Ⅰ 360扫描出文件系统筛选器管理器驱动程序被篡改 但又恢复不了 改怎么办
这个我估计应该是楼主是一个受限用户，即一些安装程序或者修改的权限是没有的，那么估计就是管理员曾经对每个用户（包括你）之间的权限进行了设置，如运行某程序或某文件夹进行了权限指派，如你没有在这权限指派内，你是不允许做指定的操作的。这个估计你只能够管理员才能获得相应的权限（你可以到控制面板里–用户，然后查看你的用户中是不是“受限用户”如果是的话，基本上就是这样的了）。而360扫描出来的就是上面所说的结果。你换一个用户环境是不会有这个提示的，建议你可以忽略他，这个是安全的。没有任何危险，请放心。
Ⅱ 我的电脑最近经常蓝屏，以前没有过，错误报告如下
我想是不是软件冲突，我发现两个声卡驱动，一个是reaktek high definition audio driver（win7系统带的软件驱动自动驱动的）发现驱动了，但没有声音！后来我又把带的主板盘重新驱动了一下，生成了一个是nvidia hd音频驱动程序，是不是这个问题？？
Ⅲ Imagex有什么用
什么是 ImageX？ ImageX 是一个命令行工具，原始设备制造商 (OEM) 和公司可以使用它来捕获、修改和应用基于文件的磁盘映像以进行快速部署。ImageX 可以使用 Windows 映像 (.wim) 文件复制到网络，或者还可以使用其他利用 .wim 映像的技术，如 Windows 安装程序、Windows 部署服务 (Windows DS) 以及系统管理服务器 (SMS) 操作系统功能部署包。 本主题包括以下内容： ImageX 的优点 ◆ 常见 ImageX 方案 ◆ ImageX 的限制 ◆ ImageX 的依赖性 ◆ ImageX 的相关技术 ImageX 的优点基于扇区的映像的限制促使 Microsoft 开发出 ImageX 及其附带的 Windows 映像 (.wim) 文件格式。可以使用 ImageX 创建映像，在不提取和重新创建映像的情况下修改映像，并最终从同一个工具中将映像部署到环境。由于 ImageX 在文件级别进行工作，因此它提供了以下几种功能： ◇更具灵活性和可通过部署的介质进行控制。 ◇快速提取映像以缩短安装时间。 由于“单实例”而缩减了映像大小，“单实例”意味着将文件数据与路径信息分开存储。这样可以一次存储存位于多个路径或多个映像中的文件，并通过映像共享这些文件。这样可以一次存储位于多个路径或多个映像中的文件，并在映像间共享这些文件。 ◇非破坏性映像应用程序。ImageX 不会对驱动器的内容执行完全覆盖操作。可以选择性添加和删除信息。 ◇跨 Windows 支持的任何平台上工作的功能。 ◇两种不同的压缩算法（快速压缩和最大压缩）可进一步缩减映像的大小。 ◇将映像文件视为目录的功能。例如，可以通过文件管理工具（如 Windows 资源管理器）添加、复制、粘贴和删除文件。 许多 OEM 和公司都需要尽可能快地部署和安装 Windows，包括所有相关的更新、应用程序和设置。缩减的部署和安装时间降低了 OEM 的制造开销，并且可以降低企业部署的开销和计划风险。 过去，当 OEM 和企业需要将安装 Windows 所需时间量降到最低时，他们会使用基于扇区的映像格式或 x 命令将 Windows 安装复制到新硬件上。 基于扇区的映像格式和 x 命令都具有一些限制。基于扇区的映像： △要求目标计算机使用与主计算机相同的硬件抽象层 (HAL)。 △要求目标计算机从主计算机启动的相同大容量存储控制器启动。 △会破坏目标计算机硬盘驱动器的现有内容，导致 Windows 部署方案复杂化。 △会精确复制硬盘驱动器；因此，映像只能在与主计算机分区类型相同的分区上进行部署，并且其分区不小于主计算机上分区的大小。 △不能直接修改映像文件。 △可能需要购买第三方应用程序和服务。 常见 ImageX 方案ImageX 是一个命令行工具，它可以在操作系统映像（包括应用程序）中使用共享的映像格式来创建、修改和部署映像。以下方案与 ImageX 过程十分相符。 重要信息： 如果您打算将一个 Windows 映像转移到另一台计算机上，则必须运行 sysprep /generalize，即使该计算机具有相同的硬件配置。Sysprep /generalize 命令从您的 Windows 安装删除唯一性信息，这使得您可以在不同的计算机上重用映像。 下一次引导 Windows 映像时，将运行 specialize 配置阶段。在该配制阶段中，有许多组件的操作必须在新系统上引导 Windows 映像时被处理。 用于将 Windows 映像移动到新计算机的任何方法，不管是映像技术、磁盘复制还是其他方法，都必须使用 sysprep /generalize 命令进行准备。不运行 sysprep /generalize 而将 Windows 映像移动或复制到不同的计算机不受支持。 创建映像以进行快速部署 ImageX 的最常见方案是从网络位置捕获和应用映像，以进行快速部署。此方案要求将技术人员计算机启动到 Windows PE 中、使用 ImageX 捕获映像、将映像放置于网络共享上，然后将映像应用于目标计算机。 修改映像文件 ImageX 的另一种常见方案是自定义现有映像，包括更新文件和文件夹。此方案使用 Windows 映像文件系统筛选器（WIM FS 筛选器）驱动程序和文件管理工具（如 Windows 资源管理器）从映像添加、删除、编辑和复制文件。 ImageX 的限制ImageX 具有以下限制： ★仅可将 ImageX 用于捕获及应用操作系统的完整版本和软件应用程序。不能使用 ImageX 来捕获及应用操作系统或应用程序的升级。 ★仅可使用格式化的 Windows 映像 (.wim) 文件与 ImageX 进行交互。不能使用 ImageX 处理以前通过第三方映像工具创建的映像。 ★对于 .wim 文件仅可使用一种压缩类型。附加的映像文件必须使用与初始捕获相同的压缩类型。 ★您只能从带有 Service Pack 2 (SP2) 的 Windows XP、带有 Service Pack 1 (SP1) 的 Windows Server 2003 或 Windows Vista 中装载映像。 注意： 虽然 ImageX 无法从运行其他任何操作系统的计算机装载映像，但是它可以捕获和应用任何 Windows Vista、Windows Server 2003、Windows XP 和 Windows 2000 Professional 版本的映像。 仅可在 NTFS 文件系统上使用读/写权限来装载 .wim 文件。这样，可以避免由 FAT 文件系统施加的 2 千兆字节 (GB) 的限制，并防止 FAT 或其他非 NTFS 文件系统中可能出现的数据丢失。 注意： 虽然 ImageX 只能从 NTFS 文件系统使用读/写权限来装载 .wim 文件，但是可以从 NTFS、FAT、ISO 和 UDF 文件系统使用只读权限来装载映像。当映像文件以只读权限装载时，无法保存对此文件的更改。 必须使用其他 Microsoft 工具（如 Diskpart 和 Format）为卷映像准备磁盘。如果使用 ImageX 部署 Sysprep 映像，则必须将映像部署到相同的卷。 ImageX 当前不支持以下 NTFS 功能： 扩展属性。 对象 ID。 既不是符号链接也不是联接的重分析点。ImageX 将无法应用它们。 稀疏文件。（可以捕获和应用它们，但应用后这些文件就不再稀疏。） ImageX 的依赖性ImageX 具有以下依赖性： □使用 Windows 系统映像管理器 (Windows SIM)，可以创建一个以后可用 ImageX 来捕获的安装映像。 □通过使用 Sysprep，可以准备 ImageX 要捕获的映像。如果在主计算机上运行 Sysprep，则可以删除所有用户和计算机特定的设置和数据，将产品激活时钟重置为 30 天，并且可以在重新启动时创建新的安全标识符 (SID)。运行 Sysprep 之后，可以将主计算机启动进入 Windows 预安装环境 (Windows PE) 以捕获映像。如果使用 ImageX 来部署 Sysprep 映像，则必须将此映像部署到相同的卷。 □必须将技术人员计算机启动进入 Windows PE 环境。从 Windows PE 中，可以运行 ImageX 以捕获映像。创建映像之后，请启动技术人员计算机、安装 WIM FS 筛选器驱动程序、编辑映像，然后从网络位置应用此映像。 ImageX 的相关技术ImageX 与以下技术有关。 Windows 部署服务 (Windows DS) 如果不使用 ImageX 进行部署，可以使用 Windows 部署服务 (Windows DS)。Windows DS 使公司可以使用 Windows PE 和 Windows DS 服务器对最新的操作系统和其他 .wim 文件进行远程管理和部署。此部署方案可以完全无人参与，并且可对其进行自定义和升级。 注意： Windows DS 替换了现有的远程操作系统安装 (RIS) 部署技术。 Windows 预安装环境 (Windows PE) Windows 预安装环境 (Windows PE) 是一个带有受限服务的最小 Win32 操作系统。Windows PE 提供了一种环境，ImageX 可以从该环境捕获和应用映像。Windows PE 和 ImageX 是用于 Windows 部署的主要工具。 系统管理服务器 (SMS) 操作系统部署功能包 如果不使用 ImageX 进行部署，可以使用系统管理服务器 (SMS) 操作系统部署功能包。SMS 操作系统部署功能包使公司能够以可自定义、集中和可升级的方式部署最新的操作系统和应用程序。 请参阅ImageX 如何工作 ImageX 命令行选项 ImageX 如何工作 ImageX 是一个从 API 集（称为 Windows 映像 API）构建的映像工具。ImageX 的主要用途是捕获、修改和应用在制造业或企业 IT 环境中部署的映像。ImageX 支持新的 Microsoft Windows 映像 (.wim) 格式。
Ⅳ win7系统安全设置在哪里
方法/步骤1、配置帐户策略 1).依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”2).展开“帐户策略”-找到“密码最长存留期”-将其修改为“60 天”-找到“密码最短存留期”-将其修改为“10 天”3).展开“帐户锁定策略”-找到“帐户锁定阀值”-将其值设为“5 次”-按“确定”-修改“帐户锁定时间”的值为“60 分钟”-修改“复位帐户锁定计数器”的值为“50分钟”。2、配置审核策略及日志步骤：1).依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”2).展开“本地策略”-“审核策略”-找到“审核登录事件”-将其值改为 “成功，失败”-找到“审核策略更改”-将其值改为“成功，失败”3).依次进入“开始”-“控制面板”-“管理工具”-“事件查看器”-右击“安全日志”-选择“属性”-选择“筛选器”-将“事件来源”改为“LSA”-将“类别”改为“策略改动”（不要关闭窗口）。3、关闭端口步骤：1).右击“网络邻居”-“属性”-“本地连接”-“属性”-选择“Internet 协议(Tcp/ip)”-点击“属性”-选择“高级”-“选项”-“TCP/IP 筛选”-“属性”2).在“TCP 端口”一栏中选择“只允许”项-点击“添加”-依次添加“25”、“110”、“80”端口-点击“确定”。4、修改注册表步骤：1).不显示上次登录用户名： HKEY_LOCAL_lastusername，把 REG_Dword 值改为 1（或者使用组策略配置：GPEDIT.MSC->在“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”->“不显示上次的用户名”改为已启用。）2).禁用注册表： HKEY_CURRENT_yTools 将其值改为 1（Reg_DWORD）（或者使用组策略配置：GPEDIT.MSC->在“用户配置”->“管理模板”->“系统”->“阻止访问注册表编辑工具”改为“已启用”）3).禁止空连接：HKEY_LOCAL_LsaRestrictAnonymous 将其值改为 1（Reg_DWORD） （或者使用本地安全策略：“控制面板”→“管理工具”→“本地安全策略”→“本地策略”→“安全选项”→“对匿名连接的额外限制”里，设置为“不允许枚举 SAM 账号和共享” ） Windows7系统安全配置Windows7系统安全配置Windows7系统安全配置5、分布式文件系统步骤：1).单击“开始”，指向“程序”，指向“管理工具”，然后单击“分布式文件系统”。2).在“操作”菜单上，单击“新建 DFS 根目录”以启动新建 DFS 根目录向导。单击“下一步”。3).在“选择 DFS 根目录类型”页面中，单击“创建一个独立的 DFS 根目录”，然后单击“下一步”4).在“为此 DFS 根目录选择主持服务器”页面上的“服务器名称”框中键入此 DFS根目录的主持计算机的名称。（默认）5).在“指定 DFS 根目录共享”页面上，单击一个现有的共享文件夹 dfs-test，然后单击“下一步”6).接受 DFS 根目录的默认名称 dfs-test”7).单击“完成”Windows7系统安全配置
Ⅳ 电脑蓝屏出现PFN_LIST_CORRUPT
错误名称 0x0000004e：pfn_list_corrupt故障分析 0x0000004e错误表示i/o输入/输出驱动程序结构遇到了问题。这个错误一般是因为硬件设备或驱动程序存在bug或安装不正确引起的。如果遇到0x0000004e错误，建议首先执行硬件兼容性检测软件对所有的硬件设备进行全面检测，看看是否存在硬件兼容性问题、以及硬件设备是否支持windows；其次请暂时禁用所有的文件系统筛选驱动程序，例如杀毒软件、数据备份软件等；另外如果是随机或是试图启动应用软件时遇到0x0000004e错误，请取出额外的内存，并对计算机中的随机存取内存（ram）进行测试。参考资料 关于0x0000004e错误，可以参考microsoft知识库文章kb291806：http://support.microsoft.com/kb/291806/zh-cn(http://support.microsoft.com/kb/291806/zh-cn)
Ⅵ FILTERMANAGER 文件系统筛选器FILEINFO成功加载后 系统卡死 其他硬件还在运行
文件筛选器开启的瞬间，CPU会过载运行，如果在这个地方卡死，很有可能是磁盘有坏道或者内存有错误，请进行磁盘坏道检测和修复
Ⅶ 如何优化WIN2K的系统
Windows 2000/XP 注册表终极修改- -[转帖]【教程】Windows 2000/XP 注册表终极修改 这些东西高手也不一定都知道，所以还是收藏为妙。^_^Microsoft Windows 2000/XP 是一个强大的操作系统，为我们提供了以往Windows 9x从未有过的安全性能，可是你是否感觉某些地方的设置还不够呢，这里就对Windows 2000 的注册表进行一些修改来达到我们的目的。 一、修改开始菜单和任务栏 由于以往不少文章对 Windows 9x 下的修改方法介绍了不少，所以有一些常见的我这里就不再赘述了：） 另外请注意，此次更改的注册表项目是在HKEY_CURRENT_USER下的，如果只想针对某一用户则只需要修改HKEY_USERS\用户代码（比如S-1-5-21-448539723-113007714-842925246-1000） 下的相应键值就可以了。 1.禁止开始菜单上的上下拖动 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoChangeStartMenu的DWORD，然后将它赋值为：1 (0x1)即可 2.禁止更改任务栏和开始菜单设置 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoSetTaskbar的DWORD，然后将它赋值为 1 (0x1)即可 3.不保留最近打开文档的纪录 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoRecentDocsHistory的DWORD，然后将它赋值为 1 (0x1)即可 4.禁用个性化菜单 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为Intellimenus的DWORD，然后将它赋值为 1 (0x1)即可 5.禁用用户追踪功能 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoInstrumentation的DWORD，然后将它赋值为 1 (0x1)即可 PS:用户追踪功能是系统跟踪用户使用的程序、用户导航的路径和用户打开的文档的一种功能。系统用这个信息来自定义 Windows 功能，如个性化菜单等。 6.在“运行”中添加“在单独的内存空间中运行”的选项 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个MemCheckBoxInRunDlg的DWORD，然后将它赋值为 1 (0x1)即可 PS:在默认情况下，所有十六位程序都在单一共享的 VDM 进程中作为线程运行。在这种情况下，这些程序共享分配给 VDM（虚拟DOS机器） 进程的内存空间，因此不能同时运行。我们的设置就是允许用户在专用的(不是共享的)VDM进程中运行十六位程序。另外复选框只有在用户在“运行”对话框中输入十六位程序时才被启用。 7.防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。（仅限于NTFS格式硬盘） 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoResolveSearch的DWORD，然后将它赋值为 1 (0x1)即可 PS：在默认的情况下，当系统无法为快捷键(.lnk)找到目标文件，它寻找所有与快捷键有关的路径。如目标文件位于 NTFS 分区，系统会使用目标文件的 ID 去寻找路径。我们这样设置可以防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。 8.防止系统使用 NTFS 跟踪功能解析一个快捷键。（仅限于NTFS格式硬盘） 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoResolveTrack的DWORD，然后将它赋值为 1 (0x1)即可 9.用灰色文字显示安装不完全的程序的「开始」菜单快捷方式 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为GreyMSIAds的DWORD，然后将它赋值为 1 (0x1)即可 PS:使用该功能后，打开「开始」菜单的速度就会变慢。 二、修改桌面设置 1.隐藏桌面的所有图标 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoDesktop的DWORD，然后将它赋值为 1 (0x1)即可 2.从桌面上删除“我的文档” 在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为NonEnum的项，然后再其下面新建一个名为{450D8FBA-AD25-11D0-98A8-0800361B1103}的DWORD，然后将它赋值为 1 (0x1)即可 PS:该功能并不是真正的删除了“我的文档”文件夹 3.在桌面上删除“网上邻居” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoNetHood的DWORD，然后将它赋值为 1 (0x1)即可 4.从桌面及任务栏上的“快速启动”上删除 Internet Explorer 图标 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoInternetIcon的DWORD，然后将它赋值为 1 (0x1)即可 5.不将最新打开的文档共享添加到“网上邻居”上 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoRecentDocsNetHood的DWORD，然后将它赋值为 1 (0x1)即可 6.禁止用户更改“我的文档”文件夹的路径 在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为DisablePersonalDirChange的DWORD，然后将它赋值为 1 (0x1)即可 7.防止用户改动桌面工具栏 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoCloseDragDropBands的DWORD，然后将它赋值为 1 (0x1)即可 8.防止用户调整桌面工具栏的长度,并且用户不能再锁定的工具栏上重新放置项目或工具栏 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoMovingBands的DWORD，然后将它赋值为 1 (0x1)即可 9.退出时不保存设置 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoSaveSettings的DWORD，然后将它赋值为 1 (0x1)即可 10.禁用活动桌面 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoActiveDesktop的DWORD，然后将它赋值为 1 (0x1)即可 11.启用活动桌面 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为ForceActiveDesktopOn的DWORD，然后将它赋值为 1 (0x1)即可 12.禁用活动桌面的项目，但可以使用活动桌面 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoComponents的DWORD，然后将它赋值为 1 (0x1)即可 13.禁止更改活动桌面配置 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoActiveDesktopChanges的DWORD，然后将它赋值为 1 (0x1)即可 14.防止用户将 Web 内容添加到“活动桌面” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoAddingComponents的DWORD，然后将它赋值为 1 (0x1)即可 15.只允许使用位图作为墙纸 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoHTMLWallPaper的DWORD，然后将它赋值为 1 (0x1)即可 16.禁止更换桌面墙纸 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoChangingWallPaper的DWORD,然后将它赋值为 1 (0x1)即可 17.隐藏“外观” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispAppearancePage的DWORD,然后将它赋值为 1 (0x1)即可 18.禁止控制面版中的“显示” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispCPL的DWORD,然后将它赋值为 1 (0x1)即可 19.禁止“屏幕保护”选项 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispScrSavPage的DWORD,然后将它赋值为 1 (0x1)即可 20.隐藏“设置”选项 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispSettingsPage的DWORD,然后将它赋值为 1 (0x1)即可 21.隐藏“背景” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispBackgroundPage的DWORD,然后将它赋值为 1 (0x1)即可 22.禁用“屏幕保护” 在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaveActive的String，然后将它赋值为 "0"即可 23.为所有的屏幕保护都加上密码 在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaverIsSecure的String然后将它赋值为 "1"即可。 24.设定屏幕保护的延迟时间（单位为秒，数值应介于1-86400之间） 在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaveTimeOut的String，然后将它赋值为你需要的时间即可 25.只允许用户使用特定的屏幕保护 在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为SCRNSAVE.EXE的 String，然后将它赋值为你所需要的屏幕保护名称（*.scr）即可 PS:如果目标屏幕保护程序不在%systemroot%\System32里，要输入完整的路径才行 26.指定为响应浏览或搜索 Active Directory 系统显示的对象的最大数量（这里设置为1000，默认为10000） 在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为QueryLimit的DWORD，然后将它赋值为 1000 (0x3e8)即可 27.在 Active Directory 搜索上显示筛选器栏 在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为EnableFilter的DWORD，然后将它赋值为 1 (0x1)即可 28.隐藏 Active Directory 文件夹 在 HKEY_CURRENT_USER\Software\Policies下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为HideDirectoryFolder的DWORD，然后将它赋值为 1 (0x1) 三、修改控制面板 1.禁用“控制面板”包括 Control.exe 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoControlPanel的DWORD赋值为 1 (0x1)即可 PS:同时也禁止了Control.exe的运行 2.禁用某些控制面板文件 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为DisallowCpl的DWORD赋值为 1 (0x1)，然后在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为DisallowCpl的项，然后在它下面新建一个名为1的String，将你想禁用的控制面板文件赋值给它即可。 PS:如果想同时禁用多个文件，需要在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下建立相应个数的String，命名方式以阿拉伯数字的形式向下延伸，键值为想要禁用的控制面板文件。 3.只使用特定的控制面板文件 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为RestrictCpl的DWORD赋值为 1 (0x1)，然后在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为RestrictCpl的项，然后在它的下面新建一个名为1的String，将你所想运行的控制面板文件赋值给它既可。 PS:可以同时启用多个文件，方法同上一条。 “添加/删除程序”相关修改 1.禁用“添加删除程序”（不防止利用别的方法安装、删除程序） 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddRemovePrograms的DWORD赋值为 1 (0x1)即可。 2.隐藏“更改或删除程序” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoRemovePage的DWORD赋值为 1 (0x1)即可 3.隐藏“添加新程序” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddPage的DWORD赋值为 1 (0x1)即可。 4.隐藏“从CD-ROM或软盘添加程序” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromCDorFloppy的DWORD赋值为 1 (0x1)即可。 5.隐藏“从Microsoft添加程序” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromInternet的DWORD赋值为 1 (0x1)即可。 6.隐藏“从网络中添加程序” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromNetwork的DWORD赋值为 1 (0x1)即可。 7.隐藏“添加/删除组件” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoWindowsSetupPage的DWORD赋值为 1 (0x1)即可。 8.禁用“支持信息” 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoSupportInfo的DWORD赋值为 1 (0x1)即可。 9.指定当用户打开 "添加新程序" 页时出现的程序分类。（必须在添加/删除定义中有这种类别） 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为DefaultCategory的String，然后将你说想要类别赋值给它就行了。 “打印机”相关修改 1.禁止用户安装打印机（包括网络打印机） 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoAddPrinter的DWORD赋值为 1 (0x1)即可。 2.禁止用户删除打印机（包括网络打印机） 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoDeletePrinter的DWORD赋值为 1 (0x1)即可。 3.让用户使用“添加打印机向导”在网络上寻找共享打印机 在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Downlevel Browse的DWORD赋值为 1 (0x1)即可。 4.指定搜索打印机的初始 Active Directory 位置 在HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Default Search Scope的 String，然后将Active Directory的位置赋值给它即可。 PS:如果要在domain.hopeclan.com中搜索，该路径名应该为LDAP://DC=Domain,DC=Hopeclan,DC=com 5.让用户可以使用web打印机（服务器必须支持Internet打印） HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Printers Page URL的String，然后将搜索的位置赋值给它既可。如："http://www.hopeclan.com/printer" 6.启用Internet打印功能 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为DisableWebPrinting的DWORD赋值为 0 (0)即可。 7.允许剪除（从Active Directory删除）已公布的打印机 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Immortal的DWORD赋值为 0 (0)即可。 8.允许在Active Directory上公布打印机 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为PublishPrinters的DWORD赋值为 1 (0x1)即可。 9.向域的打印浏览主服务器公布共享打印机 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为ServerThread的DWORD赋值为 1 (0x1)即可。 10.自动在Active Directory上公布新的打印机 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Auto Publishing的DWORD赋值为 1 (0x1)即可。 11.在打印机文件夹的左边提供支持链接 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为SupportLink的String，用你的支持链接赋值给它即可。在同一位置再创建名为SupportLinkName的String，用链接的名称赋值给它即可。 “计划任务”相关修改 1.禁止浏览计划任务 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheler5.0的项，最后在它的下面建立一个叫做Allow Browse的DWORD赋值为 1 (0x1)即可。 2.禁止计划任务的“高级”菜单 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheler5.0的项，最后在它的下面建立一个叫做Disable Advanced的DWORD赋值为 1 (0x1)即可。 3.禁止用户在计划任务文件夹中通过移动或复制程序添加或删除任务 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheler5.0的项，最后在它的下面建立一个叫做DragAndDrop的DWORD赋值为 1 (0x1)即可。 4.禁止用户手动启动和停止任务 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheler5.0的项，最后在它的下面建立一个叫做Execution的DWORD 1 (0x1)即可。 5.防止用户查看和更改一个现存任务的属性 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheler5.0的项，最后在它的下面建立一个叫做Property Pages的DWORD赋值为 1 (0x1)即可。 6.禁用“创建新任务” 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheler5.0的项，最后在它的下面建立一个叫做Task Creation的DWORD赋值为 1 (0x1)即可。 7.禁止“删除任务” 在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheler5.0的项，最后在它的下面建立一个叫做Task Deletion的DWORD赋值为 1 (0x1)即可。 “区域选项”设置 1.禁止用户选择Windwos 2000的菜单和对话语言的选择（以禁止“日文”为例） 在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Control Panel的项，然后在它下面新建一个名为Desktop的项，最后在它的下面建立一个名为MultiUILanguageID的String赋值为 "00000411"即可。 Internet Explorer 完全设置 IE属性部分 禁用常规页 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为GeneralTab的DWORD，然后赋值为: 1 (0x1)即可。 禁用更改主页设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为HomePage的DWORD，然后赋值为: 1 (0x1)即可 禁用更改辅助功能设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Accessibility的DWORD，然后赋值为: 1 (0x1)即可 禁用更改临时文件的设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Cache的DWORD，然后赋值为: 1 (0x1)即可 禁用更改颜色设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Colors的DWORD，然后赋值为: 1 (0x1)即可 禁用更改字体设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Fonts的DWORD，然后赋值为: 1 (0x1)即可 禁用更改语言设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Languages的DWORD，然后赋值为: 1 (0x1)即可 禁用更改链接颜色 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为links的DWORD，然后赋值为: 1 (0x1)即可 禁用更改历史纪录设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为History的DWORD，然后赋值为: 1 (0x1)即可 禁用安全项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为SecurityTab的DWORD，然后赋值为: 1 (0x1)即可 禁用内容项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ContentTab的DWORD，然后赋值为: 1 (0x1)即可 禁用更改分级设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Ratings的DWORD，然后赋值为: 1 (0x1)即可 禁用更改证书设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Certificates的DWORD，然后赋值为: 1 (0x1)即可 禁用表单的自动完成功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为FormSuggest的DWORD，然后赋值为: 1 (0x1)即可 禁用自动完成保存密码 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为FormSuggest Passwords的DWORD，然后赋值为: 1 (0x1)即可 禁止更改配置文件助理设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Profiles的DWORD，然后赋值为: 1 (0x1)即可 禁用连接项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ConnectionsTab的DWORD，然后赋值为: 1 (0x1)即可 对拨号连接实行“自动检测” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\
未经允许不得转载：山九号 » 文件系统筛选器|Imagex有什么用
