Windows 登錄 是系統與應用程式設定的核心資料庫。透過修改登錄值，能實現群組原則無法涵蓋的深度自訂、安全鎖定、介面優化等功能。本文整理實用的登錄修改技巧，涵蓋系統安全、桌面元素隱藏、磁碟機隱藏、右鍵選單自訂等，並強調修改前必須備份登錄（檔案 → 匯出 → 全部）。

⚠️ 重要警示

• 錯誤修改登錄可能導致系統無法開機、功能異常，操作前請完整備份登錄或建立系統還原點。
• 本文鍵值路徑以 Windows XP/Server 2003 為基準，Vista/7/8/10/11 路徑大同小異，部分鍵值可能不存在或行為不同，請自行驗證。
• 建議先在測試機/虛擬機驗證，再應用於生產環境。

一、系統安全與存取控制

1. 限制使用者修改登錄

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
值名：DisableRegistryTools (REG_DWORD)
數值：1 = 禁止存取 regedit/regedt32；0 = 允許 (預設)

套用後使用者無法執行登錄編輯器，防範惡意修改。解除限制需以管理員身分執行 regedit 或匯入備份的 .reg 檔。

2. 登出/關機時不儲存桌面設定

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
值名：NoSaveSettings (DWORD)
數值：1 = 不儲存桌面配置變更；0 = 儲存 (預設)

適用於公共電腦、網吧、教室電腦，確保每次開機桌面恢復標準狀態。

3. 防止 ICQ (舊版) 自動更新傳送個人資訊

路徑：HKEY_CURRENT_USER\Software\Mirabilis\ICQ\DefaultPrefs
值名：Auto Update (字串值)
數值：No (預設 Yes)

同理可應用於其他自動更新機制的登錄項。

4. 清除「網路芳鄰」存取歷史

路徑：HKEY_CURRENT_USER\Network\Recent
操作：刪除此機碼下所有子機碼

移除遠端電腦名稱、共享資料夾、存取過的檔案記錄，保護隱私。

5. 取消預設行政共享 (C$, D$, ADMIN$, IPC$ 等)

路徑：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
值名：AutoShareWks (REG_DWORD)  -- 工作站版 (XP/7/10)
      AutoShareServer (REG_DWORD) -- 伺服器版
數值：0 = 不建立預設共享 (需重啟 Server 服務或重開機)
      刪除此值 = 恢復預設共享

阻止遠端使用者透過隱藏共享存取系統磁碟，提升安全性。需確保 SMB 服務正常運行。

二、隱藏桌面與總管元素

1. 完全隱藏桌面並禁用右鍵選單

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
值名：NoDesktop (DWORD)
數值：1 = 隱藏整個桌面 (圖示、工作列、右鍵選單)；0 = 顯示 (預設)

適用於專用終端機（如股票看板、查詢系統、展示機），配合自動登入特定應用程式使用。

2. 隱藏特定桌面圖示 (我的電腦、網路芳鄰、回收筒、IE 圖示等)

路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
操作：展開此機碼，每個子機碼對應一個桌面圖示 (預設值顯示名稱)。
      刪除不需要的子機碼即可隱藏對應圖示。
常見 CLSID：
{20D04FE0-3AEA-1069-A2D8-08002B30309D} = 我的電腦
{208D2C60-3AEA-1069-A2D7-08002B30309D} = 網路芳鄰
{645FF040-5081-101B-9F08-00AA002F954E} = 資源回收筒
{871C5380-42A0-1069-A2EA-08002B30309D} = Internet Explorer

3. 隱藏指定磁碟機 (在「我的電腦」/總管中不顯示，但仍可透過路徑存取)

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
值名：NoDrives (DWORD)  -- 位元遮罩控制
數值計算：每個磁碟機對應一個位元 (A=0, B=1, C=2, D=3 ... Z=25)
         要隱藏的磁碟機位元設為 1，其餘 0，轉為十進位。
範例：隱藏 C: 與 D: → 位元 2 和 3 為 1 → 二進位 00001100 → 十進位 12
      值設為 12 (0x0000000C)
配合：NoViewOnDrive (DWORD) 同樣數值，禁止在總管中瀏覽該磁碟內容。

此法不影響程式以路徑存取磁碟，僅隱藏視覺呈現。

三、其他實用自訂技巧

1. 關閉「低磁碟空間」警告氣球提示

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
值名：NoLowDiskSpaceChecks (DWORD) = 1

2. 關閉「彈出式提示」 (ToolTips) 與「資訊提示」

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
值名：ShowInfoTip (DWORD) = 0  (關閉資訊提示)
      EnableBalloonTips (DWORD) = 0 (關閉氣球提示)

3. 自訂右鍵「新增」選單項目

路徑：HKEY_CLASSES_ROOT\<副檔名>\ShellNew
值名：NullFile (字串值) = "" (建立空白檔案)
      FileName (字串值) = "template.html" (指定範本檔，需放在 %USERPROFILE%\Templates 或 %ALLUSERSPROFILE%\Templates)
操作：刪除不需要的副檔名機碼下的 ShellNew 可移除該項目。

4. 加速選單顯示速度

路徑：HKEY_CURRENT_USER\Control Panel\Desktop
值名：MenuShowDelay (字串值) = "0" ~ "400" (毫秒，預設 400)
建議設為 100-150 提升體感速度。

批次部署技巧

若需將相同登錄設定套用至多台電腦：

1. 在一台電腦完成修改。
2. 開啟 regedit，右鍵點選修改過的機碼 → 「匯出」→ 儲存為 settings.reg。
3. 其他電腦雙擊 settings.reg 匯入，或在登入腳本/群組原則中使用 regedit /s settings.reg 靜默匯入。

善用登錄編輯器，能釋放 Windows 深層潛能，打造安全、乾淨、高效的專屬工作環境。