1、4.禁用个性化菜单 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为Intellimenus的DWORD,然后将它赋值为 1 (0x1)即可 5.禁用用户追踪功能 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoInstrumentation的DWORD,然后将它赋值为 1 (0x1)即可 PS:用户追踪功能是系统跟踪用户使用的程序、用户导航的路径和用户打开的文档的一种
2、功能。系统用这个信息来自定义 Windows 功能,如个性化菜单等。6.在“运行”中添加“在单独的内存空间中运行”的选项 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个MemCheckBoxInRunDlg的DWORD,然后将它赋值为 1 (0x1)即可 在默认情况下,所有十六位程序都在单一共享的 VDM 进程中作为线程运行。在这种情况下,这些程序共享分配给 VDM(虚拟DOS机器) 进程的内存空间,因此不能同时运行。我们的设置就是允许用户在专用的(不是共享的)VDM进程中运行十六位程
3、序。另外复选框只有在用户在“运行”对话框中输入十六位程序时才被启用。7.防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。(仅限于NTFS格式硬盘) 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoResolveSearch的DWORD,然后将它赋值为 1 (0x1)即可 PS:在默认的情况下,当系统无法为快捷键(.lnk)找到目标文件,它寻找所有与快捷键有关的路径。如目标文件位于 NTFS 分区,系统会使用目标文件的 ID 去寻找路径。我们这样设置可以防止系统通过进行一个
4、综合目标驱动器的寻找解析一个快捷键。8.防止系统使用 NTFS 跟踪功能解析一个快捷键。在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoResolveTrack的DWORD,然后将它赋值为 1 (0x1)即可 9.用灰色文字显示安装不完全的程序的开始菜单快捷方式 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为GreyMSIAds的DWORD,然后将它赋值为 1 (0x
5、1)即可 使用该功能后,打开开始菜单的速度就会变慢。二、修改桌面设置 1.隐藏桌面的所有图标 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoDesktop的DWORD,然后将它赋值为 1 (0x1)即可 2.从桌面上删除“我的文档” 在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为NonEnum的项,然后再其下面新建一个名为450D8FBA-AD25-11D0-98A8-0800361
6、B1103的DWORD,然后将它赋值为 1 (0x1)即可 该功能并不是真正的删除了“我的文档”文件夹 3.在桌面上删除“网上邻居” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoNetHood的DWORD,然后将它赋值为 1 (0x1)即可 4.从桌面及任务栏上的“快速启动”上删除 Internet Explorer 图标 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一
7、个名为NoInternetIcon的DWORD,然后将它赋值为 1 (0x1)即可 5.不将最新打开的文档共享添加到“网上邻居”上 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoRecentDocsNetHood的DWORD,然后将它赋值为 1 (0x1)即可 6.禁止用户更改“我的文档”文件夹的路径 在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为DisablePer
8、sonalDirChange的DWORD,然后将它赋值为 1 (0x1)即可 7.防止用户改动桌面工具栏 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoCloseDragDropBands的DWORD,然后将它赋值为 1 (0x1)即可 8.防止用户调整桌面工具栏的长度,并且用户不能再锁定的工具栏上重新放置项目或工具栏 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为
9、NoMovingBands的DWORD,然后将它赋值为 1 (0x1)即可 9.退出时不保存设置 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoSaveSettings的DWORD,然后将它赋值为 1 (0x1)即可 10.禁用活动桌面 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoActiveDesktop的DWORD,然后将它赋值为 1 (0x1)即可 11
10、.启用活动桌面 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为ForceActiveDesktopOn的DWORD,然后将它赋值为 1 (0x1)即可 12.禁用活动桌面的项目,但可以使用活动桌面 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为ActiveDesktop的项,然后在它下面新建一个名为NoComponents的DWORD,然后将它赋值为 1 (0x1)即可 13.禁止更改
11、活动桌面配置 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoActiveDesktopChanges的DWORD,然后将它赋值为 1 (0x1)即可 14.防止用户将 Web 内容添加到“活动桌面” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为ActiveDesktop的项,然后在它下面新建一个名为NoAddingComponents的DWORD,然后将它赋值为 1 (0x1)即
12、可 15.只允许使用位图作为墙纸 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为ActiveDesktop的项,然后在它的下面新建一个名为NoHTMLWallPaper的DWORD,然后将它赋值为 1 (0x1)即可 16.禁止更换桌面墙纸 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为ActiveDesktop的项,然后在它的下面新建一个名为NoChangingWallPaper的DWORD,然后将
13、它赋值为 1 (0x1)即可 17.隐藏“外观” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为System的项,然后在它的下面新建一个名为NoDispAppearancePage的DWORD,然后将它赋值为 1 (0x1)即可 18.禁止控制面版中的“显示” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为System的项,然后在它的下面新建一个名为NoDispCPL的DWORD,然后将它赋值为 1
14、(0x1)即可 19.禁止“屏幕保护”选项 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为System的项,然后在它的下面新建一个名为NoDispScrSavPage的DWORD,然后将它赋值为 1 (0x1)即可 20.隐藏“设置”选项 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为System的项,然后在它的下面新建一个名为NoDispSettingsPage的DWORD,然后将它赋值为 1 (0
15、x1)即可 21.隐藏“背景” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为System的项,然后在它的下面新建一个名为NoDispBackgroundPage的DWORD,然后将它赋值为 1 (0x1)即可 22.禁用“屏幕保护” 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一个名为Windows的项,然后在它的下面建立一个名为Control Panel的项,然后在它的下面建立一个名为Desktop的项,最后在该项的下面建立一个名为Screen
16、SaveActive的String,然后将它赋值为 0即可 23.为所有的屏幕保护都加上密码 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一个名为Windows的项,然后在它的下面建立一个名为Control Panel的项,然后在它的下面建立一个名为Desktop的项,最后在该项的下面建立一个名为ScreenSaverIsSecure的String然后将它赋值为 1即可。24.设定屏幕保护的延迟时间(单位为秒,数值应介于1-86400之间) 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一个名为W
17、indows的项,然后在它的下面建立一个名为Control Panel的项,然后在它的下面建立一个名为Desktop的项,最后在该项的下面建立一个名为ScreenSaveTimeOut的String,然后将它赋值为你需要的时间即可 25.只允许用户使用特定的屏幕保护 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一个名为Windows的项,然后在它的下面建立一个名为Control Panel的项,然后在它的下面建立一个名为Desktop的项,最后在该项的下面建立一个名为SCRNSAVE.EXE的 String,然后将它赋值为你所需要的屏幕保护名称
18、(*.scr)即可 如果目标屏幕保护程序不在%systemroot%System32里,要输入完整的路径才行 26.指定为响应浏览或搜索 Active Directory 系统显示的的最大数量(这里设置为1000,默认为10000) 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一个名为Windows的项,然后在它下面新建一个名为Directory UI的项,然后在它的下面建立一个名为QueryLimit的DWORD,然后将它赋值为 1000 (0x3e8)即可 27.在 Active Directory 搜索上显示筛选器栏 在 HKEY_CUR
19、RENT_USERSoftwarePoliciesMicrosoft下新建一个名为Windows的项,然后在它下面新建一个名为Directory UI的项,然后在它的下面建立一个名为EnableFilter的DWORD,然后将它赋值为 1 (0x1)即可 28.隐藏 Active Directory 文件夹 在 HKEY_CURRENT_USERSoftwarePolicies下新建一个名为Windows的项,然后在它下面新建一个名为Directory UI的项,然后在它的下面建立一个名为HideDirectoryFolder的DWORD,然后将它赋值为 1 (0x1)三、修改控制面板 1.禁
20、用“控制面板”包括 Control.exe 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoControlPanel的DWORD赋值为 1 (0x1)即可 同时也禁止了Control.exe的运行 2.禁用某些控制面板文件 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为DisallowCpl的DWORD赋值为 1 (0x1),然后在 HKEY_CURRENT_USER
21、SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为DisallowCpl的项,然后在它下面新建一个名为1的String,将你想禁用的控制面板文件赋值给它即可。如果想同时禁用多个文件,需要在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下建立相应个数的String,命名方式以阿拉伯数字的形式向下延伸,键值为想要禁用的控制面板文件。3.只使用特定的控制面板文件 在 HKEY_CURRENT_USERSoftwareMicrosoft
22、WindowsCurrentVersionPoliciesExplorer下新建一个名为RestrictCpl的DWORD赋值为 1 (0x1),然后在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为RestrictCpl的项,然后在它的下面新建一个名为1的String,将你所想运行的控制面板文件赋值给它既可。可以同时启用多个文件,方法同上一条。四、“添加/删除程序”相关修改 1.禁用“添加删除程序”(不防止利用别的方法安装、删除程序) 在 HKEY_CURRENT_USERSoftw
23、areMicrosoftWindowsCurrentVersionPolicies下新建一个名为Uninstall的项,然后在它的下面新建一个名为NoAddRemovePrograms的DWORD赋值为 1 (0x1)即可。2.隐藏“更改或删除程序” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为Uninstall的项,然后在它的下面新建一个名为NoRemovePage的DWORD赋值为 1 (0x1)即可 3.隐藏“添加新程序” 在 HKEY_CURRENT_USERSoftwareMicros
24、oftWindowsCurrentVersionPolicies下新建一个名为Uninstall的项,然后在它的下面新建一个名为NoAddPage的DWORD赋值为 1 (0x1)即可。4.隐藏“从CD-ROM或软盘添加程序” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为Uninstall的项,然后在它的下面新建一个名为NoAddFromCDorFloppy的DWORD赋值为 1 (0x1)即可。5.隐藏“从Microsoft添加程序” 在 HKEY_CURRENT_USERSoftwareMi
25、crosoftWindowsCurrentVersionPolicies下新建一个名为Uninstall的项,然后在它的下面新建一个名为NoAddFromInternet的DWORD赋值为 1 (0x1)即可。6.隐藏“从网络中添加程序” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为Uninstall的项,然后在它的下面新建一个名为NoAddFromNetwork的DWORD赋值为 1 (0x1)即可。7.隐藏“添加/删除组件” 在 HKEY_CURRENT_USERSoftwareMicros
26、oftWindowsCurrentVersionPolicies下新建一个名为Uninstall的项,然后在它的下面新建一个名为NoWindowsSetupPage的DWORD赋值为 1 (0x1)即可。8.禁用“支持信息” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为Uninstall的项,然后在它的下面新建一个名为NoSupportInfo的DWORD赋值为 1 (0x1)即可。9.指定当用户打开 添加新程序 页时出现的程序分类。(必须在添加/删除定义中有这种类别) 在 HKEY_CURRE
27、NT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为Uninstall的项,然后在它的下面新建一个名为DefaultCategory的String,然后将你说想要类别赋值给它就行了。五、“打印机”相关修改 1.禁止用户安装打印机(包括网络打印机) 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoAddPrinter的DWORD赋值为 1 (0x1)即可。2.禁止用户删除打印机(包括网络打印机) 在 HKEY_CU
28、RRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoDeletePrinter的DWORD赋值为 1 (0x1)即可。3.让用户使用“添加打印机向导”在网络上寻找共享打印机 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一个名为Windows NT的项,然后在它下面新建一个名为Printers的项,然后在它的下面新建一个名为Wizard的项,最后在它的下面新建一个名为Downlevel Browse的DWORD赋值为 1 (0x1)即可。4.指定搜索打印机的初始 Active Directory 位置 在HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一个名为Windows NT的项,然后在它下面新建一个名为Printers的项,然后在它的下面新建一个名为Wizard的项,最后在它的下面新建一个名为Default Search Scope的 String,然后将Active Directory的位置赋值给它即可。如果要在
copyright@ 2008-2023 冰点文库 网站版权所有
经营许可证编号:鄂ICP备19020893号-2