Win2000/xp下注冊表修改和組策略詳解（９）

 "MaxProfileSize"=dword:00007530 （Windows 默認，漫遊用戶配置文件的最大值，單位KB ）
"IncludeRegInProQuota"=dword:00000001 （文件列表中包含註冊表）
"WarnUser"=dword:00000001 （超出容量限制時通知用戶）
"ProfileQuotaMessage"="ab" （超出容量限制時通知用戶的提示信息）
"WarnUserTimeout"=dword:0000000f （Windows 默認，提醒用戶間隔時間，單位：分鐘）
《組策略/ 用戶配置/ 管理模板/ 系統/ 電源管理》
[HKEY_CURRENT_USER/Software/Policies/Microsoft/Windows/System/Power]
"PromptPasswordOnResume"=dword:00000001 （從休眠/ 掛起恢復時提示輸入密碼）（至少WINXP ）
《組策略/ 計算機配置/Windows 設置/ 安全設置/ 本地策略/ 安全選項》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/System]
"dontdisplaylastusername"=dword:00000001 （不顯示上次登陸的用戶名）（至少WIN2000 ）
"shutdownwithoutlogon"=dword:00000001 （允許在未登錄前關機）（WINNT/2000/XP ）
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management]
"ClearPageFileAtShutdown"=dword:00000001 （關機時清理虛擬內存頁面文件）（WINNT/2000/XP ）
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]
"restrictanonymous"=dword:00000001 （不允許SAM 帳戶和共享的匿名枚舉）（WINNT/2000/XP ）
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Netlogon/Parameters]
"DisablePasswordChange"=dword:00000001 （禁止更改機器帳戶密碼）（至少WIN2000 ）
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Print/Providers/LanMan Print Services/servers]
"addprinterdrivers"=dword:00000001 （防止用戶安裝打印機驅動程序）（至少WIN2000 ）
《組策略/ 計算機配置/ 管理模板/ 系統》
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/Explorer]
"NoEncryptOnMove"=dword:00000001 （不自動加密移動到加密文件夾中的文件）
[ 注] 這個策略只適用於在一個卷中移動的文件。文件被移到其它文件夾，或在加密文件夾中創建了一個新文件，Windows 資源管理器會自動加密那些文件。
《組策略/ 計算機配置/ 管理模板/ 系統/ 登錄》
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/system]
"LogonType"=dword:00000000 （總是用傳統登錄）（至少WINXP ）
《組策略/ 計算機配置/ 管理模板/ 系統/ 組策略》
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/system]
"DisableBkGndGroupPolicy"=dword:00000001 （關閉組策略的後臺刷新）（至少WIN2000 ）
《組策略/ 計算機配置/ 管理模板/ 系統/Windows 文件保護》
[HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows NT/Windows File Protection]
"SfcQuota"=dword:00000032 （Windows 文件保護緩存的最大值，單位MB ）（至少WINXP ）
"SFCDllCacheDir"="ab" （Windows 文件保護緩存的位置）（至少WINXP ）
《清理文件右鍵菜單" 打開方式" 列表》（WIN2000/ME/XP ）
[HKEY_LOCAL_MACHINE/SOFTWARE/Classes]
[ 操作] 在要清理的文件類型對應的子鍵下，刪除OpenWithList 子鍵中相關子鍵。
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/FileExts]
[ 操作] 在要清理的文件類型對應的子鍵下，刪除OpenWithList 和OpenWithProgids 子鍵中相關鍵值。
[ 注] 以上三項，只要有一項定義，就會在打開方式列表中顯示。
《把桌面" 我的電腦" 放在" 我的文檔" 之上》（WIN2000/ME/XP ）
[HKEY_CLASSES_ROOT/CLSID/{450D8FBA-AD25-11D0-98A8-0800361B1103}]
"SortOrderIndex"=dword:00000054 （默認值：48 ）
《在桌面上顯示Windows 版本號》（WIN2000/XP ）
[HKEY_CURRENT_USER/Control Panel/Desktop]
"PaintDesktopVersion"=dword:00000001
《取消WINXP 對圖片文件的強制關聯》
[HKEY_CLASSES_ROOT/SystemFileAssociations/image/ShellEx/ContextMenuHandlers/ShellImagePreview]
[ 操作] 刪除" 默認" 鍵值的數據：{e84fda7c-1d6a-45f6-b725-cb260c236066} 。
[ 注] 也可以通過命令行來禁止圖片預覽功能：regsvr32 /u zipfldr.dll 。
《改變縮略圖的大小和質量》（WIMXP ）
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer]
"ThumbnailSize"=dword:xxxxxxxx （大小，取值範圍爲十進制32-256 ）
"ThumbnailQuality"=dword:xxxxxxxx （質量，取值範圍爲十進制50-100 ）
《禁止生成縮略圖緩衝文件Thumbs.db 》（WIMXP ）
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced]
"DisableThumbnailCache"=dword:00000001
《WINXP 使用WIN2000 的搜索界面》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/CabinetState]
"Use Search Asst"="no" （no 禁止搜索代理，yes 允許搜索代理）
《用戶操作歷史記錄》（WIN2000/XP ）
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/ComDlg32/LastVisitedMRU] （程序最近運行的歷史記錄）
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/ComDlg32/OpenSaveMRU] （打開與保存的文件歷史記錄）
《Windows 保存上次最後打開的註冊表鍵的位置》（WIN2000/XP ）
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Applets/Regedit]
"LastKey"="ab" （ab 爲註冊表鍵名）
[ 注] 如將此子鍵的權限設爲當前用戶拒絕訪問，則regedit 不會保留上次打開的鍵（記憶功能），但同時也禁用了收藏夾功能。可以先在 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Applets] 下新建 一個Favorites 子鍵，然後再按上例方法將Regedit 項的權限設爲拒絕，這樣既可禁止註冊表編輯器的記憶功能，又不會影響收藏夾的使用。
《註冊表編輯器收藏夾的存放位置》（WIN2000/XP ）
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Applets/Regedit/Favorites]
《在" 服務" 中刪除不需要的服務》（WIN2000/XP ）
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services]
[ 操作] 刪除相關子鍵, 重新啓動生效。
《自定義WINXP 的時間服務》
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/DateTime/Servers]
"3"="ab" （增加時間校正服務器，可以增加多個，ab 表示服務器網址）

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/TimeProviders/NtpClient]
"SpecialPollInterval"=dword:xxxxxxxx （同步時間間隔。單位：秒，默認爲十進制604800 ，即一週）
《自定義數字（Num Lock ）鍵狀態》（WIN2000/XP ）
[HKEY_CURRENT_USER/Control Panel/Keyboard]
"InitialKeyboardIndicators"="2" （打開）/"0" （關閉）
《在登錄WINXP 的歡迎屏幕上隱藏某些用戶》
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon/SpecialAccounts/UserList]
[ 操作] 新建DWORD 值，名稱爲需要隱藏的用戶名，把值設爲0 即可隱藏該用戶。
[ 注] 可以通過此方法顯示Administrator 帳戶，對應的DWORD 值爲1 。
《禁用登錄對話框中選項按鈕》（WINNT/2000/XP ）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]
"ShowLogonOptions"=dword:00000000
《不使用AUTOEXEC.BAT 中的環境變量》（WINNT/2000/XP ）
[HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Winlogon]
"ParseAutoexec"="0"
《保留複製和移動的文件原來的NTFS 權限》（WINNT/2000/XP ）
[HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"ForceCopyAclwithFile"=dword:00000001
[ 注] 默認情況下，當複製或移動文件或文件夾到另一個文件夾時，它會繼承新文件夾的權限。
《禁止EFS 加密功能》（WIN2000/XP ）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/EFS]
"EfsConfiguration"=dword:00000001
[ 注] 如果不想完全禁止Windows XP 的文件加密功能，但希望特定的文件夾能夠不被加密，可以在此文件夾中新建一個文本文件，命名爲Desktop.ini ，內容包括" [Encryption]" 和"Disable=1" 兩行。這樣，當其他用戶試圖加密該文件夾時系統將提示用戶該文件夾的加密功能被禁止。使用這種方法您 只能禁止用戶加密該文件夾，文件夾中的子文件夾將不受保護。
《讓" 設備管理器" 顯示更多信息》（WIN2000/XP ）
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Environment]
"DEVMGR_SHOW_DETAILS"="1" （顯示更多設備信息）
"DEVMGR_SHOW_NONPRESENT_DEVICES"="1" （顯示隱藏設備）
[ 注] 隱藏設備就是以前安裝過但現已被拔走的設備。
《查看系統硬件信息》（WIN2000/XP ）
[HKEY_LOCAL_MACHINE/HARDWARE/DESCRIPTION/System] （查看主板BIOS 信息）
[HKEY_LOCAL_MACHINE/HARDWARE/DESCRIPTION/System/CentralProcessor/0] （查看CPU 信息）
《加快關機速度》（WIN2000/XP ）
[HKEY_CURRENT_USER/Control Panel/Desktop]
"AutoEndTasks"="1" （自動關閉停止響應的程序）
"HungAppTimeout"="200" （程序出錯時等待時間，單位：毫秒，默認值5000 ）
"WaitToKillAppTimeout"="1000" （關閉程序時等待時間，單位：毫秒，默認值20000 ）
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control]
"WaitToKillServiceTimeout"="1000" （關閉服務時等待時間，單位：毫秒，默認值20000 ）
《減少WINXP 開機滾動條時間》
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management/PrefetchParameters]
"EnablePrefetcher"=dword:00000001
《提升系統內核的性能》（WINNT/2000/XP ）
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management]
"DisablePagingExecutive"=dword:00000001
[ 注] 默認情況下，Windows 會把系統內核寫入硬盤，這個設置就是通過禁用內存頁面調度（Paging Executive ），讓數據保留在內存中，從而提升系統性能。建議擁有很多內存的用戶（256M 以上）使用這個設置。
《提升系統緩存》
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management]
"LargeSystemCache"=dword:00000001
[ 注] 通常來說，該優化會使系統性能得到相當的提升，但也有可能會使某些應用程序性能降低。需要注意的是必須有256M 以上的內存，激活LargeSystemCache 才能起到正面作用。