注册表说明
《英汉双解微软计算机辞典》（第 5 版）对注册表的定义是：
Microsoft Windows 98、Windows CE、Windows NT 和Windows 2000 中使用的中央分层数据库，用于存储为一个或多个用户、应用程序和硬件设备配置系统所必需的信息。
注册表包含Windows 在运行期间不断引用的信息，例如，每个用户的配置文件、计算机上安装的应用程序以及每个应用程序可以创建的文档类型、文件夹和应用程序图标的属性表设置、系统上存在哪些硬件以及正在使用哪些端口。
注册表取代了Windows 3.x 和MS-DOS 配置文件（例如，Autoexec.bat 和Config.sys）中使用的绝大多数基于文本的 .ini 文件。虽然几个Windows 操作系统都有注册表，但这些操作系统的注册表有一些区别。
注册表配置单元是注册表中的一组项、子项和值，它有一组包含其数据备份的支持文件。所有配置单元（HKEY_CURRENT_USER 除外）的支持文件都位于Windows NT 4.0、Windows 2000、Windows XP、Windows Server 2003 和Windows Vista 上
的%SystemRoot%\System32\Config 文件夹中。HKEY_CURRENT_USER 的支持文件位于%SystemRoot%\Profiles\Username 文件夹中。这些文件夹中的文件的文件扩展名指示各自包含的数据的类型。缺少扩展名有时也可能指示文件包含的数据的类型。
注册表配置单元支持文件
HKEY_LOCAL_MACHINE\SAM Sam、Sam.log、Sam.sav
HKEY_LOCAL_MACHINE\Security Security、Security.log、Security.sav
HKEY_LOCAL_MACHINE\Software Software、Software.log、Software.sav
HKEY_LOCAL_MACHINE\System System、System.alt、System.log、System.sav
HKEY_CURRENT_CONFIG System、System.alt、System.log、System.sav、Ntuser.dat、
Ntuser.dat.log
HKEY_USERS\DEFAULT Default、Default.log、Default.sav
在Windows 98 中，注册表文件称为User.dat 和System.dat。在Windows Millennium Edition 中，注册表文件称为Classes.dat、User.dat 和System.dat。
注意：通过使用Windows NT、Windows 2000、Windows XP、Windows Server 2003 和Windows Vista 中的安全功能，管理员可以控制对注册表项的访问。
下表列出了系统使用的预定义项。项名的最大长度是255 个字符。
文件夹/预定义项描述
HKEY_CURRENT_USER 包含当前登录的用户的配置信息的根目录。该用户的文件夹、屏幕颜色和“控制面
板”设置都存储在这里。这些信息与用户的配置文件相关联。此项有时缩写为
“HKCU”。
HKEY_USERS 包含计算机上的所有以活动方式加载的用户配置文件。HKEY_CURRENT_USER
是HKEY_USERS 的子项。HKEY_USERS 有时缩写为“HKU”。
HKEY_LOCAL_MACHINE 包含特定于计算机的配置信息（用于任何用户）。此项有时缩写为“HKLM”。
HKEY_CLASSES_ROOT 是HKEY_LOCAL_MACHINE\Software 的子项。存储在这里的信息可确保使
用Windows 资源管理器打开文件时能打开正确的程序。此项有时缩写为
“HKCR”。从Windows 2000 开始，这些信息同时存储在
HKEY_LOCAL_MACHINE 和HKEY_CURRENT_USER 项下。
HKEY_LOCAL_MACHINE\Software\Classes 项包含可应用于本地计算机上
的所有用户的默认设置。HKEY_CURRENT_USER\Software\Classes 项包含
覆盖默认设置并且只应用于交互用户的设置。HKEY_CLASSES_ROOT 项提供
合并上述两个来源的信息的注册表视图。HKEY_CLASSES_ROOT 还为针对早
期版本的Windows 设计的程序提供这种合并视图。要更改交互用户的设置，必
须在HKEY_CURRENT_USER\Software\Classes 下进行更改，而不是在
HKEY_CLASSES_ROOT 下更改。要更改默认设置，必须在
HKEY_LOCAL_MACHINE\Software\Classes 下进行更改。如果将项写到
HKEY_CLASSES_ROOT 下的一个项，系统会将信息存储在
HKEY_LOCAL_MACHINE\Software\Classes 下。如果将值写到
HKEY_CLASSES_ROOT 下的一个项，并且
HKEY_CURRENT_USER\Software\Classes 下已经存在该项，系统会将信息
存储在前面的注册表项下，而不是存储在
HKEY_LOCAL_MACHINE\Software\Classes 下。
HKEY_CURRENT_CONFIG 包含有关本地计算机在系统启动时使用的硬件配置文件的信息。
注意：Windows XP、Windows Server 2003 和Windows Vista 的64 位版本中的注册表分为32 位注册表项和64 位注册表项。许多32 位注册表项与其相应的64 位注册表项同名，反之亦然。64 位版本的Windows XP、Windows Server 2003 和Windows Vista 中附带的默认64 位版本的注册表编辑器在以下节点下显示32 位注册表项：
HKEY_LOCAL_MACHINE\Software\WOW6432
有关如何在64 位版本的Windows 中查看注册表的更多信息，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章：
305097如何通过使用64 位版本Windows 查看系统注册表
下表列出了Windows 当前定义和使用的数据类型。值名称的最大大小如下：
Windows Server 2003、Windows XP 和Windows Vista：16,383 个字符
?Windows 2000：260 个ANSI 字符或16,383 个Unicode 字符
?Windows Millennium Edition/Windows 98/Windows 95：255 个字符
长值（超过2,048 字节）必须存储为文件，将文件名存储在注册表中。这样有助于注册表有效地执行。值的最大大小如下：
?Windows NT 4.0/Windows 2000/Windows XP/Windows Server 2003/Windows Vista：可用内存
?Windows Millennium Edition/Windows 98/Windows 95：16,300 字节
注意：项的所有值的总大小不得超过64K 的限制。
名称数据类型描述
二进制值REG_BINARY 原始二进制数据。大多数硬件组件信息作为二进制数
据存储，以十六进制的格式显示在注册表编辑器中。
DWORD 值REG_DWORD 由4 字节长（32 位整数）的数字表示的数据。设
备驱动程序和服务的许多参数都是此类型，以二进
制、十六进制或十进制格式显示在注册表编辑器中。
与之有关的值是DWORD_LITTLE_ENDIAN（最不
重要的字节在最低位地址）和
REG_DWORD_BIG_ENDIAN（最不重要的字节在
最高位地址）。
可扩展字符串值REG_EXPAND_SZ 长度可变的数据字符串。这种数据类型包括程序或服
务使用该数据时解析的变量。
多字符串值REG_MULTI_SZ 多字符串。包含用户可以阅读的列表或多个值的值通
常就是这种类型。各条目之间用空格、逗号或其他标
记分隔。
字符串值REG_SZ 长度固定的文本字符串。
二进制值REG_RESOURCE_LIST 一系列嵌套的数组，用于存储硬件设备驱动程序或它
控制的某个物理设备所使用的资源列表。此数据由系
统检测并写入\ResourceMap 树，作为二进制值以
十六进制的格式显示在注册表编辑器中。
二进制值REG_RESOURCE_REQUIREMENTS_LIST 一系列嵌套的数组，用于存储一个设备驱动程序（或
其控制的某个物理设备）可以使用的硬件资源列表。
系统将此列表的子集写入\ResourceMap 树。此数
据由系统检测，作为二进制值以十六进制的格式显示
在注册表编辑器中。
二进制值REG_FULL_RESOURCE_DESCRIPTOR 一系列嵌套的数组，用于存储物理硬件设备使用的资
回到顶端
备份注册表
在您编辑注册表之前，导出该注册表中要编辑的项，或者备份整个注册表。如果出现问题，则可以按照“还原注册表”部分中的步骤进行操作以将注册表还原为其以前的状态。若要备份整个注册表，请使用“备份”实用工具来备份系统状态。系统状态包括注册表、COM+ 类注册数据库以及启动文件。有关如何使用备份实用工具备份系统状态的更多信息，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章：
308422如何使用Windows XP 附带的备份工具备份文件和文件夹
320820如何在Windows XP Home Edition 中使用备份工具来备份文件和文件夹
326216如何在Windows Server 2003 中使用备份功能来备份和还原数据
回到顶端
编辑注册表
要修改注册表数据，程序必须使用以下MSDN 网站中定义的注册表功能：
https://www.doczj.com/doc/2b2665362.html,/zh-cn/library/ms724875.aspx
管理员可以通过使用注册表编辑器（Regedit.exe 或Regedt32.exe）、组策略、系统策略、注册表(.reg) 文件或通过运行脚本（例如，VisualBasic 脚本文件）来修改注册表。
使用Windows 用户界面
我们建议您使用Windows 用户界面来更改系统设置，而不要手动编辑注册表。但是，在有些情况下，解决产品问题的最佳方法可能是编辑注册表。如果在Microsoft 知识库中介绍了此问题，应该会有一篇文章详细说明如何编辑注册表来解决该问题。我们建议您严格按照这些说明操作。
使用注册表编辑器
警告：如果使用注册表编辑器或其他方法错误地修改了注册表，则可能会出现严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证可以解决这些问题。修改注册表需要您
自担风险。
可使用注册表编辑器执行下列操作：
?查找子树、项、子项或值
?添加子项或值
?更改值
?删除子项或值
?重命名子项或值
注册表编辑器的导航区显示文件夹。每个文件夹代表本地计算机上的一个预定义项。访问远程计算机的注册表时，只显示两个预定义项：HKEY_USERS 和HKEY_LOCAL_MACHINE。
使用组策略
Microsoft 管理控制台(MMC) 包含可用于管理网络、计算机、服务和其他系统组件的各种管理工具。通过使用“组策略”MMC 管理单元，管理员可以定义应用于计算机或用户的策略设置。您可以在本地计算机上通过使用本地“组策略”MMC 管理单元Gpedit.msc 实施组策略。可以在Active Directory 中通过使用“Active Directory 用户和计算机”MMC 管理单元实施组策略。有关如何使用组策略的更多信息，请参见相应的“组策略”MMC 管理单元中的帮助主题。
使用注册项(.reg) 文件
创建包含注册表更改的注册项(.reg) 文件，然后在要进行更改的计算机上运行该 .reg 文件。您可以手动运行 .reg 文件，也可以通过使用登录脚本运行它。有关更多信息，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章：
310516如何通过使用注册项(.reg) 文件添加、修改或删除注册表子项和值
使用Windows 脚本宿主
Windows 脚本宿主允许您直接在操作系统中运行VBScript 和JScript 脚本。您可以创建使用Windows 脚本宿主方法的VBScript 和JScript 文件来删除、读取和写入注册表项和值。有关这些方法的更多信息，请访问下面的Microsoft 网站：
RegDelete 方法
https://www.doczj.com/doc/2b2665362.html,/zh-cn/library/293bt9hh.aspx
RegRead 方法
https://www.doczj.com/doc/2b2665362.html,/zh-cn/library/x05fawxd.aspx
RegWrite 方法
https://www.doczj.com/doc/2b2665362.html,/zh-cn/library/yfdfhz1b
使用Windows Management Instrumentation
Windows Management Instrumentation (WMI) 是Microsoft Windows 操作系统的一个组件，而且它是基于Web 的企业管理(WBEM) 的Microsoft 实现。WBEM 是一个行业计划，旨在开发在企业环境中访问管理信息的标准技术。您可以使用WMI 在企业环境中自动执行管理任务（如编辑注册表）。您可以在具有Windows 引擎并且能够处理Microsoft ActiveX 对象的脚本语言中使用WMI。还可以使用WMI 命令行实用工具(Wmic.exe) 来修改Windows 注册表。有关WMI 的更多信息，请访问下面的Microsoft 网站：
https://www.doczj.com/doc/2b2665362.html,/zh-cn/library/aa394582.aspx
有关WMI 命令行实用工具的更多信息，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章：
290216Windows Management Instrumentation (WMI) 命令行实用工具(Wmic.exe) 的说明
使用Windows 控制台注册表工具
您可以使用“Windows 控制台注册表工具”(Reg.exe) 编辑注册表。有关Reg.exe 工具的帮助，请在命令提示符处键入reg /?，然后单击“确定”。
回到顶端
还原注册表
若要还原注册表，请根据需要使用下面的方法。
回到顶端
还原注册表项
若要还原导出的注册表子项，请双击在“导出注册表子项”部分中保存的注册表项(.reg) 文件。也可以从备份中还原整个注册表。有关如何还原整个注册表的更多信息，请参见本文中后面的“还原整个注册表”部分。
回到顶端
还原整个注册表
若要还原整个注册表，请从备份中还原系统状态。有关如何从备份中还原系统状态的更多信息，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章：
309340如何在Windows XP 中使用备份工具还原计算机上的文件和文件夹
注意：备份系统状态还将在%SystemRoot%\Repair 文件夹中创建注册表文件的更新的副本。如果您在编辑注册表后无法启动Windows XP，则可以通过执行以下Microsoft 知识库文章的“第一部分”部分中介绍的步骤，手动替换这些注册表文件。
307545如果注册表已经损坏并导致Windows XP 无法启动，应该如何恢复
回到顶端
参考
有关详细信息，请访问下面的Microsoft 网站：
https://www.doczj.com/doc/2b2665362.html,/technet/prodtechnol/windows2000serv/reskit/default.mspx ?mfr=true
https://www.doczj.com/doc/2b2665362.html,/technet/archive/winntas/tips/winntmag/inreg.mspx
https://www.doczj.com/doc/2b2665362.html,/Windows/zh-cn/Help/e38ccc0c-054a-4a30-9a05-9 970186eac672052.mspx
Windows Server 已测试产品目录收录了已经过测试证实可兼容Windows Server 的产品。有关已经过测试证实可兼容Windows Server 的备份产品的更多信息，请访问下面的Microsoft 网站：https://www.doczj.com/doc/2b2665362.html,/results.aspx?text=backup&bCatID=1282&OR =5&chtext=&cstext=&csttext=&chbtext=
数据保护管理器(DPM) 是Microsoft System Center 管理产品系列的主要成员，旨在帮助IT 专业人员管理Windows 环境。DPM 是Windows 备份和恢复的新标准，可为使用无缝集成的磁盘和磁带媒体的Microsoft 应用程序和文件服务器提供持续的数据保护。有关DPM 的更多信息，请访问下面的Microsoft 网站：
https://www.doczj.com/doc/2b2665362.html,/china/systemcenter/dpm/default.mspx
有关数据恢复的更多信息，请访问下面的Microsoft 网站：
https://www.doczj.com/doc/2b2665362.html,/search/Default.aspx?brand=technet&query=Disa ster+Recovery
有关如何备份和还原注册表的更多信息，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章：
322756如何在Windows XP 和Windows Vista 中备份和还原注册表
322755如何在Windows 2000 中备份、编辑和还原注册表
323170如何在Windows NT 4.0 中备份、编辑和还原注册表
322754如何在Windows 95、Windows 98 和Windows Me 中备份、编辑和还原注册表
有关Regedit.exe 与Regedt32.exe 之间的区别的更多信息，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章：
141377Regedit.exe 和Regedt32.exe 的区别
回到顶端
这篇文章中的信息适用于:
?Windows Vista Enterprise
?Windows Vista Business
?Windows Vista Ultimate
?Windows Vista Home Premium
?Windows Vista Home Basic
?Windows Vista Starter
?Windows Vista Business 64-bit edition
?Windows Vista Ultimate 64-bit edition
?Windows Vista Home Premium 64-bit edition
?Windows Vista Home Basic 64-bit edition
?Windows Vista Enterprise 64-bit edition
?Microsoft Windows Server 2003, 64-Bit
Datacenter Edition
?Microsoft Windows Server 2003, Enterprise x64
Edition
?Microsoft Windows Server 2003 Datacenter
Edition
?Microsoft Windows Server 2003 Enterprise
Edition
?Microsoft Windows Server 2003 Standard
Edition
?Microsoft Windows Server 2003 Web Edition
?Microsoft Windows XP Professional x64 Edition
?Microsoft Windows XP Home Edition
?Microsoft Windows XP Professional Edition
?Microsoft Windows XP Tablet PC Edition
?Microsoft Windows 2000 Server
?Microsoft Windows 2000 Advanced Server
?Microsoft Windows 2000 Professional Edition
?Microsoft Windows 2000 Datacenter Server
?Microsoft Windows NT Server 4.0 Standard
Edition
?Microsoft Windows NT Server 4.0 企业版
?Microsoft Windows NT Workstation 4.0 开发员版
?Microsoft Windows Millennium Edition
?Microsoft Windows 98 第二版
?Microsoft Windows 98 Standard Edition
?Microsoft Windows 95
?Microsoft Windows Small Business Server 2003
Premium Edition
?Microsoft Windows Small Business Server 2003
Standard Edition
回到顶端
关键字：kbresolve kbenv kbfaq kbinfo kbregistry KB256986
电脑注册表使用大全.txt结婚就像是给自由穿件棉衣，活动起来不方便，但会很温暖。谈恋爱就像剥洋葱，总有一层让你泪流。HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/RealModeNet 下修改右边窗口中的“autologon”为“01 00 00 00 00”。 禁止CD-ROM自动运行: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行. 允许强制关闭系统: 在我们运行程序的时候，有时会遇到软件程序没反映的现象，于是我们按CTRL+ALT+DEL来关闭系统而当我们按下后，系统会叫我们退出前要使软件程序退出，使用本功能可允许强制关闭系统在HKEY_USERS\.DEFAULT\Control Panel\desktop下，在右边的窗口中创建一个字符串值：“AutoEndTasks"并将其值设为“1". 禁止光标闪动: 在HKEY_USERS\.DEFAULT\Control Panel\desktop下在右边的窗口中创建一个字符串值：“CursorBlinkRate”，并将其值设为“-1”。 自动更新: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update把二进制值“UpdateMode”改为“00 00 00 00”。 自动运行光碟: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“95 00 00 00”想禁止自动运行,只需改为"b5 00 00 00"。 自动播放光碟: 在HKEY_CLASSES_ROOT\AudioCD\shell下在右边的窗口中修改字符串值：“默认”，改其值为空格. 禁止使用任务栏: 在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下在右边的窗口中新建一个DWORD值：“NoSetTaskBar”，并设其值为“1”。此条技巧的作用是当我们在系统的任务栏上点击鼠标右键，再选择“属性”时，将会出现以下的提示信息."本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系”。 改变图标大小: HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics在右边的窗口中找到字符串值：“Shell Icon Size”，改变其值即改变图标大小，缺省值为“32”。
windows XP cmd命令大全 一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。 -t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M 的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。 -l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。 -n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。 说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如"ping IP -t -n 3"，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。 下面我们举个例子来说明一下具体用法。 这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。 （小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix） 至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对
一、什么是注册表啊 windows操作系统的注册表实际上是一个庞大的数据库，它包括操作系统的硬件配置、软件配置、用户环境和操作系统界面的数据信息。注册表是Windows操作系统的核心文件，它存放着各种参数，直接控制系统启动、硬件驱动程序的装载以及系统应用程序运行。注册表包括以下几部分内容。 ①软、硬件的相关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据。 ②联网电脑的整个系统的设置和各种许可信息，文件扩展名与应用程序的关联信息以及硬件部件的描述、状态和属性等信息。 ③性能记录、用户自定义设置以及其他数据信息。 注册表涵盖了软、硬件等多方面的设置信息，如果对这些设置修改得当，将会对系统本身和其中的软件进行优化。但注册表中存放着系统的所有配置信息，如果进行了错误的设置还会导致系统的瘫痪，所以不明白的键值一定不要随便修改。 二、修改注册表的作用 1、提高系统性能。通过修改注册表可以优化注册表，达到提高系统性能的目的。如加快系统启动速度及加速网上邻居访问速度。 2、增强系统安全性。如禁止修改IE主页。 3、解决系统常见故障。如解决IE窗口突然关闭的问题。 4、个性化操作系统。如在右键菜单中添加“在新窗口中打开”。 5、便于远程管理。 三、注册表编辑器的启动 启动注册表有两种方法： 1、开始—运行，输入“regedit"或者"regedt32" 2、在CMD中输入regedt32.exe，回车。 四、如果使注册表修改生效 1、重启电脑。一般情况下，如果修改与系统相关的内容，即HKEY_LOCAL_MACHINE根键下的内容，需要重新启动电脑才能生效。 2、刷新桌面。对桌面设置或效果的注册表值进行修改，系统是实时读取的，修改之后立即生效，但有时候也需要在桌面上刷新一下才能显示效果。 3、重启桌面。即按Ctrl+Alt+del，调出任务管理器，结束“Explorer.exe”，然后再
注册表键值大全 使系统没有“运行”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRu n 让操作系统无“关闭系统”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoCl ose 让操作系统无“注销”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLo gOff 让操作系统无逻辑驱动器C HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDr ives 让操作系统无法切换至传统DOS的实模式下 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp\N oRealMode 让系统登录时显示一个登录窗口，以下是写入启动弹出对话框标题 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal Noti ceCaption 写入启动弹出对话框内容 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal Noti ceText 二、对IE 相关注册表项值项的修改 设置浏览器默认主页 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\First Home Page
常用注册表命令大全 开始菜单及相关设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单）"NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找） "NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单） "NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP） "NoFind"=dword:00000001（禁用查找/搜索） "NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP通过任务管理器创建新任务） "NoLogOff"=dword:00000001（禁用注销）（WIN9X） "StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP） "NoClose"=dword:00000001（禁用关闭系统/关闭计算机） "NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键） "NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单）"NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项） "NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级） "NoSetActiveDesktop"=dword:00000001（从开始->设置菜单中删除活动桌面）（WIN9X）"NoActiveDesktop"=dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目） "NoActiveDesktopChanges"=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目） 《资源管理器设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoFileMenu"=dword:00000001（隐藏Explorer中的文件菜单）"NoNetConnectDisconnect"=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器） "NoWebView"=dword:00000001（禁止按Web页查看）（WIN2000/XP） 1《隐藏桌面图标》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "Nodesktop"=dword:00000001（隐藏桌面所有图标） "NoNetHood"=dword:00000001（隐藏桌面网上邻居图标） "NoInternetIcon"=dword:00000001（隐藏桌面Internet Explorer图标） 2《禁止使用鼠标右键》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer]
C++ 操作注册表API （转载） 1. 注册表简介 注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt (Windows New Technology)下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS（基本输入输出系统）来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。 2. 注册表结构 2.1. 简介 注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中：DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 2.2. 数据结构 注册表由键（或称“项”）、子键（子项）和值项构成。一个键就是分支中的一个文件夹，而子键就是这个文件夹中的子文件夹，子键同样是一个键。一个值项则是一个键的当前定义，由名称、数据类型以及分配的值组成。一个键可以有一个或多个值，每个值的名称各不相同，如果一个值的名称为空，则该值为该键的默认值。 注册表的数据类型主要有以下四种： 显示类型（在编辑器中） 数据类型 说明 REG_SZ 字符串 文本字符串 REG_MULTI_SZ 多字符串 含有多个文本值的字符串 REG_BINARY
开始→运行→输入的命令集锦 winver---------检查Windows版本 wmimgmt.msc----打开windows管理体系结构(WMI) wupdmgr--------windows更新程序 wscript--------windows脚本宿主设置 write----------写字板 winmsd---------系统信息 wiaacmgr-------扫描仪和照相机向导 winchat--------XP自带局域网聊天 mem.exe--------显示内存使用情况 Msconfig.exe---系统配置实用程序 mplayer2-------简易widnows media player mspaint--------画图板 mstsc----------远程桌面连接 mplayer2-------媒体播放机 magnify--------放大镜实用程序 mmc------------打开控制台 mobsync--------同步命令 dxdiag---------检查DirectX信息 drwtsn32------ 系统医生 devmgmt.msc--- 设备管理器 dfrg.msc-------磁盘碎片整理程序 diskmgmt.msc---磁盘管理实用程序 dcomcnfg-------打开系统组件服务 ddeshare-------打开DDE共享设置 dvdplay--------DVD播放器 net stop messenger-----停止信使服务 net start messenger----开始信使服务 notepad--------打开记事本 nslookup-------网络管理的工具向导 ntbackup-------系统备份和还原 narrator-------屏幕“讲述人” ntmsmgr.msc----移动存储管理器 ntmsoprq.msc---移动存储管理员操作请求 netstat -an----(TC)命令检查接口 syncapp--------创建一个公文包 sysedit--------系统配置编辑器 sigverif-------文件签名验证程序 sndrec32-------录音机 shrpubw--------创建共享文件夹 secpol.msc-----本地安全策略 syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 services.msc---本地服务设置Sndvol32-------音量控制程序 sfc.exe--------系统文件检查器 sfc /scannow---windows文件保护 tsshutdn-------60秒倒计时关机命令 tourstart------xp简介（安装完成后出现的漫游xp程序）taskmgr--------任务管理器 eventvwr-------事件查看器 eudcedit-------造字程序 explorer-------打开资源管理器 packager-------对象包装程序 perfmon.msc----计算机性能监测程序 progman--------程序管理器 regedit.exe----注册表 rsop.msc-------组策略结果集 regedt32-------注册表编辑器 rononce -p ----15秒关机 regsvr32 /u *.dll----停止dll文件运行 regsvr32 /u zipfldr.dll------取消ZIP支持 cmd.exe--------CMD命令提示符 chkdsk.exe-----Chkdsk磁盘检查 certmgr.msc----证书管理实用程序 calc-----------启动计算器 charmap--------启动字符映射表 cliconfg-------SQL SERVER 客户端网络实用程序 Clipbrd--------剪贴板查看器 conf-----------启动netmeeting compmgmt.msc---计算机管理 cleanmgr-------垃圾整理 ciadv.msc------索引服务程序 osk------------打开屏幕键盘 odbcad32-------ODBC数据源管理器 oobe/msoobe /a----检查XP是否激活 lusrmgr.msc----本机用户和组 logoff---------注销命令 iexpress-------木马捆绑工具，系统自带 Nslookup-------IP地址侦测器 fsmgmt.msc-----共享文件夹管理器 utilman--------辅助工具管理器 sndrec32-------录音机 Nslookup-------IP地址侦测器 explorer-------打开资源管理器 logoff---------注销命令 tsshutdn-------60秒倒计时关机命令 lusrmgr.msc----本机用户和组
C++对注册表进行简单的操作 学习各种外挂制作技术，马上去百度搜索"魔鬼作坊"点击第一个站进入、快速成为做挂达人。 近来由于需要在自己写的程序中对注册表进行操作。总结些经验，并做个一个DEMO供日后使用，现在把它拿出来和大家分享…… 小弟初学VC，有误之处还请赐教。 为了使用方便，我把一些操作写成了函数，以便方便调用，具体代码如下所示： 一、定义 HKEY hKey; char content[256];//所查询注册表键值的内容 DWORD dwType=REG_SZ;//定义读取数据类型 DWORD dwLength=256; struct HKEY__*RootKey;//注册表主键名称 TCHAR*SubKey;//欲打开注册表项的地址 TCHAR*KeyName;//欲设置项的名字 TCHAR*ValueName;//欲设置值的名称 LPBYTE SetContent_S;//字符串类型 int SetContent_D[256];//DWORD类型 BYTE SetContent_B[256];//二进制类型 int ShowContent(struct HKEY__*ReRootKey,TCHAR*ReSubKey,TCHAR*ReValueName); int SetValue_S(struct HKEY__*ReRootKey,TCHAR*ReSubKey,TCHAR*ReValueName,LPBYTE ReSetContent_S);
int SetValue_D(struct HKEY__*ReRootKey,TCHAR*ReSubKey,TCHAR*ReValueName,int ReSetContent_D[256]); int SetValue_B(struct HKEY__*ReRootKey,TCHAR*ReSubKey,TCHAR*ReValueName,BYTE ReSetContent_B[256]); int DeleteKey(struct HKEY__*ReRootKey,TCHAR*ReSubKey,TCHAR*ReKeyName); int DeleteValue(struct HKEY__*ReRootKey,TCHAR*ReSubKey,TCHAR*ReValueName); 二、查看函数 ShowContent(struct HKEY__*ReRootKey,TCHAR*ReSubKey,TCHAR*ReValueName) { int i=0;//操作结果：0==succeed if(RegOpenKeyEx(ReRootKey,ReSubKey,0,KEY_READ,&hKey)==ERROR_SUCCESS) { if(RegQueryValueEx(hKey,ReValueName,NULL,&dwType,(unsigned char *)content,&dwLength)!=ERROR_SUCCESS) { AfxMessageBox("错误：无法查询有关的注册表信息"); i=1; } RegCloseKey(hKey); } else { AfxMessageBox("错误：无法打开有关的hKEY");
黑客常用CMD命令大全 net user heibai lovechina /add 加一个heibai的用户密码为lovechina net localgroup Administrators heibai /add 把他加入Administrator组 net start telnet 开对方的TELNET服务 net use z:\127.0.0.1c$ 映射对方的C盘 net use \\ip\ipc$ " " /user:" " 建立IPC空链接 net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: \\ip\c$ 登陆后映射对方C：到本地为H: net use \\ip\ipc$ /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名密码/add 建立用户 net user 查看有哪些用户 net user 帐户名查看帐户的属性 net user guest /active:yes 将Guest用户激活 net user guest lovechina 把guest的密码改为lovechina net user 用户名/delete 删掉用户 net user guest/time:m-f,08:00-17:00 表示guest用户登录时间为周一至周五的net user guest/time:m,4am-5pm;t,1pm-3pm;w-f,8:00-17:00 表示guest用户登录时间为周一4:00/17:00,周二13:00/15:00,周三至周五8:00/17:00. net user guest/time:all表示没有时间限制. net user guest/time 表示guest用户永远不能登录. 但是只能限制登陆时间，不是上网时间 net time \\127.0.0.1 得到对方的时间， get c:\index.htm d:\ 上传的文件是INDEX.HTM，它位于C:\下，传到对方D:\ copy index.htm \\127.0.0.1\c$\index.htm 本地C盘下的index.htm复制到 127.0.0.1的C盘 net localgroup administrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名开启服务；(如:net start telnet，net start schedule) net stop 服务名停止某服务 net time \\目标ip 查看对方时间 net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加参数 /yes可取消确认信息net view 查看本地局域网内开启了哪些共享 net view \\ip 查看对方局域网内开启了哪些共享 net config 显示系统网络设置
为了方便对windows7的操作，我们可以利用注册表优化使系统性能、速度、稳定性更加突出。 把下面的文字用记事本保存成.reg文件，导入即可 Windows Registry Editor Version 5.00 ;--------------------------------------------------------------------------------------------- ; 侧边栏设置 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Settings] "AllowElevatedProcess"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Compatibil ity] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Settings] ;--------------------------------------------------------------------------------------------- ; 资源管理器设置 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "Start_SearchFiles"=dword:00000002 "ServerAdminUI"=dword:00000000 "ShowCompColor"=dword:00000001 "DontPrettyPath"=dword:00000000 "ShowInfoTip"=dword:00000001 "HideIcons"=dword:00000000 "MapNetDrvBtn"=dword:00000000 "WebView"=dword:00000001 "Filter"=dword:00000000 "SeparateProcess"=dword:00000000 "AutoCheckSelect"=dword:00000000 "IconsOnly"=dword:00000000 "ShowTypeOverlay"=dword:00000001 "ListviewAlphaSelect"=dword:00000001 "ListviewShadow"=dword:00000001 "TaskbarAnimations"=dword:00000001 "StartMenuInit"=dword:00000004 "Start_ShowRun"=dword:00000001 "Start_LargeMFUIcons"=dword:00000000 "Start_MinMFU"=dword:0000000a
开始-->运行 一、regedit 进入注册表 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序 21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p ----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况 31. regedit.exe----注册表 32. winchat--------XP自带局域网聊天 33. progman--------程序管理器 34. winmsd---------系统信息 35. perfmon.msc----计算机性能监测程序 36. winver---------检查Windows版本 37. sfc /scannow-----扫描错误并复原 38. taskmgr-----任务管理器（2000/xp/2003 39. winver---------检查Windows版本 40. wmimgmt.msc----打开windows管理体系结构（WMI） 41. wupdmgr--------windows更新程序 42. wscript--------windows脚本宿主设置
1、在开始/设置/屏幕里出现竖屏/横屏的手动调节菜单 HKLM\System\GD\Rotation\HideOrientationUI 键值从"1"改为"0" 2、垂直滚动条变粗点（避免误操作） HKEY_LOCAL_MACHINE\System\GWE cyHScr改为15 3、来电时，将显示屏朝下关断铃声 HKEY_LOCAL_MACHONE\Software\HTC\PHONE中，FaceDownMuteRing 的键值改为"1" 4. 关掉开机动画和声音 HKEY_LOCAL_MACHONE\Software\HTC\HTCAnimation中"StartupGif"和"StartupWav"两个键改成其它名字； [这个方法我感觉是只是不显示不美观，但仍有停留时间，我喜欢在设备配置的待机界面将微软和运营商的待机界面显示时间由30000改为10000] 5、关闭“短信已发送”的提示信息 HKEY_LOCAL_MACHINE/SOFTWARE/icrosoft/Inbox 底下新建一个叫做Settings的项然后增加名字为SMSNoSentMsg 的Dword值，值设定为1 [另一种方法：在系统配置的信息设置中，将SMS已发送提示由“启用”改为“禁用”]
6、内存卡改名 HKEY_LOCAL_MACHONE\system\storagemanager\profiles Folder值由“存储卡”改为英文名“Storage Card”，或相反 7、防止通话时屏幕自动关闭 HKLM\Drivers\BuiltIn\RIL\EnableFastDormantDisplayDuringCall 键值设为"0" HKCU\ControlPanel\Phone Sleep置为"0" [第一次起作用，后来装了其它的通话录音软件就不行了] 8、调整屏幕灵敏度 HKLM\Drivers\TouchPanel\PressureThreshold 键值改为"240"（十进制，缺省值为"39"） 9、更改TouchFLO 3D首页和主页左右软键功能 [网上介绍的注册表修改太复杂了，完全可用“KeySwop 0.4.1 左右软键设置工具”的软件修改更为方便] 10、新接收短信唤醒 HKLM\Drivers\BuiltIn\RIL DisableSMSWakeUpEvent的键值缺省值为"1"，改为"0"；
Win +R 命令大全 常用命令已经做好了标记，如有统计不周敬请见谅！ Nslookup－－－－－－－IP地址侦测器 explorer－－－－－－－打开资源管理器 logoff－－－－－－－－注销命令 tsshutdn－－－－－－－60秒倒计时关机命令 lusrmgr.msc－－－－－本机用户和组 services.msc－－－－－本地服务设置 oobe/msoobe /a－－－－检查XP是否激活 notepad－－－－－－－－打开记事本 cleanmgr－－－－－－－**整理 net start messenger－－－－开始信使服务 net stop messenger－－－－－停止信使服务 compmgmt.msc－－－－－计算机管理 conf－－－－－－－－－－－启动netmeeting dvdplay－－－－－－－－DVD播放器 charmap－－－－－－－－启动字符映射表 diskmgmt.msc－－－－磁盘管理实用程序 calc－－－－－－－－－－－启动计算器 dfrg.msc－－－－－－－磁盘碎片整理程序 chkdsk.exe－－－－－Chkdsk磁盘检查 devmgmt.msc－－－设备管理器 regsvr32 /u *.dll－－－－停止dll文件运行 drwtsn32－－－－－－系统医生 rononce －p －－－－15秒关机 dxdiag－－－－－－－－－检查DirectX信息 regedt32－－－－－－－注册表编辑器 Msconfig.exe－－－系统配置实用程序 rsop.msc－－－－－－－组策略结果集 mem.exe－－－－－－－－显示内存使用情况 regedit.exe－－－－注册表 winchat－－－－－－－－XP自带局域网聊天 progman－－－－－－－－程序管理器 winmsd－－－－－－－－－系统信息 perfmon.msc－－－－计算机性能监测程序 winver－－－－－－－－－检查Windows版本 sfc /scannow－－－－－扫描错误并复原 taskmgr－－－－－任务管理器（2000／xp／2003） wmimgmt.msc－－－－打开windows管理体系结构(WMI)
注册表对有的人还是比较陌生的，因为现在第三方软件太多了，如优化大师、魔法兔子等等，但个人觉得改善系统的第三方软件还不够完善，如果初级用户使用不当，会出现严重的后果，所以提供这篇文章，希望大家多多学习，本人能力有限，还希望大家多提宝贵意见： 一、注册表的由来 PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。早期的图形操作系统，如Win3.x中，对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。 为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。 与INI文件不同的是： 1.注册表采用了二进制形式登录数据； 2.注册表支持子键，各级子关键字都有自己的“键值”； 3.注册表中的键值项可以包含可执行代码，而不是简单的字串； 4.在同一台计算机上，注册表可以存储多个用户的特性。 注册表的特点有： 1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。 2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。 3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。 由于修改注册表有危险性,请在修改前备份注册表,或者使用软件进行操作. 如： Windows 优化大师V6.0 超级兔子魔法设置优化王V6.03 个人版
1、隐藏回收站 隐藏回收站，是指不会显示在桌面及资源管理器里，隐藏并不等于停止这个功能，如使用登录文件更改者请先汇出有关登录文件作备份，登录文件更改(适用于Windows XP家用及商业版本)：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SOFTW ARE]-->[Microsoft]-->[Windows]-->[CurrentV ersion]-->[ Explorer]-->[Desktop]-->[NameSpace]，将[{645FF040-5081-101B-9F08-00AA002F954E}]删除便可重新登录后生效。 2、停止“磁盘空间不足”的通知功能 当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知，如需停止此功能,可按下程序更改登录文件：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentV ersion]，在[Policies]下增加一个项名[Explorer](如果已有就不用增加了)，在[Explorer]增加一个DWORD值，[NoLowDiskSpaceChecks]数值资料为[1]=停止通知，值资料为[0]=默认值启动通知。 3、取消Windows图片及传真查看器的默认值 在我的电脑和资源管理器看图时均以Windows图片及传真查看器为默认值，如需取消此项默认值，可按下修改：在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]-->[SOFTW ARE]-->[Classes]-->[CLSID]-->[{e84fda7c-1d6a-45f6-b725-cb260c23 6066}]-->[shellex]，删除[MayChangeDe**ultMenu]的项便可。 4、彻底删了自定义隐藏不活动的图标 在任务栏里，有一个通知区域里有个隐藏不活动图标，里面有很多是以前运行软件时留下的，有些软件都卸掉了，这里面还有它的影子。彻底删除的方法： 运行regedit 打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentV ersionExplorerTrayNotify 删除IconStreams和PastIconsStream 的值 同时按下DEL+ALT+CTRL或右击任务栏/任务管理器，打开任务管理器/进程，结束EXPLORER.EXE 程序，不要管它的警告，按确定。这时任务栏不见了。 然后，单击任务管理器的“文件”/新建任务，输入EXPLORER.EXE，这时又恢复了任务栏，再然后，最好重启一下。 5、删除共享分享及用户活页夹 除正常[我的文件]及[共享文件夹]外，每个用户都会有一个独立的活页夹，按如下设定则只会保留我的
开始-->运行 regedit 进入注册表 补充些: 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序 21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p ----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况 31. regedit.exe----注册表 32. winchat--------XP自带局域网聊天 33. progman--------程序管理器 34. winmsd---------系统信息 35. perfmon.msc----计算机性能监测程序 36. winver---------检查Windows版本 37. sfc /scannow-----扫描错误并复原 38. taskmgr-----任务管理器（2000／xp／2003 39. winver---------检查Windows版本 40. wmimgmt.msc----打开windows管理体系结构(WMI)