HKEYLOCALMACHIN根键说明Word格式文档下载.docx

1、System子键下面只有一个 CurrentControlSet子键，系统在这个子键下保存了当前的驱动程序控制集的信息。这里介绍CurrentControlSet子键下面的 Control和Services子键。Control子键 这个子键中保存的是由控制面板中各个图标程序设置的信息。由于控制面板中的各个图标程序可能会把信息写在不同的子键下，所以用户最好不要通过注册表编辑器来修改这些信息，否则容易引起系统死机。（1） fontassoc子键 该子键存放的是有关字体设置信息（如缺省字体、替代字体以及字符集等）。在HKEY_LOCAL_MACHINESystemCurrentControlSetc

2、ontrol fontassoc分支下还有两个子键Associated DefaultFonts、Associated CharSet。 Associated DefaultFonts子键 在HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolfontassocAssociated DefaultFonts分支下有如下设置信息：*AssocSystemFont=simsun.ttf：定义系统字体。simsun.ttf为TrueType宋体字库文件。*FontPackageDontCare=宋体：以下行设置了已安装的套装字体（FontPackage），

3、在Win3.x中，这些设置在Wifeman.ini文件的FontPackages小节中列出。*FontPackageRoman=宋体*FontPackageSwiss=宋体*FontPackageModern=宋体*FontPackageScript=宋体*FontPackageDecorative=宋体 Associated CharSet子键 在HKEY_LOCAL_MACHINESystemCurrentControlSetcontrol fontassocAssociatedCharSet分支下是关于一些系统字体的设置。（2） Nls子键 该子键位于HKEY_LOCAL_MACHINE

4、SystemCurrentControlSetcontrol Nls分支中，它是用来设置Windows的语言特性，如代码页、EUDC内码范围、语言分类等。（3） SessionManager子键 该子键用于管理系统的会话，它包括三个主键和八个子键。KnownDLLs子键 该子键下包含了Windows中32位Dll文件以及标识。 CheckBadApps子键 该子键用于检查有问题的16位应用程序，这些应用程序在Windows中运行会出现莫名其妙的问题，甚至引起系统的崩溃。该子键下面有许多应用程序的可执行文件的子键，如PPower.exe是MS DOS 6.x一个用于便携机电源管理的程序，它在注册

5、表中的分支是 HKEY_LOCAL_MACHINESystem CurrentControlSetcontrolSessionManagerCheckBadApps POWER.EXE。通常这个分支下有几个子键！ CheckBadApps400子键 该子键用于检查有问题的32位应用程序，它在注册表的分支是HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerCheckBadApps400。 该分支下面有许多应用程序的子键，这些子键有这些应用程序的相应运行设置，例如，UltraEdit32是一个32位的多功能编辑器，其可执行文

6、件为Ui32.exe，它在注册表的分支是HKEY_LOCAL_MACHINE System CurrentControlSetcontrolSessionManagerCheckBadApps400 UE32.EXE。在该分支下面有Ui32.exe的运行设置（包括可执行文件Ui32.exe本身的检查标志、版本检查标志以及其标志位等）。 AppPatches子键 该子键用于应用程序的补丁，使这些应用程序能够很好地运行在Windows中。Windows 3.x时代，这些补丁是放在Win.ini文件中。该子键位于注册表的HKEY_LOCAL_MACHINESystemCurrentControlSe

7、t controlSessionManagerAppPatches分支上。在该分支下面有许多应用程序的子键及其设置内容。例如，在该分支下有一个Setup的应用程序，其位置是SessionManagerAppPatchesSETUP。（4） MediaResources子键 该子键用于设置多媒体资源，其位置在HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolMediaResources分支上。该分支下还包括DirectSound、Joystick、MIDINonGeneralMIDIDriverList子键及其设置。（5）MediaPropertie

8、s子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetcontrol Media-Properties分支上，用于设置多媒体的属性。（6）FileSystem子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetcontrol FileSystem分支上，主要对Windows的NTFS及Win31、Win9.x文件系统进行设置。（7） Shutdown子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetcontrol Shutdown分支上，用于对Window

9、s关机时的设置，一般里面有一个快速关机的设置。（8）keyboard layouts子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetcontrol keyboard layouts分支上，主要对Windows的键盘布局（Keyboard Layouts）或者键盘语言进行设置。该子键下面包括多个关于键盘语言（也包括汉字输入法）的子键，这些子键使用数值表示出来。（9） Update子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetcontrol Update分支上，用于确定“控制面板”窗口是否被刷新，

10、此子键的功能与“控制面板”窗口中的“查看”菜单中的“刷新”相同。（10） TimeZoneInformation子键该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolTimeZoneInformation分支上，用于设置时区信息。（11） Print子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetcontrol Print分支上，用于设置打印机。（12）IDConfigDB子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetcontrol ID

11、ConfigDB分支上，用于显示硬件配置文件的配置数据、配置名称等其他信息。（13）ComputerName子键 该子键下面具有如下分层结构：ComputerNameActiveComputerNameHKEY_LOCAL_MACHINESystemCurrentControlSetcontrol ComputerNameComputerName 该分层结构用于设置计算机名称。（14）SecurityProviders子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSecurityProviders分支上，用于设置网络供应商的安全

12、功能。Services子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetServices分支上。该子键中存放了 Windows中各项服务的信息，有些是自带的，有些是随后安装的。在该子键下面的每个子键中存放相应服务的配置和描述信息。（1） Class子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSet ServicesClass分支上。该子键中保存的是Windows支持的不同种类硬件的信息，它下面的子键与“控制面板”中添加新硬件的分类类似。 下面简单介绍几种硬件分类子键。 1394子键 该子键位于HKE

13、Y_LOCAL_MACHINESystemCurrentControlSet Services Class1394，用于配置满足IEEE 1394规范的“1394总线控制器”。 * =1394 总线控制器：指定1394子键的描述名称。* Icon=-21：指定图标标识。* Link=6BDD1FC1-810F-11D0-BEC7-08002BE2092F：指定“1394总线控制器”的连接。该连接将在6BDD1FC1-810F-11D0-BEC7-08002BE2092F子键中定义。 6BDD1FC1-810F-11D0-BEC7-08002BE2092F子键 该子键位于HKEY_LOCAL_M

14、ACHINESystemCurrentControlSet ServicesClass 6BDD1FC1-810F-11D0-BEC7-08002BE2092F分支上，用于配置“1394总线控制器”的连接。*Link=1394：指定连接为“1394”。*Class=1394：指定“1394总线控制器”类为“1394”。 Adapter子键该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSet ServicesClassAdapter分支上，用于配置“CD-ROM 控制器”。*=CD-ROM 控制器：指定该子键的描述名称。*Icon=-9：*Link=4d3

15、6e964-e325-11ce-bfc1-08002be10318：指定“CD-ROM 控制器”的连接，由4d36e964-e325-11ce-bfc1-08002be10318子键进一步地定义。 4d36e964-e325-11ce-bfc1-08002be10318子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSet ServicesClass 4d36e964-e325-11ce-bfc1-08002be10318分支上，用于配置“CD-ROM 控制器”的连接。*Link=Adapter：指定连接为“Adapter”。*Class=Adapt

16、er：指定类为“Adapter”。 Printer子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSetServicesClassPrinter分支上，用于配置“打印机”。*=打印机：*Installer=MSPRINT.DLL：指定“打印机”的安装程序为“MSPRINT.DLL”。*Icon=-4：*NoDisplayClass=1：确定是否显示类。若为1，则不显示类。若为0，则显示类。*Link=4d36e979-e325-11ce-bfc1-08002be10318：指定“打印机”的连接。 MEDIA子键 该子键位于HKEY_LOCAL_MAC

17、HINESystemCurrentControlSet ServicesClassMEDIA分支上，用于配置多媒体设备，包括声音卡、视频卡和游戏控制器等。*=声音、视频和游戏控制器：指定该子键的描述。*Link=4d36e96c-e325-11ce-bfc1-08002be10318：指定“多媒体”的连接， 参见4d36e96c-e325-11ce-bfc1-08002be10318子键。*Icon=0：*Installer=mmci.dll：指定“多媒体”设备的安装程序为“MMCI.DLL”。（2） VxD子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentCont

18、rolSet ServicesVxD分支上。该子键保存了Windows中所有虚拟设备驱动程序的信息。由于Windows系统能够自动管理这些信息，因此，在通常情况下最好不要通过注册表编辑器来修改这些信息，但是了解此子键下的信息是有好处的，因为有一些功能（如拨号网络提速）必须修改此子键下的信息。 Winsock子键ServicesVxDWinsock分支上，用于设置WinSock。 *IrSockets=wsirda.vxd：指定Winsock的虚拟驱动程序为wsirda.vxd。 VNETSUP子键ServicesVxDVNETSUP分支上，用于设置网络的标识以及初始化数值。*ComputerN

19、ame=caogjwj：计算机名称。*Workgroup=cgj：工作组名字。*Comment=CAO GUO JUN：计算机描述。*StaticVxD=vnetsup.vxd：静态虚拟设备驱动程序为vnetsup.vxd。*Start=hex:00：设置初始化数值。*NetClean=hex:01：确定是否清理网络。若为01，则清理网络。若为00，则不清理网络。*MaintainServerList=2：设置浏览主控服务器的属性值。*LMAnnounce=0：设置LM广播（LMAnnounce）属性值。 为了进一步地配置网络服务，在Ndi子键下面将有如下子键结构：HKEY_LOCAL_MAC

20、HINESystemCurrentControlSetServicesVxD VNETSUPNdiHKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxD VNETSUPNdiparamsparams子键用于进一步地设置浏览主控服务器、LM广播的属性值。a.MaintainServerList子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSet ServicesVxDVNETSUPNdiparamsMaintainServerList分支上，用于设置浏览主控服务器的属性值。在Windows中，浏览服务

21、是由一个浏览主控服务器和一个浏览备份服务器来管理浏览列表。您可以使用net view命令来获得浏览主控服务器的机器列表。*default=2：缺省属性值为2。*ParamDesc=浏览主控服务器：属性描述。*type=enum：属性值类型为枚举型。*=2：缺省值为2。 以上枚举型由enum子键定义。enum位于HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDVNETSUPNdiparamsMaintainServerListenum分支上。*2=自动：使用“自动”选项，则系统将允许该终端变成一个合格的浏览主控服务器。*1=启用：使用“启用

22、”选项，则系统将允许该工作站将成为浏览主控服务器。*0=禁用：使用“禁用”选项，则系统将使此机器不可能成为浏览主控服务器。 b.LMAnnounce子键ServicesVxDVNETSUPNdiparamsLMAnnounce分支上，用于设置LM广播的属性值。LM广播设置用于LAN Manager网络环境，它要求每个工作站必须向网络上的其他工作站广播自己的存在。*default=0：缺省属性值为0。*ParamDesc=LM 广播：属性类型为枚举型。*=0：缺省值为0。 枚举型是由enum子键定义的。enum位于HKEY_LOCAL_MACHINESystemCurrentControlSet

23、ServicesVxDVNETSUPNdiparamsLMAnnounce enum分支上。*1=是：使用“是”选项，则LAN Manager就会开始广播，这会增加用户的网络冲突。*0=否：如果在用户的网络环境中不需要LM广播性能,则选择“否”选项。 NDIS子键 该子键位于HKEY_LOCAL_MACHINESystemCurrentControlSet ServicesVxDNDIS分支上，用于设置NIDS。初始化值为00。*StaticVxD=ndis.vxd,ndis2sup.vxd：静态虚拟设备驱动程序为ndis.vxd、ndis2sup.vxd。*DeviceVxDs=ndiswm

24、i.sys：NIDS的设备驱动程序为ndiswmi.sys。 JAVASUP子键ServicesVxDJAVASUP分支上，用于设置JAVASUP（Java服务）。*StaticVxD=JAVASUP.VXD：静态虚拟设备驱动程序为JAVASUP.VXD。 CONFIGMG子键ServicesVxDCONFIGMG分支上，用于所有系统设备的管理。*StaticVxD=*CONFIGMG：静态虚拟设备驱动程序为*CONFIGMG。*SysDM=SYSDM.CPL：由SYSDM.CPL启动系统设备管理器。*SysDMFunc=DMSetupDevnode：由DMSetupDevnode启动系统设备

25、管理器功能。*Detect=SYSDM.CPL：由SYSDM.CPL自动检测系统设备。*DetectFunc=DMRedetect：由DMRedetect启动自动检测功能。*Private=SYSDM.CPL：由SYSDM.CPL启动私有设备管理器。*PrivateFunc=DMPrivateProblem：由DMPrivateProblem启动私有设备管理器功能。*RemoveRomOkay=SYSDM.CPL：由SYSDM.CPL确定ROM中内容删除是否成功。*RemoveRomOkayFunc=DMRemoveRomOkay：由DMRemoveRomOkay启动ROM删除功能。*AskF

26、orConfig=SYSDM.CPL：使用SYSDM.CPL查询系统设备的设置。*AskForConfigFunc=DMAskForConfig：由DMAskForConfig启动系统设备的查询功能。*AskForUndock=SYSDM.CPL：使用SYSDM.CPL查询设备出坞情况。*AskForUndockFunc=DMAskForUndock：由DMAskForUndock启动设备出坞查询功能。 在CONIFGMG子键下面还有两个子键，用于设置系统总线。 a.SpannableBus子键ServicesVxDCONFIGMGSpannableBus分支上，用于设置可扩展的总线（Spannable