第三部分--附录 Ss]> fA'OG
每个用户的硬盘中都存放着大量的有用数据，而硬盘又是一个易出毛病的部件。为了有效的保存硬盘中的数据，除了有效的保存硬盘中的数据，备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者提取其中的有用数据，把损失降到最小程度。 ^~Z&U9\E
(-p&+SWQ
1、系统不承认硬盘 Hd5+UEr'<
此类故障比较常见，即从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE 口端口上，硬盘本身的故障率很少，可通过重新插拔硬盘电缆或者改换IDE口及电缆等进行替换试验，可很快发现故障的所在。如果新接上的硬盘不承认，还有一个常见的原因就是硬盘上的主从条线，如果硬盘接在IDE的主盘位置，则硬盘必须跳为主盘状，跳线错误一般无法检测到硬盘。 Eg >@zw
*'w cjt~&&
2、CMOS引起的故障 H" ?_@d_
CMOS 的正确与否直接影响硬盘的正常使用，这里主要指其中的硬盘类型。好在现在的机器都支持"IDEautodetect"的功能，可自动检测硬盘的类型。当连接新的硬盘或者更换新的硬盘后都要通过此功能重新进行设置类型。当然，现在有的类型的主板可自动识别硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用Normal、LBA、Large等。如果在一般的模式下安装了数据，而又在 CMOS中改为其他的模式，则会发生硬盘的读写错误故障，因为其物理地质的映射关系已经改变，将无法读取原来的正确硬盘位置。 0L]OwwO|
-.*wR`(
3、主引导程序引起的启动故障 dXx=b`?Q
硬盘的主引导扇区是硬盘中的最为敏感的一个部件，其中的主引导程序是它的一部分，此段程序主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他不良词语被过滤作系统。此段程序损坏将无法从硬盘引导，但从软区或光区之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS的fdisk最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的， fdisk.exe之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新，但硬盘的主引导程序一直没有变化，从DOS3.x到目前有winDOS95 的DOS，所以只要找到一种DOS引导盘启动系统并运行此程序即可修复。 \c m)knFqL
{sj75^.
4、分区表错误引导的启动故障 |U G6f3'
分区表错误是硬盘的严重错误，不同错误的程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软驱或光驱引导系统后可对硬盘读写，可通过fdisk重置活动分区进行修复。如果是某一分区类型错误，可造成某一分区的丢失。分区表的第四个字节为分区类型值，正常的可引导的大于32mb的基本DOS分区值为 06，而扩展的DOS分区值是05。如果把基本DOS分区类型改为05则无法启动系统，并且不能读写其中的数据。如果把06改为DOS不识别的类型如 efh，则DOS认为改分区不是DOS分区，当然无法读写。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。分区表中还有其他数据用于纪录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，一般无法进行手工恢复，唯一的方法是用备份的分区表数据重新写回，或者从其他的相同类型的并且分区状况相同的硬盘上获取分区表数据，否则将导致其他的数据永久的丢失。在对主引导扇区进行不良词语被过滤作时，可采用 nu等工具软件，不良词语被过滤作非常的方便，可直接对硬盘主引导扇区进行读写或编辑。当然也可采用debug进行不良词语被过滤作，但不良词语被过滤作繁琐并且具有一定的风险。 T`!)s .
aC ;U{fP
5、分区有效标志错误引起的硬盘故障 psA\0bAYu
在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节:55aah，此字为扇区的有效标志。当从硬盘，软盘或光区启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此标志时从硬盘启动将转入rombasic或提示放入软盘。从软盘启动时无法转入硬盘。此处可用于整个硬盘的加密技术。可采用debug方法进行恢复处理。另外， DOS引导扇区仍有这样的标志存在，当DOS引导扇区无引导标志时，系统启动将显示为:"missingoperatingsystem"。其修复的方法可采用的主引导扇区修复方法，只是地址不同，更方便的方法是使用下面的DOS系统通用的修复方法。 ZOh|;&Xc
Jie\fOE#T
6、DOS引导系统引起的启动故障 6]q]jWk
DOS 引导系统主要由DOS引导扇区和DOS系统文件组成。系统文件主要包括io.sys、msdos.sys、command.com，其中 command.com是DOS的外壳文件，可用其他的同类文件替换，但缺省状态下是DOS启动的必备文件。在Windows95携带的DOS系统中， msdos.sys是一个文本文件，是启动windows必须的文件。但只启动DOS时可不用此文件。但DOS引导出错时，可从软盘或光盘引导系统，之后使用sysc:传送系统即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。 n/J# =UJB
3 &(! W
7、fat表引起的读写故障 e ]5SYQrO
fat 表纪录着硬盘数据的存储地址，每一个文件都有一组连接的fat链指定其存放的簇地址。fat表的损坏意味着文件内容的丢失。庆幸的是DOS系统本身提供了两个fat表，如果目前使用的fat表损坏，可用第二个进行覆盖修复。但由于不同规格的磁盘其fat表的长度及第二个fat表的地址也是不固定的，所以修复时必须正确查找其正确位置，由一些工具软件如nu等本身具有这样的修复功能，使用也非常的方便。采用debug也可实现这种不良词语被过滤作，即采用其 m命令把第二个fat表移到第一个表处即可。如果第二个fat表也损坏了，则也无法把硬盘恢复到原来的状态，但文件的数据仍然存放在硬盘的数据区中，可采用chkdsk或scandisk命令进行修复，最终得到*.chk文件，这便是丢失fat链的扇区数据。如果是文本文件则可从中提取并可合并完整的文件，如果是二进制的数据文件，则很难恢复出完整的文件。 7|We} 'y
i3L2p BIa
e aYVl@m
7ASWm |9
硬盘基本知识 F|Yw
硬盘的DOS管理结构 2@Q(t=mp&
1.磁道，扇区，柱面和磁头数 ?Nv^"Kd1 F
硬盘最基本的组成部分是由坚硬金属材料制成的涂以磁性介质的盘片，不同容量硬盘的盘片数不等。每个盘片有两面，都可 `,<n T#j@
记录信息。盘片被分成许多扇形的区域，每个区域叫一个扇区，每个扇区可存储128×2的N次方（N＝0.1.2.3）字节信息。在DOS gH+}U<1:?
中每扇区是128×2的2次方＝512字节，盘片表面上以盘片中心为圆心，不同半径的同心圆称为磁道。硬盘中，不同盘片相同半径 z4X xpft
的磁道所组成的圆柱称为柱面。磁道与柱面都是表示不同半径的圆，在许多场合，磁道和柱面可以互换使用，我们知道，每个磁 bR*Z E
盘有两个面，每个面都有一个磁头，习惯用磁头号来区分。扇区，磁道（或柱面）和磁头数构成了硬盘结构的基本参数，帮这些 _~lPFJ<C/
参数可以得到硬盘的容量，基计算公式为： oK\3*#GU
存储容量＝磁头数×磁道（柱面）数×每道扇区数×每扇区字节数 Gu]6o#ubSP
要点：（1）硬盘有数个盘片，每盘片两个面，每个面一个磁头 ()EpSi~Qj
（2）盘片被划分为多个扇形区域即扇区 x&o :XZ.
（3）同一盘片不同半径的同心圆为磁道 } E w`4Q
（4）不同盘片相同半径构成的圆柱面即柱面 G9z=Fg\ -,
（5）公式： 存储容量＝磁头数×磁道（柱面）数×每道扇区数×每扇区字节数 Q>s_> @
（6）信息记录可表示为：××磁道（柱面），××磁头，××扇区 }x"RCrQoG
2.簇 C+n;F] Yn
“簇”是DOS进行分配的最小单位。当创建一个很小的文件时，如是一个字节，则它在磁盘上并不是只占一个字节的空间， [rN=e`x(\
而是占有整个一簇。DOS视不同的存储介质（如软盘，硬盘），不同容量的硬盘，簇的大小也不一样。簇的大小可在称为磁盘 4T:hE[y
参数块（BPB）中获取。簇的概念仅适用于数据区。 UikTn6i
本点：（1）“簇”是DOS进行分配的最小单位。 LDtFja! M
（2）不同的存储介质，不同容量的硬盘，不同的DOS版本，簇的大小也不一样。 [$>l! ;N:
（3）簇的概念仅适用于数据区。 LMF]ap9
3.扇区编号定义：绝对扇区与DOS扇区 r$=X` $MN
由前面介绍可知，我们可以用柱面/磁头/扇区来唯一定位磁盘上每一个区域，或是说柱面/磁头/扇区与磁盘上每一个扇区有 `tW:V24
一一对应关系，通常DOS将“柱面/磁头/扇区”这样表示法称为“绝对扇区”表示法。但DOS不能直接使用绝对扇区进行磁盘上的 rb(1iwd
信息管理，而是用所谓“相对扇区”或“DOS扇区”。“相对扇区”只是一个数字，如柱面140，磁头3，扇区4对应的相对扇区号 }KJz T@n2
为2757。该数字与绝对扇区“柱面/磁头/扇区”具有一一对应关系。当使用相对扇区编号时，DOS是从柱面0，磁头1，扇区1开始 ffl^<z
（注：柱面0，磁头0，扇区1没有DOS扇区编号，DOS下不能访问，只能调用BIOS访问），第一个DOS扇区编号为0，该磁道上剩余 3+ja1 {l
的扇区编号为1到16（设每磁道17个扇区），然后是磁头号为2，柱面为0的17个扇区，形成的DOS扇区号从17到33。直到该柱面的 ;nsorK&#c
所有磁头。然后再移到柱面1，磁头1，扇区1继续进行DOS扇区的编号，即按扇区号，磁头号，柱面号（磁道号）增长的顺序连续 TyXJZ
地分配DOS扇区号。 `c/2I$WQK
公式：记DH－－第一个DOS扇区的磁头号 jGNKo>s!N
DC－－第一个DOS扇区的柱面号 @'WNWU8MB
DS－－第一个DOS扇区的扇区号 O:K%T\j4x
NS－－每磁道扇区数 o(Q84p/<
NH－－磁盘总的磁头数 [_3k)[0tX
则某扇区（柱面C，磁头H，扇区S）的相对扇区号RS为： .(\<g:k! d
RS＝NH×NS×（C－DC）＋NS×（H－DH）＋（S－DS） p}e%&^$YU
若已知RS，DC，DH，DS，NS和NH则 [.TUZ^{c)
S＝（RS MOD NS）＋DS :'.5F/q
H＝（（RS DIV NS）MOD NH）＋DH R+>vn
C＝（（RS DIV NS）DIV NH）＋DC +,.r'HT
要点：（1）以柱面/磁头/扇区表示的为绝对扇区又称物理磁盘地址 <_(iO8u E8
（2）单一数字表示的为相对扇区或DOS扇区，又称逻辑扇区号 w , h,f
（3）相对扇区与绝对扇区的转换公式 z_*Av^T-
4.DOS磁盘区域的划分 = ucH"n;
格式化好的硬盘，整个磁盘按所记录数据的作用不同可分为主引导记录（MBR:Main Boot Record），Dos引导记录（DBRos qSKCV 9
Boot Record），文件分配表（FAT:File Assign Table），根目录（BD:Boot Directory）和数据区。前5个重要信息在磁盘的外 v0FSe '
磁道上，原因是外圈周长总大于内圈周长，也即外圈存储密度要小些，可伤心性高些。 oWJ! 0 {
要点：（1）整个硬盘可分为MBR，DBR，FAT，BD和数据区。 o[v#[sr
（2）MBR，DBR，FAT，和BD位于磁盘外道。 qSyh#:[g
5.MBR vb0HF1]A
MBR位于硬盘第一个物理扇区（绝对扇区）柱面0，磁头0，扇区1处。由于DOS是由柱面0，磁头1，扇区1开始，故MBR不属于 P<'LoOD**
DOS扇区，DOS不能直接访问。MBR中包含硬盘的主引导程序和硬盘分区表。分区表有4个分区记录区。记录区就是记录有关分区信 O56O\2EO+{
息的一张表。它从主引导记录偏移地址01BEH处连续存放，每个分区记录区占16个字节。 l[ >y
分区表的格式 _b"Q< Je
分区表项的偏移 意义 占用字节数 FX5}5WiN
00 引导指示符 1B [VIs*Hz
01 分区引导记录的磁头号 1B }}W ~-P
02 分区引导记录的扇区和柱面号 2B 4p$oVh
04 系统指示符 1B N$;' S| L
05 分区结束磁头号 1B V k.|(H
06 分区结束扇区和柱面号 2B (X:\[FJ Rt
08 分区前面的扇区数 4B 1#*;;kpb
0C 分区中总的扇区数 4B GJSim <
4个分区中只能有1个活跃分区，即C盘。标志符是80H在分区表的第一个字节处。若是00H则表示非活跃分区。例如： )zEp-: !
80 01 01 00 0B FE 3F 81 3F 00 00 00 C3 DD 1F 00 4o}5QIy
00 00 01 82 05 FE BF 0C 02 DE 1F 00 0E 90 61 00 |c2c5!ks
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ~- X4bjV
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 eY/ wS.*
要点：（1）MBR位于硬盘第一个物理扇区柱面0，磁头0，扇区1处。不属于DOS扇区， ^vMxUMx. g
（2）主引导记录分为硬盘的主引导程序和硬盘分区表。 ej}{*aO
6.DBR W/*cTV
DBR位于柱面0，磁头1，扇区1，即逻辑扇区0。DBR分为两部分：DOS引导程序和BPB（BIOS参数块）。其中DOS引导程序完成 vLq3o/;h
DOS系统文件（IO.SYS，MSDOS.SYS）的定位与装载，而BPB用来描述本DOS分区的磁盘信息，BPB位于DBR偏移0BH处，共13字节。 X* C %w
它包含逻辑格式化时使用的参数，可供DOS计算磁盘上的文件分配表，目录区和数据区的起始地址，BPB之后三个字提供物理格 Z.>w-~O
式化（低格）时采用的一些参数。引导程序或设备驱动程序根据这些信息将磁盘逻辑地址（DOS扇区号）转换成物理地址（绝对 ug&qP\!8n]
扇区号）。BPB格式 L@#$dW,B !
序号 偏移地址 意义 6F@_(~A
1 03H－0AH OEM号 2p]/[O+_J
2 0BH－0CH 每扇区字节数 Nh" /Crr6(
3 0DH 每簇扇区数 ]AH= w
4 0EH－0FH 保留扇区数 Ye7C=rb+BH
5 10H FAT备份数 $x( B6(c8
6 11H－12H 根目录项数 TTN(!%'mn
7 13H－14H 磁盘总扇区数 (n$C: W+r`
8 15H 描述介质 /AZ
9 16H－17H 每FAT扇区数 /. WPRo#hM
10 18H－19H 每磁道扇区数 K o35%`X
11 1AH－1BH 磁头数 F ~e<
12 1CH－1FH 特殊隐含扇区数 OUC=|~z)t
13 20H－23H 总扇区数 Tvs2-Yk=
14 24H－25H 物理驱动器数 I79a
15 26H 扩展引导签证 4j5j&9
16 27H－2AH 卷系列号 55LE{] &>
17 2BH－35H 卷标号 [d9CZgR
18 36H－3DH 文件系统号 V=j/r6! J
DOS引导记录公式： O(x!niupY
文件分配表≡保留扇区数 %yQC \k&)E
根目录≡保留扇区数＋FAT的个数×每个FAT的扇区数 7Lv-`6Jq
数据区≡根目录逻辑扇区号＋（32×根目录中目录项数＋（每扇区字节数－1））DIV每扇区字节数 vKv4geI
绝对扇区号≡逻辑扇区号＋隐含扇区数 q8I^p=iI5
扇区号≡（绝对扇区号MOD每磁道扇区数）＋1 g%@LGKyM+_
磁头号≡（绝对扇区号DIV每磁道扇区数）MOD磁头数 ;QKu_Z=%<\
磁道号≡（绝对扇区号DIV每磁道扇区数）DIV磁头数 %q\ N^PAK
要点：（1）DBR位于柱面0，磁头1，扇区1，其逻辑扇区号为0 _Vo/HH
（2）DBR包含DOS引导程序和BPB。 op*5U" F0
（3）BPB十分重要，由此可算出逻辑地址与物理地址。 eaUQT 0
7.文件分配表 8K y h
文件分配表是DOS文件组织结构的主要组成部分。我们知道DOS进行分配的最基本单位是簇。文件分配表是反映硬盘上所 <w4eXp
有簇的使用情况，通过查文件分配表可以得知任一簇的使用情况。DOS在给一个文件分配空间时总先扫描FAT，找到第一个可 "` i / 6
用簇，将该空间分配给文件，并将该簇的簇号填到目录的相应段内。即形成了“簇号链”。FAT就是记录文件簇号的一张表。 FKPPBa# {
FAT的头两个域为保留域，对FAT12来说是3个字节，FAT来说是4个字节。其中头一个字节是用来描述介质的，其余字节为FFH ouy TLBs5
。介质格式与BPB相同。 %PK++ F5
第一个字节的8位意义： Z=6gVrLv f
7 6 5 4 3 ２ １ ０ h 0_+jOAB
└─────-┘ │ │ │┌0非双面 LhF%5x5C
置1 │ │ └┤ @U60a ^L
│ │ └1双面 d|ZDGc\l
│ │┌0不是8扇区 R>?Gj51Qr
│ └┤ |rVuE~
│ └1是8扇区 Sdng z?
│┌0不是可换的 M;s%6e(t!
└┤ UTxA 6
└1是可换的 x 9'aa]
FAT结构含义 |P w9}Q UU
FAT12 FAT16 意义 -TcB+ItFO
000H 0000H 可用 i,par.M[
FF0H－FF6H FFF0H－FFF6H 保留 Y_PVuK
FF7H FFF7H 坏 ],;j*V;9
FF8H－FFFH FFF8H－FFFFH 文件最后一个簇 8ip{G[u2O
×××H ××××H 文件下一个簇 TFV~jE>{i
对于FAT16，簇号×2作偏移地址，从FAT中取出一字即为FAT中的域。 !6'>Rj px
逻辑扇区号＝数据区起始逻辑扇区号＋（簇号－2）×每簇扇区数 AFW7E(h7A
簇号＝（逻辑扇区号－数据区起始逻辑扇区号）DIV每簇扇区数＋2 L c_9 3`7
要点：（1）FAT反映硬盘上所有簇的使用情况，它记录了文件在硬盘中具体位置（簇）。 @?ZXf)
（2）文件第一个簇号（在目录表中）和FAT的该文件的簇号串起来形成文件的“簇号链”，恢复被破坏的文件就是根 oTG>yz4
据这条链。 js H|
（3）由簇号可算逻辑扇区号，反之，由逻辑扇区号也可以算出簇号，公式如上。 cM$`<z _
（4）FAT位于DBR之后，其DOS扇区号从1开始。 &#a5ZTg
8.文件目录 [^[w /I
文件目录是DOS文件组织结构的又一重要组成部分。文件目录分为两类：根目录，子目录。根目录有一个，子目录可以有 Mj[ HcFHk
多个。子目录下还可以有子目录，从而形成“树状”的文件目录结构。子目录其实是一种特殊的文件，DOS为目录项分配32字 Q(k; uA
节。目录项分为三类：文件，子目录（其内容是许多目录项），卷标（只能在根目录，只有一个。目录项中有文件（或子目 pX6bf=DZ
录，或卷标）的名字，扩展名，属性，生成或最后修改日期，时间，开始簇号，及文件大小。 #D.4br n
目录项的格式 g7I!M:>
字节偏移 意义 占字节数 0 !K5cp#
00H 文件名 8B c.#OB C>N
08H 扩展名 3B # 2!Kk(
0BH 文件属性 1B Sk63C='/
0CH 保留 10B U^J92_zi
16H 时间 2B ]A8h<f6sI
18H 日期 2B = Mq#0MO)
1AH 开始簇号 2B NGN!Pb({
1CH 文件长度 4B C U9knk2
目录项文件名区域中第一个字节还有特殊的意义：00H代表未使用 T)*Ki&|&
05H代表实际名为E5H tSdEmIN
EBH代表此文件已被删除 2:}J j@(+
目录项属性区域的这个字节各个位的意义如下： ７ ６ ５ ４ ３ ２ １ ０ N;=@d SXru
未 修 修 子 卷 系 隐 只 [l2J2i2>@
用 改 改 目 标 统 藏 读 r qMAbQ
标 标 录 属 属 属 pQ=$\NM`
志 志 性 性 性 @}oLIOo 6
注意：WINDOWS的长文件名使用了上表中所说的“保留”这片区域。 y I .\opI
要点：（1）文件目录是记录所有文件，子目录名，扩展名属性，建立或删除最后修改日期。文件开始簇号及文件长度的一张 NL8HPz@s7
登记表. Nx [U"
（2）DOS中DIR列出的内容训是根据文件目录表得到的。 KH2 y2q+
（3）文件起始簇号填在文件目录中，其余簇都填在FAT中上一簇的位置上。 S]Sq? cJ=
9.物理驱动器与逻辑驱动器 U9^Cn{>"k
物理驱动器指实际安装的驱动器。 h_^ 1
逻辑驱动器是对物理驱动器格式化后产生的。 =k 4I4dmj
要点：同上。 T}m0>]g$9W
?`g*9yI%_
win2000注册表修改： K)yGt^rWYe
Microsoft Windows 2000 是一个强大的不良词语被过滤作系统，为我们提供了以往Windows 9x从未有过的安全性能，可是你是否感觉某些地方的设置还不够呢，这里就对Windows 2000 的注册表进行一些修改来达到我们的目的。 ^ woZUb
kp?A$
KSG{xR#o.
一、修改开始菜单和任务栏 .!oh: ,,
由于以往不少文章对 Windows 9x 下的修改方法介绍了不少，所以有一些常见的我这里就不再赘述了：） *=njWub
另外请注意，此次更改的注册表项目是在HKEY_CURRENT_USER下的，如果只想针对某一用户则只需要修改HKEY_USERS\用户代码（比如S -1-5-21-448539723-113007714-842925246-1000） 下的相应键值就可以了。 dr6_rZ)
VY.ms c
1.禁止开始菜单上的上下拖动 YC,uBJTt\B
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoChangeStartMenu的DWORD，然后将它赋值为：1 (0x1)即可 Pr_$ i:;q
s K9v_]5)
2.禁止更改任务栏和开始菜单设置 R()h3anu
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoSetTaskbar的DWORD，然后将它赋值为 1 (0x1)即可 PER|Q&T0T
[_,? L&uWY
3.不保留最近打开文档的纪录 Ix@Aoa^vh
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下新建一个名为NoRecentDocsHistory的DWORD，然后将它赋值为 1 (0x1)即可 /`#`rUjc
I:3[ E0/
4.禁用个性化菜单 N+Y%st
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为Intellimenus的DWORD，然后将它赋值为 1 (0x1)即可 Ql, 0hD
u,'un++C;
5.禁用用户追踪功能 Z0BL% |P:
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoInstrumentation的DWORD，然后将它赋值为 1 (0x1)即可 <Wj kd BW_
PS:用户追踪功能是系统跟踪用户使用的程序、用户导航的路径和用户打开的文档的一种功能。系统用这个信息来自定义 Windows 功能，如个性化菜单等。 5\A$HPs
9t}]K-.cA
6.在“运行”中添加“在单独的内存空间中运行”的选项 *nX~0VgE
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个MemCheckBoxInRunDlg的DWORD，然后将它赋值为 1 (0x1)即可 <K^C(')D
PS: 在默认情况下，所有十六位程序都在单一共享的 VDM 进程中作为线程运行。在这种情况下，这些程序共享分配给 VDM（虚拟DOS机器）进程的内存空间，因此不能同时运行。我们的设置就是允许用户在专用的(不是共享的)VDM进程中运行十六位程序。另外复选框只有在用户在“运行”对话框中输入十六位程序时才被启用。 W.Tk# [
ZEB >0OO
7.防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。（仅限于NTFS格式硬盘） K*;XV :h
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoResolveSearch的DWORD，然后将它赋值为 1 (0x1)即可 W ' #tDR.
PS：在默认的情况下，当系统无法为快捷键(.lnk)找到目标文件，它寻找所有与快捷键有关的路径。如目标文件位于 NTFS 分区，系统会使用目标文件的 ID 去寻找路径。我们这样设置可以防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。 6v cA;j0
yRhbRDvT
8.防止系统使用 NTFS 跟踪功能解析一个快捷键。（仅限于NTFS格式硬盘） np%;p
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoResolveTrack的DWORD，然后将它赋值为 1 (0x1)即可 'bJwiLy
-ZS1x
9.用灰色文字显示安装不完全的程序的「开始」菜单快捷方式 3x} ` e
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为GreyMSIAds的DWORD，然后将它赋值为 1 (0x1)即可 kP 3HZS,
PS:使用该功能后，打开「开始」菜单的速度就会变慢。 "J-IuWl=:
xZn-7&"`A
二、修改桌面设置 s& :&-S
TSz'FIc='[
1.隐藏桌面的所有图标 EXbkNo
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoDesktop的DWORD，然后将它赋值为 1 (0x1)即可 %O9R;$(
EZ"q}0%etD
2.从桌面上删除“我的文档” zujMODJH
在HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为NonEnum的项，然后再其下面新建一个名为{450D8FBA-AD25-11D0-98A8-0800361B1103}的DWORD，然后将它赋值为 1 (0x1)即可 ^*aZAaX
PS:该功能并不是真正的删除了“我的文档”文件夹 ~-i}!#[jwc
Y7q 9/9Af
3.在桌面上删除“网上邻居” 8'(>f.,
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoNetHood的DWORD，然后将它赋值为 1 (0x1)即可 d|sUEp
TN~@5VYCw
4.从桌面及任务栏上的“快速启动”上删除 Internet Explorer 图标 bU! Ez|
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoInternetIcon的DWORD，然后将它赋值为 1 (0x1)即可 "iJc X[rm
1JT M kQ -
5.不将最新打开的文档共享添加到“网上邻居”上 5UF kMt
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下新建一个名为NoRecentDocsNetHood的DWORD，然后将它赋值为 1 (0x1)即可 L+s}
@j ?%@
6.禁止用户更改“我的文档”文件夹的路径 l.\@@'o;|g
在HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为 DisablePersonalDirChange的DWORD，然后将它赋值为 1 (0x1)即可 8)3hFY0
s?|SOs}
7.防止用户改动桌面工具栏 `@gfle~
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下新建一个名为NoCloseDragDropBands的DWORD，然后将它赋值为 1 (0x1)即可 p0:Z_Q.(<T
#LF`>[&0
8.防止用户调整桌面工具栏的长度,并且用户不能再锁定的工具栏上重新放置项目或工具栏 lrZz3R}e
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoMovingBands的DWORD，然后将它赋值为 1 (0x1)即可 }SG3c&(X|
pAr39E&'
9.退出时不保存设置 `C *c'Qy
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoSaveSettings的DWORD，然后将它赋值为 1 (0x1)即可 N7` k7|m~Z
10.禁用活动桌面 A ]g4 _'c
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoActiveDesktop的DWORD，然后将它赋值为 1 (0x1)即可 wbDcDJv F
(Xa1kz09Z
11.启用活动桌面 z_sb Xx
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下新建一个名为ForceActiveDesktopOn的DWORD，然后将它赋值为 1 (0x1)即可 0$i/8U Q>
0:i F)H
12.禁用活动桌面的项目，但可以使用活动桌面 vyrWV8_S+
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoComponents的DWORD，然后将它赋值为 1 (0x1)即可 Z6h}h"%
rT?tOQ ]G
13.禁止更改活动桌面配置 Pzvbsmn
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下新建一个名为NoActiveDesktopChanges的DWORD，然后将它赋值为 1 (0x1)即可 %~Ht9!W
h<SVhy2,L
14.防止用户将 Web 内容添加到“活动桌面” dx}W\(#o
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoAddingComponents的DWORD，然后将它赋值为 1 (0x1)即可 ,b!b'|@T
{RY-y8
15.只允许使用位图作为墙纸 f/z/rj1;
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoHTMLWallPaper的DWORD，然后将它赋值为 1 (0x1)即可 hxD/;YCP
+\"- Pf4
16.禁止更换桌面墙纸 QlMg;-
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoChangingWallPaper的DWORD,然后将它赋值为 1 (0x1)即可 tN?H-( a
&04~
17.隐藏“外观” cAtF M!"
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispAppearancePage的DWORD,然后将它赋值为 1 (0x1)即可 <+(i`K@
5|?qcF=
18.禁止控制面版中的“显示” .Pjhy 1
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispCPL的DWORD,然后将它赋值为 1 (0x1)即可 ;~ '3'
k7Be^NeE
19.禁止“屏幕保护”选项 kc_,r*/;(Q
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispScrSavPage的DWORD,然后将它赋值为 1 (0x1)即可 H^ =_.`j/
U : c/
20.隐藏“设置”选项 [NX3rb
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispSettingsPage的DWORD,然后将它赋值为 1 (0x1)即可 - xXY{K[
}q9@f]+Mh
21.隐藏“背景” 3 p- {
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispBackgroundPage的DWORD,然后将它赋值为 1 (0x1)即可 e^\*|gyz:
W+ ,!i8@
22.禁用“屏幕保护” S-W<H6.$
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaveActive的String，然后将它赋值为 "0"即可 da Jq0]aDk
I!, rY
23.为所有的屏幕保护都加上密码 ,tj-wxb
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaverIsSecure的String然后将它赋值为 "1"即可。 7Q}C:PfG
K*eB a
24.设定屏幕保护的延迟时间（单位为秒，数值应介于1-86400之间） Jx&+ZzQs
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaveTimeOut的String，然后将它赋值为你需要的时间即可 VlD5\G7
P9-6fCTZ
25.只允许用户使用特定的屏幕保护 RT=~hE:'
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为SCRNSAVE.EXE的 String，然后将它赋值为你所需要的屏幕保护名称（*.scr）即可 g;7|4+9m
PS:如果目标屏幕保护程序不在%systemroot%\System32里，要输入完整的路径才行 L2]`*@]A4
!BKl H
26.指定为响应浏览或搜索 Active Directory 系统显示的的最大数量（这里设置为1000，默认为10000） K/O:=|v{
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为QueryLimit的DWORD，然后将它赋值为 1000 (0x3e8)即可 x<a~z@%Cb
OnQ >U_Oy
27.在 Active Directory 搜索上显示筛选器栏 b g"?IJ?
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为EnableFilter的DWORD，然后将它赋值为 1 (0x1)即可 'AH];JN
g4wPeUk;V%
28.隐藏 Active Directory 文件夹 9ZWgV%m_
在 HKEY_CURRENT_USER\Software\Policies下新建一个名为Windows的项，然后在它下面新建一个名为 Directory UI的项，然后在它的下面建立一个名为HideDirectoryFolder的DWORD，然后将它赋值为 1 (0x1) -O_;}x\x
三、修改控制面板 oLb=!da
\\ctGC99t
1.禁用“控制面板”包括 Control.exe QJe< Ewv;
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoControlPanel的DWORD赋值为 1 (0x1)即可 {r_c,_A?j
PS:同时也禁止了Control.exe的运行 A@XGp6 G-
;#KW'.\ q
2.禁用某些控制面板文件 Ctp:xjbcT
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为DisallowCpl的DWORD赋值为 1 (0x1)，然后在 f%c~ jv3m
HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为 DisallowCpl的项，然后在它下面新建一个名为1的String，将你想禁用的控制面板文件赋值给它即可。 D }_i+Um
PS:如果想同时禁用多个文件，需要在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer下建立相应个数的String，命名方式以阿拉伯数字的形式向下延伸，键值为想要禁用的控制面板文件。 "'M,X.
Bmz>8:N
3.只使用特定的控制面板文件 'K_=7dO
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为RestrictCpl的DWORD赋值为 1 (0x1)，然后在 ~Tg7(8eZ8
HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为 RestrictCpl的项，然后在它的下面新建一个名为1的String，将你所想运行的控制面板文件赋值给它既可。 O7/G>9Zvk
PS:可以同时启用多个文件，方法同上一条。 Bu( kv
:b K .(E
“添加/删除程序”相关修改 WS'cMz;!
0db"|wLT
]@Q!oV$TL
1.禁用“添加删除程序”（不防止利用别的方法安装、删除程序） seMK/MgN
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddRemovePrograms的DWORD赋值为 1 (0x1)即可。 )-eOX/:M
KQ)?yi[
2.隐藏“更改或删除程序” -m :=?wP
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoRemovePage的DWORD赋值为 1 (0x1)即可 #;-A Q-$U
o*_Q<yhx
3.隐藏“添加新程序” L^z 6%
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddPage的DWORD赋值为 1 (0x1)即可。 BQ\u #KQ
4Tnj;]<
4.隐藏“从CD-ROM或软盘添加程序” 2NmxAf5k(
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromCDorFloppy的DWORD赋值为 1 (0x1)即可。 -]Rb'9h@A
sXHu%4)-J
Gl:=VQ9E
5.隐藏“从Microsoft添加程序” sBc[O)
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromInternet的DWORD赋值为 1 (0x1)即可。 UiJ @YC #
DhY W3"`
6.隐藏“从网络中添加程序” PU$ z C
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromNetwork的DWORD赋值为 1 (0x1)即可。 c~M4 HSNK
b] F\mG,
7.隐藏“添加/删除组件” h+"cHh`1z
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoWindowsSetupPage的DWORD赋值为 1 (0x1)即可。 pH {d5p|
LP8m}"iu
8.禁用“支持信息” ls 3$7wq!Z
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoSupportInfo的DWORD赋值为 1 (0x1)即可。 Gq!BW6 O7?
k~. I[|x]
9.指定当用户打开 "添加新程序" 页时出现的程序分类。（必须在添加/删除定义中有这种类别） (J p%1v
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为DefaultCategory的String，然后将你说想要类别赋值给它就行了。 Jr^ ;t!Z:
W<8I9g+d|
“打印机”相关修改 0 z>dDXt
s *n8 ^wS
1.禁止用户安装打印机（包括网络打印机） :GxpnW` w
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoAddPrinter的DWORD赋值为 1 (0x1)即可。 c_{M Pf6l
O ^LD#n`
2.禁止用户删除打印机（包括网络打印机） Wo5YJTFm
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoDeletePrinter的DWORD赋值为 1 (0x1)即可。 BiC#[) S-
Xq?Y8B{K
3.让用户使用“添加打印机向导”在网络上寻找共享打印机 bY8_f^#E1D
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Downlevel Browse的DWORD赋值为 1 (0x1)即可。 ?BA7AM_8{
4.指定搜索打印机的初始 Active Directory 位置 t\kI7ToT@
在HKEY_CURRENT_USER \Software\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Default Search Scope的 String，然后将Active Directory的位置赋值给它即可。 "ww rhT (5
PS:如果要在domain.hopeclan.com中搜索，该路径名应该为LDAP://DC=Domain,DC=Hopeclan,DC=com $Va[=H/W
\%<6B/ zt
5.让用户可以使用web打印机（服务器必须支持Internet打印） %vjU.PQ
HKEY_CURRENT_USER \Software\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Printers Page URL的String，然后将搜索的位置赋值给它既可。 rU\vo:#= ,
-yvP^E2O#?
如："http://www.hopeclan.com/printer"; G yE:tp`$4
w#c ,
6.启用Internet打印功能 &Q,"1]Rx
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为DisableWebPrinting的DWORD赋值为 0 (0)即可。 gJ; zt
J qSQIX?
7.允许剪除（从Active Directory删除）已公布的打印机 v' MNv
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Immortal的DWORD赋值为 0 (0)即可。 'N}s_/sv
VXM T$4y2
8.允许在Active Directory上公布打印机 HG41F8J?z
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为PublishPrinters的DWORD赋值为 1 (0x1)即可。 <9q!1g
~gm [W 0_
9.向域的打印浏览主服务器公布共享打印机 bq)oZ? Z^p
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为ServerThread的DWORD赋值为 1 (0x1)即可。 f_ kh/ATj
^V\u%l>N
10.自动在Active Directory上公布新的打印机 )>Cs{f
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Auto Publishing的DWORD赋值为 1 (0x1)即可。 T~d SLm
i':Zu
11.在打印机文件夹的左边提供支持链接 "b\l
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为SupportLink的String，用你的支持链接赋值给它即可。在同一位置再创建名为SupportLinkName的String，用链接的名称赋值给它即可。 U+rK(?U+a
~rw0QlFs
“计划任务”相关修改 f)MTq T\
BTo<aMq&L
1.禁止浏览计划任务 f2G6B((T
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Allow Browse的DWORD赋值为 1 (0x1)即可。 (wBft~G&
n8rJH8hd
2.禁止计划任务的“高级”菜单 8[|E {nx
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Disable Advanced的DWORD赋值为 1 (0x1)即可。 x[ 3t3V
P0 TamJFT
3.禁止用户在计划任务文件夹中通过移动或复制程序添加或删除任务 Q]q; o"f
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做DragAndDrop的DWORD赋值为 1 (0x1)即可。 N 5 w^.t
V5k+ [EW2
4.禁止用户手动启动和停止任务 j*O.E}[ A
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Execution的DWORD 1 (0x1)即可。 0:{8QO<a@
P]~*kS
5.防止用户查看和更改一个现存任务的属性 'XoQ6V7
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Property Pages的DWORD赋值为 1 (0x1)即可。 [M !3-twTV
DU)'et6YuH
6.禁用“创建新任务” 7lxPXf} m'
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Task Creation的DWORD赋值为 1 (0x1)即可。 %11M xs
kE[cd<
7.禁止“删除任务” Q(7;p.}a^=
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Task Deletion的DWORD赋值为 1 (0x1)即可。 vX H4"B
J#)=MMEm9@
“区域选项”设置 *O6mjJY""
|pL`$ >}S
'NR{mA]
1.禁止用户选择Windwos 2000的菜单和对话语言的选择（以禁止“日文”为例） :_4 c?h
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Control Panel的项，然后在它下面新建一个名为Desktop的项，最后在它的下面建立一个名为MultiUILanguageID的String赋值为 "00000411"即可。 Qy=2\w
Internet Explorer 完全设置 IE属性部分 禁用常规页在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为GeneralTab的DWORD，然后赋值为: 1 (0x1)即可。 禁用更改主页设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为HomePage的DWORD，然后赋值为: 1 (0x1)即可 禁用更改辅助功能设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Accessibility的DWORD，然后赋值为: 1 (0x1)即可 禁用更改临时文件的设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Cache的DWORD，然后赋值为: 1 (0x1)即可 禁用更改颜色设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Colors的DWORD，然后赋值为: 1 (0x1)即可 禁用更改字体设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Fonts的DWORD，然后赋值为: 1 (0x1)即可 禁用更改语言设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Languages的DWORD，然后赋值为: 1 (0x1)即可 禁用更改链接颜色在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为links的DWORD，然后赋值为: 1 (0x1)即可 禁用更改历史纪录设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为History的DWORD，然后赋值为: 1 (0x1)即可 禁用安全项在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为SecurityTab的DWORD，然后赋值为: 1 (0x1)即可 禁用内容项在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ContentTab的DWORD，然后赋值为: 1 (0x1)即可 禁用更改分级设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Ratings的DWORD，然后赋值为: 1 (0x1)即可 禁用更改证书设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Certificates的DWORD，然后赋值为: 1 (0x1)即可 禁用表单的自动完成功能在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为formSuggest的DWORD，然后赋值为: 1 (0x1)即可 禁用自动完成保存密码在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为formSuggest Passwords的DWORD，然后赋值为: 1 (0x1)即可 禁止更改配置文件助理设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Profiles的DWORD，然后赋值为: 1 (0x1)即可 禁用连接项在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ConnectionsTab的DWORD，然后赋值为: 1 (0x1)即可 对拨号连接实行“自动检测” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一个名为DialupAutodetect的DWORD，然后赋值为: 1 (0x1)即可 禁用缓存自动*****脚本在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一个名为EnableAutoProxyResultCache的DWORD，然后赋值为: 0 (0)即可 禁用更改连接设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Connection Settings的DWORD，然后赋值为: 1 (0x1)即可 禁用Internet连接向导在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Connwiz Admin Lock的DWORD，然后赋值为: 1 (0x1)即可 禁用更改*****服务器设置在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Proxy的DWORD，然后赋值为: 1 (0x1)即可 显示有关*****脚本下载失败的出错信息在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一个名为DisplayScriptDownloadFailureUI的DWORD，然后赋值为: 1 (0x1)即可禁用程序项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ProgramsTab的DWORD，然后赋值为: 1 (0x1)即可禁用更改默认浏览器检查 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Check_If_Default的DWORD，然后赋值为: 1 (0x1)即可禁用更改日历和联系人的设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为CalendarContact的DWORD，然后赋值为: 1 (0x1)即可禁止更改邮件设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Messaging的DWORD，然后赋值为: 1 (0x1)即可禁用“重置Web设置”功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ResetWebSettings的DWORD，然后赋值为: 1 (0x1)即可禁用高级项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为AdvancedTab的DWORD，然后赋值为: 1 (0x1)即可禁用更改高级页设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Advanced的DWORD，然后赋值为 (0x1)即可 禁止用户使用标示在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Identities 下新建一个名为Locked Down的DWORD，然后赋值为: 1 (0x1)即可 设置Internet Explorer的菜单 “文件”菜单禁用“另存为……” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserSaveAs的DWORD，然后赋值为: 1 (0x1)即可禁用另存为“Web页，全部” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoBrowserSaveWebComplete的DWORD，然后赋值为: 1 (0x1)即可 禁用关闭浏览器在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserClose的DWORD，然后赋值为: 1 (0x1)即可禁用“新建” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFileNew的DWORD，然后赋值为: 1 (0x1)即可 禁用“打开” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFileOpen的DWORD，然后赋值为: 1 (0x1)即可 TX=E{EbX
“查看”菜单 禁用“全屏” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoTheaterMode的DWORD，然后赋值为: 1 (0x1)即可禁用“源文件” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoViewSource的DWORD，然后赋值为: 1 (0x1)即可禁用自定义工具栏的按钮在HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下新建一个名为NoBandCustomize的DWORD，然后赋值为: 1 (0x1)即可 禁用自定义工具栏在HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下新建一个名为NoToolbarCustomize的DWORD，然后赋值为: 1 (0x1)即可 “收藏”菜单 禁用“收藏”菜单在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFavorites的DWORD，然后赋值为: 1 (0x1)即可 禁用添加频道在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoAddingChannels的DWORD，然后赋值为: 1 (0x1)即可 禁用添加脱机页计划在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoAddingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 禁用脱机页记数在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoChannelLogging的DWORD，然后赋值为: 1 (0x1)即可 禁用频道界面 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoChannelUI的DWORD，然后赋值为: 1 (0x1)即可 禁用编辑和创建计划组在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoEditingScheduleGroups的DWORD，然后赋值为: 1 (0x1)即可 禁用编辑脱机页计划在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一个名为NoEditingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 禁用删除频道在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoRemovingChannels的DWORD，然后赋值为: 1 (0x1)即可 禁用删除脱机页计划在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一个名为NoRemovingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 禁用所有已计划的脱机页在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一个名为NoScheduledUpdates的DWORD，然后赋值为: 1 (0x1)即可 禁用下载站点预定内容在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\InfodeliveryRestrictions下新建一个名为NoSubscriptionContent的DWORD，然后赋值为: 1 (0x1)即可 “工具”菜单 禁用“Internet选项” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserOptions的DWORD，然后赋值为: 1 (0x1)即可 “帮助”菜单 禁用“Netscape用户”菜单在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemNetscapeHelp的DWORD，然后赋值为: 1 (0x1)即可 禁用“每日提示” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemTipOfTheDay的DWORD，然后赋值为: 1 (0x1)即可 禁用“教程” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemTutorial的DWORD，然后赋值为: 1 (0x1)即可禁用“发送反馈意见” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemSendFeedback的DWORD，然后赋值为: 1 (0x1)即可 其它 禁用鼠标右键 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserContextMenu的DWORD，然后赋值为: 1 (0x1)即可禁用“在新窗口打开” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoOpeninNewWnd的DWORD，然后赋值为: 1 (0x1)即可禁用“将该程序保存到磁盘” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoSelectDownloadDir的DWORD，然后赋值为: 1 (0x1)即可禁用自定义搜索 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery Restrictions下新建一个名为NoSearchCustomization的DWORD，然后赋值为: 1 (0x1)即可禁用IE的外部商标 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoExternalBranding的DWORD，然后赋值为: 1 (0x1)即可禁用F3的查找功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFindFiles的DWORD，然后赋值为: 1 (0x1)即可禁用IE组件自动安装 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery下新建一个名为Restrictions\NoJITSetup的DWORD，然后赋值为: 1 (0x1)即可 禁用显示初始屏幕在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoSplash的DWORD，然后赋值为: 1 (0x1)即可 禁用检查IE更新在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoUpdateCheck的DWORD，然后赋值为: 1 (0x1)即可
