注册表修改大全必须学习的1
HKEY_CLASSES_ROOT
●删除失效的文件关联：
HKEY_CLASSES_ROOT下第二部分某可疑键值的Command子键下若无内容，则可删此文件关联信息。
HKEY_LOCAL_MACHINE
●详解
Config子键：包含了有关显示字体、分辨率、显示点距、颜色深度、打印机型号、即插即用硬件、IE4.0等信息。
HKEY_LOCAL_MACHINE\Config\0001（第一套配置）
●当前硬件配置文件未被系统使用：ProfileFlags=hex:00 00 00 00
HKEY_LOCAL_MACHINE\Config\0001\Display\Fonts（存放屏幕字体信息）
● Courier 10,12,15(VGA res)=Coure.fon
● MS Sans Serif 8,10,12,14,18,24(VGA res)=sserif.fon
● MS Serif 8,10,12,14,18,24(VGA res)=serif.fon
● Symbol 8,10,12,14,18,24(VGA res)=symbol.fon
左边为字体名，右边为文件名。字体名为Win95/98对话框中显示的字体名。
HKEY_LOCAL_MACHINE\Config\0001\Display\Settings(存放屏幕显示大小、字体、分辨率等信息)
●每象素的位数：BitsPerPixel=4
●在逻辑X方向上每英寸的点数（DPI）：DPILogicalX=96
●在逻辑Y方向上每英寸的点数（DPI）：DPILogicalY=96
●在物理X方向上每英寸的点数（DPI）：DPIPhysicalX=96
●在物理Y方向上每英寸的点数（DPI）：DPIPhysicalY=96
●在Win95/98上使用Win2.x/3.x的字体：fixedfon.fon=vgafix.fon
●Win95/98在菜单和对话框中所使用的字体：fonts.fon=vgasys.fon
●Win95/98在剪贴板查看程序用于显示OEM TEXT格式文本的字体：oemfonts.fon=vgaoem.fon
●当前运行的屏幕分辨率，缺省为640*480：Resolution=640,480
HKEY_LOCAL_MACHINE\Config\0001\System\CurrentControlSet\Control\Print\Printers(存放系统中每个打印机的描述信息)
●Win95/98中缺省的打印机名（可右击“我的电脑\打印机名”设定）：Default=legend Lj6p
HKEY_LOCAL_MACHINE\Config\0001\Enum\BIOS(存放一些即插即用的硬件信息)
*PNP0700子键：标准软盘控制器。下有OB子键用于保存软盘控制器信息：
●第一个软盘控制器数据：DRV0=hex:60,09,00,00,00,00,00,00,00,02,00,00,02,00,… …
●第二个软盘控制器数据：DRV1=hex:40,0b,00,00,00,00,00,00,00,02,00,00,02,00,00,00,50,… …
●软盘控制器的个数：cdrvs=hex:02
●软盘控制器的IOS标志：cIOSFlop=hex:02
●是否由软盘快速启动系统（是）：FloppyFastBoot=hex:01,00,00,00
HKEY_LOCAL_MACHINE\Config\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings(设置IE4.0)
●是否允许IE4.0自动拨号：EnaleAutodial=hex:01 00 00 00
●是否允许IE4.0使用代理服务器：ProxyEnable=hex:00 0 00 00
Driver子键：包括了显示驱动程序、打印机驱动程序的信息。
Enum子键：包含了系统当前配置的所有硬件设备的信息。
这里只是Win95/98第一次启动所得到的硬件信息，这些信息也存放在启动盘根目录下的System.lst中。以后添加的硬
件信息存放在HKEY_CURRENT_CONFIG根键下。
HKEY_LOCAL_MACHINE\Enum\BIOS(即插即用的硬件设备信息)
即插即用设备
代号
所在子键分支HKEY_LOCAL_MACHINE\Enum\BIOS\
可编程中断控制器
*PNP0000
*PNP0000\0000
DMA控制器
*PNP0200
*PNP0200\0000
系统CMOS/实时钟
*PNP0B00
*PNP0B00\0000
系统时钟
*PNP0100
*PNP0100\0000
系统扬声器
*PNP0800
*PNP0800\0000
数值数据处理器
*PNP0C04
*PNP0C04\0000
系统板
*PNP0C01
*PNP0C01\0000
标准101/102键盘Micorsoft自然键盘
*PNP0303
*PNP0303\0000
通讯端口（COM1）
*PNP0500
*PNP0500\0000
通讯端口（COM2）
*PNP0500
*PNP0500\0001
标准软盘控制器
*PNP0700
*PNP0700\0000
标准串行鼠标
*PNP0F0C
*PNP0F0C\0000
Star CR 3240
Printer
Printer\0000
Epson LP-1600K
Printer
Printer\0001
ISA即插即用总线
*PNP0A00
*PNP0A00\0000
Standard Display Adapter (VGA)
*PNP0900
*PNP0A00\0000
打印机端口(LPT1）
*PNP0400
*PNP0400\0000
Standard IDE/ESDI Hard Disk Controller
*PNP0600（硬盘）
*PNP0600\0000
HKEY_LOCAL_MACHINE\Enum\BIOS\*PNP0000\0000（可编程中断控制器）（以此为例，其余类推）
● 在Win95/98中安装“可编程中断控制器”设备时所使用的INF文件，该文件包含了该设备的安装信息：InfName=MACHINE.INF
● 该设备的描述名称：DeviceDesc=可编程中断控制器
● 该设备所属的类别（系统类）：Class=System
● 该设备的硬件标识号：HardwareID=*PNP0000
● 说明该设备的检测功能：DetFunc=*:DETECTPIC
● 该设备的设置标志（=1则不允许设置）：NoSetupUI=1
● 该设备的检测标志，以16进制数值表示：DetFlags=00,00,00,00
● 该设备启动配置值，16进制，由Win95/98自行管理：BootConfig=00,04,00,00,00,00,00,00,14,00,00,00,02,00,……
● 该设备的校验键，系统自行计算：VerifyKey=20,00,00,00
● 该设备使用“系统类”第0000个驱动程序，系统直接管理：Driver=System\\0000
● 该设备的生产厂商名称。如为标准系统设备，则显示为“(标准系统设备)”，否则指明具体厂商：Mfg=（标准系统设备）
● 该设备配置标志，16进制，若为0则可使用，若为1则将被禁用，若为2则将从系统中删除：ConfigFlags=00,00,00,00
● LogConfig子键：记录系统或者用户配置情况，只有一个键值，由系统维护，不必修改。
HKEY_LOCAL_MACHINE\Enum\Root（非即插即用设备的信息）
HKEY_LOCAL_MACHINE\Enum\Network（Win95/98有关网络的配置都在这个分支中，其下的每个子键都代表一个网络服务）
MSTCP子键：指定TCP/IP协议的设置,下含0000等子键：
●该TCP/IP协议属于网络传输类：Class=NetTrans
●该TCP/IP协议的驱动程序：Driver=NetTrans\\0001
●设置Win95/98当前所使用的T
CP/IP协议：MasterCopy=Enum\\Network\\MSTCP\\0000
●指定该TCP/IP协议的描述名称：DeviceDesc=TCP/IP
●指定该TCP/IP协议的兼容性标识：CompatibleIDs=MSTCP
●指定该协议的生产厂商：Mfg=Microsoft
●指定该TCP/IP协议的类标识：ClassGUID={4d36e975-e325-11ce-bfc1-08002be10318}
●设置该TCP/IP协议的配置标志：ConfigFlags=hex:10,00,00,00
●设置该TCP/IP协议的功能性参数：Capabilities=hex:14,00,00,00
Bindings子键：用于设置TCP/IP协议中有关通信方面的参数：
●指定TCP/IP协议中通信参数放在HKEY_LOCAL_MACHINE\Enum\Network\FAMILY分支中：FAMILY\\0000=
NETBEUIL子键：指定NetBEUI协议的设置
NWLINK子键：指定NWLink协议的设置
NWNBLINK子键：指定由NetBIOS支持的NWLink协议的设置
NWREDIR子键：指定微软的Netware网络的客户的设置
REMOTEREG子键：指定远程编辑注册表服务的设置
VERDIR子键：指定Microsoft网络客户的设置
VSERVER子键：指定Microsoft网络的文件和打印机共享的设置
FAMILY子键：指定Microsoft友好登录的设置
下含0000（当前使用）、0001等子键：
●“Microsoft友好登录”属于NetClient（网络客户）类：Class=NetClient
●指定“Microsoft友好登录”的驱动程序：Driver=NetClient\\0000
●设置Win95/98当前所使用的“Microsoft友好登录”：MasterCopy=Enum\\Network\\FAMILY\\0000
●指定“Microsoft友好登录”的描述名称：DeviceDesc=Microsoft友好登录
●指定“Microsoft友好登录”的兼容性标识：CompatibleIDs=FAMILY
●指定“Microsoft友好登录”的生产厂商：Mfg=Microsoft
●指定“Microsoft友好登录”的类标识：ClassGUID={4d36e973-e325-11ce-bfc1-08002be10318}
●设置“Microsoft友好登录”的配置标志：ConfigFlags=hex:10,00,00,00
●设置“Microsoft友好登录”的功能性参数：Capabilities=hex:14,00,00,00
Bindings子键：用于设置“Microsoft友好登录”有关通信的参数。
NDISWAN：指定广域网上的网卡和系统之间的NDIS设备驱动程序的设置，下含0000等子键：
●该NDIS设备属于NetTrans（网络传输类）：Class=NetTrans
●指定该NDIS设备的驱动程序：Driver=NetTrans\0000
●设置Win95/98所使用的NDIS主设备：MasterCopy=Enum\\Network\\NDISWAN\\0000
●指定该设备的描述为NDISWAN：DeviceDesc=NDISWAN
●指定该设备的兼容性标识：CompatibleIDs=ndiswan
●该设备的生产厂商：Mfg=Microsoft
●指定该设备的类标识：ClassGUID={4d36e975-e325-11ce-bfc1-08002be10318}
●设置该设备的配置标志：ConfigFlags=hex:10,00,00,00
●设置该设备的功能性参数：Capabilities=hex:14,00,00,00
●Bindings子键：用于指定网卡和网络协议之间是如何通信的。这些参数只有在系统中安装了网卡才会出现，而且与具体网卡类型有关。
HKEY_LOCAL
_MACHINE\Enum\FLOP(登录了软盘驱动器的有关信息)
下面的GENRIC_NEC_FLOPPY_DISK_子键下有两个子键：
BIOS&*PNP0700&0B00（A盘）：
●指定修订级别：RevisionLevel=
●指定软盘驱动器A的标识：ProductId=NEC FLOPPY DISK
●指定软盘驱动器A的制造商：Manufacturer=GENERIC
●指定设备类型：DeviceType=hex:0a
●指定是否可以使用Int13功能：Int13=hex:01
●指定软盘驱动器A是否可以被移动（是）：Removable=hex:01
●指定该软盘驱动器的盘符：CurrentDriveLetterAssignment=A
●指定硬件标识：HardwareID=GENERIC_NEC_FLOPPY_DISK_,GenDisk,FLOP\\GENERIC_NEC_FLOPPY_DISK_
●指定该设备的类别：Class=DiskDrive
●指定软盘驱动器A的驱动程序：DriverDesc=DiskDrive\\0000
●指定软盘驱动器A的生产厂商：Mfg=(标准磁盘驱动器)
●指定设备描述名称：DeviceDesc=GENERIC NEC FLOPPY DISK
●指定配置标志：ConfigFlags=hex:00,00,00,00
BIOS&*PNP0700&0B100（B盘）：同上
HKEY_LOCAL_MACHINE\Enum\ESDI(硬盘的有关信息)
GENERIC_IDE_DISK_TYPE47_子键下面有：
BIOS&*PNP0600&000000(第一硬盘)：
BIOS&*PNP0600&000001(第二硬盘)：
若有虚拟光驱，也将在此占一个子键，因为它是硬盘一部分。
●修订级别：RevisionLevel=
●硬盘标识：ProductId=IDE DISK TYPE47
●硬盘的制造者：Manufacturer=GENERIC
●设备类型：DeviceType=hex:00
●硬盘是否使用Int13功能（是）：Int13=hex:01
●当前硬盘所使用的盘符（所有逻辑盘符）：CurrentDriveLetterAssignment=CDE
●该硬盘是否为主盘：IDEMaster=hex:01
●硬件标识：HardwareID=GENERIC_IDE__DISK_TYPE47_,GenDisk,ESDI\\GENERIC_IDE__DISK_TYPE47_
●该硬盘所属的类别：Class=DiskDrive
●该硬盘所使用的驱动程序（“DiskDrive”类中第0002个驱动程序）：Driver=DiskDrive\\0002
●厂商：Mfg=（标准磁盘驱动器）
●设备描述名称：DeviceDesc=GENERIC IDE DISK TYPE47
●配置标志：ConfigFlags=hex:00,00,00,00
HKEY_LOCAL_MACHINE\Enum\Monitor（监视器）
下面的Default_Monitor子键下有0001（第一个监视器）等子键：
●该监视器的设备描述名称：DeviceDesc=标准VGA 640x480
●该监视器属于“Monitor”类：Class=Monitor
●该监视器的驱动程序：Driver=Monitor\\0000
●生产厂商：Mfg=（标准监视器类型）
●硬件识别标志为“MonID_640”：HardwareID=MonID_640
●配置标志：ConfigFlags=hex:00,08,00,00
HKEY_LOCAL_MACHINE\Enum\HTREE（系统保留）
下含RESERVED子键，再下是0子键（最好不要修改）：
●配置标志：ConfigFlags=hex:20,08,00,00
●系统功能性参数：Capabilities=hex:14,00,00,00
HKEY_LOCAL_MACHINE\Enum\PCI（PCI总线和PCI设备的有关信息。“系统属性\设备管理器”中的“PCI Bus”中也有）
以VEN——1039&DEV_5571&SUBSYS_00000
000&REV_01子键（PCI总线设备）为例：
下含BUS_00&DEV_00&FUNC_00子键：
●该PCI总线设备的功能性参数：Capabilities=hex:14,00,00,00
●设置该设备的硬件修订版本：HWRevision=001
●设置该设备的类标识（已在HKEY_CLASSES_ROOT\CLSID分支中定义）：ClassGUID={4d36e97d-e325-11ce-bfc1-08002be10318}
●该设备属于系统类：Class=System
●该设备的驱动程序：Drive=System\\0011
●该设备的生产厂商：Mfg=（标准系统设备）
●配置标志：ConfigFlags=hex:00,00,00,00
●硬件标识：HardwareID=PCI\\VEN_1039&DEV_5571_&SUBSYS_00000000&REV_01,PCI\\VEN_1039&DEV_5571,PCI\\VEN_1039&DEV_5571&REV_01&CC_0600,PCI\\VEN_1039&DEV_5571&CC_060000,PCI\\VEN_1039&DEV_5571&CC_0600
●该设备的兼容标识：CompatibleIDs=PCI\\VEN_1039&CC_060000,PCI\\VEN_1039&CC_0600,PCI\\VEN_1039,PCI\\CC_060000,PCI\\CC_0600
●该设备的描述为：DeviceDesc=PCI standard host CPU bridge
HKEY_LOCAL_MACHINE\Enum\ISAPNP（ISA总线和ISA的即插即用设备的有关信息）
以ISA即插即用计数器10读数据端口为例（READDATAPORT下的0子键）
●该硬件的标识：HardwareID=ISAPNP\\READDATAPORT
●该设备的类别：Class=Systrm
●该设备的驱动程序：Driver=System\\0008
●生产厂商：Mfg=（标准系统设备）
●设备的描述名称：DeviceDesc=ISA即插即用计数器IO读数据端口
●配置标志：ConfigFlags=hex:00,00,00,00
LogConfig子键下有如下键值：
●0000=hex:00,04,00,00,00,20,00,00,20,00,00,00,02,00,00,……
●0001=hex:00,04,00,00,00,30,00,00,20,00,00,00,02,00,00,……
HKEY_LOCAL_MACHINE\Enum\SCSI（各种SCSI设备的信息）
ST34321A-______子键（设置Master Bus总线驱动的硬盘）
MF&CHLD0000&PCI&VEN_1039&DEV_5513&SUBSYS_00000000&REV_C1&BUS_00&DEV_01&FUNC_0100子键：
●设置硬盘的功能性参数：Capabilities=hex:14,00,00,00
●设置SCSI目标标识：SCSITargetID=0
●设置SCSI的LUN参数：SCSILUN=0
●设置硬盘版本的修订级别：RevisionLevel=
●设置硬盘产品标识：ProductID=
●指定硬盘的制造商：Manufacturer=ST34321A
●设置设备类型：DeviceType=hex:00
●确定是否使用INT 13H中断功能：Int13=hex:01
●设置该硬盘的分区盘符：CurrentDriveLetterAssignment=CDEF
●设置该硬盘的硬件标识：HardwareID=ST34321A________,GenDisk,SCSI\\ST34321A________
●该硬盘属于DiskDrive类：Class=DiskDrive
●设置硬盘的类标识：ClassGUID={4d36e967-11ce-08002be10318}
●该硬盘的驱动程序：Drive=DiskDrive\\0004
●指定该硬盘的生产厂商：Mfg=（标准磁盘驱动器）
●指定该设备的描述为“ST34321A”：DeviceDesc=ST34321A
●设置配置标志：ConfigFlags=hex:00,00,00,00
ASUS____CD-S340________2子键：（设置机器中所安装的光驱信息）
MF&CHILD0001&PCI&VEN_1039&DEV_5513&SUBSYS_00000000&REV_C1&BUS_00&DEV_01
&FUNC_0100子键
●设置该硬盘的功能性参数：Capabilities=hex:14,00,00,00
●确定是否插入通知：AutoInsertNotification=hex:01
●设置SCSI的目标标识：SCSITargetID=0
●设置SCSI的LUN参数：SCSILUN=0
●该光驱的修订版本级别：RevisionLevel=2.10
●该光驱的产品标识：ProductId=CD-S340
●该光驱的制作商（此处为“华硕公司”）：Manufacturer=ASUS
●设备类型：DeviceType=hex:05
●此光驱是否是移动设备：Removable=hex:01
●光驱分配的盘符：CurrentDriveLetterAssignment=G
●该光驱的硬件标识：HardwareID=ASUS__CD-S340_____2,GenCD,SCSI\\ASUS__CD-S340____2
●光驱属于CD-ROM类：Class=CDROM
●该光驱的类标识：ClassGUID={4d363965-e325-11ce-bfc1-08002be10318}
●该光驱的驱动程序：Driver=CDROM\\0003
●该光驱的生产厂商：Mfg=（标准的CD-ROM设备）
●该光驱的描述为“ASUS CD-S340”：DeviceDesc=ASUS CD-S340
●该光驱的配置标志：ConfigFlags=hex:00,00,00,00
●确定是否处于连接状态：Disconnect=hex:01
●确定是否支持同步传输数据功能：SyncDataXfer=hex:00
Hardware子键：包含了系统使用的浮点处理器、串口等有关信息。
HKEY_LOCAL_MACHINE\Hardware\devicemap（存放设备映象）
Serialcomm子键下有：
●指定COM1端口：COM1=COM1
●指定COM2端口：COM2=COM2
HKEY_LOCAL_MACHINE\hardware\DESCRIPTION(存放有关系统信息)
下含System\FloationgPointProcessor\0子键结构
Network子键：包含了网络的有关信息（只和原始网络登录有关）。
Logon子键用于设置Win95/98的登录信息：
●登录的用户名：username=caogjwj
●登录时的组策略句柄：PolicyHandler=GROUPPOL.DLL,ProcessPolicies
●第一个网络登录名称：PrimaryProvider=Microsoft友好登录
●LM广播的登录参数：LMLogon=hex:00,00,00,00
Security子键：包含了安全设置的信息（只是为将来的高级功能而预留的，并且是为了和Windows NT兼容而设置的）。
HKEY_LOCAL_MACHINE\Security\Provider（设置系统安全提供商信息）：
●系统安全的平台类型值：Platform_Type=hex:00,00,00,00
●使用msab32.dll启动地址簿功能：Address_Book=msab32.dll
●系统安全类的窗口为MAIL：Container=MAIL
●地址服务器为MAIL：Address_Server=MAIL
HKEY_LOCAL_MACHINE\Security\Access\Admin\Reote（设置电子邮件的管理参数）：
●设置电子邮件的管理参数：MAIL\\域管理=hex:ff,00
Software子键：包含了系统软件、当前安装的应用软件及用户的有关信息。（详见HKEY_USERS\.DEFAULT\Software分支）
System子键：包含了系统的全部软件和硬件信息（存放启动时所使用的信息和修复系统时所需要的信息，其中包括各个驱动程序的描述信息和配置信息等）。
CurrentControlSet子键下有两个子键：
Control
子键：（由控制面板中各个图标程序设置的信息。面板中的程序可能会把信息写在不同的子键下，所以最好不要通过注册表修改这些信息）
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\fontassoc（存放字体设置信息）
AssociatedDefaultFonts子键：
●定义系统字体（宋体）：FontPackageDontCare=宋体
●以下行设置了已安装的套装字体（FontPackage）。在Win3.x中，这些设置在Wifeman.ini文件的[FontPackages]中：
FontPackageRoman=宋体
FontPackagesSwiss=宋体
FontPackageModem=宋体
FontPackageScript=宋体
FontPackageDecorative=宋体
AssociatedCharSet子键：
●Win95/98是否使用GB2312（86）字符集，其中86为字符集的分类数值，例如：中文Big5字符集的分类数值为88：GB2312(86)=yes
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\Nls：Win95\98的语言特性（如代码页、EUDC内码范围、语言分类等）
AddLocales子键：（记录所增加的国家或地区）
Codepage子键：(系统的代码页)
Locale子键：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager子键：（管理系统的会话）
CheckVerDlls子键：检查系统的动态链接库文件（DLL）的版本号（不要修改），如：mciavi.drv文件的版本号检查方法如下：
●Mciavi.drv=hex:20,00,00,00,00,00,00,00,00,......
WarnVerDLLs子键：（如果该子键下键值名所标识的DLL文件中版本号发生更改，则系统将提出警告提示信息。其版本号数值与CheckVerDlls子键相同。）
KnownDLLs子键：（包含Win95/98中32位DLL文件以及标识）
Known16DLLs子键：（包含Win95/98中16位DLL文件及标识）
HackIniFile子键：（修改Win95/98中的INI文件中某些设置行）
● 如在Win.ini文件的[COMPATIBILITY]小节中添加或修改INSTALL=0x00400000设置行，则在此子键中有：WIN.INI=COMPATIBILITY$INSTALL$0400400000
CheckBadApps子键：（用于检查16位应用程序，这些应用程序在Win95/98中运行会出现莫名其妙的问题，甚至引起系统的崩溃。该子键下面有许多应用程序的可执行文件的子键。）
●如果在运行Power.exe的帮助文件Power.hlp时会出现问题，则在Power.exe子键下有：POWER.HLP=1000（其中，1000是一个检查标志）
CheckBadApps400子键：（用于检查有问题的32位应用程序，该分支下面有许多应用程序的子键。）
AppPatches子键：（用于应用程序的补丁，使这些应用程序能够很好地运行在Win95/98中。）
如果在设计应用程序时出现错误，而后需要更改此应用程序，则可以在此子键下加入补丁设置，即在Change=右边加入补丁数据。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\MediaResources子键：（设置多媒体资源。）
下含Wave，MIDI，Mixe，Mci等子键。以wave子键为例：
●
这是音频资源：@=音频
●音频的安装器是哪个文件：installer=D:\\WINDOWS\\SYSTEM\\mmsys.cpl
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\MediaProperties子键：（设置多媒体的属性）
下含PrivateProperties子键，用于设置多媒体的私有属性。再下有多个子键，以MIDI子键为例：
书签
Services子键：
●禁止非法登录：
HKEY-LOCAL-MACHINE\Network\Logon
建"MustBeValidated"=dword:00000001
●开机时运行的程序：（不放到启动菜单中）
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
为屏幕保护程序加密： “密码确认”=“屏幕保护程序名及路径”
●区域设置：（可精简）
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nis\Locale
●时区设置：（若只用北京时间，则只保留China，其余删除。）
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\TimeZones
●保存个人文件夹、收藏夹的路径：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Explorer\User Shell Folders
●保存键盘使用的语言以及各种汉字输入法：（可精简）
HKEY_LOCAL_MACHINE\System\Currentcontrolset\Control\Keyboard Layouts
●保存已安装的应用程序卸载信息：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Uninstall
●保存“控制面板”中的“添加新硬件”的“硬件类型目录”：
HKEY_LOCAL_MACHINE\System\Currentcontrolset\Services\Class
●保存“运行Win95的小窍门”：（ 可精简）
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Tips
●立即刷新设置：
HKEY_LOCAL_MACHINE\System\Currentcontrolset\Control\Update
"UpdateMode" = "o"：自动刷新。= “1”：手工刷新
●保存由“控制面板”设定的计算机启动时运行的程序名：（图标在任务条右边）
HKEY_LOCAL_MACHINE\Software\Microsoft\Currentversion\Policios\Ratings
若忘记了口令则删除Ratings键值中的数据。（已加密）
●保存Win9x桌面中特殊图标，如回收站、收件箱等：
HKEY_LOCAL_MACHINE\Software\Windows\Currentversion\Explorer\Desktop\NameSpace
开机直接进入桌面，绕过登录界面
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下创建字符串值：“AutoAdminLogon”为“1”；创建字符串值“DefaultPassword”为登录密码，创建字符串值“DefaultUserName”，其值为登录时所用的用户名。
HKEY_CURRENT_USER
●限制用户权限：
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Policies\Explorer
●关闭开始菜单中的“收藏夹”："NoFavoritesMenu"=dword:00000001
●关闭开始菜单中的“文档”："NoRecentDocsMenu"=hex:01,00,00,00
●关闭控制面板："NoSetFolders"=hex:01,00,00,00
●禁止修改“任务栏属性”："NoSetTaskbar"=hex:01,00,00,00
●关闭开始菜
单中的“查找”："NoFind"=dword:00000001
●退出Windows时不保存对环境的设置："NoSaveSettings"=hex:01,00,00,00
●在图形界面下隐藏驱动器（A为2的0次方，B为2的1次方，其余类推。各项值相加并转成16进制）："NoDrives"=hex:3d,00,00,00
●关闭开始菜单中的“注销”："NoLogOff"=hex:01,00,00,00
●禁止使用任何程序："RestrictRun"=dword:00000001
●关闭开始菜单中的“运行”："NoRun"=dword:00000001
●关闭开始菜单中的“关闭系统”： "NoClose"=dword:00000001
●隐藏桌面上的所有图标："Nodesktop" =Dword:00000001
●禁止使用任何程序："RestrictRun" = Dword:00000001
HKEY_CURRENT_USER\SoftWare\Micorosoft\Windows\CurrentVersion\Policies\新建WinOldApp
●禁止进入Win98的MS-DOS窗口："Disabled" = Dword:00000001
●禁止在关闭系统时选择“重新启动并切换到MS-DOS”： "NoRealMode" = Dword:00000001
HKEY_CURRENT_USER\SoftWare\Micorosoft\Windows\CurrentVersion\Policies\System
●使控制面板/系统/虚拟内存失效："NoVirtMemPage" = Dword:00000001
●使控制面板/系统/文件系统失效："NoFileSysPage" = Dword:00000001
●使控制面板/系统/硬件配置文件失效："NoConfigPage" = Dword:00000001
●使控制面板/系统/设备管理失效："NoDevMgrPage" = Dword:00000001
●使控制面板/显示/背景失效："NoDispBackgroundPage" = Dword:00000001
●使控制面板/显示/屏幕保护失效："NoDispScrSavPage" = Dword:00000001
●使控制面板/显示/外观失效："NoDispAppearancePage" = Dword:00000001
●使控制面板/显示/设置、外观、Web页都失效："NoDispSettingsPage" = Dword:00000001
● 禁止使用控制面板/显示项："NoDispCPL" = Dword:00000001
● 禁止使用注册表编辑器："DisableRegistryTools" = Dword:00000001
●允许受限制的用户使用的程序：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\新建RestrictRun
分别新建1、2……等键值名，分别等于允许执行的程序名。
●保存运行对话框的历史记录：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMru
●保存“查找”中的“查找文件或文件夹”中的历史记录：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\DocFindSpecMRU
●保存“文档”对话框中的历史记录：
HKEY_CURRENT_USER\Network\Recent
●窗口配色方案：
HKEY_CURRENT_USER\Control Panel\Appearance\Schemes
可留下Windows标准、大、特大，其余删除。
●使开始菜单中子菜单的弹出速度提高：
HKEY_CURRENT_USER\Control Panel\Desktop
"Menushowdelay" = "0"
●启动动画效果开关窗口：
HKEY_CURRENT_USER\Control Panel\Desktop\WindowsMeterics
"Minanimate" = "1"
HKEY_USERS
●保存IE4浏览器地址栏中输入的URL地址列表信息：
HKEY_USERS\.DEFAULT\S
oftware\Microsoft\Internet Explorer\TypeURLs
●保存程序菜单的排序信息：
HKEY_USERS\.DEFAULT\Software\Micosoft\Windows\Currentversion\Explorer\Menu0rder\Start Menu
●保存“运行”对话框中运行过的程序列表信息：
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Currentversion\Explorer\RunMRU
●保存最近使用的十五个文档的快捷方式：
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Currentversion\Explorer\RecentDocs
●保存Windows应用程序的记录数据：
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Currentversion\Applets
●保存由用户设定的计算机启动时运行程序的名称：（图标在任务条右侧）
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Currentversion\Run
综合
● 在DOS下解决注册表问题：
语法：
引入注册表：Regedit [/L:system] [/R:user] filename1
生成注册表：Regedit [/L:system] [/R:user] /C filename2
导出注册表：Regedit [/L:system] [/R:user] /E filename3 [regpath]
含义：
/L:system 指定system.dat文件的存放位置。（可省略）
/R:user 指定user.dat文件的存放位置。（可省略）
/C 生成注册表
/E 导出注册表
Regpath 指定导出注册表文件的开始关键字。（缺省为全部关键字）
● 删除已卸载软件的残留键值信息：
HKEY_LOCAL_MACHINE\Software
HKEY_CURRENT_USER\Software
HKEY_USERS\.Default\Software
三处内容基本一致，找到确信已卸载的软件，删除。