Microsoft Windows 2000/XP 是一個強大的操作系統，為我們提供了以往Windows 9x從未有過的安全性能，可是你是否感覺某些地方的設置還不夠呢，這里就對Windows 2000 的注冊表進行一些修改來達到我們的目的。 一、修改開始菜單和任務欄 由于以往不少文章對 Windows 9x 下的修改方法介紹了不少，所以有一些常見的我這里就不再贅述了：） 另 外請注意，此次更改的注冊表項目是在HKEY_CURRENT_USER下的，如果只想針對某一用戶則只需要修改HKEY_USERS用戶代碼（比如S -1-5-21-448539723-113007714-842925246-1000） 下的相應鍵值就可以了。 1.禁止開始菜單上的上下拖動 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicIEsExplorer下新建一個名為NoChangeStartMenu的DWord，然后將它賦值為：1 (0x1)即可 2.禁止更改任務欄和開始菜單設置 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoSetTaskbar的DWORD，然后將它賦值為 1 (0x1)即可 3.不保留最近打開文檔的紀錄 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下新建一個名為NoRecentDocsHistory的DWORD，然后將它賦值為 1 (0x1)即可 4.禁用個性化菜單 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為Intellimenus的DWORD，然后將它賦值為 1 (0x1)即可 5.禁用用戶追蹤功能 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoInstrumentation的DWORD，然后將它賦值為 1 (0x1)即可 PS:用戶追蹤功能是系統跟蹤用戶使用的程序、用戶導航的路徑和用戶打開的文檔的一種功能。系統用這個信息來自定義 Windows 功能，如個性化菜單等。 6.在“運行”中添加“在單獨的內存空間中運行”的選項 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個MemCheckBoxInRunDlg的DWORD，然后將它賦值為 1 (0x1)即可 PS: 在默認情況下，所有十六位程序都在單一共享的 VDM 進程中作為線程運行。在這種情況下，這些程序共享分配給 VDM（虛擬Dos機器） 進程的內存空間，因此不能同時運行。我們的設置就是允許用戶在專用的(不是共享的)VDM進程中運行十六位程序。另外復選框只有在用戶在“運行”對話框中 輸入十六位程序時才被啟用。 7.防止系統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。（僅限于NTFS格式硬盤） 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoResolveSearch的DWORD，然后將它賦值為 1 (0x1)即可 PS：在默認的情況下，當系統無法為快捷鍵(.lnk)找到目標文件，它尋找所有與快捷鍵有關的路徑。如目標文件位于 NTFS 分區，系統會使用目標文件的 ID 去尋找路徑。我們這樣設置可以防止系統通過進行一個綜合目標驅動器的尋找解析一個快捷鍵。 8.防止系統使用 NTFS 跟蹤功能解析一個快捷鍵。（僅限于NTFS格式硬盤） 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoResolveTrack的DWORD，然后將它賦值為 1 (0x1)即可 9.用灰色文字顯示安裝不完全的程序的「開始」菜單快捷方式 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為GreyMSIAds的DWORD，然后將它賦值為 1 (0x1)即可 PS:使用該功能后，打開「開始」菜單的速度就會變慢。 二、修改桌面設置 1.隱藏桌面的所有圖標 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoDesktop的DWORD，然后將它賦值為 1 (0x1)即可 2.從桌面上刪除“我的文檔” 在HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPolicies下新建一個名為NonEnum的項，然后再其 下面新建一個名為{450D8FBA-AD25-11D0-98A8-0800361B1103}的DWORD，然后將它賦值為 1 (0x1)即可 PS:該功能并不是真正的刪除了“我的文檔”文件夾 3.在桌面上刪除“網上鄰居” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoNetHood的DWORD，然后將它賦值為 1 (0x1)即可 4.從桌面及任務欄上的“快速啟動”上刪除 Internet Explorer 圖標 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoInternetIcon的DWORD，然后將它賦值為 1 (0x1)即可 5.不將最新打開的文檔共享添加到“網上鄰居”上 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下新建一個名為NoRecentDocsNetHood的DWORD，然后將它賦值為 1 (0x1)即可 6.禁止用戶更改“我的文檔”文件夾的路徑 在HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為 DisablePersonalDirChange的DWORD，然后將它賦值為 1 (0x1)即可 7.防止用戶改動桌面工具欄 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下新建一個名為NoCloseDragDropBands的DWORD，然后將它賦值為 1 (0x1)即可 8.防止用戶調整桌面工具欄的長度,并且用戶不能再鎖定的工具欄上重新放置項目或工具欄 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoMovingBands的DWORD，然后將它賦值為 1 (0x1)即可 9.退出時不保存設置 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoSaveSettings的DWORD，然后將它賦值為 1 (0x1)即可 10.禁用活動桌面 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoActiveDesktop的DWORD，然后將它賦值為 1 (0x1)即可 11.啟用活動桌面 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下新建一個名為ForceActiveDesktopOn的DWORD，然后將它賦值為 1 (0x1)即可 12.禁用活動桌面的項目，但可以使用活動桌面 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為ActiveDesktop的項，然后在它下面新建一個名為NoComponents的DWORD，然后將它賦值為 1 (0x1)即可 13.禁止更改活動桌面配置 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下新建一個名為NoActiveDesktopChanges的DWORD，然后將它賦值為 1 (0x1)即可 14.防止用戶將 Web 內容添加到“活動桌面” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為ActiveDesktop的項，然后在它下面新建一個名為NoAddingComponents的DWORD，然后將它賦值為 1 (0x1)即可 15.只允許使用位圖作為墻紙 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為ActiveDesktop的項，然后在它的下面新建一個名為NoHTMLWallPaper的DWORD，然后將它賦值為 1 (0x1)即可 16.禁止更換桌面墻紙 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為ActiveDesktop的項，然后在它的下面新建一個名為NoChangingWallPaper的DWORD,然后將它賦值為 1 (0x1)即可 17.隱藏“外觀” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為System的項，然后在它的下面新建一個名為NoDispAppearancePage的DWORD,然后將它賦值為 1 (0x1)即可 18.禁止控制面版中的“顯示” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為System的項，然后在它的下面新建一個名為NoDispCPL的DWORD,然后將它賦值為 1 (0x1)即可 19.禁止“屏幕保護”選項 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為System的項，然后在它的下面新建一個名為NoDispScrSavPage的DWORD,然后將它賦值為 1 (0x1)即可 20.隱藏“設置”選項 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為System的項，然后在它的下面新建一個名為NoDispSettingsPage的DWORD,然后將它賦值為 1 (0x1)即可 21.隱藏“背景” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為System的項，然后在它的下面新建一個名為NoDispBackgroundPage的DWORD,然后將它賦值為 1 (0x1)即可 22.禁用“屏幕保護” 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然后在它的下面建立一 個名為Control Panel的項，然后在它的下面建立一個名為Desktop的項，最后在該項的下面建立一個名為ScreenSaveActive的String，然后將 它賦值為 '0'即可 23.為所有的屏幕保護都加上密碼 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然后在它的下面建立一 個名為Control Panel的項，然后在它的下面建立一個名為Desktop的項，最后在該項的下面建立一個名為ScreenSaverIsSecure的String然 后將它賦值為 '1'即可。 24.設定屏幕保護的延遲時間（單位為秒，數值應介于1-86400之間） 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然后在它的下面建立一 個名為Control Panel的項，然后在它的下面建立一個名為Desktop的項，最后在該項的下面建立一個名為ScreenSaveTimeOut的String，然后 將它賦值為你需要的時間即可 25.只允許用戶使用特定的屏幕保護 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一個名為Windows的項，然后在它的下面建立一 個名為Control Panel的項，然后在它的下面建立一個名為Desktop的項，最后在該項的下面建立一個名為SCRNSAVE.EXE的 String，然后將它賦值為你所需要的屏幕保護名稱（*.scr）即可 PS:如果目標屏幕保護程序不在%systemroot%System32里，要輸入完整的路徑才行 26.指定為響應瀏覽或搜索 Active Directory 系統顯示的對象的最大數量（這里設置為1000，默認為10000） 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows的項，然后在它下面新建一個 名為Directory UI的項，然后在它的下面建立一個名為QueryLimit的DWORD，然后將它賦值為 1000 (0x3e8)即可 27.在 Active Directory 搜索上顯示篩選器欄 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows的項，然后在它下面新建一個 名為Directory UI的項，然后在它的下面建立一個名為EnableFilter的DWORD，然后將它賦值為 1 (0x1)即可 28.隱藏 Active Directory 文件夾 在 HKEY_CURRENT_USERSoftwarePolicies下新建一個名為Windows的項，然后在它下面新建一個名為 Directory UI的項，然后在它的下面建立一個名為HideDirectoryFolder的DWORD，然后將它賦值為 1 (0x1) 三、修改控制面板 1.禁用“控制面板”包括 Control.exe 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoControlPanel的DWORD賦值為 1 (0x1)即可 PS:同時也禁止了Control.exe的運行 2.禁用某些控制面板文件 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為DisallowCpl的DWORD賦值為 1 (0x1)，然后在 HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為 DisallowCpl的項，然后在它下面新建一個名為1的String，將你想禁用的控制面板文件賦值給它即可。 PS:如果想同時禁用多個 文件，需要在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer下建立相應個數的String，命名方式以阿拉伯數字的形式向下延伸，鍵值為想要禁用的控制面板文件。 3.只使用特定的控制面板文件 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為RestrictCpl的DWORD賦值為 1 (0x1)，然后在 HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為 RestrictCpl的項，然后在它的下面新建一個名為1的String，將你所想運行的控制面板文件賦值給它既可。 PS:可以同時啟用多個文件，方法同上一條。 “添加/刪除程序”相關修改 1.禁用“添加刪除程序”（不防止利用別的方法安裝、刪除程序） 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為Uninstall的項，然后在它的下面新建一個名為NoAddRemovePrograms的DWORD賦值為 1 (0x1)即可。 2.隱藏“更改或刪除程序” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為Uninstall的項，然后在它的下面新建一個名為NoRemovePage的DWORD賦值為 1 (0x1)即可 3.隱藏“添加新程序” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為Uninstall的項，然后在它的下面新建一個名為NoAddPage的DWORD賦值為 1 (0x1)即可。 4.隱藏“從CD-ROM或軟盤添加程序” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為Uninstall的項，然后在它的下面新建一個名為NoAddFromCDorFloppy的DWORD賦值為 1 (0x1)即可。 5.隱藏“從Microsoft添加程序” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為Uninstall的項，然后在它的下面新建一個名為NoAddFromInternet的DWORD賦值為 1 (0x1)即可。 6.隱藏“從網絡中添加程序” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為Uninstall的項，然后在它的下面新建一個名為NoAddFromNetwork的DWORD賦值為 1 (0x1)即可。 7.隱藏“添加/刪除組件” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為Uninstall的項，然后在它的下面新建一個名為NoWindowsSetupPage的DWORD賦值為 1 (0x1)即可。 8.禁用“支持信息” 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為Uninstall的項，然后在它的下面新建一個名為NoSupportInfo的DWORD賦值為 1 (0x1)即可。 9.指定當用戶打開 '添加新程序' 頁時出現的程序分類。（必須在添加/刪除定義中有這種類別） 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 個名為Uninstall的項，然后在它的下面新建一個名為DefaultCategory的String，然后將你說想要類別賦值給它就行了。 “打印機”相關修改 1.禁止用戶安裝打印機（包括網絡打印機） 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoAddPrinter的DWORD賦值為 1 (0x1)即可。 2.禁止用戶刪除打印機（包括網絡打印機） 在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一個名為NoDeletePrinter的DWORD賦值為 1 (0x1)即可。 3.讓用戶使用“添加打印機向導”在網絡上尋找共享打印機 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Windows NT的項，然后在它下面新建一個名為Printers的項，然后在它的下面新建一個名為Wizard的項，最后在它的下面新建一個名為Downlevel Browse的DWORD賦值為 1 (0x1)即可。 4.指定搜索打印機的初始 Active Directory 位置 在HKEY_CURRENT_USER SoftwarePoliciesMicrosoft下新建一個名為Windows NT的項，然后在它下面新建一個名為Printers的項，然后在它的下面新建一個名為Wizard的項，最后在它的下面新建一個名為Default Search Scope的 String，然后將Active Directory的位置賦值給它即可。 PS:如果要在domain.hopeclan.com中搜索，該路徑名應該為LDAP://DC=Domain,DC=Hopeclan,DC=com 5.讓用戶可以使用web打印機（服務器必須支持Internet打印） HKEY_CURRENT_USER SoftwarePoliciesMicrosoft下新建一個名為Windows NT的項，然后在它下面新建一個名為Printers的項，然后在它的下面新建一個名為Wizard的項，最后在它的下面新建一個名為Printers Page URL的String，然后將搜索的位置賦值給它既可。如：'http://www.hopeclan.com/printer' 6.啟用Internet打印功能 在 HKEY_LOCAL_MacHINESOFTWAREPoliciesMicrosoft新建一個名為Windows NT的項，然后在它下面新建一個名為Printers的項，然后在它的下面新建一個名為DisableWebPrinting的DWORD賦值為 0 (0)即可。 7.允許剪除（從Active Directory刪除）已公布的打印機 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows NT的項，然后在它下面新建一個名為Printers的項，然后在它的下面新建一個名為Immortal的DWORD賦值為 0 (0)即可。 8.允許在Active Directory上公布打印機 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows NT的項，然后在它下面新建一個名為Printers的項，然后在它的下面新建一個名為PublishPrinters的DWORD賦值為 1 (0x1)即可。 9.向域的打印瀏覽主服務器公布共享打印機 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft新建一個名為Windows NT的項，然后在它下面新建一個名為Printers的項，然后在它的下面新建一個名為ServerThread的DWORD賦值為 1 (0x1)即可。 10.自動在Active Directory上公布新的打印機 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名為Windows NT的項，然后在它下面新建一個名為Printers的項，然后在它的下面新建一個名為Wizard的項，最后在它的下面新建一個名為Auto Publishing的DWORD賦值為 1 (0x1)即可。 11.在打印機文件夾的左邊提供支持鏈接 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名為Windows NT的項，然后在它下面新建一個名為Printers的項，然后在它的下面新建一個名為SupportLink的String，用你的支持鏈接賦值給它即 可。在同一位置再創建名為SupportLinkName的String，用鏈接的名稱賦值給它即可。 “計劃任務”相關修改 1.禁止瀏覽計劃任務 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然后在它的下面新建 一個名叫Task Scheduler5.0的項，最后在它的下面建立一個叫做Allow Browse的DWORD賦值為 1 (0x1)即可。 2.禁止計劃任務的“高級”菜單 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然后在它的下面新建 一個名叫Task Scheduler5.0的項，最后在它的下面建立一個叫做Disable Advanced的DWORD賦值為 1 (0x1)即可。 3.禁止用戶在計劃任務文件夾中通過移動或復制程序添加或刪除任務 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然后在它的下面新建 一個名叫Task Scheduler5.0的項，最后在它的下面建立一個叫做DragAndDrop的DWORD賦值為 1 (0x1)即可。 4.禁止用戶手動啟動和停止任務 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然后在它的下面新建 一個名叫Task Scheduler5.0的項，最后在它的下面建立一個叫做Execution的DWORD 1 (0x1)即可。 5.防止用戶查看和更改一個現存任務的屬性 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然后在它的下面新建 一個名叫Task Scheduler5.0的項，最后在它的下面建立一個叫做Property Pages的DWORD賦值為 1 (0x1)即可。 6.禁用“創建新任務” 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然后在它的下面新建 一個名叫Task Scheduler5.0的項，最后在它的下面建立一個叫做Task Creation的DWORD賦值為 1 (0x1)即可。 7.禁止“刪除任務” 在 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft下新建一個名叫Windows的項，然后在它的下面新建 一個名叫Task Scheduler5.0的項，最后在它的下面建立一個叫做Task Deletion的DWORD賦值為 1 (0x1)即可。 “區域選項”設置 1.禁止用戶選擇Windwos 2000的菜單和對話語言的選擇（以禁止“日文”為例） 在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一個名為Control Panel的項，然后在它下面新建一個名為Desktop的項，最后在它的下面建立一個名為MultiUILanguageID的String賦值為 '00000411'即可。 Internet Explorer 完全設置 IE屬性部分 禁用常規頁 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下新建一個名為GeneralTab的DWORD，然后賦值為: 1 (0x1)即可。 禁用更改主頁設置 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下新建一個名為HomePage的DWORD，然后賦值為: 1 (0x1)即可 禁用更改輔助功能設置 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下新建一個名為Accessibility的DWORD，然后賦值為: 1 (0x1)即可 禁用更改臨時文件的設置 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下新建一個名為Cache的DWORD，然后賦值為: 1 (0x1)即可 禁用更改顏色設置 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下新建一個名為Colors的DWORD，然后賦值為: 1 (0x1)即可 禁用更改字體設置 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下新建一個名為Fonts的DWORD，然后賦值為: 1 (0x1)即可 禁用更改語言設置 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下新建一個名為Languages的DWORD，然后賦值為: 1 (0x1)即可 禁用更改鏈接顏色 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下新建一個名為links的DWORD，然后賦值為: 1 (0x1)即可 禁用更改歷史紀錄設置 在HKEY_LOCAL_USERSoftwarePoliciesMicrosoftInternet