全新安装Windows时应更改哪些注册表项?


14

我曾经在Best Buy技术部门工作(前任Geek Squad,很高兴在那里完成工作),我们有一个很棒的小批处理文件,它为所有新计算机调整了注册表项。我丢失了此批处理文件,正在尝试编译一个列表以制作另一个。请帮忙!


如果您要调整安全性,则Microsoft安全性,NSA和DISA指南中有许多注册表项需要更改。只需确保在更改它们之前就知道它们在做什么。
rom09年

1
您是否有这些注册表项的链接?
Mark Norgren

Answers:


19

使用经典登录:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000

删除Windows Tour弹出窗口:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000[/br][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000

禁用自动运行:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

禁用搜索助手:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Use Search Asst"="no"

将Google设置为IE主页:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.google.com"

在托盘中放入音量图标:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray]
"Services"=dword:0000001f

从启动中删除Windows Messenger:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-

2
您能将它们分成单个条目,以便我们对单个条目进行投票吗?
塞巴斯蒂安·霍伊茨

1
你禁用那只愚蠢的搜索狗!?希望我在3年前就知道了
N Reed

1
嗯,改用DEFAULT(用户)会不会更好-因此,这些设置适用于所有新用户帐户吗?
奥斯卡·杜夫伯恩

1
我根本不明白。所有这些选项都可以通过GUI(控制面板,对话框和复选框)轻松设置。编辑相应的注册表项有什么意义,在此我可能会不小心弄乱完全不同的内容?
pestaa

2
@pestaa因为您必须手动单击带有注册表项的内容,所以可以在安装计算机时批量插入它们。
亚当·吉本斯

15

显示文件扩展名:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000

10

经典控制面板:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceClassicControlPanel"=dword:00000001

8

禁用桌面清理向导

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz]
"NoRun"=dword:00000001

5

打开所有Windows MSI安装的详细日志记录

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
Logging = voicewarmup

4

Windows Vista

会将默认文件夹自定义设置为NotSpecified(这在自定义对话框中几乎表示“所有项目”模板),否则Vista会错误地猜测如何显示文件,这会激怒(mp3可能会将其切换为音乐)文件夹,或从“详细信息”到“缩略图”的gif(将其切换到“图片和视频”)。

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell]
"FolderType"="NotSpecified"

然后,您可以通过调整“所有项目”文件夹并转到“ 工具”-> “文件夹选项”->“视图”->“应用于文件夹”来全局更改“所有项目”模板的外观(其他模板的工作方式与此类似)。

如果要将所有现有文件夹重设为“所有项目”,请首先删除整个Bags键:

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags]

此处提供插图说明的指南:解决Windows Vista中的文件夹类型问题



3

为公司工作并牢记安全性:

设置最小密码长度(其中MinPwdLen必须手动创建为二进制值):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"MinPwdLen"=10 

从别人的粘性手指中禁用注册表:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

嗯,密码策略不应该由组策略管理吗?
Frode Lillerud,2009年

是的,这个问题询问应该更改哪些注册表项,而不是必须如何更改。大多数理智的人会使用gp编辑器,因为这是正确的。
约翰T

3

Windows XP,自动播放(自动运行)

不是注册表修复。好多了。终止所有可移动媒体(包括USB记忆棒)的自动播放(自动运行)。

组策略(gpedit.msc)>本地计算机策略>计算机配置>管理模板>系统>关闭自动播放

组策略编辑器会进行所有适当的注册表更改-不确定在XP Home中是否可以进行此操作(提示:启动安全模式并搜索gpedit.msc)。


2

Windows Vista

这将禁用UAC对Secure Desktop的使用,从本质上讲,这是您通过提升提示获得的屏幕变暗的效果。该文章旨在通过一些示例来防止其欺骗。

但是,我经常发现Secure Desktop加载缓慢,在我尚未更新或维护(考虑到重复)的显示驱动程序的系统上更是如此,但即使如此,我还是禁用了它(我保留UAC启用)。

在我看来,与将单个计算机保持启用状态相比,Microsoft将此默认值设置为阻止欺骗是更为重要的。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000000

0

在标题栏中显示完整路径

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"FullPath"=dword:00000001
"Settings"=hex:0c,00,02,00,0b,01,f8,75,60,00,00,00  ; bit 1 of the '0b' byte mirrors the     above setting
"FullPathAddress"=dword:00000001

0

不再有“驱动器X上的磁盘空间不足”烦人的工具提示(已针对Windows XP测试):

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.