登錄檔是 Windows 系統行為的中樞神經。本文彙整跨版本 300+ 實用設定,涵蓋開始功能表、資源管理器、桌面圖示、磁碟機隱藏、自動播放、傳統介面、快速鍵、程式執行限制、登錄檔編輯器鎖定、顯示/密碼/系統控制台頁面隱藏、網路、Active Desktop、DOS 禁止、密碼原則、系統資訊、開機自動執行、安裝路徑、字體、時區、回收站/我的電腦特殊資料夾顯示、右鍵選單客製化、捷徑小箭頭、輸入法排序、工作列時間格式、圖示快取/間距、Shell 圖示替換、開始功能表捲動、磁碟空間警告、排程任務錯誤回報、驅動程式簽章原則、DLL 自動卸載、USB 偵測間隔、CPU 優先權、總線/記憶體等待週期、檔案系統/光碟快取、共用 DLL 清理、已知 DLL 列表、自動重新整理、CPU 資訊顯示、中文亂碼修正、虛擬光碟機殘留清理、群組原則擴展設定(資源管理器、通用開啟對話框、MMC、Windows Update、工作列開始功能表、桌面、控制台、系統、登入/登出、電源、安全性選項、組策略後台重新整理、Windows 檔案保護)、網路/IE/安全性區域/Proxy/自動安裝元件/更新檢查、預設共享關閉、多 IP 設定等核心領域。
重點分類速查
介面與行為鎖定(適合公用/教學/網咖電腦)
- 開始功能表:隱藏文件/收藏夾/說明/搜尋/執行/登出/關機/控制台/資料夾選項/Windows Update/作用中桌面。
- 資源管理器:隱藏檔案選單/禁止對應網路磁碟機/禁用 Web 檢視。
- 桌面:隱藏所有圖示/網路芳鄰/IE 圖示/禁止右鍵/工作列右鍵/開始功能表拖放。
- 磁碟機:`NoDrives` 十六進位位元遮罩隱藏指定槽(A=01, B=02, C=04, D=08, E=10, F=20, 全部=FFFFFF03)。
- 自動播放:`NoDriveTypeAutoRun` 依裝置類型位元遮罩控制(未知=1, 可移動=4, 固定=8, 網路=10h, 光碟=20h, RAM=40h, 全部=FFh)。
- 傳統介面:`ClassicShell`=1 關閉工作列工具列、Web 檢視、桌面更新、開始功能表收藏夾。
- Windows 快速鍵:`NoWinKeys`=1 禁用 Win+E/D/F/R 等。
- 退出不儲存視窗位置/大小:`NoSaveSettings`=1。
- 僅允許執行白名單程式:`RestrictRun`=1 + `RestrictRun` 子鍵列出允許執行檔(必含 `regedit.exe`)。
系統工具與控制台存取控制
- 登錄檔編輯器:`DisableRegistryTools`=1 禁用 regedit。
- 顯示/密碼/系統控制台分頁隱藏:`NoDispCPL`/`NoSecCPL`/`NoDispBackgroundPage`/`NoDispScrSavPage`/`NoDispAppearancePage`/`NoDispSettingsPage` 等。
- 網路控制台:`NoNetSetup`/`NoNetSetupIDPage`/`NoNetSetupSecurityPage`/`NoEntireNetwork`/`NoWorkgroupContents`/`NoFileSharingControl`/`NoPrintSharingControl`。
Active Desktop 與桌面鎖定
- 僅允許點陣圖桌布:`NoHTMLWallPaper`=1。
- 禁止更換桌布/新增/刪除桌面項目/關閉拖放工具列/調整工具列大小。
系統核心調校(需重開機、謹慎操作)
- 記憶體管理: `DisablePagingExecutive`=1 禁用核心分頁(≥256MB);`LargeSystemCache`=1 擴大系統快取(≥256MB);`IoPageLockLimit` 依記憶體設定(64M=1000h, 128M=4000h, 256M=10000h, 512M+=40000h)。
- CPU 二級快取: `SecondLevelDataCache` 設定 KB 數(十進位 DWORD)。
- 關機加速: `AutoEndTasks`=1, `HungAppTimeout`=200, `WaitToKillAppTimeout`=1000, `WaitToKillServiceTimeout`=1000。
- 開機預讀: `EnablePrefetcher`=1(或 4/5)。
- 關閉檔案保護 (SFC): `SFCDisable`=FFFFFF9D(需同步修補 `sfc.dll`/`sfc_os.dll` 特定位移)。
- XP SP2 多使用者同時登入: `EnableConcurrentSessions`=1(最多兩使用者,不可同帳號)。
- 程式錯誤自動重啟 Shell: `AutoRestartShell`=1。
- 軟關機修正: `PowerdownAfterShutdown`=1。
- 中文亂碼修正: 從正常機器匯出 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FontAssoc` 導入。
群組原則擴展(Win2000/XP/2003)
- 資源管理器:隱藏「管理」/搜尋按鈕/低磁碟空間警告/禁止存取磁碟機/隱藏硬體/安全性/動畫/鍵盤導航/DFS/我附近的電腦/最近文件數/限制光碟燒錄/不使用回收站/強制刪除確認/回收站大小上限/隱藏共用文件/關閉縮圖快取/禁止檔案關聯/移除 CD 燒錄等。
- 通用開啟對話框:自訂位置列 `Place0`~`Place4`(本地/網路路徑或 Shell 特殊資料夾 CSIDL)。
- MMC:限制編輯模式/允許的管理單元(CLSID 白名單)。
- Windows Update:`DisableWindowsUpdateAccess`=1 全禁用。
- 工作列/開始功能表:強制傳統/隱藏公用程式群組/我的文件/網路連線/我的圖片/強制登出/禁用個性化選單/關閉使用者追蹤/執行對話框加入獨立記憶體核取方塊/禁止工作列群組/鎖定工作列/隱藏通知區域/禁止自訂工具列/灰顯未完成安裝捷徑。
- XP 新版開始功能表:隱藏使用者名稱/所有程式/常用程式/我的音樂/網路芳鄰。
- 桌面:移除我的電腦/我的文件/回收站圖示/隱藏右鍵內容/禁止變更我的文件路徑/移除桌面清理精靈。
- Active Desktop:強制啟用/指定桌布路徑與樣式(置中/平鋪/拉伸)。
- 控制台:禁止存取/強制傳統樣式/隱藏指定項目/僅顯示指定項目(.cpl 檔名白/黑名單)。
- 新增/移除程式:禁用/隱藏變更移除/新增/Windows 元件/光碟軟碟/網路/網際網路/服務/支援資訊連結。
- 顯示/桌面佈景主題:移除佈景主題/視覺樣式/色彩/字型大小/強制載入指定視覺樣式。
- 系統:禁用命令提示字元/自訂使用者介面/禁用自動更新/只允許執行白名單/禁止執行黑名單/Ctrl+Alt+Del 選項(工作管理員/鎖定/變更密碼)/登入登出運行列表控制/漫遊設定檔大小限制/電源管理恢復提示密碼。
- 安全性選項:不顯示上次登入使用者/允許未登入關機/關機清除分頁檔/限制匿名列舉/禁止變更機器帳戶密碼/防止安裝印表機驅動程式。
- Windows 檔案保護:`SfcQuota` 快取上限 MB / `SFCDllCacheDir` 快取路徑。
Internet Explorer 群組原則鎖定
- 控制台頁面:逐頁禁用(一般/安全性/隱私權/內容/連線/程式/進階/首頁/快取/歷史/顏色/連結/字型/語言/輔助/分級/憑證/表單自動完成/密碼/設定檔/連線精靈/連線設定/自動設定/Proxy/郵件新聞/行事曆/重設/預設瀏覽器檢查)。
- IE 功能:禁用右鍵/新視窗/另存為目標/收藏夾/檔案新增/開啟/另存為/關閉/網際網路選項/檢視原始檔/全螢幕/劇院模式/工具列自訂/頻帶自訂/匯入匯出收藏夾。
- 管理員核准控制項:`AllowedControls` 子鍵列出允許的 ActiveX CLSID(WMP/ActiveMovie/Flash/選單/DHTML/代理/調查/新聞/圖表/股票等)。
- 安全性區域:`Security_HKLM_only`=1 所有使用者共用區域設定;`Security_options_edit`=1 禁止修改區域設定;`Security_zones_map_edit`=1 禁止增刪站點。
- Proxy 套用所有使用者:`ProxySettingsPerUser`=0。
- 禁用 JIT 自動安裝元件/定期更新檢查。
網路與共用
- 關閉預設共用:`AutoShareServer`=0 (Server) / `AutoShareWks`=0 (Professional)。
- 單網卡多 IP:`HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans\000x` 設定多組 IP/子網路遮罩/閘道。
使用提醒
- 修改前請匯出完整登錄檔或建立系統還原點。
- 十六進位值運算請用計算機(程式設計師模式)。
- 部分鍵值需重新登入或重開機生效。
- 企業環境建議透過群組原則 (GPO) 下發,避免手動編輯不一致。
這份清單涵蓋從使用者介面鎖定到核心效能調校的跨版本登錄檔設定,是系統管理員與進階玩家的必備參考手冊。