在修改注册表键值里（清空回收站）的代码是什么字符？
点击联系发帖人
时间：2018-08-25 20:06
一、 HKEY_CLASSES_ROOT根键 此根键中主要记录着Windows 95/98中所有的文件类型，包括安装操作系统时约定注册的和由于以后安装软件而新加载的各种文件类型，并将不同的文件类型与相应的应用程序关联起来。1. 在已定义的很多文件类型中都可以找到shell＼open＼command这个主键，其键值决定了双击此类型文件后，系统将自动调用哪个应用程序将其打开。应用实例◆定义.JPG格式文件的默认打开程序为ACDSee 将HKEY_CLASSES_ROOT＼jpegfile＼shell＼open＼command的“默认”键值改为“D:＼Program Files＼ACDSee32＼Acdsee32.exe %1”，以后只要双击.JPG文件，就将自动调用ACDSee把它打开。◆在.JPG文件的右键菜单中增加“打印”选项 在Windows 9X中，只有少数文件的右键菜单中会出现“打印”选项，用下面的方法你可以为任意文件的右键菜单增加“打印”命令。这里我们以给.JPG文件的右键菜单中增加“打印”选项为例:在HKEY_CLASSES_ROOT＼jpegfile＼shell下新建一主键，将其命名为“print”，在该主键下再新建“command”主键，将其“默认”键值改为“D:＼Adobe＼Photoshop＼Photoshop.exe %1”。以后只要选中.JPG文件，单击鼠标右键，然后在出现的右键菜单中选择“打印”命令，就将自动调用Photoshop对该.JPG文件进行打印。◆双击“我的电脑”图标打开资源管理器 大家知道，在按住Shift键的同时，双击“我的电脑”图标可迅速打开Windows的资源管理器。其实，我们也可以通过修改注册表来实现这一功能。方法是:在HKEY_CLASSES_ROOT＼CLSID＼{20D04FEO-3AEA--D}＼shell下新建一个“open” 主键，在此“open”主键下新建一个“command”主键，将command主键的键值改为“explorer /e，c:/”，关闭注册表编辑器后修改即可生效。
2．某一文件类型或系统文件夹的主键中，包含着表示该文件类型或系统文件夹的一些文本显示信息。我们可以根据自己的需要对其进行修改。应用实例◆更改.MOV文件属性中的类型显示信息将HKEY_CLASSES_ROOT＼movfile主键的默认键值由原来的“视频剪辑”改为“VCD视频剪辑”。退出注册表编辑器后，用鼠标右键单击一个.mov文件，可以看到其“属性”中的文件类型已被改为“VCD视频剪辑”。修改前 修改后◆更改“控制面板”的名称及文本提示信息在HKEY_CLASSES_ROOT＼CLSID＼{21EC2020-3AEA-A2DD-D}中有“默认”和“InfoTip”两个字符串值。其中“默认”值对应的是系统文件夹“控制面板”的名称，而“InfoTip”值则对应选中“控制面板”后，在Web查看方式下出现在文件夹窗口左边的提示信息。我们可以对二者进行任意修改，如把“控制面板”改为“系统设置”，提示信息改为:利用该文件夹中的组件可以改变系统中的一些默认设置。◆更改“我的电脑”图标的提示信息当鼠标指针放于“我的电脑”图标上一定时间后会出现“显示计算机中的内容”的提示信息，我们可对此段提示信息进行修改。方法为:展开HKEY_CLASSES_ROOT＼CLSID＼{20D04FEO-3AEA--D}，更改其下的“InfoTip”的键值为所需的内容即可。◆更改桌面上“我的文档”的名称展开HKEY_CLASSES_ROOT＼CLSID＼{450d8fba-ad25-11d0-98a8-}，将“默认”键值项的值改成所需的名称即可。
3. 我们知道，使用鼠标的右键弹出菜单可以方便操作。一般文件类型、一般文件夹和系统文件夹（如“我的电脑”、“控制面板”）的右键弹出菜单，其内容都包含在HKEY_CLASSES_ROOT根键下，在此一一说明。展开某文件类型扩展名的主键，其shell主键下的各子键即为此类型文件的右键弹出菜单中的部分内容。HKEY_CLASSES_ROOT＼Directory＼shell主键下各子键是一般文件夹右键弹出菜单中的部分内容。HKEY_CLASSES_ROOT＼Folder＼shell主键下的内容对一般文件夹和系统文件夹的右键弹出菜单都起作用。另外，某文件类型主键下的ShellNew子键定义了将此文件类型加入到桌面右键弹出菜单的“新建”子菜单中。知道了上述关系，我们就可以修改相应的右键弹出菜单。应用实例◆在软驱的右键菜单中添加“清空A盘”命令展开HKEY_CLASSES_ROOT＼Drive＼Shell主键，在其下新建“EmptyA”子键，将其“默认”键值改为“清空A盘”，在此“EmptyA”子键下新建“command”子键，将其“默认”键值改为“deltree.exe /y a:”。关闭注册表编辑器后，你就可以像清空回收站那样方便地清空A盘中的内容了。◆在右键菜单中加入“关机”和“重新启动”选项在HKEY_CLASSES_ROOT＼Folder＼shell主键下新建“close”和“restart”两个子键，将其“默认”键值分别改为“关闭计算机”和“重新启动计算机”。在“close”下新建“command”子键，改其“默认”键值为“Rundll.exe user.exe，exitwindows”；在“restart”下新建“command”子键，改其“默认”键值为“Rundll.exe user.exe，exitwindowsexec”。 关闭注册表编辑器，即可看见右键菜单中已多了“关闭计算机”和“重新启动计算机”两项。◆删除和增加“新建”菜单中的内容展开HKEY_CLASSES_ROOT＼.psd主键，将ShellNew子键删除后即可发现“新建”菜单中已无“Adobe Photoshop Image”这一项。要将已注册的文件类型（注意是已注册的）如.mov加入到“新建”菜单中去，只要找到HKEY_CLASSES_ROOT＼.mov主键，在其下新建“ShellNew”子键，在此子键下新建“NullFile”字符串，确定其键值为空（即“”）即可。◆在右键菜单中加入“清空回收站”选项在HKEY_CLASSES_ROOT＼*＼shellex＼ContextMenuHandlers下新建“{645FF040-F08-00AA002F954E}”子键并关闭注册表编辑器后，右击桌面上任意一个图标，在弹出菜单中就会出现“清空回收站”的选项。◆在右键菜单中加入“打开方式”命令在文件的右键菜单中加入“打开方式”命令可以灵活地选用不同的程序来打开某一类型的文件。方法为:在HKEY_CLASSES_ROOT＼*下新建一个shell主键，在Shell主键下新建“OpenWith”子键，改其“默认”键值为“打开方式”,然后在“OpenWith”下新建“command”子键，改其“默认”键值为“C:＼WINDOWS＼rundll32.exe shell32.dll，OpenAs_RunDLL %1”。◆控制CD的自动播放功能展开HKEY_CLASSES_ROOT＼AudioCD＼shell主键，其“默认”键值为“play”则允许CD自动播放;为空则取消自动播放功能。◆消除快捷方式图标上的小箭头展开HKEY_CLASSES_ROOT＼lnkfile主键，将名为“IsShortCut”的字符串值删除即可。◆用记事本快速打开Html文件在HKEY_CLASSES_ROOT＼htmlfile＼shell下新建“QuickEdit”子键，改其“默认”键值为“快速编辑”。在此“QuickEdit”子键下新建“command”子键，改其“默认”键值为“notepad.exe %1”。关闭注册表编辑器，用鼠标右键单击Html文件，然后在弹出的菜单中选择“快速编辑”选项即可用记事本打开html文件。
二、 HKEY_CURRENT_USER根键 此根键中记录的是当前用户的配置数据信息，用户可以利用此根键下的子键修改Windows的许多环境配置。1．在整个系统中，许多事件都可以设定相对应的声音方案。HKEY_CURRENT_USER＼AppEvents中保存着各事件的名称及相应声音方案的配置信息，我们可对其进行修改。应用实例◆更改Go!Zilla下载完毕的提示声音用过Go!Zilla的朋友们都知道，当下载完一个文件后，Go!Zilla会发出一声怪兽巨吼来作为提示。虽说为用户想得较为周到，但你是否觉得这怪兽声稍恐怖了一点，至少笔者第一次使用时被吓了一跳。其实，只要展开HKEY_CURRENT_USER＼AppEvents＼Schemes＼App＼GoZilla＼Download Success＼.current，改其“默认”键值为自己喜欢的.wav文件（包括文件路径）即可修改Go!Zilla下载完毕的提示声音。◆在窗口最大化时加入提示声展开HKEY_CURRENT_USER＼AppEvents＼Schemes＼App＼.Default＼Maximize＼.current，改其“默认”键值为所需的wav文件即可。◆为网络蚂蚁的下载过程加入提示声展开HKEY_CURRENT_USER＼AppEvents＼Schemes＼App＼Netants主键，其下有NAAddFile、NADownloadFail和NADownloadSuccess三个子键，分别表示Netants中加入下载文件、下载失败和下载成功这三个事件。只要将其下的.current子键的“默认”键值改为自己喜欢的wav文件即可。
2. HKEY_CURRENT_USER根键下的“Control Panel”子键，其下许多键值与“控制面板”中的部分内容相对应，如定制鼠标、时间、桌面、电源管理、外观等，但也有一些设置只能通过修改注册表来实现。应用实例◆更改鼠标的速度设置展开HKEY_CURRENT_USER＼Control Panel＼Mouse，更改“DoubleClickSpeed”的值可改变鼠标的双击速度，最快为100毫秒，最慢为900毫秒;更改MouseSpeed的值可改变鼠标的移动速度（最快为2，最慢为0）。（注:系统安装好后，如果从来没有对“控制面板”中的“鼠标”选项进行过设置，则HKEY_CURRENT_USER＼Control Panel下不会有Mouse子键和DoubleClickSpeed、MouseSpeed键值，这个时候请自己建立。）◆在任务栏系统区中的时间前加上文字信息展开HKEY_CURRENT_USER＼Control Panel＼International，新建字符串值“Stimeformat”，改其值为“北京时间:hh:mm”。关闭注册表编辑器并重新启动系统，即可发现任务栏上的时间前面加上了“北京时间:”的文本信息。◆设置“开始”菜单中子菜单弹出的延迟时间HKEY_CURRENT_USER＼Control Panel＼desktop下字符串值“MenuShowDelay”（若没有可新建一个）的值用于设置“开始”菜单中子菜单弹出的延迟时间，取值范围为1~10。值设得小一点可加快子菜单的响应速度。◆更改图标间距在HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowsMetrics下有“IconSpacing”和“IconVerticalSpacing”两个字符串值，用于设定图标间的水平和垂直间距，其绝对值越大间距越大。◆改变桌面上图标的大小桌面上图标大小的默认值为32×32，展开HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowMetrics，修改其下字符串“Shell Icon Size”的值可以更改桌面上图标的大小。（注:Shell Icon Size串值的三个英文单词之间有空格隔开。）◆更改窗口标题栏的高度与宽度展开HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowMetrics，其下“CaptionHight”和“CaptionWidth”的值分别决定窗口标题栏的高度与宽度。◆设置电源方案HKEY_CURRENT_USER＼Control Panel＼PoweCfg主键下的“PowerPolicies”子键表示系统可以采用的所有电源方案，如“家庭/办公室桌面”方案、“便携型/膝上型”方案、“始终打开”方案。HKEY_CURRENT_USER＼Control Panel＼PoweCfg下的字符串“CurrentPowerPolicy”表示当前正在使用的电源方案，其值与“PowerPolicies”子键的电源方案值相对应。
3.我们知道，当系统中某个应用程序出错或无响应被关闭时都会有一定的等待时间，通过修改注册表可以缩短等待时间，提高系统的响应能力。应用实例◆更改用Ctrl+Alt+Del关闭无响应程序的等待时间在HKEY_CURRENT_USER＼Control Panel＼desktop下新建“WaitToKillAppTimeout”字符串值，其值表示等待时间，单位为毫秒，数值越小反应越快，我们可以根据需要作相应的修改。◆更改应用程序出错时的等待响应时间为了在某个应用程序出错时减少等待响应时间，可以在HKEY_CURRENT_USER＼Control Panel＼desktop下新建“HungAppTimeout”字符串值，其值决定等待响应时间，单位为毫秒，数值越小反应越快。
4. HKEY_CURRENT_USER＼Software主键下包含着系统中所安装软件的部分信息（还有更多的信息可在HKEY_LOCAL_MACHINE＼Software中找到），特别要提到的是其下Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer子键下包含着许多关于定制Windows的信息，用户可以通过新增或修改其中的键值来屏蔽系统的常用功能、图标和系统文件夹，以利于机器在多用户下的安全使用。编者注:关于这一部分的应用实例可以参考第4页的《Windows 98安全技巧大全》一文。
5. HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer主键下定义了许多已集成在Windows 98中的IE浏览器的设置。应用实例◆设置IE的缺省下载目录HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer下的字符串值“DownLoad Directory”的值决定用IE下载文件后文件的保存路径，用户可以根据需要进行修改，如可以改为“E:＼mydownload”，这样用IE下载的文件就将自动保存到E:＼mydownload文件夹中。◆在IE中显示URL地址全名展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer，将“Show_FullURL”的值改为yes即可。◆取消URL地址下的下划线展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main，将其下“Ancher Underline”的值改为no即可。◆退出IE时保存历史网址内容展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main，将“Save_Session_History_On_Exit”的值改为yes即可。◆设定“超级链接”处点击前后的颜色HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Settings下的“Anchor Color”和“Anchor Color Visited”的值分别表示点击前后的颜色，用RGB值表示。
6. 某些对话框 (如“运行”对话框和“查找”对话框)的下拉列表中会记录下用户曾经执行过的项目，浏览器的网址输入下拉列表中也会记录下用户曾经访问过的网址，我们有时出于清理或保密的原因，须要删除下拉列表中的项目。应用实例◆清除IE网址输入下拉列表中的网址展开HKEY_CURRENT_USER＼Software＼Microsoft＼Inertnet Explorer＼TypedURLs，删除其下对应的网址即可。◆清除Netscape Navigator网址输入下拉列表中的网址展开HKEY_CURRENT_USER＼Software＼Netscape＼Netscape Navigator＼URLHistory，删除其下对应的网址即可。编者注:对于“查找”对话框下拉列表中的项目、“运行” 对话框下拉列表中的项目的删除，可以参考第4页的《Windows 98安全技巧大全》一文。
7. Windows 95/98 中有时会有一些没有多大用处的动画效果，我们可以通过修改注册表将其去掉，以提高系统性能。应用实例◆取消“开始”按钮的动画提示信息要取消“开始”按钮旁那一行“单击这里开始”的动画提示信息，我们只须将HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer下的二进制值“NoStartBanner”（若没有则新建一个）的值改为01 00 00 00即可。◆取消窗口缩放时的动画效果Windows 95/98 中窗口打开、最大化和最小化的过程都是以动画效果显示，要取消此动画效果，只要在HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowsMetrics下新建“MinAnimate”字符串值，设其值为1即可。
8. Windows95/98中对输入法的设置。应用实例◆调整输入法的载入顺序进入Windows 9X后，系统默认的输入法为“En英语”，要切换到其他的输入法须用Ctrl+Shift键。其实，我们可以通过修改注册表来调整各输入法之间的载入顺序。展开HKEY_CURRENT_USER＼Keyboard layout＼preload主键下的1、2、3、4等子键，其中1、2、3、4……表示各输入法的载入顺序。每一个子键的“默认”键值对应一种输入法，修改其“默认”键值即可调整各输入法的载入顺序。注:“En英语”对应的字符串值为“”;“微软拼音输入法”为“E00E0804”、“全拼输入法”为“E0010804”、“郑码输入法”为“E0030804”、“智能ABC输入法”为“E0040804”、王码五笔为“E0200804”。 ◆输入汉字时在汉字后加入空格有时我们输入汉字时须要在汉字后面加入空格，只要在HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下的相应输入法中，将“插空格”的键值改为1后，我们在输入汉字时系统就会自动在汉字后面插入一个空格。◆更改输入法所选用的字符集HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下的相应输入法子键中的“GB/GBK”值表示输入法所选用的字符集，0表示选用GBK字符集，1表示选用GB2312字符集。◆用Outlook Express收信时跳过无法收取的帐号打开Outlook Express后，Outlook Express会自动对用户所设定的每个帐号进行邮件收发。如果其中一个帐号由于某些原因而无法收取邮件，就会搁置其后帐号的收发，所以我们有必要将无法顺利收取邮件的帐号跳过，方法为:展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Account Manager主键，再展开其下那个须跳过的帐号所对应的子键，将其下“POP3 Skip Account”的值（DWORD值）由0改为1。◆更改Outlook Express的邮件存放目录展开HKEY_CURRENT_USER＼Software＼Microsoft＼Outlook Express，将其下“Store Root”的值改为所需的文件路径即可。`◆在“红心大战”中作弊展开HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Applets＼Hearts，新建“zb”字符串值，设其值为42。此后，在“红心大战”游戏中你只须按下Ctrl+Alt+Shift+F12即可查看其他三家的牌，是不是很耍赖？◆设定“星际争霸”地图编辑器中的撤消次数展开HKEY_CURRENT_USER＼Software＼Blizzard Entertainment＼Starcrft＼StarEdit＼Settings，其下“UndoLevels”（DWORD值）的值即为地图编辑器中的撤消（Undo）次数，默认为32（十进制）次，我们可以根据需要修改其值。◆取消光盘的自动运行功能当光盘插入光驱后，如果光盘的根目录中有Autorun.inf文件，Windows会自动执行此文件。如果我们想取消光盘的自动运行功能，可以采用下面两种方法:1. 插入光盘时按住Shift键不放;2. 展开HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer，将其下“NoDriveTypeAutoRun”的值由95 00 00 00改为b5 00 00 00。◆检查Foxmail是否为系统默认的邮件软件展开HKEY_CURRENT_USER＼Software＼Aerofox＼Foxmail＼General，将“CheckMailer”的键值改为1即可检查Foxmail是否为系统默认的邮件软件。◆更改Photoshop安装时的登记信息在HKEY_CURRENT_USER＼Software＼Adobe＼Registration＼User下保存着用户安装时的登记信息，如用户名、公司名等;在HKEY_CURRENT_USER＼Software＼Adobe＼Photoshop＼5.0＼Registration下保存着Photoshop的序列号、版本号等信息，大家可以作适当的修改。◆启用Word 97中的宏病毒保护功能展开HKEY_CURRENT_USER＼Software＼Microsoft＼Office＼8.0＼Word＼Options，将“EnableMacroVirusProtection”的值改为1即可。
三、 HKEYLOCAL_MACHINE根键 此根键中保存着计算机的所有硬件设置，如IRQ、网卡、视频设备等，它还保存了所有用户都常用到的软件配置信息，如协议、计算机标识等。1. 几乎系统中的所有硬件信息都包含在此根键下。大家可以在其“Config”、“Enum”、“Hardware”、“System”等子键下查看到。应用实例◆提高软驱读写缓冲性能在HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼fdc＼0000下新建DWORD值“ForeFifo”，设其值为1即可。◆设置用软盘快速启动系统的功能展开HKEY_LOCAL_MACHINE＼Config＼0001＼Enum＼Bios＼*PNP0700＼0B，设定其下“FloppyFastBoost”的值为01 00 00 00即可用软盘快速启动系统。◆查看系统分配给光驱的可用盘符HKEY_LOCAL_MACHINE＼Enum＼SCSI主键下记录着机器上所安装的光驱信息，逐层展开后，找到字符串值“UserDriveLetterAssignment”，其值即表示系统分配给光驱的可用盘符，如为“HZ”，表示盘符A到G已被软驱和硬盘所占据，盘符H到Z可分配给光驱（包括虚拟光驱）。注:如果从没有在“系统属性”中设置过光驱盘符，UserDriveLetterAssignment串值可能不会出现。◆提高光驱的缓存大小和预读性能展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼Filesystem＼CDFS，其下DWORD值“CacheSize”和“Prefetch”的值分别定义光驱的缓存大小和预读性能。“CacheSize”的值最高可为“0x000009ac”;“Prefetch”的建议值:8速为“0x”、16速为“0x”、24速为“0x”、32速以上为“0x”。◆删除虚拟光驱后原光驱无法使用笔者曾在删除虚拟光驱Virtual CD-ROM后，发现原光驱无法使用，并给出“设备尚未准备好”的提示，后将HKEY_LOCAL_MACHINE＼Enum＼SCSI主键下的所有子键删除，从而删除了物理光驱和虚拟光驱的信息。重新启动，系统找到物理光驱，并重新在上述子键下加入了物理光驱的信息，问题解决。◆安装虚拟光驱后光盘游戏无法运行安装了虚拟光驱后，物理光驱的盘符会向后移，导致原先已安装的光盘版游戏无法运行，并会给出诸如“确定光盘已在光驱中”、“请插入光盘”等提示。解决方法如下:方法1．卸载后重装游戏。方法2．在HKEY_LOCAL_MACHINE＼Software主键下找到此游戏子键，逐层展开后，一般可找到表示安装光驱盘符的键值项，将其值改为现在物理光驱的盘符即可。◆更改“设备管理”中的硬件设备图标在HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class主键下代表各硬件设备的子键中找到字符串值“Icon”，修改其值即可。◆在Windows中使用多重配置HKEY_LOCAL_MACHINE＼Config下的“0001”、“0002”……等子键表示系统中所设置的多重配置。另外，在HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼IDConfigDB中保存着各种配置文件标识号(即“0001”、“0002”等)和配置文件名。
2. 右击“我的电脑”图标，选“属性”，在弹出的“系统属性”对话框中的“常规”卡中有着注册用户及系统的一些信息。用户信息是由用户在安装操作系统时填写的，系统信息是由系统自身检测到的，通过修改注册表可以更改这些信息。应用实例◆更改注册组织名展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion，将其下“RegisteredOrganization”的值改为所需的名称，如“新潮电子杂志社”即可。◆更改注册用户名展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion，将其下“RegisteredOwner”的值改为所需的用户名即可。◆自己注册Windows 98微软官方站点上的某些内容是只向注册用户提供的，我们只须展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion，将其下“RegDone”的值改为1即可完成自己注册。◆如何查找系统的安装注册码展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion，其下“ProductKey”的值即是系统安装时必不可少的注册码。◆更改芯片的认证标识展开HKEY_LOCAL_MACHINE＼Hardware＼Description＼System＼CentralProcessor＼0，改动其下“VendorIdentifier”的值，如由“CyrixInstead”改为“Intel CPU”后，再看看“系统属性”对话框，哈哈，可不要给自己骗喽！
3. 每个用户都希望保证自己机器里内容的安全，我们可以在HKEY_LOCAL_MACHINE主键下的一些子键中进行设置。应用实例◆不让匿名用户随意进入系统我们知道Windows中登录密码有些形同虚设，匿名用户只要按Esc键即可进入系统。为防止匿名用户随意登录，展开HKEY_LOCAL_MACHINE＼Network＼Logon，新建DWORD值“MustBeValidated”，设其值为1即可。◆在登录窗口中加入警告信息对于匿名用户的非法登录，我们可以在登录窗口中加入警告信息。展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon，新建“LegalNoticeCaption”字符串值，改其值为警告窗口的标题。再新建“LegalNoticeText”字符串值，改其值为警告窗口的正文内容，如“开机者未经授权，不得进入本机系统，请退出”。◆查找BO黑客程序展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices，若发现“.EXE”键值项，说明系统已被安装上了BO服务器，应将其删除。◆查找NetSpy黑客程序展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run， 若发现“NetSpy”键值项，说明系统已被安装上了NetSpy，应将其删除。◆查找BackDoor黑客程序展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run， 若发现“Notepad”键值项，说明系统已被安装上了BackDoor，将其删除。
4. Windows95/98中的一些网络参数的默认值设得不十分合理，通过注册表可以对其进行优化，从而提高网上的数据传输效率。应用实例◆更改MaxMTU的值在HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼NetTrans下，展开表示TCP/IP协议的那个子键（可从子键下“DriveDesc”的值来判断，如0000），在其下新建“MaxMTU”字符串值，设其值为576。注:MaxMTU，即最大的TCP/IP传输单元。网络中，应用程序把数据分割为较小的组进行传输，标准的分组大小应为576字节。如果MaxMTU 的值大于576，系统传输时就须要重新分组，这样就降低了传输效率。Windows 9X的缺省值为1500，这是以太网的标准分组值。◆更改DefaultRcvWindow的值展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP，改“DefaultRcvWindow”键值为6144。注:DefaultRcvWindow的中文意思为缺省的传输单元接收缓冲区的大小。DefaultRcvWindow的值太大，一个分组出错后将导致整个缓冲区中的分组数据丢失并重发，值太小，将导致分组阻塞，降低速度，因此，该缓冲区的取值大小最好是512字节的4~12倍，33.6KB的MODEM最好为6144字节。◆更改DefaultTTL的值展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP，改“DefaultTTL”键值为255。注:DefaultTTL的中文意思是TCP/IP的分组寿命，这主要是防止TCP/IP分组在Internet中被无限复制。Windows 9X的缺省值为32，加大该值，可以使TCP/IP分组通过Internet传输到更远的目的地。
5．HKEY_LOCAL_MACHINE＼Software下包含了许多系统中的文件类型和软件设置信息，其实HKEY_CLASSES_ROOT根键、HKEY_CURRENT_USER根键、HKEY_CURRENT_CONFIG根键中的许多内容都是其下的映射，这里再作一些补充。应用实例◆取消应用程序的自启动有些应用程序安装后会在“开始”菜单的“启动”组中加入内容，以实现每次开机时的自启动。对于加入到“启动”组中的应用程序，要取消其自启动，只要将C:＼WINDOWS＼Start Menu＼Programs＼启动中的对应项目删除即可。对于未在“启动”组中加入内容的自启动程序（如“超级解霸”的光盘插入探针）须要通过修改注册表来取消其自启动，方法为:将HKEY_LOCAL_ MACHINE＼Software＼Microsoft＼Windows＼CurrentV ersion＼Run下的对应键值项删除即可。◆更改标准时间的名称展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼TimeZoneInfor mation，修改“StandardName”的值即可，如将“中国标准时间”改为“北京标准时间”。◆通过查看注册表为系统减肥当我们安装应用程序时，经常会在c:＼Windows＼System目录下加入一些.dll(动态链接)文件，而删除应用程序时，有些在安装时加入的.dll文件并没有被一起删除（或是我们为了安全起见而选择保留.dll文件），时间一长，在c:＼Windows＼System目录下便会留下许多无用的.dll文件，我们可以通过查看注册表来判断哪些.dll文件是无用的，从而将其删除。方法是:展开HKEY_LOCAL_MACHINE＼Software＼Micro soft＼Windows＼CurrentVersion＼Shareddlls，其下保存着系统中每个.dll文件被多少个应用程序共同使用的信息，我们只须将键值为0的.dll文件删除即可。◆查看系统中的16位和32位.dll文件Windows 95/98中的动态链接文件有16位和32位之分，展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼SessionManager，其下子键“Known16DLLs”和“KnownDLLs”分别包含了系统中的16位和32位.dll文件，用户可以对应查找。◆删除桌面上的“我的文档”图标桌面上的“我的文档”图标是无法按Del键来删除的，但只要展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Desktop＼Namespace ，删除子键{450d8fba-ad25-11d0-98a8-}就可将其删除。注:Windows 98可以是用鼠标右键单击“我的文档”，然后选择弹出菜单中的“从桌面上删除”命令删除。◆使Windows具有自动刷新功能我们通常用F5键对屏幕、窗口进行刷新，如果你觉得麻烦，可以通过修改注册表来添加自动刷新功能。方法为:展开HKEY_LOCAL_MACHINE＼System＼Current ControlSet＼Control＼Update,将二进制值“Update Mode”（如没有则新建一个）的值改为00 00 00 00即可（注:其实选择右键菜单中的“排列图标/自动排列”也可以实现自动刷新功能）。◆删除“添加/删除程序”中的多余项有时我们会发现一些程序明明被删除了，但却仍保留在“添加/删除程序”的软件列表中，要删除这些多余项，只须展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Uninstall，将其下的相应子键删除即可。◆解决一些英文软件出现乱码的问题展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼fontassoc＼Associated CharSet，将“GB2312(86)”的值由yes改为no。◆取消IE中的“分级审查”设置展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Ratings，将其下的键值项删除即可。◆增强IE中的网址自动探测功能大家知道在IE的地址栏中输入microsoft后，IE会自动将地址补全为， 要使IE对.org、.net、.edu等后缀有自动探测功能，只须在HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main＼UrlTemplate中新建三个名为“2”、“3”、“4”的字符串值，并分别更改键值为“www.%s.org”、“ ”、“ ”即可。◆更改Windows安装源文件的默认位置我们时常会遇到系统要求插入Windows安装光盘的情况，所以有些硬盘够大的朋友们为了方便干脆将安装光盘中的内容全部复制到硬盘上。通过修改注册表可以指定Windows安装源文件的默认位置。方法为:展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Setup，将其下“SourcePath”的值由原先的光驱盘符改为复制到硬盘上的Windows安装源文件的目录路径即可。◆设置Winamp的视频插件Geissplugin是一个被评为五星级的Winamp视频插件。但若你的机子配置较低，运行起来就会有停滞现象。展开HKEY_LOCAL_MACHINE＼Software＼Extensis＼geissplugin，将其下用于设定色深位数的“Z_BitDepth”的值改为8，将用于设定播放窗口占全屏百分比的“Screen_Vsize_Percent”的值适当改小，即可使此插件在低配置的机子上流畅运行。
四、HKEY_USERS根键
此根键中记录着系统中当前用户和默认用户的信息，前面所述的HKEY_CURRENT_USER根键即为其下.DEFAULT子键的完全映射。在此仅补充一些应用实例。应用实例◆禁用Windows98中的活动桌面展开HKEY_ USER＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer，在其下新建“NoActiveDesktop”的二进制值，改其值为01 00 00 00。◆消除屏幕右下角Windows 98的版本号展开HKEY_ USER＼.DEFAULT＼Control Panel＼desktop，将其下“PaintDesktopVersion”的值改为0或删除即可。◆使文件显示扩展名Windows 95/98文件的默认显示方式为只显示文件名，而不显示扩展名。我们可以通过将HKEY_ USER＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Advanced下的DWORD值“HideFileExt”的值由1改为0后即可显示文件的扩展名。◆设置Word中的文件保存路径保存新建的Word文件时，其默认的保存路径为“我的文档”，其实，该默认路径是可以自己设置的:展开HKEY_ USER＼.DEFAULT＼Software＼Microsoft＼Office＼8.0＼Word＼Options，将其下的字符串值“DOC-PATH”（若没有则新建一个）改为所需的路径即可。◆在“横扫千军之王国风云”中启用作弊模式将HKEY_USER＼.DEFAULT＼Software＼Cavedog Entertainment＼Kingdoms＼Skirmish GameOptions 下的“AllowCheating”的值由0改为1即可启用“横扫千军之王国风云”中的作弊模式。
五、HKEY_CURRENT_CONFIG根键此根键下的内容是HKEY_LOCAL_MACHINE＼Config键的映射。应用实例◆设置显示色彩位数HKEY_CURRENT_CONFIG＼Display＼Settings下的“BitPerPixel”的值即为所使用的显示色彩位数。◆设置IE的自动拨号功能展开HKEY_CURRENT_CONFIG＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings，将二进制值“EnableAutoDial”的值改为01 00 00 00即可。◆允许IE使用代理服务器展开HKEY_CURRENT_CONFIG＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings，将DWORD值“ProxyEnable”的值改为01 00 00 00即可。
六、 HKEY_DYN_DATA根键此根键下记录的是系统硬件动态信息，这些信息均驻留于RAM中，以便系统快速访问。其中Config Manager子键处理硬件配置，PerfStats子键维护网络组件的统计数据。用户一般不要对这部分进行修改。
◆笔者所在单位的计算中心是公用机房，以前是采用Novell公司的NetWare3.12网络操作系统，前段时间把网络操作系统改用Windows NT Server4.0，客户机采用Windows98。因是公用机房，人员流动性较大，希望能在用户进入Win98操作系统前给上机者一些提示信息。 下面先简单介绍一下在NetWare环境下如何实现此功能：在系统登录稿(System Login Script)中加入一外部可执行命令，如：# P:/rule.exe （“#”是NetWare的外部命令执行符号，P为网络盘符），其中rule.exe文件包含您想要实现的信息提示，然后把文件拷入P盘下即可。可是在Win98环境下要么是直接进入操作系统，要么您得选择用户并输入相应的密码，不易在开机时实现一些信息的提示。后来笔者发现，只要对注册表进行修改，也能达到同样的效果。 在“开始/运行”中输入regedit以启动注册表编辑器，再打开“我的电脑/HKEY＿LOCAL＿MACHINE/ Software/Microsoft/Windows/CurrentVersion/Winlogon”子键。在其右边框中空白处点击鼠标右键，选择“新建/字符串值”，分别新建两字符串LegalNoticeCaption和LegalNoticeText，然后编辑该字符串的值。其中LegalNoticeCaption的值表示将出现提示框的标题，即图中的“欢迎您来计算中心上机”；LegalNoticeText的值表示您想实现的信息提示，即图中的“请大家遵守学校和本机房...”。这样，当用户进入Win98系统之前，将出现如图所示的对话框，用户必须点击“确定”按钮后才能进入系统，从而通过修改一下注册表就达到了信息提示的目的。
▲▲▲▲▲指南▲▲▲▲▲
1 提高子菜单速度位 置：HKEY_CURRENT_USER/Control Panel/Desktop键值名：Menushowdelay 双击键值Menushowdelay后，弹出该键值的编辑窗口，在文本输入框内输入“0”后，再单击“确定”按钮即可。注意在系统默认的菜单弹出效果下，不易感觉到菜单弹出速度的提高；这时，请在桌面上单击“属性”命令，弹出“显示 属性”窗口，然后在“效果”标签下将“动画显示菜单和工具提示”下的“淡入淡出效果”改为“滚动效果”。
2 去掉“关闭系统”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoClose取 值：1为隐藏、0为显示
3 自动刷新窗口内容位 置：HKEY_LOCAL_MACHINE/System/Currentcontrolset/Control/Update键值名：UpdateMode取 值：0、1若“UpdateMode”键值为0，则设置为自动刷新，若“UpdateMode”键值为1，则设置为手工刷新；这等于在资源管理器窗口内按“F5”键或者在“查看”菜单中选择“刷新”命令。
4 去掉“设置”一 位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoSetFolders取 值：1为隐藏、0为显示二 位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoSetTaskbar取 值：1为隐藏、0为显示
5 去掉升级位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoCommonGroups取 值：1为隐藏、0为显示
6 去掉“文档”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoRecentDocsMenu取 值：1为隐藏、0为显示
7 自动清除“文档”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：ClearRecentDocsonExit取 值：1为自动清除、0为不自动清除
8 去掉“查找”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoFind取 值：1为隐藏、0为显示
9 锁定“文档”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoRecentDocsHistory取 值：1为锁定、0为不锁定
10 去掉“运行”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoRun取 值：1为隐藏、0为显示
11 搜索“自启动”程序位 置：HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run在注册表内，我们可以查询系统启动后加载了哪些程序。单击注册表内的目录树，这里最重要的是“装载源”，从“软件环境”、“启动程序”显示的结果看，绝大多数“自启动”程序都是通过注册表加载的，即“装载源”显示为“Registry （Machine Run）”的程序。
12 去掉“注销”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoLogOff取 值：1为隐藏、0为显示
13 缩短“新建”选项当你用鼠标右键点击资源管理器空白处，并选取新建菜单时，会弹出建立多种程序文件的菜单，但是里面有一些你可能并不常用，比如现在我要去除掉菜单中的“Wave Sound”项目，来缩短菜单。 打开注册表，请选择查看下的搜索项，然后输入“shellnew”，并选择“全字匹配”选项；在HKEY_LOCAL_MACHINE与HKEY_LOCAL_ROOT下进行查找，找到后将该其下面的shellnew子键删除掉即可。
14 清除配色方案位 置：HKEY_CURRENT_USER/Control Panel/Appearance/Schemes首先请找到该子键，在窗口的右边会出现系统自带的各种配色方案，将你认为无用的配色方案删除掉，一般只保留“Windows默认”一项。 然后再打开“控制面板”窗口中的“显示”，然后在“显示 属性”窗口中单击“外观”标签，在“窗口配色方案”下拉列表中进行查看。
15 修改桌面图标例如，我们修改Windows桌面上“回收站”的名字及图标，可执行如下操作步骤。位 置：HKEY_CLASSES_ROOT/CLSID/{645FF040-F08-00AA002F954E} 先打开注册表编辑器；然后根据上面提供的位置找到该主键，双击窗口右边的“回收站”，弹出字符串编辑器， 然后在文本输入框内，将“回收站”改为“垃圾筒”， 重新启动机器后，桌面上的回收站就变成了垃圾筒，但图标依旧！单击{645FF040-F08-00AA002F954E}前面的“+”，则展开这个主键，在它下面还有一个子键DefaultIcon。然后单击此子键，在右窗格中的“数据”栏下将出现三个图标文件名，分别为“&未命名&”、“Full”（满）、“Empty”（空）的回收站图标，这三个图标包含在动态链接库Shell32.dll文件里面，图标资源所在的序号分别是31、31、32， 其数据格式是“C:/Windows/System/Shell32.dll,31”等（调用动态链接库中的图标资源，采用这种格式就可以啦！）。如果您想把它改成自己的图标，则只要将此数据改为自己图标或者动态链接库即可，例如使用图标文件为“C:/Windows/help.ico”，这样再重新启动机器就可以看到垃圾筒的图标被改变了。利用同样的方法可以修改桌面上其它的图标和文字。
16 删除“系统” 当你想删除桌面上的“回收站”、“Internet Explorer”等图标时，会发现它们不能用一般的方法删除。这时还可以通过修改注册表来办到。位 置：HKEY_LOCAL_ MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Desktop/NameSpace在该分支下面有多个子键，这些子键将对应桌面上的“系统”图标，在窗口右边你就可以看到。删除不需要的图标，即对应的键值；重新启动后，会看到桌面上的一些图标不见啦！
17 隐藏桌面位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion /Policies/Explorer键值名：NoDesktop取 值：0、1 这种隐藏桌面图标的方法与简单地在“显示 属性”窗口内，使用“Active desktop”下的隐藏图标的方法不一样。这里的隐藏除了将图标隐藏外，连整个桌面都一并隐藏了起来，并且同时禁止了在桌面上点击鼠标右键功能。
18 去掉“网上邻居”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoNetHood取 值：1为隐藏、0为显示
19 关闭系统版本号位 置：HKEY_CURRENT_USER/Control Panel/desktop键值名：PaintDesktopVersion取 值：0为隐藏、1为显示说 明：它能把你的Windows的版本号在桌面的右下角显示出来，如果你使用的是测试版， 那么就可以将桌面右下角的文字去掉。
20 隐藏指定驱动器位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoDrives取 值：需要说明一下，在这里使用的是2的N次方来代表一个驱动器名称，而非寻常的A、B、C、D……，下面就给出各驱动器名与2的N次方的对应关系，以方便读者：A: 1, B: 2,C: 4, D: 8, E: 16, F: 32, G: 64,H: 128, I: 256,J: 512,K: 1024, L: 2048, M: 4096, N: 8192,O: 16384, P: 32768, Q:65536,R: 131072,S: 262144,T: 524288, U: 1048576, V: 2097152, W:4194304,X: 8388608, Y: , Z: 按照上面的取值规则，如果你要隐藏A、B、C三个驱动器，输入7即可，因为7=1+2+4，如果你要隐藏所有驱动器，输入。
21 修改“回收站”位 置：HKEY_CLASSES_ROOT/CLSID/{645FF040-F08-00AA002F954E}/ShellFolder键值名：Attributes取 值：40 01 00 20、70 01 00 20说 明：缺省情况下是40 01 00 20，把它改为70 01 00 20后，就可以把桌面上的“回收站”象资源管理器内的文件一样，能任意地更名或者删除了。
22 修改桌面位 置：HKEY_CURRENT_USER/ControlPanel/desktop说 明：打开注册表编辑器，然后打开该分支。在此分支右窗格内可以看到一些项目，现介绍几个如下：HungAppTimeout：这是指一个应用程序出错时试图等待响应的时间，值为毫秒，缺省值为5000毫秒(即5秒)，可以减少为3000毫秒，以加快系统的响应能力。MenuShowDelay：这是指“开始”菜单中当鼠标指向一个具有下级 菜单的菜单项时等待出现下级菜单的延迟时间，单位也是毫秒，可以设成100，即等待0.1秒就会出现（前面已经提到过）。ScreenSaveActive：这是现在屏幕保护功能是否可用，值为0或1，0即为不用屏幕保护功能，1为可用，但必须你已经使用了屏幕保护功能。ScreenSaveTimeOut：这是指屏幕保护的延时，值类型为一个数值。单位是秒，最小值是60秒，但必须你已经使用了屏幕保护功能；如果你将数值改为1，那么每停顿1秒钟，便会启动屏幕保护。WaitToKillAppTimeout：这是指当按下 Crtl+Alt+Del后以后，出现“关闭程序”对话框，出现提示“结束任务”、“等待”时选择“等待”的等待时间，单位是毫秒，默认值是10000。可以减少等待时间。
23 定制按钮颜色 尽管Windows在外观中可以定义多种窗口显示方案,但要定义某一个部位的颜色，如将黑色的按钮字体改变为其它的颜色， 它就无能为力啦！通过修改注册表能很容易实现。 在注册表内找到HKEY_CURRENT_USER/Control Panel/Colors的子键，然后将窗口右边的“Bottontext”键值由原来的“0 0 0”改为“255 0 0”（代表红色）。
24 汉字后加空格位 置：HKEY_CURRENT_USERS/Software/Microsoft/Windows/CurrentVersion键值名：插空格取 值：0不插入空格、1插入空格
25 活用Enter键位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion键值名： 取 值：0保留原功能，输入法不处理、1等同于Esc键，用于清除当前外码输入状态说 明：当取值为1时，如果有候选窗口，会自动隐藏输入窗口，清除所有外码，但不隐藏外码输入窗口。当无候选窗口，清除外码，并隐藏外码输入窗口。
26 活用Space键位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion键值名： 取 值：0指明这是作为结束外码输入的标志键，这种设置适合于形码、1指明这是作为候选选择键，这种设置适合于音码。
27 系统时间格式 位 置：HKEY_CURRENT_USER/ControlPanel/International键值名：sTimeformat取 值：H:mm:ss、HHmm不等说 明：在通常情况下，Windows在任务栏中使用“23:12”的时间格式来显示时间， 但是您可以通过修改注册表编辑器来更改此时间格式。
28 更改登录背景位 置：HKEY_USERS/.DEFAULT/Control Panel/Desktop键值名：Wallpaper取 值：目标背景图文件路径
29 修改注册码位 置：HKEY_LOCALMACHINE/Software/Microsoft/Windows/CurrentVersion键值名：ProductId取 值：任意字符
30 禁止自动运行 在通常情况下，绝大多数在Windows启动时自动运行的应用程序有如下两种设置办法：在“启动”程序组中添加快捷方式 如果使用的是这种方法。则我们只需将它们的快捷方式从 “启动”程序组中删除即可达到禁止它们自动运行的目的。修改Windows的注册表数据库如果您使用过一些诸如CD播放机等的用户都知道，在使用这些软件时，都将在任务栏右边 将出现一个图标，这有时会带来不便。其实，这些软件的自启动程序的注册项放在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run分支中。您只要到此分支中找出对应的自启动程序即可，另外，在“Run”主键下还可能有“SysExplr”子键。如果有该子键，可以将其中的内容清空，同样也能取消Windows启动时自启动的程序。那么反过来，我们怎样在注册表内添加自启动程序呢？先找到 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run主键，然后在它的窗口右边建立一 个名为“SysExplorer”的键值名，并将其值设为“Explorer.exe”，退出注册表编辑器，注销用户后重新启动计算机，系统将自动运行资源管理器。 另外Windows还提供了一次性的自启动功能。紧跟在“Run”主键后面有一个“RunOnce”和“RunOnceEx”子键，你可以在这两个子键内设置新的键值，让系统自动运行一次某个程序，即仅在下一次启动Windows时才有效。
31 软件显示乱码 解决的方法是在注册表内找到HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/fontassoc/Associated CharSet位置，将窗口右边内的“SYMBOL(02)” 键值（这是系统的机内码）改为“NO”即可。
32 删除软件的残骸 每一个Windows操作系统的的使用者可能都有这样的经历，由于种种原因直接在硬盘中删除了某个文件夹，或者是在“添加／删除程序”里面对一些软件进行反安装。但是有些程序却还有注册信息留在注册表内，当你再次从“添加/删除程序”中卸载该程序时，老是提示“试图删除XXXXXX时出错，放弃卸载”，从而导致了卸载程序错误。当机器中安装大量的软件后随着时间的后移，就在系统的注册表中就形成了垃圾，影响了机器的运行速度。下面介绍彻底清除这些垃圾的方法。用注册表编辑器来清除注册表中关于卸载应用程序的相关键值数据HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall位置，一般的软件在注册表内的反安装子键里有“DisplayName”、“UninstallString”这两个键值，第一个显示的是软件的名称、第二个 显示的是反安装的一些信息。双击第二个键值后，便会明白反安装是怎么回事，反安装实际上是你所安装的软件自带有一个反安装程序，在安装该软件时，它会自己记录一些安装信息存放Install.log文件中，卸载时用这个反安装程序再带上.log文件的参数即可。另外，有些软件反安装时使用的是系统提供的反安装程序。再如，许多应用软件在卸载之后仍会在注册表文件内留下一些无用信息。比较集中的地方在HKEY_LOCAL_MACHINE/Software、HKEY_CURRENT_USER/Software和HKEY_USERS/.Default /Software。这几项里面的内容基本上一致，在其中一处作查找删除就行了。比较常用到的方法是进入HKEY_LOCAL_MACHINE/Software分支中，然后重点查找那些已经确信被安全卸载了的软件的残留信息，在确认无误后删除。
33 恢复CD Key 如果你不小心将Windows的CDKey丢失了，担心在以后需要安装系统时会遇到什么麻烦。我该如何才能找回它呢？您可以从NT的注册表中找到这个CDKey。打开注册表，然后再找到“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion”位置，在右侧的ProductId键值中，就包含了CDKey的信息，另外，如果您所使用的NT是OEM版本，则有可能整个ProductId的串值就是CDKey！
34 加入登录信息 因为加入这样的功能需要修改NT的注册表，所以请您小心并做好备份。首先在注册表中的找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Winlogon子键，然后在窗口右边找到“LegalNoticeCaption”和“LegalNoticeText”两个键值。如果没有， 请添加这两个键值。然后在这两个键值内分别输入“这是我的服务器”、“欢迎光临！”。关闭注册表，重启机器，这次您就看到在登录窗口之前，将会出现一个新的窗口，包含上面您所输入的这两条信息。
35 防范非法入侵 介绍如何防止本地用户非法入侵 Windows NT 系统的文章已经并不少见，但如何防范远程用户呢？当然，一般的做法是，可以在用户拨号进入系统（或通过局域网进入系统）时限制其对文件的访问权限，以达到保护文件的目的。但毕竟这种安全级别不够高，如何能将这些用户锁在系统的门外，以达到绝对安全的目的呢？NT为驱动器和系统目录创建默认共享的目的，是为了使系统管理员、备份程序和其他授权用户及服务性工作能顺利访问其他个人用户的文件。当其他用户访问您的系统时这些共享对象并不显现出来。但是任何一个远程 用户只要知道这些共享对象的确切名称，并且有访问权的话，他就可以与这些共享对象建立连接。令人遗憾的是，NT系统的安全机制非常脆弱。虽然SecurityPack5的出台为老用户提高到管理员水平而提供了一些补漏措施，并且还 有一些NT的安全检查方法，但仍然还会有其他漏洞存在。所以如果您的计算机在局域网上，或者是通过Modem连接 上网的，那么可通过取消这些组件的共享来保护数据。 为了达到此目的，打开NT的注册表编辑器。在注册表编辑 器中，将当前目录定位在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/lanmanagerserver/parameters，如果没有AutoShareWks键值名，那么请你新建立一个；然后再双击它并输入“3D0”，最后单 “确定”按钮、关闭注册表编辑器，然后重新启动计算机。
36 ICQ中有“漏洞” ICQ是由以色列一家叫Mirabilis的公司出品的网络软件，其作用是为Internet上的用户提供实时的信息传递服务。有了它，你就可以同千里之外的朋友交流信息，还可以在对方不在线的情况下“呼叫” 他（她）上线，难怪广大网友都亲切地叫它“网络寻呼机”。但是，你是否知道在ICQ for Windows版本中 有一个“漏洞”。ICQ在Windows注册表中有一个键值被称为“Auto Update”（自动更新）。如果该键值被设 置成“Yes”，那么每一次登录到服务器的时候，就会将你的计算机中一些重要信息发送到登录的服务器上。 这些信息包括：你正在使用的操作系统类型、版本、序列号、用户登记名称、公司名称、所使用的浏览器版本等等。这些重要信息的发送可能会被黑客或某些别有心的人所利用，给你带来不必要的麻烦。为了避免此问题的发生可采用修改注册表关掉ICQ的“自动更新”功能。首先在注册表内找到 HKEY_CURRENT_USER/Software/Mirabilis/ICQ/DefaultPrefs位置，并在窗口右边找到“Auto Update”键值； 将“Auto Update”键值由“Yes”修改为“No”即可。为了你系统的稳定性，在进行修改时请注意要在关闭ICQ 应用程序的情况下进行修改。修改完毕后，请重新启动计算机。
37 增加执行文件路径 如果需要运行的程序不在指定的目录中，则DOS系统一般采用在自动批处理文件中设置路径的方法来达到自动寻找此程序的目的；在Windows中则可以更秘密地增加程序路径，而不是通过设置自动批处理的方式，这就需要通过修改注册表来实现上述目的。 比如要为“C:/ProgramFiles/pdoc/pdoc.exe”文件增加路径。先打开注册表，然后找到HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/AppPaths的位置，在窗口右边新建一个名为“pdoc.exe”的主键，选择该主键，将其默认值设为“C:/ProgramFiles/pdoc/pdoc.exe”；再新建名为“Path”的主键，将其设为“C:/ProgramFiles/pdoc”。这样就可以通过在“运行”命令行中键入“pdoc.exe” 或“pdoc”来运行该程序了。另外你还可以为已经存在的程序设置新的主键，比如可以为MicrosoftWord 97添加名称为“Word.exe”的主键。假设Word 97安装在“C:/ProgramFiles/MicrosoftOffice/Office/”目录中，则其操作为：打开注册表，在“我的电脑”文件夹中依次选择“HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/AppPaths”，新建名称为“Word.exe”主键，选择该主键，将其默认值设为“C:/ProgramFiles/MicrosoftOffice/Office/Winword.exe”即可，建立执行目录的方法与上例一样。
38 更改系统安装目录 如果使用光盘安装Windows，当添加新的硬件时，系统配置驱动程序时会提醒需要在光驱中插入Win 98光盘，而且每次都 要这样做，的确太麻烦了。您可以将Win 98安装盘中的所有“*.CAB”文件都拷贝到硬盘的某个目录下，比如“D:/Backup/PWin98”，然后运行注册表编辑器，在“我的电脑”文件夹中依次选择“HKEY_LOCAL_MACHINE”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“Setup”，将“SourcePath”主键的值改为“D:/Backup/PWin98/”，重新启动计算机即可。 如果网络上有一个文件服务器，假定Win98安装盘备份在“D:/Backup/PWin98/”目录中，文件服务器的机器名为“MMX233”，D盘共 享名为“DiskD”，则将“SourcePath”主键值改为“//MMX233/DiskD/Backup/PWin98/”，注销用户或重新启动Windows即可。
39 去掉IE内的分级审查口令 首先找到在注册表的HKEY_LOCAL_MACHINE/Software/Microsoft/Windows /Currentversion/Policies/Ratings位置，这里保存的是IE下“Internet属性”对话框的“内容”选项页中的“分级审查”中的口令，该口令是经过加密的，在下图中你可以看到记录该口令的有两个键值，而二进制的“key”键值则是加过密的，去掉口令的方法即是将子键下的这两个键值删除，如果没有口令，这个子键无键值。下次进入IE，你就可以安全地进入分级审查，并且可以直接跳过输入“旧密码”，直接加入密码即可.
40 设置中文Windows内的系统语言 如果你安装了一个英文游戏，并且不支持中文，例如QUAKE。就可以将中文Windows内的汉字按照英文一样来处理。比如每个汉字都被当成了两个字符来处理，删掉一个汉字也需要按两下删除键，而且每到行末，就会出现汉字丢掉一半的奇怪现象。如果遇到这样的情况，千万别着急重新安装Windwos，你还可以先试一试下面的方法。首先在注册找到HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/Nls/Locale的位置，将原来的“”改为默认的“”（系统默认使用的语言系统）.
41 更改IE标题栏中的文字 首先在注册表中找到下面的位置HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main，然后再新建一个字符串值，将其命名为Window title(注意两个词中间有一个空格）.
42 如何删除多余的DLL文件 在WIN98的System子目录下存有大量的DLL文件，这些文件可能被系统或应用程序共享。但是由于经常安装和卸载软件，就会在System目录下留下一些DLL垃圾文件。它们不但占用了硬盘空间，而且还降低系统的运行速度。删除它们的步骤如下： 1．运行“REGEDIT”， 打开注册表编辑器。 2．打开 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/SharedDLLs分支。 这里SharedDLLs子键记录的就是有关程序共享的DLL信息，每个DLL文件的键值说明它已被几个应用程序共享。如果是二进制键值为“00 00 00 00”，则表明不被任何程序共享。（另外“0x （1）”是十六进制表示法） 3．System目录中删除对应的文件。
43 去掉桌面快捷方式的小箭头 在一些程序的安装过程中，会自动在桌面上创建该程序的快捷方式，方便了我们的使用。但是那个小箭头不太好看。我们可以利用修改注册表来去掉它。首先要注意此快捷方式是什么类型的，一般说来以.LNK居多，也有一些是.PIF（指向MS－DOS程序的快捷方式）。具体步骤如下： 1．运行注册表编辑器，打开HKEY_CLASSES_ROOT/lnkfile分支。 2．在lnkfile子键下面找到一个名为“IsShortcut”的键值，它表示在桌面的.LNK快捷方式图标上将出现一个小箭头。右键单击“IsShortcut”，然后从弹出的菜单中选择“删除”，将该键值删除。 3．关闭注册表编辑器，重新启动Win98，就可发现快捷方式图标上已经没有小箭头了。 同理，对指向MS－DOS程序的快捷方式（即.PIF）图标上的小箭头，则除了是打开HKEY_CLASSES_ROOT/piffile分支外，其余同上。
▲▲▲▲▲你一定要看的哦▲▲▲▲▲
1．注册表的备份及恢复
注册表被破坏时就会导致系统发生问题甚至瘫痪，所以需要备份注册表以便在注册表受到破坏时恢复它。常见的注册表备份方法有三种：
（1） 直接将注册表文件System.dat和User.dat拷贝到硬盘指定的目录下或直接拷贝到软盘上作为备份。恢复时将该备份替换覆盖回原处即可。 （2） 运行Regedit.exe。打开注册表编辑器后，利用菜单的“导出”及“引入”功能来备份、恢复注册表信息。具体方法为：打开“注册表”下拉菜单，单击“导出注册表文件”项，在出现的对话框中键入欲备份注册表的文件名及其保存位置，再单击“保存”即可。需要恢复注册表时，用同样的方法打开注册表编辑器，打开“注册表”下拉菜单后点击“引入注册表文件”，在出现的对话框中选中需恢复的备份文件，再按“打开”按钮即可将该注册表备份文件恢复到系统中。 （3）Win98新增的自动备份注册表功能可自动备份注册表。在用户每天第一次开机时，Win98将自动把系统中原来的注册表信息压缩成.cab文件，以rb00＊.cab之名存放在Windows/Sysbackup目录下，系统自动保存最近五次开机时的注册表数据。需要恢复时，可以用Windows自带的Extract.exe（在Windows/Command目录下）解开该压缩文件，恢复替换回原注册表文件即可。另外，还可用WinZip7.0等压缩软件解开所需的rb00＊.cab备份压缩文件，将它覆盖回原位置即可。
2．修改注册表
为了充分发挥系统的性能，有必要对注册表进行适当的修改（但是，如果你对注册表不太熟悉的话，请不要轻易修改它）。例如，通过修改注册表可以加快网络传输速度。具体操作如下：运行Windows目录下的Regedit.exe，出现编辑窗口时单击“编辑”菜单的“查找”命令，在查找框内键入“MaxMTU”后回车，找到该键值名后，右击它，在快捷菜单中单击“修改”，将其值设为576；用同样的方法将该窗口的“MaxMSS”值设为536；将“DefaultRcv Windows”的值设为3216；将“Default TTL”的值设为64。如果该窗口中缺少某一项，就右击窗口右边空白处，在快捷菜单中单击“新建／字符串值”，键入相应的名字，再将其值设为上面数据即可。关于注册表更详细的修改方法见《1999年电脑报合订本》（上）附录。
3．对Win95／97注册表的管理
目前很多系统仍使用Win95／97，但它对系统没什么保护功能。在Win98中，微软新增了一个注册表检测软件：ScanReg。当注册表出现问题时，它会提示你重新启动系统恢复注册表。目前注册表检测软件分为DOS版的ScanReg.exe和Windows版的ScanRegw.exe，只要输入ScanReg，系统就启动相应版本，对注册表进行压缩备份，并将备份存放在Windows/Sysbackup目录下，当注册表出错时，就使用备份文件覆盖掉坏注册表文件。把Win98的ScanReg拷贝到Win95／97中使用仍可以实现对系统注册表的保护。具体方法为：把Win98的Windows/Command目录下的ScanReg.exe和Windows目录下的ScanReg.ini、ScanRegw.exe拷贝到Win95／97的相应目录中。为了达到每次启动Win95／97就检测和自动保存，我们要做一个快捷方式到“启动组”中，在“开始”按钮上单击鼠标右键，选择“打开”，一层层打开到“启动组”文件夹，把刚才做好的ScanReg快捷方式放进去，这样，Win95／97就和Win98的注册表保护功能完全一样。
4．用软件管理注册表
现在有很多用于管理注册表的软件，例如：注册表修改软件Reg2000；注册表监视软件Regmon；注册表清理软件Regclean等。下面以微软公司开发的Regclean为例说明用软件对注册表的管理。在频繁的安装和卸载一些软件时，注册表中会留下许多垃圾信息，你可以通过运行Regclean删除这些无用的表项，并把所做的修改存放在一个Undo文件中，用户可随时恢复。经过Regclean的处理，系统性能得到很大的提升，尤其是缩短了系统的启动时间。而且只要系统一启动，Regclean就会搜索注册表，如果发现错误，只要按一下FixError就大功告成了。Regclean清理注册表后，会产生一个＊.reg文件，里面的内容是刚被清理出的注册表项，可以用各种字处理软件打开查看，但请注意：不能直接选“打开”（即：把它们加入注册表），否则这些垃圾信息就会重新登录到注册表中，刚才的FixError工作就白做了。
Windows2000注册表的备份与恢复
Windows 2000 将它的配置信息存储在名为注册表的数据库中，其中包含了每个计算机用户的配置文件，以及有关系统硬件、已安装的程序和属性设置等信息，Windows 2000 在运行过程中要一直引用这些信息。注册表是以二进制形式存储在硬盘上，错误地编辑注册表可能会严重损坏系统。所以，在更改注册表之前，强烈建议备份注册表信息。为了防止在修改注册表的时候发生致命错误，有必要了解一下注册表文件的备份和恢复方法。除此之外，为了研究注册表的结构，还可以将注册表中的某一主键或子键保存为文本文件，或者打印出来，这项工作同样需要了解注册表文件的导入与导出方法。
一、完全备份／恢复注册表 如果要完全备份注册表，可以在注册表编辑器Regedit.exe中单击“注册表”菜单下的“导出注册表文件”命令，并选择导出范围为“全部”，将注册表文件（＊.reg）保存在硬盘上即可。要完全还原注册表的方法同上，只需要单击“注册表”菜单下的“导入注册表文件”命令，然后选择硬盘上相应的备份注册表文件即可。顺便提一下，Regedit.exe（16位的注册表编辑器）包含在 Windows 2000 中的主要原因是其搜索功能比较强，用户同样可以使用 Regedit.exe 更改注册表，但其功能不够全面（如无法设置注册表项的权限），可能无法正确查看或编辑个别数据类型。因此，建议只将 Regedit.exe 用于搜索及注册表的完全备份，在需要编辑注册表时，使用system32目录下的 Regedt32.exe（它是32位注册表编辑器，提供了一些高级功能，采用多窗口格式显示各预定义项，查看起来比较方便）。
二、部分备份注册表 如果只需要保存一个根键或者一个主键（子键）等一般的备份，在Regedt32中就可以比较方便地完成。首先选择要保存的主键或子键，然后再单击“注册表”菜单下“保存项”命令，在弹出的“保存项”对话框中输入要保存的注册表文件的文件名，扩展名建议使用“reg”，便于今后查找。
在保存某些主键或子键时，因为其使用的用户不同，或者是该主键或子键正在被系统使用，会出现禁止访问的警告：“权限不足，无法保存项”。这时系统管理员可以使用“安全”菜单下的“权限”命令，对这些主键或子键的用户赋予“完全控制”的权限（具体操作参见第15期《电脑报》软件世界中“Windows 2000 注册表直通车（上）”一文），然后就可以保存该项了。
将注册表主键或子键保存为“项”文件，无法直接用文本编辑器打开查看，所以想研究注册表的结构的话，可以将注册表文件导出为文本文件，操作的方法是选择“注册表”菜单下“将子目录树另存为”命令，将其命名为扩展名为TXT的文件后，再单击“保存”按钮即可。以后我们就可以使用Windows的写字板或记事本来查看这个文本文件了。如果需要，也可以使用同一菜单下的“打印子目录树”命令来打印。
三、部分恢复／导入注册表 部分恢复／导入注册表有两种方法，第一种是还原“项”，即使用以前备份的注册表文件或其它注册表文件来覆盖现有的主键。首先在Regedt32注册表编辑器中，将光标移至要还原的主键上，再选择“注册表”菜单下的“还原”命令，并在“还原项”窗口中选择要还原的注册表文件，单击“打开”按钮，确认覆盖现有主键后，即可还原该项到当前选定的项上。注意：被选择还原的文件必须与注册表编辑器中所选择的主键内容吻合，即原先保存的注册表“项”只能还原到原先的位置。
另外一种方法是加载配置单元。“加载配置单元”和“卸载配置单元”。这两个命令只有在[HKEY_USERS]或[HKEY_LOCAL_MACHINE]这两个预定义项窗口中才有效，将配置单元加载到注册表中后，配置单元成为其中一个项的子项。具体做法是在Regedt32注册表编辑器中，先用鼠标选择上述两个预定义项中的一个主键，再选择“注册表”菜单下的“加载配置单元”命令，接着在“加载配置单元”对话框内选择要加载的注册表文件，单击“打开”按钮后出现“加载配置单元”对话框，在对话框的“项名称”文本框内输入新主键的名称，如“.ChenNai”，再单击“确定”按钮，这样你就发现在当前主键的下面出现了一个新的主键（.ChenNai）。如果要卸载该配置单元，也很简单，选中该主键后，选择“注册表”菜单下“卸载配置单元”命令即可。
上述两种方法的不同之处在于“加载配置单元”引入的主键可以是注册表内原先没有的内容。
最后说一下，Windows 2000中注册表文件的位置，同Windows 9X一样，Windows 2000的注册表也分为两个部分，但包括多个文件，其中用户配置文件保存在根目录“Documents and Settings”下用户名的目录中，包括两个隐藏文件：NTUSER.DAT、NTUSER.INI及ntuser.dat.LOG日志文件。系统配置文件位于Windows 2000系统目录下的“SYSTEM32/CONFIG”中，包括DEFAULT、SOFTWARE、SYSTEM、AppEvent.Evt、SecEvent.Evt、SysEvent.Evt等多个隐藏文件及其相应的.LOG（日志）文件和.SAV文件。这些注册表文件在Windows 2000运行时无法使用其它工具打开，这一点与Windows 9X下的system.dat及user.dat不同。
1.禁用外设，加速启动 在WinXP中暂时禁用一些外设，可以有效地减少系统启动时需要调入的外设驱动程序数量，从而加快系统的启动，因为WinXP在启动时会自动硬件的变化。首先打开该设备的电源，然后打开“设备管理器”窗口，单击工具栏中的“扫描硬件改动”按钮，或者直接用鼠标右键单击已禁用的设备，在弹出的快捷菜单中选择“启用”即可。 2.用软件，让WinXP启动如飞 微软提供了一个专用来加速WinXP启动的补丁程序──BootVis，可到微软网站去下载。下载后解到一个文件夹中，然后启动BootVis，单击“Tools”菜单的“Options”，在“symbol”框中键入BootVis程序所在路径，单击“Save”按钮。接下来，在“Trace”菜单中，单击“Next Boot”，再单击“OK”按钮，此时BootVis程序会引导WinXP重新启动，并记录启动，生成相关的BIN文件。重新启动后，BootVis仍在运行中，请在“Trace”菜单中，单击“Optimize system”命令即可。 3. 修改注册表 关于如何缩短Win XP的开机时间，我认为，可以采取缩短开机画面中蓝色滚动条的滚动时间的方法来解决。具体方法如下：在注册表编辑器中找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SessionManager/Memory management/PrefetchParameters，在右边有一个EnablePrefetcher项，默认为3，可改为1、4、5任意一个，都可缩短开机时间。
1. 冰河v1.1 v2.2 冰河是国产最好的木马 清除木马v1.1 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 查找以下的两个路径，并删除 " C:/windows/system/ kernel32.exe" " C:/windows/system/ sysexplr.exe" 关闭Regedit 重新启动到MSDOS方式 删除C:/windows/system/ kernel32.exe和C:/windows/system/ sysexplr.exe木马程序 重新启动。OK
清除木马v2.2 服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 因此，不能明确说明。 你可以察看注册表，把可疑的文件路径删除。 重新启动到MSDOS方式 删除于注册表相对应的木马程序 重新启动Windows。OK
2. Acid Battery v1.0 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的Explorer ="C:/WINDOWS/expiorer.exe" 关闭Regedit 重新启动到MSDOS方式 删除c:/windows/expiorer.exe木马程序 注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 重新启动。OK 3. Acid Shiver v1.0 + 1.0Mod + lmacid 清除木马的步骤：
重新启动到MSDOS方式 删除C:/windows/MSGSVR16.EXE 然后回到Windows系统 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的Explorer = "C:/WINDOWS/MSGSVR16.EXE" HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices 删除右边的Explorer = "C:/WINDOWS/MSGSVR16.EXE" 关闭Regedit 重新启动。OK
重新启动到MSDOS方式 删除C:/windows/wintour.exe然后回到Windows系统 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的Wintour = "C:/WINDOWS/WINTOUR.EXE" HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices 删除右边的Wintour = "C:/WINDOWS/WINTOUR.EXE" 关闭Regedit 重新启动。OK 4. Ambush 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 删除右边的zka = "zcn32.exe" 关闭Regedit 重新启动到MSDOS方式 删除C:/Windows/ zcn32.exe 重新启动。OK 5. AOL Trojan 清除木马的步骤：
启动到MSDOS方式 删除C:/ command.exe（删除前取消文件的隐含属性） 注意：不要删除真的command.com文件。 删除C:/ americ~1.0/buddyl~1.exe（删除前取消文件的隐含属性） 删除C:/ windows/system/norton~1/regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件 在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： run= load= 保存WIN.INI
还要改正注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的WinProfile = c:/command.exe 关闭Regedit，重新启动Windows。OK 6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 打开system.ini文件 在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 保存退出system.ini 打开win.ini文件 在[WINDOWS]下面有个run= 如果你看到=后面有路径文件名，必须把它删除。 正确的应该是run=后面什么也没有。 =后面的路径文件名就是木马，把它查找出来，删除。 保存退出win.ini。 OK 7. AttackFTP 清除木马的步骤：
打开win.ini文件 在[WINDOWS]下面有load=wscan.exe 删除wscan.exe ，正确是load= 保存退出win.ini。
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的Reminder="wscan.exe /s" 关闭Regedit，重新启动到MSDOS系统中 删除C:/windows/system/ wscan.exe OK 8. Back Construction 1.0 - 2.5 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的"C:/WINDOWS/Cmctl32.exe" 关闭Regedit，重新启动到MSDOS系统中 删除C:/WINDOWS/Cmctl32.exe OK 9. BackDoor v2.00 - v2.03 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的‘c:/windows/notpa.exe /o=yes‘ 关闭Regedit，重新启动到MSDOS系统中 删除c:/windows/notpa.exe 注意：不要删除真正的notepad.exe笔记本程序 ＯＫ 10. BF Evolution v5.3.12 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的(Default)=" " 关闭Regedit，再次重新启动计算机。 将C:/windows/system/ .exe（空格exe文件） ＯＫ 11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98 0.9X以上版本有运行在Win95/98 和WinNT上两个软件 客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。 清除木马的步骤： 首先准备一张98的启动盘，用它启动后，进入c:/windows目录下，用attrib libupd~1.exe -h 命令让木马程序可见，然后删除它。 抽出软盘后重新启动，进入98下，在注册表里找到： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 的子键WinLibUpdate = "c:/windows/libupdate.exe -hide" 将此子键删除。
12. Bla v1.0 - 5.03 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的Systemdoor = "C:/WINDOWS/System/mprdll.exe" 关闭Regedit，重新启动计算机。 查找到C:/WINDOWS/System/mprdll.exe和 C:/WINDOWS/system/rundll.exe 注意：不要删除C:/WINDOWS/RUNDLL.EXE正确文件。 并删除两个文件。 OK 13. BladeRunner 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 可以找到System-Tray = "c:/something/something.exe" 右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0 清除木马v1.0 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的DirrectLibrarySupport ="C:/WINDOWS/SYSTEM/Dllclient.exe" 关闭Regedit，重新启动计算机。 DEL C:/Windows/System/Dllclient.exe OK
清除木马v2.0 打开注册表Regedit 点击目录至： HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 重新启动计算机。OK 15. BrainSpy vBeta 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 右边有 ??? = "C:/WINDOWS/system/BRAINSPY .exe" ???标签选是随意改变的。 关闭Regedit，重新启动计算机 查找删除C:/WINDOWS/system/BRAINSPY .exe ＯＫ 16. Cain and Abel v1.50 - 1.51 这是一个口令木马
进入MS-DOS方式 查找到C:/windows/msabel32.exe 并删除它。ＯＫ 17. Canasson 清除木马的步骤：
打开WIN.INI文件 查找c:/msie5.exe，删除全部主键 保存win.ini 重新启动计算机 删除c:/msie5.exe木马文件 ＯＫ 18. Chupachbra 清除木马的步骤：
打开WIN.INI文件 [Windows]的下面有两个行 run=winprot.exe load=winprot.exe 删除winprot.exe run= load= 保存Win.ini，再打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 删除右边的‘System Protect‘ = winprot.exe 重新启动Windows 查找到C:/windows/system/ winprot.exe，并删除。 ＯＫ 19. Coma v1.09 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 删除右边的‘RunTime‘ = C:/windows/msgsrv36.exe 重新启动Windows 查找到C:/windows/ msgsrv36.exe，并删除。 ＯＫ 20. Control 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 删除右边的Load MSchv Drv = C:/windows/system/MSchv.exe 保存Regedit，重新启动Windows 查找到C:/windows/system/MSchv.exe，并删除。 ＯＫ 21. Dark Shadow 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/RunServices 删除右边的winfunctions="winfunctions.exe" 保存Regedit，重新启动Windows 查找到C:/windows/system/ winfunctions.exe，并删除。 ＯＫ 22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 版本1.0 删除右边的项目‘System32‘=c:/windows/system32.exe 版本2.0-3.1 删除右边的项目‘SystemTray‘ = ‘Systray.exe‘ 保存Regedit，重新启动Windows 版本1.0删除c:/windows/system32.exe 版本2.0-3.1 删除c:/windows/system/systray.exe ＯＫ 23. Delta Source v0.5 - 0.7 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 删除右边的项目：DS admin tool = C:/TEMPSERVER.exe 保存Regedit，重新启动Windows 查找到C:/TEMPSERVER.exe，并删除它。 ＯＫ 24. Der Spaeher v3 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 删除右边的项目：explore = "c:/windows/system/dkbdll.exe " 保存Regedit，重新启动Windows 删除c:/windows/system/dkbdll.exe木马文件。 ＯＫ 25. Doly v1.1 - v1.7 (SE) 清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 把下列各项全部删除： C:/WINDOWS/SYSTEM/tesk.sys C:/WINDOWS/Start Menu/Programs/Startup/mstesk.exe c:/Program Files/MStesk.exe c:/Program Files/Mdm.exe 重新启动Windows。
接着，打开win.ini文件 找到[WINDOWS]下面load=c:/windows/system/tesk.exe项目，删除路径，改变为load= 保存win.ini文件。
最后，修改注册表Regedit 找到以下两个项目并删除它们 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run Ms tesk = "C:/Program Files/MStesk.exe" 和 HKEY_USER/.Default/Software/Microsoft/Windows/CurrentVersion/Run Ms tesk = "C:/Program Files/MStesk.exe" 再寻找到HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/ss 这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 关闭保存Regedit。 还有打开C:/AUTOEXEC.BAT文件，删除 @echo off copy c:/sys.lon c:/windows/StartMenu/Startup Items/ del c:/win.reg 关闭保存autoexec.bat。 ＯＫ
清除木马V1.6版本： 该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。 2．用98或DOS启动盘启动（用RESET键）后，转入C:/，编辑AUTOEXEC。BAT，把如下内容删除： @echo off copy c:/sys.lon c:/windows/startm~1/programs/startup/mdm.exe del c:/win.reg 保存AUTOEXEC。BAT文件并返回DOS后，在C：/根目录下删除木马文件： del sys.lon del windows/startm~1/programs/startup/mdm.exe del progra~1/mdm.exe 3．抽出软盘重新启动，进入98后，把c:/program files/目录下的memory manager 目录删除。
清除木马V1.7版本： 首先，打开C:/AUTOEXEC.BAT文件，删除 @echo off copy c:/sys.lon c:/windows/startm~1/programs/startup/mdm.exe del c:/win.reg 关闭保存autoexec.bat
然后打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 找到c:/windows/system/mdm.exe路径并删除这个项目 点击目录至： HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 找到"C:/windows/system/kernal32.exe"路径并删除这个项目 关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序： c:/sys.lon c:/iecookie.exe c:/windows/start menu/programs/startup/mdm.exe c:/program files/mdm.exe c:/windows/system/mdm.exe c:/windows/system/kernal32.exe 注意：kernal32是Ａ ＯＫ
26. Donald Dick v1.52 - 1.55 清除木马V1.52-1.53版本：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/system/CurrentControlSet/Services/VxD/VMLDIR/ 删除右边的项目：StaticVxD = "vmldir.vxd" 关闭保存Regedit，重新启动Windows 删除C:/WINDOWS/System/vmldir.vxd ＯＫ
清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样， 把vmldir.vxd改为intld.vdx即可。 27. Drat v1.0 - 3.0b 清除木马的步骤：
打开注册表Regedit 点击目录至：hkey_classes_root/exefile/shell/open/command 找到@=SHELL32 /"%1/" %*把它更改为@="%1" %* 关闭保存Regedit，重新启动Windows。 查找c:/windows/下shell32．＊文件，并删除它。 ＯＫ 28. Eclipse 2000 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 删除右边的项目：bybt = "c:/windows/system/eclipse2000.exe" 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/ RunServices/ 删除右边的项目：cksy}
2．某一文件类型或系统文件夹的主键中，包含着表示该文件类型或系统文件夹的一些文本显示信息。我们可以根据自己的需要对其进行修改。应用实例◆更改.MOV文件属性中的类型显示信息将HKEY_CLASSES_ROOT＼movfile主键的默认键值由原来的“视频剪辑”改为“VCD视频剪辑”。退出注册表编辑器后，用鼠标右键单击一个.mov文件，可以看到其“属性”中的文件类型已被改为“VCD视频剪辑”。修改前 修改后◆更改“控制面板”的名称及文本提示信息在HKEY_CLASSES_ROOT＼CLSID＼{21EC2020-3AEA-A2DD-D}中有“默认”和“InfoTip”两个字符串值。其中“默认”值对应的是系统文件夹“控制面板”的名称，而“InfoTip”值则对应选中“控制面板”后，在Web查看方式下出现在文件夹窗口左边的提示信息。我们可以对二者进行任意修改，如把“控制面板”改为“系统设置”，提示信息改为:利用该文件夹中的组件可以改变系统中的一些默认设置。◆更改“我的电脑”图标的提示信息当鼠标指针放于“我的电脑”图标上一定时间后会出现“显示计算机中的内容”的提示信息，我们可对此段提示信息进行修改。方法为:展开HKEY_CLASSES_ROOT＼CLSID＼{20D04FEO-3AEA--D}，更改其下的“InfoTip”的键值为所需的内容即可。◆更改桌面上“我的文档”的名称展开HKEY_CLASSES_ROOT＼CLSID＼{450d8fba-ad25-11d0-98a8-}，将“默认”键值项的值改成所需的名称即可。
3. 我们知道，使用鼠标的右键弹出菜单可以方便操作。一般文件类型、一般文件夹和系统文件夹（如“我的电脑”、“控制面板”）的右键弹出菜单，其内容都包含在HKEY_CLASSES_ROOT根键下，在此一一说明。展开某文件类型扩展名的主键，其shell主键下的各子键即为此类型文件的右键弹出菜单中的部分内容。HKEY_CLASSES_ROOT＼Directory＼shell主键下各子键是一般文件夹右键弹出菜单中的部分内容。HKEY_CLASSES_ROOT＼Folder＼shell主键下的内容对一般文件夹和系统文件夹的右键弹出菜单都起作用。另外，某文件类型主键下的ShellNew子键定义了将此文件类型加入到桌面右键弹出菜单的“新建”子菜单中。知道了上述关系，我们就可以修改相应的右键弹出菜单。应用实例◆在软驱的右键菜单中添加“清空A盘”命令展开HKEY_CLASSES_ROOT＼Drive＼Shell主键，在其下新建“EmptyA”子键，将其“默认”键值改为“清空A盘”，在此“EmptyA”子键下新建“command”子键，将其“默认”键值改为“deltree.exe /y a:”。关闭注册表编辑器后，你就可以像清空回收站那样方便地清空A盘中的内容了。◆在右键菜单中加入“关机”和“重新启动”选项在HKEY_CLASSES_ROOT＼Folder＼shell主键下新建“close”和“restart”两个子键，将其“默认”键值分别改为“关闭计算机”和“重新启动计算机”。在“close”下新建“command”子键，改其“默认”键值为“Rundll.exe user.exe，exitwindows”；在“restart”下新建“command”子键，改其“默认”键值为“Rundll.exe user.exe，exitwindowsexec”。 关闭注册表编辑器，即可看见右键菜单中已多了“关闭计算机”和“重新启动计算机”两项。◆删除和增加“新建”菜单中的内容展开HKEY_CLASSES_ROOT＼.psd主键，将ShellNew子键删除后即可发现“新建”菜单中已无“Adobe Photoshop Image”这一项。要将已注册的文件类型（注意是已注册的）如.mov加入到“新建”菜单中去，只要找到HKEY_CLASSES_ROOT＼.mov主键，在其下新建“ShellNew”子键，在此子键下新建“NullFile”字符串，确定其键值为空（即“”）即可。◆在右键菜单中加入“清空回收站”选项在HKEY_CLASSES_ROOT＼*＼shellex＼ContextMenuHandlers下新建“{645FF040-F08-00AA002F954E}”子键并关闭注册表编辑器后，右击桌面上任意一个图标，在弹出菜单中就会出现“清空回收站”的选项。◆在右键菜单中加入“打开方式”命令在文件的右键菜单中加入“打开方式”命令可以灵活地选用不同的程序来打开某一类型的文件。方法为:在HKEY_CLASSES_ROOT＼*下新建一个shell主键，在Shell主键下新建“OpenWith”子键，改其“默认”键值为“打开方式”,然后在“OpenWith”下新建“command”子键，改其“默认”键值为“C:＼WINDOWS＼rundll32.exe shell32.dll，OpenAs_RunDLL %1”。◆控制CD的自动播放功能展开HKEY_CLASSES_ROOT＼AudioCD＼shell主键，其“默认”键值为“play”则允许CD自动播放;为空则取消自动播放功能。◆消除快捷方式图标上的小箭头展开HKEY_CLASSES_ROOT＼lnkfile主键，将名为“IsShortCut”的字符串值删除即可。◆用记事本快速打开Html文件在HKEY_CLASSES_ROOT＼htmlfile＼shell下新建“QuickEdit”子键，改其“默认”键值为“快速编辑”。在此“QuickEdit”子键下新建“command”子键，改其“默认”键值为“notepad.exe %1”。关闭注册表编辑器，用鼠标右键单击Html文件，然后在弹出的菜单中选择“快速编辑”选项即可用记事本打开html文件。
二、 HKEY_CURRENT_USER根键 此根键中记录的是当前用户的配置数据信息，用户可以利用此根键下的子键修改Windows的许多环境配置。1．在整个系统中，许多事件都可以设定相对应的声音方案。HKEY_CURRENT_USER＼AppEvents中保存着各事件的名称及相应声音方案的配置信息，我们可对其进行修改。应用实例◆更改Go!Zilla下载完毕的提示声音用过Go!Zilla的朋友们都知道，当下载完一个文件后，Go!Zilla会发出一声怪兽巨吼来作为提示。虽说为用户想得较为周到，但你是否觉得这怪兽声稍恐怖了一点，至少笔者第一次使用时被吓了一跳。其实，只要展开HKEY_CURRENT_USER＼AppEvents＼Schemes＼App＼GoZilla＼Download Success＼.current，改其“默认”键值为自己喜欢的.wav文件（包括文件路径）即可修改Go!Zilla下载完毕的提示声音。◆在窗口最大化时加入提示声展开HKEY_CURRENT_USER＼AppEvents＼Schemes＼App＼.Default＼Maximize＼.current，改其“默认”键值为所需的wav文件即可。◆为网络蚂蚁的下载过程加入提示声展开HKEY_CURRENT_USER＼AppEvents＼Schemes＼App＼Netants主键，其下有NAAddFile、NADownloadFail和NADownloadSuccess三个子键，分别表示Netants中加入下载文件、下载失败和下载成功这三个事件。只要将其下的.current子键的“默认”键值改为自己喜欢的wav文件即可。
2. HKEY_CURRENT_USER根键下的“Control Panel”子键，其下许多键值与“控制面板”中的部分内容相对应，如定制鼠标、时间、桌面、电源管理、外观等，但也有一些设置只能通过修改注册表来实现。应用实例◆更改鼠标的速度设置展开HKEY_CURRENT_USER＼Control Panel＼Mouse，更改“DoubleClickSpeed”的值可改变鼠标的双击速度，最快为100毫秒，最慢为900毫秒;更改MouseSpeed的值可改变鼠标的移动速度（最快为2，最慢为0）。（注:系统安装好后，如果从来没有对“控制面板”中的“鼠标”选项进行过设置，则HKEY_CURRENT_USER＼Control Panel下不会有Mouse子键和DoubleClickSpeed、MouseSpeed键值，这个时候请自己建立。）◆在任务栏系统区中的时间前加上文字信息展开HKEY_CURRENT_USER＼Control Panel＼International，新建字符串值“Stimeformat”，改其值为“北京时间:hh:mm”。关闭注册表编辑器并重新启动系统，即可发现任务栏上的时间前面加上了“北京时间:”的文本信息。◆设置“开始”菜单中子菜单弹出的延迟时间HKEY_CURRENT_USER＼Control Panel＼desktop下字符串值“MenuShowDelay”（若没有可新建一个）的值用于设置“开始”菜单中子菜单弹出的延迟时间，取值范围为1~10。值设得小一点可加快子菜单的响应速度。◆更改图标间距在HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowsMetrics下有“IconSpacing”和“IconVerticalSpacing”两个字符串值，用于设定图标间的水平和垂直间距，其绝对值越大间距越大。◆改变桌面上图标的大小桌面上图标大小的默认值为32×32，展开HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowMetrics，修改其下字符串“Shell Icon Size”的值可以更改桌面上图标的大小。（注:Shell Icon Size串值的三个英文单词之间有空格隔开。）◆更改窗口标题栏的高度与宽度展开HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowMetrics，其下“CaptionHight”和“CaptionWidth”的值分别决定窗口标题栏的高度与宽度。◆设置电源方案HKEY_CURRENT_USER＼Control Panel＼PoweCfg主键下的“PowerPolicies”子键表示系统可以采用的所有电源方案，如“家庭/办公室桌面”方案、“便携型/膝上型”方案、“始终打开”方案。HKEY_CURRENT_USER＼Control Panel＼PoweCfg下的字符串“CurrentPowerPolicy”表示当前正在使用的电源方案，其值与“PowerPolicies”子键的电源方案值相对应。
3.我们知道，当系统中某个应用程序出错或无响应被关闭时都会有一定的等待时间，通过修改注册表可以缩短等待时间，提高系统的响应能力。应用实例◆更改用Ctrl+Alt+Del关闭无响应程序的等待时间在HKEY_CURRENT_USER＼Control Panel＼desktop下新建“WaitToKillAppTimeout”字符串值，其值表示等待时间，单位为毫秒，数值越小反应越快，我们可以根据需要作相应的修改。◆更改应用程序出错时的等待响应时间为了在某个应用程序出错时减少等待响应时间，可以在HKEY_CURRENT_USER＼Control Panel＼desktop下新建“HungAppTimeout”字符串值，其值决定等待响应时间，单位为毫秒，数值越小反应越快。
4. HKEY_CURRENT_USER＼Software主键下包含着系统中所安装软件的部分信息（还有更多的信息可在HKEY_LOCAL_MACHINE＼Software中找到），特别要提到的是其下Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer子键下包含着许多关于定制Windows的信息，用户可以通过新增或修改其中的键值来屏蔽系统的常用功能、图标和系统文件夹，以利于机器在多用户下的安全使用。编者注:关于这一部分的应用实例可以参考第4页的《Windows 98安全技巧大全》一文。
5. HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer主键下定义了许多已集成在Windows 98中的IE浏览器的设置。应用实例◆设置IE的缺省下载目录HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer下的字符串值“DownLoad Directory”的值决定用IE下载文件后文件的保存路径，用户可以根据需要进行修改，如可以改为“E:＼mydownload”，这样用IE下载的文件就将自动保存到E:＼mydownload文件夹中。◆在IE中显示URL地址全名展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer，将“Show_FullURL”的值改为yes即可。◆取消URL地址下的下划线展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main，将其下“Ancher Underline”的值改为no即可。◆退出IE时保存历史网址内容展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main，将“Save_Session_History_On_Exit”的值改为yes即可。◆设定“超级链接”处点击前后的颜色HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Settings下的“Anchor Color”和“Anchor Color Visited”的值分别表示点击前后的颜色，用RGB值表示。
6. 某些对话框 (如“运行”对话框和“查找”对话框)的下拉列表中会记录下用户曾经执行过的项目，浏览器的网址输入下拉列表中也会记录下用户曾经访问过的网址，我们有时出于清理或保密的原因，须要删除下拉列表中的项目。应用实例◆清除IE网址输入下拉列表中的网址展开HKEY_CURRENT_USER＼Software＼Microsoft＼Inertnet Explorer＼TypedURLs，删除其下对应的网址即可。◆清除Netscape Navigator网址输入下拉列表中的网址展开HKEY_CURRENT_USER＼Software＼Netscape＼Netscape Navigator＼URLHistory，删除其下对应的网址即可。编者注:对于“查找”对话框下拉列表中的项目、“运行” 对话框下拉列表中的项目的删除，可以参考第4页的《Windows 98安全技巧大全》一文。
7. Windows 95/98 中有时会有一些没有多大用处的动画效果，我们可以通过修改注册表将其去掉，以提高系统性能。应用实例◆取消“开始”按钮的动画提示信息要取消“开始”按钮旁那一行“单击这里开始”的动画提示信息，我们只须将HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer下的二进制值“NoStartBanner”（若没有则新建一个）的值改为01 00 00 00即可。◆取消窗口缩放时的动画效果Windows 95/98 中窗口打开、最大化和最小化的过程都是以动画效果显示，要取消此动画效果，只要在HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowsMetrics下新建“MinAnimate”字符串值，设其值为1即可。
8. Windows95/98中对输入法的设置。应用实例◆调整输入法的载入顺序进入Windows 9X后，系统默认的输入法为“En英语”，要切换到其他的输入法须用Ctrl+Shift键。其实，我们可以通过修改注册表来调整各输入法之间的载入顺序。展开HKEY_CURRENT_USER＼Keyboard layout＼preload主键下的1、2、3、4等子键，其中1、2、3、4……表示各输入法的载入顺序。每一个子键的“默认”键值对应一种输入法，修改其“默认”键值即可调整各输入法的载入顺序。注:“En英语”对应的字符串值为“”;“微软拼音输入法”为“E00E0804”、“全拼输入法”为“E0010804”、“郑码输入法”为“E0030804”、“智能ABC输入法”为“E0040804”、王码五笔为“E0200804”。 ◆输入汉字时在汉字后加入空格有时我们输入汉字时须要在汉字后面加入空格，只要在HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下的相应输入法中，将“插空格”的键值改为1后，我们在输入汉字时系统就会自动在汉字后面插入一个空格。◆更改输入法所选用的字符集HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下的相应输入法子键中的“GB/GBK”值表示输入法所选用的字符集，0表示选用GBK字符集，1表示选用GB2312字符集。◆用Outlook Express收信时跳过无法收取的帐号打开Outlook Express后，Outlook Express会自动对用户所设定的每个帐号进行邮件收发。如果其中一个帐号由于某些原因而无法收取邮件，就会搁置其后帐号的收发，所以我们有必要将无法顺利收取邮件的帐号跳过，方法为:展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Account Manager主键，再展开其下那个须跳过的帐号所对应的子键，将其下“POP3 Skip Account”的值（DWORD值）由0改为1。◆更改Outlook Express的邮件存放目录展开HKEY_CURRENT_USER＼Software＼Microsoft＼Outlook Express，将其下“Store Root”的值改为所需的文件路径即可。`◆在“红心大战”中作弊展开HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Applets＼Hearts，新建“zb”字符串值，设其值为42。此后，在“红心大战”游戏中你只须按下Ctrl+Alt+Shift+F12即可查看其他三家的牌，是不是很耍赖？◆设定“星际争霸”地图编辑器中的撤消次数展开HKEY_CURRENT_USER＼Software＼Blizzard Entertainment＼Starcrft＼StarEdit＼Settings，其下“UndoLevels”（DWORD值）的值即为地图编辑器中的撤消（Undo）次数，默认为32（十进制）次，我们可以根据需要修改其值。◆取消光盘的自动运行功能当光盘插入光驱后，如果光盘的根目录中有Autorun.inf文件，Windows会自动执行此文件。如果我们想取消光盘的自动运行功能，可以采用下面两种方法:1. 插入光盘时按住Shift键不放;2. 展开HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer，将其下“NoDriveTypeAutoRun”的值由95 00 00 00改为b5 00 00 00。◆检查Foxmail是否为系统默认的邮件软件展开HKEY_CURRENT_USER＼Software＼Aerofox＼Foxmail＼General，将“CheckMailer”的键值改为1即可检查Foxmail是否为系统默认的邮件软件。◆更改Photoshop安装时的登记信息在HKEY_CURRENT_USER＼Software＼Adobe＼Registration＼User下保存着用户安装时的登记信息，如用户名、公司名等;在HKEY_CURRENT_USER＼Software＼Adobe＼Photoshop＼5.0＼Registration下保存着Photoshop的序列号、版本号等信息，大家可以作适当的修改。◆启用Word 97中的宏病毒保护功能展开HKEY_CURRENT_USER＼Software＼Microsoft＼Office＼8.0＼Word＼Options，将“EnableMacroVirusProtection”的值改为1即可。
三、 HKEYLOCAL_MACHINE根键 此根键中保存着计算机的所有硬件设置，如IRQ、网卡、视频设备等，它还保存了所有用户都常用到的软件配置信息，如协议、计算机标识等。1. 几乎系统中的所有硬件信息都包含在此根键下。大家可以在其“Config”、“Enum”、“Hardware”、“System”等子键下查看到。应用实例◆提高软驱读写缓冲性能在HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼fdc＼0000下新建DWORD值“ForeFifo”，设其值为1即可。◆设置用软盘快速启动系统的功能展开HKEY_LOCAL_MACHINE＼Config＼0001＼Enum＼Bios＼*PNP0700＼0B，设定其下“FloppyFastBoost”的值为01 00 00 00即可用软盘快速启动系统。◆查看系统分配给光驱的可用盘符HKEY_LOCAL_MACHINE＼Enum＼SCSI主键下记录着机器上所安装的光驱信息，逐层展开后，找到字符串值“UserDriveLetterAssignment”，其值即表示系统分配给光驱的可用盘符，如为“HZ”，表示盘符A到G已被软驱和硬盘所占据，盘符H到Z可分配给光驱（包括虚拟光驱）。注:如果从没有在“系统属性”中设置过光驱盘符，UserDriveLetterAssignment串值可能不会出现。◆提高光驱的缓存大小和预读性能展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼Filesystem＼CDFS，其下DWORD值“CacheSize”和“Prefetch”的值分别定义光驱的缓存大小和预读性能。“CacheSize”的值最高可为“0x000009ac”;“Prefetch”的建议值:8速为“0x”、16速为“0x”、24速为“0x”、32速以上为“0x”。◆删除虚拟光驱后原光驱无法使用笔者曾在删除虚拟光驱Virtual CD-ROM后，发现原光驱无法使用，并给出“设备尚未准备好”的提示，后将HKEY_LOCAL_MACHINE＼Enum＼SCSI主键下的所有子键删除，从而删除了物理光驱和虚拟光驱的信息。重新启动，系统找到物理光驱，并重新在上述子键下加入了物理光驱的信息，问题解决。◆安装虚拟光驱后光盘游戏无法运行安装了虚拟光驱后，物理光驱的盘符会向后移，导致原先已安装的光盘版游戏无法运行，并会给出诸如“确定光盘已在光驱中”、“请插入光盘”等提示。解决方法如下:方法1．卸载后重装游戏。方法2．在HKEY_LOCAL_MACHINE＼Software主键下找到此游戏子键，逐层展开后，一般可找到表示安装光驱盘符的键值项，将其值改为现在物理光驱的盘符即可。◆更改“设备管理”中的硬件设备图标在HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class主键下代表各硬件设备的子键中找到字符串值“Icon”，修改其值即可。◆在Windows中使用多重配置HKEY_LOCAL_MACHINE＼Config下的“0001”、“0002”……等子键表示系统中所设置的多重配置。另外，在HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼IDConfigDB中保存着各种配置文件标识号(即“0001”、“0002”等)和配置文件名。
2. 右击“我的电脑”图标，选“属性”，在弹出的“系统属性”对话框中的“常规”卡中有着注册用户及系统的一些信息。用户信息是由用户在安装操作系统时填写的，系统信息是由系统自身检测到的，通过修改注册表可以更改这些信息。应用实例◆更改注册组织名展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion，将其下“RegisteredOrganization”的值改为所需的名称，如“新潮电子杂志社”即可。◆更改注册用户名展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion，将其下“RegisteredOwner”的值改为所需的用户名即可。◆自己注册Windows 98微软官方站点上的某些内容是只向注册用户提供的，我们只须展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion，将其下“RegDone”的值改为1即可完成自己注册。◆如何查找系统的安装注册码展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion，其下“ProductKey”的值即是系统安装时必不可少的注册码。◆更改芯片的认证标识展开HKEY_LOCAL_MACHINE＼Hardware＼Description＼System＼CentralProcessor＼0，改动其下“VendorIdentifier”的值，如由“CyrixInstead”改为“Intel CPU”后，再看看“系统属性”对话框，哈哈，可不要给自己骗喽！
3. 每个用户都希望保证自己机器里内容的安全，我们可以在HKEY_LOCAL_MACHINE主键下的一些子键中进行设置。应用实例◆不让匿名用户随意进入系统我们知道Windows中登录密码有些形同虚设，匿名用户只要按Esc键即可进入系统。为防止匿名用户随意登录，展开HKEY_LOCAL_MACHINE＼Network＼Logon，新建DWORD值“MustBeValidated”，设其值为1即可。◆在登录窗口中加入警告信息对于匿名用户的非法登录，我们可以在登录窗口中加入警告信息。展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon，新建“LegalNoticeCaption”字符串值，改其值为警告窗口的标题。再新建“LegalNoticeText”字符串值，改其值为警告窗口的正文内容，如“开机者未经授权，不得进入本机系统，请退出”。◆查找BO黑客程序展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices，若发现“.EXE”键值项，说明系统已被安装上了BO服务器，应将其删除。◆查找NetSpy黑客程序展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run， 若发现“NetSpy”键值项，说明系统已被安装上了NetSpy，应将其删除。◆查找BackDoor黑客程序展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run， 若发现“Notepad”键值项，说明系统已被安装上了BackDoor，将其删除。
4. Windows95/98中的一些网络参数的默认值设得不十分合理，通过注册表可以对其进行优化，从而提高网上的数据传输效率。应用实例◆更改MaxMTU的值在HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼NetTrans下，展开表示TCP/IP协议的那个子键（可从子键下“DriveDesc”的值来判断，如0000），在其下新建“MaxMTU”字符串值，设其值为576。注:MaxMTU，即最大的TCP/IP传输单元。网络中，应用程序把数据分割为较小的组进行传输，标准的分组大小应为576字节。如果MaxMTU 的值大于576，系统传输时就须要重新分组，这样就降低了传输效率。Windows 9X的缺省值为1500，这是以太网的标准分组值。◆更改DefaultRcvWindow的值展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP，改“DefaultRcvWindow”键值为6144。注:DefaultRcvWindow的中文意思为缺省的传输单元接收缓冲区的大小。DefaultRcvWindow的值太大，一个分组出错后将导致整个缓冲区中的分组数据丢失并重发，值太小，将导致分组阻塞，降低速度，因此，该缓冲区的取值大小最好是512字节的4~12倍，33.6KB的MODEM最好为6144字节。◆更改DefaultTTL的值展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP，改“DefaultTTL”键值为255。注:DefaultTTL的中文意思是TCP/IP的分组寿命，这主要是防止TCP/IP分组在Internet中被无限复制。Windows 9X的缺省值为32，加大该值，可以使TCP/IP分组通过Internet传输到更远的目的地。
5．HKEY_LOCAL_MACHINE＼Software下包含了许多系统中的文件类型和软件设置信息，其实HKEY_CLASSES_ROOT根键、HKEY_CURRENT_USER根键、HKEY_CURRENT_CONFIG根键中的许多内容都是其下的映射，这里再作一些补充。应用实例◆取消应用程序的自启动有些应用程序安装后会在“开始”菜单的“启动”组中加入内容，以实现每次开机时的自启动。对于加入到“启动”组中的应用程序，要取消其自启动，只要将C:＼WINDOWS＼Start Menu＼Programs＼启动中的对应项目删除即可。对于未在“启动”组中加入内容的自启动程序（如“超级解霸”的光盘插入探针）须要通过修改注册表来取消其自启动，方法为:将HKEY_LOCAL_ MACHINE＼Software＼Microsoft＼Windows＼CurrentV ersion＼Run下的对应键值项删除即可。◆更改标准时间的名称展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼TimeZoneInfor mation，修改“StandardName”的值即可，如将“中国标准时间”改为“北京标准时间”。◆通过查看注册表为系统减肥当我们安装应用程序时，经常会在c:＼Windows＼System目录下加入一些.dll(动态链接)文件，而删除应用程序时，有些在安装时加入的.dll文件并没有被一起删除（或是我们为了安全起见而选择保留.dll文件），时间一长，在c:＼Windows＼System目录下便会留下许多无用的.dll文件，我们可以通过查看注册表来判断哪些.dll文件是无用的，从而将其删除。方法是:展开HKEY_LOCAL_MACHINE＼Software＼Micro soft＼Windows＼CurrentVersion＼Shareddlls，其下保存着系统中每个.dll文件被多少个应用程序共同使用的信息，我们只须将键值为0的.dll文件删除即可。◆查看系统中的16位和32位.dll文件Windows 95/98中的动态链接文件有16位和32位之分，展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼SessionManager，其下子键“Known16DLLs”和“KnownDLLs”分别包含了系统中的16位和32位.dll文件，用户可以对应查找。◆删除桌面上的“我的文档”图标桌面上的“我的文档”图标是无法按Del键来删除的，但只要展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Desktop＼Namespace ，删除子键{450d8fba-ad25-11d0-98a8-}就可将其删除。注:Windows 98可以是用鼠标右键单击“我的文档”，然后选择弹出菜单中的“从桌面上删除”命令删除。◆使Windows具有自动刷新功能我们通常用F5键对屏幕、窗口进行刷新，如果你觉得麻烦，可以通过修改注册表来添加自动刷新功能。方法为:展开HKEY_LOCAL_MACHINE＼System＼Current ControlSet＼Control＼Update,将二进制值“Update Mode”（如没有则新建一个）的值改为00 00 00 00即可（注:其实选择右键菜单中的“排列图标/自动排列”也可以实现自动刷新功能）。◆删除“添加/删除程序”中的多余项有时我们会发现一些程序明明被删除了，但却仍保留在“添加/删除程序”的软件列表中，要删除这些多余项，只须展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Uninstall，将其下的相应子键删除即可。◆解决一些英文软件出现乱码的问题展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼fontassoc＼Associated CharSet，将“GB2312(86)”的值由yes改为no。◆取消IE中的“分级审查”设置展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Ratings，将其下的键值项删除即可。◆增强IE中的网址自动探测功能大家知道在IE的地址栏中输入microsoft后，IE会自动将地址补全为， 要使IE对.org、.net、.edu等后缀有自动探测功能，只须在HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main＼UrlTemplate中新建三个名为“2”、“3”、“4”的字符串值，并分别更改键值为“www.%s.org”、“ ”、“ ”即可。◆更改Windows安装源文件的默认位置我们时常会遇到系统要求插入Windows安装光盘的情况，所以有些硬盘够大的朋友们为了方便干脆将安装光盘中的内容全部复制到硬盘上。通过修改注册表可以指定Windows安装源文件的默认位置。方法为:展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Setup，将其下“SourcePath”的值由原先的光驱盘符改为复制到硬盘上的Windows安装源文件的目录路径即可。◆设置Winamp的视频插件Geissplugin是一个被评为五星级的Winamp视频插件。但若你的机子配置较低，运行起来就会有停滞现象。展开HKEY_LOCAL_MACHINE＼Software＼Extensis＼geissplugin，将其下用于设定色深位数的“Z_BitDepth”的值改为8，将用于设定播放窗口占全屏百分比的“Screen_Vsize_Percent”的值适当改小，即可使此插件在低配置的机子上流畅运行。
四、HKEY_USERS根键
此根键中记录着系统中当前用户和默认用户的信息，前面所述的HKEY_CURRENT_USER根键即为其下.DEFAULT子键的完全映射。在此仅补充一些应用实例。应用实例◆禁用Windows98中的活动桌面展开HKEY_ USER＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer，在其下新建“NoActiveDesktop”的二进制值，改其值为01 00 00 00。◆消除屏幕右下角Windows 98的版本号展开HKEY_ USER＼.DEFAULT＼Control Panel＼desktop，将其下“PaintDesktopVersion”的值改为0或删除即可。◆使文件显示扩展名Windows 95/98文件的默认显示方式为只显示文件名，而不显示扩展名。我们可以通过将HKEY_ USER＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Advanced下的DWORD值“HideFileExt”的值由1改为0后即可显示文件的扩展名。◆设置Word中的文件保存路径保存新建的Word文件时，其默认的保存路径为“我的文档”，其实，该默认路径是可以自己设置的:展开HKEY_ USER＼.DEFAULT＼Software＼Microsoft＼Office＼8.0＼Word＼Options，将其下的字符串值“DOC-PATH”（若没有则新建一个）改为所需的路径即可。◆在“横扫千军之王国风云”中启用作弊模式将HKEY_USER＼.DEFAULT＼Software＼Cavedog Entertainment＼Kingdoms＼Skirmish GameOptions 下的“AllowCheating”的值由0改为1即可启用“横扫千军之王国风云”中的作弊模式。
五、HKEY_CURRENT_CONFIG根键此根键下的内容是HKEY_LOCAL_MACHINE＼Config键的映射。应用实例◆设置显示色彩位数HKEY_CURRENT_CONFIG＼Display＼Settings下的“BitPerPixel”的值即为所使用的显示色彩位数。◆设置IE的自动拨号功能展开HKEY_CURRENT_CONFIG＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings，将二进制值“EnableAutoDial”的值改为01 00 00 00即可。◆允许IE使用代理服务器展开HKEY_CURRENT_CONFIG＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings，将DWORD值“ProxyEnable”的值改为01 00 00 00即可。
六、 HKEY_DYN_DATA根键此根键下记录的是系统硬件动态信息，这些信息均驻留于RAM中，以便系统快速访问。其中Config Manager子键处理硬件配置，PerfStats子键维护网络组件的统计数据。用户一般不要对这部分进行修改。
◆笔者所在单位的计算中心是公用机房，以前是采用Novell公司的NetWare3.12网络操作系统，前段时间把网络操作系统改用Windows NT Server4.0，客户机采用Windows98。因是公用机房，人员流动性较大，希望能在用户进入Win98操作系统前给上机者一些提示信息。 下面先简单介绍一下在NetWare环境下如何实现此功能：在系统登录稿(System Login Script)中加入一外部可执行命令，如：# P:/rule.exe （“#”是NetWare的外部命令执行符号，P为网络盘符），其中rule.exe文件包含您想要实现的信息提示，然后把文件拷入P盘下即可。可是在Win98环境下要么是直接进入操作系统，要么您得选择用户并输入相应的密码，不易在开机时实现一些信息的提示。后来笔者发现，只要对注册表进行修改，也能达到同样的效果。 在“开始/运行”中输入regedit以启动注册表编辑器，再打开“我的电脑/HKEY＿LOCAL＿MACHINE/ Software/Microsoft/Windows/CurrentVersion/Winlogon”子键。在其右边框中空白处点击鼠标右键，选择“新建/字符串值”，分别新建两字符串LegalNoticeCaption和LegalNoticeText，然后编辑该字符串的值。其中LegalNoticeCaption的值表示将出现提示框的标题，即图中的“欢迎您来计算中心上机”；LegalNoticeText的值表示您想实现的信息提示，即图中的“请大家遵守学校和本机房...”。这样，当用户进入Win98系统之前，将出现如图所示的对话框，用户必须点击“确定”按钮后才能进入系统，从而通过修改一下注册表就达到了信息提示的目的。
▲▲▲▲▲指南▲▲▲▲▲
1 提高子菜单速度位 置：HKEY_CURRENT_USER/Control Panel/Desktop键值名：Menushowdelay 双击键值Menushowdelay后，弹出该键值的编辑窗口，在文本输入框内输入“0”后，再单击“确定”按钮即可。注意在系统默认的菜单弹出效果下，不易感觉到菜单弹出速度的提高；这时，请在桌面上单击“属性”命令，弹出“显示 属性”窗口，然后在“效果”标签下将“动画显示菜单和工具提示”下的“淡入淡出效果”改为“滚动效果”。
2 去掉“关闭系统”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoClose取 值：1为隐藏、0为显示
3 自动刷新窗口内容位 置：HKEY_LOCAL_MACHINE/System/Currentcontrolset/Control/Update键值名：UpdateMode取 值：0、1若“UpdateMode”键值为0，则设置为自动刷新，若“UpdateMode”键值为1，则设置为手工刷新；这等于在资源管理器窗口内按“F5”键或者在“查看”菜单中选择“刷新”命令。
4 去掉“设置”一 位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoSetFolders取 值：1为隐藏、0为显示二 位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoSetTaskbar取 值：1为隐藏、0为显示
5 去掉升级位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoCommonGroups取 值：1为隐藏、0为显示
6 去掉“文档”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoRecentDocsMenu取 值：1为隐藏、0为显示
7 自动清除“文档”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：ClearRecentDocsonExit取 值：1为自动清除、0为不自动清除
8 去掉“查找”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoFind取 值：1为隐藏、0为显示
9 锁定“文档”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoRecentDocsHistory取 值：1为锁定、0为不锁定
10 去掉“运行”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoRun取 值：1为隐藏、0为显示
11 搜索“自启动”程序位 置：HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run在注册表内，我们可以查询系统启动后加载了哪些程序。单击注册表内的目录树，这里最重要的是“装载源”，从“软件环境”、“启动程序”显示的结果看，绝大多数“自启动”程序都是通过注册表加载的，即“装载源”显示为“Registry （Machine Run）”的程序。
12 去掉“注销”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoLogOff取 值：1为隐藏、0为显示
13 缩短“新建”选项当你用鼠标右键点击资源管理器空白处，并选取新建菜单时，会弹出建立多种程序文件的菜单，但是里面有一些你可能并不常用，比如现在我要去除掉菜单中的“Wave Sound”项目，来缩短菜单。 打开注册表，请选择查看下的搜索项，然后输入“shellnew”，并选择“全字匹配”选项；在HKEY_LOCAL_MACHINE与HKEY_LOCAL_ROOT下进行查找，找到后将该其下面的shellnew子键删除掉即可。
14 清除配色方案位 置：HKEY_CURRENT_USER/Control Panel/Appearance/Schemes首先请找到该子键，在窗口的右边会出现系统自带的各种配色方案，将你认为无用的配色方案删除掉，一般只保留“Windows默认”一项。 然后再打开“控制面板”窗口中的“显示”，然后在“显示 属性”窗口中单击“外观”标签，在“窗口配色方案”下拉列表中进行查看。
15 修改桌面图标例如，我们修改Windows桌面上“回收站”的名字及图标，可执行如下操作步骤。位 置：HKEY_CLASSES_ROOT/CLSID/{645FF040-F08-00AA002F954E} 先打开注册表编辑器；然后根据上面提供的位置找到该主键，双击窗口右边的“回收站”，弹出字符串编辑器， 然后在文本输入框内，将“回收站”改为“垃圾筒”， 重新启动机器后，桌面上的回收站就变成了垃圾筒，但图标依旧！单击{645FF040-F08-00AA002F954E}前面的“+”，则展开这个主键，在它下面还有一个子键DefaultIcon。然后单击此子键，在右窗格中的“数据”栏下将出现三个图标文件名，分别为“&未命名&”、“Full”（满）、“Empty”（空）的回收站图标，这三个图标包含在动态链接库Shell32.dll文件里面，图标资源所在的序号分别是31、31、32， 其数据格式是“C:/Windows/System/Shell32.dll,31”等（调用动态链接库中的图标资源，采用这种格式就可以啦！）。如果您想把它改成自己的图标，则只要将此数据改为自己图标或者动态链接库即可，例如使用图标文件为“C:/Windows/help.ico”，这样再重新启动机器就可以看到垃圾筒的图标被改变了。利用同样的方法可以修改桌面上其它的图标和文字。
16 删除“系统” 当你想删除桌面上的“回收站”、“Internet Explorer”等图标时，会发现它们不能用一般的方法删除。这时还可以通过修改注册表来办到。位 置：HKEY_LOCAL_ MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Desktop/NameSpace在该分支下面有多个子键，这些子键将对应桌面上的“系统”图标，在窗口右边你就可以看到。删除不需要的图标，即对应的键值；重新启动后，会看到桌面上的一些图标不见啦！
17 隐藏桌面位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion /Policies/Explorer键值名：NoDesktop取 值：0、1 这种隐藏桌面图标的方法与简单地在“显示 属性”窗口内，使用“Active desktop”下的隐藏图标的方法不一样。这里的隐藏除了将图标隐藏外，连整个桌面都一并隐藏了起来，并且同时禁止了在桌面上点击鼠标右键功能。
18 去掉“网上邻居”位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoNetHood取 值：1为隐藏、0为显示
19 关闭系统版本号位 置：HKEY_CURRENT_USER/Control Panel/desktop键值名：PaintDesktopVersion取 值：0为隐藏、1为显示说 明：它能把你的Windows的版本号在桌面的右下角显示出来，如果你使用的是测试版， 那么就可以将桌面右下角的文字去掉。
20 隐藏指定驱动器位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer键值名：NoDrives取 值：需要说明一下，在这里使用的是2的N次方来代表一个驱动器名称，而非寻常的A、B、C、D……，下面就给出各驱动器名与2的N次方的对应关系，以方便读者：A: 1, B: 2,C: 4, D: 8, E: 16, F: 32, G: 64,H: 128, I: 256,J: 512,K: 1024, L: 2048, M: 4096, N: 8192,O: 16384, P: 32768, Q:65536,R: 131072,S: 262144,T: 524288, U: 1048576, V: 2097152, W:4194304,X: 8388608, Y: , Z: 按照上面的取值规则，如果你要隐藏A、B、C三个驱动器，输入7即可，因为7=1+2+4，如果你要隐藏所有驱动器，输入。
21 修改“回收站”位 置：HKEY_CLASSES_ROOT/CLSID/{645FF040-F08-00AA002F954E}/ShellFolder键值名：Attributes取 值：40 01 00 20、70 01 00 20说 明：缺省情况下是40 01 00 20，把它改为70 01 00 20后，就可以把桌面上的“回收站”象资源管理器内的文件一样，能任意地更名或者删除了。
22 修改桌面位 置：HKEY_CURRENT_USER/ControlPanel/desktop说 明：打开注册表编辑器，然后打开该分支。在此分支右窗格内可以看到一些项目，现介绍几个如下：HungAppTimeout：这是指一个应用程序出错时试图等待响应的时间，值为毫秒，缺省值为5000毫秒(即5秒)，可以减少为3000毫秒，以加快系统的响应能力。MenuShowDelay：这是指“开始”菜单中当鼠标指向一个具有下级 菜单的菜单项时等待出现下级菜单的延迟时间，单位也是毫秒，可以设成100，即等待0.1秒就会出现（前面已经提到过）。ScreenSaveActive：这是现在屏幕保护功能是否可用，值为0或1，0即为不用屏幕保护功能，1为可用，但必须你已经使用了屏幕保护功能。ScreenSaveTimeOut：这是指屏幕保护的延时，值类型为一个数值。单位是秒，最小值是60秒，但必须你已经使用了屏幕保护功能；如果你将数值改为1，那么每停顿1秒钟，便会启动屏幕保护。WaitToKillAppTimeout：这是指当按下 Crtl+Alt+Del后以后，出现“关闭程序”对话框，出现提示“结束任务”、“等待”时选择“等待”的等待时间，单位是毫秒，默认值是10000。可以减少等待时间。
23 定制按钮颜色 尽管Windows在外观中可以定义多种窗口显示方案,但要定义某一个部位的颜色，如将黑色的按钮字体改变为其它的颜色， 它就无能为力啦！通过修改注册表能很容易实现。 在注册表内找到HKEY_CURRENT_USER/Control Panel/Colors的子键，然后将窗口右边的“Bottontext”键值由原来的“0 0 0”改为“255 0 0”（代表红色）。
24 汉字后加空格位 置：HKEY_CURRENT_USERS/Software/Microsoft/Windows/CurrentVersion键值名：插空格取 值：0不插入空格、1插入空格
25 活用Enter键位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion键值名： 取 值：0保留原功能，输入法不处理、1等同于Esc键，用于清除当前外码输入状态说 明：当取值为1时，如果有候选窗口，会自动隐藏输入窗口，清除所有外码，但不隐藏外码输入窗口。当无候选窗口，清除外码，并隐藏外码输入窗口。
26 活用Space键位 置：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion键值名： 取 值：0指明这是作为结束外码输入的标志键，这种设置适合于形码、1指明这是作为候选选择键，这种设置适合于音码。
27 系统时间格式 位 置：HKEY_CURRENT_USER/ControlPanel/International键值名：sTimeformat取 值：H:mm:ss、HHmm不等说 明：在通常情况下，Windows在任务栏中使用“23:12”的时间格式来显示时间， 但是您可以通过修改注册表编辑器来更改此时间格式。
28 更改登录背景位 置：HKEY_USERS/.DEFAULT/Control Panel/Desktop键值名：Wallpaper取 值：目标背景图文件路径
29 修改注册码位 置：HKEY_LOCALMACHINE/Software/Microsoft/Windows/CurrentVersion键值名：ProductId取 值：任意字符
30 禁止自动运行 在通常情况下，绝大多数在Windows启动时自动运行的应用程序有如下两种设置办法：在“启动”程序组中添加快捷方式 如果使用的是这种方法。则我们只需将它们的快捷方式从 “启动”程序组中删除即可达到禁止它们自动运行的目的。修改Windows的注册表数据库如果您使用过一些诸如CD播放机等的用户都知道，在使用这些软件时，都将在任务栏右边 将出现一个图标，这有时会带来不便。其实，这些软件的自启动程序的注册项放在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run分支中。您只要到此分支中找出对应的自启动程序即可，另外，在“Run”主键下还可能有“SysExplr”子键。如果有该子键，可以将其中的内容清空，同样也能取消Windows启动时自启动的程序。那么反过来，我们怎样在注册表内添加自启动程序呢？先找到 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run主键，然后在它的窗口右边建立一 个名为“SysExplorer”的键值名，并将其值设为“Explorer.exe”，退出注册表编辑器，注销用户后重新启动计算机，系统将自动运行资源管理器。 另外Windows还提供了一次性的自启动功能。紧跟在“Run”主键后面有一个“RunOnce”和“RunOnceEx”子键，你可以在这两个子键内设置新的键值，让系统自动运行一次某个程序，即仅在下一次启动Windows时才有效。
31 软件显示乱码 解决的方法是在注册表内找到HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/fontassoc/Associated CharSet位置，将窗口右边内的“SYMBOL(02)” 键值（这是系统的机内码）改为“NO”即可。
32 删除软件的残骸 每一个Windows操作系统的的使用者可能都有这样的经历，由于种种原因直接在硬盘中删除了某个文件夹，或者是在“添加／删除程序”里面对一些软件进行反安装。但是有些程序却还有注册信息留在注册表内，当你再次从“添加/删除程序”中卸载该程序时，老是提示“试图删除XXXXXX时出错，放弃卸载”，从而导致了卸载程序错误。当机器中安装大量的软件后随着时间的后移，就在系统的注册表中就形成了垃圾，影响了机器的运行速度。下面介绍彻底清除这些垃圾的方法。用注册表编辑器来清除注册表中关于卸载应用程序的相关键值数据HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall位置，一般的软件在注册表内的反安装子键里有“DisplayName”、“UninstallString”这两个键值，第一个显示的是软件的名称、第二个 显示的是反安装的一些信息。双击第二个键值后，便会明白反安装是怎么回事，反安装实际上是你所安装的软件自带有一个反安装程序，在安装该软件时，它会自己记录一些安装信息存放Install.log文件中，卸载时用这个反安装程序再带上.log文件的参数即可。另外，有些软件反安装时使用的是系统提供的反安装程序。再如，许多应用软件在卸载之后仍会在注册表文件内留下一些无用信息。比较集中的地方在HKEY_LOCAL_MACHINE/Software、HKEY_CURRENT_USER/Software和HKEY_USERS/.Default /Software。这几项里面的内容基本上一致，在其中一处作查找删除就行了。比较常用到的方法是进入HKEY_LOCAL_MACHINE/Software分支中，然后重点查找那些已经确信被安全卸载了的软件的残留信息，在确认无误后删除。
33 恢复CD Key 如果你不小心将Windows的CDKey丢失了，担心在以后需要安装系统时会遇到什么麻烦。我该如何才能找回它呢？您可以从NT的注册表中找到这个CDKey。打开注册表，然后再找到“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion”位置，在右侧的ProductId键值中，就包含了CDKey的信息，另外，如果您所使用的NT是OEM版本，则有可能整个ProductId的串值就是CDKey！
34 加入登录信息 因为加入这样的功能需要修改NT的注册表，所以请您小心并做好备份。首先在注册表中的找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Winlogon子键，然后在窗口右边找到“LegalNoticeCaption”和“LegalNoticeText”两个键值。如果没有， 请添加这两个键值。然后在这两个键值内分别输入“这是我的服务器”、“欢迎光临！”。关闭注册表，重启机器，这次您就看到在登录窗口之前，将会出现一个新的窗口，包含上面您所输入的这两条信息。
35 防范非法入侵 介绍如何防止本地用户非法入侵 Windows NT 系统的文章已经并不少见，但如何防范远程用户呢？当然，一般的做法是，可以在用户拨号进入系统（或通过局域网进入系统）时限制其对文件的访问权限，以达到保护文件的目的。但毕竟这种安全级别不够高，如何能将这些用户锁在系统的门外，以达到绝对安全的目的呢？NT为驱动器和系统目录创建默认共享的目的，是为了使系统管理员、备份程序和其他授权用户及服务性工作能顺利访问其他个人用户的文件。当其他用户访问您的系统时这些共享对象并不显现出来。但是任何一个远程 用户只要知道这些共享对象的确切名称，并且有访问权的话，他就可以与这些共享对象建立连接。令人遗憾的是，NT系统的安全机制非常脆弱。虽然SecurityPack5的出台为老用户提高到管理员水平而提供了一些补漏措施，并且还 有一些NT的安全检查方法，但仍然还会有其他漏洞存在。所以如果您的计算机在局域网上，或者是通过Modem连接 上网的，那么可通过取消这些组件的共享来保护数据。 为了达到此目的，打开NT的注册表编辑器。在注册表编辑 器中，将当前目录定位在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/lanmanagerserver/parameters，如果没有AutoShareWks键值名，那么请你新建立一个；然后再双击它并输入“3D0”，最后单 “确定”按钮、关闭注册表编辑器，然后重新启动计算机。
36 ICQ中有“漏洞” ICQ是由以色列一家叫Mirabilis的公司出品的网络软件，其作用是为Internet上的用户提供实时的信息传递服务。有了它，你就可以同千里之外的朋友交流信息，还可以在对方不在线的情况下“呼叫” 他（她）上线，难怪广大网友都亲切地叫它“网络寻呼机”。但是，你是否知道在ICQ for Windows版本中 有一个“漏洞”。ICQ在Windows注册表中有一个键值被称为“Auto Update”（自动更新）。如果该键值被设 置成“Yes”，那么每一次登录到服务器的时候，就会将你的计算机中一些重要信息发送到登录的服务器上。 这些信息包括：你正在使用的操作系统类型、版本、序列号、用户登记名称、公司名称、所使用的浏览器版本等等。这些重要信息的发送可能会被黑客或某些别有心的人所利用，给你带来不必要的麻烦。为了避免此问题的发生可采用修改注册表关掉ICQ的“自动更新”功能。首先在注册表内找到 HKEY_CURRENT_USER/Software/Mirabilis/ICQ/DefaultPrefs位置，并在窗口右边找到“Auto Update”键值； 将“Auto Update”键值由“Yes”修改为“No”即可。为了你系统的稳定性，在进行修改时请注意要在关闭ICQ 应用程序的情况下进行修改。修改完毕后，请重新启动计算机。
37 增加执行文件路径 如果需要运行的程序不在指定的目录中，则DOS系统一般采用在自动批处理文件中设置路径的方法来达到自动寻找此程序的目的；在Windows中则可以更秘密地增加程序路径，而不是通过设置自动批处理的方式，这就需要通过修改注册表来实现上述目的。 比如要为“C:/ProgramFiles/pdoc/pdoc.exe”文件增加路径。先打开注册表，然后找到HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/AppPaths的位置，在窗口右边新建一个名为“pdoc.exe”的主键，选择该主键，将其默认值设为“C:/ProgramFiles/pdoc/pdoc.exe”；再新建名为“Path”的主键，将其设为“C:/ProgramFiles/pdoc”。这样就可以通过在“运行”命令行中键入“pdoc.exe” 或“pdoc”来运行该程序了。另外你还可以为已经存在的程序设置新的主键，比如可以为MicrosoftWord 97添加名称为“Word.exe”的主键。假设Word 97安装在“C:/ProgramFiles/MicrosoftOffice/Office/”目录中，则其操作为：打开注册表，在“我的电脑”文件夹中依次选择“HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/AppPaths”，新建名称为“Word.exe”主键，选择该主键，将其默认值设为“C:/ProgramFiles/MicrosoftOffice/Office/Winword.exe”即可，建立执行目录的方法与上例一样。
38 更改系统安装目录 如果使用光盘安装Windows，当添加新的硬件时，系统配置驱动程序时会提醒需要在光驱中插入Win 98光盘，而且每次都 要这样做，的确太麻烦了。您可以将Win 98安装盘中的所有“*.CAB”文件都拷贝到硬盘的某个目录下，比如“D:/Backup/PWin98”，然后运行注册表编辑器，在“我的电脑”文件夹中依次选择“HKEY_LOCAL_MACHINE”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“Setup”，将“SourcePath”主键的值改为“D:/Backup/PWin98/”，重新启动计算机即可。 如果网络上有一个文件服务器，假定Win98安装盘备份在“D:/Backup/PWin98/”目录中，文件服务器的机器名为“MMX233”，D盘共 享名为“DiskD”，则将“SourcePath”主键值改为“//MMX233/DiskD/Backup/PWin98/”，注销用户或重新启动Windows即可。
39 去掉IE内的分级审查口令 首先找到在注册表的HKEY_LOCAL_MACHINE/Software/Microsoft/Windows /Currentversion/Policies/Ratings位置，这里保存的是IE下“Internet属性”对话框的“内容”选项页中的“分级审查”中的口令，该口令是经过加密的，在下图中你可以看到记录该口令的有两个键值，而二进制的“key”键值则是加过密的，去掉口令的方法即是将子键下的这两个键值删除，如果没有口令，这个子键无键值。下次进入IE，你就可以安全地进入分级审查，并且可以直接跳过输入“旧密码”，直接加入密码即可.
40 设置中文Windows内的系统语言 如果你安装了一个英文游戏，并且不支持中文，例如QUAKE。就可以将中文Windows内的汉字按照英文一样来处理。比如每个汉字都被当成了两个字符来处理，删掉一个汉字也需要按两下删除键，而且每到行末，就会出现汉字丢掉一半的奇怪现象。如果遇到这样的情况，千万别着急重新安装Windwos，你还可以先试一试下面的方法。首先在注册找到HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/Nls/Locale的位置，将原来的“”改为默认的“”（系统默认使用的语言系统）.
41 更改IE标题栏中的文字 首先在注册表中找到下面的位置HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main，然后再新建一个字符串值，将其命名为Window title(注意两个词中间有一个空格）.
42 如何删除多余的DLL文件 在WIN98的System子目录下存有大量的DLL文件，这些文件可能被系统或应用程序共享。但是由于经常安装和卸载软件，就会在System目录下留下一些DLL垃圾文件。它们不但占用了硬盘空间，而且还降低系统的运行速度。删除它们的步骤如下： 1．运行“REGEDIT”， 打开注册表编辑器。 2．打开 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/SharedDLLs分支。 这里SharedDLLs子键记录的就是有关程序共享的DLL信息，每个DLL文件的键值说明它已被几个应用程序共享。如果是二进制键值为“00 00 00 00”，则表明不被任何程序共享。（另外“0x （1）”是十六进制表示法） 3．System目录中删除对应的文件。
43 去掉桌面快捷方式的小箭头 在一些程序的安装过程中，会自动在桌面上创建该程序的快捷方式，方便了我们的使用。但是那个小箭头不太好看。我们可以利用修改注册表来去掉它。首先要注意此快捷方式是什么类型的，一般说来以.LNK居多，也有一些是.PIF（指向MS－DOS程序的快捷方式）。具体步骤如下： 1．运行注册表编辑器，打开HKEY_CLASSES_ROOT/lnkfile分支。 2．在lnkfile子键下面找到一个名为“IsShortcut”的键值，它表示在桌面的.LNK快捷方式图标上将出现一个小箭头。右键单击“IsShortcut”，然后从弹出的菜单中选择“删除”，将该键值删除。 3．关闭注册表编辑器，重新启动Win98，就可发现快捷方式图标上已经没有小箭头了。 同理，对指向MS－DOS程序的快捷方式（即.PIF）图标上的小箭头，则除了是打开HKEY_CLASSES_ROOT/piffile分支外，其余同上。
▲▲▲▲▲你一定要看的哦▲▲▲▲▲
1．注册表的备份及恢复
注册表被破坏时就会导致系统发生问题甚至瘫痪，所以需要备份注册表以便在注册表受到破坏时恢复它。常见的注册表备份方法有三种：
（1） 直接将注册表文件System.dat和User.dat拷贝到硬盘指定的目录下或直接拷贝到软盘上作为备份。恢复时将该备份替换覆盖回原处即可。 （2） 运行Regedit.exe。打开注册表编辑器后，利用菜单的“导出”及“引入”功能来备份、恢复注册表信息。具体方法为：打开“注册表”下拉菜单，单击“导出注册表文件”项，在出现的对话框中键入欲备份注册表的文件名及其保存位置，再单击“保存”即可。需要恢复注册表时，用同样的方法打开注册表编辑器，打开“注册表”下拉菜单后点击“引入注册表文件”，在出现的对话框中选中需恢复的备份文件，再按“打开”按钮即可将该注册表备份文件恢复到系统中。 （3）Win98新增的自动备份注册表功能可自动备份注册表。在用户每天第一次开机时，Win98将自动把系统中原来的注册表信息压缩成.cab文件，以rb00＊.cab之名存放在Windows/Sysbackup目录下，系统自动保存最近五次开机时的注册表数据。需要恢复时，可以用Windows自带的Extract.exe（在Windows/Command目录下）解开该压缩文件，恢复替换回原注册表文件即可。另外，还可用WinZip7.0等压缩软件解开所需的rb00＊.cab备份压缩文件，将它覆盖回原位置即可。
2．修改注册表
为了充分发挥系统的性能，有必要对注册表进行适当的修改（但是，如果你对注册表不太熟悉的话，请不要轻易修改它）。例如，通过修改注册表可以加快网络传输速度。具体操作如下：运行Windows目录下的Regedit.exe，出现编辑窗口时单击“编辑”菜单的“查找”命令，在查找框内键入“MaxMTU”后回车，找到该键值名后，右击它，在快捷菜单中单击“修改”，将其值设为576；用同样的方法将该窗口的“MaxMSS”值设为536；将“DefaultRcv Windows”的值设为3216；将“Default TTL”的值设为64。如果该窗口中缺少某一项，就右击窗口右边空白处，在快捷菜单中单击“新建／字符串值”，键入相应的名字，再将其值设为上面数据即可。关于注册表更详细的修改方法见《1999年电脑报合订本》（上）附录。
3．对Win95／97注册表的管理
目前很多系统仍使用Win95／97，但它对系统没什么保护功能。在Win98中，微软新增了一个注册表检测软件：ScanReg。当注册表出现问题时，它会提示你重新启动系统恢复注册表。目前注册表检测软件分为DOS版的ScanReg.exe和Windows版的ScanRegw.exe，只要输入ScanReg，系统就启动相应版本，对注册表进行压缩备份，并将备份存放在Windows/Sysbackup目录下，当注册表出错时，就使用备份文件覆盖掉坏注册表文件。把Win98的ScanReg拷贝到Win95／97中使用仍可以实现对系统注册表的保护。具体方法为：把Win98的Windows/Command目录下的ScanReg.exe和Windows目录下的ScanReg.ini、ScanRegw.exe拷贝到Win95／97的相应目录中。为了达到每次启动Win95／97就检测和自动保存，我们要做一个快捷方式到“启动组”中，在“开始”按钮上单击鼠标右键，选择“打开”，一层层打开到“启动组”文件夹，把刚才做好的ScanReg快捷方式放进去，这样，Win95／97就和Win98的注册表保护功能完全一样。
4．用软件管理注册表
现在有很多用于管理注册表的软件，例如：注册表修改软件Reg2000；注册表监视软件Regmon；注册表清理软件Regclean等。下面以微软公司开发的Regclean为例说明用软件对注册表的管理。在频繁的安装和卸载一些软件时，注册表中会留下许多垃圾信息，你可以通过运行Regclean删除这些无用的表项，并把所做的修改存放在一个Undo文件中，用户可随时恢复。经过Regclean的处理，系统性能得到很大的提升，尤其是缩短了系统的启动时间。而且只要系统一启动，Regclean就会搜索注册表，如果发现错误，只要按一下FixError就大功告成了。Regclean清理注册表后，会产生一个＊.reg文件，里面的内容是刚被清理出的注册表项，可以用各种字处理软件打开查看，但请注意：不能直接选“打开”（即：把它们加入注册表），否则这些垃圾信息就会重新登录到注册表中，刚才的FixError工作就白做了。
Windows2000注册表的备份与恢复
Windows 2000 将它的配置信息存储在名为注册表的数据库中，其中包含了每个计算机用户的配置文件，以及有关系统硬件、已安装的程序和属性设置等信息，Windows 2000 在运行过程中要一直引用这些信息。注册表是以二进制形式存储在硬盘上，错误地编辑注册表可能会严重损坏系统。所以，在更改注册表之前，强烈建议备份注册表信息。为了防止在修改注册表的时候发生致命错误，有必要了解一下注册表文件的备份和恢复方法。除此之外，为了研究注册表的结构，还可以将注册表中的某一主键或子键保存为文本文件，或者打印出来，这项工作同样需要了解注册表文件的导入与导出方法。
一、完全备份／恢复注册表 如果要完全备份注册表，可以在注册表编辑器Regedit.exe中单击“注册表”菜单下的“导出注册表文件”命令，并选择导出范围为“全部”，将注册表文件（＊.reg）保存在硬盘上即可。要完全还原注册表的方法同上，只需要单击“注册表”菜单下的“导入注册表文件”命令，然后选择硬盘上相应的备份注册表文件即可。顺便提一下，Regedit.exe（16位的注册表编辑器）包含在 Windows 2000 中的主要原因是其搜索功能比较强，用户同样可以使用 Regedit.exe 更改注册表，但其功能不够全面（如无法设置注册表项的权限），可能无法正确查看或编辑个别数据类型。因此，建议只将 Regedit.exe 用于搜索及注册表的完全备份，在需要编辑注册表时，使用system32目录下的 Regedt32.exe（它是32位注册表编辑器，提供了一些高级功能，采用多窗口格式显示各预定义项，查看起来比较方便）。
二、部分备份注册表 如果只需要保存一个根键或者一个主键（子键）等一般的备份，在Regedt32中就可以比较方便地完成。首先选择要保存的主键或子键，然后再单击“注册表”菜单下“保存项”命令，在弹出的“保存项”对话框中输入要保存的注册表文件的文件名，扩展名建议使用“reg”，便于今后查找。
在保存某些主键或子键时，因为其使用的用户不同，或者是该主键或子键正在被系统使用，会出现禁止访问的警告：“权限不足，无法保存项”。这时系统管理员可以使用“安全”菜单下的“权限”命令，对这些主键或子键的用户赋予“完全控制”的权限（具体操作参见第15期《电脑报》软件世界中“Windows 2000 注册表直通车（上）”一文），然后就可以保存该项了。
将注册表主键或子键保存为“项”文件，无法直接用文本编辑器打开查看，所以想研究注册表的结构的话，可以将注册表文件导出为文本文件，操作的方法是选择“注册表”菜单下“将子目录树另存为”命令，将其命名为扩展名为TXT的文件后，再单击“保存”按钮即可。以后我们就可以使用Windows的写字板或记事本来查看这个文本文件了。如果需要，也可以使用同一菜单下的“打印子目录树”命令来打印。
三、部分恢复／导入注册表 部分恢复／导入注册表有两种方法，第一种是还原“项”，即使用以前备份的注册表文件或其它注册表文件来覆盖现有的主键。首先在Regedt32注册表编辑器中，将光标移至要还原的主键上，再选择“注册表”菜单下的“还原”命令，并在“还原项”窗口中选择要还原的注册表文件，单击“打开”按钮，确认覆盖现有主键后，即可还原该项到当前选定的项上。注意：被选择还原的文件必须与注册表编辑器中所选择的主键内容吻合，即原先保存的注册表“项”只能还原到原先的位置。
另外一种方法是加载配置单元。“加载配置单元”和“卸载配置单元”。这两个命令只有在[HKEY_USERS]或[HKEY_LOCAL_MACHINE]这两个预定义项窗口中才有效，将配置单元加载到注册表中后，配置单元成为其中一个项的子项。具体做法是在Regedt32注册表编辑器中，先用鼠标选择上述两个预定义项中的一个主键，再选择“注册表”菜单下的“加载配置单元”命令，接着在“加载配置单元”对话框内选择要加载的注册表文件，单击“打开”按钮后出现“加载配置单元”对话框，在对话框的“项名称”文本框内输入新主键的名称，如“.ChenNai”，再单击“确定”按钮，这样你就发现在当前主键的下面出现了一个新的主键（.ChenNai）。如果要卸载该配置单元，也很简单，选中该主键后，选择“注册表”菜单下“卸载配置单元”命令即可。
上述两种方法的不同之处在于“加载配置单元”引入的主键可以是注册表内原先没有的内容。
最后说一下，Windows 2000中注册表文件的位置，同Windows 9X一样，Windows 2000的注册表也分为两个部分，但包括多个文件，其中用户配置文件保存在根目录“Documents and Settings”下用户名的目录中，包括两个隐藏文件：NTUSER.DAT、NTUSER.INI及ntuser.dat.LOG日志文件。系统配置文件位于Windows 2000系统目录下的“SYSTEM32/CONFIG”中，包括DEFAULT、SOFTWARE、SYSTEM、AppEvent.Evt、SecEvent.Evt、SysEvent.Evt等多个隐藏文件及其相应的.LOG（日志）文件和.SAV文件。这些注册表文件在Windows 2000运行时无法使用其它工具打开，这一点与Windows 9X下的system.dat及user.dat不同。
1.禁用外设，加速启动 在WinXP中暂时禁用一些外设，可以有效地减少系统启动时需要调入的外设驱动程序数量，从而加快系统的启动，因为WinXP在启动时会自动硬件的变化。首先打开该设备的电源，然后打开“设备管理器”窗口，单击工具栏中的“扫描硬件改动”按钮，或者直接用鼠标右键单击已禁用的设备，在弹出的快捷菜单中选择“启用”即可。 2.用软件，让WinXP启动如飞 微软提供了一个专用来加速WinXP启动的补丁程序──BootVis，可到微软网站去下载。下载后解到一个文件夹中，然后启动BootVis，单击“Tools”菜单的“Options”，在“symbol”框中键入BootVis程序所在路径，单击“Save”按钮。接下来，在“Trace”菜单中，单击“Next Boot”，再单击“OK”按钮，此时BootVis程序会引导WinXP重新启动，并记录启动，生成相关的BIN文件。重新启动后，BootVis仍在运行中，请在“Trace”菜单中，单击“Optimize system”命令即可。 3. 修改注册表 关于如何缩短Win XP的开机时间，我认为，可以采取缩短开机画面中蓝色滚动条的滚动时间的方法来解决。具体方法如下：在注册表编辑器中找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SessionManager/Memory management/PrefetchParameters，在右边有一个EnablePrefetcher项，默认为3，可改为1、4、5任意一个，都可缩短开机时间。
1. 冰河v1.1 v2.2 冰河是国产最好的木马 清除木马v1.1 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 查找以下的两个路径，并删除 " C:/windows/system/ kernel32.exe" " C:/windows/system/ sysexplr.exe" 关闭Regedit 重新启动到MSDOS方式 删除C:/windows/system/ kernel32.exe和C:/windows/system/ sysexplr.exe木马程序 重新启动。OK
清除木马v2.2 服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 因此，不能明确说明。 你可以察看注册表，把可疑的文件路径删除。 重新启动到MSDOS方式 删除于注册表相对应的木马程序 重新启动Windows。OK
2. Acid Battery v1.0 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的Explorer ="C:/WINDOWS/expiorer.exe" 关闭Regedit 重新启动到MSDOS方式 删除c:/windows/expiorer.exe木马程序 注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 重新启动。OK 3. Acid Shiver v1.0 + 1.0Mod + lmacid 清除木马的步骤：
重新启动到MSDOS方式 删除C:/windows/MSGSVR16.EXE 然后回到Windows系统 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的Explorer = "C:/WINDOWS/MSGSVR16.EXE" HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices 删除右边的Explorer = "C:/WINDOWS/MSGSVR16.EXE" 关闭Regedit 重新启动。OK
重新启动到MSDOS方式 删除C:/windows/wintour.exe然后回到Windows系统 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的Wintour = "C:/WINDOWS/WINTOUR.EXE" HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices 删除右边的Wintour = "C:/WINDOWS/WINTOUR.EXE" 关闭Regedit 重新启动。OK 4. Ambush 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 删除右边的zka = "zcn32.exe" 关闭Regedit 重新启动到MSDOS方式 删除C:/Windows/ zcn32.exe 重新启动。OK 5. AOL Trojan 清除木马的步骤：
启动到MSDOS方式 删除C:/ command.exe（删除前取消文件的隐含属性） 注意：不要删除真的command.com文件。 删除C:/ americ~1.0/buddyl~1.exe（删除前取消文件的隐含属性） 删除C:/ windows/system/norton~1/regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件 在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： run= load= 保存WIN.INI
还要改正注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的WinProfile = c:/command.exe 关闭Regedit，重新启动Windows。OK 6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 打开system.ini文件 在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 保存退出system.ini 打开win.ini文件 在[WINDOWS]下面有个run= 如果你看到=后面有路径文件名，必须把它删除。 正确的应该是run=后面什么也没有。 =后面的路径文件名就是木马，把它查找出来，删除。 保存退出win.ini。 OK 7. AttackFTP 清除木马的步骤：
打开win.ini文件 在[WINDOWS]下面有load=wscan.exe 删除wscan.exe ，正确是load= 保存退出win.ini。
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的Reminder="wscan.exe /s" 关闭Regedit，重新启动到MSDOS系统中 删除C:/windows/system/ wscan.exe OK 8. Back Construction 1.0 - 2.5 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的"C:/WINDOWS/Cmctl32.exe" 关闭Regedit，重新启动到MSDOS系统中 删除C:/WINDOWS/Cmctl32.exe OK 9. BackDoor v2.00 - v2.03 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的‘c:/windows/notpa.exe /o=yes‘ 关闭Regedit，重新启动到MSDOS系统中 删除c:/windows/notpa.exe 注意：不要删除真正的notepad.exe笔记本程序 ＯＫ 10. BF Evolution v5.3.12 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的(Default)=" " 关闭Regedit，再次重新启动计算机。 将C:/windows/system/ .exe（空格exe文件） ＯＫ 11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98 0.9X以上版本有运行在Win95/98 和WinNT上两个软件 客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。 清除木马的步骤： 首先准备一张98的启动盘，用它启动后，进入c:/windows目录下，用attrib libupd~1.exe -h 命令让木马程序可见，然后删除它。 抽出软盘后重新启动，进入98下，在注册表里找到： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 的子键WinLibUpdate = "c:/windows/libupdate.exe -hide" 将此子键删除。
12. Bla v1.0 - 5.03 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的Systemdoor = "C:/WINDOWS/System/mprdll.exe" 关闭Regedit，重新启动计算机。 查找到C:/WINDOWS/System/mprdll.exe和 C:/WINDOWS/system/rundll.exe 注意：不要删除C:/WINDOWS/RUNDLL.EXE正确文件。 并删除两个文件。 OK 13. BladeRunner 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 可以找到System-Tray = "c:/something/something.exe" 右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0 清除木马v1.0 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删除右边的DirrectLibrarySupport ="C:/WINDOWS/SYSTEM/Dllclient.exe" 关闭Regedit，重新启动计算机。 DEL C:/Windows/System/Dllclient.exe OK
清除木马v2.0 打开注册表Regedit 点击目录至： HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 重新启动计算机。OK 15. BrainSpy vBeta 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 右边有 ??? = "C:/WINDOWS/system/BRAINSPY .exe" ???标签选是随意改变的。 关闭Regedit，重新启动计算机 查找删除C:/WINDOWS/system/BRAINSPY .exe ＯＫ 16. Cain and Abel v1.50 - 1.51 这是一个口令木马
进入MS-DOS方式 查找到C:/windows/msabel32.exe 并删除它。ＯＫ 17. Canasson 清除木马的步骤：
打开WIN.INI文件 查找c:/msie5.exe，删除全部主键 保存win.ini 重新启动计算机 删除c:/msie5.exe木马文件 ＯＫ 18. Chupachbra 清除木马的步骤：
打开WIN.INI文件 [Windows]的下面有两个行 run=winprot.exe load=winprot.exe 删除winprot.exe run= load= 保存Win.ini，再打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 删除右边的‘System Protect‘ = winprot.exe 重新启动Windows 查找到C:/windows/system/ winprot.exe，并删除。 ＯＫ 19. Coma v1.09 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 删除右边的‘RunTime‘ = C:/windows/msgsrv36.exe 重新启动Windows 查找到C:/windows/ msgsrv36.exe，并删除。 ＯＫ 20. Control 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 删除右边的Load MSchv Drv = C:/windows/system/MSchv.exe 保存Regedit，重新启动Windows 查找到C:/windows/system/MSchv.exe，并删除。 ＯＫ 21. Dark Shadow 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/RunServices 删除右边的winfunctions="winfunctions.exe" 保存Regedit，重新启动Windows 查找到C:/windows/system/ winfunctions.exe，并删除。 ＯＫ 22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 版本1.0 删除右边的项目‘System32‘=c:/windows/system32.exe 版本2.0-3.1 删除右边的项目‘SystemTray‘ = ‘Systray.exe‘ 保存Regedit，重新启动Windows 版本1.0删除c:/windows/system32.exe 版本2.0-3.1 删除c:/windows/system/systray.exe ＯＫ 23. Delta Source v0.5 - 0.7 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 删除右边的项目：DS admin tool = C:/TEMPSERVER.exe 保存Regedit，重新启动Windows 查找到C:/TEMPSERVER.exe，并删除它。 ＯＫ 24. Der Spaeher v3 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 删除右边的项目：explore = "c:/windows/system/dkbdll.exe " 保存Regedit，重新启动Windows 删除c:/windows/system/dkbdll.exe木马文件。 ＯＫ 25. Doly v1.1 - v1.7 (SE) 清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 把下列各项全部删除： C:/WINDOWS/SYSTEM/tesk.sys C:/WINDOWS/Start Menu/Programs/Startup/mstesk.exe c:/Program Files/MStesk.exe c:/Program Files/Mdm.exe 重新启动Windows。
接着，打开win.ini文件 找到[WINDOWS]下面load=c:/windows/system/tesk.exe项目，删除路径，改变为load= 保存win.ini文件。
最后，修改注册表Regedit 找到以下两个项目并删除它们 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run Ms tesk = "C:/Program Files/MStesk.exe" 和 HKEY_USER/.Default/Software/Microsoft/Windows/CurrentVersion/Run Ms tesk = "C:/Program Files/MStesk.exe" 再寻找到HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/ss 这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 关闭保存Regedit。 还有打开C:/AUTOEXEC.BAT文件，删除 @echo off copy c:/sys.lon c:/windows/StartMenu/Startup Items/ del c:/win.reg 关闭保存autoexec.bat。 ＯＫ
清除木马V1.6版本： 该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。 2．用98或DOS启动盘启动（用RESET键）后，转入C:/，编辑AUTOEXEC。BAT，把如下内容删除： @echo off copy c:/sys.lon c:/windows/startm~1/programs/startup/mdm.exe del c:/win.reg 保存AUTOEXEC。BAT文件并返回DOS后，在C：/根目录下删除木马文件： del sys.lon del windows/startm~1/programs/startup/mdm.exe del progra~1/mdm.exe 3．抽出软盘重新启动，进入98后，把c:/program files/目录下的memory manager 目录删除。
清除木马V1.7版本： 首先，打开C:/AUTOEXEC.BAT文件，删除 @echo off copy c:/sys.lon c:/windows/startm~1/programs/startup/mdm.exe del c:/win.reg 关闭保存autoexec.bat
然后打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 找到c:/windows/system/mdm.exe路径并删除这个项目 点击目录至： HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 找到"C:/windows/system/kernal32.exe"路径并删除这个项目 关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序： c:/sys.lon c:/iecookie.exe c:/windows/start menu/programs/startup/mdm.exe c:/program files/mdm.exe c:/windows/system/mdm.exe c:/windows/system/kernal32.exe 注意：kernal32是Ａ ＯＫ
26. Donald Dick v1.52 - 1.55 清除木马V1.52-1.53版本：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/system/CurrentControlSet/Services/VxD/VMLDIR/ 删除右边的项目：StaticVxD = "vmldir.vxd" 关闭保存Regedit，重新启动Windows 删除C:/WINDOWS/System/vmldir.vxd ＯＫ
清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样， 把vmldir.vxd改为intld.vdx即可。 27. Drat v1.0 - 3.0b 清除木马的步骤：
打开注册表Regedit 点击目录至：hkey_classes_root/exefile/shell/open/command 找到@=SHELL32 /"%1/" %*把它更改为@="%1" %* 关闭保存Regedit，重新启动Windows。 查找c:/windows/下shell32．＊文件，并删除它。 ＯＫ 28. Eclipse 2000 清除木马的步骤：
打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 删除右边的项目：bybt = "c:/windows/system/eclipse2000.exe" 点击目录至： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/ RunServices/ 删除右边的项目：cksy}
我要回帖
更多关于 注册表命令 的文章
更多推荐
- ·天猫积分能赠送吗怎么抵扣？
- ·什么是天猫积分怎么算的抵扣？
- ·怎么可以恢复手机短信数据恢复精灵记录？
- ·修免费改ip地址软件的软件?
- ·哪个什么软件可以转换ip地址换ip地址？
- ·打到胸疼胳膊疼怎么回事和胸那块特别疼可以贴膏药么
- ·分别寓意好难写的汉字什么啊？
- ·澳大利亚对中国出口的产品产品主要是
- ·求 宇宙黑暗森林法则法则-宋秋桦 mp3!好多年前听到的，突然想起来了，求好心人找找！
- ·我想拍戏，没有学过，大学已经大学毕业参加工作作了。有什么方式可以去当演员？
- ·我有一借钱问十个朋友九个说没钱他跟我借钱。说把他的女盆友搞怀孕了 那女的还在上大学。找我借钱打孩子我该不该借
- ·肺左肺上叶结节是什么病病0.5
- ·马上贷秒借宝钱包提现要工本费百分之十的工本费靠谱吗
- ·你能帮我写首都英语单词怎么读写吗？一个抄10遍，还有2B，2天时间初一下册
- ·如何取消微信转账账转错了可以取消吗?
- ·开个手机维修店+卖手机的具体汽车维修店需要办理什么证件哪些证件，需要准备什么资料。
- ·固态硬盘安装教程装系统，机械硬盘组raid0,bios里面选ahci还是raid模式?
- ·ATM转错账超过24小时怎么办了，但我设置24小时实时到账，怎么把钱追
- ·DNS服务器未响应phpadmin升级出现错误怎么办?
- ·去淘宝组装机买组装机电脑或二手好还是去二手平台买二手电脑好
- ·在修改注册表键值里（清空回收站）的代码是什么字符？
- ·最好的手机尾号后四位怎么定不了位？
- ·大家帮我看看车去哪里了www.jtzld.com怎么样
- ·大家帮我看看我新接手的团队开场白www.gdzld.com怎么样？
- ·微信通过微信扫二维码支付被骗被骗该怎么办
- ·爱彩软件体彩竞技彩中心在什么位置？
- ·QTC,乾特商城怎么变钱为什么登录不上老是说手机号错误?
- ·有没有去视频上水印的软件，手机版，去水印不要钱的app，在线等，去视频水印的，不要跟我说图片的
- ·有认识认识几天的网友说喜欢我帮我看一下这个表要多少钱
- ·男友vivonex 手机刚才无意下载同程夜约软件！看他之前下载过！看了看真惊喜啊！每天签到！金币六十！呵
- ·北京广东快中彩结果平台是哪个出现窗口化了 怎么把他变成最大化
- ·亲，我想做手机黄金屋电玩城送30000代理，想找您学习下经验！想加您微信可以吗？谢谢！
- ·你好问题 ，可以请教个问题吗？谢谢!
- ·不回信不回你消息还给你点赞赞是什么意思？
- ·你好，我需要一些韩语撒娇常用语资料，口语，常用语，常用单词啊听力什么的，因为没有邮箱，可以百度网盘链接分享吗
