Quali voci del Registro di sistema dovrebbero essere modificate dopo una nuova installazione di Windows?

14

Lavoravo al banco tecnico di Best Buy (pre Geek Squad, comunque contento di essere fatto lì) e avevamo un piccolo file batch che modificava le voci di registro per tutti i nuovi computer. Ho perso questo file batch e sto cercando di compilare un elenco per crearne un altro. Per favore aiuto!

windows windows-registry

— Mark Norgren
fonte

Se stai ottimizzando la sicurezza, le guide Microsoft Security, NSA e DISA hanno un casino di voci di registro da modificare. Basta essere sicuri di sapere cosa fanno prima di cambiarli.

— Romandas,

1

Hai un link a queste voci del registro?

— Mark Norgren,

19

Usa il login classico:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000

Rimuovi popup Windows Tour:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000[/br][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000

Disabilita autorun:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

Disabilita assistente di ricerca:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Use Search Asst"="no"

Imposta Google come pagina iniziale di IE:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.google.com"

Inserisci l'icona del volume nella barra delle applicazioni:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray]
"Services"=dword:0000001f

Rimuovi Windows Messenger dall'avvio:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-

— Adam Gibbins
fonte

2

Puoi separarli in singole voci, in modo da poter votare un singolo articolo per favore?

— Sebastian Hoitz,

1

disabiliti quello stupido cane da ricerca !? Vorrei che lo sapessi 3 anni fa ...

— N Reed,

1

Hmm non sarebbe meglio usare DEFAULT (utente) invece - quindi queste impostazioni sono applicate a tutti i nuovi account utente?

— Oskar Duveborn,

1

Semplicemente non capisco. Tutte queste opzioni possono essere facilmente impostate tramite GUI (pannello di controllo, finestre di dialogo e caselle di controllo). Qual è il punto di modificare la chiave di registro corrispondente, dove posso casualmente confondere qualcosa di completamente diverso?

— pestaa,

2

@pestaa Poiché è necessario fare clic manualmente sugli elementi con una voce di registro, è possibile inserirli in batch durante l'installazione di un computer.

— Adam Gibbins,

15

Mostra estensioni di file:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000

— Adam Gibbins
fonte

10

Pannello di controllo classico:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceClassicControlPanel"=dword:00000001

— Adam Gibbins
fonte

8

Disabilita Pulizia guidata desktop

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz]
"NoRun"=dword:00000001

— Adam Gibbins
fonte

5

Attiva la registrazione dettagliata per tutte le installazioni MSI di Windows

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
Logging = voicewarmup

— slolife
fonte

4

Windows Vista :

Questo imposta la personalizzazione della cartella predefinita su NotSpecified (che praticamente significa il modello "Tutti gli elementi" come si vede nella finestra di dialogo di personalizzazione), altrimenti le ipotesi errate di Vista su come visualizzare i tuoi file possono essere piuttosto irritanti (un mp3 può passare a una musica cartella o una gif da Dettagli a Miniature nel suo passaggio a Immagini e video).

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell]
"FolderType"="NotSpecified"

È quindi possibile modificare a livello globale l'aspetto del modello "Tutti gli articoli" modificando una cartella "Tutti gli articoli" e andando su Strumenti-> Opzioni cartella-> Visualizza-> Applica alle cartelle (funziona in modo simile per gli altri modelli).

Se desideri reimpostare tutte le cartelle esistenti su "Tutti gli articoli", rimuovi prima l'intera chiave Borse:

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags]

Una guida illustrata disponibile qui: Risoluzione dei problemi relativi al tipo di cartella in Windows Vista

— Christopher Galpin
fonte

4

Rendi il menu Start più veloce:

[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"= 20 (il valore predefinito è 400)

Ho aggiunto questo a tutti i Windows che abbia mai installato da Win95. Fa il mondo della differenza!

— Igal Tabachnik
fonte

una delle prime modifiche che faccio sempre anche :)

— John T,

3

Lavorare per un'azienda e tenere presente la sicurezza:

Impostazione della lunghezza minima della password (dove MinPwdLen deve essere creato manualmente come valore binario):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"MinPwdLen"=10

Disabilitare il registro dalle dita appiccicose di altre persone:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

— John T
fonte

Ehm, la politica delle password non dovrebbe essere gestita da una politica di gruppo?

— Frode Lillerud,

Sì e la domanda ha posto quali voci del registro dovrebbero essere modificate, non come devono essere cambiate. La maggior parte delle persone sane userebbe l'editor gp per questo hai ragione.

— John T,

3

Windows XP, riproduzione automatica (esecuzione automatica)

Non una correzione del registro. Molto meglio. Uccide la riproduzione automatica (esecuzione automatica) per tutti i supporti rimovibili, comprese le chiavette USB.

Criteri di gruppo (gpedit.msc)> Criteri del computer locale> Configurazione del computer> Modelli amministrativi> Sistema> Disattiva riproduzione automatica

L'editor Criteri di gruppo apporta tutte le modifiche appropriate al registro - non è sicuro che ciò sia possibile in XP Home (suggerimento: avviare la modalità provvisoria e cercare gpedit.msc).

— MarkFilipak
fonte

2

Windows Vista :

Ciò disabilita l'uso di UAC di Secure Desktop , che è essenzialmente quel oscuramento dello schermo che si ottiene con le istruzioni di elevazione. È progettato per impedire il loro spoofing, con diversi esempi forniti in quell'articolo.

Tuttavia, trovo spesso che Secure Desktop sia un caricamento lento e ingombrante, tanto più su un sistema che devo ancora aggiornare i driver dello schermo o che sto mantenendo (considerando la ripetizione), ma anche un po 'dopo, quindi disabilito questo (mantengo UAC abilitato).

A mio avviso, è un po 'più importante che Microsoft abbia reso questa impostazione predefinita per scoraggiare lo spoofing piuttosto che lasciare che un singolo computer lo lasci abilitato.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000000

— Christopher Galpin
fonte

0

Visualizza il percorso completo nella barra del titolo

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"FullPath"=dword:00000001
"Settings"=hex:0c,00,02,00,0b,01,f8,75,60,00,00,00  ; bit 1 of the '0b' byte mirrors the     above setting
"FullPathAddress"=dword:00000001

— Dan Dascalescu
fonte

0

Non più fastidiose descrizioni dei comandi "Spazio su disco insufficiente sull'unità X" (testato per Windows XP):

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001

— Dan Dascalescu
fonte