注冊表是Windows操作系統的核心。它實質上是一個龐大的數據庫，存放有計算機硬件和全部配置信息、系統和應用軟件的初始化信息、應用軟件和文檔文件的關聯關系、硬件設備說明以及各種網絡狀態信息和數據?？梢哉f計算機上所有針對硬件、軟件、網絡的操作都是源于注冊表的。本文詳細羅列出各種注冊表的修改實例，并明確標注其適應的范圍，以利于讀者速查。一、Windows XP注冊表精解Windows XP是微軟公司于2001年10月份正式推出的新的Windows操作系統。Windows XP是Windows 2000的后續版本，以Windows2000核心代碼為基礎，不僅繼承了前者的可靠性和其它的優良性能，而且還加強了WindowsMe操作系統的系統回復、媒體播放器、圖像獲取等新功能，給用戶提供了更穩定的運行環境和方便快捷的操作。正如上文所述，Windows XP是以Windows 2000核心代碼為基礎的，也可是完全薲ang墑荳indows 2000的一個升級版本，在注冊表方面，沒有發生太大的改變，注冊表仍然是Windows XP的核心部件。1.Windows XP注冊表的結構Windows XP的注冊表同樣是以樹形結構組織的。它由兩個注冊表子目錄樹組成:HKEY_LOCAL_MACHINE和HKEY_USERS。但是為了使注冊表中的信息更易于查找，Windows XP預定義了五個子目錄樹。每個根項名均以HKEY_打頭，以便向軟件開發人員指出這是可以由程序使用的句柄。句柄是一個數值，用來識別資源便于程序進行訪問。由于注冊表是樹形結構的，所以我們可以將注冊表里的內容分為樹枝和樹葉。樹枝下可以有多個樹枝，也可以有多個樹葉。這個樹枝，我們把它叫做'項'，樹葉呢，叫做'值項'。值項包括三部分:值的名稱、值的數據類型和值本身。下表列出系統定義和使用的值項的數據類型。2.Windows XP注冊表編器我們知道，注冊表內的所有信息都是存放在System.dat、User.dat文件中的，其中System.dat文件包含了所有的硬件信息和軟件信息，User.dat包含了用戶信息。如果在系統中配置了兩個或兩個以上的用戶，在WindowsProfile用戶名目錄中還存放有各個用戶的User.dat文件，這些文件都是二進制數據文件，修改注冊表實際上就是對上述的三個文件進行修改。但是，我們不能對這些二進制數據文件進行直接修改，而必須要借助于注冊表編輯器。注冊表編輯器實際上就是我們查看和修改注冊表文件的圖形界面。啟動Windows XP注冊表編輯器的方法是:單擊'開始→運行'，在對話框中輸入'regedit'，然后點擊'確定'按鈕，注冊表編輯器就會被運行起來。它的界面和Windows 2000中的注冊表編輯器很相似。如圖1。和以前的Windows相比，注冊表表編輯器有了一些改變。在'編輯'菜單下，有一個'權限'菜單項，通過它，可以設置各個注冊表項對于不同用戶的權限。當然，你必須是管理員才可以執行此操作。如圖2。在'查看'菜單中，有一個'顯示二進位數據'。通過它，可以方便的查看二進制數據的內容。如圖3。提示:你可能還記得在WindowsNT/2000中，還提供了一個32位的注冊表編輯器Regedt32.exe，其界面類似于早期Windows的文件管理器。在WindowsXP中，雖然仍然提供了Regedt32.exe，但是Regedt32.exe實際上只是一個外殼，真正執行的還是Regedit.exe。也就是說，Windows XP已經拋棄了老版本風格的Regedt32.exe了。二、桌面外觀的修改實例1.全面定制'開始'菜單中的圖標(適用范圍:Windows 9x/Me/NT/2000/XP)'開始'菜單是用戶最常使用的，它里面有'程序'、'文檔'、'設置'、'搜索'、'幫助'、'運行'和'關機'等幾項圖標，我們可以通過修改注冊表來加以改變。首先運行注冊表編輯器，進入到注冊表項HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerShell Icons。如果該注冊表項不存在，則創建它。在該注冊表項下創建如下表中羅列的字符串類型的值項，并且修改它們的值為新的圖標。重新啟動計算機，'開始'菜單中的圖標就全部換成了新的圖標。 提示:圖標可以直接使用可執行文件中的圖標。例如'explorer.exe,3'，表示使用explorer.exe文件中的第4個圖標。2.增加和刪除'開始'菜單中的項目一般情況下，'開始'菜單中有'程序'、'文檔'、'設置'、'搜索'、'幫助'、'運行'和'關機'這幾項。通過修改注冊表，我們可以將一些不常用的項從'開始'菜單中刪除。如果有特殊的目的，例如網吧中的計算機可能不想讓使用者使用'開始'菜單中的'控制面板'來隨意改變計算機的設置，也可以使用此方法。下表中的值項，都位于注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer中。3.增加和刪除桌面的固定項目(適用范圍:Windows 9x/Me/NT/2000/XP)一般情況下，桌面上都有'我的電腦'、'網上鄰居'、'回收站'、'我的文檔'等。通過修改注冊表，我們可以不讓這些項目顯示在桌面上。這對于不希望使用者胡亂操作的場合是有用處的。例如對于網吧中的計算機，就可以將全部的桌面項目隱藏起來，以防止使用者通過'我的電腦'和'網上鄰居'等來查看計算機中的文件。首先我們需要知道Windows中一些特殊項目(如我的電腦)對應的CLSID。見下表。為了去除某個特殊項，可以進入到注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNonEnum中，新建一個以該特殊項的CLSID為名稱的雙字節值項，修改其值為1。創建完值項后，重新啟動桌面使改動生效，桌面上特殊項就會不見了。除了上面介紹的方法，某些特殊項還有別的方式可以去除:(1)不顯示'網上鄰居'圖標不在桌面上顯示'網上鄰居'圖標，可以新建一個雙字節值項HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPoliciesExplorerNoNetHood，修改其值為1。(2)不顯示'Internet Explorer'圖標不在桌面上顯示'InternetExplorer'圖標，可以新建一個雙字節值項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoInternetIcon，修改其值為1。(3)不在顯示'鄰近的計算機'圖標(適用于Windows Me/2000/XP)不在'網上鄰居'中顯示'鄰近的計算機'圖標，可以新建一個雙字節值項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoComputersNearMe，修改其值為1。(4)不顯示'整個網絡'圖標(適用于Windows Me/2000/XP)不在'網上鄰居'中顯示'整個網絡'圖標，可以新建一個雙字節值項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetworkNoEntireNetwork，修改其值為1。4.修改桌面項目的圖標和提示信息(適用范圍:Windows 9x/Me/NT/2000/XP)從Windows98開始，用戶就可以修改'我的電腦'等項目的圖標。但是，Internet Explorer項，以及其他特殊性的圖標，Windows沒有提供修改的方法。通過注冊表，我們不但可以修改這些項目的圖標，還可以修改它們的提示信息。和上面一樣，在修改前，我們首先需要知道這些特殊性的CLSID。例如我們將'網上鄰居'的圖標修改成Explorer,4，并且將其提示信息從'顯示網絡上的計算機'改變為'此計算機網絡由本人維護!!!'，那么需要進行一下的修改:首先取得'網上鄰居'項的CLSID: {208D2C60-3AEA-1069-A2D7-08002B30309D}。進入到注冊表項HKEY_CLASSES_ROOTCLSID{208D2C60-3AEA-1069-A2D7-08002B30309D}中。在字符串值項'DefaultIcon'中，存放了'網上鄰居'的圖標。在字符串'InfoTip'中，存放了'網上鄰居'的提示信息。修改這兩個值項的值為欲修改為的值。這樣，'網上鄰居'的圖標和提示信息就都被修改了。同理，我們可以修改其他的特殊項。 5.定制資源管理器的模樣通過注冊表，我們還可以定制Windows中的資源管理器。我們可以讓Windows ME/2000的資源管理器的界面和Windows98中的類似，或者禁止用戶在資源管理器中創建新的文件夾。下表中的值項位于注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorer中。下表中的值項位于注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesComdlg32中。6.定制Internet Explorer(適用范圍:Windows 9x/Me/NT/2000/XP)從Windows 95 OSR2到目前最新的Windows XP，所有的Windows版本都捆綁了InternetExplorer。一般地，Internet Explorer的差別只在于其版本上，而和Windows的版本沒有太大的關系。最新的WindowsXP捆綁的是IE6.0。(1)我的Internet Explorer在IE瀏覽器窗口的標題欄中，顯示的格式是'WEB頁面標題+IE瀏覽器標題'。其中IE瀏覽器的標題字符串是'Microsoft Internet Explorer'。通過修改注冊表，可以更換IE瀏覽器標題欄的字符串。新建一個字符串值項HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainWindowTitle(注意有空格)，修改其值為你喜歡的文字，例如修改為'我的瀏覽器'，重新啟動IE瀏覽器，在IE瀏覽器窗口的標題欄中，顯示信息更改成了'我的瀏覽器'。(2)給工具欄選個漂亮的背景一般情況下IE瀏覽器的工具欄是沒有背景圖案的，通過注冊表我們可以給它加上背景圖案。新建一個字符串值項HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerToolBarBackBitmap(或者是BackBitmapIE5)，修改其值為某個BMP文件的路徑。重新啟動IE瀏覽器后，IE瀏覽器的工具欄就有了背景圖案了。提示:IE 3.0和IE 4.0只能使用BackBitmap值項，IE 5.0和IE 6.0可以使用BackBitmap和BackBitmapIE5。如果同時設置了，則值項BackBitmapIE5的定義優先。(3)自定義Internet Explorer的菜單顯示(適用于IE5以上)通過修改注冊表，我們還可以自定義Internet Explorer的菜單顯示。例如，通過去除掉'查看'菜單中的'源文件'項，以及禁止Internet Explorer中的右鍵菜單，使用者就無法查看正在瀏覽的Web頁面的源代碼了。下表的值項位于注冊表項HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions中。默認情況下，這些值項都不存在。

三、加強Windows系統安全在目前這個病毒泛濫，'黑客橫行'的網絡時代，我們必須有備無患，加強計算機系統的安全。而注冊表作為Windows操作系統的核心部分，往往成為病毒和黑客利用的工具。如果使用者缺乏注冊表的相關知識，將無法找到病毒的'發源地'，而無法將之清除。另一方面，注冊表也起著積極的作用。通過注冊表，我們可以進一步加強Windows系統的安全，防止各種非授權的使用，以防止病毒和黑客的入侵。1.保護個人信息如果你是和別人合用一臺計算機，或者你有比較私人的內容需要保護，那么你可以通過注冊表來加強對這些私人信息的保護。(1)清除本機訪問信息一般情況下，Windows為了方便使用者，總是將使用者最近訪問過的文檔、運行過的程序等信息保存下來，我們需要去除掉Windows提供的這種方便。下表中的值項，位于注冊表項HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer中。(2)清除操作信息在我們使用Windows操作系統的過程中，很多操作內容都被存放到了注冊表中。例如通過'開始'菜單的'運行'項運行過的程序名稱、訪問過'網上鄰居'中的計算機、訪問過計算機上的文件夾等。通過注冊表，我們可以手工清除這些信息。(3)加密個人文件夾上面討論的都是清除用戶適用計算機時留下的信息。下面我們利用注冊表知識，來加密我們的存放了個人信息的文件夾。我們知道，如果想隱藏你的文件夾，通過將文件夾的屬性設置為'隱藏'是沒有用的。用戶只需要在資源管理器的'工具'→'文件夾選項'→'查看'對話框中，選擇'顯示所有的文件和文件夾'項，就可以看到所有隱藏屬性的文件夾和文件。有一個小技巧，可以有效的保護你的文件夾。這個技巧就是，用類標識符作為文件夾名的文件擴展名。例如我們想保護文件夾C:mydata。首先在注冊表項HKEY_CLASSES_ROOT中找到某個文件類型的CLSID，如MIDI文件的CLSID是{00022603-0000-0000-C000-000000000046}。將文件夾mydata的名稱加上{00022603-0000-0000-C000-000000000046}這個文件擴展名，即將C:mydata的名稱修改為'C:mydata.{00022603-0000-0000-C000-000000000046}'。這時C:mydata的圖標就從文件夾的圖標變成了MIDI文件的圖標。在資源管理器中雙擊該圖標，系統會報告該MIDI文件內容錯誤，無法播放(系統將文件夾當作MIDI文件處理了)，因此用戶無法進入C:mydata，也就無法查看該文件夾下的內容。這樣做的好處是，我們可以成功的將我們的私人文件夾偽裝成一個普通的MIDI文件。惟一能夠查看文件夾內容的方法是:在DOS窗口中，使用CD命令進入到該文件夾。你可能會說，用戶只要將該文件夾的文件擴展名去除，不就可以將保護的文件夾恢復出來了嗎?不用擔心，用戶做不到這一步。即使用戶在資源管理器的'工具'→'文件夾選項'→'查看'對話框中，去除對'隱藏已知文件類型的擴展名'選項的選擇，使所有的文件都顯示出擴展名。在資源管理器中，C:mydata也不會出現擴展名。這樣，用戶就無法去除或者更改C:mydata.{00022603-0000-0000-C000-000000000046}的CLSID部分。如果想在資源管理器中正常地查看該文件夾里的內容，可以在DOS窗口中，將該文件夾重新改名為正確的名稱。該方法結合下面的限制運行程序的方法(限制運行DOS窗口)，可以很有效的保護你的文件夾。2.限制用戶運行的程序(適用范圍:Windows 9x/Me/NT/2000/XP)(1)禁止用戶通過'運行'來運行應用程序通過'開始'菜單的'運行'，用戶可以輸入命令來啟動某個程序。對于那些不是EXE為擴展名的程序，也可以直接運行。如果不希望用戶隨意執行程序，可以將'開始'菜單中的'運行'項去除。進入到注冊表項HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer中，新建一個雙字節值項NoRun，修改其值為1。提示:除了'運行'外，可以在DOS窗口中手工輸入命令來啟動某個程序。(2)禁止用戶運行命令解釋器和批處理文件(適用于Windows NT/2000/XP)通過修改注冊表，可以禁止用戶使用命令解釋器(CMD.exe)和運行批處理文件(BAT文件)。進入到注冊表項HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem中，新建一個雙字節值項DisableCMD，修改其值為2。則命令解釋器和批處理文件都不能夠被運行。如果只是禁止命令解釋器的運行，而運行批處理文件的運行，則修改DisableCMD的值為1。(3)禁止運行指定的程序為了安全性起見，我們可能希望有些帶有危險性的程序不讓用戶去運行。這可以通過注冊表來實現。例如我們想禁止用戶運行記事本(notepad.exe)和計算器(cal.Exe)。首先在注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中，新建一個雙字節值項DisallowRun，修改其值為1，以允許我們定義禁止允許的程序，然后新建一個注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun，在其下新建兩個字符串值項。第一個值項的名稱為1，值為notepad.exe，第二個值項為2，值為calc.exe。如果想禁止更多的程序，可以依次建立名稱為3、4等順序往下排列的值項。修改注冊表后立即生效。這時想通過'開始'菜單運行記事本和計算器程序，系統會提示不能進行此操作。注意:用戶在WindowsNT/2000/XP的命令解釋器(CMD.exe)窗口中，仍然可以通過輸入'notepad.exe'運行記事本。這是因為DisallowRun禁止的只是通過資源管理器Explorer運行的程序，記事本不是通過Explorer啟動的，所以就無法禁止了。如果不希望用戶可以通過命令解釋器運行程序，應該在DisallowRun中將命令解釋器(CMD.exe)禁止。另外，此方式還有一個不安全之處，就是如果用戶將記事本程序'notepad.exe'更改名稱，如改成'note.exe'，用戶就可以運行它了。(4)只允許運行指定的程序為了限制用戶運行程序，我們可以指定用戶只能運行某些必須的程序。這種方式可以避免用戶運行自己攜帶來的程序，有效地防范病毒地傳播。這可以通過注冊表來實現。首先在注冊表項HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer下新建一個雙字節值項RestrictRun ，修改其值為1，以允許我們指定可以運行的程序。然后新建一個注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun，在其下新建兩個字符串值項。第一個值項的名稱為1，值為notepad.exe，第二個值項為2，值為calc.exe。如果想允許更多的程序，可以依次建立名稱為3、4等順序往下排列的值項。修改注冊表后立即生效。這時想通過'開始'菜單和資源管理器運行其他的程序，系統會提示不能進行此操作。提示:如果你沒有允許注冊表編輯器運行，你會發現你將無法恢復此方法所做的修改，因為無法用注冊表編輯器來修改注冊表了。在這種情況下，你可以將注冊表編輯器程序的名稱改變為你允許運行的某個程序的名稱，這樣你就可以運行起來注冊表編輯器了。注意:由于此方法的限制性非常大，所以請小心使用，尤其是避免沒有允許任何程序運行這種情況。如果出現了這種情況，你將無法將此方法做的設定改變回來，因為你無法修改注冊表。惟一的方法就是恢復修改前的注冊表備份

(5)禁止使用注冊表編輯器注冊表是復雜和危險的，所以我們往往希望用戶不要嘗試著去修改注冊表。通過修改注冊表，我們可以禁止用戶運行系統提供的兩個注冊表編輯器，Regedit.exe和Regedt32.exe。在注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下新建一個雙字節值項DisableRegistryTools，修改其值為1。這樣，用戶就不能啟動注冊表編輯器了。注意:使用此功能要小心，最好作個注冊表備份，或者準備一個其他的注冊表修改工具。因為你在禁止了注冊表編輯器后，就不能再使用該注冊表編輯器將值項改回了。(6)禁止用戶更改口令(適用于Windows NT/200/XP)用戶在'Windows安全窗口'中(同時按下Ctrl+Alt+delete鍵)，可以單擊'更改密碼'來更改用戶口令。通過修改注冊表，可以禁止用戶更改口令。在注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下新建一個雙字節值項DisableChangePassword，修改其值為1。這樣，'Windows安全窗口'中的'更改密碼'按鈕變成了灰色不可選狀態，用戶無法更改口令。(7)禁止用戶鎖定計算機(適用于Windows NT/2000/XP)用戶在'Windows安全窗口'中，可以單擊'鎖定計算機'來鎖定計算機。通過修改注冊表，可以禁止用戶鎖定計算機。在注冊表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem中新建一個雙字節值項DisableLockWorkstation，修改其值為1。這樣，'Windows安全窗口'中的'鎖定計算機'按鈕變成了灰色不可選狀態，用戶無法鎖定計算機。(8)禁止用戶使用任務管理器(適用于Windows NT/2000/XP)用戶可以使用'Windows任務管理器'(Taskmgr.exe)來啟動和結束本地進程、查看和管理其他計算機上的進程、改變進程的優先級。通過修改注冊表，可以禁止用戶使用任務管理器。在注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下新建一個雙字節值項DisableTaskMgr，修改其值為1。這樣，用戶就無法啟動任務管理器了。3.限制用戶可以查看的資源(適用范圍:Windows 9x/Me/NT/2000/XP)(1)隱藏指定的磁盤驅動器如果我們不希望使用者查看某個驅動器的內容，可以在'我的電腦'和資源管理器中將該驅動器的圖標隱藏起來。在注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中新建一個雙字節值項NoDrives。該值項共使用了從最低位(第0位)到第25位，共26個字位，分別代表驅動器A到驅動器Z。如果第0位為1，表示不顯示驅動器A的圖標，第3位為1，表示不顯示驅動器D的圖標，依此類推。例如我們想'我的電腦'中不顯示任何驅動器的圖標，可以修改'NoDrives'的值為'03ffffff'(第0位到31位全部為1)。修改后重啟桌面使改動生效。修改后，不只是'我的電腦'，還包括'網上鄰居'、資源管理器，任何標準的'打開'、'保存'文件的對話框，都不會出現指定驅動器的圖標。雖然這些驅動器的圖標不能出現，但是用戶仍然可以訪問這些驅動器。例如可以在資源管理器的地址欄中輸入驅動器號，或者在DOS窗口中使用命令查看隱藏了的驅動器。(2)禁止用戶查看指定磁盤驅動器的內容如果有一個驅動器中存放了重要的數據，我們不希望使用者查看該驅動器的內容，可以使用此方法來禁止查看該驅動器的內容。在注冊表項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中新建一個雙字節值項NoViewOnDrive。該值項共使用了從最低位(第0位)到第25位，共26個字位，分別代表驅動器A到驅動器Z。如果第0位為1，表示禁止使用驅動器A，第3位為1，表示禁止使用驅動器D，依此類推。例如我們想禁止用戶使用軟盤驅動器A和B，以及驅動器D，可以修改'NoViewOnDrive'的值為'0000000b'(第0、1、3位的值為1)。修改后需要重啟桌面使改動生效。這時再進入到'我的電腦'，雙擊驅動器D，系統會彈出一個消息框，告訴用戶不能進行此操作。不只是'我的電腦'，還包括'網上鄰居'、資源管理器，任何標準的'打開'、'保存'文件的對話框，都不能對已經禁止的驅動器進行操作，雖然在'我的電腦'和資源管理器中，驅動器D的圖標仍然存在。提示:該方法只是禁止用戶在'我的電腦'和資源管理器中訪問受限制的驅動器，應用程序仍然可以訪問被禁止的驅動器。(3)登錄時不顯示上次使用者的用戶名(適用于Windows NT/2000/XP)默認情況下，在用戶注冊登錄時，在用戶名欄中顯示著上次使用者的用戶名。通過修改注冊表，我們可以禁止系統顯示上次使用者的用戶名，以加強安全性。在注冊表項HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindowsNTCurrentVersionWinlogon中新建一個雙字節值項DontDisplayLastUserName，修改其值為1。重新啟動機器后，在用戶注冊畫面中，不會顯示上次使用者的用戶名。4.限制用戶使用控制面板(適用范圍:Windows 9x/Me/NT/2000/XP)控制面板提供給用戶一個直觀的界面來更改Windows的部分參數，使Windows的界面和功能更符合自己的需要。不恰當的使用控制面板，會帶來一些問題(1)禁用整個控制面板在注冊表項項HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中新建一個雙字節值項NoControlPanel。值為1表示禁止控制面板的使用，值為0或者值項不存在表示允許用戶使用控制面板。