婚前体检怎么做:什么是注册表编辑器 regedit. exe

在Windows XP中，采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表数据库来进行统一管理。注册表的特点如下：

1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。

2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。

3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。

注册表是一个层次数据库，有如下嵌套结构和数据组成：

l 子树（Subtrees）：在注册表结构中，子树是包含项、子项和值项的主要节点。

l 项（Keys）：子树下的主要分支。在“注册表编辑器”中，出现在“注册表编辑器”窗口左窗格中的文件夹。项可以包含子项和值项。例如，Environment是HKEY_CURRENT_USER的一个项。

l 子项（Subkeys）：项中的项。在注册表结构中，子项附属于子树和项。项和子项类似于 .ini 文件中的部分头；但是，子项可以执行某些功能。

l 值项（Value Entries）：出现在注册表窗口右窗格中的数据字符串，定义了当前所选项的值。值项有三个部分：名称、数据类型和值本身，它主要用来保存影响系统的实际数据。

在其他的书籍或者文档中，由于各种原因使用了一些不同的名词来表达注册表的结构，甚至在微软的帮助文件中也存在着不明确、不统一的地方。由于存在这些问题，可能会对读者的理解和实践带来一定的影响，所以在本书中，参照Windows XP的“注册表编辑器”的操作命令和帮助文件对注册表的某些名词进行了统一，如图1-10所示。

例如在本书中统一使用“子树”表示“根键”、“预定义项”、“根项”等，“项”表示“键”，“子项”表示“子键”，“值项”表示“键值项”，“值项值”表示“键值”。

子树

在访问本地计算机的注册表时，注册表编辑器中将出现5个子树：HKEY_CURRENT_USER、HKEY_USERS、HKEY_LOCAL_MACHINE、HKEY_CLASSES_ROOT、HKEY_CURRENT_CONFIG；当访问远程计算机的注册表时，只出现两个子树：HKEY_USERS和HKEY_LOCAL_MACHINE。

l 1、HKEY_CURRENT_USER

包含当前登录用户的配置信息的根目录。用户文件夹、屏幕颜色和“控制面板”设置均存储在此处。该信息被称为用户配置文件。

l 2、HKEY_USERS

包含计算机上所有用户的配置文件的根目录。HKEY_CURRENT_USER 是 HKEY_USERS 的子项。主要由.DEFAULT子项构成，新用户根据默认用户.DEFAULT子项的配置信息来生成自己配置文件，该配置文件包括环境、屏幕、声音等多种信息。

l 3、HKEY_LOCAL_MACHINE

包含针对该计算机（对于任何用户）的配置信息。主要由HARDWARE、SAM、SECURITY、SOFTWARE、SYSTEM等项组成：

l 4、HKEY_CLASSES_ROOT

是HKEY_LOCAL_MACHINE\Software的子项。此处存储的信息可以确保当使用Windows 资源管理器打开文件时，将打开正确的程序。即在HKEY_LOCAL_MACHINE\Software\Classes中或者在HKEY_LOCAL_USER\Software\Classes中出现的值，如果该信息同时在两处出现，那么HKEY_LOCAL_USER\Software\Classes拥有优先权。

HKEY_CLASSES_ROOT下的子项可分为两类：一类是已经注册的各类文件的扩展名，这类子项都是以“.”加上扩展名命名的；另一类是各种文件类型的有关信息，这类子项是以字母开头的。

l 5、HKEY_CURRENT_CONFIG

包含本地计算机在系统启动时所用的硬件配置文件信息，实际上是从两个注册表项创建而来的，即HKEY_LOCAL_MACHINE\System和HKEY_LOCAL_MACHINE\Software。因为此子树是动态创建的，因此修改它的内容没有什么实际意义。

值项

值项是注册表中的最小单元，其中保存的数据决定项和子项的操作（尽管不是所有的项和子项均包含值项）。一个值项包含三个元素：

l 名称

l 数据类型

l 值项值

在Windows XP中，注册表的数据类型有以下几种：

1、字符串型

注册表中，“字符串”代表的是文本或文字信息。它既可以是对文字类型进行说明的文字，也可以是硬件设备上的一个标签，甚至可以是登录时显示的一段文字，每个文本字符串的最大长度通常为255个字符。

l REG_SZ（字符串值）

REG_SZ代表一个简单的文本字符串，它是注册表中最常见的一种数据类型，在字符串编辑器对话框中可以输入许多类型的信息，如名称、路径、标题或说明文字等。REG_SZ也可以是一个数字，例如可用来表示RGB颜色色码，或者版本号等其他类型的信息。

l REG_MULTI_SZ（多字符串值）

REG_MULTI_SZ条目允许将一系列项目作为单独的一个值使用。对于多种网络传输协议、设备列表以及其他类似的列表项目来说，都可以使用该条目。如果REG_MULTI_SZ之内的项目拥有多个条目，则每个条目都单独占据一行。例如可以为一块网卡设置多个IP地址。

l REG_EXPAND_SZ（可扩充字符串值）

代表一个可扩展的字符串。其编辑器和标准REG_SZ字符串编辑类似，只是在变量用法上有所差异。在REG_EXPAND_SZ编辑器中输入变量时，系统会将它当作变量看待。激活此变量时，会显示变量的具体值。

例如在对话框中的“%SYSTEMROOT%”是一个变量名，激活它之后，会返回到Windows XP所在的目录。

2、其他数据类型

REG_DWORD，REG_BINARY和REG_RESOURCE_MAP都允许用数值信息对硬件和软件项目进行定义。实际的数值数据可采用二进制、十六进制或十进制格式输入。

l REG_DWORD（DWORD值）

REG_DWORD数据是32位的数值类型，常显示成四个字节，许多设备驱动程序和服务的参数是这种类型，也常用于出错控制中。在编辑时可选用二进制、十进制或十六进制格式进行。

l REG_BINARY（二进制值）

REG_BINARY与REG_DWORD的区别在于：REG_BINARY可以是任意长度，而REG_DWORD必须在四个字节以内。多数硬件组件信息都以二进制数据存储，而以十六进制格式显示在注册表编辑器中。

l REG_FULL_RESOURCE_DESCRIPTOR

允许对硬件设备正在使用的实际设置进行查看和编辑。设计用来存储硬件元件或驱动程序的资源列表的一列嵌套数组。

注册表编辑手册之大集合

1、防止匿名用户登录：
虽然 "Win95" 可以为每个用户定制各自的使用界面并指定口令，但任何人都能通过点击登录窗口中的 "取消" 或按 "ESC" 键进入系统，即所谓匿名登录。下述方法可以防止匿名用户登录：
在 HKEY_LOCAL_MACHINE \NetWork\Logon 下新建 "DWORD" 类型 "MustBeValidated"，其值为1。
(附：如果自己都进不去了，可以以安全模式进入，然后将其值改为0。)

2、右击"开始"菜单关闭计算机：
关闭机器是日常使用频率最高的操作之一，下面的设置可以简化关机过程：
打开 HKEY_CLASSES_ROOT\Directory\shell，选择 "编辑" / "新建主键"，命名为 "Close"，双击 "Close" 子键窗口右面的 "默认" 处并在 "键值" 栏内输入 "关闭计算机"，它就是在右键快捷菜单中出现的提示信息，如省略此项将在右键菜单中显示主键名称 "Close"，用 & 隔开可定义快捷键，然后再在 "Close" 下建立下一级子键 "Command"，双击该子键窗口右面的 "默认" 处并在 "键值" 栏内输入 "RUNDLL32.EXE USER.EXE,EXITWINDOWS" 字符串。不用重启系统，直接右击 "开始" 菜单选 "关闭计算机" 就可关闭您的机器。

3、重排输入法：
依次展开 HKEY_CURRENT_USER\Keyboard layout\Preload ，在其下可以见到键名从数字 "1" 开始依次递增的多个子键名称，具体子键个数与系统已安装的输入法种数相一一对应。现假如要将子键名为 "2" 所对应的输入法与子键名为 "5" 所对应的输入法互换，即将子键名 "5" 所对应的输入法前移至第二位，方法如下：右击子键 "2" 选 "重命名" 将子键 "2" 改名为 "22" 或其它不存在之名称，接着将子键 "5" 重命名为 "2" ，最后将子键 "22" 改名为 "5" 。您可以将所有输入法按自已的需要重新排序。

4、屏蔽"开始"菜单中的"运行"、"查找"、"关闭系统"功能：
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer 中新建三个 "DWORD" 值，名称分别为 "NoRun"(屏蔽"运行")、"NoFind"(屏蔽"查找")、"NoClose"(屏蔽"关闭系统")，其值均设置为 "1" ，重启系统后执行 "运行" 与 "关闭系统" 命令时提示操作受限制而取消，同时你会发现 "开始" 菜单中的 "查找" 选项没有了，要重新恢复其设置，可将对应的键删除或将键值置 "0" 即可。

5、隐藏桌面所有图标：
找到子键 HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer ，新建 "DWORD" 值 "NoDesktop"，其值为 "1" 。重启系统后，你会发现桌面已变得空荡荡一片。

6：快速打开文件编辑：
也许你经常使用某个程序来打开文件进行编辑，而这些文件的扩展名是随意的，为了方便我们可以将这个程序加入到右键菜单中去。以写字板为例：
在 HKEY_CLASSES_ROOT\* 下新建 "shell" 子键，在其下新建 "wordpad" 子键，双击该键右面窗口的 "默认" 处并在 "键值" 栏内输入 "写字板" ，接着在 "wordpad" 子键下建立下一级子键 "command " ,在 "默认" 的 "键值" 栏内输入 "c:\program files\accessories\wordpad.exe %1 "。不用重启系统，现在回到"我的电脑"或"资源管理器"中右键单击任意文件（当然是写字板能加载的，不管关联与否），选"写字板"即可快速打开文件进行编辑了。

7、快速清空回收站：
当我们的机器由于硬盘空间已满而必须清空回收站时，我们可以将"清空回收站"加入到文件的右键菜单中以方便操作：
运行注册表编辑器，进入 HKEY_CLASSES_ROOT\*\shellex\
ContextMenuHandlers ，在左栏中右击 "ContextMenuHandlers" 文件夹图标，然后选择 "新建" \ "主键"，将新文件夹的名称由 " New Key #1" 一字不差地改为：" {645FF040-5081-101B-9 F08-00AA002F954E}"，然后回车确认即可。这样，当您在任何地方右击选择某个文件时，菜单中就会出现 "清空回收站" 的选项。

8、用修改注册表的方法来解决中文Win95中汉字显示乱码：
笔者曾遇到过这样的问题：在 Win95 的操作桌面上汉字能正常显示，但进入应用程序后，一些汉字就成了乱码。经过反复摸索找到了通过修改注册表解决的方法：
展开我的电脑 /HKEY_LOCAL_MACHINE/Systom/CurrentrolSet /Control/fontassoc 发现该机上只有 "Associated DefaultFonts" 子关键字，其下也只有默认值和 "AssocSystemFont" 两个入口值，没有 "Associated CharSet" 子关键字。通过 "注册表编辑器/菜单编缉/新建/主键"，来增加 "Associated CharSet" 子关键字。用鼠标点取 "Associated DefaultFonts" 关键字，选取菜单中的 "编辑 / 新建 / 串值" ，则编辑器右边出现输入框，在此框中输入 "FontPackageDontCare"，再在其前面的图标上双击，出现 "编辑字符串" 对话框，在键值栏中输入 "宋体"，按确定即可。用同样的方法加入以下几行：
FontPackageRoman= 宋体
FontPackageSwiss= 宋体
FontPackageModern= 宋体
FontPackageScript= 宋体
FontPackageDecorative= 宋体
点取 Associated CharSet 关键字，选取编辑/新建/串值，按以上方法加入以下几行：
ANSI(00)=yes
OEM(FF)=yes
GB2312(86)=yes
SYMBOL(02)=no
(上面等式的左边为键值名，右为键值) 。
做完上述修改后，关闭注册表编辑器，重新启动计算机，发现一切正常。
9、处理无法卸掉的应用程序：
我们有时会碰到这样的情况：在控制面板的 "添加/删除应用程序" 中卸载某个应用程序之后，却发现该程序还是在列表中。这时可用下述方法将其从列表中删去：
打开注册表编辑器，进入目录" HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Windows\CurrentVersion\Uninstall"，根据所列出的注册文件删去与该应用对应的项即可。

10、把WORD插入对象的名称改成汉字：
在WORD的"菜单插入/对象"中的一个个英文名称往往令人难以适应，我们可以用个简单的方法把它改成汉字：在注册表编辑器中，将 HKEY_CLASSES_ROOT\Euation 3.0 右窗口键的 "默认" 值由 " Microsoft Equation 3.0" 改为 "公式编辑器 3.0"，然后关闭注册表编辑器，再打开 "WORD" ，就会发现它已变成 "公式编辑器 3.0"。

注册表编辑手册之（二）

1、去除注册表中的废弃信息
随着用户大量增删各种应用程序和硬件设备驱动程序，注册表中废弃的数据会越来越多，注册表文件也越来越大，这对 "WIN95" 的运行速度有很大的影响，为了去除掉废弃信息，笔者采用了重建注册表的方法。
首先在 "运行" 窗口中调用注册表编辑器，从注册表菜单中导出整个注册表，将其存为 "www.reg" ；然后重启到 "DOS命令行方式"，接着按照下面的命令行运行 "DOS" 版的 "REGEDIT" ： "regedit/c www.reg"
参数 ”/C“ 表示从后面指定的文件中重新生成整个注册表，重建的注册表文件往往比原来的小五分之一到三分之一左右，从而达到了优化的目的。重建注册表时必须注意要确保 ”www.reg“ 中包含全部注册表信息而不仅是它的一个。

2、提高 Windows 95 刷新的速度
当用户在 "Windows 资源管理器" 中增加或者删除了一个文件夹后，虽可通过按 "F5" 键查看最新刷新的结果。但是，每次这样做势必十分麻烦。其实通过修改注册表可以使这种刷新达到完全自动化。
具体方法是：
打开 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control \Update 分支，在 "Update" 子键中包含一个 "UpdateMode" 键值名，其键值为 "01" ，双击 "UpdateMode" ，将 "01" 改为 "00" 即可。

3、更改 IE4.0 的安全口令
您可以在 IE4.0 的 "Internet 选项" 对话框的 "内容" 选项页的 "分级审查" 框中设置口令，这样，在显示有 "ActiveX" 的页面时，总会出现 "分级审查不允许查看" 的提示信息，然后弹出口令对话框，要求您输入监护人口令。如果口令不对，则将停止浏览。但是，如果此口令遗忘了，则无法浏览这些特征的页面。在口令遗忘后，重装 IE4.0 也无法去掉安全口令。这时只有求助于注册表了：
打开 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies 分支，在 "Policies" 子键下选择 " Ratings" 子键，按 "Del" 键将其删除，由于 "Ratings" 子键下的 "Key" 键值数据就是经过加密后的口令，删除了这一项， IE4.0 自然就认为您没有设置口令了。

4、删除"开始"菜单中的"文档"菜单项
我们知道，"开始" 菜单中的 "文档" 菜单项记录了所有曾打开的文档。但是，在多人使用的机器中，为了保密起见，用户自己很不希望其他用户看到自己曾经编辑过的文档或其他信息。我们可以通过修改注册表编辑器来删除它们：
打开 HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer ，在右窗格中，用鼠标右击任意空白区域，然后从快捷菜单中选择 "新建" 中的 "二进制值" ，将 "New Value#1" 换名为 "NoRecentDocsHistory"，接着右击 "NoRecentDocsHistory" 项，选择从快捷菜单中选择 "修改"，然后在 "键值" 框中，键入 "01000000"，最后单击 "确定" 按钮。在重启系统后，您会看到不仅 "开始" 菜单中的 "文档" 菜单项被删除掉了，而且用来存放"文档"菜单项内容的 "C:\Windows\Recent" 目录也被删除掉了。

5、改变时间的显示格式
在通常情况下， "Windows95" 在任务栏中使用 "23:12" 的时间格式来显示时间，但是您可以通过修改注册表编辑器来更改此时间格式，其操作步骤如下：
打开 HKEY_CURRENT_USER\ControlPanel\International 分支，在右窗格的空白处右击鼠标，从弹出的快捷菜单中选择 "字符串值"，然后将 "New Value#1" 修改为 "sTimeFormat" 。双击 "sTimeFormat" 项，然后在如图16所示的对话框中将其 "键值" 修改为 "HHmm"。重启计算机后，则您将看到在任务栏中显示的时间会显示为 "2312" 形式了。

6、改变 Word 文档的日期显示方式

当我们在 "Word" 文档中插入日期页眉或者页脚时，其日期的显示格式一般为："MM/DD/YY"。但是，这不符合中国用户的显示习惯。我们希望将 "12/09/98" 改为 "1998/9/12" ，则通过修改注册表可以改变这种日期的显示方式，其操作步骤如下：
打开 HKEY_CURRENT_USER\Software\Microsoft\Office\8.0\ Word\Options 在右窗口中， 用鼠标右击任意空白区域，然后从快捷菜单中选择 "新建" 中的 "字符串值"，接着将 "New Value#1" 换名为 "DateFormat"。然后右击 "DateFormat" 项，选择从快捷菜单中选择 "修改"，然后在 "键值" 框中，键入 "yyyy.MM.DD"，最后单击 "确定"。这样，在下次在 "Word" 中插入日期时，一定就是您所希望的 "1998.09.12"的格式了。

7、从 Netscape 中清除曾到过的网址
为了保密起见，您可以清除 Netscape 的 "Address" 框的下拉式菜单内的网址，这样别人就无法获得您曾到过的网站。
1)在 "Netscape 3.x" 中，您必须通过注册表编辑器修改注册表达到此目的，其操作步骤如下：打开 HKEY_CURRENT_USER\Software\ Netscape\NetscapeNavigator\URLHistory 分支。在右窗格中我们可看到这些曾到过的网址的列表清单，选择要删除的网址选项，然后按 "Del" 键即可。
2) 在 "Netscape 4.x" 中，首先用记事本打开文件 C:\Program Files\Netscape\Users\caogjwj\prefs.js (假定您的注册名称为 caogjwj)，此文件的内容通常是这样的： user_pref ( "browser.url_history.URL_2" ，"http://pcworld.com.cn/" ）
在此文件中删除其中您想要隐藏的网址整行，然后存盘退出即可。
为了让 "Netscape 4.x" 不再向 "prefs.js" 文件中写入任何网址，将此文件的属性改为只读即可。

8、将"拨号网络"添加"开始"菜单中
在" Strat Menu "文件夹中新建名为： Dun.{992CFFA0-F557-101A-88EC-00DD010CCC48} 的文件夹，然后重启计算机即可。

9略图方式在"资源管理器"或者"文件夹"窗口中显示 BMP 图像
在 "Windows 98" 中有很多 "BMP图像"，为了选择某个所需要的 "BMP图像"，通常不得不打开这些图像来查找。实际上，我们可以让它们直接在窗口中显示为略图，此时我们必须修改注册表来实现此目的。其修改步骤如下：
打开 HKEY_CLASSES_ROOT\Paint.Picture\DefaultIcon ，双击右窗格中的 "默认" 图标，将键值的参数 "1" 改为 "%1"。单击 "确定"，重启计算机完成。

10、删除查找结果中的文件列表
使用"查找"功能可以很快地查找到所需要的文件，同时在"查找"对话框下半部给出这些文件列表。
要想删除它们可以打开 HKEY_CURRENT_USER\.Default\SoftWare \Microsoft\Windows\CurrentVersion\Explorer \DocFind SpecMRU ，在右窗格中除第一、二和最后一个不能删除外，将其它删除即可

注册表编辑手册之（三）

1、在"我的电脑"中屏蔽磁盘驱动器图标
在多用户的操作环境中，您可以为不同用户设置不同的磁盘驱动器图标，这样可以限制各种用户的操作权限。
打开 HKEY-CURRENT-USER\Software\Microsoft\Windows\ CurrentVersion\Policies\ Explorer 分支，在此分支下 NoDrives 键值名为给不同用户设置不同的磁盘驱动器图标提供了方便，其缺省键值是 0x00000000 。 NoDrives 键值为四个字节，每个字节的每一位就对应于一个盘符（A:~ Z:），即第一个字节代表了从 A:到 H: 的八个盘，即 01 为 A:、 02 为 B:、 04 为 C:…， 80 为 H:。依此类推，第二个字节代表 I:到 P:；第三个字节代表 Q:到 X:；第四个字节代表 Y:和 Z:。因此，当相应位为 1 时，则在打开 "我的电脑"，就再也看不到对应的盘了。例如，我们要关闭 C:盘，只需右击 NoDrives 键值名，然后从快捷菜单中选"修改"，将其键值改为 04000000 ；若要关闭 D:盘，就此键值改为 08000000 ；若要关闭 C:和 D:，就将此键值改为 0C000000 。

2、一些英文软件在中文 Windows 95 下显示出乱
打开 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control \fontassoc\Associated CharSet 分支，将 GB2312(86) 的机内码改为 "no"（原为 "yes"）， 重新启动 Windows 95 后就显示正常

3、通过修改注册表来更改文件图标
原先我的计算机中 JPG 文件是和 ACDSee 32 关联的， JPG 文件的图标也是 ACDSee 32 中所默认的图标类型。后来由于又安装了 PHOTOSHOP ， JPG 文件又与 PHOTOSHOP 建立了关联。当我卸载 PHOTOSHOP 之后， JPG 文件的图标就变成了白底上一个视窗，非常难看。 虽然笔者想方设法使 JPG 文件又和 ACDSee 32 建立了关联，但是 JPG 文件的图标却还是原来的样子。笔者试图重编辑 JPG 文件的图标，但从"已注册的文件类型"中却怎么也找不到后缀为 JPG 的文件类型，如果选择建立后缀为 JPG 的 "新类型"，则屏幕上会提示 "JPG 扩展名已经被 PHOTOSHOP JPG File 文件类型使用，请选择另一个扩展名"，真是气人。笔者突然想起通过修改 Win95 中的注册表编辑器也许能解决这个问题，于是运行 Regedit ，在 HKEY － CLASSES － ROOT 下有许多个名称为" . ＊＊＊"的主键，根据直觉，这些主键和 Win95 中已注册的文件类型的后缀名存在一一对应的关系，于是找到名为" .JPG "的主键，删掉它之后，再从资源管理器中的查看--选项--文件类型--新类型中建立后缀为 JPG 的文件类型，嘿嘿，这次屏幕上再也没有给出"请选择另一个扩展名"的提示了。建立 JPG 文件类型后，选择由 ACDSee 32 打开它，并在 "更改图标" 中将图标位置选择为 "C: \Program Files\Acdsee32.exe"，即可从 ACDSee 32 所提供的图标中选择一种来替代 Win95 默认的那种难看的图标。作者撰写这篇短文，是希望给那些遇到类似问题的朋友们一点帮助，如果那位高手有更好的方法解决此类问题，还望不吝赐教。

4、禁止他人使用你的 Win95
大家都知道，在 Win95 中通过控制面板设置口令以后，每次启动要求输入口令时，我们只要单击 "取消" 按钮，或按 ESC ，绕过密码询问便能进入 Win95 ，口令如同虚设。那么有没有办法可以阻止他人使用你的 Win95 呢 ? 其实，我们只要对 Win95 的注册表稍加修改便能达到以上目的。有关设置步骤如下：
(1) 点击"开始"?"运行"，键入 Regedit ，打开注册表编辑器。
(2) 通过双击文件夹名称或单击其前面的"＋"号，依次打开下列路径： HKEY_LOCAL_MACHINE\Networ\Logon 。
(3) 在编辑器右边窗口空白处单击鼠标右键，在弹出的"新建"菜单中选择 "DWORD" 项，这时会出现一个名为 "Must BeValidted" 的新键值，在此键值名上单击鼠标右键，选择 "修改"，弹出 "编辑 DWORD值" 对话框，在对话框中的"键值"栏内输入数字 "1"，按 "确定" 完成修改，然后退出注册表编辑器。
重启 Win 95 后你会发现，想通过点击 "取消" 或按 ESC 键进入 Win95 行不通了，只有键入正确的密码，你才能使用 Win95 。

5、清理软件遗留注册字句信息
即使是卸载软件时，注册表文件仍然会保留软件安装时注册的许多初始信息语句（如软件的供应商、ID号、用户及组织名、某些设置参数等），如果不及时作清理工作，长时间会使得注册表文件越来越庞大，影响到系统的工作性能。依次打开 HEKY_CURRENT_USER、software 主键，显示的下级主键项一般是软件的供应商名，如：所有由微软提供的软件均含在 Microsoft 主键项中。对 HEKY_CURRENT_MACHINE 和 HEKY_USERS 中的 Software 主键项操作一样。通常根据已删软件的名字点击各项主键寻找，找到并确认后即可删除其配置项。

6、清理访问"网络邻居"后留下的字句信息
使用局域网的用户在访问网络邻居时，注册表会在 HEKY_CURRENT_USER/Network/Recent 主键项中记录下一系列命令操作的信息，包含被访问机器的名字、访问过的应用程序及文件名等，如：主键 Recent 包含一名为\ierl_server\software 的子主键项，表示你曾访问过名为 ierl_server 的服务器中的 software 文件夹，点击此项后编辑器右窗显示此项的名称及键值。这些内容基本没有用途，可以适当的清理一下。打开注册表编辑器后，按以下顺序依次打开各级主键： HEKY_CURRENT_USER 、 Network 、 Recent, 然后把主键 Recent 的子项删除即可。

7、解决黑客
最近，网上的治安越来越差，一些不法之徒通过 E-mail 方式把一些黑客软件放到你的机器内，以达到控制你计算机的目的。下面是一个受害者的自诉：我收到一封自称为 SUN 的人来的信，信中宣称他来自 lamworld 自由 E-mail 软件开发小组，开发了一套可以自行设定 E － mail 的地址、自由收发邮件的软件。他们网址中的一段目录为 Netants ，极易使人误以为是 Netants 的作者 Lewis Hong 作品。
这个文件名为 Freemail.exe 的 122K 程序让我觉得有些古怪，图标为全透明，似乎作者试图掩藏某些用心。然后运行，这个文件就消失了（自删除，并且不放入回收站）。这个黑客软件叫 "BO" ，它的作者使用了一种与计算机无关的方法来隐藏文件，就是利用视觉的弱点。前面提过 "BO" 的文件是一个图标为全透明的文件，当它将自己复制入硬盘后把自己从新命名为 "空格.EXE" 。我们知道的资源管理器默认不显示文件扩展名，对于这个程序而言，不注意是无法看出来的，只有用鼠标点或者在 DOS 方式下用 DIR 才可以看到。确实很少有人会想到的隐藏方法。顺便提一句，在 95 环境中无法删除这个文件，只有退到 DOS 环境才可以。检测办法：
用注册表管理程序 查找HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\RunServices\默认 : 如果是" .exe " 删除这个默认: " .exe"键值，重新启动计算机删除 windows\system 下的" 空格.exe "和 windll.dll 。

8、ZipMagic 的简易破解方法
由于 ZipMagic1.0 存在两个不同的版本，如果你手头的是旧一些的那个版本，目前恐怕没有什么注册器可用（至少我还没找到），下面有一个简单的解除时限的办法，你不妨试试：
方法很简单：ZIPMAGIC 的时间存在如下的键中， [HKEY_CLASSES_ROOT\CLSID\{187b1580-324b-11d0-9398-0020aff0e034}]（在你的机器上可能不同，但我想你可以通过在 HKCR\CLSID\中查找 "Data11" 和 "SData" 来找到这个键的）， ”"Data11" 的值是安装日期， "SData" 的是当前日期，都是经过加密的，当超过 "40" 天期限时，只要将 "Data11" 的值改成当前 "SData" 的值，就又可以再用 40 天了，以后可以如法炮制。
注意：由于要修改注册表，请先做好安全备份！！

9、为回收站改名
我们可以容易地改变桌面上大多数图标的名字，但却不能直接给回收站改名。如果您想改变 "回收站" 的名子，只有在注册表编辑器中将HKY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E} 右窗口键的"默认"值由"回收站"改为其它的名字(如 "垃圾筒" )，关闭注册表编辑器重启WIN95，就会发现原来的 "回收站" 变成了 "垃圾筒" 。

10、改变"我的电脑"、"回收站"的图标
在Win95 中, 不能象修改一般文件的图标那样来更改 "我的电脑"、"回收站" 的图标, 只能通过修改系统的注册表来实现：启动注册表编辑器 , 在注册表中依次选择 "HKEY_LOCAL_MACHINE\SOFTWARE\ Classes\CLSID" 选项, 然后选择 "编辑"\"查找", 键入 "回收" 并确认。当找到该项后,选择该项的 "DefaultIcon" 选项, 双击名称栏中的 "Full"(或 "Deafult"、"Empty"), 在弹出的对话框中显示的是 "回收站" 所对应的图标文件, 更改该值为您喜欢的图标文件(注意要写全文件路径)。用同样的方法可以修改 "我的电脑" 的图标,只要在查找时键入 "我的电脑" 并确认即可。

注册表编辑手册之（四）

1、删除运行窗口中多余的选项
多次用Windows95的开始/运行菜单时，就会发现它的"打开"窗口被一大堆不再需要的命令弄得凌乱不堪。我们可以直接在注册表编辑器中删除它：
在 HKEY_USER\.Default\Software\Microsoft\Windows\ CurrentVersion\Exploe r\RunMRU 的右窗口中保存着这些操作，删掉不需要的串值即可。

2、调整层次式菜单的显示速度
打开注册表编辑器，在 HKEY_CIURRENT_USER\ControlPanel\ desktop下，右键单击窗口右栏，出现 "新增" 菜单，选 "串值"，命名为 MenuShowDlay ，双击之，显示对话框，可设数值为 1~10 ， 1最快。重新启动 Windows 95 就可以使设置生效了。

3、为特定的应用程序增加声音效果
1. 在"运行"框中键入 c:\windows\Regedit.exe 进入"注册表编辑器" ( 的窗口 ) ；
2. 打开 HKEY\CURRENT\USER\AppEvents\Schemes\Apps；
3. 右击 Apps ，则出现一个快捷菜单；
4. 在该快捷菜单中选择"新建"，然后选择"主键 (K) "命令；
5. 在 "New Value ＃ 1" 框中输入用户要增加声音效果的应用程序名后按回车
6. 右击刚建的主值，则出现一个快捷菜单；
7. 在该快捷菜单中选择 "新建" ，然后选择"主键 (K) "命令；
8. 在 "New Value ＃ 1" 框中输入用户主值，主值可为：
Close Open

G.P.FaultRestoreDown

Maximize RestoreUp

MenuCommand

SystemAsterisk

MenuPopup

SystemExclamation

Minimize SystemQuestion

9. 关闭"注册表编辑器"，回到"控制面板"的"声音"。

4、修改"长文件名的命名准则"
Win95 支持长文件名，它会为每个长文件名自动生成一个古老的 8.3 格式的短文件名。当长文件名超过了 8 个字母时，短文件名就会出现一个波浪号加上一个数字 ( 这就是数字尾巴 ) 。数字尾巴的作用是区分前 8 个字母相同的长文件名，但当某个长文件名的前 8 个字母唯一时， Win95 也会给短文件名后面加上数字尾巴，这在逻辑上给人一种"多余"的感觉。其实这种"规则"也是可以改变的：
在注册表编辑器中打开 HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Control\FileSystem 后，给 FileSystem 新建一个 Binary Value ，命名为 "NameNumericTail"，设定其值为 0 。重新启动机器后， Win95 就会使(DOS下的)文件名尽可能接近长名，易于区别，又绝不相同。

5、改变窗口变化时的动感效果
当你点击任务栏上的某个应用程序时，窗口恢复到桌面上；当最小化窗口时，窗口缩小到任务栏上。这时窗口的变化都有一个显示的变化过程，如果你不喜欢这种显示过程的处理方式，也可以使这种视觉效果失效，方法是：
打开注册表编辑器，找到 HKEY_CURRENT_USER\Control Panel\ Desktop\WindowsMetrics 。在右边窗格空白处单击鼠标右键，然后从弹出的菜单中选择 "新建" (New)\ "串值" (String Value) ，输入 Minanimate 及回车，这时在右窗格中就有了一个名为 Minanimate 的键值，在其上单击鼠标右键并选择 "修改" (Modify) ，在键值数据 (Value Data) 文本框中输入 0 并回车，然后关闭注册表编辑器并重新启动 Win95 。现在，当你极小化一个程序（使它缩回到任务栏上）或者在任务栏上单击它的图标使程序窗口恢复正常或最大状态时，窗口会突然出现在屏幕上，没有视觉变化过程，给人一种"快速"的感觉。

6、为一台机器设置两个IP地址
一般情况下只能为一个网络适配器配置一个 IP 地址，但通过修改系统注册表，却可以为一个网卡配置多个 IP 地址：