win7电脑组策略对应的注册表位置大全.docx

1、win7电脑组策略对应的注册表位置大全组策略安全选项对应注册表项汇总在组策略中的位置:计算机设置-Windows设置安全设置本地策略-安全选项详细列表：MACHINESystemCurrentControlSetControlLsa值名:AuditBaseObjects含义：对全局系统对象的访问进行审计类型：REG_DWORD数据：0=停用1=启用值名:CrashOnAuditFail含义:如果无法纪录安全审计则立即关闭系统类型：REG_DWORD数据：0=停用1=启用值名：FullPrivilegeAuditing含义:对备份和还原权限的使用进行审计类型：REG_BINARY数据：0=停用1

2、=启用值名：LmCompatibilityLevel含义：LAN Manager身份验证级别类型：REG_DWORD数据:0=发送LM NTLM响应1=发送LM & NTLM -若协商使用NTLMv2安全2=仅发送NTLM响应3=仅发送NTLMv2响应4=仅发送NTLMv2响应拒绝LM5=仅发送NTLMv2响应拒绝LM &NTLM值名：RestrictAnonymous含义：对匿名连接的额外限制（通常用于限制IPC空连接）类型:REG_DWORD数据：0=无.依赖于默认许可权限1=不允许枚举SAM账号和共享2=没有显式匿名权限就无法访问值名ubmitControl含义：允许服务器操作员计划任务

3、（仅用于域控制器)类型：REG_DWORD数据：0=停用1=启用MACHINESystemCurrentControlSetControlPrintProvidersLanManPrintServicesServers值名：AddPrinterDrivers含义:防止用户安装打印机驱动程序类型:REG_DWORD数据：0=停用1=启用MACHINESystemCurrentControlSetControlSessionManagerMemoryManagement值名:ClearPageFileAtShutdown含义：在关机时清理虚拟内存页面交换文件类型:REG_DWORD数据：0=停用1

4、=启用MACHINESystemCurrentControlSetControlSessionManager值名rotectionMode含义:增强全局系统对象的默认权限 （例如 SymbolicLinks）类型：REG_DWORD数据:0=停用1=启用MACHINESystemCurrentControlSetServicesLanManServerParameters值名:EnableSecuritySignature含义：对服务器通讯进行数字签名（如果可能）类型:REG_DWORD数据：0=停用1=启用值名：RequireSecuritySignature含义：对服务器通讯进行数字签名（

5、总是)类型：REG_DWORD数据：0=停用1=启用值名：EnableForcedLogOff含义:当登录时间用完时自动注销用户(本地）类型：REG_DWORD数据：0=停用1=启用值名：AutoDisconnect含义:在断开会话产所需要的空闲时间类型：REG_DWORD数据:分钟数MACHINESystemCurrentControlSetServicesLanmanWorkstationParameters值名：EnableSecuritySignature含义:对客户端通讯进行数字签名（如果可能)类型:REG_DWORD数据:0=停用1=启用值名:RequireSecuritySign

6、ature含义:对客户端通讯进行数字签名(总是)类型：REG_DWORD数据：0=停用1=启用值名：EnablePlainTextPassword含义:发送未加密的密码以连接到第三方SMB服务器类型：REG_DWORD数据：0=停用1=启用MACHINESystemCurrentControlSetServicesNetlogonParameters值名isablePasswordChange含义：防止计算机帐户密码的系统维护类型:REG_DWORD数据：0=停用1=启用值名ignSecureChannel含义:安全通道: 对安全通道数据进行数字签名（如果可能)类型:REG_DWORD数据:0

7、=停用1=启用值名ealSecureChannel含义：安全通道： 对安全通道数据进行数字加密(如果可能）类型:REG_DWORD数据:0=停用1=启用值名:RequireSignOrSeal含义：安全通道: 对安全通道数据进行数字加密或签名（总是)类型：REG_DWORD数据：0=停用1=启用值名:RequireStrongKey含义：安全通道: 需要强 （Windows 2000 或以上版本）会话密钥类型：REG_DWORD数据：0=停用1=启用MACHINESoftwareMDriverSigning值名olicy含义：未签名驱动程序的安装操作类型:REG_BINARY数据：0=默认安装

8、1=允许安装但发出警告2=禁止安装MACHINESoftwareMNon-DriverSigning值名olicy含义:未签名非驱动程序的安装操作类型:REG_BINARY数据：0=默认安装1=允许安装但发出警告2=禁止安装MACHINESoftwareM$WindowsCurrentVersionPoliciesSystem值名isableCAD含义：禁用按CTRL+ALT+DEL进行登录的设置类型:REG_DWORD数据：0=停用1=启用值名ontDisplayLastUserName含义：登录屏幕上不要显示上次登录的用户名类型：REG_DWORD数据：0=停用1=启用值名:LegalNo

9、ticeCaption含义：用户试图登录时消息标题类型:REG_SZ数据:标题文本值名：LegalNoticeText含义：用户试图登录时消息文字类型:REG_SZ数据:消息文字值名hutdownWithoutLogon含义：登录屏幕上不要显示上次登录的用户名类型:REG_DWORD数据：0=停用1=启用MACHINESoftwareMWindowsNTCurrentVersionSetupRecoveryConsole值名ecurityLevel含义:故障恢复控制台：允许自动系统管理级登录类型：REG_DWORD数据：0=停用1=启用值名etCommand含义:故障恢复控制台:允许对所有驱动

10、器和文件夹进行软盘复制和访问类型:REG_DWORD数据：0=停用1=启用MACHINESoftwareMWindowsNTCurrentVersionWinlogon值名:AllocateCDRoms含义：只有本地登录的用户才能访问CD-ROM类型：REG_SZ数据:0=停用1=启用值名:AllocateDASD含义：允许弹出可移动 NTFS媒体类型：REG_SZ数据:0=Administrators1=Administrators 和 Power users2=Administrators 和 Interactiveusers值名：AllocateFloppies含义：只有本地登录的用户才

11、能访问软盘类型：REG_SZ数据：0=停用1=启用值名:CachedLogonsCount含义:可被缓冲保存的前次登录个数（在域控制器不可用的情况下）类型:REG_SZ数据：次数,如10次值名asswordExpiryWarning含义：在密码到期前提示用户更改密码类型：REG_DWORD数据：天数，缺省是14天值名cRemoveOption含义：智能卡移除操作类型:REG_SZ数据:0=无操作1=锁定工作站2=强制注销=组策略用户配置管理模板与注册表对应键值一。组策略用户配置管理模板Windows组件Windows UpdateHKEY_CURRENT_USERSoftwareMicroso

12、ftWindowsCurrentVersionPoliciesWindowsUpdate”DisableWindowsUpdateAccess”=dword:00000001（删除使用所有Windows Update功能的访问）（至少WINXP)组策略用户配置管理模板任务栏和开始菜单HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”NoSimpleStartMenu”=dword：00000001（强制典型菜单）（至少WINXP）NoCommonGroups”=dword：00000001（从开始程序

13、菜单删除公共程序组）（至少WIN2000）NoSMMyDocs=dword:00000001(从开始文档菜单删除我的文档图标）（至少WIN2000）”NoNetworkConnections=dword:00000001(从开始设置菜单删除网络连接）（至少WIN2000）”NoSMMyPictures=dword：00000001（从开始菜单中删除图片收藏图标）（至少WINXP)ForceStartMenuLogOff”=dword：00000001(强制开始菜单显示注销）（至少WIN2000）Intellimenus=dword：00000001（禁止个性化菜单）（至少WIN2000)NoI

14、nstrumentation=dword：00000001(关闭用户跟踪）（至少WIN2000）注这个设置防止系统跟踪用户使用的程序、用户导航的路径和用户打开的文档。系统用这个信息来自定义Windows功能，如个性化菜单。”MemCheckBoxInRunDlg”=dword：00000001（将在单独的内存空间运行复选框添加到”运行对话框)（至少WIN2000）注允许用户在专用的(不是共享的）虚拟DOS机器（VDM）进程中运行十六位程序。”NoTaskGrouping”=dword:00000001(阻止在任务栏上对项目分组）（至少WINXP）”LockTaskbar”=dword:0000

15、0001（锁定任务栏）（至少WINXP)NoTrayItemsDisplay=dword:00000001（隐藏系统托盘图标)（至少WINXP）NoToolbarsOnTaskbar=dword：00000001（不在任务栏显示任何自定义工具栏）（至少WINXP）GreyMSIAds”=dword:00000001（灰色显示开始菜单中安装不完全的程序的快捷方式）（至少WIN2000）组策略用户配置管理模板任务栏和开始菜单（WINXP新样式开始菜单)HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerNo

16、UserNameInStartMenu”=dword:00000001(隐藏用户名)”NoStartMenuMorePrograms=dword:00000001（隐藏所有程序）NoStartMenuMFUprogramsList”=dword:00000001(隐藏经常使用的程序）”NoStartMenuMyMusic”=dword:00000001（删除我的音乐图标）”NoStartMenuNetworkPlaces=dword：00000001（删除网上邻居图标）组策略用户配置管理模板桌面HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVe

17、rsionPoliciesNonEnum”20D04FE0-3AEA-1069-A2D808002B30309D=dword:00000001（删除所有我的电脑图标）（至少WINXP）”450D8FBA-AD25-11D098A8-0800361B1103=dword:00000001(删除所有我的文档图标）（至少WIN2000）645FF040-5081-101B-9F08-00AA002F954E=dword:00000001(删除所有回收站图标）（至少WINXP)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies

18、ExplorerNoPropertiesMyComputer=dword:00000001(删除我的电脑右键菜单的属性）(至少WIN2000SP3）”NoPropertiesMyDocuments=dword:00000001（删除我的文档右键菜单的属性）(至少WIN2000SP3）”NoPropertiesRecycleBin”=dword：00000001(删除回收站右键菜单的属性）(至少WINXP）NoRecentDocsNetHood”=dword:00000001（不将打开的共享文件夹添加到网上邻居）（至少WIN2000）”DisablePersonalDirChange=dword

19、：00000001(禁止更改我的文档路径）（至少WIN2000)”NoDesktopCleanupWizard=dword:00000001（删除桌面清理向导）(至少WINXP)组策略用户配置管理模板桌面活动桌面HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerForceActiveDesktopOn=dword:00000001（启用活动桌面，禁止用户关闭）（至少WIN2000）注此设置的优先级比”NoActiveDesktop要高。HKEY_CURRENT_USERSoftwareMicrosoft

20、WindowsCurrentVersionPoliciesSystemWallpaper=ab（指定桌面墙纸的位置，禁止用户更改）（至少WIN2000/ME）”WallpaperStyle”=0”(0：居中,1:平铺，2：拉伸）(至少WIN2000/ME)组策略用户配置管理模板控制面板HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoControlPanel”=dword:00000001（禁止访问控制面板)（至少WIN2000）”ForceClassicControlPanel”=dword:00

21、000001（强制为传统控制面板样式）(至少WINXP）DisallowCpl=dword：00000001（隐藏指定的控制面板项目）（至少WIN2000）RestrictCpl”=dword:00000001（只显示指定的控制面板项目）（至少WIN2000)注以上两项设置需要添加相同名称的子键,然后在子键里面新建字符串，将其值设置为指定的控制面板项目，如deskWindows Registry Editor Version 5.00#组策略用户配置管理模板Windows组件Windows资源管理器HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent

22、VersionPoliciesExplorerNoManageMyComputerVerb=dword:00000001 ；隐藏我的电脑”右键菜单的管理”NoShellSearchButton=dword:00000001；（从资源管理器中删除搜索”按钮）NoLowDiskSpaceChecks=dword:00000001；（禁止硬盘空间不足的警告）NoHardwareTab=dword:00000001;（从控制面板的鼠标，键盘、声音和音频设备以及驱动器的属性对话框中删除硬件选项卡)”NoSecurityTab”=dword:00000001;（从文件及文件夹属性中删除安全选项卡）NoCh

23、angeAnimation”=dword:00000001;(禁止更改菜单动画设置的UI)”NoChangeKeyboardNavigationIndicators=dword:00000001；（禁止更改显示属性中”使用ALT键之前始终隐藏键盘导航指示”选项)NoDFSTab=dword：00000001;（从资源管理器中删除DFS选项卡）NoComputersNearMe=dword:00000001;(网上邻居中没有我附近的计算机)”MaxRecentDocs”=dword:0000000f;（最近的文档最大数目）”NoRunasInstallPrompt=dword：00000001；

24、(禁止使用作为其他用户安装程序”对话框来安装程序)”PromptRunasInstallNetPath=dword：00000001;(在网络安装时显示”作为其他用户安装程序对话框）；注只有当非管理员用户安装程序时，才需要提交其它登录凭据（作为其他用户安装程序）。NoCDBurning”=dword:00000001；（删除资源管理器的CD烧录功能）”ConfirmFileDelete”=dword:00000001;（强制确认文件删除对话框）NoSharedDocuments”=dword：00000001；(从我的电脑删除共享文档)NoThumbnailCache”=dword：00000

25、001；(关闭缩略图缓存)NoFileAssociate=dword：00000001;（禁止更改文件夹选项中的文件类型）#组策略用户配置管理模板Windows组件Micorsoft Management ConsoleHKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMCRestrictAuthorMode=dword：00000001；（禁止用户进入编辑模式)RestrictToPermittedSnapins=dword：00000001；（限制用户只使用列表中特别允许的管理单元）HKEY_CURRENT_USERSoftwarePoliciesMic

26、rosoftMMC8EAD3A12B2C1-11d083AA-00A0C92C9D5D”Restrict_Run”=dword：00000001;（禁止）（允许或禁止磁盘管理）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC8FC0B734A0E1-11D1A7D30000F87571E3Restrict_Run”=dword:00000001;（禁止)(允许或禁止组策略）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC975797FC4E2A11D0-B70200C04FD8DBF7”Restrict_Run”=dword：00000001；（禁止）(允许或禁止事件查看器）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC5D6179C8-17EC11D19AA9-00C04FD8FE93”Restrict_Run”=dword:00000001;（禁止）（允许或禁止本地用户和组）HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC58221C66EA27-11CFADCF00AA00A80033”Restrict_Run=dword：00000001；(禁止）（允许或禁止服务)HKEY_CURRENT