Які записи реєстру слід змінити після нової установки Windows?


14

Раніше я працював на технічній лавці Best Buy (до Geek Squad, так чи інакше радий, що там зробили), і у нас був чудовий маленький пакетний файл, який підкоригував записи реєстру для всіх нових комп'ютерів. Я втратив цей пакетний файл і намагаюся скласти список, щоб зробити інший. Будь ласка, допоможіть!


Якщо ви налаштовуєтесь на безпеку, керівництво Microsoft Security, NSA та DISA може змінити записи реєстру. Будьте впевнені, що знаєте, що вони роблять, перш ніж їх змінити.
romandas

1
Чи є у вас посилання на ці записи в реєстрі?
Марк Норгрен

Відповіді:


19

Використовувати класичний логін:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000

Видалити спливаюче вікно Windows Tour:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000[/br][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000

Вимкнути автозапуск:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

Вимкнути помічника пошуку:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Use Search Asst"="no"

Встановити Google як домашню сторінку IE:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.google.com"

Помістіть піктограму гучності в лоток:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray]
"Services"=dword:0000001f

Видаліть Windows Messenger від запуску:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-

2
Чи можете ви розділити їх на окремі записи, щоб ми могли обрати один елемент, будь ласка?
Себастьян Хойц

1
ви відключите тую дурну пошукову собаку !? Хотілося б, щоб я знав, що 3 роки тому ...
N Reed

1
Хм, чи не було б краще використовувати DEFAULT (користувач) замість цього - тож ці налаштування застосовуються до всіх нових облікових записів користувачів?
Оскар Дувеборн

1
Я просто не розумію. Усі ці параметри можна легко встановити через GUI (панель управління, діалогові вікна та прапорці). Який сенс редагувати відповідний ключ реєстру, де я можу випадково зіпсувати щось зовсім інше?
pestaa

2
@pestaa Оскільки вам потрібно вручну натиснути речі ще з записом реєстру, ви можете пакетно вставити їх після встановлення комп'ютера.
Адам Гіббінс

15

Показати розширення файлів:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000

10

Класична панель управління:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceClassicControlPanel"=dword:00000001

8

Вимкнути майстра очищення робочого столу

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz]
"NoRun"=dword:00000001

5

Вмикає багатослівний журнал для всіх установок Windows MSI

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
Logging = voicewarmup

4

Windows Vista :

Це встановлює налаштування папки за замовчуванням на NotSpecified (що в значній мірі означає шаблон "Усі елементи", як це видно в діалоговому вікні налаштування), інакше помилкові здогади Vista про те, як відобразити ваші файли, можуть бути дуже дратівливими (mp3 може переключити його на музику папку або gif від деталей до мініатюр у перемиканні на «Картинки та відео».

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell]
"FolderType"="NotSpecified"

Потім ви можете глобально змінити зовнішній вигляд шаблону "Усі елементи", підключивши папку "Усі елементи" та перейшовши до Інструменти-> Параметри папок-> Перегляд-> Застосувати до папок (працює аналогічно для інших шаблонів).

Якщо ви хочете скинути всі існуючі папки до "Усі елементи", тоді спочатку видаліть всю клавішу "Сумки":

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags]

Тут наведено ілюстративний посібник: Виправлення проблем типу папок у Windows Vista


4

Зробіть меню "Пуск" швидшим:

[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"= 20 (за замовчуванням - 400)

Я додаю це до кожної Windows, яку я коли-небудь встановив, починаючи з Win95. Створює світ різниці!


один з перших твіків, які я завжди роблю так само :)
Джон Т

3

Працюючи для корпорації та пам'ятаючи про безпеку:

Встановлення мінімальної довжини пароля (де MinPwdLen повинен бути створений вручну як бінарне значення):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"MinPwdLen"=10 

Відключення реєстру від липких пальців інших людей:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

Гм, чи не слід керувати політикою паролів груповою політикою?
Фроде Ліллеруд

Так, і питання задало, які записи реєстру слід змінити, а не як їх потрібно змінити. Більшість розумних людей використовуватимуть редактор gp, для цього ви прав.
Джон Т

3

Windows XP, автовідтворення (автозапуск)

Не виправлення реєстру. Значно краще. Вбиває автовідтворення (автозапуск) на всіх знімних носіях, включаючи USB-накопичувачі.

Групова політика (gpedit.msc)> Локальна комп’ютерна політика> Конфігурація комп'ютера> Адміністративні шаблони> Система> Вимкнути автоматичне відтворення

Редактор групової політики вносить усі відповідні зміни реєстру - не впевнений, що це можливо в XP Home (підказка: завантажуйте безпечний режим і шукайте gpedit.msc).


2

Windows Vista :

Це вимикає використання UAC захищеного робочого столу , що по суті є затемненням екрана, який ви отримуєте з підказками висоти. Він створений для запобігання їх підробці, наводячи кілька прикладів, наведених у цій статті.

Однак я часто вважаю, що безпечний робочий стіл дуже громіздкий, тим більше що в системі я ще оновлював драйвери дисплея або підтримую (зважаючи на повторення), але навіть дещо пізніше, тому відключаю це (я зберігаю UAC увімкнено).

На мій погляд, дещо важливіше, що Microsoft зробила це за замовчуванням, щоб відмовити від підробки, ніж це стосується того, щоб окрема машина залишала його ввімкненим.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000000

0

Показувати повний шлях у рядку заголовка

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"FullPath"=dword:00000001
"Settings"=hex:0c,00,02,00,0b,01,f8,75,60,00,00,00  ; bit 1 of the '0b' byte mirrors the     above setting
"FullPathAddress"=dword:00000001

0

Немає більше драйвових підказок "Дискового простору на диску X" (тестовано на Windows XP):

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.