Windowsの新規インストール時にどのレジストリエントリを変更する必要がありますか?


14

私はかつてBest Buyテックベンチで働いていました(Geek Squadの前で、どちらにしてもよかったです)と、すべての新しいコンピューターのレジストリエントリを微調整する素晴らしい小さなバッチファイルがありました。このバッチファイルを紛失したため、リストをコンパイルして別のリストを作成しようとしています。助けてください!


セキュリティを微調整する場合、Microsoft Security、NSA、およびDISAのガイドには、変更する必要のあるレジストリエントリがたくさんあります。変更する前に、彼らが何をするかを知っていることを確認してください。
ロマンダ

1
これらのレジストリエントリへのリンクはありますか?
マークノルグレン

回答:


19

クラシックログインを使用します。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000

Windowsツアーのポップアップを削除します。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000[/br][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000

自動実行を無効にします。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

検索アシスタントを無効にします。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Use Search Asst"="no"

GoogleをIEホームページとして設定する:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.google.com"

トレイにボリュームアイコンを配置します。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray]
"Services"=dword:0000001f

スタートアップからWindows Messengerを削除します。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-

2
それらを単一のエントリに分けて、単一の項目に投票してください。
セバスチャン・ホッツ2009

1
あなたはその愚かな検索犬を無効にします!?3年前に知っていたのに...
Nリード

1
うーん、代わりにDEFAULT(ユーザー)を使用する方が良いとは思わないでしょう-これらの設定はすべての新しいユーザーアカウントに適用されますか?
オスカーデューブボーン2009年

1
私はそれを手に入れません。これらのオプションはすべて、GUI(コントロールパネル、ダイアログボックス、チェックボックス)を介して簡単に設定できます。対応するレジストリキーを編集することのポイントは何ですか?ここでは、まったく異なる何かを誤って台無しにすることができますか?
ペスター2009年

2
@pestaaレジストリエントリを使用してまだ手動でクリックする必要があるため、コンピュータのインストール時にそれらをバッチ挿入できます。
アダムギビンズ

15

ファイル拡張子を表示:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000

10

クラシックコントロールパネル:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceClassicControlPanel"=dword:00000001

8

デスクトップクリーンアップウィザードを無効にする

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz]
"NoRun"=dword:00000001

5

すべてのWindows MSIインストールの詳細ログを有効にします

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
Logging = voicewarmup

4

Windows Vista

これにより、デフォルトのフォルダカスタマイズがNotSpecified(カスタマイズダイアログに表示される「すべてのアイテム」テンプレートを意味します)に設定されます。そうしないと、ファイルの表示方法に関するVistaの誤った推測が非常にイライラする可能性があります(mp3が音楽に切り替える場合があります)フォルダー、または詳細からサムネイルへのGIFを[画像とビデオ]に切り替えます)。

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell]
"FolderType"="NotSpecified"

次に、「すべてのアイテム」フォルダを微調整し、「ツール->「フォルダオプション->「表示」->「フォルダに適用」に移動して、「すべてのアイテム」テンプレートの外観をグローバルに変更します。

既存のすべてのフォルダーを「すべてのアイテム」にリセットする場合は、最初にBagsキー全体を削除します。

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags]

ここにある図解ガイド:Windows Vistaでのフォルダータイプの問題の修正


4

[スタート]メニューを高速化します。

[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"= 20(デフォルトは400)

私はこれをWin95以降にインストールしたすべてのWindowsに追加しています。違いの世界を作ります!


私もいつも最初に行う微調整の1つ:)
ジョンT

3

企業で働き、セキュリティに留意する:

最小パスワード長の設定(MinPwdLenはバイナリ値として手動で作成する必要があります):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"MinPwdLen"=10 

他の人のネバネバした指からレジストリを無効にする:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

ええと、代わりにパスワードポリシーをグループポリシーで管理すべきではありませんか?
フロードリラード2009年

はい、質問はどのレジストリエントリを変更する必要があるかではなく、どのレジストリエントリを変更する必要があるかを尋ねました。ほとんどの正気な人はあなたが正しいこれのためにgpエディタを使用します。
ジョンT

3

Windows XP、自動再生(自動実行)

レジストリの修正ではありません。ずっといい。USBメモリスティックを含むすべてのリムーバブルメディアの自動再生(自動実行)を停止します。

グループポリシー(gpedit.msc)>ローカルコンピューターポリシー>コンピューターの構成>管理用テンプレート>システム>自動再生をオフにする

グループポリシーエディターは、すべての適切なレジストリ変更を行います-XP Homeでこれが可能かどうかは不明です(ヒント:ブートセーフモードとgpedit.mscの検索)。


2

Windows Vista

これにより、UACによるSecure Desktopの使用が無効になります。これは、基本的に、昇格時のプロンプトで画面が暗くなることです。この記事ではいくつかの例を挙げて、なりすましを防ぐように設計されています。

ただし、Secure Desktopの読み込みが面倒なほど遅いことがよくあります。ディスプレイドライバをまだ更新していない、またはメンテナンスしているシステムでは(繰り返しを考慮して)有効)。

私の意見では、個々のマシンで有効にしたままにするよりも、Microsoftがこれをデフォルトにしてスプーフィングを防止することが重要です。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000000

0

タイトルバーにフルパスを表示します

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"FullPath"=dword:00000001
"Settings"=hex:0c,00,02,00,0b,01,f8,75,60,00,00,00  ; bit 1 of the '0b' byte mirrors the     above setting
"FullPathAddress"=dword:00000001

0

「ドライブXのディスク容量が不足しています」という迷惑なツールチップ(Windows XPでテスト済み)はもうありません。

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.