案例分析
小L在维护MB网吧网络的过程当中，发现很多电脑运行速度变慢，网络浏览速度也越来越慢，很多无用的程序和空菜单存在于电脑中。小李经过检测，排除了病毒等原因，并决定通过对注册表垃圾的清理和注册表错误的修正，来改善电脑运行状况。请协助通过注册表调整软件的运行性能、检测和恢复系统错误、定制桌面等。
学习目标
本章主要讲解注册表的基本知识。通过本章学习，读者应该掌握以下知识：
注册表的作用；
注册表的结构；
注册表子目录树的功能；
注册表编辑器的使用。
18.1.1 什么是注册表
注册表是一个树状分层的数据库，包含计算机中每个用户的配置文件、有关系统硬件的信息、安装的程序及属性设置等各种计算机软、硬件配置数据。注册表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，在整个Windows系统中起着核心作用。用户可以通过注册表调整软件的运行性能、检测和恢复系统错误、定制桌面等。系统管理员还可以通过注册表来完成系统远程管理等。概括起来，注册表包括如下一些主要内容：
（1）软、硬件的有关配置和状态信息。注册表中保存有应用程序的初始条件、首选项等信息。
（2）整个计算机系统的设置和各种许可，文件扩展名与应用程序的关联关系，硬件部件的描述、状态和属性等。
（3）性能记录和其它底层的系统状态信息。
18.1.2 注册表的作用
注册表在Windows Server 2003中起到中介的作用，负责系统同软件、硬件、用户之间的沟通。在Windows Server 2003中运行一个应用程序的时候，系统会从注册表取得相关信息，如数据文件的类型、保存文件的位置、菜单的样式、工具栏的内容、相应软件的安装日期、用户名、版本号、序列号等。用户可以定制应用软件的菜单、工具栏和外观，相关信息即存储在注册表中。利用注册表的这些特性，许多软件的试用版都可限制用户的使用次数或时间。
注册表会自动记录用户操作的结果。当用户改变了窗口的位置，大小和状态后，下一次打开同一窗口时，窗口会保持同样的位置和大小。这是因为在关闭窗口时，窗口的位置、状态（如最大化）、大小等信息也同时被保存在注册表中。在下一次打开窗口时，系统会从注册表取相应的参数，然后按照这些参数配置打开的窗口。同样，桌面的图标、任务栏的大小和位置也由注册表控制，当改变它们的大小和位置时，注册表会记录下它们在关机之前的位置。在下一次启动时，再从注册表取得相应的数据，并按照注册表中的信息显示这些对象。18.1.3 注册表的结构
图18-1 注册表结构图
1、注册表子目录树
Windows有两个注册表子目录树：HKEY_LOCAL_MACHINE和HKEY_USERS。为了使注册表中的信息更容易查找，注册表编辑器显示出五个子目录树，它们分别是：
（1）HKEY_LOCAL_MACHINE：包含本地计算机的系统信息，用于任何用户。包括硬件和应用程序信息。如总线类型、系统内存、设备驱动程序和计算机专用的各类软件设置信息。（2）HKEY_USERS：包含所有登录用户的信息。这些信息告诉系统当前用户使用的图标、激活的程序组、开始菜单的内容以及颜色、字体等。远程访问服务器的用户在服务器中注册表的该项下没有配置文件，他们的配置文件加载到他们自己计算机的注册表中。
（3）HKEY_CLASSES_ROOT：包含启动应用程序所需的全部信息。包括扩展名、应用程序与文档之间的关系、驱动程序名、OLE信息、应用程序与文档的图标等。该子目录树是从HKEY_LOCAL_MACHINE中映射出来的。该子目录树指向HKEY_LOCAL_MACHINE\SOFTWARE\Classes。
（4）HKEY_CURRENT_USER：包含当前登录用户的配置信息，包括环境变量、个人程序、桌面设置等。HKEY_CURRENT_USER 是HKEY_USERS 的子项。任何对HKEY_CURRENT_USER根键中的信息的修改都会导致HKEY_USERS\.DEFAULT子键信息的修改。该信息被称为用户配置文件。
（5）HKEY_CURRENT_CONFIG：包含有关本地计算机在系统启动时使用的硬件配置文件的信息。例如要加载的设备驱动程序或显示时使用的分辨率。如果你在Windows中设置了两个或者两个以上的硬件配置文件（Hardware Configuration file），则系统在启动时将会让用户选择使用哪个配置文件，其根键中存放的是当前配置文件的信息。
HKEY_CURRENT_CONFIG的信息是从HKEY_LOCAL_MACHINE中映射出来的。该子目录
树指向HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Current。2．注册表配置单元和文件
注册表配置单元是注册表中的一组项、子项和值，对应一组支持文件，这些文件包含其数据的备份。在Windows Server 2003中，除HKEY_CURRENT_USER之外，所有其他配置单元的支持文件都位于%SystemRoot%\System32\Config文件夹中（%SystemRoot%指操作系统根目录）。其中包括default、SAM、SECURITY、Software、System和以log、sav 为扩展名的同名文件。HKEY_CURRENT_USER的支持文件（包括Ntuser.dat和Ntuser.dat.log）位于对应用户的文件夹中。例如，如果用户super的Windows Server 2003系统文件在c分区的Windows目录中，则配置单元文件被存储在c:\windows\system32\config文件夹中。而用户super的配置文件则在C:\Documents and Settings\super文件夹中。注册表配置单元也称注册表文件或注册表日志文件。3．注册表项中的值项
每个注册表项或子项都可以包含称为值项的数据。有些值项存储每个用户的特殊信息，而有些值项则存储应用于该计算机中所有用户的信息。值项包括三部分：值的名称、值的数据类型和值本身。
表18-2 由系统定义和使用的数据类型
18.1.4 注册表编辑器
注册表编辑器是用来查看或更改系统注册表设置的实用程序。Windows Server 2003提供了注册表编辑器Regedit.exe，它被自动安装在%SystemRoot%文件夹中。
图8-2 Regedit注册表编辑器
18.2 注册表子目录树
在Windows Server 2003中，注册表由多个文件组成，不同的文件包含有不同的内容。通过系统提供的注册表编辑器，可把保存在不同文件中的系统配置信息关联起来，组织成一个分级的树型结构，每一类功能的配置信息被组织在一起，每一类都被称为一项。针对某一项中的内容，再根据功能和作用进行更细致的划分，划分为若干个更小的类，其中的每一个小类都是一个子项。注册表的每一项都有一个项名，用户可以设置每一项的项值。系统正是利用为每一项所赋的值为硬件和软件进行配置的。
18.2.1 HKEY_CURRENT_USER
HKEY_CURRENT_USER子目录树是Windows Server 2003注册表最重要的部分之一，它包含Windows Server 2003系统以及应用软件的配置信息，包括声音、时间、控制面板的功能（如桌面、鼠标、配色方案、屏幕保护程序）、键盘等建立的配置信息以及安装软件时由安装程序建立的项和值（如图18-3所示）。下面介绍一些HKEY_CURRENT_USER中常用项。
图8-3 HKEY_CURRENT_USER子目录树
1．HKEY_CURRENT_USER\AppEvents
HKEY_CURRENT_USER\AppEvents及其子项，定义了系统特定事件的名称以及发生该事件时系统的声音提示。其中，HKEY_CURRENT_USER\AppEvents\EventLabels子项定义了特定事件的名称，如“最大化”、“启动Windows”、“电池电力不足警告”等，此处的设置在控制面板中“声音和音频设备”对话框的“声音”选项卡的“程序事件”列表中列出。HKEY_CURRENT_USER\AppEvents\Schemes子项则定义了发生特定的事件时系统要播放的声音文件。
2．HKEY_CURRENT_USER\Console
HKEY_CURRENT_USER\Console定义了“命令提示符”窗口的一些特性，如光标大小、窗口大小、字体、屏幕及字体颜色等内容。对应的在“命令提示符属性”对话框中可以进行相应的设置，其设置的结果就保存在该项中。
3．HKEY_CURRENT_USER\Control Panel
用户在“控制面板”中进行的大部分设置，都保存在此项中，包括辅助功能选项、显示器、鼠标、区域选项、屏幕保护等信息。
4．HKEY_CURRENT_USER\Environment
该项目定义了系统以及其他登录用户的临时文件的存放目录。
5．HKEY_CURRENT_USER\Printers
此项目列出了有关打印机的设置信息，其中DevModePerUser子项中保存本地安装的所有打印机及其设置信息。
6．HKEY_CURRENT_USER\Keyboard Layout
该项目中保存着系统的键盘布局设置，其中Preload子项保存已添加的输入法的编号。在“区域选项”对话框中的“输入法区域设置”选项卡中可以对该子项进行设置。
7．HKEY_CURRENT_USER\software
该项目包含系统、系统附带的应用软件以及已经在系统中安装的其他软件的设置信息。使用这些软件时所作的设置以及应用软件的默认设置信息，都将保存在相应子项中。
18.2.2 HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE子目录树中的设置内容是关于本地计算机系统的信息，包括硬件和操作系统数据，如总线类型、系统内存、设备驱动程序和启动控制数据。这些信息只与本地的用户有关。HKEY_LOCAL_MACHINE包含五个子项（如图18-5所示）。注意不能使用注册表编辑器修改HKEY_LOCAL_MACHINE子目录树中的SAM子项和SECURITY子项，这些子项对应的是“计算机管理器”等系统功能。
图8-4 HKEY_LOCAL_MACHINE子目录树
1．HKEY_LOCAL_MACHINE\HARDWARE
该子目录保存了Windows Server 2003 系统中的所有硬件信息。在Windows Server 2003中，系统和应用程序都是通过该项的设置与具体的硬件进行沟通。
2．HEKY_LOCAL_MACHINE\SOFTWARE
该子项包含系统中软件的设置信息。由于用户安装的软件不同，该项中的设置信息也会不同。3．HEKY_LOCAL_MACHINE\SYSTEM
该子项包含系统启动需要的详细信息，包含设备的驱动程序及其配置信息、控制数据、系统分区及其他驱动器的设置信息，以及系统不能启动时，如何恢复正确配置信息。
18.2.3 HKEY_CLASSES_ROOT
为了加强对系统数据类型的管理，Windows Server 2003在注册表中组织了HKEY_CLASSES_ROOT子目录树，它包含了对数据文件类型的定义；每一种在系统中注册过的文件类型，都会在此建立一个子项（如图18-5所示）。在每一个子项中定义了数据文档的扩展名、扩展名的说明性文字、在文件列表窗口中显示的图标以及与数据文档关联的应用程序和应用程序对数据文档的操作方式。如果用户要动手注册新的数据文档，可以在HKEY_CLASSES_ROOT中创建相应的子项。
图8-5 HKEY_CLASSES_ROOT子目录树
用户选择“我的电脑”窗口中的选择菜单“工具”/“文件夹选项”命令，打开“文件夹选项”对话框，在“文件类型”选项卡中所做的任何更改都会如实记录到HKEY_CLASSES_ROOT子目录树中。但这种方式不能对HKEY_CLASSES_ROOT中所有子项进行修改，如果要实现某些特殊功能，还需手工配置HKEY_CLASSES_ROOT中的一些子项。
18.2.4 HKEY_USERS
HKEY_USERS子目录树（如图18-6所示）是控制用户配置文件的，它包含所有用户的配置文件的内容。每个用户都对应HKEY_USERS项中一个子项，如S-1-5-19。
HKEY_USERS\.DEFAULT子项定义了默认登录用户的环境变量，如果用户对该子项进行了修改，将会影响登录到本机上的所有新用户的系统环境；但是如果管理员已经为用户定义了与默认配置不同的配置文件，对该子项的修改不会影响该用户。
图8-6 HKEY_USERS子目录树
HKEY_USERS\S-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-500（x表示一整数，不同计算机不同）子项是当前登录用户的配置信息。每一个登录的用户都会有一个类似的子项，作为该用户的数字标识，每个用户的数字标识都是独一无二的。
如果没有为用户设置不同于HKEY_USERS\.DEFAULT子项的配置文件，该用户将使用HKEY_USERS\.DEFAULT子项的配置文件。在登录用户的配置信息中，有两个子项是HKEY_USERS\.DEFAULT不包含的子项，它们分别是Network和Printers子项。其中Network子项中包含网络用户使用的映射驱动器的定义，Printers子项定义了有关共享打印机的设置。
18.2.5 HKEY_CURRENT_CONFIG
HKEY_CURRENT_CONFIG子目录树是用来控制系统硬件配置信息的，它包含系统不同的硬件配置信息之间的差异。如果在系统中设置了多个不同的正确配置文件，则系统在启动时会让用户选择要使用的配置文件。HKEY_CURRENT_CONFIG控制项代表的就是用户或用户选择的硬件配置文件，但是它只列出用户选择的配置文件与其它配置文件不同的地方。HKEY_CURRENT_CONFIG子目录树中有两个子项，如图18-7所示，其中Software子项保存了不同硬件配置信息在硬件驱动程序上的差异，如果不同硬件配置信息在硬件所使用的软件上没有差异，在该子项中不会列出任何信息。System\CurrentControlSet\Control 子项中保存着当前配置文件与其它正确的配置文件，在是否激活上存在的差异。
图8-7 HKEY_CURRENT_CONFIG子目录树
18.3 注册表的管理和维护
如前所述，使用注册表编辑器，可以实现对注册表的维护。选择“开始”菜单的“运行”命令，在“运行”对话框中输入regedit或者regedt32，单击“确定”按钮即可启动注册表编辑器。
18.3.1 导出注册表文件
步骤一，打开注册表编辑器；
步骤二，选择“注册表”菜单中的“导出注册表文件”命令，打开如图18-8对话框；
步骤三，根据需要选择导出“整个”注册表或者“导出所选分支”，即当前某个子目录树或者子项；
步骤四，选择导出路径，在“文件名”下拉文本框中输入存储注册表文件的名称。
步骤五，单击“保存”按钮，完成操作。
图18-8 导出注册表文件
18.3.2 导入注册表文件
当注册表出现错误或者需要还原导出的注册表配置信息，通过注册表编辑器的导入功能可很快恢复注册表配置信息，过程如下：
步骤一，打开注册表编辑器；
步骤二，选择“注册表”菜单中的“导入注册表文件”命令，打开对话框；
步骤三，找到已经导出的注册表文件，然后单击“打开”按钮即可对现有的注册表信息进行还原。
18.3.3 查找字符串、值或注册表项
由于注册表是计算机系统的核心，包括的内容特别多。注册表编辑器提供类似于我们常用的文本编辑软件中的查找功能，可以快速找到要操作的对象，过程如下：
步骤一，在注册表编辑器中，选择“编辑”菜单中的“查找”命令，打开“查找”对话框，如图18-9所示。
步骤二，在“查找目标”文本框中，输入要查找的内容。
步骤三，选择查找范围，包括“项”、“值”、“数据”，根据需要选择“全字匹配”复选框，以匹配要搜索的类型，然后单击“查找下一个”按钮即可开始查找。
图18-9 查找字符串、值或注册表项
18.3.4 添加项和值
步骤一，打开REGEDIT注册表编辑器。
步骤二，选择要添加子项或者值的项目，例如HKEY_LOCAL_MACHINE\SAM项目，然后选择“编辑”菜单中的“新建”子菜单。
步骤三，如果要添加子项，选择“新建”菜单中的“项”命令，编辑器就会在所选择的项目下添加一个子项，默认名称为“新项#1”，如图18-10所示。
步骤四，修改新项的名称，然后回车即可。
图8-10 添加子项
18.3.5 连接网络注册表
如果要查看网络上其它机器的注册表，选择“注册表”菜单中的“连接网络注册表”，打开如图18-12所示对话，输入要查看的计算机名，或者点击“位置”按钮，选择要查询的位置，从网络上查找要连接的计算机。
图8-12 连接网络注册表
18.3.6 装载和卸载配置单元
“加载配置单元”和“卸载配置单元”命令仅仅影响显示HKEY_USERS和HKEY_LOCAL_MACHINE的注册窗口。只有当HKEY_LOCAL_MACHINE或HKEY_USERS 目录项被选择时，“加载配置单元”命令才是可用的。只有当子目录树或其中的一个项被选择时，“卸载配置单元”命令才是可用的。
步骤一，选择HKEY_LOCAL_MACHINE或HKEY_USERS子目录树。
步骤二，在注册表编辑器的“文件”菜单中，选择“加载配置单元”命令，打开“加载配置单元”对话框。
步骤三，在“查找范围”中，选择要加载配置单元的文件名和路径，然后单击“打开”按钮即可。这个文件在注册表中创建一个新的子目录树，用户可以用包括空格在内的任意字符来指定这个配置单元文件在注册表中的子项的名字。另外，用户不能装入一个已存在的子目录树，装入到配置单元中的数据在HKEY_USERS或HKEY_LOCAL_MACHINE下以新子目录树的形式出现。直到被卸载之前，装入的配置单元始终保留在系统中。
18.3.7 维护注册表的安全性
1．给注册表项指派权限
要想真正保护注册表的安全，建议必须设置注册表的安全权限，方法如下：
步骤一，打开REGEDT注册表编辑器。
步骤二，选择要指派权限的项（如HKEY_ LOCAL_MACHINE），然后选择“编辑”菜单的“权限”命令，打开所选项目的权限对话框，如图18-13所示。
步骤三，根据需要为用户指派不同的权限。如果要授予用户读取该项内容的权限，不能更改文件的内容，则可在“名称的权限”列表框中选择要设置权限的用户，然后启用“读取”后面的“允许”复选框。
步骤四，单击“确定”按钮，保存设置。
图8-13 设置注册表的权限
2．给注册表项指派特殊访问
给注册表项指派特殊访问步骤如下：
步骤一，打开REGEDT注册表编辑器。
步骤二，单击要指派特殊访问权限的项。
步骤三，单击“编辑”菜单上的“权限”。
步骤四，单击“高级”，再双击要为其指派特殊访问权限的用户或组。
步骤五，在“权限”下，对每个要允许或拒绝的权限，选中“允许”或“拒绝”复选框。
同时，还可以通过向权限列表中添加/删除用户或组，审核注册表项的活动，取得注册表项的所有权等方法来维护注册表的安全性。
18.4 注册表使用实例
18.4.1 正确使用注册表
在Windows Server 2003 中，系统配置信息集存储在注册表中。但对注册表的错误编辑却可能造成操作系统瘫痪。下面对安全使用注册表和注册表编辑器给出一些建议。
1．在更改注册表之前，首先建立注册表备份副本。同时，为了排除故障，保留对注册表所作更改的列表。
2．不要使用其他版本的Windows 操作系统的注册表来替换Windows Server 2003的注册表。
3．谨慎编辑注册表。编辑注册表不当可能会严重损坏系统。
4．不要让注册表编辑器在无人参与的状态下运行。
5．不要让过多的用户有权访问注册表。
6．除非必要，否则不要以Administrator 身份运行注册表编辑器。
如果恶意用户以Administrator 身份取得对注册表编辑器的访问权，可能会对操作系统和软件造成严重破坏。只有在查看或更改注册表项别无他法时，才能以Administrator 身份运行注册表编辑器。
7．不要使用能够模拟多个用户的服务对HKEY_CURRENT_USER 或HKEY_CLASSES_ROOT 进行访问。
18.4.2 注册表修改实例
1．让Windows 启动时自动执行某一程序
路HKEY_LOCAL_MACHINE\SOFTWARE\\Microsoft\Windows\CurrentVersion\Run 键值名称：新建主键，名字自己定义。
键值：其值为“要执行文件的路径及文件名”
2．查找系统的安装注册码
路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
键值名称：ProductKey
键值：其值为系统安装时必不可少的注册码。
3．删除自动执行的Windows程序
路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 键值：找到你要删除的程序，选择"删除"。
4．清理软件删除后的遗留信息
路径：HEKY_CURRENT_USER\software
键值名称：查找相应软件信息
键值：其值为删除子项或键指
5．隐藏桌面上的所有图标
路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer
键值名称：新建"NoDesktop"
数据类型：DWORD
键值：其值为1表示生效，即隐藏桌面上的所有图标；若为0，则相反。
本章小结
本章主要介绍了注册表的作用、结构、子目录树等，以及使用注册表编辑器管理注册表的方法。介绍了注册表的各个子目录树包括的一些主要内容。最后给出了安全注册表的修改、导入和到出等使用方法，以及使用编辑注册表满足用户特殊需求的实例。
电脑注册表使用大全.txt结婚就像是给自由穿件棉衣，活动起来不方便，但会很温暖。谈恋爱就像剥洋葱，总有一层让你泪流。HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/RealModeNet 下修改右边窗口中的“autologon”为“01 00 00 00 00”。 禁止CD-ROM自动运行: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行. 允许强制关闭系统: 在我们运行程序的时候，有时会遇到软件程序没反映的现象，于是我们按CTRL+ALT+DEL来关闭系统而当我们按下后，系统会叫我们退出前要使软件程序退出，使用本功能可允许强制关闭系统在HKEY_USERS\.DEFAULT\Control Panel\desktop下，在右边的窗口中创建一个字符串值：“AutoEndTasks"并将其值设为“1". 禁止光标闪动: 在HKEY_USERS\.DEFAULT\Control Panel\desktop下在右边的窗口中创建一个字符串值：“CursorBlinkRate”，并将其值设为“-1”。 自动更新: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update把二进制值“UpdateMode”改为“00 00 00 00”。 自动运行光碟: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“95 00 00 00”想禁止自动运行,只需改为"b5 00 00 00"。 自动播放光碟: 在HKEY_CLASSES_ROOT\AudioCD\shell下在右边的窗口中修改字符串值：“默认”，改其值为空格. 禁止使用任务栏: 在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下在右边的窗口中新建一个DWORD值：“NoSetTaskBar”，并设其值为“1”。此条技巧的作用是当我们在系统的任务栏上点击鼠标右键，再选择“属性”时，将会出现以下的提示信息."本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系”。 改变图标大小: HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics在右边的窗口中找到字符串值：“Shell Icon Size”，改变其值即改变图标大小，缺省值为“32”。
windows XP cmd命令大全 一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。 -t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M 的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。 -l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。 -n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。 说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如"ping IP -t -n 3"，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。 下面我们举个例子来说明一下具体用法。 这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。 （小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix） 至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对
常用注册表命令大全 开始菜单及相关设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单）"NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找） "NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单） "NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP） "NoFind"=dword:00000001（禁用查找/搜索） "NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP通过任务管理器创建新任务） "NoLogOff"=dword:00000001（禁用注销）（WIN9X） "StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP） "NoClose"=dword:00000001（禁用关闭系统/关闭计算机） "NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键） "NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单）"NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项） "NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级） "NoSetActiveDesktop"=dword:00000001（从开始->设置菜单中删除活动桌面）（WIN9X）"NoActiveDesktop"=dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目） "NoActiveDesktopChanges"=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目） 《资源管理器设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoFileMenu"=dword:00000001（隐藏Explorer中的文件菜单）"NoNetConnectDisconnect"=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器） "NoWebView"=dword:00000001（禁止按Web页查看）（WIN2000/XP） 1《隐藏桌面图标》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "Nodesktop"=dword:00000001（隐藏桌面所有图标） "NoNetHood"=dword:00000001（隐藏桌面网上邻居图标） "NoInternetIcon"=dword:00000001（隐藏桌面Internet Explorer图标） 2《禁止使用鼠标右键》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer]
注册表键值大全 使系统没有“运行”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRu n 让操作系统无“关闭系统”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoCl ose 让操作系统无“注销”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLo gOff 让操作系统无逻辑驱动器C HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDr ives 让操作系统无法切换至传统DOS的实模式下 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp\N oRealMode 让系统登录时显示一个登录窗口，以下是写入启动弹出对话框标题 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal Noti ceCaption 写入启动弹出对话框内容 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal Noti ceText 二、对IE 相关注册表项值项的修改 设置浏览器默认主页 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\First Home Page
二、桌面外观的修改实例 1．全面定制“开始”菜单中的图标（适用范围：Windows 9x/Me/NT/2000/XP） “开始”菜单是用户最常使用的，它里面有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”等几项图标，我们可以通过修改注册表来加以改变。 首先运行注册表编辑器，进入到注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Explorer\Shell Icons。如果该注册表项不存在，则创建它。 在该注册表项下创建如下表中罗列的字符串类型的值项，并且修改它们的值为新的图标。（如图表） 重新启动计算机，“开始”菜单中的图标就全部换成了新的图标。 提示：图标可以直接使用可执行文件中的图标。例如“explorer.exe,3”，表示使用explorer.exe文件中的第4个图标。 2．增加和删除“开始”菜单中的项目 一般情况下，“开始”菜单中有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”这几项。通过修改注册表，我们可以将一些不常用的项
从“开始”菜单中删除。如果有特殊的目的，例如网吧中的计算机可能不想让使用者使用“开始”菜单中的“控制面板”来随意改变计算机的设置，也可以使用此方法。 下表中的值项，都位于注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer中。（如图表） 3．增加和删除桌面的固定项目（适用范围：Windows 9x/Me/NT/2000/XP）一般情况下，桌面上都有“我的电脑”、“网上邻居”、“回收站”、“我的文档”等。通过修改注册表，我们可以不让这些项目显示在桌面上。这对于不希望使用者胡乱操作的场合是有用处的。例如对于网吧中的计算机，就可以将全部的桌面项目隐藏起来，以防止使用者通过“我的电脑”
开始-->运行 一、regedit 进入注册表 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序 21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p ----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况 31. regedit.exe----注册表 32. winchat--------XP自带局域网聊天 33. progman--------程序管理器 34. winmsd---------系统信息 35. perfmon.msc----计算机性能监测程序 36. winver---------检查Windows版本 37. sfc /scannow-----扫描错误并复原 38. taskmgr-----任务管理器（2000/xp/2003 39. winver---------检查Windows版本 40. wmimgmt.msc----打开windows管理体系结构（WMI） 41. wupdmgr--------windows更新程序 42. wscript--------windows脚本宿主设置
1、问：IE浏览器的首页地址被修改，怎么办？ 答：选择“开始-> 运行-> regedit”，进入注册表，来到：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,在此项右栏找到Start Page的键值，这里面的值就是存放的IE浏览器的默认主页，如果你想改回来，把上面的相应代码改为： （" HKEY_CURRENT_USER \Software\Microsoft\Internet Explorer\Main\Start Page", "https://www.doczj.com/doc/109239980.html,"）; 就可以实现打开IE是新疆石油学院主页了；当然你也可以不用动注册表，直接打开IE 修改Internet选项中的主页更方便些。 2、问：IE主页设置中三个按钮变灰了，不能修改，怎么办？ 答：选择“开始-> 运行-> regedit”，进入注册表，来到：HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\ControlPanel，在此项右栏找到”HomePage”主键，删除 HomePage的“1”键值，即可以恢复IE主页设置的三个按钮。 3、问：Internet选项被屏蔽了，怎么办？ 答：选择“开始 -> 运行 -> regedit”，进入注册表，来到： “HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”，在此项右栏找到一个二进制值“NoFolderOptions”，并设值为“00 00 00 00”。 4、问：IE的标题栏中被修改，怎么办？ 答：有两个地方要修改，选择“开始 -> 运行 -> regedit”，进入注册表，来到： HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplore＼Main＼，在此项右栏找到“Window Title”主键，将其键值修改， HKEY_CURRENT_USER＼Software＼Microsoft \InternetExplore＼Main＼，在此项右栏找到“Window Title”主键，将其键值修改。这两个键值都可修改为您要的标题，例如：Microsoft Internet Explorer 或 https://www.doczj.com/doc/109239980.html,.
黑客常用CMD命令大全 net user heibai lovechina /add 加一个heibai的用户密码为lovechina net localgroup Administrators heibai /add 把他加入Administrator组 net start telnet 开对方的TELNET服务 net use z:\127.0.0.1c$ 映射对方的C盘 net use \\ip\ipc$ " " /user:" " 建立IPC空链接 net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: \\ip\c$ 登陆后映射对方C：到本地为H: net use \\ip\ipc$ /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名密码/add 建立用户 net user 查看有哪些用户 net user 帐户名查看帐户的属性 net user guest /active:yes 将Guest用户激活 net user guest lovechina 把guest的密码改为lovechina net user 用户名/delete 删掉用户 net user guest/time:m-f,08:00-17:00 表示guest用户登录时间为周一至周五的net user guest/time:m,4am-5pm;t,1pm-3pm;w-f,8:00-17:00 表示guest用户登录时间为周一4:00/17:00,周二13:00/15:00,周三至周五8:00/17:00. net user guest/time:all表示没有时间限制. net user guest/time 表示guest用户永远不能登录. 但是只能限制登陆时间，不是上网时间 net time \\127.0.0.1 得到对方的时间， get c:\index.htm d:\ 上传的文件是INDEX.HTM，它位于C:\下，传到对方D:\ copy index.htm \\127.0.0.1\c$\index.htm 本地C盘下的index.htm复制到 127.0.0.1的C盘 net localgroup administrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名开启服务；(如:net start telnet，net start schedule) net stop 服务名停止某服务 net time \\目标ip 查看对方时间 net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加参数 /yes可取消确认信息net view 查看本地局域网内开启了哪些共享 net view \\ip 查看对方局域网内开启了哪些共享 net config 显示系统网络设置
为了方便对windows7的操作，我们可以利用注册表优化使系统性能、速度、稳定性更加突出。 把下面的文字用记事本保存成.reg文件，导入即可 Windows Registry Editor Version 5.00 ;--------------------------------------------------------------------------------------------- ; 侧边栏设置 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Settings] "AllowElevatedProcess"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Compatibil ity] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Settings] ;--------------------------------------------------------------------------------------------- ; 资源管理器设置 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "Start_SearchFiles"=dword:00000002 "ServerAdminUI"=dword:00000000 "ShowCompColor"=dword:00000001 "DontPrettyPath"=dword:00000000 "ShowInfoTip"=dword:00000001 "HideIcons"=dword:00000000 "MapNetDrvBtn"=dword:00000000 "WebView"=dword:00000001 "Filter"=dword:00000000 "SeparateProcess"=dword:00000000 "AutoCheckSelect"=dword:00000000 "IconsOnly"=dword:00000000 "ShowTypeOverlay"=dword:00000001 "ListviewAlphaSelect"=dword:00000001 "ListviewShadow"=dword:00000001 "TaskbarAnimations"=dword:00000001 "StartMenuInit"=dword:00000004 "Start_ShowRun"=dword:00000001 "Start_LargeMFUIcons"=dword:00000000 "Start_MinMFU"=dword:0000000a
开始-->运行 regedit 进入注册表 补充些: 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序 21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p ----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况 31. regedit.exe----注册表 32. winchat--------XP自带局域网聊天 33. progman--------程序管理器 34. winmsd---------系统信息 35. perfmon.msc----计算机性能监测程序 36. winver---------检查Windows版本 37. sfc /scannow-----扫描错误并复原 38. taskmgr-----任务管理器（2000／xp／2003 39. winver---------检查Windows版本 40. wmimgmt.msc----打开windows管理体系结构(WMI)
1、在开始/设置/屏幕里出现竖屏/横屏的手动调节菜单 HKLM\System\GD\Rotation\HideOrientationUI 键值从"1"改为"0" 2、垂直滚动条变粗点（避免误操作） HKEY_LOCAL_MACHINE\System\GWE cyHScr改为15 3、来电时，将显示屏朝下关断铃声 HKEY_LOCAL_MACHONE\Software\HTC\PHONE中，FaceDownMuteRing 的键值改为"1" 4. 关掉开机动画和声音 HKEY_LOCAL_MACHONE\Software\HTC\HTCAnimation中"StartupGif"和"StartupWav"两个键改成其它名字； [这个方法我感觉是只是不显示不美观，但仍有停留时间，我喜欢在设备配置的待机界面将微软和运营商的待机界面显示时间由30000改为10000] 5、关闭“短信已发送”的提示信息 HKEY_LOCAL_MACHINE/SOFTWARE/icrosoft/Inbox 底下新建一个叫做Settings的项然后增加名字为SMSNoSentMsg 的Dword值，值设定为1 [另一种方法：在系统配置的信息设置中，将SMS已发送提示由“启用”改为“禁用”]
6、内存卡改名 HKEY_LOCAL_MACHONE\system\storagemanager\profiles Folder值由“存储卡”改为英文名“Storage Card”，或相反 7、防止通话时屏幕自动关闭 HKLM\Drivers\BuiltIn\RIL\EnableFastDormantDisplayDuringCall 键值设为"0" HKCU\ControlPanel\Phone Sleep置为"0" [第一次起作用，后来装了其它的通话录音软件就不行了] 8、调整屏幕灵敏度 HKLM\Drivers\TouchPanel\PressureThreshold 键值改为"240"（十进制，缺省值为"39"） 9、更改TouchFLO 3D首页和主页左右软键功能 [网上介绍的注册表修改太复杂了，完全可用“KeySwop 0.4.1 左右软键设置工具”的软件修改更为方便] 10、新接收短信唤醒 HKLM\Drivers\BuiltIn\RIL DisableSMSWakeUpEvent的键值缺省值为"1"，改为"0"；
一、隐藏不活动的图标历史记录清理方法 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify， 其中“IconStreams”和“PastIconStream”项中分别存储着“当前项目”和“过去的项目”，将“IconStreams”和“PastIconStream”项删除； 二、隐藏回收站 隐藏回收站，是指不会显示在桌面及资源管理器里，隐藏并不等于停止这个功能，如使用登录文件更改者请先汇出有关登录文件作备份，登录文件更改： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace ，删除{645FF040-5081-101B-9F08-00AA002F954E}。 三、关闭自动重新启动功能 当Windows XP 遇到严重问题时便会突然重新启动，按下更改可以取消此功能： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl，将[AutoReboot]dword 值更改为[0]。 四、删除共享分享及用户活页夹 除正常[我的文件]及[共享文件夹]外，每个用户都会有一个独立的活页夹，按如下设定则只会保留我的活页夹，其余的不会显示出来： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameS pace，在DelegateFolders下删除{59031a47-3f72-44a7-89c5-5595fe6b30ee}项。 五、停止“磁盘空间不足”的通知功能 当磁盘驱动器的容量少于200MB 时Windows XP 便会发出“磁盘空间不足”的通知，如需停止此功能,可按下程序更改登录文件： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion，在[Policies]下增加一个项名[Explorer](如果已有就不用增加了)，在[Explorer]增加一个DWORD 值，[NoLowDiskSpaceChecks]数值资料为[1]= 停止通知，值资料为[0]= 默认值启动通知。 六、让登录[Regedit]时保持在根目录状态 Windows XP 在打开[Regedit]时会停留在上次使用时的位置，可按下列修改后打开Regedit时便会停在根目录上： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit选择[LastKey]，清除其有关数值数据，然后在左边窗口上的[Regedit]右点鼠标，择选[权限]，在[Administrators 的权限]上全部选[拒绝]。 八、把管理员Administrator 加回在登录选单内 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAcc ounts，在[UserList]增加一个[DWORD]值，数值名称为[Administrator]，数值数据为[1]= 显示，[0]=隐藏。 九、禁止CD-ROM自动运行 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom 在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行。 十、禁止名称有“快捷方式”四个字 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer ，在右边的窗口中新建一个二进制值“Link”，并设其值为“00 00 00 00”。 十一、自动登录Windows XP HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion，将[Winlogon]右边窗口的[AutoAdminLogon]数值数据改为[1]及将[DefaultUserName]的数值数据改为[设定自动登录使用者帐户的名称]，另增加一个字符串值[DefaultPassword]数值数据为[设定自动登录使用者帐户的密码]。
Win +R 命令大全 常用命令已经做好了标记，如有统计不周敬请见谅！ Nslookup－－－－－－－IP地址侦测器 explorer－－－－－－－打开资源管理器 logoff－－－－－－－－注销命令 tsshutdn－－－－－－－60秒倒计时关机命令 lusrmgr.msc－－－－－本机用户和组 services.msc－－－－－本地服务设置 oobe/msoobe /a－－－－检查XP是否激活 notepad－－－－－－－－打开记事本 cleanmgr－－－－－－－**整理 net start messenger－－－－开始信使服务 net stop messenger－－－－－停止信使服务 compmgmt.msc－－－－－计算机管理 conf－－－－－－－－－－－启动netmeeting dvdplay－－－－－－－－DVD播放器 charmap－－－－－－－－启动字符映射表 diskmgmt.msc－－－－磁盘管理实用程序 calc－－－－－－－－－－－启动计算器 dfrg.msc－－－－－－－磁盘碎片整理程序 chkdsk.exe－－－－－Chkdsk磁盘检查 devmgmt.msc－－－设备管理器 regsvr32 /u *.dll－－－－停止dll文件运行 drwtsn32－－－－－－系统医生 rononce －p －－－－15秒关机 dxdiag－－－－－－－－－检查DirectX信息 regedt32－－－－－－－注册表编辑器 Msconfig.exe－－－系统配置实用程序 rsop.msc－－－－－－－组策略结果集 mem.exe－－－－－－－－显示内存使用情况 regedit.exe－－－－注册表 winchat－－－－－－－－XP自带局域网聊天 progman－－－－－－－－程序管理器 winmsd－－－－－－－－－系统信息 perfmon.msc－－－－计算机性能监测程序 winver－－－－－－－－－检查Windows版本 sfc /scannow－－－－－扫描错误并复原 taskmgr－－－－－任务管理器（2000／xp／2003） wmimgmt.msc－－－－打开windows管理体系结构(WMI)
Windows命令大全 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序
21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p ----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况 31. regedit.exe----注册表 32. winchat--------XP自带局域网聊天 33. progman--------程序管理器 34. winmsd---------系统信息 35. perfmon.msc----计算机性能监测程序 36. winver---------检查Windows版本 37. sfc /scannow-----扫描错误并复原 38. taskmgr-----任务管理器（2000／xp／2003 39. winver---------检查Windows版本 40. wmimgmt.msc----打开windows管理体系结构(WMI) 41. wupdmgr--------windows更新程序 42. wscript--------windows脚本宿主设置
1、隐藏回收站 隐藏回收站，是指不会显示在桌面及资源管理器里，隐藏并不等于停止这个功能，如使用登录文件更改者请先汇出有关登录文件作备份，登录文件更改(适用于Windows XP家用及商业版本)：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SOFTW ARE]-->[Microsoft]-->[Windows]-->[CurrentV ersion]-->[ Explorer]-->[Desktop]-->[NameSpace]，将[{645FF040-5081-101B-9F08-00AA002F954E}]删除便可重新登录后生效。 2、停止“磁盘空间不足”的通知功能 当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知，如需停止此功能,可按下程序更改登录文件：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentV ersion]，在[Policies]下增加一个项名[Explorer](如果已有就不用增加了)，在[Explorer]增加一个DWORD值，[NoLowDiskSpaceChecks]数值资料为[1]=停止通知，值资料为[0]=默认值启动通知。 3、取消Windows图片及传真查看器的默认值 在我的电脑和资源管理器看图时均以Windows图片及传真查看器为默认值，如需取消此项默认值，可按下修改：在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]-->[SOFTW ARE]-->[Classes]-->[CLSID]-->[{e84fda7c-1d6a-45f6-b725-cb260c23 6066}]-->[shellex]，删除[MayChangeDe**ultMenu]的项便可。 4、彻底删了自定义隐藏不活动的图标 在任务栏里，有一个通知区域里有个隐藏不活动图标，里面有很多是以前运行软件时留下的，有些软件都卸掉了，这里面还有它的影子。彻底删除的方法： 运行regedit 打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentV ersionExplorerTrayNotify 删除IconStreams和PastIconsStream 的值 同时按下DEL+ALT+CTRL或右击任务栏/任务管理器，打开任务管理器/进程，结束EXPLORER.EXE 程序，不要管它的警告，按确定。这时任务栏不见了。 然后，单击任务管理器的“文件”/新建任务，输入EXPLORER.EXE，这时又恢复了任务栏，再然后，最好重启一下。 5、删除共享分享及用户活页夹 除正常[我的文件]及[共享文件夹]外，每个用户都会有一个独立的活页夹，按如下设定则只会保留我的
电脑操作系统注册表知识大全 减小字体增大字体作者：佚名来源：本站整理发布时间：2008-12-01 09:54:17 注册表常用键值意义 由于内容较多，查找有关键值，请用“Ctrl＋F” [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] 〖Internet Explorer选项类〗 "HomePage"=dword:00000001 ;禁止更改主页设置〖0=可修改〗 "Cache"=dword:00000001 ;禁止更改Internet临时文件设置〖0=可修改〗 "History"=dword:00000001 ;禁止更改历史记录设置〖0=可修改〗 "Colors"=dword:00000001 ;禁止修改【文字】和【背景】的颜色〖0=可修改〗 "Links"=dword:00000001 ;禁止修改【链接】颜色设置〖0=可修改〗 "Languages"=dword:00000001 ;禁止修改【语言】设置〖0=可修改〗"Accessibility"=dword:00000001 ;禁止修改【辅助功能】颜色设置〖0=可修改〗"Rating"=dword:00000001 ;禁止修改分级设置〖0=可修改〗 "Certificates"=dword:00000001 ;禁止更改证书设置〖0=可修改〗"FormSuggestPasswords"=dword:00000001 ;禁止使用保存密码〖0=可修改〗"Profiles"=dword:00000001 ;禁用更改配置文件〖0=可修改〗"ConnwizAdminLock"=dword:00000001 ;禁用Internet连接向导〖0=可修改〗"ConnectionSettings"=dword:00000001 ;禁止更改连接设置〖0=可修改〗 "Proxy"=dword:00000001 ;禁止修改代理服务器设置〖0=可修改〗 "Messaging"=dword:00000001 ;禁止修改关联程序(邮件、新闻组、呼叫)〖0=可修改〗"CalendarContact"=dword:00000001 ;禁止修改关联程序(日历、联系人列表)〖0=可修改〗"Check_If_Default"=dword:00000001 ;禁止修改默认浏览器〖0=可修改〗"Advanced"=dword:00000001 ;禁止修改高级选项卡〖0=可修改〗"ResetWebSettings"=dword:00000001 ;限制还原为默认值〖0=可修改〗 〖屏蔽Internet Explorer选项卡类〗 "GeneralTab"=dword:00000001 ;屏蔽【常规】选项卡〖0=显示〗 "SecurityTab"=dword:00000001 ;屏蔽【安全】选项卡〖0=显示〗 "ContentTab"=dword:00000001 ;屏蔽【内容】选项卡〖0=显示〗"ConnectionsTab"=dword:00000001 ;屏蔽【连接】选项卡〖0=显示〗"ProgramsTab"=dword:00000001 ;屏蔽【程序】选项卡〖0=显示〗"AdvancedTab"=dword:00000001 ;屏蔽【高级】选项卡〖0=显示〗 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] 〖Internet Explorer菜单类〗 "NoFavorites"=dword:00000001 ;屏蔽【收藏】菜单〖0=显示〗"NoBrowserContextMenu"=dword:00000001 ;屏蔽【鼠标右键】〖0=显示〗"NoFileNew"=dword:00000001 ;禁用【新建】菜单项〖1=禁止〗 "NoFileOpen"=dword:00000001 ;屏蔽【打开】命令〖1=禁止〗"NoBrowserSaveAs"=dword:00000001 ;屏蔽【另存为】命令〖1=禁止〗