Windows 2000/XP 註冊表終極修改（轉載）

Microsoft Windows 2000/XP 是一個強大的操作系統，爲我們提供了以往Windows 9x從未有過的安全性能，可是你是否感覺某些地方的設置還不夠呢，這裏就對Windows 2000 的註冊表進行一些修改來達到我們的目的。

一、修改開始菜單和任務欄
由於以往不少文章對 Windows 9x 下的修改方法介紹了不少，所以有一些常見的我這裏就不再贅述了：）
另外請注意，此次更改的註冊表項目是在HKEY_CURRENT_USER下的，如果只想針對某一用戶則只需要修改HKEY_USERS/用戶代碼（比如S-1-5-21-448539723-113007714-842925246-1000） 下的相應鍵值就可以了。

1.禁止開始菜單上的上下拖動
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoChangeStartMenu的DWORD，然後將它賦值爲：1 (0x1)即可

2.禁止更改任務欄和開始菜單設置
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoSetTaskbar的DWORD，然後將它賦值爲 1 (0x1)即可

3.不保留最近打開文檔的紀錄
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoRecentDocsHistory的DWORD，然後將它賦值爲 1 (0x1)即可

4.禁用個性化菜單
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲Intellimenus的DWORD，然後將它賦值爲 1 (0x1)即可

5.禁用用戶追蹤功能
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoInstrumentation的DWORD，然後將它賦值爲 1 (0x1)即可
PS:用戶追蹤功能是系統跟蹤用戶使用的程序、用戶導航的路徑和用戶打開的文檔的一種功能。系統用這個信息來自定義 Windows 功能，如個性化菜單等。

6.在“運行”中添加“在單獨的內存空間中運行”的選項
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個MemCheckBoxInRunDlg的DWORD，然後將它賦值爲 1 (0x1)即可
PS:在默認情況下，所有十六位程序都在單一共享的 VDM 進程中作爲線程運行。在這種情況下，這些程序共享分配給 VDM（虛擬DOS機器） 進程的內存空間，因此不能同時運行。我們的設置就是允許用戶在專用的(不是共享的)VDM進程中運行十六位程序。另外複選框只有在用戶在“運行”對話框中輸入十六位程序時才被啓用。

7.防止系統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。（僅限於NTFS格式硬盤）
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoResolveSearch的DWORD，然後將它賦值爲 1 (0x1)即可
PS：在默認的情況下，當系統無法爲快捷鍵(.lnk)找到目標文件，它尋找所有與快捷鍵有關的路徑。如目標文件位於 NTFS 分區，系統會使用目標文件的 ID 去尋找路徑。我們這樣設置可以防止系統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。

8.防止系統使用 NTFS 跟蹤功能解析一個快捷鍵。（僅限於NTFS格式硬盤）
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoResolveTrack的DWORD，然後將它賦值爲 1 (0x1)即可

9.用灰色文字顯示安裝不完全的程序的「開始」菜單快捷方式
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲GreyMSIAds的DWORD，然後將它賦值爲 1 (0x1)即可
PS:使用該功能後，打開「開始」菜單的速度就會變慢。

二、修改桌面設置

1.隱藏桌面的所有圖標
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoDesktop的DWORD，然後將它賦值爲 1 (0x1)即可

2.從桌面上刪除“我的文檔”
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲NonEnum的項，然後再其下面新建一個名爲{450D8FBA-AD25-11D0-98A8-0800361B1103}的DWORD，然後將它賦值爲 1 (0x1)即可
PS:該功能並不是真正的刪除了“我的文檔”文件夾

3.在桌面上刪除“網上鄰居”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoNetHood的DWORD，然後將它賦值爲 1 (0x1)即可

4.從桌面及任務欄上的“快速啓動”上刪除 Internet Explorer 圖標
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoInternetIcon的DWORD，然後將它賦值爲 1 (0x1)即可

5.不將最新打開的文檔共享添加到“網上鄰居”上
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoRecentDocsNetHood的DWORD，然後將它賦值爲 1 (0x1)即可

6.禁止用戶更改“我的文檔”文件夾的路徑
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲DisablePersonalDirChange的DWORD，然後將它賦值爲 1 (0x1)即可

7.防止用戶改動桌面工具欄
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoCloseDragDropBands的DWORD，然後將它賦值爲 1 (0x1)即可

8.防止用戶調整桌面工具欄的長度,並且用戶不能再鎖定的工具欄上重新放置項目或工具欄
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoMovingBands的DWORD，然後將它賦值爲 1 (0x1)即可

9.退出時不保存設置
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoSaveSettings的DWORD，然後將它賦值爲 1 (0x1)即可

10.禁用活動桌面
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoActiveDesktop的DWORD，然後將它賦值爲 1 (0x1)即可

11.啓用活動桌面
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲ForceActiveDesktopOn的DWORD，然後將它賦值爲 1 (0x1)即可

12.禁用活動桌面的項目，但可以使用活動桌面
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲ActiveDesktop的項，然後在它下面新建一個名爲NoComponents的DWORD，然後將它賦值爲 1 (0x1)即可

13.禁止更改活動桌面配置
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoActiveDesktopChanges的DWORD，然後將它賦值爲 1 (0x1)即可

14.防止用戶將 Web 內容添加到“活動桌面”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲ActiveDesktop的項，然後在它下面新建一個名爲NoAddingComponents的DWORD，然後將它賦值爲 1 (0x1)即可

15.只允許使用位圖作爲牆紙
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲ActiveDesktop的項，然後在它的下面新建一個名爲NoHTMLWallPaper的DWORD，然後將它賦值爲 1 (0x1)即可

16.禁止更換桌面牆紙
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲ActiveDesktop的項，然後在它的下面新建一個名爲NoChangingWallPaper的DWORD,然後將它賦值爲 1 (0x1)即可

17.隱藏“外觀”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲System的項，然後在它的下面新建一個名爲NoDispAppearancePage的DWORD,然後將它賦值爲 1 (0x1)即可

18.禁止控制面版中的“顯示”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲System的項，然後在它的下面新建一個名爲NoDispCPL的DWORD,然後將它賦值爲 1 (0x1)即可

19.禁止“屏幕保護”選項
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲System的項，然後在它的下面新建一個名爲NoDispScrSavPage的DWORD,然後將它賦值爲 1 (0x1)即可

20.隱藏“設置”選項
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲System的項，然後在它的下面新建一個名爲NoDispSettingsPage的DWORD,然後將它賦值爲 1 (0x1)即可

21.隱藏“背景”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲System的項，然後在它的下面新建一個名爲NoDispBackgroundPage的DWORD,然後將它賦值爲 1 (0x1)即可

22.禁用“屏幕保護”
在 HKEY_CURRENT_USER/Software/Policies/Microsoft下建立一個名爲Windows的項，然後在它的下面建立一個名爲Control Panel的項，然後在它的下面建立一個名爲Desktop的項，最後在該項的下面建立一個名爲ScreenSaveActive的String，然後將它賦值爲 "0"即可

23.爲所有的屏幕保護都加上密碼
在 HKEY_CURRENT_USER/Software/Policies/Microsoft下建立一個名爲Windows的項，然後在它的下面建立一個名爲Control Panel的項，然後在它的下面建立一個名爲Desktop的項，最後在該項的下面建立一個名爲ScreenSaverIsSecure的String然後將它賦值爲 "1"即可。

24.設定屏幕保護的延遲時間（單位爲秒，數值應介於1-86400之間）
在 HKEY_CURRENT_USER/Software/Policies/Microsoft下建立一個名爲Windows的項，然後在它的下面建立一個名爲Control Panel的項，然後在它的下面建立一個名爲Desktop的項，最後在該項的下面建立一個名爲ScreenSaveTimeOut的String，然後將它賦值爲你需要的時間即可

25.只允許用戶使用特定的屏幕保護
在 HKEY_CURRENT_USER/Software/Policies/Microsoft下建立一個名爲Windows的項，然後在它的下面建立一個名爲Control Panel的項，然後在它的下面建立一個名爲Desktop的項，最後在該項的下面建立一個名爲SCRNSAVE.EXE的 String，然後將它賦值爲你所需要的屏幕保護名稱（*.scr）即可
PS:如果目標屏幕保護程序不在%systemroot%/System32裏，要輸入完整的路徑才行

26.指定爲響應瀏覽或搜索 Active Directory 系統顯示的對象的最大數量（這裏設置爲1000，默認爲10000）
在 HKEY_CURRENT_USER/Software/Policies/Microsoft下新建一個名爲Windows的項，然後在它下面新建一個名爲Directory UI的項，然後在它的下面建立一個名爲QueryLimit的DWORD，然後將它賦值爲 1000 (0x3e8)即可

27.在 Active Directory 搜索上顯示篩選器欄
在 HKEY_CURRENT_USER/Software/Policies/Microsoft下新建一個名爲Windows的項，然後在它下面新建一個名爲Directory UI的項，然後在它的下面建立一個名爲EnableFilter的DWORD，然後將它賦值爲 1 (0x1)即可

28.隱藏 Active Directory 文件夾
在 HKEY_CURRENT_USER/Software/Policies下新建一個名爲Windows的項，然後在它下面新建一個名爲Directory UI的項，然後在它的下面建立一個名爲HideDirectoryFolder的DWORD，然後將它賦值爲 1 (0x1)

三、修改控制面板

1.禁用“控制面板”包括 Control.exe
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoControlPanel的DWORD賦值爲 1 (0x1)即可
PS:同時也禁止了Control.exe的運行

2.禁用某些控制面板文件
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲DisallowCpl的DWORD賦值爲 1 (0x1)，然後在
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲DisallowCpl的項，然後在它下面新建一個名爲1的String，將你想禁用的控制面板文件賦值給它即可。
PS:如果想同時禁用多個文件，需要在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下建立相應個數的String，命名方式以阿拉伯數字的形式向下延伸，鍵值爲想要禁用的控制面板文件。

3.只使用特定的控制面板文件
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲RestrictCpl的DWORD賦值爲 1 (0x1)，然後在
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲RestrictCpl的項，然後在它的下面新建一個名爲1的String，將你所想運行的控制面板文件賦值給它既可。
PS:可以同時啓用多個文件，方法同上一條。

“添加/刪除程序”相關修改

1.禁用“添加刪除程序”（不防止利用別的方法安裝、刪除程序）
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲Uninstall的項，然後在它的下面新建一個名爲NoAddRemovePrograms的DWORD賦值爲 1 (0x1)即可。

2.隱藏“更改或刪除程序”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲Uninstall的項，然後在它的下面新建一個名爲NoRemovePage的DWORD賦值爲 1 (0x1)即可

3.隱藏“添加新程序”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲Uninstall的項，然後在它的下面新建一個名爲NoAddPage的DWORD賦值爲 1 (0x1)即可。

4.隱藏“從CD-ROM或軟盤添加程序”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲Uninstall的項，然後在它的下面新建一個名爲NoAddFromCDorFloppy的DWORD賦值爲 1 (0x1)即可。

5.隱藏“從Microsoft添加程序”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲Uninstall的項，然後在它的下面新建一個名爲NoAddFromInternet的DWORD賦值爲 1 (0x1)即可。

6.隱藏“從網絡中添加程序”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲Uninstall的項，然後在它的下面新建一個名爲NoAddFromNetwork的DWORD賦值爲 1 (0x1)即可。

7.隱藏“添加/刪除組件”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲Uninstall的項，然後在它的下面新建一個名爲NoWindowsSetupPage的DWORD賦值爲 1 (0x1)即可。

8.禁用“支持信息”
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲Uninstall的項，然後在它的下面新建一個名爲NoSupportInfo的DWORD賦值爲 1 (0x1)即可。

9.指定當用戶打開 "添加新程序" 頁時出現的程序分類。（必須在添加/刪除定義中有這種類別）
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一個名爲Uninstall的項，然後在它的下面新建一個名爲DefaultCategory的String，然後將你說想要類別賦值給它就行了。

“打印機”相關修改

1.禁止用戶安裝打印機（包括網絡打印機）
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoAddPrinter的DWORD賦值爲 1 (0x1)即可。

2.禁止用戶刪除打印機（包括網絡打印機）
在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoDeletePrinter的DWORD賦值爲 1 (0x1)即可。

3.讓用戶使用“添加打印機嚮導”在網絡上尋找共享打印機
在 HKEY_CURRENT_USER/Software/Policies/Microsoft下新建一個名爲Windows NT的項，然後在它下面新建一個名爲Printers的項，然後在它的下面新建一個名爲Wizard的項，最後在它的下面新建一個名爲Downlevel Browse的DWORD賦值爲 1 (0x1)即可。

4.指定搜索打印機的初始 Active Directory 位置
在HKEY_CURRENT_USER/Software/Policies/Microsoft下新建一個名爲Windows NT的項，然後在它下面新建一個名爲Printers的項，然後在它的下面新建一個名爲Wizard的項，最後在它的下面新建一個名爲Default Search Scope的 String，然後將Active Directory的位置賦值給它即可。
PS:如果要在domain.hopeclan.com中搜索，該路徑名應該爲LDAP://DC=Domain,DC=Hopeclan,DC=com

5.讓用戶可以使用web打印機（服務器必須支持Internet打印）
HKEY_CURRENT_USER/Software/Policies/Microsoft下新建一個名爲Windows NT的項，然後在它下面新建一個名爲Printers的項，然後在它的下面新建一個名爲Wizard的項，最後在它的下面新建一個名爲Printers Page URL的String，然後將搜索的位置賦值給它既可。如："http://www.hopeclan.com/printer"

6.啓用Internet打印功能
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft新建一個名爲Windows NT的項，然後在它下面新建一個名爲Printers的項，然後在它的下面新建一個名爲DisableWebPrinting的DWORD賦值爲 0 (0)即可。

7.允許剪除（從Active Directory刪除）已公佈的打印機
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft新建一個名爲Windows NT的項，然後在它下面新建一個名爲Printers的項，然後在它的下面新建一個名爲Immortal的DWORD賦值爲 0 (0)即可。

8.允許在Active Directory上公佈打印機
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/新建一個名爲Windows NT的項，然後在它下面新建一個名爲Printers的項，然後在它的下面新建一個名爲PublishPrinters的DWORD賦值爲 1 (0x1)即可。

9.向域的打印瀏覽主服務器公佈共享打印機
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft新建一個名爲Windows NT的項，然後在它下面新建一個名爲Printers的項，然後在它的下面新建一個名爲ServerThread的DWORD賦值爲 1 (0x1)即可。

10.自動在Active Directory上公佈新的打印機
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft下新建一個名爲Windows NT的項，然後在它下面新建一個名爲Printers的項，然後在它的下面新建一個名爲Wizard的項，最後在它的下面新建一個名爲Auto Publishing的DWORD賦值爲 1 (0x1)即可。

11.在打印機文件夾的左邊提供支持鏈接
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft下新建一個名爲Windows NT的項，然後在它下面新建一個名爲Printers的項，然後在它的下面新建一個名爲SupportLink的String，用你的支持鏈接賦值給它即可。在同一位置再創建名爲SupportLinkName的String，用鏈接的名稱賦值給它即可。

“計劃任務”相關修改

1.禁止瀏覽計劃任務
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Allow Browse的DWORD賦值爲 1 (0x1)即可。

2.禁止計劃任務的“高級”菜單
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Disable Advanced的DWORD賦值爲 1 (0x1)即可。

3.禁止用戶在計劃任務文件夾中通過移動或複製程序添加或刪除任務
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做DragAndDrop的DWORD賦值爲 1 (0x1)即可。

4.禁止用戶手動啓動和停止任務
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Execution的DWORD 1 (0x1)即可。

5.防止用戶查看和更改一個現存任務的屬性
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Property Pages的DWORD賦值爲 1 (0x1)即可。

6.禁用“創建新任務”
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Task Creation的DWORD賦值爲 1 (0x1)即可。

7.禁止“刪除任務”
在 HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Task Deletion的DWORD賦值爲 1 (0x1)即可。

“區域選項”設置

1.禁止用戶選擇Windwos 2000的菜單和對話語言的選擇（以禁止“日文”爲例）
在 HKEY_CURRENT_USER/Software/Policies/Microsoft下新建一個名爲Control Panel的項，然後在它下面新建一個名爲Desktop的項，最後在它的下面建立一個名爲MultiUILanguageID的String賦值爲 "00000411"即可。

Internet Explorer 完全設置

IE屬性部分

禁用常規頁
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲GeneralTab的DWORD，然後賦值爲: 1 (0x1)即可。

禁用更改主頁設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲HomePage的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改輔助功能設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Accessibility的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改臨時文件的設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Cache的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改顏色設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Colors的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改字體設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Fonts的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改語言設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Languages的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改鏈接顏色
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲links的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改歷史紀錄設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲History的DWORD，然後賦值爲: 1 (0x1)即可

禁用安全項
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲SecurityTab的DWORD，然後賦值爲: 1 (0x1)即可

禁用內容項
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲ContentTab的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改分級設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Ratings的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改證書設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Certificates的DWORD，然後賦值爲: 1 (0x1)即可

禁用表單的自動完成功能
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲FormSuggest的DWORD，然後賦值爲: 1 (0x1)即可

禁用自動完成保存密碼
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲FormSuggest Passwords的DWORD，然後賦值爲: 1 (0x1)即可

禁止更改配置文件助理設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Profiles的DWORD，然後賦值爲: 1 (0x1)即可

禁用連接項
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲ConnectionsTab的DWORD，然後賦值爲: 1 (0x1)即可

對撥號連接實行“自動檢測”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Windows/CurrentVersion/Internet Settings下新建一個名爲DialupAutodetect的DWORD，然後賦值爲: 1 (0x1)即可

禁用緩存自動代理腳本
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Windows/CurrentVersion/Internet Settings下新建一個名爲EnableAutoProxyResultCache的DWORD，然後賦值爲: 0 (0)即可

禁用更改連接設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Connection Settings的DWORD，然後賦值爲: 1 (0x1)即可

禁用Internet連接嚮導
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Connwiz Admin Lock的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改代理服務器設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Proxy的DWORD，然後賦值爲: 1 (0x1)即可

顯示有關代理腳本下載失敗的出錯信息
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Windows/CurrentVersion/Internet Settings下新建一個名爲DisplayScriptDownloadFailureUI的DWORD，然後賦值爲: 1 (0x1)即可

禁用程序項
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲ProgramsTab的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改默認瀏覽器檢查
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Check_If_Default的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改日曆和聯繫人的設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲CalendarContact的DWORD，然後賦值爲: 1 (0x1)即可

禁止更改郵件設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Messaging的DWORD，然後賦值爲: 1 (0x1)即可

禁用“重置Web設置”功能
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲ResetWebSettings的DWORD，然後賦值爲: 1 (0x1)即可

禁用高級項
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲AdvancedTab的DWORD，然後賦值爲: 1 (0x1)即可

禁用更改高級頁設置
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel下新建一個名爲Advanced的DWORD，然後賦值爲 (0x1)即可

禁止用戶使用標示
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Windows/CurrentVersion/Identities下新建一個名爲Locked Down的DWORD，然後賦值爲: 1 (0x1)即可


設置Internet Explorer的菜單

“文件”菜單

禁用“另存爲……”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoBrowserSaveAs的DWORD，然後賦值爲: 1 (0x1)即可

禁用另存爲“Web頁，全部”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodelivery/Restrictions下新建一個名爲NoBrowserSaveWebComplete的DWORD，然後賦值爲: 1 (0x1)即可

禁用關閉瀏覽器
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoBrowserClose的DWORD，然後賦值爲: 1 (0x1)即可

禁用“新建”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoFileNew的DWORD，然後賦值爲: 1 (0x1)即可

禁用“打開”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoFileOpen的DWORD，然後賦值爲: 1 (0x1)即可

“查看”菜單

禁用“全屏”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoTheaterMode的DWORD，然後賦值爲: 1 (0x1)即可

禁用“源文件”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoViewSource的DWORD，然後賦值爲: 1 (0x1)即可

禁用自定義工具欄的按鈕
在HKEY_LOCAL_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoBandCustomize的DWORD，然後賦值爲: 1 (0x1)即可

禁用自定義工具欄
在HKEY_LOCAL_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下新建一個名爲NoToolbarCustomize的DWORD，然後賦值爲: 1 (0x1)即可

“收藏”菜單

禁用“收藏”菜單
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoFavorites的DWORD，然後賦值爲: 1 (0x1)即可

禁用添加頻道
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodelivery/Restrictions下新建一個名爲NoAddingChannels的DWORD，然後賦值爲: 1 (0x1)即可

禁用添加脫機頁計劃
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodelivery/Restrictions下新建一個名爲NoAddingSubscriptions的DWORD，然後賦值爲: 1 (0x1)即可

禁用脫機頁記數
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodelivery/Restrictions下新建一個名爲NoChannelLogging的DWORD，然後賦值爲: 1 (0x1)即可

禁用頻道界面
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodelivery/Restrictions下新建一個名爲NoChannelUI的DWORD，然後賦值爲: 1 (0x1)即可

禁用編輯和創建計劃組
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodelivery/Restrictions下新建一個名爲NoEditingScheduleGroups的DWORD，然後賦值爲: 1 (0x1)即可

禁用編輯脫機頁計劃
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodeliver/Restrictions下新建一個名爲NoEditingSubscriptions的DWORD，然後賦值爲: 1 (0x1)即可

禁用刪除頻道
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodelivery/Restrictions下新建一個名爲NoRemovingChannels的DWORD，然後賦值爲: 1 (0x1)即可

禁用刪除脫機頁計劃
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodeliver/Restrictions下新建一個名爲NoRemovingSubscriptions的DWORD，然後賦值爲: 1 (0x1)即可

禁用所有已計劃的脫機頁
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodeliver/Restrictions下新建一個名爲NoScheduledUpdates的DWORD，然後賦值爲: 1 (0x1)即可

禁用下載站點預定內容
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/InfodeliveryRestrictions下新建一個名爲NoSubscriptionContent的DWORD，然後賦值爲: 1 (0x1)即可

“工具”菜單

禁用“Internet選項”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoBrowserOptions的DWORD，然後賦值爲: 1 (0x1)即可

“幫助”菜單

禁用“Netscape用戶”菜單
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoHelpItemNetscapeHelp的DWORD，然後賦值爲: 1 (0x1)即可

禁用“每日提示”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoHelpItemTipOfTheDay的DWORD，然後賦值爲: 1 (0x1)即可

禁用“教程”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoHelpItemTutorial的DWORD，然後賦值爲: 1 (0x1)即可

禁用“發送反饋意見”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoHelpItemSendFeedback的DWORD，然後賦值爲: 1 (0x1)即可

其它

禁用鼠標右鍵
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoBrowserContextMenu的DWORD，然後賦值爲: 1 (0x1)即可

禁用“在新窗口打開”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoOpeninNewWnd的DWORD，然後賦值爲: 1 (0x1)即可

禁用“將該程序保存到磁盤”
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoSelectDownloadDir的DWORD，然後賦值爲: 1 (0x1)即可

禁用自定義搜索
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Infodelivery Restrictions下新建一個名爲NoSearchCustomization的DWORD，然後賦值爲: 1 (0x1)即可

禁用IE的外部商標
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoExternalBranding的DWORD，然後賦值爲: 1 (0x1)即可

禁用F3的查找功能
在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一個名爲NoFindFiles的DWORD，然後賦值爲: 1 (0x1)即可

禁用IE組件自動安裝
在HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Internet Explorer/Infodelivery下新建一個名爲Restrictions/NoJITSetup的DWORD，然後賦值爲: 1 (0x1)即可

禁用顯示初始屏幕
在HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Internet Explorer/Infodelivery/Restrictions下新建一個名爲NoSplash的DWORD，然後賦值爲: 1 (0x1)即可

禁用檢查IE更新
在HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Internet Explorer/Infodelivery/Restrictions下新建一個名爲NoUpdateCheck的DWORD，然後賦值爲: 1 (0x1)即可
自啓動的修改
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run在下面加有一個隨意的鍵，然後將值改成你要自啓動的程序名
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce
只運行一次，如果程序已經運行將不在運行
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEx
加強版
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices
服務啓動，就是後臺啓動，在任務管理器中看不到器進程
HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Windows
2000/XP的又一啓動方法，新建一個鍵名爲load，修改值爲你要啓動程序的目錄，主此方法不支持中文目錄。