Quelles entrées de registre doivent être modifiées lors d'une nouvelle installation de Windows?

14

J'avais l'habitude de travailler au banc technologique Best Buy (avant Geek Squad, de toute façon heureux d'être fait là-bas) et nous avions un excellent petit fichier de commandes qui a modifié les entrées de registre pour tous les nouveaux ordinateurs. J'ai perdu ce fichier de commandes et j'essaye de compiler une liste pour en faire une autre. Aidez-moi!

windows windows-registry

— Mark Norgren
source

Si vous ajustez la sécurité, les guides Microsoft Security, NSA et DISA ont un tas d'entrées de registre à modifier. Assurez-vous simplement de savoir ce qu'ils font avant de les changer.

— romandas

1

Avez-vous un lien vers ces entrées de registre?

— Mark Norgren

19

Utilisez une connexion classique:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000

Supprimer la fenêtre contextuelle de Windows Tour:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000[/br][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000

Désactiver l'exécution automatique:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

Désactiver l'assistant de recherche:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Use Search Asst"="no"

Définir Google comme page d'accueil IE:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.google.com"

Mettez l'icône de volume dans le bac:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray]
"Services"=dword:0000001f

Supprimer Windows Messenger du démarrage:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-

— Adam Gibbins
source

2

Pouvez-vous les séparer en entrées uniques, afin que nous puissions voter pour un seul article s'il vous plaît?

— Sebastian Hoitz

1

vous désactivez ce stupide chien de recherche!? J'aurais aimé savoir qu'il y a 3 ans ...

— N Reed

1

Hmm ne serait-il pas préférable d'utiliser plutôt DEFAULT (utilisateur) - donc ces paramètres sont appliqués à tous les nouveaux comptes d'utilisateurs?

— Oskar Duveborn

1

Je ne comprends tout simplement pas. Toutes ces options peuvent être facilement définies via l'interface graphique (panneau de commande, boîtes de dialogue et cases à cocher). Quel est l'intérêt de modifier la clé de registre correspondante, où je peux accidentellement gâcher quelque chose de complètement différent?

— pestaa

2

@pestaa Parce que vous devez encore cliquer manuellement sur les choses avec une entrée de registre, vous pouvez les insérer par lots lors d'une installation informatique.

— Adam Gibbins,

15

Afficher les extensions de fichier:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000

— Adam Gibbins
source

10

Panneau de contrôle classique:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceClassicControlPanel"=dword:00000001

— Adam Gibbins
source

8

Assistant Désactiver le nettoyage du bureau

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz]
"NoRun"=dword:00000001

— Adam Gibbins
source

5

Active la journalisation détaillée pour toutes les installations Windows MSI

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
Logging = voicewarmup

— slolife
source

4

Windows Vista :

Cela définit la personnalisation du dossier par défaut sur NotSpecified (ce qui signifie à peu près le modèle "Tous les éléments" comme indiqué dans la boîte de dialogue de personnalisation), sinon les suppositions erronées de Vista sur la façon d'afficher vos fichiers peuvent être assez irritantes (un mp3 peut le basculer vers une musique dossier ou un gif de Détails vers Vignettes dans son passage à Images et vidéo).

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell]
"FolderType"="NotSpecified"

Vous pouvez ensuite modifier globalement l'apparence du modèle "Tous les éléments" en modifiant un dossier "Tous les éléments" et en allant dans Outils-> Options des dossiers-> Affichage-> Appliquer aux dossiers (fonctionne de la même manière pour les autres modèles).

Si vous souhaitez réinitialiser tous les dossiers existants sur "Tous les articles", supprimez d'abord la clé Sacs entière:

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags]

Un guide illustré disponible ici: Résolution des problèmes de type de dossier dans Windows Vista

— Christopher Galpin
source

4

Accélérez le menu Démarrer:

[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"= 20 (la valeur par défaut est 400)

J'ai ajouté cela à chaque Windows que j'ai installé depuis Win95. Fait la différence!

— Igal Tabachnik
source

l'un des premiers réglages que je fais toujours aussi :)

— John T

3

Travailler pour une entreprise et garder la sécurité à l'esprit:

Définition de la longueur minimale du mot de passe (où MinPwdLen doit être créé manuellement en tant que valeur binaire):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"MinPwdLen"=10

Désactiver le registre des doigts collants d'autres personnes:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

— John T
source

La stratégie de mot de passe ne devrait-elle pas être gérée par une stratégie de groupe à la place?

— Frode Lillerud

Oui et la question demandait quelles entrées de registre devaient être modifiées, pas comment elles devaient être modifiées. La plupart des gens sensés utiliseraient l'éditeur gp pour cela, vous avez raison.

— John T

3

Windows XP, lecture automatique (exécution automatique)

Pas un correctif de registre. Bien mieux. Tue la lecture automatique (autorun) pour tous les supports amovibles, y compris les clés USB.

Stratégie de groupe (gpedit.msc)> Stratégie de l'ordinateur local> Configuration de l'ordinateur> Modèles d'administration> Système> Désactiver la lecture automatique

L'éditeur de stratégie de groupe effectue toutes les modifications de registre appropriées - pas sûr que cela soit possible dans XP Home (astuce: mode sans échec de démarrage et recherche de gpedit.msc).

— MarkFilipak
source

2

Windows Vista :

Cela désactive l'utilisation par l'UAC du Secure Desktop , qui est essentiellement la gradation de l'écran que vous obtenez avec les invites d'élévation. Il est conçu pour empêcher leur usurpation d'identité, avec plusieurs exemples donnés dans cet article.

Cependant, je trouve fréquemment que Secure Desktop est un chargement lourd et lent, surtout sur un système sur lequel je n'ai pas encore mis à jour les pilotes d'affichage ou que je maintiens (compte tenu de la répétition), mais même un peu après, je le désactive (je garde UAC activée).

À mon avis, il est un peu plus important que Microsoft en fasse la valeur par défaut pour décourager l'usurpation d'identité que pour une machine individuelle de la laisser activée.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000000

— Christopher Galpin
source

0

Afficher le chemin complet dans la barre de titre

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"FullPath"=dword:00000001
"Settings"=hex:0c,00,02,00,0b,01,f8,75,60,00,00,00  ; bit 1 of the '0b' byte mirrors the     above setting
"FullPathAddress"=dword:00000001

— Dan Dascalescu
source

0

Plus d'infobulles gênantes «L'espace disque est insuffisant sur le lecteur X» (testé pour Windows XP):

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001

— Dan Dascalescu
source