Какие записи реестра следует изменить при новой установке Windows?

14

Раньше я работал на техническом стенде Best Buy (до Geek Squad, так или иначе, был рад, что это было там), и у нас был отличный маленький командный файл, в котором настраивались записи реестра для всех новых компьютеров. Я потерял этот командный файл и пытаюсь составить список, чтобы создать другой. Пожалуйста помоги!

Марк Норгрен
источник
Если вы настраиваете систему безопасности, в руководствах Microsoft Security, NSA и DISA есть куча записей реестра, которые необходимо изменить. Просто убедитесь, что вы знаете, что они делают, прежде чем менять их.
Романдас
1
У вас есть ссылка на эти записи реестра?
Марк Норгрен

Ответы:

19

Использовать классический логин:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000

Удалить всплывающее окно Windows Tour:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000[/br][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000

Отключить автозапуск:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

Отключить помощника поиска:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Use Search Asst"="no"

Установить Google в качестве домашней страницы IE:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.google.com"

Поместите значок громкости в трее:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray]
"Services"=dword:0000001f

Удалить Windows Messenger из автозагрузки:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-
Адам Гиббинс
источник
2
Можете ли вы разделить их на отдельные записи, чтобы мы могли проголосовать за один элемент?
Себастьян Хойц
1
Вы отключили эту глупую поисковую собаку !? Жаль, что я не знал, что 3 года назад ...
N Рид
1
Хм, не лучше ли вместо этого использовать DEFAULT (пользователь) - поэтому эти настройки применяются ко всем новым учетным записям пользователей?
Оскар Дюверборн
1
Я просто не понимаю. Все эти параметры могут быть легко установлены через графический интерфейс (панель управления, диалоговые окна и флажки). Какой смысл редактировать соответствующий раздел реестра, где я могу случайно испортить что-то совершенно другое?
Пестаа
2
@pestaa Поскольку вы должны вручную щелкать объекты с помощью записи реестра, вы можете пакетно вставить их после установки компьютера.
Адам Гиббинс
15

Показать расширения файлов:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000
Адам Гиббинс
источник
10

Классическая панель управления:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceClassicControlPanel"=dword:00000001
Адам Гиббинс
источник
8

Отключить мастер очистки рабочего стола

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz]
"NoRun"=dword:00000001
Адам Гиббинс
источник
5

Включает подробное ведение журнала для всех установок Windows MSI

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
Logging = voicewarmup
slolife
источник
4

Windows Vista :

Это устанавливает настройку папки по умолчанию на NotSpecified (что в значительной степени означает шаблон «Все элементы», как видно в диалоговом окне настройки), в противном случае ошибочные предположения Vista о том, как отображать ваши файлы, могут быть довольно раздражающими (mp3 может переключить его на Music или GIF-файл из «Детали в миниатюры» в разделе «Изображения и видео»).

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell]
"FolderType"="NotSpecified"

Затем вы можете глобально изменить внешний вид шаблона «Все элементы», настроив папку «Все элементы» и перейдя в Инструменты-> Параметры папки-> Вид-> Применить к папкам (работает аналогично для других шаблонов).

Если вы хотите сбросить все существующие папки на «Все элементы», то сначала удалите весь ключ Bags:

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags]

Иллюстрированное руководство доступно здесь: Исправление проблем типа папок в Windows Vista

Кристофер Галпин
источник
4

Сделать меню Пуск быстрее:

[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"= 20 (по умолчанию 400)

Я добавлял это к каждой Windows, которую я установил начиная с Win95. Делает мир различий!

Игаль табачник
источник
один из первых твиков, которые я всегда делаю :)
Джон Т
3

Работа на корпорацию и обеспечение безопасности:

Установка минимальной длины пароля (где MinPwdLen должен быть создан вручную в виде двоичного значения):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"MinPwdLen"=10 

Отключение реестра от липких пальцев других людей:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
Джон Т
источник
Хм, а не должна ли политика паролей управляться групповой политикой?
Фроде Лиллеруд
Да и вопрос, который задают, какие записи реестра должны быть изменены, а не как они должны быть изменены. Большинство здравомыслящих людей используют редактор gp, для этого вы правы.
Джон Т
3

Windows XP, автозапуск (автозапуск)

Не исправление реестра. Намного лучше. Убивает автозапуск (автозапуск) для всех сменных носителей, включая флешки.

Групповая политика (gpedit.msc)> Политика локального компьютера> Конфигурация компьютера> Административные шаблоны> Система> Отключить автозапуск

Редактор групповой политики вносит все необходимые изменения в реестр - не уверен, что это возможно в XP Home (совет: загрузочный безопасный режим и поиск gpedit.msc).

MarkFilipak
источник
2

Windows Vista :

Это отключает использование UAC Безопасного рабочего стола , что по сути означает уменьшение яркости экрана, которое вы получаете с запросами на повышение прав. Это разработано, чтобы предотвратить их подделку, с несколькими примерами, приведенными в этой статье.

Тем не менее, я часто нахожу, что Secure Desktop загружается слишком медленно, особенно в системе, в которой я еще не обновлял драйверы дисплея или поддерживаю (учитывая повторение), но даже несколько позже, поэтому я отключаю это (сохраняю UAC включен).

На мой взгляд, несколько более важно, чтобы Microsoft сделала это по умолчанию для предотвращения подмены, чем для отдельной машины, чтобы оставить его включенным.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000000
Кристофер Гальпин
источник
0

Показать полный путь в строке заголовка

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"FullPath"=dword:00000001
"Settings"=hex:0c,00,02,00,0b,01,f8,75,60,00,00,00  ; bit 1 of the '0b' byte mirrors the     above setting
"FullPathAddress"=dword:00000001
Дан Дакалеску
источник
0

Больше не надоедают всплывающие подсказки «На диске недостаточно места на диске X» (протестировано для Windows XP):

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
Дан Дакалеску
источник