Jakie wpisy rejestru należy zmienić po ponownej instalacji systemu Windows?

14

Kiedyś pracowałem na stanowisku technologicznym Best Buy (przed Geek Squad, tak czy inaczej cieszę się, że to zrobiono) i mieliśmy świetny mały plik wsadowy, który poprawiał wpisy rejestru dla wszystkich nowych komputerów. Zgubiłem ten plik wsadowy i próbuję skompilować listę, aby utworzyć inną. Proszę pomóż!

Mark Norgren
źródło
Jeśli poprawiasz bezpieczeństwo, przewodniki Microsoft Security, NSA i DISA mają mnóstwo wpisów w rejestrze, które można zmienić. Upewnij się tylko, że wiesz, co robią, zanim je zmienisz.
romów
1
Czy masz link do tych wpisów rejestru?
Mark Norgren,

Odpowiedzi:

19

Użyj klasycznego logowania:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000

Usuń wyskakujące okienko Windows Tour:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000[/br][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000

Wyłącz autorun:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

Wyłącz asystenta wyszukiwania:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Use Search Asst"="no"

Ustaw Google jako stronę główną IE:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.google.com"

Umieść ikonę głośności w zasobniku:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray]
"Services"=dword:0000001f

Usuń program Windows Messenger z uruchamiania:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-
Adam Gibbins
źródło
2
Czy możesz podzielić je na pojedyncze wpisy, abyśmy mogli głosować za jednym przedmiotem?
Sebastian Hoitz
1
wyłączasz tego głupiego psa wyszukiwania !? Chciałbym wiedzieć, że 3 lata temu ...
N Reed
1
Hmm, czy nie lepiej byłoby zamiast tego użyć opcji DOMYŚLNE (użytkownik) - więc te ustawienia są stosowane do wszystkich nowych kont użytkowników?
Oskar Duveborn
1
Po prostu tego nie rozumiem. Wszystkie te opcje można łatwo ustawić za pomocą GUI (panel sterowania, okna dialogowe i pola wyboru). Jaki jest sens edycji odpowiedniego klucza rejestru, w którym mogę przypadkowo zepsuć się czymś zupełnie innym?
pestaa
2
@pestaa Ponieważ musisz ręcznie kliknąć elementy jeszcze przy wpisie rejestru, możesz wsadowo wstawić je podczas instalacji komputera.
Adam Gibbins
15

Pokaż rozszerzenia plików:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000
Adam Gibbins
źródło
10

Klasyczny panel sterowania:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceClassicControlPanel"=dword:00000001
Adam Gibbins
źródło
8

Wyłącz Kreatora oczyszczania pulpitu

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz]
"NoRun"=dword:00000001
Adam Gibbins
źródło
5

Włącza pełne rejestrowanie dla wszystkich instalacji Windows MSI

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
Logging = voicewarmup
slolife
źródło
4

Windows Vista :

Spowoduje to ustawienie domyślnego dostosowania folderów na NotSpecified (co w zasadzie oznacza szablon „Wszystkie elementy”, jak widać w oknie dialogowym dostosowywania), w przeciwnym razie błędne domysły Visty dotyczące sposobu wyświetlania plików mogą być dość irytujące (mp3 może zmienić go na Muzykę folder lub gif ze Szczegóły do ​​Miniatur w przełączniku na Obrazy i wideo).

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell]
"FolderType"="NotSpecified"

Następnie możesz globalnie zmienić wygląd szablonu „Wszystkie elementy”, modyfikując folder „Wszystkie elementy” i przechodząc do Narzędzia-> Opcje folderów-> Widok-> Zastosuj do folderów (działa podobnie w przypadku innych szablonów).

Jeśli chcesz zresetować wszystkie istniejące foldery do „Wszystkie elementy”, najpierw usuń cały klucz Torby:

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags]

Ilustrowany przewodnik dostępny tutaj: Naprawianie problemów z typami folderów w systemie Windows Vista

Christopher Galpin
źródło
4

Przyspiesz menu Start:

[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"= 20 (domyślnie 400)

Dodałem to do każdego systemu Windows, który kiedykolwiek instalowałem od Win95. To robi różnicę!

Igal Tabachnik
źródło
jedno z pierwszych ulepszeń, które zawsze robię również :)
John T
3

Praca dla korporacji i dbanie o bezpieczeństwo:

Ustawienie minimalnej długości hasła (gdzie MinPwdLen musi zostać ręcznie utworzone jako wartość binarna):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"MinPwdLen"=10 

Wyłączanie rejestru z lepkich palców innych osób:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
John T.
źródło
Um, czy polityka haseł nie powinna być zarządzana przez zasady grupy?
Frode Lillerud
Tak i zadane pytanie, które wpisy rejestru należy zmienić, a nie jak należy je zmienić. Większość rozsądnych ludzi użyłaby do tego edytora gp. Masz rację.
John T
3

Windows XP, autoodtwarzanie (autorun)

To nie jest poprawka rejestru. Dużo lepiej. Zabija autoodtwarzanie (autorun) dla wszystkich nośników wymiennych, w tym kart pamięci USB.

Zasady grupy (gpedit.msc)> Zasady komputera lokalnego> Konfiguracja komputera> Szablony administracyjne> System> Wyłącz autoodtwarzanie

Edytor zasad grupy wprowadza wszystkie odpowiednie zmiany rejestru - nie jestem pewien, czy jest to możliwe w XP Home (wskazówka: uruchom tryb awaryjny i wyszukaj gpedit.msc).

MarkFilipak
źródło
2

Windows Vista :

Wyłącza to korzystanie z bezpiecznego pulpitu przez UAC , co w zasadzie polega na przyciemnianiu ekranu z monitami o podniesienie poziomu. Jest zaprojektowany, aby zapobiec ich fałszowaniu, z kilkoma przykładami podanymi w tym artykule.

Jednak często uważam, że Secure Desktop jest kłopotliwie powolnym ładowaniem, bardziej w systemie jeszcze nie aktualizuję sterowników ekranu ani nie aktualizuję (biorąc pod uwagę powtórzenie), ale nawet nieco później, więc wyłączam to (zachowuję UAC włączone).

Moim zdaniem nieco ważniejsze jest, aby Microsoft ustawił to jako domyślne ustawienie, aby zniechęcać do fałszowania, niż pozostawienie włączonej opcji pojedynczej maszynie.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000000
Christopher Galpin
źródło
0

Wyświetl pełną ścieżkę na pasku tytułu

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"FullPath"=dword:00000001
"Settings"=hex:0c,00,02,00,0b,01,f8,75,60,00,00,00  ; bit 1 of the '0b' byte mirrors the     above setting
"FullPathAddress"=dword:00000001
Dan Dascalescu
źródło
0

Nie ma już irytujących podpowiedzi „Brak miejsca na dysku na dysku X” (testowane na Windows XP):

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
Dan Dascalescu
źródło