Registry Edits for Windows XP

http://www.kellys-korner-xp.com/xp_tweaks.htm

AV的末日——手工杀毒，终结AV终结者

AV最近闹的很凶，中的人恐怕也不少，很多人谈AV色变，其实要彻底剿灭这种病毒并不困难，下面，我们就一步步将AV终结者送上死亡之路。

一、AV终结者之症状
如果你的电脑出现如下症状：

1、安全类软件无法运行； 2、安全类网页无法打开； 3、硬盘盘符无法打开； 4、任务管理器无法运行； 5、安全模式无法进入；
…………
那么，首先我对你的不幸遭遇表示同情，这已经基本上可以说明，你中了AV终结者。

二、AV终结者之原理
AV终结者不是指某个病毒，而是指一类具有相同特征的病毒，它们的病毒名可能多种多样，但是它们所表现出来的症状都是差不多的，而且其原理也基本相同。可以这么说，AV终结者实际上是一类病毒的总称。

其基本原理就是劫持系统IFEO镜像。
所谓的映像劫持（IFEO）就是Image File Execution Options，位于注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
由于这个项主要是用来调试程序用的，对一般用户意义不大。默认是只有管理员和local system有权读写修改。
通俗一点来说，就是比如我想运行QQ.exe，结果运行的却是FlashGet.exe，也就是说在这种情况下，QQ程序被FLASHGET给劫持了，即你想运行的程序被另外一个程序代替了。
映像劫持病毒主要通过修改注册表中的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution options 项来劫持正常的程序，比如有一个病毒 vires.exe 要劫持 qq 程序，它会在上面注册表的位置新建一个qq.exe项，再这个项下面新建一个字符串的键值　debugger 内容是：C:\WINDOWS\SYSTEM32\VIRES.EXE(这里是病毒藏身的目录)即可。当然如果你把该字符串值改为任意的其他值的话，系统 就会提示找不到该文件。
既然了解了这类病毒的工作原理，那么，要剿灭它们就变得非常容易。

三、AV终结者之查杀

第一步：GHOST杀毒
如果你做了GHOST备份，那么杀毒相对变得很容易，恢复你的备份，进入系统后什么都不要做，从开始菜单运行WINRAR，浏览所有盘符根目录，删除AUTORUN.INF文件，删除其他所有可疑文件，杀毒即告成功。
或者恢复后进入PE，在PE中运行WINRAR进行上述步骤。现在我还不知道AV是否能够感染PE，所以用WINRAR浏览盘符比较安全。
切记，恢复系统后不可打开任何盘符，更不可双击任何盘符，否则前功尽弃。
病毒也有可能破坏GHO备份文件，若备份遭到破坏，那么我们只有寻求其他的方法来杀毒了。
第二步：专杀杀毒
下载金山出品的AV终结者专杀工具进行查杀，大家可以自己百度搜索一下“AV终结者专杀”或去金山的主页直接下载。下载后直接运行扫描，若此时能够解决问题，那当然万事大吉，若还是不能解决，那只有用更复杂一点的方法了。
第三步：手工查杀
准备工具：
Autoruns8.61
下载地址：http://yutian8888.ylmf.net/??47
IceSword1.20 SREng2 USBCleaner6.0（这个下载了后先升级） Wsyscheck0624 强力文件删除工具
下载地址：http://yutian8888.ylmf.net/??65

查杀步骤：
1、用WINRAR浏览磁盘根目录，打开AUTORUN.INF文件，查看其关联的DLL文件，（这些DLL病毒名都是随机的，不同的病毒文件名肯定不一样，我上面也说了，AV是一类病毒的总称，我这里只是给出查杀的原理），记下这些DLL的名字。
2、运行WSYSCHECK（或者运行冰刃，这两个功能差不多，我习惯WSYSCHECK，这里就以它为例），如果系统提示不能运行，就将其改个名字，例如改为ABC.EXE或者ABC.COM，因为病毒可能劫持了WSYSCHECK的镜像，所以不改名可能无法运行。
查看红色与紫色进程所调用的模块，紫色的，如果其中有上述AUTORUN.INF文件关联的DLL，则直接删除这些DLL模块。对于红色的典型病毒进程（可疑的，你不认识的）都直接结束掉，如果是你确定的病毒进程，则可选择结束进程并删除文件。









服务管理功能：可疑显示所有隐藏的服务，在系统服务列表中看不到的，这里都可以看到，可以轻而易举的删除病毒加载的服务



文件管理功能：可以显示所有隐藏的文件和文件夹，对于用WINRAR无法删除的顽固病毒文件，可以直接在这里删除。
注册表管理功能：病毒可能会禁用系统注册表，使REGEDIT.EXE无法运行，那么可以用WSYSCHECK来打开注册表，搜索下面这几项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
大部分的病毒和木马都是通过加载系统启动项来运行的，也有一些是注册成为系统服务来启动，他们主要通过修改注册表来实现这个目的。
将上述几项找到，删除可疑的键值，一般来说，这里的键值和病毒DLL模块、驱动服务文件以及进程名是相关的，因此很容易发现不正常的注册表键值。

3.将autoruns也改名，然后再运行，选择映像劫持项目，删除除Your Image File Name Here without a path之外的所有项目！

或者用WSYSCHECK的注册表管理定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，删除Your Image File Name Here without a path之外的所有项目！

4、运行SRENG，修复EXE文件关联，修复安全模式。
5、运行USBCleaner6.0，修复显示隐藏文件和系统文件（这个工具也可疑修复安全模式）。

6、重启进入安全模式，运行USBCleaner6.0全盘查杀。运行你的杀软进行全盘查杀。

7、重启进入WINDOWS，再次检查
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
这几项，删除可疑键值。
运行MSCONFIG,删除可疑的自启动项

8、至此，AV终结者已经被赶尽杀绝。
第四步：AV终结者之预防
如果通过将病毒程序重定向进行免疫，完全只能针对已知病毒，对未知的AV变种毫无还手之力。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File
Execution Options\sppoolsv.exe]
"Debugger"="123.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File
Execution Options\logo_1.exe]
"Debugger"="123.exe"
上面的代码是以金猪报喜病毒和威金病毒为例，这样即使这些病毒在系统启动项里面，即使随系统运行了，但是由于映象劫持的重定向作用，还是会被系统提示无法找到病毒文件（这里是logo_1.exe和sppoolsv.exe）。是不是很过瘾啊，想不到病毒也有今天！
我们无法真正免疫AV终结者，但完全可疑避免IFEO镜像劫持，方法如下：
如果用户无权访问该注册表项了，它也就无法修改这些东西了。打开注册表编辑器，进入HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Image File Execution Options ，选中该项，右键——>权限——>高级，取消所有用户的写入权限。这样，AV便无法劫持EXE，即使你不幸中了AV，也依然可以运行安全类软 件来进行杀毒。
还可以利用卡巴的主动防御来阻止IFEO镜像劫持

添加键：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
添加值：
Debugger
通过设置系统服务来保护卡巴的进程
控制面板——管理工具——服务
找到卡巴的服务，右键属性 ，如图设置
设置前先取消卡巴的自我保护，设置完后再将自我保护打开

至此，这篇教程也写完了。如果你确实太菜，还是不会杀毒，那么，利用SRENG的智能扫描功能，将扫描日志发布到各大安全论坛或者互联网上，请求高手相助吧。如果你的电脑没有什么重要的资料，那么简单了，重新分区重装系统。

Email-Worm.Win32.NetSky.r分析

一、病毒标签：
病毒名称： Email-Worm.Win32.NetSky.r
病毒类型：蠕虫类
文件 MD5：04871D17DBBD1911AFC76AAD6D9DBD20
公开范围： 完全公开
危害等级： 4
文件长度： 28,008 字节
感染系统： Windows98以上版本
加壳类型： PEtite 2.2

二、病毒描述：

该病毒为邮件蠕虫，病毒运行后复制自身到系统目录，衍生病毒文件。 修改注册表，添加启动项，以达到随机启动的目的。该病毒会自动搜索用户计算机上电子邮件地址，病毒以附件的形式随邮件发出；其他用户打开这些邮件的附件，就会被病毒感染。

三、行为分析：

本地行为:

1、 文件运行后会衍生以下文件
%WinDir%\base64.tmp 大小: 38,382字节
%WinDir%\firewalllogger.txt 大小: 23,040字节
%WinDir%\sysmonxp.exe 大小: 28,008字节
%WinDir%\zipo0.txt 大小: 38,834字节
%WinDir%\zipo1.txt 大小: 38,822字节
%WinDir%\zipo2.txt 大小: 38,826字节
%WinDir%\zipo3.txt 大小: 38,826字节
%WinDir%\zippedbase64.tmp 大小: 28,330字节

2、 新建注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值：" SysMonXP "
类型： REG_SZ
值： " C:\WINDOWS\SysMonXP.exe "
描述：添加启动项，以达到随机启动的目的

4、 删除注册表键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32]
注册表值： "@"
类型： REG_SZ
字符串： "%SystemRoot%\system32\webcheck.dll "
描述：删除对网站进行监视的COM接口DLL文件

5、该病毒会自动搜索用户计算机上多种格式的文件，从中提取电子邮件地址，并向这些地址发送病毒邮件。其他用户打开这些邮件的附件，就会被病毒感染。

6、该病毒大量发送垃圾邮件会造成用户计算机速度减慢，网络带宽被严重占用，甚至会造成一些局域网络崩溃。

注释：
%Windir% WINDODWS所在目录
%DriveLetter% 逻辑驱动器根目录
%ProgramFiles% 系统程序默认安装目录
%HomeDrive% 当前启动系统所在分区
%Documents and Settings% 当前用户文档根目录
%Temp% 当前用户TEMP缓存变量；路径为：
%Documents and Settings%\当前用户\Local Settings\Temp
%System32% 是一个可变路径；
病毒通过查询操作系统来决定当前System32文件夹的位置；
Windows2000/NT中默认的安装路径是　C:\Winnt\System32；
Windows95/98/Me中默认的安装路径是　C:\Windows\System；
WindowsXP中默认的安装路径是　C:\Windows\System32。


四、 清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)，请到安天网站下载：www.antiy.com 。
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。推荐使用ATool（安天安全管理工具），ATool下载地址: www.antiy.com或http://www.antiy.com/download/index.htm 。
(1) 使用安天木马防线或ATool中的“进程管理”关闭病毒进程

(2) 强行删除病毒文件
%WinDir%\base64.tmp 大小: 38,382字节
%WinDir%\firewalllogger.txt 大小: 23,040字节
%WinDir%\sysmonxp.exe 大小: 28,008字节
%WinDir%\zipo0.txt 大小: 38,834字节
%WinDir%\zipo1.txt 大小: 38,822字节
%WinDir%\zipo2.txt 大小: 38,826字节
%WinDir%\zipo3.txt 大小: 38,826字节
%WinDir%\zippedbase64.tmp 大小: 28,330字节

(3)删除病毒添加的注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值：" SysMonXP "
类型： REG_SZ
值： " C:\WINDOWS\SysMonXP.exe "
描述：添加启动项，以达到随机启动的目的

（4）恢复病毒修改的注册表项目
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32]
注册表值： "@"
类型： REG_SZ
字符串： "%SystemRoot%\system32\webcheck.dll"
描述：删除对网站进行监视的COM接口DLL文件

（5拷贝一个同操作系统版本的webcheck.dll到%SystemRoot%\system32目录下

Use Regedit change IE Home Page

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main








HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main







HKEY_USERS\S-1-5-21-3017043539-371357407-3115851261-1008\Software\Microsoft\Internet Explorer\Main







===============================================================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.ite.edu.sg/ite/index_op.html"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.ite.edu.sg/ite/index_op.html"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.ite.edu.sg/ite/index_op.html"

===============================================================

好站

ePasser
http://epasser.aydc.com.cn/article/albf/2-10-11/0/index.html

恶意软件清理专题站
http://www.cisko.cn/Index.html
http://forums.cweek.com.cn/forum-138-1.html

天天反病毒
http://www.it3166.cn/Html/Class.asp?ClassID=2

电脑爱好者
http://pcpxp.com/

Linux
http://www.xfbbs.com/ArticleList/Article_Class_132_1.html

PhP
http://www.jzxue.com/Html/php/
http://www.webstudy8.com/PHP/index.html
http://bbs.bc-cn.net/Article/13.html

VPN Tutorial
http://www.tutorial-reports.com/networking/vpn/

OpenVPN
http://openvpn.net/

Regedit
http://www.okasp.com/techsort/catalog_22_1.html

OS
http://studyroom.ccut.edu.cn/sort.php?/17

http://www.freesoftwaremagazine.com/articles/web_blocking_squid?page=0%2C1

HOST
http://www.mvps.org/winhelp2002/hostsfaq.htm

無人值守安裝
http://bbs.mychat.to/sindex.php?f220.html

Network Security
http://netsecurity.about.com/

硬件技术讨论版
http://www3.eastgame.net/simple/index.php?f157.html

Microsoft XP pro
http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/default.mspx?mfr=true

Online电脑杂志
http://apcmag.com/

blog的小插件
http://www.google.com/ig/directory?synd=open
http://googlemodules.com/

如何不让网站修改你的注册表

http://dev.21tx.com/2001/10/15/10105.html

怎样通过网页修改注册表！

http://bbs.bc-cn.net/Article/20073/18/124950.html
//Javascript修改注册表的代码。
try
{
var shell=new ActiveXObject("WScript.Shell");//创建注册表修改对象

//读注册表值
var key1=shell.RegRead("HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\eip");

//删除注册表项
shell.RegDelete("HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\eip");

//往注册表中写入值
shell.RegWrite
("HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\eip",
"C:\\eip\\eip.lnk","REG_SZ");
shell.RegWrite("HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\eip",
"c:\\eip\\eip.lnk","REG_SZ");
}
catch(e)
{}

可通过用最后的反斜线终止 来指定项名。指定值名时最后不要包括反斜线。


类型 说明 形式
REG_SZ 字符串 字符串
REG_DWORD 数字 整数
REG_BINARY 二进制值 整数
REG_EXPAND_SZ 可扩展的字符串（例如，"%windir%\\calc.exe"） 字符串

==================================================================

[CODE][/CODE]
注意：上面这段代码有可能被卡巴斯基等网页扫描的杀毒软件拦截。这段代码不是病毒代码，不过因为网页操作注册表的行为，都会被杀毒软件视同为危险行为所以会被拦截。

[align=right][color=#000066][此贴子已经被作者于2007-3-18 17:09:44编辑过][/color][/align]

kangen.exe病毒

手动杀毒方法

1、进入safemode..
在 windows/system/里，删除 winword.exe 和 winlog.dat
进 regedit
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
delete 掉 "OSA" = "%System%\winword.exe" 和 "LoadService" = "Rest In Peace"
洗掉 HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Pradana
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
洗掉"DisableRegistryTools" = "1" 和 "DisableTaskMgr" = "1"

2、
1.先在任务管理器中结束所有winword.exe的进程，特别是你没有打开任何word文档，却有这个进程时。
2.然后搜索所有名为kangen的文件，找到后全都删除。还有在c:\windows\prefetch这个文件夹中也删了。
3.然后就没问题了。
其实大家也发现，无论是软件杀毒，还是手动杀毒，总还是有问题存在，症状如各帖所说。不管那么多，
怎么都好，我们杀了这万恶的kangen再说。要注意，有的杀毒软件会询问你是否删除被感染文件，
当你有重要的word文档时，这个选项慎重对待。另外，杀毒最好进安全模式下杀，有的杀毒软件是纯Dos杀毒
（上网找资料，我找了没搞懂），据说这种比较好，杀得比较彻底。无论是软件还是手动，至少要确保你去
掉了这两个东西：winword.exe 和 winlog.dat。随便说一句，我用的是麦咖啡，在C盘system下杀出二十几个
东东，而用别的杀不出来。

然后再解决各种症状：1、防火墙的问题，在运行中输入msconfig,点启动标签，把所有选项去掉，再开机发现
就不会不断重启了。2、注册表与任务管理器被禁用的问题，进安全模式，发现有两个（或两个以上）的用户，
选管理员（系统自带）的用户，里面是可以用注册表的。进控制面板，点用户帐户，把不能用注册表的帐户删掉
，另建一个新的。当然，这样做会丢失一些东西甸（如桌面，我的文档等），你可以先用原帐户备份，我不能确定
我那个用户没有被感染的文件，所以全不要了。这样使用新帐户，注册表就可以用了。
简单说来就是杀毒，去掉启动项，去掉不能用注册表的用户

还有一种手动杀毒的方法，具体和上面大同小异：
开机进入按F5或F8，选择进入安全模式。
然后在你系统盘里找到X:\windows/ststem和system32下找winword.exe 和 winlog.dat找到后删除。
然后打开开始菜单-运行：输入regedit后回车，打开注册表编辑器，
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下删除 "OSA" = "%System%\winword.exe" 和 "LoadService" = "Rest In Peace"两个键值。
同样删除HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Pradana
和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下的这两个值。
然后看看%Windir%下是否有eksplorasi.exe 名字，有的话删除。
还有%System%下“你的用户名”'s Setting.scr文件，有的话删除。
在%UserProfile%\Local Settings\Application Data\ 下如果有以下名字的，删除。
csrss.exe
inetinfo.exe
lsass.exe
services.exe
smss.exe
winlogon.exe
删除在 %UserProfile%\Start Menu\Programs\Startup\ 的Empty.pif 文件
删除在 %UserProfile%\Templates\ 的Brengkolang.com 文件。
删除在 %Windir%\ShellNew\ 下sempalong.exe文件。
删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 下的
"Bron-Spizaetus" = ""%Windir%\ShellNew\sempalong.exe""
"Tok-Cirrhatus" = "%UserProfile%\Local Settings\Application Data\smss.exe""
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon的
"Shell" = "Explorer.exe "%Windir%\eksplorasi.exe""

Pop-up Blocker

http://support.microsoft.com/kb/843016

On the Tools menu
To configure the Pop-up Blocker on the Tools menu, follow these steps:
1. Click Start, point to All Programs, and then click Internet Explorer.
2. On the Tools menu, point to Pop-up Blocker, and then click Turn On Pop-up Blocker to turn on the Pop-up Blocker, or click Turn Off Pop-up Blocker to turn off the Pop-up Blocker.
From Internet Options
To configure the Pop-up Blocker from Internet Options, follow these steps:
1. Click Start, point to All Programs, and then click Internet Explorer.
2. On the Tools menu, click Internet Options.
3. Click the Privacy tab, and then select the Block pop-ups check box to turn on the Pop-up Blocker, or clear the Block pop-ups check box to turn off the Pop-up Blocker.
4. Click Apply, and then click OK.


How to configure Pop-up Blocker settings
The following Pop-up Blocker settings can be configured:
• Allow Web sites list.
• Block all pop-up windows.
• Override key.
• Configure sound.
Allow Web sites list
You can allow pop-up windows to open in a Web site by adding the Web site to the Allowed sites list. To do this, follow these steps:
1. Click Start, point to All Programs, and then click Internet Explorer.
2. On the Tools menu, point to Pop-up Blocker, and then click Pop-up Blocker Settings.
3. In the Address of Web site to allow box, type the address of the Web site, and then click Add.
4. Click Close.

Block all pop-up windows
To block all pop-up windows, including the pop-up windows that are opened by a user, follow these steps:
1. Click Start, point to All Programs, and then click Internet Explorer.
2. On the Tools menu, point to Pop-up Blocker, and then click Pop-up Blocker Settings.
3. In the Filter Level list, select High: Block all pop-ups [Ctrl to override], and then click Close.
Override key
To open a pop-up window yourself, even though you have set the filter level to High: Block all pop-ups [Ctrl to override], keep the CTRL key pressed, and then open the pop-up window.
Configure sound
To play a sound when a pop-up window is blocked, follow these steps:
1. Click Start, point to All Programs, and then click Internet Explorer.
2. On the Tools menu, point to Pop-up Blocker, and then click Pop-up Blocker Settings.
3. Select the Play a sound when a pop-up is blocked check box, and then click Close.


How to configure the Pop-up Blocker for zones that are considered safe.
Because the Trusted sites and Local intranet Web content zones are considered safe, they never have their pop-up windows blocked. To configure the Pop-up Blocker for these zones, follow these steps:
1. Click Start, point to All Programs, and then click Internet Explorer.
2. On the Tools menu, click Internet Options.
3. Click the Security tab, and in the Select a Web content zone to specify its security settings box, click Local intranet.
4. Click Custom Level, and under Use Pop-up Blocker click Enable to turn on the Pop-up Blocker, or click Disable to turn off the Pop-up Blocker.
5. Click OK two times.
6. Repeat steps 1 through 2.
7. Click the Security tab, and in the Select a Web content zone to specify its security settings. box, click Trusted sites.
8. Click Custom Level, and under Use Pop-up Blocker click Enable to turn on the Pop-up Blocker, or click Disable to turn off the Pop-up Blocker.
9. Click OK two times.
For more information about the Internet Explorer Information Bar in Windows XP SP2, click the following article number to view the article in the Microsoft Knowledge Base:
843017 (http://support.microsoft.com/kb/843017/) Description of the Internet Explorer Information Bar in Windows XP Service Pack 2


How to configure the Pop-up Blocker by using registry key
To configure the full Pop-up Blocker
1. Click Start, click Run, type regedit, and then click OK.
2. Locate and then click the following registry subkey:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WEBOC_POPUPMANAGEMENT
3. Double-click Iexplore.exe
4. To turn off the full Pop-up Blocker, in the Value data box, type 0, and then click OK. Or to turn on the full Pop-up Blocker, in the Value data box, type 1, and then click OK.
To configure Pop-up Blocker per zone
Each number under either of the following registry subkeys represents the different zone:
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones
• HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones
For 1809 under each zone, a data value of 3 means that Pop-up Blocker is disabled. A data value of 0 means Pop-up Blocker is enabled.


How to configure the Pop-up Blocker by using Group Policy
To configure the full Pop-up Blocker
1. Click Start, click Run, type gpedit.msc, and then click OK.
2. Expand User Configuration, expand Administrative Templates, expand Windows Components, and then expand Internet Explorer.
3. Set Turn off popup management according to your desired settings. You have to update policies or restart the computer to apply changes.
To configure Pop-up Blocker per zone
1. Click Start, click Run, type gpedit.msc, and then click OK.
2. Expand User Configuration, expand Administrative Template, expand Windows Component, expand Internet Explorer, expand Internet Control Panel, expand Security Page, and then select a desired zone.
3. Set User Pop-up Blocker according to your desired settings. You have to update policies or restart the computer to apply changes.

KAV/KIS 6.0/7.0 永久免费激活方法

Free Access to KAV/KIS 6.0/7.0:
1.Shut down Kaspersky.
2.Run regedit, and remove the following registries. (Key Removal)
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage
HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Cryptography\RNG
HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\SystemCertificates\SPC\Certificates
3.Run Kaspersky, choose 30-day trial key and activate.
4.When the 30-day trial key expired, run these steps again.


下载文件 点击下载Kaspersky_KeyRemoval

呵呵，我翻译一下吧，把卡巴关闭，运行这个附件，记住，不是把它当作key来添加，是直接运行！然后打开卡巴，选择30天试用，然后就可以了，等到一个月后过期的时候再运行这个就可以了，这样反复下去不就可以永久免费了吗？我已经用了快一年了……不用去找key了！

顺便解释一下，有人说不用运行这个文件也能30天试用啊，为什么一定要这个文件呢？是这样的，30天试用过了以后任凭你怎么想办法（除了重装系统）都不能再试用了，当然你愿意重装系统我也没话说，而这个文件就是删除Key文件在注册表中的内容，这样的话卡巴斯基就以为你是第一次试用，当然能用啦！哈哈！

如果大家不信的话可以试试看，今天用这种方法30天试用一下，到明天，肯定剩余时间就只有29天了，然后用这个方法重新激活一下，看看卡巴的剩余时间是不是又变成了30天了？ 嘿嘿！

我之所以想把这个方法公开是因为看到坛子上还有贴吧上太多朋友到处寻找甚至是跪求key，而这种好东西我当然不能一个人享受啦！嫌一个月激活一次麻烦的朋友可以用作备用，嫌到处找key麻烦的朋友可以一直使用下去，当然，我只怕卡巴官方发现了这个漏洞以后把key文件在注册表中的位置改掉，那就需要高人再将这个方法升级咯！

其实想想，找来可以升级到多少多少年的key也不比这种方法好到哪里去，也许辛辛苦苦找来的key不到半个月就被封了，但是这种方法，最大的好处就是稳定！因为卡巴永远会在激活里放一个试用30天，也永远不会封掉自己给出去的试用key！呵呵！

===================================================================

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC\Certificates]
[-HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG]

===================================================================

解除封锁注册表被禁用的几种解决办法

解除封锁注册表被禁用的几种解决办法（1）
现在网络病毒日益横行，网友们稍有不慎便会被恶意网站攻击，通常会修改我们的浏览器，然后再将注册表禁用，从而达到一打开网页就访问这些网站的目的；还有一种情况是计算机管理员为了保护计算机而设置注册表为禁用，这样我们就不能随意修改注册表了。针对这些情况我们给大家介绍一下解除封锁注册表被禁用的几种解决办法。

1、使用工具软件（适用于所有WINDOWS）

如优化大师、超级兔子等，都有个注册表锁定与解锁的设置，对于已经安装了这些软件的用户，这的方法是比较方便的。

2、导入.reg文件（适用于WINDOWS 9X/2000）

对于WIN9X，将以下文本内容保存为.reg文件，双击导入注册表：

REGEDIT4
;
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
;
对于WIN2000，同样是创建一个.reg文件，与上面基本相同，仅把第一行“REGEDIT4”替换为“Windows Registry Editor Version 5.00”。
特别说明：此方法对于WINXP无效。

3、reg命令（适用于WINDOWS XP）

单击[开始]-[运行]，在对话框中输入“reg delete hkcu\software\microsoft\windows\currentversion\policies\system /v disableregistrytools /f”（引号中的全部内容，不要引号），单击[确定]。

4、使用.inf文件（适用于所有WINDOWS）

创建一个文本文件，更改文件扩展名为.inf，在其中输入以下内容：
[Version]
Signature="$CHICAGO$"
[DefaultInstall]
Delreg=Del
[Del]
HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
然后右键单击该文件，再单击[安装]。

5、组策略（适用于WINDOWS 2000/XP_PRO）

单击[开始]-[运行]，在对话框中输入“gpedit.msc”，单击[确定]打开组策略，定位到[用户配置]-[管理模板]-[系统]，双击“禁用注册表编辑工具”一行，选择[未配置]或[禁用]，单击[确定]。

·解除封锁注册表被禁用的几种解决办法（2）
6、使用其它注册表编辑工具（适用于所有WINDOWS）

禁用编辑注册表其实只能禁用WINDOWS自己的注册表编辑器Regedit，而对其它的注册表编辑工具则没有限制，比较实用的注册表编辑工具有 Registry Workshop、Resplendent Registrar、Reg Organizer等。使用这些工具打开注册表，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\System，删除值“DisableRegistryTools”即可。
7、用其它用户身份登录修改（适用于WINDOWS 2000/XP）

这个方法操作比较麻烦，仅仅只是做个参考。比如当前用户并不是Administrator，注销当前用户使用Administrator帐户登录，运行 regedit打开注册表编辑器。在注册表编辑器中，单击HKEY_USERS根键，然后选择[文件]菜单下的[加载配置单元]，打开“C:\ Documents and Settings\用户名\NTUSER.DAT”文件，然后单击[开始]弹出对话窗口，在[项名称]框内输入一个名称。在HKEY_USERS下便多出一个以刚才输入的项名称命名的子项，在里面找到Software\Microsoft\Windows\CurrentVersion\Policies \System，删除值“DisableRegistryTools”。修改完成后选回刚才的子项，然后选择[文件]菜单下的[卸载配置单元]。

注册表禁用技巧

禁止使用“重置WEB设置”
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Connection Settings”，并设值为“1”。

　 禁止更改IE的连接设置
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Connection Settings”，并设值为“1”。

　 禁止更改IE的语言设置
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Languages”，并设值为“1”。

　 禁止更改IE的辅助功能设置
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Accessibility”，并设值为“1”。

　 禁止IE显示“工具”中“INTERNET选项”
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制值“NoFolderOptions”，并设值为“01 00 00 00”。 　　　

　 禁止使用鼠标右键
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制值“NoViewContextMenu”，并设值为“01 00 00 00”。
　　　修改后需重新启动WINDOWS，启动后，你将不能在桌面，驱动器，文件夹等地方使用鼠标右键

　 禁止磁盘空间不足时的警告
　　　我们在安装软件的过程中，往往不能预料软件需要使用多大的磁盘空间，当空间不够的时候，
　　　就会弹出一个空间不足的警告框，使用以下方法就是避免出现这个对话框
　　　逐渐展开到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem下
　　　在右边的窗口中新建一个二进制值“DisableLowDiskSpaceBroadcast”，并设值为“FF FF FF FF”，
　　　如果想恢复出现这个警告框，只需删除此键。

　 禁止显示"远程管理"
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System下
　　　在右边的窗口中新建一个DWORD值“NoAdminPage”，并设值为“1”。

　 禁止显示“注销”菜单
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制值“NoLogOff”，并设值为“01 00 00 00”。

　 禁止显示“开始”菜单中“收藏夹”菜单
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个值“NoFavoritesMenu”，并设值为“1”。

　 禁止使用inf文件
　　　在HKEY_LOCAL_MACHINE\Software\CLASSES\.inf下
　　　在右边的窗口中更改“默认”值为“txtfile”

　 禁止使用reg文件
　　　在HKEY_LOCAL_MACHINE\Software\CLASSES\.reg下
　　　在右边的窗口中更改“默认”值为“txtfile”

　 禁用"打印机"中的"删除打印机"
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　下，在右边的窗口中新建DWORD值“NoDeletePrinter”，并设其值为“1”。

　 禁用"打印机"中的"添加打印机"
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　下，在右边的窗口中新建DWORD值“NoAddPrinter”，并设其值为“1”。

　 禁用“网络”控制面板
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Network\System
　　　下，在右边的窗口中新建DWORD值“NoNetSetup”，并设其值为“1”。

　 禁用“用户”控制面板
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
　　　下，在右边的窗口中新建DWORD值“NoProfilePage”，并设其值为“1”。

　 禁用“密码”控制面板
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
　　　下，在右边的窗口中新建DWORD值“NoSecCPL”，并设其值为“1”。

　 禁止修改开始菜单
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中创建一个DOWRD值："NoChangeStartMenu",并将其值设为“1”。

　 禁止修改“控制面版”
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。

　 禁止快速启动
　　　在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown下
　　　在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设为“0”。

　 在退出WINDOWS时清除“文档”中的记录
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制"ClearRecentDocsonExit",并将其值设为"01 00 00 00"。

　 不允许按ESC取消登录
　　　在HKEY_LOCAL_MACHINE\Network\Logon下
　　　在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”,并且在在“网络”
　　　属性里设置为“Windows友好登录”。
禁止使用注册表编辑文件regedit.exe
　　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
　　　在右边的窗口中创建一个DOWRD值："DisableRegistryTools"，并将其值设为“1”。

　 恢复使用注册表编辑文件regedit.exe
　　　当我们禁止使用注册表文件后，想恢复不是一件难事，下载这个文件，运行把注册表信息添加
　　　到注册表，重新启动后即可使用注册表编辑器regedit.exe


　 禁止更改控制面板和打印机
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DOWRD值：“NoSetFolders”，并将其值设为“1”。

　 禁止修改显示属性
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
　　　在右边的窗口中创建一个DOWRD值：“NoDispCPL”，并将其值设为“1”。

　 隐藏我的电脑中的驱动器
　　　隐藏所有驱动器：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“FFFFFFFF”；
　　　隐藏E盘：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“10”；
　　　隐藏D盘：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“8”；
　　　隐藏C盘 ：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“4”。
　　　隐藏A盘 ：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“1”。

　 退出不保存设置
　　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　把二进制值“NoSaveSettings”改为“01 00 00 00”。

　 禁用MS—DOS方式
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在该分支下新建主键“WinOlaApp"，然后点击该主键，在右边的窗口中创建一个DWORD值“Disabled",
　　　并设其值为“1”。

　 禁止“重新启动计算机切换到MS-DOS方式”
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值“NoRealMode”，并设其值为“1”。

　 在“我的电脑”中显示“计划任务”
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
　　　在该分支下创建一个主键“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”，在右边的窗口中创建字符串
　　“默认”，设值为“Scheduled Tasks”。

　 在“我的电脑”中显示“拨号网络”
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
　　　在此分支下新建一个主键“{992CFFA0-F557-101A-88EC-00DD010CCC48}”，单击此主键，
　　　在右边的窗口中创建一个字符串值：“默认”，并设值为"拨号网络"。

　 在我的电脑中显示“打印机”
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
　　　在此分支下新建一个主键“{2227A280-3AEA-1069-A2DE-08002B30309D}”，单击此主键，
　　　在右边的窗口中创建一个字符串值：“默认”，并设值为“打印机”。

　 禁止PC在出错时发出声音
　　　HKEY_CURRENT_USER\Control Panel\Sound
　　　在右边的窗口中，把字符串“Beep”的值改为“No”。

　 禁止CD-ROM自动运行
　　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom
　　　在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行。

　 禁止改变打印机设置
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边窗口中创建DWORD值：“NoPrinters”，并设值为“1”。

　 禁止出现“点击这里开始”的提示
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中新建一个二进制值：“NoStartBanner”，设值为“01 00 00 00”。

在桌面上显示WINDOWS版本标志
　　　HKEY_USERS\.DEFAULT\Control Panel\desktop
　　　在右边的窗口中新建一个字符串值：“PaintDesktopVersion”，并设其值为“1”。

　 禁止在桌面上显示图标
　　　我们安装了许多软件后，往往会在系统的桌面上出现许多图标，点击这些图标可以启动相应的软件程，
　　　过多的图标使桌面变得花花绿绿，想恢复原来清洁的桌面，又不想删除这些图标，就可以使用一下的方
　　　法，把桌面上的所有图标都隐藏起来。
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个DWORD值：“NoDestop”，并设其值为“1”。

　 禁止显示提示
　　　当我们把鼠标指向“我的电脑”，“我的文件夹”,“回收站”等图标时往往会出现一些提示信息，这些
　　　信息对一个熟悉WINDOWS的操作者来讲，是不必要的，我们想禁止显示这些提示，可使用下面的方法。
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced下
　　　在右边的窗口中修改DWORD值“ShowInfoTip”，设其值为“0”。

　 禁止使用任务栏
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个DWORD值：“NoSetTaskBar”，并设其值为“1”。
　　　此条技巧的作用是当我们在系统的任务栏上点击鼠标右键，再选择“属性”时，将会出现以下的提示信息：
　　“本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系”。

　 高彩色显示图标
　　　当我们按照完windows后，windows的图标都是用位数较小的色彩来显示图标的，使用下面的方法可以用
　　　16位色显示图标,运行注册表编辑器，依次展开到HKEY_CURRENT_USER\ControlPanel\Desktop\WindowMetrics
　　　在右边的窗口中找到字符串值：“Shell Icon BPP”，并设其值为“16”。

　 改变图标大小
　　　HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
　　　在右边的窗口中找到字符串值：“Shell Icon Size”，改变其值即改变图标大小，缺省值为“32”。

　 进入WINDOWS98时显示欢迎提示
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
　　　在右边的窗口中新建一个字符串值：“Welcome”，设值为“Welcome.exe /R”。

　 以12小时制显示时间
　　　HKEY_USERS\.DEFAULT\Control Panel\International
　　　在右边的窗口中找到字符串值：“sTimeFormat”，改其值为“h:mm tt”。

　 隐藏快捷方式的小箭头
　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Icons
　　　在右边的窗口中新建字符串值：“29”，设置其值为:“%WINDIR%\SYSTEM\docprop.dll,1”。

　 把快捷方式的小箭头更改为其它图标
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　新建或修改字符串"29",设置其值为你的图标路径。

　 为快捷方式的图标加上小箭头
　　　去掉了小箭头，怎么办，别急，按以下办法可以做上
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　在右边窗口中删除字符串"29"。

　 禁止名称有“快捷方式”四个字
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
　　　在右边的窗口中新建一个二进制值“link”，并设其值为“00 00 00 00”。

　 使用三键鼠标
　　　在HKEY_LOCAL_MACHINE\SOFTWARE\Logitech\ouseWare\CurrentVersion \SerialV \0000下 ，
　　　改为DoubleClick to 001。

　 更改WINDOWS系统的产品名
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下
　　　在右边的窗口中找到字符串值“ProductName”，更改键值即可。打开系统属性看看效果

　 更改WINDOWS系统的用户名
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下
　　　在右边的窗口中找到字符串值“RegisteredOwner”，更改键值即可。打开系统属性看看效果。
　 清除配色方案
　　　在HKEY_CURRENT_USER\Control Panel\Appearance\Schemes下，
　　　窗口的右边会出现系统自带的各种配色方案，将你认为无用的配色方案删除掉，一般只保留“Windows默认”一项。

　 禁止打开任何文件夹
　　　在HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec下，
　　　在右边的窗口中修改字符串：“(默认)”的值设为“rem [ViewFolder("%l", %I, %S)]”；
　　　同时在HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec下
　　　在右边的窗口中修改字符串：“(默认)”的值设为“rem [ViewFolder("%l", %I, %S)]”。


　 自动关闭电源
　　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon下，
　　　在右边的窗口中创建一个DWORD值：“PowerdownAfter Shutdown”，并将其值设为“1”。

　 允许强制关闭系统
　　　在我们运行程序的时候，有时会遇到软件程序没反映的现象，于是我们按CTRL+ALT+DEL来关闭系统，
　　　而当我们按下后，系统会叫我们退出前要使软件程序退出，使用本功能可允许强制关闭系统。
　　　在HKEY_USERS\.DEFAULT\ControlPanel\desktop下，在右边的窗口中创建一个字符串值：“AutoEndTask s”，并将其值设为“1”。

　 禁止光标闪动
　　　在HKEY_USERS\.DEFAULT\Control Panel\desktop下
　　　在右边的窗口中创建一个字符串值：“CursorBlinkRate”，并将其值设为“-1”。

　 删除“查找”命令保留在注册表中的搜索结果
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc Find Spec MRU 下删除右边窗口中的键。

　 进入Win98前给出警告信息
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下
　　　键值：″LegalNoticeCaption″=″问候″
　　　说明：这是信息框的标题。
　　　键值：″LegalNoticeText″=″欢迎光临″ 说明：这是信息框的文本内容。

　 WINDOWS98登录口令
　　　HKEY_LOCAL_MACHINE\Network\Logon
　　　在右边的窗口中创建一个DOWRD值："MustBeValidated"，并将其值设为“1”，在启动WINDOWS98后
　　　按ESC键将不能显示画面。

　 开机时进行“多用户登录”选择
　　　在HKEY_LOCAL_MACHINE\Network\Logon下
　　　在右边的窗口中创建一个DOWRD值：“UserProfiles”，并将其值设为“1”。

　 开机时自动登录系统
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下
　　　在右边的窗口中创建字符串值：“AutoAdminLogon”，并将其值设为“1”；还创建字符串值“DefaultP assword”，其值为登录时的密码，创建字符串值：“DefaultUserName”，其值为登录时
　　　所用的用户名。对单机用户有意义。

　 自动更新
　　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update
　　　把二进制值“UpdateMode”改为“00 00 00 00”。

　 鼠标自动激活当前窗口
　　　HKEY_USERS\.DEFAULT\Control Panel\desktop
　　　把二进制值“UserPreferencemask”改为“AF 00 00 00”。

　 查看安装时输入的WIN98密码
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
　　　点击“ProductKey”，即可看到。

　 改变WINDOWS有关文件的安装路径
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup
　　　在右边的窗口中，有“BootHost”、“BootDir”、“SourcePath”、“MediaPath”.....
　　　改变其数据内容,就可改变相关文件的路径。

　 设立缺省的用户名和公司名称
　　　HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info
　　　在右边窗口中找到字符串值：“DefCompany”，“DefName”，DefCompany是指公司名称，
　　　DefName是指用户名。

　 注册你的WINDOWS98。
　　　HKEY-LOCAL-MACHINE\SOFTWARE\Miscrosoft\Windows\CurrentVersion\
　　　在右边的窗口中将“Regdone”的值改为“1”。

　 自动运行光碟
　　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“95 00 00 00”
　　　想禁止自动运行,只需改为"b5 00 00 00"。

　 自动播放光碟
　　　在HKEY_CLASSES_ROOT\AudioCD\shell下
　　　在右边的窗口中修改字符串值：“默认”，改其值为空格。

　 直接显示图片内容
　　　HKEY_CLASSES_ROOT\Paint. Picture\DefaultIcon
　　　在右边的窗口中，找到字符串“默认”，修改值为“%1”。

　 添加或删除启动时自动运行的程序
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\下，把鼠标点击“RUN”，
　　　在右边的窗口中，按相应的方法添加或删除启动时自动运行的程序。
　 过滤IP(适用于WIN2000)
　　　在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters下
　　　在右边的窗口中修改双字节“EnableSecurityFilters”的值为“1”。

　 禁止显示IE的地址栏
　　　在HKEY_CLASSES_ROOT\CLSID\{01E04581-4EEE-11d0-BFE9-00AA005B4383}\InProcServer32下
　　　在右边的窗口中修改字符串“默认”的值为“rem C:\WINDOWS\SYSTEM\BROWSEUI.DLL”。

　 禁止使用IE“internet选项”中的高级项(winnt适用)
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“AdvancedTab”，并设值为“1”。

　 禁止更改ＩＥ默认的检查(winnt适用)
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“ProgramsTab”，并设值为“1”。

　 允许DHCP(winnt适用)
　　　在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{Adapter}\Parameters\Tcpip下
　　　在右边的窗口中新建一个DWORD值“EnableDHCP”，并设值为“1”。

　 局域网自动断开的时间(winnt适用)
　　　在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters下
　　　在右边的窗口中新建一个DWORD值“Autodisconnect”，并设值为你想要设置的分钟数。

　 禁止使用“重置WEB设置”
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Connection Settings”，并设值为“1”。

　 禁止更改IE的连接设置
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Connection Settings”，并设值为“1”。

　 使打开IE时候，窗口最大化
　　　在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 下
　　　在右边的窗口中删除Window_Placement，并且
　　　在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old WorkAreas 下
　　　在右边的窗口中删除OldWorkAreaRects 。

　 禁止更改IE的语言设置
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Languages”，并设值为“1”。

　 禁止更改IE的辅助功能设置
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Accessibility”，并设值为“1”。

　 禁止IE显示“工具”中“INTERNET选项”
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制值“NoFolderOptions”，并设值为“01 00 00 00”。

　 清理IE网址列表
　　　HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs
　　　在右边的窗口中删除想要删除的网址。
禁止使用代理服务器
　　　代理服务器的用途很大，比如可以使原来只能国内站点的电脑，在使用代理服务器后，能访问国外站点
　　　但代理服务器的使用也会带来不利的地方，因此，我们可以通过注册表来禁止使用代理服务器,
　　　在HKEY_LOCAL_MACHINE\Config\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings下
　　　在右边的窗口中新建二进制值“ProxyEnable”的键值为"00 00 00 00"。

　 在IE中禁止显示工具栏
　　　在 HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main 下
　　　在右边的窗口中修改字符串“Show_URLToolBar”的键值为"no"。

　 在IE中禁止显示状态栏
　　　在 HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main 下
　　　在右边的窗口中修改字符串“Show_StatusBar”的键值为"no"。

　 更改"应用程序"的文件夹的路径
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
　　　下，在右边的窗口中修改字符串“Recent”的键值为新的文件夹路径，如:C:\cpu ,注意：cpu这个文件 夹必须是存在的，否则新建一个文件夹。

　 更改"应用程序数据"的文件夹路径
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
　　　下，在右边的窗口中修改字符串“AppData”的键值为新的文件夹路径。

　 为同一部电脑设置2个IP地址
　　　在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans下
　　　点击0000、0001，0002.....留意右边的窗口，当你发现右边窗口中的字符串"DriverDesc"的值
　　　为"TCP/IP",修改同一窗口中的字符串"IPAddress"和"IPMask",把IPAddress设为IP地址
　　　如"198.0.1.9,198.0.1.7",把"IPMask"设为对应的掩码,如"255.255.255.0,255.255.255.0"

　 更改Internet Explorer的标题
　　　在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下
　　　在右边的窗口中新建字符串值“Window Title”为新标题的名字。

　 更改outlook express的标题
　　　在HKEY_CURRENT_USER\Identities\{44453E40 -8AFB-11D4-9E02-B0A2A20F384F}\ Software\Microsoft\Ou tlook Express\5.0下，在右边的窗口中新建字符串值“WindowTitle”为新的标题名字。{}里的内容不一定相同。

　 改变“超级链接”处点击前后的颜色
　　　在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings下
　　　在右边的窗口中修改“Anchor Color”和“Anchor Color Visited”的值即可修改
　　　修改点击前后的颜色。

　 清理访问“网络邻居”后留下的字句信息
　　　在HEKY_CURRENT_USER/Network/Recent下
　　　删除下面的主键。

　 加快上网速度
　　　以下有几项方法可以改变上网速度：
　　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP
　　　在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
　　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans
　　　在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”
　　　为“536”。

　 禁止使用网上邻居
　　　在 KEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边窗口中创建DWORD值“NoNetHood”，并设为“1”。

　 改变和增加IE自动搜索的顺序
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\UrlTemplate下
　　　在右边窗口中，我们可以看到有几个字符串，IE按照1,2,3,4....的顺序进行自动搜索，调整1，2，
　　　3，4...字符串的键值互相交换，即可调整自动搜索的顺序，亦可新建字符串,增加自动搜索的内容。

　 在“开始”菜单中增加“网上邻居”
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\NetworkNeighborhood
　　　下新建主键“NameSpace”，然后在
　　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\StartMenu\
　　　下新建主键“网上邻居”。


　 禁止在"控制面板"中显示"网络"属性
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。

　 禁止在“网络”中显示“标识”属性
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network下
　　　在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。

　 禁止在“网络”中显示“整个网络”属性
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network下
　　　在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。

　 更改IE的缓冲的路径
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders 下更改“Cache”的路径即可。

　 改变下载的路径
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer下
　　　在右边的窗口中新建DWORD值“Download Directory”,并设其值为你想要的下载路径,如C:\My Documents。

　 禁止查找用户
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ explorer\FindExtensions\Stat ic\WabFind下，删除主键“WabFind”。

　 改变收藏夹、Cookies、启动、历史记录的路径
　　　在HKEY_USERS\.DEFAULT\Software\ Microsoft\Windows\CurrentVersion\ Explorer\User Shell Folders 下找到字符串值“Favorites”,并设其值为你想要的下载路径,如C:\WINDOWS \Favorite。
　　　在此窗口中可更改桌面的路径、Cookies的路径、启动的路径、历史记录的路径。

　 创建"拨号网络"在开始菜单中
　　　打开任务栏和开始菜单，选择“高级”，在右边的窗口中新建文件夹
　　“拨号网络.{992CFFA0-F557-101A-88EC-00DD010CCC48}”。

　 网址URL的调整
　　　我们在使用IE上网时输入的网址，会在注册表里面留下一些记录，记录着你输入过那些网址，当你下次再输入该网址时，只需输入几个字母，IE就会自动的输入完整的网址，大大方便了我们，在以下的方法中，我们可以手动的在WINDOWS的注册表中增加一些网址 URL，使上网时更方便。
　　　依次展开在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs下
　　　在右边的窗口中按url1、url2、url3......顺序排列着一些URL,修改，增加，删除这些url的值
　　　即可达到修改，增加，删除URL的功能。

　 取消登录时选择用户
　　　已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要
　　　在HKEY_LOCAL_MACHINE\Network\Logon下，在右边的窗口中,修改"UserProfiles"值为"0"。
　　　重新启动WINDOWS，使这条技巧生效。

　 隐藏上机用户登录的名字
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下
　　　在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。

　 显示“频道栏”
　　　在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下
　　　在右边的窗口中修改字符串"Show_ChannelBand"为"yes"。
　 增加键盘的缓冲（适用于WIN2000）
　　　依次打开至HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Kbdclass\Parameters下，
　　　在右边窗口中修改“KeyboardDataQueueSize”的值为你想要的缓存大小。

　 增加鼠标缓冲区（适用于WIN2000）
　　　依次打开至HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Kbdclass\Parameters下，
　　　在右边窗口中创建“ＭouseDataQueueSize”的双字节值，并设其值为你想要的缓存区大小。

　 在WINDOWS2000启用UDMA66的功能（适用于WIN2000）
　　　依次打开至HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Control\Class\ {4D36E96A-E325-11CE-BFC 1-08002BE10318}\0000下，在右边窗口中创建“EnableUDMA66”的双字节值，并设其值为“1”。

　 启用CPU的二级缓存（适用于WIN2000）
　　　在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager\Memory Management下
　　　在右边窗口中,我们可以更改“SecondLevelDataCache”的数值为CPU设置相应的数据。

　 调整“帝国时代”游戏的速度
　　　在HKEY_USERS\.Default\Software\Microsoft\Games\Age of Empires\1.00下
　　　在右边窗口中,我们可以看到“Game speed”的数值就是速度大小。

　 硬盘读取“星际”游戏
　　 现在星际非常流行，但大家是否觉得星际用光盘太麻烦，我现在就介绍一种通过修改注册表来实现硬盘读取游戏的方法：
　　 1：安装星际
　　 2：打开注册表编辑器
　　 3：找到子键HKEY_LOCAL_MACHINE\Software\Blizzard Entertainment\starcraft在右边窗口中找到InstallPath，
　　　　如果键值是E:\……，就把E该为本地硬盘驱动器就行了。

　 找回FLASH的序列号SN
　　　在HKEY_LOCAL_MACHINE\Software\Macromedia\Flash\4\Registration\Serial Number 下
　　　在右边窗口中,我们可以看到“默认”的数值就是FLASH的序列号

　 找回DREAMWEAVER3的序列号SN
　　　想重装DREAMWEAVER，但不记得序列号了，怎么办?别急,按下面做就可找会DREAMWEAVER3的SN
　　　在 HKEY_LOCAL_MACHINE\Software\Macromedia\Dreamweaver\3\Registration 下
　　　在右边窗口中,我们可以发现键名为"Serial Number"的字符串,其数据就是DREAMWEAVER的序列号

　 “红心接龙”游戏作弊
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Applets\Hearts下
　　　在右边窗口中新建字符串"zb"，设其值为"42"。

　 隐藏输入的密码
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network下
　　　在右边窗口中新建DWORD值"HideSharePwds"，设其值为"1"。

　 优化硬盘驱动器
　　　在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem下
　　　在右边的窗口中创建二进制值"NameCache",NameCache是文件名缓存，32MB系统建议值为800000，
　　　64MB系统建议值为0F00000；PathCache是路径缓存，32MB系统建议为008000，64MB系统建议为0F0000。

　 超频Trident Imagine 9750系列显卡
　　　在HKEY_LOCAL_MACHINE\SOFTWARE\Trident Microsystems下
　　　找到文件夹“D3DPerformance”，修改“D3DPerf”为5或7，修改“CkBlinerOn”为2，

　 改变最大图标缓冲
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer
　　　在右边的窗口中找到字符串值：“Max Cached Icons”，设其值为“7500”。

　 清除“开始”中的“运行”的历史记录
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
　　　删除右边窗口中的“a,b,c,d.....”，即可删除历史记录。

　 优化软盘驱动器的性能
　　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\fdc\0000
　　　在右边的窗口中创建一个字符串值：“ForceFIFO”，设值为“0”。

　 优化文件系统
　　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem
　　　在右边的窗口中创建一个DWORD值：“ConfigFileAllocSize”，并设为“1f4”。

　 加快上网速度
　　　以下有几项方法可以改变上网速度：
　　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP
　　　在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。
　　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans
　　　在右边窗口中创建字符串值“MaxMTU”,“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”
　　　为“536”。

　 巧解IE的分级审查口令
　　　首先备份注册表文件，然后通过运行regedit来打开注册表。
　　　定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings，
　　　用鼠标选中右半窗口里的名称记录，按下Del键进行删除。退出注册表，然后重新启动，就可以解开分级审查的口令了。
　 更改网络工作组图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons下
　　　在右边的窗口中新建字符串值"2",并设其值为新图标的路径。

　 更改WEB文件夹图标
　　　HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{BDEADF00-C265-11D0-BCED-00A0C90AB50F}\DefaultIc,
　　　在右边的窗口中修改"默认"为新图标的路径。

　 更改DOS程序的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"2",并设其值为新图标的路径。

　 更改5寸软盘的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"5",并设其值为新图标的路径。

　 更改可移动驱动器的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"5",并设其值为新图标的路径。

　 更改"注销"的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"44",并设其值为新图标的路径。

　 更改"运行"的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"24",并设其值为新图标的路径。

　 更改"关闭系统"的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"27",并设其值为新图标的路径。

　 更改"收藏夹"的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"43",并设其值为新图标的路径。

　 更改"查找"的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"22",并设其值为新图标的路径。

　 更改"开始"菜单中"程序"的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"19",并设其值为新图标的路径。

　 更改pbl文件的图标
　　　在HKEY_CLASSES_ROOT下查找键值"pblfile",
　　　并在这个主键的\DefaultIcon,修改右边窗口中的“默认”值为新图标的路径.

　 更改Internet Explorer的图标
　　　HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\DefaultIcon，
　　　在右边的窗口中修改字符串值“(默认)”为新图标的路径，如：“C:\w.ico,0”。

　 更改"打开的文件夹"的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"4",并设其值为新图标的路径。

　 更改3寸软盘的图标
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons
　　　下，在右边的窗口中新建字符串值"6",并设其值为新图标的路径。

　 更改IE的图标
　　　在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\DefaultIcon
　　　下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。

　 更改"我的公文包"的图标
　　　在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{85BBD920-42A0-1069-A2E4-08002B30309D}\DefaultIcon
　　　下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。

　 更改“计划任务”的图标
　　　在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}\DefaultIcon
　　　下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。

　 更改“收件箱”的图标
　　　在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{00020D75-0000-0000-C000-000000000046}\DefaultIcon
　　　下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。

　 给“控制面板”改名、改图标
　　　在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}下
　　　在右边的窗口中修改字符串值“(默认)”为新的名称
　　　改图标:在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{21EC2020-3AEA-1069- A2DD-08002B30309D}\DefaultIcon下,在右边的窗口中修改字符串值“(默认)”为新图标的路径。

　 更改“打印机”图标
　　　在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{2227A280-3AEA-1069-A2DE-08002B30309D}\DefaultIcon
　　　下，在右边的窗口中修改字符串值“(默认)”为新图标的路径。

　 给“回收站”改名、改图标
　　　HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
　　　在右边的窗口中找到字符串值：“默认”，把“回收站”改为其它名称。
　　　HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon
　　　在右边的窗口中修改图标的路径。

　 给“我的电脑”改名、改图标
　　　HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}
　　　在右边的窗口中找到字符串值：“默认”，把“我的电脑”改为其它名称。
　　　HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\DefaultIcon
　　　在右边的窗口中修改图标的路径。

　 给“我的文档”改名、改图标
　　　在右边的窗口中找到字符串值：“默认”，把“我的文档”改为其它名称。
　　　HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\DefaultIcon
　　　在右边的窗口中修改图标的路径
　 预防Acid Battery v1.0木马的破坏
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
　　　若在右边窗口中如发现了“Explorer”键值，则说明中了YAI木马，将它删除。

　 预防YAI木马的破坏
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
　　　若在右边窗口中如发现了“Batterieanzeige”键值，则说明中了YAI木马，将它删除。

　 预防Eclipse 2000木马的破坏
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
　　　若在右边窗口中如发现了“bybt”键值，则将它删除。
　　　然后在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
　　　删除右边的键值“cksys”，重新启动电脑。

　 预防BO2000的破坏
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下
　　　若在右边窗口中如发现了“umgr32.exe”键值，则说明中了BO2000，将它删除。

　 预防爱虫的破坏
　　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下
　　　若在右边窗口中如发现了“MSKernel32”键值，就将它删除。

　 禁止出现IE菜单中“工具”栏里“interner选项”
　　　把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况
　　　把名字再换回来，就可以恢复使用。

开机后IE总是会自动打开一个破网站,从启动中删了,还是不行

方法一:开始->运行->regedit->HKEY_USERS\DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel->homepage 改为0 或者删除Control Panel

方法二:用3721的IE修复 http://assistant.3721.com/
其一，进入C:\\WINNT（Win9X的用户为C:\\WINDOWS），找到"regedit.exe"，双击它就可以打开注册表编辑器，接着请定位到：
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer
找到"NoRun"值项，右键单击之，选择"修改"（或者直接删除更好），把它的值改为 0，重新启动电脑即可；
其二，新建一个文本文件，输入以下内容（注意保持文本格式）：
REGEDIT4
[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer]
"NoRun"=dword:00000000
将该文件保存为run.reg文件，双击该文件，重启电脑后，再打开"开始"菜单看看，"运行"选项是不是已经恢复了呢？
如果提示注册表被锁：
1.)新建一个文本文件，输入以下内容（注意保持文本格式）：
REGEDIT4
[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System]
"DisableRegistryTools"=dword:00000000
点击"文件"菜单，选择"保存"命令，以"recover.reg"为文件名保存在任意位置。
2.)双击该"recover.reg"文件，系统弹出"是否确认要将 recover.reg 中的信息添加进注册表"的确认框，点?quot;是"，随后，系统提示"recover.reg 里的信息已被成功地输入注册表"，再点击"确定"即可将注册表解锁并进行随后的修改。
慎重起见，先导出注册表，然后查找"888y"项、值、数据都选上，找到一个键值删除一个，删完后，再把IE改为首页改为空白页或自己喜欢的网页就一切搞定了。
当然也有少数情况，当你重新开机后发现，IE首页又被888y改了回去，怎么办呢？呵呵，查看开机自启动程序，把注册表清空后，把自己不认识的程序都禁止，再开机怎么样？是不是没有被改为888y了？ 再对那些程序逐一确定！
呵呵！各位也许看起来很麻烦！但本人，现在可是轻车熟路了！第一次，发现在C盘下面有个隐藏的htm文件，编辑一看，是自动指向888y的一段程序。第二次，发现在windows\\system\\下有两个ru8.dll的文件（首先在开机自启动程序中有个ru8.dll就觉得不顺眼，当时就把它禁止了）把它们删除就一切OK了！
另外还有些注册表方面的麻烦可以访问http://www.blue-online.net/
当然，你也可以用其它的一些修改软件如：兔子啊什么的！
去试一下。可能有用

其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。

1、IE默认连接首页被修改

IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。

受到更改的注册表项目为：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page

通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。

解决办法：

①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；

②展开注册表到

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main

下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；

③同理，展开注册表到

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。

④退出注册表编辑器，重新启动计算机，一切OK了！

特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。

解决办法：运行注册表编辑器regedit.exe，然后依次展开

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Current Version\\Run

主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\\Program Files\\registry.exe，最后从IE选项中重新设置起始页就好了。

2、篡改IE的默认页

有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\
Main\\Default_Page_URL

“Default_Page_URL”这个子键的键值即起始页的默认页。

解决办法：

运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。

主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：

[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel]
"Settings"=dword:1

[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel]
"Links"=dword:1

[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel]
"SecAddSites"=dword:1

解决办法：

将上面这些DWORD值改为“0”即可恢复功能。

4、IE的默认首页灰色按扭不可选

这是由于注册表HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel

下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。

解决办法：

将“homepage”的键值改为“0”即可。

5、IE标题栏被修改

在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。

具体说来受到更改的注册表项目为：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Window Title

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title

解决办法：

①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；

②展开注册表到

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main

下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；

③同理，展开注册表到

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

然后按②中所述方法处理。

④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！

6、IE右键菜单被修改

受到修改的注册表项目为：

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\MenuExt

下被新建了网页的广告信息，并由此在IE右键菜单中出现！

解决办法：

打开注册标编辑器，找到

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\MenuExt

删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。

7、IE默认搜索引擎被修改

在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Search\\CustomizeSearch

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Search\\SearchAssistant

解决办法：

运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。

8、系统启动时弹出对话框

受到更改的注册表项目为：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon

在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息！你瞧，多讨厌啊！

解决办法：

打开注册表编辑器，找到

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon

这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。

9、浏览网页注册表被禁用

这是由于注册表

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System

下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。

解决办法

用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了：

REGEDIT4

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System]
“DisableRegistryTools”=dword:00000000

10、浏览网页开始菜单被修改

这是最“狠”的一种，让浏览者有生不如死的感觉。浏览后不仅有类似上面所说的那些症状，还会有以下更悲惨的遭遇：

1)禁止“关闭系统”
2)禁止“运行”
3)禁止“注销”
4)隐藏C盘——你的C盘找不到了！
5)禁止使用注册表编辑器regedit
6)禁止使用DOS程序
7)使系统无法进入“实模式”
8)禁止运行任何程序

具体的原因和解决办法请看天极网e企业之安全之路栏目的这篇文章：《浏览网页注册表被修改之迷及解决办法》。

以上是比较常见的修改浏览者注册表的现象，今天在浏览网页时，无意中来到某个个人网站，又遇到了以前没有碰到过的问题：

11、IE中鼠标右键失效

浏览网页后在IE中鼠标右键失效，点击右键没有任何反应！

12、查看““源文件”菜单被禁用

在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。

我在浏览网页时并没有注意到上面这两个问题，因为当时正好朋友叫我有事，于是我就退出电脑了，晚上吃完饭开启电脑连线上网，就发现IE中鼠标右键失效，“查看”菜单中的“源文件”被禁用。不能查看源文件也就罢了，但是无法使用鼠标右键真是太不方便了。得想个办法！

找出最新版的超级兔子魔法设置试试吧，呀！不能解决！看来是个新问题，不过自己好歹也是“老革命”了，这点问题应该难不住我。于是到注册表中一番搜寻，经过一番查找终于弄明白了问题的所在。

原来，恶意网页修改了我的注册表，具体的位置为：

在注册表

HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer

下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。

在注册表

HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\Internet Explorer\\Restrictions

下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。

通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。

解决办法：

明白了道理，问题解决起来就容易多了，具体解决办法为：将以下内容另存为后缀名为reg的注册表文件，比方说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。

REGEDIT4

[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Restrictions]
“NoViewSource”=dword:00000000
"NoBrowserContextMenu"=dword:00000000

[HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\Internet Explorer\\Restrictions]
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000

要特别注意的是，在你编制的注册表文件unlock.reg中，“REGEDIT4”一定要大写，并且它的后面一定要空一行，还有，“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃！许多朋友写注册表文件之所以不成功，就是因为没有注意到上面所说的内容，这回该注意点喽。请注意如果你是Win2000或WinXP用户，请将“REGEDIT4”改为Windows Registry Editor Version 5.00。

sxs.exe

　　最迅速、彻底的杀毒方法：
1、断开网络连接
2、打开“任务管理器”，应该有个SVOHOST.EXE进程，把它结束掉。到C:\WINDOWS\system32里找到SOVHOST.EXE把它删除。
3、执行“开始”－“运行”－输入“regedit”打开注册表
4、找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1。（不做这一步，第6、7步将无法查看到隐藏的系统文件）
5、打开各硬盘（“我的电脑”里右键“打开”或“资源管理器”右侧选择），
6、“文件夹选项”－“查看”－选择“显示所有文件和文件夹”，并把“隐藏受保护的系统文件”复选框去除选择。
7、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件，把它们都删掉。如果U盘上也有，也删掉。U盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程，把它结束掉（见2）。
8、这样就该差不多了。
9、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。
10、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。
11、至此，计算机恢复正常。

sxs.exe

　　最迅速、彻底的杀毒方法：
1、断开网络连接
2、打开“任务管理器”，应该有个SVOHOST.EXE进程，把它结束掉。到C:\WINDOWS\system32里找到SOVHOST.EXE把它删除。
3、执行“开始”－“运行”－输入“regedit”打开注册表
4、找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1。（不做这一步，第6、7步将无法查看到隐藏的系统文件）
5、打开各硬盘（“我的电脑”里右键“打开”或“资源管理器”右侧选择），
6、“文件夹选项”－“查看”－选择“显示所有文件和文件夹”，并把“隐藏受保护的系统文件”复选框去除选择。
7、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件，把它们都删掉。如果U盘上也有，也删掉。U盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程，把它结束掉（见2）。
8、这样就该差不多了。
9、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。
10、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。
11、至此，计算机恢复正常。

实用:WINDOWS XP注册表技巧应用汇集

■1.Windows XP注册表完全破解

　　现在越来越多朋友在使用Windows XP，不过在此请使用Windows XP的朋友务必检查一下注册表中的“RegDone”键值。打开注册表编辑器，依次打开如下子键HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Windows NT\CurrentVersion，将字符串“RegDone”的数由“0”改为“1”，这样才算完全注册了Windows XP。修改此值后，很多奇怪的小毛病因此而解决，不信可以试试看耶~~HOHO

■2.加快窗口显示速度

　　我们可以通过修改注册表来改变窗口从任务栏弹出、以及最小化、还原等动作。打开注册表编辑器，依次打开HKEY_CURRENT_USER\ Control Panel\Desktop\WindowMetrics子键分支，在右边的窗口中找到“MinAniMate”键值（类型为REG_SZ字符串）。默认情况下此键值的值为“1”，表示打开窗口显示动画。把其值改为“0”，则禁止动画的显示。重启即可生效。

■3.去掉“更新”选项

　　对大多的拥护来说，Windows XP的Windows Update功能似乎作用不大，我们可以这样去掉他，打开注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Policies\Explorer，在其右侧窗口新建一个DWORD值 “NoCommongroups”，然后将其值更改为“1”。重启后一些公共组件就都看不见了。

■4.加速网上邻居访问

　　使用过Windows XP的朋友可能知道，在Windows XP中访问网上邻居事是相当恼人的。系统会搜索自己的共享目录和可作为网络共享的打印机、以及任务中和网络相关的计划任务，然后才显示出来，这样下来速度就会比Windows 9X中慢了很多。其实这些功能我们并没有使用上，与其不用还不如删除他们，速度就会明显加快。打开注册表编辑器，找到 HKEY_LOCAL_MACHINE\sofeware\Microsoft\CurrentVersion\Exploer\RemoteComputer \NameSpace。删除其下{2227A280-3AEA-1069-A2DE08002B30309D}（打印机）和{D6277990-4C6A -11CF8D87-00AA0060F5BF}（计划任务）键，重新启动电脑，再次访问网上邻居，是不是发现快了很多呢。

■5.去掉菜单弹出延迟

　　为了增强视觉感受，Windows XP中的菜单在打开时会有划出的效果，但这也会延缓打开速度。打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Desktop，在其右侧窗口中找到“MenuShowDelay”，然后将其值改为“0”就可以去掉菜单延迟效果啦。

■6.增加磁盘缓存容量

　　磁盘缓存大小对于Windows XP的启动和运行起着至关重要的作用，但是默认的I/O页面文件比较保守。所以，对于不同的内存，采用不同的磁盘缓存时比较好的做法。打开注册表编辑器，找到子键HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\ Memory Management，在其右侧窗口中找到“IoPageLockLimit”，根据你自己电脑的内存容量修改其十六进制：64M：1000； 128M：4000； 256M10000； 512M或更大：40000。

■7.修改CPU二级缓存

　　在正常情况下，Windows XP会自动识别CPU的二级缓存，但有时它并不会这样做，这就需要我们手动优化以改善CPU的性能啦！打开注册表编辑器，找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management，修改右侧窗口的“SecondLevelDataCache”键的十进制值：AMDDuron：64（kb）； CeleronA/Celeron2：128；PIII Mobile/PIII E（EB）/P4 D K6-3 D THUNDERBird rixIII：256；ADN K6-2/PII/PIII Katmai D Athlon：512；PII Xeon/PIII Xeon：1024。

■8.自动关闭未响应的程序

　　在Windows XP操作系统中，通过次设置可以使系统自动关闭没有响应的程序，而不需要进行麻烦的手工干预操作。享要实现这个功能，请打开注册表编辑器，依次打开如下子键HKEY_CURRENT_USER\Control Panel\Desktop，将其右侧窗口中“AutoEenTasks”的键值设置为“1”即可。

■9.修改登陆背景图案

　　用Windows XP一段时间后，是不是已经厌倦了它那单调的登陆图案？现在就给它来点新鲜的！！打开注册表编辑器，找到如下子键HKEY-USERS\.DEFAULT \Control Panel\Desktop，在其右侧窗口双击“Wallpaper”，键入选择好的图片路径，如E：\windly.bmp 点击“确定”返回。然后找到“Tilewallpaper”将其值修改为“1”，重新启动系统即可看到效果。

■10.修改登陆时背景色

　　如果你还享修改登陆时的背景颜色，请打开注册表编辑器依次找到HKEY-USERS\.DEFAULT\Control Panel\Colors子键分支，将其右侧窗口中的“Background”键值设置为你自己喜欢的颜色值（比如说黑色的RGB值为0 0 0，白色的RGB值为255 255 255）然后重新启动即可。

　　※注：RGB值可以在FLASH 或 Photosho等软件中查到！

■11.设置启动警告信息

　　如果在启动Windows XP时，希望显示一些自己定义的个性化信息，那么请打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows NT\CurrentVersion\Winlogon子键分支，在其右侧窗口新建一个字符串值“LegalNoticeCaption”。双击修改，在 “数值数据”文本框中输入信息对话框的标题，比如“欢迎使用UJ管理计算机”。然后再新键一个字符串值“LegalNoticeText”，双击，在随后出现的“编辑字符串”窗口中输入想要显示的警告信息，比如“UJ管理计算机由靓靓专人使用，谢谢合作！”。单击“确定”按钮，重新启动计算机即可看到修改的效果了。

■12.任意定制按钮颜色

　　尽管Windows XP本身带有多种窗口显示方案，但如果拥护想定义某一个部分的颜色，比如把按钮的颜色由黑变为蓝色或变红色，这是就需要修改注册表了。打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Clolrs子键分支，双击右侧窗口中的“Bottontext”，在打开的对话框中将其键值改为你想要颜色的值，比如说红色（255 0 0） 修改后重起系统即可看到效果了。此时按钮上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。

■13.禁止Dr.Watson的运行

　　大家都知道，Dr.Watson是自带的系统维护工具，它回在程序加载失败或崩溃时显示，我们可以通过注册表来取消它。打开注册表编辑器，找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrenVersion\AeDebug子键分支，将其右侧窗口中“Auto”键值的数值数据修改为“0”，按F5键刷新即可设置生效。

■14.删除IE工具冽表上其他图标

　　打开注册表编辑器，找到子键HKEY_LOCAL_MACHINE\SOFTWARE\Micorosoft\Internet Explorer\Extensions，检查各数字文件夹的内容，将不需要的整个文件夹删除即可。

■15.删除IE工具栏上其他的项目

　　打开注册表编辑器，然后依次打开如下子键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\toolbar，检查各项内容，将不需要的项目删除即可。

■16.禁用内存面调度（PagingExecutive）

　　在正常情况下，Windows XP会把内存中的片断写入硬盘，我们可以组织它这样做，让数据保留在内存中，从而提升系统性能。要注意的时，拥有很多内存的拥护（256M以上）才好使用这个设置。打开注册表编辑器，找到子键HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ Session Manager\MemoryManagement，将其右侧窗口中的“DisablePagingExecutive”值由“0”改为“1”就可以禁止内存页面调度了。

■17.重新安装Internet Explorer

　　打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}，将“IsInstalled”键的\DWORD \值改为“0”，这样更改可使系统认为IE尚未安装。退出注册表编辑器后，就可以重新安装Internet Explorer了。

■18.加快Windows XP开、关机速度

　　打开注册表编辑器，然后在找到子键HKEY_CURRENT_USER\Control Panel\Desktop，将字符串值“HungAppTimeout”的值改为“200”，将字符串值“WaitToKillAppTimeout” 的值更改为“1000”。再打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control子键，将字符串值“HunAppTimeout”改为“200”，将字符串值“WaitToKillServiceTimeout”的数值数据更改为“1000”即可。

■19.卸载无用的动态连接

　　纪元管理器经常载内存中留下无用的动态连接，为了消除这种现象，打开注册表编辑器，找到子键HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Explorer，在右侧窗口中新增加一个DWORO项值 “AlwaysUnloadDLL”。默认值设置为“1”，如果默认值设定为“0”，则代表停用此功能。为了让设置生效，需要重新启动计算机。

■20.加快宽带接入速度

　　针对不同的Windows版本有不同的设置方法

　　针对家用版本：

　　打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows，新增加一个名字为“Psched”的项，在“Psched”右面窗口增加一个DWORD值“NonBestEffortLimit”，并将其数设置为“0”。

　　针对专业版本：

　　运行gpedit.msc打开本地计算机策略，在左边窗口中选取计算机配置→管理模板→网络→QoS数据包调度程序，在右边的窗口中双击“限制可保留的带宽”，选择“已启用”并将下边“带宽限制（%）”设为“0”，重起即可生效。

■21.加快自动刷新率

　　打开注册表编辑起，找到子键HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Update，将其有侧窗口中的“UpdateMode”项的数值更改为“0”，重起电脑即可生效。

■22.利用CPU的L2 Cache 加快整体效果

　　打开注册表编辑器，展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SessionManager\MemoryManagement，在右边窗口中将“SecondLevelDataCache”的数值数据更改为与 CPU L2 Cache相同的十进制数值。例如P4 1.6G A\的L2 Cache为512KB，因此数值数据应改为十进制数值512。

■23.启动时运行Defrag程序

　　打开注册表编辑器，找到子键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction。字符串值“Enable”设定为“Y”表示开启此功能而设定为“N”表示关闭此功能。

■24.预读设置以提高速度

　　Windows XP使用了预读设置这一技术，用来提高系统速度。如果你拥有PIII 800以上的CPU，512M以上内存，可以进行以下设置：打开注册表编辑器，找到子键HKEY_LOCAL_MACHINK\SYSTEM\ CorrenrControlSet\Control\Session Manage\Memory Managment\PrefetchParameter，可以将"EnablePrefetcher"的数值更改为0，1，2，3。其中0表示 Disable（关闭预读，这样可以大大提高启动速度，但这样会引起系统安全性和稳定性）；1表示预读应用程序；2表示启动预读；3表示前两者皆预读（推荐使用）。

教你如何装扮电脑的"脸"

　　你是否厌倦了Windows那蓝的绿的死气沉沉的桌面了呢？想在电脑空闲的时候告别那些呆板的画面吗？“我的电脑”只能是那副规规矩矩的样子么？今天我们就来学习怎么改变这些“固有”的东东！

　　铺张漂亮的桌布

　　桌面背景可以称为“桌布”、“墙纸”或是“壁纸”。在桌面空白处右键单击，在弹出菜单中选择“属性”。关于桌面的设置很多都可以在这里修改。在“显示属性”窗口，你会发现“背景”选项卡里有个“选择背景图片或HTML文档作为墙纸”，里面有很多墙纸可供选择。当前正是“无”的状态，也就是说没有墙纸。单击下面的名称看看，你会发现在之上的“显示器”里马上有了变化！选择一个自己喜欢的吧！

　　什么？你喜欢看几米的漫画，想找一个漫画里的图片作桌面？当然可以了。现在网上有很多专门的网站提供壁纸下载。你可以到搜索引擎里搜一下，保证多得数不清。壁纸下载下来再设置比较麻烦，其实有个最最省事的方法。当你在网上看到什么好图片的时候，就可以在图片上右键单击，选择“设置为墙纸”。简单吧！

　　除此之外，你还可以把自己的“涂鸦大作”设置为桌面。只要没有人抗议无法忍受就行。：）设置桌面时要注意图片的尺寸最好和桌面相一致，如果过大或过小，就会影响美观了。

　　设置好玩的屏保

　　电脑空闲的时候，就会停留在当前的应用程序上，其实，它完全可以利用这段时间给你“表演”点什么。我们把这些表演叫做屏幕保护程序，简称屏保。刚才有的同学在“显示属性”中已经看到“屏幕保护程序”选项卡了，那就赶快点开它吧！在“屏幕保护程序”中单击下拉箭头来选择喜欢的屏保。同样，在上方的小“显示器”中会有预览。如果看不清，你还可以单击“预览”来仔细观看。（注意：点击“预览”之后鼠标不要动，否则就会退出屏保了。）选择屏幕保护程序后，当计算机空闲了一定的时间（在“等待”中要指定空闲的分钟数）后，将自动启动。在屏幕保护程序启动后要将其清除，移动一下鼠标或按任意键即可。如果指派了屏幕保护程序密码，则须键入登录密码。设置登录密码是为了不让别人碰你的电脑，希望不要出现随便设置一个密码，结果自己也不能碰了的情况。：）

　　现在什么样的屏保都有，有明星的照片集、网络上流行的动画等等，80年代以来，艺术家们开始研究屏保艺术，创作出了很多精美的作品。当然，这些也需要自己去找，网站上当然少不了屏保的下载。下载之后往往需要先安装，然后就可以直接使用了。

　　换个不同的图标

　　桌面上“我的电脑”图标的样子太没个性，我们来给它换个脸孔。还是在“显示属性”中，选择“效果”选项卡。在“桌面图标”中选择“我的电脑”，然后点击 “更改图标”，从弹出的“更改图标”窗口中进行选择。如果里面没有满意的图标，也可以点击“浏览…”，换个自己早已准备好的小图标。“我的文档”、 “回收站”等等图标也是如此。

Task Manager has been disabled by your administrator

“Task Manager has been disabled by your administrator”

Here is solution from the Microsoft article about enabling the task manager:

Enabling Task Manager from Group Policy Editor
1. Go to “Start” -> “Run” -> Write “Gpedit.msc” and press on “Enter” button.
2. Navigate to “User Configuration” -> “Administrative Templates” -> “System” -> “Ctrl+Alt+Del Options”
3. In the right side of the screen verity that “Remove Task Manager”" option set to “Disable” or “Not Configured”.
4. Close “Gpedit.msc” MMC.
5. Go to “Start” -> “Run” -> Write “gpupdate /force” and press on “Enter” button.

Enabling Task Manager from Registry Editor

1. Go to “Start” -> “Run” -> Write “regedit” and press on “Enter” button.
Warning: Modifying your registry can cause serious problems that may require you to reinstall your operating system.
Always backup your files before doing this registry hack.

2. Navigate to the following registry keys and verity that following settings set to default:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableTaskMgr”=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableTaskMgr”=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\]
“DisableTaskMgr”=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“DisableCAD”=dword:00000000

3. Reboot the computer.

For your convenience, I have created a registry file. Just download, double click it and add the info to your registry. The task manager will be enabled. Post your experiences please.

Download the registry file here.

Enabling Task Manager from the Run Menu

Abdullah mailed me this solution. Go to Start –> Run and copy and paste the following and press OK.

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

Registry Editing has Been disabled by your administrator

1- From Group Policy Editor

Go to Run –> gpedit.msc
In the left hand menu, go to User Config –> Administrative Templated –> System.
Now In the right hand pane, select “Prevent access to registry editing tools”. It will probably be not configured or enabled. If it’s enabled, disable it and if it’s not configured, first enable it, apply settings and then disable it. Most probably the settings have been applied instantly. If not, then run gpupdate in command prompt to apply the group policies.

2- From the Run Menu

I got this tweak while surfing the internet. Go to Start –> Run, copy and paste the follow in the Run box and press OK.

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

The effects are usually instant. If not then you should see the results after restarting your computer.

电脑140招

1. 重装Windows XP不需再激活
如果你需要重装Windows XP，通常必须重新激活。事实上只要在第一次激活时，备份好Windows\\System32目录中的Wpa.dbl文件，就不用再进行激活的工作了。在重装Windows XP后，只需要复制该文件到上面的目录即可。

　　2. 如何知道自己的Windows XP是否已激活

打开开始→运行，在弹出的对话框中输入：oobe/msoobe /a，回车后系统会弹出窗口告诉你系统是否已经激活。

3. 关闭zip文件夹功能

你是不是觉得Windows XP中的zip文件夹功能太慢，功能也不吸引人？如果是这样，你可以打开开始→运行，在弹出的对话框中输入：regsvr32 /u zipfldr.dll，回车后即可关闭ZIP文件夹功能。

4.让Windows XP也能刻ISO文件

Windows XP没有提供直接刻录ISO文件的功能，不过你可以下载一个第三方插件来为系统增加这个功能。

5. 登陆界面背景变变色

打开注册表编辑器，找到[HKEY-USERS\\.DEFAULT\\Control Panel\\Colors]，将Background的值改为“0 0 0”（不带引号），这样登录背景就成了黑色。

6.完全卸载XP

有些朋友在安装Windows XP后发现自己并不喜欢这个操作系统，这时你可以用Windows 98安装光盘启动到DOS状态，然后键入：

format -ur

这样可以删除所有XP的文件，并可重新安装Windows 98/Me。

　　7. 系统救命有稻草

当怀疑系统重新启动之前针对计算机所进行的更改可能导致故障，可以在启动系统时按F8键，选择“最后一次正确的配置”来恢复对系统所做的更改。

8. 恢复硬件以前的驱动程序

在安装了新的硬件驱动程序后发现系统不稳定或硬件无法工作时，只需在“设备管理器”中选择“驱动程序恢复”按钮，即可恢复到先前正常的系统状态。但不能恢复打印机的驱动程序。

9. 自动登陆

单击开始→运行，输入“rundll32netplwiz.dll，UsersRunDll”（不带引号），然后在User Accounts中取消“Users must enter a user name and password to use this computer”，单击“OK”，接着在弹出的对话框中输入你想自己登陆的用户名和密码即可。

　　10.快速关机或重启的快捷键（可定时）

在桌面点击鼠标右键，选择新建(快捷方式，在弹出的向导中输入位置为：C:\\WINDOWS\\system32\\shutdown.exe -s -t 10（其中的-s可以改为-r，也就是重新启动，而-t 10表示延迟10秒，你可以根据自己的需要更改这个数字）。制作完这个快捷键后，按照上面的方法为它指定一个图标。这个快速关机或重启的技巧会显示一个比较漂亮的对话框提示关机（重启），而且你可以在后面加上“-c 我要关机啦！”，这样这句话会显示在对话框中，当然文字你可以随意写，但要注意不能超过127个字符。

　　11.关机、重启只要1秒钟

如果你想让Windows XP瞬间关机，那么可以按下CTRL+ALT+DEL，接着在弹出的任务管理器中点击“关机”→“关机”，与此同时按住CTRL，不到1秒钟你会发现系统已经关闭啦，简直就在眨眼之间。同样道理，如果在“关机”菜单中选择“重启”，即可快速重启。

　　12. 寻找丢失的快速启动栏

把鼠标移到任务栏的空白区域，单击右键从弹出的菜单中选择“属性”，在弹出的窗口中选择“任务栏”选项卡，再从“任务栏外观”框中把“显示快速启动”的复选框选中，“确定”就行了。

　　13. 批量文件重命名

Windows XP提供了批量重命名文件的功能，在资源管理器中选择几个文件，接着按F2键，然后重命名这些文件中的一个，这样所有被选择的文件将会被重命名为新的文件名,在末尾处加上递增的数字）。

14. 快速锁定计算机

在桌面上单击鼠标右键，在随后出现的快捷菜单上选择新建“快捷方式”，接着系统便会启动创建快捷方式向导，在文本框中输“rundll32.exe user32.dll,LockWorkStation”，点击“下一步”，在弹出的窗口中输入快捷方式的名称，点击“完成”即可。当然最简单的锁定计算机的方法是直接按WinKey + L。

15. 让双键鼠标具有滚页功能

在控制面板中双击“鼠标”项，在弹出的“鼠标属性”对话框中选择“单击锁定” 栏中的“启动单击锁定”项。再点击“设置”按钮，在弹出的“单击锁定的设置”对话框中将鼠标设为最短，点击“确定”保存。打开一个网页，点击网页的卷轴，在离网页卷轴不远处上下移动鼠标，即可实现此功能。再次点击网页的卷轴即可关闭此功能。

　　16. 让Windows XP读英文字母

找到“辅助工具”组里的“讲述人”程序，点击“声音”按钮，进入“声音设置”界面进行一番设置然后保存即可。当你把鼠标指向带有英文字母的对话框、菜单以及按钮时，会听见一个男声读着英文。

17.恢复Windows经典界面

很多人安装了Windows XP后的第一感觉就是Windows变得漂亮极了。只是可惜美丽的代价要耗掉我们本就不富裕的内存和显存。要想恢复到和经典Windows类似的界面和使用习惯，请在桌面上单击鼠标右键，选择“属性”命令即可进入“显示属性”的设置窗口。这里共有“主题”、“桌面”、“屏幕保护程序”、“外观”和“设置”五个选项卡。在当前选项卡的标签上会有一条黄色的亮色突出显示，默认是“主题”选项卡，这里我们只要在“主题”的下拉选单里选择“Windows经典”，立即就可以在预览窗口看到显示效果，同时，外观选项卡的内容也会随之进行更改。

注意：Windows XP中“主题”和“外观”选项卡是息息相关的，只要更改其中的任何一个选项，在另一个选项卡中也会看到相应的改变。

18.恢复“开始”菜单

Windows XP新的“开始”菜单还是挺方便的，对系统资源的影响也不大。如果你喜欢过去的经典菜单的话，用鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择“[开始]菜单”选项卡，选择“经典[开始]菜单”即可恢复到从前的模样了。

　　19.优化视觉效果

Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击“属性/高级”，在“性能”一栏中，点击“设置/视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。在这里把所有特殊的外观设置诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果都关闭掉，我们就可以省下“一大笔”内存。

20.禁用多余的服务组件

Windows XP和Windows 2000一样可以作为诸如Http服务器、邮件服务器、FTP服务器，所以每当Windows XP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。操作的方法是：右键单击“我的电脑”，依次选择“管理/服务和应用程序/服务”，将不需要的服务组件禁用。

注意：有些服务是Windows XP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止对于Windows XP常见的90个服务，网上专门章节分析。

　　21.减少启动时加载项目

许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少！我们可以减少系统启动时加载的程序，方法是：选择“开始”菜单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。

　　22.关闭系统还原功能

“系统还原”功能是Windows系列操作系统的一个重要特色，当Windows运行出现问题后，还原操作系统。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录操作，以便曰后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。关闭系统还原功能方法是：单击“开始/所有程序/附件/系统工具/系统还原”，在系统还原界面，单击“系统还原设置”进入“系统还原设置”窗口，清空“在所有驱动器上关闭系统还原”复选框，这样Windows XP就会删除备份的系统还原点，从而释放它占用的磁盘空间。一般来说，为了兼顾系统性能和系统安全，笔者建议打开Windows XP所在盘符的系统还原功能。

　　23.关闭自动更新

“自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，不过这种功能有一个要求，就是用户必须时时在线，但是对于我们这些缺铁少银的“穷人”来说，这个要求未免苛刻，所以我们把“自动升级”功能关闭掉，改为“手动升级”。关闭自动更新具体操作为：右键单击“我的电脑/属性/自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。

24.关闭远程桌面

这个功能的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的 普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。具体操作为：右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。

　　25.禁用消休眠功能

Windows XP的休眠可以把内存中当前的系统状态完全保存到硬盘，当你下次开机的时候，系统就不需要经过加载、系统初始化等过程，而直接转到你上次休眠时的状态，因此启动非常快。但它会占用大量的硬盘空间(和你的内存大小一样），可以到“控制面板/电源选项/休眠”中将其关闭，以释放出硬盘空间，待到要需要使用时再打开即可。方法是：单击“开始/控制面板/电源管理/休眠”，将“启用休眠”前的勾去掉。

　　26.关闭“自动发送错误报告”功能

大家在Window XP 中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，它可以将错误信息发送到微软的网站。虽然微软一再信誓旦旦地表示，可以提供强大的安全保障，不会泄露个人隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息，也许这正包含了个人隐私或是公司机密，因此如果你想保障自己应有的权利，我们应该义无反顾的把这项功能关掉。方法是：单击“开始/控制面板/系统/高级”，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中。

　　关闭“Internet时间同步”功能

“Internet时间同步”就是使你的计算机时钟每周和Internet时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。一般来说，只要在安装完Windows XP以后同步一次时间就可以了。所以我们要把它关掉。具体操作是：依次单击“开始/控制面板/曰期、时间、语言和区域选项”，然后单击“曰期和时间/Internet时间”。

　　27.合理设置虚拟内存

对于虚拟内存文件，Windows XP为了安全默认值总是设的很大，浪费了不少的硬盘空间，其实我们完全可以将它的值设小一点。方法是：进入“控制面板/系统/高级/性能/设置/高级/虚拟内存/更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值一样，如果在512MB以上，设置为内存容量的一半完全可行。

　　28.删除多余文档

Windows XP中有许多文件平时我们很少用到，放在硬盘中，白白浪费空间，降低系统性能。我们完全可以把这些用不到的文件删除，需要删除的文件有：

帮助文件：在C:\\Windows\\Help目录下。

驱动备份：C:\\Windows\\driver cache\\i386目录下的Driver.cab文件。

系统文件备份： 一般用户是不怎么用的，利用命令sfc.exe /purgecache删除。

备用的dll文件：在C:\\Windows\\system32\\dllcache目录下。

输入法：在C:Windows\\Ime文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、曰文、韩文输入法。

　　29.删除WindowsXP中隐含的组件

Windows XP在正常安装之后，会自动安装许多组件，这些组件有许多是平时用不到的，安装在系统中会占用很多空间，降低系统性能，我们可以用下述方法删除不用的组件。用记事本修改C:\\Windows\\Inf\\目录下的Sysoc.inf文件，用查找/替换功能，在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的“,hide”都去掉了，存盘退出，再单击“开始/控制面板/添加或删除程序”,就可以看到许多平时见不到的组件，选择不需要程序进行删除即可。

　　30.清理垃圾文件

Windows XP在正常的使用过程中会产生扩展名为TMP、BAK、OLD之类的垃圾文件，你可以用Windows的搜索功能，查出这些文件，然后把它们删除。另外Windows XP默认会在系统失败时记录错误事件，并写入调试信息，这些文件信息我们完全可以弃之不用。方法是单击“开始/控制面板/系统/高级/启动和故障恢复”，清空“将事件写入曰志文件”，在“写入调试信息”下拉框里选“无”即可。

　　31.禁止MSN随Windows启动

每次启动Windows时，Messenger总是自动运行，即使你不想启动它，可是它也自动运行，非常烦人，我们能不能禁止它，不让它随Windows启动呢？回答是可以的。

　　第一种方法：

1.在“开始”菜单中单击“运行”，在“打开”框中输入“msconfig”，“确定”后打开“系统配置实用程序”窗口。

2.单击“启动”选项卡，在“启动项目”列表中，清除“MSMSGS”前的复选框，单击“确定”按钮。

3.当系统提示“重新启动计算机”时，请单击“是”按钮。

第二种方法：

1.打开“注册表编辑器”窗口。

2.依次展开“KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”分支，然后在右窗格中右键单击“MSMSGS”，再单击快捷菜单中的“删除”命令，当系统提示确认删除时，请单击“是”按钮。经过设置，MSN就再也不会随Windows XP的启动而启动了。

32.优化带宽

Windows XP专业版新增了QoSRRP(这是Quality of Service Resource Reservation Protocol的缩写，意为服务质量资源预留协议)。一般来说，试图通过可用带宽访问信息的时候，应用程序要么通过QoS应用程序接口，要么通过另一个称为TCI的应用程序接口。在网络通讯上，为了商业方面的安全性保留了一定的频宽给了管理者，这对于QoS应用程序来说无疑是件好事，但是一般使用者便不需要此功能，无形中就有部分(默认为20%)带宽白白浪费了，因此我在此提供取消此功能的方法。选择“开始”菜单，点击“注销”，进到登录的主画面，在登录的主画面中按下Ctrl+Alt+Del两次出现了登录窗口，在使用者名称中输入Administrator(注：要区分大小)，密码栏中填入自设密码(若没有设定密码者空白即可)按确定进入Windows，单击“开始/运行”输入gpedit.msc进入到“组策略”窗口，在左边窗口中选取“计算机配置/管理模板/网络/QoS数据包调度程序”，在右边的窗口中双击“限制可保留的带宽”，选择“已启用”并将“带宽限制(%)”设为0，单击“应用”，然后“确定”，重新启动即可。

注意：Windows XP家庭版的使用者不必更改这些设置。

　　33.删除多余字体

Windows XP中安装的字体越多，就会占用更多的内存的系统资源，减慢系统的运行速度，因此，对于不常用的字体，我们最好把它从系统中删除。字体文件存放在C:\\Windows\\font目录下，你完全可以根据需要选择一些字体，对于更多不用的字体，一删了之。

34.更改IE临时文件夹

上网时产生的大量临时文件都存放在IE临时文件夹中，默认情况下，临时文件夹是在系统分区上，大量的临时文件会影响硬盘读写系统文件的性能。你可以更改临时文件的位置来避免出现这种情况。方法是单击“开始/控制面板/Internet选项”，在“常规”选项卡中 单击“设置”按钮，在打开的窗口中单击“移动文件夹”按钮，指定一个非系统分区上的文件夹，单击“确定”后，临时文件就会移到指定的文件夹上。

35.加快“网上邻居”共享的速度

不知道各位使用者用Windows XP开“网上邻居”里面的共享资源时，有没有发现所花的时间相当的长，这是因为它会检查其它计算机中的设定工作，有时甚至就在那边停了将近一分钟，相当讨厌，大家可以通过下面的方法将其检查的步骤取消：选择“开始/运行”，输入regedit，在弹出注册表编辑器中寻找

[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/RemoteComputer/NameSpace]，按鼠标右将在此位置的{D6277990-4C6A-11CF-8D87-00AA0060F5BF}删除之即可。

36.清除预读文件

当Windows XP使用一段时间后，安装目录下的预读文件夹（C:\\Windows\\prefetch）里的文件会变的很大，里面会有死链接文件，这会减慢系统时间，建议你定期删除这些文件。

　　37.设置预读以提高速度

Windows XP使用预读设置这一新技术，以提高系统速度。如果你的电脑配置不错，拥有PIII 800, 512M内存以上，你可以进行以下修改：单击“开始/运行”，输入“regedit”，打开注册表，找到[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\\PrefetchParameters\\EnablePrefetcher]，设置数值0，1，2，3（0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读），推荐使用“3”，这样可以减少启动时间。

　　38.取消不需要的网络服务组件

单击“开始/控制面板/网络连接/本地连接”打开本地连接状态窗口，单击“属性”按钮，打开属性对话框，单击“高级”选项卡，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”选项，然后单击“设置”按钮，就可以看到所有已经安装的、Internet用户可以访问的、运行于你的网络上服务，除非你想架设FTP或SMTP服务器，否则不妨全部取消这些项目的选定状态。

　　39.启用DMA传输模式

所谓DMA，即直接存储器存储模式，指计算机周边设备（主要指硬盘）可直接与内存交换数据，这样可加快硬盘读写速度，提高速据传输速率。由于某些原因，Windows XP有时会在IDE通道上使用PIO并行输入输出传输模式，而不是DMA模式。如果有这种情况，用户可以手动把IDE通道改为DMA模式，这样可以减少该设备占用的CPU周期。方法是：右键点击“我的电脑”，选“属性”，点选“硬件”选项卡，单击“设备管理器”按钮，打开“设备管理器”，然后点击展开“IDE ATA/ATAPI 控制器”分支，其中“IDE控制器”有两项“主要IDE通道”及“次要IDE通”，分别选中，依次进入“属性/高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，检查“传输模式”下拉菜单，把它们全部设“DMA(若可用)”，点击“确定”。

　　40.加快菜单显示速度

选择“开始/运行”，输入regedit，弹出注册表编辑，寻找[HKEY_CURRENT_USER\\ControlPanel\\Desktop]，在右边的窗口中选择MenuShowDelay，按鼠标右键，选择“修改”，将其数值资料改为100或更小(默认值为：400)，建议不要使用0，因为如此一来只要鼠标一不小心触碰到“所有程序”，整条菜单就会跑出来，那这乱了套。

41.加快关机速度

Windows XP的开机速度的确比以前版本的操作系统快了很多，但关机速度却慢了不少。如果你在意关机速度的快慢，可以修改几个注册表键值，就可以大大减少Windows关闭所用的时间。首先打开注册表编辑器，找到HKEY_CURRENT_USER\\Control Panel\\Desktop\\，里面有个名为HungAppTimeout的键，它的默认值是5000(如果不是，把它改为5000)。接下来，还有个WaitToKillAppTimeout键，把它的值改为4000(默认值是2000)。最后，找到注册表如下位置：HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\。同样地，把其中的WaitToKillServiceTimeout键值改为4000。另外，把“控制面板/管理工具/服务”中的NVidia Driver Help服务设为手动，也可以加快Windows关闭时间。

42.关闭计算机时自动结束任务

在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USER\\Control Panel\\Desktop 目录，把里面的AugoEndTasks键值改为1。

注意：可能会找不到AutoEndTasks键值，如果是这样的话，自己建一个串值并把它改为这个名字，值设为1就可以了。

43.关闭华生医生Dr.Watson

单击“开始/运行”，输入“drwtsn32”命令，或者“开始/所有程序/附件/系统工具/系统信息/工具/Dr Watson”，调出系统里的华生医生Dr.Watson ，只保留“转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。

44.减少磁盘扫描等待时间

WindowsXP虽然号称稳定，但是并不是永不死机，偶尔也会给你个蓝脸，非法操作后系统会自动扫描，出现大段大段的E文，告诉你刚才系统非正常结束，现在需要检查一下是否出错，可是还要等待一段时间才开始，所以我们可以在dos下，键入“chkntfs/t:0”，表示等待时间为0秒。

　　45.删除多余的帐户

如果你的电脑只有你一个人使用，最好只建自己的一个帐户，因为你每建一个帐户，就会在Windows XP的安装目录下的\\documents and settings\\下面多一个以你所建帐户为名的文件夹，里面存放着这个帐户的一些资料，有收藏夹、文档、历史记录，系统设置信息等内容，天长曰久它占用的空间也是不可小觑的，解决方法就是到“开始/控制面板/用户帐户”里依自己情况删除多余的帐户即可。

46.让系统自动关闭停止响应的程序

单击“开始/运行”，输入regedit，弹出注册表编辑器，寻找[HKEY_CURRENT_USER\\ControlPanel\\Desktop]，在右边的窗口中选择AutoEndTasks，按鼠标右键，选择“修改”，将其数值资料改为1(默认值为：0)。

　　47.IE网络浏览器加速技巧

Windows XP自带Internet Explorer6，有个小技巧，修改之后启动得飞快（在我的机子上，简直是瞬间启动）。具体做法是：右键点击Internet Explorer快捷图标（如任务栏上的快捷启动栏中那个IE图标），打开图标属性之后在“目标”后面加上“-nohome”参数即可。

　　48.加密文件和文件夹

在任何需要加密的文件和文件夹上右键单击鼠标，选择“属性”命令，单击“常规”选项卡，然后依次选择“高级加密内容以便保护数据”后确定就可以了。需要说明是 ：Windows XP的加密操作只针对NTFS格式的磁盘分区，它对传统的FAT16和FAT32格式的分区不提供加密支持，如果你想使用加密操作，就需要把磁盘转换为NTFS格式。

49.自定义文件夹图片

在Windows XP中新增了文件夹图片功能，它提供了比原来的图标内容更多丰富的图片资源供用户选择，你可以利用这一功能把自己喜欢的任意图片设为文件夹图标，方法是：在资源管理器选中任一文件夹，右键单击，选择“属性”命令，在打开的对话框中选择“自定义”选项卡，单击“选择图片”按钮选择作为文件夹图片的图形文件，单击“更改图标”按钮可以文件夹图标，然后单击“确定”即可，以后你在资源管理器中选择以“缩略图”形式查看文件时，就可以看到你定义的文件夹图片。

50.快速移动和复制文件

在资源管理器中选中你要移动或复制的文件，然后用鼠标右键将文件拖动目的文件夹后松开，会弹出一个菜单，允许你选择复制、移动文件还是创建一个快捷方式，甚至可以取消。

51.自动打开Windows资源管理器

有些情况下，借助Windows资源管理器来浏览文件夹要比直接打开每个文件夹并查看其中内容更加直观方便。一般我们可以在文件夹上单击鼠标右键并从中选择资源管理器，然而如果你有双击鼠标的操作习惯，那么我们还能够以更加快捷的方式打开文件夹。首先打开我的电脑，从工具菜单中选择“文件夹选项”，单击“文件类型”选项卡。在文件类型列表中，选择“文件夹”并单击“高级”按钮，在编辑文件类型对话框中，选择资源管理器，并单击“设为默认值”按钮。单击“确定”之后，再单击关闭。现在，当你在任意文件夹上进行双击时，将自动打开Windows资源管理器视图。

52.向隐藏的垃圾箱中删除文件

Windows XP垃圾箱的默认位置是在桌面的右下角，在底部系统托盘的上面。如果用户打开多个窗口，则会挡住垃圾箱，使用户无法拖曳文件及文件夹至垃圾箱。为此，微软专门做了非常人性化的设计，当用户拖动一批文件并移至桌面右下角时，用户可以拖动鼠标并将所有文件移至桌面最下方任务条的空白区域，并在那里停留几秒钟，届时所有打开的窗口将会自动最小化，从而允许用户将文件拖至垃圾箱。另外，无论打开的多个窗口是否最大化，用户执行上述操作均可以实现让所有窗口最小化的效果。

53.设置共享文件夹的权限

Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以找到共享设置标签，来设置文件夹的访问权限，只允许特定用户访问，可在Windows XP中却找不到这个功能了。难道在Windows XP中不能使用这个功能吗？其实不然，你可以这样操作：打开“我的电脑”中的“工具”，选择“文件夹属性，调出“查看”标签，在“文件和文件夹”部分将 “使用简单文件共享（推荐）”项前面的选择取消，这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。

54.快速拷贝文件

我们一般都是过一段时间就把硬盘上的文件分类整理一下，把图片放在picture文件夹中，mp3文件放在music文件夹中等等，但来回复制、粘贴真的很烦琐，现在让我们用一个简单的方法快速拷贝文件。选中一个文件夹如music，点鼠标右键创建一个快捷方式，复制这个快捷方式，在C:\\Documents and Settings\\用户名\\SendTo文件夹中粘贴此快捷方式。

SendTo是WindowsXP的系统文件夹，“发送到”功能就是由它来实现的。现在我们选中任意一个mp3，点鼠标右键在发送到中选择“快捷方式到music”，这个mp3文件就被复制到了music文件夹中，是不是很方便！我们还可以根据自己的需要制作software、txt等等。

55.定制你文件夹的新图标

某个目录对你很重要吗？让它有个与众不同的图标吧，这样辨认起来也容易。用记事本在你的目录内新建一个文件，文件名叫作Desktop.ini，将下面这两行输进去：

[.ShellClassInfo]IconFile=Iconindex= IconFile就是你的图标文件，可以采用.ico、.exe、.dll翟烩类有图标的文件充当。写下绝对或相对路径都可以，Iconindex是选择哪一个图标，如果你指定的EXE或者DLL中包含不止一个图标，那就需要选择了，如果你想使用第一个图标，就写上Iconindex=0就可以了，在没有该行定义的情况下，默认是使用第四个图标，即Iconindex=3，这就是好多时候ICO显示不出的原因（里面只有一个图标呀），接着请到DOS下将这个目录设置为系统属性，方法是：ATTRIB+S 文件夹，快按下F5刷新吧，一个全新的图标就代表你的文件夹。

56.彻底隐藏文件

每个人的机器上都或多或少有一点不愿意别人看见的东西，怎么办，直接隐藏起来吗？一打开显示隐藏文件就什么都看见了，其实你只要在HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion

explorer\\Advanced\\Folder\\Hidden\\SHOWALL下， DWORD值Checkedvalue设为0（如果没有这一项可新建一个），这样当有非法用户开启显示隐藏文件功能后，你的文件也不会被显示出来。

57.取消共享文档

默认情况下，在Windows XP中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。我们可以让这些文件夹在我的电脑中消失，原理很简单，只要打开注册表找到如下位置：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\MyComputer\\NameSpace\\DelegateFolders，把{59031a47-3f72-44a7-89c5-5595fe6b30ee}键值删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了。

58.按指定文件夹启动资源管理器

在Windows XP中，可以使用“资源管理器”和“我的电脑”管理文件和文件夹，但本人更偏爱使用“资源管理器”。因为利用“目录树”的结构方式，可以快速找到所需文件或文件夹，如果是复制或移动文件或文件夹，那就更方便了。可是在默认情况下，每次定位于“资源管理器”时总是打开“我的文档”文件夹，能不能自己指定一个文件夹呢？首先在“开始/所有程序/附件”中找到“资源管理器”，在“资源管理器”上单击右键，选择右键菜单中的“属性”命令，在“快捷方式”选项卡中，目标文本框内容是“%SystemRoot%explorer.exe”（如果你的Windows XP安装在C盘，应该是“c:Window说什么explorer.exe”），只要略作一下修改，就可满足要求了。例如我经常打开的是h盘中的user文件夹，将目标文本框内容修改为“%SystemRoot%explorer.exe /e,h:user”，在“exe”与“/e”之间一定要加上一个空格。好!大功告成了，现在你再打开“资源管理器”，就直接进入了user文件夹了。另外还有一种解决方法呢，还是以启动“user”文件夹为例，首先在桌面上为文件夹“user”建立快捷启动方式，单击右键，在弹出菜单中选择“资源管理器”命令，打开“资源管理器”后就直接进入了“user”文件了。

59.在任务栏上显示星期与曰期

这个其实不需设置，只要将任务栏拉高一点就可以了。方法是：将鼠标移到屏幕下边的任务栏的上边线位置，当鼠标指标变成双箭号时，按下左键，往上拖拉至两行高位置即可。系统托盘处即显示时间，曰期及星期。

注意：因Windows XP预设是将任务栏锁住的，所以你可能将鼠标移至任务栏边界时，鼠标并不会变形，表示不让你拖拉。这时请先在任务栏空白处单击鼠标右键，将其快显菜单中的“锁定任务栏”前的勾去掉。

60.快速锁定计算机

如果你因为有急事而需要离开，但又不希望电脑进行系统注销。这时你可以选择“新建/快捷方式”,接着系统便会启动创建快捷方式向导，在文本框中输入rundll32.exe user32.dll,LockWorkStation，单击“下一步”，在弹出的窗口中输入快捷方式的名称。比如我们可将它命名为“锁定计算机”或选用你所喜欢的任何名称，单击“完成”。以后，我们就可以简单地点击这个快捷方式，锁定计算机。

61.禁止IE的定期更新

在我们上网以后，Windows XP经常会在任务栏上弹出一个提示你升级系统文件的消息，其实这是IE浏览器的定期更新检查在作怪，大约每30天左右，Windows XP系统附带的IE6.0就会定期检查是否有新的升级软件，如果有，你没有下载升级，便会弹出上述提示对话框，我们可以采用下面的方法来禁止IE6.0的定期更新检查：打开“运行”对话框，输入“gpedit.msc”，打开“组策略”设置窗口，在左边的树形目录中找到“计算机配置/管理模板/Windows组件/Internet Explorer”，在右边的窗口中找到“禁用定期检查Internet Explorer软件更新”选项，打开该选项，在出现的窗口中选择“已启动”，最后单击“确定”按钮即可。

62.找回XP的安装密码

在9X时代，如果忘记了Windows的安装密码，只要到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion，察看一下ProductKey就可以了，可是在XP的注册表中怎么找不到呢？其实不需要到注册表中，打开Windows\\System32，这儿有个叫$winnt$的配置文件，里面已经有清楚的记载了。

63.IE的全屏幕模式

一般都知道，在IE里按下F11键就可以快速切换到全屏幕模式，不过我们这里所说的全屏幕模式是指一个不包括工具栏、状态栏的纯全屏模式。要达到这种效果，启动IE时需加上一个参数，在命令行里输入C:/Program Files/Microsoft Internet/IEXPLORE.EXE -k，就可以打开一个全屏幕的IE了。

64.与Internet时间同步

不知你是否注意到现在有许多软件都可以让你电脑的时钟变得准确，其原理就是该软件选择一个服务器，当你上网的时候电脑内的时钟与服务器的时钟相比较，如果不准确的话就可以自动调整过来。而如今在Windows XP也集成了这一功能。我们可以双击任务栏右下角的时钟，在“Internet时间”中进行调整。需要注意的是:如果你的电脑安装了防火墙，那么很有可能不能进行Internet时间调整。

65.禁止隐藏不活动的图标

在使用一段时间后，Windows XP会自动检测并隐藏不活动的图标，我们可以通过下面的方法来禁止它：在任务栏的空白处单击鼠标右键，在弹出的快捷菜单中选择“属性”，在“任务栏”标签中将“隐藏不活动的图标”取消即可，如果你不想完全禁止这项功能，可以单击“自定义”按钮，自行设置有关项目的隐藏和显示。

66.使每次打开IE时的窗口都是最大化

通过快捷方式启动IE，例如通过快速启动工具栏中的图标启动IE时，您可以右击“快捷方式图标”，选择“属性”，在“快捷方式”选项卡中的“运行方式”选项栏中选择“最大化”，然后单击“确定”按钮。此后，无论什么时候您通过这个快捷方式启动IE，浏览器的窗口总处于最大化状态。通过桌面的“Internet Explorer”图标启动IE时，因为这不是一个标准的快捷方式，所以没有最大化选项。幸运的是，这个图标可以记住最近一次您使用浏览器的窗口的设置情况。因此，如果当您退出IE前将窗口最大化，那么下次启动IE时仍然会保持此次退出时的窗口设置。

67.让欢迎窗口更清晰

Windows XP系统的显示效果得到了较大提高，这主要是基于它使用了名“ClearType”的清晰化技术，该技术特别让使用笔记本电脑及液晶显示器的用户在运行Windows XP操作系统时感受到与以往系统不同的效果。但由于该清晰效果只有当Windows启动完毕后才能调用，因此在系统启动过程中的欢迎窗口仍然无法实现这一效果。为了使欢迎窗口更加清晰，用户可以使用注册表编辑器进行修改，寻找到这两个主键：

HKEY_USERS\\.Default\\Control Panel\\Desktop\\FontSmoothing

HKEY_USERS\\.Default\\Control Panel\\Desktop\\FontSmoothingType 将键值修改为“2”，这样便可以实现清晰显示效果了。

68.屏蔽弹出的广告窗口

当你打开一个网站就会发现也弹出另一个广告页面，页面开多了，电脑运行速度就会大大地变慢。一些禁止弹出广告页面（俗称“黑名单”）的软件就应运而生，其实在Windows XP自带的IE6.0中也有禁用黑名单的功能，打开浏览器，单击“工具/Internet选项/安全”，打开“安全”页面，在“安全设置”中选择“受限制的站点”，并点击“站点”按钮，在弹出的窗口中输入禁止弹出广告页面的地址，再单击“添加”，“确定”，讨厌的广告窗口就不见了！

69.恢复桌面上的系统图标

通常很多用户还是习惯于在桌面上保留“我的文档”及其它经常访问文件夹快捷方式以及经常使用的程序快捷方式。如果你想在桌面上显示“我的电脑”、“我的文档”、“网上邻居”、IE浏览器的快捷方式图标，只需进行如下操作：在桌面点击鼠标右键，在右键菜单中选择“属性”命令，在打开的“显示 属性”对话框中选择“桌面”选项卡，单击“自定义桌面”按钮，打开“桌面”项目对话框。在“常规”选项卡的“桌面图标”栏中选择所需项目的复选框，然后单击“确定”返回上一级对话框，再单击“应用”按钮即可。

70.设定系统异常停止时Windows XP的对应策略

我们还可以在系统正常时，设定当系统出现异常停止时，Windows XP的反应措施，比如我们可以指定计算机自动地重新启动，步骤如下：鼠标右键单击“我的电脑”，在弹出的快捷菜单中选择“属性”，打开“系统属性”设置窗口，选择“高级”标签，打开“高级”选项卡，在“启动和故障恢??”选项区域中单击“设置”按钮，打开“启动和故障恢复”对话框，在“系统失败”选项区域中，通过启用复选框可以选择系统失败后的应对策略，在“写入调试信息”选项区域中可以设置写入系统调试信息时的处理方法，设置完毕，单击“确定”按钮返回“系统属性”对话框，再单击“确定”按钮。

71.采用Windows 98/2000的窗口风格

有些人可能不喜欢Windows XP的窗口风格，想恢复原来的Windows 98/2000的界面，怎么办？在桌面空白处单击鼠标右键，在快捷菜单中选择“属性”，在弹出的窗口中选择“主题”标签，从“主题”的下拉菜单中选择“Windows经典”，然后选择确定就可以了。

72.添加“显示桌面”项

在默认安装下，我们在任务栏中找不到熟悉的“显示桌面”按钮，难道Windows XP中没有这个非常好的功能了吗？其实不是，你依次单击“开始/设置/控制面板/任务栏和开始菜单”，在“任务栏和开始菜单属性”窗口中，将“显示快速启动”选项打上勾，“显示桌面”项就会出现在任务栏中了。

73.隐藏桌面图标

在Windows XP中增加了隐藏桌面图标的功能，你只需用鼠标单击桌面空白处，在弹出的右键菜单中选定“排列图标”命令，然后在其下一级级联菜单中取消对“显示桌面图标”命令的选定，系统就会自动将所有桌面图标隐藏。

74.取消快捷方式图标上的箭头

当你安装一些软件后，通常Windows XP桌面上会被放置一些快捷方式图标，可以让方便地启动应用程序。只是这些应用程序的快捷方式图标上出现的黑色箭头，非常影响桌面美观。如果你想将黑色箭头去除，只需进行如下操作：

打开注册表编辑器，进入HKEY_CLASSES_ROOT\\Lnkfile子键分支，在此子键分支中查找到键值名IsShortcut，其类型为REG＿SZ，将此值删除，就能去除快捷方式图标上的箭头。注销当前用户并重新启动计算机后设置就生效。

75.快速打开控制面板

把鼠标移动到“开始”按钮上，点鼠标右键，选择“属性/自定义/高级/开始菜单项目”，在“控制区面板”项目下选中“显示为菜单”（图10），然后单击“确定”就行了，您以后就可以像打开程序一样在“开始”菜单中打开一个控制面板的项目，很节约时间。

76.将所喜爱的程序放置在开始菜单顶部附近

你是否对某个程序非常喜爱且经常使用呢？那么，应通过将其放置在列表顶部的方式提高它在开始菜单中的优先级。这种方式能够确保该程序保持在开始菜单中，且不受其它程序的干扰，即便其它程序具有更高的使用频率也是如此。

在开始菜单上右键单击指向你所喜爱程序的链接，并在随后出现的快捷菜单中选择“附到'开始’菜单”上。你的程序将被永久移动到列表顶部，仅仅位于浏览器与电子邮件程序下方。

77.去掉桌面图标文字的阴影

以前版本的Windows在用自定义桌面的时候，图标的文字下面都有阴影（就是你的桌面颜色），影响了桌面的视觉效果。原来只能借助其他软件解决，但是性能不稳定，又占用系统资源。Windows XP帮你解决了这个问题！只要你打开电脑属性——先用右键单击“我的电脑”，在弹出的菜单中选“属性”，然后在“高级”选项卡中的“性能”框中点“设置

”按钮，在“视觉效果”页中 将“在桌面上为图标标签使用阴影”前面的方框打上钩。单击“确定”返回系统属性，再单击“确定”返回桌面。看看你桌面上的图标，已达到你梦寐以求的效果了！这样既能获得好的视觉效果，又能节省系统资源。

78.自动关闭电脑

安装完Windows XP之后，有些计算机在点击关闭电脑之后并不能自动关闭，而需像以前的AT电源一样手动关闭。这主要是Windows XP未启用高级电源管理。修正的方法是：点击“开始/控制面板/性能和维护/电源选项”。在弹出的电源选项属性设置窗口中，点击“高级电源管理”，将“启用高级电源管理支持”打上勾。

79.备份硬件配置文件

硬件配置文件可在硬件改变时，指导Windows XP加载正确的驱动程序，如果我们进行了一些硬件的安装或修改，就很有可能导致系统无法正常启动或运行，这时我们就可以使用硬件配置文件来恢复以前的硬件配置。建议用户在每次安装或修改硬件时都对硬件配置文件进行备份，这样可以非常方便地解决许多因硬件配置而引起的系统问题。备份的步骤如下：鼠标右键单击“我的电脑”，在弹出的快捷菜单中选择“属性”命令，打开“系统属性”对话框，单击“硬件”标签，在出现的窗口中单击“硬件配置文件”按钮，打开“硬件配置文件”对话框，在“可用的硬件配置文件”列表中显示了本地计算机中可用的硬件配

置文件清单，在“硬件配置文件选择”区域中，用户可以选择在启Windows XP时（如有多个硬件配置文件）调用哪一个硬件配置文件。要备份硬件配置文件，单击“复制”按钮，在打开的“复制配置文件”对话框中的“到”文本框中输入新的文件名，然后单击“确定”按钮即可。

80.缩短等待时间

打开注册表编辑器，找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，将 WaitToKillServiceTimeout 设为：4000（原设

定值：20000）。找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将右边窗口的 WaitToKillAppTimeout 改为 4000（原设定值：

20000），即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：2000（原设定值：5000），表示程序出错时等待0.5秒。

81.让系统自动关闭停止响应的程序

打开注册表 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将 AutoEndTasks 值设为 1（原设定值：0）。

82.加速共享查看

打开注册表编辑器，把HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼RemoteComputer＼NameSpace下的 {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 删掉

83.优化“启动和故障恢复”设置：

右键单击“我的电脑”，点击属性，点击“高级”，在“启动和故障恢复”一栏中，点击“设置”，其中的“系统失败”一栏中，只选择“自动重新启动”，写入调试信息选择“无”。

84.关闭华医生Dr.Watson：

在开始->运行中输入drwtsn32命令，或者开始->程序->附件->系统工具->系统信息->工具->Dr Watson，调出系统里的华

医生Dr.Watson ，只保留转储全部线程上下文选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。

85.关掉快速切换功能：

方法如下：控制面板 >用户帐户，点击“更改用户登陆或注销方式”，去掉“使用快速

用户切换”就可以了。

86.定制特殊的启动提示

注册表：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon中的LegaNoticeCaption是登陆提示语言，“LegalNoticeText”是欢迎词。

87.关闭windows的文件保护

默认状态下是无法删除windows系统和程序文件的，所以警告!!!!!!!!!!!!!!!! 注册表：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WindowsNT\\Curren tVersion \\winlogon 中的“SFCDisable”将它的值改为“ffffff9d”

88.windowsXP的内存优化!!!!!!!!!!!!(警告!!!!!以下设置需要有256M以上的内存才能有好的效果!!!)

注册表：

HKEK_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SessionManager\\Memory Management中的：禁用内存页面调度: DisablePagingExecutive 值改为“1”

提升系统缓存： LargeSystemCache 值改为“1”

89.修改磁盘缓存以加速xp

磁盘缓存对xp运行起着至关重要的作用，但是默认的I/O页面文件比较保守。所以，对于不同的内存，采用不同的磁盘缓存是比较好的做法。

a.)运行 regedit;

b.)去[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\\IoPageLockLimit];

c.)根据你的内存修改其十六进制值:

64M: 1000;

128M: 4000;

256M: 10000;

512M或更大: 40000.

d.)重启

90.减少磁盘扫描等待时间

在dos下，键入“chkntfs/t:0”

91.解除带宽限制

运行 gpedit.msc -管理模版 -网络 QoS数据包调度程序 -限制可保留带宽 -启动 -下面输入 0 确定 -在你的拨号图标右健属性找到网络 -看看有没有QoS

数据包调度程序 -如果没有点安装 -服务 添加 选QoS数据包调度程序 看看有没有打勾 有就代表成功了 重启 -ok!

92.取消系统休眠支持

右键属性-屏幕保护程序-电源-休眠-取消

93.关掉视频预览

运行一下这个命令：“REGSVR32 /U SHMEDIA.DLL”

94.不能关闭的服务(或者一般不宜关闭的服务）

windows audio声音

cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开启一下

DHCP client－静态IP者需要

Logical Disk manager －磁盘管理服务

＊Event Log - 系统曰志纪录服务，很有用于查找系统毛病

COM+Event system application一些 COM+ 软件需要，检查你的 c:\\program

files\\ComPlus Applications 目录，没东西可以把这个服务关

＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的

Machine Debug Manager

Network Connections - 上网／局域网要用

＊Plug and Play - 即插即用

Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”

功能

＊Remote Procedure Call (RPC) -系统核心服务

security accounts manager－像 Protected Storage, IIS Admin 才需要

system event notification－记录用户登录／注销／重起／关机信息

shell hardware detection－给有些配置自动启动，像内存棒，和有些cd驱动等

Print Spooler -打印机用的

themes -给xp打扮的东东

＊Windows Management Instrumentation - 满重要的服务，是管＂服务依靠＂的

95.卸载无用的动态链接

资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE＼SOFTWARE ＼Microsoft＼Windows＼CurrentVersion＼Explorer\\AlwaysUnloadDLL(字符串值）将其设为1

96.在关机时清空页面文件

打开“控制面板”，点击“性能和维护”-“管理工具”→“本地安全策略”→“本地策略”→“安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，点击弹出选单中的“已启用”选项，单击“确定”即可

97.Windows XP 安装好后，如何把FAT 32转化为NTFS

使用convert命令，在命令行模式下用convert.exe这个命令随时转化的。例如：convert c: /fs:ntfs把c盘转化为NTFS

98.验证Windows XP是否已激活

在运行中输入“oobe/msoobe /a”；版本号可以通过WINDOWS(XP安装目录)system32/NTOSKRNL.EXE，鼠标右键 -> 选内容查看即可

99、删除Windows XP中不需要的组件

1)、删除系统文件备份，执行sfc.exe /purgecache

2)、删除驱动备份，删除WINDOWS(XP安装目录)\\driver cache\\i386目录下的Driver.cab文件

3)、删除DLL备份文件，目录为WINDOWS(XP安装目录)\\system32\\dllcache,

4)、删除WINDOWS(XP安装目录)\\ime下不用的输入法

100.让IE使用多线程下载网页：注册表子键：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings，

　　新建DWORD值.

“MaxConnectionsPerServer”，此项的作用是决定最大同步下载的连线数目，一般5~8个连线数目比较好。另外，对于HTTP 1.0服务器，可以加入名为“MaxConnectionsPer1_0Server”的双字节值项，其值也是设置最大同步下载的数目。

101.到微软站点下载Bootvis.exe文件，启动它，依次选择菜单里面的Trace Optimize System，这时候系统会提示是否重新启动，选择启动，重启登录以后什么都别动，过一段时间会自动弹出一个对话框，对话框上写着系统分析的意思，你什么都别做，要一直等到提示分析完毕以后才能够操作你的系统，分析时间有点长，请耐心等待。

102.桌面图标的小箭头去除

首先，单击“开始”按钮，选择“运行”，在运行对话框中键入regedit后回车，即可进入注册表编辑器，选择HKEY_CLASSES_ROOT\\lnkfile,在右边的窗口中找到字符串值“isshortcut”,按Delete键将其删除。然后，仍在HKEY_CLASSES_ROOT \\ 下找到piffile,同样在其右边窗口中将字符串值“isshortcut” 按 Delete键将其删除。最后，关闭注册表编辑器，重新启动WINDOWS，那个烦人的小箭头已经没有了。

103.如果同时有多个窗口打开，想要关闭的话，可以按住shift不放然后点击窗口右 上角的关闭图标.

104.在保存网页前，可以按一下ESC键(或脱机工作)再保存,这样保存很快

105.用电脑听CD可以不用任何的播放软件，把音箱线直接接到光驱的耳机孔，放入 CD，按光驱上的play键就可以直接听了，这样听歌可以不占用系统资源。（如 果你的电脑坏了，不能启动或什么的，一时放在那不能修，千万不要浪费资源 ，把用里面的电源给光驱通上电，就可以暂时做CD机了.

106.MSN中发消息的时候是按enter的，如果想要换行而不想发出消息，可以 shift+enter或ctrl+enter

107.浏览器的地址栏里可以调试简短的HTML代码。方法如下： 地址栏写 about :abc 回车，就看到效果了.

108.Windows快捷键：

win+m 显示桌面

win+pause 系统属性

快速重新启动:按确定前先按shift(不适用于2k、xp）.

彻底删除:shift+del

不让光盘自动运行:按shift

Ctrl+Esc：相当于开始或WIN键

Ctrl+Home：将游标移至文字编辑区的开始始(Home单用：移至列首)

Ctrl+End：将光标移至文字编辑区的终点(End单用：移至列尾)

Alt+F4：关闭当前视窗（若是点一下桌面再按则为关机)

F2：更改名称

windows+e 资源管理器.

windows+r 运行.

windows+f 查找.

windows+u 关闭系统.

windows+d最小化所有窗口，再按一次Win+D可回到最小化前的窗口.

windows+m最小化所有窗口，但再按一次无法回到最小化前的窗口.

Shift+F10，可以打开所选项目的右键菜单.

按住 CTRL+SHIFT 拖动文件:创建快捷方式.

109.RUN － > cmd 或者command

就会看到DOS窗口。不知道大家注意到那个小小的图标没有，在左上角。 点击这个图标， 就会看到下拉菜单， 尤其是Edit下的一些功能， 很方便

　　110.con、nul是MS系统的保留名，它不能做为文件名！检查你的web空间是不是M$ 系统，可以建一个con的文件夹试试

111.想把自己的某个文件夹的文件做一个列表? 用什么软件呢? 不用,直接在命令 行下输入 tree /f > index.txt.打开index.txt看一下是不是一目了然

112.保存无边窗口页面请用CTRL+N新开窗口

113.如果一个文件夹下有很多文件，如果想快速找到想要的文件，先随便选择一个 文件，然后在键盘上选择想要的文件的第一个字母就可以了

114.说个QQ隐身登陆的笨办法:

在网吧上网，如果直接从注册向导登陆的话QQ是上线登陆的，可是有时候却不 希望现身，怎样实现隐身登陆呢？ 就是拿一个没用的QQ先从注册向导登陆了，选择状态为隐身，然后在系统参数 中选中以隐身方式登陆，点确定，然后直接在这个QQ上运行注册向导登陆你要 登陆的QQ，你会发现现在QQ是隐身的了。

115.win98改ip不重启的办法：

1.改完ip选择取消。

2.在设备管理器里禁用改了ip的那块网卡。

3.启用网卡。

ok，你改的ip已经可以用了

　　116.2000和xp下运行cmd，进入dos窗口，复制和粘贴都用右键完成

117.收藏夹不要放在系统盘，以免忘了备份，每次装完系统用超级魔法兔子“指 定路径

118.对于系统不明白的地方，平时多看windows自带的帮助，不要盲目去找人解决 ，也许帮助才是最快和最全的。（其余软件也是同理）

119.winxp自带批量重命名功能，只要选中一堆文件，选重命名，然后改第一个文 件，改完后，其他文件也会自动修改

120.上网时在地址栏内输入网址，系统会记录下来，虽然方便以后不用再重复，不 过如果是公用的机子，又不想让别人知道自己到过哪些地方，可以用“CTRL＋ O（字母O，不是0）”，这时对弹出一个“打开”对话框，在其中的地址栏内 输入网址，就不会被记录下来了.

Ctrl+W关闭窗口

F4打开地址拦的下拉选择网址

F6或ALT+D选择地址拦

空格键可以下翻页，Shift+空格则可以上翻页

122.如果你用foxmail，邮箱路径不在默认位置，可以修改account.cfg

123.NTFS分区上文件属性中有个“摘要”功能，很有用的，这样一些软件安装程序 是什 么东东就不会忘了啊!

124.在IE的地址栏输入： javalert(文档.lastModified)可以得到网 页的更新曰期.

125.通过网络共享时，尽量使用运行，\\ip地址共享文件名，而不要使用通过 “网上邻 居”浏览访问，速度很慢，而且经常不全（特别是2000，xp)，还要 注意适当的运用$

126.在98下快速做启动盘，只要把windows/command/edb下的所有文件复制到干净 的软盘中就可以做98启动盘

127.运行pq分区失败，出现不可识别的分区，只要找到pq安装目录UTILITY的 PTEDIT32.EXE，可以把原分区还原为原来格式. 打开资源管理器，选中文件夹，用小键盘的*,可以把这个文件夹中的所存在的 所有子文件夹迅速列出

128.QQ自己加自己的方法：在黑名单中加自己，然后再把自己拖到我的好友中就可 以了,然后再运行注册向导.

129.如果浏览的页面中应用了java脚本禁用了鼠标右键，解决的方法：

1、如“xiayupei”的方法，先按住鼠标左键，然后将鼠标移动到目标处，点击 鼠标右键，一两秒之后，快捷菜单出现.

2、单击鼠标右键，（不要放开鼠标右键），将鼠标移到警告窗口处，点击鼠标 左键，关闭窗口，再将鼠标移回目标处，放开鼠标右键，快捷菜单出现.

130.realplay多曲播放.

选中多个曲目,然后拖到realplay 的播放地址栏就可以了,之后找到那个ram(会 自动生成),复制里面的内容多遍就可以反复听歌曲.

131.windows下文件可以只有扩展名 新建一个文本文档另存为.txt.前面什么也不要加，就可以了，但是你不能重 命名为这样的文件名！要用另存为!

132.IE真正的空白页：

在IE的快捷方式中右击－－－属性－－选择“目标”，这里的信息为：“ crogram FilesInterner ExplorerEXPLORER.exe,在它之后添加“ －nohome字样即可。注意－nohome之前要有空格 快速设置主页：将IE地址栏里的“e”网页图标直接拖到工具栏上的“主页” 按钮图标上 不用重启也刷新注册表：同时按Ctrl+Alt+Del,在弹出的Windows任务列表中加 亮Explore,单击“结束任务”，显示关机屏幕，单击：“否“，稍候，弹出 错误信息，单击“结束任务”，windows游览器即会和新和注册表一起重新装载!

133.快速启动RealOnePlayer的技巧：在Real的文件夹下搜索netid.smi和 getmedia.ini

将其改名为：betid_bak.smi和getmedia_bak.ini，然后再打开 试试,是不是快很多.

134.跳过开机画面

启动时按 esc 即可，或者干脆一点，修改 msdos.sys在options段落加入 logo=0

135.创建浏览目录的快捷方式

在桌面上创建一个快捷方式， 命令为：C: WINDOW***PLORER.EXE /n,/e,C:当你双击此快捷方式时，将会用“Windows资源管理器”浏览C:。 当然，你可以用其他的目录名来替换命令中的C:

136.改变关机画面:

记得以前可以改变开机画面吧,现在可以对关机画面动手喔!logow.sys 是等 待关机,logos.sys 是最后丑丑的 您可以安全关机"_"都是 bmp 档,快动手 吧,原图是 320x400 , 256色!但是最后win95会把他放宽170％所以你可以先准 备一张 544x400 的图 再把这张图 resize 成320x400 再 rename 一下档名 就可以啦!（只能 256色喔 ）而且最好注意一下色盘的问题*开机画面也可以 喔!logo.sys....

137.这个 .exe 用了哪些 .dll? 对应用程式右键单击,选 快速检视

笔者注快速检视必须另行安装,方法如下:a. 控制台/新增或移除程式/ Win95 安装程式 /

附属应用程式/详细资料!b. 核取快速检视方块－－确定

138.厌倦图形介面了吗 想念以前先进入 dos 在打 win 进窗户吗在 msdos.sys 中加入这一行BootGUI=0

139.在 win95的MS－DOS下使用长文件名

只需要在文件名前后加引号（）即可。如：

c:>dir windows utilities

c:>cd windows utilitiesinsteasy

c:>edit The list of my friends.txt

140.加快软驱传输速度

往软盘上存贮较多资料时，让人等得真有点烦。我们不可能对软驱的机械结构 进行改造，但可以通过修改系统注册表以获得较高的数据传输速度，具体方法 如下：

打开系统注册表编辑器，找到 “HEKY－LOCAL－MACHINESystemCurrentControlsetServicesClassFCD00 ，在其右边的窗口空白处，占击鼠标的右健新建一个“DWORD”值，命名为 “ Fore－Fifo”，健值设定为“0”。 最后关闭注册表面化编辑器，重新启动电 脑，一切就OK了！