注冊表基礎知識

注冊表基礎知識.txt心是自己的，干嘛總被他人傷......沒有傘的孩子必須努力奔跑▓敷衍旳青春 總昰想太多 怨，只怨現(xiàn)實太現(xiàn)實╰⌒﹏為何在一起要兩個人的同意丶而分手只需要一種人注冊表基礎知識注冊表是Windows系統(tǒng)的關鍵，它實際上是一種龐大的數(shù)據(jù)庫，是Windows的數(shù)據(jù)配置中心，里面存儲著大量的軟件、硬件及顧客信息。通過修改注冊表，我們可以對系統(tǒng)功能進行更改、限制、增強、優(yōu)化等等。注冊表的修改一般可以通過多種不一樣的途徑：如注冊表編輯器（regedit），專門的修改工具，手寫reg注冊表文獻，控制面板，軟硬件的安裝與應用，顧客的一般操作等。為了對注冊表有一種初步的認識，單擊“開始”->“運行”，輸入“regedit”，單擊“確定”，出現(xiàn)一種類似于Windows資源管理器的“注冊表編輯器”程序界面，其整體可分為左右兩個窗格，在左側窗格里列出了幾種根鍵。下面簡要簡介一下各根鍵的作用：1.HKEY_CLASSES_ROOT包括所有已注冊的文獻類型、OLE信息以及更多的內容，它其實就是HKEY_LOCAL_MACHINE\Software\CLASSES子鍵的內容（在這里稱為“別名”），只是單獨把它作為根鍵列出來以便查閱。2.HKEY_CURRENT_USER包括目前登錄的顧客信息，是HKEY_USERS根鍵下某一子鍵的別名。對于Windows9X，它的名稱是目前顧客的名稱；對于WindowsNT//XP，它的名稱是目前顧客的安全標識符（SID）。假如系統(tǒng)是Windows9X并且沒有設置多顧客的話，則HKEY_CURRENT_USER就是HKEY_USERS中.DEFAULT的別名。3.HKEY_LOCAL_MACHINEWindows最重要的根鍵，包括了計算機軟件和硬件的配置數(shù)據(jù)，這些信息專為計算機自身使用，而不是為登錄的某個顧客使用。4.HKEY_USERS包括了所有登錄顧客及默認顧客的配置數(shù)據(jù)，默認的顧客配置信息寄存于HKEY_USERS\.DEFAULT中。5.HKEY_CURRENT_CONFIG包括計算機的目前硬件配置信息，在Windows9X中，它是HKEY_LOCAL_MACHINE\Config\0001(0002...)的別名；在WindowsNT//XP中，它是HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\0001(0002...)的別名，其中0001、0002對應不一樣的硬件配置文獻。6.HKEY_DYN_DATA該根鍵寄存了系統(tǒng)在目前狀態(tài)的動態(tài)信息，Windows每次啟動時都會重建它并保留在內存中，而永遠不會寫入磁盤。注意WindowsXP的注冊表不存在此根鍵。從上面可以看出，注冊表實際上只有兩個重要根鍵，HKEY_LOCAL_MACHINE和HKEY_USERS，其他的根鍵都只是這兩個根鍵的某個分支。注冊表中所有的數(shù)據(jù)都是通過一種樹狀構造以鍵和子鍵的方式組織起來，十分類似于文獻夾的目錄構造，每個類似文獻夾的項目被稱做鍵（主鍵，Windows及后來的注冊表編輯器把它叫做項），它們也許包括一系列子項目，叫做子鍵（或子項），子鍵可以包括更多的子鍵。此外尚有一種常被提到的分支的概念，它表達一種特定的子鍵及其所包括的一切。在注冊表編輯器的右側窗格中，我們可以看到每個鍵均可包括任何數(shù)量的值（也稱做鍵值、值項），每個值均包括三部分：名稱、數(shù)據(jù)和數(shù)據(jù)類型，數(shù)據(jù)類型大體可分為三種：1.字符串（REG_SZ）：可以是任何字符，最大長度不能超過255個英文字符。Windows及后來的操作系統(tǒng)還提供了此外兩種字符串：多字符串（REG_MULTI_SZ）和可擴充字符串（REG_EXPAND_SZ）。2.二進制（REG_BINARY）：沒有長度限制的二進制數(shù)據(jù)，在注冊表編輯器中，二進制是以十六進制的方式顯示出來的。3.DWORD/雙字（REG_DWORD）：32位（4個字節(jié)，即雙字）長度的二進制數(shù)值，注冊表以8位16進制數(shù)來顯示DWORD值，在編輯DWORD數(shù)值時，可以選擇用十進制還是16進制的方式進行輸入。注冊表HKEY_CLASSES_ROOT根鍵的簡要分析在Windows注冊表里，HKEY_CLASSES_ROOT是列在第一位的根鍵，其重要性可想而知，其實它就是HKEY_LOCAL_MACHINE\Software\CLASSES中的所有內容，對HKEY_CLASSES_ROOT的修改其實也就是對HKEY_LOCAL_MACHINE\Software\CLASSES的修改。聽說微軟把它單獨列出來是為了向下與Windows3.x兼容，不過更重要的應當是以便了查閱，使顧客能更快的獲取信息。HKEY_CLASSES_ROOT是個非常龐大的數(shù)據(jù)庫，它包括了注冊表二分之一以上的數(shù)據(jù)，大家可以把HKEY_CLASSES_ROOT單獨導出來，再導出整個注冊表，對比一下就很清晰了。HKEY_CLASSES_ROOT大體上包括了已注冊的文獻類型、OLE信息以及更多的內容，可以粗略地分為兩個部分：A、前面帶“.”的鍵，B、前面不帶“.”的鍵，A部分的鍵均可以在B部分找到相對應的鍵，下面舉一種BMP文獻的例子來闡明。BMP文獻也就是擴展名為BMP的文獻，打開注冊表編輯器，找到HKEY_CLASSES_ROOT\.bmp，可以看到右邊“默認”的值是“ACDSee.BMP”（假定已安裝了ACDSEE并與BMP文獻關聯(lián)），然后找到HKEY_CLASSES_ROOT\ACDSee.BMP，可以看到里面有多種子鍵?！癉efaultIcon”子鍵定義了Windows顯示此文獻類型的圖標，其“默認”的值是“C:\ProgramFiles\ACDSystems\PlugIns\IDE_ACDStd.apl,1”，表達定義BMP文獻顯示圖標的圖標文獻，最終的“1”表達圖標的ID（從0開始計數(shù)），由于“IDE_ACDStd.apl”這個文獻不只包括一種圖標?！皊hell”子鍵定義了BMP文獻的打開方式，包括了子鍵“edit”、“Open”等等，在“shell”子鍵右邊“默認”值中的“Open”就是默認打開文獻的方式（通過雙擊即用這種方式打開），“edit”和“Open”都各有一種子鍵“command”，其“默認”的值就是用于打開BMP文獻的應用程序，這兩個項目都會出目前BMP文獻的右鍵菜單里，若刪除“edit”鍵，則對應右鍵菜單項也將被刪除，也可以此外添加主鍵，指定更多的程序用來關聯(lián)打開BMP文獻，其右鍵菜單也會出現(xiàn)對應項目。尚有一種子鍵“CLSID”，表達它的類標識符（CLSID）名稱，每個類標識符的信息都可以在HKEY_CLASSES_ROOT\CLSID中查找。某些類標識符還會定義一種程序標識符（ProgID），它一般都簡短易讀，大大以便了程序的調用而不必使用冗長而乏味的類標識符。注冊表的某些使用技巧△不重啟使注冊表修改生效的措施Windows95/98/ME：按下CTRL+ALT+DELETE,彈出“關閉程序”對話框，選擇“Explorer”，然后單擊“結束任務”，顯示關閉計算機的畫面，單擊“取消”，十秒鐘后將會彈出一種程序沒有響應的對話框，單擊“結束任務”，Windows資源管理器將與新的注冊表設置一起重新加載。Windows/XP/：按下Ctrl+Alt+Delete,然后選擇“任務管理器”。選擇“進程”標簽，選擇“explorer.exe”進程，單擊“結束進程”，選擇“文獻->新任務”，然后輸入“explorer”，單擊“確定”。注意：并不是所有注冊表的修改都能通過這種措施生效，有些需要注銷再登錄，在HKEY_CURRENT_USER中所做的修改都可以使用前面這兩種措施生效，不過在HKEY_LOCAL_MACHINE中的某些設置仍然需要重新啟動，如在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet中所做的修改?！鱮eg文獻的某些闡明和使用方法1.reg文獻字符串值中途徑的斜杠要用雙斜杠表達，否則導入將無效，即C:\WINDOWS要表到達"C:\\WINDOWS"。2.要刪除某子鍵，在reg文獻中在鍵的最前面加上“-”，如：[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp]3.要刪除某鍵值，在值的等號背面加上“-”，如：[HKEY_CLASSES_ROOT\lnkfile]"IsShortcut"=-△通過inf文獻修改注冊表inf文獻是Windows的設置信息文獻，它一般是用來設置或安裝設備驅動、軟件配置等信息。更為重要的是，我們可以在inf文獻中設定某些語句到達對注冊表的修改。這個措施有時非常有用，例如，假如注冊表被鎖，reg文獻不能使用，那么通過inf文獻就很輕易處理，下面給出一種inf文獻修改注冊表的例子：[Version]Signature="$CHICAGO$"[DefaultInstall]Addreg=AddDelreg=Del[Add]HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,regedit,0,"regedit.exe"HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoDrives,1,01,00,00,00HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFileMenu,0x10001,01,00,00,00[Del]HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryToolsAddreg定義添加或修改注冊表鍵值的段標題“Add”（名稱可以隨便?。?，同理Delreg定義刪除注冊表鍵值的段標題“Del”，注意無論Addreg與Delreg次序怎樣，Windows總是先處理Addreg再處理Delreg。修改注冊表的語句格式是：“根鍵,子鍵,值名,類型,值”。根鍵使用縮寫HKCR（HKEY_CLASSES_ROOT），HKCU（HKEY_CURRENT_USER），HKLM（HKEY_LOCAL_MACHINE），HKU（HKEY_USERS），HKCC（HKEY_CURRENT_CONFIG）；數(shù)據(jù)類型“0”表達字符串值，“1”表達二進制值，“0x10001”表達DWORD值。要應用inf文獻不是通過雙擊它（雙擊只會打開文獻編輯），而是右鍵點擊它然后在菜單中選“安裝”?！饔胷eg命令修改WindowsXP注冊表WindowsXP新增了一種功能非常強大的命令“reg”，通過它可以很以便地對注冊表鍵和鍵值進行修改、增長、刪除、比較、復制、導入、導出等操作（詳情參看Windows“協(xié)助與支持”）。假如注冊表編輯器被鎖定，可以通過如下運行命令恢復使用：regdeletehkcu\software\microsoft\windows\currentversion\policies\system/vdisableregistrytools/f△Windows中的regedt32Windows的regedit相稱與Windows98的regedit，它不能像WindowsXP的regedit那樣設置注冊表項（鍵）的權限，不能創(chuàng)立多字符串（REG_MULTI_SZ）和可擴充字符串（REG_EXPAND_SZ），也不能通過加載配置單元來修改其他顧客的文獻。若要使用這些功能，必須使用32位的注冊表編輯器：regedt32。此外在WindowsXP中，regedit和regedt32已沒有任何區(qū)別?！魇褂米员砭庉嬈鞯氖詹貖A注冊表的分支太多太長，要找一種鍵往往需要持續(xù)點擊好幾種分支，偶爾用用到無所謂，不過對于常常需要修改注冊表的人來說，這嚴重影響了工作的效率。Windows以上的注冊表編輯器提供了收藏夾菜單，就像IE的收藏夾那么以便，可以迅速定位到所需的子鍵，操作措施就像IE的收藏夾，選擇某個子鍵添加就行了?！餍薷钠渌櫩偷呐渲梦墨I在WindowsXP及其他多顧客系統(tǒng)中，不一樣顧客的配置文獻是分開寄存的。默認狀況下，注冊表編輯器不會加載其他未登錄顧客的配置文獻，假如要修改其他顧客的配置文獻，在注冊表編輯器中，單擊HKEY_USERS根鍵，然后選擇文獻菜單下的“加載配置單元”打開“C:\DocumentsandSettings\顧客名”的文獻夾，選擇NTUSER.DAT文獻，然后按“開始”后會彈出對話窗口，在“項名稱”框內輸入名稱。在HKEY_USERS下便多了一種剛剛輸入項名稱的文獻夾，這個文獻夾便是所需修改的顧客配置文獻，修改完畢后選中剛剛輸入“項名稱”的文獻夾，然后選擇文獻菜單下的“卸載配置單元”即可?！魉阉髯员淼募记勺员硭阉鞯姆绞绞菑纳贤碌?，假如你要搜索整個注冊表，先點擊選擇HKEY_LOCAL_MACHINE根鍵再開始搜索，由于前面那兩個根鍵都已經包括在背面的HKEY_LOCAL_MACHINE和HKEY_USERS中了，因此從HKEY_LOCAL_MACHINE開始搜索可以大大節(jié)省搜索的時間?！饔嘘PPolicies\Explorer子鍵在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中所有的設置都可以應用于HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，后者的優(yōu)先級比前者要高，并且屬于當?shù)赜嬎銠C設置，因此對所有顧客均有效?！鲾?shù)據(jù)類型：二進制與DWORD二進制：沒有長度限制的二進制數(shù)值表達16進制。DWORD（雙字）：以16進制形式的32位二進制數(shù)值（雙字），注冊表以8位16進制數(shù)顯示DWORD。只要數(shù)值在DWORD容許的范圍之內，兩者可以互換，作用是等價的。在MS-DOS下維護WINDOWS9X注冊表一、REGEDIT命令REGEDIT命令不僅僅是一種WINDOWS程序，在MS-DOS下也可以運行使用。雖然功能沒有在WINDOWS下那么強大，但有時也很有用處，例如系統(tǒng)出現(xiàn)問題無法進入WINDOWS的時候。首先闡明一下，WINDOWS9X的注冊表所有保留在SYSTEM.DAT和USER.DAT這兩個文獻中，使用REGEDIT命令就是對這兩個文獻進行操作。如下是REGEDIT的命令行參數(shù)：REGEDIT[/L:SYSTEM][/R:USER]filename1REGEDIT[/L:SYSTEM][/R:USER]/Efilename2[regpath1]REGEDIT[/L:SYSTEM][/R:USER]/Dregpath2REGEDIT[/L:SYSTEM][/R:USER]/Cfilename3/L:SYSTEM：指定SYSTEM.DAT文獻的位置，不指定則默認在WINDOWS目錄/R:USER：指定USER.DAT文獻的位置，不指定則默認在WINDOWS目錄filename1：指定導入注冊表的文獻/Efilename2：指定導出注冊表的文獻regpath1：指定導出注冊表的分支，不指定則導出整個注冊表/Dregpath2：指定刪除注冊表的分支/Cfilename3：指定用來重建注冊表的文獻下面通過實例來詳細闡明各參數(shù)的使用方法：1.將reg文獻導入注冊表把目前目錄的file1.reg文獻導入到C:\WINDOWS\SYSTEM.DAT和C:\WINDOWS\Profiles\USER.DAT中，命令如下：regedit/l:c:\windows\system.dat/r:c:\windows\profiles\user.datfile1.reg注意：reg文獻不僅可以是此前導出過的，還可以運用edit.exe這個命令來編寫或修改，再通過上面的措施導入，從而到達手工修改注冊表的目的。2.將注冊表導出為reg文獻把保留在C:\WINDOWS\SYSTEM.DAT和C:\WINDOWS\Profiles\USER.DAT中所有HKEY_CURRENT_USER根鍵下的分支導出到file2.reg中，命令如下：regedit/l:c:\windows\system.dat/r:c:\windows\profiles\user.dat/efile2.reghkey_current_user3.刪除指定的注冊表分支假如我們要將保留在C:\WINDOWS\SYSTEM.DAT和C:\WINDOWS\Profiles\USER.DAT中的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run分支刪除，命令如下：regedit/l:c:\windows\system.dat/r:c:\windows\profiles\user.dat/dhkey_current_user\software\microsoft\windows\currentversion\run4.用指定的reg文獻重建注冊表假如我們要用file3.reg文獻中的內容重新建立整個注冊表，并將其保留到C:\WINDOWS\SYSTEM.DAT和C:\WINDOWS\Profiles\USER.DAT中，命令如下：regedit/l:c:\windows\system.dat/r:c:\windows\profiles\user.dat/efile3.reg注意：這是一種危險操作，它將會用指定reg文獻的所有內容，重新創(chuàng)立一種注冊表，從而刪除了此前的注冊表。二、SCANREG命令SCANREG.EXE是MS-DOS下的WINDOWS注冊表檢查器，重要用來備份和恢復注冊表，其命令格式為：SCANREG[/<option>]<option>BACKUP：備份注冊表及有關的系統(tǒng)配置文獻RESTORE：選擇一種備份文獻來恢復注冊表FIX：修復注冊表錯誤COMMENT="<comment>"：與BACKUP一起使用，用來給備份的CAB文獻添加注釋在顯示備份的注冊表文獻時，壓縮備份的文獻以.CAB文獻列出，CAB文獻的背面單詞是Started或者是NotStarted，Started表達這個文獻可以成功啟動WINDOWS，是一種完好的備份文獻，NotStarted表達文獻沒有被用來啟動WINDOWS，因此不懂得與否是一種完好備份。注冊表實用工具簡介☆RegEditX（RegistryEditorExtensions）☆RegEditX是一款給注冊表編輯提供地址欄功能的軟件。它提供了與InternetExplorer或資源管理器地址欄類似的功能，只要把注冊表某分支的完整途徑復制下來，再粘貼到地址欄上，就可以直接迅速的定位到該分支，非常以便！軟件安裝成功后，在“運行”對話框鍵入“Regeditx”即可運行?！頡egistryCrawler☆RegistryCrawler作為RegEditX的配套軟件，是一種可以迅速定位并配置注冊表的工具軟件。一種強大的搜索引擎容許你基于搜索原則查找注冊信息。容許你單擊超鏈接顯示條目。支持書簽功能，可在注冊表中的任何鍵中添加書簽并直接從系統(tǒng)托盤讀取。此特性容許你訪問你常常存取的注冊鍵而無需手工打開注冊表編輯器。每天需要操作注冊表的顧客會發(fā)現(xiàn)RegistryCrawler是一種節(jié)省時間的工具?！頡egistryWorkshop☆一款高級的注冊表編輯工具，可以完全替代WIndows系統(tǒng)自帶的RegEdit注冊表編輯器。除了RegEdit的特性外，RegistryWorkshop提供許多其他功能提高注冊表編輯操作效率：可以剪切，復制和粘貼注冊項和鍵值名，還可以進行撤銷和重做操作；可以迅速地查找和替代所需注冊項，鍵值名和字符串；容許編輯注冊表文獻（reg文獻）像編輯注冊表同樣，顯示直觀的樹狀構造；并且提供以便靈活的收藏夾功能?！頡egOrganizer☆功能非常強大的注冊表綜合管理工具。重要功能有：編輯注冊表：擁有與RegEditX同樣的地址欄功能，也提供收藏夾功能。鍵與鍵值的排列次序可以選擇按字母或按習慣使用的頻度，可認為每個鍵添加注釋以供后來查閱，導入reg文獻時提供預覽功能。清理注冊表：與一般的注冊表清理工具同樣，掃描及修復注冊表錯誤及無效的部分，不過它還具有更多更直觀的定制功能，可以選擇一般清理或高級清理方式。查找和替代：可以在指定鍵中查找，或者查找整個注冊表，對于找到的鍵或鍵值，可以選擇不操作，手動替代和自動替代。編輯ini文獻（配置文獻）：ini文獻與注冊表非常相似，大家懂得注冊表就是從win.ini和system.ini這兩個系統(tǒng)配置文獻演變而來的，用RegOrganizer打開的ini文獻看起來就像注冊表同樣，只是分支只有一級而沒有嵌套。安裝/卸載軟件：注意只有通過RegOrganizer安裝的軟件才能通過它來卸載。RegOrganizer會記錄安裝的軟件所做的所有改動，包括注冊表和文獻，可以很以便的查看各項記錄。通過這樣記錄的軟件當然可以完全從系統(tǒng)卸載而不留一絲痕跡?！頡egmon（RegistryMonitor）☆Regmon是一種杰出的注冊表監(jiān)視軟件，它將與注冊表數(shù)據(jù)庫有關的一切操作（如讀取、修改、出錯信息等）所有記錄下來以供顧客參照，并容許顧客對記錄的信息進行選擇性過濾（這一點很重要，由于注冊表處理的數(shù)據(jù)量是非常大的）、查找、保留等處理。使用過程中可以讓它停止記錄，從而更好的觀測先前注冊表的變動。通過雙擊列出的注冊表條目，可以直接打開注冊表編輯器并定位到有關的注冊表分支。這些功能為顧客對系統(tǒng)的維護提供了極大的便利。☆RegSnap☆注冊表比較工具，你可以在任何時候為系統(tǒng)文獻進行掃描和快照，通過比較兩個或多種不一樣的快照而找出它們之間的差異。RegSnap對系統(tǒng)的比較匯報非常詳細，對注冊表可匯報修改了哪些鍵，修改前、后的值各是多少；增長和刪除了哪些鍵以及這些鍵的值。除系統(tǒng)注冊表以外，RegSnap還可以匯報系統(tǒng)的其他狀況：Windows、Windows\system、ProgramFiles文獻夾及我的文檔中所有文獻的變化狀況，包括刪除、替代、增長了哪些文獻；Windows的系統(tǒng)配置文獻config.sys、autoexec.bat、win.ini和system.ini的變化狀況，包括刪除、修改和增長了哪些內容?！頡egShot☆一種小巧、實用的注冊表比較工具，一次只能創(chuàng)立兩個快照，可以添加任意目錄來進行文獻比較?！頦inRescue☆WinRescue是一種最經典，最優(yōu)秀，最小巧的Windows系統(tǒng)備份及恢復工具。當你的Windows操作系統(tǒng)發(fā)生問題無法開機，連安全模式也有問題時，你也許會選擇重裝操作系統(tǒng)一途。其實您應當首先使用這個軟件。它可以協(xié)助你在平時事先備份Windows的構造配置有關文獻及你想備份的任何文獻（當然包括引導扇區(qū)及主板的CMOS及注冊表），并可以創(chuàng)立好幾種緊急救援磁盤。當系統(tǒng)發(fā)生問題、或者無法正常進入時，可以使用救援磁盤順利地開機進入系統(tǒng)或者安全模式，然后還原先前的構造配置。此程序還附有清理和壓縮注冊表的功能，最新版本除了可以制作引導軟盤外，還支持燒錄引導CD。視Windows系統(tǒng)的版本不一樣，WinRescue分為不一樣版本，既有版本有95、98、ME、NT、、XP，假如你的系統(tǒng)是Windows98，就使用WinRescue98，假如是WindowsXP，使用WinRescueXP?！頡eg