一、什么是注册表
        注册表是2000/XP操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”，也可以说是一个非常巨大的树状分层结构的数据库系统。
        注册表记录了用户安装在计算机上的软件和每个程序的相互关联信息，它包括了计算机的硬件配置，包括自动配置的即插即用的设备和已有的各种设备说明、状态属性以及各种状态信息和数据
        利用一个功能强大的注册表数据库来统一集中地管理系统硬件设施、软件配置等信息，从而方便了管理，增强了系统的稳定性。
二、注册表的功能
        刚才我们看到了，注册表中记录了用户安装在计算机上的软件和每个程序的相关信息，通过它可以控制硬件、软件、用户环境和操作系统界面的数据信息文件。
        相关知识：注册表文件的数据信息保存在system.dat和user.dat中、 利用regedit.exe程序能够存取注册表文件（其实大家可能也知道regedt32.exe，这两个程序是一样的）
三、编辑器说明：
  别说你不知道怎么进注册表啊（哈，在运行里键入regedit就可以了）
  根键：这个称为HKEY…………，某一项的句柄
  项：附加的文件夹和一个或多个值
  子项：在某一个项（父项）下面出现的项（子项）
  值项：带有一个名称和一个值的有序值，每个项都可包括任何数量的值项，值项由三个部分组成：名称、数据类型和数据。
说明：
1、名称：不包括反斜线的字符、数字、代表符和空格的任意组合。同一键中不可有相同的名称
2、数据类型：包括字符串、二进制和双字节等
3、数据：值项的具体值，它的大小可以占用64KB
第二课  总体结构分析
注册表包括以下5个根键
1.HKEY_CLASSES_ROOT
说明：该根键包括启动应用程序所需的全部信息，包括扩展名，应用程序与文档之间的关系，驱动程序名，DDE和OLE信息，类ID编号和应用程序与文档的图标等。
2.HKEY_CURRENT_USER
说明：该根键包括当前登录用户的配置信息，包括环境变量，个人程序以及桌面设置等
3.HKEY_LOCAL_MACHINE
说明：该根键包括本地计算机的系统信息，包括硬件和操作系统信息，安全数据和计算机专用的各类软件设置信息
4.HKEY_USERS
说明：该根键包括计算机的所有用户使用的配置数据，这些数据只有在用户登录系统时才能访问。这些信息告诉系统当前用户使用的图标，激活的程序组，开始菜单的内容以及颜色，字体
5.HKEY_CURRENT_CONFIG
说明：该根键包括当前硬件的配置信息，其中的信息是从HKEY_LOCAL_MACHINE中映射出来的
第三课  HKEY_CLASSES_ROOT
    我们知道，在这一个根键中记录的是WINDOWS操作系统中所有数据文件的信息内容，主要记录了不同文件的文件扩展名和与之相对应的应用程序。这就是为什么我们双击某一个文档的时候，可以由系统自动调出应用程序的所在了。
    这个根键的子键当大家展开时发现是非常多的，它主要分为两种：一是已经注册的各类文件的扩展名；一是各种文件类型的有关信息。
      下面我们以AVIFILE举例说明一下其下面的子项的含义：
1、CLSID：分类标识，系统可以用这个类标识来识别相同类型的文件
2、Compressors：它下面有两个子项
      auds:用于设置音频数据压缩程序的类标识
      vids:用于设置视频数据压缩程序的类标识
3、defaultlcon：用于设置默认图标，这个大家可以改一下试试
4、RIFFHandlers：在它的下面有两个类标识
        AVI：用于设置AVI文件的类标识
        WAVE：用于设置WAVE文件的类标识
5、protocol：包括了执行程序和编辑程序的路径和文件名
      StdExecute（stdfileediting)_server：用于指定编辑程序
      StdExecute（stdfileediting)_PackageObjects:用于指定后打开AVI包对象的编辑程序
        StdExecute（stdfileediting)_verb：用于设置编辑程序时的工作状态，其中有0、1、2等状态
6、Shell子项：用于设置视频文件的外壳
    open:用于设置打开AVI文件的程序
    play：用于设置播放命令的程序
7、Shellex：包括了视频文件的外壳扩展
注：在这一课中，要求大家展开所讲的键看一下，并简单记忆即可以了，请不要改动（除上面说的试的
第四课  HKEY_CURRENT_USER
此根键中保存的信息（当前用户的子项信息）与HKEY_USERS_DEFAULT下面的一模一样的。任何对 HKEY_CURRENT_USER根键中的信息的修改都会导致对HKEY_USERS_DEFAULT中子项的修改。
哈哈，大家自己看看吧
第五课  HKEY_LOCAL_MACHINE
    此根键中存放的是用来控制系统和软件的设置，由于这些设置是针对那些使用Windows系统的用户而设置的，是一个公共配置信息，所以它与具体的用户没多大关系。
1、HARDWARE子项：该子项包括了系统使用的浮点处理器、串口等信息
      ACPI:存放高级电源管理接口数据
      DEVICEMAP：用于存放设备映射
      DESCRIPTION：存放有关系统信息
      RESOURCEMAP：用于存放资源列表
2、SAM子项：哈哈，这部分被保护了，看不到
3、SECURITY子项：该子项只是为将来的高级功能而预留的
4、SOFTWARE子项：该子项中保留的是所有已安装的32位应用程序的信息，各个程序的控制信息分别安装在相应的子项中，由于不同的计算机安装的应用程序互不相同，因此这个子项下面的子项信息也不完全一样。
5、SYSTEM子项：该子项是启动时所需的信息和修复系统时所需要的信息
      currentcontrol:保存了当前驱动程序控制集中的所有信息
第六课  HKEY_USERS
此根键中保存的是默认用户（default)，当前登录用户和软件（software) 的信息，其中DEFAULT子项是其中最重要的，它的配置是针对未来将会被创建的新用户的。新用户根据默认用户的配置信息来生成自己的配置文件，该配置文件包括环境、屏幕和声音等多种信息，其中常用的3项有：
1、AppEvents子项：它包括了各种应用事件的列表
      EventLabels:按字母顺序列表
      Schemes:按事件分类列表
2、Control Panel子项：它包括内容与桌面、光标、键盘和鼠标等设置有关
3、Keyboard layout子项：用于键盘的布局（如语言的加载顺序等）
    Preload:语言的加载顺序
    Substitutes:设置可替换的键盘语言布局
    Toggle:用于选择键盘语言
第七课  HKEY_CURRENT_CONFIG
此根键存放的是当前配置的文件信息。
实际上细心的读者已经发现了，五大根键实际上并不是五个，在以前的时候我发过一个贴子，把这个做了总结，今天我再重新发上来
我们都知道用regedit或regedit32都可以打开注册表文件，在XP系统下的时候，这两种方法其实都是一样的，当我们打开注册表后看到了类似资源管理器的东西，这里面都有什么呢？
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG
    看是五个分支，其实就是HKEY_LOCAL_MACHINE、HKEY_USERS这两个才是真正的注册表键，其它都是从某个分支映射出来的，相当于快捷方式或是别名，这样的话看注册表就简单了许多了，现在说
一下每个分支的作用：
第八课  注册表的基本操作
1、创建项和项值
2、更值项的数据
3、删除项、子项或值项
4、查找项、值项或数据
                具体操作请看演示
**************************说明*****************
注册表中常用的数据类型有5种：
二进制值（reg_binary）:多数硬件信息以二进制数据存储，而以十六进制格式显示在注册表编辑器中
字符串值（reg_sz）:包括字符串的注册表键，使用字符串数据类型
双字节值（reg_dword）:是32位信息常显示成4个字节。它在出错控制功能上用处极大，其数据一般以十六进制格式显示在注册表编辑器中。
多字符串值(reg_multi_sz):允许将一系列项目作为单独的一个值使用。对于多种网络协议、多个项目、设备列表以及其他类似的列表项目来说，可以使用多字符串值
可扩充字符串值（reg_expand_sz）：代表一个可扩展的字符串
HKEY_CLASSES_ROOT：
                列出当前计算机注册的所有COM服务器和与应用程序相关联的所有文件扩展名。
HKEY_CURRENT_USER：
                保存着当前登录到由这个注册服务的计算机上的用户配置文件。
HKEY_LOCAL_MACHINE：
                保存操作系统及硬件相关信息的配置单元，它是一个公共的配置信息与具体用户无关，其中关键是两个键值
      SOFTWARE：保存着与这台电脑中安装的应用程序相关的设置。
      SYSTEM：WINDOWS所装载的设备驱动程序以及当WINDOWS启动时所需要的各种参数。
HKEY_USERS：
                包含当前计算机所有用户配置文件。
HKEY_CURRENT_CONFIG：
                  计算机当前会话中的所有硬件配置信息

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

第九课  注册表破坏的现象及原因
一、注册表破坏后的常见现象
1、无法启动系统
2、无法运行或正常运行合法的应用程序
3、找不到启动系统或运行应用程序所需的文件
4、没有访问应用程序的权限
5、不能正确安装或装入驱动程序
6、不能进行网络连接
7、注册表条目有错误
二、注册表被破坏的原因
1、应用程序错误：这个出现的时候比较多，因为我们知道应用程序或多或少的时候都有错误，都有可能导致不同的后果；另外在系统中安装过多的软件后，有可能出现彼此之间的冲突。
2、驱动程序不兼容：其实我发现好多出在系统自动安装的驱动程序上，如果你本身有驱动程序盘的话，还是用专业的比较好一些
3、硬件问题：这里面好我问题出现在硬件质量上，比如硬盘或内存质量不过关造成读写错误，或超频或CMOS或病毒等
4、误操作：这个大家不知出现了没有，您的误操作可能会导致注册表出现错误，有的时候甚至会很严重的。
第十课　　备份注册表
不用问为什么了吧，以防万一，先备份一份，坏了一恢复，ＯＫ了
一、手工备份注册表
大家把以下几个文件直接复制到另一个文件夹就可以了
１、在windows\system32\config下有以下几个文件用以保存系统配置：
　　ＳＡＭ、ＳＹＳＴＥＭ、ＳＯＦＴＷＡＲＥ、ＤＥＦＡＵＬＴ
２、在Documetents and settings\username文件夹中保存用户配置文件：
　　ＮＥＴＵＳＥＲ·ＤＡＴ
当然对应的ＬＯＧ文件应该一块保存
二、注册表导出法导出注册表
１、运行regedit.exe
２、在文件中选择导出命令
３、回答文件名和位置，ＯＫ了
三、通过系统备份功能进行备份
１、选择开始—程序—附件—系统工具—备份
２、选择高级模式点下一步
３、选择system state(系统状态),在底下文件名中位置中回答路径及文件名
４、点击开始备份
第十一课  恢复注册表
如果说恢复的前题是备份的话,那么上节课的内容一定要学好了,但也不完全都是,我们来说说怎么恢复注册表吧.
1、重新启动系统恢复注册表
      哈哈，这个简单，一重启就可以修正各种在注册表中出现的错误了，但是以硬盘上的注册表的信息正确为前提的。
2、手工恢复注册表
      什么都别说了，把上节中复制出来的文件再弄回去就OK了。
3、注册表导入法恢复
    首先上节中的导出的文件你要有啊，然后……
    A|  运行regedit.exe文件
    B|  文件中的导入
    C|  选择要导入的注册表文件
    D|  点找开就可以了
4、利用高级启动选项恢复注册表
    A|  重启计算机
    B|  启动时按F8键进入高级选项菜单
    C|  选择最后一次正确的配置。
    D|  回车了，OK
5、通过局域网来恢复注册表
    这个我们一般是指连入局域网的某一计算机（我们假设叫songxiang）的注册表被管理员锁了，但有另一台计算机（我们假设叫B）的注册表可以用，现在我们用B来解除A的锁定。
    A|  进入B的注册表
    B|  选择文件中的连接网络注册表
    C|  在查找位置中输入songxiang
    D|  这时注册表中出现了songxiang计算机的注册表
    E|  修改键值：songxiang\HEKY_USERS\S-1-5-21-823518204-688789844-842925246-500\Software\Microsoft\Windows\CurrentVersion\Policies\System下的disableregistrytools值改为0就可以了。
S-1-5-21-823518204-688789844-842925246-500这一大堆数知道什么意思吗,超级管理员。
6、重新安装系统
    实在不行了，重装吧，不会啊，学学就会了，很简单的
第十二课  注册表的优化
一、我们为什么要优化注册表
1、在计算机使用过程中可能经常添加或删除应用程序；在上网时遇到恶意网站，向注册表强行添加信息；
2、原来的应用程序卸载后注册表没删除，启动时出现没找到某某应用程序
3、多余注册表的子项可能造成浪费或降低启动速度
二、手工优化注册表
1、清除多余的DLL文件
      大家找到这个项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShareDLLs，在这个项下存放的是共享的DLL信息，注意看括号里面的数据，它表示共享文件的数目，如果为0，那么删除掉吧
2、安装卸载应用程序的垃圾信息
      这个主要是一些非法卸载应用程序导致的，我们首先要知道什么程序被非法卸载了，这个很好办，你自己现在正使着的你是知道的，其余的就没用了
注册表位置：HKEY_CURRENT_USER\Software
                        HKEY_LOCAL_MACHINE\Software
    看到没用的就全删了就行了
3、系统安装时产生的无用信息：去掉吧，有可能启动变快呢
A|  删除多余时区（我是只留北京时区）
    位置：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Time Zones
    怎么样，很多吧，如果你只要北京时区的话，那么除了China Standard Time，其余的都删了吧
B|  清除国家列表（我只留中华人民共和国）
      位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony\Country List
      保留86号文件夹，其余删
C|  清除多余的语言代码（我只保留英语—0409和中文—0804）
      位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Nls\Locale
    没用的删了吧
D|  删除多余的键盘布局：
    位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Keyboard Layouts
    你可以把每个键值都打开看看，不需要的输入法删除即可
E|  删除失效的文件关联
    位置：HKEY_CLASSES_ROOT主键可分为两部分：第一部分用来定义文件类型；第二部分与第一部分一一对应，用于记录打开文件的应用程序。
一般，在打开第二部分的可疑子项后，若该键下的COMMAND下没有内容，就可以删掉了
**********************************************
在以上我只给大家举了一些可优化的位置，其实可优化的位置也很多，比如多余的配色方案和运行中的记录啊等等，这个我就不再多讲了。
其实我们可以通过一些优化软件来进行系统的优化，比如优化大师或超级兔子等，不过不好意思，本人没有用过，所以就不再给大家讲了。
*************************************************
在以后的课程中，我将以具体的实例来进行讲解了
第十三课  个性化设置(桌面设置一)
在以后的课程中,每次我会给大家找出5个实例来进行练习,具体分析呢,希望自己多想一想,不要出现为了例子而做例子的情况,好了现在开始
1 去掉桌面快捷方式上的小键头
位置：HKEY_CLASSES_ROOT\LNKFILE
项    ：IsShortcut
操作：删除此项
2、隐藏桌面上的所有图标
位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建：NoDesktop（双字节）
操作：值设为1
3、修改桌面上“回收站”的名字及图标
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}（这个大家也可直接查找“回收站”
修改：（默认）一项随便换个名字就可以了
然后展开此项，选择DEfaultIcon
这时大家看到有3个子项，意思吗一看就明白了
如果想改变图标时，只需将路径和文件名改了即可，比如改为"d:\tt.ico"
4 、去掉桌面上的网上邻居
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoNetHood（双字节）
值：  1
5、在桌面上显示系统版本号
位置：HKEY_CURRENT_USER\Control Panel\Desktop
项：PaintDesktopVersion
修改：将值改为1
***********************************************
以上例子在练习过程中需要重启计算机，当然如果想恢复只需要把改的改回来，新建的删掉也就行了

第十四课  个性化设置(桌面设置二)
6、改变窗口按钮字体的颜色
位置：HKEY_CURRENT_USER\Control Pannel\Colors
键值：ButtonText
修改：大家知道PS吧，比如改为红么(255,0,0)
7、屏蔽桌面上的IE图标
位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建值项：NoInternetIcon
修改：1
8、禁止更改桌面墙纸
位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policies\Explorer
新建项值：NoChangingWallPaper(双字节）
修改：1
9、设置登录背景
位置：HKEY_USERS\DEFAULT\ControlPanel\Desktop
键值：WallPaper
修改：把背景图片一写就OK了（比如C:\aa.bmp）
***********************以上需重启计算机*********************
10、更改：我的电脑的提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}
键值：InfoTip
修改：哈，随便打吧，我打成了“这是我的电脑噢
第十五课  个性化设置(桌面设置三)
11、更改：回收站的提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
键值：InfoTip
修改：跟上面一样,自己改吧
12、更改IE的提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
键值：InfoTip
修改：同上
13、更改网上邻居的提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}
键值：InfoTip
修改：同上
14、更改我的文档的提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}
键值：InfoTip
修改：同上
15、更改任务计划提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
键值：InfoTip
修改：同上

第十六课  个性化设置(桌面设置四)
15、更改任务计划提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
键值：InfoTip
修改：同上
第十六课  个性化设置(桌面设置四)
16、改变桌面图标顺序
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}
键值：SortOrderIndex
修改：48（我的文档在第一位）
            54（我的电脑在第一位）
17、禁止帮助提示信息(需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
键值：showinfotip
修改：0
18、用真彩色显示图标(需重启）
位置：HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
键值：Shell Icon BPP
修改：32
19、更改图标显示尺寸(需重启）
位置：HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
键值：Shell Icon SIZE
修改：在显示器分辨率为1024*768时可改为：48
            在显示器分辨率为1600*1200时可改为：64
第十七课  个性化设置(修改开始菜单和任务栏一)
20、自动清除“文档”菜单中的历史记录（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：CleanReccentDocsOn-Exit            (REG-DWORD)
值：1
21、禁止“文档”的历史记录（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoReccentDocsHistory            (REG-DWORD)
值：1
22、去掉开始菜单的“文档”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoReccentDocsMenu            (REG-DWORD)
值：1
23、去掉开始菜单的“查找”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoFind            (REG-DWORD)
值：1
24、去掉开始菜单的“运行”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoRun            (REG-DWORD)
值：1

第十八课  个性化设置(修改开始菜单和任务栏二)
25、禁止用户更改“开始”菜单（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoChangeStartMenu            (REG-DWORD)
值：1
26、禁止显示开始菜单中的windows update项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoWindowsUpdate            (REG-DWORD)
值：1
27、屏蔽开始菜单中的“关闭计算机”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建：NoClose            (REG-DWORD)
值：1
28、加快“开始”菜单与“任务栏”的速度
位置：HKEY_CURRENT_USER\Control Panel\Desktop
键值：MenuShowDelay
值：
29、为回收站的右键菜单增加“删除”和“重命名”
位置：HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder
键值：Attributes
值：70 01 00 20
第十九课  个性化设置(修改开始菜单和任务栏三)
30、为右键菜单添加“在新窗口打开”命令
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell
新建子项：NewWindow
修改：将默认值项值改为“在新窗口打开”
继续：在NewWindow项下新建个子项command
修改：将默认值项值改为explorer.exe
31、为右键菜单添加“快速关闭计算机”命令
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell
新建子项： 快速关闭计算机
修改：将默认值项值改为“快速关闭计算机”
继续：在NewWindow项下新建个子项command
修改：将默认值项值改为"c:\windows\rundll32.exe user.exe,exitwindowsexec"
    注:c:\windows为系统安装目录
32、禁止任务栏的快捷菜单（需重启)
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建键值：NoTrayContextMenu      (REG_DWORD)
值：1
33、将任务栏显示时间的地方改为要显示的文字（需重启）
位置：HKEY_CURRENT_USER\Control Panel\International
键值：STimeFormat
修改：自己喜欢什么文字就改成什么吧
34、禁止使用任务栏（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建键值：NoSetTaskBar                    (REG_DWORD)
修改：1
第二十课  系统设置(控制面板常用选项设置一)
1、禁用“控制面板”中的“显示”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建项值：System
新建值项：NodispCPL  （REG_DWORD）
值：1
2、屏蔽显示选项中的“屏幕保护程序”
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值项：NoDispScrSavPage    （REG_DWORD）
值：1
3、屏蔽显示选项中的“外观”
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值项：NoDispAppearancePage    （REG_DWORD）
值：1
4、屏蔽显示选项中的“设置”
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
新建值项：NoDispSettingsPage    （REG_DWORD）
值：1
5、屏蔽显示选项中的“屏幕保护程序密码”
位置：HKEY_CURRENT_USER\Software\Policies\Microsoft
新建项：Control Panel
再新建子项：Desktop
新建值：ScreenSaverIsSecure  (REG_DWORD)
值：1
第二十一课  系统设置(控制面板常用选项设置二)
6、禁止使用“添加删除程序”项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建子项：Uninstall
新建值项：NoAddRemovePrograms      (REG_DWORD)
值：1
7、屏蔽“添加删除程序”中的“更改或删除程序”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoRemovePage      (REG_DWORD)
值：1
8、屏蔽“添加删除程序”中的“添加新程序”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoAddpage    (REG_DWORD)
值：1
9、屏蔽“添加删除程序”中的“添加或删除windows组件”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoWindowsSetupPage    (REG_DWORD)
值：1
10、屏蔽“添加删除程序”中的“更改或删除程序”中的“单击此处获得支持信息”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoSupportInfo    (REG_DWORD)
值：1
11、屏蔽“更改或删除程序”中的“添加新程序”中的“从CD-ROM或软盘安装程序”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoAddFromCDorFloppy    (REG_DWORD)
值：1
12、屏蔽“更改或删除程序”中的“添加新程序”中的“从Microsoft添加程序程序”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall
新建值项：NoAddFromInternet    (REG_DWORD)
值：1
第二十二课  系统设置(系统性能优化设置一)
13、设置windows的关机时间
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
值项：WaitToKillServiceTimeout
修改：它以毫秒为单位，请自行设置
14、更改windows服务启动的顺序
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder
值项：ServiceGroupOrder
修改：按你想要的顺序自行输入
15、更改windows启动时运行的程序
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
值项：BootExecite
修改：自行输入一行启动时要执行的命令即可
16、删除多余的DLL文件
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
值项：这里好多了，都是DLL的，注意看好了，所有是0的都是没用的，删了即可，然后再将相应的系统文件夹中的文件删除
17、删除不必要的自启程序
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
值项：这里面列出的都是启动项，不要的可以删掉，他和msconig中列出的是一样
第二十三课  系统设置(系统性能优化设置二)
18、清除注册表垃圾（需重启）
位置1：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
位置2：HKEY_LOCAL_MACHINE\SOFTWARE
操作：很简单了，没用的删了吧
19、自动刷新窗口（需重启）
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Update
键值：UpdateMode
修改：0
20、更改开始菜单存放的目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：Start Menu
修改：把要改到的路径添上就可以了,并将原源件复制到目标文件夹下
21、更改开始菜单中的程序的存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：Program
修改：把要改到的路径添上就可以了，并将原源件复制到目标文件夹下
22、更改开始菜单中的程序里的应用程序存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：appdate
修改：把要改到的路径添上就可以了，并将原源件复制到目标文件夹下
第二十四课  系统设置(系统性能优化设置三)
23、更改开始菜单中的程序里的发送到存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：SendTo
修改：把要改到的路径添上就可以了，并将原源件复制到目标文件夹下,其实我们也可以在这里建立一个新的发送到项目，比如发送到你的U盘
24、更改开始菜单中的程序里的启动程序存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：StartUp
修改：把要改到的路径添上就可以了，并将原源件复制到目标文件夹下
25、更改网页历史记录存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：History
修改：把要改到的路径添上就可以了，并将原源件复制到目标文件夹下
26、更改我的文档存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：Personal
修改：把要改到的路径添上就可以了，并将原源件复制到目标文件夹下
27、更改新建文件的存放目录（需重启）
位置：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
键值：Templates
修改：把要改到的路径添上就可以了
第二十五课  系统设置(系统性能优化设置四)
28、在我的电脑中显示网络连接
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
新建子项：{992CFFA0-F557-101A-88EC-00DD010CCC48}
修改默认值：网络连接
29、在我的电脑中显示打印机和传真
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
新建子项：{2227A280-3AEA-1069-A2DE-08002B3039D}
修改默认值：打印机和传真
30、打开或关闭启动优化功能（启动时碎片整理）
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
键值：Enable
修改：Y开启N不开启
31、加快程序运行速度(需要重启)
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
新建值项：configfileallocsize
值：1f4
32、缩短关闭无响应程序的等待时间（需重启）
位置：HKEY_USERS\.DEFAULT\Control Panel\Desktop
值项：WaitToKillTimeout
修改：增大一点可以加快处理程序的速度
33、关机时自动删除交换文件
位置：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management
值：ClearPageFileAtShutdown
修改：1
34、自动关闭计算机（指关机后停在关机界面）
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
值：PowerdownAfterShutdown
修改：1





第二十六课 硬件设置(一)
1 启用CPU的二级缓存（需重启）
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
值项：secondleveldatacache
修改：我改成了200了，你呢
2、修改认证标识（拥有个性化的CPU）
位置：HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0
值项：ProcessorNameString
修改：哈哈，我给改成了奔8CPU,9.99GHZ主频
    你可以在我的电脑上点右键选择属性看看
3、更改系统属性对话框里的CPU信息
位置：HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0
值项：VendorIdentifer
修改：同上
4、清除内存中不使用的DLL文件（需重启）
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
新建值项：Always UnloadDll  (REG-DWORD)
值：1
5、启动自动优化磁盘功能（需重启）
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
值项：Enable
修改：Yes

注册表应用点点通就在这30秒钟之内

1.快速删除键值 　 　　通常情况下我们要删除注册表中的某个键或者键值，都是打开“注册表编辑器”，然后定位到相关分支进行删除操作。但如果我们要对多台计算机做同样的操作呢？或者这种删除操作是需要常常进行的呢？这就不方便了。其实可以通过将删除操作做成*.reg文件的形式，双击该*.reg文件即可完成删除操作。 　　删除某个注册表分支:打开“注册表编辑器”，将要删除的分支导出为*.reg文件，用“记事本”打开该文件，将形如“[HKEY_LOCAL_MACHINE\SOFTWARE\……]”的字段修改为“[-HKEY_LOCAL_MACHINE\SOFTWARE\……]”即可。 　　删除某个注册表键:同样将该键导出为*.reg文件，用“记事本”打开该文件，将要删除键的键值修改为“-”即可，如要删除某名为“cfan”的键，则修改为形如:"cfan"=-。 　　　2.修复EXE文件的注册表关联 　　中了木马之后其实最麻烦的并不是查杀，而是查杀之后的系统设置恢复过程，由于木马普遍都对注册表比较感兴趣，而在查杀之后杀毒软件又不会自动修复注册表，所以经常出现杀毒后反而无法正常使用的情况。EXE文件的注册表关联就是最典型的例子，如何快速修复它呢？ 　　(1)由于无法运行EXE文件，而又需要通过Regedit.exe来修改注册表，所以先要把C:\Windows目录下的Regedit.exe文件重命名为Regedit.com，运行Regedit.com启动“注册表编辑器”。 　　(2)定位到[HKEY_CLASSES_ROOT\.exe]，将右侧窗口中“默认”的键值改为“exefile”。 　　(3)依次展开[HKEY_CLASSES_ROOT\exefile\shell\open\command]分支，然后将右侧窗口中的“默认”的键值改为“"%1" %*”(不要外侧引号)。 　　(4)关闭“注册表编辑器”，运行一个EXE文件检查是否正常，如果还不行可以点击此处下载一个“EXE File Association Fix”文件，解压后将文件合并到注册表中即可。 　　3.自制Net Transport的128线程补丁 　　第一步:点击“开始→运行”，输入“Regedit.exe”(不含引号) 回车，打开“注册表编辑器”，转至 　　[HKEY_CURRENT_USER\Software\Xi\NetTransport 2\Download]。 　　第二步:在右侧的编辑框里新建一个DWORD 值命名为“Max Threads”，双击这个值，在“数值”中输入128，在“基数”中选择“十六进制”。     第三步:选择菜单“文件→导出”，“保存类型”设为“Win9x/NT4注册文件”(在Windows 2000/XP中使用默认的保存类型导出的注册表文件无法在Windows 9x 下导入)，保存为128threads.reg。 　　第四步:复制一份128threads.reg 并将新文件命名为uninstall128.reg，用“记事本”打开该文件，将[HKEY_CURRENT_USER\Software\Xi\NetTransport 2\Download]子项下的“"Max Threads"=dworD:00000128”修改为“"MaxThreads"=-”(不包括外侧中文引号)，在注册表文件中将键 　　值设为“-”即代表删除该键值。只需双击导入128threads.reg即可打上128线程补丁，而双击导入uninstall128.reg则将恢复未安装补丁前的状态。 　　4.自动备份注册表 　　[HKEY_CURRENT_USER]和[HKEY_LOCAL_MACHINE]这两个分支是黑客程序、后门、病毒及恶意网站最常攻击的目标，一旦这两个分支下的数据被病毒修改，要一一排查被修改的数据是件非常困难的事，而手动地输入命令备份相当麻烦，如何快速备份和恢复被“劫持”的系统呢？ 　　第一步:打开“记事本”，输入下列内容，并保存为myregbak.bat: 　　@echo off 　　set mypath="C:\myfolder\"%date%"" 　　if exist "%mypath%" rd /s /q "%mypath%" 　　md "%mypath%" 　　cd "%mypath%" 　　reg export hkcu myreg.reg 　　reg export hklm sysreg.reg 　　这段脚本的大意是:首先定义一个变量并将其设置为C:\myfolder下以当天的日期命名的一个目录，如果该目录不存在就根据变量值创建此目录。然后将当前目录转到这个目录中，如果已经存在用户个人的注册表备份文件myreg.reg则删除，重新导出用户个人的注册表数据到文件。如果已经存在系统的注册表备份文件sysreg.reg则删除，重新导出系统的注册表数据到文件。 　　　小提示 　　如果不是管理员权限的用户，不需要备份系统的注册表数据( 不要输入第7行即可) 。以上提供的批处理角本在Windows XP 下测试通过，驱动器、路径及文件名可自定义。 　　第二步:在桌面、任务栏、开始菜单处创建myregbak.bat批处理文件的快捷方式，随时手工备份。 　　第三步: 单击“控制面板→任务计划→添加任务计划”，在向导中选择myregbak.bat批处理文件，创建“备份注册表”任务。右击“备份注册表”任务图标，选择“属性”，单击“计划”选项卡，选择一种每日定时或定期备份的方式，以便让计算机能够自动备份注册表。