原以“新系统”记录

使用.vbs文件来启动BAT
判断网络是否连通
枚举所有硬盘分区驱动号
USB存储设备为只读
禁用 EFS
关机/重启/锁定/休眠 快捷方式
删除 共享文档 项目
关闭自动播放
欢迎屏幕显示Administrator账户
自动登录
取消视频预览
禁止 drwtsn32.exe 启动
管理共享设置
自带的Windows Messenger
mse/cs4 右键：
去掉Intel集成显卡的桌面右键菜单
NetUser.exe 使用方法
========================================

重新注册系统DLL/OCX文件

方法一：
for %%a in (dir /b %systemroot%\system32\*.dll;%systemroot%\system32\*.ocx) do regsvr32 /s %%a
方法二：
cd /d %systemroot%\system32
for /r %%a in (*.dll) do regsvr32 /s %%a
for /r %%a in (*.ocx) do regsvr32 /s %%a

使用.vbs文件来启动BAT
set ws=WScript.CreateObject("WScript.Shell") 
ws.Run "文件名.bat",0

判断网络是否连通：
ping 192.168.1.2 -l 1 -n 2|find /i "TTL="
if errorlevel 1 echo 请检查网线有没有插上，网络连接不成功。

枚举所有硬盘分区驱动号：
for /f %%a in ('"wmic logicaldisk where DriveType="3" get DeviceID|find /v "DeviceID""') do (
echo %%a
)

在 XP SP2 或更高版本的系统上设置USB存储设备为只读：
reg add HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies /v WriteProtect /t REG_DWORD /d 0x00000001 /f

禁用 EFS 功能
reg add "hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS" /v EfsConfiguration /t REG_DWORD /d 0x00000001 /f

关机/重启/锁定/休眠 快捷方式
关机 %systemroot%\system32\shutdown.exe -s -t 0 -f
重启 %systemroot%\system32\shutdown.exe -r -t 0 -f
锁定 %systemroot%\system32\rundll32.exe user32.dll,LockWorkStation
断开远程桌面 %systemroot%\system32\tsdiscon.exe
休眠/待机：%systemroot%\System32\rundll32.exe powrprof.dll,SetSuspendState
注：在电源开启了休眠，就是休眠，否则是待机。

恢复zip/cab
regsvr32 zipfldr.dll
regsvr32 cabview.dll
恢复Windows 图片和传真查看器
regsvr32 shimgvw.dll

删除 共享文档 项目
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders\{59031a47-3f72-44a7-89c5-5595fe6b30ee} /f
关闭自动播放
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 0xFF /f
在登录的欢迎屏幕显示Administrator账户
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v Administrator /t REG_DWORD /d 1 /f

自动登录
rundll32 netplwiz.dll,UsersRunDll
取消视频预览
regsvr32 /u shmedia.dll
禁止 drwtsn32.exe 启动
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug" /f

禁用系统中的管理共享设置：
reg add HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters /v AutoShareServer /t REG_DWORD /d 0 /f
reg add HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters /v AutoShareWks /t REG_DWORD /d 0 /f
恢复系统中的管理共享设置：
reg add HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters /v AutoShareServer /t REG_DWORD /d 1 /f
reg add HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters /v AutoShareWks /t REG_DWORD /d 1 /f

卸载系统自带的Windows Messenger：
RunDll32 advpack.dll,LaunchINFSection %windir%\inf\msmsgs.inf,BLC.Remove
安装系统自带的Windows Messenger：
RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,msmsgs

Flash插件在线安装：
http://www.adobe.com/shockwave/download/triggerpages_mmcom/flash.html

mse/cs4 右键：
regsvr32 /s /u "C:\Program Files\Common Files\Adobe\Adobe Drive CS4\ADFSMenu.dll"
regsvr32 /s /u "C:\Program Files\Microsoft Security Essentials\shellext.dll"

去掉Intel集成显卡的桌面右键菜单
regsvr32 /u igfxpph.dll
恢复使用 regsvr32 igfxpph.dll

官方解决方法：http://www.intel.com/support/cn/graphics/sb/CS-003927.htm
reg delete HKCR\Directory\Background\shellex\ContextMenuHandlers\igfxcui /f

REGEDIT4
[-HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\igfxcui]

NetUser.exe 使用方法：
1、netuser 电脑用户名 /pwnexp:y  （设置密码永不过期)
2、netuser 电脑用户名 /pwnexp:n  （取消密码永不过期)
3、netuser 电脑用户名 /name:新用户名 (将“电脑用户名”改名为“新用户名”)

有了这个小程序，我们就可以在开机批处理里解决了，关于开机批处理我就不在这里说了。
做好开机批处理后，要先进系统将还原关掉（有集群管理的还原，如冰点企业版就简单多了，可以批量关），然后重启后让开机批处理运行下，也就是让“netuser 电脑用户名 /pwnexp:y”这个东西运行下，然后直接打开还原就完成了。