windows注册表

第一课  注册表基础
1、什么是注册表

   注册表是windows操做系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”，也能够说是一个很是巨大的树状分层结构的数据库系统。
    注册表记录了用户安装在计算机上的软件和每一个程序的相互关联信息，它包括了计算机的硬件配置，包括自动配置的即插即用的设备和已有的各类设备说明、状态属性以及各类状态信息和数据。利用一个功能强大的注册表数据库来统一集中地管理系统硬件设施、软件配置等信息，从而方便了管理，加强了系统的稳定性。
2、注册表的功能
    刚才咱们看到了，注册表中记录了用户安装在计算机上的软件和每一个程序的相关信息，经过它能够控制硬件、软件、用户环境和操做系统界面的数据信息文件。
      相关知识：注册表文件的数据信息保存在system.dat和user.dat中、利用regedit.exe程序可以存取注册表文件
3、编辑器说明：
在运行里键入regedit就能够进入了

根键：这个称为HKEY…………，某一项的句柄项：附加的文件夹和一个或多个值
子项：在某一个项（父项）下面出现的项（子项）
值项：带有一个名称和一个值的有序值，每一个项均可包括任何数量的值项，值项由三个部分组成：名称、数据类型和数据。
一、名称：不包括反斜线的字符、数字、表明符和空格的任意组合。同一键中不可有相同的名称
二、数据类型：包括字符串、二进制和双字节等
三、数据：值项的具体值，它的大小能够占用64KB
******************************************************************************
第二课  整体结构分析

注册表包括如下5个根键
1.HKEY_CLASSES_ROOT
说明：该根键包括启动应用程序所需的所有信息，包括扩展名，应用程序与文档之间的关系，驱动程序名，DDE和OLE信息，类ID
编号和应用程序与文档的图标等。
2.HKEY_CURRENT_USER
说明：该根键包括当前登陆用户的配置信息，包括环境变量，我的程序以及桌面设置等
3.HKEY_LOCAL_MACHINE
说明：该根键包括本地计算机的系统信息，包括硬件和操做系统信息，安全数据和计算机专用的各种软件设置信息
4.HKEY_USERS
说明：该根键包括计算机的全部用户使用的配置数据，这些数据只有在用户登陆系统时才能访问。这些信息告诉系统当前用户使
用的图标，激活的程序组，开始菜单的内容以及颜色，字体
5.HKEY_CURRENT_CONFIG
说明：该根键包括当前硬件的配置信息，其中的信息是从HKEY_LOCAL_MACHINE中映射出来的。
*******************************************************************************
第三课 HKEY_CLASSES_ROOT
咱们知道，在这一个根键中记录的是WINDOWS操做系统中全部数据文件的信息内容，主要记录了不一样文件的文件扩展名和与
之相对应的应用程序。这就是为何咱们双击某一个文档的时候，能够由系统自动调出应用程序的所在了。
这个根键的子键当你们展开时发现是很是多的，它主要分为两种：一是已经注册的各种文件的扩展名；一是各类文件类型的
有关信息。
下面咱们以AVIFILE举例说明一下其下面的子项的含义：
一、CLSID：分类标识，系统能够用这个类标识来识别相同类型的文件
二、Compressors：它下面有两个子项：auds:用于设置音频数据压缩程序的类标识；vids:用于设置视频数据压缩程序的类标识
三、defaultlcon：用于设置默认图标，这个你们能够改一下试试
四、RIFFHandlers：在它的下面有两个类标识：AVI：用于设置AVI文件的类标识；WAVE：用于设置WAVE文件的类标识
五、protocol：包括了执行程序和编辑程序的路径和文件名：StdExecute（stdfileediting)_server：用于指定编辑程序；StdExecute（stdfileediting)_PackageObjects:用于指定后打开AVI包对象的编辑程序；StdExecute（stdfileediting)_verb：用于设置编辑程序时的工做状态，其中有0、一、2等状态
六、Shell子项：用于设置视频文件的外壳：open:用于设置打开AVI文件的程序；play：用于设置播放命令的程序
七、Shellex：包括了视频文件的外壳扩展
*******************************************************************************
第四课 HKEY_CURRENT_USER
此根键中保存的信息（当前用户的子项信息）与HKEY_USERS_DEFAULT下面的如出一辙的。任何对 HKEY_CURRENT_USER根键中的信息的修改都会致使对HKEY_USERS_DEFAULT中子项的修改
*******************************************************************************
第五课 HKEY_LOCAL_MACHINE
此根键中存放的是用来控制系统和软件的设置，因为这些设置是针对那些使用Windows系统的用户而设置的，是一个公共配置信息，因此它与具体的用户没多大关系。
一、HARDWARE子项：该子项包括了系统使用的浮点处理器、串口等信息：ACPI:存放高级电源管理接口数据；DEVICEMAP：用于存放设备映射；DEscriptION：存放有关系统信息
；RESOURCEMAP：用于存放资源列表
二、SAM子项：哈哈，这部分被保护了，看不到
三、SECURITY子项：该子项只是为未来的高级功能而预留的
四、SOFTWARE子项：该子项中保留的是全部已安装的32位应用程序的信息，各个程序的控制信息分别安装在相应的子项中，因为不一样的计算机安装的应用程序互不相同，所以这个子项下面的子项信息也不彻底同样。
五、SYSTEM子项：该子项是启动时所需的信息和修复系统时所须要的信息：currentcontrol:保存了当前驱动程序控制集中的全部信息
*******************************************************************************
第六课 HKEY_USERS
此根键中保存的是默认用户（default)，当前登陆用户和软件（software) 的信息，其中DEFAULT子项是其中最重要的，它的配置是针对将来将会被建立的新用户的。新用户根据默认用户的配置信息来生成本身的配置文件，该配置文件包括环境、屏幕和声
音等多种信息，其中经常使用的3项有：
一、AppEvents子项：它包括了各类应用事件的列表：EventLabels:按字母顺序列表；Schemes:按事件分类列表
二、Control Panel子项：它包括内容与桌面、光标、键盘和鼠标等设置有关
三、Keyboard layout子项：用于键盘的布局（如语言的加载顺序等）
    Preload:语言的加载顺序
    Substitutes:设置可替换的键盘语言布局
    Toggle:用于选择键盘语言
*******************************************************************************
第七课 HKEY_CURRENT_CONFIG
此根键存放的是当前配置的文件信息。
实际上细心的读者已经发现了，五大根键实际上并非五个，如今把这个作了总结
咱们都知道用regedit或regedit32均可以打开注册表文件，在XP系统下的时候，这两种方法其实都是同样的，当咱们打开注册表后看到了相似资源管理器的东西，这里面都有什么呢？
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG
看是五个分支，其实就是HKEY_LOCAL_MACHINE、HKEY_USERS这两个才是真正的注册表键，其它都是从某个分支映射出来的，
至关于快捷方式或是别名，这样的话看注册表就简单了许多了，如今说一下每一个分支的做用：
HKEY_CLASSES_ROOT：列出当前计算机注册的全部COM服务器和与应用程序相关联的全部文件扩展名。
HKEY_CURRENT_USER：保存着当前登陆到由这个注册服务的计算机上的用户配置文件。
HKEY_LOCAL_MACHINE：保存操做系统及硬件相关信息的配置单元，它是一个公共的配置信息与具体用户无关，其中关键是两个键值
SOFTWARE：保存着与这台电脑中安装的应用程序相关的设置。
SYSTEM：WINDOWS所装载的设备驱动程序以及当WINDOWS启动时所须要的各类参数。
HKEY_USERS：包含当前计算机全部用户配置文件。
HKEY_CURRENT_CONFIG： 计算机当前会话中的全部硬件配置信息。
*******************************************************************************
第八课  注册表的基本操做
一、建立项和项值
二、更值项的数据
三、删除项、子项或值项
四、查找项、值项或数据
注册表中经常使用的数据类型有5种：
二进制值（reg_binary）:多数硬件信息以二进制数据存储，而以十六进制格式显示在注册表编辑器中
字符串值（reg_sz）:包括字符串的注册表键，使用字符串数据类型
双字节值（reg_dword）:是32位信息常显示成4个字节。它在出错控制功能上用处极大，其数据通常以十六进制格式显示在注册
表编辑器中。
多字符串值(reg_multi_sz):容许将一系列项目做为单独的一个值使用。对于多种网络协议、多个项目、设备列表以及其余相似
的列表项目来讲，可使用多字符串值
可扩充字符串值（reg_expand_sz）：表明一个可扩展的字符串
*******************************************************************************
第九课  注册表破坏的现象及缘由
1、注册表破坏后的常见现象
一、没法启动系统
二、没法运行或正常运行合法的应用程序
三、找不到启动系统或运行应用程序所需的文件
四、没有访问应用程序的权限
五、不能正确安装或装入驱动程序
六、不能进行网络链接
七、注册表条目有错误
2、注册表被破坏的缘由
一、应用程序错误：这个出现的时候比较多，由于咱们知道应用程序或多或少的时候都有错误，都有可能致使不一样的后果；另外
在系统中安装过多的软件后，有可能出现彼此之间的冲突。
二、驱动程序不兼容：其实我发现好多出在系统自动安装的驱动程序上，若是你自己有驱动程序盘的话，仍是用专业的比较好一
些
三、硬件问题：这里面好我问题出如今硬件质量上，好比硬盘或内存质量不过关形成读写错误，或超频或CMOS或病毒等
四、误操做：这个你们不知出现了没有，您的误操做可能会致使注册表出现错误，有的时候甚至会很严重的。
*******************************************************************************
第十课  备份注册表
1、手工备份注册表
你们把如下几个文件直接复制到另外一个文件夹就能够了
一、在windows\system32\config下有如下几个文件用以保存系统配置：SAM,SYSTEM,SOFYWARE,DEFAULT
二、在Documetents and settings\username文件夹中保存用户配置文件：NETUSER.DAT,固然对应的LOG文件应该一块保存
2、注册表导出法导出注册表
在文件中选择导出命令,回答文件名和位置，OK了
3、经过系统备份功能进行备份
一、选择开始—程序—附件—系统工具—备份
二、选择高级模式点下一步
三、选择system state(系统状态),在底下文件名中位置中回答路径及文件名
四、点击开始备份
*******************************************************************************
第十一课  恢复注册表
一、从新启动系统恢复注册表
 一重启就能够修正各类在注册表中出现的错误了，可是以硬盘上的注册表的信息正确为前提的。
二、手工恢复注册表
 把上节中复制出来的文件再弄回去就OK了。
三、注册表导入法恢复
 首先上节中的导出的文件你要有啊，而后运行regedit.exe文件，文件中的导入，选择要导入的注册表文件，点找开就能够了
四、利用高级启动选项恢复注册表
 重启计算机，启动时按F8键进入高级选项菜单， 选择最后一次正确的配置，回车了，OK
五、经过局域网来恢复注册表
 这个咱们通常是指连入局域网的某一计算机（咱们假设叫aaaaa）的注册表被管理员锁了，但有另外一台计算机（咱们假设叫B）的注册表能够用，如今咱们用B来解除A的锁定。
进入B的注册表，选择文件中的链接网络注册表，在查找位置中输入aaaaa，这时注册表中出现了songxiang计算机的注册表，修改键值：aaaaa\HEKY_USERS\S-1-5-21-823518204-688789844-842925246-500\Software\Microsoft\Windows\CurrentVersion\Policies\System下的disableregistrytools值改成0就能够了。S-1-5-21-823518204-688789844-842925246-500这一大堆数知道什么意思吗，是超级管理员，从新安装系统
*******************************************************************************
第十二课  注册表的优化
1、咱们为何要优化注册表
一、在计算机使用过程当中可能常常添加或删除应用程序；在上网时遇到恶意网站，向注册表强行添加信息；
二、原来的应用程序卸载后注册表没删除，启动时出现没找到某某应用程序
三、多余注册表的子项可能形成浪费或下降启动速度
2、手工优化注册表
一、清除多余的DLL文件
你们找到这个项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShareDLLs，在这个项下存放的
是共享的DLL信息，注意看括号里面的数据，它表示共享文件的数目，若是为0，那么删除掉吧
二、安装卸载应用程序的垃圾信息
这个主要是一些非法卸载应用程序致使的，咱们首先要知道什么程序被非法卸载了，这个很好办，你本身如今正使着的你是知道的，其他的就没用了
注册表位置：HKEY_CURRENT_USER\Software HKEY_LOCAL_MACHINE\Software
看到没用的就全删了就好了
三、系统安装时产生的无用信息：去掉吧，有可能启动变快呢
3.一、删除多余时区（我是只留北京时区）
位置：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Time Zones
若是你只要北京时区的话，那么除了China Standard Time，其他的都删了吧
3.二、清除国家列表（我只留中华人民共和国）
位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony\Country List 
保留86号文件夹，其他删
3.三、清除多余的语言代码（我只保留英语—0409和中文—0804）
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Nls\Locale
没用的删了吧
3.四、删除多余的键盘布局：
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Keyboard Layouts
你能够把每一个键值都打开看看，不须要的输入法删除便可
3.五、删除失效的文件关联
位置：HKEY_CLASSES_ROOT主键可分为两部分：第一部分用来定义文件类型；第二部分与第一部分一一对应，用于记录打开
文件的应用程序。通常，在打开第二部分的可疑子项后，若该键下的COMMAND下没有内容，就能够删掉了
*******************************************************************************
第十三课  个性化设置
一、去掉桌面快捷方式上的小键头
位置：HKEY_CLASSES_ROOT\LNKFILE项 ：IsShortcut
操做：删除此项
二、隐藏桌面上的全部图标
位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建：NoDesktop（双字节）
操做：值设为1
三、修改桌面上“回收站”的名字及图标位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}（这个你们也可直接查找“回收站”
修改：（默认）一项随便换个名字就能够了
而后展开此项，选择DEfaultIcon
这时你们看到有3个子项，意思吗一看就明白了
若是想改变图标时，只需将路径和文件名改了便可，好比改成"d:\tt.ico"
4 、去掉桌面上的网上邻居
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoNetHood（双字节）值： 1
五、在桌面上显示系统版本号
位置：HKEY_CURRENT_USER\Control Panel\Desktop
项：PaintDesktopVersion
修改：将值改成1
六、改变窗口按钮字体的颜色
位置：HKEY_CURRENT_USER\Control Pannel\Colors
键值：ButtonText
修改：你们知道PS吧，好比改成红么(255,0,0)
七、屏蔽桌面上的IE图标
位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建值项：NoInternetIcon
修改：1
八、禁止更改桌面墙纸
位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建项值：NoChangingWallPaper(双字节）
修改：1
九、设置登陆背景
位置：HKEY_USERS\DEFAULT\ControlPanel\Desktop
键值：WallPaper
修改：把背景图片一写就OK了（好比C:\aa.bmp）
----------------以上需重启计算机----------------
十、更改：个人电脑的提示信息位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}
键值：InfoTip
修改：哈，随便打吧，我打成了“这是个人电脑噢"
十一、更改：回收站的提示信息位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
键值：InfoTip
修改：跟上面同样,本身改吧
十二、更改IE的提示信息位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
键值：InfoTip
修改：同上
1三、更改网上邻居的提示信息位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}
键值：InfoTip
修改：同上
1四、更改个人文档的提示信息位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}
键值：InfoTip
修改：同上
1五、更改任务计划提示信息位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
键值：InfoTip
修改：同上
1六、改变桌面图标顺序位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}
键值：SortOrderIndex
修改：48（个人文档在第一位）
54（个人电脑在第一位）
1七、禁止帮助提示信息(需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
键值：showinfotip
修改：0
1八、用真彩色显示图标(需重启）
位置：HKEY_CURRENT_USER\Control
Panel\Desktop\WindowMetrics
键值：Shell Icon BPP
修改：32
1九、更改图标显示尺寸(需重启）
位置：HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
键值：Shell Icon SIZE
修改：在显示器分辨率为1024*768时可改成：48；在显示器分辨率为1600*1200时可改成：64
20、自动清除“文档”菜单中的历史记录（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：CleanReccentDocsOn-Exit
(REG-DWORD)值：1
2一、禁止“文档”的历史记录（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoReccentDocsHistory
(REG-DWORD)值：1
2二、去掉开始菜单的“文档”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoReccentDocsMenu
(REG-DWORD)值：1
2三、去掉开始菜单的“查找”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoFind
(REG-DWORD)值：1
2四、去掉开始菜单的“运行”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoRun
(REG-DWORD)值：1
2五、禁止用户更改“开始”菜单（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoChangeStartMenu
(REG-DWORD)值：1
2六、禁止显示开始菜单中的windows update项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoWindowsUpdate
(REG-DWORD)值：1
2七、屏蔽开始菜单中的“关闭计算机”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoClose (REG-DWORD)值：1
2八、加快“开始”菜单与“任务栏”的速度
位置：HKEY_CURRENT_USER\Control Panel\Desktop
键值：MenuShowDelay
值：数值资料改成100或更小（默认值为：400），建议不要使用0，由于如此一来只要鼠标一不当心触碰到“全部程序”，整条菜单就会跑出来，那这乱了套。
2九、为回收站的右键菜单增长“删除”和“重命名”
位置：HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder
键值：Attributes
值：70 01 00 20
30、为右键菜单添加“在新窗口打开”命令
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell
新建子项：NewWindow
修改：将默认值项值改成“在新窗口打开”
继续：在NewWindow项下新建个子项command
修改：将默认值项值改成explorer.exe
3一、为右键菜单添加“快速关闭计算机”命令
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell
新建子项：
快速关闭计算机
修改：将默认值项值改成“快速关闭计算机”
继续：在NewWindow项下新建个子项command
修改：将默认值项值改成"c:\windows\rundll32.exe user.exe,exitwindowsexec"
3二、禁止任务栏的快捷菜单（需重启)
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建键值：NoTrayContextMenu
(REG_DWORD)值：1
3三、将任务栏显示时间的地方改成要显示的文字（需重启）
位置：HKEY_CURRENT_USER\Control Panel\International
键值：STimeFormat
修改：本身喜欢什么文字就改为什么吧
3四、禁止使用任务栏（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建键值：NoSetTaskBar
(REG_DWORD)修改：1
*******************************************************************************
第十四课  系统设置(控制面板经常使用选项设置，系统性能优化设置)
一、禁用“控制面板”中的“显示”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建项值：System
新建值项：NodispCPL
（REG_DWORD）
值：1
二、屏蔽显示选项中的“屏幕保护程序”
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值项：NoDispScrSavPage
   （REG_DWORD）
值：1
三、屏蔽显示选项中的“外观”
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值项：NoDispAppearancePage
   （REG_DWORD）值：1
四、屏蔽显示选项中的“设置”
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值项：NoDispSettingsPage
   （REG_DWORD）值：1
五、屏蔽显示选项中的“屏幕保护程序密码”
位置：HKEY_CURRENT_USER\Software\Policies\Microsoft
新建项：Control Panel
再新建子项：Desktop
新建值：ScreenSaverIsSecure (REG_DWORD)值：1
六、禁止使用“添加删除程序”项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建子项：Uninstall
新建值项：NoAddRemovePrograms (REG_DWORD)值：1
七、屏蔽“添加删除程序”中的“更改或删除程序”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoRemovePage  (REG_DWORD)值：1
八、屏蔽“添加删除程序”中的“添加新程序”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoAddpage (REG_DWORD)值：1
九、屏蔽“添加删除程序”中的“添加或删除windows组件”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoWindowsSetupPage (REG_DWORD)值：1
十、屏蔽“添加删除程序”中的“更改或删除程序”中的“单击此处得到支持信息”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoSupportInfo (REG_DWORD)值：1
十一、屏蔽“更改或删除程序”中的“添加新程序”中的“从CD-ROM或软盘安装程序”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoAddFromCDorFloppy (REG_DWORD)值：1
十二、屏蔽“更改或删除程序”中的“添加新程序”中的“从Microsoft添加程序程序”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoAddFromInternet (REG_DWORD)值：1
1三、设置windows的关机时间
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
值项：WaitToKillServiceTimeout
修改：它以毫秒为单位，请自行设置
1四、更改windows服务启动的顺序
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder
值项：ServiceGroupOrder
修改：按你想要的顺序自行输入
1五、更改windows启动时运行的程序
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session
Manager
值项：BootExecite
修改：自行输入一行启动时要执行的命令便可
1六、删除多余的DLL文件
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
值项：这里好多了，都是DLL的，注意看好了，全部是0的都是没用的，删了便可，而后再将相应的系统文件夹中的文件删除
1七、删除没必要要的自启程序
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
值项：这里面列出的都是启动项，不要的能够删掉，他和msconig中列出的是同样的
1八、清除注册表垃圾（需重启）
位置1：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
位置2：HKEY_LOCAL_MACHINE\SOFTWARE
操做：很简单了，没用的删了吧
1九、自动刷新窗口（需重启）
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Update
键值：UpdateMode
修改：0
20、更改开始菜单存放的目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：Start Menu
修改：把要改到的路径添上就能够了,并将原源件复制到目标文件夹下
2一、更改开始菜单中的程序的存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：Program
修改：把要改到的路径添上就能够了，并将原源件复制到目标文件夹下
2二、更改开始菜单中的程序里的应用程序存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：appdate
修改：把要改到的路径添上就能够了，并将原源件复制到目标文件夹下
2三、更改开始菜单中的程序里的发送到存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：SendTo
修改：把要改到的路径添上就能够了，并将原源件复制到目标文件夹下,其实咱们也能够在这里创建一个新的发送到项目，好比发送到你的U盘
2四、更改开始菜单中的程序里的启动程序存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：StartUp
修改：把要改到的路径添上就能够了，并将原源件复制到目标文件夹下
2五、更改网页历史记录存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：History
修改：把要改到的路径添上就能够了，并将原源件复制到目标文件夹下
2六、更改个人文档存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：Personal
修改：把要改到的路径添上就能够了，并将原源件复制到目标文件夹下
2七、更改新建文件的存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：Templates
修改：把要改到的路径添上就能够了
2八、在个人电脑中显示网络链接
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
新建子项：{992CFFA0-F557-101A-88EC-00DD010CCC48}
修改默认值：网络链接
2九、在个人电脑中显示打印机和传真
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
新建子项：{2227A280-3AEA-1069-A2DE-08002B3039D}
修改默认值：打印机和传真
30、打开或关闭启动优化功能（启动时碎片整理）
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
键值：Enable
修改：Y开启N不开启
3一、加快程序运行速度(须要重启)
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
新建值项：configfileallocsize
值：1f4
3二、缩短关闭无响应程序的等待时间（需重启）
位置：HKEY_USERS\.DEFAULT\Control Panel\Desktop
值项：WaitToKillTimeout
修改：增大一点能够加快处理程序的速度
3三、关机时自动删除交换文件
位置：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management
值：ClearPageFileAtShutdown
修改：1
3四、自动关闭计算机（指关机后停在关机界面）
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon
值：PowerdownAfterShutdown
修改：1
*******************************************************************************
第十五课  硬件设置
一、启用CPU的二级缓存（需重启）
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
值项：secondleveldatacache
修改：我改为了200了，你呢
二、修改认证标识（拥有个性化的CPU）
位置：HKEY_LOCAL_MACHINE\HARDWARE\DEscriptION\System\CentralProcessor\0
值项：ProcessorNameString
修改：随便改，改为了奔8CPU,9.99GHZ主频
三、更改系统属性对话框里的CPU信息
位置：HKEY_LOCAL_MACHINE\HARDWARE\DEscriptION\System\CentralProcessor\0
值项：VendorIdentifer
修改：随便改
四、清除内存中不使用的DLL文件（需重启）
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
新建值项：Always UnloadDll
(REG-DWORD)值：1
五、启动自动优化磁盘功能（需重启）
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
值项：Enable
修改：Yes