（1）運行 regedit
打開HKEY_CLASSES_ROOT\lnkfile 分支 。刪除"IsShortcut"的鍵值。
HKEY_CLASSES_ROOT\piffile分支 。刪除"IsShortcut"的鍵值。
（2）運行 regedit
打開HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER
將LINK數值改為0000 00 00 00 00
註冊表知識集錦
註冊表損壞時出現的十種癥狀
註冊表文件損壞而不能正常啟動系統或運行應用程序的情況經常出現，那麽註冊表損壞壹般存在哪些癥狀呢？
1、當使用過去正常工作的程序時，得到諸如“找不到*.dll”的信息，或其他表明程序部分丟失和不能定位的信息。
2、應用程序出現“找不到服務器上的嵌入對象”或“找不到ole控件”這樣的錯誤提示。
3、當單擊某個文檔時，windows給出“找不到應用程序打開這種類型的文檔”信息，即使安裝了正確的應用程序且文檔的擴展名(或文件類型)正確。
4、“資源管理器”頁面包含沒有圖標的文件夾、文件或者意料之外的奇怪圖標。
5、“開始”菜單或“控制面板”項目丟失或變灰而處於不可激活狀態。
6、網絡連接不能建立或不再出現在“撥號網絡”中或“控制面板”的“網絡”中。
7、不久前工作正常的硬件設備不再起作用或不再出現在“設備管理器”的列表中。
8、windows系統根本不能啟動，或僅能以安全模式或ms-dos模式啟動。
9、windows系統顯示“註冊表損壞”這樣的信息。
10、啟動時，系統調用註冊表掃描工具對註冊表文件進行檢查，然後提示當前註冊表已損壞，將用註冊表的備份文件進行修復，並要求重新啟動系統。而上述過程往往要重復數次才能進入系統。其實此乃系統的誤報，此時的註冊表並沒有損壞，倒是妳的內存條或硬盤值得好好檢查壹下，這是硬件故障造成的假象。
以上就是註冊表損壞時所出現的十種癥狀，前面九項在註冊表備份了的情況下，都可以很簡單修復。
註冊表的禁用及啟用方法
註冊表是windows操作系統中的壹個核心數據庫，其中存放著各種參數，直接控制著windows的啟動、硬件驅動程序的裝載以及壹些windows應用程序的運行，從而在整個系統中起著核心作用。這些作用包括了軟、硬件的相關配置和狀態信息，比如註冊表中保存有應用程序和資源管理器外殼的初始條件、首選項和卸載數據等，聯網計算機的整個系統的設置和各種許可，文件擴展名與應用程序的關聯，硬件部件的描述、狀態和屬性，性能記錄和其他底層的系統狀態信息，以及其他數據等。這都是些重要的東西，如何防止別人修改妳的註冊表呢，我們可以讓註冊表編輯器regedit.exe禁止運行。方法如下：
1、打開註冊表，找到hkey_current_user\software\microsoft\windows\currentversion\policies\system，如果在policies下面沒有system的話，請請在它下面新建壹項（主鍵），將其命名為system；
2、然後在右邊空白處新建壹個雙字節（dword）值，將其命名為disableregistrytools；
3、雙擊disableregistrytools，將其數值數據修改為1（disableregistrytools的鍵值為1和0時分別表示鎖住和解鎖）
通過上述之後，退出註冊表編輯器，再次打開註冊表時，則提示“註冊表編輯已被管理員禁用”，以後別人、甚至是妳都無法再用regedit.exe
如果要恢復並可以進行編輯的話，使用windows自帶的記事本(或者任意的文本編輯器)建立壹個*.reg文件(*表示文件名可任意取)。內容如下：。
regedit4
[hkey_current_user\software\microsoft\windows\currentversion\policies\system]
"disableregistrytools"=dword:00000000
將上述內容保存為壹個*.reg文件，（關於大小寫與空格的提示：windows
9x/me，第壹行壹定是“regedit4”，而且必須全部大寫。而windows 2000/xp，第壹行壹定要是“windows registry editor
version
5.00”。該信息非常重要，如果不正確，雖然在雙擊註冊表文件後會顯示已經導入，但其實並沒有成功修改註冊表文件的內容。第二行為空行。第三行為子鍵分支。第四行為該子鍵分支下的設置數據，其中的“dword”必須全部小寫。
雙擊打開該reg文件，當詢問您“確實要把*.reg內的信息添加到註冊表嗎?”，選擇“是”，即可將信息成功輸入註冊表中。
好了，以上就是關於註冊表的禁用和重新啟用的方法。這裏是用手工的方法修改註冊表來保護。現在網上含有惡意代碼的網頁也能鎖定妳的註冊表，大家應該註重防範。
用註冊表修改2k/xp默認刷新率
下面介紹的修改方法只包括對windows註冊表的編輯，因此不需要運行任何來源不明的第三方應用程序。
理論上講，這種修改方法將與顯示驅動程序/適配器無關，因為它修改的是顯示器的設置值，而不是顯示驅動程序/適配器本身。
重要提示：在修改之前，請確認妳的顯示器支持妳所希望采用的分辨率下的刷新率！後果自負！
假定妳已經正確地安裝了妳的顯示器（顯示器驅動程序支持妳所想要的垂直刷新率，在這個案例裏為75hz），並且妳的是“普通的”系統（沒有啟用多顯示器支持等等），請照下面講的做：
打開註冊表編輯器，查找這個鍵：
[hkey_local_machine\\system\\curentcontrolset\\control\\class]。展開class鍵，妳將看到壹組類似於{1113e534-eaf87542.....}的鍵。
如果妳選中其中之壹，將會看到壹些值，那是壹個名為“默認”或“class”的字符串，或者兩者都有。它們是用於標識設備的，像“調制解調器”，“鍵盤”等等。查找“class”的值為“monitor”的鍵。展開該鍵，它下面應該至少包含有壹個子鍵，通常為“0000”。如果有多個子鍵，妳必須看看哪個是當前正在使用的，然後逐個進行修改。
展開“0000”鍵，它下面應該包含子鍵“modes”，再接著展開它，這時妳應該看到壹個以妳的顯示器最大分辨率命名的子鍵。現在，假如妳想設1024x768分辨率下的垂直刷新率為75hz，那麽可在“modes”鍵下加壹個子鍵“1024,768”，添加字符串值“mode1”="75-75,75-75”。
現在如果妳打開“顯示屬性”（右擊妳的桌面），點擊“高級”按鈕，轉到“監視器”標簽，妳將可以選擇唯壹壹項刷新率即75hz。當然，前提條件是，“0000”鍵是當前正在使用的鍵，而且“隱藏該顯示器無法顯示的模式”選項已被選中。重復上述修改過程，添加妳所想使用的所有刷新率/分辨率組合。
最後，轉到“顯示屬性－＞高級－＞監視器”，選擇刷新率，這裏選75hz。
從本質上說，這種修改方法是將妳的顯示器所支持的最低刷新率設置為妳希望使用的刷新率。現在，所有的遊戲都將在指定的刷新率下運行，不管它們使用的是direct3d還是opengl。
讓收藏夾內網站按字母排序
收藏夾相信是任何壹個上網人士必備的法寶之壹，每次在網上沖浪時，總要將壹些自己感興趣的站點收藏下來，可日後想重新快速訪問某個特定站點時，卻發現收藏夾中的內容密密麻麻，特定站點早已"淹沒"在其中，那麽有沒有辦法，讓自己需要頻繁訪問的站點，突出地顯示在收藏夾中，以便日後快速調用呢?
其實很簡單，妳只要在收藏目標站點之前，進行以下設置，就能如願以償:
打開le瀏覽器窗口，依次單擊“工具”“lnternet選項”命令，在隨後出現的設置窗口中，單擊“高級”標簽，並在標簽頁面中，選中“瀏覽”設置項中的“啟用個性化收藏夾菜單”項目，然後單擊“確定”退出設置窗口。
將ie窗口關閉然後重新啟動壹下，再重新單擊“收藏夾”菜單時，看看有什麽變化--最近訪問的站點全部“跑”到收藏夾前面顯示了。以後，妳只要留意“收藏夾”最前面的內容，就能迅速找到經常訪問的站點地址了。
另外，當妳的ie收藏夾中的站點地址太多的話，很難對某個特定站點進行快速定位時，妳可以按照字母先後順序對收藏夾進行排序，以便快速定位。
具體操作為：打開註冊表編輯窗口，找到分支 hkey_current_user\software\microsoft
windows\currentversion\explorer\menuorder上；檢查壹下“menuorder”主鍵，看看它的下面是否有“favorities”選項，倘若有的話，可以選中它並用右鍵單擊，執行快捷菜單中的“刪除”命令，將“favorities”選項刪除掉;再重新將系統啟動壹下，打開收藏夾後，妳會發現已經被收藏的站點，將會自動按照字母先後順序排列了。
修改註冊表讓鍵盤和鼠標不停頓
操作系統有時繁忙，這時如果鍵盤輸入字符或者鼠標移動，電腦就會“不理會”它們，仿佛它們不存在壹樣（壹般出現在配置比較低的電腦上。），這就是因為鍵盤和鼠標緩沖溢出造成的，系統對於它們的緩沖默認設置過小。但是我們可以通過修改註冊表來增加它們的緩沖大小，讓它們不在“停工”，壹路綠燈。
首先我們打開註冊表編輯器，展開“hkey_local_machine\system\currentcontrolset\services\kbdclass\parameters”，設置鍵值數據項“keyboarddataqueuesize”的數值數據為需要的鍵盤緩存大小即可；“mousedataqueuesize”的數值數據為需要的鼠標緩存大小即可。如果沒有此數值，自己建立數值數據即可。如果不知道設置緩存數據多少，那麽壹般設置數據為原設置數據的二倍即可。
不再費時費力 兩招快速定位註冊表項
現在有很多設置技巧都需要通過修改註冊表來實現，但在註冊表中，查找項名是相當費時費力的。以修改驅動器的右鍵菜單來說，在“hkey_classes_root\”分支下有近萬個項，要從中找到driver項可沒那麽簡單，需要簡化操作。
1.以名定位
運行“regedit”命令打開註冊表編輯器，展開“hkey_classes_root\”分支，按“d”鍵，可以選中第壹個以“d”開頭的項，再點擊壹下“r”鍵可直接查找到首個以“dr”開頭的項，當然就是“driver”項了。註意:連續輸入速度壹定要快，太慢的話dr將被分成兩次獨立操作，結果只會定位到r開頭的項。
2.不可不用的查找功能
使用查找功能來查詢須修改的項可以算是最原始的方法了，不過相當實用。其實查找還有另壹個更大的用處，那就是在妳不知道具體分支項名時也可以找到。比如說妳想修改回收站名稱，那麽只要在查找中輸入“回收站”，把查看中的“項”、“值”、“數據”全部選中，再進行查找，就可以找到需要修改的位置了，當然找到的不壹定就只有壹項，具體是哪壹項就得靠自己分析了。很適合有意自學的朋友使用。
事實上，不知道大家有沒有註意到，對註冊表的修改通常總是集中在有限的幾個主項下，如:“hkey_local_machine\system\currentco
ntrolset”、“hkey_local_machin e\software\microsoft\windows\c
urrentversion”、“hkey_local_mac hine\software\microsoft”、“hke
y_current_user\software\micro soft\windows\currentversion”和“hke
y_current_user\software\microsoft”。
把這些項添加到收藏夾中，以後想查找某項的話就會方便許多。
windows系統關機時自定義程序響應時間
當我們關閉裝有windows(如xp、2000、2003)操作系統的計算機時，操作系統會關閉正在運行的應用程序和服務，並給它們壹個關閉的時間限制，這個時間是20秒。如果應用程序20秒後還是沒有響應，系統會提示用戶是取消、等待還是結束該應用程序。
可是，有時候妳會不會覺得20秒太短不夠用呢？特別是當妳打開了好多個應用程序窗口，而有些重要的工作恰好又忘記了存盤，這時會希望多壹些時間保存文件。如果能夠將應用程序的響應時間變長就好了。
方法當然是有的。通過修改下面的註冊表項，我們可以調整響應時間，這樣如果關機時某應用程序需要較長的時間來處理壹些文件，就不會手忙腳亂了。當然，建議使用軟件工作時隨時註意保存文件，本文只是介紹如果忘記了保存時，可以采用這種方法避免壹些損失。另外要註意的是，如果妳使用了ups，當斷電時，電腦是使用ups中的電池工作，如果設置的關機時間太長，則會消耗更多的電池電量。所以在設置時，根據實際情況選擇合適的時間。
下面是具體操作步驟。單擊“開始”菜單，再單擊“運行”，在“運行”對話框中輸入“regedit”並回車，打開“註冊表編輯器”。在“註冊表編輯器”中找到以下註冊表項。hkey_current_user\control
panel\desktop\waittokillapptimeout如果妳對註冊表操作不是很熟悉，建議在進行操作之前備份註冊表，方法是在“註冊表編輯器”中選擇菜單命令“文件|導出”，將註冊表項導出為註冊文件，以便必要時通過打開該文件進行恢復。
可以看到“waittokillapptimeout”的數據值為“20000”，這是壹個十進制數值，單位是毫秒，20000毫秒即20秒。雙擊“waittokillapptimeout”，打開“編輯字符串”對話框，在“數值數據”下方的輸入框中輸入希望改變的時間即可，切記單位是毫秒。如圖2所示，輸入“40000”，即將響應時間改為40秒。
win xp系統註冊表十則設置技巧
用xp已經好久了，本人試驗和整理了許多很有意思的註冊表修改技巧，這裏寫出來給大家參考。說到註冊表修改，有壹句話總是不得不提：小心謹慎。修改之前必須備份，壹步失誤可能讓妳的機器翻臉不認人。在下面的敘述中，如果指定位置沒有這裏所說的鍵/值，那麽妳得自己新建壹個。除非特別說明，所有這裏談到的值都是reg_dword類型。
壹、提高xp的響應速度
找到hkey_current_user\control
paneldesktop子鍵，修改hungapptimeout值。hungapptimeout值表示系統要求用戶手工結束被掛起任務的時間極限，默認值5000，類型是reg_sz，減小該值可以降低系統在某些特殊情形下的響應延遲，例如，可以把該值設置為1000。調整該鍵值時應當註意：如果在妳的系統上，某些軟件的運行速度本來就很慢，把該鍵值設置得太小可能使xp誤認為正在運行的軟件已經被掛起。如果出現這種情況，妳可以逐步增加hungapptimeout值，每次增加1000，直到xp不再把正在運行的軟件誤認為“停止響應”。
二、提高“開始”菜單的子菜單的顯示速度
減小menushowdelay值（位置同上）。該值類型是reg_sz，默認400，可以把它設置為50。如果把這個值設置得太小，例如0，鼠標指針經過菜單時子菜單會立即顯示出來，幹擾用戶的選擇操作。經過試驗，設置成50既能讓子菜單盡快出現，又能避免迅速跳出的子菜單幹擾視線。
三、減小瀏覽局域網的延遲時間
和windows 2000壹樣，xp在瀏覽局域網時也存在煩人的延遲問題，但介紹這個問題的資料卻很難找到。如果妳瀏覽壹臺win
9x的機器，例如，在網上鄰居的地址欄輸入“\computername”，xp的機器會在它正在連接的機器上檢查“任務計劃”。這種搜索過程可能造成多達30秒的延遲。如果妳直接打開某個***享資源，例如在網上鄰居的地址欄輸入“\computernameshare”，就不會有這個延遲過程。要想避免xp搜索“任務計劃”的操作，提高瀏覽網絡的速度，妳可以刪除hkey_local_machine\software\microsoft\windows\currentversion\explorer\remotecomputernamespace{d6277990-4c6a-11cf-8d87-00aa0060f5bf}子鍵。該鍵的類型是reg_sz。
四、禁止氣球狀的彈出信息
找到hkey_current_user\software\microsoft\windows\currentversion\explorer\advanced子鍵，把十六進制值enableballoontips設置成0。
五、顯示隱藏文件
在hkey_current_user\software\microsoft\windows\current
version\explorer\advanced子鍵下，有幾個值影響隱藏文件和文件夾的顯示。要讓xp顯示出隱藏的文件和文件夾，把hidden設置成1。要顯示出文件的擴展名，把hidefileext設置成0。要顯示出受保護的操作系統文件，把showsuperhidden設置成1。註意：這部分設置也可以通過“文件夾選項”對話框的“查看”選項卡修改。
六、顯示映射網絡驅動器的按鈕
找到hkey_current_user\software\microsoft\windows\currentversion\explorer\advanced子鍵，把mapnetdrvbtn設置成1。映射網絡驅動器的按鈕將出現在windows資源管理器和“我的電腦”的工具條上。
七、清理“開始”菜單
找到hkey_current_user\software\microsoft\windows\currentversion\policies\explorer子鍵，如果妳想把除了“我的文檔”之外的所有用戶文件夾清除，那麽，把nostartmenumymusic、nosmmypictures、nofavoritesmenu和norecentdocsmenu設置成1。如果妳還想禁用“我的文檔”菜單，那麽把nosmmydocs也設置成1。
八、禁止修改用戶文件夾
找到hkey_current_user\software\microsoft\windows\currentversion\policies\explorer。如果要鎖定“圖片收藏”、“我的文檔”、“收藏夾”、“我的音樂”這些用戶文件夾的物理位置，分別把下面這些鍵設置成1：disablemypicturesdirchange，disablepersonaldirchange，disablefavoritesdirchange，disablemymusicdirchange。
九、關機時清除虛擬內存頁面文件
這壹修改註冊表的操作主要是為了數據安全，但在許多場合實用意義不大。找到hkey_local_machine\system\currentcontrolsetcontrolsession\managermemory
management子鍵，把clearpagefileatshutdown設置成1。
十、在不同的內存空間中運行程序
找到hkey_current_user\software\microsof\twindows\currentversion\policies\explorer子鍵，把memcheckboxinrundlg設置成1，“開始”菜單的“運行對話框”會增加壹個“在獨立的內存空間中運行”選項。
最後提醒壹下別忘了使用xp註冊表編輯器的收藏夾功能。妳可以在regedit內用“收藏”功能標記某個位置，以後就不必再壹層壹層往下尋找子鍵。具體用法是：運行regedit，找到目標鍵（例如hkey_local_machine\software\microsoft\windows），選中要加入收藏夾的子鍵（例如currentversion），點擊菜單“收藏夾
| 添加到收藏夾”
，為該收藏夾取壹個容易記住的名字，再點擊“確定”。建議采用某種能夠幫助妳識別子鍵位置的命名方案，例如“hklm...currentversion”，或“hklmsmswincv”。
註冊表編輯器的壹個隱藏參數
我們知道，使用註冊表編輯器可以將註冊表的任何壹部分導出為可以使用任何文本編輯器處理的註冊表文件，而我們在資源管理器中雙擊此註冊表文件時，系統會彈出對話框來讓用戶確認是否將此reg文件添加到註冊表中去，這盡管是註冊表編輯器的壹個保護措施，但是有時候我們會嫌它太麻煩，其實，我們只要輸入“regedit
／s ＋註冊表文件”，註冊表編輯器就會“靜悄悄”地將妳指定的註冊表文件導入到系統註冊表中去。
win xp註冊表還原簡單壹法
windows將其配置信息存儲在壹個稱為註冊表的數據庫中，該數據庫包含計算機中每個用戶的配置文件、有關系統硬件的信息、安裝的程序及屬性設置，windows在其運行中不斷引用這些信息。win
xp提供了壹個還原註冊表的新方法，可以免除妳在系統損壞後，重新安裝windows的漫長煎熬。
l．重新啟動計算機，在看到“選擇啟動操作系統”消息後，請按“f8”鍵。
2．使用箭頭鍵突出顯示“最後壹次正確的配置”，然後按enter鍵。必須關閉num lock，數字鍵盤上的箭頭鍵才能工作。
3．如果有雙啟動或多啟動系統，請使用箭頭鍵突出顯示要啟動的操作系統，然後按“enter”鍵。
成功啟動windows後，註冊表將恢復到上次成功啟動計算機時的狀態。選擇“最後壹次正確的配置”
是解決從問題（如新添加的驅動程序與硬件不相符）中恢復系統的壹種方法，但是它不能解決由於驅動程序或文件被損壞或丟失所導致的問題。而且windows只還原註冊表頂hklm\system\currentcontrolset
中的信息，任何在其它註冊表項中所做的更改均保持不變。
禁用危險的遠程註冊表
各位使用windows
2000的用戶，當妳在編輯註冊表時，可曾留意註冊表編輯器菜單中的“註冊表→連接網絡註冊表”壹項?微軟此舉的目的，主要是為了方便網絡管理員對網絡中的計算機進行管理，但如果被別有用心的用戶對自己的計算機的註冊表進行遠程操作，那就非常危險了。而且在windows
2000系統中，是默認允許遠程註冊表操作的，那麽，如何禁用它呢?
點擊“開始→設置→控制面板→管理工具→服務”，本地計算機上的所有服務都顯示出來了，找到名稱為“remote registry
service”、描述為“允許遠程註冊表操作”的服務，右鍵點擊，選擇“屬性”。
在對話框“常規→啟動類型”處選擇“已禁用”就ok了!若妳以後想啟動此服務，選擇“自動”即可。為了自己計算機的安全，趕快行動吧!（
修改註冊表加強win 2000安全
1、設置生存時間
hkey_local_machine\system\currentcontrolset\services\tcpip\parameters
defaultttl reg_dword 0-0xff(0-255 十進制，默認值128)
說明：指定傳出ip數據包中設置的默認生存時間(ttl)值。ttl決定了ip數據包在到達目標前在網絡中生存的最大時間。它實際上限定了ip數據包在丟棄前允許通過的路由器數量.有時利用此數值來探測遠程主機操作系統。
2、防止icmp重定向報文的攻擊
hkey_local_machine\system\currentcontrolset\services\tcpip\parameters
enableicmpredirects
reg_dword 0x0(默認值為0x1)
說明：該參數控制windows
2000是否會改變其路由表以響應網絡設備(如路由器)發送給它的icmp重定向消息，有時會被利用來幹壞事.win2000中默認值為1，表示響應icmp重定向報文。
3、禁止響應icmp路由通告報文
hkey_local_machine\system\currentcontrolset\services\tcpip\parameters\inter
faces\interface
performrouterdiscovery reg_dword 0x0(默認值為0x2)
說明：“icmp路由公告”功能可造成他人計算機的網絡連接異常，數據被竊聽，計算機被用於流量攻擊等嚴重後果.此問題曾導致校園網某些局域網大面積，長時間的網絡異常。因此建議關閉響應icmp路由通告報文.win2000中默認值為2，表示當dhcp發送路由器發現選項時啟用。
4、防止syn洪水攻擊
hkey_local_machine\system\currentcontrolset\services\tcpip\parameters
synattackprotect
reg_dword 0x2(默認值為0x0)
說明：syn攻擊保護包括減少syn-ack重新傳輸次數，以減少分配資源所保留的時間。路由緩存項資源分配延遲，直到建立連接為止.如果synattackprotect=2，則afd的連接指示壹直延遲到三路握手完成為止.註意，僅在tcpmaxhalfopen和tcpmaxhalfopenretried設置超出範圍時，保護機制才會采取措施。
5、禁止c$、d$壹類的缺省***享
hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters
autoshareserver、reg_dword、0x0
6、禁止admin$缺省***享
hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters
autosharewks、reg_dword、0x0
7、限制ipc$缺省***享
hkey_local_machine\system\currentcontrolset\control\lsa
restrictanonymous
reg_dword 0x0 缺省
0x1 匿名用戶無法列舉本機用戶列表
0x2 匿名用戶無法連接本機ipc$***享
說明：不建議使用2，否則可能會造成妳的壹些服務無法啟動，如sql server
8、不支持igmp協議
hkey_local_machine\system\currentcontrolset\services\tcpip\parameters
igmplevel
reg_dword 0x0(默認值為0x2)
說明：記得win9x下有個bug，就是用可以用igmp使別人藍屏，修改註冊表可以修正這個bug.win2000雖然沒這個bug了，但igmp並不是必要的，因此照樣可以去掉。改成0後用route
print將看不到那個討厭的224.0.0.0項了。
9、設置arp緩存老化時間設置
hkey_local_machine\system\currentcontrolset\services\tcpip\parameters
arpcachelife
reg_dword 0-0xffffffff(秒數，默認值為120秒)
arpcacheminreferencedlife
reg_dword 0-0xffffffff(秒數，默認值為600)
說明：如果arpcachelife大於或等於arpcacheminreferencedlife，則引用或未引用的arp緩存項在arpcachelife秒後到期。如果arpcachelife小於arpcacheminreferencedlife，未引用項在arpcachelife秒後到期，而引用項在arpcacheminreferencedlife秒後到期。每次將出站數據包發送到項的ip地址時，就會引用arp緩存中的項。
10、禁止死網關監測技術
hkey_local_machine\system\currentcontrolset\services\tcpip\parameters
enabledeadgwdetect
reg_dword 0x0(默認值為ox1)
說明：如果妳設置了多個網關，那麽妳的機器在處理多個連接有困難時，就會自動改用備份網關。有時候這並不是壹項好主意，建議禁止死網關監測。
11、不支持路由功能
hkey_local_machine\system\currentcontrolset\services\tcpip\parameters
ipenablerouter
reg_dword 0x0(默認值為0x0)
說明：把值設置為0x1可以使win2000具備路由功能，由此帶來不必要的問題。
12、做nat時放大轉換的對外端口最大值
hkey_local_machine\system\currentcontrolset\services\tcpip\parameters
maxuserport
reg_dword 5000-65534(十進制)(默認值0x1388--十進制為5000)
說明：當應用程序從系統請求可用的用戶端口數時，該參數控制所使用的最大端口數。正常情況下，短期端口的分配數量為1024-5000。將該參數設置到有效範圍以外時，就會使用最接近的有效數值(5000或65534)。使用nat時建議把值放大點。
13、修改mac地址
hkey_local_ma