Win2000/xp下注册表修改和组策略详解（３）

《启动即自动运行的程序》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run]
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunOnce] （仅运行一次）
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices]
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunOnce] （仅运行一次）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/Explorer/Run] （WIN2000/XP ）
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run] （WIN2000/XP ）
[HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Windows] （WIN2000/XP ）
"load"="ab"
"run"="ab"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon] （WIN2000/XP ）
"Userinit"="ab"
[ 注1] 对于上面的"load" ，"run" 和"Userinit" ，若要指定运行多个程序，在中间加"," 即可。
[ 注2]Run 中的程序是WINDOWS 初始化后才运行的, 而RunService 中的程序是在操作系统启动时就开始运行的，也就是说RunServices 中的程序先于Run 中的程序运行。
《Windows 安装信息》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Setup]
"SourcePath"="ab" （Windows 安装路径）
"lastdrive"="z" （系统可用盘符）（WIN9X ）
"Installation Sources"= （系统程序安装路径的历史记录）（WIN2000/XP ）
"DriverCachePath"= （驱动缓存路径）（WIN2000/XP ）
《已注册的程序目录和文件》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/App Paths]
[ 注1] 在资源管理器中删除其中已定义的目录时，系统会出现提示：" 此次改动将影响部分已注册的程序" 。
[ 注 2] 在WIN2000/ME/XP 中HKEY_LOCAL_MACHINE/SOFTWARE/Classes/.xxx/OpenWithList 和 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/FileExts /.xxx/OpenWithList 的程序名均在上面的主键中定义。
《软件卸载信息》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall]
[ 注] 有些在"Uninstall" 列出的程序并未在" 添加/ 删除程序" 控制面板显示，原因是没有使用"DisplayName" 字符串，不过仍然可以找到"QuietUninstallString" 字符串，通过复制其值的内容，然后在" 运行" 对话框中粘贴来执行卸载。
《字体名称和文件名对照》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Fonts] （WIN9X ）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Fonts] （WIN2000/XP ）
《改变系统字体》（WIN9X ）
[HKEY_CURRENT_CONFIG/Display/Settings]
"fonts.fon"="vgasys.fon" （默认）
《所有时区》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Time Zones] （WIN9X ）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Time Zones] （WIN2000/XP ）
《隐藏/ 显示" 回收站" 》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Desktop/NameSpace/{645FF040-5081-101B-9F08-00AA002F954E}]
[ 操作] 删除子键{645FF040-5081-101B-9F08-00AA002F954E} 即隐藏，再新建即恢复。
《在" 我的电脑" 中隐藏/ 显示" 计划任务" 、" 拨号网络" 和"Web 文件夹" 》（WIN9X ）
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/MyComputer/NameSpace]
{D6277990-4C6A-11CF-8D87-00AA0060F5BF} （计划任务）
{992CFFA0-F557-101A-88EC-00DD010CCC48} （拨号网络）
{BDEADF00-C265-11d0-BCED-00A0C90AB50F} （Web 文件夹）
《清理开始-> 查找菜单中的项目》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/FindExtensions/Static]
《隐藏资源管理器" 查看" 菜单" 按Web 页(W)" 选项》（WIN9X ）
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/ExtShellViews]
删除子键{5984FFE0-28D4-11CF-AE66-08002B2E1262}
《用户登录时弹出警告窗口》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon] （WIN9X ）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon] （WIN2000/XP ）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/system] （WIN2000/XP ）
"LegalNoticeCaption"="ab"
"LegalNoticeText"="ab"
[ 注] 如果后面两个键同时设置，则只会显示"system" 中的信息。
《自动登录Windows 》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon] （WIN9X ）
"AutoAdminLogon"="1"
"DefaultUserName"="ab"
"DefaultPassword"="ab"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon] （WINNT/2000/XP ）
"AutoAdminLogon"="1"
"DefaultUserName"="ab"
"DefaultPassword"="ab"
"DefaultDomainName"="ab"