Разрешения на активацию Java скриптов.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\SOIEAK\SCRIPTING\SCRIPT
      Разрешения на активацию скриптов.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults
      В разделе находятся различные разрешенные протоколы.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Compatibility32
      Имена параметров данного раздела часто совпадают с именами файлов программ. Данные
      Тип: REGSZ, заданные для каждого параметра, являются флагом, который указывает на проблемы совместимости с программой.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack
      Система использует этот раздел для управления дополнительными языками, установленными в системе.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\MCI Extensions
      В разделе собрана информация о мультимедийных расширениях и приложениях которые их используют.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SeCEdit
      В разделе находится информация для использования системой Security Configuration Editor.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server
      Раздел используется системой при конфигурировании Terminal Services.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CriticalDeviceDatabase
      База данных устройств на основе PnP.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Forms
      Формы используемые при печати по умолчанию.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\SW
      Новая особенность Windows SW, используется для поддержки протоколов поточной передачи.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes
      Постоянные маршруты. (Routes).
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib
      Настройки службы Windows Performance Library, которая собирает и организует данные для программ оптимизации, таких как «Системный монитор» (System Monitor).
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\UrlTemplate
      В этом подразделе параметры 1,2,3 и т.д. типа REG_SZ, представляют собой строки авто-подстановки, которые используются в IE при вводе сокращенного значения имени сайта в строку поиска. Приоритетом подстановки является – значение имени параметра. Варианты подстановок при наборе только основной части www-адреса в IE4/5:; "1"="www.%s.ru"; "2"="www.%s.com"; "3"="www.%s.net"; "4"="%s.ru"; "5"="%s.com"; "6"="%s.net"
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout\DosKeybCodes
      Раздел содержит данные, которые связывают названия раскладки клавиатуры Windows с двухсимвольными названиями раскладки клавиатуры в стиле MS-DOS. Эта информация используется командой kb16 (эквивалент keyb в MS-DOS).
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WOW
      Раздел содержит подразделы и значения, управляющие теми параметрами автозагрузки, которые влияют на приложения MS-DOS и приложения, созданные для 16-битной Windows 3.x.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell
      В данном разделе хранится информация о контекстном меню папок. Чтобы удалить пункт меню, удалите необходимый подраздел. Можно также добавить пункт меню, необходимо в этом разделе создать новый подраздел, например: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell\Far Manager. В значении по умолчанию укажите название программы, например «Far manager», далее необходимо создать подраздел с названием «command», например: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell\Far Manager\command В значении по умолчанию укажите путь к файлу с параметрами при необходимости, например: c:\program files\far\far.exe %1.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes
      На этот раздел символьно ссылается корневой раздел HKEY_CLASSES_ROOT, поэтому все разделы и подразделы в них аналогичны. В разделе содержатся два типа вложенных подразделов: «Filename-extension»-ассоциируют установленные на компьютере приложения с типами файлов по расширениям имен файлов. Эти подразделы содержат информацию, которую пользователи добавляют в реестр, используя вкладку «Типы файлов» в окне «Свойства папки», а также информацию, добавляемую программами установки приложений Windows. «Class-definition»-содержат информацию, ассоциированную с объектами COM. Непосредственное редактирование реестра в данном разделе не является простым, поэтому лучше это делать через «Свойства папки». Подразделы, встречающиеся в этом разделе, рассмотрены в подразделах «ChannelFile» и «cfw.cfw»
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cfw.cfw\CurVer
      CurVer – такой подраздел содержит идентификатор программы не зависящий от версии, значение параметра «Default» данного подраздела, является полным идентификатором программы, включая текущий номер версии.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\CLSID
      В подразделах CLSID значение параметра по умолчанию является идентификатором класса для класса COM.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\ShellEx\IconHandler
      Параметр по умолчанию данного подраздела является идентификатором класса COM, который обеспечивает значки для объектов.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\ShellEx\{000214EE-0000-0000-C000-000000000046}
      Этот подраздел глобальный, уникальный идентификатор GUID обработчика ярлыков Internet.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\ShellEx\{00021500-0000-0000-C000-000000000046}
      Этот подраздел глобальный, уникальный идентификатор GUID обработчика экранных подсказок, который в небольшом желтом окне отображает справочную информацию при наведении пользователем указателя мыши на соответствующий объект.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}
      Этот подраздел глобальный, уникальный идентификатор GUID приложения для извлечения миниатюрных копий изображений. Этот подраздел часто встречается в разделах «ShellEx» для различных типов изображений, так как «Проводник» может отображать миниатюрные копии изображений при отображении папок в виде Web-страниц.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\ShellFolder
      ShellFolder – если в рамках идентификатора класса Вы видите данный подраздел, он содержит всего один параметр «attributes». Этот параметр указывает на встроенные команды, которые «Проводник» отображает в контекстном меню объекта (файл, папка, раздел реестра).
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelShortcut\ShellEx\{D4029EC0-0920-11d1-9A0B-00C04FC2D6C1}
      Этот подраздел глобальный, уникальный идентификатор GUID обработчика каналов.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000100-0000-0010-8000-00AA006D2EA4}\ProgID
      Параметр по умолчанию в подразделах «ProgID» является идентификатором программы или идентификатором программы, независящий от версии.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00020812-0000-0000-C000-000000000046}\LocalServer
      В подразделах «LocalServer» параметры по умолчанию определяют путь EXE-файла, реализующего 16 серверное приложение.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00020812-0000-0000-C000-000000000046}\LocalServer32
      В подразделах «LocalServer32» параметры по умолчанию определяют путь EXE-файла, реализующего 32 серверное приложение.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{000209FE-0000-0000-C000-000000000046}\InprocHandler
      Параметры по умолчанию в подразделах «InprocHandler» и «InprocHandler32» определяют путь DLL-файла, который обрабатывает объекты, определяемые идентификаторами классов. Этот файл практически всегда имеет имя «Ole32.dll», который обеспечивает функциональные возможности операционной системы и приложений, соответствующие модели COM.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{000209FE-0000-0000-C000-000000000046}\InprocHandler32
      Параметры по умолчанию в подразделах «InprocHandler» и «InprocHandler32» определяют путь DLL-файла, который обрабатывает объекты, определяемые идентификаторами классов. Этот файл практически всегда имеет имя «Ole32.dll», который обеспечивает функциональные возможности операционной системы и приложений, соответствующие модели COM.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\ShellEx
      В таких подразделах Windows определяет расширения оболочки (дополнения к стандартным возможностям интерфейса пользователя). Подраздел как правило содержит различные подразделы в зависимости от зарегистрированных расширений оболочки.
 
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Discardable\PostSetup\ShellNew
      В этом разделе имена параметров соответствуют пунктам меню «Создать» в проводнике Windows, вызываемого по правой кнопке мыши. Но это не значит, что изменяя имя параметра Вы сможете изменить тот или иной пункт меню. К примеру, чтобы вместо длинного «Текстовый документ» отображалось что-то типа «ТХТ» идем сюда HKEY CURRENT USER\Software\Microsoft\Windows\ShellNoRoam\MUICache и исправляем значение= параметра @Ваш абсолютный путь до каталога Windows\system32\notepad.exe,-469. После изменения и запуска меню, в данном разделе, изменится имя параметра на «ТХТ».
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE
      Если из какой-то программы Вы вызываете браузер, установленный по умолчанию, а вместо него запускается IE и все способы, Вами использованные, не помогли изменить эту ситуацию, измените пути к браузеру по умолчанию в данном разделе.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00021400-0000-0000-C000-000000000046}\shellex\ExtShellFolderViews
      Подраздел «ExtShellFolderViews» встречается в разделе «shellex» папок и классов, которые выполняют роль папок. Он содержит обработчики для отображения папки как Web-страницы и в любом случае должен содержать подраздел «{5984FFE0-28D4-11CF-AE66-08002B2E1262}».
 
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
      Здесь находятся пути к пользовательским оболочкам-папкам. Изменять их необходимо здесь и в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bat\ShellNew
      Подраздел «ShellNew» определяет шаблон для определенного расширения файла. Если данный раздел обнаружен Windows, она ищет связанный с ним идентификатор программы и отображает его описание в меню «Создать». Для определения шаблона в рамках этого подраздела существуют четыре различных способа. При каждом способе используется один из параметров данного подраздела. 1-Command. Строковый параметр определяет командную строку, которая выполняется при создании файла. 2-NullFile. Строковый параметр определяет, что создаваемый файл будет «пустым». 3-FileName. Строковый параметр определяет имя файла для определенного шаблона, который Windows ищет в папке %SystemRoot%\ShellNew. 4-Data. Двоичный параметр, который используется операционной системой при создании нового файла в результате выбора команды «Создать». Windows просто копирует содержание значения этого параметра в новый файл.
 
      HKEY_CURRENT_USER\Network
      Содержит подразделы для всех сетевых соединений и сохраняет информацию о подключенных сетевых дисках. Каждый подраздел представляет диск, который в данный момент связан с компьютером.
 
      HKEY_CURRENT_USER\Software\Microsoft\Command Processor
      Данный подраздел содержит установки, контролирующие командный процессор в окне консоли. Более подробно о коммандном процессоре можно узнать, выполнив комманду DOS «cmd /?». Параметры, вызванные из коммандной строки, имеют больший приоритет, нежели установки параметров в реестре.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers
      Информация о локальных принтерах, к которым обращаются все пользователи системы.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
      Создание псевдонимов. Если вы хотите запускать программу из диалогового окна «Выполнить» не вводя полный путь до программы, а только имя ее исполняемого файла, в данном разделе надо создать подраздел, с именем исполняемого файла включая расширение .exe. В стандартном (по умолчанию) параметре указать полный путь до программы. Дополнительный параметр «Patch» может содержать путь, который описывает местоположение других файлов, которые могут быть необходимы данной программе.
 
      HKEY_CLASSES_ROOT\Drive
      Системный раздел индентификатор определяющий тип файлов «Диск». Всякое действие, назначенное этому типу, применимо к системным дискам (таким, как А:\). Этот тип рассматривается как потомок типов HKCR\Folder\ и HKCR\Directory\
 
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedUrls
      В этом подразделе хранятся все вводимые Вами URL'ы в адресную строку. Параметры имеют название url{номер}, причем номера должны быть последовательными. Можно смело все удалять, если хотите скрыть места своих посещений.
 
      HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Common\Open Find\Places\UserDefinedPlaces
      Имена подразделов в этом разделе есть ни что иное, как папки быстрого доступа из диалоговых окон «Открыть» и «Сохранить как» пакета MSOffice ХР, добавленные пользователем. Могут принимать имена Place0; Place1; Place3... Должны содержать два параметра
      Тип: REGSZ: Name – отображаемое имя папки; Path – путь к папке и один
      Тип: REGDWORD: SortAscending = 1
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NwlnkFwd
      Драйвер пересылки IPX-трафика.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application
      Просмотр событий – приложение.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
      Windows XP пpoвepяeт yдaлeнныe кoмпьютepы нa зaплaниpoвaнныe зaдaния пpи пoпыткe пoлyчить дocтyп к любoй пaпкe c oбщим дocтyпoм. Эта пpoцeдypa мoжeт зaнимaть 30 ceкyнд и чpeзвычaйнo зaмeдляeт дocтyп в ceть. Чтобы ускopить дocтyп в ceть, удаляем этот раздел.
 
      HKEY_CLASSES_ROOT\Applications
      Подразделы этого раздела указывают на отображение программ в окне «Bыбop программы», которое появляется при нажатии пункта «Открыть с помощью...» Пример: HKEY_CLASSES_ROOT\Applications\AcroRd32.exe\shell\open\command\\(default) Значение = «D:\P\AR\Reader\AcroRd32.exe» «%1». Иконка программы Acrobat Reader будет отображаться в окне «Bыбop программы». Также можно запретить отдельным программам, попадать в список часто используемых программ в меню «Пуск». Для этого создаем пустой строковый параметр «NoStartPage» в любом подразделе.
 
      HKEY_CURRENT_USER\Control Panel\Accessibility\StickyKeys
      Вкладка «Клавиатура». Для пользователей, которым трудно нажимать одновременно две клавиши.
 
      HKEY_CURRENT_USER\Control Panel\Accessibility\ToggleKeys
      Вкладка «Клавиатура». Для пользователей, которым трудно нажимать одновременно две клавиши.
 
      HKEY_CURRENT_USER\Keyboard Layout
      Раздел содержит информацию о текущей раскладке клавиатуры. Windows XP позволяет пользователям изменять расположение символов на клавиатуре, используя аплеты «Клавиатура» и «Язык и региoнальныe cтaндaрты» в «Панели управления».
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation
      Аплет панели управления «Date/Time». Здесь хранятся настройки времени, часовых поясов, перехода на летнее время и т.д.
 
      HKEY_LOCAL_MACHINE
      Временный корневой раздел, не имеющий соответствующего физического куста. Он объединяет корневые разделы различных кустов. Содержит все данные описывающие драйверы, установленное оборудование, коммуникационные порты, конфигурацию программного обеспечения (например, 32-х разрядные приложения будут хранить Setup and Format Table (SFT) (Таблицу установок и форматов) именно здесь) и другие элементы, определяющие индивидуальные параметры системы. Эта информация используется для всех пользователей, которые работают на этом компьютере. Если информации, о каком либо устройстве нет в этом ключе, то Windows не сможет использовать данное устройство. В этом разделе хранится информация, имеющая глобальный характер, может редактироваться дистанционно.
 
      HKEY_CURRENT_USER\Software\Microsoft\Advanced INF Setup
      Раздел содержит настройки, основанные на .inf файлах, используемые Internet Explorer и некоторыми его компонентами, типа Java.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony\Country List
      Раздел содержит около 240 подразделов. Каждый подраздел содержит телефонные коды определенной страны. Описания, повторяющихся параметров можно посмотреть на примере подраздела "1".
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\HotFix
      Этот раздел содержит информацию об установленных патчах Windows. Если Вы хотите повторно установить HOTFIX, но система сообщает, что это уже установлено, и Вы не можете удалить HOTFIX через аплет Установка\удаление, то идем в этот подраздел и удаляем нам необходимый. После в проводнике удаляем запись HOTFIX %windir %\$NtUninstallQ..... $. Перезагрузитесь и повторно установите Hotfix. Если вы собираетесь установить Servis Pack то лучше удалите все HOTFIX's.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs
      Данный раздел содержит параметры для каждого файла .dll.
      Тип: REGDWORD. Если файлу .dll соответствует параметр, равный 2, это значит, что файл используется двумя приложениями. Этот раздел используется программами деинсталляции. Если параметр равен 0, удаление будет безопасным. Правда, эти программы-деинсталляторы не всегда корректно работают с данным разделом. Хотя и подразумевается, что в этот раздел заносятся данные по .dll в список также может быть включен любой файл, используемый несколькими приложениями.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NdisWan\Parameters
      Настройки драйверов NDISWAN, поддерживающих Сервис удалённого доступа {Remote Access Service (RAS)}. Подраздел NdisWan появляется в реестре, только когда служба RAS установлена на компьютере.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt
      Содержит информацию для драйвера i8042prt. Драйвер i8042prt управляет клавиатурой и PS/2-совместимой мышью – в контроллере Intel 8042.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Zones
      Содержит подразделы, которые представляют каждую из аутентичных зон на сервере. Подразделы Имя_зоны содержат набор настроек отдельно для каждой аутентичной зоны.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Hashes
      Хеш-кодирование (hash) – это форма шифрования. Обычно рассматриваемое как слабостойкое, хеширование, тем не менее, может хорошо послужить при передаче небольших объёмов данных; некоторые алгоритмы хеширования вполне надёжны. В Windows XP есть поддержка следующих алгоритмов хеширования: MD5; SHA.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Monitors\LanMan Print Services Port
      Настройки диспетчера портов (port monitor) службы LanMan Print Services.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\PnP
      Новая особенность Windows, объект PnP управляет возможностями Plug and Play в Windows. Большая часть этой информации индивидуальна определённых компьютеров и устройств.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources\DirectSound
      Содержит информацию о поддержке DirectSound в Windows XP, включая информацию о совместимости между определёнными приложениями и «патчи» для разрешения вопросов совместимости.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PDH
      Настройки динамической библиотеки Performance Data Helper (Pdh.dll). PDH – это библиотека функций обработки и сбора данных о рабочих характеристиках, используемая программами мониторинга производительности, такими как Системный монитор (System Monitor).
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DFSHost
      Настройки корня «Распределённой файловой системы» {Distributed file system (Dfs root}.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
      Многие из этих параметров применяются при запуске системы. Другие используются системой во время сеанса работы пользователя. Ряд параметров этой ветви реестра может быть отредактирован через «Панель управления» (Control Panel). Ряд параметров служит для инициализации реестра компонентом Configuration Manager.
 
      HKEY_CURRENT_CONFIG\System\CurrentControlSet\Control
      Подраздел Control в разделе HKEY_LOCAL_MACHINE\System\CurrentControlSet содержит ряд значений, используемых для загрузки и инициализации системы, а заодно и около 30 подразделов. Подраздел Control в HKEY_CURRENT_CONFIG обычно пуст, до тех пор пока нет необходимости в изменении HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control, основанного на индивидуальной конфигурации. Раздел Control в HKEY_CURRENT_CONFIG может содержать следующие данные: RegistrySizeLimit – если пользователь изменяет максимальный размер реестра со значения по умолчанию в 8MB, RegistrySizeLimit будет содержать максимальный размер реестра в байтах. Хотя пользователи могут задавать максимальный размер реестра только в мегабайтах, Windows будет хранить значение как параметр DWORD, содержащий максимальный размер реестра в байтах. SystemStartOptions – это значение содержит опции, используемые при загрузке, передаваемые программно-аппаратными средствами (firmware) или процессом автозагрузки (содержащимся в boot.ini). Опции могут включать в себя отладочную информацию (такую как порт отладчика и параметры порта отладчика) и, возможно, информацию о системном корневом каталоге. WaitToKillService – это значение определяет задержку в миллисекундах перед завершением работы службы при завершении работы Windows. Если это значение слишком мало, то Windows может завершить работу службы до того, как последняя закончит записывать свои данные; если это значение чересчур велико, то зависшая служба может задержать отключение. Лучше всего оставить значение WaitToKillService по умолчанию = 20000, за исключением тех случаев, когда вы знаете, что имеются сложности. Control также может содержать подразделы, аналогичные находящимся в HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control.
 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
      Данный раздел является «центром управления» для динамически добавляемых частей операционной системы Windows NT, таких как: сервисы Win32 и драйверы устройств ядра операционной системы (kernel-mode device drivers). Каждый сервис и драйвер устройства, размещаемый операционной системой, имеет подраздел в данном разделе. Переменные определяют загрузку драйверов и сервисов. Windows загружают сервисы и драйвера устройств в три последовательности, которая определяется в переменной Star. Описание типичных переменных, которые размещаются в различных сервисах, смотрите на примере подраздела HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess.
 
      HKEY_LOCAL_MACHINE\SAM
      Здесь содержится локальная база данных системы безопасности SAM (Security Account Manager – Администратор учетных данных в системе безопасности). Физически на диске это файл из каталога %SystemRoot%\System32\config – SAM. Система предотвращает просмотр пользователями содержание этого раздела, даже с правами администратора. Доступ к данной ветви реестра имеет только системная учетная запись SYSTEM. Однако есть трюк который позволяет пользователям с административными привилегиями обеспечить доступ из пользовательской среды с правами SYSTEM. Это делается так: служба планировщика настраивается на запуск редактора реестра из системной консоли в некоторое заранее определенное время, по умолчанию, планировщик при выполнении заданий использует права учетной записи SYSTEM. Поэтому любая программа, запущенная планировщиком, имеет полный набор системных привилегий, включая доступ к базе данных SAM.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Program Groups
      Раздел информирует о том, преобразованы ли любые существующие программные группы, которые использовались в Windows 4.0. Если производилось обновление системы с версии ранней, чем Win95, данный раздел и его значения будут мало использоваться.
 
      HKEY_LOCAL_MACHINE\SYSTEM
      Содержит наборы управления, описывающие драйверы устройств и службы, которые система загружает при запуске. Кроме того, наборы управления определяют все аспекты конфигурации компьютера на уровне операционной системы. Каждый из наборов управления представляет собой подраздел, который называется ControlSetNNN, где NNN трехзначное число, начиная с 000. Эти данные играют ключевую роль при запуске системы. Физически на диске это файлы из каталога %SystemRoot%\System32\config – SYSTEM, SYSTEM.sav.
 
      HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
      Если в панели задач имена кнопок отображаются неверно, удалите или переименуйте соответствующий параметр в данном разделе. Также здесь можно изменить пункты некоторых контекстных меню в частности пункта «Текстовый документ» в меню «Создать» проводника Windows, после правки пункта также здесь HKEY_CLASSES_ROOT\txtfile.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\Shell\Edit\Command
      В подразделах-командах «Command» параметр по умолчанию определяет командную строку, которую Windows выполняет, когда Вы выбираете определенную команду из контекстного меню. В некоторых случаях Вы увидите только путь и имя файла программы, к которым операционная система добавляет имя объекта.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\Shell
      В подразделах «Shell» распологаются сведения о пунктах контекстного меню объектов, расположенных в верхней его части. Параметр по умолчанию этого подраздела определяет команду по умолчанию из контекстного меню. Внутри этого подраздела есть еще подразделы, к примеру «Open» – это имя команды, а параметр по умолчанию содержит текст, который операционная система отображает в контекстном меню. Далее внутри еще есть подраздел-команда «Command» – параметр по умолчанию которого указывает на командную строку, которую выполняет операционная система при выборе соответствующей команды из контекстного меню.
 
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
      Здесь находятся пути к пользовательским оболочкам-папкам, где значения, для определения местоположения папок оболочки пользователей, используют переменные среды. Для того чтобы изменить местоположение системной папки, сначала скопируйте ее на новое место, после чего измените, путь к ней в этом подразделе и перезагрузите компьютер. Изменять их необходимо здесь и в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders.
 
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\DefaultIcon
      Подразделы «DefaultIcon» содержат параметр Default, который определяет значок для объекта.
 
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\comdlg32\Placesbar
      В левой части диалоговых окон «Открыть» и «Сохранить как», расположены пять системных папок, которые можно поменять местами или изменить на те, которыми вы часто пользуетесь. В этом разделе можно добавить параметры, в значениях которых ввести путь к папкам которые будут отображаться в диалоговых окнах. Имена параметров: Place0, Place1, Place2, Place3, Place4. Системные папки имеют значение типа DWORD: Рабочий стол-00000000; Мои документы-00000005; Мои рисунки-00000027; Мои видеозаписи-0000000e; Мой компьютер-00000011; Избранное-00000006; Мое сетевое окружение-00000012; Шрифты-00000014; History-00000022, а простые папки
      Тип: REGSZ;
      Значение: (путь к папке) Групповая политика.
 
      HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Terminal Services
      Cлyжбы тepминaлoв.
 
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl
      Скрывает указанные элементы и папки «Панели управления». Чтобы скрыть элемент «Панели управления», введите имя файла этого элемента, например, такое, как NCPA.CPL (для элемента «Сеть и удаленный доступ к сети»). Чтобы скрыть папку, введите имя этой папки, например, такое, как «Шрифты». Групповая политика.
 
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictCpl
      Скрывает все элементы и папки «Панели управления», кроме указанных в этом разделе. Чтобы отобразить элемент «Панели управления», введите имя файла этого элемента, например, такое, как NCPA.CPL (для элемента «Сеть и удаленный доступ к сети»). Чтобы отобразить папку, введите имя этой папки, например, такое, как «Шрифты». Если не указаны никакие элементы или папки, окно «Панель управления» будет пустым. Групповая политика.
 
      HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\SharedFolders
      Общие папки.
 
      HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache\CustomGoOfflineActions
      Содержит значения, определяющие, могут ли пользователи работать в автономном режиме, если внезапно прервалась связь с заданным автономным файловым сервером. Эта настройка позволяет Вам указать исключения из общих правил автономной работы для серверов, которым требуется особый отклик, например, таким, где расположены базы данных. Групповая политика.