系统不给力注册表里寻捷径

《系统不给力注册表里寻捷径》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、系统不给力注册表里寻捷径虽说很多系统辅助软件可以帮助我们更改系统设置，不过对于软件无法完成的工作我们可以在注册表中找到对应的键值来进行手动设置。下面就一起来看看如何通过注册表修改系统中不可用的设置。搜索键值找到特定更改项由于大部分系统设置都是和注册表关联的，因此通过注册表编辑器查找特定键值进行修改可以获得事半功倍的功效。实际上很多原来不可用的的设置，通过删除键值的方法就可以实现手动修改。实例：删除桌面顽固图标喜欢在一些不知名网站下载软件的朋友，安装某些软件后经常会在桌面上莫名其妙地多了几个IE图标，点击右键却没有“删除”菜单，拖动到回收站

2、里也没有反应，点击这些图标则会自动打开一个不知名的导航网站，比如XX高清电影、精彩小游戏等页面。实际上这些图标是“伪”系统图标，虽然无法直接使用右键菜单删除，但是通过注册表则可以轻松删除这些顽固图标。启动注册表编辑器，点击菜单栏的“编辑一查找”，在搜索框输入桌面图标名称如“XX高清电影”，勾选“全字匹配”,很快就可以在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace下找到一个名为{F3F3424C-AD69-235

3、8-JK59-112FC9936589}的项，它的默认数据正是桌面IE图标显示名称（图1）。现在可以尝试将这个默认值更改为CFAN,刷新后返会桌面看看，原来的IE图标名称是不是同步更改了？原来这些图标是通过类标示符方式在系统注册表中添加键值，让系统误认为是系统图标，从而给我们删除带来不便。删除方法很简单，同上展开注册表到上述键值后，右击选择删除即可。举一反三：通过注册表查找特定键值并进行修改是我们更改系统设置常用的方法，在日常操作中还有很多类似故障可以通过这种方法解决。1•病毒强行更改的首页，对应HKEY_LOCAL_MACHINESo

4、ftwareWicrosoftInternetExplorerMain,右窗格中的键值为Defau1t-Page-URLo2.无法显示隐藏的文件和文件夹，展开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL,将右侧窗格CheckedValue的值更改为1。3•无法复制BCD文件，展开HKEY_LOCAL_MACHINEBCD00000000,单击“文件/卸载配置单元”即可。通过对比

5、找键值系统所有变化几乎都会导致注册表键值变化，因此如果要捕捉系统特定的更改（特别是后台程序的更改），我们可以通过键值的前后变化快速找到指定的键值。实例：让组策略限制因人而异大家知道我们可以通过组策略设置很多限制来保护我们的系统，不过默认情况下组策略的限制是针对所有用户生效的。实际上组策略的限制大多是通过修改注册表键值实现的，因此我们只要捕捉到限制前后键值的变化，然后将变化前后的键值导出，通过特定用户启动导入限制键值，这样即可实现组策略限制因人而异。下面以“阻止访问命令提示符”策略为例。第1步：进入组策略编辑器，按提示启用“阻止访问命令提示

6、符”策略，接着展开注册表HKEYCURRENTUSERSoftwarePoliciesMicrosoftWindowsSystem,右击上述键值将其导出为cfanl.reg放置在C盘。第2步：返回组策略编辑器窗口将“阻止访问命令提示符”策略禁用，此时返回组策略编辑器窗口，同上展开上述键值，通过对比可以看到，当我们启用/禁用“阻止访问命令提示符”策略后，其中DisableCMD数值从2变为0（2为启用，0表示禁用策略，图2）。第3步：再次将禁用策略后键值导出为cfan2.reg,也放置在C盘备用。接着启动记事本建立一个批处理sto

7、p,bat,放置在C：UserscfanAppDataRoamingMicrosoftWindowsStartMenuProgramsStartup下，代码如下：regedit,exe/sc：cfanl.reg第4步：同上建立一个regedit,exe/sc：cfan2.reg批处理保存在C：Users当前用户AppDataRoamingMicrosoftWindowsStartMenuProgramsStartup下，这样自己登录电脑时会导入"cfan2.reg"取消限制，当其他人使用电脑中的cf

8、an账户登录后就会阻止命令提示符的访问，从而实现组策略限制的因人而异（图3）。举一反三：通过监控注册表键值前后的变化也是我们捕获系统设置常用的方法，如果是复杂键值的监控和对比，则可以使用专业的