注冊表學習教程

1、計算機高手注冊表計算機高手注冊表一、什么是注冊表？一、什么是注冊表？注冊表是什么？大部分人可能會說，“那是Windows操作系統(tǒng)的東西”。那么，注冊表真的是一個表嗎，它在indows中有么功能，存放在哪里？對于這個問題，可能有些人都回答不上來。至于注冊表的使用，利用注冊表解決問題，我想大部分人都會說“沒有”。注冊表在indows操作系統(tǒng)中屬于比較高的范疇，而且在微軟所有的文檔中，凡是涉及到需要修改的注冊表的地方，都會無一例外地寫到“警告”！那么注冊表真的是那么神秘，那么危險嗎？是否應該學習注冊表呢？只有在明白了注冊表的功能后，才能夠?qū)ι鲜鰡栴}做出解答。通俗的說，注冊表是Windows組成的一個

2、部分，它存放了Windows中的個種配置參數(shù)，Windows的各個功能模塊及各種安裝的應用軟件。在Windows功能和應用軟件被執(zhí)行前，首先是從注冊表取出參數(shù)，根據(jù)這些參數(shù)來調(diào)整自己的運行。注冊表的功能和Windows 3.1下的INI文件的功能比較類似。從這里可以看出，注冊表是隱藏在操作系統(tǒng)內(nèi)部的東西，使用者不直接和它打交道，即使根本不知道它也不會影響使用Windows。計算機高手注冊表 1、注冊表概念 注冊表是Windows的一個內(nèi)部數(shù)據(jù)庫，是一個巨大的樹狀分層的數(shù)據(jù)庫。它容納了應用程序和計算機系統(tǒng)的全部配置信息、系統(tǒng)和應用程序的初始化信息、應用程序和文檔文鍵的關(guān)聯(lián)關(guān)系、硬件設(shè)備說明、狀態(tài)

3、和屬性以及各種狀態(tài)信息和數(shù)據(jù)。 注冊表中存放著各種參數(shù)，直接控制著Windows的啟動、硬件驅(qū)動程序的裝載以及一些Windows應用程序的運行，從而在整個Windows系統(tǒng)中起著核心作用。 它包括如下一些內(nèi)容： (1)軟、硬件的有關(guān)配置和狀態(tài)信息，注冊表中保存有應用程序和資源管理器外殼的初始條件、首選項和卸載數(shù)據(jù)。 (2)聯(lián)網(wǎng)計算機的整個系統(tǒng)的設(shè)置和各種許可、文件擴展名與應用程序的關(guān)聯(lián)關(guān)系，硬件部件的描述、狀態(tài)和屬性。 (3)性能記錄和其它底層的系統(tǒng)狀態(tài)信息，以及其它一些數(shù)據(jù)。計算機高手注冊表 2、注冊表結(jié)構(gòu) 注冊表編輯器的菜單之下是兩個窗格，左面窗格中由“我的電腦”開始，以下是若干個分支，每

4、個分支都以HEKY開頭，稱為主鍵，右面窗格顯示的是所選主鍵內(nèi)包含的一個或多個鍵值。 鍵值由鍵值名及鍵值數(shù)據(jù)部分組成，這就是右窗格中的兩個列表(名稱、數(shù)據(jù))所表示。主鍵中可包括多級次級主鍵，注冊表中的信息就是按多級的層次結(jié)構(gòu)組織起來的。注冊表中的每個分支中保存有該計算機中軟硬件設(shè)置中某一方面的特定信息與數(shù)據(jù)。 在注冊表編輯器窗口底部是狀態(tài)欄，當選定一個主鍵或次級主鍵時，狀態(tài)欄中顯示出所選主鍵所處的路徑。HKEY_CLASSES_ROOT HKEY_CURRENT_USER HKEY_LOCAL_MACHINE HKEY_USER HKEY_CURRENT_CONFIG HKEY_DYN_DATA

5、計算機高手注冊表 3、注冊表組成 在Windows中，注冊表由兩個文件組成：System.dat和User.dat，保存在Windows所在的文件夾中。它們是由二進制數(shù)據(jù)組成，因而無法用文本編輯器加以查看和修改。前者包含系統(tǒng)硬件和軟件的設(shè)置，而后者保存著用戶有關(guān)的信息，例如顏色方案、資源管理器的設(shè)置以及網(wǎng)絡(luò)口令等。 在Windows的文件夾中提供了注冊表編輯器(Regedit.exe)這個工具，用來查看和維護注冊表。計算機高手注冊表二、幾個術(shù)語二、幾個術(shù)語選項卡：如果供選擇的選項比較多，則這些選項可以按照種類、用途，分成幾個選項窗口，每個窗口中顯示若干個選項。這些選項窗口放在一個窗口中，通過單

6、擊選項窗口上的標簽來切換不同的窗口，這樣的每個選項窗口稱選項卡。在圖中的“常規(guī)”、“查看”、“文件類型”和脫機文件“就是選項卡。占位符：占位符是個變量，用于代表某個依賴于具體環(huán)境的信息。每個占位符使用包括起來。常見的有：SystemRoot代表Windows的安裝目錄。SystemDriver代表Windows安裝在哪個分區(qū)上。COM：組件對象模型。它是一個獨立于平臺的、分布的、面向?qū)ο蟮南到y(tǒng)，用于創(chuàng)建可以互操作的二進制軟件組件。計算機高手注冊表 注冊表實際上是一個龐大的數(shù)據(jù)庫，它包含了應用程序和系統(tǒng)軟硬件的全部配置信息，初始化信息及其它重要數(shù)據(jù)。從一般用戶的角度看，注冊表系統(tǒng)由兩部分組成:注

7、冊表數(shù)據(jù)庫和注冊表編輯器。 其中注冊表數(shù)據(jù)庫包括兩個文件:System.dat和User.dat。前者是用來保存計算機的系統(tǒng)信息，如安裝的硬件和設(shè)備驅(qū)動程序的有關(guān)信息等;后者則是用來保存每個用戶特有的信息，如桌面設(shè)置、墻紙或窗口的顏色設(shè)置等。它們一般都放在C盤Windows目錄下。計算機高手注冊表 注冊表編輯器是用來對注冊表進行各種編輯的工具。你可以在“開始”菜單中點擊運行，在運行的對話框中填入“Regedit即可看到注冊表編輯器。計算機高手注冊表注冊表采用“關(guān)鍵字及其“鍵值來描述登錄項及其數(shù)據(jù)。所有關(guān)鍵字都是以“HKEY作為前綴開頭。具體看看系統(tǒng)預定義六個主關(guān)鍵字(即根鍵)吧:(1)HKEY

8、_CLASSES_ROOT:基層類別鍵，定義了系統(tǒng)中所有已經(jīng)注冊的文件擴展名、文件類型、文件圖標等。(2)HKEY_CURRENT_USER:定義了當前用戶的所有權(quán)限，實際上就是HKEY_USERS.Default下面的一部分內(nèi)容，包含了當前用戶的登錄信息。(3)HKEY_LOCAL_MACHINE:定義了本地計算機(相對網(wǎng)絡(luò)環(huán)境而言)的軟硬件的全部信息。當系統(tǒng)的配置和設(shè)置發(fā)生變化時，其下面的登錄項也會隨之改變。計算機高手注冊表注冊表采用“關(guān)鍵字及其“鍵值來描述登錄項及其數(shù)據(jù)。所有關(guān)鍵字都是以“HKEY作為前綴開頭。具體看看系統(tǒng)預定義六個主關(guān)鍵字(即根鍵)吧:(4)HKEY_USERS:定義了

9、所有的用戶信息，其中部分分支將映射到HKEY_CURRENT_USER關(guān)鍵字中，它的大部分設(shè)置都可以通過控制面板來修改。(5)HKEY_CURRENT_CONFIG:定義了計算機的當前配置情況，如顯示器、打印機等可選外部設(shè)備及其設(shè)置信息等。它實際上也是指向HKEY_LOCAL_MACHINEConfig結(jié)構(gòu)中的某個分支的指針。(6)HKEYDYNDATA:定義了系統(tǒng)運行中的動態(tài)數(shù)據(jù)，即已發(fā)生的事件的有關(guān)信息。它不僅包含系統(tǒng)硬件的當前狀態(tài)，也包含了那些需要更新和檢索的數(shù)據(jù)。系統(tǒng)每次啟動時都要創(chuàng)建此關(guān)鍵字。計算機高手注冊表 每個根鍵再由若干主鍵組成，鍵名代表一特定的注冊項目，鍵值可分為字符串值、二

10、進制值和DWORD值，都能用注冊表編輯器進行修改 。計算機高手注冊表 HKEY_CLASSES_ROOT 。該鍵由多個子鍵組成，具體可分為兩種：一種是已經(jīng)注冊的各類文件的擴展名，另一種是各種文件類型的有關(guān)信息。 HKEY_CLASSES_ROOT計算機高手注冊表Avifile子鍵子鍵 當選中某個擴展名鍵時，在窗口的右窗格中將顯示出有關(guān)的鍵值。例如在下圖里選中“.avi”子鍵時，從其鍵值可以看出，對該擴展名將默認為視頻動畫文件（avifile），如圖。計算機高手注冊表在HKEY_CLASSES_ROOT 鍵中也包含了該類型文件的詳細信息。我們?nèi)匀灰詀vifile文件為例，在上圖所示的窗口的左窗格

11、中，移動垂直滾動條，則可以找到子鍵“avifile”， 選中avifile子鍵，則我們可以看到其鍵值默認為“視頻剪輯”，這表示用戶可以對.avi文件進行編輯、播放等操作。 第一個子鍵是“CLSID”，即“分類標識”，在選中它時可以看到其默認的鍵值。Windows系統(tǒng)可用這個類標識號來識別相同類型的文件。在HKEY_CLASSES_ROOT主鍵下也有一個子鍵“CLSID”，其中包含了所有注冊文件的類標識，如圖。 HKEY_CLASSES_ROOT HKEY_CLASSES_ROOT計算機高手注冊表DefaultIcon 子鍵子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileDefa

12、ultIcon分支上，用于設(shè)置avifile的缺省圖標。 =C:WINDOWSSYSTEMquartz.dll,100：使用C:WINDOWSSYSTEMquartz.dll文件中的第100號圖標作為avifile的缺省圖標。您也可更改此缺省圖標，例如，您可以使用將上面的鍵值數(shù)據(jù)更改為“=C:WINDOWSMplayer.exe,4”，則我們將采用第4號圖標作為avifile的缺省圖標。 HKEY_CLASSES_ROOT計算機高手注冊表RIFFHandlers子鍵子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileRIFFHandlers分支上，用于設(shè)置RIFF文件的句柄。在該子

13、鍵下包含了AVI和WAVE兩個文件的類標識，如圖。(1) AVI子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileRIFFHandlersAVI分支上，用于設(shè)置AVI文件的類標識。(2) WAVE子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileRIFFHandlersWAVE分支上，用于設(shè)置WAVE文件的類標識。 HKEY_CLASSES_ROOT計算機高手注冊表Compressors 子鍵子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileCompressors分支上。該分支下面的兩個子鍵auds和vids分別給出了音頻和視頻數(shù)據(jù)壓縮程序的類標識，通

14、過這些類標識可以找到相應的處理程序，如圖。1) auds 子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileCompressorsauds分支上，用于設(shè)置音頻數(shù)據(jù)壓縮程序的類標識。(2) vids子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileCompressorsvids分支上，用于設(shè)置視頻數(shù)據(jù)壓縮程序的類標識。 HKEY_CLASSES_ROOT計算機高手注冊表protocol 子鍵子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileprotocol分支上，該分支下的子鍵中包含了執(zhí)行程序和編輯程序的路徑和文件名，如圖。(1) StdExecute

15、子鍵該子鍵用于指定avifile的標準執(zhí)行程序。(2) StdFileEditing子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileprotocolStdFileEditing分支上，用于設(shè)置標準文件編輯程序。 HKEY_CLASSES_ROOT計算機高手注冊表shellex子鍵子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileshellex分支上。該分支的子鍵中包含了視頻文件的外殼擴展，如圖。在該子鍵下面有一個PropertySheetHandlers子鍵，位于HKEY_CLASSES_ROOTavifileshellexPropertySheetHandler

16、s分支上，用于設(shè)置“視頻文件屬性頁”（AviPage）的文件句柄。 在PropertySheetHandlers 子鍵下面還有一個AviPage 子鍵，位于HKEY_CLASSES_ROOTavifileshellexPropertySheetHandlersAviPage分支上，用于設(shè)置AviPage的類標識。 HKEY_CLASSES_ROOT計算機高手注冊表Shell 子鍵子鍵 該子鍵位于HKEY_CLASSES_ROOTavifileShell分支上，用于設(shè)置視頻文件的外殼。(1) Open子鍵該子鍵具有如下子鍵結(jié)構(gòu)：HKEY_CLASSES_ROOTavifileShellOpenH

17、KEY_CLASSES_ROOTavifileShellOpenCommand該子鍵用于設(shè)置“打開”avi文件的程序。(2) Play子鍵該子鍵具有如下子鍵結(jié)構(gòu)：HKEY_CLASSES_ROOTavifileShellPlayHKEY_CLASSES_ROOTavifileShellPlayCommand該子鍵指定用于“播放”命令的程序。計算機高手注冊表 KEY_CURRENT_USER 。HKEY_CURRENT_USER下面有7個子關(guān)鍵字。其中除RemoteAccess”外，其余6個都為系統(tǒng)預定義。AppEvents這個子鍵里登記已注冊的各種應用事件。ControlPanel 它里面涉及

18、到控制面板設(shè)置有關(guān)的內(nèi)容。InstallLocationsMRU windows安裝路徑的有關(guān)信息。Keyboardlayout 關(guān)于鍵盤設(shè)置的信息。Network 有關(guān)網(wǎng)絡(luò)設(shè)置的信息。RemoteAccess 安裝IE4.0時建立的子關(guān)鍵字，包含該應用程序有關(guān)信息。Software 軟件的有關(guān)信息。 計算機高手注冊表 HKEY_LOCAL_MACHINE 。HKEY_LOCAL_MACHINE下面的子關(guān)鍵字有8個。下面我們先對預定義關(guān)鍵字作簡單介紹。Config包含了有關(guān)顯示字體、分辨率、顯示點距、顏色深度以及打印機型號等信息。Driver包含了顯示驅(qū)動程序和打印機驅(qū)動程序的信息。Enum包

19、含了系統(tǒng)當前配置的所有硬件設(shè)備的信息。hardware包含了系統(tǒng)使用的浮點處理器、串口等有關(guān)信息。Network包含了網(wǎng)絡(luò)的有關(guān)信息。Security包含了安全設(shè)置的信息。SOFTWARE包含了系統(tǒng)軟件、當前安裝的應用軟件及用戶的有關(guān)信息。 System包含了系統(tǒng)的全部軟件和硬件信息。計算機高手注冊表 HKEY_USERS 。你可以在這里設(shè)置自己的關(guān)鍵字和子關(guān)鍵字。根據(jù)當前登錄的用戶不同，這個關(guān)鍵字又可以指向不同的分支部分。這個分支部分將映射到HKEY_CURRENT_USER關(guān)鍵字中。用戶根據(jù)個人愛好設(shè)置的諸如桌面、背景、開始菜單程序項、應用程序快捷鍵、顯示字體、屏幕節(jié)電設(shè)置等信息均可以在這

20、個關(guān)鍵字中找到。本關(guān)鍵字中的大部分設(shè)置都可以通過控制面板來修改。如果用戶登錄到系統(tǒng)中的信息，沒有預定義的登錄項，則采用本關(guān)鍵字下面的“Default”子關(guān)鍵字。 計算機高手注冊表 HKEY_CURRENT_CONFIG 。 這個關(guān)鍵字實際上也是指向HKEY_LOCAL_MACHINEConfig結(jié)構(gòu)中的某個分支的指針。HKEY_CURRENT_CONFIG下面的子關(guān)鍵字及內(nèi)容與HKEY_LOCAL_MACHINEConfig0001分支下面的子關(guān)鍵字及內(nèi)容是完全相同的。本關(guān)鍵字包含的主要內(nèi)容是計算機的當前配置情況，如顯示器、打印機等可選外部設(shè)備及其設(shè)置信息等，而且這個配置信息均將根據(jù)當前連接的

21、網(wǎng)絡(luò)類型、硬件配置以及應用軟件的安裝不同而有所變化。 計算機高手注冊表 HKEY_DYN_DATA 。 這個關(guān)鍵字包含了系統(tǒng)運行中的動態(tài)數(shù)據(jù)即已發(fā)生的事件的有關(guān)信息。因此這個關(guān)鍵字的內(nèi)容不僅包含系統(tǒng)硬件的當前狀態(tài)，也包含了那些需要更新和檢索的數(shù)據(jù)。這些數(shù)據(jù)都是動態(tài)變化的，它們總是最新的信息。WIN95每次啟動時都將重新建立這個關(guān)鍵字。為了提高工作速度，HKEY_DYN_DATA實際上是存放在內(nèi)存（RAM）中的，因此如果發(fā)生了對于注冊表內(nèi)容的修改，則不必立即寫入磁盤。這對于提高系統(tǒng)的速度是十分必要的。 計算機高手注冊表第三節(jié)第三節(jié) 備份注冊表備份注冊表 用注冊表編輯器來備份注冊表用注冊表編輯器來

22、備份注冊表 用注冊表編輯器來備份。這種方法比較方便，也比較迅速。 點“開始”下的“運行”，輸入Regedit后“確定”，這樣就啟動了注冊表編輯器， 你所看到的就是注冊表的數(shù)據(jù)庫了。打開“注冊表”菜單里的“導出注冊表文件”，在對話框中輸入文件名regedit，默認的后綴名為.reg。當然，為了閱讀方便，可以選擇.txt的文件類型，這樣就將全部注冊表或個別的分支保存為一個文件里了。如果在以后的過程中遇到了問題，我們可以選“注冊表”里的“引入注冊表文件”，將保存的regedit.reg或regedit.txt文件引入到注冊表編輯器中，這樣能重建注冊表。 計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧

23、注冊表的使用技巧 例1：將新建菜單中的多余的項去掉將新建菜單中的多余的項去掉 當我們裝上了一些小工具，比如WINZIP、ACDSEE，而且以后每裝一個應用軟件，如WORD、ACCESS等等，都有可能在“新建”中出現(xiàn)它的快捷方式，所以在“我的電腦”或“資源管理器”中新建一個文件夾或快捷方式時，這時如果將鼠標移到“新建”上，下一級菜單很慢才出來。但是一盤除了新建“文件夾、快捷方式、文本文件”等一些常用的外，里面可新建的文件類型也很少用到，有沒有辦法將不用的快捷方式式去掉呢？ 通過修改注冊表，我們可以去掉新建菜單里多余的選項，以加快菜單顯示的速度。 計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊

24、表的使用技巧 例2：開始菜單顯示速度開始菜單顯示速度 在“開始”中加快菜單的顯示速度 你有沒有注意到，“開始”菜單在彈出下一級菜單之前都有一段延時。當安裝一些應用軟件，總感覺菜單彈出越來越慢，同時影響操作速度。計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使用技巧 例2：開始菜單顯示速度開始菜單顯示速度 打開“開始”下的“運行”，輸入REGEDIT，點確定后，啟動注冊表編輯器，選中“HKEY_CURRENT_USER”點前面的加號，打開“ControlPanel”下的“Desktop”，把亮條停在Desktop上后，點Edit菜單中的“新建”下的“字符串值”，為Desktop建立一個新

25、的字符串值，在右邊欄出現(xiàn)一個“新值 #1”，然后取名為“MenuShowDelay”，在它上面雙擊，輸入一個值，為1到10，為1則延時最短，關(guān)閉注冊表編輯器。重新啟動機器后，你就會發(fā)覺“開始”菜單對鼠標移動的反應快多了。計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使用技巧 例3：修復被更改的修復被更改的IE、注冊表詳解、注冊表詳解 近來有些網(wǎng)站為了宣傳自己，居然偷偷地修改網(wǎng)友的Windows系統(tǒng)注冊表、IE瀏覽器參數(shù)，將自己的意愿強行施加給訪問網(wǎng)頁者，最賤的是在惡意修改之后竟然還將受害者的注冊表加鎖，企圖阻礙恢復。破壞原理：1、我們的IE瀏覽器參數(shù)被修改，實際上是我們的Windows

26、注冊表中“HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain”小節(jié)和“HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain”小節(jié)里的幾個鍵的鍵值被修改。其中：IE瀏覽器起始頁（首頁）和標題欄被修改，實際上分別是“Start Page”鍵和“Window Title”鍵的鍵值被修改。2、設(shè)置IE首頁被禁止（使修改處變灰暗，無法修改內(nèi)容）實際上是：在Windows注冊表“HKEY_CURRENT_USERSoftwarePoliciesMicrosoft”中被添加了主鍵：“Int

27、ernet ExplorerControl Panel”后再加上一個DWORD值鍵：“HomePage”取值為：“1”（或“0”）。計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使用技巧 例3：修復被更改的修復被更改的IE、注冊表詳解、注冊表詳解 破壞原理：3、Windows注冊表被加鎖實際上是：在Windows注冊表中“HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPolicies”小節(jié)被加上主鍵：“DisableRegistryTools”取鍵值為：“1”。（Windows2000則是：“HKEY_CURRENT_U

28、SERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem”小節(jié)被加上主鍵：“DisableRegistryTools”取鍵值為：“1”。）4、開機時彈出一個頁面，自動連接到某站點，實際上是：某些*.hta文件被自動下載后，其快捷方式被加入啟動組或注冊表自動運行鍵里了。5、按右鍵的彈出的菜單里，被加入了某些網(wǎng)站連接，其實是：在Windows注冊表HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt 中被添加了某些主鍵或鍵值。計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使

29、用技巧 例3：修復被更改的修復被更改的IE、注冊表詳解、注冊表詳解 二、修復方法：二、修復方法：根據(jù)上述原理對癥下藥，對于未被加鎖的注冊表，我們可以通過點擊“開始”“運行”填入regedit.exe（按回車）運行注冊表編輯器，分別找到上述各主鍵改回相應的鍵值。但每次都這樣修改的話真是讓人受不了，所以我們修復后可將該小節(jié)內(nèi)容導出，以后雙擊它重新導入就行了。在此我為大家準備了幾個修復文件： 通用IE瀏覽器參數(shù)恢復 （使用方法：下載后，雙擊運行它，按確定即可）； 若IE首頁設(shè)置被禁止（修改處變灰暗，無法修改內(nèi)容）了，只要下載下面這個文件后雙擊運行它，按確定即可解除。 解除IE首頁設(shè)置禁止 如不幸遇到

30、Windows注冊表被加鎖，只要下載下面這個文件后雙擊運行它，按確定即可解鎖。 Windows 9x/Me 注冊表解鎖 Windows 2000 注冊表解鎖計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使用技巧 例3：修復被更改的修復被更改的IE、注冊表詳解、注冊表詳解 二、修復方法：二、修復方法： 對于開機彈出的自動連接頁面，可點擊開始-運行填入msconfig（按回車），啟動Windows系統(tǒng)配置實用程序，點擊上方的啟動標簽，找到相關(guān)的內(nèi)容（如連接到某網(wǎng)站地址的相關(guān)文件名），在左邊的復選框中取消選擇，再刪除Windows系統(tǒng)中對應的*.hta文件即可。 對于被加入右鍵菜單中的網(wǎng)站連

31、接，可點擊開始-運行填入regedit.exe（按回車）運行注冊表編輯器，到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt里點擊號，直接刪除不想要的連接信息即可。計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使用技巧 例3：修復被更改的修復被更改的IE、注冊表詳解、注冊表詳解 二、修復方法：二、修復方法： 對于開機彈出的自動連接頁面，可點擊開始-運行填入msconfig（按回車），啟動Windows系統(tǒng)配置實用程序，點擊上方的啟動標簽，找到相關(guān)的內(nèi)容（如連接到某網(wǎng)站地址的相關(guān)文件名），在左邊的復選框中取消選擇，再刪除

32、Windows系統(tǒng)中對應的*.hta文件即可。 對于被加入右鍵菜單中的網(wǎng)站連接，可點擊開始-運行填入regedit.exe（按回車）運行注冊表編輯器，到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt里點擊號，直接刪除不想要的連接信息即可。計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使用技巧 下面，我們來研討一下這樣的注冊表修改程序。二、解除二、解除IE首頁設(shè)置禁止文件分析首頁設(shè)置禁止文件分析文件內(nèi)容文件內(nèi)容/*文件注釋文件注釋REGEDIT4/*用于注冊表確認用于注冊表確認HKEY_CURRENT_USERSoft

33、warePoliciesMicrosoftInternet ExplorerControl PanelHomePage=000000 /*當鍵值為當鍵值為“000000”（或刪（或刪除此鍵）時，允許修改除此鍵）時，允許修改IE首頁設(shè)置；當鍵值為首頁設(shè)置；當鍵值為“1”時，時，IE首頁設(shè)置被禁止（修改處變灰暗，無法修改內(nèi)容）首頁設(shè)置被禁止（修改處變灰暗，無法修改內(nèi)容）計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使用技巧 下面，我們來研討一下這樣的注冊表修改程序。三、三、Windows 9x/Me 注冊表解鎖文件分析注冊表解鎖文件分析文件內(nèi)容文件內(nèi)容 /*文件注釋文件注釋REGEDIT4

34、 /*用于注冊表確認用于注冊表確認HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableRegistryTools=dword:00000000 /*當鍵值為：當鍵值為：dword:00000001時，運行時，運行regedit會顯示會顯示“管理員禁用注冊表管理員禁用注冊表編輯器編輯器”；當鍵值為：；當鍵值為：dword:00000000時，解除禁用時，解除禁用計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使用技巧 下面，我們來研討一下這樣的注冊表修改程序。四、四、Windows 200

35、0 注冊表解鎖文件分析注冊表解鎖文件分析文件內(nèi)容文件內(nèi)容 /*文件注釋文件注釋REGEDIT4 /*用于注冊表確認用于注冊表確認HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableRegistryTools=dword:00000000 /*當鍵值為：當鍵值為：dword:00000001時，運時，運行行regedit會顯示會顯示“管理員禁用注冊表編輯器管理員禁用注冊表編輯器”；當鍵值為：；當鍵值為：dword:00000000時，解除禁用時，解除禁用 計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用

36、技巧注冊表的使用技巧 二、預防被修改的探討：二、預防被修改的探討： 我曾嘗試提高瀏覽器的安全級別和刪除注冊表我曾嘗試提高瀏覽器的安全級別和刪除注冊表中中Window Title這個主鍵都不可防止被修改。這個主鍵都不可防止被修改。防止方法：防止方法：要徹底杜絕，可以點擊要徹底杜絕，可以點擊IE瀏覽器中的瀏覽器中的“工具工具Internet選項選項”中的中的“安全安全”選項卡，點擊選項卡，點擊“自自定義級別定義級別”，將其中的，將其中的“ActiveX控件和插件控件和插件”中中的第一項和最后一項都選為禁止，這樣以后就不會的第一項和最后一項都選為禁止，這樣以后就不會有被修改注冊表和在硬盤上寫文件的問

37、題了。當然有被修改注冊表和在硬盤上寫文件的問題了。當然這樣做的后果是：會造成一些正常使用這樣做的后果是：會造成一些正常使用ActiveX的的網(wǎng)站無法瀏覽，如某些音樂網(wǎng)站的插件將無法運行網(wǎng)站無法瀏覽，如某些音樂網(wǎng)站的插件將無法運行等。所以，建議將參數(shù)設(shè)為等。所以，建議將參數(shù)設(shè)為“提示提示”。計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使用技巧 二、預防被修改的探討：二、預防被修改的探討：另一方法：對于另一方法：對于Windows98可打開可打開C:WINDOWSJAVAPackagesCVLV1NBB.ZIP，把，把ActiveXComponent.class刪掉（對于刪掉（對于Win

38、dowsMe打開打開C:WINDOWSJAVAPackages5NZVFPF1.ZIP，把，把ActiveXComponent.class刪掉）也可避免注刪掉）也可避免注冊表被修改。刪除這個組件不會影響網(wǎng)頁的正常瀏覽。冊表被修改。刪除這個組件不會影響網(wǎng)頁的正常瀏覽。如果是使用如果是使用Win2000，可以通過在，可以通過在“控制面板控制面板”“管理工具管理工具”“服務服務”中禁用中禁用“Remote Registry Service”服務來防止被修改。服務來防止被修改。計算機高手注冊表第四節(jié)第四節(jié) 注冊表的使用技巧注冊表的使用技巧 總結(jié)：注冊表是一個非常脆弱的文件，如果一不小總結(jié)：注冊表是一個

39、非常脆弱的文件，如果一不小心弄錯了，就對計算機的運行造成錯誤，所以，在心弄錯了，就對計算機的運行造成錯誤，所以，在不明白自己所修改的正確含義之前，最好不要輕易不明白自己所修改的正確含義之前，最好不要輕易的更改自己的鍵值。的更改自己的鍵值。另外為了避免修改錯誤，在修改之前建議先備份整另外為了避免修改錯誤，在修改之前建議先備份整個注冊表個注冊表計算機高手注冊表注冊表被修改的原因及解決辦法注冊表被修改的原因及解決辦法(IE默認連接首頁被修改) 注冊表被修改的原因及解決辦法注冊表被修改的原因及解決辦法(IE默認連接首頁被修改) 其實，該惡意網(wǎng)頁是含有有害代碼的ActiveX網(wǎng)頁文件，這些廣告信息的出現(xiàn)

40、是因為瀏覽者的注冊表被惡意更改的結(jié)果。1、IE默認連接首頁被修改IE瀏覽器上方的標題欄被改成“歡迎訪問網(wǎng)站”的樣式，這是最常見的篡改手段，受害者眾多。受到更改的注冊表項目為：HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainStart PageHKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page通過修改“Start Page”的鍵值，來達到修改瀏覽者IE默認連接首頁的目的，如瀏覽“萬花谷”就會將你的IE默認連接首頁修改為“http:/ ”，即便是出于給自己

41、的主頁做廣告的目的，也顯得太霸道了一些，這也是這類網(wǎng)頁惹人厭惡的原因。 計算機高手注冊表解決辦法：在Windows啟動后，點擊“開始”“運行”菜單項，在“打開”欄中鍵入regedit，然后按“確定”鍵； 展開注冊表到HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain下，在右半部分窗口中找到串值“Start Page”雙擊 ，將Start Page的鍵值改為“about:blank”即可； 同理，展開注冊表到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain在右半部分窗口中找

42、到串值“Start Page”，然后按中所述方法處理。退出注冊表編輯器，重新啟動計算機，一切OK了！計算機高手注冊表特殊例子：當IE的起始頁變成了某些網(wǎng)址后，就算你通過選項設(shè)置修改好了，重啟以后又會變成他們的網(wǎng)址啦，十分的難纏。其實他們是在你機器里加了一個自運行程序，它會在系統(tǒng)啟動時將你的IE起始頁設(shè)成他們的網(wǎng)站。解決辦法：運行注冊表編輯器regedit.exe，然后依次展開HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運行程序c:Program Filesr

43、egistry.exe，最后從IE選項中重新設(shè)置起始頁就好了。計算機高手注冊表2、篡改IE的默認頁有些IE被改了起始頁后，即使設(shè)置了“使用默認頁”仍然無效，這是因為IE起始頁的默認頁也被篡改啦。具體說來就是以下注冊表項被修改：HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL“Default_Page_URL”這個子鍵的鍵值即起始頁的默認頁。解決辦法：運行注冊表編輯器，然后展開上述子鍵，將“Default_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了，或者設(shè)置為IE的默認值。計算機高手注

44、冊表3、修改IE瀏覽器缺省主頁，并且鎖定設(shè)置項，禁止用戶更改回來。主要是修改了注冊表中IE設(shè)置的下面這些鍵值(DWORD值為1時為不可選)：HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl PanelSettings=dword:1HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl PanelLinks=dword:1HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet Explor

45、erControl PanelSecAddSites=dword:1解決辦法：將上面這些DWORD值改為“0”即可恢復功能。 計算機高手注冊表4、IE的默認首頁灰色按扭不可選這是由于注冊表HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下的DWORD值“homepage”的鍵值被修改的緣故。原來的鍵值為“0”，被修改為“1”（即為灰色不可選狀態(tài)）。解決辦法：將“homepage”的鍵值改為“0”即可。計算機高手注冊表5、IE標題欄被修改在系統(tǒng)默認狀態(tài)下，是由應用程序本身來提供標題欄的信息，但也允許

46、用戶自行在上述注冊表項目中填加信息，而一些惡意的網(wǎng)站正是利用了這一點來得逞的：它們將串值Window Title下的鍵值改為其網(wǎng)站名或更多的廣告信息，從而達到改變?yōu)g覽者IE標題欄的目的。具體說來受到更改的注冊表項目為：HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainWindow TitleHKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainWindow Title解決辦法：在Windows啟動后，點擊“開始”“運行”菜單項，在“打開”欄中鍵入regedit，然后按“確定”鍵

47、；計算機高手注冊表展開注冊表到HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain下，在右半部分窗口中找到串值“Window Title” ，將該串值刪除即可，或?qū)indow Title的鍵值改為“IE瀏覽器”等你喜歡的名字； 同理，展開注冊表到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain然后按中所述方法處理。退出注冊表編輯器，重新啟動計算機，運行IE，你會發(fā)現(xiàn)困擾你的問題解決了！ 5、IE標題欄被修改計算機高手注冊表6、IE右鍵菜單被修改受到修改的注冊表項目為：HK

48、EY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt下被新建了網(wǎng)頁的廣告信息，并由此在IE右鍵菜單中出現(xiàn)！解決辦法：打開注冊標編輯器，找到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt刪除相關(guān)的廣告條文即可，注意不要把下載軟件FlashGet和Netants也刪除掉啊，這兩個可是“正?！钡难剑悄悴幌朐贗E的右鍵菜單中見到它們。 計算機高手注冊表7、IE默認搜索引擎被修改在IE瀏覽器的工具欄中有一個搜索引擎的工具按鈕，可以實現(xiàn)網(wǎng)絡(luò)搜索，被篡改后只要點擊那個搜索工具

49、按鈕就會鏈接到那個篡改網(wǎng)站。出現(xiàn)這種現(xiàn)象的原因是以下注冊表被修改：HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchCustomizeSearchHKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchSearchAssistant解決辦法：運行注冊表編輯器，依次展開上述子鍵，將“CustomizeSearch”和“SearchAssistant”的鍵值改為某個搜索引擎的網(wǎng)址即可。 計算機高手注冊表8、系統(tǒng)啟動時彈出對話框受到更改的注冊表項目為：HKEY_LOCAL_M

50、ACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的標題，“LegalNoticeText”是提示框的文本內(nèi)容。由于它們的存在，就使得我們每次登陸到Windwos桌面前都出現(xiàn)一個提示窗口，顯示那些網(wǎng)頁的廣告信息！你瞧，多討厭??！解決辦法：打開注冊表編輯器，找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon這一個主

51、鍵，然后在右邊窗口中找到“LegalNoticeCaption”和“LegalNoticeText”這兩個字符串，刪除這兩個字符串就可以解決在登陸時出現(xiàn)提示框的現(xiàn)象了。 計算機高手注冊表9、瀏覽網(wǎng)頁注冊表被禁用這是由于注冊表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復為“0”即可恢復注冊表的使用。解決辦法用記事本程序建立以REG為后綴名的文件，將下面這些內(nèi)容復制在其中就可以了：REGEDIT4HKEY_CUR

52、RENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem“DisableRegistryTools”=dword:00000000 計算機高手注冊表10、瀏覽網(wǎng)頁開始菜單被修改這是最“狠”的一種，讓瀏覽者有生不如死的感覺。瀏覽后不僅有類似上面所說的那些癥狀，還會有以下更悲慘的遭遇：1)禁止“關(guān)閉系統(tǒng)” 2)禁止“運行” 3)禁止“注銷” 4)隱藏C盤你的C盤找不到了！5)禁止使用注冊表編輯器regedit 6)禁止使用DOS程序7)使系統(tǒng)無法進入“實模式” 8)禁止運行任何程序計算機高手注冊表11、IE中鼠標右鍵失效瀏覽網(wǎng)頁后在

53、IE中鼠標右鍵失效，點擊右鍵沒有任何反應！12、查看“源文件”菜單被禁用在IE窗口中點擊“查看”“源文件”，發(fā)現(xiàn)“源文件”菜單已經(jīng)被禁用。原因：惡意網(wǎng)頁修改了 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet Explorer下建立子鍵“Restrictions”，然后在“Restrictions”下面建立兩個DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并為這兩個DWORD值賦值為“1”。 HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerRestrictions下，將兩個DWORD值：“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。計算機高手注冊表解決辦法：REGEDIT4 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions “NoViewSource”=dword:00000000 NoBrowserContextMenu=dword:00000000 HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet Exp