Welche Registrierungseinträge sollten bei einer Neuinstallation von Windows geändert werden?

14

Früher habe ich bei Best Buy Tech Bench gearbeitet (vor Geek Squad, so oder so gerne) und wir hatten eine tolle kleine Batch-Datei, in der die Registrierungseinträge für alle neuen Computer optimiert wurden. Ich habe diese Batchdatei verloren und versuche, eine Liste zu erstellen, um eine andere zu erstellen. Bitte helfen Sie!

windows windows-registry

— Mark Norgren
quelle

Wenn Sie an der Sicherheit arbeiten, müssen Sie in den Handbüchern zu Microsoft Security, NSA und DISA eine Reihe von Registrierungseinträgen ändern. Stellen Sie sicher, dass Sie wissen, was sie tun, bevor Sie sie ändern.

— Romandas

1

Haben Sie einen Link zu diesen Registrierungseinträgen?

— Mark Norgren

19

Verwenden Sie die klassische Anmeldung:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000

Windows Tour Popup entfernen:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000[/br][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000

Autorun deaktivieren:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

Suchassistent deaktivieren:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Use Search Asst"="no"

Google als IE-Startseite festlegen:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.google.com"

Legen Sie das Lautstärkesymbol in die Schublade:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray]
"Services"=dword:0000001f

Entfernen Sie Windows Messenger vom Start:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-

— Adam Gibbins
quelle

2

Können Sie diese in einzelne Einträge unterteilen, damit wir einen einzelnen Artikel bewerten können?

— Sebastian Hoitz

1

Sie deaktivieren diesen dummen Suchhund !? Ich wünschte, ich hätte das vor 3 Jahren gewusst ...

— N Reed

1

Hmm, wäre es nicht besser, stattdessen DEFAULT (Benutzer) zu verwenden - werden diese Einstellungen auf alle neuen Benutzerkonten angewendet?

— Oskar Duveborn

1

Ich verstehe es einfach nicht. Alle diese Optionen können einfach über die grafische Benutzeroberfläche (Systemsteuerung, Dialogfelder und Kontrollkästchen) eingestellt werden. Wozu dient die Bearbeitung des entsprechenden Registrierungsschlüssels, bei dem ich versehentlich etwas völlig anderes verwechseln kann?

— pestaa

2

@pestaa Da Sie bei einem Registrierungseintrag noch manuell auf Dinge klicken müssen, können Sie diese bei einer Computerinstallation stapelweise einfügen.

— Adam Gibbins

15

Dateierweiterungen anzeigen:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000

— Adam Gibbins
quelle

10

Klassisches Bedienfeld:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceClassicControlPanel"=dword:00000001

— Adam Gibbins
quelle

8

Deaktivieren Sie den Desktop Cleanup-Assistenten

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz]
"NoRun"=dword:00000001

— Adam Gibbins
quelle

5

Aktiviert die ausführliche Protokollierung für alle Windows MSI-Installationen

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
Logging = voicewarmup

— slolife
quelle

4

Windows Vista :

Dadurch wird die Standardanpassung des Ordners auf " Nicht angegeben" festgelegt (was im Anpassungsdialog so ziemlich die Vorlage "Alle Elemente " bedeutet). Andernfalls kann die fehlerhafte Einschätzung von Vista, wie Ihre Dateien angezeigt werden, ziemlich irritierend sein (ein MP3-Player kann sie möglicherweise in eine Musik umwandeln) Ordner oder ein GIF von Details zu Miniaturansichten in der Umschaltung auf Bilder & Video).

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell]
"FolderType"="NotSpecified"

Sie können dann das Erscheinungsbild der Vorlage "Alle Elemente" global ändern, indem Sie den Ordner "Alle Elemente " optimieren und zu Extras-> Ordneroptionen-> Ansicht-> Auf Ordner anwenden wechseln (funktioniert auch für die anderen Vorlagen).

Wenn Sie alle vorhandenen Ordner auf "Alle Artikel" zurücksetzen möchten, entfernen Sie zuerst den gesamten Taschenschlüssel:

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags]

Eine illustrierte Anleitung finden Sie hier: Beheben von Problemen mit dem Ordnertyp in Windows Vista

— Christopher Galpin
quelle

4

Machen Sie das Startmenü schneller:

[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"= 20 (Standard ist 400)

Ich habe dies zu jedem Windows hinzugefügt, das ich seit Win95 installiert habe. Macht den Unterschied aus!

— Igal Tabachnik
quelle

Eine der ersten Änderungen, die ich immer auch mache :)

— John T

3

Für ein Unternehmen arbeiten und die Sicherheit im Auge behalten:

Festlegen der minimalen Kennwortlänge (wobei MinPwdLen manuell als Binärwert erstellt werden muss):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"MinPwdLen"=10

Deaktivieren Sie die Registrierung von anderen Personen Sticky Finger:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

— John T
quelle

Sollte die Kennwortrichtlinie nicht stattdessen von einer Gruppenrichtlinie verwaltet werden?

— Frode Lillerud

Ja und die Frage, welche Registrierungseinträge geändert werden sollen, nicht wie sie geändert werden müssen. Die meisten vernünftigen Leute würden den GP-Editor verwenden, dafür sind Sie richtig.

— John T

3

Windows XP, Autoplay (Autorun)

Kein Registry-Fix. Viel besser. Deaktiviert die automatische Wiedergabe (Autorun) für alle Wechselmedien, einschließlich USB-Speichersticks.

Gruppenrichtlinie (gpedit.msc)> Richtlinie für lokalen Computer> Computerkonfiguration> Administrative Vorlagen> System> Autoplay deaktivieren

Der Gruppenrichtlinien-Editor nimmt alle entsprechenden Registrierungsänderungen vor - nicht sicher, ob dies in XP Home möglich ist (Tipp: Starten Sie den abgesicherten Modus und suchen Sie nach gpedit.msc).

— MarkFilipak
quelle

2

Windows Vista :

Dadurch wird die Verwendung des sicheren Desktops durch die Benutzerkontensteuerung deaktiviert. Dies ist im Wesentlichen die Verdunkelung des Bildschirms, die Sie mit Eingabeaufforderungen für die Höhe erhalten. Es wurde entwickelt, um Spoofing zu verhindern. In diesem Artikel werden einige Beispiele aufgeführt.

Ich stelle jedoch häufig fest, dass das Laden des Secure Desktops mühsam ist, mehr auf einem System, auf dem ich die Bildschirmtreiber noch nicht aktualisiert habe oder das ich (unter Berücksichtigung der Wiederholung) verwalte), aber auch etwas später, und deaktiviere dies (ich behalte die Benutzerkontensteuerung) aktiviert).

Meiner Meinung nach ist es etwas wichtiger, dass Microsoft dies zur Standardeinstellung macht, um Spoofing zu unterbinden, als dass es für einen einzelnen Computer aktiviert bleibt.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000000

— Christopher Galpin
quelle

0

Zeigen Sie den vollständigen Pfad in der Titelleiste an

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"FullPath"=dword:00000001
"Settings"=hex:0c,00,02,00,0b,01,f8,75,60,00,00,00  ; bit 1 of the '0b' byte mirrors the     above setting
"FullPathAddress"=dword:00000001

— Dan Dascalescu
quelle

0

Keine lästigen Tooltips mehr, bei denen der Speicherplatz auf Laufwerk X knapp wird (getestet für Windows XP):

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001

— Dan Dascalescu
quelle