windows文件被替换了怎么办

关于内存不能READ的解决方案

这种情况偶尔出现,没什么关系,不用管他。点击‘取消’就可以了。
经常出现就危险了，弄不好就得重装系统了。

运行某些程序的时候，有时会出现内存错误的提示，然后该程序就关闭。
“0x????????”指令引用的“0x????????”内存。该内存不能为“read”。
“0x????????”指令引用的“0x????????”内存，该内存不能为“written”。
一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。

故障分析

硬件方面：
*内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。
假如是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，就要检查是不是内存出问题了或者和其它硬件不兼容。

软件方面：
先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。

几个例子

例一：打开IE浏览器或者没过几分钟就会出现"0x70dcf39f"指令引用的"0x00000000"内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。
解决方法：修复或升级IE浏览器，同时打上补丁。看过其中一个修复方法是，Win2000自升级，也就是Win2000升级到Win2000，其实这种方法也就是把系统还原到系统初始的状态下。比如你的IE升级到了6.0，自升级后，会被IE5.0代替/运用腾讯浏览器/

例二：在windows xp下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。
解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsv* c:\winnt\apppatch\slayerui.dll。右键，属性，也会出现兼容性的选项。

例三：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为“read” 的提示。
解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。

例四：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“Ox060692f6”（每次变化）指令引用的“Oxff000011”内存不能为“read”，终止程序请按确定。
解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。

例五：双击一个游戏的快捷方式，“Ox77f5cdO”指令引用“Oxffffffff”内存，该内存不能为“read” ，并且提示Client.dat程序错误。
解决方法：重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。

例六：一个朋友发信息过来，我的电脑便出现了错误信息:“0*772b548f”指令引用的“0*00303033”内存，该内存不能为“written”,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。
解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。

例七：我的笔记本电脑用的XP系统，有时关闭网页时会弹出tbrowser.exe遇到问题需要关闭，然后有弹出0x03e7c738指令引用的0x03e7c738内存，该内存不能为read,请问是怎么回事？
解决方法：先查杀一下病毒，另外如果你安装了浏览增强之类的软件，请卸掉。

例八：从桌面或开始菜单中打开任何一个程序, 出现错误提示："0x........"指令引用的"0x00000000"内存,该内存不能为"read"。省略号代表可变值。而从运行中打开程序没问题。
解决方法：运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下，应该只有一个正常的键值"{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除(默认键值当然不要删除)。

例九：我三个月前配了台机子。系统比较不稳定，三个月内已经重装过多次系统，四五天前刚装过系统，可是经常随机地出现Explorer-应用程序错误，“0x4a01259d“指令引用的“0x00000000"内存。该内存不能为“read"。要终止程序，请单击“确定“。要调试程序，请单击“取消”。如果点确定，windows桌面就不见了。这种问题在之前的系统也出现过，不知道是不是硬件的问题？
解决方法：内存的兼容性问题！遇到这类问题，用户可以自行打开机器把内存的位置调动一下，看问题是否可以解决，如果问题依旧，可与你的朋友调换内存使用。

通过上面的几个例子，可以看到，出现故障的原因有好多种，下面列出已经提到和有可能发生的原因，方便查阅。

问题产生原因原因－－解决方法

内存条坏了－－更换内存条

双内存不兼容－－使用同品牌的内存或只用一条内存

内存质量问题－－更换内存条

散热问题－－加强机箱内部的散热

内存和主板没插好或和其它硬件不兼容等－－重插内存或换个插糟

硬盘有问题－－更换硬盘

驱动问题－－重装驱动。如果是新系统，要先安装主板驱动

软件损坏－－重装软件

软件有BUG－－打补丁或用最新的版本。

软件和系统不兼容－－给软件打上补丁或者试试系统的兼容模式

软件和软件之间有冲突－－如果最近安装了什么新软件，卸载了试试

软件要使用到其它相关的软件有问题－－重装相关软件。比如播放某一格式的文件时出错，可能是这个文件的解码器有问题

病毒问题－－杀毒

杀毒软件与系统或软件冲突－－由于杀毒软件是进入底层监控系统的，可能与一些软件冲突，卸载了试试

系统本身有问题－－有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序，像SP的补丁，最好要打上。如果还不行重装系统或更换其它版本的系统了。

===============================================
Windows系统出现内存错误

使用Windows操作系统的人有时会遇到这样的错误信息：“0X????????指令引用的0x00000000内存，该内存不能written”，然后应用程序被关闭。如果去请教一些“高手”，得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。

一、应用程序没有检查内存分配失败

程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。

内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。

若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下（如DOS），写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误，并指出被引用的内存地址为“0x00000000”。

内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。*这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序（包括无意中“安装”的病毒程序），更改了大量的系统参数和系统文件之后。

二、应用程序由于自身BUG引用了不正常的内存指针

在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是*作终止运行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！

像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其他随机数字。

如果系统经常有所提到的错误提示，下面的建议可能会有帮助：

1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。

2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。

3.试用新版本的应用程序

出现这个windows文件保护问题 插入光盘windwos xp professional service pack 是可以修复的 但使用不久糸统依然会出现
出现这个windows文件保护真正问题有两种
一 北信源的劳拉病毒(试过把系统重新安装 仍然出现 90%是病毒)
升级你的杀毒软件 在安全模式下查杀 病毒名称想清楚得解病毒可以到 清华BBS 金山论坛
二 你的Windows所需的文件已经被替换成无法识别的版本 修复方法有以下几种
1＞Windows文件保护并非时时刻刻都对那些受保护的文件进行扫描.如果你使用的是公用计算机.那么还是安全为好.在[开始→运行"对话框中键入[gpedit.msc".打开[本地计算机策略→计算机配置→管理模板→系统"窗口.找到[Windows文件保护"组.在右侧窗格中双击[设置Windows文件保护扫描"项 你可以去选择启动还是关闭
2＞可以在[运行"中输入[regedit".打开[注册表编辑器".找到［HKEY＿LOCAL＿MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon］右侧窗格中的SFCDisable值.其默认设置是0.即重新启动后不扫描受保护的文件
3＞左下角左下脚开始-所有程序-附件-系统工具-系统还原 即可解决
4＞打到系统盘.用下列办法修复
SFC是系统文件检查器.用于扫描所有受保护的系统文件并用正确的 Microsoft 版本替换不正确的版本?
命令格式:
SFC ［/SCANNOW］ ［/SCANONCE］ ［/SCANBOOT］ ［/REVERT］ ［/PURGECACHE］ ［/CACHESIZE=x］
参数说明
/SCANNOW 立即扫描所有受保护的系统文件.
/SCANONCE 下次启动时扫描所有受保护的系统文件.
/SCANBOOT 每次启动时扫描所有受保护的系统文件.
/REVERT 将扫描返回到默认设置.
/PURGECACHE 清除文件缓存.
/CACHESIZE=x 设置文件缓存大小.
使用该命令时可以通过打开命令控制台来运行.方法如下:
开始--运行.在其中输入command(98等系统)或cmd(2000以上系统).然后就可以用上面介绍的sfc命令了.

组策略和安全模板

组策略和安全模板装好系统后，大家第一个要干的事情可能就是对系统进行各种优化，所用的软件也五花八门，这些一般都是共享软件，虽然可以使用，不过试用版在时间或者功能上或多或少会有一些限制。你可知道，操作系统自己的组策略就是个很好的优化工具，利用组策略我们可以对很多隐藏设置进行修改，使系统更个性化，也能极大的提高系统安全性。本文将会就组策略的设置以及安全模板的使用进行一些讨论，而所包括的操作系统则限于Windows 2000、Windows XP Professional（下文中出现的Windows XP均不包括Home版），还有Windows Server 2003。

什么是组策略

组策略是从Windows 2000中开始使用的管理技术，管理员可以使用组策略对一台或多台计算机的各种选项进行设置。组策略的使用非常灵活，其中包括了基于注册表的策略设置、安全设置、软件安装、脚本运行、计算机启动和关闭、用户登录和注销等各种方面。

怎样配制组策略

组策略的配制和应用非常灵活，而且在不同的环境有不同的方法。对于单机或工作组环境下，我们可以使用组策略编辑器对组策略进行设置和修改。而在域环境下的功能则更加强大，只要管理员在域控制器上部署了相应的策略，所有登录到这个域控制器上的客户端计算机都将被自动应用这些策略，真正实现了一次设置处处执行。

单机和工作组环境下的组策略设置

在运行中输入gpedit.msc并回车可打开组策略编辑器（图一）。组策略编辑器的窗口主要分了左右两个部分，这个和注册表编辑器的界面类似，左侧用树形图的形式显示了所有可用的策略类别，而右侧面板则详细显示了每种类别中可以配制的策略，只要双击这些策略便可以对其进行配制。为了让你更明白组策略的使用，我们会举几个例子来说明（以下内容主要以Windows XP操作系统为例，不过大部分内容同样适用于Windows 2000和Windows Server 2003，只不过细节方面可能略微不同）。

窍门：暂时隐藏不用的策略。

如果你是初学使用组策略，肯定被组策略编辑器里名目繁多的策略弄了个头晕眼花，由于不熟悉每个策略的具*置，有时候为了配置一个策略可能要在编辑器里翻找大半天，这时候我们便可以使用组策略编辑器的筛选功能。在左侧的树形图列表中选中一个类别，然后在“查看”菜单下点击“筛选”，以打开筛选对话框，在这里我们能够设置只显示针对特定软件的策略。例如我们可以选择只显示IE6以及更高版本IE才可以使用的策略，或者隐藏所有不能用于Windows 2000的策略。

窍门：禁用“用户配置”或“计算机配置”策略。

到这里你应该对组策略编辑器中显示的策略结构有所了解，主要结构分为两部分：计算机配置以及用户配置。如果你想知道当前系统中这两类策略分别有多少被配置过，或者如果你想隐藏其中一种配置，则可以使用这样的方法：用鼠标右键点击组策略编辑器窗口左侧的树形图列表顶端的“本地计算机策略”字样，然后选择属性，接着会打开一个本地计算机策略属性对话框。其中“创建”一栏显示了该策略生成的时间，一般情况下都是指操作系统的安装时间；而“修改”中显示的是最后一次设置组策略的时间；“修订”一栏则显示了这两个分类中各自有多少策略被配置。如果你希望在这里隐藏其中的一类策略，则可以在该对话框下方钩选相应的复选框。

隐藏回收站图标

为了美观，全新安装的Windows XP桌面上仅有一个回收站图标。你可能不希望自己的漂亮墙纸被图标挡住，那么怎样把仅有的回收站图标也删除？选中后按Delete键自然是不行的，不过有组策略就简单多了。打开组策略编辑器，在左侧的树形图中定位到“用户配制-管理模板-桌面”，然后在右侧面板中找到并双击“从桌面删除回收站”这一策略，你将能看到类似图二的对话框，选中“已启用”，然后点击确定关闭该对话框。注销后重新登录看看，是不是仅有的一个图标也消失了。

保护分页文件中的秘密

对于重要文件，我们都知道通过加密和设置权限以禁止其他无关人员访问，不过你可知道，如果真的有必要，他人完全可以通过其他途径获得你的机密信息，那就是分页文件。我们都知道分页文件作为物理内存的补充，用途是在硬盘和内存之间交换数据，而分页文件本身就是硬盘上的一个文件，它位于系统所在硬盘分区的根目录中，文件名为pagefile.sys。一般情况下，当我们运行程序时，这些程序的一部分内容可能会被临时保存到分页文件上，而如果我们编辑完这个文件后立刻就关闭了系统，那么文件的一些内容仍然有可能被保存在分页文件中。在这种情况下，如果有人得到了这台电脑的硬盘，那么只要把硬盘拆出来，利用特殊的软件，就可以将分页文件中的机密信息读取出来。通过配置组策略，我们可以避免这种潜在的危险。打开组策略编辑器，在“计算机配置-Windows设置-本地策略-安全选项”下启用“关机：清除虚拟内存页面文件”这个策略。启用这个策略后，关机的时候系统会将分页文件中的所有内容都用“0”或者“1”写满，这样所有的信息自然也都会消失。不过要注意一点，这样做会减慢系统的关闭速度，因此如果不是非常必要，不建议你启用这个策略。

控制台下的安全保证

系统故障后我们可能需要到故障恢复控制台中进行修复工作。不过如果你只是打算到控制台下把硬盘上的重要文件复制到软盘之后重新安装系统，那么你可能会失望了。因为为了保证文件的安全，默认情况下，在系统故障恢复控制台中，我们仅能有限制地访问几个系统目录，不能完全访问所有硬盘分区。不仅如此，我们还只能把光盘或软盘中的文件复制到硬盘上，但是不能把硬盘中的文件复制到软盘上。如果你并不需要这种安全措施，完全可以通过配置组策略禁用，同样是在“计算机配置-Windows设置-本地策略-安全选项”下，启用“故障恢复控制台：允许对所有驱动器和文件夹进行软盘复制和访问”这一策略。再次进入控制台后你会发现，以往的限制都没有了。

禁用气球通知

在Windows XP中，如果系统有什么消息，例如网络的联通或断开等信息，将会在系统提示区（就是屏幕右下角那个显示时间和很多软件图标的地方）以气球图标的形式显示出来。虽然初次使用可能感到新鲜，不过时间一长你肯定也会感到厌烦。用组策略可以把这些气球提示永远隐藏。同样是在组策略编辑器中，从左侧的树形图中定位到“用户配制-管理模板-任务栏和开始菜单”，然后在右侧找到并双击打开“删除开始菜单项目上的气球提示”，然后点击“已启用”并确定退出。

自定义IE浏览器

每天用Internet Explorer上网，如果老是面对这一样的IE窗口那肯定会感到厌倦。如果想要美化一下IE窗口，那就可以用组策略。在组策略编辑器左侧的树形图中展开“用户配置-Windows设置-Internet Explorer维护-浏览器用户界面”。在这里，我们可以自定义浏览器的窗口标题栏，右上角的动态徽标，还有工具栏的图标，只要双击每个策略，然后按照弹出窗口中的说明进行操作后就可以生效。

如果我们希望IE在点击“搜索”后使用Google作为默认搜索引擎，那么也可以在这里设置实现。在“Internet Explorer维护”下点击“URL”，然后双击“重要URL”这一策略，在其中选中“自定义搜索栏URL”前的复选框，然后在下面输入http://www.google.com，确定后退出。这样再次启动IE后点击“搜索”就可以用Google作为默认搜索引擎了。

登录注销脚本的应用

利用组策略，我们可以设置让系统在用户登录和注销的时候自动执行脚本文件。而在脚本文件中我们可以做很多事情。例如整理磁盘碎片、清空临时文件夹等。我们这里会以在计算机启动时自动创建一个系统还原点为例说明该策略的用法。

要做到这一点首先需要编写一个创建系统还原点的脚本，然后设置组策略让计算机启动的时候自动执行这个脚本文件。脚本的编写不是很难，因为这不是本文的讨论范围，因此大家请自己查看相关资料（建议你访问这里：http://www.microsoft.com/china/technet/community/scriptcenter/default.mspx ）。

打开记事本，输入以下内容：

Set sr = getobject("winmgmts:\\.\root\default:Systemrestore"

msg = "New Restore Point successfully created." & vbCR

msg = msg & "It is listed as: " & vbCR

msg = msg & "Automatic Restore Point " & Date & " " & Time

If (sr.createrestorepoint("Automatic Restore Point", 0, 100)) = 0 Then

MsgBox msg

Else

MsgBox "Restore Point creation Failed!"

End If

Set sr = Nothing

然后保存这个文件为systemrestore.vbs，注意，保存的时候要在“文件类型”下拉菜单中选择“所有文件”，然后在“文件名”中输入包括后缀名在内完整的文件名。接着打开组策略编辑器，定位到“计算机配置-Windows设置-脚本（启动/关机）”，双击其中的“启动”策略打开启动属性对话框。然后点击“添加”按钮，并点击浏览按钮找到systemrestore.vbs文件，接着点击确定退出这个选项卡。设置之后每次系统启动后都会自动创建还原点。

这里还有很多其它策略可以设置，因为每选中一个策略后编辑器中都会显示相关的解释和说明，相信那些可以帮助你理解每条策略的用途以及使用方法，因此这里就不再多说。

窍门：怎样直接编辑其他计算机的组策略。

如果你只是临时因为某些需要而要修改局域网中另一台计算机的组策略设置，那么最佳的做法是什么？在MSN Messenger上指挥对方操作？自己亲自跑到对方电脑前操作？还是直接远程操作吧。在你的电脑中运行“MMC”打开控制台，然后在“文件”菜单下点击“添加/删除管理单元”，接着点击“添加”按钮，在可用的独立管理单元列表中选中“组策略”控制台组件，然后点击“添加”。随后会出现一个对话框，要你选择组策略对象，如果你希望编辑本机的组策略，则直接使用默认设置既可；否则，可以点击“浏览”按钮，并选择“另一台计算机”，然后再次点击“浏览”按钮，从随后出现的选择计算机对话框中选择一台本地局域网上的计算机（注意，需要你在对方计算机上具有管理员权限）。选择好后会打开一个类似一般组策略编辑器的窗口，不过你可以仔细看一下，以往显示的“本地计算机策略”已经显示为“2k3策略”（其中2k3是远程计算机的机器名）。不过这里要注意一下，使用这种方法远程连接其他计算机，需要其他计算机上一些默认的系统服务处于启动状态，如果你为了优化系统而禁用了某些服务，可能会造成连接的失败。

软件限制策略的应用

单位的网络管理员肯定都遇到过这种困扰，老板不希望员工在工作的时间聊QQ或者玩游戏，而总有员工会私下里安装被禁止的软件。怎样避免这种情况？虽然有监控软件可以用，不过这样显得有些侵犯隐私。同时还有一种很麻烦的情况，现在越来越多的病毒通过电子邮件传播，很多人都是无意中运行了电子邮件的附件而中毒的，有没有什么好的手段可以避免员工运行来历不明的文件？现在好了，如果你的客户端是Windows XP Professional，那么就可以使用其中的软件限制策略。

简单来说，软件限制策略是一种技术，通过这种技术，管理员可以决定哪些程序（虽然这里用了“程序”这个字眼，不过不单指exe文件，我们可以通过该技术限制任何类型扩展名的文件被执行）是可信赖的，而哪些是不可信赖的，对于不可信赖的程序，则系统会拒绝执行。通常，管理员可以让系统使用以下几种方式鉴别软件是否可信赖：文件的路径、文件的哈希（Hash）值、文件的证书、文件被下载的网站在Internet选项中的区域、文件的发行商、特定扩展名的所有文件，以及其他强制属性。

限制策略不仅可以在单机的Windows XP操作系统中设置，可以设置仅影响当前用户或用户组，或者影响所有本地登录到这台计算机上的所有用户；也可以通过域对所有加入该域的客户端计算机进行设置，同样可以设置影响某个特定的用户或用户组，或者所有用户。我们这里会以单机的形式进行说明，并设置影响所有用户。单机和工作组环境下的设置和这个是类似的。另一方面，有时我们可能因为错误的设置而导致某些系统组件无法运行（例如禁止运行所有msc后缀的文件而无法打开组策略编辑器），这种情况下我们只要重新启动系统到安全模式，然后使用Administrator账号登录并删除或修改这一策略即可。因为安全模式下使用Administrator账号登录是不受这些策略影响的。

在本例中，我们假设了这样的应用：员工的计算机仅可运行操作系统自带的所有程序（C盘），以及工作所必须的Word、Excel、PowerPoint和Outlook，其版本号皆为2003，并假设Office程序安装在D盘，员工电脑的操作系统为Windows XP Professional。

运行Gpedit.msc打开组策略编辑器，仔细看就可以发现，在“计算机配置”和“用户设置”下都各有一个软件限制策略的条目，到底使用哪个？如果你希望这个策略仅对某个特定用户或用户组生效，则使用“用户配置”下的策略；如果你希望对本地登录到计算机的所有用户生效，则使用“计算机配置”下的策略。这里我们需要对所有用户生效，因此选择使用“计算机配置”下的策略。

在开始配置之前我们还需要考虑一个问题，我们所允许的软件都有哪些特征，而禁用的软件又有哪些特征，我们要想出一种最佳的策略，能使所有需要的软件正确运行，而所有不必要的软件一个都无法运行。在本例中，我们允许的大部分程序都位于系统盘（C盘）的Program Files以及Windows文件夹下，因此我们在这里可以通过文件所在路径的方法决定哪些程序是被信任的。而对于安装在D盘的Office程序，也可任意通过路径或者文件哈希的方法来决定。

点击打开“计算机配置”下的软件限制策略条目，接着在“操作”菜单下点击“创建新的策略”（目前在安装SP1的XP上，这里默认是没有任何策略的，但是对于安装SP2的系统，这里已经有了建好的默认策略），系统将会创建两个新的条目：“安全级别”和“其它规则”。其中在安全级别条目下有两条规则，“不允许的”和“不受限的”，其中前者的意思是，默认情况下，所有软件都不允许运行，只有特别配置过的少数软件才可以运行；而后者的意思是，默认情况下，所有软件都可以运行，只有特别配置过的少数软件才被禁止运行。因为我们本例中需要运行的软件都已经定下来了，因此我们需要使用“不允许的”作为默认规则。双击这条规则，然后点击“设为默认”按钮，并在同意警告信息后继续。

接着打开“其他规则”条目，可以看到，默认情况下这里已经有四个规则，都是根据注册表路径设置的，而且默认都设置为“不受限的”。强烈提醒你，千万不要修改这四个规则，否则你的系统运行将会遇到很*烦，因为这四个路径都涉及到了重要系统程序及文件所在的位置。*我们前面说过的，位于系统盘下Program Files文件夹以及Windows文件夹下的文件是允许运行的，而这四条默认的规则已经包含了这个路径，因此我们后面要做的只是为Office程序添加一个规则。在右侧面板的空白处点击鼠标右键，选择“新建哈希规则”，然后可以看到下图的界面。在这里点击“浏览”按钮，然后定位所有允许使用的Office程序的可执行文件（还记得分别是什么吗？winword.exe、excel.exe、powerpnt.exe、outlook.exe），并双击加入。接着在“安全级别”下拉菜单下选择“不受限的”，然后点击确定退出。重复以上步骤，把这四个软件的可执行文件都添加进来，并设置为不受限的。

到这里大家可以考虑一个问题，为什么我们选择为每个程序的可执行文件建立哈希规则？统一为Office应用程序建立一个路径规则不是更简单？其实这样才可以避免可执行文件被替换，或者用户把一些不需要安装的绿色软件复制到这个目录下运行。因为如果建立的是目录规则，那么所有保存在允许目录下的文件都将可以被执行，包括允许程序本身的文件，也包括用户复制进来的任何其他文件。而哈希规则就不同了，一个特定文件的哈希值是固定的，只要文件内容不发生变化，那么它的哈希值就永远不会变。这样也就避免了造假的可能。不过同时也存在一个问题，虽然文件的哈希值可以不变化，但是文件本身可能会需要某些改变。例如你安装了一个Word的补丁程序，那么winword.exe文件的哈希值可能就会变化。因此如果你选择创建这种规则，每当软件更新后你也需要看情况同步更新一下相应的规则。否则正常程序的运行也会被影响。

除此之外，这里还有几条策略可以被我们利用：强制，可以限定软件限制策略应用到哪些文件以及是否应用到Administrator账户；指派的文件类型，用于指定具有哪些扩展名的文件可以被系统认为是可执行文件，我们可以添加或删除某种类型扩展名的文件；收信任的出版商，则可以用来决定哪些用户可以选择收信任的出版商，以及信任之前还需要采取的其他操作。这三个策略可以根据自己的实际情况作出选择。

当软件显示策略设置好之后，一旦被限制的用户试图运行被禁止的程序，那么系统将会立刻发出警告并拒绝执行。

域环境下策略的应用

这部分的内容比较复杂，因此我们通过两个简单些的实例来说明，我们要学习怎样通过网络部署软件，以及安全模板的使用。下面的例子中作为域控制器的是Windows Server 2003，而客户端是Windows XP Professional。

活动目录包括两个方面：目录和与目录相关的服务。目录是存储各种对象的一个物理上的容器，而目录服务是使目录中所有信息和资源发挥作用的服务。活动目录是一种分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问，而因为多台机上有相同的信息，所以在信息容氏方面具有很强的控制能力。

什么是域？活动目录是由组织单元、域、域树、森林构成的层次结构。域作为最基本的管理单元，同时也是最基层的容器，它可以对用户、计算机等基本数据进行存储。

域控制器是安装了活动目录的Windows Server计算机。域控制器存储着目录数据，并管理用户域的交互关系，其中包括用户登录过程、身份验证和目录搜索。一个域可有一个或多个域控制器。组织单元也是逻辑单位，同域一样，目的是为了管理的方便。可以包含用户和用户组，以及计算机，不过组织单元仍属于域的一部分。怎样安装域控制器？在已经安装好的Windows 2000 Server和Windows Server 2003计算机上运行dcpromo.exe后会启动活动目录安装向导，按照向导的提示输入相应的信息后就可以将服务器配置为域控制器。客户端怎样加入域？除了Windows XP Home，其余版本的主流Windows操作系统都可以加入域。以Windows XP Professional为例，在系统属性对话框的计算机名选项卡下点击“网络ID”按钮后可以选择加入一个域。对于加入域的计算机，我们既可以使用本机账户登录系统，也可以使用域账户登录系统。使用域账户登录后可以使用域中所有具有权限的资源。

希望可以帮到你了，（谢谢。。。嘻嘻）

Windows 95开始，微软公司在Windows中引入了注册表（英文为REGISTRY）的概念（实际上原来在Windows NT中已经有此概念）。注册表是Windows95及Windows98的核心数据库，表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些 Windows应用程序运行的正常与否，如果该注册表由于某种原因受到了破坏，轻者使 Windows的启动过程出现异常，重者可能会导致整个 Windows系统的完全瘫痪。*正确地认识、使用、特别是及时备份以及有问题时恢复注册表，对 Windows用户来说就显得非常重要了。可以这么说，只要你发现了registry 的秘密，你就几乎可以完全控制Windows了！
一、WINDOWS98注册表概述
关于 Windows98注册表，我们知道 Windows3.X系统是以扩展名为.ini的配置文件来保存系统及应用程序的各种初始化配置信息的。每当 Windows3.x启动时，系统都会从两个最重要的.ini文件即从Win.ini和System.ini中读取各种初始化信息来对整个系统的软硬件环境进行配置，从而正常启动整个Windows系统。*Win.ini文件中主要包含着控制 Windows用户窗口环境的信息（如各硬件的驱动程序等），我们可以利用文本编辑器通过修改这两个文件来调整一些软硬件的配置以适应自己的需要。从 Windows95开始，原来保存在以上两个初始化文件中的有关信息，都被移到了系统的注册表中，这样注册表就成了 Windows系统关键信息的集中存放地，而原来的System.ini和Win.ini 两个初始化配置文件，则因 Windows系统还需兼容老的16位 Windows应用程序而仍然在 Windows95及 Windows98中保留着。
那么，Windows98的注册表到底是个什么东西，里面又有那些内容呢?
Registry是一个被分为6个主要分支的数据库（如图1）
图1
它的每一个分支都是一个句柄，并以六组不同的关键字值来区分,它们分别为:HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE、HKEY_USER、HKEY_CURRENT_CONFIG、HKEY_DYN_DATA，每个分支又进一步被分解成更细的分支。事实上，REGISTRY中的许多东西对于用户和系统管理员来说用处不大，但是研究发现直接编辑HKEY_CLASSES_ROOT和HKEY_CURRENT_USER会带给我们很多的欣喜，当然我们也发现更改其他分支的设置同样能为用户提供有用的东西。下面我们就来简单的认识一*册表的六个分支吧！
1、HKEY_CLASSER_ROOT。该份之下至少包括100个关键字，这个分支下主要包括OLE数据，还包括文件扩展名和文件或应用程序的关联，改变改分支中的数据结构和内容将直接影响到系统软件的应用，此下的信息都被保存在system.dat文件中。
2、HKEY_USER。在这个关键字下显示的信息都保存在User.dat文件中，这包含了与具体用户有关的desktop(桌面)配置、网络连接以及start菜单。如果用户的计算机被配置为使用户的配置文件，那么系统就会为每个用户都创建一个单独的User.dat文件。当一个用户登录到计算机上时，Windows98将读取那个用户的user.dat文件，并把该文件放入内存中的Registry中。
3、HKEY_CURRENT_USER。它是适用于当前用户的HKEY_ USER部分。如果只有一个用户，即确省用户，那么HKEY_USER\.Default和HKEY_CURRENT_USER是相同信息的不同的显示方式。
4、HKEY_LOCAL_MACHINE。这是针对计算机硬件以及安装的软件所设定的分支。如果计算机有多个硬件配置，那么每个配置的信息都保存在这里。如果你察看一下该分支下的SOFTWARE下面的信息，你会发现生产已安装软件的公司的名字都在这儿了，这个分支为关于每个公司产品的与具体机器有关的信息存放提供一个方便的地方。在这儿，你还可以发现应用程序名字、版本数、应用程序路径名以及以及硬件设置。Microsoft也使用这个分支注册它的软件。
5、HKEY_CURRENT_CONFIGURATION。在这里用户可以找到显示设置情况和使用的打印机。
6、HKEY_DYN_DATA。这里保存了Windows操作性能参数的数据，当Windows98加载后，该信息被保留在RAM中，同时被不断更新。
在Windows98注册表文件中，事实上只有两个隐藏的只读文件System.dat和User.dat组成了Registry,由于这两个文件是二进制的文件，不易被一般的字处理文件所编辑。处理这两个文件，一是采用Registry editor直接来编辑它（如图1），也可以用Registry editor将它们导出来成为一个文本文件即可。
System.dat把一台计算机以及计算机上软件的具体信息保存起来。它不但追踪Windows和其他的安放其信息于Registry中的已安装信息，而且也追踪已发现的硬件以及其配置。
User.dat保存与用户相关的信息，包括鼠标、颜色方案、光标方案、墙纸、访问性设置、图标间隔、字体、键盘布局、键盘延迟和速度、区域设置、浏览器设置以及密码等等。一个用户的桌面图标和网络连接，它们都保存在User.dat文件中。
二、注册表的备份和恢复
由于注册表内存放了计算机许多重要的信息，其功能也十分强大，我们可以通过编辑注册表来实现很多常规方法难于实现的功能。也正因为注册表是各种关键住处的集中存放地，所以如果编辑不当，就会造成一些难于预料的后果，因此在对注册表进行编辑之前，备份和回复注册表的信息非常重要。
大家知道，注册表是由System.dat和User.dat两个具有只读隐藏属性的文件所组成的。在 Windows95里，注册表保存在 Windows目录下的，可以由运行 Windows目录下的注册表编辑器（Regedit.exe）来打开及进行编辑。 Windows95每次开机时，均会自动在这两个文件所在的同一目录下以System.dao和User.dao之名（均为只读隐藏文件）为这一注册表备份，以便为注册表的恢复之用。要特别指出的是：System.dao和User.dao在系统重新再启动后，实际上已用原注册表文件作为蓝本进行了覆盖备份，所以这时的备份文件从严格意义上来说已无备份恢复之价值了。那么在 Windows98中又是什么样子呢？下面笔者就根据自己的使用体会和有关资料，来谈谈在 Windows98中如何对注册表进行备份及恢复的几种方法。
（一）、直接进行备份及恢复。
这是一种很原始的方法，即直接将所需之System.dat及User.dat两个文件拷贝存放在硬盘某个指定目录下或直接拷到软盘上作为备份，恢复时再将该备份替换覆盖回原处即可，当然在备份及恢复时都需对这两个文件的只读及隐藏属性进行相应的修改操作。需注意的是：一般情况下由于Windows98的注册表（包括System.dat和User.dat两个文件）往往有近2M甚至更大，用一般1.44M的3寸软盘来存储备份是放不下的，所以必须利用压缩软件将其压缩后才能放入1.44M软盘中。当需要恢复时，还需要用解压缩软件将其解开后再放入 Windows目录下替换覆盖原注册表数据。
用这种方法的好处是如因注册表问题而导致系统瘫痪，开机后无法进行 Windows系统时，可用应急启动盘进入 Windows98自带的DOS7.1界面后，用常规的DOS操作来将存在硬盘或通过解压缩软件将软盘中的备份覆盖回原处，恢复原备份时注册表的正常数据。
（二）、利用Regedit注册表编辑器自带的导出及引入功能备份和回复。
运行Regedit.exe打开 Windows98注册表后，利用“注册表”的“导出”及“引入”功能也可以用来备份或恢复注册表信息。具体方法如下：
1、打开如图2的左上角“注册表”下拉菜单，点击“导出注册表文件”项。
图2
2、在出现的“导出注表文件”对话框中，键入欲备份注册表的文件名及其保存位置，再按“保存”按钮即可（如图3）。
图3
若需恢复注册表时，用同样的方法打开注册表编辑器，打开“注册表”下拉菜单后点击“引入注册表文件”项，在出现的对话框中选中所需恢复的备份文件，再按“打开”按钮即可将该注册表备份恢复回 Windows系统了。
该方法主要适合于Windows系统还未瘫痪或能用启动时按F8键的方法，选择安全模式启动Windows98系统时恢复注册表之用，如因注册表问题而连 Windows系统都进入不了时，则该法就无法应用了。此外因备份无法压缩而其大小又超过1.44M软盘容量，所以应用该法也只能将备份保存在硬盘里了。
（三）、 Windows98的自动备份注册表。
Windows98在每次开机是都会自动地备份Registry文件和Win.ini、System.ini文件，Win98的自动备份注册表功能取消了在Win95中每次开机时自动以System.dao 和User.dao为名的两个文件来备份注册表数据的功能，而新增加了一个以Cab（Cabinet）作后缀的压缩文件作为注册表备份的功能。具体使用如下：
1、备份。如果你在启动程序组里添置了Scanreg.exe文件， Windows98系统自动完成注册表的备份。在用户当天第一次开机时， Windows98将会自动将系统中原有的注表信息，包括System.dat 和User.dat，也包括了System.ini和 Win.ini这四个文件都压缩成Cab形式的文件，以rb001.cab、rb002.cab 等等名字的Cabinet文件存放在 Windows\Sy*ckup目录下，系统自动保存最近5开机天（注意不是5天）的注册表数据，超过5开机天时则自动挤掉最早日期的备份文件。执行该命令的是Windows98自带的Scanregw.exe文件，也可以在纯DOS模式下执行纯DOS模式文件Scanreg.exe。
如果用户想在使用Windows98的*来创建Registry的一个备份，那么运行Scanreg.exe，Scanreg会扫描系统注册表，如果未发现系统注册表任何错误，它将告诉用户它已在当天备份了注册表，并询问是否想现在备份？（如图4）
图4
用户还可以自由的决定Windows98在开机时是否调用Scanreg文件，这只要在系统的程序组里选中不选Sanreg文件即可。用户也可以决定保存多少天的备份，决定保存的地点，以及决定同备份文件一起保存的其他文件，用户可以在\windows\下的scanreg.ini文件中设置、修改这些参数。
2、恢复：可以用 Windows自带的Extract.exe（在 Windows\command目录下）解开该压缩文件恢复替换回原注册表文件即可，也可用其他第三方解压缩程序如 Winziop7.0等解开所需之rb001.cab等备份压缩文件覆盖回去。*也可以进入实模式DOS状态，运行Scanreg.exe文件恢复备份的注册表。步骤如下：
1）.单击“开始”，再单击“关闭系统”；
2）.单击“重新启动计算机并切换到MS－DOS方式”，然后单击“是”；
3）.进入Windows目录下。例如，如果你的Windows安装在C:\Windows目录下，应键入以下内容CD C:\WINDOWS后回车；
4）.在MS－DOS模式下键入C:\WINDOWS\COMMAND\SCANREG/RESTORE后回车。
按照上述步骤，可以将注册表恢复到最后一次启动计算机时的状态。
三、自带的注册表编辑器-Registry Editor的使用
事实上，Microsoft已经创建了多个用户界面如“控制面般”、“打印机”等等对话框，使用他们可不必直接编辑注册表来改变Registry内的参数值。也许，微软公司提供的这些界面窗口对于一般用户来说是足够了,可对于想深入了解Windows98的用户，这就远远不够了！这时候，Windows98提供的注册表编辑器“Registry Editor”就可以帮助你实现你的希望了！
使用Windows98提供的用户界面来改变Registry的值是最安全的方法，而使用注册表编辑器时，可能会改变或删除注册表的关键元素，甚至会导致系统运行的不正常！因此在使用注册表编辑器之前，最好现备份一次注册表信息！
（一）启动注册表编辑器。
用户可以在\windows下找到Registry editor，选中后双击它，即可启动注册表编辑器（如图1）。也可以在开始菜单下选择运行命令，在命令窗口中输入“Regedit”也可以启动它。Windows98 setup 没有把它放在一个Start菜单上。
（二）、Registry editor的基本操作
下面我们来看看注册表编辑器的一些基本操作命令。这里我以使用当前的Desktop作为理想的位置的操作举个例子来说明一下。
1、首先单击HKEY_CURRENT_USER左边的加号。单击control panl（控制面板）左边的加号，然后单击desktop旁边的加号，选中Windows Metrics选项。这时，会在右边的窗口中充满了常量和数值（如图5）。
2、右击编辑器的右边的窗格，会弹出一个窗口（如图5），
图5
我们可以选择它来创建一个主键、一个字符串值、一个二进制值或者一个DWORD 值。关键字和任意一个常量都可以连接在WindowsMetrics上。
3、右击Registry左边窗口的desktop关键字，会弹出如图6的窗口。在这里，用户可以合并注册表已扩展的分支，创建一个新的关键字、字符串值、或二进制值，查找文本或数值字符串，或者删除、重命名该关键字等等操作。
4、右击编辑器的右边的窗口中的关键字名，将会显示一个上下文菜单，它允许用户调整该常量的值，或者删除该常量及其它的值以及重命名的命令。

图6
（三）、导入导出注册表信息
如前面讲过，在备份注册表信息时可以用这册表编辑器将这册表信息导出到一个带有reg扩展名的ASCII文件中。用户可以导出整个注册表，前面已经讲过这种使用方法。用户也可以导出注册表的一个分支，只要在导出之前，选中注册表左边的窗格的该分支即可。
在导出时，编辑器会自动给导出文件一个扩展名.reg，这个文件时可以被写字板编辑的一个文件。如图7就是导出的 registry文件的一部分在写字板中显示的内容。
图7
1、查找编辑一个导出的Registry文件。
导出一个注册表文件的一个目的就是编辑查找信息。在注册表编辑器里也可以编辑和查找，但是它的功能弱，速度慢，远远没有写字板的功能强。
在注册表编辑器里，只允许用户在关键字区域、常量名区域或值的区域内键入特定类型的值。而Wordpad的功能十分强大，如果想对注册表进行大量的更改，那么导出注册表再编辑是个好方法。当然如果用户编辑导出的注册表文件时会犯些错误，而这些错误在注册表编辑器里就会得到避免！
2、把一个文本文件导入或合并到注册表里。
如果你已编辑了导出的注册表文件，那么只要按照上面的所讲的恢复备份操作，就可以把它放回原处。同样，如果用户创建了一个这样的文本文件，它带有正确格式的关键字、常量名、数据值，用户也可以把它导入到注册表文件中。
3、改变导出文件的缺省行为。
如果你已经导出了一个注册表文件，你会发现这个文件的标示是 的注册表文件格式，也就是说它的缺省行为是“合并”。如果你单击它，执行的一个合并命令。用户也可以改变该文件的缺省行为，使其变成编辑命令，以避免用户的误操作使得不该合并的文件合并回去了。
（1）、打开任意一个浏览器窗口，如打开“我的文档”窗口。选择“查看”下的“文件夹选项”菜单，然后单击“文件类型”如图8。
图8
（2）、选中“注册表”项目，比单击“编辑”按钮，弹出图9的窗口。选中“编辑（E）”，并单击“设为默认值（S）”。
图9
（3）、单击“关闭”即可。
这时，你再单击.reg的注册表文件时，它的缺省行为变成了编辑状态，这与Windows 98界面其他部分保持了一致。
三、注册表使用实例
下面介绍一些注册表使用的一些实例。
（一）、改变软件注册的主人
你是否注意过，一般在安装软件时，它会向你询问用户的名字和公司的名字，这些信息都被保存在注册表信息里。用户也可以改变这些设置。操作方法如下：
1、打开注册表编辑器。
2、定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion.
3、右击右边窗口中的RegisteredOwner和/或RegisteredOrganization，并改变其名字即可。
4、退出注册表编辑器。
（二）、增加用户自己的提示
Windows98会为第一次使用的用户提供提示功能。同样用户自己也可以改变注册表来编辑来源与Microsoft的提示，并为其他的用户创建新的提示。步骤如下：
1、打开注册表编辑器。
2、定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Tips。
3、键入比已有的提示数目最大数更大的数目。例如，Microsoft最后的一个数是47，那么用户就键入48。按Enter。
4、双击用户刚刚键入的那个数，键入一个新的提示，单击ok。
5、同样，用户也可以双击一个已有提示的相关联数目，用户也可以编辑它。
（三）、改变Windows 98各种输入法的顺序。
假如你已在系统里安装了多种汉字输入法，那么有没有碰到要连续按多次输入法切换键，才能找到所需输入法的情况?有没有办法能快速切换到所需的输入法?我想第一种方法就是重新安装某一汉字输入法，将最常用的输入法排在输入法列表的最前头。因为Windows98本身并不提供汉字输入法顺序的调整方法。第二种可以通过修改注册表来调整输入法的顺序、增加或删除输入法，甚至可做到Windows98启动后的缺省输入法为汉字而不是英文。
在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\keyboard layout\下存放着各中输入法对应的主键，其中E00E0804--微软拼音输入法、E00C0804--表形码输入法、E0050804--区位码输入法、 E0040804--智能ABC输入法、E0030804--郑码输入法、 E0020804--双拼输入法、E0010804--全拼输入法、 00000409--英文输入法。在HKEY_USERS\.DEFAULT\keyboard layout\preload\下则是系统所安装的输入法的主键及键值，其主键为自然数，键值为上表中各输入法对应的主键。如果系统已安装了“智能ABC”和“全拼”输入法，则可看到如下的主键和键值：1、00000409；2、E0040804；3、E0010804。改变输入法顺序，假设要将输入法顺序变为“全拼”、“智能ABC”和“英文”，可将主键和键值更改如下：1、E0010804；2、E0040804；3 00000409，这样就可以改变系统中输入法的顺序了。
（四）给Windows98换个名
如果要想在win 中所有关于"windows98"对话框中出现的不是windows98，而是取而代之的My windows或其它有意思的名字。那么，打开HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\Current Version，选中Version字串，双击将Windows98换成你希望的名字，而且无需启动，自动生效。
（五）通过"我的电脑"直接启动资源管理器
你想让“我的电脑”成为资源管理器吗？打开HKEY_CLASS_ROOT\CLSID\{20D04FE0-3AEA-*-A2D8-08002B30309D}\Shell，右击Shell，建立新主键，出现"新键＃1"，改名为"Open"，再在Open下建"Command"主键，方法同上。双击"Command"主键下的"默认"字符串，将其键值改为"explorer/ec:\"（其缺省打开路径为"c:\"，要想改变，将"c:\"换为指定的路径名即可）。生效后双击"我的电脑"打开的就不再是"我的电脑"窗口，而是资源管理器了。如果你不想启动资源管理器，则将前一步输入的"explorer/ec:\"改为其他程序名。如"Regedit"。那么双击"我的电脑"打开的就是注册表编辑器了。
（六）、去掉桌面快捷方式图标上的箭头
如果你觉得Windows98快捷方式图标上的箭头碍眼，那么让可以修改注册表去掉它。打开注册表编辑器，在HKEY_LOCAL_MACHINE\Software\classes\lnkfile和HKEY_LOCAL_MACHINE\Software\classes\piffile两处的键值中都有一个"Isshortcut"的字符串值，删除它，重新启动计算机后，你就不会看到快捷图标上的箭头的。
（七）、删除"运行"和"查找"对话框中的文件名
�每次从"开始／运行或查找"中键入文件名，都会保存在相应的下拉菜单中，日积月累，增加查看的麻烦，并且对于安全来考虑，也需要清除它。打开HKEY_USER\Default\software下面的Microsoft\Windows\Current Version\Explorer\runMRU，在右窗口的"运行……"对话框删除不需要的文件名；打开HKEY_USER\Default\Software\Microsoft\Windows\Current Version\Explorer\DOCFind SpecMRU，在右窗口的"查找……"对话框删除不需要的文件名,重启动Windows后生效。
（八）、隐藏桌面的所有图标
有时出于某种特别的需要，我们必须隐藏桌面上的所有图标。首先打开出册表编辑器，选中HKEY_CURRENT_USER\Software\Micreosoft\Windows\Current version\Policies\Explore，右击右窗口空白处选"新建／DWORD"，出现"新值 #1"改名为“Nodesktop”，双击将其键值改为1。恢复时只需将值改为0，或直接删除Nodesktop即可。如果更名为Nosavesetting，双击将其键值改为1，则会使桌面保持在第一次设置时的状态，即锁住桌面。如果更名为Noclose，双击将其键值改为1，则生效后开始菜单无"关闭系统菜单"选项。恢复法同上，重启动后生效。
（九）、给你的软件增添声音
可以通过注册表的改变来为单个应用程序增加一些声音。打开HKEY_CURRENT_USER\Appevents\Schems\Apps“Apps”下面的 ".Dfault"就是每种事件所要发出的声音，对"Apps"单击鼠标右键，选"新建"的"主键"，输入应用程序的名字，不用扩展名。然后再右击你新建的主键，选"新建"的"主键"，输入名字为"Open"。然后，到控制面板选"声音"，能从列表中找到你的应用程序。启动计算机即生效。
（十）、一些修改桌面和屏幕设置的参数
打开注册表编辑器，在HKEY_CURRENT_USER\ControlPanel\desktop下可以看到一些项目介绍如下，改变这些项目就可以改变系统的一些功能，读者不妨一试，这里不再赘述：
1.HungAppTimeout：是指一个应用程序出错时试图等待响应的时间，单位为毫秒，缺省值为5000毫秒，可以减少为3000毫秒，以加快系统的响应能力。
2.MenuShowDelay：是指“开始”菜单中当鼠标指向一个具有下级菜单的菜单项时等待出现下级菜单的延迟时间，单位也是毫秒，可以设成100，即等0.1秒就出现。
3.ScreenSaveActive：指屏幕保护功能是否可用，值为0或1，0为不用屏幕保护功能，1为可用。
4.ScreenSaveTimeOut：指屏幕保护的延时，值为一数值，单位是秒，最小值是60秒。
5.ScreenSaveUsePassword：指屏幕保护是否使用密码，值为0或1，0为不设密码，1则使用预设的密码。
6.WaitToKillAppTimeout：是指当用Ctrl＋Alt＋Del来关闭一个应用程序时出现提示“等待”时选择“等待”的等待时间，单位是毫秒，默认值是10000，可以减小以缩短等待时间。
四、Msconfig文件的使用
Windows98中新增的msconfig在 Windows98中新增加了一个名为msconfig.exe的系统配置实用程序（该程序在 Windows\System目录下），通过该程序可以很方便地进行 Windows98系统一些常用配置的编辑、备份、恢复及设置。该配置程序能很直观地帮助用户使用、维护及改变有关 Windows98启动时的一些装载配置设定，对一些初级用户来说应该比前面所叙之注册表的使用要更简单、直观和容易一些。
运行msconfig后，会弹出如图10的窗口。
图10
窗口中我们可以看到有常规、config.sys、autoexec.bat、system.ini、win.ini以及启动这六个选项，分别简述如下：
1常规选项。可以用来选择启动选项（注意三个选项是唯一选择的），也可以选择诊断启动。
Windows启动时以交互式方法装载驱动程序及软件，还可以用选择性启动来由用户自行决定 Windows98启动时对一些驱动程序及软件项装载与否。后两种选择可以用来帮助用户在系统启动时完成一些特殊要求,也可以帮助用户用来诊断 Windows98启动时的不正常故障。在这个选项里还可以进行这些配置文件的备份及恢复工作，简单到只需按几下有关的按钮即可。
2、config.sys、autoexec.bat、system.ini、win.ini四个基本配置文件的编辑功能选项(如system.ini选项窗口如图11)。
图11
这基本上相当于原来在Windows3.x和9Windows95中用文本编辑器来对这四个文件进行的编辑工作，不过在这儿进行这几个文件的编辑要比用文本编辑器来得更方便安全一些。
3、启动选项。如图12。
图12
用户可以在这里很简单地用勾选或清除启动项选择框的方法来自行决定某一启动项的启用与否。