《开始菜单及相关设置》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单）  "NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）  "ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找）  "NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单）  "NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP）  "NoFind"=dword:00000001（禁用查找/搜索）  "NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP通过任务管理器创建新任务）  "NoLogOff"=dword:00000001（禁用注销）（WIN9X）  "StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP）  "NoClose"=dword:00000001（禁用关闭系统/关闭计算机）  "NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键）  "NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单）  "NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项）  "NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级）  "NoSetActiveDesktop"=dword:00000001（从开始->设置菜单中删除活动桌面）（WIN9X）  "NoActiveDesktop"=dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目）  "NoActiveDesktopChanges"=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目）  《资源管理器设置》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "NoFileMenu"=dword:00000001（隐藏Explorer中的文件菜单）  "NoNetConnectDisconnect"=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器）  "NoWebView"=dword:00000001（禁止按Web页查看）（WIN2000/XP）  《隐藏桌面图标》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "Nodesktop"=dword:00000001（隐藏桌面所有图标）  "NoNetHood"=dword:00000001（隐藏桌面网上邻居图标）  "NoInternetIcon"=dword:00000001（隐藏桌面Internet Explorer图标）  《禁止使用鼠标右键》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "NoViewContextMenu"=dword:00000001（禁止在桌面、我的电脑中使用鼠标右键）  "NoTrayContextMenu"=dword:00000001（禁止在任务栏中使用鼠标右键）  "NoChangeStartMenu"=dword:00000001（禁止在开始菜单使用鼠标右键及拖放）  《打印机设置》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "NoAddPrinter"=dword:00000001（禁止添加打印机）  "NoDeletePrinter"=dword:00000001（禁止删除打印机）  "NoPrinterTabs"=dword:00000001（隐藏打印机属性中的常规和详细资料页面）（WIN9X）  《隐藏驱动器》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "NoDrives" =hex:01,00,00,00（隐藏A盘）/02,00,00,00（隐藏B盘）/04,00,00,00（隐藏C盘）/08,00,00,00（隐藏D盘）/10,00,00,00（隐藏E盘）/20,00,00,00（隐藏F盘）/ff,ff,ff,03（隐藏全部）  [注]若要隐藏多个驱动器，将其对应的值相加即可，如要隐藏A盘和C盘，设置"05,00,00,00"；要隐藏D盘，E盘和F盘设置"38，00，00，00"，注意要以十六进制运算。  《允许/取消光盘的自动运行功能》  [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer]  "NoDriveTypeAutoRun"=hex:95,00,00,00(Win98)/91,00,00,00(WinXP)（允许自动）  "NoDriveTypeAutoRun"=hex:b5,00,00,00（取消自动）  [注1]WIN9X此项设置并不能关闭自动播放CD功能，若要单独禁止CD自动播放，可在注册表中做如下修改：  [HKEY_CLASSES_ROOT\AudioCD\shell]  [操作]删除"默认"值中的字符串"play"。  [注2]在WIN9X下若要彻底关闭自动运行功能，可以在设备管理器光驱的属性设置里禁用"自动插入通告"，即插入和弹出光盘Windows都不会自动刷新，这项设置也可以在注册表中修改：  [HKEY_LOCAL_MACHINE\Enum\SCSI\<光驱型号ID>\MF&CH...]  "AutoInsertNotification"=hex:00  WIN2000/XP可以进行如下设置达到相同功能：  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]  "Autorun"=dword:00000000  《自动播放功能详释》  [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer]  "NoDriveTypeAutoRun" 指定按设备类型禁止自动播放。1：未知类型，4：可移动磁盘，8：硬盘，10：网络驱动器，20：光驱，40：RAM驱动器，80：未知类型，FF：所有类型。若要禁止某一类型自动播放，直接使用对应的值，若要禁止几种类型，则使用它们数值相加的值，如95=1+4+10+80，91=1+10+80， b5=1+4+10+20+80。  "NoDriveAutoRun"指定按盘符禁止自动播放。相关设置可以参考NoDrives值，最大值为hex:ff,ff,ff,03，禁止所有盘自动播放。  《使用传统用户界面（Shell外壳）》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "ClassicShell"=dword:00000001  [作用]WIN9X/2000：关闭任务栏的工具栏功能；从资源管理器中删除查看菜单中"按Web页"选项；关闭"文件夹选项"中的"Windows 桌面更新"；取消开始菜单中的收藏夹（WIN9X）；"关闭 Windows"对话框中多了"注销"。  WINXP：禁用Active Desktop和Web视图；用户无法将系统配置成通过单击打开项目。  《禁止使用Windows快捷键》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "NoWinKeys"=dword:00000001  [注]此设置禁用了WIN+E、WIN+D、WIN+F、WIN+R等Windows快捷键。  《退出时不保存某些设置》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "NoSaveSettings"=dword:00000001  [注]该设置使系统退出时不保存打开窗口的位置和大小，任务栏中工具栏的位置，但依然保存桌面图标位置、开始菜单排序等设置。  《只运行许可的Windows应用程序》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "RestrictRun"=dword:00000001（禁止运行所有程序）  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]  [操作]新建字符串值，名称可以任意，串值为能运行的应用程序，保证"regedit.exe"包含在列表中。  《禁止使用注册表编辑器regedit.exe》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]  "DisableRegistryTools"=dword:00000001  《禁用显示/密码控制面板》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]  "NoDispCPL"=dword:00000001（显示）  "NoSecCPL"=dword:00000001（密码）（WIN9X）  《隐藏显示属性中的页面》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]  "NoDispBackgroundPage"=dword:00000001（WIN9X/2000:背景 / WINXP:桌面）  "NoDispScrSavPage"=dword:00000001（屏幕保护程序）  "NoDispAppearancePage"=dword:00000001（WIN9X/2000:外观 / WINXP:外观,主题）  "NoDispSettingsPage"=dword:00000001（WIN9X:效果,web,设置 / WIN2000/XP:设置）  《隐藏密码属性中的页面》（WIN9X）  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]  "NoPwdPage"=dword:00000001（更改密码）  "NoProfilePage"=dword:00000001（用户配置文件，同时禁用用户控制面板）  "NoAdminPage"=dword:00000001（远程管理）  [注]要显示"远程管理"，需先安装"Microsoft网络上的文件与打印机共享"。  《隐藏系统属性中的页面》（WIN9X）  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]  "NoDevMgrPage"=dword:00000001（设备管理器）  "NoConfigPage"=dword:00000001（硬件配置文件）  "NoFileSysPage"=dword:00000001（文件系统）  "NoVirtMemPage"=dword:00000001（虚拟内存）  《网络设置》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network]  "NoNetSetup"=dword:00000001（禁用网络控制面板）（WIN9X）  "NoNetSetupIDPage"=dword:00000001（隐藏网络中的标识页面）（WIN9X）  "NoNetSetupSecurityPage"=dword:00000001（隐藏网络中访问控制页面）（WIN9X）  "NoEntireNetwork"=dword:00000001（在网上邻居中不出现整个网络）  "NoWorkgroupContents"=dword:00000001（在网上邻居中不出现工作组内容）（WIN9X）  "NoFileSharingControl"=dword:00000001（禁止出现文件夹的共享菜单）（WIN9X）  "NoPrintSharingControl"=dword:00000001（禁止出现打印机的共享菜单）（WIN9X）  《活动桌面设置》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]（HKLM）  "NoHTMLWallPaper"=dword:00000001（只允许使用位图墙纸）  "NoChangingWallpaper"=dword:00000001（禁止修改墙纸，但仍然能用ACDSee修改）  "NoAddingComponents"=dword:00000001（禁止添加任何桌面项）  "NoDeletingComponents"=dword:00000001（禁止删除任何桌面项）  "NoCloseDragDropBands"=dword:00000001（禁止关闭和拖放全部工具栏）（WIN9X）  "NoMovingBands"=dword:00000001（禁止改变全部工具栏的尺寸）（WIN9X）  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]  "NoCloseDragDropBands"=dword:00000001（禁止关闭和拖放全部工具栏）（WIN2000/XP）  "NoMovingBands"=dword:00000001（禁止改变全部工具栏的尺寸）（WIN2000/XP）  《禁用MS-DOS》  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp]  "Disabled"=dword:00000001（禁止在Windows下使用MS-DOS方式及其它DOS程序）（WIN9X）  "NoRealMode"=dword:00000001（禁止重新启动计算机并切换到MS-DOS方式）（WIN9X）（HKLM）  《密码与共享设置》（WIN9X）  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]  "DisablePwdCaching"=dword:00000001（禁用密码缓存）  [注]设置不能在控制面板的密码属性中更改密码，登陆时用户使用任何一个密码或不用密码就可以登陆。  "MinPwdLen"=dword:0000000x（0≤x≤8）（设置Windows密码的最小长度）  "AlphanumPwds"=dword:00000001（使Windows密码必须为数字和字母）  "HideSharePwds"=dword:00000000（显示共享密码，而不是*号）  [注]新建此键值将更改Windows默认设置，即使再把此键值删除也会显示共享密码，除非将此值设为1。  "NoFileSharing"=dword:00000001（禁止文件共享）  [注]设置此值后，若之前没有设置共享，则不允许再设置，若之前已设置共享，则不能共享文件夹。  《Windows系统信息》  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion]（WIN2000/XP）  "RegisteredOwner"="ab"（注册的名称）  "RegisteredOrganization"="ab"（注册的组织）  "ProductId"="ab"（产品ID）  "ProductKey"="ab"（安装Windows的序列号）  "Version"="ab"（Windows版本，出现在"关于..."页面）（WIN9X）  "SystemRoot"="C:\\WINDOWS"（Windows系统文件夹）  "ProgramFilesDir"="C:\\Program Files"（程序文件夹）  "CommonFilesDir"="C:\\Program Files\\Common Files"（通用文件夹）  《启动即自动运行的程序》  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]（仅运行一次）  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]（仅运行一次）  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]（WIN2000/XP）  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]（WIN2000/XP）  [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]（WIN2000/XP）  "load"="ab"  "run"="ab"  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]（WIN2000/XP）  "Userinit"="ab"  [注1]对于上面的"load"，"run"和"Userinit"，若要指定运行多个程序，在中间加","即可。  [注2]Run中的程序是WINDOWS初始化后才运行的,而RunService中的程序是在操作系统启动时就开始运行的，也就是说RunServices中的程序先于Run中的程序运行。  《Windows安装信息》  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup]  "SourcePath"="ab"（Windows安装路径）  "lastdrive"="z"（系统可用盘符）（WIN9X）  "Installation Sources"=（系统程序安装路径的历史记录）（WIN2000/XP）  "DriverCachePath"=（驱动缓存路径）（WIN2000/XP）  《已注册的程序目录和文件》  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths]  [注1]在资源管理器中删除其中已定义的目录时，系统会出现提示："此次改动将影响部分已注册的程序"。  [注 2]在WIN2000/ME/XP中HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.xxx\OpenWithList和 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts \.xxx\OpenWithList的程序名均在上面的主键中定义。  《软件卸载信息》  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall]  [注]有些在"Uninstall"列出的程序并未在"添加/删除程序"控制面板显示，原因是没有使用"DisplayName"字符串，不过仍然可以找到"QuietUninstallString"字符串，通过复制其值的内容，然后在"运行"对话框中粘贴来执行卸载。