Windows 98注册表应用荟萃一、加强系统安全性
1.锁定桌面和环境变量
桌面设置包括诸如壁纸、图标以及快捷方式，是经过精心选择才设定好的。若不希望他人修改桌面设置，可用注册表帮你锁定桌面，这里“锁定”的含义是对他们的修改不做存储，不管别人怎么改，只要重新启动机器，你的设置就会原封不动地出现在你面前。
（1）打开主键[HKEY?CURRENT?USER/SOFTWARE/Micorosoft/Windows/CurrentVersion/Policies/Explorer]；
（2）右击右窗口空白处，从“新建”选单中选择“DWORD值”，在Explorer子键中将添加值名更改为“NoSaveSettings”；
（3）双击“NoSaveSettings”，然后在“编辑DWORD值”对话框的“键值”框中输入1（不保存环境的设置）或者0（保存环境的设置）；
（4）单击“确定”按钮，然后关闭注册表编辑器窗口，重启机器即可。
2.禁用注册表编辑工具
虽然桌面和环境变量都锁定了，但通过修改注册表，也可以把它们改过来，所以，要禁止使用注册表工具。
（1）进入主键[HKEY?CURRENT?USER/SOFTWARE/Microsoft/ Windows/CurrentVersion/Policies/System]；
（2）新建DWORD值，名字为DisableRegistryTools；
（3）把键值改为1即可。
3.屏蔽开始选单中的功能
屏蔽“开始”选单中的“运行”、“查找”、“关闭系统”、“收藏夹”及“设置”选单中的“控制面板”和“打印机”选项。
（1）进入主键[HKEY?CURRENT?USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer]；
（2）选择“新建”选单中的“DWORD值”，新建5个DWORD值，名称分别为“NoRun”（屏蔽“运行”）、“NoFind”（屏蔽“查找”）、“NoClose”（屏蔽“关闭系统”）、“NoFavoritesMenu”（屏蔽“收藏夹”）、“NoSetFolders”（屏蔽“控制面板”和“打印机”）；
（3）把它们的值均设置为1，重启机器即可。
修改后，选单上只剩寥寥无几的几个选项。“控制面板”和“打印机”也没有了。用Ctrl＋Shift＋Del重启机器，则会看到如下提示：“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”而不能重新启动机器。要重新恢复其设置，必须在C:/Windows/下找到Regedit.exe文件，双击运行，再把对应的键删除或将键值置0才行。
4.删除“网上邻居”、“收件箱”、“回收站”
（1）进入主键[HKEY?LOCAL?MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Desktop/Namespace];
（2）单击NameSpace 旁的“＋”号将出现几个数字域，单击其中想删除的任何一个， 按Del键，它就会从桌面消失。
5.隐藏“我的电脑”里面的驱动器
（1）进入主键[HKEY?CURRENT?USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer]；
（2）新建二进制值“NoDrives”，缺省值是00000000，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A：到Z：的一个盘，当相应位为1时，“我的电脑”中的相应驱动器就被隐藏。第一个字节代表从A到H的八个盘，即01为A、02为B、04为C……依此类推，第二个字节代表I到P；第三个字节代表Q到X；第四个字节代表Y和Z。要关闭C盘，将键值改为04000000；要关闭D盘，改为08000000，之后，重启机器即可。
二、提高系统速度
1.增加缓存，提高光驱速度
为光驱增加缓存是提高光驱读写速度的一个有效方法。可以通过修改注册表来提高光驱缓存的大小和预读取性能，以加快光驱的运行速度，将光驱性能发挥到极限。
（1）进入主键[HKEY?LOCAL?MACHINE/System/CurrentControlSet/Control/FileSystem/CDFS]；
（2）串值CacheSize是缓存的大小，Prefetch是预读文件的大小。更改时，建议选十进制。对于64MB系统，24X的缓存大小建议为1536kB，32X的为2048kB；24X的预读文件大小建议为512kB，32X的为768kB。
2.增加缓存，提高硬盘速度
增加硬盘的缓存也是提高硬盘读写速度的一个有效途径。
（1）进入主键[HKEY?LOCAL?MACHINE/System/CurrentControlSet/Control/FileSystem]；
（2）NameCache是文件名缓存，32MB系统建议为800000，64MB系统建议为0F00000；PathCache是路径缓存，32MB系统建议为008000，64MB系统建议为0F0000。
3.提高软驱读写速度
在机器所配置的驱动器中，恐怕软驱的读写速度最慢，可以通过修改注册表来优化软驱的性能。
（1）进入主键[HKEY?LOCAL?MACHINE/System/CurrentControlSet/Services/Class/FDC000];
（2）新建一个名字为ForeFifo的“DWORD值”，修改值为“0”。
4.加快选单显示速度
（1）进入主键[HKEY?CURRENT?USER/Desktop]；
(2)新建一个名为“Menushowdelay”的字符串值，把键值改为50或100（单位：毫秒）即可。
5.快速关机
（1）进入主键[HKEY?LOCAL?MACHINE/System/CourrentControlSet/Control/Shutdown]；
（2）创建一个名为FastReboot的字符串键，输入键值为1。
三、个性化Windows 98
1.会自动刷新的Windows 98
每次在窗口添加一个文件夹或删除一个对象后，必须按“F5”键对窗口进行重新刷新，很麻烦。通过修改注册表可以达到自动刷新的目的。
（1）进入主键[HKEY?LOCAL?MACHINE/System/CurrentControlSet/Control/Update];
（2）修改“UPDATEMODE”值,由“1”改为“0”即可。
2.去掉快捷方式图标上的箭头
（1）找到注册表中以下四个键值:
[HKEY?CLASSES?ROOT/lnkfile]、[HKEY?CLASSES?ROOT/piffile]、[HKEY?LOCAL?MACHINE/SOFTWARE/Classes/lnkfile]、[HKEY?LOCAL?MACHINE/SOFTWARE/Classes/piffile]；
（2）在每一个键值中都有一个名为IsShortCut的字符串值，删除它即可。
3.更改软驱、光驱、文件夹图标
展开HKEY?LOCAL?MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Shell Icons键值，右击Shell Icons，选新建串值，把新建串值名改为6(代表软驱)，再把键值改为你想要的图标的路径，如“d:/icon/floppya.ico”，然后，还要删除C:/windows目录下Shell Icon...这个隐含文件，重启一次，你就会发现，软驱的样子已经改了。类似地，11代表光驱，3代表文件夹，8代表硬盘驱动器。
4.增加鼠标右键功能
要想在特定对象的右键选单中增加功能，通用的步骤是，先在该对象下新建Shell主键，在Shell主键下新建一个主键，名字就是右键选单中新增的功能，然后在该新键下新建Command主键，键值为要执行的命令。如为文件加入MS－DOS方式，方法如下：
(1)进入主键[HKEY?CLASSES?ROOT/＊]，新建主键“Shell”；
（2）在“Shell”下新建“我的MS－DOS方式”主键，在该主键下新建“Command”主键；
（3）把“Command”主键的键值改为：C:/command.com即可。
修改后，右击任一文件的右键选单，点中它就能自动打开MS－DOS方式。
切记：在改动注册表前务必进行备份，以防不测，而当Windows 98不能正常启动时，可在DOS方式下运行Scanreg/Restore，以恢复注册表。
改注册表定制欢迎对话框
众所周知，我们若打开了Windows 98的欢迎对话框，则每次启动时系统都会显示有关提示信息，因而深受广大用户的欢迎。你可能想不到的是，这些提示信息都是人为的，我们自己也可以添加相应的提示信息，具体步骤为：
1.启动Windows 98的注册表编辑器。
2.在注册表编辑器中依次展开HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindows CurrentVersionExplorerTips分支。
3.Tips分支中保存的就是Windows 98欢迎对话框中显示的所有提示信息，用户若需对这些提示信息进行修改，只需直接对相应主键的内容进行替换即可；用户若打算添加新的提示信息，只需在该分支下建立新的字符串值即可。
4.执行“注册表”选单的“退出”命令，关闭注册表编辑器。
注册表损坏之后的恢复
自Windows 95系统后，Windows系统采用了注册表的管理机制。注册表的数据保存在以下两个系统文件中：User.dat和System.dat。注册表是Windows系统正常运行的保证之一。一旦注册表出现故障，就可能导致Windows系统不能正常运行。
正是基于注册表的重要性，Windows系统采取了相应的保护措施。保护措施的基本方法是将上一次正常启动系统时的注册表数据文件和相关的INI文件进行备份，一旦出现故障后，通过恢复上次正常启动的配置来进行系统的恢复。下面介绍一下在Win 98系统和Win 2000系统下注册表的恢复方法。
Win 98系统下注册表的恢复
在Win 98系统中，对注册表进行恢复是通过运用工具Scanreg来实现的。Scanreg命令位于WindowsCommand目录下（假定Windows 98安装目录是Windows）。
每次启动Win 98后，系统都会自动地将使计算机能正常启动的系统文件（这些系统文件包括 System.ini，Win.ini，User.dat和System.dat ）压缩成一个cab文件保存在隐含目录 WindowsSysbckup 下，并保留五个最近日期的备份文件Rb001.cab～Rb005.cab。通过这几个系统备份文件，你就可以将不能正常启动的计算机恢复到最近五次能正常启动任意一次的系统设置。这些系统备份文件要正常恢复到你的Windows 98 系统中，还需要 Windows 98 提供的一个工具：Scanreg 。应用该工具，你可以随时手工对系统文件进行备份；可以将最近五次的系统备份文件中的任意一次安全地恢复到系统中；可以对注册表进行修复重建。
下面简单介绍一下 Scanreg 的用法：
命令格式：Scanreg/
option 有以下几个可选项：
？ 列出Scanreg的使用方法及相关参数的用法。
backup 备份注册表及相关的系统文件。
restore 选择备份文件进行恢复。
Comment"〈comment〉" 给备份文件加上特别的备注。
fix 修复注册表。
执行带此参数的Scanreg命令会自动进行以下三个步骤的操作：
查找注册表中非法的系统注册表主键；
检查系统注册表结构；
重新建立系统注册表。
运行Scanreg 命令，需要在 Windows 98 启动时，在看到Starting Windows 98…的信息时，按F8键，在启动选单中，选择 Command Prompt Only 方式。启动完成后，在C:/>提示符下执行该命令。如果在Windows 98的MS-DOS方式下运行Scanreg 命令，则会自动地进入其Windows的运行模式（和执行 Scanregw 命令等效），只进行注册表的检查，不能进行注册表的恢复和修复。 Scanreg 命令的执行过程很简单，根据界面的提示进行操作就可以了。执行该命令后，首先会让你确认先检查你的注册表，选择 Start 一段时间后，如果没有发现错误则提示你选择 Create Backup 或是 View Backups... ，选择Create Backup 就可以手工对注册表及相关的系统文件进行备份；选择 View Backups... ，可以看到最近的五个系统备份文件，它们以备份的时间加以区别，选中要恢复的备份文件，选择 Restore ，就可以将相应日期的系统备份文件恢复到你的系统中。如果想恢复最近一次的注册表，则执行带有restore参数的Scanreg即可。命令格式如下：scanreg/restore。
Win 2000系统下注册表的恢复
在Windows 2000系统中，不再提供Scanreg命令，注册表的恢复主要依靠Windows 2000系统本身的功能完成。具体的步骤如下：
在计算机启动过程中，看到“请选择启动操作系统”信息时，按F8键。
在出现的启动选单中，使用箭头键突出显示“最后一次正确的配置”项，并确认。
然后选择要启动的操作系统，确认。
依靠Windows 2000系统本身的恢复功能，不能将整个注册表进行还原。只能是当产生如新添加的驱动程序与硬件不相符等问题导致注册表故障时进行还原才有效，并不能解决由于驱动程序或文件被损坏或丢失所导致的注册表问题。也就是说采用这种注册表还原方法Windows 2000只还原注册表项 HKEY_LOCAL_MACHINESystem CurrentControlSet 中的信息。任何在其他注册表项中所作的更改均保持不变。
以上只是介绍了一下依靠Windows系统本身提供的工具或功能对注册表进行还原的方法，当然还有很多专门的系统工具可以对注册表进行维护，在这里就不介绍了。希望介绍的注册表恢复方法，能对大家在日常的使用中提供帮助。
注册表修改--HKEY CURRENT USER
禁止WINDOWS平滑卷动
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中修改“SmoothScroll”，设其值为“0”，若允许则设值为“1”。
禁止“查找”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值“NoFind”，并设值为“1”。
调整双击灵敏度的区域
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中修改“DoubleClickHeight”和“DoubleClickWidth”的值，即可改变区域大小。
改变菜单的显示速度
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中新建一个字符串值：“MenuShowDelay”，其值范围为0-999，0表示最快。
窗口打开、缩小、关闭时是否显示动画过程
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中新建一个字符串值：“MinAnimate”，数据为“0”表示不显示过程，“1”表示显示。
禁用控制面板的“显示”设置项中的“外观”选项卡
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System下
在右边的窗口中新建一个DWORD值：“NoDispAppearancePage”，并设其值为“1”。
禁用控制面板的“显示”设置项
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System下
在右边的窗口中新建一个DWORD值：“NoDispCPL”，并设其值为“1”。
禁止在“显示属性”中出现“屏幕保护程序”这个分菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDispScrSavPage”，并设其值为“1”。
禁止在“显示属性”中出现“效果，web，设置”这三个分菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDispSettingsPage”，并设其值为“1”。
禁止修改“开始”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explore
在右边的窗口中新建一个DWORD值：“NoChangeStartMenu”，并设其值为“1”。
禁止在“系统属性”中出现“文件系统”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoFileSysPage”，并设其值为“1”。
禁止在“系统属性”中出现“虚拟内存”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoVirtMemPage”，并设其值为“1”。
禁止在“系统属性”中出现“设备管理器”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDevMgrPage”，并设其值为“1”。
禁止在“系统属性”中出现“硬件配置文件”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoConfigPage”，并设其值为“1”。
禁止添加打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoAddPrinter”，并设其值为“1”。
禁止删除打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoDeletePrinter”，并设其值为“1”。
禁止名称有“快捷方式”四个字
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Explorer
在右边的窗口中新建一个二进制值“link”，并设其值为“00 00 00 00”。
禁止使用任务栏
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoSetTaskBar”，并设其值为“1”。
高彩色显示图标
HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetrics
在右边的窗口中找到字符串值：“Shell Icon BPP”，并设其值为“16”。
改变图标大小
HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetrics
在右边的窗口中找到字符串值：“Shell Icon Size”，改变其值即改变图标大小，缺省值为“32”。
设立缺省的用户名和公司名称
HKEY_CURRENT_USER/Software/Microsoft/MS Setup (ACME)/User Info
在右边窗口中找到字符串值：“DefCompany”，“DefName”，DefCompany是指公司名称，
DefName是指用户名。
清除“开始”中的“运行”的历史记录
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Explorer/RunMRU
删除右边窗口中的“a,b,c,d.....”，即可删除历史记录。
禁止修改开始菜单
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中创建一个DOWRD值："NoChangeStartMenu",并将其值设为“1”。
禁止修改“控制面版”
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。
在退出WINDOWS时清除“文档”中的记录
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"ClearRecentDocsOnExit",并将其值设为"01 00 00 00"。
禁止更改控制面板和打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DOWRD值：“NoSetFolders”，并将其值设为“1”。
禁止修改显示属性
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中创建一个DOWRD值：“NoDispCPL”，并将其值设为“1”。
隐藏我的电脑中的驱动器
隐藏所有驱动器：HKEY_CURRENT_USER/Software/Microsoft/Windows
/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“FFFFFFFF”；
隐藏E盘：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“10”；
隐藏D盘：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“8”；
隐藏C盘 ：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“4”。
隐藏A盘 ：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“1”。
禁用MS?DOS方式
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在该分支下新建主键“WinOlaApp"，然后点击该主键，在右边的窗口中创建一个DWORD值“Disabled",
并设其值为“1”。
禁止“重新启动计算机切换到MS-DOS方式”
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值“NoRealMode”，并设其值为“1”。
禁止PC在出错时发出声音
HKEY_CURRENT_USER/Control Panel/Sound
在右边的窗口中，把字符串“Beep”的值改为“No”。
禁止改变打印机设置
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边窗口中创建DWORD值：“NoPrinters”，并设值为“1”。
禁止出现“点击这里开始”的提示
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个二进制值：“NoStartBanner”，设值为“01 00 00 00”。
注册表修改--HKEY LOCAL MACHINE
禁止CD-ROM自动运行
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/CDRom
在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行。
在“我的电脑”中显示“计划任务”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/MyComputer/NameSpace
在该分支下创建一个主键“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”，在右边的窗口中创建字符串
“默认”，设值为“Scheduled Tasks”。
在“我的电脑”中显示“拨号网络”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/MyComputer/NameSpace在此分支下新建一个主键“{992CFFA0-F557-101A-88EC-00DD010CCC48}”，单击此主键，
在右边的窗口中创建一个字符串值：“默认”，并设值为"拨号网络"。
在我的电脑中显示“打印机”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/MyComputer/NameSpace在此分支下新建一个主键“{2227A280-3AEA-1069-A2DE-08002B30309D}”，单击此主键，
在右边的窗口中创建一个字符串值：“默认”，并设值为“打印机”。
允许按ESC取消登录
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”。
禁止快速启动
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Shutdown下
在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设为“0”。
隐藏快捷方式的小箭头
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Explorer/Shell Icons
在右边的窗口中新建字符串值：“29”，数据内容空白。
更改“打印机”图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{2227A280-3AEA-1069-A2DE-08002B30309D}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改Internet Explorer的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/DefaultIcon下，在右边的窗口中修改字符串值“(默认)”为新图标的路径，如：“C:/w.ico,0”。
给“控制面板”改名、改图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{21EC2020-3AEA-1069-A2DD-
08002B30309D}下
在右边的窗口中修改字符串值“(默认)”为新的名称
改图标:在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID
/{21EC2020-3AEA-1069-A2DD-08002B30309D}/DefaultIcon下,在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改Internet Explorer的标题
在HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main下
在右边的窗口中修改字符串值“Window Title”为新标题的名字。
查找NetSpy黑客程序
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下,
在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.
添加或删除启动时自动运行的程序
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/下，把鼠标点击“RUN”，
在右边的窗口中，按相应的方法添加或删除启动时自动运行的程序。
注册你的WINDOWS98。
HKEY-LOCAL-MACHINE/SOFTWARE/Miscrosoft/Windows/CurrentVersion/
在右边的窗口中将“Regdone”的值改为“1”
改变WINDOWS有关文件的安装路径
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Setup
在右边的窗口中，有“BootHost”、“BootDir”、“SourcePath”、“MediaPath”.....
改变其数据内容,就可改变相关文件的路径。
查看安装时输入的WIN98密码
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
点击“ProductKey”，即可看到。
自动更新
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Update
把二进制值“UpdateMode”改为“00 00 00 00”。
开机时自动登录系统
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon下
在右边的窗口中创建字符串值：“AutoAdminLogon”，并将其值设为“1”；还创建字符串值“DefaultPassword”，其值为登录时的密码，创建字符串值：“DefaultUserName”，其值为登录时
所用的用户名。
开机时进行“多用户登录”选择
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中创建一个DOWRD值：“UserProfiles”，并将其值设为“1”。
WINDOWS98登录口令
HKEY_LOCAL_MACHINE/Network/Logon
在右边的窗口中创建一个DOWRD值："MustBeValidated"，并将其值设为“1”，在启动WINDOWS98后
按ESC键将不能显示画面。
进入Win98前给出警告信息
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon下
键值：″LegalNoticeCaption″=″问候″
说明：这是信息框的标题。
键值：″LegalNoticeText″=″欢迎光临″ 说明：这是信息框的文本内容。
优化硬盘驱动器
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem下
在右边的窗口中创建二进制值"NameCache",NameCache是文件名缓存，32MB系统建议值为800000，
64MB系统建议值为0F00000；PathCache是路径缓存，32MB系统建议为008000，64MB系统建议为0F0000。
超频Trident Imagine 9750系列显卡
在HKEY_LOCAL_MACHINE/SOFTWARE/Trident Microsystems下
找到文件夹“D3DPerformance”，修改“D3DPerf”为5或7，修改“CkBlinerOn”为2，
改变最大图标缓冲
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer
在右边的窗口中找到字符串值：“Max Cached Icons”，设其值为“7500”。
优化软盘驱动器的性能
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/fdc/0000
在右边的窗口中创建一个字符串值：“ForceFIFO”，设值为“0”。
优化文件系统
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem
在右边的窗口中创建一个DWORD值：“ConfigFileAllocSize”，并设为“1f4”。
加快上网速度
以下有几项方法可以改变上网速度：
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/MSTCP
在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/NetTrans
在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”
为“536”。
巧解IE的分级审查口令
首先备份注册表文件，然后通过运行regedit来打开注册表。定位到HKEY_LOCAL_ MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Ratings，用鼠标选中右半窗口里的名称记录，按下Del键进行删除。退出注册表，然后重新启动，就可以解开分级审查的口令了。
注册表修改--HKEY CLASSES ROOT
给“回收站”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}
在右边的窗口中找到字符串值：“默认”，把“回收站”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}/DefaultIcon
在右边的窗口中修改图标的路径。
给“我的电脑”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}
在右边的窗口中找到字符串值：“默认”，把“我的电脑”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}/DefaultIcon
在右边的窗口中修改图标的路径。
给“我的文档”改名、改图标
在右边的窗口中找到字符串值：“默认”，把“我的文档”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{450D8FBA-AD25-11D0-98A8-0800361B1103}/DefaultIcon
在右边的窗口中修改图标的路径。
直接显示图片内容
HKEY_CLASSES_ROOT/Paint. Picture/DefaultIcon
在右边的窗口中，找到字符串“默认”，修改值为“%1”。
修改鼠标右键弹出菜单
当我们单击C，D盘，然后点击鼠标右键，会弹出菜单(如左图)
要把Browse wth ACDSee去掉，打开HKEY_CLASSES_ROOT/Drive/shell我们可看到有主键Browse with ACDSee，
把该主键删除，即可把菜单中的Browse with ACDSee去掉。
菜单删除后的菜单如下图
在gif类型的文件名上点击鼠标右键弹出的菜单在HKEY_CLASSES_ROOT/GIFFILE/SHELL中，可按上述方法修改。
在cda类型的文件名上点击鼠标右键弹出的菜单在HKEY_CLASSES_ROOT/CDAFILE/SHELL中，可按上述方法修改。
要找某种类型的菜单中，可在HKEY_CALSSES_ROOT/???FILE/SHELL，???代表所要找的文件类型。
为文件夹的右键菜单添加运行DOS的命令
在HKEY_CLASSES_ROOT/Directory/shell下创建一个主键“CommandPrompt”，在右边窗口中把“默认”的值改为：“Command”（或你喜欢的字符，此字符将显示在右键菜单中）并在此主键下创建一个主键“command”，在右边窗口中把“默认”的值改为“command.com /k cd "%1"。
注册表修改--安全
预防BackDoor的破坏
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
若在右边窗口中如发现了“Notepad”键值，就将它删除。
预防WinNuke的破坏
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/MSTCP下
在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
预防KeyboardGhost的破坏
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/RunServices下
如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除
查找NetSpy黑客程序
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下,
在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.
清理访问“网络邻居”后留下的字句信息
在HEKY_CURRENT_USER/Network/Recent下
删除下面的主键。
取消登陆时自动拨号
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Network/RealModeNet下
修改右边窗口中的“autologon”为“01 00 00 00 00”。
取消登录时选择用户
已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中,修改"UserProfiles"值为"0"。
隐藏上机用户登录的名字
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Winlogon下
在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。
注册表修改--HKEY USERS
鼠标自动激活当前窗口
HKEY_USERS/.DEFAULT/Control Panel/desktop
把二进制值“UserPreferencemask”改为“AF 00 00 00”。
自动运行光碟
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“b5 00 00 00”。
更改outlook express的标题
在HKEY_USERS/.DEFAULT/Software/Microsoft/Outlook Express下
在右边的窗口中修改字符串值“WindowTitle”为新的标题名字。
禁止使用网上邻居
在 HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边窗口中创建DWORD值“NoNetHood”，并设为“1”
禁止在"控制面板"中显示"网络"属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。
禁止在“网络”中显示“标识”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。
禁止在“网络”中显示“整个网络”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。
更改IE的缓冲的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders下
更改“Cache”的路径即可。
改变下载的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Internet Explorer下
在右边的窗口中新建DWORD值“Download Directory”,并设其值为你想要的下载路径,如C:/My Documents。
改变收藏夹、Cookies、启动、历史记录的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders下
找到字符串值“Favorites”,并设其值为你想要的下载路径,如C:/WINDOWS/Favorite。
在此窗口中可更改桌面的路径、Cookies的路径、启动的路径、历史记录的路径。
在桌面上显示WINDOWS版本标志
HKEY_USERS/.DEFAULT/Control Panel/desktop
在右边的窗口中新建一个字符串值：“PaintDesktopVersion”，并设其值为“1”。
禁止在桌面上显示图标
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoDestop”，并设其值为“1”。
禁止显示提示
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/Advanced
“ShowInfoTip”，并设其值为“0”。
以12小时制显示时间
HKEY_USERS/.DEFAULT/Control Panel/International
在右边的窗口中找到字符串值：“sTimeFormat”，改其值为“h:mm tt”。
不允许改变启动菜单
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个DWORD值“NoChangeStartMenu”，并设值为“1”。
禁用"打印机"中的"删除打印机"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
下，在右边的窗口中新建DWORD值“NoDeletePrinter”，并设其值为“1”。
禁用"打印机"中的"添加打印机"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
下，在右边的窗口中新建DWORD值“NoAddPrinter”，并设其值为“1”。
禁用“网络”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Network/System
下，在右边的窗口中新建DWORD值“NoNetSetup”，并设其值为“1”。
禁用“用户”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
下，在右边的窗口中新建DWORD值“NoProfilePage”，并设其值为“1”。
禁用“密码”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
下，在右边的窗口中新建DWORD值“NoSecCPL”，并设其值为“1”。
禁止修改开始菜单
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中创建一个DOWRD值："NoChangeStartMenu",并将其值设为“1”。
禁止修改“控制面版”
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。
禁止快速启动
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Shutdown下
在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设为“0”。
在退出WINDOWS时清除“文档”中的记录
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"ClearRecentDocsOnExit",并将其值设为"01 00 00 00"。
允许按ESC取消登录
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”。
禁止使用注册表编辑文件regedit.exe
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中创建一个DOWRD值："DisableRegistryTools"，并将其值设为“1”。
退出不保存设置
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
把二进制值“NoSaveSettings”改为“01 00 00 00”。
注册表修改--左右键菜单
为右键菜单增加“在新窗口中打开”的命令
我们往往在“文件夹选项”中选择了在同一窗口中打开文件夹 ，但我们在浏览文件夹的时候，有时想比较一下两个文件夹的不同，或想开多个窗口浏览文件夹内容，可用到下面的方法。
逐渐展开到HKEY_LOCAL_MACHINE/Software/CLASSES/Directory/shell 下， 创建一个主键“NewWindow”在右边窗口中把“默认”的值改为：“在新窗口中打开” ,并在此主键“NewWindow”下创建一个主键“command”，单击“command”,在右边窗口中把“默认”的值改为“explorer.exe %1"。
为“回收站”右键菜单中增加“删除”和“重命名”的命令
在HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}
/ShellFolder下
修改右边的窗口中的二近制值"Attributes",设其值为"70 01 00 20"。
修改鼠标右键弹出菜单
当我们单击C，D盘，然后点击鼠标右键，会弹出菜单(如左图)
要把Browse wth ACDSee去掉，打开HKEY_CLASSES_ROOT/Drive/shell我们可看到有主键Browse with ACDSee，
把该主键删除，即可把菜单中的Browse with ACDSee去掉。
菜单删除后的菜单如下图
在gif类型的文件名上点击鼠标右键弹出的菜单在HKEY_CLASSES_ROOT
/GIFFILE/SHELL中，可按上述方法修改。
在cda类型的文件名上点击鼠标右键弹出的菜单在HKEY_CLASSES_ROOT
/CDAFILE/SHELL中，可按上述方法修改。
要找某种类型的菜单中，可在HKEY_CALSSES_ROOT/???FILE/SHELL，???代表所要找的文件类型。
为文件夹的右键菜单添加运行DOS的命令
在HKEY_CLASSES_ROOT/Directory/shell下创建一个主键“CommandPrompt”，在右边窗口中把
“默认”的值改为：“Command”（或你喜欢的字符，此字符将显示在右键菜单中）并在此主键
下创建一个主键“command”，在右边窗口中把“默认”的值改为“command.com /k cd "%1"。
输入汉字时自动添加一个空格
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion下可以看到有全拼，微软拼音，英文，智能ABC等等输入法，单击某个输入法的主键，我们可以看到在右边的窗口中有“插空格”这个DWORD值，其值为“0”时表示不添加空格，为“1”时则表示输入汉字时自动添加一个空格。
改变输入法的排列顺序
我们按Ctrl+Space选择输入法时往往要切换几次才能找到我们所须的输入法,输入法的排列顺序如图
要改变顺序可通过修改注册表。在HKEY_LOCAL_MACHINE/System
/CurrentControlSet/Control/Keyboard Layouts下有关于键盘和输入法的主键，其主键和输入法对应如下：
主键 输入法
E00E0804 微软拼音输入法
E0040804 智能拼音输入法
E0050804 区位码输入法
E0010804 全拼输入法
00000409 英文输入法
E0030804 郑码输入法
E0020804 双拼输入法
在HKEY_USERS/.DEFAULT/keyboard layout/preload下有1,2,3,4......等主键
1,2,3,4.....则代表输入法的排序,单击1,2,3,4....可在右边的窗口中看到相应的输入法的键值,改动键值,即可改变输入法的顺序。
增加“快速启动”的选项
在HKEY_LOCAL_MACHINE/Software/CLASSES/Directory/shell下
新建主键“快速启动系统”，在右边的窗口中修改“默认”为“快速启动系统”
在HKEY_LOCAL_MACHINE/SOFTWARE/CLASSES/DIRECTORY/SHELL/快速启动系统下,新建主键"COMMAND"，在右边的窗口中修改“默认”为"C:/WINDOWS/RUND LL.EXE USER.EXE，EXITWINDOWSEXEC"。
增加“关闭系统”的选项
在HKEY_LOCAL_MACHINE/SOFTWARE/CLASSES/DIRECTORY/SHELL下
新建主键"快速关闭电脑",在右边的窗口中"默认"为"快速关闭电脑"。
在HKEY_LOCAL_MACHINE/SOFTWARE/CLASSES/DIRECTORY/SHELL/快速关闭电脑 下,新建主键"COMMAND"，在右边的窗口中修改“默认”为"C:/WINDOWS/RUND LL.EXE USER.EXE，EXITWINDOWS"。
注册表修改--性能 (二)
禁用控制面板的“显示”设置项中的“外观”选项卡
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System下
在右边的窗口中新建一个DWORD值：“NoDispAppearancePage”，并设其值为“1”。
禁用控制面板的“显示”设置项
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System下
在右边的窗口中新建一个DWORD值：“NoDispCPL”，并设其值为“1”。
禁止在“显示属性”中出现“屏幕保护程序”这个分菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDispScrSavPage”，并设其值为“1”。
禁止在“显示属性”中出现“效果，web，设置”这三个分菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDispSettingsPage”，并设其值为“1”。
禁止修改“开始”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explore
在右边的窗口中新建一个DWORD值：“NoChangeStartMenu”，并设其值为“1”。
禁止在“系统属性”中出现“文件系统”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoFileSysPage”，并设其值为“1”。
禁止在“系统属性”中出现“虚拟内存”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoVirtMemPage”，并设其值为“1”。
禁止在“系统属性”中出现“设备管理器”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDevMgrPage”，并设其值为“1”。
禁止在“系统属性”中出现“硬件配置文件”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoConfigPage”，并设其值为“1”。
禁止添加打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoAddPrinter”，并设其值为“1”。
禁止删除打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoDeletePrinter”，并设其值为“1”。
改变“控制面板”中的“添加/删除程序”的“安全/卸载”中的列表内容
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Uninstall下有许多主键，要删除
“安全/卸载”列表中的某条内容，只要删除相对应的主键即可。
禁止在"控制面板"中显示"网络"属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。
禁止在“网络”中显示“标识”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。
禁止在“网络”中显示“整个网络”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。
注册表修改--性能(一)
"红心接龙"游戏作弊
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Applets/Hearts下
在右边窗口中新建字符串"zb"，设其值为"42"。
隐藏输入的密码
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边窗口中新建DWORD值"HideSharePwds"，设其值为"1"。
优化硬盘驱动器
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem下
在右边的窗口中创建二进制值"NameCache",NameCache是文件名缓存，32MB系统建议值为800000，
64MB系统建议值为0F00000；PathCache是路径缓存，32MB系统建议为008000，64MB系统建议为0F0000。
超频Trident Imagine 9750系列显卡
在HKEY_LOCAL_MACHINE/SOFTWARE/Trident Microsystems下
找到文件夹“D3DPerformance”，修改“D3DPerf”为5或7，修改“CkBlinerOn”为2，
改变最大图标缓冲
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer
在右边的窗口中找到字符串值：“Max Cached Icons”，设其值为“7500”。
清除“开始”中的“运行”的历史记录
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Explorer/RunMRU
删除右边窗口中的“a,b,c,d.....”，即可删除历史记录。
优化软盘驱动器的性能
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class
/fdc/0000
在右边的窗口中创建一个字符串值：“ForceFIFO”，设值为“0”。
优化文件系统
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem
在右边的窗口中创建一个DWORD值：“ConfigFileAllocSize”，并设为“1f4”。
加快上网速度
以下有几项方法可以改变上网速度：
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/MSTCP
在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class
/NetTrans
在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”
为“536”。
巧解IE的分级审查口令
首先备份注册表文件，然后通过运行regedit来打开注册表。定位到
HKEY_LOCAL_ MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Policies/Ratings，用鼠标选中右半窗口里的名称记录，按下Del键进行删除。退出注册表，然后重新启动，就可以解开分级审查的口令了。
注册表修改--桌面
给“控制面板”改名、改图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{21EC2020-3AEA-1069-A2DD-08002B30309D}下在右边的窗口中修改字符串值“(默认)”为新的名称
改图标:在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/
{21EC2020-3AEA-1069-A2DD-08002B30309D}/DefaultIcon下,在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改“打印机”图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{2227A280-3AEA-1069-A2DE-
08002B30309D}/DefaultIcon下，
在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改Internet Explorer的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{871C5380-42A0-1069-A2EA-
08002B30309D}/DefaultIcon下，
在右边的窗口中修改字符串值“(默认)”为新图标的路径，如：“C:/w.ico,0”。
在桌面上显示WINDOWS版本标志
HKEY_USERS/.DEFAULT/Control Panel/desktop 在右边的窗口中新建一个字符串值：“PaintDesktopVersion”，并设其值为“1”。
禁止在桌面上显示图标
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoDestop”，并设其值为“1”。
禁止显示提示
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/Advanced “ShowInfoTip”，并设其值为“0”。
禁止使用任务栏
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoSetTaskBar”，并设其值为“1”。
高彩色显示图标
HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetrics
在右边的窗口中找到字符串值：“Shell Icon BPP”，并设其值为“16”。
改变图标大小
HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetrics
在右边的窗口中找到字符串值：“Shell Icon Size”，改变其值即改变图标大小，缺省值为“32”。
进入WINDOWS98时显示欢迎提示
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
在右边的窗口中新建一个字符串值：“Welcome”，设值为“Welcome.exe /R”。
以12小时制显示时间
HKEY_USERS/.DEFAULT/Control Panel/International
在右边的窗口中找到字符串值：“sTimeFormat”，改其值为“h:mm tt”。
给“回收站”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}
在右边的窗口中找到字符串值：“默认”，把“回收站”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}/
DefaultIcon
在右边的窗口中修改图标的路径。
给“我的电脑”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}
在右边的窗口中找到字符串值：“默认”，把“我的电脑”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}
/DefaultIcon
在右边的窗口中修改图标的路径。
给“我的文档”改名、改图标
在右边的窗口中找到字符串值：“默认”，把“我的文档”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{450D8FBA-AD25-11D0-98A8-0800361B1103}
/DefaultIcon
隐藏快捷方式的小箭头
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Explorer/Shell Icons
在右边的窗口中新建字符串值：“29”，数据内容空白。
禁止名称有“快捷方式”四个字
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer
在右边的窗口中新建一个二进制值“link”，并设其值为“00 00 00 00”。
使用三键鼠标
在HKEY_LOCAL_MACHINE/SOFTWARE/Logitech/ouseWare/CurrentVersion
/SerialV /0000下 ，改为DoubleClick to 001。
更改WINDOWS系统的产品名
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion下
在右边的窗口中找到字符串值“ProductName”，更改键值即可。打开系统属性看看效果
更改WINDOWS系统的用户名
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion下
在右边的窗口中找到字符串值“RegisteredOwner”，更改键值即可。打开系统属性看看效果。
注册表修改--图标
更改网络工作组图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
在右边的窗口中新建字符串值"2",并设其值为新图标的路径。
更改WEB文件夹图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{BDEADF00-C265
-11D0-BCED-00A0C90AB50F}/DefaultIcon下,在右边的窗口中修改"默认"为新图标的路径。
更改DOS程序的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"2",并设其值为新图标的路径。
更改5寸软盘的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"5",并设其值为新图标的路径。
更改可移动驱动器的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"5",并设其值为新图标的路径。
更改"注销"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"44",并设其值为新图标的路径。
更改"运行"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"24",并设其值为新图标的路径。
更改"关闭系统"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"27",并设其值为新图标的路径。
更改"收藏夹"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"43",并设其值为新图标的路径。
更改"查找"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"22",并设其值为新图标的路径。
更改"开始"菜单中"程序"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"19",并设其值为新图标的路径。
更改pbl文件的图标
在HKEY_CLASSES_ROOT下查找键值"pblfile",
并在这个主键的/DefaultIcon,修改右边窗口中的“默认”值为新图标的路径.
更改Internet Explorer的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{871C5380-42A0-1069
-A2EA-08002B30309D}/DefaultIcon下，在右边的窗口中修改字符串值“(默认)”为新图标的路径，如：“C:/w.ico,0”。
更改"打开的文件夹"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"4",并设其值为新图标的路径。
更改3寸软盘的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"6",并设其值为新图标的路径。
更改IE的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{871C5380-42A0-
1069-A2EA-08002B30309D}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改"我的公文包"的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{85BBD920-42A0-
1069-A2E4-08002B30309D}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改“计划任务”的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{D6277990-4C6A-
11CF-8D87-00AA0060F5BF}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改“收件箱”的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{00020D75-0000-
0000-C000-000000000046}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
给“控制面板”改名、改图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{21EC2020-3AEA-
1069-A2DD-08002B30309D}下
在右边的窗口中修改字符串值“(默认)”为新的名称
改图标:在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID
/{21EC2020-3AEA-1069-A2DD-08002B30309D}/DefaultIcon下,在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改“打印机”图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{2227A280-3AEA-
1069-A2DE-08002B30309D}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
给“回收站”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}
在右边的窗口中找到字符串值：“默认”，把“回收站”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}
/DefaultIcon
在右边的窗口中修改图标的路径。
给“我的电脑”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}
在右边的窗口中找到字符串值：“默认”，把“我的电脑”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}
/DefaultIcon
在右边的窗口中修改图标的路径。
给“我的文档”改名、改图标
在右边的窗口中找到字符串值：“默认”，把“我的文档”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{450D8FBA-AD25-11D0-98A8-0800361B1103}
/DefaultIcon
在右边的窗口中修改图标的路径
注册表修改--限制
禁止磁盘空间不足时的警告
我们在安装软件的过程中，往往不能预料软件需要使用多大的磁盘空间，当空间不够的时候，就会弹出一个空间不足的警告框，使用以下方法就是避免出现这个对话框逐渐展开到HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem下
在右边的窗口中新建一个二进制值“DisableLowDiskSpaceBroadcast”，并设值为“FF FF FF FF”， 如果想恢复出现这个警告框，只需删除此键。
禁止显示"远程管理"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System下
在右边的窗口中新建一个DWORD值“NoAdminPage”，并设值为“1”。
禁止显示“注销”菜单
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制值“NoLogOff”，并设值为“01 00 00 00”。
禁止显示“开始”菜单中“收藏夹”菜单
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个值“NoFavoritesMenu”，并设值为“1”。
禁止使用inf文件
在HKEY_LOCAL_MACHINE/Software/CLASSES/.inf下
在右边的窗口中更改“默认”值为“txtfile”
禁止使用reg文件
在HKEY_LOCAL_MACHINE/Software/CLASSES/.reg下
在右边的窗口中更改“默认”值为“txtfile”
禁用"打印机"中的"删除打印机"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
下，在右边的窗口中新建DWORD值“NoDeletePrinter”，并设其值为“1”。
禁用"打印机"中的"添加打印机"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
下，在右边的窗口中新建DWORD值“NoAddPrinter”，并设其值为“1”。
禁用“网络”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Network/System
下，在右边的窗口中新建DWORD值“NoNetSetup”，并设其值为“1”。
禁用“用户”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
下，在右边的窗口中新建DWORD值“NoProfilePage”，并设其值为“1”。
禁用“密码”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
下，在右边的窗口中新建DWORD值“NoSecCPL”，并设其值为“1”。
禁止修改开始菜单
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中创建一个DOWRD值："NoChangeStartMenu",并将其值设为“1”。
禁止修改“控制面版”
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。
禁止快速启动
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Shutdown下
在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设为“0”。
在退出WINDOWS时清除“文档”中的记录
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"ClearRecentDocsOnExit",并将其值设为"01 00 00 00"。
允许按ESC取消登录
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”。
禁止使用注册表编辑文件regedit.exe
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中创建一个DOWRD值："DisableRegistryTools"，并将其值设为“1”。
禁止更改控制面板和打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DOWRD值：“NoSetFolders”，并将其值设为“1”。
禁止修改显示属性
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中创建一个DOWRD值：“NoDispCPL”，并将其值设为“1”。
隐藏我的电脑中的驱动器
隐藏所有驱动器：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“FFFFFFFF”；
隐藏E盘：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“10”；
隐藏D盘：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“8”；
隐藏C盘 ：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“4”。
隐藏A盘 ：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“1”。
退出不保存设置
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer
把二进制值“NoSaveSettings”改为“01 00 00 00”。
禁用MS?DOS方式
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer
在该分支下新建主键“WinOlaApp"，然后点击该主键，在右边的窗口中创建一个DWORD值“Disabled",
并设其值为“1”。
禁止“重新启动计算机切换到MS-DOS方式”
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer
在右边的窗口中创建一个DWORD值“NoRealMode”，并设其值为“1”。
在“我的电脑”中显示“计划任务”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer
/MyComputer/NameSpace
在该分支下创建一个主键“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”，在右边的窗口中创建字符串
“默认”，设值为“Scheduled Tasks”。
在“我的电脑”中显示“拨号网络”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer
/MyComputer/NameSpace在此分支下新建一个主键“{992CFFA0-F557-101A-88EC-00DD010CCC48}”，单击此主键，
在右边的窗口中创建一个字符串值：“默认”，并设值为"拨号网络"。
在我的电脑中显示“打印机”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer
/MyComputer/NameSpace在此分支下新建一个主键“{2227A280-3AEA-1069-A2DE-08002B30309D}”，单击此主键，
在右边的窗口中创建一个字符串值：“默认”，并设值为“打印机”。
禁止PC在出错时发出声音
HKEY_CURRENT_USER/Control Panel/Sound
在右边的窗口中，把字符串“Beep”的值改为“No”。
禁止CD-ROM自动运行
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/CDRom
在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行。
禁止改变打印机设置
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer
在右边窗口中创建DWORD值：“NoPrinters”，并设值为“1”。
禁止出现“点击这里开始”的提示
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer
在右边的窗口中新建一个二进制值：“NoStartBanner”，设值为“01 00 00 00”。
注册表修改--网络
在IE中禁止显示工具栏
在 HKEY_USERS/.DEFAULT/Software/Microsoft/Internet Explorer/Main 下
在右边的窗口中修改字符串“Show_URLToolBar”的键值为"no"。
在IE中禁止显示状态栏
在 HKEY_USERS/.DEFAULT/Software/Microsoft/Internet Explorer/Main 下
在右边的窗口中修改字符串“Show_StatusBar”的键值为"no"。
更改"应用程序"的文件夹的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders 下，在右边的窗口中修改字符串“Recent”的键值为新的文件夹路径，如:C:/cpu ,注意：cpu这个文件夹必须是存在的，否则新建一个文件夹。
更改"应用程序数据"的文件夹路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders 下，在右边的窗口中修改字符串“AppData”的键值为新的文件夹路径。
预防BackDoor的破坏
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
若在右边窗口中如发现了“Notepad”键值，就将它删除。
预防WinNuke的破坏
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/MSTCP下
在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
预防KeyboardGhost的破坏
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices下
如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除
为同一部电脑设置2个IP地址
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/NetTrans下
点击0000、0001，0002.....留意右边的窗口，当你发现右边窗口中的字符串"DriverDesc"的值
为"TCP/IP",修改同一窗口中的字符串"IPAddress"和"IPMask",把IPAddress设为IP地址
如"198.0.1.9,198.0.1.7",把"IPMask"设为对应的掩码,如"255.255.255.0,255.255.255.0"
查找NetSpy黑客程序
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下,
在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.
更改Internet Explorer的标题
在HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main下
在右边的窗口中修改字符串值“Window Title”为新标题的名字。
更改outlook express的标题
在HKEY_USERS/.DEFAULT/Software/Microsoft/Outlook Express下
在右边的窗口中修改字符串值“WindowTitle”为新的标题名字。
改变“超级链接”处点击前后的颜色
在HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Settings下
在右边的窗口中修改“Anchor Color”和“Anchor Color Visited”的值即可修改
修改点击前后的颜色。
清理访问“网络邻居”后留下的字句信息
在HEKY_CURRENT_USER/Network/Recent下
删除下面的主键。
取消登陆时自动拨号
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network
/RealModeNet下
修改右边窗口中的“autologon”为“01 00 00 00 00”。
加快上网速度
以下有几项方法可以改变上网速度：
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/MSTCP
在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/NetTrans
在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”
为“536”。
禁止使用网上邻居
在 HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边窗口中创建DWORD值“NoNetHood”，并设为“1”。
改变和增加IE自动搜索的顺序
在HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main
/UrlTemplate下
在右边窗口中，我们可以看到有几个字符串，IE按照1,2,3,4....的顺序进行自动搜索，调整1，2，
3，4...字符串的键值互相交换，即可调整自动搜索的顺序，亦可新建字符串,增加自动搜索的内容。
在“开始”菜单中增加“网上邻居”
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/NetworkNeighborhood下新建主键“NameSpace”，然后在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/MenuOrder/Start Menu/下新建主键“网上邻居”。
禁止在"控制面板"中显示"网络"属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。
禁止在“网络”中显示“标识”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。
禁止在“网络”中显示“整个网络”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。
更改IE的缓冲的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders下
更改“Cache”的路径即可。
改变下载的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Internet Explorer下
在右边的窗口中新建DWORD值“Download Directory”,并设其值为你想要的下载路径,如C:/My Documents。
禁止查找用户
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/FindExtensions
/Static/WabFind下，删除主键“WabFind”。
改变收藏夹、Cookies、启动、历史记录的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders下
找到字符串值“Favorites”,并设其值为你想要的下载路径,如C:/WINDOWS/Favorite。
在此窗口中可更改桌面的路径、Cookies的路径、启动的路径、历史记录的路径。
创建"拨号网络"在开始菜单中
打开任务栏和开始菜单，选择“高级”，在右边的窗口中新建文件夹“拨号网络. {992CFFA0-F557-101A-88EC-00DD010CCC48}”。
网址URL的调整
在HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/TypedURLs下
在右边的窗口中按url1、url2、url3......顺序排列着一些URL,修改，增加，删除这些url的值
即可达到修改，增加，删除URL的功能。
取消登录时选择用户
已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中,修改"UserProfiles"值为"0"。
隐藏上机用户登录的名字
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon下
在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。
显示“频道栏”
在HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main下
在右边的窗口中修改字符串"Show_ChannelBand"为"yes"。
更改"应用程序数据"的文件夹路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders 下，在右边的窗口中修改字符串“AppData”的键值为新的文件夹路径。
更改"应用程序"的文件夹的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders 下，在右边的窗口中修改字符串“Recent”的键值为新的文件夹路径，如:C:/cpu ,注意：cpu这个文件夹 必须是存在的，否则新建一个文件夹。
注册表修改--操作
允许强制关闭系统
在我们运行程序的时候，有时会遇到软件程序没反映的现象，于是我们按CTRL+ALT+DEL来关闭系统，而当我们按下后，系统会叫我们退出前要使软件程序退出，使用本功能可允许强制关闭系统。
在HKEY_USERS/.DEFAULT/Control Panel/desktop下，在右边的窗口中创建一个字符串值：“AutoEndTasks”，并将其值设为“1”。
禁止光标闪动
在HKEY_USERS/.DEFAULT/Control Panel/desktop下
在右边的窗口中创建一个字符串值：“CursorBlinkRate”，并将其值设为“-1”。
删除“查找”命令保留在注册表中的搜索结果
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/Doc Find Spec MRU下
删除右边窗口中的键
进入Win98前给出警告信息
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Winlogon下
键值：″LegalNoticeCaption″=″问候″
说明：这是信息框的标题。
键值：″LegalNoticeText″=″欢迎光临″ 说明：这是信息框的文本内容。
WINDOWS98登录口令
HKEY_LOCAL_MACHINE/Network/Logon
在右边的窗口中创建一个DOWRD值："MustBeValidated"，并将其值设为“1”，在启动WINDOWS98后
按ESC键将不能显示画面。
开机时进行“多用户登录”选择
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中创建一个DOWRD值：“UserProfiles”，并将其值设为“1”。
开机时自动登录系统
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Winlogon下
在右边的窗口中创建字符串值：“AutoAdminLogon”，并将其值设为“1”；还创建字符串值“DefaultPassword”，其值为登录时的密码，创建字符串值：“DefaultUserName”，其值为登录时
所用的用户名。对单机用户有意义
自动更新
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Update
把二进制值“UpdateMode”改为“00 00 00 00”。
鼠标自动激活当前窗口
HKEY_USERS/.DEFAULT/Control Panel/desktop
把二进制值“UserPreferencemask”改为“AF 00 00 00”。
查看安装时输入的WIN98密码
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
点击“ProductKey”，即可看到。
改变WINDOWS有关文件的安装路径
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Setup
在右边的窗口中，有“BootHost”、“BootDir”、“SourcePath”、“MediaPath”.....
改变其数据内容,就可改变相关文件的路径。
设立缺省的用户名和公司名称
HKEY_CURRENT_USER/Software/Microsoft/MS Setup (ACME)/User Info
在右边窗口中找到字符串值：“DefCompany”，“DefName”，DefCompany是指公司名称，
DefName是指用户名。
注册你的WINDOWS98。
HKEY-LOCAL-MACHINE/SOFTWARE/Miscrosoft/Windows/CurrentVersion/
在右边的窗口中将“Regdone”的值改为“1”
自动运行光碟
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“95 00 00 00”
想禁止自动运行,只需改为"b5 00 00 00"。
自动播放光碟
在HKEY_CLASSES_ROOT/AudioCD/shell下
在右边的窗口中修改字符串值：“默认”，改其值为空格.
直接显示图片内容
HKEY_CLASSES_ROOT/Paint. Picture/DefaultIcon
在右边的窗口中，找到字符串“默认”，修改值为“%1”。
添加或删除启动时自动运行的程序
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/下，把鼠标点击“RUN”，
在右边的窗口中，按相应的方法添加或删除启动时自动运行的程序。
注册表--菜单修改
开始菜单使用多页面显示
但程序中的菜单过多时，往往一页显示不出来，这时使用下面的功能实现菜单多页面显示
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Advanced下
在右边的窗口中新建字符串值“StartMenuScrollPrograms”，并设值为“false”。要取消这项功能，只需删除该字符串。
禁止显示"开始"菜单中的"windows升级菜单"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制值“NoWindowsUpdate”，并设值为“1”。
不允许改变启动菜单
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个DWORD值“NoChangeStartMenu”，并设值为“1”。
调整双击灵敏度的区域
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中修改“DoubleClickHeight”和“DoubleClickWidth”的值，即可改变区域大小。
改变菜单的显示速度
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中新建一个字符串值：“MenuShowDelay”，其值范围为0-999，0表示最快。
窗口打开、缩小、关闭时是否显示动画过程
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中新建一个字符串值：“MinAnimate”，数据为“0”表示不显示过程，“1”表示显示。
禁止“关闭系统”菜单
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个DWORD值“NoClose”，并设值为“1”。
禁止WINDOWS平滑卷动
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中修改“SmoothScroll”，设其值为“0”，若允许则设值为“1”。
禁止“查找”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值“NoFind”，并设值为“1”。
禁止“文档”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值“NoRecentDocsMenu”，并设值为“1”。
禁止“运行”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值“NoRun”，并设值为“1”。
在开始菜单中创建“控制面板”等菜单
下面是相应的名称
打印机.{2227A280-3AEA-1069-A2DE-08002B30309D}
控制面板.{21EC2020-3AEA-1069-A2DD-08002B30309D}
我的电脑.{20D04FE0-3AEA-1069-A2D8-08002B30309D}
回收站.{645FF040-5081-101B-9F08-00AA002F954E}
去掉“开始”选单中的“登录”项
HKEY_CURRENT_USER/Software/Microsoft/Windwos/CurrnetVersion
/Ploicies/Explorer
在右边窗口中创建二进制值：“NoLogOff”，并设其值为“01 00 00 00”。
禁止向“开始”中的“文档”保留历史记录
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边窗口中创建DWORD值：“NoRecentDocsHistory”，并设其值为“1”。
剖析Windows 2000应答文件
在无人值守安装Windows 2000时，系统使用了一个被称为应答文件的ASCII码文本文件(其名字为Unattend.txt)，该文件可告诉安装程序如何安装和配置Windows 2000。当用户选择无人安装模式时，必须在Winnt.exe或Winnt32.exe命令行中指定应答文件。应答文件的生成可以有两种途径：
其一，使用Windows 2000安装管理器向导来生成应答文件。在使用这种方法时，可用WINZIP解压光盘的supporttoolsdeploy.cab文件到硬盘的某一文件夹中，然后双击setupmgr.exe文件，即可启动Windows 2000安装管理器向导，利用该向导可生成应答文件。
其二，可根据实际情况，由用户手工定制。这需要用户了解应答文件的语法，事实上，只要用户对应答文件稍加研究，就不难定制出适合用户需要的应答文件。
一、应答文件的格式
一个应答文件由Section header(段标题)、key(键)及每键的值三个部分组成，大多数header部分被预先定义，同时有些是由用户来定义的。如果安装过程中有些部分不需要安装时，那么用户就不必在应答文件中指定其键及对应的值，需说明的是在安装之后，有些无效的键盘值会产生错误，甚至于可产生不正确的处理。应答文件的格式如下：
[section_name]
key = value
在这个部分中，包含键及其响应的键值，每一个键和对应的值之间都是由一个空格、一个等号、一个空格分隔；当Value中含有空格时，必须用双引号标志，如：
key = "value with spaces"
在有些段中，可以无键，而只有值的列表，如：
[OEMBootFiles]
Txtsetup.oem
在段中，注释行需用分号"；"作为开头标志，如：
；This is a example of a comment line
在应答文件中，每一个键必须为其分配一个值，然而，有些键是可选项，有些键如果省略时，这些省略的键将使用其默认值。每个键值可以是字符串，也可以十进制的数值。同时，键名并不区分字母的大小写。
二、缺省的应答文件
在Windows 2000 CD中，提供了一个缺省的应答文件，该应答文件名为Unattend.txt，其内容如下（斜体部分必须由用户给出相关的数据）：
[Unattended] ；无人值守模式的关键段
Unattendmode = FullUnattended ；在Windows安装时不要用户提供任何回答。
OemPreinstall = NO ；无需预装。
TargetPath = WINNT ；在目标计算机中，安装Windows到WINNT文件夹。
Filesystem = LeaveAlone ；激活文件系统
[UserData] 提供用户数据，如用户名、工作单位、计算机名
FullName = "您的用户名"
OrgName = "您的单位名"
ComputerName = "计算机名"
ProductID = "产品系列号"
[GuiUnattended] ；图形界面下需提供的数据
TimeZone = "210" ；为目标计算机设置时区为北京标准时间
AdminPassword = * ；在目标计算机上设置Administrator管理员口令，最多127个字符。"*"号表示无口令。
AutoLogon = Yes ；当计算机启动时，自动作为Administrator登录。
AutoLogonCount = 1 ；置自动登录次数为1
[LicenseFilePrintData] ；本段为授权模式
AutoMode = "PerServer" ；在您设置的服务器上选择每服务器授权模式
AutoUsers = "5" ；用户同时连接服务器数为5
[GuiRunOnce]
本段列出：当用户第一次登录到计算机时，在图形用户界面下将要执行的程序
[Display] ；本段为显示设置分辨率800×600，垂直刷新率70。
BitsPerPel = 8 ；颜色（位/象素）=8，即256种颜色
XResolution = 800 ；屏幕区域X分辨率=800
YResolution = 600 ；屏幕区域Y分辨率=600
VRefresh = 70 ；垂直刷新频率=70Hz
[Networking] ；定义网络设置，当InstallDefaultComponents值为YES时，将在目标计算机上缺省安装TCP/IP、启用DHCP、安装Microsoft网络用户协议等。
InstallDefaultComponents = YES
[Identification] ；标志工作组或域
JoinWorkgroup = " Workgroup" ；将本机加入名为Workgroup的工作组中，组名中不能使用空格。如果要将本计算机加入域中，则可改写为：
JoinDomain=DOMAIN ；加入domain域中
DomainAdmin=lgx ；指定域管理员为lgx
DomainAdminPassword=321 ；指定域管理员口令为321
修复零磁道损坏磁盘的几个小方法
虽说如今硬盘的容量是越来越大了，不过对于一般的公司或个人来说，移动、携带数据还是要依靠软磁盘, 而软磁盘的稳定性众所周知是十分的差,辛辛苦苦编辑了一篇文稿存在软盘上,当有一天需要再次编辑调入时,系统却给你来了句"无法读取指定的设备"， 这倒是还好说,用HD-COPY等工具即可最大程度的将其读出,从而将损失达到 最小,而当系统给你来一句"DISK 0 TRACK BAD...."(零磁道损坏)时,你又会有何感觉?
1、在纯DOS模式下，找一张与坏盘同容量并且用同一种操作系统格式过的好磁盘，然后找到PCTOOLS 5.0这个DOS下的小工具，运行后按F3进入PCTOOLS的磁盘服务功能，把好的磁盘放入软驱，按E键进入磁盘编辑，选中A盘， 系统就会显示磁盘零面零扇区(即引导扇区)的信息(16进方式)，然后把坏的磁盘放入软驱，按F5键把内存中的引导区信息写入磁盘，再按U键确认，然后退出PCTOOLS，经过这种方法恢复过的软盘一般都可恢复数据读写，这样你就可以把软盘上的重要东西抓紧拷贝出来了。
对于PCTOOLS的这一修复原理， 我们可以这样理解:在磁盘编辑状态下，读入好磁盘的引导信息，然后强行写入坏盘。
2、用DISKTOOL修复。DISKTOOL是NORTON工具箱里的一个磁盘工具，先启动 DISKTOOL，然后在出现的菜单中选第三项，在对话框中填入磁盘所在驱动器号，及磁盘类型，回车即可。
对于它这一工作原理可这样理解:它并未真正修复坏的零磁道，只不过是将坏的零磁道与好的磁道"换位"，这样修复过的磁盘也可以做系统盘。
3、用强磁场磁化。对于一些零磁道或非零磁道损坏的磁盘，将其靠近永久磁场或其他磁场，慢慢往复移动几分钟，然后格式化。
4、如果以上方法都行不通的话，是否你只好"忍痛"了？那么零磁道损坏的磁盘 是不是只能扔到"回收站"了呢？答案是否定的，再告诉你一个行之有效的方法:用HD-COPY 2.3将其格式化，便可搞定。(格式化时如果失败，可以尝试将其格式成低容量，如将1.44M的磁盘格式为1.32M或1.2M即可使用。
数据恢复基础知识
说到数据恢复，我们就不能不提到硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是你在恢复硬盘数据时不得不利用的基本知识。即使你不需要恢复数据，理解了这些知识（即使只是稍微多知道一些），对于你平时的电脑操作和应用也是很有帮助的。
我们就从硬盘的数据结构谈起吧……
硬盘数据结构
初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使用。就拿我们一直沿用到现在的Win9x/Me系列来说，我们一般要将硬盘分成主引导扇区、操作系统引导扇区、FAT、DIR和Data等五部分（其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加）。
主引导扇区
主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。值得一提的是，MBR是由分区程序（例如DOS 的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。
操作系统引导扇区
OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。其实每个逻辑分区都有一个OBR，其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如MSDOS或者起源于MSDOS的Win9x/Me的IO.SYS和MSDOS.SYS）。如是，就把第一个文件读入内存，并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称之为簇）的大小等重要参数。OBR由高级格式化程序产生（例如DOS 的Format.com）。
文件分配表
FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及文件分配单元的大小决定。关于FAT的格式历来有很多选择，Microsoft 的DOS及Windows采用我们所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非没有其它格式的FAT，像Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。
目录区
DIR是Directory即根目录区的简写，DIR紧接在第二FAT表之后,只有FAT还不能定位文件在磁盘中的位置，FAT还必须和DIR配合才能准确定位文件的位置。DIR记录着每个文件（目录）的起始单元（这是最重要的）、文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在磁盘的具体位置及大小了。在DIR区之后，才是真正意义上的数据存储区，即DATA区。
数据区
DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如DOS下的Format程序），并没有把DATA区的数据清除，只是重写了FAT表而已，至于分区硬盘，也只是修改了MBR和OBR，绝大部分的DATA区的数据并没有被改变，这也是许多硬盘数据能够得以修复的原因。但即便如此，如MBR/OBR/FAT/DIR之一被破坏的话，也足够咱们那些所谓的DIY老鸟们忙乎半天了……需要提醒大家的是，如果你经常整理磁盘，那么你的数据区的数据可能是连续的，这样即使MBR/FAT/DIR全部坏了，我们也可以使用磁盘编辑软件（比如DOS下的DiskEdit），只要找到一个文件的起始保存位置，那么这个文件就有可能被恢复（当然了，这需要一个前提，那就是你没有覆盖这个文件……）。
硬盘分区方式
我们平时说到的分区概念，不外乎三种:主分区、扩展分区和逻辑分区。
主分区是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，构成逻辑C磁盘。在主分区中，不允许再建立其它逻辑磁盘。
扩展分区的概念则比较复杂，也是造成分区和逻辑磁盘混淆的主要原因。由于硬盘仅仅为分区表保留了64个字节的存储空间，而每个分区的参数占据16个字节，故主引导扇区中总计可以存储4个分区的数据。操作系统只允许存储4个分区的数据，如果说逻辑磁盘就是分区，则系统最多只允许4个逻辑磁盘。对于具体的应用，4个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念。
所谓扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个指向下一个分区的指针，这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外，仅需要存储一个被称为扩展分区的分区数据，通过这个扩展分区的数据可以找到下一个分区（实际上也就是下一个逻辑磁盘）的起始位置，以此起始位置类推可以找到所有的分区。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。
需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。
数据存储原理
既然要进行数据的恢复，当然数据的存储原理我们不能不提，在这之中，我们还要介绍一下数据的删除和硬盘的格式化相关问题……
文件的读取
操作系统从目录区中读取文件信息（包括文件名、后缀名、文件大小、修改日期和文件在数据区保存的第一个簇的簇号），我们这里假设第一个簇号是0023。
操作系统从0023簇读取相应的数据，然后再找到FAT的0023单元，如果内容是文件结束标志（FF），则表示文件结束，否则内容保存数据的下一个簇的簇号，这样重复下去直到遇到文件结束标志。
文件的写入
当我们要保存文件时，操作系统首先在DIR区中找到空区写入文件名、大小和创建时间等相应信息，然后在Data区找到闲置空间将文件保存，并将Data区的第一个簇写入DIR区，其余的动作和上边的读取动作差不多。
文件的删除
看了前面的文件的读取和写入，你可能没有往下边继续看的信心了，不过放心，Win9x的文件删除工作却是很简单的，简单到只在目录区做了一点小改动――将目录区的文件的第一个字符改成了E5就表示将改文件删除了。
Fdisk和Format的一点小说明
和文件的删除类似，利用Fdisk删除再建立分区和利用Format格式化逻辑磁盘（假设你格式化的时候并没有使用/U这个无条件格式化参数）都没有将数据从DATA区直接删除，前者只是改变了分区表，后者只是修改了FAT表，因此被误删除的分区和误格式化的硬盘完全有可能恢复……
系统启动流程
各种不同的操作系统启动流程不尽相同，我们这里以Win9x/DOS的启动流程为例。
第一阶段:系统加电自检POST过程。POST是Power On Self Test的缩写，也就是加电自检的意思，微机执行内存FFFF0H处的程序（这里是一段固化的ROM程序），对系统的硬件（包括内存）进行检查。
第二阶段:读取分区记录和引导记录。当微机检查到硬件正常并与CMOS设置相符后，按照CMOS设置从相应设备启动（我们这里假设从硬盘启动），读取硬盘的分区记录（DPT）和主引导记录（MBR）。
第三阶段:读取DOS引导记录。微机正确读取分区记录和主引导记录后，如果主引导记录和分区表校验正确，则执行主引导记录并进一步读取DOS引导记录（位于每一个主分区的第一个扇区），然后执行该DOS引导记录。
第四阶段:装载系统隐含文件。将DOS系统的隐含文件IO.SYS入内存，加载基本的文件系统FAT，这时候一般会出现Starting Windows 9x...的标志，IO.SYS将MS.SYS读入内存，并处理System.dat和User.dat文件，加载磁盘压缩程序。
第五阶段:实DOS模式配置。系统隐含文件装载完成，微机将执行系统隐含文件，并执行系统配置文件（Config.sys），加载Config.sys中定义的各种驱动程序。
第六阶段:调入命令解释程序(Command.com)。系统装载命令管理程序，以便对系统的各种操作命令进行协调管理（我们所使用的Dir、Copy等内部命令就是由Command.com提供的）。
第七阶段:执行批处理文件(Autoexec.bat)。微机将一步一步地执行批处理文件中的各条命令。
第八阶段:加载Win.com。Win.com负责将Windows下的各种驱动程序和启动执行文件加以执行，至此启动完毕。
数据恢复的基础知识到此就给你介绍得差不多了。如果你领会了以上的这些知识，相信加上工具软件的辅助，恢复你丢失的数据简直是轻而易举，这里就不再多说。
1.锁定桌面和环境变量
桌面设置包括诸如壁纸、图标以及快捷方式，是经过精心选择才设定好的。若不希望他人修改桌面设置，可用注册表帮你锁定桌面，这里“锁定”的含义是对他们的修改不做存储，不管别人怎么改，只要重新启动机器，你的设置就会原封不动地出现在你面前。
（1）打开主键[HKEY?CURRENT?USER/SOFTWARE/Micorosoft/Windows/CurrentVersion/Policies/Explorer]；
（2）右击右窗口空白处，从“新建”选单中选择“DWORD值”，在Explorer子键中将添加值名更改为“NoSaveSettings”；
（3）双击“NoSaveSettings”，然后在“编辑DWORD值”对话框的“键值”框中输入1（不保存环境的设置）或者0（保存环境的设置）；
（4）单击“确定”按钮，然后关闭注册表编辑器窗口，重启机器即可。
2.禁用注册表编辑工具
虽然桌面和环境变量都锁定了，但通过修改注册表，也可以把它们改过来，所以，要禁止使用注册表工具。
（1）进入主键[HKEY?CURRENT?USER/SOFTWARE/Microsoft/ Windows/CurrentVersion/Policies/System]；
（2）新建DWORD值，名字为DisableRegistryTools；
（3）把键值改为1即可。
3.屏蔽开始选单中的功能
屏蔽“开始”选单中的“运行”、“查找”、“关闭系统”、“收藏夹”及“设置”选单中的“控制面板”和“打印机”选项。
（1）进入主键[HKEY?CURRENT?USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer]；
（2）选择“新建”选单中的“DWORD值”，新建5个DWORD值，名称分别为“NoRun”（屏蔽“运行”）、“NoFind”（屏蔽“查找”）、“NoClose”（屏蔽“关闭系统”）、“NoFavoritesMenu”（屏蔽“收藏夹”）、“NoSetFolders”（屏蔽“控制面板”和“打印机”）；
（3）把它们的值均设置为1，重启机器即可。
修改后，选单上只剩寥寥无几的几个选项。“控制面板”和“打印机”也没有了。用Ctrl＋Shift＋Del重启机器，则会看到如下提示：“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”而不能重新启动机器。要重新恢复其设置，必须在C:/Windows/下找到Regedit.exe文件，双击运行，再把对应的键删除或将键值置0才行。
4.删除“网上邻居”、“收件箱”、“回收站”
（1）进入主键[HKEY?LOCAL?MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Desktop/Namespace];
（2）单击NameSpace 旁的“＋”号将出现几个数字域，单击其中想删除的任何一个， 按Del键，它就会从桌面消失。
5.隐藏“我的电脑”里面的驱动器
（1）进入主键[HKEY?CURRENT?USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer]；
（2）新建二进制值“NoDrives”，缺省值是00000000，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A：到Z：的一个盘，当相应位为1时，“我的电脑”中的相应驱动器就被隐藏。第一个字节代表从A到H的八个盘，即01为A、02为B、04为C……依此类推，第二个字节代表I到P；第三个字节代表Q到X；第四个字节代表Y和Z。要关闭C盘，将键值改为04000000；要关闭D盘，改为08000000，之后，重启机器即可。
二、提高系统速度
1.增加缓存，提高光驱速度
为光驱增加缓存是提高光驱读写速度的一个有效方法。可以通过修改注册表来提高光驱缓存的大小和预读取性能，以加快光驱的运行速度，将光驱性能发挥到极限。
（1）进入主键[HKEY?LOCAL?MACHINE/System/CurrentControlSet/Control/FileSystem/CDFS]；
（2）串值CacheSize是缓存的大小，Prefetch是预读文件的大小。更改时，建议选十进制。对于64MB系统，24X的缓存大小建议为1536kB，32X的为2048kB；24X的预读文件大小建议为512kB，32X的为768kB。
2.增加缓存，提高硬盘速度
增加硬盘的缓存也是提高硬盘读写速度的一个有效途径。
（1）进入主键[HKEY?LOCAL?MACHINE/System/CurrentControlSet/Control/FileSystem]；
（2）NameCache是文件名缓存，32MB系统建议为800000，64MB系统建议为0F00000；PathCache是路径缓存，32MB系统建议为008000，64MB系统建议为0F0000。
3.提高软驱读写速度
在机器所配置的驱动器中，恐怕软驱的读写速度最慢，可以通过修改注册表来优化软驱的性能。
（1）进入主键[HKEY?LOCAL?MACHINE/System/CurrentControlSet/Services/Class/FDC000];
（2）新建一个名字为ForeFifo的“DWORD值”，修改值为“0”。
4.加快选单显示速度
（1）进入主键[HKEY?CURRENT?USER/Desktop]；
(2)新建一个名为“Menushowdelay”的字符串值，把键值改为50或100（单位：毫秒）即可。
5.快速关机
（1）进入主键[HKEY?LOCAL?MACHINE/System/CourrentControlSet/Control/Shutdown]；
（2）创建一个名为FastReboot的字符串键，输入键值为1。
三、个性化Windows 98
1.会自动刷新的Windows 98
每次在窗口添加一个文件夹或删除一个对象后，必须按“F5”键对窗口进行重新刷新，很麻烦。通过修改注册表可以达到自动刷新的目的。
（1）进入主键[HKEY?LOCAL?MACHINE/System/CurrentControlSet/Control/Update];
（2）修改“UPDATEMODE”值,由“1”改为“0”即可。
2.去掉快捷方式图标上的箭头
（1）找到注册表中以下四个键值:
[HKEY?CLASSES?ROOT/lnkfile]、[HKEY?CLASSES?ROOT/piffile]、[HKEY?LOCAL?MACHINE/SOFTWARE/Classes/lnkfile]、[HKEY?LOCAL?MACHINE/SOFTWARE/Classes/piffile]；
（2）在每一个键值中都有一个名为IsShortCut的字符串值，删除它即可。
3.更改软驱、光驱、文件夹图标
展开HKEY?LOCAL?MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Shell Icons键值，右击Shell Icons，选新建串值，把新建串值名改为6(代表软驱)，再把键值改为你想要的图标的路径，如“d:/icon/floppya.ico”，然后，还要删除C:/windows目录下Shell Icon...这个隐含文件，重启一次，你就会发现，软驱的样子已经改了。类似地，11代表光驱，3代表文件夹，8代表硬盘驱动器。
4.增加鼠标右键功能
要想在特定对象的右键选单中增加功能，通用的步骤是，先在该对象下新建Shell主键，在Shell主键下新建一个主键，名字就是右键选单中新增的功能，然后在该新键下新建Command主键，键值为要执行的命令。如为文件加入MS－DOS方式，方法如下：
(1)进入主键[HKEY?CLASSES?ROOT/＊]，新建主键“Shell”；
（2）在“Shell”下新建“我的MS－DOS方式”主键，在该主键下新建“Command”主键；
（3）把“Command”主键的键值改为：C:/command.com即可。
修改后，右击任一文件的右键选单，点中它就能自动打开MS－DOS方式。
切记：在改动注册表前务必进行备份，以防不测，而当Windows 98不能正常启动时，可在DOS方式下运行Scanreg/Restore，以恢复注册表。
改注册表定制欢迎对话框
众所周知，我们若打开了Windows 98的欢迎对话框，则每次启动时系统都会显示有关提示信息，因而深受广大用户的欢迎。你可能想不到的是，这些提示信息都是人为的，我们自己也可以添加相应的提示信息，具体步骤为：
1.启动Windows 98的注册表编辑器。
2.在注册表编辑器中依次展开HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindows CurrentVersionExplorerTips分支。
3.Tips分支中保存的就是Windows 98欢迎对话框中显示的所有提示信息，用户若需对这些提示信息进行修改，只需直接对相应主键的内容进行替换即可；用户若打算添加新的提示信息，只需在该分支下建立新的字符串值即可。
4.执行“注册表”选单的“退出”命令，关闭注册表编辑器。
注册表损坏之后的恢复
自Windows 95系统后，Windows系统采用了注册表的管理机制。注册表的数据保存在以下两个系统文件中：User.dat和System.dat。注册表是Windows系统正常运行的保证之一。一旦注册表出现故障，就可能导致Windows系统不能正常运行。
正是基于注册表的重要性，Windows系统采取了相应的保护措施。保护措施的基本方法是将上一次正常启动系统时的注册表数据文件和相关的INI文件进行备份，一旦出现故障后，通过恢复上次正常启动的配置来进行系统的恢复。下面介绍一下在Win 98系统和Win 2000系统下注册表的恢复方法。
Win 98系统下注册表的恢复
在Win 98系统中，对注册表进行恢复是通过运用工具Scanreg来实现的。Scanreg命令位于WindowsCommand目录下（假定Windows 98安装目录是Windows）。
每次启动Win 98后，系统都会自动地将使计算机能正常启动的系统文件（这些系统文件包括 System.ini，Win.ini，User.dat和System.dat ）压缩成一个cab文件保存在隐含目录 WindowsSysbckup 下，并保留五个最近日期的备份文件Rb001.cab～Rb005.cab。通过这几个系统备份文件，你就可以将不能正常启动的计算机恢复到最近五次能正常启动任意一次的系统设置。这些系统备份文件要正常恢复到你的Windows 98 系统中，还需要 Windows 98 提供的一个工具：Scanreg 。应用该工具，你可以随时手工对系统文件进行备份；可以将最近五次的系统备份文件中的任意一次安全地恢复到系统中；可以对注册表进行修复重建。
下面简单介绍一下 Scanreg 的用法：
命令格式：Scanreg/
option 有以下几个可选项：
？ 列出Scanreg的使用方法及相关参数的用法。
backup 备份注册表及相关的系统文件。
restore 选择备份文件进行恢复。
Comment"〈comment〉" 给备份文件加上特别的备注。
fix 修复注册表。
执行带此参数的Scanreg命令会自动进行以下三个步骤的操作：
查找注册表中非法的系统注册表主键；
检查系统注册表结构；
重新建立系统注册表。
运行Scanreg 命令，需要在 Windows 98 启动时，在看到Starting Windows 98…的信息时，按F8键，在启动选单中，选择 Command Prompt Only 方式。启动完成后，在C:/>提示符下执行该命令。如果在Windows 98的MS-DOS方式下运行Scanreg 命令，则会自动地进入其Windows的运行模式（和执行 Scanregw 命令等效），只进行注册表的检查，不能进行注册表的恢复和修复。 Scanreg 命令的执行过程很简单，根据界面的提示进行操作就可以了。执行该命令后，首先会让你确认先检查你的注册表，选择 Start 一段时间后，如果没有发现错误则提示你选择 Create Backup 或是 View Backups... ，选择Create Backup 就可以手工对注册表及相关的系统文件进行备份；选择 View Backups... ，可以看到最近的五个系统备份文件，它们以备份的时间加以区别，选中要恢复的备份文件，选择 Restore ，就可以将相应日期的系统备份文件恢复到你的系统中。如果想恢复最近一次的注册表，则执行带有restore参数的Scanreg即可。命令格式如下：scanreg/restore。
Win 2000系统下注册表的恢复
在Windows 2000系统中，不再提供Scanreg命令，注册表的恢复主要依靠Windows 2000系统本身的功能完成。具体的步骤如下：
在计算机启动过程中，看到“请选择启动操作系统”信息时，按F8键。
在出现的启动选单中，使用箭头键突出显示“最后一次正确的配置”项，并确认。
然后选择要启动的操作系统，确认。
依靠Windows 2000系统本身的恢复功能，不能将整个注册表进行还原。只能是当产生如新添加的驱动程序与硬件不相符等问题导致注册表故障时进行还原才有效，并不能解决由于驱动程序或文件被损坏或丢失所导致的注册表问题。也就是说采用这种注册表还原方法Windows 2000只还原注册表项 HKEY_LOCAL_MACHINESystem CurrentControlSet 中的信息。任何在其他注册表项中所作的更改均保持不变。
以上只是介绍了一下依靠Windows系统本身提供的工具或功能对注册表进行还原的方法，当然还有很多专门的系统工具可以对注册表进行维护，在这里就不介绍了。希望介绍的注册表恢复方法，能对大家在日常的使用中提供帮助。
注册表修改--HKEY CURRENT USER
禁止WINDOWS平滑卷动
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中修改“SmoothScroll”，设其值为“0”，若允许则设值为“1”。
禁止“查找”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值“NoFind”，并设值为“1”。
调整双击灵敏度的区域
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中修改“DoubleClickHeight”和“DoubleClickWidth”的值，即可改变区域大小。
改变菜单的显示速度
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中新建一个字符串值：“MenuShowDelay”，其值范围为0-999，0表示最快。
窗口打开、缩小、关闭时是否显示动画过程
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中新建一个字符串值：“MinAnimate”，数据为“0”表示不显示过程，“1”表示显示。
禁用控制面板的“显示”设置项中的“外观”选项卡
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System下
在右边的窗口中新建一个DWORD值：“NoDispAppearancePage”，并设其值为“1”。
禁用控制面板的“显示”设置项
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System下
在右边的窗口中新建一个DWORD值：“NoDispCPL”，并设其值为“1”。
禁止在“显示属性”中出现“屏幕保护程序”这个分菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDispScrSavPage”，并设其值为“1”。
禁止在“显示属性”中出现“效果，web，设置”这三个分菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDispSettingsPage”，并设其值为“1”。
禁止修改“开始”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explore
在右边的窗口中新建一个DWORD值：“NoChangeStartMenu”，并设其值为“1”。
禁止在“系统属性”中出现“文件系统”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoFileSysPage”，并设其值为“1”。
禁止在“系统属性”中出现“虚拟内存”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoVirtMemPage”，并设其值为“1”。
禁止在“系统属性”中出现“设备管理器”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDevMgrPage”，并设其值为“1”。
禁止在“系统属性”中出现“硬件配置文件”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoConfigPage”，并设其值为“1”。
禁止添加打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoAddPrinter”，并设其值为“1”。
禁止删除打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoDeletePrinter”，并设其值为“1”。
禁止名称有“快捷方式”四个字
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Explorer
在右边的窗口中新建一个二进制值“link”，并设其值为“00 00 00 00”。
禁止使用任务栏
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoSetTaskBar”，并设其值为“1”。
高彩色显示图标
HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetrics
在右边的窗口中找到字符串值：“Shell Icon BPP”，并设其值为“16”。
改变图标大小
HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetrics
在右边的窗口中找到字符串值：“Shell Icon Size”，改变其值即改变图标大小，缺省值为“32”。
设立缺省的用户名和公司名称
HKEY_CURRENT_USER/Software/Microsoft/MS Setup (ACME)/User Info
在右边窗口中找到字符串值：“DefCompany”，“DefName”，DefCompany是指公司名称，
DefName是指用户名。
清除“开始”中的“运行”的历史记录
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Explorer/RunMRU
删除右边窗口中的“a,b,c,d.....”，即可删除历史记录。
禁止修改开始菜单
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中创建一个DOWRD值："NoChangeStartMenu",并将其值设为“1”。
禁止修改“控制面版”
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。
在退出WINDOWS时清除“文档”中的记录
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"ClearRecentDocsOnExit",并将其值设为"01 00 00 00"。
禁止更改控制面板和打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DOWRD值：“NoSetFolders”，并将其值设为“1”。
禁止修改显示属性
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中创建一个DOWRD值：“NoDispCPL”，并将其值设为“1”。
隐藏我的电脑中的驱动器
隐藏所有驱动器：HKEY_CURRENT_USER/Software/Microsoft/Windows
/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“FFFFFFFF”；
隐藏E盘：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“10”；
隐藏D盘：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“8”；
隐藏C盘 ：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“4”。
隐藏A盘 ：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“1”。
禁用MS?DOS方式
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在该分支下新建主键“WinOlaApp"，然后点击该主键，在右边的窗口中创建一个DWORD值“Disabled",
并设其值为“1”。
禁止“重新启动计算机切换到MS-DOS方式”
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值“NoRealMode”，并设其值为“1”。
禁止PC在出错时发出声音
HKEY_CURRENT_USER/Control Panel/Sound
在右边的窗口中，把字符串“Beep”的值改为“No”。
禁止改变打印机设置
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边窗口中创建DWORD值：“NoPrinters”，并设值为“1”。
禁止出现“点击这里开始”的提示
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个二进制值：“NoStartBanner”，设值为“01 00 00 00”。
注册表修改--HKEY LOCAL MACHINE
禁止CD-ROM自动运行
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/CDRom
在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行。
在“我的电脑”中显示“计划任务”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/MyComputer/NameSpace
在该分支下创建一个主键“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”，在右边的窗口中创建字符串
“默认”，设值为“Scheduled Tasks”。
在“我的电脑”中显示“拨号网络”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/MyComputer/NameSpace在此分支下新建一个主键“{992CFFA0-F557-101A-88EC-00DD010CCC48}”，单击此主键，
在右边的窗口中创建一个字符串值：“默认”，并设值为"拨号网络"。
在我的电脑中显示“打印机”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/MyComputer/NameSpace在此分支下新建一个主键“{2227A280-3AEA-1069-A2DE-08002B30309D}”，单击此主键，
在右边的窗口中创建一个字符串值：“默认”，并设值为“打印机”。
允许按ESC取消登录
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”。
禁止快速启动
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Shutdown下
在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设为“0”。
隐藏快捷方式的小箭头
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Explorer/Shell Icons
在右边的窗口中新建字符串值：“29”，数据内容空白。
更改“打印机”图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{2227A280-3AEA-1069-A2DE-08002B30309D}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改Internet Explorer的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/DefaultIcon下，在右边的窗口中修改字符串值“(默认)”为新图标的路径，如：“C:/w.ico,0”。
给“控制面板”改名、改图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{21EC2020-3AEA-1069-A2DD-
08002B30309D}下
在右边的窗口中修改字符串值“(默认)”为新的名称
改图标:在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID
/{21EC2020-3AEA-1069-A2DD-08002B30309D}/DefaultIcon下,在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改Internet Explorer的标题
在HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main下
在右边的窗口中修改字符串值“Window Title”为新标题的名字。
查找NetSpy黑客程序
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下,
在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.
添加或删除启动时自动运行的程序
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/下，把鼠标点击“RUN”，
在右边的窗口中，按相应的方法添加或删除启动时自动运行的程序。
注册你的WINDOWS98。
HKEY-LOCAL-MACHINE/SOFTWARE/Miscrosoft/Windows/CurrentVersion/
在右边的窗口中将“Regdone”的值改为“1”
改变WINDOWS有关文件的安装路径
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Setup
在右边的窗口中，有“BootHost”、“BootDir”、“SourcePath”、“MediaPath”.....
改变其数据内容,就可改变相关文件的路径。
查看安装时输入的WIN98密码
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
点击“ProductKey”，即可看到。
自动更新
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Update
把二进制值“UpdateMode”改为“00 00 00 00”。
开机时自动登录系统
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon下
在右边的窗口中创建字符串值：“AutoAdminLogon”，并将其值设为“1”；还创建字符串值“DefaultPassword”，其值为登录时的密码，创建字符串值：“DefaultUserName”，其值为登录时
所用的用户名。
开机时进行“多用户登录”选择
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中创建一个DOWRD值：“UserProfiles”，并将其值设为“1”。
WINDOWS98登录口令
HKEY_LOCAL_MACHINE/Network/Logon
在右边的窗口中创建一个DOWRD值："MustBeValidated"，并将其值设为“1”，在启动WINDOWS98后
按ESC键将不能显示画面。
进入Win98前给出警告信息
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon下
键值：″LegalNoticeCaption″=″问候″
说明：这是信息框的标题。
键值：″LegalNoticeText″=″欢迎光临″ 说明：这是信息框的文本内容。
优化硬盘驱动器
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem下
在右边的窗口中创建二进制值"NameCache",NameCache是文件名缓存，32MB系统建议值为800000，
64MB系统建议值为0F00000；PathCache是路径缓存，32MB系统建议为008000，64MB系统建议为0F0000。
超频Trident Imagine 9750系列显卡
在HKEY_LOCAL_MACHINE/SOFTWARE/Trident Microsystems下
找到文件夹“D3DPerformance”，修改“D3DPerf”为5或7，修改“CkBlinerOn”为2，
改变最大图标缓冲
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer
在右边的窗口中找到字符串值：“Max Cached Icons”，设其值为“7500”。
优化软盘驱动器的性能
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/fdc/0000
在右边的窗口中创建一个字符串值：“ForceFIFO”，设值为“0”。
优化文件系统
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem
在右边的窗口中创建一个DWORD值：“ConfigFileAllocSize”，并设为“1f4”。
加快上网速度
以下有几项方法可以改变上网速度：
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/MSTCP
在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/NetTrans
在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”
为“536”。
巧解IE的分级审查口令
首先备份注册表文件，然后通过运行regedit来打开注册表。定位到HKEY_LOCAL_ MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Ratings，用鼠标选中右半窗口里的名称记录，按下Del键进行删除。退出注册表，然后重新启动，就可以解开分级审查的口令了。
注册表修改--HKEY CLASSES ROOT
给“回收站”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}
在右边的窗口中找到字符串值：“默认”，把“回收站”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}/DefaultIcon
在右边的窗口中修改图标的路径。
给“我的电脑”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}
在右边的窗口中找到字符串值：“默认”，把“我的电脑”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}/DefaultIcon
在右边的窗口中修改图标的路径。
给“我的文档”改名、改图标
在右边的窗口中找到字符串值：“默认”，把“我的文档”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{450D8FBA-AD25-11D0-98A8-0800361B1103}/DefaultIcon
在右边的窗口中修改图标的路径。
直接显示图片内容
HKEY_CLASSES_ROOT/Paint. Picture/DefaultIcon
在右边的窗口中，找到字符串“默认”，修改值为“%1”。
修改鼠标右键弹出菜单
当我们单击C，D盘，然后点击鼠标右键，会弹出菜单(如左图)
要把Browse wth ACDSee去掉，打开HKEY_CLASSES_ROOT/Drive/shell我们可看到有主键Browse with ACDSee，
把该主键删除，即可把菜单中的Browse with ACDSee去掉。
菜单删除后的菜单如下图
在gif类型的文件名上点击鼠标右键弹出的菜单在HKEY_CLASSES_ROOT/GIFFILE/SHELL中，可按上述方法修改。
在cda类型的文件名上点击鼠标右键弹出的菜单在HKEY_CLASSES_ROOT/CDAFILE/SHELL中，可按上述方法修改。
要找某种类型的菜单中，可在HKEY_CALSSES_ROOT/???FILE/SHELL，???代表所要找的文件类型。
为文件夹的右键菜单添加运行DOS的命令
在HKEY_CLASSES_ROOT/Directory/shell下创建一个主键“CommandPrompt”，在右边窗口中把“默认”的值改为：“Command”（或你喜欢的字符，此字符将显示在右键菜单中）并在此主键下创建一个主键“command”，在右边窗口中把“默认”的值改为“command.com /k cd "%1"。
注册表修改--安全
预防BackDoor的破坏
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
若在右边窗口中如发现了“Notepad”键值，就将它删除。
预防WinNuke的破坏
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/MSTCP下
在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
预防KeyboardGhost的破坏
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/RunServices下
如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除
查找NetSpy黑客程序
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下,
在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.
清理访问“网络邻居”后留下的字句信息
在HEKY_CURRENT_USER/Network/Recent下
删除下面的主键。
取消登陆时自动拨号
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Network/RealModeNet下
修改右边窗口中的“autologon”为“01 00 00 00 00”。
取消登录时选择用户
已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中,修改"UserProfiles"值为"0"。
隐藏上机用户登录的名字
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Winlogon下
在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。
注册表修改--HKEY USERS
鼠标自动激活当前窗口
HKEY_USERS/.DEFAULT/Control Panel/desktop
把二进制值“UserPreferencemask”改为“AF 00 00 00”。
自动运行光碟
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“b5 00 00 00”。
更改outlook express的标题
在HKEY_USERS/.DEFAULT/Software/Microsoft/Outlook Express下
在右边的窗口中修改字符串值“WindowTitle”为新的标题名字。
禁止使用网上邻居
在 HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边窗口中创建DWORD值“NoNetHood”，并设为“1”
禁止在"控制面板"中显示"网络"属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。
禁止在“网络”中显示“标识”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。
禁止在“网络”中显示“整个网络”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。
更改IE的缓冲的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders下
更改“Cache”的路径即可。
改变下载的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Internet Explorer下
在右边的窗口中新建DWORD值“Download Directory”,并设其值为你想要的下载路径,如C:/My Documents。
改变收藏夹、Cookies、启动、历史记录的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders下
找到字符串值“Favorites”,并设其值为你想要的下载路径,如C:/WINDOWS/Favorite。
在此窗口中可更改桌面的路径、Cookies的路径、启动的路径、历史记录的路径。
在桌面上显示WINDOWS版本标志
HKEY_USERS/.DEFAULT/Control Panel/desktop
在右边的窗口中新建一个字符串值：“PaintDesktopVersion”，并设其值为“1”。
禁止在桌面上显示图标
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoDestop”，并设其值为“1”。
禁止显示提示
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/Advanced
“ShowInfoTip”，并设其值为“0”。
以12小时制显示时间
HKEY_USERS/.DEFAULT/Control Panel/International
在右边的窗口中找到字符串值：“sTimeFormat”，改其值为“h:mm tt”。
不允许改变启动菜单
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个DWORD值“NoChangeStartMenu”，并设值为“1”。
禁用"打印机"中的"删除打印机"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
下，在右边的窗口中新建DWORD值“NoDeletePrinter”，并设其值为“1”。
禁用"打印机"中的"添加打印机"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
下，在右边的窗口中新建DWORD值“NoAddPrinter”，并设其值为“1”。
禁用“网络”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Network/System
下，在右边的窗口中新建DWORD值“NoNetSetup”，并设其值为“1”。
禁用“用户”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
下，在右边的窗口中新建DWORD值“NoProfilePage”，并设其值为“1”。
禁用“密码”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
下，在右边的窗口中新建DWORD值“NoSecCPL”，并设其值为“1”。
禁止修改开始菜单
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中创建一个DOWRD值："NoChangeStartMenu",并将其值设为“1”。
禁止修改“控制面版”
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。
禁止快速启动
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Shutdown下
在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设为“0”。
在退出WINDOWS时清除“文档”中的记录
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"ClearRecentDocsOnExit",并将其值设为"01 00 00 00"。
允许按ESC取消登录
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”。
禁止使用注册表编辑文件regedit.exe
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中创建一个DOWRD值："DisableRegistryTools"，并将其值设为“1”。
退出不保存设置
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
把二进制值“NoSaveSettings”改为“01 00 00 00”。
注册表修改--左右键菜单
为右键菜单增加“在新窗口中打开”的命令
我们往往在“文件夹选项”中选择了在同一窗口中打开文件夹 ，但我们在浏览文件夹的时候，有时想比较一下两个文件夹的不同，或想开多个窗口浏览文件夹内容，可用到下面的方法。
逐渐展开到HKEY_LOCAL_MACHINE/Software/CLASSES/Directory/shell 下， 创建一个主键“NewWindow”在右边窗口中把“默认”的值改为：“在新窗口中打开” ,并在此主键“NewWindow”下创建一个主键“command”，单击“command”,在右边窗口中把“默认”的值改为“explorer.exe %1"。
为“回收站”右键菜单中增加“删除”和“重命名”的命令
在HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}
/ShellFolder下
修改右边的窗口中的二近制值"Attributes",设其值为"70 01 00 20"。
修改鼠标右键弹出菜单
当我们单击C，D盘，然后点击鼠标右键，会弹出菜单(如左图)
要把Browse wth ACDSee去掉，打开HKEY_CLASSES_ROOT/Drive/shell我们可看到有主键Browse with ACDSee，
把该主键删除，即可把菜单中的Browse with ACDSee去掉。
菜单删除后的菜单如下图
在gif类型的文件名上点击鼠标右键弹出的菜单在HKEY_CLASSES_ROOT
/GIFFILE/SHELL中，可按上述方法修改。
在cda类型的文件名上点击鼠标右键弹出的菜单在HKEY_CLASSES_ROOT
/CDAFILE/SHELL中，可按上述方法修改。
要找某种类型的菜单中，可在HKEY_CALSSES_ROOT/???FILE/SHELL，???代表所要找的文件类型。
为文件夹的右键菜单添加运行DOS的命令
在HKEY_CLASSES_ROOT/Directory/shell下创建一个主键“CommandPrompt”，在右边窗口中把
“默认”的值改为：“Command”（或你喜欢的字符，此字符将显示在右键菜单中）并在此主键
下创建一个主键“command”，在右边窗口中把“默认”的值改为“command.com /k cd "%1"。
输入汉字时自动添加一个空格
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion下可以看到有全拼，微软拼音，英文，智能ABC等等输入法，单击某个输入法的主键，我们可以看到在右边的窗口中有“插空格”这个DWORD值，其值为“0”时表示不添加空格，为“1”时则表示输入汉字时自动添加一个空格。
改变输入法的排列顺序
我们按Ctrl+Space选择输入法时往往要切换几次才能找到我们所须的输入法,输入法的排列顺序如图
要改变顺序可通过修改注册表。在HKEY_LOCAL_MACHINE/System
/CurrentControlSet/Control/Keyboard Layouts下有关于键盘和输入法的主键，其主键和输入法对应如下：
主键 输入法
E00E0804 微软拼音输入法
E0040804 智能拼音输入法
E0050804 区位码输入法
E0010804 全拼输入法
00000409 英文输入法
E0030804 郑码输入法
E0020804 双拼输入法
在HKEY_USERS/.DEFAULT/keyboard layout/preload下有1,2,3,4......等主键
1,2,3,4.....则代表输入法的排序,单击1,2,3,4....可在右边的窗口中看到相应的输入法的键值,改动键值,即可改变输入法的顺序。
增加“快速启动”的选项
在HKEY_LOCAL_MACHINE/Software/CLASSES/Directory/shell下
新建主键“快速启动系统”，在右边的窗口中修改“默认”为“快速启动系统”
在HKEY_LOCAL_MACHINE/SOFTWARE/CLASSES/DIRECTORY/SHELL/快速启动系统下,新建主键"COMMAND"，在右边的窗口中修改“默认”为"C:/WINDOWS/RUND LL.EXE USER.EXE，EXITWINDOWSEXEC"。
增加“关闭系统”的选项
在HKEY_LOCAL_MACHINE/SOFTWARE/CLASSES/DIRECTORY/SHELL下
新建主键"快速关闭电脑",在右边的窗口中"默认"为"快速关闭电脑"。
在HKEY_LOCAL_MACHINE/SOFTWARE/CLASSES/DIRECTORY/SHELL/快速关闭电脑 下,新建主键"COMMAND"，在右边的窗口中修改“默认”为"C:/WINDOWS/RUND LL.EXE USER.EXE，EXITWINDOWS"。
注册表修改--性能 (二)
禁用控制面板的“显示”设置项中的“外观”选项卡
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System下
在右边的窗口中新建一个DWORD值：“NoDispAppearancePage”，并设其值为“1”。
禁用控制面板的“显示”设置项
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System下
在右边的窗口中新建一个DWORD值：“NoDispCPL”，并设其值为“1”。
禁止在“显示属性”中出现“屏幕保护程序”这个分菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDispScrSavPage”，并设其值为“1”。
禁止在“显示属性”中出现“效果，web，设置”这三个分菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDispSettingsPage”，并设其值为“1”。
禁止修改“开始”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explore
在右边的窗口中新建一个DWORD值：“NoChangeStartMenu”，并设其值为“1”。
禁止在“系统属性”中出现“文件系统”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoFileSysPage”，并设其值为“1”。
禁止在“系统属性”中出现“虚拟内存”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoVirtMemPage”，并设其值为“1”。
禁止在“系统属性”中出现“设备管理器”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoDevMgrPage”，并设其值为“1”。
禁止在“系统属性”中出现“硬件配置文件”的菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中新建一个DWORD值：“NoConfigPage”，并设其值为“1”。
禁止添加打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoAddPrinter”，并设其值为“1”。
禁止删除打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoDeletePrinter”，并设其值为“1”。
改变“控制面板”中的“添加/删除程序”的“安全/卸载”中的列表内容
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Uninstall下有许多主键，要删除
“安全/卸载”列表中的某条内容，只要删除相对应的主键即可。
禁止在"控制面板"中显示"网络"属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。
禁止在“网络”中显示“标识”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。
禁止在“网络”中显示“整个网络”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。
注册表修改--性能(一)
"红心接龙"游戏作弊
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Applets/Hearts下
在右边窗口中新建字符串"zb"，设其值为"42"。
隐藏输入的密码
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边窗口中新建DWORD值"HideSharePwds"，设其值为"1"。
优化硬盘驱动器
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem下
在右边的窗口中创建二进制值"NameCache",NameCache是文件名缓存，32MB系统建议值为800000，
64MB系统建议值为0F00000；PathCache是路径缓存，32MB系统建议为008000，64MB系统建议为0F0000。
超频Trident Imagine 9750系列显卡
在HKEY_LOCAL_MACHINE/SOFTWARE/Trident Microsystems下
找到文件夹“D3DPerformance”，修改“D3DPerf”为5或7，修改“CkBlinerOn”为2，
改变最大图标缓冲
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer
在右边的窗口中找到字符串值：“Max Cached Icons”，设其值为“7500”。
清除“开始”中的“运行”的历史记录
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Explorer/RunMRU
删除右边窗口中的“a,b,c,d.....”，即可删除历史记录。
优化软盘驱动器的性能
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class
/fdc/0000
在右边的窗口中创建一个字符串值：“ForceFIFO”，设值为“0”。
优化文件系统
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem
在右边的窗口中创建一个DWORD值：“ConfigFileAllocSize”，并设为“1f4”。
加快上网速度
以下有几项方法可以改变上网速度：
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/MSTCP
在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class
/NetTrans
在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”
为“536”。
巧解IE的分级审查口令
首先备份注册表文件，然后通过运行regedit来打开注册表。定位到
HKEY_LOCAL_ MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Policies/Ratings，用鼠标选中右半窗口里的名称记录，按下Del键进行删除。退出注册表，然后重新启动，就可以解开分级审查的口令了。
注册表修改--桌面
给“控制面板”改名、改图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{21EC2020-3AEA-1069-A2DD-08002B30309D}下在右边的窗口中修改字符串值“(默认)”为新的名称
改图标:在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/
{21EC2020-3AEA-1069-A2DD-08002B30309D}/DefaultIcon下,在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改“打印机”图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{2227A280-3AEA-1069-A2DE-
08002B30309D}/DefaultIcon下，
在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改Internet Explorer的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{871C5380-42A0-1069-A2EA-
08002B30309D}/DefaultIcon下，
在右边的窗口中修改字符串值“(默认)”为新图标的路径，如：“C:/w.ico,0”。
在桌面上显示WINDOWS版本标志
HKEY_USERS/.DEFAULT/Control Panel/desktop 在右边的窗口中新建一个字符串值：“PaintDesktopVersion”，并设其值为“1”。
禁止在桌面上显示图标
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoDestop”，并设其值为“1”。
禁止显示提示
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/Advanced “ShowInfoTip”，并设其值为“0”。
禁止使用任务栏
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值：“NoSetTaskBar”，并设其值为“1”。
高彩色显示图标
HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetrics
在右边的窗口中找到字符串值：“Shell Icon BPP”，并设其值为“16”。
改变图标大小
HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetrics
在右边的窗口中找到字符串值：“Shell Icon Size”，改变其值即改变图标大小，缺省值为“32”。
进入WINDOWS98时显示欢迎提示
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
在右边的窗口中新建一个字符串值：“Welcome”，设值为“Welcome.exe /R”。
以12小时制显示时间
HKEY_USERS/.DEFAULT/Control Panel/International
在右边的窗口中找到字符串值：“sTimeFormat”，改其值为“h:mm tt”。
给“回收站”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}
在右边的窗口中找到字符串值：“默认”，把“回收站”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}/
DefaultIcon
在右边的窗口中修改图标的路径。
给“我的电脑”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}
在右边的窗口中找到字符串值：“默认”，把“我的电脑”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}
/DefaultIcon
在右边的窗口中修改图标的路径。
给“我的文档”改名、改图标
在右边的窗口中找到字符串值：“默认”，把“我的文档”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{450D8FBA-AD25-11D0-98A8-0800361B1103}
/DefaultIcon
隐藏快捷方式的小箭头
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Explorer/Shell Icons
在右边的窗口中新建字符串值：“29”，数据内容空白。
禁止名称有“快捷方式”四个字
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer
在右边的窗口中新建一个二进制值“link”，并设其值为“00 00 00 00”。
使用三键鼠标
在HKEY_LOCAL_MACHINE/SOFTWARE/Logitech/ouseWare/CurrentVersion
/SerialV /0000下 ，改为DoubleClick to 001。
更改WINDOWS系统的产品名
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion下
在右边的窗口中找到字符串值“ProductName”，更改键值即可。打开系统属性看看效果
更改WINDOWS系统的用户名
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion下
在右边的窗口中找到字符串值“RegisteredOwner”，更改键值即可。打开系统属性看看效果。
注册表修改--图标
更改网络工作组图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
在右边的窗口中新建字符串值"2",并设其值为新图标的路径。
更改WEB文件夹图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{BDEADF00-C265
-11D0-BCED-00A0C90AB50F}/DefaultIcon下,在右边的窗口中修改"默认"为新图标的路径。
更改DOS程序的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"2",并设其值为新图标的路径。
更改5寸软盘的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"5",并设其值为新图标的路径。
更改可移动驱动器的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"5",并设其值为新图标的路径。
更改"注销"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"44",并设其值为新图标的路径。
更改"运行"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"24",并设其值为新图标的路径。
更改"关闭系统"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"27",并设其值为新图标的路径。
更改"收藏夹"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"43",并设其值为新图标的路径。
更改"查找"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"22",并设其值为新图标的路径。
更改"开始"菜单中"程序"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"19",并设其值为新图标的路径。
更改pbl文件的图标
在HKEY_CLASSES_ROOT下查找键值"pblfile",
并在这个主键的/DefaultIcon,修改右边窗口中的“默认”值为新图标的路径.
更改Internet Explorer的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{871C5380-42A0-1069
-A2EA-08002B30309D}/DefaultIcon下，在右边的窗口中修改字符串值“(默认)”为新图标的路径，如：“C:/w.ico,0”。
更改"打开的文件夹"的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"4",并设其值为新图标的路径。
更改3寸软盘的图标
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Shell Icons下
下，在右边的窗口中新建字符串值"6",并设其值为新图标的路径。
更改IE的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{871C5380-42A0-
1069-A2EA-08002B30309D}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改"我的公文包"的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{85BBD920-42A0-
1069-A2E4-08002B30309D}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改“计划任务”的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{D6277990-4C6A-
11CF-8D87-00AA0060F5BF}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改“收件箱”的图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{00020D75-0000-
0000-C000-000000000046}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
给“控制面板”改名、改图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{21EC2020-3AEA-
1069-A2DD-08002B30309D}下
在右边的窗口中修改字符串值“(默认)”为新的名称
改图标:在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID
/{21EC2020-3AEA-1069-A2DD-08002B30309D}/DefaultIcon下,在右边的窗口中修改字符串值“(默认)”为新图标的路径。
更改“打印机”图标
在HKEY_LOCAL_MACHINE/Software/CLASSES/CLSID/{2227A280-3AEA-
1069-A2DE-08002B30309D}/DefaultIcon
下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。
给“回收站”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}
在右边的窗口中找到字符串值：“默认”，把“回收站”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}
/DefaultIcon
在右边的窗口中修改图标的路径。
给“我的电脑”改名、改图标
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}
在右边的窗口中找到字符串值：“默认”，把“我的电脑”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{20D04FE0-3AEA-1069-A2D8-08002B30309D}
/DefaultIcon
在右边的窗口中修改图标的路径。
给“我的文档”改名、改图标
在右边的窗口中找到字符串值：“默认”，把“我的文档”改为其它名称。
HKEY_CLASSES_ROOT/CLSID/{450D8FBA-AD25-11D0-98A8-0800361B1103}
/DefaultIcon
在右边的窗口中修改图标的路径
注册表修改--限制
禁止磁盘空间不足时的警告
我们在安装软件的过程中，往往不能预料软件需要使用多大的磁盘空间，当空间不够的时候，就会弹出一个空间不足的警告框，使用以下方法就是避免出现这个对话框逐渐展开到HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem下
在右边的窗口中新建一个二进制值“DisableLowDiskSpaceBroadcast”，并设值为“FF FF FF FF”， 如果想恢复出现这个警告框，只需删除此键。
禁止显示"远程管理"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System下
在右边的窗口中新建一个DWORD值“NoAdminPage”，并设值为“1”。
禁止显示“注销”菜单
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制值“NoLogOff”，并设值为“01 00 00 00”。
禁止显示“开始”菜单中“收藏夹”菜单
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个值“NoFavoritesMenu”，并设值为“1”。
禁止使用inf文件
在HKEY_LOCAL_MACHINE/Software/CLASSES/.inf下
在右边的窗口中更改“默认”值为“txtfile”
禁止使用reg文件
在HKEY_LOCAL_MACHINE/Software/CLASSES/.reg下
在右边的窗口中更改“默认”值为“txtfile”
禁用"打印机"中的"删除打印机"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
下，在右边的窗口中新建DWORD值“NoDeletePrinter”，并设其值为“1”。
禁用"打印机"中的"添加打印机"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
下，在右边的窗口中新建DWORD值“NoAddPrinter”，并设其值为“1”。
禁用“网络”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Network/System
下，在右边的窗口中新建DWORD值“NoNetSetup”，并设其值为“1”。
禁用“用户”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
下，在右边的窗口中新建DWORD值“NoProfilePage”，并设其值为“1”。
禁用“密码”控制面板
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
下，在右边的窗口中新建DWORD值“NoSecCPL”，并设其值为“1”。
禁止修改开始菜单
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中创建一个DOWRD值："NoChangeStartMenu",并将其值设为“1”。
禁止修改“控制面版”
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。
禁止快速启动
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Shutdown下
在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设为“0”。
在退出WINDOWS时清除“文档”中的记录
在HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制"ClearRecentDocsOnExit",并将其值设为"01 00 00 00"。
允许按ESC取消登录
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”。
禁止使用注册表编辑文件regedit.exe
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中创建一个DOWRD值："DisableRegistryTools"，并将其值设为“1”。
禁止更改控制面板和打印机
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DOWRD值：“NoSetFolders”，并将其值设为“1”。
禁止修改显示属性
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/System
在右边的窗口中创建一个DOWRD值：“NoDispCPL”，并将其值设为“1”。
隐藏我的电脑中的驱动器
隐藏所有驱动器：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“FFFFFFFF”；
隐藏E盘：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“10”；
隐藏D盘：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“8”；
隐藏C盘 ：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“4”。
隐藏A盘 ：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“1”。
退出不保存设置
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer
把二进制值“NoSaveSettings”改为“01 00 00 00”。
禁用MS?DOS方式
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer
在该分支下新建主键“WinOlaApp"，然后点击该主键，在右边的窗口中创建一个DWORD值“Disabled",
并设其值为“1”。
禁止“重新启动计算机切换到MS-DOS方式”
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer
在右边的窗口中创建一个DWORD值“NoRealMode”，并设其值为“1”。
在“我的电脑”中显示“计划任务”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer
/MyComputer/NameSpace
在该分支下创建一个主键“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”，在右边的窗口中创建字符串
“默认”，设值为“Scheduled Tasks”。
在“我的电脑”中显示“拨号网络”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer
/MyComputer/NameSpace在此分支下新建一个主键“{992CFFA0-F557-101A-88EC-00DD010CCC48}”，单击此主键，
在右边的窗口中创建一个字符串值：“默认”，并设值为"拨号网络"。
在我的电脑中显示“打印机”
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer
/MyComputer/NameSpace在此分支下新建一个主键“{2227A280-3AEA-1069-A2DE-08002B30309D}”，单击此主键，
在右边的窗口中创建一个字符串值：“默认”，并设值为“打印机”。
禁止PC在出错时发出声音
HKEY_CURRENT_USER/Control Panel/Sound
在右边的窗口中，把字符串“Beep”的值改为“No”。
禁止CD-ROM自动运行
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/CDRom
在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行。
禁止改变打印机设置
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer
在右边窗口中创建DWORD值：“NoPrinters”，并设值为“1”。
禁止出现“点击这里开始”的提示
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer
在右边的窗口中新建一个二进制值：“NoStartBanner”，设值为“01 00 00 00”。
注册表修改--网络
在IE中禁止显示工具栏
在 HKEY_USERS/.DEFAULT/Software/Microsoft/Internet Explorer/Main 下
在右边的窗口中修改字符串“Show_URLToolBar”的键值为"no"。
在IE中禁止显示状态栏
在 HKEY_USERS/.DEFAULT/Software/Microsoft/Internet Explorer/Main 下
在右边的窗口中修改字符串“Show_StatusBar”的键值为"no"。
更改"应用程序"的文件夹的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders 下，在右边的窗口中修改字符串“Recent”的键值为新的文件夹路径，如:C:/cpu ,注意：cpu这个文件夹必须是存在的，否则新建一个文件夹。
更改"应用程序数据"的文件夹路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders 下，在右边的窗口中修改字符串“AppData”的键值为新的文件夹路径。
预防BackDoor的破坏
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
若在右边窗口中如发现了“Notepad”键值，就将它删除。
预防WinNuke的破坏
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/MSTCP下
在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
预防KeyboardGhost的破坏
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices下
如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除
为同一部电脑设置2个IP地址
在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/NetTrans下
点击0000、0001，0002.....留意右边的窗口，当你发现右边窗口中的字符串"DriverDesc"的值
为"TCP/IP",修改同一窗口中的字符串"IPAddress"和"IPMask",把IPAddress设为IP地址
如"198.0.1.9,198.0.1.7",把"IPMask"设为对应的掩码,如"255.255.255.0,255.255.255.0"
查找NetSpy黑客程序
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下,
在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.
更改Internet Explorer的标题
在HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main下
在右边的窗口中修改字符串值“Window Title”为新标题的名字。
更改outlook express的标题
在HKEY_USERS/.DEFAULT/Software/Microsoft/Outlook Express下
在右边的窗口中修改字符串值“WindowTitle”为新的标题名字。
改变“超级链接”处点击前后的颜色
在HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Settings下
在右边的窗口中修改“Anchor Color”和“Anchor Color Visited”的值即可修改
修改点击前后的颜色。
清理访问“网络邻居”后留下的字句信息
在HEKY_CURRENT_USER/Network/Recent下
删除下面的主键。
取消登陆时自动拨号
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network
/RealModeNet下
修改右边窗口中的“autologon”为“01 00 00 00 00”。
加快上网速度
以下有几项方法可以改变上网速度：
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/MSTCP
在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/NetTrans
在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”
为“536”。
禁止使用网上邻居
在 HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边窗口中创建DWORD值“NoNetHood”，并设为“1”。
改变和增加IE自动搜索的顺序
在HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main
/UrlTemplate下
在右边窗口中，我们可以看到有几个字符串，IE按照1,2,3,4....的顺序进行自动搜索，调整1，2，
3，4...字符串的键值互相交换，即可调整自动搜索的顺序，亦可新建字符串,增加自动搜索的内容。
在“开始”菜单中增加“网上邻居”
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/NetworkNeighborhood下新建主键“NameSpace”，然后在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/MenuOrder/Start Menu/下新建主键“网上邻居”。
禁止在"控制面板"中显示"网络"属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。
禁止在“网络”中显示“标识”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。
禁止在“网络”中显示“整个网络”属性
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Network下
在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。
更改IE的缓冲的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders下
更改“Cache”的路径即可。
改变下载的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Internet Explorer下
在右边的窗口中新建DWORD值“Download Directory”,并设其值为你想要的下载路径,如C:/My Documents。
禁止查找用户
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/FindExtensions
/Static/WabFind下，删除主键“WabFind”。
改变收藏夹、Cookies、启动、历史记录的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders下
找到字符串值“Favorites”,并设其值为你想要的下载路径,如C:/WINDOWS/Favorite。
在此窗口中可更改桌面的路径、Cookies的路径、启动的路径、历史记录的路径。
创建"拨号网络"在开始菜单中
打开任务栏和开始菜单，选择“高级”，在右边的窗口中新建文件夹“拨号网络. {992CFFA0-F557-101A-88EC-00DD010CCC48}”。
网址URL的调整
在HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/TypedURLs下
在右边的窗口中按url1、url2、url3......顺序排列着一些URL,修改，增加，删除这些url的值
即可达到修改，增加，删除URL的功能。
取消登录时选择用户
已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中,修改"UserProfiles"值为"0"。
隐藏上机用户登录的名字
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon下
在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。
显示“频道栏”
在HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main下
在右边的窗口中修改字符串"Show_ChannelBand"为"yes"。
更改"应用程序数据"的文件夹路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders 下，在右边的窗口中修改字符串“AppData”的键值为新的文件夹路径。
更改"应用程序"的文件夹的路径
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/User Shell Folders 下，在右边的窗口中修改字符串“Recent”的键值为新的文件夹路径，如:C:/cpu ,注意：cpu这个文件夹 必须是存在的，否则新建一个文件夹。
注册表修改--操作
允许强制关闭系统
在我们运行程序的时候，有时会遇到软件程序没反映的现象，于是我们按CTRL+ALT+DEL来关闭系统，而当我们按下后，系统会叫我们退出前要使软件程序退出，使用本功能可允许强制关闭系统。
在HKEY_USERS/.DEFAULT/Control Panel/desktop下，在右边的窗口中创建一个字符串值：“AutoEndTasks”，并将其值设为“1”。
禁止光标闪动
在HKEY_USERS/.DEFAULT/Control Panel/desktop下
在右边的窗口中创建一个字符串值：“CursorBlinkRate”，并将其值设为“-1”。
删除“查找”命令保留在注册表中的搜索结果
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Explorer/Doc Find Spec MRU下
删除右边窗口中的键
进入Win98前给出警告信息
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Winlogon下
键值：″LegalNoticeCaption″=″问候″
说明：这是信息框的标题。
键值：″LegalNoticeText″=″欢迎光临″ 说明：这是信息框的文本内容。
WINDOWS98登录口令
HKEY_LOCAL_MACHINE/Network/Logon
在右边的窗口中创建一个DOWRD值："MustBeValidated"，并将其值设为“1”，在启动WINDOWS98后
按ESC键将不能显示画面。
开机时进行“多用户登录”选择
在HKEY_LOCAL_MACHINE/Network/Logon下
在右边的窗口中创建一个DOWRD值：“UserProfiles”，并将其值设为“1”。
开机时自动登录系统
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Winlogon下
在右边的窗口中创建字符串值：“AutoAdminLogon”，并将其值设为“1”；还创建字符串值“DefaultPassword”，其值为登录时的密码，创建字符串值：“DefaultUserName”，其值为登录时
所用的用户名。对单机用户有意义
自动更新
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Update
把二进制值“UpdateMode”改为“00 00 00 00”。
鼠标自动激活当前窗口
HKEY_USERS/.DEFAULT/Control Panel/desktop
把二进制值“UserPreferencemask”改为“AF 00 00 00”。
查看安装时输入的WIN98密码
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
点击“ProductKey”，即可看到。
改变WINDOWS有关文件的安装路径
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Setup
在右边的窗口中，有“BootHost”、“BootDir”、“SourcePath”、“MediaPath”.....
改变其数据内容,就可改变相关文件的路径。
设立缺省的用户名和公司名称
HKEY_CURRENT_USER/Software/Microsoft/MS Setup (ACME)/User Info
在右边窗口中找到字符串值：“DefCompany”，“DefName”，DefCompany是指公司名称，
DefName是指用户名。
注册你的WINDOWS98。
HKEY-LOCAL-MACHINE/SOFTWARE/Miscrosoft/Windows/CurrentVersion/
在右边的窗口中将“Regdone”的值改为“1”
自动运行光碟
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“95 00 00 00”
想禁止自动运行,只需改为"b5 00 00 00"。
自动播放光碟
在HKEY_CLASSES_ROOT/AudioCD/shell下
在右边的窗口中修改字符串值：“默认”，改其值为空格.
直接显示图片内容
HKEY_CLASSES_ROOT/Paint. Picture/DefaultIcon
在右边的窗口中，找到字符串“默认”，修改值为“%1”。
添加或删除启动时自动运行的程序
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/下，把鼠标点击“RUN”，
在右边的窗口中，按相应的方法添加或删除启动时自动运行的程序。
注册表--菜单修改
开始菜单使用多页面显示
但程序中的菜单过多时，往往一页显示不出来，这时使用下面的功能实现菜单多页面显示
在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/explorer/Advanced下
在右边的窗口中新建字符串值“StartMenuScrollPrograms”，并设值为“false”。要取消这项功能，只需删除该字符串。
禁止显示"开始"菜单中的"windows升级菜单"
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个二进制值“NoWindowsUpdate”，并设值为“1”。
不允许改变启动菜单
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个DWORD值“NoChangeStartMenu”，并设值为“1”。
调整双击灵敏度的区域
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中修改“DoubleClickHeight”和“DoubleClickWidth”的值，即可改变区域大小。
改变菜单的显示速度
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中新建一个字符串值：“MenuShowDelay”，其值范围为0-999，0表示最快。
窗口打开、缩小、关闭时是否显示动画过程
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中新建一个字符串值：“MinAnimate”，数据为“0”表示不显示过程，“1”表示显示。
禁止“关闭系统”菜单
在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer下
在右边的窗口中新建一个DWORD值“NoClose”，并设值为“1”。
禁止WINDOWS平滑卷动
HKEY_CURRENT_USER/Control Panel/Desktop
在右边的窗口中修改“SmoothScroll”，设其值为“0”，若允许则设值为“1”。
禁止“查找”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值“NoFind”，并设值为“1”。
禁止“文档”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值“NoRecentDocsMenu”，并设值为“1”。
禁止“运行”菜单
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边的窗口中新建一个DWORD值“NoRun”，并设值为“1”。
在开始菜单中创建“控制面板”等菜单
下面是相应的名称
打印机.{2227A280-3AEA-1069-A2DE-08002B30309D}
控制面板.{21EC2020-3AEA-1069-A2DD-08002B30309D}
我的电脑.{20D04FE0-3AEA-1069-A2D8-08002B30309D}
回收站.{645FF040-5081-101B-9F08-00AA002F954E}
去掉“开始”选单中的“登录”项
HKEY_CURRENT_USER/Software/Microsoft/Windwos/CurrnetVersion
/Ploicies/Explorer
在右边窗口中创建二进制值：“NoLogOff”，并设其值为“01 00 00 00”。
禁止向“开始”中的“文档”保留历史记录
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion
/Policies/Explorer
在右边窗口中创建DWORD值：“NoRecentDocsHistory”，并设其值为“1”。
剖析Windows 2000应答文件
在无人值守安装Windows 2000时，系统使用了一个被称为应答文件的ASCII码文本文件(其名字为Unattend.txt)，该文件可告诉安装程序如何安装和配置Windows 2000。当用户选择无人安装模式时，必须在Winnt.exe或Winnt32.exe命令行中指定应答文件。应答文件的生成可以有两种途径：
其一，使用Windows 2000安装管理器向导来生成应答文件。在使用这种方法时，可用WINZIP解压光盘的supporttoolsdeploy.cab文件到硬盘的某一文件夹中，然后双击setupmgr.exe文件，即可启动Windows 2000安装管理器向导，利用该向导可生成应答文件。
其二，可根据实际情况，由用户手工定制。这需要用户了解应答文件的语法，事实上，只要用户对应答文件稍加研究，就不难定制出适合用户需要的应答文件。
一、应答文件的格式
一个应答文件由Section header(段标题)、key(键)及每键的值三个部分组成，大多数header部分被预先定义，同时有些是由用户来定义的。如果安装过程中有些部分不需要安装时，那么用户就不必在应答文件中指定其键及对应的值，需说明的是在安装之后，有些无效的键盘值会产生错误，甚至于可产生不正确的处理。应答文件的格式如下：
[section_name]
key = value
在这个部分中，包含键及其响应的键值，每一个键和对应的值之间都是由一个空格、一个等号、一个空格分隔；当Value中含有空格时，必须用双引号标志，如：
key = "value with spaces"
在有些段中，可以无键，而只有值的列表，如：
[OEMBootFiles]
Txtsetup.oem
在段中，注释行需用分号"；"作为开头标志，如：
；This is a example of a comment line
在应答文件中，每一个键必须为其分配一个值，然而，有些键是可选项，有些键如果省略时，这些省略的键将使用其默认值。每个键值可以是字符串，也可以十进制的数值。同时，键名并不区分字母的大小写。
二、缺省的应答文件
在Windows 2000 CD中，提供了一个缺省的应答文件，该应答文件名为Unattend.txt，其内容如下（斜体部分必须由用户给出相关的数据）：
[Unattended] ；无人值守模式的关键段
Unattendmode = FullUnattended ；在Windows安装时不要用户提供任何回答。
OemPreinstall = NO ；无需预装。
TargetPath = WINNT ；在目标计算机中，安装Windows到WINNT文件夹。
Filesystem = LeaveAlone ；激活文件系统
[UserData] 提供用户数据，如用户名、工作单位、计算机名
FullName = "您的用户名"
OrgName = "您的单位名"
ComputerName = "计算机名"
ProductID = "产品系列号"
[GuiUnattended] ；图形界面下需提供的数据
TimeZone = "210" ；为目标计算机设置时区为北京标准时间
AdminPassword = * ；在目标计算机上设置Administrator管理员口令，最多127个字符。"*"号表示无口令。
AutoLogon = Yes ；当计算机启动时，自动作为Administrator登录。
AutoLogonCount = 1 ；置自动登录次数为1
[LicenseFilePrintData] ；本段为授权模式
AutoMode = "PerServer" ；在您设置的服务器上选择每服务器授权模式
AutoUsers = "5" ；用户同时连接服务器数为5
[GuiRunOnce]
本段列出：当用户第一次登录到计算机时，在图形用户界面下将要执行的程序
[Display] ；本段为显示设置分辨率800×600，垂直刷新率70。
BitsPerPel = 8 ；颜色（位/象素）=8，即256种颜色
XResolution = 800 ；屏幕区域X分辨率=800
YResolution = 600 ；屏幕区域Y分辨率=600
VRefresh = 70 ；垂直刷新频率=70Hz
[Networking] ；定义网络设置，当InstallDefaultComponents值为YES时，将在目标计算机上缺省安装TCP/IP、启用DHCP、安装Microsoft网络用户协议等。
InstallDefaultComponents = YES
[Identification] ；标志工作组或域
JoinWorkgroup = " Workgroup" ；将本机加入名为Workgroup的工作组中，组名中不能使用空格。如果要将本计算机加入域中，则可改写为：
JoinDomain=DOMAIN ；加入domain域中
DomainAdmin=lgx ；指定域管理员为lgx
DomainAdminPassword=321 ；指定域管理员口令为321
修复零磁道损坏磁盘的几个小方法
虽说如今硬盘的容量是越来越大了，不过对于一般的公司或个人来说，移动、携带数据还是要依靠软磁盘, 而软磁盘的稳定性众所周知是十分的差,辛辛苦苦编辑了一篇文稿存在软盘上,当有一天需要再次编辑调入时,系统却给你来了句"无法读取指定的设备"， 这倒是还好说,用HD-COPY等工具即可最大程度的将其读出,从而将损失达到 最小,而当系统给你来一句"DISK 0 TRACK BAD...."(零磁道损坏)时,你又会有何感觉?
1、在纯DOS模式下，找一张与坏盘同容量并且用同一种操作系统格式过的好磁盘，然后找到PCTOOLS 5.0这个DOS下的小工具，运行后按F3进入PCTOOLS的磁盘服务功能，把好的磁盘放入软驱，按E键进入磁盘编辑，选中A盘， 系统就会显示磁盘零面零扇区(即引导扇区)的信息(16进方式)，然后把坏的磁盘放入软驱，按F5键把内存中的引导区信息写入磁盘，再按U键确认，然后退出PCTOOLS，经过这种方法恢复过的软盘一般都可恢复数据读写，这样你就可以把软盘上的重要东西抓紧拷贝出来了。
对于PCTOOLS的这一修复原理， 我们可以这样理解:在磁盘编辑状态下，读入好磁盘的引导信息，然后强行写入坏盘。
2、用DISKTOOL修复。DISKTOOL是NORTON工具箱里的一个磁盘工具，先启动 DISKTOOL，然后在出现的菜单中选第三项，在对话框中填入磁盘所在驱动器号，及磁盘类型，回车即可。
对于它这一工作原理可这样理解:它并未真正修复坏的零磁道，只不过是将坏的零磁道与好的磁道"换位"，这样修复过的磁盘也可以做系统盘。
3、用强磁场磁化。对于一些零磁道或非零磁道损坏的磁盘，将其靠近永久磁场或其他磁场，慢慢往复移动几分钟，然后格式化。
4、如果以上方法都行不通的话，是否你只好"忍痛"了？那么零磁道损坏的磁盘 是不是只能扔到"回收站"了呢？答案是否定的，再告诉你一个行之有效的方法:用HD-COPY 2.3将其格式化，便可搞定。(格式化时如果失败，可以尝试将其格式成低容量，如将1.44M的磁盘格式为1.32M或1.2M即可使用。
数据恢复基础知识
说到数据恢复，我们就不能不提到硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是你在恢复硬盘数据时不得不利用的基本知识。即使你不需要恢复数据，理解了这些知识（即使只是稍微多知道一些），对于你平时的电脑操作和应用也是很有帮助的。
我们就从硬盘的数据结构谈起吧……
硬盘数据结构
初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使用。就拿我们一直沿用到现在的Win9x/Me系列来说，我们一般要将硬盘分成主引导扇区、操作系统引导扇区、FAT、DIR和Data等五部分（其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加）。
主引导扇区
主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。值得一提的是，MBR是由分区程序（例如DOS 的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。
操作系统引导扇区
OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。其实每个逻辑分区都有一个OBR，其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如MSDOS或者起源于MSDOS的Win9x/Me的IO.SYS和MSDOS.SYS）。如是，就把第一个文件读入内存，并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称之为簇）的大小等重要参数。OBR由高级格式化程序产生（例如DOS 的Format.com）。
文件分配表
FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及文件分配单元的大小决定。关于FAT的格式历来有很多选择，Microsoft 的DOS及Windows采用我们所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非没有其它格式的FAT，像Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。
目录区
DIR是Directory即根目录区的简写，DIR紧接在第二FAT表之后,只有FAT还不能定位文件在磁盘中的位置，FAT还必须和DIR配合才能准确定位文件的位置。DIR记录着每个文件（目录）的起始单元（这是最重要的）、文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在磁盘的具体位置及大小了。在DIR区之后，才是真正意义上的数据存储区，即DATA区。
数据区
DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如DOS下的Format程序），并没有把DATA区的数据清除，只是重写了FAT表而已，至于分区硬盘，也只是修改了MBR和OBR，绝大部分的DATA区的数据并没有被改变，这也是许多硬盘数据能够得以修复的原因。但即便如此，如MBR/OBR/FAT/DIR之一被破坏的话，也足够咱们那些所谓的DIY老鸟们忙乎半天了……需要提醒大家的是，如果你经常整理磁盘，那么你的数据区的数据可能是连续的，这样即使MBR/FAT/DIR全部坏了，我们也可以使用磁盘编辑软件（比如DOS下的DiskEdit），只要找到一个文件的起始保存位置，那么这个文件就有可能被恢复（当然了，这需要一个前提，那就是你没有覆盖这个文件……）。
硬盘分区方式
我们平时说到的分区概念，不外乎三种:主分区、扩展分区和逻辑分区。
主分区是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，构成逻辑C磁盘。在主分区中，不允许再建立其它逻辑磁盘。
扩展分区的概念则比较复杂，也是造成分区和逻辑磁盘混淆的主要原因。由于硬盘仅仅为分区表保留了64个字节的存储空间，而每个分区的参数占据16个字节，故主引导扇区中总计可以存储4个分区的数据。操作系统只允许存储4个分区的数据，如果说逻辑磁盘就是分区，则系统最多只允许4个逻辑磁盘。对于具体的应用，4个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念。
所谓扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个指向下一个分区的指针，这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外，仅需要存储一个被称为扩展分区的分区数据，通过这个扩展分区的数据可以找到下一个分区（实际上也就是下一个逻辑磁盘）的起始位置，以此起始位置类推可以找到所有的分区。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。
需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。
数据存储原理
既然要进行数据的恢复，当然数据的存储原理我们不能不提，在这之中，我们还要介绍一下数据的删除和硬盘的格式化相关问题……
文件的读取
操作系统从目录区中读取文件信息（包括文件名、后缀名、文件大小、修改日期和文件在数据区保存的第一个簇的簇号），我们这里假设第一个簇号是0023。
操作系统从0023簇读取相应的数据，然后再找到FAT的0023单元，如果内容是文件结束标志（FF），则表示文件结束，否则内容保存数据的下一个簇的簇号，这样重复下去直到遇到文件结束标志。
文件的写入
当我们要保存文件时，操作系统首先在DIR区中找到空区写入文件名、大小和创建时间等相应信息，然后在Data区找到闲置空间将文件保存，并将Data区的第一个簇写入DIR区，其余的动作和上边的读取动作差不多。
文件的删除
看了前面的文件的读取和写入，你可能没有往下边继续看的信心了，不过放心，Win9x的文件删除工作却是很简单的，简单到只在目录区做了一点小改动――将目录区的文件的第一个字符改成了E5就表示将改文件删除了。
Fdisk和Format的一点小说明
和文件的删除类似，利用Fdisk删除再建立分区和利用Format格式化逻辑磁盘（假设你格式化的时候并没有使用/U这个无条件格式化参数）都没有将数据从DATA区直接删除，前者只是改变了分区表，后者只是修改了FAT表，因此被误删除的分区和误格式化的硬盘完全有可能恢复……
系统启动流程
各种不同的操作系统启动流程不尽相同，我们这里以Win9x/DOS的启动流程为例。
第一阶段:系统加电自检POST过程。POST是Power On Self Test的缩写，也就是加电自检的意思，微机执行内存FFFF0H处的程序（这里是一段固化的ROM程序），对系统的硬件（包括内存）进行检查。
第二阶段:读取分区记录和引导记录。当微机检查到硬件正常并与CMOS设置相符后，按照CMOS设置从相应设备启动（我们这里假设从硬盘启动），读取硬盘的分区记录（DPT）和主引导记录（MBR）。
第三阶段:读取DOS引导记录。微机正确读取分区记录和主引导记录后，如果主引导记录和分区表校验正确，则执行主引导记录并进一步读取DOS引导记录（位于每一个主分区的第一个扇区），然后执行该DOS引导记录。
第四阶段:装载系统隐含文件。将DOS系统的隐含文件IO.SYS入内存，加载基本的文件系统FAT，这时候一般会出现Starting Windows 9x...的标志，IO.SYS将MS.SYS读入内存，并处理System.dat和User.dat文件，加载磁盘压缩程序。
第五阶段:实DOS模式配置。系统隐含文件装载完成，微机将执行系统隐含文件，并执行系统配置文件（Config.sys），加载Config.sys中定义的各种驱动程序。
第六阶段:调入命令解释程序(Command.com)。系统装载命令管理程序，以便对系统的各种操作命令进行协调管理（我们所使用的Dir、Copy等内部命令就是由Command.com提供的）。
第七阶段:执行批处理文件(Autoexec.bat)。微机将一步一步地执行批处理文件中的各条命令。
第八阶段:加载Win.com。Win.com负责将Windows下的各种驱动程序和启动执行文件加以执行，至此启动完毕。
数据恢复的基础知识到此就给你介绍得差不多了。如果你领会了以上的这些知识，相信加上工具软件的辅助，恢复你丢失的数据简直是轻而易举，这里就不再多说。
1730
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
