组策略设置（gpedit.msc）
禁用注册表和Ctrl+Alt+Del选项
本地组策略→用户配置→管理模板→系统→….
禁用控制面板
本地组策略→用户配置→控制面板→……
禁止修改主页
本地组策略→用户配置→管理模板→windows组件→InternetExploer→…..
禁止播放策略
本地组策略→用户配置→管理模板→windows组件→自动播放策略→…..
注册表编辑（regedit）
个性化时间显示
在HKEY_CURRENT_USER\ControlPanel\International子项中，修改sTimeFormat值的数值数据改为“***H：mm：ss”
向桌面快捷菜单添加网站链接
在HKEY_CLASSES_ROOT\Directory\Background\shell子项中新建子项“百度”；在“百度”子项中新建子项“command”;修改“command”子项中的“默认”值为“iexplorewww.baidu.com”
去除快捷方式图标
把HKEY_CLASSES_ROOT\lnkfile项中的IsShortcut值删除
修改开机欢迎屏幕
图片放到C:\windows\system32\oobe\info\Backgrounds；
修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Authentication\LogonUI\Background新建DWORD值OEMBackground，修改数值数据为1
禁用注册表
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System子项中新建DWORD值DisableRegistryTools，并修改数值数据为1
禁用控制面板
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子项下新建DWORD值NoControlPanel,并修改数值数据为1
禁止修改任务栏属性
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子项下新建DWORD值NoSetTaskbar,并修改数值数据为1
禁止修改文件夹和搜索选项
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子项下新建DWORD值NoFolderOptions,并修改数值数据为1
禁用任务栏管理器
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System子项下新建DWORD值DisableTaskMgr,并修改数值数据为1
禁止.inf文件安装
修改HKEY_CLASSES_ROOT\.inf子项下的默认值为txtfile
禁止IE浏览器文件下载
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSttings\Zones\3子项下新建DWORD值1803，并修改数值数据为3
开机启动项路径
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
或HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
在这两项中新建字符串，字符串的名称随意，值为启动项路径
Dos命令
修改注册表
regaddkeyname[/vvaluename|/ve][/ttype][/ddata][/f]
keyname：为注册表路径
/vvaluename|/ve：/vvaluename 新建键值项的名称；/ve默认键值项
/ttype：新建键值项的类型
REG_SZ，字符串型
REG_DWORD，DWORD型
REG_BINARY，二进制型
REG_MULTI_SZ，多字符串型
REG_EXPAND_SZ，可扩充字符串型
/ddata：新建键值项的数据
/f：确认执行
增加开机启动项，开机启动运行注册表编辑器。
regaddHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run/vtest/treg_sz/dc:\windows\regedit
提示：当要创建的键值项存在时，即为修改该键值项。
删除注册表
regdeletekeyname[/vvaluename][/f]
keyname注册表完全路径
/vvaluename 新建键值项的名称
/ve删除空白值名称的值(默认)。
/va删除该项下的所有值。
/f确认执行
导入注册表
regimportfilename
filename:导入的REG文件名
优势：当注册表编辑器被禁用时，双击REG文件无法导入注册表，可使用DOS命令导入。
修改文件属性
attrib/?查看帮助
attrib+s+h+r修改某个文件属性
attrib+s+h+r目录名\*.*/s/d递归修改某个文件夹属性
进程管理
taskkill/f/imexplorer.exe：结束explorer进程，/f强制
startexplorer：启动explorer进程
注：也可以使用PID号来表示进程