xiàng)：ServiceGroupOrder
修改：按你想要的順序自行輸入

15、更改windows啟動(dòng)時(shí)運(yùn)行的程序

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
值項(xiàng)：BootExecite
修改：自行輸入一行啟動(dòng)時(shí)要執(zhí)行的命令即可

16、刪除多余的DLL文件

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
值項(xiàng)：這里好多了，都是DLL的，注意看好了，所有是0的都是沒用的，刪了即可，然后再將相應(yīng)的系統(tǒng)文件夾中的文件刪除

17、刪除不必要的自啟程序

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
值項(xiàng)：這里面列出的都是啟動(dòng)項(xiàng)，不要的可以刪掉，他和msconig中列出的是一樣的

第二十三課  系統(tǒng)設(shè)置(系統(tǒng)性能優(yōu)化設(shè)置二)

18、清除注冊(cè)表垃圾（需重啟）

位置1：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
位置2：HKEY_LOCAL_MACHINE\SOFTWARE
操作：很簡(jiǎn)單了，沒用的刪了吧

19、自動(dòng)刷新窗口（需重啟）

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Update
鍵值：UpdateMode
修改：0

20、更改開始菜單存放的目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：Start Menu
修改：把要改到的路徑添上就可以了,并將原源件復(fù)制到目標(biāo)文件夾下

21、更改開始菜單中的程序的存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：Program
修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下

22、更改開始菜單中的程序里的應(yīng)用程序存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：appdate
修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾

第二十四課  系統(tǒng)設(shè)置(系統(tǒng)性能優(yōu)化設(shè)置三)

23、更改開始菜單中的程序里的發(fā)送到存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：SendTo
修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下,其實(shí)我們也可以在這里建立一個(gè)新的發(fā)送到項(xiàng)目，比如發(fā)送到你的U盤

24、更改開始菜單中的程序里的啟動(dòng)程序存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：StartUp
修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下

25、更改網(wǎng)頁(yè)歷史記錄存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：History
修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下

26、更改我的文檔存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：Personal
修改：把要改到的路徑添上就可以了，并將原源件復(fù)制到目標(biāo)文件夾下

27、更改新建文件的存放目錄（需重啟）

位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
鍵值：Templates
修改：把要改到的路徑添上就可以了

第二十五課  系統(tǒng)設(shè)置(系統(tǒng)性能優(yōu)化設(shè)置四)

28、在我的電腦中顯示網(wǎng)絡(luò)連接

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
新建子項(xiàng)：{992CFFA0-F557-101A-88EC-00DD010CCC48}
修改默認(rèn)值：網(wǎng)絡(luò)連接

29、在我的電腦中顯示打印機(jī)和傳真

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
新建子項(xiàng)：{2227A280-3AEA-1069-A2DE-08002B3039D}
修改默認(rèn)值：打印機(jī)和傳真

30、打開或關(guān)閉啟動(dòng)優(yōu)化功能（啟動(dòng)時(shí)碎片整理）

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
鍵值：Enable
修改：Y開啟N不開啟

31、加快程序運(yùn)行速度(需要重啟)

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
新建值項(xiàng)：configfileallocsize
值：1f4

32、縮短關(guān)閉無響應(yīng)程序的等待時(shí)間（需重啟）

位置：HKEY_USERS\.DEFAULT\Control Panel\Desktop
值項(xiàng)：WaitToKillTimeout
修改：增大一點(diǎn)可以加快處理程序的速度

33、關(guān)機(jī)時(shí)自動(dòng)刪除交換文件

位置：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management
值：ClearPageFileAtShutdown
修改：1

34、自動(dòng)關(guān)閉計(jì)算機(jī)（指關(guān)機(jī)后停在關(guān)機(jī)界面）

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
值：PowerdownAfterShutdown
修改：1

第二十六課 硬件設(shè)置(一)

1、啟用CPU的二級(jí)緩存（需重啟）

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
值項(xiàng)：secondleveldatacache
修改：我改成了200了，你呢

2、修改認(rèn)證標(biāo)識(shí)（擁有個(gè)性化的CPU）

位置：HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0
值項(xiàng)：ProcessorNameString
修改：哈哈，我給改成了奔8CPU,9.99GHZ主頻
    你可以在我的電腦上點(diǎn)右鍵選擇屬性看看

3、更改系統(tǒng)屬性對(duì)話框里的CPU信息

位置：HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0
值項(xiàng)：VendorIdentifer
修改：同上

4、清除內(nèi)存中不使用的DLL文件（需重啟）

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
新建值項(xiàng)：Always UnloadDll  (REG-DWORD)
值：1

5、啟動(dòng)自動(dòng)優(yōu)化磁盤功能（需重啟）

位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
值項(xiàng)：Enable
修改：Yes

[ 本帖最后由 lhc0088 于 2008-2-19 22:36 編輯 ]