远程桌面链接端口修改
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp PortNumber=3389
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\winStations\RDP-Tcp PortNumber=3389
远程桌面连接记录
HKEY_CURRENT_USER/Software/Microsoft/Terminal Server Client/Default
开机启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
清理IE右键菜单
HKEY_CURRENT_USERSoftware\MicrosoftInternet Explorer\MenuExt
清理文件夹的右键菜单
HKEY_CLASSES_ROOT\Directory\Shell和HKEY_CLASSES_ROOT\Directory\Shellex\ContextMenuHandlers]
HKEY_CLASSES_ROOT\Folder\shell和HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers
远程桌面登录历史记录
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\LocalDevices
注册表中关闭CPU归位省电项目
参考资料：http://tieba.baidu.com/p/2753891793
1)打开注册表regedit
2)搜索0cc5b647-c1df-4637-891a-dec35c318583
3)找到ValueMax项，值修改为0（含义，0%不归位）
4)重复搜索键值，检查是否存在相同键，如果是，则做同样的修改
5)重启生效
浏览器主页网址被恶意修改
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main项
双击右侧的Start Page键值，取值为你想设为主页的网址。
win2012服务器不能关闭windows更新
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
找到WindowsUpdate进行删除
win8,win server 2012 系统，可能cmd.exe不具备管理员权限，此时修改添加注册表字符串如下：
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
新建一个字符串值，命名为"c:\windows\system32\cmd.exe"，然后右键--修改 -- 数值数据写入“RUNASADMIN”，确定 ！
win2012 桌面显示计算机图标
rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
关闭2016系统自带的windows defender
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f
原文地址：
https://www.opengps.cn/Blog/View.aspx?id=85
文章的更新编辑依此链接为准。欢迎关注源站原创文章！