什么是注册表.docx

1、什么是注册表什么是注册表一、注册表的历史在微软最早的视窗操作系统windows 3.x版本中，操作系统、硬件设备信息及应用程序的配置信息都是通过扩展名为ini的文件来保存的，其中system.ini负责配置硬件，Win.ini负责配置桌面设置和应用程序等。这种管理方式有着明显的缺点：由于ini文件的最大容量限制为64K，所以在系统中每种设备和应用程序都有一个和自己对应的.ini文件，而且在应用程序的安装和运行过程中，系统不会自动删除过时和无用的ini文件。随着应用程序不断添加和删除，ini文件越来越多，在ini文件中查找相应信息的速度就会越来越慢，系统也就会运行缓慢并且不稳定。为使系统的运行更

2、加稳定，避免因.ini文件遭到破坏而导致应用程序出错和系统死机、无法启动等问题，微软从windows 95开始引入了注册表的概念。二、注册表的作用：将原来保存到.ini文件中的所有信息全部转移到其中，包括计算机系统和应用程序的配置信息、windows系统与应用程序的初始化信息、计算机硬件设备信息，以及各种状态信息和数据等。注册表中的信息具有特殊的数据形式，用户只有通过特定的注册表编辑器才能对其进行浏览和修改，而不能通过文本编辑器进行修改，这样就大大大增强了系统的稳定性和安全性，避免了原来由于ini文件的破坏而造成的系统死机、崩溃等现象。此外，注册表中的信息都是以相似性质为依据，按照层次结构来存

3、放的，这样就简化了用户对注册表信息的浏览和管理，提高了系统查找信息的速度和效率。注册表允许系统管理员对硬件设备、硬件设备的驱动程序、系统参数和应用程序进行跟踪配置，通过修改注册表，管理员可以修改许多系统隐藏的参数来提高系统的性能或是对计算机进行个性化的配置。注册表中保存的部分硬件数据支持高版本的windows的即插即用特性，在系统检测到计算机中新的硬件设备时，将把相关的数据信息保存到注册表中，这样就避免了由于新设备的添加而造成与原有硬件设备之间的资源冲突。在计算机网络中，系统管理员或用户可以通过注册表来检查系统配置和设置情况，从而实现计算机网络的远程管理。三、注册表的功能：(1)、注册表是连接

4、操作系统、硬件及驱动程序的数据库。在Windows操作系统中，驱动程序的位置、存放地址和版本号等信息都保存在注册表中。有了这些针对各种设备的信息后，操作系统就可以通过驱动程序使用相应的设备了。如果没有注册表，操作系统就无法对硬件设备进行管理。(2)、注册表也是操作系统与应用程序相关联的数据库。当启动一个应用程序时，注册表就会向操作系统提供与该应用程序相关的设置，如文件位置、配置文件及启动应用程序所需的其他的必要设置等。二、使用注册表 1.大家可以在开始菜单中的运行里输入regedit 2.也可以在DOS下输入regedit 三、注册表根键说明 hkey_classes_root 包含注册的所有

5、OLE信息和文档类型，是从 hkey_local_machinesoftwareclasses复制的。 hkey_current_user 包含登录的用户配置信息，是从hkey_users当前用户子树复制的。 hkey_local_machine 包含本机的配置信息。其中config子树是显示器打印机信息； enum子树是即插即用设备信息；system子树是设备驱动程序和服务参数的控制集合；software子树是应用程序专用设置。 hkey_users 所有登录用户信息。hkey_current_config 包含常被用户改变的部分硬件软件配置，如字体设置、显示器类型、打印机设置等。是从hke

6、y_local_machineconfig复制的。 hkey_dyn_data 包含现在计算机内存中保存的系统信息。四、注册表详细内容 Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionexploreruser shell folders 保存个人文件夹、收藏夹的路径 Hkey_local_machinesystemcurrentControlSetcontrolkeyboard Layouts保存键盘使用的语言以及各种中文输入法Hkey_users.Defaultsoftwaremicrosoftinternet explorer

7、typeURLs保存IE浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。 Hkey_users.Defaultso.mi.wi.currentVersionex.menuOrderstartMenu 保留程序菜单排序信息 Hkey_users.Defaultso.microsoftwindowscurrentVersionexplorerRunMRU 保存“开始 * 运行.“中运行的程序列表信息。清除文档菜单时将被清空。Hkey_users.Defaultso.microsoftwindowscurrentVersionexplorerecentDocs 保存最近使用的十五个文

8、档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。 Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionuninstall 保存已安装的Windows应用程序卸载信息。 hkey_users.defaultsoftwaremicrosoftwindowscurrentVersionapplets 保存Windows应用程序的纪录数据。 Hkey_local_machinesystemCurrentControlSetservicesclass 保存控制面板-增添硬件设备-设备类型目录。 Hkey_local_ma

9、chinesystemCurrentControlSetcontrolupdate 立即刷新设置。值为00设置为自动刷新，01设置为手工刷新在资源管理器中按F5刷新。 HKEY_CURRENT_USERControl PanelDesktop 新建串值名MenuShowDelay=0 可使“开始”菜单中子菜单的弹出速度提高。新建串值名MinAnimate，值为1启动动画效果开关窗口，值为0取消动画效果。 Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionrun 保存由控制面板设定的计算机启动时运行程序的名称，其图标显示在任务条右边。

10、启动文件夹程序运行时图标也在任务条右边 hkey_users.defaultsoftwaremicrosoftwindowscurrentVersionrun保存由用户设定的计算机启动时运行程序的名称，其图标显示在任务条右侧。 HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon 默认图片的图标。双击窗口右侧的字符串，在打开的对话框中删除原来的键值，输入%1。重新启动后，在“我的电脑”中打开Windows目录，选择“大图标“，然后你看到的Bmp文件的图标再也不是千篇一律的画板图标了，而是每个Bmp文件的略图。 Hkey-local-machine softwar

11、e microsoft windows currentVersion Policies Ratings 保存IE4.0中文版“安全”*“分级审查”中设置的口令(数据加密)。 Hkey-local-machine software microsoft windows currentVersion explorer desktopnameSpace保存桌面中特殊的图标,如回收站、收件箱、MS Network等。五、如何备份注册表 利用注册表编辑器手工备份注册表 注册表编辑器（Regedit）是操作系统自带的一款注册表工具，通过它就能对注册表进行各种修改。当然，备份与恢复注册表自然是它的本能了。 （

12、1）通过注册表编辑器备份注册表 由于修改注册表有时会危及系统的安全，因此不管是WINDOWS 98还是WINDOWS 2000甚至WINDOWS XP，都把注册表编辑器藏在了一个非常隐蔽的地方，要想请它出山，必须通过特殊的手段才行。点击开始菜单，选择菜单上的运行选项，在弹出的运行窗口中输入Regedit后，点击确定按钮，这样就启动了注册表编辑器。 点击注册表编辑器的注册表菜单，再点击导出注册表文件选项，在弹出的对话框中输入文件名regedit，将保存类型选为注册表文件，再将导出范围设置为全部，接下来选择文件存储位置，最后点击保存按钮，就可将系统的注册表保存到硬盘上。 完成上述步骤后，找到刚才保

13、存备份文件的那个文件夹，就会发现备份好的文件已经放在文件夹中了。 （2）在DOS下备份注册表 当注册表损坏后，WINDOWS（包括安全模式）无法进入，此时该怎么办呢？在纯DOS环境下进行注册表的备份、恢复是另外一种补救措施，下面来看看在DOS环境下，怎样来备份、恢复注册表。 在纯DOS下通过注册表编辑器备份与恢复注册表前面已经讲解了利用注册表编辑器在WINDOWS环境下备份、恢复注册表，其实Regedit.exe这个注册表编辑器不仅能在WINDOWS环境中运行，也能在DOS下使用。 虽然在DOS环境中的注册表编辑器的功能没有在WINDOWS环境中那么强大，但是也有它的独到之处。比如说通过注册表

14、编辑器在WINDOWS中备份了注册表，可系统出了问题之后，无法进入WINDOWS，此时就可以在纯DOS下通过注册表编辑器来恢复注册表。 应该说在DOS环境中备份注册表的情况还是不多见的，一般在WINDOWS中备份就行了，不过在一些特殊的情况下，这种方式就显得很实用了。 进入DOS后，再进入C盘的WINDOWS目录，在该目录的提示符下输入regedit后按回车键，便能查看regedit的使用参数。 通过Regedit备份注册表仍然需要用到system.dat和user.dat这两个文件，而该程序的具体命令格式是这样的： Regedit /L:system /R:user /E filename.

15、reg Regpath 参数含义： /L：system指定System.dat文件所在的路径。 /R：user指定User.dat文件所在的路径。 /E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。 Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。在这些参数中，/L：system和/R：user参数是可选项，如果不使用这两个参数，注册表编辑器则认为是对WINDOWS目录下的system.dat和user.dat文件进行操作。如果是通过从软盘启动并进入DOS，那么就必须使用/L和/R参数来指定system.dat和u

16、ser.dat文件的具体路径，否则注册表编辑器将无法找到它们。 比如说，如果通过启动盘进入DOS，则备份注册表的命令是Regedit /L:C:windows/R:C:windows/e regedit.reg,该命令的意思是把整个注册表备份到WINDOWS目录下，其文件名为regedit.reg。而如果输入的是regedit /E D:regedit.reg这条命令，则是说把整个注册表备份到D盘的根目录下（省略了/L和/R参数），其文件名为Regedit.reg。 （3）用注册表检查器备份注册表 在DOS环境下的注册表检查器Scanreg.exe可以用来备份注册表。 命令格式为： Scanr

17、eg /backup /restore /comment 参数解释： /backup用来立即备份注册表 /restore按照备份的时间以及日期显示所有的备份文件 /comment在/restore中显示同备份文件有关的部分 注意：在显示备份的注册表文件时，压缩备份的文件以.CAB文件列出，CAB文件的后面单词是Started或者是NotStarted，Started表示这个文件能够成功启动Windows，是一个完好的备份文件，NotStarted表示文件没有被用来启动Windows，因此还不能够知道是否是一个完好备份。 比如：如果我们要查看所有的备份文件及同备份有关的部分，命令如下：Scanr

18、eg /restore /comment六、使用技巧 上面介绍的都是概念上的东东，下面让我们实际操作吧 1.加快开机及关机速度 在开始-运行-键入Regedit-HKEY_CURRENT_USER-Control Panel-Desktop，将字符串值HungAppTimeout的数值数据更改为200,将字符串值WaitToKillAppTimeout的数值数据更改为1000.另外在HKEY_LOCAL_MACHINE-System-CurrentControlSet-Control，将字符串值HungAppTimeout的数值数据更改为200，将字符串值WaitToKillServiceTi

19、meout的数值数据更改1000 2.自动关闭停止响应程序 在开始-运行-键入Regedit-HKEY_CURRENT_USER-Control Panel-Desktop，将字符串值AutoEndTasks的数值数据更改为1，重新启动即可 3.清除内存内被不使用的DLL文件 在开始-运行-键入Regedit-HKKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows-CurrentVersion，在Explorer增加一个项AlwaysUnloadDLL，默认值设为1。注：如由默认值设定为0则代表停用此功能 4.加快菜单显示速度 在开始-运行-键入Reged

20、it-HKEY_CURRENT_USER-Control Panel-Desktop，将字符串值MenuShowDelay的数值数据更改为0，调整后如觉得菜单显示速度太快而不适应者可将MenuShowDelay的数值数据更改为200，重新启动即可5.禁止修改用户文件夹 找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer。如果要锁定“图片收藏”、“我的文档”、“收藏夹”、“我的音乐”这些用户文件夹的物理位置，分别把下面这些键设置成1：DisableMyPicturesDirChange，Disable

21、PersonalDirChange，DisableFavoritesDirChange，DisableMyMusicDirChange 6.减小浏览局域网的延迟时间 和Windows 2000一样，XP在浏览局域网时也存在烦人的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览一台Win 9x的机器，例如，在网上邻居的地址栏输入“computername”，XP的机器会在它正在连接的机器上检查“任务计划”。这种搜索过程可能造成多达30秒的延迟。如果你直接打开某个共享资源，例如在网上邻居的地址栏输入“computernameshare”，就不会有这个延迟过程。要想避免XP搜索“任务计划”的操作

22、，提高浏览网络的速度，你可以删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpaceD6277990-4C6A-11CF-8D87-00AA0060F5BF子键。该键的类型是REG_SZ 7.屏蔽系统中的热键 点击“开始”“运行”，输入Regedit，打开注册表编辑器。然后依次打开到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer，新建一个双字节值，键名为“NoWindows Ke

23、ys”，键值为“1”，这样就可以禁止用户利用系统热键来执行一些禁用的命令。如果要恢复，只要将键值设为0或是将此键删除即可 8.关闭不用的共享 安全问题一直为大家所关注，为了自己的系统安全能够有保证，某些不必要的共享还是应该关闭的。用记事本编辑如下内容的注册表文件，保存为任意名字的.Reg文件，使用时双击即可关闭那些不必要的共享： Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters AutoShareServer=dword:000

24、00000 AutoSharewks=dword:00000000 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa restrictanonymous=dword:000000019.让IE支持多线程下载 一般情况下，大家都使用多线程下载软件如Flashget等下载文件，其实IE也可以支持多线程下载的，只是微软将这个功能给藏了起来。我们把它给挖出来就可以使用了。打开注册表编辑器，在注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings下新建双字

25、节值项“MaxConnectionsPerServer”，它决定了最大同步下载的连线数目，一般设定为58个连线数目比较好。另外，对于HTTP 1.0服务器，可以加入名为“MaxConnectionsPer1_0Server”的双字节值项，它也是用来设置最大同步下载的数目，也可以设定为58。 10.让WINDOWS XP自动登陆 打开：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon，在右边的窗口中的新建字符串AutoAdminlogon，并把他们的键值为1，并且把“DefaultUserName”的值设置为用

26、户名，并且另外新建一个字符串值“DefaultPassword”，并设其值为用户的密码 七、我们来让我们的系统瘦瘦身 删除多余的虚拟光驱图标 当我们在系统中安装了虚拟光驱后，“我的电脑”中就会多出一个光盘图标，即便日后你不再使用虚拟光驱，虚拟光驱图标还会继续保留，实在没有必要。我们动手来删除这个多余的虚拟光驱图标：单击“开始运行”，输入“regedit”，按下“确定”键后打开注册表编辑器，依次展开HKEY_LOCAL_MACHINEEnumSCSI分支，在SCSI子键下通常有两个子键，它们分别对应着虚拟光驱和物理光驱，把SCSI下的子键全部删除，重新启动电脑后虚拟光驱图标就会被删除。 删除多余

27、的系统级图标 系统级图标是指在安装Windows时由系统自动创建的图标，如回收站、收件箱、网上邻居等，其中有些图标对用户来说并无用处，但这些图标无法直接删除。打开注册表编辑器，依次展开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion explorerDesktopNameSpace分支，然后删除不需要的子键。关闭注册表编辑器，重新启动电脑后，你会发现桌面上不需要的系统级图标已经消失了。删除“运行”中多余的选项 如果你多次使用“开始运行”菜单，会发现它的“打开”窗口被一大堆不再需要的命令弄得凌乱不堪。打开注册表编辑器，依次展开HKE

28、Y_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersion ExplorerRunMRU分支，将右侧窗口的相关键值删除即可。 删除“查找”中多余的选项 依次展开HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersion ExplorerDoc-FindSpecMRU分支，将右侧窗口中的相关键值删除即可。 删除多余的键盘布局 Windows试图成为世界的宠儿，因此其键盘布局适合于各国各类人的使用习惯。打开注册表编辑器，依次展开HKEY_LOCAL_MACHINESystemCurrentContr

29、olSetControl KeyboardLayouts分支，我们可以看到该分支下保存了西班牙语(传统)、丹麦语、德语(标准)等多种键盘布局，如果你用不到这些语言的键盘布局，完全可以直接删除这些子键。 删除多余的区域设置 与上述键盘布局相类似的还有Windows的区域设置，在注册表编辑器中展开HKEY_LOCAL_MACHINESystemCurrentControlSetControl NlsLocale分支，简体中文使用者完全可以只保留“00000804”键值，其他可以毫不留情地删除。分区和未用空间，选择Fault Tolerance/Establish Mirror即可对新驱动器作镜像。

30、 5、自定义启动信息 每次当WINNT启动时，它都会显示“请按CTRL+ALT+DELETE键来登录”的信息，而如果你希望用户在按完CTRL+ALT+DELETE键后，画面上自动显示用户自己希望所看到的信息，可以通过如下的相关设置来进行： A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。 B、在打开的注册表编辑器中，依次展开以下的键值： HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWS NTCURRENTVERSIONWINLOGON C、在编辑器右边的列表框中，选择“LEGALNOTICECAPTION”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“REG_SZ”。 D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“