Windows注册表

用户登陆桌面以后自动弹出信息提示框

admin — Fri, 04 Apr 2008 05:26:00 +0000

添加注册表项目：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

在其下被建立字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。系统启动时，如果发现注册表中有上面的键值，就会自动弹出提示窗口，赶快试试吧，很有趣~

每次开机后自动打开一个网页窗口，如何解决?

admin — Fri, 04 Apr 2008 05:18:29 +0000

其实清除每次开机时自动弹出的网页方法并不难，只要你记住地址栏里出现的网址，然后打开注册表编辑器（方法是在点击“开始”菜单，之后点击“运行”，在运行框中输入regedit命令进入注册表编辑器），分别定位到：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce下，看看在该子项下是否有一个以这个网址为值的值项，如果有的话，就将其删除，之后重新启动计算机。这样在下一次开机的时候就不再会有网页弹出来了。

有时会在注册表的不同键值中多处设有这个值项，这样上面提的方法也未必能完全解决问题。遇到这种情况，你可以在注册表编辑器的选项菜单里选择“编辑”→“查找”，在“查找”对话框内输入开机时自动打开的网址，然后点击“查找下一个”，将查找到的值项删除。

修复被修改了的IE默认搜索引擎

admin — Fri, 04 Apr 2008 04:54:17 +0000

在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：

HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Search\CustomizeSearch

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant

解决办法：

运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。

才两个？立刻提高IE7同时下载的文件数

admin — Fri, 04 Apr 2008 04:48:38 +0000

在IE7 (Internet Explorer 7.0)的缺省设置中，允许同时下载的文件数量(自同一服务器)被限制在两个以内，从技术上讲，这可以有效地保证网络的可用性，不致被文件下载占去所有带宽而影响其他应用。但对于需要频繁通过浏览器下载——未使用第三方下载工具如FlashGet等——的用户而言，在使用中也带来了某些局限：不得不等到下载队列中的前两个下载完成后才能开始新的下载。

要解决这一问题，可以通过简单的设置，即修改IE7默认的只允许同时下载2个文件的限制，比如说，将其设置为5个。——当然，设置过大也没有意义，毕竟网络带宽是有限的。

设置IE7同时下载的文件数

在开始菜单的搜索框中输入“Regedit”，打开注册表编辑器；

Windows Vista将弹出相应的UAC提示窗口，输入管理员密码或确认；
找到下列注册表分支：

HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Internet Settings

找到名为“ MaxConnectionsPerServer ”的注册表项，将其值改为5(或其他大于2的数字)。如果不存在该项，则创建之，类型为DWORD (32位)；
找到名为“ MaxConnectionsPer1_0Server ”的注册表项，将其值改为5(或其他大于2的数字)。如果不存在该项，则创建之，类型为DWORD (32位)；
重新启动Windows Vista；
这样，即将IE7允许同时自同一服务器下载的文件数量修改为5个(或其他您输入的数字)。

IE中右键菜单不可用，无法查看源文件

admin — Fri, 04 Apr 2008 04:42:00 +0000

症状：在IE窗口中点击鼠标右键的时候不弹出菜单，或者弹出右键菜单，但无法查看源文件（选项显示为灰色）。

出现此情况的原因很可能是被恶意网页修改了注册表，具体的位置和行为是：

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer

在其下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：

“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。

通过上面这两个键值的修改，前者达到了在IE中使鼠标右键失效，后者使“查看”菜单中的“源文件”被禁用。

解决办法：将以上键值都改为“0”。

也可以通过导入reg文件修改：

将以下内容另存为后缀名为.reg的注册表文件，比如说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。

REGEDIT4
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000

Windows注册表键过长也是漏洞？

admin — Fri, 04 Apr 2008 03:22:11 +0000

现在恶意代码真的是对Windows漏洞无孔不入，近日发现Windows注册表键过长，可能会被藏入恶意代码。虽然一些杀毒或反间谍软件会扫描注册表，但是这个最新的漏洞可使黑客隐藏他们的程序不被发现。

安全公司StillSecure首席技术官Mitchell Ashley说，冗长的Windows注册表键会存在安全隐患，它很可能被黑客藏入恶意代码，而这些恶意代码又无法被安全软件和注册表扫描软件检测到。尽管Windows系统存在该安全漏洞，但这并不是原则性错误，而是安全软件厂商对所扫描的注册表键长度进行了限制。

微软已经对该事件进行调查，但表示这只是对系统函数的误用，并不是一个安全漏洞。如果没有事先侵入系统，攻击者不能隐藏任何东西，它不能使攻击者远程或本地攻击用户电脑。

据securitypipeline报道，存在该缺陷的Windows系统包括Windows 2000和XP SP2。SANS称，目前已出现了这种攻击事件的个案，将来这种趋势将更加明显。

把你的名字放入系统任务栏

admin — Fri, 04 Apr 2008 03:10:37 +0000

路径:HKEY_CURRENT_USER＼Control Panel＼International
键值名称: sTimeFormat=”HH:mm:-Ss tt”，s1159=”你的名字”，s2359=”凭啥”
数据类型:
说明：12点之前，在系统任务栏中时间旁边显示“你的名字”，之后则显示“凭啥”，可任意设置以达到自己想要的效果。

删除系统无用的动态链接库(DLL文件)

admin — Fri, 04 Apr 2008 03:03:27 +0000

注册表路径:HEKY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼SharedDLL
键值名称:
数据类型:
键值:每个DLL文件的键值说明此DLL被几个应用程序共享
备注:若为”01 00 00 00″则此DLL文件被一个应用程序共享。若为 “00 00 00 00″则该DLL文件对系统不起作用，说明它是一个垃圾文件，删除该键值，并且记下这个DLL文件名，从＼windows＼system文件夹中将该DLL文件删除。

控制光盘、移动硬盘等可移动媒体的自动运行功能

admin — Fri, 04 Apr 2008 02:58:30 +0000

许多病毒通过可移动存储设备传播。所以，让添加到电脑上的可移动媒体自动运行通常是一个安全隐患，可以通过注册表关闭CDROM、优盘、移动硬盘、读卡设备等的自动运行功能。具体方法如下：

在注册表的HKEY_USERS＼DEFAULT＼Software ＼Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer下可以看到有一个 NoDriveTypeAutoRun的值项，其中的值就指明了可以自动运行的驱动器。该值项是一个4字节的二进制值，第一字节的每位对应于不同的驱动器，如果对应位置为“1”则表示关闭自动运行功能，如果对应位置为“0”则表示打开自动运行功能。

下表是各位对应的驱动器类型：

第0位：未知驱动器
第2位：可移动驱动器
第3位：硬盘
第4位：远程驱动器
第5位：CDROM驱动器
第6位：RAM驱动器

修改系统特殊的文件夹图标、名称、描述等

admin — Fri, 04 Apr 2008 02:47:28 +0000

在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们都有一个系统默认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOT＼CLSID下定义这些类。

文件夹类ID 说明
Control Panel {21EC2020-3AEA-1069-A2DD-08002B30309D} 控制面板
Dial-Up Networking {992CFFA0-F557-101A-88EC-00DD010CCC48} 拨号网络
Internet Explorer {BFB23B42-E3F0-101B-8488-00AA003E56F8} 浏览器
My Computer {20D04FE0-3AEA-1069-A2D8-08002B30309D} 我的电脑
Network Neighborhood {208D2C60-3AEA-1069-A2D7-08002B30309D} 网上邻居
Printers {2227A280-3AEA-1069-A2DE-08002B30309D} 打印机
Recycle Bin {645FF040-5081-101B-9F08-00AA002F984E} 回收站
Scheduled Tasks {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 计划任务
My Documents {450D8FBA-AD25-11D0-98A8-0800361B1103} 我的文档
URLHistory Folder {FF393560-C2A7-11CF-BFF4-444553540000} URL历史

文件或其他对象的图标：

图标是一个文件或对象的标识。对于一个ICO文件只有一个唯一的图标，可以用“路径＼图标
文件名”来指示该文件的图标；对于EXE、DLL等文件，它们可能要包含不止一个图标，这时就
需要有一个索引标志来指明是第几个图标，可以用“路径＼文件名，索引号”的形式来指示该
文件的图标。

如果要修改系统文件夹的图标，只需进入注册表的HKEY_CLASSES_ROOT＼CLSID中，查找到系统
文件夹的类ID，然后修改 DefaultIcon中的图标文件路径即可；如果要修改其他文件的默认图
标则需要在HKEY_CLASSES_ROOT＼CLSID＼”文件类型”＼DefaultIcon中修改图标文件的路径。