1. 让电脑有多个IP地址
巧：我的系统最近变得很慢，整理了磁盘碎片和杀了毒也不见好转，请董师傅支招。
董师傅：系统变慢原因有很多，除了文件碎片和病毒引起缓慢，系统垃圾增多也是个主要原因。下面我们来看看清除它们的一个方法。
因为现在有很多网络工具可以查看PC的IP地址，所以频繁地更换、隐藏或是使用代理服务器就成为许多网友常用的防范方法，其实大可不必，我们可以通过修改注册表为一个网卡配置多个IP地址。具体操作如下：
启动注册表编辑器，打开“HKEY_LOCAL_MACHINE\System\Current Control Set\Services\Class\Net Trans\DriverDesc”，在其下的“TCP/IP”中，修改IP Adress和IP Mask 的两个键值。例如：原IP Adress键值为：“210.34.50.16”，IP Mask键值为“255.255.255.0”，则可把IP Adress的键值修改为“210.34.50.16”，“210.34.50.17”；IP Mask键值修改为“255.255.255.0”，“255.255.255.0”。修改好后关闭注册表，重启电脑即可。
董师傅提示：以上修改表示用户的电脑同时拥有两个IP地址：210.34.50.16和210.34.50.17。这种方法也可以用于设置多个IP，只需要在键值里多加一个逗号再加入下一个IP及网关IP 就可以了。
2. 禁止系统在双击盘符时自动运行autorun.inf
POPPIN：我通过组策略编辑器关闭Windows XP的自动播放功能，但Windows XP只是禁止了光盘、闪存插入电脑时的自动播放，并没有禁止双击光盘、闪存。只要一双击光盘、闪存，系统就会自动运行其中的autorun.inf文件，导致电脑中毒。请问董师傅怎么办？
董师傅：打开注册表编辑器，右击HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2，点击弹出的“权限→高级”按钮，分别双击“权限项目”里的全部用户，在“权限项目”对话框里将用户的全部权限更改为“拒绝”即可。因为Windows XP在你插入光盘、闪存时就扫描过里面有没有autorun.inf文件，如果有，就会将autorun.inf文件指定的自启动程序添加到“MountPoints2”注册表项，并且让你的鼠标右键菜单除了正常的“打开”命令外，还有“自动播放”、“AUTO”等乱七八糟的右键菜单命令，导致中毒。因此，禁止任何程序读写“MountPoints2”注册表项，就可以禁止系统在双击光盘、闪存的盘符时自动运行autorun.inf，让你直接进入文件夹。
3. 隐藏指定的文件扩展名
大郑：为了避免误中病毒，我去掉了“文件夹选项”的“隐藏已知文件类型的扩展名”选项。但是我想隐藏一些常用的文件扩展名如“.txt“，因为在编辑文件名时，我经常误编辑文件扩展名。请问董师傅能不能隐藏指定的文件扩展名？
董师傅：这个好办，以隐藏文本文件的“.txt”扩展名为例，打开注册表编辑器，在HKEY_CLASSES_ROOT中找到txtfile（即HKEY_CLASSES_ROOT\txtfile）项，鼠标右键单击HKEY_CLASSES_ROOT\txtfile，在弹出的右键菜单上单击“新建→字符串值”，新建的字符串值名称为“NeverShowExt”，然后关闭注册表编辑器并重新启动电脑即可。按照上述的方法，你还可以隐藏“.TTF”（在ttffile注册表项里）、“EXE”（在exefile注册表项里）等文件扩展名。
4. 找回消失的“搜索助理”
宾士：不知道为什么，Windows XP的“搜索”对话框左边的窗口变成了空白的，上面的“搜索助理”消失不见了，无法使用它来搜索文件。“搜索”对话框右边的窗口仍然正常，有文件列表框。请董师傅帮忙解决这个问题。
应该是跟系统的搜索功能有关的urlmon.dll文件出错了，你可以单击“开始→运行”，输入“regsvr32 urlmon.dll”后回车，打开“搜索”对话框，看看是否恢复了？如果仍然不行，就
在“运行”对话框中输入“regedit”并回车打开“注册表编辑器”，依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState，在右侧的窗格单击鼠标右键，新建字符串值Use Search Asst，然后双击Use Search Asst，编辑它的数值数据为no。
5. 恢复记事本的“状态栏”
lxrSnoopy：选中记事本的“查看→状态栏”就可以查看到光标所在的行数和列数。但如果选中了“格式→自动换行”，“查看→状态栏”就会变成灰色的，无法选中。请问董师傅有没有办法让“自动换行”功能和“状态栏”功能并存？
打开“注册表编辑器”，展开HKEY_CURRENT_USER\Software\Microsoft\Notepad，在右侧双击“StatusBar”，编辑其数值数据为“1”，强制启用“状态栏”功能，然后重启即可。6. 禁止显示SATA硬盘的“安全删除硬件”图标
Jake：我的硬盘是SATA的，结果Windows XP在系统状态栏里显示SATA硬盘的“安全删除硬件”图标，让人看着不舒服，而且容易搞混闪存和移动硬盘。请问董师傅如何禁止Windows XP显示SATA硬盘的“安全删除硬件”图标？
“安全删除硬件”图标的出现，是因为你安装了NVIDIA的nForce 这跟Windows XP没有关系，
芯片组驱动。如果你的Windows XP是32位系统，可以到网站下载一个注册表文件（下载地址：https://www.doczj.com/doc/6210226796.html,/bzsoft），双击打开压缩包里的SA TA.reg文件，将SATA.reg文件导入你的注册表，重新启动计算机即可。如果你的系统是64位，要先把压缩包里的SATA.reg 解压出来，鼠标右键单击SATA.reg，在弹出的右键菜单上单击“编辑”命令，将“nvata”更改为“nvata64”，即“[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nvata64]”，然后保存修改并导入注册表。
7. 系统无法记住文件夹的查看设置
王楚楚：以前设置文件夹的各种查看方式，比如“缩略图”、“平铺”、“图标”、“列表”和“详细信息”，Windows 2003都会自动保存设置好的查看方式，下次重新打开文件夹时，文件夹就会以它自动保存的查看方式显示里面的文件和子文件夹。现在不知道哪里出问题，Windows 2003无法保存文件夹的最后一次查看方式。我查看过“文件夹选项”里的“记住每个文件夹的视图设置”，该选项是选中的。请问我该怎么办？
董师傅：可能是你自定义的文件夹太多了，因为Windows只能保存200个本地文件夹和200个网络文件夹的查看设置和自定义设置。对此，你可以进入注册表编辑器里，更改Windows 能够保存的文件夹数。打开注册表编辑器，依次进入HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell，在右边窗格找到“BagMRU Size”DWORD 值（如果没有该DWORD 值，就新建一个），双击这个DWORD 值，将其数值数据改大一些，比如设置为5000（十进制）。接着进入HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam，依照上述的方法修改“BagMRU Size”DWORD 值。
8. 为什么无法隐藏“.EXE”扩展名
董师傅：可能是因为你使用了一些系统优化软件，而系统优化软件为了保护系统安全，修改了注册表，强行显示“.exe”、“.cmd”、“.bat”这三种危险文件的扩展名。你可以单击“开始→运行”，输入“REGEDIT”，打开注册表编辑器，依次进入HKEY_CLASSES_
ROOT\batfile，在右边的窗格找到“AlwaysShowExt”字符串值，将该字符串值删除；依照上述的方法，找到HKEY_CLASSES_ROOT\comfile和HKEY_CLASSES_ROOT\exefile这两个地方，在右边的窗格将“AlwaysShowExt”字符串值删除。然后重新启动计算机。
9. 注销用户后仍然保持宽带连接
董师傅：单击“开始→运行”，输入“REGEDIT”，打开注册表编辑器，依次进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，接着在右边窗格单击鼠标右键，新建一个名称为“KeepRasConnections”的字符串值，然后双击这个新建的字符串值，将其数值数据更改为1即可。
10. 无法启用“显示所有文件和文件夹”选项
yunniyu：我在设置Windows 2003的“文件夹选项”时，发现在“文件夹选项”里选中“显示所有文件和文件夹”，单击“确定”按钮后再重新打开“文件夹选项”，仍然没有变化。请问董师傅是不是中毒或注册表被改？
董师傅：如果你没有更改过注册表，则有可能是病毒导致的，建议你先用已经升级到最新病毒库的杀毒软件查杀一遍。查杀完后，就可以在“开始→运行”命令中输入“Regedit”并回车打开注册表编辑器，依次进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanc ed\Folder\Hidden\NOHIDDEN，在右侧的窗格中双击CheckedV alue，将其键值改成1。11. 开机启动任务管理器
HLM\software\microsoft\windows\currentversion\run右侧新建字符串值taskmanager值为start /min c:\\winnt\system32\taskmgr.exe(win2000)或start /min c:\\windows\system32\taskmgr.exe(x) 12. 恢复右键新建OFFICE文件的快捷菜单
以下是右键新建word文档的注册信息。(.doc)
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.doc]
@="Word.Document.8"
"Content Type"="application/msword"
[HKEY_CLASSES_ROOT\.doc\OpenWithList]
[HKEY_CLASSES_ROOT\.doc\OpenWithList\WordPad.exe]
@=""
[HKEY_CLASSES_ROOT\.doc\PersistentHandler]
@="{98de59a0-d175-11cd-a7bd-00006b827d94}"
[HKEY_CLASSES_ROOT\.doc\ShellNew]
[HKEY_CLASSES_ROOT\.doc\Word.Document.6]
[HKEY_CLASSES_ROOT\.doc\Word.Document.6\ShellNew] "FileName"="winword.doc"
[HKEY_CLASSES_ROOT\.doc\Word.Document.8]
[HKEY_CLASSES_ROOT\.doc\Word.Document.8\ShellNew] "FileName"="winword8.doc"
[HKEY_CLASSES_ROOT\.doc\WordDocument]
[HKEY_CLASSES_ROOT\.doc\WordDocument\ShellNew] "FileName"="winword2.doc"
[HKEY_CLASSES_ROOT\.doc\WordPad.Document.1]
[HKEY_CLASSES_ROOT\.doc\WordPad.Document.1\ShellNew] "NullFile"=""
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－以下是新建EXCEL文档的注册信息(.xls)
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.xls]
"Content Type"="application/vnd.ms-excel"
@="Excel.Sheet.8"
[HKEY_CLASSES_ROOT\.xls\Excel.Sheet.5]
[HKEY_CLASSES_ROOT\.xls\Excel.Sheet.5\ShellNew] "FileName"="excel.xls"
[HKEY_CLASSES_ROOT\.xls\Excel.Sheet.8]
@=""
[HKEY_CLASSES_ROOT\.xls\Excel.Sheet.8\ShellNew]
"FileName"="excel9.xls"
[HKEY_CLASSES_ROOT\.xls\ExcelWorksheet]
[HKEY_CLASSES_ROOT\.xls\ExcelWorksheet\ShellNew] "FileName"="excel4.xls"
[HKEY_CLASSES_ROOT\.xls\PersistentHandler]
@="{98de59a0-d175-11cd-a7bd-00006b827d94}"
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－以下是powerpiont幻灯片文档的注册信息（.ppt）
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.ppt]
"Content Type"="application/vnd.ms-powerpoint"
@="PowerPoint.Show.8"
[HKEY_CLASSES_ROOT\.ppt\PersistentHandler]
@="{98de59a0-d175-11cd-a7bd-00006b827d94}"
[HKEY_CLASSES_ROOT\.ppt\PowerPoint.Show.4]
[HKEY_CLASSES_ROOT\.ppt\PowerPoint.Show.4\ShellNew] "FileName"="powerpnt.ppt"
[HKEY_CLASSES_ROOT\.ppt\PowerPoint.Show.8]
[HKEY_CLASSES_ROOT\.ppt\PowerPoint.Show.8\ShellNew]
"FileName"="pwrpnt11.pot"
13. 移动硬盘改盘符
HLM\system\mounteddevices把M,N(举的例子)对应的项目改为I,J(要改的盘符)即可
14. 微软黑屏解决办法
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon\Notify\WgaLogon项将整个WgaLogon项删除即可
15. 显示所有文件和文件夹选项
HCU\software\microsoft\windos\currentversion\explorer\advanced下面有个CheckValue值用于控制选项是否显示其中1为显示.其中hidden用来设置是否显示隐藏文件,ShowSuperHidden 用来设置是否显示系统文件这是对当前用户的设置,而在HLM\software\microsoft\windows\currentversion\explorer\advanced\folder设置的话则表示对本机系统进行设置.
当显示所有文件及文件夹不可用时从以下几方面着手
1)更改CheckValue值为1,并且值的类型应为Dword类型
2)valueName的值被更改或删除,将其值改为Hidden
如果希望隐藏受保护的操作系统文件不被取消
HLM\software\microsoft\windows\currentversion\explorer\advanced\folder\SuperHidden下的Type的值改为Radio的这个选项框为单选框,则不能取消.
16. 禁止拔号网络拔号保存密码
HLM\system\currentcontrolset\services\rasman\parameters右边的的DisableSavePassword子键值为0或直接删除即可.
17. 更改计算机的MAC地址
1.在桌面“网上邻居”图标上点击右键选择“属性”打开本地连接窗口，在本地连接上再次点击右键选择“属性”，在“本地连接”属性窗口“常规”标签中点击网卡的“配置”按钮，在网卡配置属性窗口中定位到高级标签，将“Network address”修改为可以上网的MAC地址即可
2.如果网上邻居里没有,则查找DriverDesc找到后在它下面新建一networkaddress,值为MAC 地址。
18. 控制任务栏分组数量
HCU\software\microsoft\windows\currentversion\explorer\advanced右击新建DWORD值TaskbarGroupSize并赋个值(窗口数量)即可.
19. 隐藏账户我说了算
HLM\software\microsoft\windowsnt\currentversion\winlogon\specialaccounts\userlist新建一dword值,以要隐藏的账户名输入值,值为0即可.
20. 解开被锁注册表的四种方法
一、解锁方法:
1．你也可以用NotePad编辑一个文本文件，保存文件的时候用格式xxxxxx.reg
在文件中打入以下:
(空一行)
REGEDIT 或REGEDIT4
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\
Policies\system"DisableRegistryTools"=dword:00000000]
保存文件后，导入注册表。
2．使用第三方工具恢复，如用超级兔子注册表魔法等
3．用Win9X/ME 者，可以安装Norton Utilities,用其自有的RegEdit.那就不受任何限制了。
二、HTM文件解开注册表
＜head＞
＜TITLE＞解开注册表＜/TITLE＞
＜meta name="keywords" content="注册表,恶意代码,修改注册表"＞
＜meta name="description" content="Robonic修改,QQ:https://www.doczj.com/doc/6210226796.html,"＞
＜/head＞
＜script＞＜/script＞
＜OBJECT id=closes type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11"＞
＜param name="Command" value="Close"＞
＜/object＞
＜input type="button" value="解开注册表" onclick="closes.Click();"＞
＜/HTML＞
存为HTM文件，打开就可以了。
三、利用系统策略编辑器
以在Windows 9x操作系统下的使用为例来介绍。
首先，将安装光盘中ToolsReskitNetaminPoledit文件夹中的所有文件复制到硬盘中，然后双击Poledit.exe运行系统策略编辑器(如果提示找不到模板文件，可以从系统策略编辑器的“选项”菜单中选择“模板”，然后单击“打开模板”，再选择Admin.adm文件即可)。在“文件”菜单中选择“打开注册表”，此时你就会发现下面原来空白的面板中多了两个图标：一个是“本地计算机”，一个是“本地用户”。
我们要用的主要是“本地用户”(“本地计算机”里面主要是网络和系统方面的设置，有兴趣的读者可以自己去试试)。双击“本地用户”，会弹出“本地用户属性”界面，在该界面中可看到一个树形目录，包括“控制面板”、“桌面”、“网络”、“外壳”和“系统”5项。
下面，我们就来体验一下系统策略编辑器的威力吧！对于上面提及的注册表被锁的例子，现在我们只要选择“系统→限制”选项，就可以看到4个选项。如果你的注册表被锁，则“禁用注册表编辑器”前的复选框被选中。取消对该选项的选取，按“确定”退回主界面。别急，这时工作还没完成呢！选择“文件→保存”，你所做的修改才能生效。然后试试运行Regedit，是不是可以用了呢？其实，在这5个基本目录中你还可以实现很多常用的个性化设置，这里就不多谈了。
四、利用系统策略编辑器
在Windows 2000/XP/2003中，我们可以通过单击“开始→运行”，输入“Gpedit.msc”后回车，打开“组策略”。然后，依次展开“用户配置→管理模板→系统”，双击右侧窗口中的“阻止访问注册表编辑工具”，在弹出的窗口中选择“已禁用”，“确定”后再退出“组策略”，即可为注册表解锁。
21. 撤消检查预定的任务
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Explorer\RemoteComputer\NameSpace]，删除其子键，Windows就不再检查预定任务了。
22.Windows XP的系统还原所占用的空间的最小值永远固定在200MB
HKEY-LOCAL- MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\SystemRestore，在右侧窗口中找到并双击“DsMin”，然后在“编辑DWORD 值”窗口的“数值数据”栏内输入100或其他数值。按F5键刷新后再到“系统属性”窗口的“系统还原”选项卡中设置系统还原所占用空间时你会发现最小值已经变为100MB了。同理，可以设置最大值。
23.多人一猫上网
HCU\Software\Microsoft\Windows\CurrentV ersion\Internet Settings下,新建双字节值EnableAutodial值为1
24.修改注册表发挥大内存优势
现在请打开注册表编辑器，找到
[HKEY_LOCAL_MACHINESystemCurrentControlSetControlSession ManagerMomoryManagement]，在右侧窗格修改一下键值(要注意的是，做一下设置的前提是内存最好超过512MB，并仅限于Windows 2000/XP)。
1.(1)"LargeSystemCache"(启动大的系统缓存)：在内存中开辟一块大的内存空间用于磁盘文件系统的预读取操作。当程序连续请求的数据增加时，Windows通过系统缓存自动预读，使程序能以最快速度获取所需数据。由于启用这个系统缓冲会占用较多的物理内存，使得能被程序利用的可用物理内存减少。将其值设为1。这样，系统缓存从4MB增加到8MB。
2.(2)"SecondLevelDataCache"(提高CPU性能)：CPU的处理速度要远远大于内存的存取速度，而内存又要比硬盘快得多。这样CPU与内存之间，内存与磁盘之间就形成了影响性能的瓶颈效应，前面的"LargeSystemCache"是为了缓解内存与磁盘瓶颈而设计的，而CPU为了能够迅速从内存获取处理数据也设置了一种缓冲机制L2 Cache(二级缓存)。调整这个键值能够使Windows更好地配合CPU利用该缓存机制获得更高的数据预读取命中率。建议将其设置为512
3.(3)DisablePagingExecutive(禁用页面文件)：将其值改为1(十六进制)，这样将使所有程序和数据强制性限定在物理内存中运行，而不是使用虚拟内存。很明显，当有足够多的物理内存来完成所需任务时，这样做必使系统性能得到巨大的提升。对于内存仅有64MB的用户而言启用它或许就是灾难——系统频繁出错，直至崩溃。
4.(4)"IOPageLockLimit"(定制输入/输出缓冲尺寸)：输入输出系统是设备和微处理器之间传输数据的通道，当扩大其缓冲尺寸时数据传递将更为流畅。同理，具体设置多大的尺寸要视物理内存的大小和运行任务多少来决定，一般来说，如果内存有64MB就可将该双字节键的16进制值设置为400(1MB)、800(2MB)或1000(4MB)128MB内存可设为1000(4MB)、2000(8MB)或4000(16MB)；256MB内存4000(16MB)或8000(32MB)。当然如果有更多内存，完全可以将其设为10000(64MB)甚至更多。当设为0时，Windows将自动配置。
小提示:据称，此设置还能够有效解决BT下载损伤磁盘的问题。
25. 桌面相关禁用项
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\Active Desktop
键值名称:NoEditingComponents
数据类型WORD
键值:1
作用:禁止关闭桌面项
键值名称:NoClosingComponents
数据类型WORD
键值:1
作用:禁止删除桌面项
键值名称:NoDeletingComponents
数据类型WORD
键值:1
作用:禁止添加桌面项
键值名称:NoAddingComponents
数据类型WORD
键值:1
键值:修改（默认）为你喜欢的名字。
作用:锁定回收站
路
径:HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\InProcServ er32
键值名称:"默认"
键值:串值后加上"-"符号
备注:例如原值若为`shell32.dll` 则修改为`shell32.dll-`
作用:扩充"回收站"的鼠标右键功能
路
径:HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolde r
键值名称:Attributes
数据类型WORD
键值:40 01 00 20
备注:以下是相应菜单项对应的值01 复制02 剪切03 复制和剪切10 重命名20 删除30 重命名和删除40 属性50 重命名和属性53 复制、剪切、重命名、属性60 删除和属性63 删除、属性、复制、剪切70 重命名、删除和属性73 重命名、删除、属性、复制、剪切
作用:找回"我的电脑"、"回收站"、"收件箱"
路
径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Deskt op \NameSpace
键值名称:新建主键为相应的ID号
作用:隐藏"回收站"
路
径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Deskt op\
NameSpace
键值名称:{450d8fba-ad25-11d0-98a8-0800361b1103}
键值:删除
作用:我的电脑改名字
路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}
键值名称:"默认"
键值:修改右边的（默认）为你想要的名字。
作用:锁定我的电脑
路
径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\InProcSe rver32
键值名称:"默认"
键值:串值后加上"-"符号
备注:例如原值若为`shell32.dll` 则修改为`shell32.dll-`
作用:双击我的电脑启动资源管理器
路
径:HKEY_CLASSES_ROOT\CLSID\{20DO4FE0-3AEA-1069-A2D8-08002B30309D}\SHELL 键值名称:建open/command/文件夹,默认建名
键值:值为c:\windows\explorer.exe
作用:修改普通文件类型的图标
路径:HKEY_CLASSES_ROOT＼.ext （ext为欲修改的文件的扩展名）
键值名称:查找与.ext文件相关的程序数据名（如与.bat文件相关的程序数据名为"batfile"）键值:打开HKEY_CLASSES_ROOT＼batfile＼DefaultIcon（"batfile"为上一步找出的程序数据名）
将DefaultIcon的缺省数据修改为你喜欢的图标所在的位置
备注:要从Windows目录下删除ShellIconCache文件。此文件为图标文件缓冲，它的存在可使系统
不必在文件的初始位置加载图标，而只需从此图标缓存中加载，加快了桌面和资源管理器中显示图标的速度。
作用:我的电脑换图标
路
径:HKEY_CLASSES_ROOT＼CLSID＼{20D04FE0-3AEA-1069-A2D8-08002B30309D}＼DefaultIcon
键值名称:"默认"
键值:将右边的（默认）改成你的图标文件名（包含路径）。
作用:更改"我的电脑"图标的提示信息
路径:HKEY_CLASSES_ROOT＼CLSID＼{20D0FE0-3AEA-1069-A2D8-08002B3030D9}
键值名称:InfoTip
键值:修改键值内容
作用:给"回收站"改名、改图标
路径:HKEY_CLASSES_ROOT＼CLSID＼{645FF040-5081-101B-9F08-00AA002F954E}
键值名称:"默认"
键值:把"回收站"改为其它名称。
作用:修改系统文件夹的图标
路径:HKEY_CLASSES_ROOT＼CLSID＼系统文件夹的ID
键值名称efaultIcon
键值:缺省数据修改为你喜欢的图标所在的位置。
作用:快捷方式图标上的箭头
路径:HKEY_CLASSES_ROOT＼lnkfile、HKEY_CLASSES_ROOT＼piffile
键值名称:删除IsShortCut键值
作用:BMP文件的图标为该文件的略图浏览
路径:HKEY_CLASSES_ROOT＼Paint.Picture＼DefaultIcon
键值名称:"默认"
键值:键值改为"%1"
作用:改变图标大小
路径:HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics
键值名称:"Shell Icon Size"
键值:改变其值即改变图标大小，缺省值为"32"
作用:高彩色显示图标
路径:HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics
键值名称:"Shell Icon BPP"
键值:设其值为"16"
作用:更改图标的间距
路径:HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowMetrics
键值名称:IconSpacing和IconVerticalSpacing
数据类型:
键值:修改值可以更改图标的间距。
备注:两个键值用于设定图标的水平和垂直间距，其绝对值越大间距越大。
作用:更改桌面图标的大小
路径:HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowMetrics
键值名称:Shell Icon Size
数据类型:
键值:修改值可以更改桌面上图标的大小。
作用:让图标的色彩更鲜艳
路径:HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowMetrics
键值名称:新建"Shell Icon BPP"
数据类型:
键值:输入16(16-bit)或24(24-bit)。
作用:删除桌面上的Internet Explorer图标
路
径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer
键值名称:NoInternetIcon
数据类型:
键值:值设为0，可以关闭这些功能；设置为1，可以激活它
26.修改IE标题栏
[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main] "WindowTitle"="MicrosoftInternetExplorer"
[HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main] "WindowTitle"="MicrosoftInternetExplorer"
27.恢复系统文件夹名称
[HKEY_CLASSES_ROOT\CLSID\{BDEADF00-C265-11d0-BCED-00A0C90AB50F}]
@="Web文件夹"
"InfoTip"="您可以创建快捷方式，使它们指向您公司Intranet或万维网上的Web文件夹。要将文档发布到Web文件夹中或要管理文件夹中的文件，请单击该文件夹的快捷方式。" [HKEY_CLASSES_ROOT\CLSID\{992CFFA0-F557-101A-88EC-00DD010CCC48}]
@="拨号网络"
"InfoTip"="即使计算机不在网络上,仍可以使用拨号网络来访问另一计算机上的共享信息。要使用共享资源，拨入的计算机必须设为网络服务器。"
[HKEY_CLASSES_ROOT\CLSID\{2227A280-3AEA-1069-A2DE-08002B30309D}]
@="打印机"
"InfoTip"="使用打印机文件夹添加并安装本地或网络打印机，或更改现有打印机的设置。" [HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}]
@="回收站"
"InfoTip"="包含可以恢复或永久删除的已删除项目。"
[HKEY_CLASSES_ROOT\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}]
@="计划任务"
"InfoTip"="使用“任务计划”安排重复的任务，如磁盘碎片整理或例程报告等在您最方便的时候运行。“任务计划”每次在启动Windows时启动并在后台运行，因此例程任务不会影响您的工作。"
[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}]
@="控制面版"
"InfoTip"="使用“控制面板”个性化您的计算机。例如，您可以指定桌面的显示(“显示”图标)、事件的声音(“声音”图标)、音频音量的大小(“多媒体”图标)和其它内容。" [HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}]
@="InternetExplorer"
"InfoTip"="显示WWW或您所在公司Intranet上的网页，或者将您连接到Internet。"
28.恢复internet选项
[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\restrictions] "NoBrowserOptions"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"=dword:00000000
[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel] "GeneralTab"=dword:00000000
"SecurityTab"=dword:00000000
"ContentTab"=dword:00000000
"ConnectionsTab"=dword:00000000
"ProgramsTab"=dword:00000000
"AdvancedTab"=dword:00000000
29.修复文件属性里面的广告
[HKEY_CURRENT_USER\ControlPanel\International]
"sLongDate"="yyyy'年'M'月'd'日"
30.恢复internet选项安全页面自定义按钮
[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel] "SecChangeSettings"=dword:0
31.复IE工具栏的链接名称
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar] "LinksFolderName"="链接"
32.修复windows注册名称和单位
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion] "RegisteredOwner"="你所希望的名称"
"RegisteredOrganization"="你所希望的单位"
33.XP中启用USB设备自动运行功能
如果你希望插入USB设备后自动运行，可以打开注册表找到[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\USBSTOR]将DWORD类型的
AutoRun值改为0x00000001(1)，相同如果改为0则不自动运行。
34.取消WinXP中[我的电脑]中用户文档的显示图标或者同样的问题是双击打开[我的电脑]
时反应非常慢：
刚刚安装完毕的Windows XP，一打开[我的电脑]，就会看到在[在这台计算机上存储的文件]这个栏目，非但不好看，而且会严重影响[我的电脑]双击打开速度！通过修改注册表特定的键值是可以取消：
方法一（隐藏法）
打开注册表编辑器，找到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建2进制值，命名为：NoSharedDocuments，修改其值为01000000，注销以后就可以看到效果。相应的REG文件的内容就是：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoSharedDocuments"=hex:01,00,00,00
方法二（彻底取消）：
打开注册表编辑器，找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\My Comput er\NameSpace\DelegateFolders
在其下找到名为{59031a47-3f72-44a7-89c5-5595fe6b30ee}的键将其删除即可。
35.ActiveX控件原理及手动修改
IE老是出问题，被恶意绑架的，屏蔽控件失误的，看看这个有帮助
像3721、百度、CNNIC等在程序，本质上都是属于ActiveX控件。在默认的安全级别下，如果要下载签名的ActiveX控件，IE浏览器会给出提示，即弹出要求签名的对话框。
而提供这些ActiveX控件的网站为了获利等关系，总希望尽可能多的网民安装他们的东西，因此会寻求大量人气较旺的网站帮助它们进行宣传，这就是我们在浏览各类网站时会不断弹出安装窗口的原因。明白了原因，我们就要从ActiveX控件本身着手来解决问题：
一种方法是在IE浏览器的"Internet选项"中禁用ActiveX控件，该方法虽然彻底，但也禁用了其它可能对您有用的控件，而且在浏览网页时可能出现问题。另一种行之有效的方法是屏蔽相应的安装窗口。每个ActiveX控件在注册表中都有唯一的一个ID，当它的"Compatibility Flags"值为1024(十进制值)时就能屏蔽达到免疫的目的。以"3721网络实名"为例，它的ActiveX控件ID为"{B83FC273-3522-4CC6-92EC-75CC86678DA4}"，我们只要将注册表中"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{ B83FC273-3522-4CC6-92EC-75CC86678DA4}"键下的"Compatibility Flags"值设为1024(十进制值)，就能达到屏蔽"3721网络实名"的目的，而将该键值删除或设为0就可以解除对"3721网络实名"的屏蔽。
下面给出用注册表文件对"3721网络实名"进行控制的源码：
;==============================================
REGEDIT4
;屏蔽“3721网络实名”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{ B83FC273-3522-4CC6-92EC-75CC86678DA4}]
"Compatibility Flags"=dword:00000400
;==============================================
;==============================================
REGEDIT4
;解除对“3721网络实名”的屏蔽
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{ B83FC273-3522-4CC6-92EC-75CC86678DA4}]
"Compatibility Flags"=dword:00000000
;==============================================
只要将上面样例文件中的{B83FC273-3522-4CC6-92EC-75CC86678DA4}改为其它ActiveX 控件的ID号,就能实现手工控制其它ActiveX控件了。以下列出28项ActiveX控件的ID号，送给有需要的朋友：
01 3721网络实名 B83FC273-3522-4CC6-92EC-75CC86678DA4
02 3721网络实名(新版) 4522DBFE-14CD-4A59-AC2A-54BADFDD6D53
03 3721上网助手 1B0E7716-898E-48CC-9690-4E338E8DE1D3
04 3721上网助手(新版) 7CA83CF1-3AEA-42D0-A4E3-1594FC6E48B2
05 3721中文邮 4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686
06 3721升级包 8D898B17-976D-44c1-84E6-AF38842AC9EC
07 CNNIC通用域名 9A578C98-3C2F-4630-890B-FC04196EF420
08 Dudu加速器 8135EF31-FE8C-4C6E-A18A-F59944C3A488
09 网易泡泡 CF051549-EDE1-40F5-B440-BCD646CF2C25
10 新浪IE通 98FA5667-513F-4F15-8A15-C171477B8847
11 新浪点点通 15DDE989-CD45-4561-BF99-D22C0D5C2B74
12 搜狐工具栏 484FF54A-CC44-467E-9C31-5B89FC753007
13 搜狐工具栏(新版) CE7C3CF0-4B15-11D1-ABED-709549C10000
14 搜狐视频播放器 2D0C7226-747E-11D6-83F0-00E04C4A2F90
15 百度搜索伴侣 BC207F7D-3E63-4ACA-99B5-FB5F8428200C
16 百度搜霸 9BBC1154-218D-453C-97F6-A06582224D81
17 Sexxx拨号程序 7EB2A76C-97AE-4cf3-9C6A-EA0F61F137E1
18 Portal Searching Toolbar D6862A22-1DD6-11D3-BB7C-444553540000
19 XXXToolbar 018B7EC3-EECA-11D3-8E71-0000E82C6C0D
20 Mtree Dialers 1 E8EDB60C-951E-4130-93DC-FAF1AD25F8E7
21 Mtree Dialers 2 FC87A650-207D-4392-A6A1-82ADBC56FA64
22 Adobe.Stream 2.5 4B106874-DD36-11D0-8B44-00A024DD9EFF
23 Adobe.Stream 2.7 00000566-0000-0010-8000-00AA006D2EA4
24 Holistyc 03C543A1-C090-418F-A1D0-FB96380D601D
25 Ahmm Dialers 8522F9B3-38C5-4aa4-AE40-7401F1BBC851
26 WeatherCAST FC327B3F-377B-4CB7-8B61-27CD69816BC3
27 Alexa Toolbar 7 69A72A8A-84ED-4a75-8CE7-263DBEF3E5D3
28 SearchIt Toolbar 3717DF57-0396-463d-98B7-647C7DC6898A
ActiveX控件原理及手动修改（下）（转载）
把下列的复制到记事本保存为.reg格式，就能免疫而不需要工具（当然工具也好，知道原理就更好了：)）
===========↓
REGEDIT4
#6BF52A52-394A-11D3-B153-00C04F79FAA6 /Windows Media Player
#CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA /Real One Player
#4522DBFE-14CD-4A59-AC2A-54BADFDD6D53 /3721网络实名1
#B83FC273-3522-4CC6-92EC-75CC86678DA4 /3721网络实名2
#1B0E7716-898E-48CC-9690-4E338E8DE1D3 /3721上网助手
#7CA83CF1-3AEA-42D0-A4E3-1594FC6E48B2 /3721上网助手(New)
#4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686 /3721中文邮
#8D898B17-976D-44c1-84E6-AF38842AC9EC /3721升级包
#9BBC1154-218D-453C-97F6-A06582224D81 /百度搜霸
#BC207F7D-3E63-4ACA-99B5-FB5F8428200C /百度搜索伴侣
#9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC通用域名
#CF051549-EDE1-40F5-B440-BCD646CF2C25 /网易泡泡
#15DDE989-CD45-4561-BF99-D22C0D5C2B74 /新浪点点通
#98FA5667-513F-4F15-8A15-C171477B8847 /新浪IE通
#CD1A82F2-3770-4509-8355-0D2F45158F21 /新浪IGame
#D7F0CC2E-FB09-4B38-B9A7-6807CBCD4859 /新浪iGame 2
#2D0C7226-747E-11D6-83F0-00E04C4A2F90 /搜狐视频播放器
#484FF54A-CC44-467E-9C31-5B89FC753007 /搜狐工具栏
#CE7C3CF0-4B15-11D1-ABED-709549C10000 /搜狐搜索工具
#8522F9B3-38C5-4aa4-AE40-7401F1BBC851 /Ahmm Dialers
#D6862A22-1DD6-11D3-BB7C-444553540000 /Portal搜索工具
#FC327B3F-377B-4CB7-8B61-27CD69816BC3 /WeatherCAST
#7EB2A76C-97AE-4cf3-9C6A-EA0F61F137E1 /Sexxx拨号程序
#3717DF57-0396-463d-98B7-647C7DC6898A /SearchIt工具栏
#69A72A8A-84ED-4a75-8CE7-263DBEF3E5D3 /Alexa Toolbar 7
#03C543A1-C090-418F-A1D0-FB96380D601D /Holistyc
#018B7EC3-EECA-11D3-8E71-0000E82C6C0D /XXXToolbar1
#EF86873F-04C2-4a95-A373-5703C08EFC7B /XXXToolbar2
#12398DD6-40AA-4c40-A4EC-A42CFC0DE797 /XXXToolbar 3
#E8EDB60C-951E-4130-93DC-FAF1AD25F8E7 /Mtree Dialers 1
#FC87A650-207D-4392-A6A1-82ADBC56FA64 /Mtree Dialers 2
#4B106874-DD36-11D0-8B44-00A024DD9EFF /Adodb.Stream 2.5
#00000566-0000-0010-8000-00AA006D2EA4 /Adodb.Stream 2.7
#8135EF31-FE8C-4C6E-A18A-F59944C3A488 /Dudu加速器
#32B88AFD-33DA-4E17-BE89-1029DE44DED6 /每步直达网址
#36CB6B28-FC08-4373-8F54-1A02E3C15B7D /藏鲸阁
#051299DE-2CFD-4EA8-A432-F0429B4E7A5D /信天搜霸
#A8739816-022C-11D6-A85D-00C04F9AEAFB /WebEye
#5FCEA0BA-123B-469a-A27B-8EFF96FEA71D /爱思美中文邮
#54F8C0E2-34F9-474F-B47F-2CFCFE2300A2 /Shu dong shi dai
#8601658B-9360-00C1-AE00-00C03EA25D91 /Alibaba 1
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{6BF52A52-394A-11D3-B153-00C04F79FAA6}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit
y\\{CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{4522DBFE-14CD-4A59-AC2A-54BADFDD6D53}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{B83FC273-3522-4CC6-92EC-75CC86678DA4}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{1B0E7716-898E-48CC-9690-4E338E8DE1D3}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{7CA83CF1-3AEA-42D0-A4E3-1594FC6E48B2}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{8D898B17-976D-44c1-84E6-AF38842AC9EC}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{9BBC1154-218D-453C-97F6-A06582224D81}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{9A578C98-3C2F-4630-890B-FC04196EF420}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{CF051549-EDE1-40F5-B440-BCD646CF2C25}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{15DDE989-CD45-4561-BF99-D22C0D5C2B74}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{98FA5667-513F-4F15-8A15-C171477B8847}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{CD1A82F2-3770-4509-8355-0D2F45158F21}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{D7F0CC2E-FB09-4B38-B9A7-6807CBCD4859}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{2D0C7226-747E-11D6-83F0-00E04C4A2F90}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{484FF54A-CC44-467E-9C31-5B89FC753007}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{CE7C3CF0-4B15-11D1-ABED-709549C10000}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{8522F9B3-38C5-4aa4-AE40-7401F1BBC851}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{D6862A22-1DD6-11D3-BB7C-444553540000}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{FC327B3F-377B-4CB7-8B61-27CD69816BC3}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{7EB2A76C-97AE-4cf3-9C6A-EA0F61F137E1}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{3717DF57-0396-463d-98B7-647C7DC6898A}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{69A72A8A-84ED-4a75-8CE7-263DBEF3E5D3}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{03C543A1-C090-418F-A1D0-FB96380D601D}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{EF86873F-04C2-4a95-A373-5703C08EFC7B}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{12398DD6-40AA-4c40-A4EC-A42CFC0DE797}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{E8EDB60C-951E-4130-93DC-FAF1AD25F8E7}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{FC87A650-207D-4392-A6A1-82ADBC56FA64}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{4B106874-DD36-11D0-8B44-00A024DD9EFF}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{00000566-0000-0010-8000-00AA006D2EA4}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{8135EF31-FE8C-4C6E-A18A-F59944C3A488}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{32B88AFD-33DA-4E17-BE89-1029DE44DED6}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{36CB6B28-FC08-4373-8F54-1A02E3C15B7D}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{051299DE-2CFD-4EA8-A432-F0429B4E7A5D}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{A8739816-022C-11D6-A85D-00C04F9AEAFB}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{5FCEA0BA-123B-469a-A27B-8EFF96FEA71D}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{54F8C0E2-34F9-474F-B47F-2CFCFE2300A2}]
\"Compatibility Flags\"=dword:00000400
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibilit y\\{8601658B-9360-00C1-AE00-00C03EA25D91}]
\"Compatibility Flags\"=dword:00000400
36.清除wmp的播放列表
HCU\Software\microsoft\MediaPlayer\player\ReccentFileList,如想禁用,不允许记忆播放列表HCU\Software\microsoft\MediaPlayer\Preferences,在其下新建一个二进制值AddMRU值为0 37.禁用“文件夹选项”
打开HCU\Software\Microsoft\Windows\CurrentVersion\Policies\explore分支，在右窗格内新建一个DWORD值"NoSetFolders"，然后双击"NoSetFolder"键值，在出现的对话框中的"键值"框内输入1。
38.改变缩图图大小\品质
hlm\software\microsoft\windows\currentversion\explorer右击新建doword值ThumbnallQuality 值为50-100默认为50,ThumBnallQuality值代表品质50-10默认为50
39. 更改缩略图的大小
HCU\software\microsoft\windows\currentversion\explorer右边有个Thumbnailsize编辑Dword 值选择基数为十六进制并在数值数据为30-100即可.这种办法为更改当前用户,所有用户为
HLM\software\microsoft\windows\currentversion\explorer的值.
40.让xp的连接属性里增加错误项：
HLM\SYSTEM\CurrentControlSet\Control\Network\Connections\StatMon\新建dword值ShowLanErrors值为1
41.添加删除里禁用删除软件:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]单击各个classid项看displayname即程序名新建doword值nomodify值为1不显示更改,如果值改为noremove值为1即不会显示删除(*但两个只能使用一个)
42.修改版本号：
在关于Windows里面有一个内部版本号（正式版的是：2600.xpclient.010817-1148)，这个版本号也是存放在注册表中的，具体位置是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion，它用一个字符串来记录，修改这个名字叫做BuildLab的字符串就可以修改你的XP的版本号。
43.修改系统ID号（ID号在WinXP里面很重要）
在系统属性里面的常规标签下我们可以看到一串数字，如：55661-005-0809362-22169等等。这就是ID号。正版的WinXP每一套的ID号是不相同的（应该可以猜到我的目的了吧？），那么我们可不可以修改呢？当然可以（废话！如果不可以就没有必要写这篇文章了）。跟我来，看看我的本领！
1)ID号是存放在注册表里面的。主要放在这几个键值下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Registration的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\User information的字符串产品标识
/*如果没有使用向微软注册的话，这里不会出现*/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion的字符串ProductId
以上4个地方就是在注册表中存放ID的键值，修改的时候要同时修改，修改完以后再看系统属性里面的常规标签，以免修改失败，导致ID还原。
44. Windows 自启动文件藏身之处
在电脑应用文章精华一书上发现的东西，拿来和大家一起分享：
Windows启动时通常会有一大堆程序自动启动。不要以为管好了“开始→程序→启动”菜单就万事大吉，实际上，在Windows XP/2K中，让Windows自动启动程序的办法很多，下文告诉你最重要的两个文件夹和八个注册键。
一、当前用户专有的启动文件夹
这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在：\Documents and Settings\<用户名字>\「开始」菜单\程序\启动，其中“<用户名字>”是当前登录的用户帐户名称。
二、对所有用户有效的启动文件夹
这是寻找自动启动程序的第二个重要位置，不管用户用什么身份登录系统，放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在：\Documents and Settings\All Users\「开始」菜单\程序\启动。
三、Load注册键
介绍该注册键的资料不多，实际上它也能够自动启动程序。位置：
HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\ CurrentVersion\Windows\load。四、Userinit注册键
位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersionWinlogon\User
init。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe，但这个键允许指定用逗号分隔的多个程序，例如“userinit.exe,OSA.exe”（不含引号）。
五、Explorer\Run注册键
和load、Userinit不同，Explorer\Run键在HKEY_CURRENT_USER和
HKEY_LOCAL_MACHINE下都有，具体位置是：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\PoliciesExplorer\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Policies\Explorer\Run。
六、RunServicesOnce注册键
RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是：
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\RunServicesOnce，
和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurrentVersion\RunServicesOnce 。
七、RunServices注册键
RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行，但两者都在用户登录之前。RunServices的位置是：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices。八、RunOnce\Setup注册键
RunOnce\Setup指定了用户登录之后运行的程序，它的位置是：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ RunOnce\Setup，
和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurrentVersion\RunOnce\Setup。
九、RunOnce注册键
安装程序通常用RunOnce键自动运行程序，它的位置在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。
HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序，运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP，你还需要检查一下
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnceEx。十、Run注册键
Run是自动运行程序最常用的注册键，位置在：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。
HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行，但两者都在处理“启动”文件夹之前。
45. 隐藏部分文件扩展名
在注册表编辑器中展开[HKEY_CLASSES_ROOT]分支，找到要隐藏的文件扩展名并展开，然后在右侧窗口中新建字符串值“NeverShowExt”，退出注册表编辑器重新启动计算机后，该类型文件的扩展名将会自动隐藏起来。
首先你得明白什么样的文件可以导入注册表 一般情况下第一行是 REGEDIT4 或是 Windows Registry Editor Version 5.00 第二行空掉 以下开始方括号中些下注册表路径 下行写键和键值 句提的我引一篇文章给你看 当初我也是这样学习的 你提到删除自己 这样的话可以使用语句 del %0 就好了 文章在下边，流传相当广的： 如何用批处理文件来操作注册表 在入侵过程中经常回操作注册表的特定的键值来实现一定的目的，例如:为了达到隐藏后门、木马程序而删除Run下残余的键值。或者创建一个服务用以加载后门。当然我们也会修改注册表来加固系统或者改变系统的某个属性，这些都需要我们对注册表操作有一定的了解。下面我们就先学习一下如何使用.REG文件来操作注册表.(我们可以用批处理来生成一个REG文件) 关于注册表的操作，常见的是创建、修改、删除。 1.创建 创建分为两种，一种是创建子项(Subkey) 我们创建一个文件，内容如下： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\hacker] 然后执行该脚本，你就已经在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下创建了一个名字为“hacker”的子项。
另一种是创建一个项目名称 那这种文件格式就是典型的文件格式，和你从注册表中导出的文件格式一致，内容如下： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Invader"="Ex4 rch" "Door"=C:\\WINNT\\system32\\door.exe "Autodos"=dword:02 这样就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下 新建了:Invader、door、about这三个项目 Invader的类型是“String Value” door的类型是“REG SZ Value” Autodos的类型是“DWORD Value” 2.修改 修改相对来说比较简单，只要把你需要修改的项目导出，然后用记事本进行修改，然后导入（regedit /s）即可。 3.删除 我们首先来说说删除一个项目名称，我们创建一个如下的文件： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Ex4rch"=- 执行该脚本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的"Ex4rch"就被删除了； 我们再看看删除一个子项，我们创建一个如下的脚本： Windows Registry Editor Version 5.00
如何清理电脑垃圾注册表 清理电脑垃圾注册表方法一 使用第三方软件快捷方便，例如腾讯电脑管家，打开腾讯电脑管家工具箱，就能找到【清理垃圾】功能。 打开之后，在这里面可以看到各种垃圾的清理都很齐全，直接点击开始扫描，等扫描完成之后立即清理就可以了，安全快捷不用多余的操作。 清理电脑垃圾注册表方法二 一、打开记事本在记事本里面输入下面代码，然后保存，保存成xxx.bat的格式，保存类型选择所有文件。接着找到并双击该文件即可开始清除注册表垃圾。如下图所示： @echo off del/f/s/q %systemdrive%\*.tmp del/f/s/q %systemdrive%\*._mp del/f/s/q %systemdrive%\*.log del/f/s/q %systemdrive%\*.gid del/f/s/q %systemdrive%\*.chk del/f/s/q %systemdrive%\*.old del/f/s/q %windir%\*.bak del/f/q %systemdrive%\recycled\*.* del/f/q %windir%\prefetch\*.*
rd/s/q %windir%\temp & md %windir%\tempemp% &md %temp% del/f/q %userprofile%\cookies\*.* del/f/q %userprofile%\recent\*.* rd/s/q \“%userprofile%\local settings\temporary internet files\” cls & echo 系统垃圾清除完成：) echo. & pause 上面介绍的就是清除注册表垃圾的方法了，想要清除电脑注册表垃圾的用户，可以试试上面的方法去清除电脑注册表吧。
二、桌面外观的修改实例 1．全面定制“开始”菜单中的图标（适用范围：Windows 9x/Me/NT/2000/XP） “开始”菜单是用户最常使用的，它里面有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”等几项图标，我们可以通过修改注册表来加以改变。 首先运行注册表编辑器，进入到注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Explorer\Shell Icons。如果该注册表项不存在，则创建它。 在该注册表项下创建如下表中罗列的字符串类型的值项，并且修改它们的值为新的图标。（如图表） 重新启动计算机，“开始”菜单中的图标就全部换成了新的图标。 提示：图标可以直接使用可执行文件中的图标。例如“explorer.exe,3”，表示使用explorer.exe文件中的第4个图标。 2．增加和删除“开始”菜单中的项目 一般情况下，“开始”菜单中有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”这几项。通过修改注册表，我们可以将一些不常用的项
从“开始”菜单中删除。如果有特殊的目的，例如网吧中的计算机可能不想让使用者使用“开始”菜单中的“控制面板”来随意改变计算机的设置，也可以使用此方法。 下表中的值项，都位于注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer中。（如图表） 3．增加和删除桌面的固定项目（适用范围：Windows 9x/Me/NT/2000/XP）一般情况下，桌面上都有“我的电脑”、“网上邻居”、“回收站”、“我的文档”等。通过修改注册表，我们可以不让这些项目显示在桌面上。这对于不希望使用者胡乱操作的场合是有用处的。例如对于网吧中的计算机，就可以将全部的桌面项目隐藏起来，以防止使用者通过“我的电脑”
如何彻底清除注册表垃圾 CleanReg是一个功能强大的注册表编辑和维护工具。第一次运行的时候，CleanReg会对当前注册表进行一个彻底的扫描，这个过程会耽误一些时间，所以当你发现机器在2-3分钟之间没有响应的话，千万别着急重新启动系统。等到注册表扫描完毕后，CleanReg就采用五个子窗口来显示相关的系统信息，而且你还可以在这些窗口中进行对注册表进行编辑修改与系统维护工作。 1、CleanReg（清理注册表） 在这个窗口中，程序已经将注册表中无效的垃圾文件完整的提供给你，这其中包括你以前打开的文件记录、删除软件之后残留在注册表中的主键、无效的DLL动态连接库文件等等。此时你只要选中相应的文件并按下DEL按键就可以把它们删除，以便对注册表进行一个彻底的清理，如下图所示。 2、Undo（取消） 如果在清理注册表的时候出现了误删文件的情况，那么就可以在Undo 窗口下对以前的文件信息进行一个浏览，同时还能将选中的注册表信息和文件进行恢复操作。 3、All File in Registry（注册表中的文件） 这里显示的是当前系统中所有文件，以及它们在注册表中的相应位置。也许你会认为这个窗口似乎没有很实用的功能，但是对于那些想把注册表研究透彻的朋友来说，通过这个窗口可以摸清楚每一个文件所对应的注册表位置，
因此是高手必须去看看的地方。 4、Registry（注册表窗口） 这里有点像Windows下的注册表编辑器，但是又和注册表编辑器有很大的差别，主要是提供的信息更为详尽。比如我们常用的NetAnts，在这个窗口中就有所在的路径、语言种类、版本等很多项内容，你可以直接进行查看。而且还可以对其进行删除和清空键值的操作，如下图所示。 在实际的使用过程中，笔者发现CleanReg对于注册表的垃圾文件查找功能很强大，比如你原先在桌面上打开了一个文本文件，但是查看这个文件之后又将其删除了，但是这个信息已经被保存在注册表中。日积月累的话，这类不存在的文件查看记录就很多很多，它们在注册表中占据了一定的空间，不仅造成注册表的个头很大，而且还会导致系统启动速度变慢、程序运行延迟等现象，所以在CleanReg的帮助下能够彻底将这些垃圾文件全部查找出来并清空它们。
开始-->运行 一、regedit 进入注册表 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序 21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p ----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况 31. regedit.exe----注册表 32. winchat--------XP自带局域网聊天 33. progman--------程序管理器 34. winmsd---------系统信息 35. perfmon.msc----计算机性能监测程序 36. winver---------检查Windows版本 37. sfc /scannow-----扫描错误并复原 38. taskmgr-----任务管理器（2000/xp/2003 39. winver---------检查Windows版本 40. wmimgmt.msc----打开windows管理体系结构（WMI） 41. wupdmgr--------windows更新程序 42. wscript--------windows脚本宿主设置
1、问：IE浏览器的首页地址被修改，怎么办？ 答：选择“开始-> 运行-> regedit”，进入注册表，来到：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,在此项右栏找到Start Page的键值，这里面的值就是存放的IE浏览器的默认主页，如果你想改回来，把上面的相应代码改为： （" HKEY_CURRENT_USER \Software\Microsoft\Internet Explorer\Main\Start Page", "https://www.doczj.com/doc/6210226796.html,"）; 就可以实现打开IE是新疆石油学院主页了；当然你也可以不用动注册表，直接打开IE 修改Internet选项中的主页更方便些。 2、问：IE主页设置中三个按钮变灰了，不能修改，怎么办？ 答：选择“开始-> 运行-> regedit”，进入注册表，来到：HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\ControlPanel，在此项右栏找到”HomePage”主键，删除 HomePage的“1”键值，即可以恢复IE主页设置的三个按钮。 3、问：Internet选项被屏蔽了，怎么办？ 答：选择“开始 -> 运行 -> regedit”，进入注册表，来到： “HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”，在此项右栏找到一个二进制值“NoFolderOptions”，并设值为“00 00 00 00”。 4、问：IE的标题栏中被修改，怎么办？ 答：有两个地方要修改，选择“开始 -> 运行 -> regedit”，进入注册表，来到： HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplore＼Main＼，在此项右栏找到“Window Title”主键，将其键值修改， HKEY_CURRENT_USER＼Software＼Microsoft \InternetExplore＼Main＼，在此项右栏找到“Window Title”主键，将其键值修改。这两个键值都可修改为您要的标题，例如：Microsoft Internet Explorer 或 https://www.doczj.com/doc/6210226796.html,.
Win7系统清理系统垃圾方法大全 win7清理系统垃圾的方法有哪些？ 答：win7垃圾文件存放的地方主要有两处：一个是在文件夹中，一个是存放在注册表里。 一、文件夹里的垃圾有：（假设Windows安装在C盘，如在其他分区替换字母即可） 1、“我的文档”里的垃圾，安放在C:\Windows\Recent文件夹中; 2、安装程序、编辑文件时产生的临时文件安放在c:\windows\temp文件夹中; 3、删除文件时扔往垃圾桶里的东西在C:\RECYCLED文件夹中(隐藏文件夹); 4、当你上网浏览网站时，Windows会在C:\WINDOWS\History和C:\Windows\Temporary Internet Files文件夹中保留下你曾看过的网页; 5、曾经登陆过的信息，微软还会保留cookie，这些都存放在C:\WINDOWS\Cookies中。 二、注册表里的垃圾有： 在Windows系统中，注册表是一个记录32位驱动的设置和位置的复杂的信息数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS 支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 长期的使用Windows系统，注册表被频繁的读取，总是会留下各种各样的残留信息，比如缺失的共享DLL文件、未使用的文件扩展名、类型库、字体、应用程序路径、帮助文件、废弃的软件等信息，都在注册表里!但我们最好不要手动去删除这些残留信息，以免误删导致系统出问题。推荐使用专业的清理工具来扫描、清理。 复制一下内容更改文件类型为.bat(txt----bat) @echo off color 0b echo ================================================================== echo. echo 您已启动WIN 7 系统垃圾清理，这里运行的命令都很安全！ echo. echo ================================================================== echo. echo 在程序没有结束的信息时，请勿关闭本窗口！ echo. echo ================================================================== echo. echo 正在清除系统垃圾文件，请稍后...... echo. echo ================================================================== echo. echo ********************************** echo.
常用注册表命令大全 开始菜单及相关设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单）"NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找） "NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单） "NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP） "NoFind"=dword:00000001（禁用查找/搜索） "NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP通过任务管理器创建新任务） "NoLogOff"=dword:00000001（禁用注销）（WIN9X） "StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP） "NoClose"=dword:00000001（禁用关闭系统/关闭计算机） "NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键） "NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单）"NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项） "NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级） "NoSetActiveDesktop"=dword:00000001（从开始->设置菜单中删除活动桌面）（WIN9X）"NoActiveDesktop"=dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目） "NoActiveDesktopChanges"=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目） 《资源管理器设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoFileMenu"=dword:00000001（隐藏Explorer中的文件菜单）"NoNetConnectDisconnect"=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器） "NoWebView"=dword:00000001（禁止按Web页查看）（WIN2000/XP） 1《隐藏桌面图标》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "Nodesktop"=dword:00000001（隐藏桌面所有图标） "NoNetHood"=dword:00000001（隐藏桌面网上邻居图标） "NoInternetIcon"=dword:00000001（隐藏桌面Internet Explorer图标） 2《禁止使用鼠标右键》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer]
如何删除Win 7中已关联的文件类型 在Windows Vista之后，大家可以发Windows资源管理器里面的文件夹选项里面少了一个“文件类型”选项卡。这对于用惯了Windows XP的高级用户无疑又是一个障碍。正是因为少了这个选项卡，我们在Windows Vista以及Windows 7中一旦错误地关联了某个文件类型，那么就“不可逆转”了，我们无法删除这个关联。前几天，我就遇到这个情况，本来我想利用Internet Explorer 的Adobe Flash Player插件来播放下载的一个.swf文件的，可是在选择打开方式的时候，没有注意到系统默认勾选了“始终使用选择的程序打开这种文件(A)”，并且点击了“确定”按钮，结果所有.swf文件的图标都变成了一个白色文件图标中间加上一个IE图标的那种…… 百度一下，发现网上还是有一些解决方案的，但是可以说，很多是不可行的，而且没有一种适用于Windows 7，最多能够对Vista有效。为什么呢？现行的一些解决方案有的说可以使用第三方系统优化程序或者第三方小工具删除，可是这些程序不适用于Windows 7，而且需要安装；还有的说使用系统自带的assoc 命令或者使用控制面板中的默认程序-设置关联来解决，其实也是不可行的，下面我做一个Demo说明为什么不行： 首先打开控制面板，选择“程序”，再次选择“默认程序”，您可以看到如下画面：
接下来，我们点击第二个项目——“将文件类型或协议与程序关联”，将打开如下的窗口：
选中被错误关联的文件类型，您只能点击右上角的“更改程序…”按钮，并且弹出如下对话框： 如上图所示，在这里，您只能将当前被错误关联的程序重新关联到另外的程序，而不能删除此关联。有的网友甚至说，自己用记事本建立一个空的后缀为exe 的假程序，并且更改关联到它，然后删除这个假程序即可，其实也是不可行的，因为下次你双击打开被错误关联的文件时，系统会弹出选择程序的对话框提示您以前的exe找不到了，并且此类文件的图标仍然是错误的。 好了，绕了这么多的弯子，该讲讲如何正确删除已建立的文件关联了。很多网友都说不能通过注册表解决，其实，通过注册表是完全可以解决的，而且绿色无污染，通过系统自带的注册表编辑器或者批处理文件就可以完全解决此问题。下面我们一起来看看如何删除文件关联。
一、隐藏不活动的图标历史记录清理方法 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify， 其中“IconStreams”和“PastIconStream”项中分别存储着“当前项目”和“过去的项目”，将“IconStreams”和“PastIconStream”项删除； 二、隐藏回收站 隐藏回收站，是指不会显示在桌面及资源管理器里，隐藏并不等于停止这个功能，如使用登录文件更改者请先汇出有关登录文件作备份，登录文件更改： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace ，删除{645FF040-5081-101B-9F08-00AA002F954E}。 三、关闭自动重新启动功能 当Windows XP 遇到严重问题时便会突然重新启动，按下更改可以取消此功能： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl，将[AutoReboot]dword 值更改为[0]。 四、删除共享分享及用户活页夹 除正常[我的文件]及[共享文件夹]外，每个用户都会有一个独立的活页夹，按如下设定则只会保留我的活页夹，其余的不会显示出来： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameS pace，在DelegateFolders下删除{59031a47-3f72-44a7-89c5-5595fe6b30ee}项。 五、停止“磁盘空间不足”的通知功能 当磁盘驱动器的容量少于200MB 时Windows XP 便会发出“磁盘空间不足”的通知，如需停止此功能,可按下程序更改登录文件： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion，在[Policies]下增加一个项名[Explorer](如果已有就不用增加了)，在[Explorer]增加一个DWORD 值，[NoLowDiskSpaceChecks]数值资料为[1]= 停止通知，值资料为[0]= 默认值启动通知。 六、让登录[Regedit]时保持在根目录状态 Windows XP 在打开[Regedit]时会停留在上次使用时的位置，可按下列修改后打开Regedit时便会停在根目录上： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit选择[LastKey]，清除其有关数值数据，然后在左边窗口上的[Regedit]右点鼠标，择选[权限]，在[Administrators 的权限]上全部选[拒绝]。 八、把管理员Administrator 加回在登录选单内 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAcc ounts，在[UserList]增加一个[DWORD]值，数值名称为[Administrator]，数值数据为[1]= 显示，[0]=隐藏。 九、禁止CD-ROM自动运行 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom 在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行。 十、禁止名称有“快捷方式”四个字 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer ，在右边的窗口中新建一个二进制值“Link”，并设其值为“00 00 00 00”。 十一、自动登录Windows XP HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion，将[Winlogon]右边窗口的[AutoAdminLogon]数值数据改为[1]及将[DefaultUserName]的数值数据改为[设定自动登录使用者帐户的名称]，另增加一个字符串值[DefaultPassword]数值数据为[设定自动登录使用者帐户的密码]。
删除文件 怎样删除顽固文件（文件夹） 对于顽固的文件，可以新建一个文本文档，把以下内容复制进去： @echo off DEL /F /A /Q \\?\%1 RD /S /Q \\?\%1 echo 清除完成！ echo. & pause 然后关闭点击保存，然后把文件的后缀名改为.bat（关键点）然后就可以把想要删除的文件拖入这个文件当中，最后再删除这个文件即可（此方法适用于一些无法读源文件的文件） [编辑本段] 如何删除顽固的文件（文件夹） 删除顽固文件的常规方法 方法1：重新启动Windows操作系统后，再按常规方式删除文件。 方法2：在DOS(或命令提示符)界面中用Del、Deltree之类的命令删除。 方法3：利用非Windows资源管理器的第三方工具删除，例如具有浏览文件夹功能的TotalCommander、acdsee、FlashFXP、nero等软件。 方法4：如果你安装了两个以上的操作系统，那么就可以在当前系统中删除其它操作系统的文件。 方法5：在启动时按F8键选择进入安全模式执行删除操作。 [编辑本段] 最好用的删除方法 很多杀软都有粉碎文件的功能，比如360，卡卡等。以360为例，打开36 0，在高级工具中，选择“文件粉碎机”，添加你要删除的文件，【记得要打上√】执行“粉碎选中文件”即可。 网上介绍了很多方法，我试了很多，只有这个我觉得是最好用的。 试试，最起码不需要再按照其他的软件了。 删除“其它程序正在使用”的文件 问题表现：
WindowsXP系统中，准备删除一个大容量的AVI格式文件，但系统却总是提示无法执行删除操作，有别的程序在使用，即使刚开机进入Windows系统时也是如此。 问题解决： 方法1：打开记事本，点击菜单栏“文件”→“另存为”，命名文件和你想删除的那个文件名一致(包括扩展名)，而后进行替换，会发现容量变为0KB了。此时，执行删除命令即可。 方法2：在那个AVI文件同目录中新建一个文件夹，然后重新启动。现在，不要选那个AVI文件，先选择刚才新建的文件夹，然后再同时按Ctrl键+那个AVI文件，执行删除操作。 方法3：把AVI文件的扩展名改为其它任意无效的文件类型，再执行删除操作。 方法4：有一个一劳永逸的方法就是禁用WindowsXP的媒体预览功能，点击“开始”→“运行”，输入：“CMD”后回车。然后在“命令提示符”窗口下输入：regsvr32/ush media.dll 回车确认操作后将卸载视频文件的预览功能。以后在需要恢复视频文件预览功能时，在“命令提示符”中输入：regsvr32shmedia.dll命令即可。 方法5：启动曾播放过那个AVI文件的媒体播放器，打开另一个文件。此后，再尝试删除即可。 方法6：可用winrar程序删除，用鼠标右键单击那个AVI文件，在弹出菜单中选择“添加到压缩文件”，而后在弹出窗口的“常规”标签页中选择“压缩后删除源文件”复选框。确认操作后，执行压缩操作。最后再删除该压缩文件。 方法7：调出“Wind ows任务管理器”，在其中选择结束Explorer进程，但此时不要关闭该窗口。这时候，会出现像死机一样的状况。我们切换到“应用程序”标签页，点击“新任务”按钮，输入Explorer.exe并确认操作。此后，桌面又恢复正常了，再执行删除操作即可。 巧妙删除“非空文件夹”或“坏文件” 问题表现： 在WindowsXP系统下(NTFS分区格式)，无论是在资源管理器还是用第三方工具都删除不了指定文件，例如用TotalCommander删除，先提示文件夹非空，确认后没任何反应。即使用DOS盘启动，加载ntfsfordospro可读写版本，也删除不了，提示说是“坏的文件名”，但是可以看到该文件夹。 问题解决： 这种情况下的文件无法删除很有可能是由于在NTFS格式下长文件名造成的。我们可以使用8.3格式缩小长度或更改路径中部分目录名以减少路径的长度。例如可以暂时把路径中某些目录改名字，或在命令行模式下使用8.3格式。例如，“LinuxFaq”
net use $">\\ip\ipc$Content$nbsp;" " /user:" " 建立IPC空链接 net use $">\\ip\ipc$Content$nbsp;"密码" /user:"用户名" 建立IPC非空链接 net use h: $">\\ip\c$Content$nbsp;"密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: $">\\ip\c$Content$nbsp;登陆后映射对方C：到本地为H: net use $">\\ip\ipc$Content$nbsp;/del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名密码 /add 建立用户 net user guest /active:yes 激活guest用户 net user 查看有哪些用户 net user 帐户名查看帐户的属性 net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名开启服务；(如:net start telnet， net start schedule) net stop 服务名停止某服务 net time \\目标ip 查看对方时间 net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/y es可取消确认信息 net view 查看本地局域网内开启了哪些共享 net view \\ip 查看对方局域网内开启了哪些共享 net config 显示系统网络设置 net logoff 断开连接的共享 net pause 服务名暂停某服务 net send ip "文本信息" 向对方发信息 net ver 局域网内正在使用的网络连接类型和信息 net share 查看本地开启的共享 net share ipc$Content$nbsp;开启ipc$共享 net share ipc$Content$nbsp;/del 删除ipc$共享 net share c$Content$nbsp;/del 删除C：共享 net user guest 12345 用guest用户登陆后用将密码改为12345 net password 密码更改系统登陆密码 netstat -a 查看开启了哪些端口,常用netstat -an netstat -n 查看端口的网络连接情况，常用netstat -an netstat -v 查看正在进行的工作 netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况） netstat -s 查看正在使用的所有协议使用情况 nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（0 3前的为用户名）-注意：参数-A要大写
这要修改注册表中的一些东西，给你一个批处理文件，设置一下就好了！ 把以下部分复制粘贴到记事本中，保存，然后把保存的文件的扩展名.txt改成.bat然后双击执行！ ================================================================= @ cls @ echo off @ title 刚子收集制作整理 ::2为绿色背景F为亮白色背景 @ color 2F @ ECHO. @ ECHO. @ ECHO ┏━━━━━━━━━━━━━━━━━━━━━━━━━┓ @ ECHO ┃┃ @ ECHO ┃刚子收集制作整理┃ @ ECHO ┃大家可以免费使用和修改┃ @ ECHO ┃┃ @ ECHO ┃QQ:15128965 ┃ @ ECHO ┃欢迎光临刚子博客：┃ @ ECHO ┃┃ @ ECHO ┗━━━━━━━━━━━━━━━━━━━━━━━━━┛ @ ECHO. @ ECHO. @ echo %date% %time% %ver% @ ECHO. ::将每行中的第二个和第三个符号传递给for 程序体；用逗号和/或空格定界符号。 ::请注意，这个for 程序体的语句引用%i 来取得第二个符号，引用%j 来取得第三个符号，引用%k来取得第三个符号后的所有剩余符号。 @ for /f "tokens=1,3*" %%i in ('ver') do set v=%%i %%j %%k @ echo ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ @ echo. @ echo 计算机名：%COMPUTERNAME% @ echo 操作系统：%OS% @ echo 操作系统版本：%v% @ echo 系统所在分区：%systemdrive% @ echo 系统所在目录windows：%SystemRoot% @ echo 当前用户名：%USERNAME% @ echo 用户配置文件目录：%USERPROFILE% @ echo. @ echo ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ @ ECHO. ::%windir% 和%SystemRoot% 是一样的 ::for /r "%userprofile%\My Documents\" %%i in (*.*) do echo %%i >>1.txt
Dos常用命令一： net use \\ip\ipc$ " " /user:" " 建立IPC空链接 net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: \\ip\c$ 登陆后映射对方C：到本地为H: net use \\ip\ipc$ /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名密码/add 建立用户 net user guest /active:yes 激活guest用户 net user 查看有哪些用户 net user 帐户名查看帐户的属性 net localgroup administrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名开启服务；(如:net start telnet，net start schedule) net stop 服务名停止某服务 net time \\目标ip 查看对方时间 net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息 net view 查看本地局域网内开启了哪些共享 net view \\ip 查看对方局域网内开启了哪些共享 net config 显示系统网络设置 net logoff 断开连接的共享 net pause 服务名暂停某服务 net send ip "文本信息" 向对方发信息 net ver 局域网内正在使用的网络连接类型和信息 net share 查看本地开启的共享 net share ipc$ 开启ipc$共享 net share ipc$ /del 删除ipc$共享 net share c$ /del 删除C：共享 net user guest 12345 用guest用户登陆后用将密码改为12345 net password 密码更改系统登陆密码 netstat -a 查看开启了哪些端口,常用netstat -an netstat -n 查看端口的网络连接情况，常用netstat -an netstat -v 查看正在进行的工作 netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat -s 查看正在使用的所有协议使用情况 nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写 tracert -参数ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。 ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
如何用批处理修改注册表方法二则 禁止使用命令提示符程序和批处理文件 Windows 2000/XP下的命令提示符(即CMD.exe程序)相当于Windows 98下的MS-DOS程序。出于系统本身安全考虑，应防止非法用户在命令提示符下或是利用批处理文件(BAT文件)对计算机进行破坏，这可通过修改注册表来实现。 选择【开始】→【运行】命令，在【运行】对话框的【打开】文本框中输入“regedit.exe”，单击【确定】按钮，运行注册表编辑器，依次打开以下键： HKEY_CURRENT_USER\Software\Policies\Microsoft\System 在右边的窗口中新建一个DWORD值，其名称为DisableCMD，设数值数据为2，则表示命令提示符程序和批处理文件都不能被运行，其值为1，则只是禁止命令提示符的运行。 示例： echo REGEDIT4>iedown.reg echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]>>iedown.reg echo "1803"=dword:00000000>>iedown.reg 以上生成REG文件. regedit /s iedown.reg del iedown.reg 运行REG后删除之. 还可以：写一个注册表文件,放在一个位置.. 然后批处理导入: @echo off regedit /s 注册表文件路径 exit 说明:/s是不弹出确认提示直接导入
先学习一下如何使用.REG文件来操 作注册表.(我们可以用批处理来生成一个REG文件) 关于注册表的操作，常见的是创建、修改、删除。 1.创建 创建分为两种，一种是创建子项(Subkey) 我们创建一个文件，内容如下： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\hacker] 然后执行该脚本，你就已经在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下创建了一个名字为"hacker"的子项。 另一种是创建一个项目名称 那这种文件格式就是典型的文件格式，和你从注册表中导出的文件格式一致，内容如下： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Invader"="Ex4rch" "Door"=C:\\WINNT\\system32\\door.exe "Autodos"=dword:02 这样就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下新建了:Invader、door、about这三个项目 Invader的类型是"String value" door的类型是"REG SZ value" Autodos的类型是"DWORD value" 2.修改