[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRecentDocsMenu"=dword:00000001(隱藏開始->文檔菜單)
"NoRecentDocsHistory"=dword:00000001(禁止將開啟的文檔存入記錄)
"ClearRecentDocsOnExit"=dword:00000001(退出系統自動清除記錄,包括文檔、運行和尋找)
"NoFavoritesMenu"=dword:00000001(隱藏開始->收藏夾菜單)
"NoSMHelp"=dword:00000001(隱藏開始->協助菜單)(WIN2000/ME/XP)
"NoFind"=dword:00000001(禁用尋找/搜尋)
"NoRun"=dword:00000001(禁用運行,禁止IE訪問本地資源,除非輸入"案頭",禁止WIN2000/XP通過工作管理員建立新任務)
"NoLogOff"=dword:00000001(禁用登出)(WIN9X)
"StartMenuLogOff"=dword:00000001(禁用登出)(WIN2000/XP)
"NoClose"=dword:00000001(禁用關閉系統/關閉電腦)
"NoSetFolders"=dword:00000001(隱藏控制台、印表機/網路連接,WIN2000/XP僅從開始菜單隱藏;此外還禁用WIN+E快速鍵)
"NoSetTaskbar"=dword:00000001(禁止設定工作列和開始菜單)
"NoFolderOptions"=dword:00000001(從開始->設定菜單和資源管理員菜單中刪除檔案夾選項)
"NoWindowsUpdate"=dword:00000001(從開始菜單中刪除Windows Update,禁止到Windows Update網站升級)
"NoSetActiveDesktop"=dword:00000001(從開始->設定菜單中刪除活動案頭)(WIN9X)
"NoActiveDesktop"=dword:00000001(禁用活動案頭,WIN9X/2000在案頭右鍵菜單和顯示內容裡不出現相關項目)
"NoActiveDesktopChanges"=dword:00000001(禁止更改活動案頭,在顯示內容裡不出現相關項目)
《資源管理員設定》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFileMenu"=dword:00000001(隱藏Explorer中的檔案菜單)
"NoNetConnectDisconnect"=dword:00000001(禁止使用資源管理員或網路位置映射或斷開網路磁碟機)
"NoWebView"=dword:00000001(禁止按Web頁查看)(WIN2000/XP)
《隱藏案頭表徵圖》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"Nodesktop"=dword:00000001(隱藏案頭所有表徵圖)
"NoNetHood"=dword:00000001(隱藏案頭網路位置表徵圖)
"NoInternetIcon"=dword:00000001(隱藏案頭Internet Explorer表徵圖)
《禁止使用滑鼠右鍵》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoViewContextMenu"=dword:00000001(禁止在案頭、我的電腦中使用滑鼠右鍵)
"NoTrayContextMenu"=dword:00000001(禁止在工作列中使用滑鼠右鍵)
"NoChangeStartMenu"=dword:00000001(禁止在開始菜單使用滑鼠右鍵及拖放)
《印表機設定》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoAddPrinter"=dword:00000001(禁止添加印表機)
"NoDeletePrinter"=dword:00000001(禁止刪除印表機)
"NoPrinterTabs"=dword:00000001(隱藏印表機屬性中的常規和詳細資料頁面)(WIN9X)
《隱藏磁碟機》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives" =hex:01,00,00,00(隱藏A盤)/02,00,00,00(隱藏B盤)/04,00,00,00(隱藏C盤)/08,00,00,00(隱藏D盤)/10,00,00,00(隱藏E盤)/20,00,00,00(隱藏F盤)/ff,ff,ff,03(隱藏全部)
[注]若要隱藏多個磁碟機,將其對應的值相加即可,如要隱藏A盤和C盤,設定"05,00,00,00";要隱藏D盤,E盤和F盤設定"38,00,00,00",注意要以十六進位運算。
《允許/取消光碟片的自動運行功能》
[HKEY_CURRENT_USER/Software/Microsofthttp://windows.chinaitlab.com/CurrentVersion/Policies/Expolrer]
"NoDriveTypeAutoRun"=hex:95,00,00,00(Win98)/91,00,00,00(WinXP)(允許自動)
"NoDriveTypeAutoRun"=hex:b5,00,00,00(取消自動)
[注1]WIN9X此項設定並不能關閉自動播放CD功能,若要單獨禁止CD自動播放,可在註冊表中做如下修改:
[HKEY_CLASSES_ROOT\AudioCD\shell]
[操作]刪除"預設"值中的字串"play"。
[注2]在WIN9X下若要徹底關閉自動運行功能,可以在裝置管理員光碟機的屬性設定裡禁用"自動插入通告",即插入和彈出光碟片Windows都不會自動重新整理,這項設定也可以在註冊表中修改:
[HKEY_LOCAL_MACHINE\Enum\SCSI\<光碟機型號ID>\MF&CH...]
"AutoInsertNotification"=hex:00
WIN2000/XP可以進行如下設定達到相同功能:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Autorun"=dword:00000000
《自動播放功能詳釋》
[HKEY_CURRENT_USER/Software/Microsofthttp://windows.chinaitlab.com/CurrentVersion/Policies/Expolrer]
"NoDriveTypeAutoRun" 指定按裝置類型禁止自動播放。1:未知類型,4:可移動磁碟,8:硬碟,10:網路磁碟機,20:光碟機,40:RAM磁碟機,80:未知類型,FF:所有類型。若要禁止某一類型自動播放,直接使用對應的值,若要禁止幾種類型,則使用它們數值相加的值,如95=1+4+10+80,91=1+10+80, b5=1+4+10+20+80。
"NoDriveAutoRun"指定按盤符禁止自動播放。相關設定可以參考NoDrives值,最大值為hex:ff,ff,ff,03,禁止所有盤自動播放。
《使用傳統使用者介面(Shell外殼)》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClassicShell"=dword:00000001
[作用]WIN9X/2000:關閉工作列的工具列功能;從資源管理員中刪除查看菜單中"按Web頁"選項;關閉"檔案夾選項"中的"Windows 案頭更新";取消開始菜單中的收藏夾(WIN9X);"關閉 Windows"對話方塊中多了"登出"。
WINXP:禁用Active Desktop和Web視圖;使用者無法將系統配置成通過單擊開啟項目。
《禁止使用Windows快速鍵》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWinKeys"=dword:00000001
[注]此設定禁用了WIN+E、WIN+D、WIN+F、WIN+R等Windows快速鍵。
《退出時不儲存某些設定》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000001
[注]該設定使系統退出時不儲存開啟視窗的位置和大小,工作列中工具列的位置,但依然儲存案頭表徵圖位置、開始菜單排序等設定。
《只運行許可的Windows應用程式》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"=dword:00000001(禁止運行所有程式)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
[操作]建立字串值,名稱可以任意,串值為能啟動並執行應用程式,保證"regedit.exe"包含在列表中。
《禁止使用登錄編輯程式regedit.exe》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
《禁用顯示/密碼控制台》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispCPL"=dword:00000001(顯示)
"NoSecCPL"=dword:00000001(密碼)(WIN9X)
《隱藏顯示內容中的頁面》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispBackgroundPage"=dword:00000001(WIN9X/2000:背景 / WINXP:案頭)
"NoDispScrSavPage"=dword:00000001(螢幕保護裝置程式)
"NoDispAppearancePage"=dword:00000001(WIN9X/2000:外觀 / WINXP:外觀,主題)
"NoDispSettingsPage"=dword:00000001(WIN9X:效果,web,設定 / WIN2000/XP:設定)
《隱藏密碼屬性中的頁面》(WIN9X)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoPwdPage"=dword:00000001(更改密碼)
"NoProfilePage"=dword:00000001(使用者設定檔,同時禁用使用者控制台)
"NoAdminPage"=dword:00000001(遠端管理)
[注]要顯示"遠端管理",需先安裝"Microsoft網路上的檔案與印表機共用"。
《隱藏系統屬性中的頁面》(WIN9X)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDevMgrPage"=dword:00000001(裝置管理員)
"NoConfigPage"=dword:00000001(硬體設定檔)
"NoFileSysPage"=dword:00000001(檔案系統)
"NoVirtMemPage"=dword:00000001(虛擬記憶體)