Win2000注冊表應用—注冊表使用全攻略之九
一、修改開始菜單和任務欄
此次更改的注冊表項目是在HKEY_CURRENT_USER下的，如果只想針對某一用戶則只需要修改HKEY_USERS\用戶代碼（比如S-1-5-21-448539723-113007714-842925246-1000） 下的相應鍵值就可以了。
1.禁止開始菜單上的上下拖動 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoChangeStartMenu的DWORD，然後將它賦值為：1 (0x1)即可
2.禁止更改任務欄和開始菜單設置 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoSetTaskbar的DWORD，然後將它賦值為 1 (0x1)即可
3.不保留最近打開文檔的紀錄
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoRecentDocsHistory的DWORD，然後將它賦值為 1 (0x1)即可
4.禁用個性化菜單
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為Intellimenus的DWORD，然後將它賦值為 1 (0x1)即可
5.禁用用戶追蹤功能 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoInstrumentation的DWORD，然後將它賦值為 1 (0x1)即
PS:用戶追蹤功能是系統跟蹤用戶使用的程序、用戶導航的路徑和用戶打開的文檔的一種功能。系統用這個信息來自定義 Windows 功能，如個性化菜單等。
6.在“運行”中添加“在單獨的內存空間中運行”的選項 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個MemCheckBoxInRunDlg的DWORD，然後將它賦值為 1 (0x1)即可
PS:在默認情況下，所有十六位程序都在單一共享的 VDM 進程中作為線程運行。在這種情況下，這些程序共享分配給 VDM（虛擬DOS機器） 進程的內存空間，因此不能同時運行。我們的設置就是允許用戶在專用的(不是共享的)VDM進程中運行十六位程序。另外復選框只有在用戶在“運行”對話框中輸入十六位程序時才被啟用。
7.防止系統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。（僅限於NTFS格式硬盤） HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoResolveSearch的DWORD，然後將它賦值為 1 (0x1)即可
PS：在默認的情況下，當系統無法為快捷鍵(.lnk)找到目標文件，它尋找所有與快捷鍵有關的路徑。如目標文件位於 NTFS 分區，系統會使用目標文件的 ID 去尋找路徑。我們這樣設置可以防止系統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。
8.防止系統使用 NTFS 跟蹤功能解析一個快捷鍵。（僅限於NTFS格式硬盤） HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoResolveTrack的DWORD，然後將它賦值為 1 (0x1)即可
9.用灰色文字顯示安裝不完全的程序的「開始」菜單快捷方式 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為GreyMSIAds的DWORD，然後將它賦值為 1 (0x1)即可
PS:使用該功能後，打開「開始」菜單的速度就會變慢。
10.控制數字鍵鎖定鍵
路徑為：HKEY_USERS.DEFAULT\Control Panel\Keyboard\InitialKeyboardIndicators，如果它的值為0，表示NumLock=Off，2表示NumLock=On
二、修改桌面設置
1.隱藏桌面的所有圖標 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoDesktop的DWORD，然後將它賦值為 1 (0x1)即可
2.從桌面上刪除“我的文檔”
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為NonEnum的項，然後再其下面新建一個名為{450D8FBA-AD25-11D0-98A8-0800361B1103}的DWORD，然後將它賦值為 1 (0x1)即可
PS:該功能並不是真正的刪除了“我的文檔”文件夾
3.在桌面上刪除“網上鄰居”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoNetHood的DWORD，然後將它賦值為 1 (0x1)即可
4.從桌面及任務欄上的“快速啟動”上刪除 Internet Explorer 圖標
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoInternetIcon的DWORD，然後將它賦值為 1 (0x1)即可
5.不將最新打開的文檔共享添加到“網上鄰居”上 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoRecentDocsNetHood的DWORD，然後將它賦值為 1 (0x1)即可
6.禁止用戶更改“我的文檔”文件夾的路徑
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為DisablePersonalDirChange的DWORD，然後將它賦值為 1 (0x1)即可
7.防止用戶改動桌面工具欄 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoCloseDragDropBands的DWORD，然後將它賦值為 1 (0x1)即可
8.防止用戶調整桌面工具欄的長度,並且用戶不能再鎖定的工具欄上重新放置項目或工具欄 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoMovingBands的DWORD，然後將它賦值為 1 (0x1)即可
9.退出時不保存設置 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoSaveSettings的DWORD，然後將它賦值為 1 (0x1)即可
10.禁用活動桌面 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoActiveDesktop的DWORD，然後將它賦值為 1 (0x1)即可
11.啟用活動桌面 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為ForceActiveDesktopOn的DWORD，然後將它賦值為 1 (0x1)即可
12.禁用活動桌面的項目，但可以使用活動桌面
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為ActiveDesktop的項，然後在它下面新建一個名為NoComponents的DWORD，然後將它賦值為 1 (0x1)即可
13.禁止更改活動桌面配置 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoActiveDesktopChanges的DWORD，然後將它賦值為 1 (0x1)即可
14.防止用戶將 Web 內容添加到“活動桌面”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為ActiveDesktop的項，然後在它下面新建一個名為NoAddingComponents的DWORD，然後將它賦值為 1 (0x1)即可
15.只允許使用位圖作為牆紙
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為ActiveDesktop的項，然後在它的下面新建一個名為NoHTMLWallPaper的DWORD，然後將它賦值為 1 (0x1)即可
16.禁止更換桌面牆紙
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為ActiveDesktop的項，然後在它的下面新建一個名為NoChangingWallPaper的DWORD,然後將它賦值為 1 (0x1)即可
17.隱藏“外觀”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為System的項，然後在它的下面新建一個名為NoDispAppearancePage的DWORD,然後將它賦值為 1 (0x1)即可
18.禁止控制面版中的“顯示”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為System的項，然後在它的下面新建一個名為NoDispCPL的DWORD,然後將它賦值為 1 (0x1)即可
19.禁止“屏幕保護”選項
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為System的項，然後在它的下面新建一個名為NoDispScrSavPage的DWORD,然後將它賦值為 1 (0x1)即可
20.隱藏“設置”選項
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為System的項，然後在它的下面新建一個名為NoDispSettingsPage的DWORD,然後將它賦值為 1 (0x1)即可
21.隱藏“背景”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為System的項，然後在它的下面新建一個名為NoDispBackgroundPage的DWORD,然後將它賦值為 1 (0x1)即可
22.禁用“屏幕保護”
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一個名為Windows的項，然後在它的下面建立一個名為Control Panel的項，然後在它的下面建立一個名為Desktop的項，最後在該項的下面建立一個名為ScreenSaveActive的String，然後將它賦值為 "0"即可
23.為所有的屏幕保護都加上密碼
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一個名為Windows的項，然後在它的下面建立一個名為Control Panel的項，然後在它的下面建立一個名為Desktop的項，最後在該項的下面建立一個名為ScreenSaverIsSecure的String然後將它賦值為 "1"即可。
24.設定屏幕保護的延遲時間（單位為秒，數值應介於1-86400之間）
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一個名為Windows的項，然後在它的下面建立一個名為Control Panel的項，然後在它的下面建立一個名為Desktop的項，最後在該項的下面建立一個名為ScreenSaveTimeOut的String，然後將它賦值為你需要的時間即可
25.只允許用戶使用特定的屏幕保護
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一個名為Windows的項，然後在它的下面建立一個名為Control Panel的項，然後在它的下面建立一個名為Desktop的項，最後在該項的下面建立一個名為SCRNSAVE.EXE的 String，然後將它賦值為你所需要的屏幕保護名稱（*.scr）即可
PS:如果目標屏幕保護程序不在%systemroot%\System32裡，要輸入完整的路徑才行
26.指定為響應浏覽或搜索 Active Directory 系統顯示的對象的最大數量（這裡設置為1000，默認為10000）
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一個名為Windows的項，然後在它下面新建一個名為Directory UI的項，然後在它的下面建立一個名為QueryLimit的DWORD，然後將它賦值為 1000 (0x3e8)即可
27.在 Active Directory 搜索上顯示篩選器欄
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一個名為Windows的項，然後在它下面新建一個名為Directory UI的項，然後在它的下面建立一個名為EnableFilter的DWORD，然後將它賦值為 1 (0x1)即可
28.隱藏 Active Directory 文件夾
在 HKEY_CURRENT_USER\Software\Policies下新建一個名為Windows的項，然後在它下面新建一個名為Directory UI的項，然後在它的下面建立一個名為HideDirectoryFolder的DWORD，然後將它賦值為 1 (0x1)
三、修改控制面板
1.禁用“控制面板”包括 Control.exe HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoControlPanel的DWORD賦值為 1 (0x1)即可
PS:同時也禁止了Control.exe的運行
2.禁用某些控制面板文件 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為DisallowCpl的DWORD賦值為 1 (0x1)，然後在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為DisallowCpl的項，然後在它下面新建一個名為1的String，將你想禁用的控制面板文件賦值給它即可。
PS:如果想同時禁用多個文件，需要在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下建立相應個數的String，命名方式以阿拉伯數字的形式向下延伸，鍵值為想要禁用的控制面板文件。
3.只使用特定的控制面板文件 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為RestrictCpl的DWORD賦值為 1 (0x1)，然後在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為RestrictCpl的項，然後在它的下面新建一個名為1的String，將你所想運行的控制面板文件賦值給它既可。
PS:可以同時啟用多個文件，方法同上一條。
“添加/刪除程序”相關修改
1.禁用“添加刪除程序”（不防止利用別的方法安裝、刪除程序）
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為Uninstall的項，然後在它的下面新建一個名為NoAddRemovePrograms的DWORD賦值為 1 (0x1)即可。
2.隱藏“更改或刪除程序”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為Uninstall的項，然後在它的下面新建一個名為NoRemovePage的DWORD賦值為 1 (0x1)即可
3.隱藏“添加新程序”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為Uninstall的項，然後在它的下面新建一個名為NoAddPage的DWORD賦值為 1 (0x1)即可。
4.隱藏“從CD-ROM或軟盤添加程序”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為Uninstall的項，然後在它的下面新建一個名為NoAddFromCDorFloppy的DWORD賦值為 1 (0x1)即可。
5.隱藏“從Microsoft添加程序”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為Uninstall的項，然後在它的下面新建一個名為NoAddFromInternet的DWORD賦值為 1 (0x1)即可。
6.隱藏“從網絡中添加程序”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為Uninstall的項，然後在它的下面新建一個名為NoAddFromNetwork的DWORD賦值為 1 (0x1)即可。
7.隱藏“添加/刪除組件”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為Uninstall的項，然後在它的下面新建一個名為NoWindowsSetupPage的DWORD賦值為 1 (0x1)即可。
8.禁用“支持信息”
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為Uninstall的項，然後在它的下面新建一個名為NoSupportInfo的DWORD賦值為 1 (0x1)即可。
9.指定當用戶打開 "添加新程序" 頁時出現的程序分類。（必須在添加/刪除定義中有這種類別）
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一個名為Uninstall的項，然後在它的下面新建一個名為DefaultCategory的String，然後將你說想要類別賦值給它就行了。
“打印機”相關修改
1.禁止用戶安裝打印機（包括網絡打印機） HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoAddPrinter的DWORD賦值為 1 (0x1)即可。
2.禁止用戶刪除打印機（包括網絡打印機） HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoDeletePrinter的DWORD賦值為 1 (0x1)即可。
3.讓用戶使用“添加打印機向導”在網絡上尋找共享打印機
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一個名為Windows NT的項，然後在它下面新建一個名為Printers的項，然後在它的下面新建一個名為Wizard的項，最後在它的下面新建一個名為Downlevel Browse的DWORD賦值為 1 (0x1)即可。
4.指定搜索打印機的初始 Active Directory 位置
在HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一個名為Windows NT的項，然後在它下面新建一個名為Printers的項，然後在它的下面新建一個名為Wizard的項，最後在它的下面新建一個名為Default Search Scope的 String，然後將Active Directory的位置賦值給它即可。
PS:如果要在domain.hopeclan.com中搜索，該路徑名應該為LDAP://DC=Domain,DC=Hopeclan,DC=com
5.讓用戶可以使用web打印機（服務器必須支持Internet打印）
HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一個名為Windows NT的項，然後在它下面新建一個名為Printers的項，然後在它的下面新建一個名為Wizard的項，最後在它的下面新建一個名為Printers Page URL的String，然後將搜索的位置賦值給它既可。如："http://www.hopeclan.com/printer"
6.啟用Internet打印功能
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一個名為Windows NT的項，然後在它下面新建一個名為Printers的項，然後在它的下面新建一個名為DisableWebPrinting的DWORD賦值為 0 (0)即可。
7.允許剪除（從Active Directory刪除）已公布的打印機
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一個名為Windows NT的項，然後在它下面新建一個名為Printers的項，然後在它的下面新建一個名為Immortal的DWORD賦值為 0 (0)即可。
8.允許在Active Directory上公布打印機
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\新建一個名為Windows NT的項，然後在它下面新建一個名為Printers的項，然後在它的下面新建一個名為PublishPrinters的DWORD賦值為 1 (0x1)即可。
9.向域的打印浏覽主服務器公布共享打印機
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一個名為Windows NT的項，然後在它下面新建一個名為Printers的項，然後在它的下面新建一個名為ServerThread的DWORD賦值為 1 (0x1)即可。
10.自動在Active Directory上公布新的打印機
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個名為Windows NT的項，然後在它下面新建一個名為Printers的項，然後在它的下面新建一個名為Wizard的項，最後在它的下面新建一個名為Auto Publishing的DWORD賦值為 1 (0x1)即可。
11.在打印機文件夾的左邊提供支持鏈接
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個名為Windows NT的項，然後在它下面新建一個名為Printers的項，然後在它的下面新建一個名為SupportLink的String，用你的支持鏈接賦值給它即可。在同一位置再創建名為SupportLinkName的String，用鏈接的名稱賦值給它即可。
“計劃任務”相關修改
1.禁止浏覽計劃任務
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Allow Browse的DWORD賦值為 1 (0x1)即可。
2.禁止計劃任務的“高級”菜單
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Disable Advanced的DWORD賦值為 1 (0x1)即可。
3.禁止用戶在計劃任務文件夾中通過移動或復制程序添加或刪除任務
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做DragAndDrop的DWORD賦值為 1 (0x1)即可。
4.禁止用戶手動啟動和停止任務
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Execution的DWORD 1 (0x1)即可。
5.防止用戶查看和更改一個現存任務的屬性
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Property Pages的DWORD賦值為 1 (0x1)即可。
6.禁用“創建新任務”
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Task Creation的DWORD賦值為 1 (0x1)即可。
7.禁止“刪除任務”
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個名叫Windows的項，然後在它的下面新建一個名叫Task Scheduler5.0的項，最後在它的下面建立一個叫做Task Deletion的DWORD賦值為 1 (0x1)即可。
“區域選項”設置
禁止用戶選擇Windwos 2000的菜單和對話語言的選擇（以禁止“日文”為例）
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一個名為Control Panel的項，然後在它下面新建一個名為Desktop的項，最後在它的下面建立一個名為MultiUILanguageID的String賦值為 "00000411"即可。
Internet Explorer 完全設置
IE屬性部分
禁用常規頁
在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為GeneralTab的DWORD，然後賦值為: 1 (0x1)即可。
禁用更改主頁設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為HomePage的DWORD，然後賦值為: 1 (0x1)即可
禁用更改輔助功能設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Accessibility的DWORD，然後賦值為: 1 (0x1)即可
禁用更改臨時文件的設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Cache的DWORD，然後賦值為: 1 (0x1)即可
禁用更改顏色設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Colors的DWORD，然後賦值為: 1 (0x1)
禁用更改字體設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Fonts的DWORD，然後賦值為: 1 (0x1)即
禁用更改語言設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Languages的DWORD，然後賦值為: 1 (0x1)即可
禁用更改鏈接顏色 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為links的DWORD，然後賦值為: 1 (0x1)
禁用更改歷史紀錄設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為History的DWORD，然後賦值為: 1 (0x1)即可
禁用安全項 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為SecurityTab的DWORD，然後賦值為: 1 (0x1)即可
禁用內容項 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為ContentTab的DWORD，然後賦值為: 1 (0x1)即可
禁用更改分級設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Ratings的DWORD，然後賦值為: 1 (0x1)
禁用更改證書設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Certificates的DWORD，然後賦值為: 1 (0x1)即可
禁用表單的自動完成功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為FormSuggest的DWORD，然後賦值為: 1 (0x1)即可
禁用自動完成保存密碼 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為FormSuggest Passwords的DWORD，然後賦值為: 1 (0x1)
禁止更改配置文件助理設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Profiles的DWORD，然後賦值為: 1 (0x1)即可
禁用連接項 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為ConnectionsTab的DWORD，然後賦值為: 1 (0x1)即可
對撥號連接實行“自動檢測” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一個名為DialupAutodetect的DWORD，然後賦值為: 1 (0x1)
禁用緩存自動代理腳本 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一個名為EnableAutoProxyResultCache的DWORD，然後賦值為: 0 (0)即可
禁用更改連接設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Connection Settings的DWORD，然後賦值為: 1 (0x1)即可
禁用Internet連接向導 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Connwiz Admin Lock的DWORD，然後賦值為: 1 (0x1)即可
禁用更改代理服務器設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Proxy的DWORD，然後賦值為: 1 (0x1)即可
顯示有關代理腳本下載失敗的出錯信息 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一個名為DisplayScriptDownloadFailureUI的DWORD，然後賦值為: 1 (0x1)即可
禁用程序項 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為ProgramsTab的DWORD，然後賦值為: 1 (0x1)即可
禁用更改默認浏覽器檢查 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Check_If_Default的DWORD，然後賦值為: 1 (0x1)即可
禁用更改日歷和聯系人的設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為CalendarContact的DWORD，然後賦值為: 1 (0x1)即可
禁止更改郵件設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Messaging的DWORD，然後賦值為: 1 (0x1)即可
禁用“重置Web設置”功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為ResetWebSettings的DWORD，然後賦值為: 1 (0x1)即可
禁用高級項
在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為AdvancedTab的DWORD，然後賦值為: 1 (0x1)即可
禁用更改高級頁設置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個名為Advanced的DWORD，然後賦值為 (0x1)即可
禁止用戶使用標示 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Identities下新建一個名為Locked Down的DWORD，然後賦值為: 1 (0x1)即可
設置Internet Explorer的菜單
禁用“另存為……” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoBrowserSaveAs的DWORD，然後賦值為: 1 (0x1)即可
禁用另存為“Web頁，全部” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個名為NoBrowserSaveWebComplete的DWORD，然後賦值為: 1 (0x1)即可
禁用關閉浏覽器
在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoBrowserClose的DWORD，然後賦值為: 1 (0x1)即可
禁用“新建”
在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoFileNew的DWORD，然後賦值為: 1 (0x1)即可
禁用“打開”
在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoFileOpen的DWORD，然後賦值為: 1 (0x1)即可
“查看”菜單 禁用“全屏” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoTheaterMode的DWORD，然後賦值為: 1 (0x1)即可
禁用“源文件” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoViewSource的DWORD，然後賦值為: 1 (0x1)即可
禁用自定義工具欄的按鈕 在HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoBandCustomize的DWORD，然後賦值為: 1 (0x1)即可
禁用自定義工具欄 在HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個名為NoToolbarCustomize的DWORD，然後賦值為: 1 (0x1)即可 “
禁用“收藏”菜單 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoFavorites的DWORD，然後賦值為: 1 (0x1)即可
禁用添加頻道 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個名為NoAddingChannels的DWORD，然後賦值為: 1 (0x1)即可
禁用添加脫機頁計劃 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個名為NoAddingSubscriptions的DWORD，然後賦值為: 1 (0x1)即可
禁用脫機頁記數 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個名為NoChannelLogging的DWORD，然後賦值為: 1 (0x1)即可
禁用頻道界面 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個名為NoChannelUI的DWORD，然後賦值為: 1 (0x1)即可
禁用編輯和創建計劃組 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個名為NoEditingScheduleGroups的DWORD，然後賦值為: 1 (0x1)即可
禁用編輯脫機頁計劃 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一個名為NoEditingSubscriptions的DWORD，然後賦值為: 1 (0x1)即可
禁用刪除頻道 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個名為NoRemovingChannels的DWORD，然後賦值為: 1 (0x1)即可
禁用刪除脫機頁計劃 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一個名為NoRemovingSubscriptions的DWORD，然後賦值為: 1 (0x1)即可
禁用所有已計劃的脫機頁 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一個名為NoScheduledUpdates的DWORD，然後賦值為: 1 (0x1)即可
禁用下載站點預定內容 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\InfodeliveryRestrictions下新建一個名為NoSubscriptionContent的DWORD，然後賦值為: 1 (0x1)即可
禁用“Internet選項” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoBrowserOptions的DWORD，然後賦值為: 1 (0x1)即可
禁用“Netscape用戶”菜單 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoHelpItemNetscapeHelp的DWORD，然後賦值為: 1 (0x1)即可
禁用“每日提示” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoHelpItemTipOfTheDay的DWORD，然後賦值為: 1 (0x1)即可
禁用“教程” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoHelpItemTutorial的DWORD，然後賦值為: 1 (0x1)即可
禁用“發送反饋意見” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoHelpItemSendFeedback的DWORD，然後賦值為: 1 (0x1)即可 其它 禁用鼠標右鍵 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoBrowserContextMenu的DWORD，然後賦值為: 1 (0x1)即可
禁用“在新窗口打開” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoOpeninNewWnd的DWORD，然後賦值為: 1 (0x1)即可
禁用“將該程序保存到磁盤” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoSelectDownloadDir的DWORD，然後賦值為: 1 (0x1)即可
禁用自定義搜索 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery Restrictions下新建一個名為NoSearchCustomization的DWORD，然後賦值為: 1 (0x1)即可
禁用IE的外部商標 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoExternalBranding的DWORD，然後賦值為: 1 (0x1)即可
禁用F3的查找功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個名為NoFindFiles的DWORD，然後賦值為: 1 (0x1)即可
禁用IE組件自動安裝 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery下新建一個名為Restrictions\NoJITSetup的DWORD，然後賦值為: 1 (0x1)即可
禁用顯示初始屏幕 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個名為NoSplash的DWORD，然後賦值為: 1 (0x1)即可
禁用檢查IE更新 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個名為NoUpdateCheck的DWORD，然後賦值為: 1 (0x1)即可
