Windows桌面系统管理5：Windows 10操作系统注册表

Windows桌面系统管理0：总目录-CSDN博客

Windows桌面系统管理1：计算机硬件组成及组装-CSDN博客

Windows桌面系统管理2：VMware Workstation使用和管理-CSDN博客

Windows桌面系统管理3：Windows 10操作系统部署与使用-CSDN博客

Windows桌面系统管理4：Windows 10操作系统运维管理-CSDN博客

Windows桌面系统管理5：Windows 10操作系统注册表-CSDN博客

Windows桌面系统管理6：计算机故障排查-CSDN博客

Windows桌面系统管理7：国产操作系统与Linux操作系统-CSDN博客

Windows桌面系统管理7：国产操作系统与Linux操作系统-CSDN博客

---

5.Windows 10操作系统注册表

5.1注册表编辑

5.1.1禁用USB存储设备

5.1.2关闭系统更新

5.1.3开机欢迎词

5.1.4创建桌面快捷菜单

5.1.5创建桌面快捷方式

5.1.6删除文件夹

5.1.7禁用启动延迟

5.2注册表维护

5.2.1备份及还原注册表

5.2.2修改制造商

5.2.3锁定注册表

5.2.4解锁注册表

5.2.5恢复任务管理器

5.2.6禁用任务管理器

---

5.Windows 10操作系统注册表

注册表是windows操作系统的核心，对windows操作系统进行深入管理和维护，对windows操作系统的启动及运行过程起着重要作用，储存着大量配置信息。

Wndows操作系统自身的配置文件有system.ini和win.ini。

打开注册表编辑器的命令是regedit、regedit.exe及C:\windows\regedit.exe。

Windows操作系统在用户Mary登录后，打开资源管理器，在地址栏中输入“%SystemDrive%\Documents and Settings\%userprofile%”，可以定位到C:\Documents and Settings\Default User。

需要进行个性化登录背景、登录密码修改、超时设置欢迎信息设置时修改登录系统前的屏幕信息。

需要在计算机中记录注册表子项时复制注册表的项目名称。

May用记事本编写了一个注册表文件，希望双击该文件可以导入注册表中，则应该将该文件保存为Mary.reg

两棵主要子树名称为HKEY_LOCAL_MACHINE和HKEY_USERS。

5.1注册表编辑

数据类型有REG_SZ（字符串值）、REG_BINARY1（二进制值）、REG_DWORD（DWORD值）、REG_QWORD值（QWORD值）、REG_MULTI_SZ（多字符串值）、REG_EXAND_SZ（可扩充字符串值）。注册表中很多值都以DWORD类型存储，每个DWORD类型的值需要占4字节的数据库空间。

5.1.1禁用USB存储设备

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR，在右侧找到名为Start的键，双击它修改数值，将数值数据从3修改为4，点击“确定”，重新启动计算机以使更改生效。

5.1.2关闭系统更新

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU（如果路径中不存在WindowsUpdate或AU键，则需要手动创建。），在AU键下，新建一个DWORD(32-bit)值，命名为NoAutoUpdate。双击NoAutoUpdate，将数值数据设置为1，点击“确定”，重新启动计算机以使更改生效。

5.1.3开机欢迎词

修改注册表让电脑开机显示欢迎词：IT小穷奇。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System，在右侧窗口中，找到名为legalnoticecaption和legalnoticetext的两个键。

如果没有，请手动创建它们：

右键点击空白处，选择“新建”->“字符串值”。将新建的值命名为legalnoticecaption（欢迎词标题）和legalnoticetext（欢迎词内容）。双击legalnoticecaption，在弹出的对话框中，将其值设置为你想要的标题，比如“实话实说”。双击legalnoticetext，在弹出的对话框中，将其值设置为“还是老彭最帅”，重启生效。

5.1.4创建桌面快捷菜单

将每台计算机上安装好的“抓图精灵”软件添加到桌面的快捷菜单。

HKEY_CLASSES_ROOT\Directory\Background\shell，在shell新建抓包精灵再在抓包精灵新建command，在数值数据添加C:\Program Files (×86)\supersoft\Rdfsnap\RdfSnap.exe再重启。使用注册表向桌面快捷菜单添加网站链接的作用是为了可以在桌面快速启动、方便快捷。

5.1.5创建桌面快捷方式

为程序333.exe创建桌面快捷方式。

使用命令行脚本，打开记事本，输入以下内容：

@echo off

set target=%USERPROFILE%\Desktop\333.lnk

set exe_path=C:\path\to\333.exe

powershell "$ws = New-Object -ComObject WScript.Shell; $s = $ws.CreateShortcut('%target%'); $s.TargetPath = '%exe_path%'; $s.Save()"

将文件另存为.bat文件（例如create_shortcut.bat）。双击运行该.bat文件，即可在桌面上创建333.exe的快捷方式。

说明：C:\path\to\333.exe需要替换为333.exe实际的路径。

5.1.6删除文件夹

删除所有计算机中不常用的3D对象文件夹。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{ODB7E03F-FC29-4DC6-9020-FF41B59E513A}，删除{ODB7E03F-FC29-4DC6-9020-FF41B59E513A}。

5.1.7禁用启动延迟

禁用所有的Windows10操作系统启动延迟。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer新建Serialize，再创建“StartupDelayInMSec”的32位DWORD值，并将其“数据”设置为0再重启；想要重新启用只需要把数值改为3000或者非零数值。

5.2注册表维护

导出注册表是为了避免编辑注册表时操作不当导致系统损坏，而做一个备份。

导入注册表是当编辑注册表不当时，可重新导入，还原原始数据。

.inf文件是设备驱动程序的安装信息文件，用于记录驱动程序的源文件路径、目标安装路径、修改注册表等信息。

.reg文件是注册表编辑器的导出文件，只记录注册表的信息，导入时需要调用注册表编辑器。如果注册表编辑器被禁用，则将无法导入.reg文件。

5.2.1备份及还原注册表

需要删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run子项中各应用程序创建的值。

删除之前需要将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run子项导出备份。

如果发生误删除，则将已导出的备份导入进行还原。

5.2.2修改制造商

设置所有计算机的OEM制造商信息为“制造商是abc科技公司，技术支持电话是010-99999，技术支持网站是www.abc.com。

选取一张BMP格式图片，重命名为oemlogo.bmp，复制到C:\windows\system32\oobe\info中，打开记事本，输入以下内容，保存为以reg为扩展名的注册表文件。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OEMInformation]

"Manufacturer"="abc科技公司"

"SupportPhone"="010-99999"

"SupportURL"="www.abc.com"

"Logo"="C:\\windows\\system32\\oobe\\info\\oemlogo.bmp"

文件夹之间分隔为“\\”，留意第二行空行，然后双击导入注册表文件，打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OEMInformation，打开“系统”窗口，查看制造商等信息。

5.2.3锁定注册表

为防止用户编辑注册表打开以上功能，需要锁定注册表编辑器。

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies新建System新建DWORD值“DisableRegistryTools”，并修改数值数据为1。

• 也可以打开记事本，编写.reg文件，然后导入。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableRegistryTools"=dword:1

 

5.2.4解锁注册表

• 用户在锁定注册表后为了能够编辑注册表，需要解锁注册表编辑器。

[Version]

Signature="$Chicago$"

[DefaultInstall]

DelReg=DeleteMe

[DeleteMe]

HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","disableRegistryTools"

• 使用第三方注册表编辑工具解锁。

找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System删除“DisableRegistryTools”。

5.2.5恢复任务管理器

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:0

5.2.6禁用任务管理器

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:1

---

Windows桌面系统管理0：总目录-CSDN博客文章浏览阅读1k次，点赞6次，收藏11次。Windows桌面系统管理总目录https://blog.csdn.net/2401_86296728/article/details/144433063?fromshare=blogdetail&sharetype=blogdetail&sharerId=144433063&sharerefer=PC&sharesource=2401_86296728&sharefrom=from_link