全面了解Windows XP系统注册表

系统文件夹：

名称 路径 含义

AppData C:＼Windows＼Application Data 应用程序
Cache C:＼Windows＼Temporary Internet Files 浏览器缓存
Cookies C:＼Windows＼Cookies
Desktop Desktop 桌面
Favorites Favorites 收藏夹
Fonts Fonts 字体
History History 历史文件夹
NetHood NetHood 网上邻居
Personal C:＼My Documents 我的文档
PrintHood PrintHood 打印机
Program Start Menu＼Programs 程序
Recent Recent 文档
SendTo SendTo 发送到
Start Menu Start Menu 开始菜单
Startup Start Menu＼Programs＼启动 启动组
Templates Temp 临时文件夹

当需要修改这些系统文件夹的路径时，只需进入注册表的HKEY_CURRENT_USER＼Software
＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders 中修改相应的路径即可。

系统特殊的文件夹

在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来 显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们都有一个系统默 认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOT＼CLSID下定义这些类。

文件夹 类ID 说明

Control Panel {21EC2020-3AEA-1069-A2DD-08002B30309D} 控制面板
Dial-Up Networking {992CFFA0-F557-101A-88EC-00DD010CCC48} 拨号网络
Internet Explorer {BFB23B42-E3F0-101B-8488-00AA003E56F8} 浏览器
My Computer {20D04FE0-3AEA-1069-A2D8-08002B30309D} 我的电脑
Network Neighborhood {208D2C60-3AEA-1069-A2D7-08002B30309D} 网上邻居
Printers {2227A280-3AEA-1069-A2DE-08002B30309D} 打印机
Recycle Bin {645FF040-5081-101B-9F08-00AA002F984E} 回收站
Scheduled Tasks {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 计划任务
My Documents {450D8FBA-AD25-11D0-98A8-0800361B1103} 我的文档
URLHistory Folder {FF393560-C2A7-11CF-BFF4-444553540000} URL历史 文件或其他对象的图标：

图标是一个文件或对象的标识。对于一个ICO文件只有一个唯一的图标， 可以用“路径＼图标文件名”来指示该文件的图标；对于EXE、DLL等文件，它们可能要包含不止一个图标，这时就需要有一个索引标志来指明是第几个图标，可以用“路径＼文件名，索引号”的形式来指示该文件的图标。

如果要修改系统文件夹的图标，只需进入注册表的HKEY_CLASSES_ROOT＼CLSID中，查找到系统文件夹的类ID，然后修改 DefaultIcon中的图标文件路径即可；如果要修改其他文件的默认图标则需要在HKEY_CLASSES_ROOT＼CLSID＼"文件类型"＼DefaultIcon中修改图标文件的路径。

驱动器的自动运行功能

打开CDROM的自动运行功能并且放入可以自动运行的光盘时，光盘上的程序会自动运行，那么其他的诸入硬盘、移动盘等是否也可以自动运行哪？在注册表的HKEY_USERS＼DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer下可以看到有一个NoDriveTypeAutoRun的值项，其中的值就指明了可以自动运行的驱动器。该值项是一个4字节的二进制值，第一字节的每位对应于不同的驱动器，如果对应位置为“1”则表示关闭自动运行功能，如果对应位置为“0”则表示打开自动运行功能。下表是各位对应的驱动器类型

第0位：未知驱动器 第2位：可移动驱动器 第3位：硬盘

第4位：远程驱动器 第5位：CDROM驱动器 第6位：RAM驱动器

作 用:删除系统无用的动态链接库(DLL文件)
路 径:HEKY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼WindowsCurrentVersion＼SharedDLL
键值名称:
数据类型:
键 值:每个DLL文件的键值说明此DLL被几个应用程序共享
备 注:若为"01 00 00 00"则此DLL文件被一个应用程序共享。若为 "00 00 00 00"则该DLL文件对系统不起作用，说明它是一个垃圾文件，删除该键值，并且记下 这个 DLL文件名，从 ＼windows＼system文件夹中将该DLL文件删除。

防止“CD自动播放”

运行->Regedit.exe->查找->AutoInsertNotification->修改 01->00

删除“快捷方式”上的箭头

运行->Regedit.exe->hkey_classesl_rootpiffile->删除inshortcut

运行->Regedit.exe->hkey_classesl_rootlnkfile->删除inshortcut

彻底删除软件卸载后留下的残渣

运行->Regedit.exe->hkey_local_machinesoftwaremicrosoftwindowscurrentversoinuninstall->删除你要卸载的软件目录

改“回收站”名字

运行->Regedit.exe->hkey_classesl_rootclsid{645ff040-5081-101b-9f08-00aa002f954e}->右窗口改“回收站”名字

改“我的电脑”“回收站”的图标

调整窗口打开的速度
运行->Regedit.exe->hkey_ciurrent_usercontrolpanel->dektop->增加串值“menu show dlay”->其值设为1

删除“网上邻居”的图标
运行->Regedit.exe->hkey_local_machinesoftwaremicrosoftwindowscurrentversoinexplorerdesktopnamespace->删除分支

1．防止匿名用户登录
虽然Win95可以为每个用户定制各自的使用界面并指定口令，但任 何人都能通过点击登录窗口中的“取消”或按ESC键进入系统，即 所谓匿名登录。下述方法可以防止匿名用户登录：在 HKEY_LOCAL_MACHINENetWorkLogon下新建DWORD类型 “MustBeValidated”，其值为1。（附：如果自己都进不去了，可 以以安全模式进入，然后将其值改为0。）

2．右击“开始”菜单关闭计算机
关闭机器是日常使用频率最高的操作之一，下面的设置可以简化关 机过程：打开HKEY_CLASSES_ROOTDirectoryshell，选择“编 辑”/“新建主键”，命名为“Close”，双击“Close”子键窗口 右面的“默认”处并在“键值”栏内输入“关闭计算机”，它就是 在右键快捷菜单中出现的提示信息，如省略此项将在右键菜单中显 示主键名称“Close”， 用&隔开可定义快捷键，然后再在 “Close”下建立下一级子键“Command”， 双击该子键窗口右面 的“默认”处并在“键值”栏内输入 “RUNDLL32.EXE USER.EXE,EXITWINDOWS” 字符串。不用重启系统，直接右击“开 始”菜单选“关闭计算机”就可关闭您的机器。

3．重排输入法
依次展开HKEY_CURRENT_USERKeyboard layoutPreload，在其下 可以见到键名从数字1开始依次递增的多个子键名称，具体子键个 数与系统已安装的输入法种数相一一对应。现假如要将子键名为 “2”所对应的输入法与子键名为“5”所对应的输入法互换，即将 子键名“5”所对应的输入法前移至第二位，方法如下：右击子键 “2”选“重命名”将子键“2”改名为“22”或其它不存在之名 称，接着将子键“5”重命名为“2”，最后将子键“22”改名为 “5”。您可以将所有输入法按自已的需要重新排序。

4．屏蔽“开始”菜单中的“运行”、“查找”、“关闭系统”功能
在HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersion PoliciesExplorer中新建三个DWORD值，名称 分别为“NoRun”（屏蔽“运行”）、“NoFind”（屏蔽“查找” ）、“NoClose”（屏蔽“关闭系统”），其值均设置为1，重启系 统后执行“运行” 与“关闭系统”命令时提示操作受限制而取 消，同时你会发现“开始”菜单中的“查找”选项没有了，要重新 恢复其设置，可将对应的键删除或将键值置0即可。

5．隐藏桌面所有图标
找到子键HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer，新建DWORD值“NoDesktop” ，其值为1。重启系统后，你会发现桌面已变得空荡荡一片
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼NWNP32＼NetworkProvider
键值名称:AuthenticatingAgent
数据类型:字符串值
键 值:
备 注:
作 用:支持网络服务器上的长文件名

路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼NWREDIR
键值名称:SupportLFN
数据类型WORD
键 值:1
备 注:
作 用:禁止"网络"选项

路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network
键值名称:NoNetSetup
数据类型WORD
键 值:0x1
备 注:
作 用:禁止"整个网络"选项

路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network
键值名称:NoEntireNetwork
数据类型:
键 值:0x1
备 注:
作 用:删除Network Neighborhood文件夹

路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼Explorer＼ Network Neighborhood
键值名称:NoNetHood
数据类型:
键 值:改为 00 00 00 00
备 注:
作 用:删除Internet Explorer文件夹

路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼Explorer＼InternetExplorer
键值名称:NoInternetIcon
数据类型:
键 值:改为00 00 00 00
作 用:允许TCP/IP远端指定IP地址或机器名