话筒驱动注册表坏了_话筒驱动注册表坏了怎么办

2024-05-10 02:10:30

非常感谢大家对话筒驱动注册表坏了问题集合的贡献。我会努力给出简明扼要的回答，并根据需要提供一些具体实例来支持我的观点，希望这能给大家带来一些新的思路。

1.电脑麦克风不能用要怎么解决？

2.电脑一直都好好的,突然显示因系统注册表文件丢失或损坏是人为的吗

3.自从清理了注册表后，电脑就没声音，怎么办？

4.注册表的问题

话筒驱动注册表坏了_话筒驱动注册表坏了怎么办

电脑麦克风不能用要怎么解决？

首先检查麦克风接口是否正确，麦克风红色插头应当连接到电脑面板的粉色插孔中。

如果麦克风连接没有问题，鼠标右键双击电脑的小喇叭图标。

点击“选项”以后继续点击“属性”。

点击属性上面的小三角,选择“Reatek ?HD?Audio ?input"。

点击确定。

如果麦克风是静音，取消勾选就可以了，如果不能用建议换一个麦克风试一试。

电脑一直都好好的,突然显示因系统注册表文件丢失或损坏是人为的吗

解决的方法和操作步骤如下：

1、首先，按“win+r”键弹出“运行”窗口，如下图所示。

2、其次，输入“regedit”命令并回车确定，如下图所示。

3、接着，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}”项，如下图所示。

4、然后，完成上述步骤后，右侧找到“UpperFilters”这一项，并双击，如下图所示。

5、最后，将其中的数值删除，然后点击“确定”按钮保存，如下图所示。这样，问题就解决了。

自从清理了注册表后，电脑就没声音，怎么办？

一般不会是人为损坏的，解决电脑系统注册表文件丢失或损坏方法步骤如下：

1、首先打开一台能够正常使用的电脑，安装相关工具后，插入U盘。用U盘制作软件，制作启动U盘，选择设备后，其他保持默认设置，点击一键制作。

2、然后将用U盘制作软件制作好的U盘插入出现问题的电脑，启动U盘，启动后电脑界面会出现下图所示的开机界面。

3、进入后，对于不同品牌甚至同一品牌电脑，因为用的芯片或版本不同，bios界面不同，设置开机顺序的操作也不相同，可以自己对每一个选项进行查看，找到设置方法，也可以根据具体电脑型号查找相关教程。

4、然后保存设置再重启电脑后，即可从U盘进入，打开如下启动界面。这里点击下图箭头所指选项，也可根据需要选择红框中其他任一选项。

5、这样就能启动PE系统，对系统文件进行管理，找到原win系统所在盘符，找到下图所示路径，首先找到系统盘符下Windows，最终找到RegBack文件夹，该文件夹为注册表备份文件所在位置。

6、打开步骤6中文件夹后，复制其中名为system的文件，准备将该备份文件复制到系统实际注册表文件所在文件夹。

7、该文件夹路径是备份路径上一级目录，只需回退一级即可，具体路径如下图所示。将之前复制的system文件，复制或移动到该文件夹下，一定要选择替换选项，进行覆盖。

8、最后替换完成，重启电脑，如果没有拔出U盘，则在启动界面选择第一项，从硬盘启动，如果系统已经修复好，则可以正常启动。如果没有修复好，则需尝试重装系统。

注册表的问题

也不知道你是怎么清理的.

你可以看看,<开始>--<设置>--<控制面板>---<声音

语音

音频设备>--<更改声音方案>,在那设置一下,设置为Windows默认,也有可能是声卡驱动坏你可以重装一下.

(取消快捷方式图标上的箭头）

（1）运行 regedit

打开HKEY_CLASSES_ROOT\lnkfile 分支。删除"IsShortcut"的键值。

HKEY_CLASSES_ROOT\piffile分支。删除"IsShortcut"的键值。

（2）运行 regedit

打开HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER

将LINK数值改为0000 00 00 00 00

注册表知识集锦

注册表损坏时出现的十种症状

注册表文件损坏而不能正常启动系统或运行应用程序的情况经常出现，那么注册表损坏一般存在哪些症状呢？

1、当使用过去正常工作的程序时，得到诸如“找不到*.dll”的信息，或其他表明程序部分丢失和不能定位的信息。

2、应用程序出现“找不到服务器上的嵌入对象”或“找不到ole控件”这样的错误提示。

3、当单击某个文档时，windows给出“找不到应用程序打开这种类型的文档”信息，即使安装了正确的应用程序且文档的扩展名(或文件类型)正确。

4、“资源管理器”页面包含没有图标的文件夹、文件或者意料之外的奇怪图标。

5、“开始”菜单或“控制面板”项目丢失或变灰而处于不可激活状态。

6、网络连接不能建立或不再出现在“拨号网络”中或“控制面板”的“网络”中。

7、不久前工作正常的硬件设备不再起作用或不再出现在“设备管理器”的列表中。

8、windows系统根本不能启动，或仅能以安全模式或ms-dos模式启动。

9、windows系统显示“注册表损坏”这样的信息。

10、启动时，系统调用注册表扫描工具对注册表文件进行检查，然后提示当前注册表已损坏，将用注册表的备份文件进行修复，并要求重新启动系统。而上述过程往往要重复数次才能进入系统。其实此乃系统的误报，此时的注册表并没有损坏，倒是你的内存条或硬盘值得好好检查一下，这是硬件故障造成的假象。

以上就是注册表损坏时所出现的十种症状，前面九项在注册表备份了的情况下，都可以很简单修复。

注册表的禁用及启用方法

注册表是windows操作系统中的一个核心数据库，其中存放着各种参数，直接控制着windows的启动、硬件驱动程序的装载以及一些windows应用程序的运行，从而在整个系统中起着核心作用。这些作用包括了软、硬件的相关配置和状态信息，比如注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据等，联网计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述、状态和属性，性能记录和其他底层的系统状态信息，以及其他数据等。这都是些重要的东西，如何防止别人修改你的注册表呢，我们可以让注册表编辑器regedit.exe禁止运行。方法如下：

1、打开注册表，找到hkey_current_user\software\microsoft\windows\currentversion\policies\system，如果在policies下面没有system的话，请请在它下面新建一项（主键），将其命名为system；

2、然后在右边空白处新建一个双字节（dword）值，将其命名为disableregistrytools；

3、双击disableregistrytools，将其数值数据修改为1（disableregistrytools的键值为1和0时分别表示锁住和解锁）

通过上述之后，退出注册表编辑器，再次打开注册表时，则提示“注册表编辑已被管理员禁用”，以后别人、甚至是你都无法再用regedit.exe

如果要恢复并可以进行编辑的话，使用windows自带的记事本(或者任意的文本编辑器)建立一个*.reg文件(*表示文件名可任意取)。内容如下：。

regedit4

[hkey_current_user\software\microsoft\windows\currentversion\policies\system]

"disableregistrytools"=dword:00000000

将上述内容保存为一个*.reg文件，（关于大小写与空格的提示：windows

9x/me，第一行一定是“regedit4”，而且必须全部大写。而windows 2000/xp，第一行一定要是“windows registry editor

version

5.00”。该信息非常重要，如果不正确，虽然在双击注册表文件后会显示已经导入，但其实并没有成功修改注册表文件的内容。第二行为空行。第三行为子键分支。第四行为该子键分支下的设置数据，其中的“dword”必须全部小写。

双击打开该reg文件，当询问您“确实要把*.reg内的信息添加到注册表吗?”，选择“是”，即可将信息成功输入注册表中。

好了，以上就是关于注册表的禁用和重新启用的方法。这里是用手工的方法修改注册表来保护。现在网上含有恶意代码的网页也能锁定你的注册表，大家应该注重防范。

用注册表修改2k/xp默认刷新率

下面介绍的修改方法只包括对windows注册表的编辑，因此不需要运行任何来源不明的第三方应用程序。

理论上讲，这种修改方法将与显示驱动程序/适配器无关，因为它修改的是显示器的设置值，而不是显示驱动程序/适配器本身。

重要提示：在修改之前，请确认你的显示器支持你所希望采用的分辨率下的刷新率！后果自负！

假定你已经正确地安装了你的显示器（显示器驱动程序支持你所想要的垂直刷新率，在这个案例里为75hz），并且你的是“普通的”系统（没有启用多显示器支持等等），请照下面讲的做：

打开注册表编辑器，查找这个键：

[hkey_local_machine\\system\\curentcontrolset\\control\\class]。展开class键，你将看到一组类似于{1113e534-eaf87542.....}的键。

如果你选中其中之一，将会看到一些值，那是一个名为“默认”或“class”的字符串，或者两者都有。它们是用于标识设备的，像“调制解调器”，“键盘”等等。查找“class”的值为“monitor”的键。展开该键，它下面应该至少包含有一个子键，通常为“0000”。如果有多个子键，你必须看看哪个是当前正在使用的，然后逐个进行修改。

展开“0000”键，它下面应该包含子键“modes”，再接着展开它，这时你应该看到一个以你的显示器最大分辨率命名的子键。现在，假如你想设1024x768分辨率下的垂直刷新率为75hz，那么可在“modes”键下加一个子键“1024,768”，添加字符串值“mode1”="75-75,75-75”。

现在如果你打开“显示属性”（右击你的桌面），点击“高级”按钮，转到“监视器”标签，你将可以选择唯一一项刷新率即75hz。当然，前提条件是，“0000”键是当前正在使用的键，而且“隐藏该显示器无法显示的模式”选项已被选中。重复上述修改过程，添加你所想使用的所有刷新率/分辨率组合。

最后，转到“显示属性－＞高级－＞监视器”，选择刷新率，这里选75hz。

从本质上说，这种修改方法是将你的显示器所支持的最低刷新率设置为你希望使用的刷新率。现在，所有的游戏都将在指定的刷新率下运行，不管它们使用的是direct3d还是opengl。

让收藏夹内网站按字母排序

收藏夹相信是任何一个上网人士必备的法宝之一，每次在网上冲浪时，总要将一些自己感兴趣的站点收藏下来，可日后想重新快速访问某个特定站点时，却发现收藏夹中的内容密密麻麻，特定站点早已"淹没"在其中，那么有没有办法，让自己需要频繁访问的站点，突出地显示在收藏夹中，以便日后快速调用呢?

其实很简单，你只要在收藏目标站点之前，进行以下设置，就能如愿以偿:

打开le浏览器窗口，依次单击“工具”“lnternet选项”命令，在随后出现的设置窗口中，单击“高级”标签，并在标签页面中，选中“浏览”设置项中的“启用个性化收藏夹菜单”项目，然后单击“确定”退出设置窗口。

将ie窗口关闭然后重新启动一下，再重新单击“收藏夹”菜单时，看看有什么变化--最近访问的站点全部“跑”到收藏夹前面显示了。以后，你只要留意“收藏夹”最前面的内容，就能迅速找到经常访问的站点地址了。

另外，当你的ie收藏夹中的站点地址太多的话，很难对某个特定站点进行快速定位时，你可以按照字母先后顺序对收藏夹进行排序，以便快速定位。

具体操作为：打开注册表编辑窗口，找到分支 hkey_current_user\software\microsoft

windows\currentversion\explorer\menuorder上；检查一下“menuorder”主键，看看它的下面是否有“favorities”选项，倘若有的话，可以选中它并用右键单击，执行快捷菜单中的“删除”命令，将“favorities”选项删除掉;再重新将系统启动一下，打开收藏夹后，你会发现已经被收藏的站点，将会自动按照字母先后顺序排列了。

修改注册表让键盘和鼠标不停顿

操作系统有时繁忙，这时如果键盘输入字符或者鼠标移动，电脑就会“不理会”它们，仿佛它们不存在一样（一般出现在配置比较低的电脑上。），这就是因为键盘和鼠标缓冲溢出造成的，系统对于它们的缓冲默认设置过小。但是我们可以通过修改注册表来增加它们的缓冲大小，让它们不在“停工”，一路绿灯。

首先我们打开注册表编辑器，展开“hkey_local_machine\system\currentcontrolset\services\kbdclass\parameters”，设置键值数据项“keyboarddataqueuesize”的数值数据为需要的键盘缓存大小即可；“mousedataqueuesize”的数值数据为需要的鼠标缓存大小即可。如果没有此数值，自己建立数值数据即可。如果不知道设置缓存数据多少，那么一般设置数据为原设置数据的二倍即可。

不再费时费力两招快速定位注册表项

现在有很多设置技巧都需要通过修改注册表来实现，但在注册表中，查找项名是相当费时费力的。以修改驱动器的右键菜单来说，在“hkey_classes_root\”分支下有近万个项，要从中找到driver项可没那么简单，需要简化操作。

1.以名定位

运行“regedit”命令打开注册表编辑器，展开“hkey_classes_root\”分支，按“d”键，可以选中第一个以“d”开头的项，再点击一下“r”键可直接查找到首个以“dr”开头的项，当然就是“driver”项了。注意:连续输入速度一定要快，太慢的话dr将被分成两次独立操作，结果只会定位到r开头的项。

2.不可不用的查找功能

使用查找功能来查询须修改的项可以算是最原始的方法了，不过相当实用。其实查找还有另一个更大的用处，那就是在你不知道具体分支项名时也可以找到。比如说你想修改回收站名称，那么只要在查找中输入“回收站”，把查看中的“项”、“值”、“数据”全部选中，再进行查找，就可以找到需要修改的位置了，当然找到的不一定就只有一项，具体是哪一项就得靠自己分析了。很适合有意自学的朋友使用。

事实上，不知道大家有没有注意到，对注册表的修改通常总是集中在有限的几个主项下，如:“hkey_local_machine\system\currentco

ntrolset”、“hkey_local_machin e\software\microsoft\windows\c

urrentversion”、“hkey_local_mac hine\software\microsoft”、“hke

y_current_user\software\micro soft\windows\currentversion”和“hke

y_current_user\software\microsoft”。

把这些项添加到收藏夹中，以后想查找某项的话就会方便许多。

windows系统关机时自定义程序响应时间

当我们关闭装有windows(如xp、2000、2003)操作系统的计算机时，操作系统会关闭正在运行的应用程序和服务，并给它们一个关闭的时间限制，这个时间是20秒。如果应用程序20秒后还是没有响应，系统会提示用户是取消、等待还是结束该应用程序。

可是，有时候你会不会觉得20秒太短不够用呢？特别是当你打开了好多个应用程序窗口，而有些重要的工作恰好又忘记了存盘，这时会希望多一些时间保存文件。如果能够将应用程序的响应时间变长就好了。

方法当然是有的。通过修改下面的注册表项，我们可以调整响应时间，这样如果关机时某应用程序需要较长的时间来处理一些文件，就不会手忙脚乱了。当然，建议使用软件工作时随时注意保存文件，本文只是介绍如果忘记了保存时，可以采用这种方法避免一些损失。另外要注意的是，如果你使用了ups，当断电时，电脑是使用ups中的电池工作，如果设置的关机时间太长，则会消耗更多的电池电量。所以在设置时，根据实际情况选择合适的时间。

下面是具体操作步骤。单击“开始”菜单，再单击“运行”，在“运行”对话框中输入“regedit”并回车，打开“注册表编辑器”。在“注册表编辑器”中找到以下注册表项。hkey_current_user\control

panel\desktop\waittokillapptimeout如果你对注册表操作不是很熟悉，建议在进行操作之前备份注册表，方法是在“注册表编辑器”中选择菜单命令“文件|导出”，将注册表项导出为注册文件，以便必要时通过打开该文件进行恢复。

可以看到“waittokillapptimeout”的数据值为“20000”，这是一个十进制数值，单位是毫秒，20000毫秒即20秒。双击“waittokillapptimeout”，打开“编辑字符串”对话框，在“数值数据”下方的输入框中输入希望改变的时间即可，切记单位是毫秒。如图2所示，输入“40000”，即将响应时间改为40秒。

win xp系统注册表十则设置技巧

用xp已经好久了，本人试验和整理了许多很有意思的注册表修改技巧，这里写出来给大家参考。说到注册表修改，有一句话总是不得不提：小心谨慎。修改之前必须备份，一步失误可能让你的机器翻脸不认人。在下面的叙述中，如果指定位置没有这里所说的键/值，那么你得自己新建一个。除非特别说明，所有这里谈到的值都是reg_dword类型。

一、提高xp的响应速度

找到hkey_current_user\control

paneldesktop子键，修改hungapptimeout值。hungapptimeout值表示系统要求用户手工结束被挂起任务的时间极限，默认值5000，类型是reg_sz，减小该值可以降低系统在某些特殊情形下的响应延迟，例如，可以把该值设置为1000。调整该键值时应当注意：如果在你的系统上，某些软件的运行速度本来就很慢，把该键值设置得太小可能使xp误认为正在运行的软件已经被挂起。如果出现这种情况，你可以逐步增加hungapptimeout值，每次增加1000，直到xp不再把正在运行的软件误认为“停止响应”。

二、提高“开始”菜单的子菜单的显示速度

减小menushowdelay值（位置同上）。该值类型是reg_sz，默认400，可以把它设置为50。如果把这个值设置得太小，例如0，鼠标指针经过菜单时子菜单会立即显示出来，干扰用户的选择操作。经过试验，设置成50既能让子菜单尽快出现，又能避免迅速跳出的子菜单干扰视线。

三、减小浏览局域网的延迟时间

和windows 2000一样，xp在浏览局域网时也存在烦人的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览一台win

9x的机器，例如，在网上邻居的地址栏输入“\computername”，xp的机器会在它正在连接的机器上检查“任务计划”。这种搜索过程可能造成多达30秒的延迟。如果你直接打开某个共享资源，例如在网上邻居的地址栏输入“\computernameshare”，就不会有这个延迟过程。要想避免xp搜索“任务计划”的操作，提高浏览网络的速度，你可以删除hkey_local_machine\software\microsoft\windows\currentversion\explorer\remotecomputernamespace{d6277990-4c6a-11cf-8d87-00aa0060f5bf}子键。该键的类型是reg_sz。

四、禁止气球状的弹出信息

找到hkey_current_user\software\microsoft\windows\currentversion\explorer\advanced子键，把十六进制值enableballoontips设置成0。

五、显示隐藏文件

在hkey_current_user\software\microsoft\windows\current

version\explorer\advanced子键下，有几个值影响隐藏文件和文件夹的显示。要让xp显示出隐藏的文件和文件夹，把hidden设置成1。要显示出文件的扩展名，把hidefileext设置成0。要显示出受保护的操作系统文件，把showsuperhidden设置成1。注意：这部分设置也可以通过“文件夹选项”对话框的“查看”选项卡修改。

六、显示映射网络驱动器的按钮

找到hkey_current_user\software\microsoft\windows\currentversion\explorer\advanced子键，把mapnetdrvbtn设置成1。映射网络驱动器的按钮将出现在windows资源管理器和“我的电脑”的工具条上。

七、清理“开始”菜单

找到hkey_current_user\software\microsoft\windows\currentversion\policies\explorer子键，如果你想把除了“我的文档”之外的所有用户文件夹清除，那么，把nostartmenumymusic、nosmmypictures、nofavoritesmenu和norecentdocsmenu设置成1。如果你还想禁用“我的文档”菜单，那么把nosmmydocs也设置成1。

八、禁止修改用户文件夹

找到hkey_current_user\software\microsoft\windows\currentversion\policies\explorer。如果要锁定“收藏”、“我的文档”、“收藏夹”、“我的音乐”这些用户文件夹的物理位置，分别把下面这些键设置成1：disablemypicturesdirchange，disablepersonaldirchange，disablefavoritesdirchange，disablemymusicdirchange。

九、关机时清除虚拟内存页面文件

这一修改注册表的操作主要是为了数据安全，但在许多场合实用意义不大。找到hkey_local_machine\system\currentcontrolsetcontrolsession\managermemory

management子键，把clearpagefileatshutdown设置成1。

十、在不同的内存空间中运行程序

找到hkey_current_user\software\microsof\twindows\currentversion\policies\explorer子键，把memcheckboxinrundlg设置成1，“开始”菜单的“运行对话框”会增加一个“在独立的内存空间中运行”选项。

最后提醒一下别忘了使用xp注册表编辑器的收藏夹功能。你可以在regedit内用“收藏”功能标记某个位置，以后就不必再一层一层往下寻找子键。具体用法是：运行regedit，找到目标键（例如hkey_local_machine\software\microsoft\windows），选中要加入收藏夹的子键（例如currentversion），点击菜单“收藏夹

| 添加到收藏夹”

，为该收藏夹取一个容易记住的名字，再点击“确定”。建议采用某种能够帮助你识别子键位置的命名方案，例如“hklm...currentversion”，或“hklmsmswincv”。

注册表编辑器的一个隐藏参数

我们知道，使用注册表编辑器可以将注册表的任何一部分导出为可以使用任何文本编辑器处理的注册表文件，而我们在资源管理器中双击此注册表文件时，系统会弹出对话框来让用户确认是否将此reg文件添加到注册表中去，这尽管是注册表编辑器的一个保护措施，但是有时候我们会嫌它太麻烦，其实，我们只要输入“regedit

／s ＋注册表文件”，注册表编辑器就会“静悄悄”地将你指定的注册表文件导入到系统注册表中去。

win xp注册表还原简单一法

windows将其配置信息存储在一个称为注册表的数据库中，该数据库包含计算机中每个用户的配置文件、有关系统硬件的信息、安装的程序及属性设置，windows在其运行中不断引用这些信息。win

xp提供了一个还原注册表的新方法，可以免除你在系统损坏后，重新安装windows的漫长煎熬。

l．重新启动计算机，在看到“选择启动操作系统”消息后，请按“f8”键。

2．使用箭头键突出显示“最后一次正确的配置”，然后按enter键。必须关闭num lock，数字键盘上的箭头键才能工作。

3．如果有双启动或多启动系统，请使用箭头键突出显示要启动的操作系统，然后按“enter”键。

成功启动windows后，注册表将恢复到上次成功启动计算机时的状态。选择“最后一次正确的配置”

是解决从问题（如新添加的驱动程序与硬件不相符）中恢复系统的一种方法，但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。而且windows只还原注册表顶hklm\system\currentcontrolset

中的信息，任何在其它注册表项中所做的更改均保持不变。

禁用危险的远程注册表

各位使用windows

2000的用户，当你在编辑注册表时，可曾留意注册表编辑器菜单中的“注册表→连接网络注册表”一项?微软此举的目的，主要是为了方便网络管理员对网络中的计算机进行管理，但如果被别有用心的用户对自己的计算机的注册表进行远程操作，那就非常危险了。而且在windows

2000系统中，是默认允许远程注册表操作的，那么，如何禁用它呢?

点击“开始→设置→控制面板→管理工具→服务”，本地计算机上的所有服务都显示出来了，找到名称为“remote registry

service”、描述为“允许远程注册表操作”的服务，右键点击，选择“属性”。

在对话框“常规→启动类型”处选择“已禁用”就ok了!若你以后想启动此服务，选择“自动”即可。为了自己计算机的安全，赶快行动吧!（

修改注册表加强win 2000安全

1、设置生存时间

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

defaultttl reg_dword 0-0xff(0-255 十进制，默认值128)

说明：指定传出ip数据包中设置的默认生存时间(ttl)值。ttl决定了ip数据包在到达目标前在网络中生存的最大时间。它实际上限定了ip数据包在丢弃前允许通过的路由器数量.有时利用此数值来探测远程主机操作系统。

2、防止icmp重定向报文的攻击

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

enableicmpredirects

reg_dword 0x0(默认值为0x1)

说明：该参数控制windows

2000是否会改变其路由表以响应网络设备(如路由器)发送给它的icmp重定向消息，有时会被利用来干坏事.win2000中默认值为1，表示响应icmp重定向报文。

3、禁止响应icmp路由通告报文

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters\inter

faces\interface

performrouterdiscovery reg_dword 0x0(默认值为0x2)

说明：“icmp路由公告”功能可造成他人计算机的网络连接异常，数据被窃听，计算机被用于流量攻击等严重后果.此问题曾导致校园网某些局域网大面积，长时间的网络异常。因此建议关闭响应icmp路由通告报文.win2000中默认值为2，表示当dhcp发送路由器发现选项时启用。

4、防止syn洪水攻击

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

synattackprotect

reg_dword 0x2(默认值为0x0)

说明：syn攻击保护包括减少syn-ack重新传输次数，以减少分配资源所保留的时间。路由缓存项资源分配延迟，直到建立连接为止.如果synattackprotect=2，则afd的连接指示一直延迟到三路握手完成为止.注意，仅在tcpmaxhalfopen和tcpmaxhalfopenretried设置超出范围时，保护机制才会采取措施。

5、禁止c$、d$一类的缺省共享

hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters

autoshareserver、reg_dword、0x0

6、禁止admin$缺省共享

hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters

autosharewks、reg_dword、0x0

7、限制ipc$缺省共享

hkey_local_machine\system\currentcontrolset\control\lsa

restrictanonymous

reg_dword 0x0 缺省

0x1 匿名用户无法列举本机用户列表

0x2 匿名用户无法连接本机ipc$共享

说明：不建议使用2，否则可能会造成你的一些服务无法启动，如sql server

8、不支持igmp协议

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

igmplevel

reg_dword 0x0(默认值为0x2)

说明：记得win9x下有个bug，就是用可以用igmp使别人蓝屏，修改注册表可以修正这个bug.win2000虽然没这个bug了，但igmp并不是必要的，因此照样可以去掉。改成0后用route

print将看不到那个讨厌的224.0.0.0项了。

9、设置arp缓存老化时间设置

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

arpcachelife

reg_dword 0-0xffffffff(秒数，默认值为120秒)

arpcacheminreferencedlife

reg_dword 0-0xffffffff(秒数，默认值为600)

说明：如果arpcachelife大于或等于arpcacheminreferencedlife，则引用或未引用的arp缓存项在arpcachelife秒后到期。如果arpcachelife小于arpcacheminreferencedlife，未引用项在arpcachelife秒后到期，而引用项在arpcacheminreferencedlife秒后到期。每次将出站数据包发送到项的ip地址时，就会引用arp缓存中的项。

10、禁止死网关监测技术

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

enabledeadgwdetect

reg_dword 0x0(默认值为ox1)

说明：如果你设置了多个网关，那么你的机器在处理多个连接有困难时，就会自动改用备份网关。有时候这并不是一项好主意，建议禁止死网关监测。

11、不支持路由功能

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

ipenablerouter

reg_dword 0x0(默认值为0x0)

说明：把值设置为0x1可以使win2000具备路由功能，由此带来不必要的问题。

12、做nat时放大转换的对外端口最大值

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters