正文
第三部分--附錄
每個用戶的硬盤中都存放著大量的有用數據，而硬盤又是一個易出毛病的部件。為了有效的保存硬盤中的數據，除了有效的保存硬盤中的數據，備份工作以外，還要學會在硬盤出現故障時如何救活硬盤，或者提取其中的有用數據，把損失降到最小程度。
1、係統不承認硬盤
此類故障比較常見，即從硬盤無法啟動，從A盤啟動也無法進入C盤，使用CMOS中的自動監測功能也無法發現硬盤的存在。這種故障大都出現在連接電纜或IDE口端口上，硬盤本身的故障率很少，可通過重新插拔硬盤電纜或者改換IDE口及電纜等進行替換試驗，可很快發現故障的所在。如果新接上的硬盤不承認，還有一個常見的原因就是硬盤上的主從條線，如果硬盤接在IDE的主盤位置，則硬盤必須跳為主盤狀，跳線錯誤一般無法檢測到硬盤。
2、CMOS引起的故障
CMOS的正確與否直接影響硬盤的正常使用，這裏主要指其中的硬盤類型。好在現在的機器都支持"IDEautodetect"的功能，可自動檢測硬盤的類型。當連接新的硬盤或者更換新的硬盤後都要通過此功能重新進行設置類型。當然，現在有的類型的主板可自動識別硬盤的類型。當硬盤類型錯誤時，有時幹脆無法啟動係統，有時能夠啟動，但會發生讀寫錯誤。比如CMOS中的硬盤類型小於實際的硬盤容量，則硬盤後麵的扇區將無法讀寫，如果是多分區狀態則個別分區將丟失。還有一個重要的故障原因，由於目前的IDE都支持邏輯參數類型，硬盤可采用Normal、LBA、Large等。如果在一般的模式下安裝了數據，而又在CMOS中改為其他的模式，則會發生硬盤的讀寫錯誤故障，因為其物理地質的映射關係已經改變，將無法讀取原來的正確硬盤位置。
3、主引導程序引起的啟動故障
硬盤的主引導扇區是硬盤中的最為敏感的一個部件，其中的主引導程序是它的一部分，此段程序主要用於檢測硬盤分區的正確性，並確定活動分區，負責把引導權移交給活動分區的DOS或其他操作係統。此段程序損壞將無法從硬盤引導，但從軟區或光區之後可對硬盤進行讀寫。修複此故障的方法較為簡單，使用高版本DOS的fdisk最為方便，當帶參數/mbr運行時，將直接更換(重寫)硬盤的主引導程序。實際上硬盤的主引導扇區正是此程序建立的，fdisk.exe之中包含有完整的硬盤主引導程序。雖然DOS版本不斷更新，但硬盤的主引導程序一直沒有變化，從DOS3.x到目前有winDOS95的DOS，所以隻要找到一種DOS引導盤啟動係統並運行此程序即可修複。
4、分區表錯誤引導的啟動故障
分區表錯誤是硬盤的嚴重錯誤，不同錯誤的程度會造成不同的損失。如果是沒有活動分區標誌，則計算機無法啟動。但從軟驅或光驅引導係統後可對硬盤讀寫，可通過fdisk重置活動分區進行修複。如果是某一分區類型錯誤，可造成某一分區的丟失。分區表的第四個字節為分區類型值，正常的可引導的大於32mb的基本DOS分區值為06，而擴展的DOS分區值是05。如果把基本DOS分區類型改為05則無法啟動係統，並且不能讀寫其中的數據。如果把06改為DOS不識別的類型如efh，則DOS認為改分區不是DOS分區，當然無法讀寫。很多人利用此類型值實現單個分區的加密技術，恢複原來的正確類型值即可使該分區恢複正常。分區表中還有其他數據用於紀錄分區的起始或終止地址。這些數據的損壞將造成該分區的混亂或丟失，一般無法進行手工恢複，唯一的方法是用備份的分區表數據重新寫回，或者從其他的相同類型的並且分區狀況相同的硬盤上獲取分區表數據，否則將導致其他的數據永久的丟失。在對主引導扇區進行操作時，可采用nu等工具軟件，操作非常的方便，可直接對硬盤主引導扇區進行讀寫或編輯。當然也可采用debug進行操作，但操作繁瑣並且具有一定的風險。
5、分區有效標誌錯誤引起的硬盤故障
在硬盤主引導扇區中還存在一個重要的部分，那就是其最後的兩個字節:55aah，此字為扇區的有效標誌。當從硬盤，軟盤或光區啟動時，將檢測這兩個字節，如果存在則認為有硬盤存在，否則將不承認硬盤。此標誌時從硬盤啟動將轉入rombasic或提示放入軟盤。從軟盤啟動時無法轉入硬盤。此處可用於整個硬盤的加密技術。可采用debug方法進行恢複處理。另外，DOS引導扇區仍有這樣的標誌存在，當DOS引導扇區無引導標誌時，係統啟動將顯示為:"missingoperatingsystem"。其修複的方法可采用的主引導扇區修複方法，隻是地址不同，更方便的方法是使用下麵的DOS係統通用的修複方法。
6、DOS引導係統引起的啟動故障
DOS引導係統主要由DOS引導扇區和DOS係統文件組成。係統文件主要包括io.sys、msdos.sys、command.com，其中command.com是DOS的外殼文件，可用其他的同類文件替換，但缺省狀態下是DOS啟動的必備文件。在Windows95攜帶的DOS係統中，msdos.sys是一個文本文件，是啟動windows必須的文件。但隻啟動DOS時可不用此文件。但DOS引導出錯時，可從軟盤或光盤引導係統，之後使用sysc:傳送係統即可修複故障，包括引導扇區及係統文件都可自動修複到正常狀態。
7、fat表引起的讀寫故障
fat表紀錄著硬盤數據的存儲地址，每一個文件都有一組連接的fat鏈指定其存放的簇地址。fat表的損壞意味著文件內容的丟失。慶幸的是DOS係統本身提供了兩個fat表，如果目前使用的fat表損壞，可用第二個進行覆蓋修複。但由於不同規格的磁盤其fat表的長度及第二個fat表的地址也是不固定的，所以修複時必須正確查找其正確位置，由一些工具軟件如nu等本身具有這樣的修複功能，使用也非常的方便。采用debug也可實現這種操作，即采用其m命令把第二個fat表移到第一個表處即可。如果第二個fat表也損壞了，則也無法把硬盤恢複到原來的狀態，但文件的數據仍然存放在硬盤的數據區中，可采用chkdsk或scandisk命令進行修複，最終得到*.chk文件，這便是丟失fat鏈的扇區數據。如果是文本文件則可從中提取並可合並完整的文件，如果是二進製的數據文件，則很難恢複出完整的文件。
硬盤基本知識
硬盤的DOS管理結構
1.磁道，扇區，柱麵和磁頭數
硬盤最基本的組成部分是由堅硬金屬材料製成的塗以磁性介質的盤片，不同容量硬盤的盤片數不等。每個盤片有兩麵，都可
記錄信息。盤片被分成許多扇形的區域，每個區域叫一個扇區，每個扇區可存儲128×2的N次方（N＝0.1.2.3）字節信息。在DOS
中每扇區是128×2的2次方＝512字節，盤片表麵上以盤片中心為圓心，不同半徑的同心圓稱為磁道。硬盤中，不同盤片相同半徑
的磁道所組成的圓柱稱為柱麵。磁道與柱麵都是表示不同半徑的圓，在許多場合，磁道和柱麵可以互換使用，我們知道，每個磁
盤有兩個麵，每個麵都有一個磁頭，習慣用磁頭號來區分。扇區，磁道（或柱麵）和磁頭數構成了硬盤結構的基本參數，幫這些
參數可以得到硬盤的容量，基計算公式為：
存儲容量＝磁頭數×磁道（柱麵）數×每道扇區數×每扇區字節數
要點：（1）硬盤有數個盤片，每盤片兩個麵，每個麵一個磁頭
（2）盤片被劃分為多個扇形區域即扇區
（3）同一盤片不同半徑的同心圓為磁道
（4）不同盤片相同半徑構成的圓柱麵即柱麵
（5）公式： 存儲容量＝磁頭數×磁道（柱麵）數×每道扇區數×每扇區字節數
（6）信息記錄可表示為：××磁道（柱麵），××磁頭，××扇區
2.簇
“簇”是DOS進行分配的最小單位。當創建一個很小的文件時，如是一個字節，則它在磁盤上並不是隻占一個字節的空間，
而是占有整個一簇。DOS視不同的存儲介質（如軟盤，硬盤），不同容量的硬盤，簇的大小也不一樣。簇的大小可在稱為磁盤
參數塊（BPB）中獲取。簇的概念僅適用於數據區。
本點：（1）“簇”是DOS進行分配的最小單位。
（2）不同的存儲介質，不同容量的硬盤，不同的DOS版本，簇的大小也不一樣。
（3）簇的概念僅適用於數據區。
3.扇區編號定義：絕對扇區與DOS扇區
由前麵介紹可知，我們可以用柱麵/磁頭/扇區來唯一定位磁盤上每一個區域，或是說柱麵/磁頭/扇區與磁盤上每一個扇區有
一一對應關係，通常DOS將“柱麵/磁頭/扇區”這樣表示法稱為“絕對扇區”表示法。但DOS不能直接使用絕對扇區進行磁盤上的
信息管理，而是用所謂“相對扇區”或“DOS扇區”。“相對扇區”隻是一個數字，如柱麵140，磁頭3，扇區4對應的相對扇區號
為2757。該數字與絕對扇區“柱麵/磁頭/扇區”具有一一對應關係。當使用相對扇區編號時，DOS是從柱麵0，磁頭1，扇區1開始
（注：柱麵0，磁頭0，扇區1沒有DOS扇區編號，DOS下不能訪問，隻能調用BIOS訪問），第一個DOS扇區編號為0，該磁道上剩餘
的扇區編號為1到16（設每磁道17個扇區），然後是磁頭號為2，柱麵為0的17個扇區，形成的DOS扇區號從17到33。直到該柱麵的
所有磁頭。然後再移到柱麵1，磁頭1，扇區1繼續進行DOS扇區的編號，即按扇區號，磁頭號，柱麵號（磁道號）增長的順序連續
地分配DOS扇區號。
公式：記DH－－第一個DOS扇區的磁頭號
DC－－第一個DOS扇區的柱麵號
DS－－第一個DOS扇區的扇區號
NS－－每磁道扇區數
NH－－磁盤總的磁頭數
則某扇區（柱麵C，磁頭H，扇區S）的相對扇區號RS為：
RS＝NH×NS×（C－DC）＋NS×（H－DH）＋（S－DS）
若已知RS，DC，DH，DS，NS和NH則
S＝（RS MOD NS）＋DS
H＝（（RS DIV NS）MOD NH）＋DH
C＝（（RS DIV NS）DIV NH）＋DC
要點：（1）以柱麵/磁頭/扇區表示的為絕對扇區又稱物理磁盤地址
（2）單一數字表示的為相對扇區或DOS扇區，又稱邏輯扇區號
（3）相對扇區與絕對扇區的轉換公式
4.DOS磁盤區域的劃分
格式化好的硬盤，整個磁盤按所記錄數據的作用不同可分為主引導記錄（MBR:Main Boot Record），Dos引導記錄（DBRos
Boot Record），文件分配表（FAT:File Assign Table），根目錄（BD:Boot
Directory）和數據區。前5個重要信息在磁盤的外
磁道上，原因是外圈周長總大於內圈周長，也即外圈存儲密度要小些，可傷心性高些。
要點：（1）整個硬盤可分為MBR，DBR，FAT，BD和數據區。
（2）MBR，DBR，FAT，和BD位於磁盤外道。
5.MBR
MBR位於硬盤第一個物理扇區（絕對扇區）柱麵0，磁頭0，扇區1處。由於DOS是由柱麵0，磁頭1，扇區1開始，故MBR不屬於
DOS扇區，DOS不能直接訪問。MBR中包含硬盤的主引導程序和硬盤分區表。分區表有4個分區記錄區。記錄區就是記錄有關分區信
息的一張表。它從主引導記錄偏移地址01BEH處連續存放，每個分區記錄區占16個字節。
分區表的格式
分區表項的偏移 意義 占用字節數
00 引導指示符 1B
01 分區引導記錄的磁頭號 1B
02 分區引導記錄的扇區和柱麵號 2B
04 係統指示符 1B
05 分區結束磁頭號 1B
06 分區結束扇區和柱麵號 2B
08 分區前麵的扇區數 4B
0C 分區中總的扇區數 4B
4個分區中隻能有1個活躍分區，即C盤。標誌符是80H在分區表的第一個字節處。若是00H則表示非活躍分區。例如：
80 01 01 00 0B FE 3F 81 3F 00 00 00 C3 DD 1F 00
00 00 01 82 05 FE BF 0C 02 DE 1F 00 0E 90 61 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
要點：（1）MBR位於硬盤第一個物理扇區柱麵0，磁頭0，扇區1處。不屬於DOS扇區，
（2）主引導記錄分為硬盤的主引導程序和硬盤分區表。
6.DBR
DBR位於柱麵0，磁頭1，扇區1，即邏輯扇區0。DBR分為兩部分：DOS引導程序和BPB（BIOS參數塊）。其中DOS引導程序完成
DOS係統文件（IO.SYS，MSDOS.SYS）的定位與裝載，而BPB用來描述本DOS分區的磁盤信息，BPB位於DBR偏移0BH處，共13字節。
它包含邏輯格式化時使用的參數，可供DOS計算磁盤上的文件分配表，目錄區和數據區的起始地址，BPB之後三個字提供物理格
式化（低格）時采用的一些參數。引導程序或設備驅動程序根據這些信息將磁盤邏輯地址（DOS扇區號）轉換成物理地址（絕對
扇區號）。BPB格式
序號 偏移地址 意義
1 03H－0AH OEM號
2 0BH－0CH 每扇區字節數
3 0DH 每簇扇區數
4 0EH－0FH 保留扇區數
5 10H FAT備份數
6 11H－12H 根目錄項數
7 13H－14H 磁盤總扇區數
8 15H 描述介質
9 16H－17H 每FAT扇區數
10 18H－19H 每磁道扇區數
11 1AH－1BH 磁頭數
12 1CH－1FH 特殊隱含扇區數
13 20H－23H 總扇區數
14 24H－25H 物理驅動器數
15 26H 擴展引導簽證
16 27H－2AH 卷係列號
17 2BH－35H 卷標號
18 36H－3DH 文件係統號
DOS引導記錄公式：
文件分配表≡保留扇區數
根目錄≡保留扇區數＋FAT的個數×每個FAT的扇區數
數據區≡根目錄邏輯扇區號＋（32×根目錄中目錄項數＋（每扇區字節數－1））DIV每扇區字節數
絕對扇區號≡邏輯扇區號＋隱含扇區數
扇區號≡（絕對扇區號MOD每磁道扇區數）＋1
磁頭號≡（絕對扇區號DIV每磁道扇區數）MOD磁頭數
磁道號≡（絕對扇區號DIV每磁道扇區數）DIV磁頭數
要點：（1）DBR位於柱麵0，磁頭1，扇區1，其邏輯扇區號為0
（2）DBR包含DOS引導程序和BPB。
（3）BPB十分重要，由此可算出邏輯地址與物理地址。
7.文件分配表
文件分配表是DOS文件組織結構的主要組成部分。我們知道DOS進行分配的最基本單位是簇。文件分配表是反映硬盤上所
有簇的使用情況，通過查文件分配表可以得知任一簇的使用情況。DOS在給一個文件分配空間時總先掃描FAT，找到第一個可
用簇，將該空間分配給文件，並將該簇的簇號填到目錄的相應段內。即形成了“簇號鏈”。FAT就是記錄文件簇號的一張表。
FAT的頭兩個域為保留域，對FAT12來說是3個字節，FAT來說是4個字節。其中頭一個字節是用來描述介質的，其餘字節為FFH
。介質格式與BPB相同。
第一個字節的8位意義：
7 6 5 4 3 ２ １ ０
└─────-┘ │ │ │┌0非雙麵
置1 │ │ └┤
│ │ └1雙麵
│ │┌0不是8扇區
│ └┤
│ └1是8扇區
│┌0不是可換的
└┤
└1是可換的
FAT結構含義
FAT12 FAT16 意義
000H 0000H 可用
FF0H－FF6H FFF0H－FFF6H 保留
FF7H FFF7H 壞
FF8H－FFFH FFF8H－FFFFH 文件最後一個簇
×××H ××××H 文件下一個簇
對於FAT16，簇號×2作偏移地址，從FAT中取出一字即為FAT中的域。
邏輯扇區號＝數據區起始邏輯扇區號＋（簇號－2）×每簇扇區數
簇號＝（邏輯扇區號－數據區起始邏輯扇區號）DIV每簇扇區數＋2
要點：（1）FAT反映硬盤上所有簇的使用情況，它記錄了文件在硬盤中具體位置（簇）。
（2）文件第一個簇號（在目錄表中）和FAT的該文件的簇號串起來形成文件的“簇號鏈”，恢複被破壞的文件就是根
據這條鏈。
（3）由簇號可算邏輯扇區號，反之，由邏輯扇區號也可以算出簇號，公式如上。
（4）FAT位於DBR之後，其DOS扇區號從1開始。
8.文件目錄
文件目錄是DOS文件組織結構的又一重要組成部分。文件目錄分為兩類：根目錄，子目錄。根目錄有一個，子目錄可以有
多個。子目錄下還可以有子目錄，從而形成“樹狀”的文件目錄結構。子目錄其實是一種特殊的文件，DOS為目錄項分配32字
節。目錄項分為三類：文件，子目錄（其內容是許多目錄項），卷標（隻能在根目錄，隻有一個。目錄項中有文件（或子目
錄，或卷標）的名字，擴展名，屬性，生成或最後修改日期，時間，開始簇號，及文件大小。
目錄項的格式
字節偏移 意義 占字節數
00H 文件名 8B
08H 擴展名 3B
0BH 文件屬性 1B
0CH 保留 10B
16H 時間 2B
18H 日期 2B
1AH 開始簇號 2B
1CH 文件長度 4B
目錄項文件名區域中第一個字節還有特殊的意義：00H代表未使用
05H代表實際名為E5H
EBH代表此文件已被刪除
目錄項屬性區域的這個字節各個位的意義如下： ７ ６ ５ ４ ３ ２ １ ０
未 修 修 子 卷 係 隱 隻
用 改 改 目 標 統 藏 讀
標 標 錄 屬 屬 屬
誌 誌 性 性 性
注意：WINDOWS的長文件名使用了上表中所說的“保留”這片區域。
要點：（1）文件目錄是記錄所有文件，子目錄名，擴展名屬性，建立或刪除最後修改日期。文件開始簇號及文件長度的一張
登記表.
（2）DOS中DIR列出的內容訓是根據文件目錄表得到的。
（3）文件起始簇號填在文件目錄中，其餘簇都填在FAT中上一簇的位置上。
9.物理驅動器與邏輯驅動器
物理驅動器指實際安裝的驅動器。
邏輯驅動器是對物理驅動器格式化後產生的。
要點：同上。
win2000注冊表修改：
Microsoft Windows 2000 是一個強大的操作係統，為我們提供了以往Windows
9x從未有過的安全性能，可是你是否感覺某些地方的設置還不夠呢，這裏就對Windows 2000 的注冊表進行一些修改來達到我們的目的。
一、修改開始菜單和任務欄
由於以往不少文章對 Windows 9x 下的修改方法介紹了不少，所以有一些常見的我這裏就不再贅述了：）
另外請注意，此次更改的注冊表項目是在HKEY_CURRENT_USER下的，如果隻想針對某一用戶則隻需要修改HKEY_USERS用戶代碼（比如S-1-5-21-448539723-113007714-842925246-1000）
下的相應鍵值就可以了。
1.禁止開始菜單上的上下拖動
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoChangeStartMenu的DWORD，然後將它賦值為：1
(0x1)即可
2.禁止更改任務欄和開始菜單設置
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoSetTaskbar的DWORD，然後將它賦值為
1 (0x1)即可
3.不保留最近打開文檔的紀錄
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoRecentDocsHistory的DWORD，然後將它賦值為
1 (0x1)即可
4.禁用個性化菜單
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為Intellimenus的DWORD，然後將它賦值為
1 (0x1)即可
5.禁用用戶追蹤功能
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoInstrumentation的DWORD，然後將它賦值為
1 (0x1)即可
PS:用戶追蹤功能是係統跟蹤用戶使用的程序、用戶導航的路徑和用戶打開的文檔的一種功能。係統用這個信息來自定義 Windows 功能，如個性化菜單等。
6.在“運行”中添加“在單獨的內存空間中運行”的選項
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個MemCheckBoxInRunDlg的DWORD，然後將它賦值為
1 (0x1)即可
PS:在默認情況下，所有十六位程序都在單一共享的 VDM 進程中作為線程運行。在這種情況下，這些程序共享分配給 VDM（虛擬DOS機器）
進程的內存空間，因此不能同時運行。我們的設置就是允許用戶在專用的(不是共享的)VDM進程中運行十六位程序。另外複選框隻有在用戶在“運行”對話框中輸入十六位程序時才被啟用。
7.防止係統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。（僅限於NTFS格式硬盤）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoResolveSearch的DWORD，然後將它賦值為
1 (0x1)即可
PS：在默認的情況下，當係統無法為快捷鍵(.lnk)找到目標文件，它尋找所有與快捷鍵有關的路徑。如目標文件位於 NTFS 分區，係統會使用目標文件的
ID 去尋找路徑。我們這樣設置可以防止係統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。
8.防止係統使用 NTFS 跟蹤功能解析一個快捷鍵。（僅限於NTFS格式硬盤）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoResolveTrack的DWORD，然後將它賦值為
1 (0x1)即可
9.用灰色文字顯示安裝不完全的程序的「開始」菜單快捷方式
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為GreyMSIAds的DWORD，然後將它賦值為
1 (0x1)即可
PS:使用該功能後，打開「開始」菜單的速度就會變慢。
二、修改桌麵設置
1.隱藏桌麵的所有圖標
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoDesktop的DWORD，然後將它賦值為
1 (0x1)即可
2.從桌麵上刪除“我的文檔”
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為NonEnum的項，然後再其下麵新建一個名為{450D8FBA-AD25-11D0-98A8-0800361B1103}的DWORD，然後將它賦值為
1 (0x1)即可
PS:該功能並不是真正的刪除了“我的文檔”文件夾
3.在桌麵上刪除“網上鄰居”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoNetHood的DWORD，然後將它賦值為
1 (0x1)即可
4.從桌麵及任務欄上的“快速啟動”上刪除 Internet Explorer 圖標
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoInternetIcon的DWORD，然後將它賦值為
1 (0x1)即可
5.不將最新打開的文檔共享添加到“網上鄰居”上
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoRecentDocsNetHood的DWORD，然後將它賦值為
1 (0x1)即可
6.禁止用戶更改“我的文檔”文件夾的路徑
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為DisablePersonalDirChange的DWORD，然後將它賦值為
1 (0x1)即可
7.防止用戶改動桌麵工具欄
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoCloseDragDropBands的DWORD，然後將它賦值為
1 (0x1)即可
8.防止用戶調整桌麵工具欄的長度,並且用戶不能再鎖定的工具欄上重新放置項目或工具欄
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoMovingBands的DWORD，然後將它賦值為
1 (0x1)即可
9.退出時不保存設置
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoSaveSettings的DWORD，然後將它賦值為
1 (0x1)即可
10.禁用活動桌麵
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoActiveDesktop的DWORD，然後將它賦值為
1 (0x1)即可
11.啟用活動桌麵
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為ForceActiveDesktopOn的DWORD，然後將它賦值為
1 (0x1)即可
12.禁用活動桌麵的項目，但可以使用活動桌麵
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為ActiveDesktop的項，然後在它下麵新建一個名為NoComponents的DWORD，然後將它賦值為
1 (0x1)即可
13.禁止更改活動桌麵配置
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoActiveDesktopChanges的DWORD，然後將它賦值為
1 (0x1)即可
14.防止用戶將 Web 內容添加到“活動桌麵”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為ActiveDesktop的項，然後在它下麵新建一個名為NoAddingComponents的DWORD，然後將它賦值為
1 (0x1)即可
15.隻允許使用位圖作為牆紙
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為ActiveDesktop的項，然後在它的下麵新建一個名為NoHTMLWallPaper的DWORD，然後將它賦值為
1 (0x1)即可
16.禁止更換桌麵牆紙
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為ActiveDesktop的項，然後在它的下麵新建一個名為NoChangingWallPaper的DWORD,然後將它賦值為
1 (0x1)即可
17.隱藏“外觀”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為System的項，然後在它的下麵新建一個名為NoDispAppearancePage的DWORD,然後將它賦值為
1 (0x1)即可
18.禁止控製麵版中的“顯示”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為System的項，然後在它的下麵新建一個名為NoDispCPL的DWORD,然後將它賦值為
1 (0x1)即可
19.禁止“屏幕保護”選項
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為System的項，然後在它的下麵新建一個名為NoDispScrSavPage的DWORD,然後將它賦值為
1 (0x1)即可
20.隱藏“設置”選項
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為System的項，然後在它的下麵新建一個名為NoDispSettingsPage的DWORD,然後將它賦值為
1 (0x1)即可
21.隱藏“背景”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為System的項，然後在它的下麵新建一個名為NoDispBackgroundPage的DWORD,然後將它賦值為
1 (0x1)即可
22.禁用“屏幕保護”
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然後在它的下麵建立一個名為Control
Panel的項，然後在它的下麵建立一個名為Desktop的項，最後在該項的下麵建立一個名為ScreenSaveActive的String，然後將它賦值為
"0"即可
23.為所有的屏幕保護都加上密碼
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然後在它的下麵建立一個名為Control
Panel的項，然後在它的下麵建立一個名為Desktop的項，最後在該項的下麵建立一個名為ScreenSaverIsSecure的String然後將它賦值為
"1"即可。
24.設定屏幕保護的延遲時間（單位為秒，數值應介於1-86400之間）
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然後在它的下麵建立一個名為Control
Panel的項，然後在它的下麵建立一個名為Desktop的項，最後在該項的下麵建立一個名為ScreenSaveTimeOut的String，然後將它賦值為你需要的時間即可
25.隻允許用戶使用特定的屏幕保護
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然後在它的下麵建立一個名為Control
Panel的項，然後在它的下麵建立一個名為Desktop的項，最後在該項的下麵建立一個名為SCRNSAVE.EXE的
String，然後將它賦值為你所需要的屏幕保護名稱（*.scr）即可
PS:如果目標屏幕保護程序不在%systemroot%System32裏，要輸入完整的路徑才行
26.指定為響應瀏覽或搜索 Active Directory 係統顯示的的最大數量（這裏設置為1000，默認為10000）
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows的項，然後在它下麵新建一個名為Directory
UI的項，然後在它的下麵建立一個名為QueryLimit的DWORD，然後將它賦值為 1000 (0x3e8)即可
27.在 Active Directory 搜索上顯示篩選器欄
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows的項，然後在它下麵新建一個名為Directory
UI的項，然後在它的下麵建立一個名為EnableFilter的DWORD，然後將它賦值為 1 (0x1)即可
28.隱藏 Active Directory 文件夾
在
HKEY_CURRENT_USERSoftwarePolicies下新建一個名為Windows的項，然後在它下麵新建一個名為Directory
UI的項，然後在它的下麵建立一個名為HideDirectoryFolder的DWORD，然後將它賦值為 1 (0x1)
三、修改控製麵板
1.禁用“控製麵板”包括 Control.exe
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoControlPanel的DWORD賦值為
1 (0x1)即可
PS:同時也禁止了Control.exe的運行
2.禁用某些控製麵板文件
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為DisallowCpl的DWORD賦值為
1 (0x1)，然後在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為DisallowCpl的項，然後在它下麵新建一個名為1的String，將你想禁用的控製麵板文件賦值給它即可。
PS:如果想同時禁用多個文件，需要在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下建立相應個數的String，命名方式以阿拉伯數字的形式向下延伸，鍵值為想要禁用的控製麵板文件。
3.隻使用特定的控製麵板文件
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為RestrictCpl的DWORD賦值為
1 (0x1)，然後在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為RestrictCpl的項，然後在它的下麵新建一個名為1的String，將你所想運行的控製麵板文件賦值給它既可。
PS:可以同時啟用多個文件，方法同上一條。
“添加/刪除程序”相關修改
1.禁用“添加刪除程序”（不防止利用別的方法安裝、刪除程序）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoAddRemovePrograms的DWORD賦值為
1 (0x1)即可。
2.隱藏“更改或刪除程序”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoRemovePage的DWORD賦值為
1 (0x1)即可
3.隱藏“添加新程序”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoAddPage的DWORD賦值為
1 (0x1)即可。
4.隱藏“從CD-ROM或軟盤添加程序”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoAddFromCDorFloppy的DWORD賦值為
1 (0x1)即可。
5.隱藏“從Microsoft添加程序”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoAddFromInternet的DWORD賦值為
1 (0x1)即可。
6.隱藏“從網絡中添加程序”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoAddFromNetwork的DWORD賦值為
1 (0x1)即可。
7.隱藏“添加/刪除組件”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoWindowsSetupPage的DWORD賦值為
1 (0x1)即可。
8.禁用“支持信息”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoSupportInfo的DWORD賦值為
1 (0x1)即可。
9.指定當用戶打開 "添加新程序" 頁時出現的程序分類。（必須在添加/刪除定義中有這種類別）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為DefaultCategory的String，然後將你說想要類別賦值給它就行了。
“打印機”相關修改
1.禁止用戶安裝打印機（包括網絡打印機）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoAddPrinter的DWORD賦值為
1 (0x1)即可。
2.禁止用戶刪除打印機（包括網絡打印機）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoDeletePrinter的DWORD賦值為
1 (0x1)即可。
3.讓用戶使用“添加打印機向導”在網絡上尋找共享打印機
在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為Wizard的項，最後在它的下麵新建一個名為Downlevel
Browse的DWORD賦值為 1 (0x1)即可。
4.指定搜索打印機的初始 Active Directory 位置
在HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為Wizard的項，最後在它的下麵新建一個名為Default
Search Scope的 String，然後將Active Directory的位置賦值給它即可。
PS:如果要在domain.hopeclan.com中搜索，該路徑名應該為[URL="ldap://DC=Domain,DC=Hopeclan,DC=com/"]LDAP://DC=Domain,DC=Hopeclan,DC=com[/URL]
5.讓用戶可以使用web打印機（服務器必須支持Internet打印）
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為Wizard的項，最後在它的下麵新建一個名為Printers
Page URL的String，然後將搜索的位置賦值給它既可。
如："[URL="http://www.hopeclan.com/printer"]http://www.hopeclan.com/printer[/URL]";
6.啟用Internet打印功能
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為DisableWebPrinting的DWORD賦值為 0
(0)即可。
7.允許剪除（從Active Directory刪除）已公布的打印機
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為Immortal的DWORD賦值為 0 (0)即可。
8.允許在Active Directory上公布打印機
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為PublishPrinters的DWORD賦值為 1
(0x1)即可。
9.向域的打印瀏覽主服務器公布共享打印機
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為ServerThread的DWORD賦值為 1 (0x1)即可。
10.自動在Active Directory上公布新的打印機
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為Wizard的項，最後在它的下麵新建一個名為Auto
Publishing的DWORD賦值為 1 (0x1)即可。
11.在打印機文件夾的左邊提供支持鏈接
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為SupportLink的String，用你的支持鏈接賦值給它即可。在同一位置再創建名為SupportLinkName的String，用鏈接的名稱賦值給它即可。
“計劃任務”相關修改
1.禁止瀏覽計劃任務
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Allow Browse的DWORD賦值為 1 (0x1)即可。
2.禁止計劃任務的“高級”菜單
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Disable Advanced的DWORD賦值為 1 (0x1)即可。
3.禁止用戶在計劃任務文件夾中通過移動或複製程序添加或刪除任務
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做DragAndDrop的DWORD賦值為 1 (0x1)即可。
4.禁止用戶手動啟動和停止任務
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Execution的DWORD 1 (0x1)即可。
5.防止用戶查看和更改一個現存任務的屬性
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Property Pages的DWORD賦值為 1 (0x1)即可。
6.禁用“創建新任務”
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Task Creation的DWORD賦值為 1 (0x1)即可。
7.禁止“刪除任務”
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Task Deletion的DWORD賦值為 1 (0x1)即可。
“區域選項”設置
1.禁止用戶選擇Windwos 2000的菜單和對話語言的選擇（以禁止“日文”為例）
在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Control
Panel的項，然後在它下麵新建一個名為Desktop的項，最後在它的下麵建立一個名為MultiUILanguageID的String賦值為
"00000411"即可。
Internet Explorer 完全設置 IE屬性部分 禁用常規頁
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為GeneralTab的DWORD，然後賦值為: 1 (0x1)即可。 禁用更改主頁設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為HomePage的DWORD，然後賦值為: 1 (0x1)即可 禁用更改輔助功能設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Accessibility的DWORD，然後賦值為: 1 (0x1)即可 禁用更改臨時文件的設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Cache的DWORD，然後賦值為: 1 (0x1)即可 禁用更改顏色設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Colors的DWORD，然後賦值為: 1 (0x1)即可 禁用更改字體設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Fonts的DWORD，然後賦值為: 1 (0x1)即可 禁用更改語言設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Languages的DWORD，然後賦值為: 1 (0x1)即可 禁用更改鏈接顏色
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為links的DWORD，然後賦值為: 1 (0x1)即可 禁用更改曆史紀錄設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為History的DWORD，然後賦值為: 1 (0x1)即可 禁用安全項
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為SecurityTab的DWORD，然後賦值為: 1 (0x1)即可 禁用內容項
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為ContentTab的DWORD，然後賦值為: 1 (0x1)即可 禁用更改分級設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Ratings的DWORD，然後賦值為: 1 (0x1)即可 禁用更改證書設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Certificates的DWORD，然後賦值為: 1 (0x1)即可 禁用表單的自動完成功能
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為formSuggest的DWORD，然後賦值為: 1 (0x1)即可 禁用自動完成保存密碼
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為formSuggest Passwords的DWORD，然後賦值為: 1 (0x1)即可 禁止更改配置文件助理設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Profiles的DWORD，然後賦值為: 1 (0x1)即可 禁用連接項
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為ConnectionsTab的DWORD，然後賦值為: 1 (0x1)即可 對撥號連接實行“自動檢測”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionInternet
Settings下新建一個名為DialupAutodetect的DWORD，然後賦值為: 1 (0x1)即可 禁用緩存自動代理腳本
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionInternet
Settings下新建一個名為EnableAutoProxyResultCache的DWORD，然後賦值為: 0 (0)即可 禁用更改連接設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Connection Settings的DWORD，然後賦值為: 1 (0x1)即可 禁用Internet連接向導
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Connwiz Admin Lock的DWORD，然後賦值為: 1 (0x1)即可 禁用更改代理服務器設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Proxy的DWORD，然後賦值為: 1 (0x1)即可 顯示有關代理腳本下載失敗的出錯信息
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionInternet
Settings下新建一個名為DisplayDownloadFailureUI的DWORD，然後賦值為: 1 (0x1)即可 禁用程序項
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為ProgramsTab的DWORD，然後賦值為: 1 (0x1)即可 禁用更改默認瀏覽器檢查
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Check_If_Default的DWORD，然後賦值為: 1 (0x1)即可 禁用更改日曆和聯係人的設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為CalendarContact的DWORD，然後賦值為: 1 (0x1)即可 禁止更改郵件設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Messaging的DWORD，然後賦值為: 1 (0x1)即可 禁用“重置Web設置”功能
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為ResetWebSettings的DWORD，然後賦值為: 1 (0x1)即可 禁用高級項
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為AdvancedTab的DWORD，然後賦值為: 1 (0x1)即可 禁用更改高級頁設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Advanced的DWORD，然後賦值為 (0x1)即可 禁止用戶使用標示
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionIdentities下新建一個名為Locked
Down的DWORD，然後賦值為: 1 (0x1)即可 設置Internet Explorer的菜單 “文件”菜單 禁用“另存為……”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoBrowserSaveAs的DWORD，然後賦值為: 1 (0x1)即可
禁用另存為“Web頁，全部” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoBrowserSaveWebComplete的DWORD，然後賦值為:
1 (0x1)即可 禁用關閉瀏覽器 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoBrowserClose的DWORD，然後賦值為: 1 (0x1)即可 禁用“新建”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoFileNew的DWORD，然後賦值為: 1 (0x1)即可 禁用“打開”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoFileOpen的DWORD，然後賦值為: 1 (0x1)即可
“查看”菜單 禁用“全屏” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoTheaterMode的DWORD，然後賦值為: 1 (0x1)即可 禁用“源文件”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoViewSource的DWORD，然後賦值為: 1 (0x1)即可
禁用自定義工具欄的按鈕
在HKEY_LOCAL_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoBandCustomize的DWORD，然後賦值為:
1 (0x1)即可 禁用自定義工具欄
在HKEY_LOCAL_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoToolbarCustomize的DWORD，然後賦值為:
1 (0x1)即可 “收藏”菜單 禁用“收藏”菜單
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoFavorites的DWORD，然後賦值為: 1 (0x1)即可 禁用添加頻道
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoAddingChannels的DWORD，然後賦值為: 1
(0x1)即可 禁用添加脫機頁計劃 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoAddingSubions的DWORD，然後賦值為:
1 (0x1)即可 禁用脫機頁記數 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoChannelLogging的DWORD，然後賦值為: 1
(0x1)即可 禁用頻道界麵 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoChannelUI的DWORD，然後賦值為: 1
(0x1)即可 禁用編輯和創建計劃組 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoEditingScheduleGroups的DWORD，然後賦值為:
1 (0x1)即可 禁用編輯脫機頁計劃 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliverRestrictions下新建一個名為NoEditingSubions的DWORD，然後賦值為:
1 (0x1)即可 禁用刪除頻道 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoRemovingChannels的DWORD，然後賦值為: 1
(0x1)即可 禁用刪除脫機頁計劃 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliverRestrictions下新建一個名為NoRemovingSubions的DWORD，然後賦值為:
1 (0x1)即可 禁用所有已計劃的脫機頁
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliverRestrictions下新建一個名為NoScheduledUpdates的DWORD，然後賦值為: 1
(0x1)即可 禁用下載站點預定內容 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoSubionContent的DWORD，然後賦值為:
1 (0x1)即可 “工具”菜單 禁用“Internet選項”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoBrowserOptions的DWORD，然後賦值為: 1 (0x1)即可 “幫助”菜單
禁用“Netscape用戶”菜單 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoHelpItemNetscapeHelp的DWORD，然後賦值為: 1 (0x1)即可
禁用“每日提示” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoHelpItemTipOfTheDay的DWORD，然後賦值為: 1 (0x1)即可
禁用“教程” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoHelpItemTutorial的DWORD，然後賦值為: 1 (0x1)即可
禁用“發送反饋意見” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoHelpItemSendFeedback的DWORD，然後賦值為: 1 (0x1)即可
其它 禁用鼠標右鍵 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoBrowserContextMenu的DWORD，然後賦值為: 1 (0x1)即可
禁用“在新窗口打開” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoOpeninNewWnd的DWORD，然後賦值為: 1 (0x1)即可
禁用“將該程序保存到磁盤” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoSelectDownloadDir的DWORD，然後賦值為: 1 (0x1)即可
禁用自定義搜索 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodelivery
Restrictions下新建一個名為NoSearchCustomization的DWORD，然後賦值為: 1 (0x1)即可 禁用IE的外部商標
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoExternalBranding的DWORD，然後賦值為: 1 (0x1)即可
禁用F3的查找功能 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoFindFiles的DWORD，然後賦值為: 1 (0x1)即可 禁用IE組件自動安裝
在HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftInternet
ExplorerInfodelivery下新建一個名為RestrictionsNoJITSetup的DWORD，然後賦值為: 1 (0x1)即可
禁用顯示初始屏幕 在HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoSplash的DWORD，然後賦值為: 1 (0x1)即可
禁用檢查IE更新 在HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoUpdateCheck的DWORD，然後賦值為: 1
(0x1)即可
來源: ANAKIN
每個用戶的硬盤中都存放著大量的有用數據，而硬盤又是一個易出毛病的部件。為了有效的保存硬盤中的數據，除了有效的保存硬盤中的數據，備份工作以外，還要學會在硬盤出現故障時如何救活硬盤，或者提取其中的有用數據，把損失降到最小程度。
1、係統不承認硬盤
此類故障比較常見，即從硬盤無法啟動，從A盤啟動也無法進入C盤，使用CMOS中的自動監測功能也無法發現硬盤的存在。這種故障大都出現在連接電纜或IDE口端口上，硬盤本身的故障率很少，可通過重新插拔硬盤電纜或者改換IDE口及電纜等進行替換試驗，可很快發現故障的所在。如果新接上的硬盤不承認，還有一個常見的原因就是硬盤上的主從條線，如果硬盤接在IDE的主盤位置，則硬盤必須跳為主盤狀，跳線錯誤一般無法檢測到硬盤。
2、CMOS引起的故障
CMOS的正確與否直接影響硬盤的正常使用，這裏主要指其中的硬盤類型。好在現在的機器都支持"IDEautodetect"的功能，可自動檢測硬盤的類型。當連接新的硬盤或者更換新的硬盤後都要通過此功能重新進行設置類型。當然，現在有的類型的主板可自動識別硬盤的類型。當硬盤類型錯誤時，有時幹脆無法啟動係統，有時能夠啟動，但會發生讀寫錯誤。比如CMOS中的硬盤類型小於實際的硬盤容量，則硬盤後麵的扇區將無法讀寫，如果是多分區狀態則個別分區將丟失。還有一個重要的故障原因，由於目前的IDE都支持邏輯參數類型，硬盤可采用Normal、LBA、Large等。如果在一般的模式下安裝了數據，而又在CMOS中改為其他的模式，則會發生硬盤的讀寫錯誤故障，因為其物理地質的映射關係已經改變，將無法讀取原來的正確硬盤位置。
3、主引導程序引起的啟動故障
硬盤的主引導扇區是硬盤中的最為敏感的一個部件，其中的主引導程序是它的一部分，此段程序主要用於檢測硬盤分區的正確性，並確定活動分區，負責把引導權移交給活動分區的DOS或其他操作係統。此段程序損壞將無法從硬盤引導，但從軟區或光區之後可對硬盤進行讀寫。修複此故障的方法較為簡單，使用高版本DOS的fdisk最為方便，當帶參數/mbr運行時，將直接更換(重寫)硬盤的主引導程序。實際上硬盤的主引導扇區正是此程序建立的，fdisk.exe之中包含有完整的硬盤主引導程序。雖然DOS版本不斷更新，但硬盤的主引導程序一直沒有變化，從DOS3.x到目前有winDOS95的DOS，所以隻要找到一種DOS引導盤啟動係統並運行此程序即可修複。
4、分區表錯誤引導的啟動故障
分區表錯誤是硬盤的嚴重錯誤，不同錯誤的程度會造成不同的損失。如果是沒有活動分區標誌，則計算機無法啟動。但從軟驅或光驅引導係統後可對硬盤讀寫，可通過fdisk重置活動分區進行修複。如果是某一分區類型錯誤，可造成某一分區的丟失。分區表的第四個字節為分區類型值，正常的可引導的大於32mb的基本DOS分區值為06，而擴展的DOS分區值是05。如果把基本DOS分區類型改為05則無法啟動係統，並且不能讀寫其中的數據。如果把06改為DOS不識別的類型如efh，則DOS認為改分區不是DOS分區，當然無法讀寫。很多人利用此類型值實現單個分區的加密技術，恢複原來的正確類型值即可使該分區恢複正常。分區表中還有其他數據用於紀錄分區的起始或終止地址。這些數據的損壞將造成該分區的混亂或丟失，一般無法進行手工恢複，唯一的方法是用備份的分區表數據重新寫回，或者從其他的相同類型的並且分區狀況相同的硬盤上獲取分區表數據，否則將導致其他的數據永久的丟失。在對主引導扇區進行操作時，可采用nu等工具軟件，操作非常的方便，可直接對硬盤主引導扇區進行讀寫或編輯。當然也可采用debug進行操作，但操作繁瑣並且具有一定的風險。
5、分區有效標誌錯誤引起的硬盤故障
在硬盤主引導扇區中還存在一個重要的部分，那就是其最後的兩個字節:55aah，此字為扇區的有效標誌。當從硬盤，軟盤或光區啟動時，將檢測這兩個字節，如果存在則認為有硬盤存在，否則將不承認硬盤。此標誌時從硬盤啟動將轉入rombasic或提示放入軟盤。從軟盤啟動時無法轉入硬盤。此處可用於整個硬盤的加密技術。可采用debug方法進行恢複處理。另外，DOS引導扇區仍有這樣的標誌存在，當DOS引導扇區無引導標誌時，係統啟動將顯示為:"missingoperatingsystem"。其修複的方法可采用的主引導扇區修複方法，隻是地址不同，更方便的方法是使用下麵的DOS係統通用的修複方法。
6、DOS引導係統引起的啟動故障
DOS引導係統主要由DOS引導扇區和DOS係統文件組成。係統文件主要包括io.sys、msdos.sys、command.com，其中command.com是DOS的外殼文件，可用其他的同類文件替換，但缺省狀態下是DOS啟動的必備文件。在Windows95攜帶的DOS係統中，msdos.sys是一個文本文件，是啟動windows必須的文件。但隻啟動DOS時可不用此文件。但DOS引導出錯時，可從軟盤或光盤引導係統，之後使用sysc:傳送係統即可修複故障，包括引導扇區及係統文件都可自動修複到正常狀態。
7、fat表引起的讀寫故障
fat表紀錄著硬盤數據的存儲地址，每一個文件都有一組連接的fat鏈指定其存放的簇地址。fat表的損壞意味著文件內容的丟失。慶幸的是DOS係統本身提供了兩個fat表，如果目前使用的fat表損壞，可用第二個進行覆蓋修複。但由於不同規格的磁盤其fat表的長度及第二個fat表的地址也是不固定的，所以修複時必須正確查找其正確位置，由一些工具軟件如nu等本身具有這樣的修複功能，使用也非常的方便。采用debug也可實現這種操作，即采用其m命令把第二個fat表移到第一個表處即可。如果第二個fat表也損壞了，則也無法把硬盤恢複到原來的狀態，但文件的數據仍然存放在硬盤的數據區中，可采用chkdsk或scandisk命令進行修複，最終得到*.chk文件，這便是丟失fat鏈的扇區數據。如果是文本文件則可從中提取並可合並完整的文件，如果是二進製的數據文件，則很難恢複出完整的文件。
硬盤基本知識
硬盤的DOS管理結構
1.磁道，扇區，柱麵和磁頭數
硬盤最基本的組成部分是由堅硬金屬材料製成的塗以磁性介質的盤片，不同容量硬盤的盤片數不等。每個盤片有兩麵，都可
記錄信息。盤片被分成許多扇形的區域，每個區域叫一個扇區，每個扇區可存儲128×2的N次方（N＝0.1.2.3）字節信息。在DOS
中每扇區是128×2的2次方＝512字節，盤片表麵上以盤片中心為圓心，不同半徑的同心圓稱為磁道。硬盤中，不同盤片相同半徑
的磁道所組成的圓柱稱為柱麵。磁道與柱麵都是表示不同半徑的圓，在許多場合，磁道和柱麵可以互換使用，我們知道，每個磁
盤有兩個麵，每個麵都有一個磁頭，習慣用磁頭號來區分。扇區，磁道（或柱麵）和磁頭數構成了硬盤結構的基本參數，幫這些
參數可以得到硬盤的容量，基計算公式為：
存儲容量＝磁頭數×磁道（柱麵）數×每道扇區數×每扇區字節數
要點：（1）硬盤有數個盤片，每盤片兩個麵，每個麵一個磁頭
（2）盤片被劃分為多個扇形區域即扇區
（3）同一盤片不同半徑的同心圓為磁道
（4）不同盤片相同半徑構成的圓柱麵即柱麵
（5）公式： 存儲容量＝磁頭數×磁道（柱麵）數×每道扇區數×每扇區字節數
（6）信息記錄可表示為：××磁道（柱麵），××磁頭，××扇區
2.簇
“簇”是DOS進行分配的最小單位。當創建一個很小的文件時，如是一個字節，則它在磁盤上並不是隻占一個字節的空間，
而是占有整個一簇。DOS視不同的存儲介質（如軟盤，硬盤），不同容量的硬盤，簇的大小也不一樣。簇的大小可在稱為磁盤
參數塊（BPB）中獲取。簇的概念僅適用於數據區。
本點：（1）“簇”是DOS進行分配的最小單位。
（2）不同的存儲介質，不同容量的硬盤，不同的DOS版本，簇的大小也不一樣。
（3）簇的概念僅適用於數據區。
3.扇區編號定義：絕對扇區與DOS扇區
由前麵介紹可知，我們可以用柱麵/磁頭/扇區來唯一定位磁盤上每一個區域，或是說柱麵/磁頭/扇區與磁盤上每一個扇區有
一一對應關係，通常DOS將“柱麵/磁頭/扇區”這樣表示法稱為“絕對扇區”表示法。但DOS不能直接使用絕對扇區進行磁盤上的
信息管理，而是用所謂“相對扇區”或“DOS扇區”。“相對扇區”隻是一個數字，如柱麵140，磁頭3，扇區4對應的相對扇區號
為2757。該數字與絕對扇區“柱麵/磁頭/扇區”具有一一對應關係。當使用相對扇區編號時，DOS是從柱麵0，磁頭1，扇區1開始
（注：柱麵0，磁頭0，扇區1沒有DOS扇區編號，DOS下不能訪問，隻能調用BIOS訪問），第一個DOS扇區編號為0，該磁道上剩餘
的扇區編號為1到16（設每磁道17個扇區），然後是磁頭號為2，柱麵為0的17個扇區，形成的DOS扇區號從17到33。直到該柱麵的
所有磁頭。然後再移到柱麵1，磁頭1，扇區1繼續進行DOS扇區的編號，即按扇區號，磁頭號，柱麵號（磁道號）增長的順序連續
地分配DOS扇區號。
公式：記DH－－第一個DOS扇區的磁頭號
DC－－第一個DOS扇區的柱麵號
DS－－第一個DOS扇區的扇區號
NS－－每磁道扇區數
NH－－磁盤總的磁頭數
則某扇區（柱麵C，磁頭H，扇區S）的相對扇區號RS為：
RS＝NH×NS×（C－DC）＋NS×（H－DH）＋（S－DS）
若已知RS，DC，DH，DS，NS和NH則
S＝（RS MOD NS）＋DS
H＝（（RS DIV NS）MOD NH）＋DH
C＝（（RS DIV NS）DIV NH）＋DC
要點：（1）以柱麵/磁頭/扇區表示的為絕對扇區又稱物理磁盤地址
（2）單一數字表示的為相對扇區或DOS扇區，又稱邏輯扇區號
（3）相對扇區與絕對扇區的轉換公式
4.DOS磁盤區域的劃分
格式化好的硬盤，整個磁盤按所記錄數據的作用不同可分為主引導記錄（MBR:Main Boot Record），Dos引導記錄（DBRos
Boot Record），文件分配表（FAT:File Assign Table），根目錄（BD:Boot
Directory）和數據區。前5個重要信息在磁盤的外
磁道上，原因是外圈周長總大於內圈周長，也即外圈存儲密度要小些，可傷心性高些。
要點：（1）整個硬盤可分為MBR，DBR，FAT，BD和數據區。
（2）MBR，DBR，FAT，和BD位於磁盤外道。
5.MBR
MBR位於硬盤第一個物理扇區（絕對扇區）柱麵0，磁頭0，扇區1處。由於DOS是由柱麵0，磁頭1，扇區1開始，故MBR不屬於
DOS扇區，DOS不能直接訪問。MBR中包含硬盤的主引導程序和硬盤分區表。分區表有4個分區記錄區。記錄區就是記錄有關分區信
息的一張表。它從主引導記錄偏移地址01BEH處連續存放，每個分區記錄區占16個字節。
分區表的格式
分區表項的偏移 意義 占用字節數
00 引導指示符 1B
01 分區引導記錄的磁頭號 1B
02 分區引導記錄的扇區和柱麵號 2B
04 係統指示符 1B
05 分區結束磁頭號 1B
06 分區結束扇區和柱麵號 2B
08 分區前麵的扇區數 4B
0C 分區中總的扇區數 4B
4個分區中隻能有1個活躍分區，即C盤。標誌符是80H在分區表的第一個字節處。若是00H則表示非活躍分區。例如：
80 01 01 00 0B FE 3F 81 3F 00 00 00 C3 DD 1F 00
00 00 01 82 05 FE BF 0C 02 DE 1F 00 0E 90 61 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
要點：（1）MBR位於硬盤第一個物理扇區柱麵0，磁頭0，扇區1處。不屬於DOS扇區，
（2）主引導記錄分為硬盤的主引導程序和硬盤分區表。
6.DBR
DBR位於柱麵0，磁頭1，扇區1，即邏輯扇區0。DBR分為兩部分：DOS引導程序和BPB（BIOS參數塊）。其中DOS引導程序完成
DOS係統文件（IO.SYS，MSDOS.SYS）的定位與裝載，而BPB用來描述本DOS分區的磁盤信息，BPB位於DBR偏移0BH處，共13字節。
它包含邏輯格式化時使用的參數，可供DOS計算磁盤上的文件分配表，目錄區和數據區的起始地址，BPB之後三個字提供物理格
式化（低格）時采用的一些參數。引導程序或設備驅動程序根據這些信息將磁盤邏輯地址（DOS扇區號）轉換成物理地址（絕對
扇區號）。BPB格式
序號 偏移地址 意義
1 03H－0AH OEM號
2 0BH－0CH 每扇區字節數
3 0DH 每簇扇區數
4 0EH－0FH 保留扇區數
5 10H FAT備份數
6 11H－12H 根目錄項數
7 13H－14H 磁盤總扇區數
8 15H 描述介質
9 16H－17H 每FAT扇區數
10 18H－19H 每磁道扇區數
11 1AH－1BH 磁頭數
12 1CH－1FH 特殊隱含扇區數
13 20H－23H 總扇區數
14 24H－25H 物理驅動器數
15 26H 擴展引導簽證
16 27H－2AH 卷係列號
17 2BH－35H 卷標號
18 36H－3DH 文件係統號
DOS引導記錄公式：
文件分配表≡保留扇區數
根目錄≡保留扇區數＋FAT的個數×每個FAT的扇區數
數據區≡根目錄邏輯扇區號＋（32×根目錄中目錄項數＋（每扇區字節數－1））DIV每扇區字節數
絕對扇區號≡邏輯扇區號＋隱含扇區數
扇區號≡（絕對扇區號MOD每磁道扇區數）＋1
磁頭號≡（絕對扇區號DIV每磁道扇區數）MOD磁頭數
磁道號≡（絕對扇區號DIV每磁道扇區數）DIV磁頭數
要點：（1）DBR位於柱麵0，磁頭1，扇區1，其邏輯扇區號為0
（2）DBR包含DOS引導程序和BPB。
（3）BPB十分重要，由此可算出邏輯地址與物理地址。
7.文件分配表
文件分配表是DOS文件組織結構的主要組成部分。我們知道DOS進行分配的最基本單位是簇。文件分配表是反映硬盤上所
有簇的使用情況，通過查文件分配表可以得知任一簇的使用情況。DOS在給一個文件分配空間時總先掃描FAT，找到第一個可
用簇，將該空間分配給文件，並將該簇的簇號填到目錄的相應段內。即形成了“簇號鏈”。FAT就是記錄文件簇號的一張表。
FAT的頭兩個域為保留域，對FAT12來說是3個字節，FAT來說是4個字節。其中頭一個字節是用來描述介質的，其餘字節為FFH
。介質格式與BPB相同。
第一個字節的8位意義：
7 6 5 4 3 ２ １ ０
└─────-┘ │ │ │┌0非雙麵
置1 │ │ └┤
│ │ └1雙麵
│ │┌0不是8扇區
│ └┤
│ └1是8扇區
│┌0不是可換的
└┤
└1是可換的
FAT結構含義
FAT12 FAT16 意義
000H 0000H 可用
FF0H－FF6H FFF0H－FFF6H 保留
FF7H FFF7H 壞
FF8H－FFFH FFF8H－FFFFH 文件最後一個簇
×××H ××××H 文件下一個簇
對於FAT16，簇號×2作偏移地址，從FAT中取出一字即為FAT中的域。
邏輯扇區號＝數據區起始邏輯扇區號＋（簇號－2）×每簇扇區數
簇號＝（邏輯扇區號－數據區起始邏輯扇區號）DIV每簇扇區數＋2
要點：（1）FAT反映硬盤上所有簇的使用情況，它記錄了文件在硬盤中具體位置（簇）。
（2）文件第一個簇號（在目錄表中）和FAT的該文件的簇號串起來形成文件的“簇號鏈”，恢複被破壞的文件就是根
據這條鏈。
（3）由簇號可算邏輯扇區號，反之，由邏輯扇區號也可以算出簇號，公式如上。
（4）FAT位於DBR之後，其DOS扇區號從1開始。
8.文件目錄
文件目錄是DOS文件組織結構的又一重要組成部分。文件目錄分為兩類：根目錄，子目錄。根目錄有一個，子目錄可以有
多個。子目錄下還可以有子目錄，從而形成“樹狀”的文件目錄結構。子目錄其實是一種特殊的文件，DOS為目錄項分配32字
節。目錄項分為三類：文件，子目錄（其內容是許多目錄項），卷標（隻能在根目錄，隻有一個。目錄項中有文件（或子目
錄，或卷標）的名字，擴展名，屬性，生成或最後修改日期，時間，開始簇號，及文件大小。
目錄項的格式
字節偏移 意義 占字節數
00H 文件名 8B
08H 擴展名 3B
0BH 文件屬性 1B
0CH 保留 10B
16H 時間 2B
18H 日期 2B
1AH 開始簇號 2B
1CH 文件長度 4B
目錄項文件名區域中第一個字節還有特殊的意義：00H代表未使用
05H代表實際名為E5H
EBH代表此文件已被刪除
目錄項屬性區域的這個字節各個位的意義如下： ７ ６ ５ ４ ３ ２ １ ０
未 修 修 子 卷 係 隱 隻
用 改 改 目 標 統 藏 讀
標 標 錄 屬 屬 屬
誌 誌 性 性 性
注意：WINDOWS的長文件名使用了上表中所說的“保留”這片區域。
要點：（1）文件目錄是記錄所有文件，子目錄名，擴展名屬性，建立或刪除最後修改日期。文件開始簇號及文件長度的一張
登記表.
（2）DOS中DIR列出的內容訓是根據文件目錄表得到的。
（3）文件起始簇號填在文件目錄中，其餘簇都填在FAT中上一簇的位置上。
9.物理驅動器與邏輯驅動器
物理驅動器指實際安裝的驅動器。
邏輯驅動器是對物理驅動器格式化後產生的。
要點：同上。
win2000注冊表修改：
Microsoft Windows 2000 是一個強大的操作係統，為我們提供了以往Windows
9x從未有過的安全性能，可是你是否感覺某些地方的設置還不夠呢，這裏就對Windows 2000 的注冊表進行一些修改來達到我們的目的。
一、修改開始菜單和任務欄
由於以往不少文章對 Windows 9x 下的修改方法介紹了不少，所以有一些常見的我這裏就不再贅述了：）
另外請注意，此次更改的注冊表項目是在HKEY_CURRENT_USER下的，如果隻想針對某一用戶則隻需要修改HKEY_USERS用戶代碼（比如S-1-5-21-448539723-113007714-842925246-1000）
下的相應鍵值就可以了。
1.禁止開始菜單上的上下拖動
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoChangeStartMenu的DWORD，然後將它賦值為：1
(0x1)即可
2.禁止更改任務欄和開始菜單設置
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoSetTaskbar的DWORD，然後將它賦值為
1 (0x1)即可
3.不保留最近打開文檔的紀錄
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoRecentDocsHistory的DWORD，然後將它賦值為
1 (0x1)即可
4.禁用個性化菜單
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為Intellimenus的DWORD，然後將它賦值為
1 (0x1)即可
5.禁用用戶追蹤功能
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoInstrumentation的DWORD，然後將它賦值為
1 (0x1)即可
PS:用戶追蹤功能是係統跟蹤用戶使用的程序、用戶導航的路徑和用戶打開的文檔的一種功能。係統用這個信息來自定義 Windows 功能，如個性化菜單等。
6.在“運行”中添加“在單獨的內存空間中運行”的選項
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個MemCheckBoxInRunDlg的DWORD，然後將它賦值為
1 (0x1)即可
PS:在默認情況下，所有十六位程序都在單一共享的 VDM 進程中作為線程運行。在這種情況下，這些程序共享分配給 VDM（虛擬DOS機器）
進程的內存空間，因此不能同時運行。我們的設置就是允許用戶在專用的(不是共享的)VDM進程中運行十六位程序。另外複選框隻有在用戶在“運行”對話框中輸入十六位程序時才被啟用。
7.防止係統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。（僅限於NTFS格式硬盤）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoResolveSearch的DWORD，然後將它賦值為
1 (0x1)即可
PS：在默認的情況下，當係統無法為快捷鍵(.lnk)找到目標文件，它尋找所有與快捷鍵有關的路徑。如目標文件位於 NTFS 分區，係統會使用目標文件的
ID 去尋找路徑。我們這樣設置可以防止係統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。
8.防止係統使用 NTFS 跟蹤功能解析一個快捷鍵。（僅限於NTFS格式硬盤）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoResolveTrack的DWORD，然後將它賦值為
1 (0x1)即可
9.用灰色文字顯示安裝不完全的程序的「開始」菜單快捷方式
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為GreyMSIAds的DWORD，然後將它賦值為
1 (0x1)即可
PS:使用該功能後，打開「開始」菜單的速度就會變慢。
二、修改桌麵設置
1.隱藏桌麵的所有圖標
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoDesktop的DWORD，然後將它賦值為
1 (0x1)即可
2.從桌麵上刪除“我的文檔”
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為NonEnum的項，然後再其下麵新建一個名為{450D8FBA-AD25-11D0-98A8-0800361B1103}的DWORD，然後將它賦值為
1 (0x1)即可
PS:該功能並不是真正的刪除了“我的文檔”文件夾
3.在桌麵上刪除“網上鄰居”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoNetHood的DWORD，然後將它賦值為
1 (0x1)即可
4.從桌麵及任務欄上的“快速啟動”上刪除 Internet Explorer 圖標
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoInternetIcon的DWORD，然後將它賦值為
1 (0x1)即可
5.不將最新打開的文檔共享添加到“網上鄰居”上
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoRecentDocsNetHood的DWORD，然後將它賦值為
1 (0x1)即可
6.禁止用戶更改“我的文檔”文件夾的路徑
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為DisablePersonalDirChange的DWORD，然後將它賦值為
1 (0x1)即可
7.防止用戶改動桌麵工具欄
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoCloseDragDropBands的DWORD，然後將它賦值為
1 (0x1)即可
8.防止用戶調整桌麵工具欄的長度,並且用戶不能再鎖定的工具欄上重新放置項目或工具欄
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoMovingBands的DWORD，然後將它賦值為
1 (0x1)即可
9.退出時不保存設置
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoSaveSettings的DWORD，然後將它賦值為
1 (0x1)即可
10.禁用活動桌麵
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoActiveDesktop的DWORD，然後將它賦值為
1 (0x1)即可
11.啟用活動桌麵
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為ForceActiveDesktopOn的DWORD，然後將它賦值為
1 (0x1)即可
12.禁用活動桌麵的項目，但可以使用活動桌麵
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為ActiveDesktop的項，然後在它下麵新建一個名為NoComponents的DWORD，然後將它賦值為
1 (0x1)即可
13.禁止更改活動桌麵配置
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoActiveDesktopChanges的DWORD，然後將它賦值為
1 (0x1)即可
14.防止用戶將 Web 內容添加到“活動桌麵”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為ActiveDesktop的項，然後在它下麵新建一個名為NoAddingComponents的DWORD，然後將它賦值為
1 (0x1)即可
15.隻允許使用位圖作為牆紙
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為ActiveDesktop的項，然後在它的下麵新建一個名為NoHTMLWallPaper的DWORD，然後將它賦值為
1 (0x1)即可
16.禁止更換桌麵牆紙
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為ActiveDesktop的項，然後在它的下麵新建一個名為NoChangingWallPaper的DWORD,然後將它賦值為
1 (0x1)即可
17.隱藏“外觀”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為System的項，然後在它的下麵新建一個名為NoDispAppearancePage的DWORD,然後將它賦值為
1 (0x1)即可
18.禁止控製麵版中的“顯示”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為System的項，然後在它的下麵新建一個名為NoDispCPL的DWORD,然後將它賦值為
1 (0x1)即可
19.禁止“屏幕保護”選項
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為System的項，然後在它的下麵新建一個名為NoDispScrSavPage的DWORD,然後將它賦值為
1 (0x1)即可
20.隱藏“設置”選項
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為System的項，然後在它的下麵新建一個名為NoDispSettingsPage的DWORD,然後將它賦值為
1 (0x1)即可
21.隱藏“背景”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為System的項，然後在它的下麵新建一個名為NoDispBackgroundPage的DWORD,然後將它賦值為
1 (0x1)即可
22.禁用“屏幕保護”
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然後在它的下麵建立一個名為Control
Panel的項，然後在它的下麵建立一個名為Desktop的項，最後在該項的下麵建立一個名為ScreenSaveActive的String，然後將它賦值為
"0"即可
23.為所有的屏幕保護都加上密碼
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然後在它的下麵建立一個名為Control
Panel的項，然後在它的下麵建立一個名為Desktop的項，最後在該項的下麵建立一個名為ScreenSaverIsSecure的String然後將它賦值為
"1"即可。
24.設定屏幕保護的延遲時間（單位為秒，數值應介於1-86400之間）
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然後在它的下麵建立一個名為Control
Panel的項，然後在它的下麵建立一個名為Desktop的項，最後在該項的下麵建立一個名為ScreenSaveTimeOut的String，然後將它賦值為你需要的時間即可
25.隻允許用戶使用特定的屏幕保護
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然後在它的下麵建立一個名為Control
Panel的項，然後在它的下麵建立一個名為Desktop的項，最後在該項的下麵建立一個名為SCRNSAVE.EXE的
String，然後將它賦值為你所需要的屏幕保護名稱（*.scr）即可
PS:如果目標屏幕保護程序不在%systemroot%System32裏，要輸入完整的路徑才行
26.指定為響應瀏覽或搜索 Active Directory 係統顯示的的最大數量（這裏設置為1000，默認為10000）
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows的項，然後在它下麵新建一個名為Directory
UI的項，然後在它的下麵建立一個名為QueryLimit的DWORD，然後將它賦值為 1000 (0x3e8)即可
27.在 Active Directory 搜索上顯示篩選器欄
在
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows的項，然後在它下麵新建一個名為Directory
UI的項，然後在它的下麵建立一個名為EnableFilter的DWORD，然後將它賦值為 1 (0x1)即可
28.隱藏 Active Directory 文件夾
在
HKEY_CURRENT_USERSoftwarePolicies下新建一個名為Windows的項，然後在它下麵新建一個名為Directory
UI的項，然後在它的下麵建立一個名為HideDirectoryFolder的DWORD，然後將它賦值為 1 (0x1)
三、修改控製麵板
1.禁用“控製麵板”包括 Control.exe
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoControlPanel的DWORD賦值為
1 (0x1)即可
PS:同時也禁止了Control.exe的運行
2.禁用某些控製麵板文件
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為DisallowCpl的DWORD賦值為
1 (0x1)，然後在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為DisallowCpl的項，然後在它下麵新建一個名為1的String，將你想禁用的控製麵板文件賦值給它即可。
PS:如果想同時禁用多個文件，需要在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下建立相應個數的String，命名方式以阿拉伯數字的形式向下延伸，鍵值為想要禁用的控製麵板文件。
3.隻使用特定的控製麵板文件
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為RestrictCpl的DWORD賦值為
1 (0x1)，然後在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為RestrictCpl的項，然後在它的下麵新建一個名為1的String，將你所想運行的控製麵板文件賦值給它既可。
PS:可以同時啟用多個文件，方法同上一條。
“添加/刪除程序”相關修改
1.禁用“添加刪除程序”（不防止利用別的方法安裝、刪除程序）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoAddRemovePrograms的DWORD賦值為
1 (0x1)即可。
2.隱藏“更改或刪除程序”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoRemovePage的DWORD賦值為
1 (0x1)即可
3.隱藏“添加新程序”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoAddPage的DWORD賦值為
1 (0x1)即可。
4.隱藏“從CD-ROM或軟盤添加程序”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoAddFromCDorFloppy的DWORD賦值為
1 (0x1)即可。
5.隱藏“從Microsoft添加程序”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoAddFromInternet的DWORD賦值為
1 (0x1)即可。
6.隱藏“從網絡中添加程序”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoAddFromNetwork的DWORD賦值為
1 (0x1)即可。
7.隱藏“添加/刪除組件”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoWindowsSetupPage的DWORD賦值為
1 (0x1)即可。
8.禁用“支持信息”
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為NoSupportInfo的DWORD賦值為
1 (0x1)即可。
9.指定當用戶打開 "添加新程序" 頁時出現的程序分類。（必須在添加/刪除定義中有這種類別）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為Uninstall的項，然後在它的下麵新建一個名為DefaultCategory的String，然後將你說想要類別賦值給它就行了。
“打印機”相關修改
1.禁止用戶安裝打印機（包括網絡打印機）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoAddPrinter的DWORD賦值為
1 (0x1)即可。
2.禁止用戶刪除打印機（包括網絡打印機）
在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoDeletePrinter的DWORD賦值為
1 (0x1)即可。
3.讓用戶使用“添加打印機向導”在網絡上尋找共享打印機
在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為Wizard的項，最後在它的下麵新建一個名為Downlevel
Browse的DWORD賦值為 1 (0x1)即可。
4.指定搜索打印機的初始 Active Directory 位置
在HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為Wizard的項，最後在它的下麵新建一個名為Default
Search Scope的 String，然後將Active Directory的位置賦值給它即可。
PS:如果要在domain.hopeclan.com中搜索，該路徑名應該為[URL="ldap://DC=Domain,DC=Hopeclan,DC=com/"]LDAP://DC=Domain,DC=Hopeclan,DC=com[/URL]
5.讓用戶可以使用web打印機（服務器必須支持Internet打印）
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為Wizard的項，最後在它的下麵新建一個名為Printers
Page URL的String，然後將搜索的位置賦值給它既可。
如："[URL="http://www.hopeclan.com/printer"]http://www.hopeclan.com/printer[/URL]";
6.啟用Internet打印功能
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為DisableWebPrinting的DWORD賦值為 0
(0)即可。
7.允許剪除（從Active Directory刪除）已公布的打印機
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為Immortal的DWORD賦值為 0 (0)即可。
8.允許在Active Directory上公布打印機
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為PublishPrinters的DWORD賦值為 1
(0x1)即可。
9.向域的打印瀏覽主服務器公布共享打印機
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為ServerThread的DWORD賦值為 1 (0x1)即可。
10.自動在Active Directory上公布新的打印機
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為Wizard的項，最後在它的下麵新建一個名為Auto
Publishing的DWORD賦值為 1 (0x1)即可。
11.在打印機文件夾的左邊提供支持鏈接
在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名為Windows
NT的項，然後在它下麵新建一個名為Printers的項，然後在它的下麵新建一個名為SupportLink的String，用你的支持鏈接賦值給它即可。在同一位置再創建名為SupportLinkName的String，用鏈接的名稱賦值給它即可。
“計劃任務”相關修改
1.禁止瀏覽計劃任務
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Allow Browse的DWORD賦值為 1 (0x1)即可。
2.禁止計劃任務的“高級”菜單
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Disable Advanced的DWORD賦值為 1 (0x1)即可。
3.禁止用戶在計劃任務文件夾中通過移動或複製程序添加或刪除任務
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做DragAndDrop的DWORD賦值為 1 (0x1)即可。
4.禁止用戶手動啟動和停止任務
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Execution的DWORD 1 (0x1)即可。
5.防止用戶查看和更改一個現存任務的屬性
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Property Pages的DWORD賦值為 1 (0x1)即可。
6.禁用“創建新任務”
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Task Creation的DWORD賦值為 1 (0x1)即可。
7.禁止“刪除任務”
在
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然後在它的下麵新建一個名叫Task
Scheduler5.0的項，最後在它的下麵建立一個叫做Task Deletion的DWORD賦值為 1 (0x1)即可。
“區域選項”設置
1.禁止用戶選擇Windwos 2000的菜單和對話語言的選擇（以禁止“日文”為例）
在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Control
Panel的項，然後在它下麵新建一個名為Desktop的項，最後在它的下麵建立一個名為MultiUILanguageID的String賦值為
"00000411"即可。
Internet Explorer 完全設置 IE屬性部分 禁用常規頁
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為GeneralTab的DWORD，然後賦值為: 1 (0x1)即可。 禁用更改主頁設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為HomePage的DWORD，然後賦值為: 1 (0x1)即可 禁用更改輔助功能設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Accessibility的DWORD，然後賦值為: 1 (0x1)即可 禁用更改臨時文件的設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Cache的DWORD，然後賦值為: 1 (0x1)即可 禁用更改顏色設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Colors的DWORD，然後賦值為: 1 (0x1)即可 禁用更改字體設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Fonts的DWORD，然後賦值為: 1 (0x1)即可 禁用更改語言設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Languages的DWORD，然後賦值為: 1 (0x1)即可 禁用更改鏈接顏色
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為links的DWORD，然後賦值為: 1 (0x1)即可 禁用更改曆史紀錄設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為History的DWORD，然後賦值為: 1 (0x1)即可 禁用安全項
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為SecurityTab的DWORD，然後賦值為: 1 (0x1)即可 禁用內容項
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為ContentTab的DWORD，然後賦值為: 1 (0x1)即可 禁用更改分級設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Ratings的DWORD，然後賦值為: 1 (0x1)即可 禁用更改證書設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Certificates的DWORD，然後賦值為: 1 (0x1)即可 禁用表單的自動完成功能
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為formSuggest的DWORD，然後賦值為: 1 (0x1)即可 禁用自動完成保存密碼
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為formSuggest Passwords的DWORD，然後賦值為: 1 (0x1)即可 禁止更改配置文件助理設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Profiles的DWORD，然後賦值為: 1 (0x1)即可 禁用連接項
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為ConnectionsTab的DWORD，然後賦值為: 1 (0x1)即可 對撥號連接實行“自動檢測”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionInternet
Settings下新建一個名為DialupAutodetect的DWORD，然後賦值為: 1 (0x1)即可 禁用緩存自動代理腳本
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionInternet
Settings下新建一個名為EnableAutoProxyResultCache的DWORD，然後賦值為: 0 (0)即可 禁用更改連接設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Connection Settings的DWORD，然後賦值為: 1 (0x1)即可 禁用Internet連接向導
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Connwiz Admin Lock的DWORD，然後賦值為: 1 (0x1)即可 禁用更改代理服務器設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Proxy的DWORD，然後賦值為: 1 (0x1)即可 顯示有關代理腳本下載失敗的出錯信息
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionInternet
Settings下新建一個名為DisplayDownloadFailureUI的DWORD，然後賦值為: 1 (0x1)即可 禁用程序項
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為ProgramsTab的DWORD，然後賦值為: 1 (0x1)即可 禁用更改默認瀏覽器檢查
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Check_If_Default的DWORD，然後賦值為: 1 (0x1)即可 禁用更改日曆和聯係人的設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為CalendarContact的DWORD，然後賦值為: 1 (0x1)即可 禁止更改郵件設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Messaging的DWORD，然後賦值為: 1 (0x1)即可 禁用“重置Web設置”功能
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為ResetWebSettings的DWORD，然後賦值為: 1 (0x1)即可 禁用高級項
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為AdvancedTab的DWORD，然後賦值為: 1 (0x1)即可 禁用更改高級頁設置
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl
Panel下新建一個名為Advanced的DWORD，然後賦值為 (0x1)即可 禁止用戶使用標示
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftWindowsCurrentVersionIdentities下新建一個名為Locked
Down的DWORD，然後賦值為: 1 (0x1)即可 設置Internet Explorer的菜單 “文件”菜單 禁用“另存為……”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoBrowserSaveAs的DWORD，然後賦值為: 1 (0x1)即可
禁用另存為“Web頁，全部” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoBrowserSaveWebComplete的DWORD，然後賦值為:
1 (0x1)即可 禁用關閉瀏覽器 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoBrowserClose的DWORD，然後賦值為: 1 (0x1)即可 禁用“新建”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoFileNew的DWORD，然後賦值為: 1 (0x1)即可 禁用“打開”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoFileOpen的DWORD，然後賦值為: 1 (0x1)即可
“查看”菜單 禁用“全屏” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoTheaterMode的DWORD，然後賦值為: 1 (0x1)即可 禁用“源文件”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoViewSource的DWORD，然後賦值為: 1 (0x1)即可
禁用自定義工具欄的按鈕
在HKEY_LOCAL_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoBandCustomize的DWORD，然後賦值為:
1 (0x1)即可 禁用自定義工具欄
在HKEY_LOCAL_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoToolbarCustomize的DWORD，然後賦值為:
1 (0x1)即可 “收藏”菜單 禁用“收藏”菜單
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoFavorites的DWORD，然後賦值為: 1 (0x1)即可 禁用添加頻道
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoAddingChannels的DWORD，然後賦值為: 1
(0x1)即可 禁用添加脫機頁計劃 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoAddingSubions的DWORD，然後賦值為:
1 (0x1)即可 禁用脫機頁記數 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoChannelLogging的DWORD，然後賦值為: 1
(0x1)即可 禁用頻道界麵 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoChannelUI的DWORD，然後賦值為: 1
(0x1)即可 禁用編輯和創建計劃組 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoEditingScheduleGroups的DWORD，然後賦值為:
1 (0x1)即可 禁用編輯脫機頁計劃 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliverRestrictions下新建一個名為NoEditingSubions的DWORD，然後賦值為:
1 (0x1)即可 禁用刪除頻道 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoRemovingChannels的DWORD，然後賦值為: 1
(0x1)即可 禁用刪除脫機頁計劃 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliverRestrictions下新建一個名為NoRemovingSubions的DWORD，然後賦值為:
1 (0x1)即可 禁用所有已計劃的脫機頁
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliverRestrictions下新建一個名為NoScheduledUpdates的DWORD，然後賦值為: 1
(0x1)即可 禁用下載站點預定內容 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoSubionContent的DWORD，然後賦值為:
1 (0x1)即可 “工具”菜單 禁用“Internet選項”
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoBrowserOptions的DWORD，然後賦值為: 1 (0x1)即可 “幫助”菜單
禁用“Netscape用戶”菜單 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoHelpItemNetscapeHelp的DWORD，然後賦值為: 1 (0x1)即可
禁用“每日提示” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoHelpItemTipOfTheDay的DWORD，然後賦值為: 1 (0x1)即可
禁用“教程” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoHelpItemTutorial的DWORD，然後賦值為: 1 (0x1)即可
禁用“發送反饋意見” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoHelpItemSendFeedback的DWORD，然後賦值為: 1 (0x1)即可
其它 禁用鼠標右鍵 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoBrowserContextMenu的DWORD，然後賦值為: 1 (0x1)即可
禁用“在新窗口打開” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoOpeninNewWnd的DWORD，然後賦值為: 1 (0x1)即可
禁用“將該程序保存到磁盤” 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoSelectDownloadDir的DWORD，然後賦值為: 1 (0x1)即可
禁用自定義搜索 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerInfodelivery
Restrictions下新建一個名為NoSearchCustomization的DWORD，然後賦值為: 1 (0x1)即可 禁用IE的外部商標
在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoExternalBranding的DWORD，然後賦值為: 1 (0x1)即可
禁用F3的查找功能 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet
ExplorerRestrictions下新建一個名為NoFindFiles的DWORD，然後賦值為: 1 (0x1)即可 禁用IE組件自動安裝
在HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftInternet
ExplorerInfodelivery下新建一個名為RestrictionsNoJITSetup的DWORD，然後賦值為: 1 (0x1)即可
禁用顯示初始屏幕 在HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoSplash的DWORD，然後賦值為: 1 (0x1)即可
禁用檢查IE更新 在HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftInternet
ExplorerInfodeliveryRestrictions下新建一個名為NoUpdateCheck的DWORD，然後賦值為: 1
(0x1)即可
來源: ANAKIN
評論
目前還沒有任何評論
登錄後才可評論.
