Jakie wpisy rejestru należy zmienić po ponownej instalacji systemu Windows?


14

Kiedyś pracowałem na stanowisku technologicznym Best Buy (przed Geek Squad, tak czy inaczej cieszę się, że to zrobiono) i mieliśmy świetny mały plik wsadowy, który poprawiał wpisy rejestru dla wszystkich nowych komputerów. Zgubiłem ten plik wsadowy i próbuję skompilować listę, aby utworzyć inną. Proszę pomóż!


Jeśli poprawiasz bezpieczeństwo, przewodniki Microsoft Security, NSA i DISA mają mnóstwo wpisów w rejestrze, które można zmienić. Upewnij się tylko, że wiesz, co robią, zanim je zmienisz.
romów

1
Czy masz link do tych wpisów rejestru?
Mark Norgren,

Odpowiedzi:


19

Użyj klasycznego logowania:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000

Usuń wyskakujące okienko Windows Tour:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000[/br][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000

Wyłącz autorun:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

Wyłącz asystenta wyszukiwania:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Use Search Asst"="no"

Ustaw Google jako stronę główną IE:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.google.com"

Umieść ikonę głośności w zasobniku:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray]
"Services"=dword:0000001f

Usuń program Windows Messenger z uruchamiania:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-

2
Czy możesz podzielić je na pojedyncze wpisy, abyśmy mogli głosować za jednym przedmiotem?
Sebastian Hoitz

1
wyłączasz tego głupiego psa wyszukiwania !? Chciałbym wiedzieć, że 3 lata temu ...
N Reed

1
Hmm, czy nie lepiej byłoby zamiast tego użyć opcji DOMYŚLNE (użytkownik) - więc te ustawienia są stosowane do wszystkich nowych kont użytkowników?
Oskar Duveborn

1
Po prostu tego nie rozumiem. Wszystkie te opcje można łatwo ustawić za pomocą GUI (panel sterowania, okna dialogowe i pola wyboru). Jaki jest sens edycji odpowiedniego klucza rejestru, w którym mogę przypadkowo zepsuć się czymś zupełnie innym?
pestaa

2
@pestaa Ponieważ musisz ręcznie kliknąć elementy jeszcze przy wpisie rejestru, możesz wsadowo wstawić je podczas instalacji komputera.
Adam Gibbins

15

Pokaż rozszerzenia plików:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000

10

Klasyczny panel sterowania:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceClassicControlPanel"=dword:00000001

8

Wyłącz Kreatora oczyszczania pulpitu

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz]
"NoRun"=dword:00000001

5

Włącza pełne rejestrowanie dla wszystkich instalacji Windows MSI

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
Logging = voicewarmup

4

Windows Vista :

Spowoduje to ustawienie domyślnego dostosowania folderów na NotSpecified (co w zasadzie oznacza szablon „Wszystkie elementy”, jak widać w oknie dialogowym dostosowywania), w przeciwnym razie błędne domysły Visty dotyczące sposobu wyświetlania plików mogą być dość irytujące (mp3 może zmienić go na Muzykę folder lub gif ze Szczegóły do ​​Miniatur w przełączniku na Obrazy i wideo).

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell]
"FolderType"="NotSpecified"

Następnie możesz globalnie zmienić wygląd szablonu „Wszystkie elementy”, modyfikując folder „Wszystkie elementy” i przechodząc do Narzędzia-> Opcje folderów-> Widok-> Zastosuj do folderów (działa podobnie w przypadku innych szablonów).

Jeśli chcesz zresetować wszystkie istniejące foldery do „Wszystkie elementy”, najpierw usuń cały klucz Torby:

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags]

Ilustrowany przewodnik dostępny tutaj: Naprawianie problemów z typami folderów w systemie Windows Vista


4

Przyspiesz menu Start:

[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"= 20 (domyślnie 400)

Dodałem to do każdego systemu Windows, który kiedykolwiek instalowałem od Win95. To robi różnicę!


jedno z pierwszych ulepszeń, które zawsze robię również :)
John T

3

Praca dla korporacji i dbanie o bezpieczeństwo:

Ustawienie minimalnej długości hasła (gdzie MinPwdLen musi zostać ręcznie utworzone jako wartość binarna):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"MinPwdLen"=10 

Wyłączanie rejestru z lepkich palców innych osób:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

Um, czy polityka haseł nie powinna być zarządzana przez zasady grupy?
Frode Lillerud

Tak i zadane pytanie, które wpisy rejestru należy zmienić, a nie jak należy je zmienić. Większość rozsądnych ludzi użyłaby do tego edytora gp. Masz rację.
John T

3

Windows XP, autoodtwarzanie (autorun)

To nie jest poprawka rejestru. Dużo lepiej. Zabija autoodtwarzanie (autorun) dla wszystkich nośników wymiennych, w tym kart pamięci USB.

Zasady grupy (gpedit.msc)> Zasady komputera lokalnego> Konfiguracja komputera> Szablony administracyjne> System> Wyłącz autoodtwarzanie

Edytor zasad grupy wprowadza wszystkie odpowiednie zmiany rejestru - nie jestem pewien, czy jest to możliwe w XP Home (wskazówka: uruchom tryb awaryjny i wyszukaj gpedit.msc).


2

Windows Vista :

Wyłącza to korzystanie z bezpiecznego pulpitu przez UAC , co w zasadzie polega na przyciemnianiu ekranu z monitami o podniesienie poziomu. Jest zaprojektowany, aby zapobiec ich fałszowaniu, z kilkoma przykładami podanymi w tym artykule.

Jednak często uważam, że Secure Desktop jest kłopotliwie powolnym ładowaniem, bardziej w systemie jeszcze nie aktualizuję sterowników ekranu ani nie aktualizuję (biorąc pod uwagę powtórzenie), ale nawet nieco później, więc wyłączam to (zachowuję UAC włączone).

Moim zdaniem nieco ważniejsze jest, aby Microsoft ustawił to jako domyślne ustawienie, aby zniechęcać do fałszowania, niż pozostawienie włączonej opcji pojedynczej maszynie.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000000

0

Wyświetl pełną ścieżkę na pasku tytułu

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"FullPath"=dword:00000001
"Settings"=hex:0c,00,02,00,0b,01,f8,75,60,00,00,00  ; bit 1 of the '0b' byte mirrors the     above setting
"FullPathAddress"=dword:00000001

0

Nie ma już irytujących podpowiedzi „Brak miejsca na dysku na dysku X” (testowane na Windows XP):

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.