第一点：相关设置

开始菜单及相关设置

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单）
"NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）
"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找）
"NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单）
"NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP）
"NoFind"=dword:00000001（禁用查找/搜索）
"NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP通过任务管理器创建新任务）
"NoLogOff"=dword:00000001（禁用注销）（WIN9X）
"StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP）
"NoClose"=dword:00000001（禁用关闭系统/关闭计算机）
"NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键）
"NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单）
"NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项）
"NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级）
"NoSetActiveDesktop"=dword:00000001（从开始->设置菜单中删除活动桌面）（WIN9X）
"NoActiveDesktop"=dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目）
"NoActiveDesktopChanges"=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目）

《资源管理器设置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFileMenu"=dword:00000001（隐藏Explorer中的文件菜单）
"NoNetConnectDisconnect"=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器）
"NoWebView"=dword:00000001（禁止按Web页查看）（WIN2000/XP）

《隐藏桌面图标》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"Nodesktop"=dword:00000001（隐藏桌面所有图标）
"NoNetHood"=dword:00000001（隐藏桌面网上邻居图标）
"NoInternetIcon"=dword:00000001（隐藏桌面Internet Explorer图标）

《禁止使用鼠标右键》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoViewContextMenu"=dword:00000001（禁止在桌面、我的电脑中使用鼠标右键）
"NoTrayContextMenu"=dword:00000001（禁止在任务栏中使用鼠标右键）
"NoChangeStartMenu"=dword:00000001（禁止在开始菜单使用鼠标右键及拖放）

《打印机设置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoAddPrinter"=dword:00000001（禁止添加打印机）
"NoDeletePrinter"=dword:00000001（禁止删除打印机）
"NoPrinterTabs"=dword:00000001（隐藏打印机属性中的常规和详细资料页面）（WIN9X）

《隐藏驱动器》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives" =hex:01,00,00,00（隐藏A盘）/02,00,00,00（隐藏B盘）/04,00,00,00（隐藏C盘）/08,00,00,00（隐藏D盘）/10,00,00,00（隐藏E盘）/20,00,00,00（隐藏F盘）/ff,ff,ff,03（隐藏全部）
[注]若要隐藏多个驱动器，将其对应的值相加即可，如要隐藏A盘和C盘，设置"05,00,00,00"；要隐藏D盘，E盘和F盘设置"38，00，00，00"，注意要以十六进制运算。

《允许/取消光盘的自动运行功能》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer]
"NoDriveTypeAutoRun"=hex:95,00,00,00(Win98)/91,00,00,00(WinXP)（允许自动）
"NoDriveTypeAutoRun"=hex:b5,00,00,00（取消自动）
[注1]WIN9X此项设置并不能关闭自动播放CD功能，若要单独禁止CD自动播放，可在注册表中做如下修改：
[HKEY_CLASSES_ROOT\AudioCD\shell]
[操作]删除"默认"值中的字符串"play"。
[注2]在WIN9X下若要彻底关闭自动运行功能，可以在设备管理器光驱的属性设置里禁用"自动插入通告"，即插入和弹出光盘Windows都不会自动刷新，这项设置也可以在注册表中修改：
[HKEY_LOCAL_MACHINE\Enum\SCSI\<光驱型号ID>\MF&CH...]
"AutoInsertNotification"=hex:00
WIN2000/XP可以进行如下设置达到相同功能：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Autorun"=dword:00000000

《自动播放功能详释》
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer]
"NoDriveTypeAutoRun" 指定按设备类型禁止自动播放。1：未知类型，4：可移动磁盘，8：硬盘，10：网络驱动器，20：光驱，40：RAM驱动器，80：未知类型，FF：所有类型。若要禁止某一类型自动播放，直接使用对应的值，若要禁止几种类型，则使用它们数值相加的值，如95=1+4+10+80，91=1+10+80， b5=1+4+10+20+80。
"NoDriveAutoRun"指定按盘符禁止自动播放。相关设置可以参考NoDrives值，最大值为hex:ff,ff,ff,03，禁止所有盘自动播放。

《使用传统用户界面（Shell外壳）》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClassicShell"=dword:00000001
[作用]WIN9X/2000：关闭任务栏的工具栏功能；从资源管理器中删除查看菜单中"按Web页"选项；关闭"文件夹选项"中的"Windows 桌面更新"；取消开始菜单中的收藏夹（WIN9X）；"关闭 Windows"对话框中多了"注销"。
WINXP：禁用Active Desktop和Web视图；用户无法将系统配置成通过单击打开项目。

《禁止使用Windows快捷键》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWinKeys"=dword:00000001
[注]此设置禁用了WIN+E、WIN+D、WIN+F、WIN+R等Windows快捷键。

《退出时不保存某些设置》

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000001
[注]该设置使系统退出时不保存打开窗口的位置和大小，任务栏中工具栏的位置，但依然保存桌面图标位置、开始菜单排序等设置。

《只运行许可的Windows应用程序》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"=dword:00000001（禁止运行所有程序）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
[操作]新建字符串值，名称可以任意，串值为能运行的应用程序，保证"regedit.exe"包含在列表中。

《禁止使用注册表编辑器regedit.exe》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

《禁用显示/密码控制面板》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispCPL"=dword:00000001（显示）
"NoSecCPL"=dword:00000001（密码）（WIN9X）

《隐藏显示属性中的页面》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispBackgroundPage"=dword:00000001（WIN9X/2000:背景 / WINXP:桌面）
"NoDispScrSavPage"=dword:00000001（屏幕保护程序）
"NoDispAppearancePage"=dword:00000001（WIN9X/2000:外观 / WINXP:外观,主题）
"NoDispSettingsPage"=dword:00000001（WIN9X:效果,web,设置 / WIN2000/XP:设置）

《隐藏密码属性中的页面》（WIN9X）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoPwdPage"=dword:00000001（更改密码）
"NoProfilePage"=dword:00000001（用户配置文件，同时禁用用户控制面板）
"NoAdminPage"=dword:00000001（远程管理）
[注]要显示"远程管理"，需先安装"Microsoft网络上的文件与打印机共享"。

《隐藏系统属性中的页面》（WIN9X）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDevMgrPage"=dword:00000001（设备管理器）
"NoConfigPage"=dword:00000001（硬件配置文件）
"NoFileSysPage"=dword:00000001（文件系统）
"NoVirtMemPage"=dword:00000001（虚拟内存）

《网络设置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
"NoNetSetup"=dword:00000001（禁用网络控制面板）（WIN9X）
"NoNetSetupIDPage"=dword:00000001（隐藏网络中的标识页面）（WIN9X）
"NoNetSetupSecurityPage"=dword:00000001（隐藏网络中访问控制页面）（WIN9X）
"NoEntireNetwork"=dword:00000001（在网上邻居中不出现整个网络）
"NoWorkgroupContents"=dword:00000001（在网上邻居中不出现工作组内容）（WIN9X）
"NoFileSharingControl"=dword:00000001（禁止出现文件夹的共享菜单）（WIN9X）
"NoPrintSharingControl"=dword:00000001（禁止出现打印机的共享菜单）（WIN9X）

《活动桌面设置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]（HKLM）
"NoHTMLWallPaper"=dword:00000001（只允许使用位图墙纸）
"NoChangingWallpaper"=dword:00000001（禁止修改墙纸，但仍然能用ACDSee修改）
"NoAddingComponents"=dword:00000001（禁止添加任何桌面项）
"NoDeletingComponents"=dword:00000001（禁止删除任何桌面项）
"NoCloseDragDropBands"=dword:00000001（禁止关闭和拖放全部工具栏）（WIN9X）
"NoMovingBands"=dword:00000001（禁止改变全部工具栏的尺寸）（WIN9X）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoCloseDragDropBands"=dword:00000001（禁止关闭和拖放全部工具栏）（WIN2000/XP）
"NoMovingBands"=dword:00000001（禁止改变全部工具栏的尺寸）（WIN2000/XP）

《禁用MS-DOS》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp]
"Disabled"=dword:00000001（禁止在Windows下使用MS-DOS方式及其它DOS程序）（WIN9X）
"NoRealMode"=dword:00000001（禁止重新启动计算机并切换到MS-DOS方式）（WIN9X）（HKLM）

《密码与共享设置》（WIN9X）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
"DisablePwdCaching"=dword:00000001（禁用密码缓存）
[注]设置不能在控制面板的密码属性中更改密码，登陆时用户使用任何一个密码或不用密码就可以登陆。
"MinPwdLen"=dword:0000000x（0≤x≤8）（设置Windows密码的最小长度）
"AlphanumPwds"=dword:00000001（使Windows密码必须为数字和字母）
"HideSharePwds"=dword:00000000（显示共享密码，而不是*号）
[注]新建此键值将更改Windows默认设置，即使再把此键值删除也会显示共享密码，除非将此值设为1。
"NoFileSharing"=dword:00000001（禁止文件共享）
[注]设置此值后，若之前没有设置共享，则不允许再设置，若之前已设置共享，则不能共享文件夹。

《Windows系统信息》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion]（WIN2000/XP）
"RegisteredOwner"="ab"（注册的名称）
"RegisteredOrganization"="ab"（注册的组织）
"ProductId"="ab"（产品ID）
"ProductKey"="ab"（安装Windows的序列号）
"Version"="ab"（Windows版本，出现在"关于…"页面）（WIN9X）
"SystemRoot"="C:\\WINDOWS"（Windows系统文件夹）
"ProgramFilesDir"="C:\\Program Files"（程序文件夹）
"CommonFilesDir"="C:\\Program Files\\Common Files"（通用文件夹）

《启动即自动运行的程序》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]（仅运行一次）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]（仅运行一次）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]（WIN2000/XP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]（WIN2000/XP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]（WIN2000/XP）
"load"="ab"
"run"="ab"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]（WIN2000/XP）
"Userinit"="ab"
[注1]对于上面的"load"，"run"和"Userinit"，若要指定运行多个程序，在中间加","即可。
[注2]Run中的程序是WINDOWS初始化后才运行的,而RunService中的程序是在操作系统启动时就开始运行的，也就是说RunServices中的程序先于Run中的程序运行。

《Windows安装信息》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup]
"SourcePath"="ab"（Windows安装路径）
"lastdrive"="z"（系统可用盘符）（WIN9X）
"Installation Sources"=（系统程序安装路径的历史记录）（WIN2000/XP）
"DriverCachePath"=（驱动缓存路径）（WIN2000/XP）

《已注册的程序目录和文件》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths]
[注1]在资源管理器中删除其中已定义的目录时，系统会出现提示："此次改动将影响部分已注册的程序"。
[注 2]在WIN2000/ME/XP中HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.xxx\OpenWithList和 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts \.xxx\OpenWithList的程序名均在上面的主键中定义。

《软件卸载信息》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall]
[注]有些在"Uninstall"列出的程序并未在"添加/删除程序"控制面板显示，原因是没有使用"DisplayName"字符串，不过仍然可以找到"QuietUninstallString"字符串，通过复制其值的内容，然后在"运行"对话框中粘贴来执行卸载。

《字体名称和文件名对照》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Fonts]（WIN9X）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts]（WIN2000/XP）

《改变系统字体》（WIN9X）
[HKEY_CURRENT_CONFIG\Display\Settings]
"fonts.fon"="vgasys.fon"（默认）

《所有时区》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Time Zones]（WIN9X）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones]（WIN2000/XP）

《隐藏/显示"回收站"》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Desktop\NameSpace\{645FF040-5081-101B-9F08-00AA002F954E}]
[操作]删除子键{645FF040-5081-101B-9F08-00AA002F954E}即隐藏，再新建即恢复。

《在"我的电脑"中隐藏/显示"计划任务"、"拨号网络"和"Web文件夹"》（WIN9X）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace]
{D6277990-4C6A-11CF-8D87-00AA0060F5BF}（计划任务）
{992CFFA0-F557-101A-88EC-00DD010CCC48}（拨号网络）
{BDEADF00-C265-11d0-BCED-00A0C90AB50F}（Web文件夹）

《清理开始->查找菜单中的项目》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\FindExtensions\Static]

《隐藏资源管理器"查看"菜单"按Web页(W)"选项》（WIN9X）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ExtShellViews]
删除子键{5984FFE0-28D4-11CF-AE66-08002B2E1262}

《用户登录时弹出警告窗口》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon]（WIN9X）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]（WIN2000/XP）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]（WIN2000/XP）
"LegalNoticeCaption"="ab"
"LegalNoticeText"="ab"
[注]如果后面两个键同时设置，则只会显示"system"中的信息。

《自动登录Windows》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon]（WIN9X）
"AutoAdminLogon"="1"
"DefaultUserName"="ab"
"DefaultPassword"="ab"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]（WINNT/2000/XP）
"AutoAdminLogon"="1"
"DefaultUserName"="ab"
"DefaultPassword"="ab"
"DefaultDomainName"="ab"

第二点；常用注册表设置

使打开IE时候，窗口最大化
　　　在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 下
　　　在右边的窗口中删除Window_Placement，并且
在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old WorkAreas 下
在右边的窗口中删除OldWorkAreaRects 。

　 禁止使用“重置WEB设置”
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Connection Settings”，并设值为“1”。 

　 禁止更改IE的连接设置
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Connection Settings”，并设值为“1”。 

　 禁止更改IE的语言设置
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Languages”，并设值为“1”。 

　 禁止更改IE的辅助功能设置
　　　在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
　　　在右边的窗口中新建一个DWORD值“Accessibility”，并设值为“1”。 

 禁止IE显示“工具”中“INTERNET选项”
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制值“NoFolderOptions”，并设值为“01 00 00 00”。 

 禁止使用鼠标右键
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制值“NoViewContextMenu”，并设值为“01 00 00 00”。
修改后需重新启动WINDOWS，启动后，你将不能在桌面，驱动器，文件夹等地方使用鼠标右键 

　 禁止磁盘空间不足时的警告
　　　我们在安装软件的过程中，往往不能预料软件需要使用多大的磁盘空间，当空间不够的时候，
　　　就会弹出一个空间不足的警告框，使用以下方法就是避免出现这个对话框
　　　逐渐展开到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem下
　　　在右边的窗口中新建一个二进制值“DisableLowDiskSpaceBroadcast”，并设值为“FF FF FF FF”，
　　　如果想恢复出现这个警告框，只需删除此键。

　 禁止显示"远程管理"
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System下
　　　在右边的窗口中新建一个DWORD值“NoAdminPage”，并设值为“1”。

　 禁止显示“注销”菜单
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制值“NoLogOff”，并设值为“01 00 00 00”。

　 禁止显示“开始”菜单中“收藏夹”菜单
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个值“NoFavoritesMenu”，并设值为“1”。

　 禁止使用inf文件
　　　在HKEY_LOCAL_MACHINE\Software\CLASSES\.inf下
　　　在右边的窗口中更改“默认”值为“txtfile”

　 禁止使用reg文件
　　　在HKEY_LOCAL_MACHINE\Software\CLASSES\.reg下
　　　在右边的窗口中更改“默认”值为“txtfile”

　 禁用"打印机"中的"删除打印机"
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　下，在右边的窗口中新建DWORD值“NoDeletePrinter”，并设其值为“1”。

　 禁用"打印机"中的"添加打印机"
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　下，在右边的窗口中新建DWORD值“NoAddPrinter”，并设其值为“1”。

　 禁用“网络”控制面板
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Network\System
　　　下，在右边的窗口中新建DWORD值“NoNetSetup”，并设其值为“1”。

　 禁用“用户”控制面板
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
　　　下，在右边的窗口中新建DWORD值“NoProfilePage”，并设其值为“1”。

　 禁用“密码”控制面板
　　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
　　　下，在右边的窗口中新建DWORD值“NoSecCPL”，并设其值为“1”。 

　 禁止修改开始菜单
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中创建一个DOWRD值："NoChangeStartMenu",并将其值设为“1”。 

　 禁止修改“控制面版”
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制"NoSetFolders",并将其值设为"01 00 00 00"。

　 禁止快速启动
　　　在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown下
　　　在右边的窗口中修改一个字符串值：“FastReboot”，并将其值设为“0”。

　 在退出WINDOWS时清除“文档”中的记录
　　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　　在右边的窗口中新建一个二进制"ClearRecentDocsonExit",并将其值设为"01 00 00 00"。

　 不允许按ESC取消登录
　　　在HKEY_LOCAL_MACHINE\Network\Logon下
　　　在右边的窗口中创建一个DOWRD值：“MustBeValidated”，并将其值设为“1”,并且在在“网络”
属性里设置为“Windows友好登录”。

　 禁止使用注册表编辑文件regedit.exe
　　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
　　　在右边的窗口中创建一个DOWRD值："DisableRegistryTools"，并将其值设为“1”。

　 恢复使用注册表编辑文件regedit.exe
　　　当我们禁止使用注册表文件后，想恢复不是一件难事，下载这个文件，运行把注册表信息添加
　　　到注册表，重新启动后即可使用注册表编辑器regedit.exe

　 禁止更改控制面板和打印机
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DOWRD值：“NoSetFolders”，并将其值设为“1”。

　 禁止修改显示属性
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
　　　在右边的窗口中创建一个DOWRD值：“NoDispCPL”，并将其值设为“1”。

　 隐藏我的电脑中的驱动器
　　　隐藏所有驱动器：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“FFFFFFFF”；
　　　隐藏E盘：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“10”；
　　　隐藏D盘：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“8”；
　　　隐藏C盘 ：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“4”。
　　　隐藏A盘 ：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“1”。

　 退出不保存设置
　　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　把二进制值“NoSaveSettings”改为“01 00 00 00”。

　 禁用MS—DOS方式
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在该分支下新建主键“WinOlaApp"，然后点击该主键，在右边的窗口中创建一个DWORD值“Disabled",
　　　并设其值为“1”。

　 禁止“重新启动计算机切换到MS-DOS方式”
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值“NoRealMode”，并设其值为“1”。

　 在“我的电脑”中显示“计划任务”
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
　　　在该分支下创建一个主键“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”，在右边的窗口中创建字符串
　　“默认”，设值为“Scheduled Tasks”。

　 在“我的电脑”中显示“拨号网络”
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
　　　在此分支下新建一个主键“{992CFFA0-F557-101A-88EC-00DD010CCC48}”，单击此主键，
　　　在右边的窗口中创建一个字符串值：“默认”，并设值为"拨号网络"。

　 在我的电脑中显示“打印机”
　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\NameSpace
　　　在此分支下新建一个主键“{2227A280-3AEA-1069-A2DE-08002B30309D}”，单击此主键，
　　　在右边的窗口中创建一个字符串值：“默认”，并设值为“打印机”。

　 禁止PC在出错时发出声音
　　　HKEY_CURRENT_USER\Control Panel\Sound
　　　在右边的窗口中，把字符串“Beep”的值改为“No”。

　 禁止CD-ROM自动运行
　　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom
　　　在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行。

　 禁止改变打印机设置
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边窗口中创建DWORD值：“NoPrinters”，并设值为“1”。

　 禁止出现“点击这里开始”的提示
　　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中新建一个二进制值：“NoStartBanner”，设值为“01 00 00 00”。