Win2000/xp下注册表修改和组策略详解（３）

《启动即自动运行的程序》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run]
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunOnce]（仅运行一次）
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices]
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunOnce]（仅运行一次）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/Explorer/Run]（WIN2000/XP）
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run]（WIN2000/XP）
[HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Windows]（WIN2000/XP）
"load"="ab"
"run"="ab"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]（WIN2000/XP）
"Userinit"="ab"
[注1]对于上面的"load"，"run"和"Userinit"，若要指定运行多个程序，在中间加","即可。
[注2]Run中的程序是WINDOWS初始化后才运行的,而RunService中的程序是在操作系统启动时就开始运行的，也就是说RunServices中的程序先于Run中的程序运行。
《Windows安装信息》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Setup]
"SourcePath"="ab"（Windows安装路径）
"lastdrive"="z"（系统可用盘符）（WIN9X）
"Installation Sources"=（系统程序安装路径的历史记录）（WIN2000/XP）
"DriverCachePath"=（驱动缓存路径）（WIN2000/XP）
《已注册的程序目录和文件》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/App Paths]
[注1]在资源管理器中删除其中已定义的目录时，系统会出现提示："此次改动将影响部分已注册的程序"。
[注 2]在WIN2000/ME/XP中HKEY_LOCAL_MACHINE/SOFTWARE/Classes/.xxx/OpenWithList和HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/FileExts/.xxx/OpenWithList的程序名均在上面的主键中定义。
《软件卸载信息》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall]
[注]有些在"Uninstall"列出的程序并未在"添加/删除程序"控制面板显示，原因是没有使用"DisplayName"字符串，不过仍然可以找到"QuietUninstallString"字符串，通过复制其值的内容，然后在"运行"对话框中粘贴来执行卸载。
《字体名称和文件名对照》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Fonts]（WIN9X）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Fonts]（WIN2000/XP）
《改变系统字体》（WIN9X）
[HKEY_CURRENT_CONFIG/Display/Settings]
"fonts.fon"="vgasys.fon"（默认）
《所有时区》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Time Zones]（WIN9X）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Time Zones]（WIN2000/XP）
《隐藏/显示"回收站"》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Desktop/NameSpace/{645FF040-5081-101B-9F08-00AA002F954E}]
[操作]删除子键{645FF040-5081-101B-9F08-00AA002F954E}即隐藏，再新建即恢复。
《在"我的电脑"中隐藏/显示"计划任务"、"拨号网络"和"Web文件夹"》（WIN9X）
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/MyComputer/NameSpace]
{D6277990-4C6A-11CF-8D87-00AA0060F5BF}（计划任务）
{992CFFA0-F557-101A-88EC-00DD010CCC48}（拨号网络）
{BDEADF00-C265-11d0-BCED-00A0C90AB50F}（Web文件夹）
《清理开始->查找菜单中的项目》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/FindExtensions/Static]
《隐藏资源管理器"查看"菜单"按Web页(W)"选项》（WIN9X）
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/ExtShellViews]
删除子键{5984FFE0-28D4-11CF-AE66-08002B2E1262}
《用户登录时弹出警告窗口》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon]（WIN9X）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]（WIN2000/XP）
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/system]（WIN2000/XP）
"LegalNoticeCaption"="ab"
"LegalNoticeText"="ab"
[注]如果后面两个键同时设置，则只会显示"system"中的信息。
《自动登录Windows》
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon]（WIN9X）
"AutoAdminLogon"="1"
"DefaultUserName"="ab"
"DefaultPassword"="ab"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]（WINNT/2000/XP）
"AutoAdminLogon"="1"
"DefaultUserName"="ab"
"DefaultPassword"="ab"
"DefaultDomainName"="ab"