20CN网络安全小组论坛 - 电脑门诊

论坛: 电脑门诊标题: WINXP终结篇

作者: bedlamite [bedlamite]

版主

关于winxp的问题这里提得很多，下文希望能对大家有些帮助，说明一点，装宽带后我就没买过D盘，所以有关D盘的东东这里没有。

安装：
两种安装方式：win下安装，运行i386下的winnt32.exe，另一种，DOS下安装。
我推荐DOS下安装，方法如下：
    C和D分区必须是FAT硬盘格式，如果你喜欢NTFS格式，可以在安装的时候转换，D盘装解压的WINXP文件，
从A盘启动，A盘需要加载smartdrv，不然安装需要很长时间，先对A进行处理：
      将smartdrv.exe从98光盘复制到A，
      用记事本打开config.sys，加上：device=himen.sys，保存。
      用记事本打开autoexec.bat，加上：smartdrv.exe，保存。

用A盘启动，进入D:\i386目录，运行winnt.exe，后面我就不说了，自己照做了。

破解：
方法一（重点推荐）

    装好的winxp professional在系统栏会有个钥匙图标，提示你还有三十天的使用期限，我们来消除它。

    将光盘或者下载文件里i386下的PIDGEN.DLL和SETUPP.INI复制到激活工具同一目录里，睡觉前运行XP_Keygen1.06中文版.exe（除非你有耐心等），
软件：WINXP;版本：PORFESSIONAL;授权：升级。
总共查询目标可以填800，目标查找数量100（不用自己算，嘿嘿）钩上“在日志中保存已找到的序列号”（很重要）

    如果你真的有耐心，运行的时候记住去“任务管理器”的进程选项卡右键点XP_Keygen1.06-“设置优先级”－“低于标准”，这样才可以同时玩些别的，
不然XP_Keygen1.06几乎会让你没CPU资源做其它事，一般算出20个正确key左右就可以了，我只算了14个。

    运行XpKeyGen.exe，将算出来cdkey逐个粘贴进去测试：

    将Pid值第二段是011，005的cdkey（成功率高）记下来，上网，点开始－程序－附件－系统工具－激活windows，
MS服务器会告诉你cdkey错误，输入一个你记下的cdkey......
    如果一次成功就不用说了，否则不要同一时间多次测试其他cdkey，换个时间试试其他cdkey，不然会被封ID的。

我是一次成功的，看你的运气怎么样了。

方法二
国外的SADTEAM小组的成果：下载文件解压得到的三个文件复制到安装文件I386目录下覆盖原文件,接着使用任意30天序列号安装即可。缺点，去微软打补丁后会重现30天期限图标并要求激活。

方法三
无须激活照样能用6亿多天
1.安装原版windows xp
2.打开注册表regedit
3.找到主键
Hkey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\WPAEvents\
4.删除子键lastWPAEventLoged
5.修改子键OOBETimer键值为：ff d5 71 d6 8b 6a 6f d5 33 93 fd
6.右击注册表中“WPAEvents”键→“权限”→“高级”→“所有者”→你的用户名→“应用”→“确定”
7.回到“安全”标签→“高级”→选择列表中的“system”→“编辑”
8.把“拒绝”列下的方框全部打勾即可
9.“确定”退出

优化
一、瘦身行动

1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache 近3xxM。

2、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76M。（不推荐，省得重装驱动麻烦，要插入XP光盘或者复制i386文件夹到硬盘里）。

3、偶没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵……都干掉，近4xM。（各有所好，自己看着办）

4、一会在升级完成后你还会发现%windows%\多了许多类似$NtUninstallQ311889$这些目录，都干掉吧，1x-3xM。（在升级时可以选择文件不存档）

5、正好硬盘中还有win2000/server等，所以顺便把pagefile.sys文件都指向一个地方：控制面板→系统→性能―高级→虚拟内存→更改，注意要点“设置”、重启后才会生效。

6、卸载不常用组件：用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出不少选项；删掉游戏，Windows ，码表啊等不用的东西。

7、�h除\windows\ime下不用的输入法，8xM。IMJP8_1 日文输入法；IMKR6_1 韩文输入法。（先删除\Windos\system32\dllcache里面的文件，再删除韩/日文输入法。个别文件可能删不掉。）

8、如果实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我没做。

9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，右键单击“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。（可以选择具体驱动器的系统还原功能，建议关闭所有系统还原，备份推荐NORTON GHOST。）

10、还有几个文件，挺大的，也没什么用……忘了名字：（刚安装的系统可以用查找功能查找大于50M的文件来看看，应该能找到的。）

如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800M以下。（建议选择性地进行上述步骤，我自己的XP PRO优化完后占用空间918M）

二、加速计划

WinXP的启动会有许多影响速度的功能，尽管MS说已经作过最优化处理，但对我们来说还是有许多可定制之处。我一般是这样来做的。

1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器：开始→运行→Regedit→找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。

2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。

3、关闭系统属性中的特效，这可是简单有效的提速良方。“我的电脑”右键→属性→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。（建议只勾选“在窗口和按钮上使用视觉样式”，“在文件夹中使用常见任务”，“在桌面上为图标标签使用阴影”。）

4、关闭ZIP压缩文件夹功能。运行：regsvr32 /u zipfldr.dll，回车确认，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的Dll UnrgisterServer成功。

5、据说XP的一个系统服务Qos，这个调度要占用20%的网络带宽，像我这样的一毛不拔的人是无法忍受的，去掉方法是：运行:gpedit.msc ，出现“组策略”窗口，展开 "管理模板”→“网络” ，展开 "QoS 数据包调度程序"，在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos 协议也一起干掉（卸载）吧。

6、快速浏览局域网络的共享
通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更久。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{D6277990-4C6A-11CF-87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，hoho~~~ ，速度明显提高啦！

7、关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西，可以这样取消：打开注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。

8、被我终止的服务列表以及相关说明

1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser　说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用４M左右内存。
8)Distributed Transaction coordinator 协调xxx，和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service　偶不用这个刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂，你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20) 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来，关！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE　动态数据交换传输
25)Network DDE DSDM　和上面差不多
26)Network Location Awareness 关，我的机子不作共享
27)NTLM Security support provider－telnet　呵呵，关！
28)Performance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关！
30)Print Spooler 打印机，不幸的是我的机子不连接Print ~
31) QoS RSVP 关！
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage　
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关！！！
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务，我不拨号还不行吗？
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS，我没有呀
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份，晕
51)webclient 没用过
52)Windows Installer ＭＳＩ服务，我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络，偶用不到的
57)WMI perfromance adapter 关！

这里面的一些服务是刚开始就是关的，但我忘了，所以只好把现在系统中关闭的服务基本都列了出来。你根据自己的情况酌情处理吧。

三、我安全吗

多了不谈，基本的共享还是得关的：

修改注册表为以下两个样式：
去除共享
――――――――――――――――――――――
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
――――――――――――――――――――――
去除IPC$管理
――――――――――――――――――――――
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
――――――――――――――――――――――
或者将上面两个保存成个.REG文件，然后双击导入就可以了。

顺便把不要脸的的3721也屏蔽，在hosts文件中加入：

127.0.0.1 cnsmin.3721.com
127.0.0.1 http://www.3721.net/

四、其他技巧

1、给鼠标右键增加个复制到.../移动到...功能
―――――――――――――――――――――
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To]
@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To]
@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"
――――――――――――――――――――――――
将上面内容保存成add.reg文件，然后双击导入就可以了。

2、关了错误报告，KAO ！这东西搞得我像个微软免费的测试员似的：点击控制面板---->系统---->高级---->右下角--->错误报告---->禁用错误汇报――>确定！
3、取消分组显示：右键单击任务栏的空白区域，在弹出的菜单中选择“属性”，在弹出的窗口中，取消“分组相似任务栏按钮”前面的对钩，确定就可以了。
4、找回经典的登录窗口，WinXP默认的登录界面虽然漂亮，但如果你想用一个列表中没有的用户登录，你会发现无从下手，改回经典窗口的方法是：点击“开始”→“控制面板”→“用户账户”→“更改用户登录或注销的方式”→把“使用欢迎屏幕”前面的对钩取消，最后点“应用选项”就OK啦。
5、将自己最常用的输入法设置一个快捷键：点击“开始”→“控制面板”→“区域和语言选项”→在弹出的窗口中选择“语言”→“详细信息”→“键设置”在弹出的窗口中找到自己用的输入法，点“更改按键顺序”→在这里选一个快捷键就可以了。
6、关闭计算机时自动结束不响应的任务，注册表：HKEY_CURRENT_USER\Control Panel\Desktop 中的“AugoEndTasks”的键值改为“1”
7、关闭自动更新：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
8、减少开机磁盘扫描等待时间，开始→运行，键入“chkntfs /t:0”

然后连接到ms站点顺便升级一次就算优化基本完成，对于XP而言，可以采用许多内部命令来看看优化情况，比如tasklist.exe /svc 可以查看系统服务实际使用情况。
优化一个系统，挺麻烦的。所以我们把它保存起来，我们用Ghost生成.GHO文件，这样就可以拿给别人炫耀一下啦，在Ghost之前先要作一个事情，清除系统硬件、注册等信息，否则克隆到不同的机子上将无法启动，在Winxp安装盘上找Deploy.cab 中的sysprep.exe文件。
执行sysprep.exe，选择“重新封装”，下面的标记中可以选择“已提前激活”，还可以选择封装完成后是关机还是重新启动。封装完成后，我们再用带有Ghost的系统盘启动，用Ghost来生成备份.GHO镜像，备份完成！
在执行封装后，重新开机，XP会让我们输入序列号，文中开头所提到的换序列号的办法就是这样换.

减少XP开机时那个蓝色滚动条的次数一法：

运行regedit进入注册表编辑器，寻找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management\PrefetchParameters，注意看右边有一EnablePrefetcher项,它的默认值是"3"把他改成"1","4","5"其中之一都可以加速。

不加载DLL文件,浏览器在使用之后往往会有部分DLL文件在内存中缓存好长一段时间，相当大一部分内存会被不用的DLL文件点用。为了防止这种事情发生，找到注册表如下位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Explorer
　　接下来建立一个名为AlwaysUnloadDLL，值为1的双字节值。
如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉）。注意：该项优化要在Windows重新启动后才生效。

一些快捷键，应该对你们更快地操作电脑有一定的帮助作用。
最小化或还原所有窗口：WINDOWS+D
快速锁定计算机：WINDOWS+L
切换正在执行的应用程序的顺序：ALT+Tab
打开一个项目的属性：ALT+Enter 或 ALT+双击
重命名：F2
显示“运行”命令：WINDOWS+R
不经过回收站删除文件：SHIFT+Delete

修改WINDOWS启动加载项目，加速启动。
运行：msconfig，进入“启动”选项栏。去掉一些启动项目（建议只勾选ctfmon），可以加速WINDOWS启动。
下面是一些项目的注释：
ctfmon:新式输入法指式器图标，位于C:\Windows\System32\ctfmon.exe
msmsgs:Windows ，位于C:\Program Files\Messenger\msmsgs.exe
winampa:WinampAgent，位于WINAMP安装路径\Winampa.exe
IMJPMIG:智能输入法-动态，位于C:\Windows\System32\IME\TINTSETP.EXE/SYNC
IMJPMIG:智能输入法-名字，位于C:\Windows\System32\IME\TINTSETP.EXE/IMEName
CnsMin:系统的一个内核程序Rundll32.exe
evntsvc(/realsched):RealOne附带，位于C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe(/realsched.exe)

方便清除TEMP临时文件一法：
应用程序在使用的过程中都会产生一些临时文件供自己使用，理论上来说，在应用程序退出时这些文件会被自动删除。当应用程序在运行过程中出错或非正常退出时，这些文件就会留在临时目录中。另外大部分软件在安装时会在临时目录下建立目录并存放临时文件，安装完成后有时也会由于各种原因留下较多文件。这些文件可以说都是垃圾文件，完全可以删除。
解决方法：运行sysedit，打开系统配置编辑器，在autoexec.bat文件中加入
"Deltree/y C:\Windows\temp\" （注：加入Y参数以自动确认删除，C:\Windows\temp是你设置的TEMP文件路径，WINDOWS默认放在C:\Windows下。如果更改过路径（比如说放在D盘），此处就换成Deltree/y D:\temp\，另外temp后面的"\"号不能丢，否则会将TEMP目录也删除）。这样每次启动计算机时系统就会自动删除该目录下的所有文件和文件夹。

调整输入法顺序：
用优化大师或超级兔子设置更改输入法顺序，重启后问题依然。解决方法：
运行：regedit，找到HKEY_CURRENT_USER\Keyboard layout\Preload，调整其右边子键的顺序即可。比如2、3对调，可先将2重命名为4（只要和已有的数字不重复就行），接着将3改为2，再把4改为3。重启使设置生效。
下面是一些键值对应的输入法：
00000409 EN英文输入法
00000804 简体中文-美式键盘
e0010804 全拼输入法
e0020804 双拼输入法
e0030804 郑码输入法
e0040804 智能ABC输入法
e0050804 内码（区位）输入法
e00c0804 表形码输入法
e00e0804 微软拼音输入法
e0100804 王码五笔86版

WindowsXP注册表技巧十则

用XP已经好几个月，本人试验和整理了许多很有意思的注册表修改技巧，这里写出来给大家参考。说到注册表修改，有一句话总是不得不提：小心谨慎。修改之前必须备份，一步失误可能让你的机器翻脸不认人。在下面的叙述中，如果指定位置没有这里所说的键/值，那么你得自己新建一个。除非特别说明，所有这里谈到的值都是REG_DWORD类型。

一、提高XP的响应速度

找到HKEY_CURRENT_USERControl PanelDesktop子键，修改HungAppTimeout值。HungAppTimeout值表示系统要求用户手工结束被挂起任务的时间极限，默认值5000，类型是REG_SZ，减小该值可以降低系统在某些特殊情形下的响应延迟，例如，可以把该值设置为1000。调整该键值时应当注意：如果在你的系统上，某些软件的运行速度本来就很慢，把该键值设置得太小可能使XP误认为正在运行的软件已经被挂起。如果出现这种情况，你可以逐步增加HungAppTimeout值，每次增加1000，直到XP不再把正在运行的软件误认为“停止响应”。

二、提高“开始”菜单的子菜单的显示速度

减小MenuShowDelay值（位置同上）。该值类型是REG_SZ，默认400，可以把它设置为50。如果把这个值设置得太小，例如0，鼠标指针经过菜单时子菜单会立即显示出来，干扰用户的选择操作。经过试验，设置成50既能让子菜单尽快出现，又能避免迅速跳出的子菜单干扰视线。

三、减小浏览局域网的延迟时间

和Windows 2000一样，XP在浏览局域网时也存在烦人的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览一台Win 9x的机器，例如，在网上邻居的地址栏输入“\computername”，XP的机器会在它正在连接的机器上检查“任务计划”。这种搜索过程可能造成多达30秒的延迟。如果你直接打开某个共享资源，例如在网上邻居的地址栏输入“\computernameshare”，就不会有这个延迟过程。要想避免XP搜索“任务计划”的操作，提高浏览网络的速度，你可以删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子键。该键的类型是REG_SZ。

四、禁止气球状的弹出信息

找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced子键，把十六进制值EnableBalloonTips设置成0。

五、显示隐藏文件

在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionExplorerAdvanced子键下，有几个值影响隐藏文件和文件夹的显示。要让XP显示出隐藏的文件和文件夹，把Hidden设置成1。要显示出文件的扩展名，把HideFileExt设置成0。要显示出受保护的操作系统文件，把ShowSuperHidden设置成1。注意：这部分设置也可以通过“文件夹选项”对话框的“查看”选项卡修改。

六、显示映射网络驱动器的按钮

找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced子键，把MapNetDrvBtn设置成1。映射网络驱动器的按钮将出现在Windows资源管理器和“我的电脑”的工具条上。

七、清理“开始”菜单

找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer子键，如果你想把除了“我的文档”之外的所有用户文件夹清除，那么，把NoStartMenuMyMusic、NoSMMyPictures、NoFavoritesMenu和NoRecentDocsMenu设置成1。如果你还想禁用“我的文档”菜单，那么把NoSMMyDocs也设置成1。

八、禁止修改用户文件夹

找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer。如果要锁定“图片收藏”、“我的文档”、“收藏夹”、“我的音乐”这些用户文件夹的物理位置，分别把下面这些键设置成1：DisableMyPicturesDirChange，DisablePersonalDirChange，DisableFavoritesDirChange，DisableMyMusicDirChange。

九、关机时清除虚拟内存页面文件

这一修改注册表的操作主要是为了数据安全，但在许多场合实用意义不大。找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management子键，把ClearPageFileAtShutdown设置成1。

十、在不同的内存空间中运行程序

找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer子键，把MemCheckBoxInRunDlg设置成1，“开始”菜单的“运行对话框”会增加一个“在独立的内存空间中运行”选项。

最后提醒一下别忘了使用XP注册表编辑器的收藏夹功能。你可以在Regedit内用“收藏”功能标记某个位置，以后就不必再一层一层往下寻找子键。具体用法是：运行Regedit，找到目标键（例如HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows），选中要加入收藏夹的子键（例如CurrentVersion），点击菜单“收藏夹 | 添加到收藏夹” ，为该收藏夹取一个容易记住的名字，再点击“确定”。建议采用某种能够帮助你识别子键位置的命名方案，例如“HKLM...CurrentVersion”，或“HKLMSMSWinCV”。

给“回收站”改名：
运行regedit，进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}，修改右边窗口的默认键值为自己想要修改的名称，比如：Recycled。关闭注册表后F5或桌面鼠标右键刷新，即可使设置生效。

XP开机按F8进入启动模式详解：
1.安全模式：选用安全模式启动XP时，系统只调用一些最基本的文件和驱动程序，只使用少量设备，且不加载启动组中的任何内容；启动后不能与网络接通，许多设备也不能正常使用（XP的安全模式下可以使用光驱）。这种模式有助于诊断系统产生的问题所在，如果新添加的设备或对驱动程序进行更改后系统有问题就可以进入安全模式，将出现问题的设备删除，然后再安装。如果安全模式下不能解决问题，则多半需要重新使用安装光盘来修复系统。
2.带网络连接的安全模式：这种模式使用基本文件和驱动程序，与“安全模式”相比，它还要加载网络驱动程序，它的主要作用与安全模式基本相同，但是它不支持PCMCIA卡（一种遵循个人计算机内存卡国际协会规范的可移动插卡）联网。如果计算机已经接入网络，且用安全模式启动时没有检测到任何错误，则可能是网卡出错，用此模式可以发现一些在安全模式下陷藏的问题。
3.命令行提示符的安全模式：使用基本的文件和驱动程序启动WINDOWS，启动后进入命令提示窗口。注意该模式下将不会出现桌面和开始菜单，如果不小心关闭了该DOS窗口，则关机只能通过按下“CTRL+ALT+DEL”来打开“WINDOWS任务管理器”，然后从它的“关机”菜单下选择；或者在任务管理器中加载新任务explorer.exe可以出现桌面和开始菜单，然后可以像正常模式一样关机。
4.启用启动日志：引导WINDOWS并将系统正常加载和没有正常加载的程序记录到文件中（此文件的名称是ntbtlog.txt,位于XP的安装目录下），通过这个日志文件可以分析系统启动时出现问题的根本原因。
5.启用VGA模式：使用标准VGA驱动程序来引导WINDOWS，如果在安装了新的显示驱动程序后导致WINDOWS出现错误，则可以进入该模式，然后将错误的驱动程序删除后再安装其它驱动程序。该模式常用于解决因显卡驱动错误造成系统启动异常的问题。实际上，在“安全模式”、“网络安全模式”、“命令提示条款安全模式”下都使用标准VGA驱动程序。
6.最后一次正确的配置：系统出现问题后（比如新添的驱动程序与硬件不一致可能导致系统无法正常启动），使用“最后一次正确的配置”来启动WINDOWS一般都可以解决这些问题。当然，如果因为系统文件丢失或损坏而出现的系统问题，它是不能解决的（这种情况可以进入系统配置实用程序后点击“展开文件”提取相应文件来恢复）。
7.目录服务恢复模式：该模式是用于还原域控制器上的Sysvol目录和Active Directory（活动目录）服务的。它实际上也是安全模式的一种。
8.调试模式：如果某些硬件使用了实模式驱动程序（如在config.sys和autoexec.bat中加载的某些驱动程序）并导致系统不能正常启动，就可以用调试模式来检查实模式驱动程序产生的冲突。在该模式下系统会反复测试并确定要使用或取消config.sys或autoexec.bat中的驱动程序，以便发现引起系统配置问题的设备驱动程序。

当我们修改过注册表后，下次进入注册表编辑器会自动打开上次修改过的项目，禁用此功能依个人爱好而定。
方法：运行regedit，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit，删除右边窗口LastKey键，然后在regedit子键上单击鼠标右键，选择“权限”命令，

地主发表时间: 06/11 22:37