标题: [交流] 注册表修改完全攻略 [打印本页]

---

作者: s1005t    时间: 2006-10-12 15:39     标题: 注册表修改完全攻略

1.自动刷新

　　每次在窗口添加一个文件夹或删除一个对象后，须要按<F5>键对窗口 进行重新刷新
，很麻烦。通过修改注册表可以达到自动刷新的目的。
点击HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTRO LSET\CONTROL\UPDATE,修改 "UPDATE
MODE"值,由"1"改为"0"。


2.修改系统版权信息

　　点击HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\DEVEOPER\SETUP,在其右窗口中保存
着安装Windows98时产生的所有版权信息，用鼠标右键点击这些串值键可以随便修改，这
样不须重新安装Windows 98就可修改系统原有的版权信息。

3.加快Windows 98启动速度

　　Windows98在启动时能自动加载一些程序运行，有的程序放在"开始"菜单中的启动组
里，一些重要的、不须用户干涉的系统程序，则存放在注册表中。如果想加快Windows9
8的启动速度，可以适当地删除这些程序。在启动组中的程序可以通过"任务栏"很方便地
删除。如果程序不在启动组中，则须要通过修改注册表来删除。
　　点击HKEY_LOCAL_MACHINE\MICROSOFT\WINDOWS\CURRENTVERSION\Run，选择右边窗口
中出现的开机自启动程序，将之删除即可。
点击HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RunServices
，单击右边窗口中出现的开机自启动程序，将之删除。
　　Run和RunServices的区别是,Run中的程序是WINDOWS初始化后才运行的,而RunServi
ce中的程序是在操作系统启动时就开始运行的，也就是说RunServices中的程序先于Run
中的程序运行，如电源管理程序。

4.删除"开始"菜单中的"收藏夹"

　　"收藏夹"是为了便于访问主页而设计的，对于没上网的用户来说其用处不大，可以
删除它。点击HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLI
CIES\EXPLORER，在右边窗口中点击鼠标的右键，然后选择"新建"菜单中的"DWORD"命令
，命名为NoFavoritesMenu，并将其值设置为"1"。 再重新启动电脑。


5.扩充"回收站"的鼠标右键功能

　　"回收站"是Windows98中的一个系统级桌面图标，由于其鼠标右键菜单功能不够强大
，如"回收站"鼠标右键菜单中没有"删除"和"改名"功能，给实际应用带来一定不便，为
此我们可以通过修改注册表来为其扩充菜单功能。
使用本文前面用过的REGEDIT，打开到HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B
-9F08-00AA002F954E}\ShellFolder。看到右边名为Attributes的值是40 01 00 20，这
就是关 键，如果你是高手的话，就知道每个文件有只读、隐含、系统和文档共四种属性
，每种属性有一个具体数字，如果文件具有多种属性，只须将所有数字加起来就行了，
这里也是这个道理。下面是第一个字符所表示的意义：
值 鼠标右键的菜单
01 00 00 00 复制
02 00 00 00 剪切
03 00 00 00 复制和剪切
10 00 00 00 重命名
20 00 00 00 删除
30 00 00 00 重命名和删除
40 00 00 00 属性
50 00 00 00 重命名和属性
53 00 00 00 复制、剪切、重命名、属性
60 00 00 00 删除和属性
63 00 00 00 删除、属性、复制、剪切，
70 00 00 00 重命名、删除和属性
73 00 00 00 重命名、删除、属性、复制、剪切
只要你细心组合，总有合适的，如改为70 01 00 20 就能比原先多了重命名、删
除等菜单，因为回收站是Windows 95 本身一员，它是采用ID 号登记的，并非普通的文

件关联，所以下面再给出其它Windows 95 成员的ID 号，以便大家对它们修改。
Inbox {00020D75-0000-0000-C000-000000000046}
The Microsoft Network {00028B00-0000-0000-C000-000000000046}
Network Neighborhood {208D2C60-3AEA-1069-A2D7-08002B30309D}
My Computer {20D04FE0-3AEA-1069-A2D8-08002B30309D}
Control Panel {21EC2020-3AEA-1069-A2DD-08002B30309D}
Printers {2227A280-3AEA-1069-A2DE-08002B30309D}
Recycle Bin {645FF040-5081-101B-8488-00AA003E56F8}
Briefcase {85BBD920-42A0-1096-A2E4-08002B30309D}
Dial-Up Networking {992CFFA0-F557-101A-88EC-00DD010CCC48}
The Internet {FBF23B42-E3F0-101B-8488-00AA003E56F8}


6.提高光驱的读写能力

　　为光驱增加缓存是提高光驱读写速度的一个有效方法，由于Windows98推荐使用四倍
速或更高速的光驱访问方式，与目前所流行的光驱不相符合。为了适应当今流行的16倍
速以上的光驱，我们可以通过修改注册表来提高光驱缓存的大小和预读取性能，以加快
光驱的运行速度，将光驱性能发挥到极限。
　　点击HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\FILESYSTEM\CDFS，
在该项右边窗口中找到CACHESIZE和PREFETCH两项，如果选择的是Windows 98推荐的四倍
速或更高速的光驱访问方式，这两项的值分别是"6B020000"和"E4000000"。 。这时可以
针对光驱的实际使用情况来修改，如果光驱常用于多媒体的播放，可以把CACHESIZE值修
改为"D6040000"，"AC090000"是光驱缓存的最大值。为保证高速光驱始终如一的速度，
可以对PREFETCH值进行修改，如8倍速为"C0010000"，16倍速为"80030000"，24倍速为"
40050000"，32倍速以上为"00070000"。
　　注意:如果修改了两个键值导致光驱不能正常工作，如不能正常播放VCD，请降低一
个档次的值。


7.禁用 "设置"菜单中的"控制面板"和"打印机"选项

　　"控制面板"和"打印机"是Windows98系统配置的一个重要组成部分，为了避免让别人
随便修改，可以将"设置"菜单中的"控制面板"和"打印机"选项禁用。
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\exp
lore分支，在右窗格内新建一个DWORD值，"NoSetFolders"然后双击"NoSetFolder"键值
，在出现的对话框中的"键值"框内输入1。
　　经过了以上设置，我们可以禁止普通用户更改"控制面板"与"打印机"了，但这时候
用户仍可以通过"活动桌面"，对显示属性进行设置。若要禁止用户拥有此功能，请按下
述步骤进行设置：打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVers
ion\Policies\System分支。在右窗格内重新建一个DWORD值"NoDispCPL"，然后双击"No
DispCPL"键值，在弹出的对话框内的"键值"框内输入1。


8.提高软盘驱动器的读写速度


　　在机器所配置的驱动器中，恐怕软盘驱动器的读写速度最慢，除了由物理方面的性
质所决定之外，也跟Windows98系统采用默认FIFO来管理软盘驱动器，使之不具备后台存
储管理功能有关，因此可以通过修改注册表来优化软盘驱动器的性能。
　　点击HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CLASS\FDC\0000，
在该项右边窗口的空白处，单击鼠标右键选择"新建"菜单中的"DWORD值"命令，命名为"
ForeFifo"，修改值为"0"。


9.扩充鼠标的右键功能， 增加"快速启动"和"关闭系统"

　　在Windows98系统中，鼠标的右键功能虽然很强但还不够完善，这里我们为其增加"
快速启动"和"关闭系统"的两个选项，来完善鼠标的右键功能。
　　点击HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL，用鼠标右键单击S
HELL，选择"新建"菜单中的"主键"命令，命名为"快速启动系统"，修改默认值为"快速启
动系统"。
　　点击HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL\快速启动系统,用鼠
标右键单击"快速启动系统"，选择"新建"菜单中的"主键"命令，命名为"COMMAND"，修改
默认值为"C:\WINDOWS\RUND LL.EXE USER.EXE，EXITWINDOWSEXEC"。
　　点击HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL，用鼠标右键单击S
HELL，选择"新建"菜单中的"主键"命令，命名为"快速关闭电脑"，修改默认值为"快速关
闭电脑"。
　　点击HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL\快速关闭电脑，用
鼠标右键单击"快速关闭电脑"，选择"新建"菜单中的"主键"命令，命名为"COMMAND"，修
改默认值为"C:\WINDOWS\RUND LL.EXE USER.EXE，EXITWINDOWS"。


10.无用的登录

对单机用户而言,开始功能表中的登录实在是一个没有用的东西,但是又不知道如何删除
。现在有方法了,照着下列步骤,就能把那碍眼的选项消除了。
打开注册表编辑器(Regedit.exe),找到下列关键字：
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current-Version\Policies\Explor
er
接者选择编辑/新增/二进制值,把名字取为NoLogOff,按下Enter,再输入01 00 00 00 这
组新数值 ，按下确定,重新猹机后就看不到那讨厌的东西了。


11.快速打开文件编辑

也许你经常使用某个程序来打开文件进行编辑，而这些文件的扩展名是随意的，为了方
便我们可以将这个程序加入到右键菜单中去。以写字板为例，在HKEY_CLASSES_ROOT\*下
新建"shell"子键，在其下新建"wordpad"子键，双击该键右面窗口的"默认"处并在"键值
"栏内输入"写字板"，接着在"wordpad"子键下建立下一级子键"command",在"默认"的"键
值"栏内输入"c:\program files\accessories\wordpad.exe %1"。不用重启系统，现在
回到"我的电脑"或 "资源管理器"中右键单击任意文件（当然是写字板能加载的，不管关
联与否），选"写字板"即可快速打开文件进行编辑了。


12.取消Windows 98平滑模拟过程

当你点击任务栏上的某个应用程序时，窗口恢复到桌面上；当最小化窗口时，窗口缩小
到任务栏上。这时窗口的变化都有一个显示的变化过程，如果你不喜欢这种显示过程的
处理方式，也可以使这种视觉效果失效，选中HKEY_CURRENT_USER\Control Panel\Desk
top\WindowMetrics，右 键单击视窗右栏，出新建，选字符串值，命名为MinAnimate，
双击这个字符串值，出现编辑栏，设定值=0,重新猹机Win98(如设定为1就复原)。　


13.对某一文件夹打开一个窗口

执行 Regedit，选中HKEY_LOCAL_MACHINE\SOFTWARE\Class-es\Directory\shell，右键
单击视窗右栏，建立主键，命名为openw，设定Default value为在新窗口中打开，在o
penw底下再 建立一个主键，命名为command，缺省值设定为 explorer.exe %1；
对准一文件夹单击右键吧！可以选择在新窗口中打开喔！


14.修改BMP的图标

在显示文件清单时，一般的BMP文件，也就是画图文件，电脑会出现一致的图标符号。如
果将这个符号改成与文件内容相符的缩小图标，岂不是一件赏心悦目的事？简单的对re
gedit进行修改就可以做到。运行RegEdit，打开HKEY_CLASSES_ROOT\.BMP主键，找到默
认值（例如Paint.Picture)；再找到HKEY_CLASSES_ROOT\Paint.Picture,打开或创建新
键DefaultIcon，将其值改为%1。
重新启动后，在“我的电脑”中打开Windows目录，选择“大图标”，然后你看到的Bmp
文件的图标再也不是千篇一律的MSPAINT图标了，而是每个Bmp文件的略图。


15.特殊文件夹

可将控制面板或其它特殊文件夹的内容放入到开始菜单或任意一个文件夹中，先在文件
菜单中单击新建，单击文件夹，然后按如下所示粘贴适当的名称：
控制面板 Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}
拨号网络 Dial Up Net.{922CFFA0-F557-101A-88EC-00DD010CCC48}
打印机 Printers.{2227A280-3AEA-1069-A2DE-08002B30309D}　


16.如何快速关机

有的计算机的Windows 95/98关机特别慢，在选择完关闭计算机后会等上好几分钟才关机
，打 开我的电脑\HKEY_LOCAL_MACHINE\System\Courrent-ControlSet\Control\Shutdo
wn，在文件夹 下创建一个名为 FastReboot 的字符串键，输入键值为1，你就可以享受
快速关机了。


17.为特定的应用程序增加声音效果

在注册表编辑器中， 打开 HKEY_CURRENT_USER\APPEVENTS\SCHEMES\APPS。
右击APPS，选择新建主键，键名是你要增加声效的应用程序名，如你看到其它的那样，
然后右击刚建的主键， 再建主键。 键名可为:AppGPFault ；Close ；Maximize；Menu
Command； MenuPopup；Minimize；Open；RestoreDown；RestoreUp；SystemAsterisk；
SystemExclamationSystemHand；SystemQuestion，然后关闭编辑器，回到控制面板/声
音。你会发现想增加声效的程序的标签，这时你可将其连接到喜欢的音乐上。


18.隐藏桌面上的所有图标

打开到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
\Explorer，在右边空白处单击鼠标右键，选择"新建"的"DWORD"，然后输入名字为"NoD
esktop"，再双击它，修改NoDesktop为1表示生效，即没有桌面，0 则相反。重新启动电
脑后，你会发 现桌面已变得空荡荡一片。


19.删除桌面上的"系统级"图标

当 你 想 删 除 桌 面 上 的 回 收 站、 收 件 箱、 网 上 邻 居 的 图 标时，这三
个图标不能直接用 SHIFT+DEL删除。但按下述步骤，可以很容易地DEL它们。运行注册表
编辑器REGEDIT.EXE，打开 HKEY_LOCAL_MACHINE\SOFTWARE\MICRO-SOFT\WINDOWS\CURRE
NTVERSION\ EXPLORER\ DESKTOP \NAMESPACE， 单击 NameSpace 旁的+号将出现几个数
字域，（此时+ 变成-号， 若此时为“-”时勿需此步）单击其中你想DEL的任何一个，
按DEL键，它就会从桌面消 失。 　


20.扩展回收站菜单

运行RegEdit， 在 HKEY_CLASSES_ROOT \CLSID \ {645FF040-5081-101B-9F08-00AA002
F954E} \ShellFolder中， 在右边的板块中双击单词 Attributes， 将其数据由40 01
00 20改为70 01 00 20。 退出编辑器， 右击回收站，是不是菜单中添加了删除、重命

名及其它选项。

21.增加命令到回收站的菜单中

打开注册表:HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E} \S
hell，如果没有发现Shell，就增加一个，在Shell中增加一个新主键，名称为要在菜单
中出现内容。如DOS方式，在新主键下增加一个Command键，设置Command键的(Default)
内容为要启动的命令或文件。如：C:\COMMAND.COM。关闭注册表，马上在回收站图标上
按右键，就会发现多了一项菜单！


22.修改注册名称

我们知道登录信息在安装时填入后，不可以修改。现在提供一种修改方法：在开始/运行
菜单中填入regedit ， 运行注册表编辑器：
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion，这下面有许多
关于Windows 95 注册的信息， Productld 表示序号，RegisteredOwner表示注册用户名
， RegisteredOrganization 表示注册的单位名，Version表示Windows95 版本名字，V
ersionNumber 表示版本号。将RegisteredOwner和RegisteredOrganization改成其它名
字，保存文件。双击该文件，确认要把该注册表项目内的信息添加到注册表中。
完成以上操作，右击我的电脑，选择属性，在常规窗口栏中，注册人和注册单位已改变
。


23.怎样让在改变桌面图片时，也设定显示方式呢？

方法就是在呼叫 SystemParametersInfo (利用VB)之前， 利用改变注册表的以下设定值
：
HKEY_CURRENT_USER\Control Panel\Deskt-op\TileWallpaper;
HKEY_CURRENT_USER\Control Panel\Deskt-op\Wallpaperstyle;
牋这两个设定值的意义如下：
TileWallpaper Wallpaperstyle 显示方式的设定值的定值
0 0 置於中央
0 2 并排显示
1 - 展开
牋注：[展开]是当图片与屏幕不等大时，将图片调整成与屏幕等大小，这是Windows98新
增的功能， 但如果您的机器安有IE 4.x，则 Windows95 也具备相同的功能。


24.让Windows 启动时自动执行某一程式

此一问题比较普通的解决方法是在[开始/程序/启动]文件夹中放置程序的快捷方式，若
用此一方法， 则使用者仍然可以在开机时按住 Shift， 让Windows 忽略[启动]文件夹
中的程序，也就是不行。 是不是有什么方法可以让程序一定执行呢？
答案是把程序的注册码(Registry)放在以下的SubKey下:HKey_Local_Machine\SOFTWARE
\Microsoft\Windows\CurrentVersion\Run
举例说，如果如以下 value，则 Notepad 程序在 Windows 启动时被执行：
value名称 牋value值
记事本 Notepad
填写时，[value值]的部分可以是完整程序名，但如果添入程序名(未含完整路径)，则执
行程序必须位于Windows的目录里或Windows的System目录下、当前工作目录或PATH环境
变量所定义的目录下，Windows才能加载执行，以Notepad.exe程序为例，由于是位于Wi
ndows的目录下，所以只要程序名即可。至於[value名称]的部分则没什么限制，只要不
与其他value名称相冲突即可。　


25.右击开始菜单关闭计算机

关闭机器是日常使用频率最高的操作之一，下面的设置可以简化关机过程：打开HKEY_C
LASSES_ROOT\Directory\shell，选择编辑/新建主键，命名为Close，双击Close子键窗
口右面的默认处并在键值栏内输入关闭计算机，它就是在右键快捷菜单中出现的提示信
息，如省略此项将在右键菜单中显示主键名称Close，用&隔开可定义快捷键，然后再在
Close下建立下一级子键Command， 双击该子键窗口右面的默认处并在键值栏内输入Run
dll32.exe User.exe,ExitWindows字符串。 不用重启系统 ，直接右击开始菜单选关闭
计算机就可关闭您的机器。


26.提高菜单的显示速度

点击“开始”“运行”，再输入RegEdit，运行注册表编辑器，
打开：HKEY_CURRENT_USER\Control Panel\Desktop，从“编辑”菜单中选“新建”串值

，串值名取MenuShowDelay，回车，再双击MenuShowDelay，改动MenuShowDelay的数字就
可调节速度， 范围是1-2000，默认是400，数字越小越快，如果改为65535就表示要按键
才显示了。 输出键值1。关闭注册表编辑器，并重新启动Windows后，你将发现开始菜单
中子菜单的显示速度明显提高了。


27.编辑BAT文件

在资源管理器窗口中,如果想双击一个批处理文件名的条目来编辑它而不是来运行它,那
么只要将HKEY_CLASSES_ROOT\batfile\shell右窗口键的"默认"值由"open"改为"edit",
关??注册表编辑器,这样再双击BAT文件时,笔记本就会弹出将BAT文件装入,供使用编辑了
。


28. 修改"我的电脑"、"回收站"和"收件箱"的名称和图标

作为发烧友的Windows95，"我的电脑"、"回收站"、"收件箱"不能太古板，应该有个人的
特点嘛，"我的电脑"不如直接叫做"XX的电脑"，而图标则最好自已动手设计个人独特的
标志来换掉原来的电脑图标。
一、我的电脑
１、 改名字
除非是用REGEDIT，我想你也猜得到吧，打开HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AE
A-1069-A2D8-08002B30309D}，(Default)。修改右边的（默认）为你想要的名字。
２、换图标
打开HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\
DefaultIcon，(Default)。将右边的（默认）改成你的图标文件名。
二、回收站
１、改名字
打开HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}，
(Default)。修改（默认）为你喜欢的名字。
２、换图标
打开HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\
DefaultIcon，(Default)。将（默认）修改为你喜欢的图标文件的名字。


29. 把WORD 插 入 对 象 的 名 称 改 成 汉 字

在WORD菜单插入/对象中一个个英文名称,可能令人眼花缭乱，将HKEY_CLASSES_ROOT\Eq
uation 3.0右窗口键的“默认”值由“Microsoft Equation 3.0"改为“微软公式编辑器
3.0”，关 闭注册表编辑器,再打开WORD,就会发现它被汉化了。


30.任意定制窗口颜色

尽管Windows'95的控制面板/显示器/外观可定义多种窗口显示方案,，要定义某一个部位
的颜色，如黑色的按钮字体，你想定义成红色，可就无能为力了，修改注册表能很容易
的实现。将HKEY_CURRENT_USER\Control Panel\Colors右窗口键的“Bottontext”值改
为“255 0 0”， 关闭注册表编辑器,重启WIN95,红色的字体将显示在你的按钮上。部分
颜色的串值见下表。


31.改变级联菜单的显示速度

对于初学Windows'95的人来说，级联菜单并不能给他带来多少方便，执行一个程序像水
中抓气球,击准真不容易。现在只要对注册表做一点小小的修改，就能像Windows3.2那样
等待双击才级联。将HKEY_CURRENT_USER\ControlPanel\Desktop点亮,再用鼠标右键点击
Desktop ,选新建/串 值，输入"MenuShowDelay"，然后在该项后输入一个0～100000之间
的数字，表示延时长度，单位毫秒，关闭注册表编辑器，重启WIN95，如果延时长度足够
大，级联菜单好象只有双击才响应。


32.改变WINDOWS'95的名字

有的用户想给自己的操作系统起一个更浪漫的名字,如WINDOWS'95野狼工作室，若想就将
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion右窗口键的"Versi
on"值改为"WINDOWS'95野狼工作室"(注意串值长度&le29个英文字符)，关闭注册表编辑
器，再点击资源管理器/帮助/关于Windows'95，即完成。


33.删除桌面上多余的图标

当你用右键点击桌面上的回收站,收件箱、网上邻居的图标时,就会发现它们不能被删除
。可实际又真的不需要它,怎么办呢?先准备好纸和笔,将HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace下分支的关键字和
右窗口的串值记下(恢复时用),然后删掉所不需要的分支,关闭注册表编辑器,重启WIN95
,看一看桌面上,它肯定消失了。


34.删除运行和查找中多余的选项

当点击开始/运行菜单时,在打开窗口中保存了以前所做的一些操作，有些可能不需要了
，想删掉它，在HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\E
xplorer\RunMRU的右窗口中保存着这些操作，删掉不需要的串值即可。同样,在HKEY_US
ER\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc FindSpecM
RU的右窗口中保存着查找的选项。


35.缩短桌面上"新建"的选项

当你用鼠标右键点击桌面上空白处,选新建时,会弹出建立多种程序文件的菜单，有些你
可能并不常用，如Access数据库，你一定想删掉它，缩短菜单。现在就动手吧，打开注
册表编辑器，点击菜单的编辑/查找，输入shellnew，再点查找下一个，找到适合的文件
类型后，删掉整个shellnew分支即可。


36.选择windows登录时，如何使"取消"按钮失效(防止匿名用户登录)

虽然Win95可以为每个用户定制各自的使用界面并指定口令，但任何人都能通过点击登录
窗口中的"取消"或按ESC键进入系统，即所谓匿名登录。下述方法可以防止匿名用户登录
：：依次展开HKEY_LOCAL_MACHINE\Network\Logon主键，如没有则创建一个；用编辑|新
建|DWORD（值），名为"MustBeValidated"，键值全部添为1；再重新启动机器后,你会发
现通过点击Cancel按钮进Windows的办法已经不灵了。（如果自己都进不去了，可以以安
全模式进入，然后将其值改为0。）


37.修改“我的电脑”右键菜单

运行Regedit.exe修改注册表，找到HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A
2D 8- 08002B30309D},其中DEFAULTICON就是&ldquo我的电脑&rdquo图标。看到SHELL了
吧 ，展开它，在SHELL下建立新主键，那便是标题，在此主键下再建立新主键，名字必
须是COMMAND，修改COMMAND的串值，输入命令行，退出。


38. Win98启动时显示提示信息

Win98启动时你可以充分发挥你的想象力，吓吓那些胆子小的非法用户吧。打开注册表到
：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon，同样
用鼠标右键单击右边的空白处，选择新建字符串，输入名字为LegalNoticeCaption，双
击它，修改成你想要显示的标题，注意，这里的内容是作为标题的，你可以输入"警告"
等字，然后再象上面新建一个字符串，名字为Log On Message，这才是你想显示的信息
，快把它的内容改为"滚蛋吧，你！"。


39.取消启动时需要选择用户的方法


一旦你在控制面板里的用户设置中删除所有的用户后，Win98在启动时还会让你选择，已
经没有用户了还要选择，真是个低能的系统，我们不能忍受每次启动的按键，回复到原
来的Win98 吧。 打开注册表到HKEY_LOCAL_MACHINE\Network\Logon，用鼠标左键双击右
边的UserProfiles，修改它的值为0，以后再启动时，Win98会问你要用户名及密码，如
果你把密码这里留空的，你就能回复到Win98 的单用户状态。


40.隐藏上机用户登录的名字(隐身上机)

每次上机时，你都能看到上次用机的人，怎么样，不想自己用机也被人发现吗。打开注
册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon，
新建字符串DontDisplayLastUserName，修改内容为1。下次上机时，用户名单中不会再
选择最后上机的人了

41.取消开始菜单中的文档选项或清除文档选项中的文件

文档菜单会收集你常用的文件，它能帮助你快速打开一 个用过的文件，当你不让让别人
知道你使用过什么时，就得想法子将它关掉了，关掉的方法是，到HKEY_USERS\DEFAULT
\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\那里新建二进制值
，名字为NoRecentDocsMenu，更改值为"01,00,00,00"。
不过，你可能又想使用电脑中能有文档菜单，只是在关机后才删除它们，那么就得这样
：还是原来的那里，新建一个名字叫ClearRecentDocsonexit的二进制值，同样修改值为
"01,00,00,00"。注意，01与00中间的逗号不是内容，这里只是用逗号作为分隔。
如果希望禁止将最近操作过的文档放入文档菜单历史记录那么就得这样：还是原来的那
里，新建一个名字叫NoRecentDocsHistory的二进制值，同样修改值为"01,00,00,00"。


42.鼠标自动激活当前窗口

你还在使用早期的Power Toy组件中的X-Mouse吗？Win98已经具有该功能了，只是大家都
不 知道而已，请打开注册表到HKEY_USERS\.DEFAULT\Control Panel\desktop看看右边
的 UserPreferencemask的值是不是：B0,00,00,00，请把它改为B1,00,00,00现在你的鼠
标指向哪里，那里的窗口自动成为当前的窗口。


43.锁定桌面和控制面板

要想你的Win98被别人使用时不能更改你的设置，就得下一番工夫。首先得要系统的桌面
不让别人调整，这已经是个旧方法了，大家可能已经知道了，就是在HKEY_CURRENT_USE
R\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer新建个二进制NoS
aveSettings的，值当然是01,00,00,00，现在你已经保住了桌面。设置菜单的控制面板
也是个危险的地方，同样打开注册表到上面那里，新建一个二进制NoSetFolders，然后
双击它，更改值为01,00,00,00。
如果想对所有用户生效，可以在下面目录中执行相同操作； Hkey_Users\.default\Sof
tware\Microsoft\Windows\Current Version\Policies\Explorer；


44.锁定开始菜单

保护你的开始菜单不被修改，打开注册表的HKEY_CURRENT_USER\Software\Microsoft\W
indows\CurrentVersion\Policies\Explorer，新建一个DWORD，名字叫做NoChangeStar
tMenu，修改它的值为1，哈哈，任它天打雷劈，只要不用DOS，开始菜单还是那个你那个
开始菜单。


45.重排输入法秩序

不管你相不相信，大多数人装完Win98后，都会再加上一两个Win98所没有的输入法，但
选择你想要的输入法实在太麻烦了，请自行算算你得按多少次Ctrl＋左Shift，还是重新
为它们排一下次序吧。打开注册表到HKEY_CURRENT_USER\keyboard layout\preload，看
看它的下面是不是有1 到5甚至更多，你所有的输入法顺序就是从1往下排的，但你能看
到它们的默认值是些16进制的数字，并没有说明是什么输入法，要确定1到5们是代表什
么输入法，请单击任务栏的输入法指示器En 图标，在此，我也给出Win98 自带的各个输
入法的值：
英语（美国）00000409
微软拼音输入法 1.5 版 E00E0804
全拼输入法 版本V4.0 E0010804
郑码输入法 版本V4.0 E0030804
智能ABC输入法 版本V4.0 E0040804
改变顺序时，并不需要将它们的默认值改来改去，你只要将它们的序号重新命名即可，
重新命名时不能命名为已经存在的名字，为此，你得先把已经存在的名字改为
一个临时的名字，然后你即可将其它的序号按你想要的名字重新编排。


46.重新找回 频道栏

打开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，在右
边找 到Show_ChannelBand，将它的值改为yes，就OK 了。


47.修改桌面的提示

每个Win98特殊的东东都有一个提示，比如把鼠标停留在我的电脑上，就会有个提示你我
的电脑是什么，改变这个提示并不难，到HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1
069-A2D8-08002B30309D}，修改右边的InfoTip的内容为你想要的，其它特殊东东的提示
也是这么改 ，如果你不记得它们的ID（就是括号括住的那一串符号），请用REGEDIT的
搜索功能，把你看到的提示输进去，找到后就是你要修改的那里了。
要禁止它们显示提示并不是将它们一一改为空的内容或删除InfoTip，打开注册表到HKE
Y_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced，
将右边ShowInfoTip 的值由1 改为0。


48.更快的光驱，更大的Cache

现在的光驱都已经发展到40X了，但Win98的仍然只能设置到4X的光驱，不信，请单击"控
制面板"的"系统"，然后选择最后一个选项卡"性能"，单击"文件系统"，再选择第三个选
项卡的"CD-ROM"，你就可以看到它的Cache 到底有多大了。
想不想让你的快速光驱使用更大的Cache而跑得更快呢，不过，因为这里设置的都是物理
内存，所有内存在32MB以下的用户，请仔细考虑过才好，但对于64MB、甚至128MB的用户
，没有理由不改的吧。打开到HKEY_LOCAL_MACHINE\System\CurrentControlSet\contro
l\FileSystem\
CDFS，右边能看到"CacheSize"和"Prefetch"，如果你现在是使用Win98推荐的四倍速设
置的话，它们的值应该是"0000026b"和"000000e4"，我们需要分开来修改这两个数值，
我这里省略了计算方法，大家根据自己的需求来修改吧，修改完后需要重新启动。
CacheSize DWORD
默认 0000026b
适中 000004d6
更大 000009ac
Prefetch DWORD
4x 000000e4
8x 000001c0
16x 00000380
24x 00000540
32x 00000700
想发挥修改后效力，你必须使用32位的CDFS系统，请放心，Win98默认就已经使用了，为
了保险，看看系统是否使用32位，请象上面所说，到Win98设置光驱Cache的地方，再选
择最后一个选项卡"疑难解答"，只要里面的32 位磁盘系统没有打上勾勾就是表示没有禁
止32 位。


49.控制你的注册表检查器

SCANREG.EXE和SCANREGW.EXE是Win98新增的注册表检查器，它每天在启动Win98时会自动
备份一个备份文件，其中包括system.dat、user.dat、win.ini、system.ini，它们都是
采用CAB 压缩格式存放，保存在Win98 的SYSBCKUP 目录中，大概每个文件会占用500K
的空间。
不让注册表检查器在启动时检查和备份：打开HKEY_LOCAL_MACHINE\Software\Microsof
t\Windows\CurrentVersion\Run，在右边你会看到"ScanRegistry"，它的值是"C:\Wind
ows\Scanregw.exe/autorun"，把它删除；如果你只是不想备份，而又想它在启动时检查
注册表，请用记事本打开Win98 目录下的SCANREG.INI，找到Backup=1 这行，改为Back
up=0 就行了。


50.增加驱动程序的识别级别

Win98能检查每个驱动程序的签证情况，但没有签证的驱动程序Win98也照装不误，而且
也不提醒你，得到数字签证的驱动程序表示该驱动程序通过Microsoft的测试，为了Win
98的系统稳定，你可以让它只安装通过认证的驱动程序。
打开到HKEY_LOCAL_MACHINE\Software\Microsoft\DriverSigning，用鼠标双击右边的P
olicy，修改它的第一个值为01或02，01就代表1级，02代表2级，1级就是如果没有注册
标志时仅仅提示你，但允许继续安装，2级则绝不允许你安装没有认证的驱动程序。

51.IE4 的自动搜索

由于Win98已经结合了IE4在内，相信用IE上网的用户一定会越来越多，当你输入网页的
地址时，即使只打hotmail几个字，IE4也会自动找到真正的网页地址：www.hotmail.co
m，但不是所有的都这么灵验，其实这只是一种小伎俩，请用注册表编辑器打开到HKEY_
LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\UrlTemplate，看看右边
按顺序排列着一些中间插有%s 字符的地址，增加方法是：在右边空白处单击鼠标右键，
选择新建字符串，然后输入一个顺序号，再用鼠标双击新生成的，输入你想要的自动搜
索网址的其它部分的字符，比如支持中国的域名是：
www.%s.com.cn。


52.如何删除或修改与注册表相关的目录和文件

不知道你可否遇见过，在删除某些文件目录，或更改名字时Win98说，这个文件或路径与
注册表相关，真的是改变吗，别被它吓着你，只要你启动注册表编辑器，按下Ctrl + F
，输入文件或路 径的名字让它寻找，或者也可到HKEY_LOCAL_MACHINE\Software\Micro
soft\Windows\CurrentVersion\App Paths 下查找，看看App Path 下面有没有你的东西
在内，将它删除就不会再有这种事 发生，但你必须清楚知道这个项目已经没用了。


53.传说中加快多媒体软件速度的修改方案

据说这个修改能优化运行多媒体软件的文件系统，请用注册表编辑器打开到HKEY_LOCAL
_MACHINE\System\CurrentControlSet\control\FileSystem，如果右边没有"ContigFil
eAllocSize"，请在右边空白处单击鼠标右键，选择"新建"的"DWORD"，输入名字为"Con
tigFileAllocSize"，再用鼠标双击它，修改它的值为"0x000001F4"，也就是十进制的5
00，结束后要重新启动。


54.禁 闪烁的光标

控制面板中那个设置光标闪烁的功能并不能完全禁止住光标闪烁，我这有另外一种方法
，用注册表编辑器打开到HKEY_CURRENT_USER\Control Panel\desktop，看看右边有没有
"CursorBlinkRate"，如果没有请在右边空白处单击鼠标右键，选择"新建"的"字符串"
，输入名字为"CursorBlinkRate"，再双击它，修改值为-1，就OK 了。


55.给你的软件增加声音

即使没有桌面主题，Win98也能为某些软件的事件发出声音，比如，在清空回收站时就是
如此。你还可以为单个的应用程序增加一些声音，请打开注册表到HKEY_CURRENT_USER\
AppEvents\Schemes\Apps，"Apps"下面的.Default就是每种事件的所要发出的声音，再
下面你能看到是应用程序的名字，所以你要象这些应用程序一样，为你的软件加一个。
对着Apps单击鼠标右键，选择"新建"的"主键"，输入你的应用程序的名字，不用输入扩
展名，然后再在你新建的主键上单击鼠标右键，选择"新建"的"主键"，输入名字为"Ope
n"，同样再建一个"Close"的主键，关闭注册表编辑器，到控制面板那选择"声音"，你就
能在列表中找到你的应用程序，再单击"打开程序"和"关闭程序"，在下面的"浏览"中选
择一个声音文件即可。除了有Open和Close 事件，其它事件还有：
AppGPFault 一般保护错误
Default 默认
Maximize 最大化
MenuCommand 菜单命令
MenuPopup 下拉菜单
Minimize 最小化
RestoreDown 还原为小窗口
RestoreUp 还原为大窗口
SystemExclamation 感叹
SystemQuestion 问题
并不是所有的应用软件都支持所有的声音事件，而在低档机上使用声音，会影响系统的
速度。


56.改变记事本的字体


记事本实在是太简单了，连字体都没得选择，没有办法，记事本就是记事本，但如果你
想换掉记事本用来显示的字体，或许还有点希望。打开注册表到HKEY_LOCAL_MACHINE\c
onfig\0001\Display\settings，修改右边一个名叫fixedfon.fon的值为你想要的字体的
文件名，默认的字体是vgafix.fon，虽然理论上可以使用TTF字体，但最好还是选择以f
on为扩展名的字体。如果你不知道你的电脑中有哪些字体，请在控制面板中双击"字体"
图标，就能查看到。


57.删除开始菜单的“注销”

按下你的开始菜单，你会发现有些东西你是从来也不会用的，例如：注销，这是为多用
户而设计，但我们都没有的习惯：为每个用机的人开个帐号，
请打开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
licies\Explorer，在右边空白处单击鼠标右键，选择"新建"的"二进制值"，然后输入名
字为"NoLogOff"，再双击它，修改它的值为01 00 00 00。


58.删除自动执行的Windows 程序

启动Windows时也会自动运行一些程序，当你打算长时间不需要它们，而又不想反安装的
话，可以在启动Windows时按下Shift键，但对一些程序来说是无效的？下面就全面为各
位讲解解除方法，这个方法还可用于反安装有冲突的驱动程序。
最简单的方法，用鼠标右键单击"开始"菜单，选择打开"Program"夹，把里面名叫"启动
"的文件打开来，仔细找找有没有你的程序在内，有的话只要把它拉到回收站即可，这个
方法对付普通软件有效。
为Windows3.1设计的程序是采用修改WIN.INI文件的方法，如果你用的软件是旧版本的话
，就得用记事本打开Windows目录下的WIN.INI文件，看看屏幕上有没有"LOAD="这行，如
果LOAD 后面就是你要找的程序则删掉它。
某些驱动程序是放在Windows目录下的SYSTEM.INI文件中，这也是Windows3.1的旧方法，
和上面一样，只要用记事本打开SYSTEM.INI，再用查找功能在整个文件中找你的程序并
删掉即可。
如果上面几步还达不到你的目的，只有用最后一招了，为Windows95设计的自动执行程序
通常放在注册表里，运行REGEDIT，象对待目录一层层打开下面这行键名：HKEY_LOCAL_
MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。然后在右边就能找到你的
程序了，对着它按下鼠标右键，选择"删除"。


59.禁用开始菜单的"运行"

打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exp
lorer，在右边空白处单击鼠标右键，选择"新建"的"DWORD"，然后输入名字为"NoRun"，
再双击它，修改NoRun 为1 表示禁用"运行"，0 则相反。


60. 禁用开始菜单的"关闭系统"
将"开始"菜单下的"关闭系统"禁止，要想关闭电脑只能靠两次Ctrl＋Alt＋Del或机箱上
的Reset键了。打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion 61.扩展鼠标右键功能，增加“在新窗口中打开＂的功能

打開HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\Shell；添加一个新的主键，命
名为Openw，并且设定键值为“在新窗口中打开＂，然后在Openw下新建立一个主键，命
名为Command，键值栏内填入explorer.exe %1。


62.清除“查找”、“运行”和“安装盘的路径”下的记录

Windows95比Windows3.1有个体贴的设计，能一一记住用户的输入，下次使用时只要从原
有的选择就行，如何要清除这些记录呢？
查找文件
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc
Find SpecMRU。将右边除了(Default)外所有项目都删了，中文版Windows95的(Defaul
t)叫做"（默认）"。
"运行"下啥也没有
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Run
MRU。将右边除了(Default) 外所有项目都删了，想偷懒的话直接将左边的RunMRU 删了
也成。
安装盘的路径
打开HKEY_CURRENT_USER\InstallLocationsMRU。将右边的除(Default) 外所有项目都删
了。


63.让你的鼠标右键再多几个功能

为你的鼠标右键再多几个功能吧，新菜单是靠文件关联来实现的，就是在原来的目录和
文件关联上做多几个"目录"。
增加个MS-DOS 方式（MS-DOS PROGRAM）
在你用鼠标右键单击目录，就可以见到进入MSDOS的菜单，所以这次修改是对目录关联操
作开HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell。用鼠标右键单击shell
，选择新建（NEW）主键（KEY），并输入名字：MS-DOS Prompt，然后双击右边的(Defa
ult)，修改它为： MS-DOS Prompt，再用鼠标右键单击左边的MS-DOS Prompt，选择新建
主键，输入名字： command， 然后修改command右边的(Default)为：c:\windows\dosp
rmpt.pif或者command.com。
增加个记事薄（Notepad）
打开HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*，用鼠标右键单击*号，选择新建主键，
输入名字：shell，再用鼠标右键单击刚做好的shell，再建一个叫做notepad 的主键，
并将notepad 右边的（默认）改为：&Notpad，这里的&号作用是，将N作为键盘快捷按键
，你也可以将&放在后面，总之它是将后面的字符作为按键，上面所讲的MSDOS 方式也可
以这么做。
在HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shell\Notepad下边增加个叫command的主
键， 修改command 右边的默认值（Default）为notepad.exe %1
你自已的菜单
根据上面的两个例子，你自已就能为自已的软件设计出菜单，仔细看一下Windows本身的
关联，例如文件扩展名为inf的为什么会有个Install菜单呢？善于利用HKEY_LOCAL_MAC
HINE\SOFTWARE\Classes 吧！


64. 找回"我的电脑”、“回收站”、“收件箱”

不慎将我的电脑、回收站、收件箱从你的桌面上删除后，想找回的话可真是伤脑筋。请
打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\De
sktop\NameSpace。你要恢复哪个就将它们的ID号作为主键名新建在NameSpace下面，ID
号就是上面用花括号括起来的东东。


65.修改 "快捷方式"的图标和默认的名称

没有箭头的捷径图标
如何禁止每个捷径都加图标，不管你是用自已的捷径图标，还是原来的小箭头，禁止后
就不会把附加在原图标上的捷径图标显示出来。打开HKEY_CLASSES_ROOT\lnkfile，IsS
hortcut。将右边的IsShortcut变量删掉即禁止住了，想恢复时就自已在右边空白地方按
鼠标右键，新建一个串值变量，名字当然叫做IsShortcut。要做得完美一些，还需要将
HKEY_CLASSES_ROOT\piffile右边的IsShortcut 删掉才成。
创建没有"快捷方式"（"Shortcut to"）字样的捷径
每当用鼠标右键的"创建快捷方式"新做的捷径开头都有"Shortcut to"，不需要的话，打
开 HKEY_USERS\Default\Software\Microsoft\Windows\CurrentVersion\Explorer，Li
nk。将Link改为00 00 00 00 就禁止住了，想恢复的话只须将Link删掉，不用担心，Wi
ndows下次就会重新起一个 正常的Link。


66.隐藏"我的电脑"的驱动器

可千万不要用这个功能来保护你的重要文件，因为Windows95虽然已经将你指定的盘藏起
来，但DOS 却会背叛你。
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exp
lorer ，如果在Explorer的右边没有发现NoDrives这个项目，就用鼠标右键单击右边（
即(Default)这边）空白处，选择NEW的Binaryvalue(二进制串值)，起名为NoDrives。把
要隐藏的驱动器号码全部加起来，方法是A驱为1，B驱为2，C驱为4，D驱为8，以后类推
，得出的数字换成16进制，低位在前，高位在后。如隐藏A、B、C三个盘为 07 00 00 0
0，如为隐藏的所有驱动器 FF FF FF FF 。


67.为所有的文件增加Quick View 选项：

在Windows3.1下要看一份文件的内容是很麻烦的，所以Windows95为我们准备了一个文件
阅读器，只要对文件按下鼠标右键，就能找到这个选项，但并不是所有的文件都有，它
只存在文本文件中， 其实某些文件也是能显示的，比如说MSDOS.SYS。
打开HKEY_CLASSES_ROOT\*，如果* 的右边找不到有QuickView 这个项目，就用鼠标右键
单击*， 选择NEW的Key，新增的栏目起名为QuickView，双击QuickView 右边的(Defau
lt)，把它 的值改为*。


68.修改快捷图标的小箭头

你不会连捷径为何物都不知道，凡是桌面上的图标上有个小箭头的就是啦！要是你对这
个小箭头不满意，还可以换成你喜欢的图标。
打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\sh
ell Icons ，如果explorer下没有shell Icons就自已做一个，方法是用鼠标右键单击
explorer，选择 NEW的Key， 把新栏目名字起为shell Icons，修改shell Icons 右边键
值处名为29这个变量，记下 当前的值以便日后恢复，然后修改成shell32.dll,30，这是
一个大箭头，你也可以使用其它的图标或图标文件。


69. 让Explorer直接以图形文件自已的画面作为图标

打开Explorer里的图形文件的图标是Paint.EXE的，但你也可以让Explorer直接以图形文
件的自已画面作为图标，不过由于图标的大小及其它关系，画面是看不大清楚的。
打开HKEY_LOCAL_MACHINE\SOFTWARE\CLasses\Paint.Picture\DefaultIcon，将(Defaul
t)的内容改成%1为显示图片本来的样子，改成mspaint.exe,1为显示图标。


70.让Explorer 不要保存我的设置

Explorer总会在退出时保存Explorer的状态，如果不喜欢别人把Exploer改得面目全非的
话，最好还是关上这个选项。
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exp
lorer ，将NoSaveSettings 的第一个值改为01 时为禁止（如： 01 00 00 00），第一
个值改为00时则相 反。


71.关闭Windows95启动时“单击从这里开始”的箭头

当你一进入Windows95时，任务条上会有个带字的箭头飞向“开始”键，旁边还有一行字
“单击从这里开始”。如果要关闭它，打开HKEY_CURRENT_USER\Software\Micorsoft\W
indows\CurrentVersion\Policies\Explorer ，将NoStartBanner 的第一个值改为00 表
示能够显示，改成01 则相反。
如果想使这个修改对所有用户生效，可到下面路径中执行相同的操作：Hkey_Users\.de
fault\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer。


72.关闭CD播放器自动播放功能

Windows95这个自动播放CD的功能，只要一放入CD唱碟，就会自动播放，如果你不喜欢也
可以在REGEDIT 下修改。打开HKEY_CLASSES_ROOT\AudioCD\shell， 将(Default) 的值
改为play 表能够自动播放，改为没有内容则禁止。


73.关闭令人讨厌的自动执行CD：

许多安装光盘都带有自动执行CD 这个功能，虽然能帮助不懂电脑的用户安装软件， 但
当你第2 次放入CD时，它又让你再装一次，真是太低能了，虽然这是CD内软件的问题，
但要解决这个问题唯有修改Windows 95了，省得大家老是按着Shift 键不放。
方法一：
运行REGEDIT：按Ctrl+F，输入AutoInsertNotification，找到后将它的值改为00就禁止
了自动检查CD，改为01则相反，修改后要重新启动。此方法也同时禁止了CD唱碟的自动
播放。
方法二：
运行REGEDIT ，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersio
n\
Polices\Explorer ，NoDriveTypeAutoRun。看看这里的NoDriveTypeAutoRun 是否是95
00 00 00
， 如果是就改为B5 00 00 00即可禁止自动执行CD，此方法不禁止CD自动播放唱碟。


74.如何打开Windows95的Welcome

首次进入Windows95，Welcome都会告诉你一个使用Windows95的技巧，当你将它关掉，下
次又想再看到它时却找不到打开它的开关，请运行REGEDIT，打开HKEY_CURRENT_USER\S
oftware\Microsoft\Windows\CurrentVersion\Explorer\Tips，将Show的第1个值改为0
1表示能够显示，00 则相反。


75.显示Windows95的小动画：

Windows95的一些小动画虽说不上很漂亮，但却给Windows95增添了不少的生气，会动的
总比不会动的要好，你不是这样认为吗？打开REGEDIT，打开HKEY_CURRENT_USER\Contr
olPanel\Desktop\WindowsMetrics，改动右边键值处的MinAnimate 为1 则能够，0则相
反。



76.清除“添加/ 删除程序”中的垃圾

反安装软件后，有时会在控制面板的下的“添加删除程序”还留有被你删除的软件的名
字，唯有再来一次自已反安装啦。打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wind
ows\CurrentVersion\Uninstall，此时能看到Uninstall下有软件的目录，将它整个删掉
即可，该软件的反安装内容包括软件名字DisplayName 和反安装程序名UninstallStrin
g。
　

77.关掉Windows的错误的警告声

Windows出错时发出的警告声令人十分不悦，关掉它好了。打开HKEY_CURRENT_USER\Con
trol Panel\Sound，将Beep 改为"No" 就不能发声，改为"Yes"则相反。


78.禁止用“~”的尾巴来表示长文件名

长文件名是Windows95的一个新特性，当文件名超过8个字符时，在软件名后会自动加上
~1、~2等带尾巴的数字。如果要去掉这个尾巴，打开HKEY_LOCAL_MACHINE\System\Curr
entControlSet\control\FileSystem，在 右 边 空 白处（也就 是 AsyncFileCommit
这 边） 单击鼠标右键，选 择NEW的Binaryvalue(二进制值)，名字起为NameNumericTa
il，输入值为00时是禁止长文件名的尾巴，改成 01则相反。


79.更改Windows安装时的源目录

您是否遇到过这样的问题？如果使用光盘安装Win 98，则当添加新的硬件时，系统配置
驱动程 序时会提醒需要在光驱中插入Win 98光盘，而且每次都要这样做，的确太麻烦了
。您可以将Win98 安装盘中的所有"*.CAB"文件都拷贝到硬盘的某个目录下，比如"D:\B
ackup\PWin98"，打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVers
ion\Setup，SourcePath 表示 Windows98安装盘所在的路径，MediaPath表示多媒体文件
所在的目录。将"SourcePath"主键的值改为"D:\Backup\PWin98\"，重新启动计算机即可
。如果网络上有一个文件服务器，假定Win98安装盘备份在"D:\Backup\PWin98\"目录中
，文件服务器的机器名为"MMX233"，D盘共享名为"DiskD"，则将"SourcePath"主键值改
为"\\MMX233\DiskD\Backup\PWin98\"，注销用户或重新启动Windows即可。


80.禁用注册表编辑器Regedit

为了防止他人修改你的注册表，科研禁止注册表编辑器regedit.exe运行。打开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，
如果你发现Policies下面没有System，则请在它下面新建一个主键，名字就是System，
然后在右边空白处新建一个DWORD，名字取为DisableRegistryTools，再修改它的值为1
，以后，别人、甚至是你都无法再用regedit.exe 啦，如果要恢复的话，请把下面的字

打成一个REG.REG文件：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
]
"DisableRegistryTools"=dword:00000000
\Policies\Explorer，选择"新建"的"DWORD"，然后输入名字为" NoClose"，再双击它，
修改 NoClose 为1表示禁用"关闭系统"，0则相反。
如果想对所有用户生效，可以在下面目录中执 行相同操作：Hkey_Users\.default\Sof
tware\Microsoft\Windows\Current Version\Policies\Explorer。


81.禁用"任务栏属性"功能

任务栏属性功能，可以方便用户对开始菜单进行修改，有时我们不想让普通用户对其进
行修改，可以通过修改注册表对其进行限制。
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exp
lorer分支。在右窗格内新建一个DWORD值"NoSetTaskBar"，然后双击"NoSetTaskBar"键
值，在弹出的对话框的"键值"框内输入1。


82.禁用MS DOS方式

虽然我们在"我的电脑"中隐藏了所有的驱动器，但是用户仍可以利用MS－DOS方式访问到
各个驱动器，因此，为安全起见，我们还得禁止普通用户使用MS－DOS方式，其操作步骤
如下：
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exp
lorer分支。在该分支下新建一个主键"WinOldApp"，然后单击"WinOldApp"主键。在右窗
格内新建一个DWORD值"Disabled"，然后双击"Disabled"键值，在弹出的对话框的"键值
"框内输入1。
为防止用户在重新启动计算机时进入"重新启动计算机切换到MS－DOS方式"，还得在HKE
Y_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分
支的右窗格中创建一个DWORD键值"NoRealMode"，然后单击"NoRealMode"键值，在弹出的
对话框内的键值框输入1。


83.禁用Windows 98内置的"查找"功能

打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exp
lorer分支。在右窗格内新建一个DWORD键值"NoFind"，然后双击"Nofind"键值，在弹出
的对话框内的键值框内输入1。


84.为系统增加启动时自动加载的程序

您可以增加系统启动时自动运行的程序，比如可以不通过"开始"菜单的"程序"选项的"启
动"组来自动运行Windows资源管理器，方法如下：打开HKEY_LOCAL_MACHINE\SOFTWARE\
\Microsoft\Windows\CurrentVersion\Run，新建一个名为"SysExplorer"的主键，设其
值为"Explorer.exe"，退出注册表编辑器，注销用户或重新启动计算机后，系统将自动
运行资源管理器。 98还可以为不同用户配置不同的自动启动程序，具体操作是：在"我
的电脑"文件夹中依次选择"HKEY_CURRENT_USER"、"Software"、"Microsoft"、"Window
s"、"CurrentVersion"、"Run"，其余步骤同上。


85.让系统自动运行一次某个程序

打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce中设
置新的键值可以让系统自动运行一次某个程序，即仅在下一次启动Windows时才有效。


86.为Windows程序设置可执行路径

　　如果需要运行的程序不在指定的目录中，则DOS系统一般采用在自动批处理文件中设
置路径的方法来达到自动寻找此程序的目的；在Win 98中则可以更秘密地增加程序路径
，而不是通过设置自 动批处理的方式，这就需要通过修改注册表来实现上述目的。
比如打算为"C:\ProgramFiles\Fdcp\Fdcp.exe"文件增加路径，则可以按下述方法进行操
作：运行注册表编辑器，打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr
entVersion\AppPaths新建名称为"Fdcp.exe"的主键，选择"Fdcp.exe"主键，将其默认值
设为"C:\ProgramFiles\Fdcp\Fdcp.exe"；新建名称为"Path"的主键，设其值为"C:\Pro
gramFiles\Fdcp"。这样就可以通过在"运行"命令行中键入"Fdcp.exe"或"Fdcp"来运行该
程序了。当然还可以为已经存在的程序设置新的主键，比如可以为Microsoft Word 97添
加名称为 "Word.exe"的主键。假设Word 97安装在"C:\ ProgramFiles\MicrosoftOffic
e\Office\"目录中，则其具体操作为：运行注册表编辑器，在AppPaths新建名称为"Wor
d.exe"的主键，选择"Word.exe"主键，将其默认值设为"C:\ProgramFiles\MicrosoftOf
fice\Office\Winword.exe"；新建名称为"Path"的主键，设其值为"C:\ProgramFiles\M
icrosoftOffice\Office"。这样，以后就可以在"运行"命令行键入"Word"或"Word.exe"
来运行Word 97了。注意 这时在Win 98的DOS提示符下运行"Word"或"Word.exe"将会提示
出错。


87.修改计算机名

　　修改计算机名可以通过调用控制面板来实现，也可以通过调用注册表编辑器来实现
。比如要将计算机名由"MMX233"改为"P233"，则可以按照下述方法进行操作：打开HKEY
_LOCAL_MACHINE\System\CurrenControlSet\Control\ComputerName\ComputerName，将
名为"ComputerName"的主键的值从原来的"MMX233"更改为"P233"，注销用户或重新启动
Windows后就会生效。


88.修改"打印机"、"控制面板"、"拨号网络"及"计划任务"的名称

资源管理器中的"打印机"、"控制面板"、"拨号网络"及"计划任务"的名称及其提示信息
可以按照您的意愿进行修改。
对于"打印机"：选择"我的电脑\HKEY_CLASSES_ROOT\CLSID\{2227A280-3AEA-1069-A2DE
-08002B30309D}"主键 ，将其"默认"子键值更改为需要的键值，如"伟明的打印机"
　　对于"控制面板"，选择"我的电脑HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069
-A2DD-08002B30309D}"主键
　　对于"拨号网络"，选择"我的电脑\HKEY_CLASSES_ROOT\CLSID\{992CFFA0-F557-101
A-88EC-00DD010CCC48}"主键
　　对于"计划任务"，则选择"我的电脑\HKEY_CLASSES_ROOT\CLSID\{D6277990-4C6A-1
1CF-8D87-00AA0060F5BF}"主键


89.让图标的色彩更鲜艳

这个改动是用来确定图标的颜色深度的（16位或24位）：选择HKEY_CURRENT_USER\Cont
rolPanel\desktop\WindowMetrics主键；新建新串值"Shell Icon BPP"，然后双击它并
输入16(16-bit)或24(24-bit)。


90.修改Windows中的提示内容

对Windows中提示内容进行修改，想让Windows中的提示内容变成你的语录吗？试试这个
：选择HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\
Tips主键，在右侧面板中即可对提示内容进行修改。


91.指定系统默认的邮件客户端软件

当机器内同时安装了Netscape和IE的邮件客户端软件，想指定其中一个为默认的E-mail
程序， 则选择HKEY_CLASSES_ROOT\mailto\shell\open\command主键，双击"默认"，在
对话框中输入Netscape或IE的全路径和%1（中间有空格），例如"C:\Program Files\Ou
tlook Express\ Msimn.exe" /mailurl:%1或"C:\Program Files\Netscape\Program\Ne
tscape.exe" %1。


92.修改显示器刷新频率

通过编辑注册表来手工输入显示器刷新频率：选择HKEY_LOCAL_MACHINE\System\Curren
tControlSet\Services\Class\Display\0000\Default，双击RefreshRate即可输入刷新
频率值；值为-1表示自动设定，也可输入一个有效的刷新率值（如75， 如果所输入的频
率值不被你的显示器或显示卡所支持，将出现不良后果，在修改前请参阅相关说明文档
）。


93. 加快程序运行速度，没有延迟！

在运行多媒体应用程序时，调用文件较多，通过对每个文件占用资源的限制，能够更合
理地分配资源，加快程序运行速度：选择HKEY_LOCAL_MACHINE\System\CurrentControl
Set\Control\FileSystem主键；新建DWORD值"ConfigFileAllocSize"，将其值设为"0x0
00001F4(500)"。


94.使电脑运行的更快一点

　　优化Caching性能，强制Windows使用更大的文件缓存：到控制面板\系统\性能\文件
系统，将"本机主要用于"下拉列表框改为"网络服务器"，点击"应用"，重新启动。
　　依次顺序展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\FS Templates\Server主键；将Namecache和PathCache的二进制值改为a9 0a 00 00和4
0 00 00 00，即将原来的值交换，退出并且重新启动。


95.快速清空回收站

当我们的机器由于硬盘空间已满而必须清空回收站时，我们可以将"清空回收站"加入到
文件的右键菜单中以方便操作：进入"HKEY_CLASSES_ROOT\*\shellex\ContextMenuHand
lers"，在左栏中右击ContextMenuHandlers文件夹图标，然后选择"新建"\"主键"，将新
文件夹的名称由"New Key #1"一字不差地改为："{645FF040-5081-101B-9 F08-00AA002
F954E}"，然后 回车确认即可。这样，当您在任何地方右击选择某个文件时，菜单中就
会出现"清空回收站"的选项。


96.解决中文Win95中汉字显示乱码

如果在Win95的操作桌面上汉字能正常显示，但进入应用程序后，一些汉字就成了乱码。
通过修改注册表可以解决：打开HKEY_LOCAL_MACHINE/Systom/CurrentrolSet/Control/
fontassoc发现该机上只有Associated DefaultFonts子关键字，其下也只有默认值和As
socSystemFont 两个入口值，没 有 Associated CharSet子关键字。通过"注册表编辑器
"菜单编缉/新建/主键，来增加Associated CharSet 子关键字。用鼠标点取Associated
DefaultFonts关键字，选取菜单中的编辑/新建/串值，则 编辑器右边出现输入框，在
此框中输入FontPackageDontCare，再在其前面的图标上双击，出现"编辑字符串"对话框
，在键值栏中输入宋体，按确定即可。用同样的方法加入以下几行：
FontPackageRoman=宋体
FontPackageSwiss=宋体
FontPackageModern=宋体
FontPackageScript=宋体
FontPackageDecorative=宋体
点取Associated CharSet关键字，选取编辑/新建/串值，按以上方法加入以下几行：
ANSI(00)=yes
OEM(FF)=yes
GB2312(86)=yes
SYMBOL(02)=no
(上面等式的左边为键值名，右为键值)。
做完上述修改后，关闭注册表编辑器，重新启动计算机，发现一切正常。


97.更改IE4.0的安全口令

您可以在IE4.0的"Internet选项"对话框的"内容"选项页的"分级审查"框中设置口令，这
样，在显示有ActiveX的页面时，总会出现"分级审查不允许查看"的提示信息，然后弹出
口令对话框，要求您输入监护人口令。如果口令不对，则将停止浏览。但是，如果此口
令遗忘了，则无法浏览这些特征的页面。在口令遗忘后，重装IE4.0也无法去掉安全口令
。这时只有求助于注册表了：
打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies分支
，在Policies子键下选择"Ratings"子键，按Del键将其删除，由于Ratings子键下的Key
键值数据就是经过加密后的口令，删除了这一项，IE4.0自然就认为您没有设置口令了。


98.删除"开始"菜单中的"文档"菜单项

"开始"菜单中的"文档"菜单项记录了所有曾打开的文档。但是，在多人使用的机器中，
为了保密起见，用户自己很不希望其他用户看到自己曾经编辑过的文档或其他信息。我
们可以通过修改注册表编辑器来删除它们：打开HKEY_CURRENT_USER\Software\Microso
ft\Windows\CurrentVersion\Policies\Explorer，在右窗格中，用鼠标右击任意空白区
域，然后从快捷菜单中选择"新建"中的"二进制值"，将"New value#1"换名为"NoRecent
DocsHistory"，接着右击"NoRecentDocs History"项，选择从快捷菜单中选择"修改"，
然后在"键值"框中，键入"01000000"，最后单击"确定"按钮。在重启系统后，您会看到
不仅"开始"菜单中的"文档"菜单项被删除掉了，而且用来存放"文档"菜单项内容的C:\W
indows\Recent目录也被删除掉了。


99.改变时间的显示格式

在通常情况下，Windows95在任务栏中使用"23:12"的时间格式来显示时间，但是您可以
通过修改注册表编辑器来更改此时间格式，其操作步骤如下：打开HKEY_CURRENT_USER\
ControlPanel\International分支，在右窗格的空白处右击鼠标，从弹出的快捷菜单中
选择"字符串值"然后将"New value#1"修改为"sTimeformat"。双击"sTimeformat"项，然
后在如图16所示的对话 框中将其"键值"修改为"HHmm"。重启计算机后，则您将看到在任
务栏中显示的时间会显示为"2312"形式了。


100.改变Word文档的日期显示方式

当我们在Word文档中插入日期页眉或者页脚时，其日期的显示格式一般为：MM/DD/YY。
但是，这不符合中国用户的显示习惯。我们希望将12/09/98改为1998/9/12，则通过修改
注册表可以改变这种日期的显示方式，其操作步骤如下：打开HKEY_CURRENT_USER\Soft
ware\Microsoft\Office\8.0\Word\Options在右窗口中，用鼠标右击任意空白区域，然
后从快捷菜单中选择"新建"中的"字符串值"，接着将"New value#1"换名为"Dateformat
"。然后右击"Dateformat"项， 选择从快捷菜单中选择"修改"，然后在"键值"框中，键
入"yyyy.MM.DD"，最后单击"确定"。这样，在下次在Word中插入日期时，一定就是您所
希望的"1998.09.12"的格式了。
101.从Netscape 中清除曾到过的网址

为了保密起见，您可以清除Netscape的"Address"框的下拉式菜单内的网址，这样别人就
无法获得您曾到过的网站。通过注册表编辑器修改注册表达到此目的，其操作步骤如下
：打开HKEY_CURRENT_USER\Software\Netscape\NetscapeNavigator\URLHistory分支。
在右窗格中我们
可看到这些曾到过的网址的列表清单，选择要删除的网址选项，然后按Del键即可。


102.清理访问"网络邻居"后留下的字句信息

　　使用局域网的用户在访问网络邻居时，注册表会在HEKY_CURRENT_USER/Network/Re
cent主键项中记录下一系列命令操作的信息，包含被访问机器的名字、访问过的应用程
序及文件名等，如：主键Recent包含一名为\\ierl_server\software的子主键项，表示
你曾访问过名为ierl_server的服务器中的software文件夹，点击此项后编辑器右窗显示
此项的名称及键值。这些内容基本没有用途，可以适当的清理一下。打开注册表编辑器
后，按以下顺序依次打开各级主键：HEKY_CURRENT_USER\Network\Recent, 然后把主键
Recent 的子项删除即可。


103.解决一些英文软件在中文Windows 95下显示出乱

打开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\fontassoc\Associated
CharSet 分支，将GB2312(86)的机内码改为"no"（原为"yes"）， 重新启动Windows 9
5后就显示正常。


104.清理软件遗留注册字句信息

即使是卸载软件时，注册表文件仍然会保留软件安装时注册的许多初始信息语句（如软
件的供应商、ID号、用户及组织名、某些设置参数等），如果不及时作清理工作，长时
间会使得注册表文件越来越庞大，影响到系统的工作性能。依次打开HEKY_CURRENT_USE
R、software主键，显示的下级主键项一般是软件的供应商名，如：所有由微软提供的软
件均含在Microsoft主键项中。对HEKY_CURRENT_MACHINE和HEKY_USERS中的Software主键
项操作一样。通常根据已删软件的名字点击各项主键寻找，找到并确认后即可删除其配
置项。


105.应用实例32：解决黑客

黑客软件叫BO，它的作者使用了一种与计算机无关的方法来隐藏文件，就是利用视觉的
弱点。BO的文件是一个图标为全透明的文件，当它将自己复制入硬盘后把自己从新命名
为"空格.EXE"。我们知道的资源管理器默认不显示文件扩展名，对于这个程序而言，不
注意是无法看出来的，只有用鼠标点或者在DOS方式下用DIR才可以看到。确实很少有人
会想到的隐藏方法。顺便提一句，在95环境中无法删除这个文件，只有退到DOS环境才可
以。检测办法：用注册表管理程序查找HKEY_LOCAL_MACHINE\Software\Microsoft\Wind
ows\CurrentVersion\RunServices\默认:如果是".exe"删除这个默认:".exe"键值，重新
启动计算机删除windows\system下的"空格.exe"和windll.dll。


106.改变"我的电脑"、"回收站"的图标

启动注册表编辑器，在注册表中依次选择"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLS
ID"选项，然后选择"编辑"\"查找"，键入"回收站"并确认。当找到该项后，选择该项的
DefaultIcon选项，双击名称栏中的"Full"(或"Deafult"、"Empty")，在弹出的对话框中
显示的是"回收站"所对应的图标文件，更改该值为您喜欢的图标文件(注意要写全文件路
径)。用同样的方法可以修改"我的电脑"的图标，只要在查找时键入“我的电脑"并确认
即可。r等一下

107.为一台机器设置两个IP地址

一般情况下只能为一个网络适配器配置一个IP地址，但通过修改系统注册表，却可以为
一个网卡配置多个IP地址：找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Serv
ices\Class\NetTrans，在此目录中可以看到多个名为0000、0001、0002…的目录，它们
用于记录协议的安装情况。在它们中间找到DriverDesc为"TCP/IP"的目录，修改IPAddr
ess和IPMask两个键。其中IPAddress为用逗号隔开的多个IP地址，IPMask是对应的掩码
。例如设置IPAddress为"202.10.1.10，202.10.1.25"，IPMask为"255.255.255.0，255
.255.255.0"时，表示为系统设置了两个IP地址202.10.1.1 0 和202.10.1.25。


108.修改桌面和屏幕设置

　　打开注册表编辑器，打开"我的电脑\HKEY_CURRENT_USER\ControlPanel\desktop"可
以看到一些项目，介绍几个如下：
1.HungAppTimeout，是指一个应用程序出错时试图等待响应的时间，值为毫秒，缺省值
为5000毫秒(即5秒)，可以减少为3000毫秒，以加快系统的响应能力。 2.MenuShowDela
y，是指"开始"菜单中当鼠标指向一个具有下级菜单的菜单项时等待出现下级菜单的延迟
时间，单位也是毫秒，可以设成100，即等0.1秒就出现。 3.ScreenSaveActive，指现在
屏幕保护功能是否可用，值为0或1，0即为不用屏幕保护功能，1为可用。
4. ScreenSaveTimeOut，指屏幕保护的延时，值为一数值。单位是秒，最小值是60秒。

5.ScreenSaveUsePassword，指屏幕保护是否使用密码，值为0或1，0即不设密码，1为使
用预设的密码。
6.WaitToKillAppTimeout，是指当用Crtl_Alt_Del出现"关闭程序"对话框来关闭一个应
用程序时出现提示"结束任务"、"等待"时选择"等待"的等待时间，单位是毫秒，默认值
是10000。可以减小等待时间。


109.修改Windows 95的系统设置

打开"我的电脑HKEY_CURREN T_USER\Software\Microsoft\Windows\CurrentVesion\"，
你会看 到一些子文件夹，这里就是当前的一些系统设置，让我们来看一些文件夹：
1.RUN文件夹，当Windows95启动时，我们会发现有一些程序一启动便开始运行，但是在
菜单"开始""程序""启动"中却找不到，这是为什么呢?，哦，原来都放在这个文件夹下面
了，如果要想不让某个程序在启动时自动执行，只要将在Run文件夹下面的相应项目删除
即可。
2.各种输入法文件夹，如"全拼"文件夹，其下有一些关于全拼输入法的设置，其中，<E
nter>表示是否用"回车"键代表取消错误的输入。一般值为0，而95版的"五笔字型"4.0版
中则为1，经常让人感到非常厌烦，敲回车键在输入文章时却不是换行，只要此处改成0
即可。"插空格"是指输入的每个汉字之间是否加一个空格，默认值是0，指不插空格，当
我们要写HTML中文文档或者在某些英文软件中输入汉字时就需要汉字之间加空格，那么
就在此将0变成1即可。
3. 打开"我的电脑\HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersi
on\"在此 文件夹下有很多项目和子文件夹，现在先看一下右边窗口的项目：
①ProductKey就是安装Windows 95/windows 98时的注册码。
②在我们安装很多微软公司的软件和其他一些软件时会发现系统已经默认了一个用户和
用户单位，这个默认值是在安装Windows95/98时输入的，如果想要修改这个用户设置只
要更改右边的RegisteredOwner和Registered Organization的值。值的类型是字符串。

③在此文件夹下也有Run子文件夹，功能与前面提到的功能1中的Run功能相同，也是用来
在系统启动时运行一些程序，对于不需要启动运行的程序可以删除。
④RunServices子文件夹，这些文件夹内的项目是指当将windows95/98作为服务来运行的
程序，这些程序也是在开机启动时作为服务来运行的，如微软的Persional Web Server
、Wingate等小型服务器软 件。一般不必去动它们，以免不必要的麻烦。
4.有的计算机的Windows95/98关机特别慢，在选择完"关闭计算机"后会等上好几分钟才
关机，打开"我的电脑\HKEY_LOCAL_MACHINE\System\ CourrentControlSet\Control\Sh
utdown"，在文件 夹下创建一个名为FastReboot的字符串键，输入键值为1，你就可以享
受快速关机了。


110.防止菜单随鼠标移动

　　Win98有一个很有趣的功能??把鼠标指向下拉菜单的标题稍作停留，菜单会自动滚出
。有时 候，这个性能也会有"副作用"??在鼠标移动过程中，稍不留意按一下左键，就可
能启动一个你 并 不需要的窗口。如果对此存反感情绪，可以使用注册表关闭这项功能
：
进入下面目录： Hkey_Current_User\Control Pannel\Desktop； 添加一个键名："Men
u Show Delay"； 输入键值："65534"； 确认后重新启动计算机。
如果想对所有用户生效，可以在下面目录中执行相同操作；
　　Hkey_Users\.default\Control Pannel\desktop。
　　

111.控制窗口的缩放

如果想使Windows应用程序的窗口固定，即不可以缩小，可以通过下面的修改达到目的；
进入下面目录： Hkey_Current_User\Control Pannel\Desktop\Windows Metries；双击
键名 MinAnimate，将 其值修改为"0"，则窗口不能缩小；如果改回"1"，窗口可以缩小
；确认后重新启动電腦。
　

112.巧解IE的分级审查口令

在使用IE在网上冲浪时，我们可以通过设置口令使用分级审查的方法来限制某些内容的
浏览。但是，在这个口令满天飞的信息时代，一旦你忘记了这个口令怎么办？有个简单
的方法，可以解开IE的分级审查口令。
首先备份注册表文件，然后通过运行regedit来打开注册表。定位到HKEY_LOCAL_MACHIN
E\ SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings，用鼠标选中右半
窗口里的名称记录，按下Del键进行删除。退出注册表，然后重新启动，就可以解开分级
审查的口令了。


113.找回windows9x启动时的网络口令提示对话框

第一次登录网络或Windows9X桌面时输入了空口令，再以后Windows9X启动后就不再出现
登录网络口令的对话框了，如果需要找回windows9x启动时的网络口令提示对话框，运行
命令Regeidt并找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio
n\Network\Real Mode Net,将AutoLogon项的值改为01其值可能为00）。如果没有AutoL
ogon串，可以新建这个项AutoLogon，并将其值赋为01。


114.实现软驱后台写盘

用过Linux的朋友对他的后台写盘印象很深吧，他会把写盘操作纪住，在系统空闲的时候
再写盘。其实，在WIN98里面一样可以做到。打开\HKEY_LOCAL_MACHINE\System\Curren
tControlSet\Services\Class\fdc键值，下面的0000键值指第一软驱，0001指第二软驱
。在要修改软驱的键值下新建一个DWORD值，改名为ForeFifo,值为0。


115. 更改软驱，光驱，文件夹图标

看了这么多年的软驱、光驱图标，有点厌倦了吧？好，让我们把他们改头换面一下。展
开KEY_ LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shel
lIcons键值，右击Shell Icons，选新建串值，把新建串值名改为6(代表软驱)，再把键
值改为你想要的图标的路径，如"d:\icon\floppya.ico?，然后，还要删除c:盘windows
目录下ShellIcon...这个隐含文件，重启一次，你就会发现，软驱的样子已经改了。类
似的11代表光驱，3代表文件夹，8代表硬盘驱动器。


116.找出WINDOWS9X中"失踪"的输入法

　　在一次交换硬盘的过程中，出现了一件奇怪的现象。在控制面板→输入法的"添加"
选项中，找不到"五笔型码"的选项了。但在"安装3.1输入法"的选项中可以看到有"wbx.
ime"的文件存在，但选中无效。选中其他的".ime"文件也无效。重装Windows也无用。无
计可施，只好从注册表中下工夫了。打开注册表，查找"智能ABC"(控制面板→输入法里
有智能ABC这一选项)。在HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ke
yboard layouts\E0040804 下发现如下内容：
　　 键值 数据
　　 IME file WINABC.IME
　　 layout file kbdus.kbd
　　 layout text 智能ABC输入法
　　可以确定，这就是智能ABC的注册所在地。自E0010804到E0200804是各种输入法，其
中"五笔"的主键代码是E0200804，可见已经注册。继续查找可以注册到"智能ABC"的代码
(E0040804)，在HKEY_CURRENT_USER\keyboard layout\preload下发现1，2，3三个主键
，其内容为:
　　主键 键值 数据
　　1 (默认) 00000409 (代表英文)
　　2 (默认) E0010804 (代表全拼)
　　3 (默认) E0040804 (代表智能ABC)
　　余下的事情就好办了，在HKEY_CURRENT_USER\keyboard layout\preload下添加一个
主键 ，键名为"4"，键值为"(默认)"，数据为"E0200804"，重新启动，大功告成!
　　另有一台机器，也出现这种情况。检查注册表发现，在HKEY_LOCAL_MACHINE\Syste
m\CurrentControlSet\control\keyboard layouts 下没有"E0200804"主键。按照其他主
键的格式新建主键"E0200804"，内容如下:
　　 键值 数据
　　IME file WBX.IME
　　layout file kbdus.kbd
　　layout text 五笔型码输入法
　　然后按以上方法处理，一切正常。


117.AutoRun原理揭密

　　众所周知，在一台运行Windows95/98或WindowsNT4.0以上版本的计算机中（本文以
Windows95为例），只要在光驱中放一张CD盘，它就播出美妙的音乐来，如果放入一张软
件光盘，它上面的一些程序就会自动执行，这个程序也许就是这个软件的安装程序，也
许是这张光盘的内容介绍。Windows95的这一特性给我们广大计算机用户在使用上带来了
许多方便，同时也大大提高了计算机的智能程度。那么Window95是如何实现这种功能呢
？
　　原来，Windows95的文件系统核心部分有一个叫"卷跟踪"的虚拟设备驱动程序（VxD
），它负责监视软盘、CD－ROM等可移动介质是否会改变。如果这些介质上的文件在被打
开以后还没有关闭就取走这些介质，卷跟踪程序就会检测到这一点，立即向用户发出警
告（显示器变"蓝脸"），要求用户插入原盘。当用户将光盘放入CD－ROM驱动器时，"卷
跟踪" 虚拟设备驱动程序就会自动检测光盘的类型，如果是CD盘，系统就会自动调出 C
D Player来播放CD；如系统检测到光盘具有PC文件系统，系统就会继续检测光盘上是否
具有AutoRun.inf文件，该文件指定了AutoPlay运行的程序。通过在autorun.inf中指定
文件，你可以运行光盘上的任何应用程序，当然最典型的应用程序还是应用软件的启动
和安装功能。
　　所有的Inf文件的内容都是ASCII文本，用来为Setup程序提供安装信息，在Windows
\system 目录下就有很多inf文件。Inf文件像INI文件一样分成许多节，且内容也很多。
但是AutoRun.inf文件则比较简单，只有[autorun]一节，在这一节中最基本的命令就是
open，用它来指示Windows95系统自动运行哪个程序，例如：
　　[AUTORUN]
　　open=setup.exe
　　这时，Windows95在插入光盘时就会自动执行setup.exe这个应用程序,open命令指出
自动运行的程序的路径和文件名。另外一个常用的命令就是icon，为光盘指定一个图标
的文件名，格式为：icon=文件名，其中文件名可以指定一个图标、一个位图、一个可执
行文件甚至一个动态链接库，如果指定的文件中包含不止一个图标资源，可以在文件名
中加一个数字（即索引值，从"0"开始）表示第几个图标，文件名和数字之间用"，"分开
。一旦为光盘指定图标后，在"资源管理器"和"我的电脑"中，光盘的图标都将变成你指
定的这个图标。例如：icon=pname.exe,3，即使用pname.exe 文件中的第4个图标作为光
盘驱动器的图标。
　　如果在光盘上的根目录下有autorun.inf文件，那么Windows95还会在光盘图标的右
键快捷菜单中添加一个AutoPlay缺省选项。如果使用的是Windows95的中文版，在弹出的
快捷菜单中显示则是"自动播放"选项，这样即使在"自动插入通告"设置被关闭的情况下
，只要光驱中放有带autorun.inf文件的光盘，双击光驱图标就能执行open命令指定的应
用程序。
　　除了open和icon命令之外，在autorun.inf文件中还可以使用shell命令，用来向光
盘图标的弹出菜单中添加更多的自定义菜单项。下面的两行语句为快捷菜单中添加了De
mo选项，并且为菜单项设置快捷键"D"：
　　shell\verb\command=pname.exe
　　shell\verb=＆Demo
　　其中，第一行定义了verb的动作，第二行指明了执行动作的菜单选项，这个动词"v
erb"可由光盘生产者自己指定，但一定要保证前后定义的一致性和命令的完整性。在一
般情况下，自动播放（AutoPlay）是弹出菜单的缺省选项，你也可以用shell命令将Aut
oPlay命令更改为特殊的命令。　　其实，自动运行（autoplay）不仅可以在光盘上实现
也可以在软盘、硬盘甚至虚拟盘和网络驱动器上实现。但是这得修改windows95注册表的
有关信息才能实现。在注册表编辑器中， HKEY_CURRENT_USER/SoftWare/Microsoft/wi
ndows/currentverson/picilies/explorer的键值NoDriveTypeAutoRun是一个四个二进制
数据组成的键值，其中第一个字节表示哪些驱动器的自动播放（Autoplay）有效，下表
就是这一字节的8位二进制数的具体含义。（注：二进制数为0时有效，为1时无效。）
　　位 位屏蔽常数 含义
　　0（低位） DRIVE_UNKNOWN 不识别的驱动器类型
　　1 DRIVE_NO_ROOT_DIR 根目录不存在
　　2 DRIVE_REMOVEABLE 软盘
　　3 DRIVE_FIXED 硬盘
　　4 DRIVE_REMOTE 网络驱动器
　　5 DRIVE_CDROM CD_ROM
　　6 DRIVE_RAMDISK 虚拟盘
　　7（高位） 保留
　　所以，你只要修改其中的某一位，就能使对应的驱动器AutoPlay有效，如果你想使
软盘的AutoPlay有效，请按下面的步骤进行：
　　启动注册表编辑器，使用查找命令，在"查找目标"对话框中输入"NoDriveTypeAuto
Run"，单击查找下一个，在找到的"NoDriveTypeAutoRun"上双击，将其值由0000 95 00
00 00 （系统的缺省二进制值）更改为0000 91 00 00 00确定以后，退出注册表编辑器
，重新启动计算机 以后，使更改生效。在你的软盘根目录下，存放一个Autorun.inf文
件，将open和icon命令各指向一个存在的文件，双击"我的电脑"或"资源管理器"中的软
盘驱动器图标，看一看效果如何？
　　由上表不难看出，系统的缺省设置是光驱、硬盘虚拟盘的自动播放有效。所以你想
要屏蔽所有的驱动器的自动播放功能，只要将"NoDriveTypeAutoRun"的值改为0000 FF
00 00 00 即可。
　　AutoPlay的确给我们带来了许多方便，我们可以利用它的这一特性使我们的硬盘、
软盘、虚拟盘及网络盘在"资源管理器"和"我的电脑"中有不同的表现，最大限度地方便
我们的使用。


118.清理动态链接库

在\windows\system文件夹下有许多扩展名为.dll的动态链接库文件，大多数的应用软件
将它们自己运行所需要的dll文件都放在这里。由于这里的文件成百上千，所以我们根本
无法记得哪一个动态链接库是属于哪一个或哪几个应用程序的。使用注册表编辑器，我
们可以轻松完成这项看似非常复杂的工作。启动注册表编辑器，打开HEKY_LOCAL_MACHI
NE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLL分支。ShareDLLs子键记录
了共享的DLL信息，每个DLL文件的键值说明此DLL被几个应用程序共享。若为"01 00 00
00"则此DLL文件被一个应用程序共享。若为 "00 00 00 00"则该DLL文件对系统不起作
用，说明它是一个垃圾文件，删除该键值， 并且记下 这个 DLL文件名，从 \windows\
system文件夹中将该DLL文件删除。


119.重新定位WINDOWS的Shell文件夹

Windows98中有一些文件夹是有特殊用途的，这些文件夹称为Shell文件夹。以下列举了
Windows98中定义的系统文件夹，其中指明了每个文件夹的缺省路径。
名称 缺省路径
AppData \Windows\Application Data
Cache \Windows\Temporarry Internet Files
Cookies \Windows\Cookies
Desktop \Windows\Desktop
Fonts \Windows\Fonts
Favorites \Windows\Favorites
Histroy \Windows\Histroy
NetHood \Windows\NetHood
Programs \Windows\Start Menu\Programs
Personal \My Documents
PrintHood \Windows\PrintHood
Recent \Windows\Recent
Start Menu \Windows\Start Menu
Startup \Windows\Start Menu\ Programs\ Startup
SendTo \Windows\SendTo
Templates \Windows\ShellNew
用户可能因为某种原因需要修改Shell文件夹的位置，以满足自己的需要。如将My Docu
ments文件夹重定位到自己希望的位置，或将Startup文件夹移到不同的位置，这些均可
通过修改注册表来实现。
　　首先我们可以在Windows98注册表的HKEY_CURRENT_USER\Software\Microsoft\Wind
ows\ CurrentVersion\Explorer\Shell Folders键中查找到每个Shell文件夹名称，该名
称的字符串值既为完整的文件夹路径名，在同一层中还可看到称为User Shell Folders
（用户Shell文件夹）的子键，这里包括了用户自己定制的所有Shell文件夹的值项。下
面介绍一下如何修改一个Shell文件夹的位置：
　　1. 在HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explor
er\User Shell Folders添加一个用于Shell文件夹的字符串值，此新值的名称如表一所
示，如Personal，将它的缺省路径数据改为你自己的路径名，如：C:\Myself。
　　2. 重新启动计算机，以使这种修改生效。
　　应该注意的是当修改了Shell文件夹的路径值后，原有文件夹中的文件并不会移到新
的文件夹中，我们只是改变了Shell文件夹的指向而已。


120. 修改WINDOWS系统文件夹(如何删除或重新命名桌面和我的电脑的系统文件夹)

我们在桌面上和我的电脑里看到的一些文件夹在硬盘中实际上并不存在。这些文件夹看
起来如同在资源管理器中的文件夹一样，实际上它只是用来显示指定文件夹内容的一个
窗口，这些文件夹称为系统文件夹。以下给出了这种文件夹的标示符。
文件夹 标示符
Control Panel {21EC2020－3AEA－1069－A2DD－08002B30309D}
Dial－Up Networking {992CFFA0－F557－101A－88EC－00DD010CCC48}
Internet Explorer {871C5380－42A0－1069－A2EA－08002B30309D}
My Computer {20D04FE0－3AEA－1069－A2D8－08002B30309D}
Network Neighborhood {208D2C60－3AEA－1069－A2D7－08002B30309D}
Printers {2227A280－3AEA－1069－A2DE－08002B30309D}
Recycle Bin {645FF040－5081－101B－9F08－00AA002F954E}
Scheduled Tasks {D6277990－4C6A－11CF－8D87－00AA0060F5BF}
　　Windows98在注册表的KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV
ersion\explorer\Desktop\NameSpace下定义了桌面上包含的系统文件夹的标示符;
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\
MyComputer\NameSpace定义了我的电脑中包含的系统文件夹的标示符。这些文件夹的修
改不同于普通文件夹，下面介绍一下通过注册表修改此类文件夹。
　　1. 从桌面中删除系统文件夹。
　　从桌面中删除一个系统文件夹的方法依文件夹的不同而异。如果用户想删除Recycl
e Bin和My Documents文件夹，则应将HKEY_LOCAL_MACHINE\Software\Microsoft\Windo
ws\CurrentVersion\explorer\Desktop\NameSpace中相应的该文件夹标示符子键删除即
可。
　　2. 重命名系统文件夹
　　当我们想重命名桌面上的My Computer、Network Neighborhood和Internet Explor
er系统文件夹图标名时，可以在任意一个图标上右击，选择Rename，键入新图标名，按
回车即可完成。但是如果需要重命名Recycle Bin和Control Panel，按上述方法就无法
完成。
　　这时我们需要修改HKEY_CLASSES_ROOT\CLSID中上述图标标示符的缺省值。重命名R
ecycle Bin，需将{645FF040－5081－101B－9F08－00AA002F954E}的缺省值改为你需要
的名字。重命名Control Panel，则需将{21EC2020－3AEA－1069－A2DD－08002B30309D
}的缺省值改为你需要的名字。

121.如何删除Internet Explorer或Network Neighborhood文件夹

如果用户想删除Internet Explorer或Network Neighborhood文件夹，则应将HKEY_CURR
ENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下设置下
述值：
文件夹 名称 未激活数据 激活后数据
InternetExplorer NoInternetIcon 00 00 00 00 01 00 00 00
Network Neighborhood NoNetHood 00 00 00 00 01 00 00 0
0


122.定制对象图标

　　1. 修改普通文件类型的图标
　　Windows中每种文件类型都有自己的图标。我们可以将某种文件类型的图标修改为自
己喜欢的图标，具体步骤如下：
　　1) 从Windows目录下删除ShellIconCache文件。此文件为图标文件缓冲，它的存在
可使系统不必在文件的初始位置加载图标，而只需从此图标缓存中加载，从而加快了桌
面和资源管理器中显示图标的速度。
　　2) 在HKEY_CLASSES_ROOT\.ext（ext为欲修改的文件的扩展名）中查找与.ext文件
相关的程序数据名（如与.bat文件相关的程序数据名为“batfile”）。
　　3) 打开HKEY_CLASSES_ROOT\batfile\DefaultIcon（“batfile”为上一步找出的程
序数据名）。
　　4) 将DefaultIcon的缺省数据修改为你喜欢的图标所在的位置。
2. 修改系统文件夹的图标
　　修改系统文件夹的图标与修改普通文件类型的图标基本类似，步骤如下：
　　1) 从Windows目录下删除ShellIconCache文件。
　　2) 定位HKEY_CLASSES_ROOT\CLSID\class\DefaultIcon的位置，其中class为你想要
修改的系统文件夹的标示符。
　　3) 将DefaultIcon的缺省数据修改为你喜欢的图标所在的位置。
　　4) 刷新桌面和资源管理器，即可看到所做的修改。


123. 定制开始菜单各选项的图标

　　1) 从Windows目录下删除ShellIconCache文件。
　　2) 定位HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Expl
orer\Shell Icons，如果没有此键则创建它。
　　3) 添加一个字符串名称，该名称对应要修改的菜单选项，如表五所示。例如要修改
Setting选项的图标，则添加一个新字符串值21。
　　4) 将新建的缺省值修改为要使用的图标文件的位置。
　　5) 重新启动计算机。

124. 定制开始菜单的对齐方式

　　修改HKEY_CURRENT_USER\Control Panel\desktop\MenuDropAlignment的值，当值为
1时，菜单右对齐；当值为0时，菜单左对齐。


125.定制IE的外观

Microsoft已将IE集成到了Winows98中，它将Web风格的导航带入了桌面，容许用户定
制桌面的外观即个性化文件夹。但仍有许多用户希望原有的Windows95的外观，这可以通
过修改注册表来实现。我们可以在HKEY_CURRENT_USER\Software\Microsoft\Windows\C
urrentVersion\Policies\Explorer中看到以下所示的数据，通过将这些数据的值设为0
，可以关闭这些功能；设置为1，可以激活它。
名称 说明
ClassicShell 激活传统的具有双击式的用户界面
NoActiveDesktop 关闭Active Desktop，还原为传统的桌面
NoActiveDesktopChange 从显示属性对话框中删除Web标签
NoChangeStartMenu 关闭开始菜单中的拖动功能
NoFavoritesMenu 从开始菜单中删除Favorites项
NoInternetIcon 从桌面上删除Internet图标
NoSetActiveDesktop 从开始菜单的设置子菜单中删除Active Desktop项
　　此外IE的任务条背景只是一个位图，要修改此背景，可在HKEY_CURRENT_USER\Soft
ware\Microsoft\Internet Explorer\Toolbar中创建一个新的字符串名称BackBitmap，
将其数据值设置为要显示的位图的文件名。如果此位图无法填充整个任务条，则IE将平
铺此位图。


126.清除各种历史纪录

在Windows98中保留着使用者的各种历史纪录，其中包括最近打开的文档、程序、查找过
的文件及在网络上的使用情况。为了安全需要，我们需要删除这些历史纪录。方法如下
：
　　1. 定位HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explo
rer。
　　2. 删除表中所示的键。
　　3. 清除Windows\Recent中的内容，刷新文档菜单。
位置 注册表中位置
Documents menu RecentDocs
Run dialog RunMRU
Find Files dialog Doc Find Spec MRU
Find Computer dialog FindComputerMRU


127.在桌面上不显示Win98版本号

路径：[HKEY_CURRENT_USER\Control Panel\desktop] 　键值1：″PaintDeskto
pVersion″=″0″ 作用：在桌面上不显示Win98版本号。


128.禁止活动桌面（Active Desktop）功能

路径：[HKEY_CURRENT_USER\Software\Microsoft\ 　　 Windows\CurrentVer
sion\Policies\Explorer] 　键值1：″NoActiveDesktop″=hex:01,00,00,00
作用：禁止活动桌面（Active Desktop）功能，使你的Win98看起来更像Win95，即使是
显示属性的Web页都被隐匿掉了。 　


129.优化文件系统，使文件分配更合理

路径：[HKEY_LOCAL_MACHINE\System\ 　　 CurrentControlSet\Control\FileS
ystem] 　键值：″ContigFileAllocSize″=dword:000001f4


130.禁止软盘驱动器的FIFO特性，从而优化软盘驱动器性能

路径：[HKEY_LOCAL_MACHINE\System\ 　　 CurrentControlSet\Services\Cl
ass\fdc\0000] 　键值：″ForceFIFO″=″0″






131.想在进入Win98前给自己来个问候或给他人一些警告信息吗？

通过增加以下两个键值，在进入Win98前，任何人都能看到你自定义内容的信息框了：
路径：[HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion
\Winlogon]
键值：″LegalNoticeCaption″=″问候″
说明：这是信息框的标题。
键值：″LegalNoticeText″=″欢迎您！″ 说明：这是信息框的文本内容。


132.将你的名字放入系统任务栏中

将你的名字放入系统任务栏中,使每一位系统使用者都知道你是系统的主人： 路径
：[HKEY_CURRENT_USER\Control Panel\ International]
　键值：″sTimeformat″=″HH:mm:ss tt″ ″s1159″=″你的名字″
″s2359″=″HELLO″
说明：12点之前，在系统任务栏中显示你的名字，之后则显示HELLO，可任意设置以
达到自己的效果。


133.在任务栏上用军队风格显示时钟

在任务栏上用军队风格显示时钟，使时钟看起来更简练： 路径：[HKEY_CURRENT_US
ER\Control Panel\ International]
　键值：″iTime″=″1″
　　　 ″sTime″=″″
　 ″iTLZero=″1″
　 ″sTimeformet″=″HHmm tt″


134.让启动时的F8、F4无效

让启动时的F8、F4无效，只需要修改C盘根目录下的MSDOS.SYS文件：Bootkey=0、Bootw
in=1、BootMenu=1。


135.轻松突破网络用户登陆密码

在启动时按下F8或F4键进入DOS，键入REN C：\WINDOWS\.PWL .AA


136.禁用资源管理器FILE（文件）菜单中的“运行”

在注册表HKEY_CURRENT_USER\Softwore\Microsoft\Windows\Currentversion\Policies
\Explorer下分别新建DWORD值“No－FileMenu”并赋值“1”。


137.隐藏控制面板的【密码】和【添加 /删除程序】选项

要隐藏控制面板的【密码】和【添加 /删除程序】选项，只要在CONTROL.INI文件[don′
t load]小节中添加password.cpl=no和appwiz.cpl=no即可。


138.禁止使用控制面板中的系统管理程序

在注册表编辑器HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Po
licies\system\下新建DWORD值“NoDevMgrP－age”并赋值为“1”。


139.不启动，也能用

我们可以使用注册表编辑器查看键值及其形式。键值有多种形式，如开关型（On/o
ff、0/1）、数值型（二进制、DWORD值）以及字符串型。开关型主要用于系统的复选框
、检查框等，而数值型用于控制选项的数值。字符串型通常用于系统显示信息。这些键
值修改后是不是能立刻发生作用呢？
通常地，与“控制面板”中的图标有关的注册表选项，在修改后可以立即发生作用
，例如，您可以在注册表中的HKEY_CURRENT_USER\Control Panel\keyboard分支下修改
KeyboardDelay、KeyboardSpeed键值数值（如图1所示），然后在“键盘”图标中查看键
盘速度。
我们发现，它们之间的变化是同步的。同样地，在图1中，修改PowerCfg主键下的键
值数据也会同时修改电源管理方案中的有关选项。
但是，有关硬件、网络、服务、输入法等安装方面的键值数据，必须重新启动Wind
ows才能发生作用。如HKEY_LOCAL_MACHINE\System\Services分支下的键值数据就须要重
新启动才能对Windows发生作用。但是不重新启动Windows 95/98或者计算机也能快速地
更新注册表。下面介绍这种方法。
1.按下Ctrl+Alt+Del组合键，出现对话框。
2.在该对话框中单击“Explorer”选项，然后单击“结束任务”按钮，将出现如图
3所示的“关闭Windows”对话框。
3. 单击“否”按钮，系统过一会儿将出现另一对话框。单击“结束任务”按钮，则
返回到Windows 95/98系统环境中。
另外，还有一种方法也能快速地重启Windows 98而使注册表得到更新，不过此方法
比上面介绍的方法要慢一些。
1. 单击“开始”按钮，然后单击“关闭系统”，则出现如图3所示的“关闭Window
s”对话框。
2. 单击“重新启动计算机”。
3. 按住Shift键，然后单击“是”按钮，关闭Windows 98，然后出现“Windows is
now restarting…”，这样就只重新启动了Windows 98。


140.在“新建”菜单中添加新的文件类型

　　为了方便用户能够快速创建一个新文件，Windows 98在快捷菜单的“新建”菜单中
提供了许多内置的新的文件类型。
　　Windows 98提供了“WinZip文件”、“文本文档”、“Microsoft Word文档”、“
BMP图像”、“声音文件”、“其他Office文档”、“Adobe PhotoShop Image”、“公
文包”、“在桌面上的我的文档文件夹”等文件类型的新文件的创建操作。但是，我们
能否向此“新建”菜单中增加其他文件类型呢?答案是肯定的。假定我们创建了一个.jd
p文件类型，然后将此文件类型添加到“新建”菜单中，下面为增加步骤。
　　1.首先使用“附件”组中的“记事本”程序输入如下一段文本，并且将此段文本保
存为jpd.reg。
REGEDIT4
[HKEY_CLASSES_ROOT\.Jdp]
@="JdpFile"
[HKEY_CLASSES_ROOT\JdpFile]
@="Jdp文件"
[HKEY_CLASSES_ROOT\JdpFile\shell]
[HKEY_CLASSES_ROOT\JdpFile\shell\open]
[HKEY_CLASSES_ROOT\JdpFile\shell\open\command]
@="\"C:\\Windows\\NotePad.EXE\" \"%1\""
[HKEY_CLASSES_ROOT\JdpFile\shell\print]
[HKEY_CLASSES_ROOT\JdpFile\shell\print\command]
@="\"C:\\Windows\\Notepad.EXE\" /p \"%1\""
[HKEY_CLASSES_ROOT\JdpFile\shell\printto]
[HKEY_CLASSES_ROOT\JdpFile\shell\printto\command]
@="\"C:\\Windows\\Notepad.EXE\" \"%1\" \"%2\" \"%3\" \"%4\""
[HKEY_CLASSES_ROOT\JdpFile\DefaultIcon]

@="C:\\ Windows\\Notepad.EXE ,1"
[HKEY_CLASSES_ROOT\JdpFile\Insertable]
@=""
[HKEY_CLASSES_ROOT\JdpFile\protocol]
[HKEY_CLASSES_ROOT\JdpFile\protocol\StdFileEditing]
[HKEY_CLASSES_ROOT\JdpFile\protocol\StdFileEditing\verb]
[HKEY_CLASSES_ROOT\JdpFile\protocol\StdFileEditing\verb\0]
@="编辑(&E)"
[HKEY_CLASSES_ROOT\JdpFile\protocol\StdFileEditing\server]
@="C:\\ Windows\\Notepad.EXE "
　　2.启动注册表编辑器。
　　3.从“注册表”文件中选择“引入注册表文件”，然后输入jpd.reg文件，则将此文
件引人到注册表中，此时，.jpd文件扩展名已经添加到HKEY_CLASSES_ROOT根键下。
　　4.打开HKEY_CLASSES_ROOT\.Jdp分支，然后在此分支下添加一个“ShellNew”子键
。
　　5.在“ShellNew”子键中添加一个名为“NullFile”的空串，如图4所示。
　　6.关闭注册表编辑器。
　　7.重新启动计算机。
　　8.打开“新建”菜单，我们发现，在“新建”菜单中将添加一个名为“Jdp文件”的
选项。
　　在记事本中编辑BAT文件
　　在“Windows资源管理器”窗口中,如果想双击一个批处理文件名的图标来编辑它而
不是来运行它,那么只要执行下面的操作步骤即可：
　　1.启动注册表编辑器。
　　2.打开HKEY_CLASSES_ROOT\batfile\shell分支。
　　3.将右窗格中的“默认”值由“”改为“edit”。
　　4.关闭注册表编辑器。
　　这样再双击BAT文件时,笔记本就会弹出将BAT文件装入,供您使用编辑了。


141.超频3DLabs Permedia 2芯片的显示卡

　　我们可以利用更改注册表来更改显示芯片的系统时钟频率，从而超频基于使用3DLa
bs Permedia2芯片的显示卡，其更改步骤如下：
　　1.启动注册表编辑器。
　　2.利用“编辑”菜单中的“查找”命令在注册表文件中寻找“systemclock”键值名
，其缺省值是为“53”&127;(这是一个十六进制数值)，然后修改此数值（大于53h），
则可以超频到指定的频率上。
　　例如，我们有一个Permedia2芯片的Creative Graphics Blaster EXXtreme显示卡可
以成功地超到96MHz&127;(该数值为60h)&127;，没有问题。后来我们又给它加上了散热
片和风扇，于是它可以很好地工作在100MHz下在此，我们强烈地建议您：
　　(1)在你的Permedia 2芯片的显示卡上必须安装散热片和风扇。
　　(2)如果你需要玩游戏请使用3dLabs的显示驱动程序。
　　另外，对于Diamond Fire GL 1000 Pro显示卡（(显示芯片仍为Permedia 2)）来说
，通过更改注册表文件，可以提高你的显示卡的刷新速度，其操作步骤如下：
　　1. 打开注册表文件。
　　2. 打开HKEY_LOCAL_MACHINE\SOFTWARE\Diamond\DirectX\Direct3D\HAL分支，将该
分支下的“NoDMA”键值改为1（缺省为0）。
　　3. 打开HKEY_LOCAL_MACHINE\SOFTWARE\Diamond\Display分支，在此分支下增加“
SystemClock键值名，且其键值为8（8MB）或者4（MB）。
　　4. 关闭注册表编辑器。


142.优化磁盘文件系统

　　在Windows95中,磁盘缓冲是动态分配的,不需要用户进行任何手工干预,用户也不需
要在AUTOEXEC.BAT和CONFIG.SYS文件中装入SHARE和SMARTDRV等磁盘缓冲程序。缓冲的大
小也是动态变化的。如果用户发现磁盘缓冲不能够再增加了,这说明用户使用的可能是实
模式磁盘驱动程序。这时,用户最好使用一个保护模式的替代驱动程序,以提供32位的磁
盘访问。
　　用户可以在“控制面板”的“系统属性”对话框中配置文件系统的性能,在“性能”
选项页中单击“文件系统”按钮,出现如图7所示的对话框。
　　在“此计算机主要用途”列表框中,用户可以选择自己使用的计算机用途。其中“台
式机”意味着计算机中具有比最小限制要多的内存数,而且系统也不是使用电池供电。“
便携或接驳式系统”意味着计算机的内存数量比较小,而且使用电池供电,所有磁盘缓冲
必须尽可能快地进行更新。“网络服务器”意味着计算机将作为网络中的对等式服务器
提供文件和打印机共享服务，所以计算机中有足够的内存,并且需要非常频繁的磁盘读写
,Windows95将整个系统按照允许大量磁盘读写进行优化。以上的计算机配置都会影响到
注册表中的下列参数设置:
●PathCache：指定文件系统用来保存最近使用目录路径的缓冲数量。该缓冲能够减少文
件系统提供文件分配表查找路径的机会,而只需要在缓冲中进行查找。对于“台式机”该
参数设置为32,对于“便携或接驳式系统”是16,对于“网络服务器”是64。
●NameCache：该缓冲用于存放最近使用的文件名所在的位置。该缓冲和PathCache联合
使用就能够使文件系统不需要从磁盘中查找缓冲文件名的位置。NameCache和Path-Cach
e都是使用普通系统堆之外的内存。对于“台式机”文件名缓冲设置为677个文件名(8KB
),对于“便携或接驳式系统”是337个文件名(4KB),对于“网络服务器”是2729个文件名
(16KB)。
●BufferIdleTimeout,BufferAgeTimeout和VolumeIdleTimeout：用来控制变化过的数据
写到缓冲和写到磁盘之间的时间间隔。
●ContigFileAllocSize：当在MS-DOS文件系统中存储文件时,文件系统只要找到一个磁
盘自由空间，就把数据写进去,而不管这个自由空间是否能够完全容纳整个文件。这也是
MS-DOS文件系统经常会出现文件碎片的原因。在Windows95中,文件系统先查找是否存在
一个足够大的连续自由磁盘空间,如果实在找不到,再按照MS-DOS文件系统的办法进行文
件存储,而这种情况是很少发生的。所以,这种文件分配方法能够明显优化交换文件和多
媒体程序的性能。ContigFileAllocSize就是控制文件系统先查找最大的连续磁盘空间。
该最大连续磁盘空间的默认设置是0.5MB。Windows95在存储文件时,先查找是否一个0.5
MB大小的连续磁盘空间。如果用户将ContigFileAllocSize设置成为一个比较小的值,那
么就会使磁盘变得更加破碎,也显著提高了交换文件和多媒体文件的磁盘访问次数。因此
,用户可以考虑将其设置为稍微大一些的值,例如0.8MB,条件是磁盘中有足够的剩余磁盘
空间。
　　针对每种计算机配置使用的磁盘缓冲参数被放在注册表中的Hkey_Local_Mac-hine\
Software\Microsoft\Windows\CurrentVersion\FSTemplates分支上。
　　HKEY_Local_Machine\System\CurrentControlSet\Control\FileSystem分支包括了
当前系统实际使用的计算机配置文件。
　　您可以根据具体情况进行设置。


143.如何删除“我的电脑”中的虚拟光盘图标

　　当你在系统中安装了虚拟光盘后，则会在“我的电脑”中多出一个光盘图标，但是
您可以删除它，其操作步骤如下：
(1) 启动注册表编辑器。
(2) 打开HKEY_LOCAL_MACHINE\Enum\SCSI分支。在SCSI子键下通常有两个子键，它们分
别对应着虚拟光盘子键和真的光驱子键。
(3) 把SCSI下的子键全删除，再重新启动电脑。


144.退出Windows 98时不保存环境设置

　　在通常情况下，在退出Windows 98时都将保存各种环境设置，以便重启时发生作用
。但是在多用户操作环境下，许多用户都可能胡乱地更改系统环境的设置，这将造成系
统环境的混乱。为此，我们可以通过修改注册表，使每次修改的环境设置不发生作用。
下面为修改步骤。
(1) 启动注册表编辑器。
(2)打开HKEY_CURRENT_USER\Software\Micoros-oft\Windows\CurrentVersion\Policie
s\Explorer分支。
(3) 右击右窗格，然后从“新建”菜单中选择“DWORD值”，则在Explorer子键中将添加
了一个新键值名“New value #1”，然后将新键值名更改为“NoSaveSettings”。
(4) 双击“NoSaveSettings”，然后在“编辑DWORD值”对话框的“键值”框中输入1（
不保存环境的设置）或者0（保存环境的设置）。
(5)单击“确定”按钮，然后关闭注册表编辑器窗口。
(6) 重启计算机。


145.更改关闭应用程序时出现“等待”对话框的时间

　　您可以在任何时候使用Ctrl+Alt+Del组合键来快速地关闭应用程序（此方法特别适
用于长时间没有反应的应用程序）。
　　单击“结束任务”按钮，则将关闭此应用程序。单击“等待”按钮，则允许应用程
序处于等待状态，而让您完成一些工作，然后在20秒钟之后再重试关闭此程序的工作。
为了提高关闭此程序的速度，可通过修改注册表更改关闭应用程序时的等待时间。下面
为更改步骤。
1启动注册表编辑器。
2.打开HKEY_CURRENT_USER\Control Panel\desktop分支。
3.右击右窗格，然后从“新建”菜单中选择“字符串值”，则在desktop子键中将添加了
一个新键值名“New value #1”，然后将新键值名更改为“WaitToKillAppTimeOut”。

4.双击“WaitToKillAppTimeOut ”，然后在“编辑字符串”对话框的“键值”框中输入
10000（单位为ms，缺省值为20000ms，即20秒），如图11所示。
　　为了缩短系统关闭应用的等待时间，您可以将此等待时间降低为20000ms以下，如1
0000ms、15000ms等。
5.单击“确定”按钮，然后关闭注册表编辑器窗口。
6.重启计算机。


146.不从“开始”菜单启动应用程序

　　你可以为“我的电脑”设置一个弹出菜单（按右键弹出），找到上面的关键字HKEY
_LOCAN_MACHINE\ System\ CurrentControlSet\ control\ FileSystem，打开子键shel
l，建立一个新的子键名字类似于contr1，其值设为&Control Panel，打开它， 建立子
键COMMAND，修改它的默认值为%windir%/control.exe，%windir%/explorer.exe c:/ 会
打开C盘的根目录，加入参数/e，用这种方式加入你喜欢的程序。


147.从桌面上移走系统图标

　　试着找到类似“收件箱”的东西，从它的子文件夹SHELLNEW中删除ATTRIBUTE。


148.从快捷方式中移走讨厌的小箭头

　　Windows95在所有快捷方式的左下角都加入了小箭头，你可以这样移走它们：
　　选择 HKEY_CLASSES_ROOT\.lnk ( Windows 程序的快捷方式)或者选择 HKEY_CLASS
ES_ROOT\.pif ( DOS程序的快捷方式)，左击右边窗口的“IsShortcut”，按 DELETE 键
。重新启动WINDOWS即可。


149.使用三键鼠标

　　你可能希望将双击功能定在中间的键上，这种操作在控制面板中无法设定，可找到
\HKEY_LOCAL_MACHINE \SOFTWARE \Logitech\ MouseWare\CurrentVersion \SerialV
\0000 ，设为DoubleClick to 001。


150.修改某些重要的文件夹的名字和位置

　　找到注册表中的 \HKEY_CURRENT_USER \Software \Microsoft \Windows \Current
Version \Explorer \Shell Folders ，输入你要修改的值即可。
151.打开另一个窗口的文件夹（在拷贝文件时很有用）

　　找到HKEY_LOCAL_MACHINE\ SOFTWARE\ Classes\ Directory\ shell，建立一个新的
主键openw，设置它的默认值为“Open New Window”（或者其它），加入新的子键comm
and，默认值为explorer.exe %1 。


152.改变应用程序的路径

　　启动REGEDIT，找到Hkey_Local_Machine\Software
\Microsoft\Windows\CurrentVersion\AppPaths，找到你要修改路径的程序名，双击改
变路径即可。


153.修改文件的鼠标右键弹出菜单

　　运行注册表编辑器(regedit.exe)，打开“我的电脑\HKEY_CLASSES_ROOT\*\shelle
x\ ContextMenuHandler”分支。该分支下有两个主键HexWorkshopContextMenu和Winzi
p(笔者的电脑中装有Winzip和HexWorkshop)，删去后即可发现原来文件的弹出菜单上的
Hex edit 和Add to Zip两项不见了。当要在弹出菜单中添加一些可执行文件时（以not
epad为例），可进行如下操作：
　　1．在“我的电脑\HKEY_CLASSES_ROOT\*”下新建一个名为shell的主键。
　　2．在“shell”下新建名为aaa(aaa即是显示于弹出菜单中的文字，这里假设用“用
笔记本打开”代替)的主键。
　　3．在aaa下新建名为command的主键，修改其右默认的键值为“c:\windows\notepa
d.exe %1”（%1表示该文件不带参数，而只运行笔记本程序）即可。
　　4．需再添加新的菜单项重复步骤2、3即可。
　　这样，在弹出菜单上就出现了“用笔记本打开”这一选项，在打开未与笔记本建立
关联的文件时避免了从许多打开方式中去重复选择笔记本的麻烦，而且可以用多种方式
打开同一文件而不改变该文件原来的关联（如同时用photoshop和ACDSee打开一图片），
增加了文件打开方式的灵活程度。


154.修改驱动器和文件夹的弹出菜单

　　1．驱动器弹出菜单的修改
　　（1）修改方法同上面文件的弹出菜单的修改基本一样，运行注册表编辑器，打开“
我的电脑\HKEY_CLASSES_ROOT\DRIVE”，其下有三个主键DefaultIcon、shell和shelle
x。
　　（2）打开shell可以看见find和Browse with ACDSee(笔者的机器上装有ACDSee)，
这也是显示在弹出菜单上的文字，如将Browse with ACDSee改为别的名字，如“用ACDS
ee浏览”时，则英文变成汉语“用ACDSee浏览”。添加菜单项同样需要在shell下添加新
主键，删除菜单项则只要删除对应的主键，如删HexWorkshop，则删去shellex下的Cont
extMenuHandlers主键下的HexWorkshopContextMenu主键即可。
　　2．文件夹弹出菜单的修改
　　文件夹弹出菜单的修改比较复杂，涉及两个主键Directory和Folder(同样位于“我
的电脑\HKEY_ CLASSES_ROOT\”下)的修改。其中修改Folder主键后对驱动器弹出菜单也
有影响（修改Drive主键不会影响其他），如在Folder\Shell主键下添加新主键（设名为
aaaa），则同时会在驱动器和文件夹弹出菜单中出现aaaa这一项，删除也同样会对两者
产生影响，如删除Folder\Shell下的explore和open主键，两者弹出菜单的资源管理器和
打开两项就会消失。要删除驱动器弹出菜单的winzip项，则删去Folder\Shellex\Conte
xt MenuHandlers下的winzip主键即可。而删除文件夹弹出菜单的winzip项，还要删去D
irectory\Shellex \ContextMenuHandlers下的winzip主键。只对文件夹弹出菜单进行增
删，需对Directory操作就行了（操作主键Directory不会影响驱动器的弹出菜单）。如
删去查找菜单项，只需去掉Directory\Shell下的find主键，添加则在Shell下添新主键
。
　　3．从“文件夹选项”中修改
　　这种方法比较简单，类似对文件建立关联，方法如下：
　　（1）双击“我的电脑”，打开“查看/文件夹选项”（对于Windows98，还可以单击
“开始/设置/文件夹选项”）。
　　（2）单击“文件类型”标签，从中选中“驱动器”，然后按“编辑”按钮。
　　（3）在随后的编辑文件类型对话框中，按“新建”按钮，在弹出的新操作对话框中
输入一个名字(即弹出菜单上的文字)，在用于操作的应用程序文本框中输入应用程序名
（也可用浏览来寻找），完成后按“确定”即可。
　　修改文件夹的步骤相同，只要选中文件夹就可以了。


155.禁止修改显示属性

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中创建一个DOWRD值：“NoDispCPL”，并将其值设为“1”。


156.禁止“重新启动计算机切换到MS-DOS方式”

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore
r在右边的窗口中创建一个DWORD值“NoRealMode”，并设其值为“1”。


157.在“我的电脑”中显示“计划任务”

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComp
uter\NameSpace在该分支下创建一个主键“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
”，在右边的窗口中创建字符串“默认”，设值为“Scheduled Tasks”。


158.在“我的电脑”中显示“拨号网络”

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComp
uter\NameSpace在此分支下新建一个主键“{992CFFA0-F557-101A-88EC-00DD010CCC48}
”，单击此主键，在右边的窗口中创建一个字符串值：“默认”，并设值为"拨号网络"
。


159.在我的电脑中显示“打印机”

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComp
uter\NameSpace在此分支下新建一个主键“{2227A280-3AEA-1069-A2DE-08002B30309D}
”，单击此主键，在右边的窗口中创建一个字符串值：“默认”，并设值为“打印机”
。


160.禁止PC在出错时发出声音

HKEY_CURRENT_USER\Control Panel\Sound在右边的窗口中，把字符串“Beep”的值改为
“No”。


161.禁止改变打印机设置

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore
r在右边窗口中创建DWORD值：“NoPrinters”，并设值为“1”。


162.不允许改变启动菜单

在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Exp
lorer下在右边的窗口中新建一个DWORD值“NoChangeStartMenu”，并设值为“1”。


163.调整双击灵敏度的区域

HKEY_CURRENT_USER\Control Panel\Desktop在右边的窗口中修改“DoubleClickHeight
”和“DoubleClickWidth”的值，即可改变区域大小。


164.禁止WINDOWS平滑卷动

HKEY_CURRENT_USER\Control Panel\Desktop在右边的窗口中修改“SmoothScroll”，设
其值为“0”，若允许则设值为“1”。


165.开机时进行“多用户登录”选择

在HKEY_LOCAL_MACHINE\Network\Logon下在右边的窗口中创建一个DOWRD值：“UserPro
files”，并将其值设为“1”。


166.开机时自动登录系统

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下在右
边的窗口中创建字符串值：“AutoAdminLogon”，并将其值设为“1”；还创建字符串值
“DefaultPassword”，其值为登录时的密码，创建字符串值：“DefaultUserName”，
其值为登录时所用的用户名。


167.设立缺省的用户名和公司名称

HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info在右边窗口中找
到字符串值：“DefCompany”，“DefName”，DefCompany是指公司名称，DefName是指
用户名。


168.注册你的WINDOWS98

HKEY-LOCAL-MACHINE\SOFTWARE\Miscrosoft\Windows\CurrentVersion\在右边的窗口中
将“Regdone”的值改为“1”


169.自动运行光碟

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explo
rer在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“b5
00 00 00”。


170.高彩色显示图标

HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics在右边的窗口中找到字符串
值：“Shell Icon BPP”，并设其值为“16”。


171.改变图标大小

HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics在右边的窗口中找到字符串
值：“Shell Icon Size”，改变其值即改变图标大小，缺省值为“32”。


172.进入WINDOWS98时显示欢迎提示

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run在右边的窗口
中新建一个字符串值：“Welcome”，设值为“Welcome.exe /R”。


173.禁止显示提示

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advan
ced“ShowInfoTip”，并设其值为“0”。


174禁止在“显示属性”中出现“屏幕保护程序”这个分菜单

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中新建一个DWORD值：“NoDispScrSavPage”，并设其值为“1”。


175.禁止在“显示属性”中出现“效果，web，设置”这三个分菜单

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中新建一个DWORD值：“NoDispSettingsPage”，并设其值为“1”。
176.禁止修改“开始”菜单

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore
在右边的窗口中新建一个DWORD值：“NoChangeStartMenu”，并设其值为“1”。


177.禁止在“系统属性”中出现“文件系统”的菜单

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中新建一个DWORD值：“NoFileSysPage”，并设其值为“1”。


178.禁止在“系统属性”中出现“虚拟内存”的菜单

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中新建一个DWORD值：“NoVirtMemPage”，并设其值为“1”。


179.禁止在“系统属性”中出现“设备管理器”的菜单

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中新建一个DWORD值：“NoDevMgrPage”，并设其值为“1”。


180.禁止在“系统属性”中出现“硬件配置文件”的菜单

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中新建一个DWORD值：“NoConfigPage”，并设其值为“1”。


181.禁止添加打印机

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore
r在右边的窗口中新建一个DWORD值：“NoAddPrinter”，并设其值为“1”。


182.禁止删除打印机

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore
r在右边的窗口中新建一个DWORD值：“NoDeletePrinter”，并设其值为“1”。


183.优化文件系统

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem在右边的窗口中
创建一个DWORD值：“ConfigFileAllocSize”，并设为“1f4”。


184.加快上网速度

以下有几项方法可以改变上网速度：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP在右边的窗口中
把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans在右边窗口
中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”为
“536”。


185.缩短应用程序出错时试图等待响应的时间

打开注册表编辑器，在“我的电脑\HKEY_CURRENT_USER\ControlPanel\desktop\Hu
ngAppTimeout”是指一个应用程序出错时试图等待响应的时间，单位为毫秒，缺省值为
5000毫秒，可以减少为3000毫秒，以加快系统的响应能力。


186.禁止屏幕保护功能

　　打开注册表编辑器，在“我的电脑\HKEY_CURRENT_USER\ControlPanel\desktop\Sc
reenSaveActive”是指屏幕保护功能是否可用，值为0或1，0为不用屏幕保护功能，1为
可用。


187.控制屏幕保护的延时

　　打开注册表编辑器，在“我的电脑\HKEY_CURRENT_USER\ControlPanel\desktop\Sc
reenSaveTimeOut”是指屏幕保护的延时，值为一数值，单位是秒，最小值是60秒。


188.禁止屏幕保护使用密码

　　打开注册表编辑器，在“我的电脑\HKEY_CURRENT_USER\ControlPanel\desktop\Sc
reenSaveUsePassword”是指屏幕保护是否使用密码，值为0或1，0为不设密码，1则使用
预设的密码。


189.控制选择“等待”的等待时间

　　打开注册表编辑器，在“我的电脑\HKEY_CURRENT_USER\ControlPanel\desktop\Wa
itToKillAppTimeout”是指当用Ctrl＋Alt＋Del来关闭一个应用程序时出现提示“等待
”时选择“等待”的等待时间，单位是毫秒，默认值是10000，可以减小以缩短等待时间
。


190.控制输入法的输入设置

打开“我的电脑\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\”
，你会看到一些各种输入法文件夹：如“全拼”文件夹，其下是关于全拼输入法的设置
，其中，<Enter>的取值代表是否用“回车”键来取消错误的输入。一般值为0，
而95版的“五笔字型”4.0中则为1。“插空格”是指在输入的每个汉字之间是否加一个
空格，默认值是0，指不插空格。当我们要写HTML中文文档或者在某些英文软件中输入汉
字时就需要在汉字之间加空格，那么将0变成1即可。


191.清除已经删除软件在注册表中注册的公司信息

进入HKEY_CURRENT_USER\Software、HKEY_LOCAL_MACHINE\SOFTWARE、HKEY_USERS\.
Default\Software，你可以看到许多熟悉的公司名。把那些已经确认被删除的程序所在
公司的键删除，再看看注册表文件，应该小一点了。


192.删除多于的键盘布局

　　进入HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\Keyboard Layouts
，这里是“控制面板”中的“键盘布局”。相信大家对其中的大多数布局不感兴趣，可
以直接删掉它们的键。


193.删除多于的区域设置

　　在HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\Nls\Locale中，是“
区域设置”，保留几个区域，其它的也可以删除。


194.删除"开始"菜单中的"设置"

打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exp
lorer分支。在右窗格内新建一个二进制值"NoSetFolders"，然后双击"NoSetFolders"键
值，在弹出的对话框的"键值"框内输入01 00 00 00，则“设置”子菜单将从Windows98
的“开始”菜单中消失。


195.禁用控制面板的“显示”设置项中的“背景”选项卡

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中新建一个DWORD值：“NoDispBackgroundPage”，并设其值为“1”。


196.禁用控制面板的“显示”设置项中的“屏幕保护”选项卡

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中新建一个DWORD值：“NoDispScrSavPage”，并设其值为“1”。


197.禁用控制面板的“显示”设置项中的“外观”选项卡

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中新建一个DWORD值：“NoDispAppearancePage”，并设其值为“1”。


198.禁用控制面板的“显示”设置项中的“Web”、“设置”、“外观”选项卡

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在
右边的窗口中新建一个DWORD值：“NoDispSettingsPage”，并设其值为“1”。


199.禁用控制面板的“显示”设置项

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在

右边的窗口中新建一个DWORD值：“NoDispCPL”，并设其值为“1”。

200.禁止使用任何程序

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore
r在右边的窗口中新建一个DWORD值：“RestrictRun”，并设其值为“1”。这样我们就
实现了禁止在Windows98中运行任何程序的目的
201.只允许用户使用由您指定的程序

首先在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\E
xplorer在右边的窗口中新建一个DWORD值：“RestrictRun”，并设其值为“1”。实现
禁止在Windows98中运行任何程序，任何在RestrictRun的主键下分别添加名为“1”、“
2”、“3”等字符串值，然后将“1”，“2”、“3”等字符串的值设置为允许使用的程
序名。例如将“1”、“2”、“3”分别设置为MSHEARTS.EXE、FREECELL.EXE、SOL.EXE
，则用户只能使用红心打战、空档接龙、纸牌程序。


202.禁止进入安全模式

此功能不需要修改注册表，我们只需要打开Windows98的MSDOS.SYS文件，然后在其中加
入一条BootFailSafe=0命令即可。


203.删除MS-DOS程序的快捷方式的小箭头

打开HKEY_CLASSES_ROOT\piffile分支，在piffile子键下找到一个名为“IsShortcut"的
键值，删除它即可。


204.Win 98的注册表恢复方法

重新启动到MS-DOS方式，进入Windows/Command目录，键入scanreg /restore后回车，进
入界面后，可以在5个注册表备份中选择要恢复的，重新启动后即可。


205.在软驱的右键菜单中增加“清空A盘”的命令

打开HKEY_CLASSES_ROOT\Drive\Shell主键下，新建EmptyA子键，将其“默认”值改为“
清空A盘”，然后在EmptyA子键下新建command子键，将其默认值改为“deltree.exe /y
a:”。


206.更改“我的电脑”图标的提示信息

将鼠标移到我的电脑图标一定时间后，电脑会出现“显示计算机中的内容”的提示信息
，我们可以修改这段信息，打开HKEY_CLASSES_ROOT\CLSID\{20D0FE0-3AEA-1069-A2D8-
08002B3030D9},更改其下的InfoTip的键值的内容即可。


207.更改桌面图标的大小

桌面图标的大小默认为32x32，打开HKEY_CURRENT_USER\Control Panel\desktop\Windo
wMetrics，修改其下字符串Shell Icon Size的值可以更改桌面上图标的大小。


208.更改图标的间距

打开HKEY_CURRENT_USER\Control Panel\desktop\WindowMetrics，修改其下字符串Ico
nSpacing和IconVerticalSpacing的值可以更改图标的间距。两个键值用于设定图标的水
平和垂直间距，其绝对值越大间距越大。


209.更改鼠标的速度设置

打开HKEY_CURRENT_USER\Control Panel\Mouse，更改其下DoubleClickSpeed可以改变鼠
标的双击速度，最快为100毫秒，最慢为900毫秒，更改其下MouseSpeed可以改变鼠标移
动速度，最快为2，最慢为0。


210.更改窗口标题栏的高度与宽度

打开HKEY_CURRENT_USER\Control Panel\desktop\WindowMetrics，其下字符串Caption
Hight和CaptionWidth的值分别决定窗口标题栏的高度与宽度。


211.设置电源方案

打开HKEY_CURRENT_USER\Control Panel\PoweCfg主键下的PowerPolicies子键表示系统
可以采用的所以电源方案，如“家庭/办公室桌面”方案、“便携型/膝上型”方案、“
始终打开”方案。而HKEY_CURRENT_USER\Control Panel\PoweCfg主键下的字符串Curre
ntPowerPolicy表示当前正在使用的电源方案，其值与PowerPolicies子键的电源方案值
相对应。


212.删除屏幕保护密码设置

打开HKEY_CURRENT_USER\Control Panel\desktop，其下二进制值ScreenSaveUsePasswo
rd和ScreenSave_Data分别与屏幕保护密码设置有关，ScreenSaveUsePassword为1表示设
定密码保护，为0表示不设定密码保护，ScreenSave_Data表示的是密码加密后的值，将
ScreenSaveUsePassword的值修改为0或将ScreenSave_Data删除都可以删除屏幕保护的密
码。


213.设置IE的缺省下载目录

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer下的字符串值“DownLoad
Directory”的值决定用IE下载文件后文件的保存路径，用户可以根据需要进行修改。


214.在IE中显示URL地址全名

打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer，将Show_FullURL的
值改为Yes即可。


215.取消URL地址的下划线

打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\main，将其下Anche
r Underline的值改为no即可。


216.退出IE时保存历史网址内容

打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\main，将其下Save_
Session_History_On_Exit的值改为Yes即可。


217.设定“超级链接”处点击前后的颜色

打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings下的Ancho
r Color和Anchor Color Visited的值分别表示点击前后的颜色，用RGB值表示。


218.清除IE网址输入下拉列表中的网址

打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs,删除其下
对应的网址即可。


219.输入汉字时在汉字后面加空格

有时我们输入汉字时需要在汉字后面加空格，只要在HKEY_CURRENT_USER\Software\Mic
rosoft\Windows\CurrentVersion下的相应输入法中，将“插空格”的键值改为1后，我
们在输入汉字时系统就会自动在汉字后面插入一个空格。


220.更改输入法所选用的字符集

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下的相应输入法子键
中的“GB/GBK”值表示输入法所选用的字符集，0表示选用GBK字符集，1表示选用GB231


221.用Outlook Express收信时跳过无法收取的帐号

打开Outlook Express后，Outlook Experss会自动对用户所设定的每个帐号进行邮件收
发。如果其中一个帐号由于某些原因而无法收取邮件，就会搁置其后帐号的收发，所以
我们有必要将无法顺利收发邮件的帐号跳过，方法为：打开HKEY_CURRENT_USER\Softwa
re\Microsoft\Internet Account Manager主键，再展开其下那个须跳过的帐号所对应的
子键，将其下“POP3 Skip Account”的值（DWORD）由0改为1。


222.更改Outlook Express的邮件存放目录

打开HKEY_CURRENT_USER\Software\Microsoft\Outlook Express，将其下“Store Root
”的值改为所需的文件路径即可。


223.在“红心大战”中作弊

打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Hear
ts，新建“zb”字符串值，设其值为42，此后在“红心大战”游戏中你只须按下Ctrl+A
lt+Shift+F12即可查看其他三家的牌了。


224.设定“星际争霸”地图编辑器中的撤消次数

打开HKEY_CURRENT_USER\Software\Blizzard Entertainment\starcrft\starEdit\Sett
ings，其下“UndoLevels”（DWORD值）的值为地图编辑器的撤消次数，默认为32次，可
以修改为您满意的次数。


225.检查Foxmail是否是系统默认的邮件软件

打开HKEY_CURRENT_USER\Software\Aerofox\Foxmail\General，将“CheckMailer”的键
值改为1即可检查Foxmail是否为系统默认的邮件软件



226.更改Photoshop安装时的登记信息

在HKEY_CURRENT_USER\Software\Adobe\Registration\User下保存着用户安装时的登记
信息，例如用户名、公司名等；在HKEY_CURRENT_USER\Software\Adobe\Photoshop\5.0
\Registration下保存着Photoshop的系列号、版本号等，我们可以作适当的修改。


227.启用Word 97中的宏病毒保护功能

打开HKEY_CURRENT_USER\Software\Microsoft\Office\8.0\Word\Options，将EnableMa
croVirusProtection的值改为1即可。


228.提高软驱读写缓冲性能

在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\fdc\0000下新建D
WORD值ForceFIFO，设其值为1即可。


229.设置用软盘快速启动系统的功能

打开HKEY_LOCAL_MACHINE\Config\0001\Enum\Bios\*PNP0700\0B，设定其下FloppyFast
Boost的值为01 00 00 00即可用软盘快速启动系统。


230.查看系统分配给光驱的可用盘符

在HKEY_LOCAL_MACHINE\Enum\SCSI主键下记录着机器上所安装的光驱信息，逐层展开后
，找到字符串UserDriveLetterAssignment，其值即表示系统分配给光驱的可用盘符，例
如：如果为HZ表示从H到Z可以给光驱使用。


231.解决删除虚拟光驱后原光驱无法使用的问题

将HKEY_LOCAL_MACHINE\Enum\SCSI主键下的所有子键删除,，从而删除了物理光驱和虚拟
光驱的信息，重新启动，系统自动找到物理光驱，并且重新在上述子键下加入了物理光
驱信息，问题解决。


232.解决安装虚拟光驱后原光盘游戏无法运行的问题

安装了虚拟光驱后，物理光驱的盘符会向后移，导致原先已经安装的光盘游戏无法运行
，解决方法是：在HKEY_LOCAL_MACHINE\Software主键下找到此游戏的子键，逐层展开后
，一般可以找到安装光驱盘符的键值，将其值改为现在物理光驱盘符即可。


233.更改“设备管理”中的硬件设备图标

在HKEY_LOCAL_MACHINE\Software\CurrentControlSet\Services\Class主键下代表各硬
件设备的子键中找到字符串值“Icon”，修改其值即可。


234.在Windows中使用多重配置

在HKEY_LOCAL_MACHINE\Config下的“0001”、“0002”......等子键表示系统中所设置
的多重配置。另外，在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\IDCo
nfigDB中保存着各种配置文件标识号（即“0001”、“0002”等）和配置文件名。


235.如何查找系统的安装注册码

展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion，其下“Prod
uctKey”的值即是系统安装时必不可少的注册码。


236.更改芯片的认证标识

展开HKEY_LOCAL_MACHINE\Hardware\Description\System\CentralProcessor\0，改动其
下“VendorIdentifier”的值，如有“CyrixInstead”改为“Intel CPU”后，在看看“
系统属性”对话框，哈哈，可不要给自己骗喽！


237.查找NetSpy黑客程序

展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run，若发现
了“NetSpy”键值项，说明系统已经被安装上了NetSpy，应将其删除。


238.查找BackDoor黑客程序

展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run，若发现
了“Notepad”键值项，说明系统已经被安装上了BackDoor，将其删除。


239.更改最大的TCP/IP传输单元

在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans下，展开
表示TCP/IP协议的那个子键（可以从子健下DriveDesc的值判断，如0000），在其下新建
MaxMTU字符串，设其值为576。因为如果MaxMTU大于576，系统传输就需要重新分组，这
样就降低了传输效率。windows默认以太网的标准分组值，为1500。


240.更改传输单元接收缓冲区的大小


展开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP，改Defaul
tRcvWindow的键值为6144。因为如果DefaultRcvWindow太大，一个分组出错后将导致整
个缓冲区的分组数据丢失并重发，如果太小，将导致分组堵塞，降低速度，最好为512字
节的4～12倍。


241.更改TCP/IP的分组寿命的值

展开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP，改Defaul
tTTL的键值为255。这主要是防止TCP/IP分组在Internet中被无限复制。Windows 9X的缺
省值为32，加大改值，可使TCP/IP分组通过Internet传输到更远的目的地。


242.更改标准时间的名称

展开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TimeZoneInformation，
改StandardName的值即可。例如将“中国标准时间”改为“北京标准时间”。


243.查看系统中的16位和32位.dll文件

Windows 95/98中的动态链接文件有16位和32位之分，展开HKEY_LOCAL_MACHINE\System
\CurrentControlSet\Control\SessionManager，其下子健“Known16DLLs”和“KnownD
LLs”分别包括了系统中的16位和32位.dll文件，用户可以对应查找。


244.解决一些英文软件出现乱码的问题

展开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\fontassoc\Associated
CharSet，将“GB2312（86）”的值由Yes改为No即可。


245.增强IE中的网址自动探测功能

我们知道在IE的地址栏中输入microsoft后，IE会自动将地址补全为www.microsoft.com
，要使IE对.org、.net、.edu等后缀具有自动探测功能，只须在HKEY_LOCAL_MACHINE\S
oftware\Microsoft\Internet Explorer\Mail\UrlTenplate中新建三个名为“2”、“3
”、“4”的字符串值，并分别更改键值为“www.%s.org”、“www.%s.net”、“www.%
s.edu”即可。


246.设置Winamp的视频插件

Geissplugin是一个被评为五星级的Winamp视频插件，如果您的电脑配置较低，运行起来
就会有停滞现象。展开HKEY_LOCAL_MACHINE\Software\Extensis\geissplugin，将其下
用于设定播放窗口占全屏百分比的“Screen_Vsize_Perecnt”的值适当改小，即可使此
插件在低配置的电脑上流畅运行。


247.设置显示色彩位数

HKEY_CURRENT_CONFIG\Display\Settings下的“BitPerPixel”的值即为所使用的显示色
彩位数。


248.设置IE的自动拨号功能

展开HKEY_CURRENT_CONFIG\Software\Windows\CurrentVersion\Internet Settings，将
二进制值“EnableAutoDial”的值改为01 00 00 00即可。


249.允许IE使用代理服务器

展开HKEY_CURRENT_CONFIG\Software\Windows\CurrentVersion\Internet Settings，将
DWORD值“ProxyEnable”的值改为01 00 00 00即可。


250.禁用Windows98中的活动桌面

展开HKEY_ USER＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Poli
cies＼Explorer，在其下新建“NoActiveDesktop”的二进制值，改其值为01 00 00 00
。
251.使文件显示扩展名

Windows 95/98文件的默认显示方式为只显示文件名，而不显示扩展名。我们可以通过将
HKEY_ USER＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer
＼Advanced下的DWORD值“HideFileExt”的值由1改为0后即可显示文件的扩展名。


252.设置Word中的文件保存路径

保存新建的Word文件时，其默认的保存路径为“我的文档”，其实，该默认路径是可以
自己设置的:展开HKEY_ USER＼.DEFAULT＼Software＼Microsoft＼Office＼8.0＼Word＼
Options，将其下的字符串值“DOC-PATH”（若没有则新建一个）改为所需的路径即可。


253.在“横扫千军之王国风云”中启用作弊模式

将HKEY_USER＼.DEFAULT＼Software＼Cavedog Entertainment＼Kingdoms＼Skirmish G
ameOptions 下的“AllowCheating”的值由0改为1即可启用“横扫千军之王国风云”中
的作弊模式。


254.超频3DLabs Permedia 2系列显卡

这种方法只适用于超频基于使用3DLabs Permedia2芯片的显示卡,这是利用注册表来更改
显示芯片的系统时钟频率。首先打开注册表文件，寻找systemclock，缺省值是53h（16
进制），更改为60h（即超频到96MHz），记住为您的显示卡加散热风扇。


255.提高Diamond Fire GL 1000 Pro(Permedia2)显卡的速度

通过更改注册表文件,可以提高您的显示卡的速度，打开注册表，找到下面这项：HKEY_
LOCAL_MACHINE\SOFTWARE\Diamond\DirectX\Direct3D.HAL.NoDMA"0"
在注册表增加这些键值：HKEY_LOCAL_MACHINE\SOFTWARE\Diamond\SystemClock_8MB or
SystemClock_4MB


256.超频Cirrus Logic GD-546x系列显卡

(1)运行REGEDIT，打开注册表；
(2)寻找关键字LAGUNA；
(3)您将会找到键名为：ClockSpeed(缺省值是16，默认最小值为16，最大值为18)、Exo
tic(缺省是0)、Max项；
(4)把Max设置到20；把ClockSpeed设置到18或19；把Exotic设置为1。


257.超频Trident Imagine 9750系列显卡

打开注册表，找到下面这项：HKEY_LOCAL_MACHINE\SOFTWARE\Trident Microsystems目
录，这时找到D3DPerformance，打开这个文件夹，更换D3DPerf从3到5或7，更换CkBlin
erOn从从1到2，然后重新启动电脑，运行各种软件，您会发现显示卡的性能至少提高了
15%，在D3DPerf设置为5时，性能提高了20%。


258.清理访问"网络邻居"后留下的字句信息

使用局域网的用户在访问网络邻居时，注册表会在HEKY_CURRENT_USER\Network\Recent
主键项中记录下一系列命令操作的信息，包括被访问机器的名字、访问过的应用程序及
文件名等，将主键下的所有信息删除即可。


259.查找Pretty park黑客程序

展开HKEY_LOCAL_ROOT\exefile\shell\open\Command里，若发现了FILES32.VXD"%1"%*之
类的东西，说明系统已经被安装上了Pretty park，将其删除。


260.缩短桌面上"新建"的选项

当鼠标右键点击桌面上空白处，选新建时，会弹出建立多种程序文件的菜单，有些您可
能并不常用，可以将其删除。打开注册表编辑器，查找到shellnew主键，找到合适的文
件类型后，删掉整个ShellNew分支即可。
261.增加缓存，提高硬盘速度

增加硬盘的缓存也是提高硬盘读写速度的一个有效途径。
（1）进入主键[HKEY-LOCAL-MACHINE\System\CurrentControlSet\Control\FileSyst
em]；
（2）NameCache是文件名缓存，32MB系统建议为800000，64MB系统建议为0F00000；Pat
hCache是路径缓存，32MB系统建议为008000，64MB系统建议为0F0000。


262.让windows98系统自动登录

有时我们在家里用电脑很懒，开机的密码都栏得输入的，那就让系统自己登陆好了。打
开\\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Winlogon\下
建立以下新的字符串键值:AutoAdminLogon，键值设为1，DefaultUserName，把键值设为
默认的登录名，DefaultPassword，把键值为你的默认的口令，DontDisplayLastUserNa
me，把键值为0。此键值最好不要设为1，如果为1，在你自动登陆的时候会自动清除前一
位用户的帐号的。


263.改变“我的电脑”的打开方式

我们双击“我的电脑”的时候，缺省的打开方式是一般的窗口方式，你每点下一个目录
都会新猹一个窗口很麻烦，我们可以修改注册表，使计算机按照我们喜欢的方式打开“
我的电脑”。
　　打开 \\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\目录找到 CLSID\{20D04FE0-3AEA
-1069-A2D8-08002B30309D}，在shell下新建主键Open，再在Open下建立主键command，
修改它右边的默认键值为“Explorer.exe”，这样你就可用资源管理器打开“我的电脑
”。
　　如果你是个念旧的人，喜欢win32那样的打开文件管理器方式，那你把默认键值修改
为“WinFile.exe”，就可用文件管理器打开“我的电脑”。
当然你也可以用其它程序来打开“我的电脑”，只需在该主键下进行修改即可，如将
默认键值改为“D:\Wintools\ACDSee32\ ACDSee32.exe”，那么，当你双击桌面上“我
的电脑”的图标时，就会启用ACDSee32来打开“我的电脑”。但你别告诉我你想用phot
oshop来打开你的电脑，那没什么好玩的！


264.使拨号网络可以储存密码

　　在打开拨号网络连接项时，有的系统的“保存口令”一栏的小方格是以灰色显示，
意味着你不能打勾储存密码，对于家庭用户是很讨厌的，用注册表吧：
打开 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network
/RealModeNet。 如果你能找到右面的autologon的数值是“00”，双击鼠标把数值改为
“01 00 00 00 00”，再重新启动Windows就好了。如果找不到autologon这个值，新建
这个键值，类型为“Dword”， 把值设为“1”（若为“0”则就是灰色方格了），再重
新启动电脑就一切OK了。


265.定制IE标题

　　IE标题上有这样的文字：“Microsoft Internet Explorer”。做以下修改可将之改
成任何你喜欢的文字。找到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explo
rer\Main, 在右窗点右键，“新建|字符串值”，重命名为“window Title”，串值内容
改为你想要的文字。


266.隐藏在桌面空白处右击鼠标时弹出的上下文菜单

进入如下路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
licies\后，在“Explorer”键值下新建下列DWORD值：NoViewContextMenu，把值设为“
1”时为有效。


267.隐藏任务栏上按右键时弹出的菜单

进入如下路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
licies\后，在“Explorer”键值下新建下列DWORD值：NoTrayContextMenu，把值设为“
1”时为有效。


268.隐藏桌面的“网上邻居”图标

进入如下路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
licies\后，在“Explorer”键值下新建下列DWORD值：NoNetHood，把值设为“1”时为
有效。


269.隐藏“网上邻居”中的“整个网络”

进入如下路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
licies\Explorer\或者进入HKEY_CURRENT_USER\Software\Microsoft\Windows\Current
Version\Policies\Network\后，新建下列DWORD值：NoEntireNetwork，把值设为“1”
时为有效。


270.隐藏“网上邻居”中的工作站显示

进入如下路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
licies\后，在“Networkr”键值下新建下列DWORD值：NoWorkgroupContents，把值设为
“1”时为有效。


271.禁止文件共享

进入如下路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
licies\后，在“Networkr”键值下新建下列DWORD值：NoFileSharingControl，把值设
为“1”时为有效。


272.禁止打印机共享

进入如下路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
licies\后，在“Networkr”键值下新建下列DWORD值：NoPrintSharingControl，把值设
为“1”时为有效。


273.锁定我的电脑

进入HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\InProcSer
ver32后，在“默认”串值后加上“-”符号，例如原值若为 ‘shell32.dll’ 则修改为
‘shell32.dll-’


274.锁定我的文档

进入HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\InProcSer
ver32后，在“默认”串值后加上“-”符号，例如原值若为 ‘shell32.dll’ 则修改为
‘shell32.dll-’


275.锁定控制面板

进入HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}\InProcSer
ver32后，在“默认”串值后加上“-”符号，例如原值若为 ‘shell32.dll’ 则修改为
‘shell32.dll-’





276.锁定回收站

进入HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\InProcSer
ver32后，在“默认”串值后加上“-”符号，例如原值若为 ‘shell32.dll’ 则修改为
‘shell32.dll-’


277.限制运行Windows应用程序

进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exp
lorer\RestrictRun后，在该子键下新建串值，串值从“1”开始命名，串值为能运行的
应用程序路径名。如：
名称 数据
1 “c:\windows\myprogram1”
2 “d:\….\myprogram2”
该限制启动后，只有在RestrictRun列表内的程序能够运行，请保证Systray.exe程序包
含在列表中。


278.设置墙纸的位置

如果墙纸的尺寸小于屏幕的尺寸,通常可以设置成三种方式:居中、平铺和延伸。你是否
觉得太单调了呢？那么让我们把墙纸移动一下。进入HKEY_CURRENT_USER\Control Pane
l\desktop下新建两个字符串值：
"WallpaperOriginX":表示墙纸左侧的水平坐标（单位：象素）
"WallpaperOriginY":表示墙纸顶边的垂直坐标（单位：象素）
如果将键值分别设为"400"、"50"，重新启动电脑后，墙纸就到了屏幕的右上角。


279.当删除与注册表相关的文件或目录时，如何让注册表不再发出警告

我们在删除某些文件目录，或更改它们的名字时，Windows98提示：“这个文件或路径与
注册表相关，真要改变吗？”别被它吓着您，进入HKEY_LOCAL_MACHINE\Software\Micr
osoft\Windows\CurrentVersion\App Paths下，查看App Paths下面有没有该目录的东西
在内，将它们删除系统就不会再提示您，但您必须清楚地知道这个项目已经没用了。


280.删除右键菜单里的遗留项目

如果软件卸载不完善，一些无用的项目会遗留在右键菜单里，遗留项目可以分为三类，
它们在注册表都有对应的项目。第一种，与某种文件类型相关联，你可以直接在资源管
理器的文件夹选项之中删除这些命令；第二种，几乎所有文件都有的项目，它们存放在
注册表的HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers下；第三种，只对文件夹
有效，它们存放在注册表HKEY_CLASSES_ROOT\Directory\shell以及HKEY_CLASSES_ROOT
\Directory\shellex\ContextMenuHandlers之下，此外在HKEY_CLASSES_ROOT\Folder和
HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers下也可能会有。对于后两种

情况，你可以在上述键名之下找到不需要的项目并将其删除。
281.为IE5浏览器替换皮肤

进入“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar”新建字
符串“BackBitmapIE5”,其值也就是背景图案路径。
　　　　为了验证一下，我选了解霸的背景图案，并改便了其路径“C:\Program Files
\SthVCD55\7000.bmp”，按确定退出。打开IE，IE浏览器已经换了新衣裳。


282.将“拨号网络”添加“开始”菜单中

在“Strat Menu”文件夹中新建名为：Dail.{992CFFA0-F557-101A- 88EC-00DD010CCC4
8}的文件夹，然后重启计算机即可。


283.禁止从“我的文档”中开始

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Docume
nts] @="" "DisableStartInMyDocs"=dword:00000001


284.给IE5添加多个HTML编辑器

HKEY_CURRENT_USER\ Software\Microsoft\Internet Explorer\Default HTML Editor\
shell\edit\command 。
将其值修改为DreamWeaver的绝对地址，并加上%1，如"c:\program files\macromedia\
dreamweaver 2\dreamweaver.exe %1"。重启IE5，打开一个HTML文件，点击编辑按钮旁
下拉菜单，看看都多了个什么。


285.如何重装IE

进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet ExplorerVersion字符串值表
示ＩＥ的版本号，改小一点儿就行了。


286.更改Outlook Express 的标题栏

在HKEY_CURRENT_USER\Identities\{4C44D002-7BCF-11D3-9957-AB53DA238B0C}\Softwa
re\Microsoft\Outlook Express\5.0下新建一字符串值“windowTitle”，输入你想要的
名称，如“XX的信箱”。注：{ }中的内容不一定相同。


287.更改Outlook Express5.0信箱存放路径

在HKEY_CURRENT_USER\Identities\{4C44D002-7BCF-11D3-9957-AB53DA238B0C}\Softwa
re\Microsoft\Outlook Express\5.0下修改“Store Root”字符串值为要修改的路径。


288.删除桌面上的“网上邻居”

在HKEY_LOCAL_MACHINE\ SoftWare\ Microsoft\ Windows\ CurrentVerion\ Explorer\
Desktop\ NameSpace下找到“网上邻居”的值，然后DEL之。


289.更改桌面上提示对话

“我的电脑”：在HKEY_CLASSES_ ROOT\LSID\{20D04FE0－3AEA－1069－A2D8－08002B3
0309D}下 直接修改InfoTip键值内容
同理：
“回 收 站”：{645FF040－5081－1010B－9F087－0AAA002F954E}
“控制面板”：{21EC2020－3AEA－1069－A2DD－08002B30309D}
“打 印 机”： {2227A280－3AEA－1068－A2DE－08002B30309D}
“Internet Exploer”：{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}
“公 文 包”： {85BBD920-42A0-1069-A2E4-08002B30309D}
“拨号网络”：{992CFFA0－F557－101A－88EC－00DD10CCC48}
“计划任务”：{D6277990-4C6A-11CF-8D87-00AA0060F5BF}


290.纠正Outlook Express启动错误

当你在启动IE4的电子邮件软件Outlook Express时可能会出现以下信息：
--------------------------------------------------------------------
There was an Error Starting Microsoft Outlook Express.The ordinal
508 could not be located in the dynamic link library Rasapi32.dll.
启动Microsoft Outlook Express时产生错误。无法在动态链接库Rasapi32.
dll中定位序号508。
--------------------------------------------------------------------
这可能表示:
a 你在填入新闻服务器的友好名（friendly name）时产生错误， 通常是名称中有空格
存在。
b 在Internet 连接向导中的一些文件不见了或受到损毁。要更改新闻服务器的友好名就
要到注册表中的HKEY_CURRENT_USER\Software\Microsoft\InternetAccountManager\Ac
counts更改帐户名称，而每一个合法帐户都应至少有一个字符并且及第一个字符不能是
空格。
至于Internet连接向导的文件，如Icwconn1.exe的路径就为Program Files\Internet E
xplorer\Connection Wizard，版本为4.71.0.7629。 如果你把IE安装在别的目录中，这
个文件就在IE目录下的Connection Wizard文件夹内。如果Internet帐户管理器 （Acco
unt Manager）的注册表关键字损坏了，你就要把它删掉并重建。首先记下你现时上网帐
户的资料，跟着清除HKEY_CURRENT_USER\Software\microsoft\InternetAccount Manag
er这个关键字，重新建立後在帐户框内键入适当的帐户名重新设立帐户。


291.不想用连接管理器（Connection Manager）

IE4自带了一个连接管理器，可以取代Windows 95拔号网络的功能。 若你不想使用连接
管理器而直接使用拨号网络可修改以下的注册表：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPaths\CMMGR3
2.EXE的“预设值”及“Path”值改为：“{C:\Program Files\Internet Explorer 4\C
onnection Manager\CMMGR32.EXE”
及“{C:\ProgramFiles\InternetExplorer4\Connection Manager\CMMGR32.EXE”两者的
值可能一样，记得在修改前要键入“{”。


292.修改连接管理器的连线设置

如果你以前从未用过连接管理器而想把IE的注册表设置指向调制解调器而非指向局域网
，可按以下步骤操作：
打开注册表编辑器，找出HKEY_CURRENT_USER\RemoteAccess这个关键字，跟着按“注册
表”→“导出注册表文件”，以“remoteaccess”为文件名储存在桌面上。这是备份的
快捷方法，待修改后一切正常才可把它清除。接着在右边窗口把“InternetProfile”的
内容清除，按鼠标右键→选“修改”， 修改後关闭注册表程序，再重新启动电脑即可。


293.给IE5添加多个HTML编辑器

当HKEY_CURRENT_USER\ Software\Microsoft\Internet Explorer\Default HTML Edito
r\shell\edit\command 。
将其值修改为DreamWeaver的绝对地址，并加上%1，如"c:\program files\macromedia\
dreamweaver 2\dreamweaver.exe %1"。重启IE5，打开一个HTML文件，点击编辑按钮旁
下拉菜单，看看都多了个什么。


294.禁用控制面板中的“密码”属性

打开HKEY_USER\用户名\Software\Microsoft\Windows\CurrentVersion\Policies\Syst
em（“用户名”是指建立了多用户的系统中，相应的用户的名称。如果未建立多用户则
为“.Default”），新建一个DWORD值，命名为“NosecCPL”，设其值为1。


295.隐藏控制面板的“密码”属性中的“更改密码”页

打开HKEY_USER\用户名\Software\Microsoft\Windows\CurrentVersion\Policies\Syst
em（“用户名”是指建立了多用户的系统中，相应的用户的名称。如果未建立多用户则
为“.Default”），新建一个DWORD值，命名为“NoPwdPage”，设其值为1。


296.隐藏控制面板中的“远程管理”页

打开HKEY_USER\用户名\Software\Microsoft\Windows\CurrentVersion\Policies\Syst
em（“用户名”是指建立了多用户的系统中，相应的用户的名称。如果未建立多用户则
为“.Default”），新建一个DWORD值，命名为“NoAdminPage”，设其值为1。


297.隐藏控制面板的“系统”属性中的“用户配置文件”页

打开HKEY_USER\用户名\Software\Microsoft\Windows\CurrentVersion\Policies\Syst
em（“用户名”是指建立了多用户的系统中，相应的用户的名称。如果未建立多用户则
为“.Default”），新建一个DWORD值，命名为“NoProfilePage”，设其值为1。


298.禁用控制面板的“网络”属性

打开HKEY_USER\用户名\Software\Microsoft\Windows\CurrentVersion\Policies\Netw
ork（“用户名”是指建立了多用户的系统中，相应的用户的名称。如果未建立多用户则
为“.Default”），新建一个DWORD值，命名为“NoNetSetup”，设其值为1。


299.隐藏控制面板的“网络”属性中的“标识”页

打开HKEY_USER\用户名\Software\Microsoft\Windows\CurrentVersion\Policies\Netw
ork（“用户名”是指建立了多用户的系统中，相应的用户的名称。如果未建立多用户则
为“.Default”），新建一个DWORD值，命名为“NoNetSetupIDPage”，设其值为1。


300.隐藏控制面板的“网络”属性中的“访问控制”页

打开HKEY_USER\用户名\Software\Microsoft\Windows\CurrentVersion\Policies\Netw
ork（“用户名”是指建立了多用户的系统中，相应的用户的名称。如果未建立多用户则
为“.Default”），新建一个DWORD值，命名为“NoNetSetupSecurityPage”，设其值为1。
修改注册表对付病毒、木马、后门及黑客程序

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。

　　1.预防Acid Battery v1.0木马的破坏

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“Explorer”键值，则说明中了YAI木马，将它删除。

　　2.预防YAI木马的破坏

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“Batterieanzeige”键值，则说明中了YAI木马，将它删除。

　　3.预防Eclipse 2000木马的破坏

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“bybt”键值，则将它删除。然后在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下删除右边的键值“cksys”，重新启动电脑。

　　4.预防BO2000的破坏

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“umgr32.exe”键值，则说明中了BO2000，将它删除。

　　5.预防爱虫的破坏

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“MSKernel32”键值，就将它删除。

　　6.禁止出现IE菜单中“工具”栏里“interner选项”

　　把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况把名字再换回来，就可以恢复使用。

　　7.预防BackDoor的破坏

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“Notepad”键值，就将它删除。

　　8.预防WinNuke的破坏

　　在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP下在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。

　　9.预防KeyboardGhost的破坏

　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices下如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除

　　10.查找NetSpy黑客程序

　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下,在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.

　　11.清理访问“网络邻居”后留下的字句信息

　　在HEKY_CURRENT_USER/Network/Recent下，删除下面的主键。

　　12.取消登陆时自动拨号

　　在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/RealModeNet下修改右边窗口中的“autologon”为“01 00 00 00 00”。

　　13.取消登录时选择用户

　　已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要在HKEY_LOCAL_MACHINE\Network\Logon下，在右边的窗口中,修改"UserProfiles"值为"0"。

　　14.隐藏上机用户登录的名字

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。
让病毒自动还原被恶意修改键值
南方网讯　单位的一台公用电脑接入了Internet互联网，没多久，就被一个恶意网页病毒感染了，出现如下症状：打开IE浏览器，会自动进入一个名为“久好网址之家”的网址大全类的网站，打开“Internet选项”，发现主页被设置为“www.**ok9.net”，当使用“搜索”功能时，发现搜索也被修改指向“www.**ok9.net”，真是令人厌烦。
　　于是我运行注册表编辑器，利用“查找”功能，以“www.**ok9.net”为关键词找出所 有被恶意网页修改的内容，并全部更改回原来的值。谁知重新启动系统后，打开IE浏览器，发现又自动打开了那个恶意网站，而且其他地方也被修改了，看来事情并不是想像的那么简单，这个恶意网站一定还在系统启动时做了什么手脚!

　　于是在“运行”中输入“msconfig”，打开系统配置实用程序，逐项查找System.ini、Win.ini以及“启动”项中的所有自启动项目，终于在“启动”项中发现了两个极为可疑的键值。虽然一个是默认键值，一个键值名称为“win”，但两者的键值数据都是“regedit -s c:\windows\win.dll”。通过查找Regedit的相关命令得知，这个命令的功能是导入一个注册表脚本文件，“-s”参数则是让它后台自动导入，不过这后面导入的是“Win.dll”文件，怎么会是一个动态链接库文件呢？难道这只是一个表面现象，于是用记事本打开这个“Win.dll”文件，发现原来这是一个文本格式的文件，只不过被修改了扩展名而已。

　　我分析了一下这个“Win.dll”文件，原来系统总是自动被恶意修改就是它在起作用。找到了症结，当然解决方法就是删除这个键值，并删除“Win.dll”文件，不过我忽然想到既然恶意网站可以利用这个文件来添加键值数据，为什么我不再利用一下这个文件，以牙还牙，让它还自动还原被恶意修改的键值呢？于是我将该文件修改如下：

　　REGEDIT4

　　[空一行]

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

　　@=""

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

　　"win"=-

　　[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

　　"Start Page"=""

　　"First Home Page"=""

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]

　　"Start Page"=""

　　"First Home Page"=""

　　rcx

　　保存修改后的“Win.dll”文件，然后运行一下命令“regedit -s c:\windows\win.dll”，重新启动一下系统，你会发现所有的恶意修改一下子就全部被恢复了，你还可以保存着这个文件，如果再遇到这个恶意网页的话，只需要用这个文件恢复一下就可以了，非常方便。
恶意网页修改注册表的十二种现象及解决办法


最近，屡屡发生网友在浏览网页时，造成注册表被修改，使得IE默认连接首页、标题栏及IE右键菜单被改为浏览网页时的地址（多为广告信息及其它的讨厌信息），更有甚者使浏览者的电脑在启动时出现一个提示窗口显示自己的广告，并会自动打开很多的网页,而且有愈演愈烈之势，尤其在办公室中，一不小心便中招，让你措手不及，遇到这种情况我们该怎样办呢？

一、注册表被修改的原因及解决办法
其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。

1、IE默认连接首页被修改

IE浏览器上方的标题栏被改成“欢迎访问******网站”的样式，这是最常见的篡改手段，受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“*****”就会将你的IE默认连接首页修改为 http://www.****.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。

解决办法：
A. 注册表法:
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！

特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。

解决办法：

运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。



2、篡改IE的默认页
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\
Main\Default_Page_URL“Default_Page_URL”这个子键的键值即起始页的默认页。

解决办法：

A.运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那
些篡改网站的网址改掉就好了，或者设置为IE的默认值。

B.msconfig 有的还是将程序写入硬盘中，重启计算机后 首页设置又被改了回去，这时可使用“系统配置实用程序”来解决。开始-运行，键入msconfig点击“确定”，在弹出的窗口中切换到“启动”选项卡，禁用可疑程序启动项。


3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Pan
el]"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Pan
el]"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Pan
el]"SecAddSites"=dword:1

解决办法：
将上面这些DWORD值改为“0”即可恢复功能。



4、IE的默认首页灰色按扭不可选
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet E
xplorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“
1”（即为灰色不可选状态）。

解决办法：

将“homepage”的键值改为“0”即可。



5、IE标题栏被修改

在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。

具体说来受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title

解决办法：

①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！



6、IE右键菜单被修改
受到修改的注册表项目为：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了网页的广告信息，并由此在IE右键菜单中出现！

解决办法：

打开注册标编辑器，找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。



7、IE默认搜索引擎被修改

在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant

解决办法：

运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssis
tant”的键值改为某个搜索引擎的网址即可。



8、系统启动时弹出对话框
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“L
egalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由
于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网
页的广告信息！你瞧，多讨厌啊！

解决办法：

打开注册表编辑器，找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeTex
t”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。



9、浏览网页注册表被禁用

这是由于注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“
0”即可恢复注册表的使用。

解决办法

用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
]“DisableRegistryTools”=dword:00000000



10、浏览网页开始菜单被修改
这是最“狠”的一种，让浏览者有生不如死的感觉。浏览后不仅有类似上面所说的
那些症状，还会有以下更悲惨的遭遇：

1)禁止“关闭系统”

2)禁止“运行”

3)禁止“注销”

4)隐藏C盘——你的C盘找不到了！

5)禁止使用注册表编辑器regedit

6)禁止使用DOS程序

7)使系统无法进入“实模式”

8)禁止运行任何程序

具体的原因和解决办法请看天极网e企业之安全之路栏目的这篇文章：《浏览网页注册表被修改之迷及解决办法》。

以上是比较常见的修改浏览者注册表的现象，今天在浏览网页时，无意中来到某个
个人网站，又遇到了以前没有碰到过的问题：



11、IE中鼠标右键失效
浏览网页后在IE中鼠标右键失效，点击右键没有任何反应！



12、查看““源文件”菜单被禁用

在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。
我在浏览网页时并没有注意到上面这两个问题，因为当时正好朋友叫我有事，于是
我就退出电脑了，晚上吃完饭开启电脑连线上网，就发现IE中鼠标右键失效，“查看”
菜单中的“源文件”被禁用。不能查看源文件也就罢了，但是无法使用鼠标右键真是太
不方便了。得想个办法！

找出最新版的超级兔子魔法设置试试吧，呀！不能解决！看来是个新问题，不过自
己好歹也是“老革命”了，这点问题应该难不住我。于是到注册表中一番搜寻，经过一
番查找终于弄明白了问题的所在。

原来，恶意网页修改了我的注册表，具体的位置为：

在注册表HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：“
NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。
在注册表
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restric
tions下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为
了“1”。

通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“
源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到
的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。

解决办法：

明白了道理，问题解决起来就容易多了，具体解决办法为：将以下内容另存为后缀
名为reg的注册表文件，比方说unlock.reg，双击unlock.reg导入注册表，不用重启电脑
，重新运行IE就会发现IE的功能恢复正常了。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
\Restrictions]
“NoViewSource”=dword:00000000
"NoBrowserContextMenu"=dword:00000000
[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer
\Restrictions]
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000

要特别注意的是，在你编制的注册表文件unlock.reg中，“REGEDIT4”一定要大写
，并且它的后面一定要空一行，还有，“REGEDIT4”中的“4”和“T”之间一定不能有
空格，否则将前功尽弃！许多朋友写注册表文件之所以不成功，就是因为没有注意到上
面所说的内容，这回该注意点喽。请注意如果你是Win2000或WinXP用户，请将“REGEDIT4”改为Windows Registry Editor Version 5.00。




二、预防办法

1、要避免中招，关键是不要轻易去一些自己并不了解的站点，特别是那些看上去美
丽诱人的网址更不要贸然前往，否则吃亏的往往是你。

2、由于该类网页是含有有害代码的ActiveX网页文件，因此在IE设置中将ActiveX插
件和控件、Java脚本等全部禁止就可以避免中招。

具体方法是：在IE窗口中点击“工具→Internet选项，在弹出的对话框中选择“安
全”标签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把其中所有Ac
tiveX插件和控件以及Java相关全部选择“禁用”即可。不过，这样做在以后的网页浏览
过程中可能会造成一些正常使用ActiveX的网站无法浏览。唉，有利就有弊，你还是自己
看着办吧。

3、对于Windows98用户，请打开C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把其中的“ActiveXComponent.class”删掉；对于WindowsMe用户，请打开
C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把其中的“ActiveXComponent.class”删掉
。请放心，删除这个组件不会影响到你正常浏览网页的。

4、下载超级兔子魔法设置软件后安装，如果出现问题，可以用它来恢复。不过 “兔子”对于我们在上面所说的恶意网页使得IE中鼠标右键失效，“查看”菜单中的 “源文件”被禁用这两种现象无法恢复。

5、既然这类网页是通过修改注册表来破坏我们的系统，那么我们可以事先把注册表
加锁：禁止修改注册表，这样就可以达到预防的目的。不过，自己要使用注册表编辑器
regedit.exe该怎么办呢？因此我们还要在此前事先准备一把“钥匙”，以便打开这把“
锁”！

加锁方法如下：

(1)运行注册表编辑器regedit.exe；
(2)展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一个名为DisableRegistryTools的DWORD值，并将其值改为“1”，即可禁止使用注册表编辑器regedit.exe。

解锁方法如下：

用记事本编辑一个任意名字的.reg文件，比如unlock.reg，内容如下：
REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
]“DisableRegistryTools”=dword:00000000存盘，你就有了一把解锁的钥匙了！如果要使用注册表编辑器，则双击unlock.reg即可。请注意如果你是Win2000或WinXP用户，请将“REGEDIT4”写为Windows RegistryEditor Version 5.00。

6、对Win2000用户，还可以通过在Win2000下把服务里面的远程注册表操作服务“R
emote Registry Service”禁用，来对付该类网页。具体方法是：点击“管理工具→服
务→Remote Registry Service(允许远程注册表操作)”，将这一项禁用即可。

7、如果觉得手动修改注册表太危险，可以下载如下reg文件，双击之可恢复被修改
的注册表。

8、虽然经过一番辛苦的劳动修改回了标题和默认连接首页，但如果以后又不小心进
入该站就又得麻烦一次。其实，你可以在IE中做一些设置以便永远不进该站点：
打开IE，点击“工具”→“Internet选项”→“内容”→“分级审查”，点“启用
”按钮，会调出“分级审查”对话框，然后点击“许可站点”标签，输入不想去的网站
网址，如输入：http://www.****.com，按“从不”按钮，再点击“确定”即大功告成！

9、升级你的IE为6.0版本，可以有效防范上面这些症状。 虽然不是最终版本,但它可以无法再随意修改你的注册表.

10、下载微软最新的Microsoft Windows Script 5.6，可以预防上面所说的现象，
更可预防目前流行的、可恶的混客绝情炸弹

---

作者: 小马快跑    时间: 2006-10-12 18:27

先对你表示感谢，然后我在下它，绝对使用的好东西！:s_8: :s_8:

---

作者: mahong    时间: 2007-2-18 10:24

真是及时雨呀,我要好好的学习一下,送红心一颗!

---

作者: bugz    时间: 2007-2-18 12:01

虽然长了点，但是很有用，有时候看着这些迷茫的数字真不知道怎么用呢～～



呵呵……

---

欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://67.220.91.16/bbs3/)

Powered by Discuz! 7.2