主题：注册表解释

winxp教程之初级教程------系统注册表解释 注册表基础： ********系统文件夹：********* 名称 路径 含义 AppData C:＼Windows＼Application Data 应用程序 Cache C:＼Windows＼Temporary Internet Files 浏览器缓存 Cookies C:＼Windows＼Cookies Desktop Desktop 桌面 Favorites Favorites 收藏夹 Fonts Fonts 字体 History History 历史文件夹 NetHood NetHood 网上邻居 Personal C:＼My Documents 我的文档 PrintHood PrintHood 打印机 Program Start Menu＼Programs 程序 Recent Recent 文档 SendTo SendTo 发送到 Start Menu Start Menu 开始菜单 Startup Start Menu＼Programs＼启动 启动组 Templates Temp 临时文件夹 ******当需要修改这些系统文件夹的路径时，只需进入注册表的HKEY_CURRENT_USER＼Software ＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders 中修改相应的路径即可。 ********系统特殊的文件夹********* **********在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来 显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们都有一个系统默 认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOT＼CLSID下定义这些类。********** 文件夹 类ID 说明 Control Panel {21EC2020-3AEA-1069-A2DD-08002B30309D} 控制面板 Dial-Up Networking {992CFFA0-F557-101A-88EC-00DD010CCC48} 拨号网络 Internet Explorer {BFB23B42-E3F0-101B-8488-00AA003E56F8} 浏览器 My Computer {20D04FE0-3AEA-1069-A2D8-08002B30309D} 我的电脑 Network Neighborhood {208D2C60-3AEA-1069-A2D7-08002B30309D} 网上邻居 Printers {2227A280-3AEA-1069-A2DE-08002B30309D} 打印机 Recycle Bin {645FF040-5081-101B-9F08-00AA002F984E} 回收站 Scheduled Tasks {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 计划任务 My Documents {450D8FBA-AD25-11D0-98A8-0800361B1103} 我的文档 URLHistory Folder {FF393560-C2A7-11CF-BFF4-444553540000} URL历史 *************文件或其他对象的图标：************* 图标是一个文件或对象的标识。对于一个ICO文件只有一个唯一的图标， 可以用“路径＼图标 文件名”来指示该文件的图标；对于EXE、DLL等文件，它们可能要包含不止一个图标，这时就 需要有一个索引标志来指明是第几个图标，可以用“路径＼文件名，索引号”的形式来指示该 文件的图标。 如果要修改系统文件夹的图标，只需进入注册表的HKEY_CLASSES_ROOT＼CLSID中，查找到系统 文件夹的类ID，然后修改 DefaultIcon中的图标文件路径即可；如果要修改其他文件的默认图 标则需要在HKEY_CLASSES_ROOT＼CLSID＼"文件类型"＼DefaultIcon中修改图标文件的路径。 ***************驱动器的自动运行功能************ 打开CDROM的自动运行功能并且放入可以自动运行的光盘时，光盘上的程序会自动运行，那么其 他的诸入硬盘、移动盘等是否也可以自动运行哪？在注册表的HKEY_USERS＼DEFAULT＼Software ＼Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer下可以看到有一个 NoDriveTypeAutoRun的值项，其中的值就指明了可以自动运行的驱动器。该值项是一个4字节的 二进制值，第一字节的每位对应于不同的驱动器，如果对应位置为“1”则表示关闭自动运行功 能，如果对应位置为“0”则表示打开自动运行功能。下表是各位对应的驱动器类型 第0位：未知驱动器 第2位：可移动驱动器 第3位：硬盘 第4位：远程驱动器 第5位：CDROM驱动器 第6位：RAM驱动器

作 用:删除系统无用的动态链接库(DLL文件) 路 径:HEKY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼SharedDLL 键值名称: 数据类型: 键 值:每个DLL文件的键值说明此DLL被几个应用程序共享 备 注:若为"01 00 00 00"则此DLL文件被一个应用程序共享。若为 "00 00 00 00"则该DLL文件 对系统不起作用，说明它是一个垃圾文件，删除该键值，并且记下 这个 DLL文件名，从 ＼windows＼system文件夹中将该DLL文件删除。 作 用:你的名字放入系统任务栏 路 径:HKEY_CURRENT_USER＼Control Panel＼International 键值名称:键值：sTimeFormat="HH:mm:-Ss tt"，s1159="CFAN"，s2359="HELLO" 数据类型: 键 值:说明：12点之前，在系统任务栏中显示CFAN，之后则显示HELLO，可任意设置以达到自己 的效果 作 用:在每次退出系统时，自动清除文档菜单中的历史记录 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies ＼Explorer] 键值名称:"ClearRecentDocsonExit" 数据类型:十六进制 键 值:01,00,00,00 作 用:禁止"系统"中出现"设备管理器"选项 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies ＼System 键值名称:NoDevMgrPage 数据类型:DWORD 键 值:1 作 用:禁止"系统"中出现"文件系统"选项 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies ＼System 键值名称:NoFileSysPage 数据类型:DWORD 键 值:1 作 用:禁止"系统"中出现"虚拟内存"选项 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:NoVirtMemPage 数据类型:DWORD 键 值:1 作 用:禁止"系统"中出现"硬件配置文件"选项 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:NoConfigPage 数据类型:DWORD 键 值:1 作 用:禁止在"系统属性"中出现"设备管理器"的菜单 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:新建 "NoDevMgrPage" 数据类型:DWORD 键 值:设其值为"1" 作 用:禁止在"系统属性"中出现"文件系统"的菜单 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:新建 "NoFileSysPage" 数据类型:DWORD 键 值:设其值为"1" 作 用:禁止在"系统属性"中出现"虚拟内存"的菜单 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:新建 "NoVirtMemPage" 数据类型:DWORD 键 值:设其值为"1" 作 用:禁止在"系统属性"中出现"硬件配置文件"的菜单 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:新建 "NoConfigPage" 数据类型:DWORD 键 值:设其值为"1" 作 用:改变系统的字体 路 径:HKEY_LOCAL_MACHINE＼config＼0001＼Display＼settings 键值名称:fonts.fon 数据类型: 键 值:默认vgasys.fon 作 用:设置用软盘快速启动系统的功能 路 径:HKEY_LOCAL_MACHINE＼Config＼0001＼Enum＼Bios＼*PNP0700＼0B 键值名称:FloppyFastBoost 数据类型: 键 值:值为01 00 00 00即可用软盘快速启动系统 作 用:系统不能访问硬盘 路 径:HKEY_LOCAL_MACHINE＼Enum＼PCI 键值名称:ChannelOptions 数据类型:hex 键 值:2 作 用:查看系统分配给光驱的可用盘符 路 径:HKEY_LOCAL_MACHINE＼Enum＼SCSI 键值名称:找到字符串UserDriveLetterAssignment 数据类型: 键 值:其值即表示系统分配给光驱的可用盘符，如果为HZ表示从H到Z可以给光驱使用。 作 用:在系统属性里显示更多的CPU信息 路 径:HKEY_LOCAL_MACHINE＼Hardware＼Description＼System＼CentralProcessor＼0 键值名称:"VendorIdentifier" 数据类型: 键 值:"Genuine Intel"(注意空格) 作 用:为系统增加启动时自动加载的程序 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼＼Microsoft＼Windows＼CurrentVersion＼Run 键值名称:新建主键，名自定 数据类型: 键 值:其值为"要执行文件的路径及文件名" 作 用:修改系统版权信息 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼MICROSOFT＼DEVEOPER＼SETUP 键值名称:想修改的键名 数据类型:字符串 键 值:输入修改值 作 用:查找系统的安装注册码 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion 键值名称:ProductKey 数据类型: 键 值:值即是系统安装时必不可少的注册码。 作 用:让系统自动运行一次某个程序 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce 键值名称:新建主键 数据类型: 键 值:其值为"要执行文件的路径及文件名" 作 用:Windows系统各目录位置 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Setup 键值名称: 数据类型: 键 值: 作 用:系统可用盘符 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Currentversion＼setup 键值名称:lastdrive 数据类型: 键 值:z 作 用:开机时自动登录系统 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Winlogon 键值名称:新建 "AutoAdminLogon" "DefaultPassword" "DefaultUserName" 数据类型:字符串 键 值:其值设为"1"， 登录时的密码 ， 登录时所用的用户名 作 用:让windows98系统自动登录 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Winlogon 键值名称:新建AutoAdminLogon DefaultUserName DefaultPassword 数据类型:字符串 键 值:键值设为1，默认的登录名，默认的口令， 作 用:优化文件系统 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼FileSystem 键值名称:新建 "ConfigFileAllocSize" 数据类型:DWORD 键 值:设为"1f4" 作 用:系统使用语言 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼Nls＼Locale 键值名称:默认值 数据类型: 键 值:"00000804"(简体中文)，"00000404"(繁体中文)，"00000411"(日文)，"00000412" (韩文)，"00000409"(美国英语) 作 用:查看系统中的16位和32位.dll文件 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼SessionManager 键值名称:"Known16DLLs"和"KnownDLLs" 数据类型: 键 值:分别包括了系统中的16位和32位.dll文件，用户可以对应查找。 作 用:查看系统中的16位和32位dll文件 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼SessionManager 键值名称:"Known16DLLs"和"KnownDLLs"分别包含了系统中的16位和32位.dll文件，用户 可以对应查找 数据类型: 键 值: 作 用:推出系统时清除文档中的历史记录 路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼ 键值名称:新建ClearRecentDocsonExit 数据类型:二进制 键 值:值为"01 00 00 00"

作 用:设置IE的自动拨号功能 路 径:HKEY_CURRENT_CONFIG＼Software＼Windows＼CurrentVersion＼Internet Settings 键值名称:"EnableAutoDial" 数据类型:二进制 键 值:值改为01 00 00 00 作 用:允许IE使用代理服务器 路 径:HKEY_CURRENT_CONFIG＼Software＼Windows＼CurrentVersion＼Internet Settings 键值名称:"ProxyEnable 数据类型:DWORD 键 值:值改为01 00 00 00 作 用:给IE5添加多个HTML编辑器 路 径:HKEY_CURRENT_USER＼ Software＼Microsoft＼Internet Explorer＼Default HTML Editor ＼shell＼edit 键值名称:command 键 值:将其值修改为DreamWeaver的绝对地址，并加上%1 备 注:如"c:＼program files＼macromedia＼ dreamweaver 2＼dreamweaver.exe %1"。 作 用:更改Outlook Express 的标题栏 路 径:HKEY_CURRENT_USER＼Identities＼{4C44D002-7BCF-11D3-9957-AB53DA238B0C}＼Software ＼Microsoft＼Outlook Express＼5.0 键值名称:新建"windowTitle" 数据类型:字符串 键 值:输入你想要的名称，如"XX的信箱" 作 用:更改Outlook Express5.0信箱存放路径 路 径:HKEY_CURRENT_USER＼Identities＼{4C44D002-7BCF-11D3-9957-AB53DA238B0C}＼Software ＼Microsoft＼Outlook Express＼5.0 键值名称:"Store Root" 数据类型:字符串 键 值:修改为要修改的路径。 作 用:用Outlook Express收信时跳过无法收取的帐号 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Account Manager 键值名称:展开那个须跳过的帐号所对应的子键，其下"POP3 Skip Account" 数据类型:DWORD 键 值:值由0改为1 作 用:清除IE网址输入下拉列表中的网址 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer 键值名称:TypedURLs 键 值:删除其下对应的网址即可 作 用:设置IE的缺省下载目录 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer 键值名称:DownLoadDirectory 键 值:修改其值 作 用:在IE中显示URL地址全名 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer 键值名称:Show_FullURL 键 值:值改为Yes 作 用:退出IE时保存历史网址内容 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼main 键值名称:Save_Session_History_On_Exit 键 值:值改为Yes 作 用:修改IE4的搜索引擎 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼SearchUrl 键 值:把"默认"改为你定义的搜索引擎，如http://gbchinese.yahoo.com/ 作 用:改变IE的背景位图 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Toolbar 键值名称:新建BackBitmap 数据类型:字符串 键 值:"BMP文件路径"

作 用:删除系统无用的动态链接库(DLL文件) 路 径:HEKY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼SharedDLL 键值名称: 数据类型: 键 值:每个DLL文件的键值说明此DLL被几个应用程序共享 备 注:若为"01 00 00 00"则此DLL文件被一个应用程序共享。若为 "00 00 00 00"则该DLL文件 对系统不起作用，说明它是一个垃圾文件，删除该键值，并且记下 这个 DLL文件名，从 ＼windows＼system文件夹中将该DLL文件删除。 作 用:你的名字放入系统任务栏 路 径:HKEY_CURRENT_USER＼Control Panel＼International 键值名称:键值：sTimeFormat="HH:mm:-Ss tt"，s1159="CFAN"，s2359="HELLO" 数据类型: 键 值:说明：12点之前，在系统任务栏中显示CFAN，之后则显示HELLO，可任意设置以达到自己 的效果 作 用:在每次退出系统时，自动清除文档菜单中的历史记录 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies ＼Explorer] 键值名称:"ClearRecentDocsonExit" 数据类型:十六进制 键 值:01,00,00,00 作 用:禁止"系统"中出现"设备管理器"选项 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies ＼System 键值名称:NoDevMgrPage 数据类型:DWORD 键 值:1 作 用:禁止"系统"中出现"文件系统"选项 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies ＼System 键值名称:NoFileSysPage 数据类型:DWORD 键 值:1 作 用:禁止"系统"中出现"虚拟内存"选项 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:NoVirtMemPage 数据类型:DWORD 键 值:1 作 用:禁止"系统"中出现"硬件配置文件"选项 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:NoConfigPage 数据类型:DWORD 键 值:1

路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:新建 "NoDevMgrPage" 数据类型:DWORD 键 值:设其值为"1" 作 用:禁止在"系统属性"中出现"文件系统"的菜单 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:新建 "NoFileSysPage" 数据类型:DWORD 键 值:设其值为"1" 作 用:禁止在"系统属性"中出现"虚拟内存"的菜单 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:新建 "NoVirtMemPage" 数据类型:DWORD 键 值:设其值为"1" 作 用:禁止在"系统属性"中出现"硬件配置文件"的菜单 路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 键值名称:新建 "NoConfigPage" 数据类型:DWORD 键 值:设其值为"1" 作 用:改变系统的字体 路 径:HKEY_LOCAL_MACHINE＼config＼0001＼Display＼settings 键值名称:fonts.fon 数据类型: 键 值:默认vgasys.fon 作 用:设置用软盘快速启动系统的功能 路 径:HKEY_LOCAL_MACHINE＼Config＼0001＼Enum＼Bios＼*PNP0700＼0B 键值名称:FloppyFastBoost 数据类型: 键 值:值为01 00 00 00即可用软盘快速启动系统 作 用:系统不能访问硬盘 路 径:HKEY_LOCAL_MACHINE＼Enum＼PCI 键值名称:ChannelOptions 数据类型:hex 键 值:2 作 用:查看系统分配给光驱的可用盘符 路 径:HKEY_LOCAL_MACHINE＼Enum＼SCSI 键值名称:找到字符串UserDriveLetterAssignment 数据类型: 键 值:其值即表示系统分配给光驱的可用盘符，如果为HZ表示从H到Z可以给光驱使用。 作 用:在系统属性里显示更多的CPU信息 路 径:HKEY_LOCAL_MACHINE＼Hardware＼Description＼System＼CentralProcessor＼0 键值名称:"VendorIdentifier" 数据类型: 键 值:"Genuine Intel"(注意空格) 作 用:为系统增加启动时自动加载的程序 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼＼Microsoft＼Windows＼CurrentVersion＼Run 键值名称:新建主键，名自定 数据类型: 键 值:其值为"要执行文件的路径及文件名" 作 用:修改系统版权信息 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼MICROSOFT＼DEVEOPER＼SETUP 键值名称:想修改的键名 数据类型:字符串 键 值:输入修改值 作 用:查找系统的安装注册码 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion 键值名称:ProductKey 数据类型: 键 值:值即是系统安装时必不可少的注册码。 作 用:让系统自动运行一次某个程序 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce 键值名称:新建主键 数据类型: 键 值:其值为"要执行文件的路径及文件名" 作 用:Windows系统各目录位置 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Setup 键值名称: 数据类型: 键 值: 作 用:系统可用盘符 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Currentversion＼setup 键值名称:lastdrive 数据类型: 键 值:z 作 用:开机时自动登录系统 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Winlogon 键值名称:新建 "AutoAdminLogon" "DefaultPassword" "DefaultUserName" 数据类型:字符串 键 值:其值设为"1"， 登录时的密码 ， 登录时所用的用户名 作 用:让windows98系统自动登录 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Winlogon 键值名称:新建AutoAdminLogon DefaultUserName DefaultPassword 数据类型:字符串 键 值:键值设为1，默认的登录名，默认的口令， 作 用:优化文件系统 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼FileSystem 键值名称:新建 "ConfigFileAllocSize" 数据类型:DWORD 键 值:设为"1f4" 作 用:系统使用语言 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼Nls＼Locale 键值名称:默认值 数据类型: 键 值:"00000804"(简体中文)，"00000404"(繁体中文)，"00000411"(日文)，"00000412" (韩文)，"00000409"(美国英语) 作 用:查看系统中的16位和32位.dll文件 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼SessionManager 键值名称:"Known16DLLs"和"KnownDLLs" 数据类型: 键 值:分别包括了系统中的16位和32位.dll文件，用户可以对应查找。 作 用:查看系统中的16位和32位dll文件 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼SessionManager 键值名称:"Known16DLLs"和"KnownDLLs"分别包含了系统中的16位和32位.dll文件，用户 可以对应查找 数据类型: 键 值: 作 用:推出系统时清除文档中的历史记录 路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼ 键值名称:新建ClearRecentDocsonExit 数据类型:二进制 键 值:值为"01 00 00 00

★★★★★★其他★★★★★★★ 作 用:清理软件删除后的遗留信息 路 径:heky_current_user＼software 键值名称:查找相应软件信息 键 值:删除 作 用:快速打开文件编辑 路 径:hkey_classes_root＼* 键值名称:新建"shell"子键，在其下新建"wordpad"子键 键 值:双击该键右面窗口的 "默认"处并在"键值"栏内输入"写字板"，接着在"wordpad"子键下 建立下一级子键"command",在"默认"的 "键值"栏内输入"c:＼program files＼accessories＼wordpad.exe %1" 作 用:为所有的文件增加quick view 选项 路 径:hkey_classes_root＼* 键值名称:quickview 没有新建 键 值:default值改为*。 作 用:缩略图显示bmp文件 路 径:hkey_classes_root＼.bmp 备 注:找到默认值（例如paint.picture)；再找到hkey_classes_root＼paint.picture,打开或 创建新键defaulticon，将其值改为%1。 作 用:删除快捷方式中的小箭头 路 径:hkey_classes_root＼.lnk ( windows 程序的快捷方式)或者选择 hkey_classes_root＼.pif ( dos程序的快捷方式) 键值名称:isshortcut 键 值:删除 作 用:关闭cd播放器自动播放功能 路 径:hkey_classes_root＼audiocd＼shell 键值名称:-(default) 键 值:的值改为play 表能够自动播放，改为没有内容则禁止。 作 用:双击bat文件时编辑而不是执行 路 径:hkey_classes_root＼batfile＼shell 键值名称:"默认" 键 值:值由"open"改为"edit" 作 用:删除查找结果中的文件列表 路 径:hkey_current_user＼.default＼software＼microsoft＼windows＼currentversion＼explorer ＼docfind specmru 键 值:在右窗格中除第一、二和最后一个不能删除外，将其它删除即可 作 用:禁止光标闪烁 路 径:hkey_current_user＼control panel＼desktop 键值名称:cursorblinkrate 数据类型:字符串 键 值:-1 作 用:更改关闭应用程序时出现"等待"对话框的时间 路 径:hkey_current_user＼control panel＼desktop 键值名称:新建"waittokillapptimeout" 数据类型:字符串值 键 值:"键值"框中输入10000（单位为ms，缺省值为20000ms，即20秒） 备 注:　　为了缩短系统关闭应用的等待时间，您可以将此等待时间降低为20000ms以下， 如10000ms、15000ms等。 作 用:加快菜单显示速度 路 径:hkey_current_user＼control panel＼desktop 键值名称:menushowdelay 数据类型:字符串 键 值:单位:毫秒50值范围为0-999，0表示最快 作 用:禁止windows平滑卷动 路 径:hkey_current_user＼control panel＼desktop 键值名称:smoothscroll 键 值:设其值为"0"，若允许则设值为"1"。 作 用:禁止屏幕保护功能 路 径:hkey_current_user＼control panel＼desktop 键值名称:screensaveactive指屏幕保护功能是否可用 键 值:值为0或1，0为不用屏幕保护功能，1为可用。 作 用:禁止屏幕保护使用密码 路 径:hkey_current_user＼control panel＼desktop 键值名称:screensaveusepassword指屏幕保护是否使用密码 键 值:值为0或1，0为不设密码，1则使用预设的密码

作 用:控制屏幕保护的延时 路 径:hkey_current_user＼control panel＼desktop 键值名称:screensavetimeout指屏幕保护的延时 键 值:值为一数值，单位是秒，最小值是60秒。 作 用:控制选择"等待"的等待时间 路 径:hkey_current_user＼control panel＼desktop 键值名称:waittokillapptimeout指当用ctrl＋alt＋del来关闭一个应用程序时出现提示"等待" 时选择"等待"的等待时间 键 值:单位是毫秒，默认值是10000，可以减小以缩短等待时间。 作 用:删除屏幕保护密码设置 路 径:hkey_current_user＼control panel＼desktop 键值名称:screensaveusepassword和screensave_data 数据类型:二进制 键 值:screensaveusepassword为1表示设定密码保护，为0表示不设定密码保护，screensave_data 表示的是密码加密后的值，将screensaveusepassword的值修改为0或将screensave_data删除都可以 删除屏幕保护的密码。 作 用:设置墙纸的位置 路 径:hkey_current_user＼control panel＼desktop 键值名称:新建"wallpaperoriginx":表示墙纸左侧的水平坐标（单位：象素） "wallpaperoriginy": 表示墙纸顶边的垂直坐标（单位：象素） 数据类型:字符串值 键 值:如果将键值分别设为"400"、"50"，重新启动电脑后，墙纸就到了屏幕的右上角。 作 用:取消动画效果开关窗口 路 径:hkey_current_user＼control panel＼desktop＼windowmetrics 键值名称:minanimate 键 值:为"0"可取消动画效果 作 用:改变时间的显示格式 路 径:hkey_current_user＼control panel＼international 键值名称:新建"stimeformat" 键 值:"键值"修改为"hhmm" 作 用:更改鼠标的速度设置 路 径:hkey_current_user＼control panel＼mouse 键值名称:doubleclickspeed和mousespeed 键 值:修改值可以改变鼠标的双击速度和鼠标移动速度 备 注:双击速度最快为100毫秒，最慢为900毫秒，移动速度，最快为2，最慢为0。 作 用:鼠标激活移动到的窗口(x-mouse) 路 径:hkey_current_user＼control panel＼mouse 键值名称:activewindowtracking 数据类型:字符串 键 值:1 作 用:设置电源方案 路 径:hkey_current_user＼control panel＼powecfg 备 注:powerpolicies子键表示系统可以采用的所以电源方案，而hkey_current_user＼control panel ＼powecfg主键下的字符串currentpowerpolicy表示当前正在使用的电源方案，其值与powerpolicies 子键的电源方案值相对应。 作 用:清除安装盘路径的历史记录 路 径:hkey_current_user＼installlocationsmru 键值名称:除(默认) 外所有的项目 键 值:删除 作 用:重排输入法秩序 路 径:hkey_current_user＼keyboard layout＼preload 备 注:有1到5甚至更多，你所有的输入法顺序就是从1往下排的，它们的默认值是16进制的数字。 win98 自带的各个输入法的值：英语00000409 微软拼音e00e0804 全拼e0010804 郑码e0030804 智能abce0040804 改变顺序时，只要将它们的序号重新命名即可 作 用:退出windows 98时不保存环境设置 路 径:hkey_current_user＼software＼micoros-oft＼windows＼currentversion＼policies＼explorer 键值名称:新建"nosavesettings" 数据类型:dword。 键 值:"键值"框中输入1（不保存环境的设置）或者0（保存环境的设置）。 作 用:输入汉字时在汉字后面加空格 路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion 键值名称:相应输入法"插空格" 键 值:键值改为1 作 用:取消资源管理器的文件菜单 路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼ 键值名称:nofilemenu 数据类型:dword 键 值:1 作 用:启动时显示windows95的欢迎窗口 路径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼explorer＼tips 键值名称:show 键 值:第1个值改为01表示能够显示，00 则相反。 作 用:禁止修改"开始"菜单 路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explore 键值名称:新建 "nochangestartmenu" 数据类型:dword 键 值:设其值为"1"。 作 用:隐藏"我的电脑"中所有驱动器 路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explore 键值名称:新建"nodrivers" 数据类型:dword 键 值:"键值"框内输入1。 作 用:禁止“显示”属性对话框中的“web”页 路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explorer 键值名称:noactivedesktopchange 数据类型: 键 值:值设为0，可以关闭这些功能；设置为1，可以激活它。 作 用:隐藏任务栏上按右键时弹出的菜单 路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explorer 键值名称:新建notraycontextmenu 数据类型:dword 键 值:值设为"1"时为有效 作 用:只允许用户使用由您指定的程序 路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼explorer 键值名称:新建"restrictrun" 数据类型:dword 键 值:并设其值为"1" 备 注:在restrictrun的主键下分别添加名为"1"、"2"、"3"等字符串值，然后将"1"，"2"、"3"等 字符串的值设置为允许使用的程序名。例如将"1"、"2"、"3"分别设置为mshearts.exe、 freecell.exe、sol.exe，则用户只能使用红心打战、空档接龙、纸牌程序。 作 用:禁用注册表编辑器regedit 路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼system 键值名称:新建disableregistrytools 数据类型:dword 键 值:修改它的值为1 备 注:如果要恢复的话，请把下面的字打成一个reg.reg文件： regedit4 [hkey_current_user ＼software＼microsoft＼windows＼currentversion＼policies＼system] "disableregistrytools"=dword:00000000 作 用:禁止使用dos程序 路 径:hkey_current_user＼software＼microsoft＼windows＼currentversion＼policies＼winoldapp] 键值名称:"disabled" 数据类型:dword 键 值:00000001 作 用:改变记事本的字体 路 径:hkey_local_machine＼config＼0001＼display＼settings 键值名称:fixedfon.fon 键 值:值为你想要的字体的文件名，默认的字体是vgafix.fon 备 注:虽然理论上可以使用ttf字体，但最好还是选择以fon为扩展名的字体。如果你不知道你的 电脑中有哪些字体，请在控制面板中双击"字体"图标，就能查看到。 作 用:解决删除虚拟光驱后原光驱无法使用的问题 路 径:hkey_local_machine＼enum＼scsi 键值名称:主键下的所有子键 键 值:删除, 备 注:删除了物理光驱和虚拟光驱的信息，重新启动，系统自动找到物理光驱，并且重新在上述 子键下加入了物理光驱信息，问题解决。 作 用:禁止"取消"键，不输入正确密码就不能进入windows 98 路 径:hkey_local_machine＼network＼logon 键值名称:mustbevalidated 数据类型:dword 键 值:1 作 用:只安装通过认证的驱动程序 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼DriverSigning 键值名称:Policy 键 值:修改它的第一个值为01或02 备 注:01就代表1级，02代表2级，1级没有注册标志时提示你，但允许继续安装，2级则不允许安 装没有认证的驱动程序。为了Win98的系统稳定，你可以让它只安装通过认证的驱动程序。 作 用:删除或修改与注册表相关的目录和文件 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼App Paths 键值名称:　在删除某些文件目录或更改名字时Win98说，这个文件或路径与注册表相关，真的是 改变吗?只要启动注册表编辑器，到下查找，看看App Path下面有没有你的东西在内，将它删除 就不会再有这种事发生 作 用:禁用口令缓存 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 键值名称:新建"DisablePwdCaching" 数据类型:DWORD 键 值:"键值"框内输入1 备 注:注意！请慎用此设置，此时控制面板中的"密码"属性中无法更改密码，登陆时该用户使 用任何一个密码或不用密码就可以登陆。 作 用:设置Windows口令的最小长度 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 键值名称:新建"MinPwdLen" 数据类型:DWORD 键 值:"键值"框内输入n 备 注:n大于等于0小于等于8。 作 用:使Windows口令必须为数字和字母 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 键值名称:新建"AlphanumPwds" 数据类型:DWORD 键 值:"键值"框内输入1。 作 用:使用星号（*）隐藏共享口令 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 键值名称:新建"HideSharePwds" 数据类型:DWORD 键 值:"键值"框内输入1。 作 用:在共享设置中禁用文件共享 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 键值名称:新建"NoFileSharing" 数据类型:DWORD 键 值:"键值"框内输入1。 作 用:查找BackDoor黑客程序 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 键值名称:查找"Notepad"键值 键 值:如果有则说明系统已经被安装上了BackDoor，将其删除。 作 用:查找NetSpy黑客程序 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 键值名称:查找"NetSpy"键值 键 值:如果有则说明系统已经被安装上了NetSpy，应将其删除。 作 用:程序自动加载 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 键 值:在系统提示用户登录之后才执行 作 用:进入WINDOWS98时显示欢迎提示 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 键值名称:新建"Welcome" 数据类型:字符串 键 值:设值为"Welcome.exe /R" 作 用:禁止注册表检查器在启动时检查和备份注册表 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 键值名称:"ScanRegistry" 键 值:值是"C:＼Windows＼Scanregw.exe/autorun"，把它删除 备 注:如果你只是不想备份，而又想它在启动时检查注册表，请用记事本打开Win98 目录下 的SCANREG.INI，找到Backup=1 这行，改为Backup=0 就行了。 作 用:让Windows 启动时自动执行某一程式 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 键值名称:新建主键（如记事本） 键 值:路径及程序名称和参数 备 注:在[开始/程序/启动]文件夹中放置程序的快捷方式，使用者仍然可以在开机时按住 Shift忽略[启动]文件夹中的程序。 作 用:删除自动执行的Windows 程序 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run 键 值:找到你的程序，选择"删除"。 作 用:解决黑客BO 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServices＼ 键值名称:默认 键 值:如果是".exe"删除 备 注:重新启动计算机删除windows＼system下的"空格.exe"和windll.dll

作 用:更改Windows安装时的源目录 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Setup 键值名称:SourcePath 表示Windows98安装盘所在的路径，MediaPath表示多媒体文件所在的目录 键 值:将"SourcePath"主键的值改为"相应路径" 作 用:删除多余的DLL 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼SharedDLLs 键值名称:每个DLL后面的括号中都有一个数字，说明当前DLL被几个应用程序共享 作 用:清除"添加/ 删除程序"中的垃圾 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Uninstall 键值名称:查找要删除的软件 键 值:整个删掉 作 用:禁止接受FTP命令 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼URL＼Prefixes 键值名称:删除字符串键ftp，当敲入命令"FTP ftp.regedit.com"将运行FTP 作 用:隐藏上机用户登录的名字(隐身上机) 路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Winlogon 键值名称:新建DontDisplayLastUserName 键 值:修改内容为1 备 注:下次上机时，用户名单中不会再有最后上机的人了。 作 用:快速关机 路 径:HKEY_LOCAL_MACHINE＼System＼CourrentControlSet＼Control＼Shutdown 键值名称:新建FastReboot 数据类型:字符串 键 值:输入键值为1 作 用:文件夹自动刷新 路 径:HKEY_LOCAL_MACHINE＼SYSTEM＼CURRENTCONTRO LSET＼CONTROL＼UPDATE 键值名称:"UPDATEMODE" 键 值:"1"改为"0"。 作 用:禁止用"~"的尾巴来表示长文件名 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼control＼FileSystem 键值名称:新建NameNumericTail 数据类型:二进制 键 值:输入值为00时是禁止长文件名的尾巴，改成 01则相反。 作 用:增加硬盘缓存 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼FileSystem 键值名称:NameCache是文件名缓存 键 值:32MB系统建议为800000，64MB系统建议为0F00000 作 用:根据您的CDROM速度优化CDROM预读取性能. 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼FileSystem＼CDFS 键值名称:"Prefetch" 数据类型:DWORD 键 值:4倍速:000000e4(默认值) 8倍速:000001c0 16倍速:00000380 24倍速:00000540 32倍速:00000700 36倍速:00000750 40倍速:00000800 48倍速:00000800注意:-(如果修改以 上两个键值导致CDROM工作不正常,如:播放VCD时找不到VCD碟,请降低一个级别) 作 用:将光驱性能发挥到极限 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼FileSystem＼CDFS 键值名称:CacheSize 数据类型:DWORD 备 注: 缓存的大小，正常用途，就不必改；如果用于媒体就取值：d6,04,00,00；要最大 化CDROM速度就取值：ac,09,00,00 作 用:删除多余的键盘布局 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼control＼Keyboard Layouts 键值名称:大多数布局 键 值:删掉它们的键 作 用:禁止软盘驱动器的FIFO特性，从而优化软盘驱动器性能 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼fdc＼0000 键值名称:ForceFIFO 键 值:0 作 用:提高软盘驱动器的读写速度 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼FDC＼0000 键值名称:新建"ForeFifo" 数据类型:DWORD 键 值:值为"0"。 作 用:提高软驱读写缓冲性能 路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼fdc＼0000 键值名称:新建ForceFIFO 数据类型:DWORD 键 值:设其值为1即可 作 用:使文件显示扩展名 路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Advanced 键值名称:"HideFileExt" 数据类型:DWORD 键 值:值由1改为0后即可显示文件的扩展名