文章标签 ‘注册表’
本文介绍 Internet Explorer 安全区域和隐私设置在注册表中的存储位置及管理方法。您可以使用“组策略”或 Microsoft Internet Explorer 管理工具包 (IEAK) 来设置安全区域和隐私设置。如果在基于 Microsoft Windows 2000 的计算机上使用“组策略”或 IEAK，则可能必须安装一些修复程序以设置安全区域和隐私设置。 有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
316116 (http://support.microsoft.com/kb/316116/ ) 无法在基于 Windows 2000 的计算机上管理 Internet Explorer 6 组策略设置
若要我们为您调整安全区域，请转到“帮我修复此问题”部分。如果要自己修复此问题，请转到“我自己修复此问题”部分。
要自动调整安全区域，请单击修复此问题链接。然后单击“文件下载”对话框中的“运行”，并按照该向导中的步骤执行操作。
注意：此向导可能只提供英文版本。但是，Windows 的其他语言版本也提供自动修复功能。
注意：如果您使用的计算机并未出现此问题，则可将自动修复功能保存至闪存驱动器或 CD 中，然后就可在出现此问题的计算机中运行该功能。
阅读全文...
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 | ; OpenReg.nsi ; 检查某注册表键是否存在的NSIS例子 ; 编写：zhfi <zhfi1022@tom.com> ;-------------------------------- ;定义注册表主键 !define HKEY_CLASSES_ROOT 0x80000000 !define HKEY_CURRENT_USER 0x80000001 !define HKEY_LOCAL_MACHINE 0x80000002 !define HKEY_USERS 0x80000003 OutFile OpenReg.exe XPStyle on !include LogicLib.nsh ;-------------------------------- Name OpenReg Section Nil SectionEnd Function .onInit ;为键的句柄创建一个缓存 System::Call "*(i 0) i .R0" ;将要检测的键放入内存中 Push "SOFTWARE\TENCENT\QQPinYin" ;调用API进行检查，返回值在$R1中 system::call 'Advapi32::RegOpenKey(i ${HKEY_LOCAL_MACHINE}, t s, i R0) .iR1' ;关闭该键的句柄 system::call 'Advapi32::RegCloseKey(i R0)' ;释放内存 system::free ;返回值： ;0代表键存在 ;2代表键不存在 ;其它值表示出错 ${If} $R1 == 0 Messagebox mb_ok "Key Exists!" ${ElseIf} $R1 == 2 Messagebox mb_ok "Key doesn't Exists!" ${Else} Messagebox mb_ok "Error!" ${EndIf} Pop $R1 Pop $R0 Quit FunctionEnd |
Windows 2003 SP2 R2下玩CS容易碰到的问题：
一：玩CS1.5建游戏时和加入游戏时会弹出"0x01dc1de1"指令引用的"0x01dc1de1"内存.该内存不能为:"written"
解决方法：右键“我的电脑”属性，“高级”标签，“启动和故障恢复”的“设置(T)”，点击“系统启动”中的“编辑(E)”，将记事本中的/noexecute=optin修改为/noexecute=alwaysoff，保存并确定退出我的电脑属性，重启电脑即可。
二：Windows 2003/2008下CS游戏找不到vids.cvid解压缩程序问题
解决方法：可以用我收集好的文件，下载压缩包，运行压缩包里的!安装.bat文件后重启电脑即可。
下载地址：CS_vids.rar
也可以自己动手解决，首先，到装有Windows 2000或Windows XP的电脑上，
从C：\windows\system32文件夹下将
ir32_32.dll和iccvid.dll
这两个动态链接库文件复制到Win2003系统的
C：\windows\system32文件夹下；
也可以找一张Windows 2000或Windows XP的安装盘，进入命令行模式，
从光盘的i386文件夹下使用（假设光驱的盘符是X盘）
expand x:\i386\ir32_32.dl_ c:\windows\system32\ir32_32.dll
expand x:\i386\iccvid.dl_ c:\windows\system32\iccvid.dll
这两个命令解压缩动态链接库文件。
然后，打开注册表编辑器，找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
在右侧窗口
先新建一个vidc.cvid的字符串值，将其值设为iccvid.dll
再新建一个vidc.iv31的字符串值，将其值设为ir32_32.dll
再新建一个vidc.iv32的字符串值，将其值设为ir32_32.dll
或者直接导入如下代码，将其保存为 *.reg ，如1.reg
1 2 3 4 5 6 | Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32] "vidc.cvid"="iccvid.dll" "vidc.iv31"="ir32_32.dll" "vidc.iv32"="ir32_32.dll" |
重启电脑，就可以看到视频动画了。
最近碰到了一个问题，任务栏的音量显示图标突然不能正常显示（卸载程序造成），造成计算机启动、注销等没有声音，swf文件播放不正常，为此很是苦恼了一下，在网上查了一些资料，都是一些陈词烂调，比如
1、到控制面板中设置声音属性，将“在任务栏显示”勾中--这个一般人都应该知道吧
2、重装声卡驱动--（realplayer可以正常播放哎！）
3、恢复system32目录下的sndvol32.exe文件 --可以直接打开该程序的，说明它没有问题
4、查看windows\media文件下的声音文件是否正常
5、注册表启动项中是否有systray
6、SSDP DISCOVERY SERVICE服务是否禁用
7、windows mdi服务是否正常启用等
以上这些都不能解决时就建议重装系统了，不知是否有朋友也碰到过类似的问题，如果是这样，不妨将下面的文件保存成一个后缀名为.reg的注册表文件，然后导入到系统试试。
某天，你打开电脑，看到熟悉的XP界面，输入密码登陆....然后桌面在眼前闪过，突然开始注销..保存设置，退回到登陆界面..
？？？我没眼花吧，怎么退出了？ 病毒？黑客？...
可能只是突发状况，之前下功夫，2天没关机，关的时候save了很久。可能重启就好了...于是重启...又自动退出来了..
XP出现了早泄...?
上次用安全模型恢复过早些时候的设置，XP还是不错的,应该有救。于是开始试F8..
安全模式也自动退了...剩下F8的全部模式都自动退了....绝望....
这种显现可能是病毒破坏了注册表的原因！
解决方法：
使用WinPE运行系统里的注册表
找到下面这个注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
查看右面的
Shell UIHost Userinit
三个键值的内容对应是不是
Explorer.exe %SystemRoot%\system32\logonui.exe C:\WINDOWS\system32\userinit.exe,
具体如图：
修改成如图的键值即可
除了用安装光盘修复外，还可通过局域网联机修复(远程修改注册表)：如用pstools里的psexec.exe执行
Psexec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\reg.reg
reg.reg 内容如下：
1 2 3 4 5 6 7 8 | Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="Explorer.exe" "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," "UIHost"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\ 00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6c,00,\ 6f,00,67,00,6f,00,6e,00,75,00,69,00,2e,00,65,00,78,00,65,00,00,00 |
点击下载此文件LoginReg.rar
1)设置生存时间
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)
说明:指定传出IP数据包中设置的默认生存时间(TTL)值.TTL决定了IP数据包在到达
目标前在网络中生存的最大时间.它实际上限定了IP数据包在丢弃前允许通过的路由
器数量.有时利用此数值来探测远程主机操作系统.
2)防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
EnableICMPRedirects REG_DWORD 0x0(默认值为0x1)
说明:该参数控制Windows 2000是否会改变其路由表以响应网络设备(如路由器)发送给它
的ICMP重定向消息,有时会被利用来干坏事.Win2000中默认值为1,表示响应ICMP重定向报
文.
3)禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter
faces\interface
PerformRouterDiscovery REG_DWORD 0x0(默认值为0x2)
说明:“ICMP路由公告”功能可造成他人计算机的网络连接异常,数据被窃听,计算机被
用于流量攻击等严重后果.此问题曾导致校园网某些局域网大面积,长时间的网络异常.
因此建议关闭响应ICMP路由通告报文.Win2000中默认值为2,表示当DHCP发送路由器发
现选项时启用.
4)防止SYN洪水攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
SynAttackProtect REG_DWORD 0x2(默认值为0x0)
说明:SYN攻击保护包括减少SYN-ACK重新传输次数,以减少分配资源所保留的时
间.路由缓存项资源分配延迟,直到建立连接为止.如果synattackprotect=2,
则AFD的连接指示一直延迟到三路握手完成为止.注意,仅在TcpMaxHalfOpen和
TcpMaxHalfOpenRetried设置超出范围时,保护机制才会采取措施.
5) 禁止C$、D$一类的缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
AutoShareServer、REG_DWORD、0x0
6) 禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
AutoShareWks、REG_DWORD、0x0
7) 限制IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
restrictanonymous REG_DWORD 0x0 缺省
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server
8)不支持IGMP协议
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
IGMPLevel REG_DWORD 0x0(默认值为0x2)
说明:记得Win9x下有个bug,就是用可以用IGMP使别人蓝屏,修改注册表可以修正这个
bug.Win2000虽然没这个bug了,但IGMP并不是必要的,因此照样可以去掉.改成0后用
route print将看不到那个讨厌的224.0.0.0项了.
9)设置arp缓存老化时间设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)
ArpCacheMinReferencedLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为600)
说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP
缓存项在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife,
未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期.
每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。
10)禁止死网关监测技术
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
EnableDeadGWDetect REG_DWORD 0x0(默认值为ox1)
说明:如果你设置了多个网关,那么你的机器在处理多个连接有困难时,就会自动改用备份
网关.有时候这并不是一项好主意,建议禁止死网关监测.
11)不支持路由功能
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
IPEnableRouter REG_DWORD 0x0(默认值为0x0)
说明:把值设置为0x1可以使Win2000具备路由功能,由此带来不必要的问题.
12)做NAT时放大转换的对外端口最大值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
MaxUserPort REG_DWORD 5000-65534(十进制)(默认值0x1388--十进制为5000)
说明:当应用程序从系统请求可用的用户端口数时,该参数控制所使用的最大端口数.正常
情况下,短期端口的分配数量为1024-5000.将该参数设置到有效范围以外时,就会使用最
接近的有效数值(5000或65534).使用NAT时建议把值放大点.
13)修改MAC地址
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\
找到右窗口的说明为"网卡"的目录,
比如说是{4D36E972-E325-11CE-BFC1-08002BE10318}
展开之,在其下的0000,0001,0002...的分支中找到"DriverDesc"的键值为你网卡的说明,
比如说"DriverDesc"的值为"Intel(R) 82559 Fast Ethernet LAN on Motherboard"
然后在右窗口新建一字符串值,名字为"Networkaddress",内容为你想要的MAC值，比如说
是"004040404040"
然后重起计算机，ipconfig /all看看
下载：点击下载此文件FASTREG.rar
文件内容：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435 436 437 438 439 440 441 442 443 444 445 446 447 448 449 450 451 452 453 454 455 456 457 458 | REGEDIT4 #================================================================== # BY Http://Www.Clang.Cn Clang 2005.10.01 #================================================================== #=====================网络加速系列==========开始=================== #ADSL上网加速 [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "MaxConnectionsPerServer"=dword:00000020 "MaxConnectionsPer1_0Server"=dword:00000020 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "MaxConnectionsPerServer"=dword:00000020 "MaxConnectionsPer1_0Server"=dword:00000020 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "SackOpts"=dword:00000001 "TcpWindowSize"=dword:0003ebc0 "Tcp1323Opts"=dword:00000001 "DefaultTTL"=dword:00000040 "EnablePMTUBHDetect"=dword:00000000 "EnablePMTUDiscovery"=dword:00000001 "GlobalMaxTcpWindowSize"=dword:0003ebc0 #加快局域网访问速度 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}] @="Printers" #加快局域网访问速度 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}] @="Printers" #加快搜索网上邻居的速度 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}] #TCP/IP 1000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "TcpNumConnections"=dword:000003e8 #让IE6可以9线程下载 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "MaxConnectionsPer1_0Server"=dword:00000009 "MaxConnectionsPerServer"=dword:00000009 #加速TCP/IP [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "EnablePMTUBHDetect"=- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters] "EnablePMTUBHDetect"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "EnablePMTUDiscovery"=- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters] "EnablePMTUDiscovery"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "SackOpts"=dword:1 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters] "SackOpts"=dword:1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "Tcp1323Opts"=dword:3 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters] "Tcp1323Opts"=dword:3 #=====================网络加速系列==========结束=================== #=====================开关机加速系列==========开始================= #加快关机速度 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters\] "EnablePrefetcher"=dword:00000001 [HKEY_LOCAL_MACHINE\System\ControlSet001\Control\] "WaitToKillServiceTimeout"="1000" [HKEY_CURRENT_USER\Control Panel\Desktop] "AutoEndTasks"="1" "HungAppTimeout"="200" "WaitToKillAppTimeout"="1000" #=====================开关机加速系列==========结束================= #=====================其他加速系列============开始================= #加快程序运行速度 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem] "ConfigFileAllocSize"=dword:000001f4 #加快菜单显示速度 [HKEY_CURRENT_USER\Control Panel\desktop] "MenuShowDelay"="0" #=====================其他加速系列============结束================= #=====================其他优化系列============开始================= #打开启动优化功能 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction] "Enable"="Y" #打开硬件优化功能 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Vxd\BIOS] "CPUPriority"=dword:00000001 "PCIConcur"=dword:00000001 "FastDRAM"=dword:00000001 "AGPConcur"=dword:00000001 #让欢迎窗口更清晰 [HKEY_USERS\.DEFAULT\Control Panel\Desktop] "FontSmoothing"="2" "FontSmoothingType"=dword:00000002 #不加载多余的DLL文件 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer] "AlwaysUnloadDLL"=dword:00000001 #修复AMD处理器的AGP内存分页问题 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management] "LargePageMinimum"=dword:ffffffff #关闭桌面清理向导 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz] "NoRun"=dword:00000001 #关闭分组相似任务栏按钮 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "TaskbarGlomming"=dword:00000000 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "TaskbarGlomming"=dword:00000000 #禁止Windows漫游气球提醒 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour] "RunCount"=dword:00000000 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour] "RunCount"=dword:00000000 #删除图标快捷方式的字样 [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer] "Link"=hex:00,00,00,00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer] "Link"=hex:0,0,00,00 #关闭错误报告 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting] "DoReport"=dword:00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting] "ShowUI"=dword:00000000 #开始菜单选项 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] #禁止高亮显示新安装的程序 "Start_NotifyNewApps"=dword:00000000 #隐藏帮助和支持 "Start_ShowHelp"=dword:00000000 #显示打印机和传真 "Start_ShowPrinters"=dword:00000001 #控制面板显示为菜单(1为链接) "Start_ShowControlPanel"=dword:00000002 #启用拖放 "Start_EnableDragDrop"=dword:00000001 #显示搜索 "Start_ShowSearch"=dword:00000001 #显示图片收藏为连接(2为菜单) "Start_ShowMyPics"=dword:00000001 #网络连接显示为“连接到”菜单 "Start_ShowNetConn"=dword:00000002 #显示网上邻居 "Start_ShowNetPlaces"=dword:00000001 #显示我的电脑为连接(2为菜单) "Start_ShowMyComputer"=dword:00000001 #显示我的文档为连接(2为菜单) "Start_ShowMyDocs"=dword:00000001 #显示我的音乐为连接(2为菜单) "Start_ShowMyMusic"=dword:00000001 #在开始菜单和程序菜单中显示系统管理工具(程序菜单显示分别为0,1) "Start_AdminToolsRoot"=dword:00000002 "StartMenuAdminTools"=dword:00000001 #显示运行 "Start_ShowRun"=dword:00000001 #禁止列出我最近打开的文档 "Start_ShowRecentDocs"=dword:00000000 #性能视觉效果 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] #禁止淡入淡出或滑动菜单到视图 #禁止滑动打开组合框 #禁止滑动任务栏按钮 "TaskbarAnimations"=dword:00000000 #禁止平滑滚动列表框 #禁止平滑屏幕字体边缘 #禁止拖拉时显示窗口内容 #禁止为每种文件夹类型使用一种背景图片 "ListviewWatermark"=dword:00000000 #禁止显示半透明的选择长方形 "ListviewAlphaSelect"=dword:00000000 #禁止在菜单下显示阴影 #在窗口和按钮上使用视觉样式 #禁止在单击后淡出菜单 #禁止在视图中淡入淡出或滑动工具条提示 #禁止在鼠标指针下显示阴影 #在文件夹中使用常见任务 "WebView"=dword:00000001 #在桌面上为图标标签使用阴影 "ListviewShadow"=dword:00000001 #禁止在最大化和最小化时动态显示窗口 #禁用自动更新提醒 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "UpdatesDisableNotify"=dword:00000001 #SP2验证码补丁 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security] "BlockXBM"=dword:00000000 #开启小键盘灯 [HKEY_USERS\.DEFAULT\Control Panel\Keyboard] "InitialKeyboardIndicators"="2" #打开自动更新 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update] "AUOptions"=dword:00000004 #关闭远程协助 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server] "fAllowToGetHelp"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] "fAllowToGetHelp"=dword:00000000 #关闭DR_WARSON [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug] "Auto"="0" #关闭系统还原 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR"=dword:00000001 #语言栏隐藏到任务拦 [HKEY_CURRENT_USER\Software\Microsoft\CTF\MSUTB] "ShowDeskBand"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\CTF\LangBar] "ShowStatus"=dword:00000004 "ExtraIconsOnMinimized"=dword:00000000 #允许为回收站重命名 [HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder] "Attributes"=hex:50,01,00,20 "CallForAttributes"=dword:00000000 #显示所有文件扩展名 [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "HideFileExt"=dword:00000000 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "HideFileExt"=dword:00000000 #显示桌面系统图标 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu] "{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000000 "{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:00000000 "{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000000 "{871C5380-42A0-1069-A2EA-08002B30309D}"=dword:00000000 "{645FF040-5081-101B-9F08-00AA002F954E}"=dword:00000000 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel] "{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000000 "{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:00000000 "{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000000 "{871C5380-42A0-1069-A2EA-08002B30309D}"=dword:00000000 "{645FF040-5081-101B-9F08-00AA002F954E}"=dword:00000000 #增加Internet时间校准网站 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers] @="2" "0"="time.windows.com" "1"="time.nist.gov" "2"="time-a.nist.gov" "3"="time-b.nist.gov" "4"="time-nw.nist.gov" #修改Internet时间校准周期为一天(默认值dword:00093a80) [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\W32Time\TimeProviders\NtpClient] "SpecialPollInterval"=dword:00015180 #下载完成自动关闭 #[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] #"NotifyDownloadComplete"="no" #显示快速启动 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Streams\Desktop] "TaskbarWinXP"=hex:0c,00,00,00,08,00,00,00,02,00,00,00,00,00,00,00,b0,e2,2b,\ d8,64,57,d0,11,a9,6e,00,c0,4f,d7,05,a2,22,00,1c,00,0a,01,00,00,1a,00,00,00,\ 01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,4c,00,00,00,01,14,02,00,00,\ 00,00,00,c0,00,00,00,00,00,00,46,83,00,00,00,10,00,00,00,a0,b0,48,5e,89,8d,\ bd,01,00,d8,9e,e4,2a,8d,bd,01,00,45,fe,5e,89,8d,bd,01,00,00,00,00,00,00,00,\ 00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,13,01,14,00,1f,0f,e0,4f,\ d0,20,ea,3a,69,10,a2,d8,08,00,2b,30,30,9d,19,00,23,44,3a,5c,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,cd,97,15,00,31,00,00,00,00,00,af,24,5c,\ b9,10,80,57,69,6e,6e,74,00,00,20,00,31,00,00,00,00,00,af,24,a3,b9,10,00,50,\ 72,6f,66,69,6c,65,73,00,50,52,4f,46,49,4c,45,53,00,19,00,31,00,00,00,00,00,\ c1,24,08,92,10,00,69,65,35,30,30,2e,30,30,30,00,00,28,00,31,00,00,00,00,00,\ c1,24,08,92,10,00,41,70,70,6c,69,63,61,74,69,6f,6e,20,44,61,74,61,00,41,50,\ 50,4c,49,43,7e,31,00,21,00,31,00,00,00,00,00,c5,22,9d,91,10,00,4d,69,63,72,\ 6f,73,6f,66,74,00,4d,49,43,52,4f,53,7e,31,00,29,00,31,00,00,00,00,00,d3,22,\ 32,a6,10,00,49,6e,74,65,72,6e,65,74,20,45,78,70,6c,6f,72,65,72,00,49,4e,54,\ 45,52,4e,7e,31,00,24,00,31,00,00,00,00,00,db,22,76,ba,10,00,51,75,69,63,6b,\ 20,4c,61,75,6e,63,68,00,51,55,49,43,4b,4c,7e,31,00,00,00,8d,00,00,00,1c,00,\ 00,00,01,00,00,00,1c,00,00,00,36,00,00,00,0d,f0,ad,ba,8c,00,00,00,1a,00,00,\ 00,03,00,00,00,e7,18,2d,23,10,00,00,00,49,45,35,30,30,5f,58,31,43,00,43,3a,\ 5c,57,49,4e,4e,54,5c,50,72,6f,66,69,6c,65,73,5c,49,45,35,30,30,2e,30,30,30,\ 5c,41,70,70,6c,69,63,61,74,69,6f,6e,20,44,61,74,61,5c,4d,69,63,72,6f,73,6f,\ 66,74,5c,49,6e,74,65,72,6e,65,74,20,45,78,70,6c,6f,72,65,72,5c,51,75,69,63,\ 6b,20,4c,61,75,6e,63,68,00,00,10,00,00,00,05,00,00,a0,1a,00,00,00,a3,00,00,\ 00,00,00,00,00,08,00,00,00,02,00,00,00,cc,00,00,00,01,00,00,00,03,00,00,00,\ 4a,00,00,00,01,00,00,00,40,00,32,00,e6,01,00,00,c4,24,15,9f,20,00,4c,61,75,\ 6e,63,68,20,49,6e,74,65,72,6e,65,74,20,45,78,70,6c,6f,72,65,72,20,42,72,6f,\ 77,73,65,72,2e,6c,6e,6b,00,4c,41,55,4e,43,48,7e,32,2e,4c,4e,4b,00,00,00,40,\ 00,00,00,02,00,00,00,36,00,32,00,48,02,00,00,c4,24,15,9f,20,00,4c,61,75,6e,\ 63,68,20,4f,75,74,6c,6f,6f,6b,20,45,78,70,72,65,73,73,2e,6c,6e,6b,00,4c,41,\ 55,4e,43,48,7e,31,2e,4c,4e,4b,00,00,00,36,00,00,00,00,00,00,00,2c,00,32,00,\ 51,00,00,00,ec,22,46,39,20,00,53,68,6f,77,20,44,65,73,6b,74,6f,70,2e,73,63,\ 66,00,53,48,4f,57,44,45,7e,31,2e,53,43,46,00,00,00,52,00,00,00,e0,00,00,00,\ 00,00,00,00,16,00,00,00,00,00,00,00,00,00,00,00,16,00,00,00,00,00,00,00,01,\ 00,00,00,01,00,00,00,aa,4f,28,68,48,6a,d0,11,8c,78,00,c0,4f,d9,18,b4,37,02,\ 00,00,e0,00,00,00,00,00,00,00,16,00,00,00,00,00,00,00,00,00,00,00,16,00,00,\ 00,00,00,00,00,01,00,00,00 #禁止启动时候弹出错误信息 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows] "NoPopUpsOnBoot"="1" #禁止默认共享 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] "AutoShareServer"=dword:00000000 "AutoShareWks"=dword:00000000 #禁止匿名方式获取本机信息(默认值dword:00000000) #[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] #"restrictanonymous"=dword:00000001 #清除共享文件夹 #[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders] #系统失败 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\CrashControl] #不将事件写入系统日志 "LogEvent"=dword:00000000 #不发送管理警报 "SendAlert"=dword:00000000 #禁止自动重启 "AutoReboot"=dword:00000000 #不写入调试信息 "CrashDumpEnabled"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl] #不将事件写入系统日志 "LogEvent"=dword:00000000 #不发送管理警报 "SendAlert"=dword:00000000 #禁止自动重启 "AutoReboot"=dword:00000000 #不写入调试信息 "CrashDumpEnabled"=dword:00000000 #不缓存缩略图 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "DisableThumbnailCache"=dword:00000001 #在我的电脑上显示控制面板 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideMyComputerIcons] "{21EC2020-3AEA-1069-A2DD-08002B30309D}"=dword:00000000 #控制面板经典视图 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WebView\BarricadedFolders] "shell:ControlPanelFolder"=dword:00000000 #禁用ZIP功能 [-HKEY_CLASSES_ROOT\.zip\CompressedFolder] [-HKEY_CLASSES_ROOT\CLSID\{E88DCCE0-B7B3-11d1-A9F0-00AA0060FA31}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CompressedFolder] #关闭"压缩旧文件"功能 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Compress old files] #禁止远程修改注册表 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg] "RemoteRegAccess"=dword:00000001 #IE设置 #关闭IE弹出窗口阻止程序 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows] "PopupMgr"="no" #关闭IE自动完成 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] #开启 IE 自动缩图功能 "Enable AutoImageResize"="yes" #自动完成-表单上的用户名和密码 "FormSuggest Passwords"="no" #自动完成-提示我保存密码 "FormSuggest PW Ask"="no" #自动完成-表单 "Use FormSuggest"="no" #关闭IE自动检测默认浏览器 "Check_Associations"="no" #自动完成-Web地址 #[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete] #"AutoSuggest"="no" #使XP系统支持136G以上的硬盘 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi\Parameters] "EnableBigLba"=dword:00000001 #有可用下载时通知我但不要自动下载 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update] "AUOptions"=dword:00000002 #在右键添加复制到和移动到选项 [HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers] [HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To] @="{C2FBB630-2971-11d1-A18C-00C04FD75D13}" [HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To] @="{C2FBB631-2971-11D1-A18c-00C04FD75D13}" #右键添加使用记事本编辑 [HKEY_CLASSES_ROOT\*\shell\使用记事本编辑(&N)] [HKEY_CLASSES_ROOT\*\shell\使用记事本编辑(&N)\Command] @="notepad.exe %1" #在桌面上显示系统版本 #[HKEY_CURRENT_USER\Control Panel\Desktop] #"PaintDesktopVersion"=dword:00000001 #更改我的电脑和我的文档排列顺序 [HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}] "SortOrderIndex"=dword:54 #未知文件直接选择打开方式 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] "NoInternetOpenWith"=dword:00000001 #=====================其他优化系列============结束================= |
下载：点击下载此文件FASTREG.rar
1 修改窗口滚动条的大小（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Control Panel\Desktop\Windows Metrics子键。
（3）右边窗口中的ScrollHeight和ScrollWidth是窗口滚动条的高和宽,默认值为-270（均以Windows 9x为例，Windows 2000/XP的默认值与其相差不大），分别双击ScrollHeight和ScrollWidth修改其键值（数值越大，显示越大，如超出最大值会导致此功能无效，建议大家键入适当的数值）。
（4）注销电脑后即可看到效果。
2 修改窗口菜单栏大小（Windows 9x/2000/XP）
(1)打开注册表编辑器。
(2)打开HKEY_CURRENT_USER\Control Panel\Desktop\Windows Metrics子键。
(3)右边窗口中的MenulHeight和MenuWidth是窗口菜单栏的高和宽，默认值为-270，分别双击MenuHeight和MenuWidth修改其键值。
(4)注销电脑后即可看到效果。
3 修改窗口标题栏大小（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Control Panel\Desktop\Windows Metrics子键。
（3）右边窗口中的CaptionHeight和CaptionWidth是窗口标题栏的高和宽，默认值为-270，分别双击CaptionHeight和CaptionWidth修改其键值。
(4)注销电脑后即可看到效果。
4 去除快捷方式图标中的小箭头（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CLASSES_ROOT\lnkfile子键。
（3）删除右边窗口中的字符串IsShortcut。
（4）注销电脑后即可看到效果。
5 删除提示信息（Windows 9x/2000/XP）
当鼠标接近某个图标时会出现提示信息，作为大虾级的你是否感到麻烦呢？是的话就把它给干掉。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced子键。
（3）双击右边窗口中的字符串ShowInfoTip，当其键值为“1”时表示显示提示信息；为“0”时表示不提示信息，默认值为1，将其改为0。
（4）注销电脑后即可看到效果。
6 加快菜单弹出速度和禁止子菜单自动弹出功能（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Control Panel\Desktop子键，新建一个名为“MenuShowDelay”的字符串，双击其并输入键值1，注销电脑可看到菜单如行云流水般地弹出。另外在[程序]菜单中，由于会自动弹出子菜单，导致有可能打开一个不需用的程序。如果将“MenuShowDelay”中的键值改为65534的话，只有当单击项目时，其子菜单才会弹出。
7 提高图标色彩质量（Windows 9x/2000/XP）
WINDOWS桌面上的图标色彩一般都是16位，通过注册表的修改可将其提高到24位，从而使图标色彩更加艳丽。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Control Panel\WindowsMetrics子键。
（3）双击右边窗口中的字符串Shell Icon BPP，将默认值16改为24即可。
（4）注销电脑后即可看到效果。
8 使Windows字体更加平滑（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Control Panel\Desktop子键。
（3）双击右边窗口的字符串FontSmoothing，将默认值0改为2即可，而0则为禁止。
（4）注销电脑后即可看到效果（但是不会太明显）。
9 删除快捷方式中的箭头字符（Windows 9x/2000/XP）
桌面上的图标总是有个小箭头在左下角，这是用来区分原文件和快捷方式的，但它实在影响美观，而且导致文件名又长了，所以要通过修改注册表来删掉它。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer子键。
（3）双击右边窗口中双字节值Link，将数值改为“00 00 00 00”。
（4）注销电脑后即可看到效
10 更改桌面图标的大小（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Control Panel\DESKTOP\WindowMetriccs子键。
（3）双击右边窗口中的字符串Shel Icon Size，将默认值16改成自己认为适合的图标大小像素值。
（4）注销电脑后即可看到效果。
11 更改桌面图标之间的垂直间距（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics子键。
（3）双击右边窗口的字符串IconVerticalspacing，将默认值-1125改成自己认为适合的像素值。
（4）注销电脑后即可看到效果。
12 更改墙纸放置方式（Windows 9x/2000/XP）
桌面墙纸有三种放置方式：居中、平铺和拉伸。通过修改注册表，可使用第四种放置方式，其原理是利用X、Y坐标来更精确的放置墙纸。方法如下：
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Control Panel\Desktop子键。
（3）新建两个字符串值WallpaperOriginX和WallpaperOriginY，分别表示图片所在位置的X坐标和Y坐标。
（4）双击WallpaperOriginX和WallpaperOriginY后输入坐标值，由于坐标值的范围与分辨就有关，在假设当前分辨率为800X600时，则X坐标范围为0-800，Y坐标范围为0-600。
（5）注销电脑后即可看到效果。
13 隐藏桌面图标（Windows 9x/2000/XP）
有时大家在安装软件或游戏时经常会创建快捷方式在桌面，有些人总是觉得桌面太过花花绿绿，于是用手动把图标逐个删掉。但是通过修改注册表可以更快、更轻易的把图标隐藏起来，操作如下：
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子键。
（3）新建双字节NoDesktop，数值设为1。
（4）注销电脑后即可看到效果。
14 隐藏[我的文档]图标（Windows 9x/2000/XP）
上面介绍过如何隐藏桌面图标，但当大家试过之后会发现并不是全部图标都可以隐藏，这是因为有些图标必须通过修改注册表其它子键才得以实现。方法如下：
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Explorer\Desktop\NameSpace子键。
（3）删除子键{450D8FBA-AD25-11D0-98A8-0800361B1103}。
（4）可直接刷新桌面看到效果。
15 隐藏[回收站]图标（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Explorer\Desktop\NameSpace子键。
（3）删除子键{645FF040-5081-9F08-00AA002F954E}。
（4）可直接刷新桌面看到效果。
16 隐藏[我的电脑]图标（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Policies子键。
（3）在其下面新建子键NonEnum并进入，接着新建双字节值{20D04FE0-3AEA-1069-A2D8-08002B303090D}，数值设为1。
（4）可直接刷新桌面看到效果。
17 隐藏[网上邻居]图标（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Policies子键。
（3）在其下面新建子键NonEnum并进入，接着新建双字节值{208D2C60-3AEA-1069-A2D7-08002B30309D}，数值设为1。
（4）可直接刷新桌面看到效果。
18 禁止更改活动桌面配置（Windows 9x/2000）
有时候大家配置好的自己的活动桌面总不希望被他人更改，因此可以通过修改注册表来实现：
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoActiveDesktopChanges，数值设为1。
（4）重启电脑后会发现桌面快捷菜单中的[活动桌面]选项已消失。
19 更改任务栏时间显示格式（Windows 9x/2000/XP）
从Windows 95开始，任务栏中的时间显示总是一成不变地采用同一种格式。通过修改注册表可变换其显示格式，操作如下：
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Control Panel\International子键。
（3）右边窗口中的s1159就是上午时段任务栏的时间显示内容，默认值为“AM”，双击s1159，设为“上午”。而s2359则是下午时段任务栏的时间显示内容，默认值为“PM”，双击s2359，设为“下午”。
（4）重启电脑后可看到效果。
20 禁用快捷菜单中的[工具栏]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoCloseDragDropBands,数值设为1。
（4）重启电脑后可看到任务栏快捷菜单中的[工具栏]选项的子菜单变成了不可用的灰色。
21 禁止更改任务栏设置（Windows 9x/2000/XP）
右击任务栏原本可以在弹出的快捷菜单中选择[属性]以对任务栏进行设置，但在网吧里却不可行，因为这也是通过修改注册表来禁止的。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节NoSetTaskBar，数值设为1。
（4）重启电脑后单击任务栏快捷菜单中的[属性]选项，系统会弹出限制的消息框。
22 修复受损的任务栏（Windows 9x/2000/XP）
大家有时会碰到任务栏无法正常显示的问题，这是因为注册表某些项遭到破坏，所以还是要通过修改注册表来修复它。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\StuckRects2子键。
（3）右边窗框中的Setting保存的就是任务栏相关信息，当任务栏出现问题的时候也就是该项遭到破坏，将其删除。
（4）重启电脑后系统会自动重建二进制值Setting，任务栏将恢复正常。
23 禁止任务栏快捷菜单的弹出（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建二进制值NoTrayContextMenu，数值设为“01 00 00 00”。
（4）重启电脑后将会发现任务栏的快捷菜单已不见了。
24 在快捷菜单中加入进入DOS方式选项（Windows 9x/2000/XP）
相必对于DOS的使用大家都十分清楚，每当进入某个文件夹都需使用cd命令加上文件名，如果是较为深入的子目录那可是件头痛的事，因为输入文件名都输入到手软。因此可通过修改注册表，在快捷菜单中添加DOS选项，这时只要对该文件夹点击鼠标右键即可进入DOS状态下进行操作。方法如下：
（1）打开注册表编辑器。
（2）打开HKEY_CLASSES_ROOT\Directory\shell子键。
（3）在其下面新建子键CommandPrompt并进入。
（4）双击进入右框中的默认，在文本框中输入[进入DOS目录]。
（5）在CommandPrompt下新建项command并进入。
（6）双击右框中的[默认]，输入command.com /k cd%1。
（7）注销后右键点击任意文件夹，可看到快捷菜单中有进入DOS目录选项，即可点击进入。
25 在快捷菜单中添加[关闭计算机]选项（Windows 9x）
关闭计算机的操作过程最快速度只需1秒钟，因为通过修改注册表，在快捷菜单中添加了[关闭计算机]此项，所以简化了关机过程。
（1）打开注册表编辑器。
（2）打开HKEY_CLASSES_ROOT\Directory\shell子键。
（3）新建项Close并进入。
（4）双击右框中的[默认]，在文本框中输入[关闭计算机（&c）]。
（5）在Close下新建项command并进入。
（6）双击右框中[默认]并输入“Rundll32.exe User.exe，ExitWindows”。
（7）注销后右键点击任意文件夹，可看到快捷菜单中有[关闭计算机]选项，点击后立即关闭计算机。
同样的方法还可在快捷菜单中加入重启计算机或其它的应用程序等，只是新建项和command的内容是不同罢了。
26 禁止使用鼠标右键菜单（Windows 9x/2000）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建二进制值NoViewContextMenu，将数值设为“01 00 00 00”。
（4）重启电脑后会发现鼠标右键被禁用了。
27 隐藏[开始]菜单中的[运行]选项（Windows 9x/2000/XP）
相必多数上过网的朋友都试过被人恶意更改默认主页，而且把[开始]菜单中的[运行]选项给隐藏了，因为这样你就不能轻易地恢复原来的设置，其实那些人正是修改了注册表的这一项。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoRun，数值为1。
（4）重启电脑后就会发现[运行]菜单已无影无踪。
28 隐藏[开始]菜单中的[搜索]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoFind，数值为1。
（4）重启电脑后就会发现[搜索]菜单已被隐藏。
29 隐藏[开始]菜单中的[关闭系统]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoClose，数值为1，表示隐藏[关机]选项。
（4）重启电脑后就会发现[关闭系统]菜单已被隐藏。
30 隐藏[开始]菜单中的[帮助和支持]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoSMHelp，数值设为1。
（4）重启电脑后可见到[帮助和支持]选项已隐藏。
31 隐藏[开始]菜单中的[文档]选项（Windows 9x/2000/XP)
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoRecentDocsMenu，数值设为1。
（4）重启电脑后可见到[文档]选项已隐藏。
32 隐藏[开始]菜单中[文档]里的[我的文档]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoSMMyDocs，数值设为1。
（4）重启电脑后可见到该选项已隐藏。
33 隐藏[开始]菜单中[设置]里的[控制面板]、[网络连接]、[打印机]三个选项（Windows 9x/2000/XP）。这三项都是由双字节NoSetFolders来改变其属性。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoSetFolders，数值设为1时，表示隐藏该三项，反之为0时表示显示该三项。
（4）重启电脑后可见效果。
34 隐藏[开始]菜单中[设置]里的[任务栏和[开始]菜单]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoSetTaskbar，数值设为1。
（4）重启电脑后可见到该选项已隐藏。
35 在[开始]菜单中加入[注销]选项（Windows 2000/XP）
在Windows 2000/XP的菜单栏中是没有[注销]选项的，因此要通过修改注册表来给其添加，具体步骤如下：
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值ForceStartMenuLogOff，数值设为1。
（4）重启电脑后见到该选项已添加。
36 禁止[开始]菜单[文档]选项保留历史记录（Windows 9x/2000/XP）
[文档]选项总会保留用户近期所打开文档的历史记录，对于某些用户确实很方便，但在公用计算机上，却没人想让其他人知道自己的所做所为。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoRecentDocsHistory，数值设为1表示禁止[文档]进行历史记录的保留，数值为0时表示允许。
（4）重启电脑后可见效果。
另外还有一个更好的方法，就是在用户每次使用完计算机关机后，自动地清除掉[文档]里的内容，其步骤如下：
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值ClearRecentDocsonExit，数值设为1即可。
（4）重启电脑后可见效果。
37 清除[查找]历史纪录 （Windows 9x）。
（1）打开注册表编辑器。
（2）打开HKEY_USERS\.DEFAULT\Software\Microstft\Windows\Current Version\Explorer\Doc Find Spec MRU子键。
（3）将右边窗口中[默认]外的所有键值删除即可。
38 禁止修改[开始]菜单（Windows 9x/2000/XP）
通过修改注册表，可以使[开始]菜单中鼠标的拖放功能和鼠标右键功能完全失效，从而使其他用户无法修改[开始]菜单，这在网吧是最基本的做法。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer子键。
（3）新建双字节值NoChangeStartMenu，数值设为1。
（4）重启后可看到效果。
39 如何设置是否启用滚动程序菜单（Windows 9x/2000/XP）
[开始]菜单有两种显示方式：一是可滚动菜单，另外一种则是固定菜单。通过修改注册表可以启用一种菜单显示方式，具体步骤如下：
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\Advanced子键。
（3）将右边窗口的字符串值StartMenuScrollPrograms，数值设为No时表示使用滚动菜单方式，数值设为Yes时表示使用固定菜单方式。
（4）重启电脑后即可。
40 隐藏[Internet选项]中[常规]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节GeneralTal，将数值设为1。当数值为1时，表示隐藏[常规]选项；为0时则显示该项。
（5）重启电脑后可见效果。
41 隐藏[Internet选项]中[安全]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值SecurityTab，将数值设为1。当数值为1时，表示隐藏[安全]选项；为0时则显示该项。
（5）重启电脑后可见效果（如图1）。
42 隐藏[Internet选项]中[内容]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值ContentTab，将数值设为1。当数值为1时，表示隐藏[内容]选项；为0时则显示该项。
（5）重启电脑后可见效果（如图1）。
43 隐藏[Internet选项]中[连接]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值ConnecttionsTab，将数值设为1。当数值为1时，表示隐藏[连接]选项；为0时则显示该项。
（5）重启电脑后可见效果
44 隐藏[Internet选项]中[程序]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值ProgramsTab，将数值设为1。当数值为1时，表示隐藏[程序]选项；为0时则显示该项。
（5）重启电脑后可见效果。
45 隐藏[Internet选项]中[高级]选项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值AdvancedTab，将数值设为1。当数值为1时，表示隐藏[高级]选项；为0时则显示该项。
（5）重启电脑后可见效果
46 禁止更改[Internet选项]里[常规]中的[主页]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值HomePage，将数值设为1。当数值为1时，表示禁止更改主页设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
47 禁止更改[Internet选项]里[常规]中的[Internet临时文件]项（Windows 9x/2000/XP）
在[Internet临时文件]项中可以设置Internet临时文件的路径、空间大小等属性。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Cache，将数值设为1。当数值为1时，表示禁止更改Internet临时文件设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
48 禁止更改[Internet选项]里[常规]中的[历史记录]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值History，将数值设为1。当数值为1时，表示禁止更改历史记录设置；为0时则允许修改此设置。
（5）重启电脑后可见效果（如图2）。
49 禁止更改IE浏览器中文字和背景颜色（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Colors，将数值设为1。当数值为1时，表示禁止更改IE浏览器的文字和背景颜色设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
50 禁止更改IE浏览器中链接的颜色（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Links，将数值设为1。当数值为1时，表示禁止更改IE浏览器的链接颜色设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
51 禁止更改[Internet选项]里[常规]中的[字体]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Fonts，将数值设为1。当数值为1时，表示禁止更改IE浏览器的字体设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
52 禁止更改[Internet选项]里[常规]中的[语言]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Languages，将数值设为1。当数值为1时，表示禁止更改IE浏览器的语言设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
53 禁止更改[Internet选项]里[常规]中的[辅助功能]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入
（4）新建双字节值Accessibility，将数值设为1。当数值为1时，表示禁止更改IE浏览器的辅助功能设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
54 禁止更改[Internet选项]里[安全]中的[该区域的安全级别]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows子键，在其下面新建子键CurrentVersion并进入。
（3）在CurrentVersion下面新建子键Internet Settings，并进入。
（4）新建双字节值Security_options_edit，将数值设为1。当数值为1时，表示禁止更改安全级别设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
55 禁止更改[Internet选项]里[安全]中的[站点]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows子键，在其下面新建子键CurrentVersion并进入。
（3）在CurrentVersion下面新建子键Internet Settings，并进入。
（4）新建双字节值Security_zone_map_edit，将数值设为1。当数值为1时，表示禁止更改站点设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
56 禁止更改[Internet选项]里[内容]中的[分级审查]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Ratings，将数值设为1。当数值为1时，表示禁止更改分级审查设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
57 禁止更改[Internet选项]里[内容]中的[证书]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Certificates，将数值设为1。当数值为1时，表示禁止更改证书设置；为0时则允许修改此设置。
（5）重启电脑后可见效果。
58 禁止更改[Internet选项]里[内容]中的表单自动完成功能（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值formSuggest，将数值设为1。当数值为1时，表示禁止更改表单自动完成功能；为0时则允许修改此功能。
（5）重启电脑后可见效果。
59 禁止更改[Internet选项]里[内容]中的密码自动完成功能（Windows 9x/2000/XP）
大家在上网时申请论坛的帐号或者邮箱时总要输入密码，IE浏览器可以将以前输入的密码保存下来，当需要再次输入时，IE可自动完成，不必再手动输入。此功能有利有弊，当别人使用你的爱机时就可以轻易的盗取你的密码。通过修改注册表，可以禁止用户修改此项。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值formSuggest Passwords，将数值设为1。当数值为1时，表示禁止更改密码自动完成功能；为0时则允许修改此功能。
（5）重启电脑后可见效果。
60 禁止更改[Internet选项]里[内容]中的[配置文件]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Profiles，将数值设为1。当数值为1时，表示禁止更改配置文件设置；为0时则允许更改此设置。
（5）重启IE，单击[工具]中的[Internet选项]，进入[内容]选项卡后可见效果。
61 禁止使用[Internet选项]里[连接]中的[建立连接]项（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Connwiz Admin Lock，将数值设为1。当数值为1时，表示禁止更改网络连接设置；为0时则允许更改此设置。
（5）重启IE，单击[工具]中的[Internet选项]，进入[连接]选项卡后可见效果。
62 禁止使用[Internet选项]里[连接]中的网络连接设置（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Connection Settings，将数值设为1。当数值为1时，表示禁止更改网络连接设置；为0时则允许更改此设置。
（5）重启IE，单击[工具]中的[Internet选项]，进入[连接]选项卡后会发现除了[建立连接]项外，其它项均为灰色不可用。
63 禁止使用[Internet选项]里[连接]中的代理服务器设置（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Proxy，将数值设为1。当数值为1时，表示禁止更改代理服务器设置；为0时则允许更改此设置。
（5）重启IE，单击[工具]中的[Internet选项]，进入[连接]选项卡后点击[局域网]按钮可见效果。
64 禁止使用[Internet选项]里[连接]中的自动配置功能（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Autoconfig，将数值设为1。当数值为1时，表示禁止更改代理服务器设置；为0时则允许更改此设置。
（5）重启IE，单击[工具]中的[Internet选项]，进入[连接]选项卡后点击[局域网]按钮可见效果。
65 禁止使用[Internet选项]里[程序]中的重置Web设置功能（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值ResetWebSettings，将数值设为1。当数值为1时，表示禁止使用[重置Web设置]；为0时则允许使用此设置。
（5）重启IE，单击[工具]中的[Internet选项]，进入[程序]选项卡后可见效果。
66 禁止使用[Internet选项]里[程序]中的检查默认浏览器功能（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入
（4）新建双字节值Check_If_Default，将数值设为1。当数值为1时，表示禁止设置；为0时则允许使用此设置。
（5）重启IE，单击[工具]中的[Internet选项]，进入[程序]选项卡后可见效果。
67 禁止使用[Internet选项]里[高级]中的内容（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Control Panel，并进入。
（4）新建双字节值Advanced，将数值设为1。当数值为1时，表示禁止修改[高级]中内容；为0时则允许修改当中的内容。
（5）重启IE，单击[工具]中的[Internet选项]，进入[高级]选项卡后你会发现无法使用鼠标进行设置。
68 禁止IE浏览器检查新版本（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\Software\Policies\Microsoft子键，在其下面新建子键Internet Explorer并进入。
（3）在Internet Explorer下面新建子键Infodelivery，并进入。
（4）新建双字节值Restrictions后再进入新建双字节值NoUpdateCheck，将数值设为1。当数值为1时，表示禁止浏览器检查新版本；为0时则允许IE浏览器检查新版本。
69 定义IE浏览器优先主页（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main子键。
（3）新建字符串值First Home Page，数值设为主页的URL。
70 更改IE浏览器的标题栏（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main子键。
（3）新建字符串值Window title，数值设为你想在IE浏览器标题栏显示的内容即可。
71 给IE浏览器添加背景图案（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main子键。
（3）新建字符串值BackBitmap，数值设为图片存放的路径即可。
72 更改IE浏览器的收藏夹目录（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders子键。
（3）点击右框中的字符串值Favorites，更改你想存放的路径即可。
73 更改IE浏览器的Cookies目录（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders子键。
（3）点击右框中的字符串值Cookies，更改你想存放的路径即可。
74 更改IE浏览器的历史目录（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders子键。
（3）点击右框中的字符串值History，更改你想存放的路径即可。
75更改IE浏览器的Cache目录（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders子键。
（3）点击右框中的字符串值History，更改你想存放的路径即可。
76 删除IE浏览器地址栏下拉列表框中的网址（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedUrls子键。
（3）右边框中即为注册表保存的网址，大家可以根据自己的需要进行删除。
77 重装低版本IE浏览器（Windows 9x/2000/XP）
大家总喜欢将自己系统里的软件升到最高版本，但有时候却因其功能或使用方面感到大不如以前，想安装低版本来使用，然而IE浏览器是不支持这种做法的。要想解决这一问题，必须通过修改注册表来骗过系统，从而使安装过程顺利进行。
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer子键。
（3）点击右框中的字符串值Version，将当前的IE版本号修改即可。比如当前版本为6.0.2600.0000，将其改为5.0.2600.0000就可以了。
78 更改IE浏览器默认下载路径（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedUrls子键。
（3）新建双字符DownLoad Directory，在其数值中输入IE浏览器下载路径即可。
79 隐藏IE浏览器[文件]菜单（Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子键。
（3）新建双字符DownLoad Directory，在其数值中输入IE浏览器下载路径即可。
（4）新建双字节值NoFileMenu，将数值设为1。当数值为1时，表示隐藏IE浏览器[文件]菜单；为0时则表示显示该菜单。
（5）重启IE，会发现[文件]菜单已消失。
80 禁用IE浏览器[文件]|[新建]|[窗口]命令 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Explorer子键。
（3）在其下面新建子键Internet Explorer后进入，再新建子键Restrictions，并进入。
（4）新建双字节值NoFileNew，将数值设为1。当数值为1时，表示禁用IE浏览器[文件]|[新建]|[窗口]命令；为0时则表示允许使用该命令。
（5）重启IE，单击IE浏览器[文件]|[新建]|[窗口]命令，系统将会弹出的消息框。
81 禁用IE浏览器[文件]菜单中的[打开]命令 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Explorer子键。
（3）在其下面新建子键Internet Explorer后进入，再新建子键Restrictions，并进入。
（4）新建双字节值NoFileOpen，将数值设为1。当数值为1时，表示禁用IE浏览器[文件]菜单中的[打开]命令；为0时则表示允许使用该命令。
（5）重启IE，单击IE浏览器[文件]菜单中的[打开]命令，系统将会弹出的消息框。
82 隐藏IE浏览器[文件]菜单中的[另存为]命令 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Explorer子键。
（3）在其下面新建子键Internet Explorer后进入，再新建子键Restrictions，并进入。
（4）新建双字节值NoBrowserSaveAs，将数值设为1。当数值为1时，表示隐藏IE浏览器[文件]菜单中的[另存为]命令；为0时则表示显示该命令。
（5）重启IE可见到效果。
83[查看]菜单中的[源文件]已变成了不可用的灰色
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Explorer子键。
（3）在其下面新建子键Internet Explorer后进入，再新建子键Restrictions，并进入。
（4）新建双字节值NoViewSource，将数值设为1。当数值为1时，表示禁用IE浏览器[查看]菜单中的[源文件]命令；为0时则表示允许使用该命令。
（5）重启IE，可见[查看]菜单中的[源文件]已变成了不可用的灰色。
83禁用IE浏览器[查看]菜单中的[全屏显示]命令 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Explorer子键。
（3）在其下面新建子键Internet Explorer后进入，再新建子键Restrictions，并进入。
（4）新建双字节值NoTheaterMode，将数值设为1。当数值为1时，表示禁用IE浏览器[查看]菜单中的[全屏显示]命令；为0时则表示允许使用该命令。
（5）重启IE，可见[查看]菜单中的[全屏显示]已变成了不可用的灰色。
85 隐藏IE浏览器的[收藏]菜单 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子键。
（3）新建双字节值NoFavorites，将数值设为1。当数值为1时，表示隐藏IE浏览器[收藏]菜单；为0时则表示显示该菜单。
（5）重启IE，可见[收藏]菜单已人间蒸发了。
86禁用IE浏览器[工具]菜单中的[Internet选项]命令 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Explorer子键。
（3）在其下面新建子键Internet Explorer后进入，再新建子键Restrictions，并进入。
（4）新建双字节值NoBrowserOptions，将数值设为1。当数值为1时，表示禁用IE浏览器[工具]菜单中的[Internet选项]命令；为0时则表示允许使用该命令。
（5）重启IE，单击[工具]菜单中的[Internet选项]命令，将会弹出无法执行该命令的消息框。
87禁用IE浏览器[工具]菜单中的[Internet选项]命令 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Explorer子键。
（3）在其下面新建子键Internet Explorer后进入，再新建子键Restrictions，并进入。
（4）新建双字节值NoBrowserOptions，将数值设为1。当数值为1时，表示禁用IE浏览器[工具]菜单中的[Internet选项]命令；为0时则表示允许使用该命令。
（5）重启IE，单击[工具]菜单中的[Internet选项]命令，将会弹出无法执行该命令的消息框。
88 禁止在IE浏览器里使用鼠标右键 （Windows 9x/2000/XP）
想必这是大家在网吧里最常碰到的问题吧？因为这的确给大家带来了许多麻烦，看到喜爱的图片没办法保存，更不能作为桌面了，但毕竟网吧里是不允许下载任何东西的，就让我告诉大家这是如何修改的吧！
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Explorer子键。
（3）在其下面新建子键Internet Explorer后进入，再新建子键Restrictions，并进入。
（4）新建双字节值NoBrowserContextMenu，将数值设为1。当数值为1时，表示禁止在IE浏览器里使用鼠标右键；为0时则表示允许使用。
（5）重启IE，你会发现这该死的功能再次出现在自己的爱机上了。
89禁用IE浏览器快捷菜单中的[在新窗口中打开]选项 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Explorer子键。
（3）在其下面新建子键Internet Explorer后进入，再新建子键Restrictions，并进入。
（4）新建双字节值NoOpeninNewWnd，将数值设为1。当数值为1时，表示禁用IE浏览器快捷菜单中的[在新窗口中打开]选项；为0时则表示允许使用。
（5）重启IE，单击快捷菜单中的[在新窗口中打开]命令，将会弹出无法执行该命令的消息框。
90 禁用IE浏览器快捷菜单中的[目标另存为]选项 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Policies\Explorer子键。
（3）在其下面新建子键Internet Explorer后进入，再新建子键Restrictions，并进入。
（4）新建双字节值NoSelectDownloadDir，将数值设为1。当数值为1时，表示禁用IE浏览器快捷菜单中的[目标另存为]选项；为0时则表示允许使用。
（5）重启IE，单击快捷菜单中的[目标另存为]命令，将会弹出无法执行该命令的消息框。
91 让IE显示超级链接的完整地址 （Windows 9x/2000/XP）
大家经常在下载游戏或软件时找不到链接的完整地址，导致不能使用FLASHGET或网络蚂蚁来下载东西，逼着自己去享受那蜗牛般的速度。这是因为系统默认显示的是相对地址，这在某些情况下并不能满足广大用户的需要，通过修改注册表就可以让这些完整地址无所遁形。
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main子键。
（3）双击右框中字符串值Show_FullURL，数值改为YES即可。
（4）重启IE就完成了。
92 更改IE浏览器默认的源文件编辑器 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer子键，并在其下面新建子键View Source Editor后进入。
（3）在View Source Editor下面新建子键Editor Name，并进入。
（4）双击右框中的[默认]，在文本框中输入打开程序的路径和文件名即可。
93 设置网络连接超时时间 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon子键。
（3）新建双字节值SlowLinkTimeOut，数值设为需要的超时时间，单位为ms。
（4）重启电脑。
94 提高网络传输速度 （Windows 9x）
这样做的好处当然是帮拨号用户省钱啦，因为时间就是金钱嘛！
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Service\Class\NetTrans\0000子键。
（3）新建字符串值MaxMTU，数值设为576，并在同一目录下再建字符串值MaxMss数值设为536。
（4）打开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP键。
（5）双击右框中字符串值DefaultRcvWindow，数值设为6144。
（6）双击右框中字符串值DefaultTTl，数值设为128。
（7）重启电脑即可。
95 为一台Win 9x系统的计算机设置两个IP地址 （Windows 9x）
作为局域网的服务器，一般需要有两个IP地址：一个用来连接内部计算机网；一个用来连接Internet。在Windows 2000/XP下很容易就可以解决这个问题，但如果用的是Win 9x操作系统的话，将不能直接进行设置，只能通过修改注册表来实现。
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Class\Net Trans键
（3）在其下查找键值名为DriverDese，键值为TCP/IP的数据项。
（4）在DriverDesc所在的子键中查找字符串值IPAddress和IPMask。IPAddress为IP地址，使用多个IP地址的话用逗号隔开，IPMask为对应的掩码。双击这两个字符串值，输入新的IP地址。
（5）重启电脑即可。
96 更改计算机名称 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentContorlSet\Services\Tcpip\Parameters子键。
（3）双击右框中字符串值NV Hostname，输入新的计算机名称即可。
97 隐藏[网上邻居]中的[整个网络]选项 （Windows 9x/2000/XP）
（1）打开注册表编辑器。
（2）打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies子键，并在其下面新建子键Network后进入。
（3）新建双字节值NoEntireNetwork，将数值设为1。数值为1时，表示隐藏[网上邻居]中的[整个网络]选项；设为0时，表示显示该选项。
（4）重启电脑后，打开[网上邻居]，就会发现[整个网络]选项已不知所踪
98、清除IE历史记录 （Windows 9x/2000/XP）
打开
HKEY—CURRENT—USER/SOFTWARE/MICROSOFT/INTERNET EXPLORER/TYPEDURLS，TYPEDURLS子键就是保存IE历史记录的，共有25条记录
99、禁止IE自动安装插件 （Windows 9x/2000/XP）
HKEY—CURRENT—USER/SOFTWARE/POLICIES/MICROSOFT/INTERNET EXPLORER/INFODELIVERY/RESTRICTIONS/NOJITSETUP，当NOJITSETUP为“1”，禁用。为“0”时起用
100、禁止IE下载文件 （Windows 9x/2000/XP）
HKEY—CURRENT—USER/SOFTWARE/POLICIES/MICROSOFT/INTERNET EXPLORER/RESTRICTIONS/NOSelectDOWNLOADDIR，当NOSelectDOWNLOADDIR为“1”时，禁止IE下载文件 ，为“0”时起用。
前言
其实，在服务器的安全设置方面，我虽然有一些经验，但是还谈不上有研究，所以我写这篇文章的时候心里很不踏实，总害怕说错了会误了别人的事。
本文更侧重于防止ASP漏洞攻击，所以服务器防黑等方面的讲解可能略嫌少了点。
基本的服务器安全设置
安装补丁
安装好操作系统之后，最好能在托管之前就完成补丁的安装，配置好网络后，如果是2000则确定安装上了SP4，如果是2003，则最好安装上SP1，然后点击开始→Windows Update，安装所有的关键更新。
安装杀毒软件
虽然杀毒软件有时候不能解决问题，但是杀毒软件避免了很多问题。我一直在用诺顿2004，据说2005可以杀木马，不过我没试过。还有人用瑞星，瑞星是确定可以杀木马的。更多的人说卡巴司机好，不过我没用过。
不要指望杀毒软件杀掉所有的木马，因为ASP木马的特征是可以通过一定手段来避开杀毒软件的查杀。
设置端口保护和防火墙、删除默认共享
都是服务器防黑的措施，即使你的服务器上没有IIS，这些安全措施都最好做上。这是阿江的盲区，大概知道屏蔽端口用本地安全策略，不过这方面的东西网上攻略很多，大家可以擞出来看看，晚些时候我或者会复制一些到我的网站上。
权限设置
阿江感觉这是防止ASP漏洞攻击的关键所在，优秀的权限设置可以将危害减少在一个IIS站点甚至一个虚拟目录里。我这里讲一下原理和设置思路，聪明的朋友应该看完这个就能解决问题了。
权限设置的原理
WINDOWS用户，在WINNT系统中大多数时候把权限按用户（組）来划分。在【开始→程序→管理工具→计算机管理→本地用户和组】管理系统用户和用户组。
NTFS权限设置，请记住分区的时候把所有的硬盘都分为NTFS分区，然后我们可以确定每个分区对每个用户开放的权限。【文件（夹）上右键→属性→安全】在这里管理NTFS文件（夹）权限。
IIS匿名用户，每个IIS站点或者虚拟目录，都可以设置一个匿名访问用户（现在暂且把它叫“IIS匿名用户”），当用户访问你的网站的.ASP文件的时候，这个.ASP文件所具有的权限，就是这个“IIS匿名用户”所具有的权限。
权限设置的思路
要为每个独立的要保护的个体（比如一个网站或者一个虚拟目录）创建一个系统用户，让这个站点在系统中具有惟一的可以设置权限的身份。
在IIS的【站点属性或者虚拟目录属性→目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名。
设置所有的分区禁止这个用户访问，而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问（要去掉继承父权限，并且要加上超管组和SYSTEM组）。
这样设置了之后，这个站点里的ASP程序就只有当前这个文件夹的权限了，从探针上看，所有的硬盘都是红叉叉。
我的设置方法
我是先创建一个用户组，以后所有的站点的用户都建在这个組里，然后设置这个组在各个分区没病权限。然后再设置各个IIS用户在各在的文件夹里的权限。
因为比较多，所以我很不想写，其实知道了上面的原理，大多数人都应该懂了，除非不知道怎么添加系统用户和組，不知道怎么设置文件夹权限，不知道IIS站点属性在那里。真的有那样的人，你也不要着急，要沉住气慢慢来，具体的方法其实自己也能摸索出来的，我就是这样。当然，如果我有空，我会写我的具体设置方法，很傲能还会配上图片。
改名或卸载不安全组件
不安全组件不惊人
我的在阿江探针1.9里加入了不安全组件检测功能（其实这是参考7i24的代码写的，只是把界面改的友好了一点，检测方法和他是基本一样的），这个功能让很多站长吃惊不小，因为他发现他的服务器支持很多不安全组件。
其实，只要做好了上面的权限设置，那么FSO、XML、strem都不再是不安全组件了，因为他们都没有跨出自己的文件夹或者站点的权限。那个欢乐时光更不用怕，有杀毒软件在还怕什么时光啊。
最危险的组件是WSH和Shell，因为它可以运行你硬盘里的EXE等程序，比如它可以运行提升程序来提升SERV-U权限甚至用SERVU来运行更高权限的系统程序。
卸载最不安全的组件
最简单的办法是直接卸载后删除相应的程序文件。将下面的代码保存为一个.BAT文件，
regsvr32/u C:\WINNT\System32\wshom.ocx
del C:\WINNT\System32\wshom.ocx
regsvr32/u C:\WINNT\system32\shell32.dll
del C:\WINNT\system32\shell32.dll
然后运行一下，WScript.Shell, Shell.application, WScript.Network就会被卸载了。可能会提示无法删除文件，不用管它，重启一下服务器，你会发现这三个都提示“×安全”了。
改名不安全组件
需要注意的是组件的名称和Clsid都要改，并且要改彻底了。下面以Shell.application为例来介绍方法。
打开注册表编辑器【开始→运行→regedit回车】，然后【编辑→查找→填写Shell.application→查找下一个】，用这个方法能找到两个注册表项：“{13709620-C279-11CE-A49E-444553540000}”和“Shell.application”。为了确保万无一失，把这两个注册表项导出来，保存为 .reg 文件。
比如我们想做这样的更改
13709620-C279-11CE-A49E-444553540000
改名为
13709620-C279-11CE-A49E-444553540001
Shell.application
改名为
Shell.application_ajiang
那么，就把刚才导出的.reg文件里的内容按上面的对应关系替换掉，然后把修改好的.reg文件导入到注册表中（双击即可），导入了改名后的注册表项之后，别忘记了删除原有的那两个项目。这里需要注意一点，Clsid中只能是十个数字和ABCDEF六个字母。
下面是我修改后的代码（两个文件我合到一起了）：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 | Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}] @="Shell Automation Service" [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\InProcServer32] @="C:\\WINNT\\system32\\shell32.dll" "ThreadingModel"="Apartment" [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\ProgID] @="Shell.Application_ajiang.1" [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\TypeLib] @="{50a7e9b0-70ef-11d1-b75a-00a0c90564fe}" [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\Version] @="1.1" [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\VersionIndependentProgID] @="Shell.Application_ajiang" [HKEY_CLASSES_ROOT\Shell.Application_ajiang] @="Shell Automation Service" [HKEY_CLASSES_ROOT\Shell.Application_ajiang\CLSID] @="{13709620-C279-11CE-A49E-444553540001}" [HKEY_CLASSES_ROOT\Shell.Application_ajiang\CurVer] @="Shell.Application_ajiang.1" |
你可以把这个保存为一个.reg文件运行试一下，但是可别就此了事，因为万一黑客也看了我的这篇文章，他会试验我改出来的这个名字的。
防止列出用户组和系统进程
我在阿江ASP探针1.9中结合7i24的方法利用getobject("WINNT")获得了系统用户和系统进程的列表，这个列表可能会被黑客利用，我们应当隐藏起来，方法是：
【开始→程序→管理工具→服务】，找到Workstation，停止它，禁用它。
防止Serv-U权限提升
其实，注销了Shell组件之后，侵入者运行提升工具的可能性就很小了，但是prel等别的脚本语言也有shell能力，为防万一，还是设置一下为好。
用Ultraedit打开ServUDaemon.exe查找Ascii：LocalAdministrator，和#l@$ak#.lk;0@P，修改成等长度的其它字符就可以了，ServUAdmin.exe也一样处理。
另外注意设置Serv-U所在的文件夹的权限，不要让IIS匿名用户有读取的权限，否则人家下走你修改过的文件，照样可以分析出你的管理员名和密码。
利用ASP漏洞攻击的常见方法及防范
一般情况下，黑客总是瞄准论坛等程序，因为这些程序都有上传功能，他们很容易的就可以上传ASP木马，即使设置了权限，木马也可以控制当前站点的所有文件了。另外，有了木马就然后用木马上传提升工具来获得更高的权限，我们关闭shell组件的目的很大程度上就是为了防止攻击者运行提升工具。
如果论坛管理员关闭了上传功能，则黑客会想办法获得超管密码，比如，如果你用动网论坛并且数据库忘记了改名，人家就可以直接下载你的数据库了，然后距离找到论坛管理员密码就不远了。
作为管理员，我们首先要检查我们的ASP程序，做好必要的设置，防止网站被黑客进入。另外就是防止攻击者使用一个被黑的网站来控制整个服务器，因为如果你的服务器上还为朋友开了站点，你可能无法确定你的朋友会把他上传的论坛做好安全设置。这就用到了前面所说的那一大堆东西，做了那些权限设置和防提升之后，黑客就算是进入了一个站点，也无法破坏这个网站以外的东西。
后记
也许有安全高手或者破坏高手看了我的文章会嘲笑或者窃喜，但我想我的经验里毕竟还是存在很多正确的地方，有千千万万的比我知道的更少的人像我刚开始完全不懂的时候那样在渴求着这样一篇文章，所以我必须写，我不管别人怎么说我，我也不怕后世会有千千万万的人对我唾骂，我一个人承担下来，我也没有娘子需要交代的……
因为这其实只是抛砖引玉的做法，从别人的笑声中，我和我的读者们都可以学到更多有用的东西。
