注册表

删除键值

[HKEY_USERS\S-1-5-21-3978979935-3446492402-2971708609-500_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\\Windows\\system32\\mspaint.exe.FriendlyAppName"=-

删除项
项路径前面加-就行

;取消我的电脑"3D对象"文件夹
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{0DB7E03F-FC29-4DC6-9020-FF41B59E513A}]

删除项下面的键
将需要删除的键值=-

[HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\\Program Files\\QQPlayer\\QQPlayer.exe.FriendlyAppName"=-

鼠标指针相关路径
用户安装的指针
1.HKEY_CURRENT_USER\Control Panel\Cursors

锁屏界面也可显示的指针
2.计算机\HKEY_USERS\.DEFAULT\Control Panel\Cursors

系统自带的指针可删除
3.计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\

还有个动态的
4.计算机\HKEY_USERS\S-1-5-21-3245943552-48543939-312945801-500\Control Panel\Cursors
和HKEY_CURRENT_USER\Control Panel\Cursors 同步

用户设置的主要影响 1和4

特别要注意的是：值的内容显示- 数值未设置和空按确定保存是两种情况

就是@=""与不去设置的区别

开机运行的脚本-开机自启动程序

[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"DATE"="Reg add \"HKCU\\Control Panel\\International\" /v \"sShortDate\" /t REG_SZ /d \"yyyy.M.d ddd\" /f"
"TIME1"="Reg add \"HKCU\\Control Panel\\International\" /v \"sTimeFormat\" /t REG_SZ /d \"H:mm:ss\" /f"
"TIME2"="Reg add \"HKCU\\Control Panel\\International\" /v \"sShortTime\" /t REG_SZ /d \"H:mm\" /f"
"Shell"="REG ADD \"HKCU\\Software\\Classes\\Local Settings\\Software\\Microsoft\\Windows\\Shell\\Bags\\AllFolders\\Shell\" /v \"Logo\" /t REG_SZ /d \"None\" /f"

实际注册表显示
键名DATE 键值后面内容...

无法通过dism++导入注册表修改
后来直接在pe下 regedit打开注册表直接搜索RunOnce 然后修改挂载的系统文件