我的共享被入侵了！

使打开IE时候，窗口最大化
在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 下
在右边的窗口中删除Window_Placement，并且
在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old WorkAreas 下
在右边的窗口中删除OldWorkAreaRects 。
禁止使用“重置WEB设置”
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右边的窗口中新建一个DWORD值“Connection Settings”，并设值为“1”。
禁止更改IE的连接设置
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右边的窗口中新建一个DWORD值“Connection Settings”，并设值为“1”。
禁止更改IE的语言设置
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右边的窗口中新建一个DWORD值“Languages”，并设值为“1”。
禁止更改IE的辅助功能设置
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右边的窗口中新建一个DWORD值“Accessibility”，并设值为“1”。
禁止IE显示“工具”中“INTERNET选项”
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个二进制值“NoFolderOptions”，并设值为“01 00 00 00”。
禁止使用鼠标右键
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个二进制值“NoViewContextMenu”，并设值为“01 00 00 00”。
修改后需重新启动WINDOWS，启动后，你将不能在桌面，驱动器，文件夹等地方使用鼠标右键
禁止磁盘空间不足时的警告
我们在安装软件的过程中，往往不能预料软件需要使用多大的磁盘空间，当空间不够的时候，
就会d出一个空间不足的警告框，使用以下方法就是避免出现这个对话框
逐渐展开到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem下
在右边的窗口中新建一个二进制值“DisableLowDiskSpaceBroadcast”，并设值为“FF FF FF FF”，
如果想恢复出现这个警告框，只需删除此键。
禁止显示"远程管理"
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System下
在右边的窗口中新建一个DWORD值“NoAdminPage”，并设值为“1”。
禁止显示“注销”菜单
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个二进制值“NoLogOff”，并设值为“01 00 00 00”。
禁止显示“开始”菜单中“收藏夹”菜单
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个值“NoFavoritesMenu”，并设值为“1”。
禁止使用inf文件
在HKEY_LOCAL_MACHINE\Software\CLASSES\inf下
在右边的窗口中更改“默认”值为“txtfile”
禁止使用reg文件
在HKEY_LOCAL_MACHINE\Software\CLASSES\reg下
在右边的窗口中更改“默认”值为“txtfile”
禁用"打印机"中的"删除打印机"
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
下，在右边的窗口中新建DWORD值“NoDeletePrinter”，并设其值为“1”。
禁用"打印机"中的"添加打印机"
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
下，在右边的窗口中新建DWORD值“NoAddPrinter”，并设其值为“1”。
禁用“网络”控制面板
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Network\System
下，在右边的窗口中新建DWORD值“NoNetSetup”，并设其值为“1”。
禁用“用户”控制面板
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
下，在右边的窗口中新建DWORD值“NoProfilePage”，并设其值为“1”。
禁用“密码”控制面板
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
下，在右边的窗口中新建DWORD值“NoSecCPL”，并设其值为“1”。
禁止修改开始菜单
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中创建一个DOWRD值："NoChangeStartMenu",并将其值设为“1”。
禁止修改“控制面版”
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。
禁止快速启动
在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown下
在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设为“0”。
在退出WINDOWS时清除“文档”中的记录
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个二进制"ClearRecentDocsOnExit",并将其值设为"01 00 00 00"。
不允许按ESC取消登录
在HKEY_LOCAL_MACHINE\Network\Logon下
在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”,并且在在“网络”
属性里设置为“Windows友好登录”。
禁止使用注册表编辑文件regeditexe
HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
在右边的窗口中创建一个DOWRD值："DisableRegistryTools"，并将其值设为“1”。
恢复使用注册表编辑文件regeditexe
当我们禁止使用注册表文件后，想恢复不是一件难事，下载这个文件，运行把注册表信息添加
到注册表，重新启动后即可使用注册表编辑器regeditexe
禁止更改控制面板和打印机
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DOWRD值：“NoSetFolders”，并将其值设为“1”。
禁止修改显示属性
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
在右边的窗口中创建一个DOWRD值：“NoDispCPL”，并将其值设为“1”。
隐藏我的电脑中的驱动器
隐藏所有驱动器：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“FFFFFFFF”；
隐藏E盘：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“10”；
隐藏D盘：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“8”；
隐藏C盘 ：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“4”。
隐藏A盘 ：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“1”。
退出不保存设置
HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
把二进制值“NoSaveSettings”改为“01 00 00 00”。
禁用MS—DOS方式
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在该分支下新建主键“WinOlaApp"，然后点击该主键，在右边的窗口中创建一个DWORD值“Disabled",
并设其值为“1”。
禁止“重新启动计算机切换到MS-DOS方式”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中创建一个DWORD值“NoRealMode”，并设其值为“1”。
在“我的电脑”中显示“计划任务”
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
在该分支下创建一个主键“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”，在右边的窗口中创建字符串
“默认”，设值为“Scheduled Tasks”。
在“我的电脑”中显示“拨号网络”
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
在此分支下新建一个主键“{992CFFA0-F557-101A-88EC-00DD010CCC48}”，单击此主键，
在右边的窗口中创建一个字符串值：“默认”，并设值为"拨号网络"。
在我的电脑中显示“打印机”
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
在此分支下新建一个主键“{2227A280-3AEA-1069-A2DE-08002B30309D}”，单击此主键，
在右边的窗口中创建一个字符串值：“默认”，并设值为“打印机”。
禁止PC在出错时发出声音
HKEY_CURRENT_USER\Control Panel\Sound
在右边的窗口中，把字符串“Beep”的值改为“No”。
禁止CD-ROM自动运行
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom
在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行。
禁止改变打印机设置
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边窗口中创建DWORD值：“NoPrinters”，并设值为“1”。
禁止出现“点击这里开始”的提示
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边的窗口中新建一个二进制值：“NoStartBanner”，设值为“01 00 00 00”。
过滤IP(适用于WIN2000)
在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters下
在右边的窗口中修改双字节“EnableSecurityFilters”的值为“1”。
禁止显示IE的地址栏
在HKEY_CLASSES_ROOT\CLSID\{01E04581-4EEE-11d0-BFE9-00AA005B4383}\InProcServer32下
在右边的窗口中修改字符串“默认”的值为“rem C:\WINDOWS\SYSTEM\BROWSEUIDLL”。
禁止使用IE“internet选项”中的高级项(winnt适用)
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右边的窗口中新建一个DWORD值“AdvancedTab”，并设值为“1”。
禁止更改IE默认的检查(winnt适用)
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右边的窗口中新建一个DWORD值“ProgramsTab”，并设值为“1”。
允许DHCP(winnt适用)
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{Adapter}\Parameters\Tcpip下
在右边的窗口中新建一个DWORD值“EnableDHCP”，并设值为“1”。
局域网自动断开的时间(winnt适用)
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters下
在右边的窗口中新建一个DWORD值“Autodisconnect”，并设值为你想要设置的分钟数。
禁止使用“重置WEB设置”
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右边的窗口中新建一个DWORD值“Connection Settings”，并设值为“1”。
禁止更改IE的连接设置
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右边的窗口中新建一个DWORD值“Connection Settings”，并设值为“1”。
使打开IE时候，窗口最大化
在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 下
在右边的窗口中删除Window_Placement，并且
在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old WorkAreas 下
在右边的窗口中删除OldWorkAreaRects 。
禁止更改IE的语言设置
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右边的窗口中新建一个DWORD值“Languages”，并设值为“1”。
禁止更改IE的辅助功能设置
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右边的窗口中新建一个DWORD值“Accessibility”，并设值为“1”。
禁止IE显示“工具”中“INTERNET选项”
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建一个二进制值“NoFolderOptions”，并设值为“01 00 00 00”。
清理IE网址列表
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs
在右边的窗口中删除想要删除的网址。
禁止使用代理服务器
代理服务器的用途很大，比如可以使原来只能国内站点的电脑，在使用代理服务器后，能访问国外站点，
但代理服务器的使用也会带来不利的地方，因此，我们可以通过注册表来禁止使用代理服务器,
在HKEY_LOCAL_MACHINE\Config\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings下
在右边的窗口中新建二进制值“ProxyEnable”的键值为"00 00 00 00"。
在IE中禁止显示工具栏
在 HKEY_USERS\DEFAULT\Software\Microsoft\Internet Explorer\Main 下
在右边的窗口中修改字符串“Show_URLToolBar”的键值为"no"。
在IE中禁止显示状态栏
在 HKEY_USERS\DEFAULT\Software\Microsoft\Internet Explorer\Main 下
在右边的窗口中修改字符串“Show_StatusBar”的键值为"no"。
更改"应用程序"的文件夹的路径
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
下，在右边的窗口中修改字符串“Recent”的键值为新的文件夹路径，如:C:\cpu ,注意：cpu这个文件夹
必须是存在的，否则新建一个文件夹。
更改"应用程序数据"的文件夹路径
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
下，在右边的窗口中修改字符串“AppData”的键值为新的文件夹路径。
为同一部电脑设置2个IP地址
在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans下
点击0000、0001，0002留意右边的窗口，当你发现右边窗口中的字符串"DriverDesc"的值
为"TCP/IP",修改同一窗口中的字符串"IPAddress"和"IPMask",把IPAddress设为IP地址
如"198019,198017",把"IPMask"设为对应的掩码,如"2552552550,2552552550"
更改Internet Explorer的标题
在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下
在右边的窗口中新建字符串值“Window Title”为新标题的名字。
更改outlook express的标题
在HKEY_CURRENT_USER\Identities\{44453E40-8AFB-11D4-9E02-B0A2A20F384F}\Software\Microsoft\Outlook Express
\50下，在右边的窗口中新建字符串值“WindowTitle”为新的标题名字。{}里的内容不一定相同。
改变“超级链接”处点击前后的颜色
在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings下
在右边的窗口中修改“Anchor Color”和“Anchor Color Visited”的值即可修改
修改点击前后的颜色。
清理访问“网络邻居”后留下的字句信息
在HEKY_CURRENT_USER/Network/Recent下
删除下面的主键。
加快上网速度
以下有几项方法可以改变上网速度：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP
在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans
在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”
为“536”。
禁止使用网上邻居
在 HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边窗口中创建DWORD值“NoNetHood”，并设为“1”。
改变和增加IE自动搜索的顺序
在HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\UrlTemplate下
在右边窗口中，我们可以看到有几个字符串，IE按照1,2,3,4的顺序进行自动搜索，调整1，2，
3，4字符串的键值互相交换，即可调整自动搜索的顺序，亦可新建字符串,增加自动搜索的内容。
在“开始”菜单中增加“网上邻居”
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\NetworkNeighborhood
下新建主键“NameSpace”，然后在
HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\
下新建主键“网上邻居”。
禁止在"控制面板"中显示"网络"属性
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。
禁止在“网络”中显示“标识”属性
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network下
在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。
禁止在“网络”中显示“整个网络”属性
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network下
在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。
更改IE的缓冲的路径
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下
更改“Cache”的路径即可。
改变下载的路径
在HKEY_USERS\DEFAULT\Software\Microsoft\Internet Explorer下
在右边的窗口中新建DWORD值“Download Directory”,并设其值为你想要的下载路径,如C:\My Documents。
禁止查找用户
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\FindExtensions\Static\WabFind
下，删除主键“WabFind”。
改变收藏夹、Cookies、启动、历史记录的路径
在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下
找到字符串值“Favorites”,并设其值为你想要的下载路径,如C:\WINDOWS\Favorite。
在此窗口中可更改桌面的路径、Cookies的路径、启动的路径、历史记录的路径。
创建"拨号网络"在开始菜单中
打开任务栏和开始菜单，选择“高级”，在右边的窗口中新建文件夹
“拨号网络{992CFFA0-F557-101A-88EC-00DD010CCC48}”。
网址URL的调整
我们在使用IE上网时输入的网址，会在注册表里面留下一些记录，记录着你输入过那些网址，当你下次再
输入该网址时，只需输入几个字母，IE就会自动的输入完整的网址，大大方便了我们，在以下的方法中，
我们可以手动的在WINDOWS的注册表中增加一些网址URL，使上网时更方便。
依次展开在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs下
在右边的窗口中按url1、url2、url3顺序排列着一些URL,修改，增加，删除这些url的值
即可达到修改，增加，删除URL的功能。
取消登录时选择用户
已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要
在HKEY_LOCAL_MACHINE\Network\Logon下， 在右边的窗口中,修改"UserProfiles"值为"0"。
重新启动WINDOWS，使这条技巧生效。
隐藏上机用户登录的名字
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下
在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。
显示“频道栏”
在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下
在右边的窗口中修改字符串"Show_ChannelBand"为"yes"。

可以通过更改注册表来达到禁止他人更改墙纸和主题的目的。下面我用Windows XP为例来说明具体实现方法：
1 在“运行”里输入：“regedit”，打开注册表编辑器。在注册表编辑器中找到“HKEY_CURRENT_USER\Software\Microsoft
\Windows\CurrentVersion\Policies\System”这个注册表项目。然后在里面找到或者新建一个DWORD键值，然后把键值的值设为“1”。键值的名称依次如下：主题：NoThemesTab；桌面：NoDispBackgroundPage；屏幕保护程序：NoDispScrSavPage；设置：oDispSettingsPage。这些值其实就是把桌面属性中的主题、桌面、屏幕保护、设置等选项卡隐藏起来了。还可以通过新建一个名为“NoDispAppearancePage”的DWORD值把外观和主题这两个项目的选项卡隐藏起来。而“NoDispCpl”就可以禁止显示属性的对话框。你根据自己需要在注册表中新建响应的键值就可以了。
2 虽然在上面我们隐藏了桌面属性的选项卡，但是对于设置壁纸来说，还有一个方法可以改变壁纸。在一幅上点击右键就可以把当前设置成壁纸了。我们也可以通过更改注册表来禁止这种行为。找到“HKEY_ CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop”，在这里新建一个名词为“NoChangingWallpaper”的DWORD值，然后把值设为“1”。需要注意的是用这种方法禁止更改壁纸时，你的壁纸必须首先是一幅，如果你的壁纸是“空”（None），那这个值就不会起作用。

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
;〖Internet Explorer选项类〗
"HomePage"=dword:00000001 ;禁止更改主页设置〖0=可修改〗
"Cache"=dword:00000001 ;禁止更改Internet临时文件设置〖0=可修改〗
"History"=dword:00000001 ;禁止更改历史记录设置〖0=可修改〗
"Colors"=dword:00000001 ;禁止修改文字和背景的颜色〖0=可修改〗
"Links"=dword:00000001 ;禁止修改链接颜色设置〖0=可修改〗
"Languages"=dword:00000001 ;禁止修改语言设置〖0=可修改〗
"Accessibility"=dword:00000001 ;禁止修改辅助功能颜色设置〖0=可修改〗
"Rating"=dword:00000001 ;禁止修改分级设置〖0=可修改〗
"Certificates"=dword:00000001 ;禁止更改证书设置〖0=可修改〗
"FormSuggestPasswords"=dword:00000001 ;禁止使用保存密码〖0=可修改〗
"Profiles"=dword:00000001 ;禁用更改配置文件〖0=可修改〗
"ConnwizAdminLock"=dword:00000001 ;禁用Internet连接向导〖0=可修改〗
"ConnectionSettings"=dword:00000001 ;禁止更改连接设置〖0=可修改〗
"Proxy"=dword:00000001 ;禁止修改代理服务器设置〖0=可修改〗
"Messaging"=dword:00000001 ;禁止修改关联程序(邮件、新闻组、呼叫)〖0=可修改〗
"CalendarContact"=dword:00000001 ;禁止修改关联程序(日历、联系人列表)〖0=可修改〗
"Check_If_Default"=dword:00000001 ;禁止修改默认浏览器〖0=可修改〗
"Advanced"=dword:00000001 ;禁止修改高级选项卡〖0=可修改〗
"ResetWebSettings"=dword:00000001 ;限制还原为默认值〖0=可修改〗
;〖屏蔽Internet Explorer选项卡类〗
"GeneralTab"=dword:00000001 ;屏蔽常规选项卡〖0=显示〗
"SecurityTab"=dword:00000001 ;屏蔽安全选项卡〖0=显示〗
"ContentTab"=dword:00000001 ;屏蔽内容选项卡〖0=显示〗
"ConnectionsTab"=dword:00000001 ;屏蔽连接选项卡〖0=显示〗
"ProgramsTab"=dword:00000001 ;屏蔽程序选项卡〖0=显示〗
"AdvancedTab"=dword:00000001 ;屏蔽高级选项卡〖0=显示〗
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
;〖Internet Explorer菜单类〗
"NoFavorites"=dword:00000001 ;屏蔽收藏菜单〖0=显示〗
"NoBrowserContextMenu"=dword:00000001 ;屏蔽鼠标右键〖0=显示〗
"NoFileNew"=dword:00000001 ;禁用新建菜单项〖1=禁止〗
"NoFileOpen"=dword:00000001 ;屏蔽打开命令〖1=禁止〗
"NoBrowserSaveAs"=dword:00000001 ;屏蔽另存为命令〖1=禁止〗
"NoBrowserSaveWebComplete"=dword:00000001 ;屏蔽另存为Web页命令〖0=可以保存全部类型〗
"NoBrowserColse"=dword:00000001 ;限制关闭IE窗口〖1=限制〗
"NoTheaterMode"=dword:00000001 ;限制全屏幕显示〖1=限制〗
"NoViewSource"=dword:00000001 ;限制查看源文件〖1=限制〗
"NoBrowserOptions"=dword:00000001 ;限制使用Internet选项命令〖1=限制〗
"NoHelpItemTipOfTheDay"=dword:00000001 ;屏蔽每日提示〖1=屏蔽〗
"NoHelpItemNetscapeHelp"=dword:00000001 ;屏蔽Netscape用户命令〖1=屏蔽〗
"NoHelpItemTutorial"=dword:00000001 ;屏蔽教程命令〖1=屏蔽〗
"NoHelpItemSendFeedback"=dword:00000001 ;屏蔽发送反馈意见命令〖1=屏蔽〗
"NoOpenInNewWnd"=dword:00000001 ;屏蔽新窗口中打开命令〖1=屏蔽〗
"NoSelectDownloadDir"=dword:00000001 ;限制目标另存为命令〖1=限制〗
"NoFindFiles"=dword:00000001 ;屏蔽F3搜索命令〖1=屏蔽〗
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions];〖脱机Web网页〗
"NoAddingChannels"=dword:00000001 ;禁用添加频道〖1=屏蔽〗
"NoRemovingChannels"=dword:00000001 ;禁用删除频道〖1=屏蔽〗
"NoScheduledUpdates"=dword:00000001 ;禁用所有已计划的脱机页〖1=屏蔽〗
"NoAddingsSubscriptions"=dword:00000001 ;禁用添加脱机页计划〖1=禁用〗
"NoRemovingSubscriptions"=dword:00000001 ;禁用删除脱机页计划〖1=屏蔽〗
"NoChannelLogging"=dword:00000001 ;禁用脱机页记数〖1=屏蔽〗
"NoChannelUI"=dword:00000001 ;完全禁用频道用户界面〖1=屏蔽〗
;〖制定预定限制标准〗
"MaxSubscriptionSize"="" ;网站预定的最大容量KB上限
"MaxSubscriptionCount"="" ;脱机页数目上限
"MinUpdateInterval"="" ;计划更新间隔的最少分数
"UpdateExcludeBegin"="" ;禁用计划更新的开始时间
"UpdateExcludeEnd"="" ;禁用计划更新的结束时间
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TcpIp\Parameters]
"ArpRetryCount"=dword:00000000 ;设置传送ASP次数1-3
"DefaultTTL"=dword:00000000 ;设置TTL(Time to Live)时间1-255
"DisalbeDHCPMediaSense"=dword:00000000 ;取得DHCP协议〖0=关闭〗
"IPEnableRouter"=dword:00000000 ;允许IP路由(将包传送到整个网络)〖0=允许〗
"DatabasePath"="" ;存储标准Internet数据库路径
"ForwardBufferMemory"=dword:00000000 ;定义转发缓冲区大小1480的整数倍
"EnableBcastArpReply"=dword:00000000 ;对不是单播的ARP请求作出回应〖1=响应〗
"UseDomainNameDevolution"=dword:00000000 ;使用DNS名称解释〖1=使用〗
"DefaultRegistrationTTL"=dword:00000000 ;指定TTL时间0X0-0XFFFFFFFF
"DisableReplaceAddressesInConflicts"=dword:00000000;是否覆盖现存的资源记录
〖0=DNS使用本身IP地址〗
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RasMan\Parameters]
"ProhibitIpSec"=dword:00000000 ;使用RAS的L2TP功能〖1=关闭〗
"DisableSavePassWord"=dword:00000000 ;不缓存登录密码〖1=强迫输入密码〗
"Logging"=dword:00000000 ;记录连接端口〖1=记录〗
"AuthenticateTime"=dword:00000000 ;等待确认时间(秒)
"AutoDisconnect"=dword:00000000 ;自动断线时间(0X1-0XFFFFFFFF)
"TimeoutBase"=dword:00000000 ;增加NetBios网关对RAS的等待时间(秒)
"NetBiosRouting"=dword:00000000 ;RAS NetBIOS广播方式0不前导1客户到广域
网2与1反3双向
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RasMan\ParametersNetBiosGateway]
"EnableBroadcast"=dword:00000000 ;使用RAS数据广播〖1=广播〗
"MaxBcastDgBuffered"=dword:00000000 ;指定RAS的最大广播值(RAS客户端)
"MaxDgBufferedGroupName"=dword:00000000 ;指定RAS的最大广播值(工作组)
"SettingMeaningRemark"=dword:00000000 ;控制RAS连接的使用等级
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WINS\Parameters]
"BrustHanding"=dword:00000000 ;启用客户端请求丢失时仍回传成功响应
〖0=启用〗
"DbFileNm"="" ;WINS数据库路径
"DoBackupOnTerm"=dword:00000000 ;停用WINS服务时自动备份数据库
〖1=自动备份〗
"InitTimePause"=dword:00000000 ;WINS服务启动在暂停状态
(确保重写前不会有新的登记)
"LogDetailedEvents"=dword:00000000 ;
WINS服务的记录等级0=记录错误1=所有事件
"LoggingOn"=dword:00000000 ;把WINS记录的改变写入到记录文件中〖1=记录〗
"LogFilePath"="" ;记录文件的路径
"NoOfWordThreads"=dword:00000000 ;控制WINS服务的线程数目1-40
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccessParameters]
"NetBiosGatewayEnable"=dword:00000000 ;限制看到整个网络〖0=限制〗
"CallbackTime"=dword:00000000 ;RAS回电等待时间(单位为秒)
"AuthenticateRetries"=dword:00000000 ;RAS允许最大连接重试次数
"EnabledAudit"=dword:00000000 ;对RAS进行检查〖1=检查〗
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccessParameters\NetBiosGateway]
"McastFwdWhenSessionTraffic"=dword:00000000 ;增加RAS的网络流量
〖1=增加流量〗
"EnableNetBiosSessionsAuditing"=dword:00000000;记录NetBios流量〖1=记录〗
"RemoteListen"=dword:00000000 ;加强对本地网络的使用权限〖1=较大权限〗
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccessParameters\IP]
"WINSNameServer"="" ;修改RAS WINS服务器名称(服务器IP或名称)
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCPServer]
"Activity
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\PoliciesExplorer]
"ForceActiveDesktopOn"=dword:00000001 ;强制使用活动桌面
"NoActiveDesktop"=dword:00000001 ;禁用Active Desktop
"NoActiveDesktopChanges"=dword:00000001 ;禁止修改Active Desktop
"ClassicShell"=dword:00000001 ;使用传统外壳
"NoComponents"=dword:00000001 ;禁用活动桌面所有功能
"NoInternetIcon"=dword:00000001 ;隐藏桌面IE图标
"NoNetHood"=dword:00000001 ;隐藏网上邻居
"NoComputersNearMe"=dword:1 ;隐藏网上邻居里的邻近的计算机
"NoRecentDocsNetHood"=dword:00000001 ;不将文件记录到网上邻居窗口(2000)
"NoDesktop"=dword:00000001 ;禁用显示属性(隐藏桌面上所有图标)!
"NoCommonGroups"=dword:00000001 ;隐藏菜单中的共享程序
"NoFavoritesMenu"=dword:00000001 ;取消〖收藏夹〗项
"NoRun"=dword:00000001 ;取消〖运行〗项
"NoFind"=dword:00000001 ;取消〖查找〗项
"NoSetActiveDesktop"=dword:00000001 ;关闭Setting中Active Desktop项
"NoChangeStartMenu"=dword:00000001 ;禁止拖放更改开始菜单中项
"NoFolderOptions"=dword:00000001 ;关闭Setting中文件夹选项
"NoSMHelp"=dword:00000001 ;取消〖帮助〗项
"NoSMMyDocs"=dword:00000001 ;取消〖文档〗项
"NoRecentDocsMenu"=dword:00000001 ;取消〖文档〗项
"NoRecentDocsHistory"=dword:00000001 ;不在文档项中记录信息
"MaxRecentDocs"=dword:00000001 ;0X0到0XFFFFFFFF--文档中记录数目
"ClearRecentDocsonExit"=dword:00000001 ;退出时清除〖文档〗内容
"StartMenuLogoff"=dword:00000001 ;取消〖注销〗项(不影响安全模式)
"NoLogoff"=dword:00000001 ;取消〖注销〗项
"ForceStartMenuLogoff"=dword:00000001 ;强制显示〖注销〗项
"NoClose"=dword:00000001 ;取消〖关机〗项
"NoSetFolders"=dword:00000001 ;屏蔽开始菜单->设置中控制面板和打印机
"NoFolderOptions"=dword:00000001 ;屏蔽文件夹选项命令
"NoSetTaskbar"=dword:00000001 ;禁止修改Taskbar和Start菜单的设置
"NoTrayContextMenu"=dword:00000001 ;禁止任务栏属性菜单
"Nostarbanner"=dword:00000001 ;关闭〖点击这里开始〗
"NoStartMenuSubFolder"=dword:00000001 ;隐藏Program文件夹(Win2000中隐藏用户文件)
"ClassicShell"=dword:00000001 ;激活Classic Shell双击式桌面=1
"NoFileMenu"=dword:00000001 ;在Shell文件夹中关闭File菜单/取消"资源管理器" 中运行
"NoViewContextMenu"=dword:000000001 ;禁在桌面用上右键
"EnforceShellExtensionSecurity"=dword:000000001;只激活认可Shell扩展
"LinkResolveIgnoreLinkInfo"=dword:000000001 ;在浏览期间不跟踪Shell快捷键
"NoDrives"=hex:000000000 ;隐藏磁盘
"NoDrives"=dword:000000000 ;隐藏磁盘
该项值从最低位（第0 位）到第25位，共26个字位，分别代表驱动器A-Z，如果第0位为1，表示不显示A，第3位为1，D。如果不显示任何驱动器图标，可以改为03ffffff。
"NoViewOnDrive"=hex:00000000 ;限制对硬盘、软盘、光驱的 *** 作(26位代表26个字母)
"NoNetConnextDisconnect"=dword:000000001 ;关闭网络连接并解除连接
"NoNetworkConnections"=dword:00000001 ;隐藏控制面版中网络和拨号图标
"NoPrinterabs"=dword:000000001 ;在Printer Properties中隐含General和Details选项卡
"NoDeletePrinter"=dword:000000001 ;关闭Printer的Delete
"NoAddPrinter"=dword:000000001 ;关闭Printer的Add
"RestrictRun"=dword:000000001 ;仅运行指定的Windows应用程序
"NoControlPanle"=dword:00000001 ;屏蔽控制面版
"NoSaveSettings"=dword:00000001 ;不保存设制
"NoWindowsUpdata"=dword:00000001 ;删除开始菜单中98升级项
"Intellimenus"=dword:00000001 ;禁用个性化菜单(2000中∨隐藏命令)
"NoFileAssociate"=dword:00000001 ;限制修改文件关联
"DisablePersonalDirChange"=dword:00000001 ;限制修改我的文档的路径(2000)
"NoManageMyComputerVerb"=dword:00000001 ;屏蔽我的电脑的管理命令(2000)
"NoShellSearchButton"=dword:00000001 ;删除搜索按钮
"NoHardwareTab"=dword:00000001 ;屏蔽系统属性中硬件选项卡
"NoAddPrinter"=dword:00000001 ;禁止添加打印机
"NoDeletePrinter"=dword:00000001 ;禁止删除打印机
"NoMovingBands"=dword:00000001 ;限制调整任务栏
"NoCloseDragDropBands"=dword:00000001 ;限制往快速启动菜单中加入快捷方式
0=能拖动
"NoDeletePrinter"=dword:00000001 ;禁止删除打印机
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Polici
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\PoliciesSystem]
"NoDispAppearancePage"=dword:00000001 ;屏蔽外观选项卡
"NoDispBackgroundPage"=dword:00000001 ;屏蔽背景选项卡
"NoDispScrSavPage"=dword:00000001 ;屏蔽屏保选项卡
"NoDispSettingsPage"=dword:00000001 ;屏蔽设置选项卡
"Nodevmgrpage"=dword:00000001 ;设备管理
"Noconfigpage"=dword:00000001 ;硬件配置文件
"Novirtmempage"=dword:00000001 ;虚拟内存
"Nofilesyspage"=dword:00000001 ;文件系统
"Disableregistrytools"=dword:00000001 ;禁止修改注册表
"NoDispCPL"=dword:00000001 ;屏蔽控制面版中显示程序
"Wallpaper"="" ;背景路径
"WallpaperStyle"="" ;显示方式(0=居中1=平铺2=拉伸)
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\PoliciesUninstall]
"NoAddRemovePrograms"=dword:00000001 ;限制控制面版中的添加/删除程序
"NoRemovePage"=dword:00000001 ;屏蔽添加/删除程序选项卡中"更改或删除程序"页
"NoAddPage"=dword:00000001 ;屏蔽添加/删除程序选项卡中"添加程序"页
"NoWindowsSetupPage"=dword:00000001 ;屏蔽添加/删除程序选项卡中"添加/删除Windows组件"页
"NoAddFromCDorFloppy"=dword:00000001 ;屏蔽添加/删除程序选项卡中"从软盘安装"页
"NoAddFromInternet"=dword:00000001 ;屏蔽添加/删除程序选项卡中"从网络安装"页
"NoSupportInfo"=dword:00000001 ;屏蔽添加/删除程序选项卡中"支持信息"页
"NoAddFromNetwork"=dword:00000001 ;屏蔽添加/删除程序选项卡中"从局域网安装"页
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall]
下面各Key内DisplayName键值对应的，就是在添加/删除程序选项卡中显示的该程序的名称，可以自己更改或者删除整个Key，如果删除，则添加/删除程序选项卡中程序列表里不再有该程序。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\PoliciesActiveDesktop]
"NoChangingWallPaper"=dword:00000001 ;禁止更改墙纸
"NoHTMLWallPaper"=dword:00000001 ;只允许使用位图墙纸
"NoAddingComponents"=dword:00000001 ;禁止添加活动桌面项目(显示属性)
"NoDeletingComponents"=dword:00000001 ;禁止删除活动桌面项目(显示属性)
"NoChangingWallPaper"=dword:00000001 ;禁止更改墙纸
"NoClosingComponents"=dword:00000001 ;禁止关闭已设定的活动桌面和修改显示属性中Web页选项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\PoliciesActiveDesktop\Admin Component]
"Add"="" ;要添加的网址
"Delete"="" ;要的删除的网址
[HKEY_CURRENT_USER\Control Panel\desktop]
"HungAppTimeout"="1" ;程序出错等待时间
"MenuShowDelay"="0" ;菜单显示速度
"WaitToKillAppTimeout"="1" ;Ctrl+Alt+Shift关闭程序所等待时间
"PaintDesktopVersion"="1" ;在桌面上显示win98版本号
"ScreenSaverIssecure"=dword:00000001 ;启动屏保密码
[HKEY_USERS\DEFAULT\Control Panel\desktop]
"DragFullWindows"="1" ;拖动时显示窗口内容
"FontSmoothing"="1" ;平滑字体边缘
"ScreenSaveActive"=dword:00000001 ;未登录是否启动屏保0=屏蔽
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update]
"UpdateMode"=hex:00000000 ;(0/1)"0"时自动刷新
[HKEY_LOCAL_MACHINE\Software\CLASSES\Folder\shell\lin123]
@="lin123" ;在右键中加入项
[HKEY_LOCAL_MACHINE\Software\CLASSES\Folder\shell\lin123\command]
:\exe" ;命令行
[HKEY_CLASSES_ROOT\Lnkfile]
"IsShortcut"="" ;删除本句则去掉快捷方式小箭头
"NeverShowExt"="" ;删除本句则去掉扩展名
[HKEY_LOCAL_MACHINE\Software\CLASSES\reg]
@="regfile" ;@="txtfile"禁用reg文件
[HKEY_LOCAL_MACHINE\Software\CLASSES\inf]
@="inffile" ;@="txtfile"禁用inf文件
[HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\ExplorerAdvanced]
"Hidden"=dword:00000001 ;是否显示隐藏文件(2隐/0隐&系/1All)
"ShowCompColor"=dword:00000000 ;是否显示组件颜色
"HideFileExt"=dword:00000001 ;隐藏已知文件扩展名
"DontPrettyPath"=dword:00000000 ;允许全大写名称
"ShowInfoTip"=dword:00000001 ;鼠标下给出提示信息
"HideIcons"=dword:00000001 ;按web页查看时隐藏桌面图标
"ShowAttribCol"=dw

对于个人用户在家里使用计算机，这样的安全控制有时是没有必要的，但对于网吧，公共机房的管理者和使用者了解这些安全控制还是很有用的，使你可以轻松简单的控制你的计算机，也大大的减少了你的维护工作。

禁用使用注册表编辑器Regedit

注册表对于很多用户来说是很危险的，尤其是初学者，为了安全，最好还是禁止注册表编辑器regeditexe运行，在公共机房更加重要，不然你的机器一不小心就被改得一塌糊涂了。

打开注册表到HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem，如果你发现Policies下面没有System主键，则请在它下面新建一个主键，取名System，然后在右边空白处新建一个DWORD串值，名字取为DisableRegistryTools，把它的值修改它的值为 1，这样修改以后，使用这个计算机的人都无法再运行regeditexe来修改注册表了，当然也包括你自己了，如果要恢复的话，请把下面的这段代码存为一个REGREG文件，然后重新启动：

REGEDIT4

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableRegistryTools"=dword:00000000

隐藏和禁止使用“控制面板”

控制面板是Windows系统的控制中心，可以对设备属性，文件系统，安全口令等很多系统很关键的东西进行修改，你当然需要防范这些了。

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem中新建DWORD值NoDispCPL，把值修改为1(十六进制)即可。

禁止使用任何程序

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右边的窗口中新建一个DWORD串值：“RestrictRun”，把它的值设为“1”。这样我们就能做到禁止在Windows98中运行任何程序。

修改注册表只允许用户使用由你指定的`程序

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右边的窗口中新建一个DWORD串值：“RestrictRun”，把它的值设为“1”。然后在RestrictRun的主键下分别添加名为“1”、“2”、“3”等字符串值，然后将 “1”，“2”、“3”等字符串的值设置为你允许用户使用的程序名。例如将“1”、“2”、“3”分别设置为wordEXE、notepa XE、empiresEXE，则用户只能使用word、写字板、帝国时代了，这样你的系统将会做到最大的保障，也可以限制用户运行不必要的软件了。

禁用"任务栏属性"功能

任务栏属性功能，可以方便用户对开始菜单进行修改，可以修改Windows系统的很多属性和运行的程序，这在我们看来是件很危险的事情，所以有必要禁止对它的修改。

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右窗格内新建一个DWORD串值"NoSetTaskBar"，然后双击"NoSetTaskBar"键值，在d出的对话框的"键值"框内输入1。

禁止修改显示属性

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem在右边的窗口中新建一个DOWRD串值：然后将“新值#1”更名为 “NoDispCPL”，并将其值设为“1”就可以的了。

禁止使用“控制面版”中的“密码”图标设置功能

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右侧窗口中新建Dword串值，然后将“新值#1”更名为 “NoSecCPL”，然后把它的值设置为1就行的了。

禁止使用“密码”下的“更改密码”标签

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右侧窗口新建Dword串值，然后将“新值#1”更名为 “NoPwdPage”，然后把它的值设置为 1 即可。

禁止使用“密码”下的“远程管理”标签

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右侧窗口中新建Dword串值，然后将“新值#1”更名为 “NoAdminPage”，然后把它的值设置为 1 即可。

禁止使用控制面板中的系统管理程序

打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentversionPoliciessystem，在右边窗口新建DWORD串值“NoDevMgrP-age”并把它的值改为“1”就行。

禁止修改“开始”菜单

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplore，在右边的窗口中新建一个DWORD串值：“NoChangeStartMenu”，并把它的值改为“1”。

在桌面上隐藏“网上邻居”

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右边的窗口中新建DWORD值NoNetHood，值为1(十六进制)。

禁止屏幕保护使用密码

打开HKEY_CURRENT_USERControlPaneldesktopScreenSaveUsePassword修改它的值，值为0或1，0为不设密码，1则使用预设的密码，你根据自己的需要设置就行的了。

不允许改变启动菜单

打开HKEY_USERSDEFAULTSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右边的窗口中新建一个DWORD串值 “NoChangeStartMenu”，并设值为“1”即可。

禁止在“系统属性”中出现“文件系统”的菜单

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem，在右边的窗口中新建一个DWORD串值：“NoFileSysPage”，然后把它的值改为“1”即可。

禁止在“系统属性”中出现“设备管理器”的菜单

打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem，在右边的窗口中新建一个DWORD串值：“NoDevMgrPage”，然后把它的值改为“1”。

禁止在“系统属性”中出现“硬件配置文件”的菜单

打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem，在右边的窗口中新建一个DWORD串值：“NoConfigPage”，然后把它的值为“1”。

更改IE的安全口令

你可以在IE的"Internet选项"对话框的"内容"选项页的"分级审查"框中设置口令，这样，在显示有关的页面时，总会出现"分级审查不允许查看"的提示信息，然后d出口令对话框，要求您输入监护人口令。如果口令不对，则将停止浏览。但是，如果你把这个口令给遗忘了，你将无法浏览这些页面。在口令遗忘后，即使你重新安装IE40也是无法去掉安全口令，这时你只有求助于注册表：

打开HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionPolicies，在Policies子键下选择"Ratings"子键，按Del键将其删除，由于 Ratings子键下的Key键值数据就是经过加密后的口令，删除了这一项，IE中的口令也就去掉了。

清除各种历史纪录

在Windows98系统中保留着使用者的各种历史纪录，其中包括最近打开的文档、程序、查找过的文件及在网络上的使用情况。在公共机房上机时，为了我们个人安全需要，我们很需要删除这些历史纪录，但一般的删除方法很不干净，这就得求助于注册表了。

打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionExplorer，删除表中所示的键， 清除WindowsRecent中的内容，刷新文档菜单，这样就能去掉你的记录。下面是这个目录下的表项：

位置 注册表中位置

Documents menu RecentDocs

Run dialog RunMRU

Find Files dialog Doc Find Spec MRU

Find Computer dialog FindComputerMRU

公共机房的安全和系统稳定是很重要的，这里讲的只是最基本的保护功能，如果你要实现很好的保护，你必须求助于另外的管理软件了，这里只是为你提供一点小小的帮助。

一、直接禁止使用屏幕保护功能
如果不需要屏幕保护功能，我们可以通过修改注册表来达到这个目的。点击“开始”菜单下的“运行”，输入regedit，打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\desktop\ScreenSaveActive（如果你的注册表中没有ScreenSaveActive就新建这个字符串），就是“ScreenSaveActive”这个字符串决定了屏幕保护功能是否可用，其键值为0或1，为“0”时表示不用屏幕保护功能，为“1”则表示可用。所以，双击“ScreenSaveActive”，然后将其键值改为“0”就可以禁止使用屏幕保护功能。
二、使“屏幕保护程序”这个标签不出现
让我们换个思路，先来了解一下如何设置屏幕保护程序。如果有人要使用屏幕保护功能，一般情况下，他会用鼠标右键点击桌面，在d出菜单中选择“属性”，这样就会打开“显示 属性”窗口，在该窗口中有“屏幕保护程序”标签，要想使用屏幕保护程序就要在这里来设置。如果我们能让“屏幕保护程序”标签不出现，我们就可以达到禁止使用屏保程序的目的。具体方法为：打开注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，在右边的窗口中新建一个DWORD值“NoDispScrSavPage”，并设其值为“1”，按F5键刷新桌面，再到“显示属性”窗口查看，你会发现“屏幕保护程序”标签消失了。如果要恢复，将“NoDispScrSavPage”的键值改为“0”或删除该键就可以使“屏幕保护程序”标签重出“江湖”。
三、禁止修改“显示属性”
大家知道，设置屏幕保护程序主要是通过“显示 属性”来完成的，而“显示 属性”窗口是由控制面板中的“显示”来控制的。如果我们能禁止控制面板中的“显示”，就会造成“显示 属性”窗口无法打开，从而达到禁止屏幕保护程序的目的。老办法，还是通过注册表来进行。展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，在右边的窗口中创建一个DOWRD值“NoDispCPL”，并将其值设为“1”即可，这样无论是点击“控制面板”中的“显示”，还是右击桌面点“属性”，都会出现如图三所示窗口（图3），这样就实现了我们的愿望——禁止使用屏幕保护程序。当然，在此之前，你应该将屏幕保护程序设置为“无”。
四、删除DESKCPL文件＋禁用控制面板
先将屏幕保护程序设置为“无”，然后删除或改名C:\Windows\system下的DESKCPL文件，该文件是控制面板扩展，对应的是控制面板中的“显示”，将该文件删除或改名后，无法通过右击桌面点“属性”，来显示出“显示 属性”窗口。但点击控制面板中的“显示”仍可以打开“显示 属性”窗口，这样就又可以设置屏幕保护程序了。所以，我们要禁止别人打开控制面板。展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下，在右边的窗口中新建一个二进制“NoSetFolders”，并将其值设为"01 00 00 00"。重新启动电脑，这样别人就无法打开控制面板，也就无法更改“显示”属性，从而使得屏幕保护程序被禁用。要恢复使用控制面板，可以将“NoSetFolders”的键值改为“00 00 00 00”，或干脆将该键删除。
五、禁用注册表编辑器
这一步并不是必须的，只是给那些需要禁用屏幕保护程序，又害怕被别人通过注册表编辑器恢复的人使用的。禁用注册表编辑器的方法是：在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVerssion\Policies\System下，新建DWORD值“Disableregistrytools”，并设键值为“1”。这样，当有人运行注册表编辑器时就会出现“注册编辑已被管理员所禁止”的对话框，由此达到限制别人使用注册表编辑器的目的。
不过，别人可以用记事本编辑一个任意名字的reg文件，然后编辑如下内容：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
存盘，双击就可以给注册表解锁了。所以，要进一步防范的话，还应该把把reg文件的打开方式给改了。修改注册表，在HKEY_LOCAL_MACHINE\Software\CLASSES\reg右边的窗口中更改“默认”值为"txtfile"，这样当有人试图导入reg文件时会发现，打开的竟然是记事本了！
不过，这样做就连用户自己都无法将reg文件加入注册表中，同时也没法使用注册表编辑器了。你是不是认为这样就没有问题了，当然不是！只要用鼠标右键点击unlockreg文件的同时按住Shift键，选择“打开方式”，从中选取regedit打开就将unlockreg导入注册表。从而使我们前面所做的工作全部白费了！难道非得借助第三方软件不可吗？当然不必！
其实，只要把regeditexe文件删除或改名为别人不知道的文件名，如myregeditdat，然后将该文件放在自己知道的地方，使用时将其改名为regeditexe就可以了。
六、设置开机密码
如果对方重新启动电脑使用scanreg /restore命令恢复注册表，那么我们上面做的一切努力就都白费了，解决的办法是设置开机密码。因为若没有开机密码则根本不能启动计算机，这样就可以防止别人导入系统以前备份的注册表了。以Awark BIOS为例，打开电脑电源后出现开机画面时按下键盘上的Del键，就可以进入Award BIOS设置程序的主菜单CMOS Setup，然后选择Set Supervisor Password项，按回车键进入，输入密码保存就可以了。
另外，为防止有人胡乱设置屏保密码，可以把给屏幕保护设置密码的功能给屏蔽掉，使其无法设置密码，具体的 *** 作方法如下：打开了注册表编辑器，找到HKEY_CURRENT_USER\ControlPanel\desktop\ScreenSaveUsePassword（如果没有“ScreenSaveUsePassword”就新建这个Dword值），就是这个键决定了屏幕保护程序是否使用密码，其键值为0或1，为“0”时表示不设置密码，为“1”则表示使用预设的密码。我们将这个值改为“0”就可以禁止屏幕保护程序使用密码。

---