注册表Windows中最强大的工具Word格式.docx

1、在它的主键里记录的是系统中各类文件与其应用程序之间的关联关系，因为它包括了成千上万的与程序、文件相关联的键和值以及ActiveX类的储存等内容，而使得它成为注册表的一个最大分支。提示：相信大家对Windows中的关联一定不会陌生，我们在资源管理器中双击系统中的某个文件时，系统会自动打开一个程序并会打开它。如双击一个Word文件则会自动调用Microsoft Word，而双击BMP则会自动调用画图程序等等，这就是关联。而大家所不知道的是，其实当我们双击一文件后，Windows会首先在该主键下查找该类文件的扩展名，然后以此扩展名子键中的文件类型信息为基础，再查找该类文件相对应的应用程序信息，最后使

2、用相应的程序来打开我们双击的文件。如我们可以单击“开始”“程序”“运行”命令，然后输入“regedit”来启动系统注册表，并单击HKEY_CLASSES_ROOT主键，找到“.bmp”子键（如图2），我们会发现其记录其默认值为“Microsoft Word文档e”，而它的shell-open-command子键则记录的command子键的默认值“C:WINDOWSSYSTEM32MSPAINT.EXE %1”，则表示它是调用C:WINDOWSSYSTEM32MSPAINT.EXE程序来打开我们双击的BMP文件的。HKEY_CLASSES_ROOT主键下的子键很简单，主要包括两类，一类是文件扩展

3、名子键，另一类是文件类型子键。文件扩展名子键主要包括系统内定的文件扩展名和应用程序自储存的扩展名，文件扩展名子键均以“.”开头，后跟文件扩展名，可以包括任意多个字符；“*”子键和其他的不以“.”开头的子键是类储存子键，其中包括文件类型、类标识符以及程序标识符。文件名扩展子键中指明了该类文件的关联文件类型以及打开方式等。HKEY_CLASSES_ROOT主键中的文件类型子键下的常见子键的含义：Defaulticon：默认的该类文件的显示图标，即我们在文件夹中看到的图标。Shell：程序外壳子键 Shellopencommand：打开该类文件的外壳程序，默认值为相应程序的路径、名称及其参数 She

4、lleditcommand：编辑该类文件的外壳程序，默认值为相应程序的路径、名称及其参数 Shellprintcommand：打印该类文件的外壳程序，默认值为相应程序的路径、名称及其参数 HKEY_CLASSES_ROOT主键下还有一个重要的子键“CLSID”，该子键下记录了所有的已注册的系统类标识符。2、HKEY_USERS 该主键下记录的是Windows中所有用户的设置信息，它的值是变化的，并取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.DEFAULT的单一子键，该子键包括和所有用户相关的各种设置，并且和Windows下的USER.DAT文件相配合。若激活了用户

5、配置文件并且正确地执行了登录，则还有一个“用户名”的子键，该用户名为用户登录的名称。而有关该用户名的相关键值则放在HKEY_CURRENT_USER中。3、HKEY_CURRENT_USER 在HKEY_CURRENT_USER主键中保存了当前登录用户的所有配置信息，它也是自动变化的，取决于当前登录的用户，它其实就是HKEY_USERS用户名键下的快捷方式，当然了，如果我们的机器未激活用户配置则它是HKEY_USERS.DEFAULT的快捷方式。（如图3） 如图3所示，在该主键下有8个子键，它们的作用分别是：（1）AppEvents 该子键储存了系统事件的声音设置。在下面还有“EventLab

6、els”和“Schemes”两个子键。子键 EventLabels-储存了每个事件的标识及名称，而子键Schems则关联了每个事件和声音，下边有“Apps”和“Name”两个子键，“Apps”子键下储存了系统事件的声音设定，一般每个事件下有两个子键“.Current”和“.Default”，它们分别指明了当前的声音文件和默认的声音文件的位置。“Name”子键储存了声音配音方案的名称，该名称我们也可以在控制面板中双击“声音”项，然后在出现的声音属性窗口中的方案选项中看到。（2）Control Panel 该子键储存了系统桌面、光标、图标、键盘鼠标等的设置信息。其下一般下面的子键：“Accessi

7、bility”：一看就知道，它只有在安装了Windows系统辅助选项后才会出现，其中包括了高对比度显示设置子键“HighContrast”、键盘设置子键“KeyboardResponse”、鼠标设置子键“MouseKeys”、串行键设置子键“SerialKeys”、声音显示设置子键“ShowSounds”、声音卫士设置子键“SoundSentry”、粘滞键设置子键“StickyKeys”、自动重新设置辅助选项子键“TimeOut”和切换键设置子键“ToggleKeys”，它们都是辅助选项中的设置信息。“Appearance”：该子键储存了系统中可供选择的各种颜色设置方案，我们可以在显示属性窗口

8、中的“外观”选项卡中看到相应的方案。“Cursors”：该子键储存了系统中使用的光标图案，我们可以在鼠标属性窗口中的指针页的方案选项中看到。“Desktop”：该子键储存了系统桌面和窗口的设置信息，如窗口边界、标题、图标、菜单、滚动条等的设置。其下键值很多，大家在看了它的英文名称后便知道了。另外，在Desktop子键下包括“ResourceLocale”和“WindowMetrics”两个子键，“ResourceLocal”子键储存了桌面数据的显示格式的时区值；“WindowsMetrics”储存了系统窗口的各项设置，这些看起来也不困难。笔者就不再赘述了。“Input Method”：该子键储

9、存了输入法切换键的有关设置，其中的键值“Show Status”确定是否显示输入法状态。“International”：该子键储存了区域设置的有关信息。“Keyboard”：该子键储存了键盘击键的重复延时和重复速率。“PowerCfg”：该子键储存了电源管理的有关设置。（3）Identities 该子键存储并储存了和Outlook Express有关的设置信息。（4）InstallLocationsMRU 包括安装软件或硬件设备驱动程序的路径等，每个键值代表一个路径，其键值名称为一个小写的字母，如“a”、“d”等，键值“MRUList”表示了一个路径的顺序，如“daebc”。（5）Keyboa

10、rd layout 该子键储存了Windows中键盘布局设置。（6）Network 该子键储存了当前用户的网络设置信息。（7）RemoteAccess 该子键储存了当前用户的拨号网络配置。（8）Software 该子键储存了系统中各种软件的配置信息，它是HKEY_CURRENT_USER主键下最主要的子键，也是USER.DAT文件的主要部分，该主键下的子键随着不同的机器会差别很大，但无论怎样不同，该主键下的子键都有着基本相同的结构。4、HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE上注册表的核心主键，记录了计算机上的所有硬件和软件的配置。它由8个部分组成，而每部分中

11、又有许多相应的子键。（1）Config键 在该键值中储存了Windows配置文件，它下面的子键个数视机器而定，如 0001，0002等等，每一个子键均代表一个硬件配置文件。在每一个子键下面有Display，Enum，Infrared，Software和System子键。其中Enum键包括安装在机器上的每种设备的配置数据，其内容随不同的机器也不同，它对应多个子键：、BIOS：包括多种集成在主板上的设备，每个设备是一种EISA的格式（如 *PNP0001）。Microsoft分配一定的范围给某些设备类型，这些用户一般不必过问，因此我们略过，如果大家需要这方面的资料，可以上网查找。ESDI：指示硬盘

12、类型及驱动器字符等。FLOP：指示软盘驱动器。HTREE:不包括任何设备，其下的RESERVER子键保留了保存在设备管理中的资源列表。ISAPNP:ISA即插即用设备。INFRARED: 红外线接口，可以看到每一个连接到这个端口上的虚拟设备的子键。LPTENUM: 只有在并口上安装了即插即用的打印机时才存在。MF: 包括每个安装在计算机中的每个多功能设备的子键。MONITOR: 常包括一个单一的子键 .DEFAULT_MONITOR，指示当前的显示器。NetWork: 网络协议，通常可以看到如下子键：FASTIR-红外线协议，MSTCP-TCPIP，VREDIR-MicroSoft网络客户，V

13、SERVER-文件和打印机共享 PCI： 包括每个PCI设备。PCMCIA：安装在计算机上的PC CARD设备。ROOT： 计算机检测出的或通过“添加新硬件”而未正确安装驱动程序的硬件。SCSI: 安装在计算机上的每个SCSI设备。SERENUM: 连接到串行接口上的设备。USB: 连接到USB接口上的设备。VPOWERD: 电源管理。（2）HARDWARE键 在该键值中储存了计算机硬件配置中的一些不确定的信息。（3）NetWork键 该键值储存了包括安全提供者和当前的用户名及组策略等。（4）Security键 该键值储存了具有管理权限的每个用户和组等信息。（5）Software键 安装在计算

14、机中的软件的设置。每个软件程序统一使用“公司名称软件名称软件版本”的组织形式，本部分的设置对于排除故障和定制系统很有用。（6）System键 该键值储存了系统中的设备驱动程序等信息。5、HKEY_CURRENT_CONFIG:是HKEY_LOCAL_MACHINEConfig的快捷方式。6、HKEY_DYN_DATA:系统的动态数据。了解了这些键的意义，你可以自己来研究了，出现什么问题找好主键和子键，改动改动。当然别忘了备份。其实，Windows每次启动都会自动对注册表进行备份，放在windowssysbckup里的rb00X.cab文件里，出注册表出现问题，在DOS下用extract /e展

15、开，拷贝回去就可以了。当然你可以直接将System.dat和User.dat拷出来做备份。 提高开始菜单中子菜单的弹出速度 点击“开始运行”，再输入“regedit”，运行注册表编辑器，打开HKEY_CURRENT_USERControl PanelDesktop，从“编辑”菜单中选“新建”串值，串值名取“MenuShowDelay”，回车，再双击这个键值，改动其数值就可调节速度， 范围是1到2000，默认是400，数值越小越快。如果改为65535就表示要按键才显示了，此处将键值改为1。关闭注册表编辑器，并重新启动Windows后，你将发现开始菜单中子菜单的显示速度明显提高了。 修改开始菜单栏

16、目 打开HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer，在右边空白处单击鼠标右键，选择“新建DWORD值”，然后输入名字，就可以进行以下相关操作： 新建键值为“NoClose”，再双击它，修改数据（1为表示取消“关闭系统”，0则相反），可以取消开始菜单中“关闭系统”命令。 新建键值为“NoLogOff”，并双击它，修改它的值（1为隐藏，0则相反），就可以隐藏开始菜单中“注销”菜单。 新建键值为“NoRun”，双击修改NoRun值（1表示隐藏“运行”，0 则相反）；则能够隐藏开始菜单中“运行”命令。

17、 新建键值为“NoFind”，然后双击“NoFind”键值，在弹出的对话框内的键值框内输入数值（1为隐藏，0 则相反），可以隐藏开始菜单中“查找”命令。 新建键值为“NoSetFolders”，然后双击“NoSetFolders”键值，在弹出的对话框的“键值”框内输入数值（1为隐藏，0 则相反），就可以隐藏开始菜单中“设置”里的“控制面板和打印机”。 新建键值为“NoFavoritesMenu”，设为1隐藏，为0显示，即可隐藏开始菜单中“收藏夹”命令。 新建键值为“NoSetTaskBar”，并设其值为1隐藏，为0显示，则能禁止使用任务栏。 新建键值为“NoChangeStartMenu”，并

18、设其值为1锁定，0则相反，可以禁止修改“开始”菜单。如果想对所有用户生效，可以在HKEY_USERSdefaultSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer目录中执行相同操作。 新建键值为“NoRecentDocsMenu”，更改值为1隐藏，为0显示。可以禁止开始菜单中的“文档”选项。不过，你可能又想使电脑中能有文档菜单，只是在关机后才删除它们，那么就得这样：还是原来的那里，新建一个名字叫“ClearRecentDocsOnExit”的DWORD值，同样修改值为1自动删除，为0不删除。如果希望禁止将最近操作过的文档放入文档菜单历

19、史记录，那么就得这样：还是原来的那里，新建一个名字叫“NoRecentDocsHistory”的DWORD值，同样修改值为1禁止。更改输入法顺序 打开HKEY_CURRENT_USERKeyboard LayoutPreload，看看它的下面是不是有1 到5甚至更多，你所有的输入法顺序就是从1往下排的，但你能看到它们的默认值是些16进制的数字，并没有说明是什么输入法，要确定1到5们是代表什么输入法，请单击任务栏的输入法指示器“En”图标，弹出各种输入法，Windows98 自带的各个输入法的值如下：英语（美国）：00000409；微软拼音输入法（1.5版）：E00E0804；全拼输入法（版本V

20、4.0）：E0010804；郑码输入法（版本V4.0）：E0030804；智能ABC输入法（版本V4.0）：E0040804。 改变顺序时，并不需要将它们的默认值改来改去，你只要将它们的序号重新命名即可，重新命名时不能命名为已经存在的名字，为此，你得先把已经存在的名字改为一个临时的名字，然后你即可将其它的序号按你想要的名字重新编排。 输入汉字时在汉字后加入空格 打开HKEY_USERSDEFAULTSoftwareMicrosoftWindowsCurr entVersion，可以看到有全拼，微软拼音，英文，智能ABC等等输入法，单击某个输入法的主键，可以看到在右边的窗口中有“插空格”这个DW

21、ORD值，其值改为0时表示不添加空格，为1时则表示输入汉字时自动添加一个空格。 更改输入法所使用的字符集 打开HKEY_ CURRENT_USERSoftwareMicrosoftWindowsCurr entVersion下相应输入法子键中的“GB/GBK”值，为1表示选用GB2312字符集，为0表示选用GBK字符集。 在“智能ABC输入法”中调整词频 打开HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurr entVersion下相应智能ABC输入法子键，可以看到在右边的窗口中有“词频调整”值，将其值改为1时表示可进行词频调整。值为0则不可调整词频。

22、隐藏整个桌面 打开HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionPoliciesExplorer，在右边的窗口中新建一个DWORD值“NoDesktop”，并设其值为1隐藏，0则相反。 锁定桌面PoliciesExplorer，新建一个DWORD值“NoSaveSettings”，值为1锁定桌面。 删除系统托盘中的图标 打开HKEY_LOCAL_MACHINESoftWare MicrosoftWindowsCurrentVersionRun，在右窗口中删除对应图标的项值。 隐藏“我的电脑”中的驱动器 打开 HKEY_CURRE

23、NT_USERSoftware MicrosoftWindowsCurrentVersionPoliciesExplorer 分支，在此分支下新建一个二进制值“NoDrives”，其缺省键值是 0x00000000 。 NoDrives 键值为四个字节，每个字节的每一位就对应于一个盘符（从A到Z），即第一个字节代表了从A到H的八个盘，即 01为A、02为B、04 为 C中， 80 为 H 。依此类推，第二个字节代表I到P；第三个字节代表Q到X；第四个字节代表Y和Z。因此，当相应位为 1 时，则在打开 “我的电脑”，就再也看不到对应的盘了。例如，我们要关闭C盘，只须右击 NoDrives 键值名

24、，然后从快捷菜单中选“修改”，将其键值改为 04000000；若要关闭D盘，就此键值改为 08000000；若要关闭C和D，就将此键值改为 0C000000。 说明：虽然我们在“我的电脑”中隐藏了所有的驱动器，但是用户仍可以利用MS-DOS方式访问到各个驱动器，因此，为安全起见，我们还得禁止普通用户使用MS-DOS方式，其操作步骤如下：打开HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer分支。在该分支下新建一个主键“WinOldApp”，然后单击“WinOldApp”主键。在右窗格内新建一个DWOR

25、D值“Disabled”，然后双击“Disabled”键值，在弹出的对话框的“键值”框内输入1。 为防止用户在重新启动计算机时进入“重新启动计算机切换到MS-DOS方式”，还得在HKEY_CURRENT_USERSoft wareMicrosoftWindowsCurrentVersionPoliciesExplorer分支的右窗格中创建一个DWORD键值“NoRealMode”，然后单击“NoRealMode”键值，在弹出的对话框内的键值框输入1。 清理访问“网络邻居”后留下的信息 打开HKEY_CURRENT_USERNet workRecent，其中记录了一系列命令操作的信息，包含被访问

26、机器的名字、访问过的应用程序及文件名等，把Recent的子项删除掉。 给你的软件增加声音 即使没有桌面主题，Windows98也能为某些软件的事件发出声音。比如，在清空回收站时就是如此。你还可以为单个的应用程序增加一些声音，打开HKEY_CURRENT_USERAppEventsSchemes Apps，“Apps”下面的.Default就是每种事件所要发出的声音，再下面你能看到的是应用程序的名字，所以你要像这些应用程序一样，为你的软件加一个。对着Apps单击鼠标右键，选择“新建主键”，输入你的应用程序的名字，不用输入扩展名，然后再在你新建的主键上单击鼠标右键，选择“新建主键”，输入名字为“Open”，同样再建一个“Close”的主键，关闭注册表编辑器，到控制面板里选择“声音”，你就能在列表中找到你的应用程序，再单击“打开程序”和“关闭程序”，在下面的“浏览”中选择一个声音文件即可。除了有Open和Close 事件，其它事件还有：Default：默认；Maximize：最大化；MenuCommand：菜单命令；MenuPopup：下拉菜