《開始菜單及相關設置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRecentDocsMenu"=dword:00000001(隱藏開始->文檔菜單)
"NoRecentDocsHistory"=dword:00000001(禁止將打開的文檔存入歷史記錄)
"ClearRecentDocsOnExit"=dword:00000001(退出系統自動清除歷史記錄,包括文檔、運行和查找)
"NoFavoritesMenu"=dword:00000001(隱藏開始->收藏夾菜單)
"NoSMHelp"=dword:00000001(隱藏開始->幫助菜單)(WIN2000/ME/XP)
"NoFind"=dword:00000001(禁用查找/搜索)
"NoRun"=dword:00000001(禁用運行,禁止IE訪問本地資源,除非輸入"桌面",禁止WIN2000/XP通過任務管理器創建新任務)
"NoLogOff"=dword:00000001(禁用注銷)(WIN9X)
"StartMenuLogOff"=dword:00000001(禁用注銷)(WIN2000/XP)
"NoClose"=dword:00000001(禁用關閉系統/關閉計算機)
"NoSetFolders"=dword:00000001(隱藏控制面板、打印機/網絡連接,WIN2000/XP僅從開始菜單隱藏;此外還禁用WIN+E快捷鍵)
"NoSetTaskbar"=dword:00000001(禁止設置任務欄和開始菜單)
"NoFolderOpti*****"=dword:00000001(從開始->設置菜單和資源管理器菜單中刪除文件夾選項)
"NoWindowsUpdate"=dword:00000001(從開始菜單中刪除Windows Update,禁止到Windows Update網站升級)
"NoSetActiveDesktop"=dword:00000001(從開始->設置菜單中刪除活動桌面)(WIN9X)
"NoActiveDesktop"=dword:00000001(禁用活動桌面,WIN9X/2000在桌面右鍵菜單和顯示屬性裡不出現相關項目)
"NoActiveDesktopChanges"=dword:00000001(禁止更改活動桌面,在顯示屬性裡不出現相關項目)
《資源管理器設置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFileMenu"=dword:00000001(隱藏Explorer中的文件菜單)
"NoNetConnectDisconnect"=dword:00000001(禁止使用資源管理器或網上鄰居映射或斷開網絡驅動器)
"NoWebView"=dword:00000001(禁止按Web頁查看)(WIN2000/XP)
《隱藏桌面圖標》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"Nodesktop"=dword:00000001(隱藏桌面所有圖標)
"NoNetHood"=dword:00000001(隱藏桌面網上鄰居圖標)
"NoInternetIcon"=dword:00000001(隱藏桌面Internet Explorer圖標)
《禁止使用鼠標右鍵》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoViewContextMenu"=dword:00000001(禁止在桌面、我的電腦中使用鼠標右鍵)
"NoTrayContextMenu"=dword:00000001(禁止在任務欄中使用鼠標右鍵)
"NoChangeStartMenu"=dword:00000001(禁止在開始菜單使用鼠標右鍵及拖放)
《打印機設置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoAddPrinter"=dword:00000001(禁止添加打印機)
"NoDeletePrinter"=dword:00000001(禁止刪除打印機)
"NoPrinterTabs"=dword:00000001(隱藏打印機屬性中的常規和詳細資料頁面)(WIN9X)
《隱藏驅動器》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives" =hex:01,00,00,00(隱藏A盤)/02,00,00,00(隱藏B盤)/04,00,00,00(隱藏C盤)/08,00,00,00(隱藏D盤)/10,00,00,00(隱藏E盤)/20,00,00,00(隱藏F盤)/ff,ff,ff,03(隱藏全部)
[注]若要隱藏多個驅動器,將其對應的值相加即可,如要隱藏A盤和C盤,設置"05,00,00,00";要隱藏D盤,E盤和F盤設置"38,00,00,00",注意要以十六進制運算。
《允許/取消光盤的自動運行功能》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer]
"NoDriveTypeAutoRun"=hex:95,00,00,00(Win98)/91,00,00,00(WinXP)(允許自動)
"NoDriveTypeAutoRun"=hex:b5,00,00,00(取消自動)
[注1]WIN9X此項設置並不能關閉自動播放CD功能,若要單獨禁止CD自動播放,可在注冊表中做如下修改:
[HKEY_CLASSES_ROOT\AudioCD\shell]
[操作]刪除"默認"值中的字符串"play"。
[注2]在WIN9X下若要徹底關閉自動運行功能,可以在設備管理器光驅的屬性設置裡禁用"自動插入通告",即插入和彈出光盤Windows都不會自動刷新,這項設置也可以在注冊表中修改:
[HKEY_LOCAL_MACHINE\Enum\SCSI\<光驅型號ID>\MF&CH...]
"AutoInsertNotification"=hex:00
WIN2000/XP可以進行如下設置達到相同功能:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Autorun"=dword:00000000
《自動播放功能詳釋》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer]
"NoDriveTypeAutoRun" 指定按設備類型禁止自動播放。1:未知類型,4:可移動磁盤,8:硬盤,10:網絡驅動器,20:光驅,40:RAM驅動器,80:未知類型,FF:所有類型。若要禁止某一類型自動播放,直接使用對應的值,若要禁止幾種類型,則使用它們數值相加的值,如95=1+4+10+80,91=1+10+80, b5=1+4+10+20+80。
"NoDriveAutoRun"指定按盤符禁止自動播放。相關設置可以參考NoDrives值,最大值為hex:ff,ff,ff,03,禁止所有盤自動播放。
《使用傳統用戶界面(Shell外殼)》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClassicShell"=dword:00000001
[作用]WIN9X/2000:關閉任務欄的工具欄功能;從資源管理器中刪除查看菜單中"按Web頁"選項;關閉"文件夾選項"中的"Windows 桌面更新";取消開始菜單中的收藏夾(WIN9X);"關閉 Windows"對話框中多了"注銷"。
WINXP:禁用Active Desktop和Web視圖;用戶無法將系統配置成通過單擊打開項目。
《禁止使用Windows快捷鍵》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWinKeys"=dword:00000001
[注]此設置禁用了WIN+E、WIN+D、WIN+F、WIN+R等Windows快捷鍵。
《退出時不保存某些設置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000001
[注]該設置使系統退出時不保存打開窗口的位置和大小,任務欄中工具欄的位置,但依然保存桌面圖標位置、開始菜單排序等設置。
《只運行許可的Windows應用程序》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"=dword:00000001(禁止運行所有程序)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
[操作]新建字符串值,名稱可以任意,串值為能運行的應用程序,保證"regedit.exe"包含在列表中。
《禁止使用注冊表編輯器regedit.exe》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
《禁用顯示/密碼控制面板》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispCPL"=dword:00000001(顯示)
"NoSe*****L"=dword:00000001(密碼)(WIN9X)
《隱藏顯示屬性中的頁面》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispBackgroundPage"=dword:00000001(WIN9X/2000:背景 / WINXP:桌面)
"NoDispScrSavPage"=dword:00000001(屏幕保護程序)
"NoDispAppearancePage"=dword:00000001(WIN9X/2000:外觀 / WINXP:外觀,主題)
"NoDispSettingsPage"=dword:00000001(WIN9X:效果,web,設置 / WIN2000/XP:設置)
《隱藏密碼屬性中的頁面》(WIN9X)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoPwdPage"=dword:00000001(更改密碼)
"NoProfilePage"=dword:00000001(用戶配置文件,同時禁用用戶控制面板)
"NoAdminPage"=dword:00000001(遠程管理)
[注]要顯示"遠程管理",需先安裝"Microsoft網絡上的文件與打印機共享"。
《隱藏系統屬性中的頁面》(WIN9X)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDevM