《開始菜單及相關設置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRecentDocsMenu"=dword:00000001（隱藏開始->文檔菜單）
"NoRecentDocsHistory"=dword:00000001（禁止將打開的文檔存入歷史記錄）
"ClearRecentDocsOnExit"=dword:00000001（退出系統自動清除歷史記錄，包括文檔、運行和查找）
"NoFavoritesMenu"=dword:00000001（隱藏開始->收藏夾菜單）
"NoSMHelp"=dword:00000001（隱藏開始->幫助菜單）（WIN2000/ME/XP）
"NoFind"=dword:00000001（禁用查找/搜索）
"NoRun"=dword:00000001（禁用運行，禁止IE訪問本地資源，除非輸入"桌面"，禁止WIN2000/XP通過任務管理器創建新任務）
"NoLogOff"=dword:00000001（禁用注銷）（WIN9X）
"StartMenuLogOff"=dword:00000001（禁用注銷）（WIN2000/XP）
"NoClose"=dword:00000001（禁用關閉系統/關閉計算機）
"NoSetFolders"=dword:00000001（隱藏控制面板、打印機/網絡連接，WIN2000/XP僅從開始菜單隱藏；此外還禁用WIN+E快捷鍵）
"NoSetTaskbar"=dword:00000001（禁止設置任務欄和開始菜單）
"NoFolderOptions"=dword:00000001（從開始->設置菜單和資源管理器菜單中刪除文件夾選項）
"NoWindowsUpdate"=dword:00000001（從開始菜單中刪除Windows Update，禁止到Windows Update網站升級）
"NoSetActiveDesktop"=dword:00000001（從開始->設置菜單中刪除活動桌面）（WIN9X）
"NoActiveDesktop"=dword:00000001（禁用活動桌面，WIN9X/2000在桌面右鍵菜單和顯示屬性里不出現相關項目）
"NoActiveDesktopChanges"=dword:00000001（禁止更改活動桌面，在顯示屬性里不出現相關項目）
《資源管理器設置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFileMenu"=dword:00000001（隱藏Explorer中的文件菜單）
"NoNetConnectDisconnect"=dword:00000001（禁止使用資源管理器或網上鄰居映射或斷開網絡驅動器）
"NoWebView"=dword:00000001（禁止按Web頁查看）（WIN2000/XP）
《隱藏桌面圖標》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"Nodesktop"=dword:00000001（隱藏桌面所有圖標）
"NoNetHood"=dword:00000001（隱藏桌面網上鄰居圖標）
"NoInternetIcon"=dword:00000001（隱藏桌面Internet Explorer圖標）
《禁止使用鼠標右鍵》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoViewContextMenu"=dword:00000001（禁止在桌面、我的電腦中使用鼠標右鍵）
"NoTrayContextMenu"=dword:00000001（禁止在任務欄中使用鼠標右鍵）
"NoChangeStartMenu"=dword:00000001（禁止在開始菜單使用鼠標右鍵及拖放）
《打印機設置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoAddPrinter"=dword:00000001（禁止添加打印機）
"NoDeletePrinter"=dword:00000001（禁止刪除打印機）
"NoPrinterTabs"=dword:00000001（隱藏打印機屬性中的常規和詳細資料頁面）（WIN9X）
《隱藏驅動器》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives" =hex:01,00,00,00（隱藏A盤）/02,00,00,00（隱藏B盤）/04,00,00,00（隱藏C盤）/08,00,00,00（隱藏D盤）/10,00,00,00（隱藏E盤）/20,00,00,00（隱藏F盤）/ff,ff,ff,03（隱藏全部）
[注]若要隱藏多個驅動器，將其對應的值相加即可，如要隱藏A盤和C盤，設置"05,00,00,00"；要隱藏D盤，E盤和F盤設置"38，00，00，00"，注意要以十六進制運算。
《允許/取消光盤的自動運行功能》
[HKEY_CURRENT_USER/Software/Microsofthttp://windows.chinaitlab.com/CurrentVersion/Policies/Expolrer]
"NoDriveTypeAutoRun"=hex:95,00,00,00(Win98)/91,00,00,00(WinXP)（允許自動）
"NoDriveTypeAutoRun"=hex:b5,00,00,00（取消自動）
[注1]WIN9X此項設置并不能關閉自動播放CD功能，若要單獨禁止CD自動播放，可在注冊表中做如下修改：
[HKEY_CLASSES_ROOT\AudioCD\shell]
[操作]刪除"默認"值中的字符串"play"。
[注2]在WIN9X下若要徹底關閉自動運行功能，可以在設備管理器光驅的屬性設置里禁用"自動插入通告"，即插入和彈出光盤Windows都不會自動刷新，這項設置也可以在注冊表中修改：
[HKEY_LOCAL_MACHINE\Enum\SCSI\<光驅型號ID>\MF&CH...]
"AutoInsertNotification"=hex:00
WIN2000/XP可以進行如下設置達到相同功能：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Autorun"=dword:00000000
《自動播放功能詳釋》
[HKEY_CURRENT_USER/Software/Microsofthttp://windows.chinaitlab.com/CurrentVersion/Policies/Expolrer]
"NoDriveTypeAutoRun" 指定按設備類型禁止自動播放。1：未知類型，4：可移動磁盤，8：硬盤，10：網絡驅動器，20：光驅，40：RAM驅動器，80：未知類型，FF：所有類型。若要禁止某一類型自動播放，直接使用對應的值，若要禁止幾種類型，則使用它們數值相加的值，如95=1+4+10+80，91=1+10+80， b5=1+4+10+20+80。
"NoDriveAutoRun"指定按盤符禁止自動播放。相關設置可以參考NoDrives值，最大值為hex:ff,ff,ff,03，禁止所有盤自動播放。
《使用傳統用戶界面（Shell外殼）》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClassicShell"=dword:00000001
[作用]WIN9X/2000：關閉任務欄的工具欄功能；從資源管理器中刪除查看菜單中"按Web頁"選項；關閉"文件夾選項"中的"Windows 桌面更新"；取消開始菜單中的收藏夾（WIN9X）；"關閉 Windows"對話框中多了"注銷"。
WINXP：禁用Active Desktop和Web視圖；用戶無法將系統配置成通過單擊打開項目。
《禁止使用Windows快捷鍵》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWinKeys"=dword:00000001
[注]此設置禁用了WIN+E、WIN+D、WIN+F、WIN+R等Windows快捷鍵。
《退出時不保存某些設置》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000001
[注]該設置使系統退出時不保存打開窗口的位置和大小，任務欄中工具欄的位置，但依然保存桌面圖標位置、開始菜單排序等設置。
《只運行許可的Windows應用程序》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"=dword:00000001（禁止運行所有程序）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
[操作]新建字符串值，名稱可以任意，串值為能運行的應用程序，保證"regedit.exe"包含在列表中。
《禁止使用注冊表編輯器regedit.exe》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
《禁用顯示/密碼控制面板》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispCPL"=dword:00000001（顯示）
"NoSecCPL"=dword:00000001（密碼）（WIN9X）
《隱藏顯示屬性中的頁面》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispBackgroundPage"=dword:00000001（WIN9X/2000:背景 / WINXP:桌面）
"NoDispScrSavPage"=dword:00000001（屏幕保護程序）
"NoDispAppearancePage"=dword:00000001（WIN9X/2000:外觀 / WINXP:外觀,主題）
"NoDispSettingsPage"=dword:00000001（WIN9X:效果,web,設置 / WIN2000/XP:設置）
《隱藏密碼屬性中的頁面》（WIN9X）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoPwdPage"=dword:00000001（更改密碼）
"NoProfilePage"=dword:00000001（用戶配置文件，同時禁用用戶控制面板）
"NoAdminPage"=dword:00000001（遠程管理）
[注]要顯示"遠程管理"，需先安裝"Microsoft網絡上的文件與打印機共享"。
《隱藏系統屬性中的頁面》（WIN9X）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDevMgrPage"=dword:00000001（設備管理器）
"NoConfigPage"=dword:00000001（硬件配置文件）
"NoFileSysPage"=dword:00000001（文件系統）
"NoVirtMemPage"=dword:00000001（虛擬內存）
