易建勋编著《计算机维修技术第2版》 附件5-4：Windows XP注册表常用项值 《计算机维修技术第2版》 易建勋编著 清华大学出版社2009.8 附件5-4：Windows XP注册表常用项值 (1)系统管理 实现功能：Windows启动时自动执行某一程序。 子项路径：HKEY_LOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 项值名称：在右边窗格空白处，单击鼠标右键→【新建】→【字符串值】，输入程序名称 数据类型：REG SZ(字符串) 项值：执行文件的路径及程序名称和参数 实现功能：停止Windows启动时自动执行的程序。 子项路径：HKEY_LOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 项值名称：选择开机自动执行的项目名，如MSMSGS(微软公司即时通信软件)。 数据类型：REG SZ(字符串) 项值：找到启动时自动执行的程序，然后将其删除（如MSMSGS)。 实现功能：只允许运行用户指定的程序。 子项路径：HKEY CURRENT USER\Software\Microsoft\Windows\CurrentVersion\policies\explorer 项值名称：新建“restrictrun” 数据类型：REG DWORD 项值：将项值设为“1” 备注：在“restrictrun”主项下，分别添加名为1、2、3等字符串项值，然后将l、2、3等字符串项值设置 为允许使用的程序名。例如，将l、2、3分别设置为mshearts.exe(红心打战程序)、freecell.exe(空档接龙)， sol.exe(纸牌程序)，则用户只能使用这些程序。 实现功能：更改Windows安装时的源文件目录。 子项路径：HKEY LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Setup 项值名称：SourcePath表示Windows安装盘所在的路径，MediaPath表示多媒体文件所在的目录。 数据类型：REG SZ(字符串) 项 值：将“SourcePath”主项的值改为相应路径 实现功能：查找系统的安装注册码。 子项路径：HKEY_LOCAL MACHINE\SOFTWARE\Microsoft\Windows\Current Version 项值名称：ProductID 数据类型：REG SZ(字符串) 项值：项值为系统安装时的注册码 实现功能：在【共享设置】中禁用文件共享
易建勋 编著《计算机维修技术 第 2 版》 附件 5-4：Windows XP 注册表常用项值 《计算机维修技术 第 2 版》 易建勋 编著 清华大学出版社 2009.8 附件 5-4：Windows XP 注册表常用项值 （ （ 1 1 ）系统管理 ）系统管理 实现功能：Windows 启动时自动执行某一程序。 子项路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 项值名称：在右边窗格空白处，单击鼠标右键→【新建】→【字符串值】，输入程序名称 数据类型：REG_SZ（字符串） 项 值：执行文件的路径及程序名称和参数 实现功能：停止 Windows 启动时自动执行的程序。 子项路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 项值名称：选择开机自动执行的项目名，如 MSMSGS（微软公司即时通信软件）。 数据类型：REG_SZ（字符串） 项 值：找到启动时自动执行的程序，然后将其删除（如 MSMSGS）。 实现功能：只允许运行用户指定的程序。 子项路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\explorer 项值名称：新建“restrictrun” 数据类型：REG_DWORD 项 值：将项值设为“1” 备 注：在“restrictrun”主项下，分别添加名为 1、2、3 等字符串项值，然后将 1、2、3 等字符串项值设置 为允许使用的程序名。例如，将 1、2、3 分别设置为 mshearts.exe（红心打战程序）、freecell.exe（空档接龙）、 sol.exe（纸牌程序），则用户只能使用这些程序。 实现功能：更改 Windows 安装时的源文件目录。 子项路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup 项值名称：SourcePath 表示 Windows 安装盘所在的路径，MediaPath 表示多媒体文件所在的目录。 数据类型：REG_SZ（字符串） 项 值：将“SourcePath”主项的值改为相应路径 实现功能：查找系统的安装注册码。 子项路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion 项值名称：ProductID 数据类型：REG_SZ（字符串） 项 值：项值为系统安装时的注册码 实现功能：在【共享设置】中禁用文件共享
易建勋编著《计算机维修技术第2版》附件5-4：Windows XP注册表常用项值 子项路径：HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Policies 项值名称：新建NoFileSharing'” 数据类型：REG DWORD 项值：将项值设为“1” 实现功能：设置系统使用语言。 子项路径：HKEY_LOCAL MACHINE\System\CurrentControlSet\Control\NIs\Locale 项值名称：默认值 数据类型：REG SZ(字符串) 项值：00000804”为简体中文，00000404”为繁体中文，00000409为美国英语 实现功能：禁用注册表编辑器Regedit。. 子项路径：HKEY CURRENT_USER\Software\Microsoft\Windows\Current Version\policies\system 项值名称：新建disableregistrytools 数据类型：REG DWORD 项值：将项值设为“1” 香 注：如果要恢复使用注册表编辑器，使用【记事本】将下面文字成一个HF.rg文件，然后运行这个文 件即可： Windows Registry Editor Version 5.00 (空行) [hkey_current_user\software\microsoft\Windows\Current Version\policies\system] "disableregistrytools"=REG DWORD:00000000 (2)网络管理 实现功能：更改Outlook Express5.0信箱存放路径。 子项路径： HKEY CURRENT USER\Identities\{8ED5D326-E7E1-4C62-BD21- 1E70DD5C6B66)\Software\Microsoft\Outlook Express\5.0 项值名称：“Store Root'” 数据类型：REG SZ(字符串) 项值：修改为信箱存放路径 实现功能：设置E文件下载的默认目录。 子项路径：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer 项值名称：DownLoadDirectory 数据类型：REG SZ(字符串) 项值：修改为指定路径 实现功能：指定E起始网页位置。 子项路径：HKEY_USERS\DEFAULT\Software\Microsoft\Internet Explorer\Main 项值名称：Sart page 数据类型：REG SZ(字符串) 项值：更改项值为默认主页网址
易建勋 编著《计算机维修技术 第 2 版》 附件 5-4：Windows XP 注册表常用项值 子项路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies 项值名称：新建“NoFileSharing” 数据类型：REG_DWORD 项 值：将项值设为“1” 实现功能：设置系统使用语言。 子项路径：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Locale 项值名称：默认值 数据类型：REG_SZ（字符串） 项 值：“00000804”为简体中文，“00000404”为繁体中文，“00000409”为美国英语 实现功能：禁用注册表编辑器 Regedit。 子项路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\system 项值名称：新建 disableregistrytools 数据类型：REG_DWORD 项 值：将项值设为“1” 备 注：如果要恢复使用注册表编辑器，使用【记事本】将下面文字成一个 HF.reg 文件，然后运行这个文 件即可： Windows Registry Editor Version 5.00 （空行） [hkey_current_user\software\microsoft\Windows\CurrentVersion\policies\system] “disableregistrytools”=REG_DWORD:00000000 （ （ 2 2 ）网络管理 ）网络管理 实现功能：更改 Outlook Express5.0 信箱存放路径。 子项路径： HKEY_CURRENT_USER\Identities\{8ED5D326-E7E1-4C62-BD21- 1E70DD5C6B66}\Software\Microsoft\Outlook Express\5.0 项值名称：“Store Root” 数据类型：REG_SZ（字符串） 项 值：修改为信箱存放路径 实现功能：设置 IE 文件下载的默认目录。 子项路径：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer 项值名称：DownLoadDirectory 数据类型：REG_SZ（字符串） 项 值：修改为指定路径 实现功能：指定 IE 起始网页位置。 子项路径：HKEY_USERS\. . DEFAULT\Software\Microsoft\Internet Explorer\Main 项值名称：Sart page 数据类型：REG_SZ（字符串） 项 值：更改项值为默认主页网址
易建勋编著《计算机维修技术第2版》附件5-4：Windows XP注册表常用项值 实现功能：隐藏【网上邻居】中的【整个网络】。 子项路径：HKEY CURRENT USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ 项值名称：在右边窗格新建NoEntireNetwork”项值名 数据类型：REG DWORD 项值：将项值设为“1” 实现功能：隐藏【网上邻居】。 子项路径： HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionlexplorer\Desktop\NameSpace 项值名称：208D2C60-3AEA-1069-A2D7-08002B30309D} 项值：删除 (3)安全管理 实现功能：禁止在【系统属性】中出现【设备管理器】的菜单。 子项路径：HKEY_CURRENT USER\Software\Microsoft\Windows\Current Version\Policies\System 项值名称：新建NoDevMgrPage'” 数据类型：REG DWORD 项值：将项值设为1” 实现功能：退出系统时清除文档中的历史记录。 子项路径：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ 项值名称：新建ClearRecentDocsonExit 数据类型：二进制 项值：值为01000000 实现功能：隐藏【我的电脑】中所有驱动器。 子项路径：HKEY CURRENT USER\Software\Microsoft\Windows\currentversion\policies\explore 项值名称：新建”nodrivers'” 数据类型：REG DWORD 项值：将项值设为“1” 实现功能：锁定【我的电脑】 子项路径：HKEY CLASSES_ROOTCLSID{20D04FE0-3AEA-1069-A2D8-08002B30309 D)\InProcServer.32 项值名称：“默认” 项值：串值后加上“.符号（如：原项值若为shell232.dl,则修改为shell32.d-) (4)故障处理 实现功能：删除Windows系统中没有使用的动态链接库文件(DLL)。 子项路径：HEKY LOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs 项值名称：查找相应信息 数据类型：REG DWORD
易建勋 编著《计算机维修技术 第 2 版》 附件 5-4：Windows XP 注册表常用项值 实现功能：隐藏【网上邻居】中的【整个网络】。 子项路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ 项值名称：在右边窗格新建“NoEntireNetwork”项值名 数据类型：REG_DWORD 项 值：将项值设为“1” 实现功能：隐藏【网上邻居】。 子项路径： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Desktop\NameSpace 项值名称：{208D2C60-3AEA-1069-A2D7-08002B30309D} 项 值：删除 （ （ 3 3 ）安全管理 ）安全管理 实现功能：禁止在【系统属性】中出现【设备管理器】的菜单。 子项路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 项值名称：新建“NoDevMgrPage” 数据类型：REG_DWORD 项 值：将项值设为“1” 实现功能：退出系统时清除文档中的历史记录。 子项路径：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ 项值名称：新建 ClearRecentDocsonExit 数据类型：二进制 项 值：值为“01 00 00 00” 实现功能：隐藏【我的电脑】中所有驱动器。 子项路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\currentversion\policies\explore 项值名称：新建”nodrivers” 数据类型：REG_DWORD 项 值：将项值设为“1” 实现功能：锁定【我的电脑】。 子项路径：HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\InProcServer32 项值名称：“默认” 项 值：串值后加上“-”符号（如：原项值若为 shell32.dll，则修改为 shell32.dll-） （ （ 4 4 ）故障处理 ）故障处理 实现功能：删除 Windows 系统中没有使用的动态链接库文件（DLL）。 子项路径：HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs 项值名称：查找相应信息 数据类型：REG_DWORD
易建勋编著《计算机维修技术第2版》附件5-4：Windows XP注册表常用项值 项值：每个DLL后面的括号中有一个数字，说明当前DLL被几个应用程序共享。 备注：若为01000000”，则DLL文件被一个应用程序共享。若为00000000则该DLL文件对系统不 起作用，说明它是一个垃圾文件，可以删除该项值，并且记下这个DLL文件名，从\Windows\system文件夹 中将这个DLL文件删除。 实现功能：清理软件删除后的遗留信息。 子项路径：HKEY_CURRENT_USER\Software 项值名称：查找相应软件信息 项 值：删除 实现功能：清除【添加/删除程序】中的垃圾文件。 子项路径：HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 项值名称：查找要删除的软件 项值：整个删掉 实现功能：查找BackDoor黑客程序。 子项路径：HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 项值名称：查找Notepad'” 项值：如果有以上项值名，说明系统已经被安装了BackDoor黑客程序，可将其删除 (5)其他应用 实现功能：修改Windows程序的快捷方式图标上的箭头。 子项路径：HKEY_CLASSES_ROOT\Inkfile 项值名称：删除IsShortCut项值 实现功能：修改DOS程序的快捷方式图标上的箭头。 子项路径：HKEY_CLASSES ROOT\piffile 项值名称：删除IsShortCut项值 实现功能：禁止在桌面上显示图标。 子项路径：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Current Version\Policies\Explorer 项值名称：新建一个值NoDestop" 数据类型：REG DWORD 项值：将项值设为“1” 实现功能：禁止屏幕保护使用密码。 子项路径：HKEY CURRENT USER\Control Panel\Desktop 项值名称：ScreenSaveusePassword指屏幕保护是否使用密码 数据类型：REG SZ(字符串) 项值：项值为0或1,0为不设密码，1则使用预设的密码 实现功能：隐藏上机用户登录的名字（隐身上机）。 子项路径：HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Winlogon
易建勋 编著《计算机维修技术 第 2 版》 附件 5-4：Windows XP 注册表常用项值 项 值：每个 DLL 后面的括号中有一个数字，说明当前 DLL 被几个应用程序共享。 备 注：若为“01 00 00 00”，则 DLL 文件被一个应用程序共享。若为“00 00 00 00”则该 DLL 文件对系统不 起作用，说明它是一个垃圾文件，可以删除该项值，并且记下这个 DLL 文件名，从\Windows\system 文件夹 中将这个 DLL 文件删除。 实现功能：清理软件删除后的遗留信息。 子项路径：HKEY_CURRENT_USER\Software 项值名称：查找相应软件信息 项 值：删除 实现功能：清除【添加/删除程序】中的垃圾文件。 子项路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 项值名称：查找要删除的软件 项 值：整个删掉 实现功能：查找 BackDoor 黑客程序。 子项路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 项值名称：查找“Notepad” 项 值：如果有以上项值名，说明系统已经被安装了 BackDoor 黑客程序，可将其删除 （ （ 5 5 ）其他应用 ）其他应用 实现功能：修改 Windows 程序的快捷方式图标上的箭头。 子项路径：HKEY_CLASSES_ROOT\lnkfile 项值名称：删除 IsShortCut 项值 实现功能：修改 DOS 程序的快捷方式图标上的箭头。 子项路径：HKEY_CLASSES_ROOT\piffile 项值名称：删除 IsShortCut 项值 实现功能：禁止在桌面上显示图标。 子项路径：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 项值名称：新建一个值“NoDestop” 数据类型：REG_DWORD 项 值：将项值设为“1” 实现功能：禁止屏幕保护使用密码。 子项路径：HKEY_CURRENT_USER\Control Panel\Desktop 项值名称：ScreenSaveusePassword 指屏幕保护是否使用密码 数据类型：REG_SZ（字符串） 项 值：项值为 0 或 1，0 为不设密码，1 则使用预设的密码 实现功能：隐藏上机用户登录的名字（隐身上机）。 子项路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
易建勋编著《计算机维修技术第2版》附件5-4：Windows XP注册表常用项值 项值名称：新建DontDisplayLastUserName 数据类型：REG SZ(字符串) 项 值：将项值设为“1”，下次上机时，用户名单中不会再有最后上机的人了 (6)提高性能 实现功能：取消菜单弹出时的延迟。 子项路径：HKEY CURRENT USER\Control Panel\Desktop 项值名称：MenuShowDelay 数据类型：REG SZ 项值：默认值为100，改为0。 实现功能：不检查预定任务，这个过程有30秒钟左右，可以将这个过程禁止。 子 项 路 径 HKEY_LOCAL MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\ 项值名称：如果存在{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子项，将其删除。 实现功能：缩短关闭程序等待时间。 子项路径：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control 项值名称：WaitToKillServiceTimeout 数据类型：REG SZ 项值：默认值为20000，改为1000或更小（单位为毫秒）。 实现功能：减少程序出错时等待时间。 子项路径：HKEY CURRENT USER\Control Panel\Desktop 项值名称：HungAppTimeout 数据类型：REG SZ 项 值：默认值为5000，改为200或更小（单位为毫秒）。 实现功能：系统自动关闭停止回应的程序。 子项路径：HKEY_CURRENT USER\Control Panel\Desktop 项值名称：AutoEndTasks 数据类型：REG SZ 项 值：默认值为0，改为1。 实现功能：取消Windows Update(Windows系统更新)功能。 子项路径：HKEY CURRENT USER\Software \Microsoft\Windows\CurrentVersion\Policies\Explorer 项值名称：NoCommonGroups 数据类型：REG DWORD 项 值：默认值为0，改为1。 实现功能：禁用内存页面调度。 子项路径：HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management
易建勋 编著《计算机维修技术 第 2 版》 附件 5-4：Windows XP 注册表常用项值 项值名称：新建 DontDisplayLastUserName 数据类型：REG_SZ（字符串） 项 值：将项值设为“1”，下次上机时，用户名单中不会再有最后上机的人了 （ （ 6 6 ）提高性能 ）提高性能 实现功能：取消菜单弹出时的延迟。 子项路径：HKEY_CURRENT_USER\Control Panel\Desktop 项值名称：MenuShowDelay 数据类型：REG_SZ 项 值：默认值为 100，改为 0。 实现功能：不检查预定任务，这个过程有 30 秒钟左右，可以将这个过程禁止。 子 项 路 径 ： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\ 项值名称：如果存在{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子项，将其删除。 实现功能：缩短关闭程序等待时间。 子项路径：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control 项值名称：WaitToKillServiceTimeout 数据类型：REG_SZ 项 值：默认值为 20000，改为 1000 或更小（单位为毫秒）。 实现功能：减少程序出错时等待时间。 子项路径：HKEY_CURRENT_USER\Control Panel\Desktop 项值名称：HungAppTimeout 数据类型：REG_SZ 项 值：默认值为 5000，改为 200 或更小（单位为毫秒）。 实现功能：系统自动关闭停止回应的程序。 子项路径：HKEY_CURRENT_USER\Control Panel\Desktop 项值名称：AutoEndTasks 数据类型：REG_SZ 项 值：默认值为 0，改为 1。 实现功能：取消 Windows Update（Windows 系统更新）功能。 子项路径：HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\Explorer 项值名称：NoCommonGroups 数据类型：REG_DWORD 项 值：默认值为 0，改为 1。 实现功能：禁用内存页面调度。 子 项 路 径 ： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management
易建勋编著《计算机维修技术第2版》附件5-4：Windows XP注册表常用项值 项值名称：DisablePagingExecutive 数据类型：REG SZ 项 值：必须有256MB以上的内存才能使用这个设置。将值从0改为1，就可以禁止内存页面调度。 实现功能：提升系统缓存。 子项路径：HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management 项值名称：LargeSystemCache 数据类型：REG SZ 项值：将值从0改为1，提升系统缓存
易建勋 编著《计算机维修技术 第 2 版》 附件 5-4：Windows XP 注册表常用项值 项值名称：DisablePagingExecutive 数据类型：REG_SZ 项 值：必须有 256MB 以上的内存才能使用这个设置。将值从 0 改为 1，就可以禁止内存页面调度。 实现功能：提升系统缓存。 子 项 路 径 ： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management 项值名称：LargeSystemCache 数据类型：REG_SZ 项 值：将值从 0 改为 1，提升系统缓存