Win XP提供了一个还原注册表的新方法，步骤如下：

    l．重新启动计算机，在看到“选择启动操作系统”消息后，请按“F8”键。

　　2．使用箭头键突出显示“最后一次正确的配置”，然后按Enter键。必须关闭NUM LOCK，数字键盘上的箭头键才能工作。

　　3．如果有双启动或多启动系统，请使用箭头键突出显示要启动的操作系统，然后按“Enter”键。

　　成功启动Windows后，注册表将恢复到上次成功启动计算机时的状态。选择“最后一次正确的配置” 是解决从问题（如新添加的驱动程序与硬件不相符）中恢复系统的一种方法，但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。而且Windows只还原注册表顶HKLM\System\CurrentControlset 中的信息，任何在其它注册表项中所做的更改均保持不变。

一、注册表基础：

（一）********系统文件夹：*********

名称 路径 含义
AppData C:＼Windows＼Application Data 应用程序 
Cache C:＼Windows＼Temporary Internet Files 浏览器缓存 
Cookies C:＼Windows＼Cookies 
Desktop Desktop 桌面 
Favorites Favorites 收藏夹 
Fonts Fonts 字体 
History History 历史文件夹 
NetHood NetHood 网上邻居 
Personal C:＼My Documents 我的文档 
PrintHood PrintHood 打印机 
Program Start Menu＼Programs 程序 
Recent Recent 文档 
SendTo SendTo 发送到 
Start Menu Start Menu 开始菜单 
Startup Start Menu＼Programs＼启动 启动组 
Templates Temp 临时文件夹 

******当需要修改这些系统文件夹的路径时，只需进入注册表的HKEY_CURRENT_USER＼Software
＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders 中修改相应的路径即可。

（二）********系统特殊的文件夹*********

在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们都有一个系统默认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOT＼CLSID下定义这些文件夹 类ID 说明 

Control Panel {21EC2020-3AEA-1069-A2DD-08002B30309D} 控制面板 
Dial-Up Networking {992CFFA0-F557-101A-88EC-00DD010CCC48} 拨号网络 
Internet Explorer {BFB23B42-E3F0-101B-8488-00AA003E56F8} 浏览器 
My Computer {20D04FE0-3AEA-1069-A2D8-08002B30309D} 我的电脑 
Network Neighborhood {208D2C60-3AEA-1069-A2D7-08002B30309D} 网上邻居 
Printers {2227A280-3AEA-1069-A2DE-08002B30309D} 打印机 
Recycle Bin {645FF040-5081-101B-9F08-00AA002F984E} 回收站 
Scheduled Tasks {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 计划任务 
My Documents {450D8FBA-AD25-11D0-98A8-0800361B1103} 我的文档 
URLHistory Folder {FF393560-C2A7-11CF-BFF4-444553540000} URL历史 

（三）*************文件或其他对象的图标：*************

图标是一个文件或对象的标识。对于一个ICO文件只有一个唯一的图标， 可以用“路径＼图标文件名”来指示该文件的图标；对于EXE、DLL等文件，它们可能要包含不止一个图标，这时就需要有一个索引标志来指明是第几个图标，可以用“路径＼文件名，索引号”的形式来指示该文件的图标。

如果要修改系统文件夹的图标，只需进入注册表的HKEY_CLASSES_ROOT＼CLSID中，查找到系统文件夹的类ID，然后修改 DefaultIcon中的图标文件路径即可；如果要修改其他文件的默认图标则需要在HKEY_CLASSES_ROOT＼CLSID＼"文件类型"＼DefaultIcon中修改图标文件的路径。

（四）***************驱动器的自动运行功能************

打开CDROM的自动运行功能并且放入可以自动运行的光盘时，光盘上的程序会自动运行，那么其他的诸入硬盘、移动盘等是否也可以自动运行哪？在注册表的KEY_USERS＼DEFAULT＼Software
＼Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer下可以看到有一个
NoDriveTypeAutoRun的值项，其中的值就指明了可以自动运行的驱动器。该值项是一个4字节的二进制值，第一字节的每位对应于不同的驱动器，如果对应位置为“1”则表示关闭自动运行功能，如果对应位置为“0”则表示打开自动运行功能。下表是各位对应的驱动器类型
第0位：未知驱动器 第2位：可移动驱动器 第3位：硬盘
第4位：远程驱动器 第5位：CDROM驱动器 第6位：RAM驱动器

二、winxp系统注册表应用

（一）**************系统****************

作 用:删除系统无用的动态链接库(DLL文件) 
路 径:HEKY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼SharedDLL 
键值名称: 
数据类型: 
键 值:每个DLL文件的键值说明此DLL被几个应用程序共享 
备 注:若为"01 00 00 00"则此DLL文件被一个应用程序共享。若为 "00 00 00 00"则该DLL文件
对系统不起作用，说明它是一个垃圾文件，删除该键值，并且记下 这个 DLL文件名，从 
＼windows＼system文件夹中将该DLL文件删除。 

作 用:你的名字放入系统任务栏 
路 径:HKEY_CURRENT_USER＼Control Panel＼International 
键值名称:键值：sTimeFormat="HH:mm:-Ss tt"，s1159="CFAN"，s2359="HELLO" 
数据类型: 
键 值:说明：12点之前，在系统任务栏中显示CFAN，之后则显示HELLO，可任意设置以达到自己
的效果 

作 用:在每次退出系统时，自动清除文档菜单中的历史记录 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼Explorer] 
键值名称:"ClearRecentDocsonExit" 
数据类型:十六进制 
键 值:01,00,00,00 

作 用:禁止"系统"中出现"设备管理器"选项 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼System 
键值名称:NoDevMgrPage 
数据类型:DWORD 
键 值:1 

作 用:禁止"系统"中出现"文件系统"选项 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼System 
键值名称:NoFileSysPage 
数据类型:DWORD 
键 值:1 

作 用:禁止"系统"中出现"虚拟内存"选项 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 
键值名称:NoVirtMemPage 
数据类型:DWORD 
键 值:1 

作 用:禁止"系统"中出现"硬件配置文件"选项 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 
键值名称:NoConfigPage 
数据类型:DWORD 
键 值:1 

作 用:禁止在"系统属性"中出现"设备管理器"的菜单 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 
键值名称:新建 "NoDevMgrPage" 
数据类型:DWORD 
键 值:设其值为"1" 

作 用:禁止在"系统属性"中出现"文件系统"的菜单 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 
键值名称:新建 "NoFileSysPage" 
数据类型:DWORD 
键 值:设其值为"1" 

作 用:禁止在"系统属性"中出现"虚拟内存"的菜单 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 
键值名称:新建 "NoVirtMemPage" 
数据类型:DWORD 
键 值:设其值为"1" 

作 用:禁止在"系统属性"中出现"硬件配置文件"的菜单 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 
键值名称:新建 "NoConfigPage" 
数据类型:DWORD 
键 值:设其值为"1" 

作 用:改变系统的字体 
路 径:HKEY_LOCAL_MACHINE＼config＼0001＼Display＼settings 
键值名称:fonts.fon 
数据类型: 
键 值:默认vgasys.fon 

作 用:设置用软盘快速启动系统的功能 
路 径:HKEY_LOCAL_MACHINE＼Config＼0001＼Enum＼Bios＼*PNP0700＼0B 
键值名称:FloppyFastBoost 
数据类型: 
键 值:值为01 00 00 00即可用软盘快速启动系统 

作 用:系统不能访问硬盘 
路 径:HKEY_LOCAL_MACHINE＼Enum＼PCI 
键值名称:ChannelOptions 
数据类型:hex 
键 值:2 

作 用:查看系统分配给光驱的可用盘符 
路 径:HKEY_LOCAL_MACHINE＼Enum＼SCSI 
键值名称:找到字符串UserDriveLetterAssignment 
数据类型: 
键 值:其值即表示系统分配给光驱的可用盘符，如果为HZ表示从H到Z可以给光驱使用。 

作 用:在系统属性里显示更多的CPU信息 
路 径:HKEY_LOCAL_MACHINE＼Hardware＼Description＼System＼CentralProcessor＼0 
键值名称:"VendorIdentifier" 
数据类型: 
键 值:"Genuine Intel"(注意空格) 

作 用:为系统增加启动时自动加载的程序 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼＼Microsoft＼Windows＼CurrentVersion＼Run 
键值名称:新建主键，名自定 
数据类型: 
键 值:其值为"要执行文件的路径及文件名" 

作 用:修改系统版权信息 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼MICROSOFT＼DEVEOPER＼SETUP 
键值名称:想修改的键名 
数据类型:字符串 
键 值:输入修改值 

作 用:查找系统的安装注册码 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion 
键值名称:ProductKey 
数据类型: 
键 值:值即是系统安装时必不可少的注册码。 

作 用:让系统自动运行一次某个程序 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce 
键值名称:新建主键 
数据类型: 
键 值:其值为"要执行文件的路径及文件名" 

作 用:Windows系统各目录位置 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Setup 
键值名称: 
数据类型: 
键 值: 

作 用:系统可用盘符 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Currentversion＼setup 
键值名称:lastdrive 
数据类型: 
键 值:z[page] 

作 用:开机时自动登录系统 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Winlogon 
键值名称:新建 "AutoAdminLogon" "DefaultPassword" "DefaultUserName" 
数据类型:字符串 
键 值:其值设为"1"， 登录时的密码 ， 登录时所用的用户名 

作 用:让windows98系统自动登录 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Winlogon 
键值名称:新建AutoAdminLogon DefaultUserName DefaultPassword 
数据类型:字符串 
键 值:键值设为1，默认的登录名，默认的口令，
作 用:优化文件系统 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼FileSystem 
键值名称:新建 "ConfigFileAllocSize" 
数据类型:DWORD 
键 值:设为"1f4" 

作 用:系统使用语言 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼Nls＼Locale 
键值名称:默认值 
数据类型: 
键 值:"00000804"(简体中文)，"00000404"(繁体中文)，"00000411"(日文)，"00000412"
(韩文)，"00000409"(美国英语) 

作 用:查看系统中的16位和32位.dll文件 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼SessionManager 
键值名称:"Known16DLLs"和"KnownDLLs" 
数据类型: 
键 值:分别包括了系统中的16位和32位.dll文件，用户可以对应查找。 

作 用:查看系统中的16位和32位dll文件 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼SessionManager 
键值名称:"Known16DLLs"和"KnownDLLs"分别包含了系统中的16位和32位.dll文件，用户
可以对应查找 
数据类型: 
键 值: 

作 用:推出系统时清除文档中的历史记录 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼ 
键值名称:新建ClearRecentDocsonExit 
数据类型:二进制 
键 值:值为"01 00 00 00" 
(二)*****************网络***************

作 用:设置IE的自动拨号功能 
路 径:HKEY_CURRENT_CONFIG＼Software＼Windows＼CurrentVersion＼Internet Settings 
键值名称:"EnableAutoDial" 
数据类型:二进制 
键 值:值改为01 00 00 00 

作 用:允许IE使用代理服务器 
路 径:HKEY_CURRENT_CONFIG＼Software＼Windows＼CurrentVersion＼Internet Settings 
键值名称:"ProxyEnable 
数据类型:DWORD 
键 值:值改为01 00 00 00 

作 用:给IE5添加多个HTML编辑器 
路 径:HKEY_CURRENT_USER＼ Software＼Microsoft＼Internet Explorer＼Default HTML Editor
＼shell＼edit 
键值名称:command 
键 值:将其值修改为DreamWeaver的绝对地址，并加上%1 
备 注:如"c:＼program files＼macromedia＼ dreamweaver 2＼dreamweaver.exe %1"。 

作 用:更改Outlook Express 的标题栏 
路 径:HKEY_CURRENT_USER＼Identities＼{4C44D002-7BCF-11D3-9957-AB53DA238B0C}＼Software
＼Microsoft＼Outlook Express＼5.0 
键值名称:新建"windowTitle" 
数据类型:字符串 
键 值:输入你想要的名称，如"XX的信箱" 

作 用:更改Outlook Express5.0信箱存放路径 
路 径:HKEY_CURRENT_USER＼Identities＼{4C44D002-7BCF-11D3-9957-AB53DA238B0C}＼Software
＼Microsoft＼Outlook Express＼5.0 
键值名称:"Store Root" 
数据类型:字符串 
键 值:修改为要修改的路径。 

作 用:用Outlook Express收信时跳过无法收取的帐号 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Account Manager 
键值名称:展开那个须跳过的帐号所对应的子键，其下"POP3 Skip Account" 
数据类型:DWORD 
键 值:值由0改为1 

作 用:清除IE网址输入下拉列表中的网址 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer 
键值名称:TypedURLs 
键 值:删除其下对应的网址即可 

作 用:设置IE的缺省下载目录 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer 
键值名称:DownLoadDirectory 
键 值:修改其值 

作 用:在IE中显示URL地址全名 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer 
键值名称:Show_FullURL 
键 值:值改为Yes 

作 用:退出IE时保存历史网址内容 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼main 
键值名称:Save_Session_History_On_Exit 
键 值:值改为Yes 

作 用:修改IE4的搜索引擎 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼SearchUrl 
键 值:把"默认"改为你定义的搜索引擎，如http://gbchinese.yahoo.com/ ;

作 用:改变IE的背景位图 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Toolbar 
键值名称:新建BackBitmap 
数据类型:字符串 
键 值:"BMP文件路径" 

作 用:禁止Outlook Express彩色消息背景 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Mail and News 
键值名称:ColorCycle 
数据类型:字符串 
键 值:0 

作 用:更改Outlook Express的邮件存放目录 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Outlook Express 
键值名称:Store Root 
键 值:值改为所需的文件路径即可 

作 用:禁止Outlook Express的启动画面 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Outlook Express 
键值名称:NoSplash 
数据类型:DWORD 
键 值:1 

作 用:Outlook Express的标题栏 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Outlook Express＼ 
键值名称:WindowTitle 
数据类型:字符串值 

作 用:删除IE 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer 
键值名称:NoInternetIcon 
数据类型:DWORD 
键 值:1 

作 用:如何重装IE 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Internet Explorer 
键值名称:Version 
数据类型:字符串 
键 值:表示ＩＥ的版本号，改小一点儿就行了 

作 用:定制IE地址 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Internet Explorer＼AboutURLS 
键值名称:新值#1 
数据类型: 
键 值:改为你要给指向的网页(网址)取的名字。在"键值"栏中输入网址 
备 注: 

作 用:定制IE标题 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Internet Explorer＼Main 
键值名称:新建"window Title" 
数据类型:字符串 
键 值:串值内容改为你想要的文字 
备 注: 

作 用:增加IE4 的自动搜索功能 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Internet Explorer＼Main＼UrlTemplate 
键值名称:新建字符串，然后输入一个顺序号 
数据类型: 
键 值:输入你想要的自动搜索网址的其它部分的字符，比如支持中国的域名是：www.%s.com.cn。 
备 注: 

作 用:修改IE5.0的搜索引擎 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Internet Explorer＼Search 
键值名称: 
数据类型: 
键 值:把"CustomizeSearch"、"SearchAssistant"改为你定义的搜索引擎 
备 注: 

作 用:更改IE4.0的安全口令 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies 
键值名称:Ratings子键 
数据类型: 
键 值:删除 
备 注: 

作 用:IE的分级审查口令 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Ratings 
键值名称:用鼠标选中右半窗口里的名称记录，按下Del键进行删除 
数据类型: 
键 值: 
备 注: 

作 用:巧解IE的分级审查口令 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Ratings 
键值名称:右半窗口里的名称记录 
数据类型: 
键 值:删除 
备 注: 

作 用:删除IE4.0的安全口令 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies] 
键值名称:Ratings 
数据类型: 
键 值:删除 
备 注: 

作 用:IE慢慢刷新 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Control＼ 
键值名称:Update 
数据类型: 
键 值:1 
备 注: 

作 用:IE起始网页位置 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Internet Explorer＼Main 
键值名称:-Sart page 
数据类型: 
键 值:更改其下的键值即可完成对默认主页的更改 
备 注: 

作 用:IE脱机无法登录显示的网页 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Internet Explorer＼Main 
键值名称:Local Page 
数据类型: 
键 值:改成你想要的页就可以成为当你脱机浏览一个未去过的网页时所显示的页面 
备 注: 
作 用:IE的地址历史记录位置 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Internet Explorer＼TypedURLs 
键值名称:删除其下的所有的键名和键值!重启后你的IE 地址栏就不会再有什么历史地址了 
数据类型: 
键 值: 
备 注: 

作 用:Outlook Express邮件目录 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Outlook Express 
键值名称:Store Root 
数据类型: 
键 值: 
备 注: 

作 用:Outlook Express邮件签名 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Outlook Express＼Mail 
键值名称:Signature Text 
数据类型: 
键 值: 
备 注: 

作 用:Outlook Express的配置全面备份 
路 径:HKEY_USERS＼.DEFAULT＼SOFTWARE＼MICROSOFT＼OUTLOOK EXPRESS＼MAIL＼INBOX RULES 
键值名称: 
数据类型: 
键 值:导出注册表文件 
备 注: 

作 用:Outlook Express新闻贴签名 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Outlook Express＼News 
键值名称:Signature Text 
数据类型: 
键 值: 
备 注: 

作 用:Outlook Express的Cache目录 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer
＼Shell Folders 
键值名称:Cache 
数据类型: 
键 值: 
备 注: 

作 用:Outlook Express的Cookies的目录 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer
＼Shell Folders 
键值名称:Cookies 
数据类型: 
键 值: 
备 注: 

作 用:Outlook Express的历史目录 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer
＼Shell Folders 
键值名称:History 
数据类型: 
键 值: 
备 注: 

作 用:清理访问"网络邻居"后留下的信息 
路 径:HEKY_CURRENT_USER＼Network＼Recent 
键值名称:在右窗格中选择要删除的选项 
数据类型: 
键 值:删除 
备 注: 

作 用:修改"拨号网络"的名称 
路 径:HKEY_CLASSES_ROOT＼CLSID＼{992CFFA0-F557-101A-88EC-00DD010CCC48 
键值名称:"默认" 
数据类型: 
键 值:值更改为需要的键值 
备 注: 

作 用:为网络蚂蚁的下载过程加入提示声 
路 径:HKEY_CURRENT_USER＼AppEvents＼Schemes＼App＼Netants 
键值名称:其下有NAAddFile、NADownloadFail和NADownloadSuccess三个子键，分别表示
Netants中加入下载文件、下载失败和下载成功这三个事件。只要将其下的.current子键
的"默认"键值改为自己喜欢的wav文件即可 
数据类型: 
键 值: 
备 注: 

作 用:网页历史纪录 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders 
键值名称:History 
数据类型: 
键 值: 
备 注: 

作 用:隐藏"网上邻居"中的"整个网络" 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼ 
键值名称:新建NoEntireNetwork 
数据类型:DWORD 
键 值:值设为"1"时为有效 
备 注: 

作 用:禁止使用"网上邻居" 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer] 
键值名称:"NoNetHood" 
数据类型:DWORD 
键 值:00000001 
备 注: 

作 用:隐藏"网上邻居"中的工作站显示 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Networkr 
键值名称:新建NoWorkgroupContents 
数据类型:DWORD 
键 值:值设为"1"时为有效 
备 注: [page]

作 用:禁止更改网络设置 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System 
键值名称:NoNetSetup 
数据类型:DWORD 
键 值:1 
备 注: 

作 用:从Netscape 中清除曾到过的网址 
路 径:HKEY_CURRENT_USER＼Software＼Netscape＼NetscapeNavigator＼URLHistory 
键值名称:在右窗格中选择要删除的网址选项 
数据类型: 
键 值:删除 
备 注: 

作 用:隐藏"网上邻居" 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼explorer
＼Desktop＼NameSpace] 
键值名称:{208D2C60-3AEA-1069-A2D7-08002B30309D} 
数据类型: 
键 值:删除 
备 注: 

作 用:在"我的电脑"中显示"拨号网络" 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼explorer
＼MyComputer＼NameSpace 
键值名称:新建"{992CFFA0-F557-101A-88EC-00DD010CCC48}"，在右边的窗口中创建一个字符
串值："默认" 
数据类型:字符串 
键 值:值为"拨号网络"。 
备 注: 

作 用:隐藏"拨号网络"

路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼explorer
＼MyComputer＼NameSpace] 
键值名称:{992CFFA0-F557-101A-88EC-00DD010CCC48} 
数据类型: 
键 值:删除 
备 注: 

作 用:解决局域网中启动直接登录问题 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Network
＼Real Mode Net 
键值名称:删除AutoLogon 
数据类型: 
键 值: 
备 注: 

作 用:找回windows9x启动时的网络口令提示对话框 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Network＼Real Mode Net 
键值名称:AutoLogon 
数据类型: 
键 值:值改为01 
备 注:如果没有AutoLogon串，可以新建这个项AutoLogon，并将其值赋为01。
作 用:使拨号网络可以储存密码 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Network＼RealModeNet 
键值名称:Autologon 
数据类型:Dword 
键 值:数值改为 "01 00 00 00 00" 
备 注: 

作 用:在拨号网络设置中禁止拨入 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 
键值名称:新建"NoDialIn" 
数据类型:DWORD 
键 值:"键值"框内输入1。 
备 注: 

作 用:允许网络搜寻的SAP方法 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:IPXUseNBSapMethod 
数据类型: 
键 值: 
备 注: 

作 用:网络浏览者(Network Browser) 
路 径:HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Browser＼Parameters 
键值名称:IsDomainMaster 
数据类型: 
键 值:yes,是网络主浏览者(Domain Master Browser) 
备 注: 

作 用:慢速网络 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼Net＼0000＼ 
键值名称:SLOWNET 
数据类型: 
键 值:1 
备 注: 

作 用:禁止自动登陆到网络服务 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼NWNP32＼NetworkProvider 
键值名称:DisableDefaultPasswords 
数据类型:DWORD 
键 值:1 
备 注: 

作 用:指定优先的网络服务 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼NWNP32＼NetworkProvider 
键值名称:AuthenticatingAgent 
数据类型:字符串值 
键 值: 
备 注: 

作 用:支持网络服务器上的长文件名 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼NWREDIR 
键值名称:SupportLFN 
数据类型:DWORD 
键 值:1 
备 注: 

作 用:禁止"网络"选项 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 
键值名称:NoNetSetup 
数据类型:DWORD 
键 值:0x1 
备 注: 

作 用:禁止"整个网络"选项 
路 径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 
键值名称:NoEntireNetwork 
数据类型: 
键 值:0x1 
备 注: 

作 用:删除Network Neighborhood文件夹 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼Explorer＼ Network Neighborhood 
键值名称:NoNetHood 
数据类型: 
键 值:改为 00 00 00 00 
备 注: 

作 用:删除Internet Explorer文件夹 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼Explorer＼InternetExplorer 
键值名称:NoInternetIcon 
数据类型: 
键 值:改为00 00 00 00 
备 注: 

作 用:允许TCP/IP远端指定IP地址或机器名 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Remote Control 
键值名称:PromptForTCPIPHost 
数据类型:DWORD 
键 值:1 
备 注: 

作 用:TCP/IP请求间隔 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPQueryInterval 
数据类型:DWORD 
键 值:默认50秒 
备 注: 

作 用:TCP/IP主机绑定模式 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPHostBindMode 
数据类型: 
键 值:1，使用默认IP地址 
备 注: 

作 用:设置TCP/IP数据端口 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPDataPort 
数据类型: 
键 值: 
备 注: 

作 用:设置TCP/IP状态端口 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPStatusPort 
数据类型:BINARY 
键 值:默认1600(HEX) 
备 注: 

作 用:TCP/IP广播模式 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System　 
键值名称:TCPIPNetBroadcast 
数据类型:DWORD 
键 值: 
备 注: 

作 用:更改最大的TCP/IP传输单元 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼NetTrans 
键值名称:展开表示TCP/IP协议的那个子键（可以从子健下DriveDesc的值判断，如0000），
在其下新建MaxMTU字符串 
数据类型: 
键 值:设其值为576

备 注:因为如果MaxMTU大于576，系统传输就需要重新分组，这样就降低了传输效率。windows
默认以太网的标准分组值，为1500 

作 用:更改TCP/IP的分组寿命的值 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP 
键值名称:DefaultTTL 
数据类型: 
键 值:修改键值为255 
备 注:这主要是防止TCP/IP分组在Internet中被无限复制。Windows 9X的缺省值为32，加大改值，
可使TCP/IP分组通过Internet传输到更远的目的地。 

作 用:指定系统默认的邮件客户端软件 
路 径:HKEY_CLASSES_ROOT＼mailto＼shell＼open＼command 
键值名称:"默认" 
数据类型: 
键 值:输入Netscape或IE的全路径和%1（中间有空格） 
备 注:例如"C:＼Program Files＼Outlook Express＼ Msimn.exe" /mailurl:%1或"C:＼Program Files
＼Netscape＼Program＼Netscape.exe" %1。 

作 用:检查Foxmail是否是系统默认的邮件软件 
路 径:HKEY_CURRENT_USER＼Software＼Aerofox＼Foxmail＼General 
键值名称:CheckMailer 
数据类型: 
键 值:键值改为1即可检查Foxmail是否为系统默认的邮件软件 
备 注: 

作 用:取消URL地址的下划线 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼main 
键值名称:Ancher Underline 
数据类型: 
键 值:值改为no 
备 注: 

作 用:重新找回频道栏 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main 
键值名称:Show_ChannelBand 
数据类型: 
键 值:值改为yes 
备 注: 

作 用:设定"超级链接"处点击前后的颜色 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Settings 
键值名称:Anchor Color和Anchor Color Visited 
数据类型: 
键 值:值分别表示点击前后的颜色，用RGB值表示 
备 注: 

作 用:收藏夹目录 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders 
键值名称:Favorites 
数据类型: 
键 值: 
备 注: 

作 用:代理服务器地址 
路 径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings 
键值名称:ProxyServer 
数据类型:字符串 
键 值: 
备 注: 

作 用:主机登陆处理 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Host 
键值名称:PromptIfLoggedOut 
数据类型:DWORD 
键 值:1，表示当远端主机处于Windows NT登陆状态且"Prompt()=On Connection" and 
"Disconnect On Timeout"都选中时用户不进行连接 
备 注: 

作 用:继承远端打印模式 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Remote Control 
键值名称:Print 
数据类型:DWORD 
键 值:0：忽略；1：主机；2：远端；3主机与远端 
备 注: 

作 用:快速发送文件大小限制 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼File Transfer 
键值名称:SpeedSend Minimum Size 
数据类型:数值 KB 
键 值:-(默认为10) 
备 注: 

作 用:确认远程文件发送 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼File Transfer 
键值名称:ConfirmSend 
数据类型:DWORD 
键 值:1 
备 注: 

作 用:确认远程文件删除 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼File Transfer 
键值名称:ConfirmDelete 
数据类型:DWORD 
键 值:1 
备 注: 

作 用:断开后等候呼叫 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Host 
键值名称:OnlyOneGoodConnectiond 
数据类型:DWORD 
键 值:0 
备 注: 

作 用:使用远程计算机名 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Host 
键值名称:ConfirmComputerName 
数据类型:DWORD 
键 值:1 
备 注: 

作 用:远端打印等待超时 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Remote Control 
键值名称:PrinterFlushTimeout 
数据类型:DWORD 
键 值:秒数(默认为30秒) 
备 注: 

作 用:主机连接超时 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Remote Control 
键值名称:NonPCAHostTimeout 
数据类型:DWORD 
键 值:秒数(0为永不超时) 
备 注: 

作 用:Configure Multicast Send and Receive Buffers 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPMcastHostNumRecvBuf, TCPIPMcastHostNumSendBuf, TCPIPMcastRemNumRecvBuf, TCPIPMcastRemNumSendBuf 
数据类型:DWORD 
键 值: 
备 注: 

作 用:Configure the Multicast Data Port 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPMcastDataPort 
数据类型:BINARY 
键 值:默认0x15f 
备 注: 

作 用:Multicast Adapter Selection 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPMcastInterface 
数据类型:DWORD 
键 值: 
备 注: 

作 用:Multicast Error Correction 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPMcastErrorCorrect 
数据类型:DWORD 
键 值:0,禁止 
备 注: 

作 用:Multicast Maximum Transmission Unit 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPMcastMTU 
数据类型:DWORD 
键 值:1400-10,239字节数 
备 注: 

作 用:Multicast Packet Delay 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPMcastDataDelay 
数据类型:DWORD 
键 值:毫秒数(0=禁止) 
备 注: 

作 用:Multicast Winsock Receive Buffer 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPMcastWSRecvBuf 
数据类型:DWORD 
键 值:字节数,默认8000 
备 注: 

作 用:-PcANYWHERE第一次启动时运行Smart Setup 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:SmartSetup 
数据类型:DWORD 
键 值:1 
备 注: 

作 用:TAPI MODEM错误 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:UseFirstTapiModem 
数据类型:DWORD 
键 值: 
备 注: 

作 用:改变串接56K连接速度 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:SerialUse56000 
数据类型:DWORD 
键 值:1 
备 注: 

作 用:给浏览包(Browse Packets)增加附加延迟 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPBrowseDelay 
数据类型: 
键 值:毫秒数 
备 注: 

作 用:设置Winsock缓冲大小 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPWSDataBuf 
数据类型:DWORD 
键 值:1-65535字节(默认=8000) 
备 注: 

作 用:适配器绑定模式 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPHostAdapterMode 
数据类型:DWORD 
键 值:=0，默认网络适配器；=1，所有的网络适配器 
备 注: 

作 用:显示主机列表 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:DisplayHostInList 
数据类型:DWORD 
键 值:1 
备 注: 

作 用:与底版本的端口兼容性 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPPortCompatibility 
数据类型:DWORD 
键 值:0,禁止 
备 注: 

作 用:允许连接未知状态的主机 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPConnectIfUnknown 
数据类型:DWORD 
键 值:1 

作 用:指定主机IP地址 
路 径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System 
键值名称:TCPIPHostAddressIndex 
数据类型:DWORD 

作 用:为一台机器设置两个IP地址 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼NetTrans 
键值名称:可以看到多个名为0000、0001、0002…的目录，它们用于记录协议的安装情况。
在它们中间找到DriverDesc为"TCP/IP"的目录，修改IPAddress和IPMask两个键 
键 值:其中IPAddress为用逗号隔开的多个IP地址，IPMask是对应的掩码。 
备 注:例如设置IPAddress为"202.10.1.10，202.10.1.25"，IPMask为
"255.255.255.0，255.255.255.0"时，表示为系统设置了两个IP地址202.10.1.10 和202.10.1.25。 

作 用:禁止SAP advertising 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼NcpServer＼Parameters 
键值名称:Use_Sap 
数据类型:字符串值 
键 值:1 

作 用:更改传输单元接收缓冲区的大小 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP 
键值名称:DefaultRcvWindow 
键 值:修改键值为6144 
备 注:如果DefaultRcvWindow太大，一个分组出错后将导致整个缓冲区的分组数据丢失
并重发，如果太小，将导致分组堵塞，降低速度，最好为512字节的4～12倍。 

作 用:MTU自动探测 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP＼ 
键值名称:PMTUDiscovery 
键 值:1 

作 用:黑洞探测 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP＼ 
键值名称:PMTUBlackHoleDetect 
数据类型: 
键 值:1 

作 用:域名服务器超时 
路 径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP＼ 
键值名称:NameSrvQueryTimeout 
数据类型:字符串值 

作 用:更改Go!Zilla下载完毕的提示声音 
路 径:HKEY_CURRENT_USER＼AppEvents＼Schemes＼App＼GoZilla＼Download Success＼.current 
键 值:改其"默认"键值为自己喜欢的.wav文件