組策略設置（gpedit.msc）
禁用註冊表和Ctrl+Alt+Del選項
本地組策略→用戶配置→管理模板→系統→….
禁用控制面板
本地組策略→用戶配置→控制面板→……
禁止修改主頁
本地組策略→用戶配置→管理模板→windows組件→InternetExploer→…..
禁止播放策略
本地組策略→用戶配置→管理模板→windows組件→自動播放策略→…..
註冊表編輯（regedit）
個性化時間顯示
在HKEY_CURRENT_USER\ControlPanel\International子項中，修改sTimeFormat值的數值數據改爲“***H：mm：ss”
向桌面快捷菜單添加網站鏈接
在HKEY_CLASSES_ROOT\Directory\Background\shell子項中新建子項“百度”；在“百度”子項中新建子項“command”;修改“command”子項中的“默認”值爲“iexplorewww.baidu.com”
去除快捷方式圖標
把HKEY_CLASSES_ROOT\lnkfile項中的IsShortcut值刪除
修改開機歡迎屏幕
圖片放到C:\windows\system32\oobe\info\Backgrounds；
修改註冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Authentication\LogonUI\Background新建DWORD值OEMBackground，修改數值數據爲1
禁用註冊表
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System子項中新建DWORD值DisableRegistryTools，並修改數值數據爲1
禁用控制面板
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子項下新建DWORD值NoControlPanel,並修改數值數據爲1
禁止修改任務欄屬性
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子項下新建DWORD值NoSetTaskbar,並修改數值數據爲1
禁止修改文件夾和搜索選項
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子項下新建DWORD值NoFolderOptions,並修改數值數據爲1
禁用任務欄管理器
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System子項下新建DWORD值DisableTaskMgr,並修改數值數據爲1
禁止.inf文件安裝
修改HKEY_CLASSES_ROOT\.inf子項下的默認值爲txtfile
禁止IE瀏覽器文件下載
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSttings\Zones\3子項下新建DWORD值1803，並修改數值數據爲3
開機啓動項路徑
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
或HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
在這兩項中新建字符串，字符串的名稱隨意，值爲啓動項路徑
Dos命令
修改註冊表
regaddkeyname[/vvaluename|/ve][/ttype][/ddata][/f]
keyname：爲註冊表路徑
/vvaluename|/ve：/vvaluename 新建鍵值項的名稱；/ve默認鍵值項
/ttype：新建鍵值項的類型
REG_SZ，字符串型
REG_DWORD，DWORD型
REG_BINARY，二進制型
REG_MULTI_SZ，多字符串型
REG_EXPAND_SZ，可擴充字符串型
/ddata：新建鍵值項的數據
/f：確認執行
增加開機啓動項，開機啓動運行註冊表編輯器。
regaddHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run/vtest/treg_sz/dc:\windows\regedit
提示：當要創建的鍵值項存在時，即爲修改該鍵值項。
刪除註冊表
regdeletekeyname[/vvaluename][/f]
keyname註冊表完全路徑
/vvaluename 新建鍵值項的名稱
/ve刪除空白值名稱的值(默認)。
/va刪除該項下的所有值。
/f確認執行
導入註冊表
regimportfilename
filename:導入的REG文件名
優勢：當註冊表編輯器被禁用時，雙擊REG文件無法導入註冊表，可使用DOS命令導入。
修改文件屬性
attrib/?查看幫助
attrib+s+h+r修改某個文件屬性
attrib+s+h+r目錄名\*.*/s/d遞歸修改某個文件夾屬性
進程管理
taskkill/f/imexplorer.exe：結束explorer進程，/f強制
startexplorer：啓動explorer進程
注：也可以使用PID號來表示進程