批处理REG学习

首先在批处理操作注册表之前，应该了解REG命令的使用方式，详情请参阅一下网址：

https://www.jb51.net/article/30078.htm

从以上链接内容我们可以详细了解使用reg的方法，内容如下：

（一）reg命令是WindowsXP提供的,它可以添加、更改和显示注册表项中的注册表子项信息和值。 

　1，reg add 将新的子项或项添加到注册表中 
　　语法：reg add KeyName [/v EntryName|/ve] [/t DataType] [/s separator] [/d value] [/f] 
　　参数 
　　KeyName 
　　指定子项的完全路径。对于远程计算机，请在\ComputerNamePathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU以及HKCC。远程机器上只有 HKLM 和 HKU。 
　　值 说明 
　　HKCR： HKEY_CLASSES_ROOT 
　　HKCU： HKEY_CURRENT_USER 
　　HKLM： HKEY_LOCAL_MACHINE 
　　HKU  ： HKEY_USERS 
　　HKCC： HKEY_CURRENT_CONFIG 

　　/v EntryName 
　　指定要添加到指定子项下的项名称。 
　　/ve 
　　指定添加到注册表中的项为空值。 
　　/t DataType 
　　指定项值的数据类型。DataType可以是以下几种类型： 
　　REG_SZ 
　　REG_MULTI_SZ 
　　REG_DWORD_BIG_ENDIAN 
　　REG_DWORD 
　　REG_BINARY 
　　REG_DWORD_LITTLE_ENDIAN 
　　REG_LINK 
　　REG_FULL_RESOURCE_DESCRIPTOR 
　　REG_EXPAND_SZ 

　　/s separator 
　　　　指定用于分隔多个数据实例的字符。当REG_MULTI_SZ指定为数据类型且需要列出多个项时，请使用该参数。如果没有指定，将使用默认分隔符为""。 
　　/d value 
　　　　指定新注册表项的值。 
　　/f 
　　　　不用询问信息而直接添加子项或项。 
　　/? 
　　　　在命令提示符显示帮助。 

　　注释 
　　该操作不能添加子树。该版本的Reg在添加子项时无需请求确认。 
　　下表列出了reg add操作的返回值。值说明 
　　　　0成功 
　　　　1失败 

　　/v 所选项之下要添加的值名。

　　/ve 为注册表项添加空白值名(默认)。

　　/t RegKey 数据类型
　　　　[ REG_SZ | REG_MULTI_SZ | REG_EXPAND_SZ | REG_DWORD | REG_QWORD | REG_BINARY | REG_NONE ]
　　　　如果忽略，则采用 REG_SZ。值的选择请根据实际情况

　　/s 指定一个在 REG_MULTI_SZ 数据字符串中用作分隔符的字符
　　　　如果忽略，则将 "" 用作分隔符。

　　/d 要分配给添加的注册表 ValueName 的数据。

　　/f 不用提示就强行覆盖现有注册表项。

　　范例 
　　（补充，cmd /k 为在运行中使用reg命令） 
　　下列范例说明了如何使用reg add命令： 
　　　　cmd /k reg add "HKLMSoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL" /v Checkedvalue /t reg_dword /d 1 /f（显示隐藏的文件和文件夹） 
　　　　cmd /k reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun" /v systray /t REG_SZ /d "%SystemRoot%system32systray.exe" /f（开机启动音量控制） 
　　　　cmd /k reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v Shell /t REG_SZ /d "%SystemRoot%explorer.exe" /f（开机启动explorer外壳程序） 
　　　　cmd /k reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun" /v SoundMan /t REG_SZ /d "%SystemRoot%SOUNDMAN.exe" /f（开机启动AC97音效管理员程序） 
　　　　cmd /k reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsIEXPLORE.EXE" /ve /d "%ProgramFiles%Internet ExplorerIEXPLORE.EXE" /t REG_SZ /f 
　　　　（UC房间打不开广播） 
　　　　cmd /k reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsMSCONFIG.EXE" /ve /d "%SystemRoot%PCHealthHelpCtrBinariesMSConfig.exe" /t REG_SZ /f 
　　　　（运行MSConfig提示找不到文件） 
　　　　cmd /k reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp Pathswmplayer.exe" /ve /d "%ProgramFiles%Windows Media Playerwmplayer.exe" /t REG_SZ /f 
　　　　（不能正常调用WMP播放器的修复） 
　　　　cmd /k reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsWORDPAD.EXE" /ve /d "%ProgramFiles%Windows NTAccessoriesWORDPAD.EXE" /t REG_SZ /f 
　　　　（不能正常调用写字板的修复） 
　　　　cmd /k reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionRun" /v ctfmon.exe /t REG_SZ /d "%SystemRoot%system32ctfmon.exe" /f（开机启动输入法程序CTFMON） 
　　　　cmd /k reg add "HKCUControlPanelDesktop" /v WaitToKIllAppTimeOut /t REG_SZ /d 10000 /f（加速关闭应用程序）

 　　例如:

　　REG ADD \ABCHKLMSoftwareMyCo
　　添加远程机器 ABC 上的一个注册表项 HKLMSoftwareMyCo

　　REG ADD HKLMSoftwareMyCo /v Data /t REG_BINARY /d fe340ead
　　添加一个值(名称: Data，类型: REG_BINARY，数据: fe340ead)

　　REG ADD HKLMSoftwareMyCo /v MRU /t REG_MULTI_SZ /d faxmail
　　添加一个值(名称: MRU，类型: REG_MUTLI_SZ，数据: faxmail)

　　REG ADD HKLMSoftwareMyCo /v Path /t REG_EXPAND_SZ /d ^%systemroot^%
　　添加一个值(名称: Path，类型: REG_EXPAND_SZ，数据: %systemroot%)
　　注意: 在扩充字符串中使用插入符号 ( ^ )

　　　　reg add HKLMSystemCurrentControlSetServicesHTTPParameters /v MaxConnections /t REG_DWORD /d 100000
　　　　reg add HKLMSYSTEMCurrentControlSetservicesNlaSvcParametersInternet /v EnableActiveProbing /t REG_DWORD /d 1

　2，reg delete 从注册表删除项或子项 
　　语法:reg delete KeyName [{/v EntryName|/ve|/va}] [/f] 
　　参数 
　　KeyName 
　　　　指定子项的完全路径。对于远程计算机，请在\ComputerNamePathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU以及HKCC。 
　　/v EntryName 
　　　　删除子项下的特定项。如果未指定项，则将删除子项下的所有项和子项。 
　　/ve 
　　　　指定只可以删除为空值的项。 
　　/va 
　　　　删除指定子项下的所有项。使用本参数不能删除指定子项下的子项。 
　　/f 
　　　　无需请求确认而删除现有的注册表子项或项。 
　　/? 
　　　　在命令提示符显示帮助。 

　　注释 
　　下表列出了reg delete操作的返回值。值说明 
　　　　0成功 
　　　　1失败 

　　范例 
　　下面的范例说明了如何使用reg delete命令： 
　　　　cmd /k reg delete "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options askmgr.exe" /f（任务栏里的任务管理器为灰色） 
　　　　cmd /k reg delete "HKLMSOFTWAREMicrosoftShared ToolsMSConfigstartupreg" /f（删除MSConfig启动里的未勾选项目） 
　　　　cmd /k reg delete "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsctfmon.exe" /f（删除CTFMON的镜像劫持） 
　　　　cmd /k reg delete "HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify" /v IconStreams /f 
　　　　cmd /k reg delete "HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify" /v PastIconsStream /f（删除通知区域的历史记录） 

　3，reg compare 比较指定的注册表子项或项 
　　语法:reg compare KeyName1 KeyName2 [/v EntryName | /ve] {[/oa]|[/od]|[/os]|[on]} [/s] 
　　参数 
　　KeyName 
　　　　指定子项的完全路径。对于远程计算机，请在\ComputerNamePathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU以及HKCC。如果指定远程计算机，则只可使用HKLM和HKU子目录树。 
　　/v EntryName 
　　　　比较子项下的特定项。 
　　/ve 
　　　　指定只可以比较没有值的项。 
　　{[/oa]|[/od]|[/os]|[on]} 
　　指定不同点和匹配点的显示方式。默认设置是/od。值说明 
　　　　/oa指定显示所有不同点和匹配点。默认情况下，仅列出不同点。 
　　　　/od指定仅显示不同点。这是默认操作。 
　　　　/os指定仅显示匹配点。默认情况下，仅列出不同点。 
　　　　/on指定不显示任何内容。默认情况下，仅列出不同点。 
　　/s Separator 
　　　　比较所有子项和项。 
　　/? 
　　　　在命令提示符显示帮助。 

　　注释 
　　下表列出了reg compare操作的返回值。值说明 
　　　　0比较成功且结果相同。 
　　　　1比较失败。 
　　　　2比较成功并找到不同点。 

　　范例 
　　下面的范例说明了如何使用reg compare命令： 
　　　　reg compare "hkcusoftwaremicrosoftwinmine" "hkcusoftwaremicrosoftwinmine" /od /s 

　4，reg copy 将一个注册表项复制到本地或远程计算机的指定位置 
　　语法:reg copy KeyName1 KeyName2 [/s] [/f] 
　　参数 
　　KeyName1 
　　　　指定要复制子项的完整路径。对于远程计算机，请在\ComputerNamePathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU以及HKCC。如果指定远程计算机，则只可使用HKLM和HKU子目录树。 
　　KeyName2 
　　　　指定子项目的地的完整路径。对于远程计算机，请在\ComputerNamePathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU以及HKCC。如果指定远程计算机，则只可使用HKLM和HKU子目录树。 
　　/s 
　　　　复制指定子项下的所有子项和项。 
　　/f 
　　　　无需请求确认而直接复制子项。 
　　/? 
　　　　在命令提示符显示帮助。 

　　注释 
　　该版本的Reg在复制子项时无须请求确认。 
　　下表列出了reg copy操作的返回值。值说明 
　　　　0成功 
　　　　1失败 

　　范例 
　　下列范例说明了如何使用reg copy命令： 
　　　　reg copy "hkcusoftwaremicrosoftwinmine" "hkcusoftwaremicrosoftwinminebk" /s /f 
　　　　reg copy "hkcusoftwaremicrosoftwinminebk" "hkcusoftwaremicrosoftwinmine" /s 

　5，reg export 将指定子项、项和值的副本创建到文件中，以便将其传输到其它服务器 
　　语法:reg export KeyName FileName 
　　参数 
　　KeyName 
　　　　指定子项的完全路径。Export操作仅可在本地计算机上工作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU以及HKCC。 
　　FileName 
　　　　指定要导出文件的名称和路径。该文件必须具有.reg扩展名。 
　　/? 
　　　　在命令提示符显示帮助。 

　　注释 
　　下表列出了reg export操作的返回值。值说明 
　　　　0成功 
　　　　1失败 

　　范例 
　　下面的范例说明了如何使用reg export命令： 
　　　　reg export "hkcusoftwaremicrosoftwinmine" c:data egbackupswmbkup.reg 

　6，reg import 将包含导出的注册表子项、项和值的文件复制到本地计算机的注册表中 
　　语法:reg import FileName 
　　参数 
　　FileName 
　　　　指定将复制到本地计算机注册表中的文件的名称和路径。必须预先使用reg export命令创建该文件。 
　　/? 
　　　　在命令提示符显示帮助。 

　　注释 
　　下表列出了reg import操作的返回值。值说明 
　　　　0成功 
　　　　1失败 

　　范例 
　　下面的范例说明了如何使用reg import命令： 
　　　　reg import hkcusoftwaremicrosoftwinmine" c:data egbackupswmbkup.reg 

　7，reg load 将保存的子项和项写回到注册表的不同子项中 
　　其目的是保存到一个临时文件中，而该文件可用于注册表项的疑难解答或编辑注册表项。 
　　语法:reg load KeyName FileName 
　　参数 
　　KeyName 
　　　　指定子项的完全路径。对于远程计算机，请在\ComputerNamePathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM 

　8，reg query 返回注册表的子项下的项和下一层子项的列表 
　　语法:reg query KeyName [{/v EntryName|/ve}] [/s] 
　　参数 
　　KeyName 
　　　　指定子项的完全路径。对于远程计算机，请在 \ComputerNamePathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。如果指定远程计算机，则只可使用 HKLM 和 HKU 子目录树。 
　　/v EntryName 
　　　　返回特定的项及其值。该参数只返回直接位于指定子项的下一层中的项。将会找不到当前子项下的子项中的项。如果省略 EntryName，则将返回子项下的所有项。 
　　/ve 
　　　　指定仅返回为空值的项。 
　　/s 
　　　　将返回各个层中的所有子项和项。如果不使用该参数，将只返回下一层的子项和项。 
　　/? 
　　　　在命令提示符显示帮助。 

　　注释 
　　下表列出了 reg query 操作的返回值。 值 说明 
　　　　0 成功 
　　　　1 失败 

　　范例 
　　下面的范例说明了如何使用 reg query 命令： 
　　　　reg query "hklmsystemcurrentcontrolsetcontrolsession manager" /v maxstacktracedepth 
　　　　reg query "hkcusoftwaremicrosoftwinmine" /s 

　9，reg restore将保存的子项和项写回到注册表 
　　语法:reg restore KeyName FileName 
　　参数 
　　KeyName 
　　　　指定子项的完全路径。Restore 操作仅在本地计算机上工作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。 
　　FileName 
　　　　指定将写回到注册表中的文件的名称和路径。必须使用带 .hiv 扩展名的 reg save 操作预先创建该文件。 
　　/? 
　　　　在命令提示符显示帮助。 

　　注释 
　　该操作用于覆盖已编辑的注册表项。编辑注册表项之前，请使用 reg save 操作保存父亲子项。如果编辑失败，则可以使用本操作恢复子项。 
　　下表列出了 reg restore 操作的返回值。 值 说明 
　　　　0 成功 
　　　　1 失败 

　　范例 
　　下面的范例说明了如何使用 reg restore 命令： 
　　　　reg restore "hkcusoftwaremicrosoftwinmine" wmbkup.hiv 

　10，reg save将指定的子项、项和注册表值的副本保存到指定文件中。 
　　语法 
　　　　reg save KeyName FileName 
　　参数 
　　KeyName 
　　　　指定子项的完全路径。对于远程计算机，请在 \ComputerNamePathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。 
　　FileName 
　　　　指定所创建的文件的名称和路径。如果未指定路径，则使用当前路径。 
　　/? 
　　　　在命令提示符显示帮助。 

　　注释 
　　下表列出了 reg save 操作的返回值。 值 说明 
　　　　0 成功 
　　　　1 失败 

　　范例 
　　下面的范例说明了如何使用 reg save 命令： 
　　　　reg save "hkcusoftwaremicrosoftwinmine" wmbkup.hiv 

　11，reg unload 使用 reg load 操作删除已加载的部分注册表 
　　语法:reg unload KeyName 
　　参数 
　　KeyName 
　　　　指定子项的完全路径。对于远程计算机，请在 \ComputerNamePathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。 
　　/? 
　　　　在命令提示符显示帮助。 

　　注释 
　　下表列出了 reg unload 操作的返回值。 值 说明 
　　　　0 成功 
　　　　1 失败 

　　范例 
　　下面的范例说明了如何使用 reg unload 命令： 
　　　　reg unload "hkcusoftwaremicrosoftwinminebk2"

（二）实例1：制作自动添加IE信任站点运行文件

　　https://blog.csdn.net/sunwork888/article/details/41748623

　　原文内容如下：

　　根据自己需求更改下面代码中的IP，然后保存为"添加信任站点.bat"即可，运行查看下IE设置。怎样培训讲解省力气省大了！
 
REM 添加信任站点IP
REM <a target=_blank href="http://11.137.76.111reg">http://11.137.76.111
reg</a> add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsoneMapRangesRange1000" /v ":Range" /t REG_SZ /d 11.137.76.1 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsoneMapRangesRange1000" /v "http" /t REG_DWORD /d 2 /f

REM 添加信任站点Domain
REM http://www.cic.cn
reg add "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsoneMapDomainswww.cic.cn" /v "http" /d "2" /t REG_DWORD /f

REM 始终在新选项卡中打开弹出窗口
reg add "HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerTabbedBrowsing" /v "PopupsUseNewWindow" /d "2" /t REG_DWORD /f

REM 使用浏览器兼容模式
reg add "HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerCommandBar" /v "ShowCompatibilityViewButton" /d "1" /t REG_DWORD /f

REM 禁用浏览器XSS筛选器
reg add "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones3" /v "1409" /d "3" /t REG_DWORD /f

REM 当创建新选项卡时，始终切换到新选项卡
reg add "HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerTabbedBrowsing" /v "OpenInForeground" /d "1" /t REG_DWORD /f

REM 每次访问网页时获取最新版本
reg add "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings" /v "SyncMode5" /d "3" /t REG_DWORD /f

REM ActiveX的注册表项
REM 值 设置
REM ------------------------------
REM 0 我的电脑
REM 1 本地 Intranet 区域
REM 2 受信任的站点区域
REM 3 Internet 区域
REM 4 受限制的站点区域

REM 1001 下载已签名的 ActiveX 控件
REM 1004 下载未签名的 ActiveX 控件
REM 1200 运行 ActiveX 控件和插件
REM 1201 对没有标记为安全的 ActiveX 控件进行初始化和脚本运行
REM 1405 对标记为可安全执行脚本的 ActiveX 控件执行脚本
REM 2201 ActiveX 控件自动提示

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1001" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1004" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1200" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1201" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1405" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2201" /t REG_DWORD /d 0 /f

REM 弹出窗口阻止程序的注册表项
REM WshShell.RegWrite("HKCU\Software\Microsoft\Internet Explorer\New Windows\PopupMgr","no");
reg add "HKCUSoftwareMicrosoftInternet ExplorerNew Windows" /v "PopupMgr" /t REG_SZ /d no /f

　　　　实例2：IE添加可信任站点,启用ActiveX插件批处理

　　　　https://blog.csdn.net/dongdingbaihe/article/details/38755011

　　　　原文内容如下：　　

I添加可信任站点IP地址为:192.168.1.108,启用ActiveX插件执行以下批处理命令:

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsoneMapRangesRange10" /v ":Range" /t REG_SZ /d 192.168.1.108 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsoneMapRangesRange10" /v "http" /t REG_DWORD /d 2 /f

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1001" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1004" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1200" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1201" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1405" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2201" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1208" /t REG_DWORD /d 0 /f

@echo off
 
echo 设置成功,请关闭IE重启
pause

IE浏览器的Internet选项对应的注册表key值

值    设置 
----------------------------------------------------------------------------------
1001     ActiveX 控件和插件：下载已签署的 ActiveX 控件 
1004     ActiveX 控件和插件：下载未签署的 ActiveX 控件 
1200     ActiveX 控件和插件：运行 ActiveX 控件和插件 
1201     ActiveX 控件和插件：对没有标记为可安全执行脚本的 ActiveX 控件进行初始化和脚本运行 
1206     其他：允许 Internet Explorer Web 浏览器控件的脚本编写 ^ 
1207     保留 # 
1208     ActiveX 控件和插件：允许以前未使用的 ActiveX 控件在没有提示的情况下运行 ^ 
1209     ActiveX 控件和插件：允许脚本小程序 
120A     ActiveX 控件和插件：ActiveX 控件和插件：覆盖每站点（基于域）ActiveX 限制 
120B     ActiveX 控件和插件：覆盖每站点（基于域）ActiveX 限制 
1400     脚本编写：活动脚本编写 
1402     脚本编写：Java 小程序脚本编写 
1405     ActiveX 控件和插件：对标记为可安全执行脚本的 ActiveX 控件执行脚本 
1406     其他：跨域访问数据源 
1407     脚本：允许编程剪贴板访问 
1408     保留 # 
1601     其他：提交未加密的表单数据 
1604     下载：字体下载 
1605     运行 Java # 
1606     其他：用户数据持久性 ^ 
1607     其他：跨域浏览子框架 
1608     其他：允许 META REFRESH * ^ 
1609     其他：显示混合内容 * 
160A     其他：在将文件上载到服务器时包括本地目录路径 ^ 
1800     其他：桌面项目的安装 
1802     其他：拖放或复制和粘贴文件 
1803     下载：文件下载 ^ 
1804     其他：在 IFRAME 中启动程序和文件 
1805     在 Web 视图中启动程序和文件 # 
1806     其他：启动应用程序和不安全文件 
1807     保留 ** # 
1808     保留 ** # 
1809     其他：使用弹出窗口阻止程序 ** ^ 
180A     保留 # 
180B     保留 # 
180C     保留 # 
180D     保留 # 
1A00     用户身份验证：登录 
1A02     允许计算机上存储的持久 cookie # 
1A03     允许每会话 cookie（未存储） # 
1A04     其他：没有证书或只有一个证书时不提示进行客户证书选择 * ^ 
1A05     允许第三方持久 cookie * 
1A06     允许第三方会话 cookie * 
1A10     隐私设置 * 
1C00     Java 权限 # 
1E05     其他：软件频道权限 
1F00     保留 ** # 
2000     ActiveX 控件和插件：二进制和脚本行为 
2001     依赖 NET Framework 的组件：运行未用 Authenticode 签名的组件 
2004     依赖 NET Framework 的组件：运行未用 Authenticode 签名的组件 
2100     其他：基于内容打开文件，而不是基于文件扩展名 ** ^ 
2101     其他：在低特权 Web 内容区域中的网站可以导航到此区域 ** 
2102     其他：允许由脚本初始化的窗口，没有大小和位置限制 ** ^ 
2103     脚本：允许通过脚本更新状态栏 ^ 
2104     其他：允许网站打开没有地址或状态栏的窗口 ^ 
2105     脚本：允许网站使用脚本窗口提示信息 ^ 
2200     下载：文件下载自动提示 ** ^ 
2201     ActiveX 控件和插件：ActiveX 控件自动提示 ** ^ 
2300     其他：允许网页为活动内容使用受限制的协议 ** 
2301     其他：使用钓鱼网站筛选器 ^ 
2400     .NET Framework：XAML 浏览器应用程序 
2401     .NET Framework：XPS 文档 
2402     .NET Framework：松散 XAML 
2500     打开保护模式 [仅 Vista 设置] # 
2600     启用 .NET Framework 设置 ^

　　　　实例3：IE添加可信任站点,综合案例

添加信任站点IP

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsoneMapRangesRange11" /v ":Range" /t REG_SZ /d 76.12.120.17 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsoneMapRangesRange11" /v "http" /t REG_DWORD /d 2 /f

添加信任站点Domain

reg add "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsoneMapDomainsmail.zc.weifang.shandong-n.tax.cn" /v "http" /d "2" /t REG_DWORD /f

以下四行为：IIS添加MIME扩展类型（application/json、text/json）并添加值CLSID、Encoding

reg add "HKEY_CLASSES_ROOTMIMEDatabaseContent Typeapplication/json" /v "CLSID" /d "{25336920-03F9-11cf-8FD0-00AA00686F13}" /t REG_SZ /f
reg add "HKEY_CLASSES_ROOTMIMEDatabaseContent Typeapplication/json" /v "Encoding" /d "dword:00080000" /t REG_SZ /f

reg add "HKCRMIMEDatabaseContent Type ext/json" /v "CLSID" /d "{25336920-03F9-11cf-8FD0-00AA00686F13}" /t REG_SZ /f
reg add "HKCRMIMEDatabaseContent Type ext/json" /v "Encoding" /d "dword:00080000" /t REG_SZ /f

弹出窗口阻止程序的注册表项（不启用）

reg add "HKCUSoftwareMicrosoftInternet ExplorerNew Windows" /v "PopupMgr" /t REG_SZ /d no /f

ActiveX的注册表项（参照实例2内容详解）

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1001" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1004" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1200" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1201" /t REG_DWORD /d 0 /f

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1206" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1207" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1208" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1209" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "120A" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "120B" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1400" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1402" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1405" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1406" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1407" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1408" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1601" /t REG_DWORD /d 0 /f

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1604" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1605" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1606" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1607" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1608" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1609" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "160A" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1800" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1802" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1803" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1804" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1805" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1806" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1807" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1808" /t REG_DWORD /d 0 /f

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "180A" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "180B" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "180C" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "180D" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1A00" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1A02" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1A03" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1A04" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1A05" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1A06" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1A10" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1C00" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1E05" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "1F00" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2000" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2001" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2004" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2100" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2101" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2102" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2103" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2104" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2105" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2200" /t REG_DWORD /d 0 /f

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2201" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2300" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2301" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2400" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2401" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2402" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2500" /t REG_DWORD /d 0 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones2" /v "2600" /t REG_DWORD /d 0 /f

@echo off

echo 设置成功,请关闭IE重启
pause