BAT 修改注册表
默认分类2009-03-13 17:42:28 阅读772 评论0 字号：大中小订阅
Reg
添加、更改和显示注册表项中的注册表子项信息和值。
若要查看该命令语法，请单击以下命令：
reg add
将新的子项或项添加到注册表中。
语法
reg add KeyName [/v EntryName|/ve] [/t DataType] [/s separator] [/d value] [/f]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在\\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。
/v EntryName
指定要添加到指定子项下的项名称。
/ve
指定添加到注册表中的项为空值。
/t DataType
指定项值的数据类型。DataType 可以是以下几种类型：
REG_SZ
REG_MULTI_SZ
REG_DWORD_BIG_ENDIAN
REG_DWORD
REG_BINARY
REG_DWORD_LITTLE_ENDIAN
REG_LINK
REG_FULL_RESOURCE_DESCRIPTOR
REG_EXPAND_SZ
/s separator
指定用于分隔多个数据实例的字符。当REG_MULTI_SZ 指定为数据类型且需要列出多个项时，请使用该参数。如果没有指定，将使用默认分隔符为\。
/d value
指定新注册表项的值。
/f
不用询问信息而直接添加子项或项。
/?
在命令提示符显示帮助。
注释
该操作不能添加子树。该版本的Reg 在添加子项时无需请求确认。
下表列出了reg add 操作的返回值。值说明
0 成功
1 失败
范例
下列范例说明了如何使用reg add 命令：
reg add \hklm\software\myco /v data /t reg_binary /d fe340ead
reg add "hkcu\software\microsoft\winmine" /v Name3 /t reg_sz /d Anonymous
reg add "hkcu\software\microsoft\winmine" /v Time3 /t reg_dword /d 5
reg compare
比较指定的注册表子项或项。
语法
reg compare KeyName1 KeyName2 [/v EntryName | /ve] {[/oa]|[/od]|[/os]|[on]} [/s]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在\\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。如果指定远程计算机，则只可使用HKLM 和HKU 子目录树。
/v EntryName
比较子项下的特定项。
/ve
指定只可以比较没有值的项。
{[/oa]|[/od]|[/os]|[on]}
指定不同点和匹配点的显示方式。默认设置是/od。值说明
/oa 指定显示所有不同点和匹配点。默认情况下，仅列出不同点。
/od 指定仅显示不同点。这是默认操作。
/os 指定仅显示匹配点。默认情况下，仅列出不同点。
/on 指定不显示任何内容。默认情况下，仅列出不同点。
/s Separator
比较所有子项和项。
/?
在命令提示符显示帮助。
注释
下表列出了reg compare 操作的返回值。值说明
0 比较成功且结果相同。
1 比较失败。
2 比较成功并找到不同点。
范例
下面的范例说明了如何使用reg compare 命令：
reg compare "hkcu\software\microsoft\winmine" "hkcu\software\microsoft\winmine" /od /s
reg copy
将一个注册表项复制到本地或远程计算机的指定位置。
语法
reg copy KeyName1 KeyName2 [/s] [/f]
参数
KeyName1
指定要复制子项的完整路径。对于远程计算机，请在\\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。如果指定远程计算机，则只可使用HKLM 和HKU 子目录树。
KeyName2
指定子项目的地的完整路径。对于远程计算机，请在\\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。如果指定远程计算机，则只可使用HKLM 和HKU 子目录树。
/s
复制指定子项下的所有子项和项。
/f
无需请求确认而直接复制子项。
/?
在命令提示符显示帮助。
注释
该版本的Reg 在复制子项时无须请求确认。
下表列出了reg copy 操作的返回值。值说明
0 成功
1 失败
范例
下列范例说明了如何使用reg copy 命令：
reg copy "hkcu\software\microsoft\winmine" "hkcu\software\microsoft\winminebk" /s /f
reg copy "hkcu\software\microsoft\winminebk" "hkcu\software\microsoft\winmine" /s
reg delete
从注册表删除项或子项
语法
reg delete KeyName [{/v EntryName|/ve|/va}] [/f]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在\\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。
/v EntryName
删除子项下的特定项。如果未指定项，则将删除子项下的所有项和子项。
/ve
指定只可以删除为空值的项。
/va
删除指定子项下的所有项。使用本参数不能删除指定子项下的子项。
/f
无需请求确认而删除现有的注册表子项或项。
/?
在命令提示符显示帮助。
注释
下表列出了reg delete 操作的返回值。值说明
0 成功
1 失败
范例
下面的范例说明了如何使用reg delete 命令：
reg delete "hkcu\software\microsoft\winmine" /v Name1
reg delete "hkcu\software\microsoft\winmine" /v Time1
reg delete "hkcu\software\microsoft\winmine" /va
reg export
将指定子项、项和值的副本创建到文件中，以便将其传输到其它服务器。
语法
reg export KeyName FileName
参数
KeyName
指定子项的完全路径。Export 操作仅可在本地计算机上工作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。
FileName
指定要导出文件的名称和路径。该文件必须具有 .reg 扩展名。
/?
在命令提示符显示帮助。
注释
下表列出了reg export 操作的返回值。值说明
0 成功
1 失败
范例
下面的范例说明了如何使用reg export 命令：
reg export "hkcu\software\microsoft\winmine" c:\data\regbackups\wmbkup.reg
reg import
将包含导出的注册表子项、项和值的文件复制到本地计算机的注册表中。
语法
reg import FileName
参数
FileName
指定将复制到本地计算机注册表中的文件的名称和路径。必须预先使用reg export 命令创建该文件。/?
在命令提示符显示帮助。
注释
下表列出了reg import 操作的返回值。值说明
0 成功
1 失败
范例
下面的范例说明了如何使用reg import 命令：
reg import hkcu\software\microsoft\winmine" c:\data\regbackups\wmbkup.reg
regedit
Bat文件自动导入注册表文件
只要在批处理文件中加入如下命令行即可
regedit /s 1.reg
说明：
1、其中：/s 不管注册成功与否，均不显示提示框，即安静模式（一些病毒就是这样修改注册表的）
2、这里的“1.reg”是你要导入注册表的文件（多用于破解之类）
新建一个文件文档把以下代码复制进去，然后另存为导入注册表文件.bat
@echo off
for /f %%i in ('dir /a /b d:\netgame\reg\*.reg') do regedit /s d:\netgame\reg\%%i
echo 注册表文件导入完成按任意键退出...
pause>nul
exit
reg load
将保存的子项和项写回到注册表的不同子项中。其目的是保存到一个临时文件中，而该文件可用于注册表项的疑难解答或编辑注册表项。
语法
reg load KeyName FileName
参数
KeyName
指定子项的完全路径。对于远程计算机，请在\\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。
FileName
指定要加载的文件的名称和路径。必须使用带 .hiv 扩展名的reg save 操作创建该文件。
/?
在命令提示符显示帮助。
注释
下表列出了reg load 操作的返回值。值说明
0 成功
1 失败
范例
下面的范例说明了如何使用reg load 命令：
reg load "hkcu\software\microsoft\winminebk2" wmbkup.hiv
reg query
返回注册表的子项下的项和下一层子项的列表。
语法
reg query KeyName [{/v EntryName|/ve}] [/s]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在\\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。如果指定远程计算机，则只可使用HKLM 和HKU 子目录树。
/v EntryName
返回特定的项及其值。该参数只返回直接位于指定子项的下一层中的项。将会找不到当前子项下的子项中的项。如果省略EntryName，则将返回子项下的所有项。
/ve
指定仅返回为空值的项。
/s
将返回各个层中的所有子项和项。如果不使用该参数，将只返回下一层的子项和项。
/?
在命令提示符显示帮助。
注释
下表列出了reg query 操作的返回值。值说明
0 成功
1 失败
范例
下面的范例说明了如何使用reg query 命令：
reg query "hklm\system\currentcontrolset\control\session manager" /v maxstacktracedepth
reg query "hkcu\software\microsoft\winmine" /s
reg restore
将保存的子项和项写回到注册表。
语法
reg restore KeyName FileName
参数
KeyName
指定子项的完全路径。Restore 操作仅在本地计算机上工作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。
FileName
指定将写回到注册表中的文件的名称和路径。必须使用带 .hiv 扩展名的reg save 操作预先创建该文件。/?
在命令提示符显示帮助。
注释
该操作用于覆盖已编辑的注册表项。编辑注册表项之前，请使用reg save 操作保存父亲子项。如果编辑失败，则可以使用本操作恢复子项。
下表列出了reg restore 操作的返回值。值说明
0 成功
1 失败
下面的范例说明了如何使用reg restore 命令：
reg restore "hkcu\software\microsoft\winmine" wmbkup.hiv
reg save
将指定的子项、项和注册表值的副本保存到指定文件中。
语法
reg save KeyName FileName
参数
KeyName
指定子项的完全路径。对于远程计算机，请在\\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。
FileName
指定所创建的文件的名称和路径。如果未指定路径，则使用当前路径。
/?
在命令提示符显示帮助。
注释
下表列出了reg save 操作的返回值。值说明
0 成功
1 失败
范例
下面的范例说明了如何使用reg save 命令：
reg save "hkcu\software\microsoft\winmine" wmbkup.hiv
reg unload
使用reg load 操作删除已加载的部分注册表。
语法
reg unload KeyName
参数
KeyName
指定子项的完全路径。对于远程计算机，请在\\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU 以及HKCC。
/?
在命令提示符显示帮助。
注释
下表列出了reg unload 操作的返回值。值说明
0 成功
1 失败
范例
下面的范例说明了如何使用reg unload 命令：
reg unload "hkcu\software\microsoft\winminebk2"
编辑注册表不当可能会严重损坏您的系统。在更改注册表之前，应备份计算机上任何有价值的数据。
小心
只有在别无选择的情况下，才直接编辑注册表。注册表编辑器会忽略标准的安全措施，从而使得这些设置会降低性能、破坏系统，甚至要求用户重新安装Windows。可以利用“控制面板”或“Microsoft 管理控制台(MMC)”中的程序安全更改多数注册表设置。如果必须直接编辑注册表，则请首先将其备份。详细信息，请参阅“注册表编辑器帮助”。
注释
使用Reg 直接编辑本地或远程计算机的注册表。这些更改有可能造成计算机无法操作并需要重新安装操作系统。所以不要直接编辑注册表，而应尽可能利用“控制面板”或“Microsoft 管理控制台(MMC)”更改注册表。有些操作可以查看或配置本地或远程计算机的注册表项，而另外一些则只允许配置本地计算机的注册表设置。同时，远程访问注册表也可能会限制用于某操作的参数。请检查每个操作的语法以便验证该操作可以用于远程计算机，以及验证可用于那种情况下的参数。
一、什么是注册表啊 windows操作系统的注册表实际上是一个庞大的数据库，它包括操作系统的硬件配置、软件配置、用户环境和操作系统界面的数据信息。注册表是Windows操作系统的核心文件，它存放着各种参数，直接控制系统启动、硬件驱动程序的装载以及系统应用程序运行。注册表包括以下几部分内容。 ①软、硬件的相关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据。 ②联网电脑的整个系统的设置和各种许可信息，文件扩展名与应用程序的关联信息以及硬件部件的描述、状态和属性等信息。 ③性能记录、用户自定义设置以及其他数据信息。 注册表涵盖了软、硬件等多方面的设置信息，如果对这些设置修改得当，将会对系统本身和其中的软件进行优化。但注册表中存放着系统的所有配置信息，如果进行了错误的设置还会导致系统的瘫痪，所以不明白的键值一定不要随便修改。 二、修改注册表的作用 1、提高系统性能。通过修改注册表可以优化注册表，达到提高系统性能的目的。如加快系统启动速度及加速网上邻居访问速度。 2、增强系统安全性。如禁止修改IE主页。 3、解决系统常见故障。如解决IE窗口突然关闭的问题。 4、个性化操作系统。如在右键菜单中添加“在新窗口中打开”。 5、便于远程管理。 三、注册表编辑器的启动 启动注册表有两种方法： 1、开始—运行，输入“regedit"或者"regedt32" 2、在CMD中输入regedt32.exe，回车。 四、如果使注册表修改生效 1、重启电脑。一般情况下，如果修改与系统相关的内容，即HKEY_LOCAL_MACHINE根键下的内容，需要重新启动电脑才能生效。 2、刷新桌面。对桌面设置或效果的注册表值进行修改，系统是实时读取的，修改之后立即生效，但有时候也需要在桌面上刷新一下才能显示效果。 3、重启桌面。即按Ctrl+Alt+del，调出任务管理器，结束“Explorer.exe”，然后再
首先你得明白什么样的文件可以导入注册表 一般情况下第一行是 REGEDIT4 或是 Windows Registry Editor Version 5.00 第二行空掉 以下开始方括号中些下注册表路径 下行写键和键值 句提的我引一篇文章给你看 当初我也是这样学习的 你提到删除自己 这样的话可以使用语句 del %0 就好了 文章在下边，流传相当广的： 如何用批处理文件来操作注册表 在入侵过程中经常回操作注册表的特定的键值来实现一定的目的，例如:为了达到隐藏后门、木马程序而删除Run下残余的键值。或者创建一个服务用以加载后门。当然我们也会修改注册表来加固系统或者改变系统的某个属性，这些都需要我们对注册表操作有一定的了解。下面我们就先学习一下如何使用.REG文件来操作注册表.(我们可以用批处理来生成一个REG文件) 关于注册表的操作，常见的是创建、修改、删除。 1.创建 创建分为两种，一种是创建子项(Subkey) 我们创建一个文件，内容如下： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\hacker] 然后执行该脚本，你就已经在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下创建了一个名字为“hacker”的子项。
另一种是创建一个项目名称 那这种文件格式就是典型的文件格式，和你从注册表中导出的文件格式一致，内容如下： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Invader"="Ex4 rch" "Door"=C:\\WINNT\\system32\\door.exe "Autodos"=dword:02 这样就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下 新建了:Invader、door、about这三个项目 Invader的类型是“String Value” door的类型是“REG SZ Value” Autodos的类型是“DWORD Value” 2.修改 修改相对来说比较简单，只要把你需要修改的项目导出，然后用记事本进行修改，然后导入（regedit /s）即可。 3.删除 我们首先来说说删除一个项目名称，我们创建一个如下的文件： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Ex4rch"=- 执行该脚本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的"Ex4rch"就被删除了； 我们再看看删除一个子项，我们创建一个如下的脚本： Windows Registry Editor Version 5.00
防止注册表被修改的方法 1、禁止修改注册表： 开始运行输入REGEDIT 打开 HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Policies\System下，新建一个名为 DisableRegistryTools的DWORD值，并将其值改为“1”，即可禁止使用注册表编辑器Regedit.exe 对Windows 2000/xp/2003用户，还可以通过在Windows 2000下把服务里面的远程注册表操作服务“Remote Registry Service”禁用，来对付该类网页。具体方法是：点击“开始--》设置--》控制面板--》管理工具--》服务--》Remote Registry Service(允许远程注册表操作)”，将这一项禁用即可。 2、很多恶意网页是含有病害代码的ActiveX网页插件，因此在IE设置中将ActiveX 插件和控件、Java脚本等禁止在很大程度上就可以避免网页被修改。 方法：在IE窗口中点击“工具→Internet选项”，在弹出的对话框中选择“安全”标签，再点击［自定义级别］按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及Java相关全部选择“禁用”即可。 3、不要轻易访问浏览一些自己不了解的站点，特别是那些看上去美丽诱人的网址，否则吃亏的往往是我们。 win 2000/xp: %SystemRoot%\system32\drivers\etc\hosts HOSTS文件里保存有WINDOWS系统记录的IP地址与域名的对应关系。 有些网页恶意代码会修改这个文件迫使我们访问恶意网页/网站。 另外一种实现方法是修改HOSTS文件，操作方法可参考：
最通常的办法是找到相应的注册表文件，把它改回来。 以IE首页的注册表文件修改为例，我们首先要启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的“开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。 IE首页的注册表文件是放在 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的，而这个子键的键值就是IE首页的网址。以笔者的电脑为例，键值是https://www.doczj.com/doc/d95435775.html,，它是可以修改的，用户可以改为自己常用的网址，或是改为“about:blank”，即空白页。这样，你重启IE就可以看到效果了。 如果这种方法也不能奏效，那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序，就算你通过修改注册表恢复了IE首页，但是你一重新启动电脑，这个程序就会自动运行再次篡改。 这时候，我们需要对注册表文件进行更多的修改，运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。 除了上面的情况外，有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。对于这种情况，我们同样可以通过修改注册表来解决，运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL子键，然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
禁止使用鼠标右键 在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建一个二进制值“NoViewContextMenu”，并设值为“01 00 00 00”。 修改后需重新启动WINDOWS，启动后，你将不能在桌面，驱动器，文件夹等地方使用鼠标右键 禁止磁盘空间不足时的警告 我们在安装软件的过程中，往往不能预料软件需要使用多大的磁盘空间，当空间不够的时候， 就会弹出一个空间不足的警告框，使用以下方法就是避免出现这个对话框 逐渐展开到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem 下 在右边的窗口中新建一个二进制值“DisableLowDiskSpaceBroadcast”，并设值为“FF FF FF FF”， 如果想恢复出现这个警告框，只需删除此键。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)禁止显示"远程管理" 在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System下在右边的窗口中新建一个DWORD值“NoAdminPage”，并设值为“1”。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m) 禁止显示“注销”菜单 在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建一个二进制值“NoLogOff”，并设值为“01 00 00 00”。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m) 禁止显示“开始”菜单中“收藏夹”菜单 在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边的窗口中新建一个值“NoFavoritesMenu”，并设值为“1”。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m) 禁止使用inf文件 在HKEY_LOCAL_MACHINE\Software\CLASSES\.inf下 在右边的窗口中更改“默认”值为“txtfile” 禁止使用reg文件 在HKEY_LOCAL_MACHINE\Software\CLASSES\.reg下 在右边的窗口中更改“默认”值为“txtfile” 禁用"打印机"中的"删除打印机" 在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下，在右边的窗口中新建DWORD值“NoDeletePrinter”，并设其值为“1”。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m) 禁用"打印机"中的"添加打印机" 在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
开始-->运行 一、regedit 进入注册表 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序 21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p ----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况 31. regedit.exe----注册表 32. winchat--------XP自带局域网聊天 33. progman--------程序管理器 34. winmsd---------系统信息 35. perfmon.msc----计算机性能监测程序 36. winver---------检查Windows版本 37. sfc /scannow-----扫描错误并复原 38. taskmgr-----任务管理器（2000/xp/2003 39. winver---------检查Windows版本 40. wmimgmt.msc----打开windows管理体系结构（WMI） 41. wupdmgr--------windows更新程序 42. wscript--------windows脚本宿主设置
修改系统注册表（转载） 修改系统注册表（转载） Windows 98 注册表的应用 Windows 98注册表（Registry）是一个巨大的数据库，它包含了Windows 98 中软件和硬件的有关配置信息，是Windows 98 成功启动和正常使用不可缺少的初始化文件。一般情况下，普通用户无需与注册表打交道。但是运用本文所介绍的方法小心地使用注册表，却能给用户带来诸多方便。 1．确定文件的类型注册表中含有计算机中所有文件栏名与应用程序的关联记录，当不能确定某一文件类型时，可以请注册表帮忙。具体步骤为：（1）使用“开始”菜单的“运行”命令，启动Regedit 程序，打开注册表（Regedit 程序在Windows 目录下）；（2）单击HKEY-CLASSES-ROOT 前面的加号，打开HKEY-CLASSES-ROOT 分支；（3）滚屏找到不认识的那个栏名，单击其文件夹图标，打开文件夹。同时，登记库右边的窗口将显示有关该文件的信息，主要是与之相关的程序，根据与之相关的程序我们可以确定文件的类型。 2.查看已安装的设备驱动程序在Windows 3.x中，我们可以用Notepad或Sysedit等编辑器打开SYSTEM.INI来查看已安装的设备驱动程序，但在Windows 98中尽管也有SYSTEM.INI 文件，但从该文件中我们只能查看到16 位的驱动程序。要了解32位的驱动程序安装情况，就必须利用注册表。打开注册表，查看下面这个子关键词窗口，可以获知计算机中已安装的设备驱动程序：
HKEY-LOCAL-MACHINE 3?在开始”菜单上创建控制面板”（Control Panel）文件夹（1）右键单击任务栏上的“开始”按钮，弹出快捷菜单。（2）单击“资源管理器”。（3）单击“文件”菜单的“新建文件夹”命令。（4）输入如下长文件名：Control Panel.21 EC2020-3AEA-1069-A2DD-08001B30309D 并回车。其中的串值来自于注册表中的一项，它告诉Windows 98，该项是一个特殊的“开始”菜单值，它在开始采单上显示“ControlPanel"。（5）关闭资源管理器”，再一次显示开始”菜单，发现“ControlPanel'文件夹已添加到其顶部，我们可以从中快捷地访问控制面板中的各项内容。 4．从快捷图标中删去小箭头为一个应用程序创建快捷方式后，其图标的左下方都有一个向上的箭头。我们可以通过修改注册表使这个小箭头消失。（1）运行Regedit,打开注册表；（2）滚屏找到“ HKEYCLASSES-ROO”关键词，选中“Inkfile和“Piffile的”“lsShortCu项；（3）打开菜单中的编辑”菜单，单击“删除”命令，将选中的项删除；（4）关闭注册表，重新启动Windows 98。你 会发现令人讨厌的小箭头已不复存在。 5．加速桌面下级菜单的显示我们打开“开始”菜单，指向“程序”项时，会发现其下级菜单显示有些“迟钝”。通过下面的修改可以加速其显示速度：（1）运行Regedit,打开注册表；（2）滚屏找到HKEY-CURRENT-USERPanel分支， 在右边窗口空白处单击鼠标右键，然后从弹出的快捷菜单中选择“新建” “串值”（String value），输入“ MenuShowDela”后回车，创建此键值；（3）在 “ MenuShowDelayt单击鼠标右键并选择修改”（Modify ），在键值数据（value
【原创2008】写给电脑初学者的一些建议（注册表篇）发表于2008-02-03 14:04 在上篇文章中对新手朋友们关心的安全问题做了一点小小的阐述。今天，再就WIN系统中的注册表问题跟大家做个探讨。说实话，注册表问题很难写，不光是因为牵涉到了很多新手朋友们头疼的技术问题，而且覆盖面广、涉及的内容多，也很容易看花眼，但总是要写的，所以，如果新手朋友一下看不懂的话，建议多看几遍，多动手多验证，这样对提高你们对电脑的了解和维护都有很大的裨益。 有人曾经说过，了解了注册表就读懂了WIN系统，这句话是一点都不假的。那么，什么是注册表？注册表有什么功能？如何去修改注册表以达到最佳的效果？又如何来区分注册表里有用和无用甚至是危害的部分呢？ 什么是注册表？在还是使用Dos和Win3.x操作系统的时代里，大部分的应用程序都采用了ini文件（初始化文件）来保存一些配置信息，如设置路径，环境变量等。system.ini 和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数目的不断增加和复杂性的日益增强，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，几乎没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每次增加的内容会导致系统性能越来越慢，在每次应用程序的升级都出现类似的难题：升级后会增加更多的参数项但是从来不去掉旧的参数设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了能够解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini 文件，这样下来多个.ini文件影响了系统正常的存取级别设置。 在windows操作系统序列里，system.ini和win.ini这两个文件包含了操作系统的所有控
1、在开始/设置/屏幕里出现竖屏/横屏的手动调节菜单 HKLM\System\GD\Rotation\HideOrientationUI 键值从"1"改为"0" 2、垂直滚动条变粗点（避免误操作） HKEY_LOCAL_MACHINE\System\GWE cyHScr改为15 3、来电时，将显示屏朝下关断铃声 HKEY_LOCAL_MACHONE\Software\HTC\PHONE中，FaceDownMuteRing 的键值改为"1" 4. 关掉开机动画和声音 HKEY_LOCAL_MACHONE\Software\HTC\HTCAnimation中"StartupGif"和"StartupWav"两个键改成其它名字； [这个方法我感觉是只是不显示不美观，但仍有停留时间，我喜欢在设备配置的待机界面将微软和运营商的待机界面显示时间由30000改为10000] 5、关闭“短信已发送”的提示信息 HKEY_LOCAL_MACHINE/SOFTWARE/icrosoft/Inbox 底下新建一个叫做Settings的项然后增加名字为SMSNoSentMsg 的Dword值，值设定为1 [另一种方法：在系统配置的信息设置中，将SMS已发送提示由“启用”改为“禁用”]
6、内存卡改名 HKEY_LOCAL_MACHONE\system\storagemanager\profiles Folder值由“存储卡”改为英文名“Storage Card”，或相反 7、防止通话时屏幕自动关闭 HKLM\Drivers\BuiltIn\RIL\EnableFastDormantDisplayDuringCall 键值设为"0" HKCU\ControlPanel\Phone Sleep置为"0" [第一次起作用，后来装了其它的通话录音软件就不行了] 8、调整屏幕灵敏度 HKLM\Drivers\TouchPanel\PressureThreshold 键值改为"240"（十进制，缺省值为"39"） 9、更改TouchFLO 3D首页和主页左右软键功能 [网上介绍的注册表修改太复杂了，完全可用“KeySwop 0.4.1 左右软键设置工具”的软件修改更为方便] 10、新接收短信唤醒 HKLM\Drivers\BuiltIn\RIL DisableSMSWakeUpEvent的键值缺省值为"1"，改为"0"；
案例分析 小L在维护MB网吧网络的过程当中，发现很多电脑运行速度变慢，网络浏览速度也越来越慢，很多无用的程序和空菜单存在于电脑中。小李经过检测，排除了病毒等原因，并决定通过对注册表垃圾的清理和注册表错误的修正，来改善电脑运行状况。请协助通过注册表调整软件的运行性能、检测和恢复系统错误、定制桌面等。 学习目标 本章主要讲解注册表的基本知识。通过本章学习，读者应该掌握以下知识： 注册表的作用； 注册表的结构； 注册表子目录树的功能； 注册表编辑器的使用。
18.1.1 什么是注册表 注册表是一个树状分层的数据库，包含计算机中每个用户的配置文件、有关系统硬件的信息、安装的程序及属性设置等各种计算机软、硬件配置数据。注册表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，在整个Windows系统中起着核心作用。用户可以通过注册表调整软件的运行性能、检测和恢复系统错误、定制桌面等。系统管理员还可以通过注册表来完成系统远程管理等。概括起来，注册表包括如下一些主要内容： （1）软、硬件的有关配置和状态信息。注册表中保存有应用程序的初始条件、首选项等信息。 （2）整个计算机系统的设置和各种许可，文件扩展名与应用程序的关联关系，硬件部件的描述、状态和属性等。 （3）性能记录和其它底层的系统状态信息。 18.1.2 注册表的作用 注册表在Windows Server 2003中起到中介的作用，负责系统同软件、硬件、用户之间的沟通。在Windows Server 2003中运行一个应用程序的时候，系统会从注册表取得相关信息，如数据文件的类型、保存文件的位置、菜单的样式、工具栏的内容、相应软件的安装日期、用户名、版本号、序列号等。用户可以定制应用软件的菜单、工具栏和外观，相关信息即存储在注册表中。利用注册表的这些特性，许多软件的试用版都可限制用户的使用次数或时间。 注册表会自动记录用户操作的结果。当用户改变了窗口的位置，大小和状态后，下一次打开同一窗口时，窗口会保持同样的位置和大小。这是因为在关闭窗口时，窗口的位置、状态（如最大化）、大小等信息也同时被保存在注册表中。在下一次打开窗口时，系统会从注册表取相应的参数，然后按照这些参数配置打开的窗口。同样，桌面的图标、任务栏的大小和位置也由注册表控制，当改变它们的大小和位置时，注册表会记录下它们在关机之前的位置。在下一次启动时，再从注册表取得相应的数据，并按照注册表中的信息显示这些对象。18.1.3 注册表的结构
通过注册表来查看关于网络的的几个小技巧 查找NetSpy黑客程序 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下,在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除。 更改Internet Explorer的标题 在HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main下在右边的窗口中修改字符串值"Window Title"为新标题的名字。 更改outlook express的标题 在HKEY_USERS\.DEFAULT\Software\Microsoft\Outlook Express下在右边的窗口中修改字符串值"WindowTitle"为新的标题名字。 改变"超级链接"处点击前后的颜色 在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings下在右边的窗口中修改"Anchor Color"和"Anchor Color Visited"的值即可修改修改点击前后的颜色。 清理访问"网络邻居"后留下的字句信息 在HEKY_CURRENT_USER/Network/Recent下删除下面的主键。 取消登陆时自动拨号 在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/RealMo deNet下修改右边窗口中的"autologon"为"01 00 00 00 00"。 加快上网速度 以下有几项方法可以改变上网速度：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP在右边的窗口中把"DefaultRcvWindow"的值改为"6400"，把"DefaultTTL"改为"128"。 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans在右边窗口中创建字符串值"MaxMTU","MaxMSS"，并设"MaxMTU"为"576"，设"MaxMSS"为"536"。
Win7系统清理系统垃圾方法大全 win7清理系统垃圾的方法有哪些？ 答：win7垃圾文件存放的地方主要有两处：一个是在文件夹中，一个是存放在注册表里。 一、文件夹里的垃圾有：（假设Windows安装在C盘，如在其他分区替换字母即可） 1、“我的文档”里的垃圾，安放在C:\Windows\Recent文件夹中; 2、安装程序、编辑文件时产生的临时文件安放在c:\windows\temp文件夹中; 3、删除文件时扔往垃圾桶里的东西在C:\RECYCLED文件夹中(隐藏文件夹); 4、当你上网浏览网站时，Windows会在C:\WINDOWS\History和C:\Windows\Temporary Internet Files文件夹中保留下你曾看过的网页; 5、曾经登陆过的信息，微软还会保留cookie，这些都存放在C:\WINDOWS\Cookies中。 二、注册表里的垃圾有： 在Windows系统中，注册表是一个记录32位驱动的设置和位置的复杂的信息数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS 支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 长期的使用Windows系统，注册表被频繁的读取，总是会留下各种各样的残留信息，比如缺失的共享DLL文件、未使用的文件扩展名、类型库、字体、应用程序路径、帮助文件、废弃的软件等信息，都在注册表里!但我们最好不要手动去删除这些残留信息，以免误删导致系统出问题。推荐使用专业的清理工具来扫描、清理。 复制一下内容更改文件类型为.bat(txt----bat) @echo off color 0b echo ================================================================== echo. echo 您已启动WIN 7 系统垃圾清理，这里运行的命令都很安全！ echo. echo ================================================================== echo. echo 在程序没有结束的信息时，请勿关闭本窗口！ echo. echo ================================================================== echo. echo 正在清除系统垃圾文件，请稍后...... echo. echo ================================================================== echo. echo ********************************** echo.
以下所列出步骤，与网络其他教程大同小异。 1、为永恒之塔建立一个软件策略 依次执行：开始→运行→，如下截图： 接下来，在新的弹窗中，依次点开计算机配置→Windows设置→基于策略的QoS， 选中基于策略的QoS，然后右键新建一个策略，命名为AION，DSCP设为63即可， 第二页设置目录或者程序名字，如下图，其余默认，一直到完成。 2、添加MSMQ功能 依次执行开始→控制面板→程序→打开或关闭Windows功能 然后在如下新的弹窗中，选择MSMQ，并如下截图中对触发器和代理两个选项进行勾选，其他选项可以不用选择，然后点击确定，小等一会儿，然后进行注册表修改。 3、注册表（regedit）修改 开始→运行→ regedit，然后回车 ①键盘延时修改： 依次点击HKEY_CURRENT_USER\Control Panel\Keyboard，设置成如下数值：键盘延
时为0，按键重复速度为大于30（普通键盘），需要根据实际情况设置。 ②新增TCPNoDelay： 依次点击展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSMQ\Parameters，然后在右侧空白处，点击新建一个QWORD值，命名为TCPNoDelay，并把值设定为1，如下截图： ③新增TcpAckFrequency：依次展开如下目录 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\In terfaces，在Interfaces的目录下，找到一个包含自己IP的项，在其右侧新建一个QWORD值，命名为TcpAckFrequency，并设定数值为1，如下截图： ④新增GlobalmaxTcpWindowSize： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters 依次展开目录，并在其右侧新建一个QWORD值，命名为GlobalmaxTcpWindowSize，并设定你数值为：256960(十进制)。 综上，建议修改的位置均已列出，类似音频服务删除的修改，不建议操作；添加文件，设定CPU和内存使用率的修改，也不建议操作。若要修改，还请慎行！！！
以前主页被修改的问题只是修改了注册表的值或者修改系统的配置信息等，但是只要简单的修改回来就行了，但是现在很多情况下使用360安全卫士等软件也是无法进行主页的更改，因为表面上看是已经修改好了，但是打开IE，还是有问题。这说明这些恶意制造者可谓是费劲了心机了 - -！对主页被恶意修改后，手动修改注册表数值后，关闭注册表编辑器，重新打开仍然会恢复到原来的数值。或者是主页被恶意修改后，手动去修改注册表数值，提示：无法编辑，写该值的新内容时出错。 今天重装了系统，发现一个问题，主页默认是被修改为某某网站的，打开IE就直接跳转到了那个网页的页面，怒之，决定不从表面操作进行问题解决，使用修改注册表键值的方法，从而将其连根拔起。但是中途遇到了一些顽固的问题，不解，遂寻找解决办法，最后将整个解决过程写下，为众人提供一个参考途径。对付主页被锁定的问题，很多情况下，都可以使用这种方法进行解决，不是万能的，也算是千能。由于照顾很多菜鸟，所以写的步骤比较繁琐，部分步骤，高手略去即可。 1、打开IE，将恶意网址例如：www.某某.com 等类似的地址，全部复制下来 2、点击“开始”菜单--运行--regedit，打开后，是注册表编辑器的界面，如果不太懂，没有关系，一步一步的来做的话 基本是不会产生什么异常的。
3、打开以后，鼠标选中第一项就行了（因为我们要搜索全部的注册表，把含有恶意网址的信息查找出来），一般是“我的电脑”。 4、使用“ctrl+F 快捷键”打开查找界面，或者从菜单中的“编辑--查找” 打开也可。
5、将复制的恶意网址黏贴进去，同时将下面的“项、值、数据” 三个后面都打上勾。点击“查找下一个”。 6、查找出来以后，在右侧会显示出注册表的数据，有“名称、类型、数据”等显示出来了。 7、找到那些在“数据”一栏里面含有恶意网址的行，在当条记录的“名称”上，鼠标右键--修改，然后只将www.某某.com 网址删除掉就行了，点击“确定”。
本人泡了几个月的论坛，好像还没有看到有类似以下介绍注册表的贴子，所以想在WINDOWS系统专区下发表一些关于注册表的贴子,经过了几天的整理，终于可以把它弄上来和大家一起分享一下本人的少少心得。（有什么不正确之处望大虾们来为我更正，让大家一起学习！）以下可能有点语法表达不正确，请见谅! 相信对WINDOWS操作系统稍有了解的用户都认识注册表,听说过修改注册表的强大功能,但对于一些新手面对着注册表，看着一大把的E文，手无对策；甚至一些老用户都不能够真正地能够掌握注册表。下面先来简单介绍一下注册表的六大功能键： 1、HKEY_CLASS_ROOT 此根键主要是记录了WINDOWS操作系统中所有数据文件的格式和关联信息,主要记录不同文件的文件名后缀和与之对应的应用程序.其子键(即子目录)可分为两类:一类是已经注册的各类文件名的扩展名,这类子键前面都有一个"."标记；另一类是各类文件类型有关信息 2、HKEY_CURRENT_USER 此根键记录了当前用户的用户配置文件信息.(当不同的用户登录计算机时,它会自动使用自己的个性化设置.) 3、HKEY_LOCAL_MACHINE 这里主要记录了当前计算机的配置数据,包括所有安装的硬件以及软件的设置.这些信息是为所有用户登录系统服务的.它是整个注册表中最强大的,最重要的根键.(不熟悉注册表的兄弟们,最好不要乱修改哦!以免导致系统数据损失或等其他许多故障.) 4、HKEY_USERS 此根键是默认用户的信息(Default子键)和所有以前登录过的用户信息. (这里没有什么好说!) 5、HKEY_CURRENT_CONFIG 此键实际上就是HKEY_CURRENT_CONFIG中的一部分,其中存放的是计算机当前设置,如显示器、打印机等外设的设置信息等.它的子键与HKEY_LOCAL_MACHINE\CONFIG\0001分支下的数据是安全一样的. 6、HKEY_DYN_DA TA 此根键中保存了每次系统启动时,创建的系统配置和当前性能信息.(但这个根键只存在于WINDOWS 9X 中.) HKEY_PERFORMANCE_DATA 在WINDOWS NT/2000/XP注册表中虽然没有HKEY_DYN_DA TA根键,但它即隐藏了一个名为"HKEY_PERFORMANCE_DA TA"的键.所有系统中 的动态信息都是存放在此子键中.系统自带的注册表编辑器无法看到此键,但可以用专门的程序来查看此键,如使用性能监视器. WELL,通过上述简单的介绍,相信大家对注册表都有了一定的认识.下面来详细讲述一下注册表的实用技巧和本人的少少实践心得. 对于新手在这讲解一些基本操作： A、如何在某根键下创建子键或键值顶 打开注册表的方法：开始→运行→输入regedit→确定→即可打开注册表编辑器。如在某根键下建立子键或在子键下建立键值项，在相应的根键或子键下右击鼠标→新建→选择你想建立的项或键值项（字符串、二进制、DWORD值等），如图所示：在下面子键中创建。。。
Dos常用命令一： net use \\ip\ipc$ " " /user:" " 建立IPC空链接 net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: \\ip\c$ 登陆后映射对方C：到本地为H: net use \\ip\ipc$ /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名密码/add 建立用户 net user guest /active:yes 激活guest用户 net user 查看有哪些用户 net user 帐户名查看帐户的属性 net localgroup administrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名开启服务；(如:net start telnet，net start schedule) net stop 服务名停止某服务 net time \\目标ip 查看对方时间 net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息 net view 查看本地局域网内开启了哪些共享 net view \\ip 查看对方局域网内开启了哪些共享 net config 显示系统网络设置 net logoff 断开连接的共享 net pause 服务名暂停某服务 net send ip "文本信息" 向对方发信息 net ver 局域网内正在使用的网络连接类型和信息 net share 查看本地开启的共享 net share ipc$ 开启ipc$共享 net share ipc$ /del 删除ipc$共享 net share c$ /del 删除C：共享 net user guest 12345 用guest用户登陆后用将密码改为12345 net password 密码更改系统登陆密码 netstat -a 查看开启了哪些端口,常用netstat -an netstat -n 查看端口的网络连接情况，常用netstat -an netstat -v 查看正在进行的工作 netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat -s 查看正在使用的所有协议使用情况 nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写 tracert -参数ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。 ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
，而且发明了上市第一个月销售量到达4000万套的非凡事迹。当初也发明应用windows7的人越来越多了。或者是由于在vista时代没有很好的适度，甚至于在调换到windows7系统时，觉得很难上手。我依据个人的阅历和网上的一些材料总结了一些windows7的一些定制技能，让你的windows7更加的个性化，同时也盼望你能在自己的操作和摸索中爱好上这款杰出的操作系统。 这里的所有定制方法都是应用系统自身的功能进行的，不需要第三方丑化或优化软件的帮助。 1、系统登录界面。 早在xp时期大家就接触了登录界面的调换，只是当时重要是通过替代文件等High level的方法，对于菜鸟和爱机如命的人来说是万万不敢尝试的,决战南京照剧。现在在windows7中咱们可能轻松地实现这个功效。 首先要修改注册表： 1）打开注册表编辑器――方法在运行里输入regdit肯定。这个“运行”在哪里就不必我多说了吧。切实不会也不用急，后面还有办法。 2）按此 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authent ication\LogonUI\Background]找到background这项，在右边OEMBackground 点右键修改，将其值修正为1，确定。如果没有OEMBackground可以点右键新建，取舍DWORD（32位）值。这里提议将background这项导出。 3）依照门路到开backgrounds文件夹。 X:\Windows\System32\oobe\info\backgrounds，X表现系统所在分区,拟定萎靡不振。个别会只到oobe这个文件夹，info\backgrounds路径要自己树立。将自己想要设置成登录界面的图片放到该文件夹下，并把名字改为backgroundDefault.jpg。注用意片的大小不能超过256Kb。这里也倡议将backgrounds文件夹创立快捷方式。说明：根据我的经历，因为注册表OEMBackground的值会因为莫名其妙的起因偶然的变成0，这样我们的设置就不会起作用了，这就须要将之前导出的注册表文件双击再从新导入注册表。同样，登录界面的图片“藏” 的很深，如果想换张图片的就麻烦了，弄个快捷方法方便一点。 对于菜鸟们不会弄注册表怎么办？这个我早想到了将下面分割线内的文本复制到记事本并重命名为“自定义登录界面.reg”。如果无奈导入，请尝试在记事本中输入分割线中的内容再重命名为注册表文件。 ----------------我是分割线--------------------- Windows Registry Editor Version 5.00