Win2000/xp下注册表修改和组策略详解（1）

《开始菜单及相关设置》

[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]

"NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单）

"NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）

"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找）

"NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单）

"NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP）

"NoFind"=dword:00000001（禁用查找/搜索）

"NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP通过任务管理器创建新任务）

"NoLogOff"=dword:00000001（禁用注销）（WIN9X）

"StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP）

"NoClose"=dword:00000001（禁用关闭系统/关闭计算机）"

NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键）

"NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单）

"NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项）

"NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级）

"NoSetActiveDesktop"=dword:00000001（从开始->设置菜单中删除活动桌面）（WIN9X）

"NoActiveDesktop"=dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目）

"NoActiveDesktopChanges"=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目）

《资源管理器设置》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoFileMenu"=dword:00000001（隐藏Explorer中的文件菜单）
"NoNetConnectDisconnect"=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器）
"NoWebView"=dword:00000001（禁止按Web页查看）（WIN2000/XP）
《隐藏桌面图标》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"Nodesktop"=dword:00000001（隐藏桌面所有图标）
"NoNetHood"=dword:00000001（隐藏桌面网上邻居图标）
"NoInternetIcon"=dword:00000001（隐藏桌面Internet Explorer图标）
《禁止使用鼠标右键》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoViewContextMenu"=dword:00000001（禁止在桌面、我的电脑中使用鼠标右键）
"NoTrayContextMenu"=dword:00000001（禁止在任务栏中使用鼠标右键）
"NoChangeStartMenu"=dword:00000001（禁止在开始菜单使用鼠标右键及拖放）
《打印机设置》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoAddPrinter"=dword:00000001（禁止添加打印机）
"NoDeletePrinter"=dword:00000001（禁止删除打印机）
"NoPrinterTabs"=dword:00000001（隐藏打印机属性中的常规和详细资料页面）（WIN9X）
《隐藏驱动器》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoDrives" =hex:01,00,00,00（隐藏A盘）/02,00,00,00（隐藏B盘）/04,00,00,00（隐藏C盘）/08,00,00,00（隐藏D盘）/10,00,00,00（隐藏E盘）/20,00,00,00（隐藏F盘）/ff,ff,ff,03（隐藏全部）

[注]若要隐藏多个驱动器，将其对应的值相加即可，如要隐藏A盘和C盘，设置"05,00,00,00"；要隐藏D盘，E盘和F盘设置"38，00，00，00"，注意要以十六进制运算。
《允许/取消光盘的自动运行功能》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer]
"NoDriveTypeAutoRun"=hex:95,00,00,00(Win98)/91,00,00,00(WinXP)（允许自动）
"NoDriveTypeAutoRun"=hex:b5,00,00,00（取消自动）

[注1]WIN9X此项设置并不能关闭自动播放CD功能，若要单独禁止CD自动播放，可在注册表中做如下修改：
[HKEY_CLASSES_ROOT/AudioCD/shell]
[操作]删除"默认"值中的字符串"play"。

[注2]在WIN9X下若要彻底关闭自动运行功能，可以在设备管理器光驱的属性设置里禁用"自动插入通告"，即插入和弹出光盘Windows都不会自动刷新，这项设置也可以在注册表中修改：
[HKEY_LOCAL_MACHINE/Enum/SCSI/<光驱型号ID>/MF&CH...]"AutoInsertNotification"=hex:00
WIN2000/XP可以进行如下设置达到相同功能：
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Cdrom]"Autorun"=dword:00000000