注册表利用教程.docx
《注册表利用教程.docx》由会员分享,可在线阅读,更多相关《注册表利用教程.docx(14页珍藏版)》请在冰豆网上搜索。
![注册表利用教程.docx](https://file1.bdocx.com/fileroot1/2023-6/12/682e27d7-7f30-4937-a059-70ee338d1a33/682e27d7-7f30-4937-a059-70ee338d1a331.gif)
注册表利用教程
一、什么是注册表
windows操作系统的注册表事实上是一个庞大的数据库,它包括操作系统的硬件配置、软件配置、用户环境和操作系统界面的数据信息。
注册表是Windows操作系统的核心文件,它寄存着各类参数,直接操纵系统启动、硬件驱动程序的装载和系统应用程序运行。
注册表包括以下几部份内容。
①软、硬件的相关配置和状态信息,应用程序和资源治理器外壳的初始条件、首选项和卸载数据。
②联网电脑的整个系统的设置和各类许可信息,文件扩展名与应用程序的关联信息和硬件部件的描述、状态和属性等信息。
③性能记录、用户自概念设置和其他数据信息。
注册表涵盖了软、硬件等多方面的设置信息,若是对这些设置修改适当,将会对系统本身和其中的软件进行优化。
但注册表中寄存着系统的所有配置信息,若是进行了错误的设置还会致使系统的瘫痪,因此不明白的键值必然不要随意修改。
二、修改注册表的作用
一、提高系统性能。
通过修改注册表能够优化注册表,达到提高系统性能的目的。
如加速系统启动速度及加速网上邻居访问速度。
二、增强系统平安性。
如禁止修改IE主页。
3、解决系统常见故障。
如解决IE窗口突然关闭的问题。
4、个性化操作系统。
如在右键菜单中添加“在新窗口中打开”。
五、便于远程治理。
三、注册表编辑器的启动
启动注册表有两种方式:
一、开始—运行,输入“regedit"或"regedt32"
二、在CMD中输入,回车。
四、若是使注册表修改生效
一、重启电脑。
一样情形下,若是修改与系统相关的内容,即HKEY_LOCAL_MACHINE根键下的内容,需要从头启动电脑才能生效。
二、刷新桌面。
对桌面设置或成效的注册表值进行修改,系统是实时读取的,修改以后当即生效,但有时候也需要在桌面上刷新一下才能显示成效。
3、重启桌面。
即按Ctrl+Alt+del,调出任务治理器,终止“”,然后再在任务治理器的文件—新建任务(运行…)中输入“”,确信。
五、注册表根键之间的关系
一、HKEY_CLASSES_ROOT根键与HKEY_LOCAL_MACHINE\SOFTWARE\Classes中寄存的信息是一样的。
二、HKEY_CURRENT_USER与HKEY_USERS根键当前用户名子键中的信息一样。
3、HKEY_CURRENT_CONFIG是HKEY_LOCAL_MACHINE中和文件关联有关的信息独立显现。
4、HKEY_CURRENT_USER是当前用户的配置信息。
五、HKEY_CURRENT_CONFIG是为了方便用户修改当前的配置。
6、HKEY_LOCAL_MACHINE\SYSTEM包括HKEY_USERS的信息。
一样来讲,系统信息的优先级高于用户品级,如一个设置项同时出此刻HKEY_LOCAL_MACHINE和HKEY_CURRENT_USE的某键值中,通常HKEY_LOCAL_MACHIN中的设置起作用。
如在注册表中,有4个根键用于保留文件关联,它们是HKEY_USERS、HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE。
Txt文件的关联程序是记事本,若是在HKEY_CLASSES_ROOT中修改TXT文件的关联程序为,在双击打开TXT文件时,将用WORD打开;若是只修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.txt下的值为,双击TXT文件时仍是用记事本打开。
六、各根键的作用
(一)HKEY_CLASSES_ROOT根键中保留着系统中应用程序和与之对应的文件类型,即文件关联。
如由以下图能够看出,此运算机的DOC格式文件打开程序是word()。
还能够在注册表中修改文件的默许图标,如修改Excel文件的默许图标:
定位到HKEY_CLASSES_ROOT\,在键值窗口中的“默许”键值上双击,C:
\WINDOWS\Installer\{901D3-8CFE-0150048383C9}\,1
将,1中的1修改成“2”,Excel文件图标就修改成系统提供的第二个图标。
(二)HKEY_CURRENT_USER根键寄存当前登录用户信息。
当用户顿时系统对用户的SID(平安身份号码)与注册表中的SIDs进行比较,如能识别,那么装载用户的配置,不然将利用HKEY_USERS\.DEFAULT下的配置。
此刻介绍一下HKEY_CURRENT_USER几个经常使用的键值:
一、AppEvents和Console包括各类应用事件的列表。
Console子键中包括DOS窗口的设置信息(如选项、布局、字体、颜色等)。
二、ControlPanel子键中包括有桌面颜色、桌面设置(题目、图标、菜单、转动条、消息框等)、鼠标、键盘等的设置信息。
3、Software子键列出了系统中安装的程序及设置。
4、HKEY_CURRENT_USER\Software\Microsoft子键中是微软自身的程序。
如IE等。
(三)HKEY_LOCAL_MACHINE根键保留着系统硬件和软件的信息和设置。
其下的子键及作用如下:
一、HARDWARE,顾名思义,该子键保留着系统中所有硬件的配置信息。
其下又包括几个分支,别离用于高级操纵电源接口、主板、BIOS、CPU等硬件的配置。
二、SOFTWARE,系统中已经安装的32位应用程序的信息。
3、SYSTEM,保留启动和修复系统所用的信息与关于驱动程序描述的配置信息。
(四)HKEY_USERS用于保留用户信息(包括默许用户、当前用户和未登录用户)。
.DEFAULT用于保留默许用户的配置。
(五)HKEY_CURRENT_CONFIG用于保留系统启动时所需硬件配置信息。
七、注册表备份与恢复
(一)注册表被破坏的缘故
一、应用程序错误;
二、驱动程序错误;
3、硬件冲突;
4、病毒破坏;
五、人为缘故。
(二)备份注册表的最正确机会
一、刚安装完系统;
二、在安装/删除程序、驱动之前;
3、利用工具修改配置前。
(三)备份注册表
打开注册表编辑器,文件—导出,在导出范围当选择“全数”,将导出整个注册表;若是选择“反选分支”,那么只导出鼠标选中的分支。
PS:
有很多软件也有备份注册表的功能。
(四)恢复注册表
方式1:
文件—导入,选择先前备份的注册表文件。
方式2:
重启电脑,在未进入系统之前按“F8”键,选择最后一次正确配置。
PS:
方式不仅这两种,就不赘述了。
(八)用注册对系统进行个性化设置
修改注册表的某些值,能够对系统进行个性化的设置,下面我介绍几种:
(一)修改XP的登录背景图案
一、定位到HKEY_USERS\.DEFAULT\ControlPanel\Desktop,在键窗口中将Wallpaper的值设置为登录图片的完整途径,图片的格式最好是BMP。
二、找后找到TileWallpaper键值,将其值修改成“1”。
(二)在桌面上显示系统版本号
定位到HKEY_CURRENT_USER\ControlPanel\Desktop,在键值窗口中找到PaintDesktopVersion,将其值修改成“1”。
(三)XP强制利用经典开始菜单
定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,在键值窗口中新建一个名为“NosimpleStartMenu”的DWORD键值项,其值为“1”。
(四)在右键添加速速关机
定位到HKEY_CLASSES_ROOT\Directory\shell,在该子键下新建一个“Close”的子键,在此子键的键值窗口中将“默许”键值的值修改成“快速关机”,在“Close”子键下再新建一个名为“Command”子键,在其键值窗口中的“默许”键的值修改成“shutdown–s–t15–c再过15秒就关闭电脑!
”
(五)添加“新窗口中打开”到右键快捷菜单
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell,在其下新建一个名为“Openwindow”的子键,将其默许键值修改成“在新窗口中打开”,在“Openwindow”子键下再新建一个名为“Command”的子键,将其键值窗口中的“默许”键的值设置为“%1”。
(六)在右键快捷方式中添加“加密”或“解密”项
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced,在其右边的键值窗口中新建一个名为“EncryptionContextMenu”的DWORD键值项,将其值修改成1。
PS:
只有NTFS格式的分区才能利用“加密”“解密”功能。
(七)去除快捷方式小箭头
一、定位到HKEY_CLASSES_ROOT\piffile,在键值窗口中将“IsShortcut”的值删除或直接删除此键值;
二、定位到HKEY_CLASSES_ROOT\lnkfile,在键值窗口中将“IsShortcut”的值删除或直接删除此键值;
(八)去除快捷方式字样
定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer,在键值窗口中找到“link”键值并将其值修改成“00000000”。
(九)InternetExplorer个性设置
(一)为IE换肤
定位到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Toolbar,在键值窗口中新建一个名为“BackbitmapIE5”的字符串值键值项,其值为图片途径。
(二)隐藏IE页面下划线
定位到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main,在键值窗口中找到AnchorUnderline,将其值改成“No”。
(三)更改IE题目文件
定位到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main,在键值窗口中找到“WindowsTitle”(若是没有那么新建,类型为字符串值),将其值修改成你想加的文字,如“精睿·网络平安”。
(四)锁定IE主页
定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer(如没有那么新建),在其下新建一个名为“ControlPanel”的子键,在其键值窗口中新建一个名为“HomePage”的DWORD键值,其值为“1”。
(五)改变IE下载的默许途径
定位到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer,在键值窗口中将“DownloadDirectory”(如无那么新建,为字符串值)的值修改成你需要的保留位置。
(六)优化IE中图像锯齿
定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer,在键值窗口新建一个名为“SmartDithering”的DWORD键值项,将其值修改成“1”。
(七)IE图片随窗口自动调整大小
定位到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main,在其键值窗口新建一个名为“EnableAutoImageResize”的字符串键值项,其值为“Yes”。
(十)系统忧化及常见故障解决
(一)加速系统启动速度
定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control,在其下新建一个名为“Shutdown”的子键,在“Shutdown”子键的键值窗口中新建一个名为“FastReboot”的字符串值项,其值为“1”。
(二)减少开机转动条转动时刻
定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement\PrefetchParameters,将其键值窗口中的“EnablePrefetcher”的值修改成“1”。
(三)关闭系统开机自检
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon,在键值窗口中新建一个名为“Startoptions”的字符串键值项,将其值修改成“nodetect”。
(四)自动终止死锁程序
定位到HKEY_CURRENT_USER\ControlPanel\Desktop,在键值窗口中找到“AutoEndTasks”,将其值修改成“1”。
(五)删除多余的.dll文件
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls,在键值窗口找到值为“0”的键值,删除。
(六)禁止不需要的自启动程序
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,在键值窗口中删除不需要自启动的程序。
(七)关闭程序时自动从内存中清除DLL
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer,在其下新建一个名为“AlwaysUnloadDll”的子键,在右边的键值窗口将“默许”键值的值修改成“1”。
(八)加速网络共享查看速度
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace,将其下的所有子键删除。
(九)启动时显现“Windows\犯错”故障
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon,在键值窗口中将“Shell”键值项的值修改成“”;然后找到C:
\Windows\将其删除。
(十)解决任务治理器被禁用的故障
定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System,在右边键值窗口中将“DisableTaskMgr”(若是没有那么新建,为DWORD类型)中将其值修改成“0”。
(十一)在“网上邻居”中无法找到某台电脑
定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters,在键值窗口中将“hidden”键值项的值修改成“0”或删除该键值。
(十二)解决IE默许搜索引擎被窜改的故障
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Search,在键值窗口中将“CustomizeSearch”和“SearchAssistant”两个键值的值修改成你喜爱的搜索引擎,如。
(十三)解决“InternetExplorer碰到问题需要关闭”的问题
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main,在键值窗口中新建一个名为“IEWatsonEnabled”的DWORD键值,其值为“0”。
(十四)增加EXCEL默许撤销次数
定位到HKEY_CURRENT_USER\Software\Microsoft\Office\\Excel\Options,在键值窗口中将“UndoHistory”(若是没有那么新建,为DWORD类型)的值修改成“20”(许诺的最大次数)。
(十五)打开CPU二级缓存加速系统运行速度
定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement,在键值窗口中将SecondLevelDataCache的值修改成“128”(单位:
KB)。
PS:
若是不明白自己的CPU的二级缓存是多少,能够上网查询。
(十六)解决盘符无法打开的故障
定位到HKEY_CLASSES_ROOT\device\Shell(若是没有Shell子键,能够在device子键下新建),将“Shell”子键键值窗口中的“默许”键值的值修改成“none”。
(十七)解决磁盘驱动器盘符消失的故障
定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,在键值窗口中找到“NoDrives”键值,将其删除。
(十八)解决快捷键无法利用的故障
定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,在键值窗口中找到“NoWinDeys”,将其值修改成“0”。