瑞星卡卡安全论坛

《组策略\计算机配置\Windows设置\安全设置\本地策略\安全选项》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000001（不显示上次登陆的用户名）（至少WIN2000）
"shutdownwithoutlogon"=dword:00000001（允许在未登录前关机）（WINNT/2000/XP）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"ClearPageFileAtShutdown"=dword:00000001（关机时清理虚拟内存页面文件）（WINNT/2000/XP）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001（不允许SAM帐户和共享的匿名枚举）（WINNT/2000/XP）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"DisablePasswordChange"=dword:00000001（禁止更改机器帐户密码）（至少WIN2000）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\servers]
"addprinterdrivers"=dword:00000001（防止用户安装打印机驱动程序）（至少WIN2000）

《组策略\计算机配置\管理模板\系统》
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoEncryptOnMove"=dword:00000001（不自动加密移动到加密文件夹中的文件）
[注]这个策略只适用于在一个卷中移动的文件。文件被移到其它文件夹，或在加密文件夹中创建了一个新文件，Windows 资源管理器会自动加密那些文件。

《组策略\计算机配置\管理模板\系统\登录》
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"LogonType"=dword:00000000（总是用传统登录）（至少WINXP）

《组策略\计算机配置\管理模板\系统\组策略》
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableBkGndGroupPolicy"=dword:00000001（关闭组策略的后台刷新）（至少WIN2000）

《组策略\计算机配置\管理模板\系统\Windows文件保护》
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection]
"SfcQuota"=dword:00000032（Windows文件保护缓存的最大值，单位MB）（至少WINXP）
"SFCDllCacheDir"="ab"（Windows文件保护缓存的位置）（至少WINXP）
《清理文件右键菜单"打开方式"列表》（WIN2000/ME/XP）
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes]
[操作]在要清理的文件类型对应的子键下，删除OpenWithList子键中相关子键。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts]
[操作]在要清理的文件类型对应的子键下，删除OpenWithList和OpenWithProgids子键中相关键值。
[注]以上三项，只要有一项定义，就会在打开方式列表中显示。

《把桌面"我的电脑"放在"我的文档"之上》（WIN2000/ME/XP）
[HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}]
"SortOrderIndex"=dword:00000054（默认值：48）

《在桌面上显示Windows版本号》（WIN2000/XP）
[HKEY_CURRENT_USER\Control Panel\Desktop]
"PaintDesktopVersion"=dword:00000001

《取消WINXP对图片文件的强制关联》
[HKEY_CLASSES_ROOT\SystemFileAssociations\image\ShellEx\ContextMenuHandlers\ShellImagePreview]
[操作]删除"默认"键值的数据：{e84fda7c-1d6a-45f6-b725-cb260c236066}。
[注]也可以通过命令行来禁止图片预览功能：regsvr32 /u zipfldr.dll。

《改变缩略图的大小和质量》（WIMXP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]
"ThumbnailSize"=dword:xxxxxxxx（大小，取值范围为十进制32-256）
"ThumbnailQuality"=dword:xxxxxxxx（质量，取值范围为十进制50-100）

《禁止生成缩略图缓冲文件Thumbs.db》（WIMXP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"DisableThumbnailCache"=dword:00000001

《WINXP使用WIN2000的搜索界面》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Use Search Asst"="no"（no禁止搜索代理，yes允许搜索代理）

《用户操作历史记录》（WIN2000/XP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU]（程序最近运行的历史记录）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU]（打开与保存的文件历史记录）

《Windows保存上次最后打开的注册表键的位置》（WIN2000/XP）
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Applets/Regedit]
"LastKey"="ab"（ab为注册表键名）
[注] 如将此子键的权限设为当前用户拒绝访问，则regedit不会保留上次打开的键（记忆功能），但同时也禁用了收藏夹功能。可以先在 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets]下新建一个Favorites子键，然后再按上例方法将Regedit项的权限设为拒绝，这样既可禁止注册表编辑器的记忆功能，又不会影响收藏夹的使用。

《注册表编辑器收藏夹的存放位置》（WIN2000/XP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit\Favorites]

《在"服务"中删除不需要的服务》（WIN2000/XP）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]