注:更改的注册表项目位于HKEY_CURRENT_USER中。
如果针对某一用户,更改位于HKEY_USERS\(S-1-5-21-746137067-507921405-1060284298-500)(用户代码)下的相应键值。
1. 防止他人获取对Web页面的访问信息
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs用于保存IE历史记录的,保存最近浏览的25个网站,选择性删除。
2. 开始菜单和任务栏
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中,
(1)禁止开始菜单上的上下拖动:新建DWORD型NoChangeStartMenu,值设为:1 (0x1)。
(2)禁止更改任务栏和开始菜单设置:新建DWORD型NoSetTaskbar,值设为:1 (0x1)。
(3)不保留最近打开文档的纪录:新建DWORD型NoRecentDocsHistory,值设为:1 (0x1)。
(4)禁用个性化菜单:新建DWORD型Intellimenus,值设为:1 (0x1)。
(5)禁用用户追踪功能:新建DWORD型NoInstrumentation,值设为:1 (0x1)。
注意:此功能是系统跟踪用户使用的程序、用户导航的路径和用户打开的文档的一种功能。系统用这个信息来自定义 Windows 功能,如个性化菜单等。
(6)防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。(仅限NTFS格式) :新建DWORD型NoResolveSearch,值设为:1 (0x1)。
注意:默认情况下,当系统无法为快捷键(.lnk)找到目标文件,它寻找所有与快捷键有关的路径。如目标文件位于 NTFS 分区,系统会使用目标文件的 ID 去寻找路径。设置可以防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。
(7)防止系统使用 NTFS 跟踪功能解析一个快捷键。(仅限NTFS格式):新建DWORD型NoResolveTrack,值设为:1 (0x1)。
3. 桌面设置
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中,
(1)在桌面上删除“网上邻居”:新建DWORD型NoNetHood,值设为:1 (0x1)。
(2)从桌面及快速启动上删除IE图标:新建DWORD型NoInternetIcon,值设为:1 (0x1)。
(3)禁止将最新打开的文档共享添加到“网上邻居”上:新建DWORD型NoRecentDocsNetHood,值设为:1 (0x1)。






