使用說明
- 所有鍵值位於
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer（用戶級）或 HKEY_LOCAL_MACHINE\...（機器級）。
- 類型均為
DWORD，值 1 代表啟用限制/隱藏，0 為不限制。
- 修改後需 注銷/重啟 explorer.exe 生效。
- 建議先導出原鍵值備份（右鍵鍵值 → 匯出）。
一、開始菜單與相關限制
| 功能 | 鍵值名稱 | 說明 |
|---|
| 隱藏「文檔」菜單 | NoRecentDocsMenu | 開始→文檔 不顯示最近文件 |
| 禁止記錄最近文件歷史 | NoRecentDocsHistory | 不記錄打開過的文檔 |
| 退出時清除歷史（文檔/運行/查找） | ClearRecentDocsOnExit | 登出/關機自動清空 |
| 隱藏「收藏夾」菜單 | NoFavoritesMenu | 開始菜單不顯示收藏夾 |
| 隱藏「幫助」菜單 | NoSMHelp | Win2000/ME/XP 生效 |
| 禁用「查找/搜索」 | NoFind | 開始菜單無搜索入口 |
| 禁用「運行」 | NoRun | 禁止運行對話框、IE訪問本地資源、任務管理器新建任務 |
| 禁用「注銷」 | NoLogOff / StartMenuLogOff | Win9x 用前者，Win2000/XP 用後者 |
| 禁用「關機/關閉計算機」 | NoClose | 開始菜單無關機按鈕 |
| 隱藏控制面板/打印機/網絡連接 | NoSetFolders | 開始菜單隱藏；同時禁用 Win+E |
| 禁止設置任務欄/開始菜單 | NoSetTaskbar | 右鍵任務欄無屬性 |
| 移除「資料夾選項」 | NoFolderOptions | 開始→設置/資源管理器菜單中移除 |
| 移除「Windows Update」 | NoWindowsUpdate | 開始菜單移除，禁止訪問更新網站 |
| 禁用活動桌面 | NoActiveDesktop / NoActiveDesktopChanges | 前者完全禁用，後者禁止更改設置 |
二、資源管理器界面限制
| 功能 | 鍵值名稱 | 說明 |
|---|
| 隱藏「文件」菜單 | NoFileMenu | 資源管理器頂部菜單欄無文件 |
| 禁止映射/斷開網絡驅動器 | NoNetConnectDisconnect | 資源管理器/網上鄰居右鍵無映射選項 |
| 禁止 Web 視圖 | NoWebView | Win2000/XP 禁用類網頁檢視模式 |
三、桌面圖標隱藏
| 功能 | 鍵值名稱 | 說明 |
|---|
| 隱藏所有桌面圖標 | NoDesktop | 桌面完全空白 |
| 隱藏「網上鄰居」 | NoNetHood | 僅隱藏此圖標 |
| 隱藏 IE 圖標 | NoInternetIcon | 僅隱藏此圖標 |
四、右鍵菜單禁用
| 範圍 | 鍵值名稱 | 說明 |
|---|
| 桌面/我的電腦 | NoViewContextMenu | 右鍵無反應 |
| 任務欄 | NoTrayContextMenu | 任務欄右鍵無菜單 |
| 開始菜單項目 | NoChangeStartMenu | 禁止右鍵/拖放修改開始菜單 |
五、打印機限制
| 功能 | 鍵值名稱 | 說明 |
|---|
| 禁止添加打印機 | NoAddPrinter | |
| 禁止刪除打印機 | NoDeletePrinter | |
| 隱藏打印機屬性頁面 | NoPrinterTabs | Win9x 隱藏常規/詳細資料頁 |
六、隱藏驅動器盤符
鍵值：NoDrives，類型 HEX，位元對應盤符：
A: 01 00 00 00
B: 02 00 00 00
C: 04 00 00 00
D: 08 00 00 00
E: 10 00 00 00
F: 20 00 00 00
...
全部隱藏: FF FF FF 03
組合示例： 隱藏 A+C → 05 00 00 00（十六進制相加）；隱藏 D+E+F → 38 00 00 00。
七、光碟自動播放控制
鍵值：NoDriveTypeAutoRun (HEX)，位元含義：
1 未知類型 4 可移動磁盤 8 固定硬盤
10 網絡驅動器 20 光碟機 40 RAM 盤
80 未知類型 FF 所有類型
- 允許自動播放： Win98
95 00 00 00 / WinXP 91 00 00 00。
- 禁止所有自動播放：
B5 00 00 00（=1+4+10+20+80）。
- 單獨禁用 CD 自動播放 (Win9x)： 刪除
HKEY_CLASSES_ROOT\AudioCD\shell 默認值中的 "play" 字串。
- 徹底關閉自動插入通知 (Win9x)： 設備管理器光驅屬性取消「自動插入通知」或註冊表
HKEY_LOCAL_MACHINE\Enum\SCSI\<型號>\... 設置 AutoInsertNotification=00。
- Win2000/XP 禁用 Autorun：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\Autorun = 0。
八、其他實用策略
| 功能 | 鍵值路徑/名稱 | 值/說明 |
|---|
| 使用傳統 Shell（關閉 Web 視圖/桌面更新） | Explorer\ClassicShell = 1 | Win9x/2000/XP 行為略有不同 |
| 禁用 Win 鍵熱鍵 | Explorer\NoWinKeys = 1 | 禁用 Win+E/D/F/R 等 |
| 退出不保存窗口位置/工具欄 | Explorer\NoSaveSettings = 1 | 桌面圖標位置/開始菜單排序仍保存 |
| 僅允許運行白名單程序 | Explorer\RestrictRun = 1
Explorer\RestrictRun\<任意名> = 程序名 (含 regedit.exe) | 極度受限環境，慎用 |
| 禁用註冊表編輯器 | System\DisableRegistryTools = 1 | regedit 直接拒絕啟動 |
| 禁用顯示/密碼控制面板 | System\NoDispCPL / NoSecCPL = 1 | 控制面板中隱藏對應項 |
| 隱藏顯示屬性頁面 | System\NoDispBackgroundPage 等 | 背景/屏保/外觀/設置分頁可單獨隱藏 |
結語
註冊表策略是 Windows 終端管控的「隱形手術刀」，適用於網吧、教室、公共終端、兒童電腦等場景。務必遵循「最小權限、備份先行、分級測試」原則，避免誤鎖自己或造成系統不可用。