注册表补充.ppt

1、注册表数据类型REG_SZ字符串REG_BINARY二进制值REG_DWORD双字REG_MULTI_SZ多字符串REG_EXPAND_SZ可扩充字符串REG_FULL_RESOURCE_DESCRIPTOR硬件资源列表描述REG_DWORD_LITTLE_ENDIAN双字重要字节左起REG_DWORD_BIG_ENDIAN双字重要字节右起REG_LINK连接（数据到注册表键值的连接）。注册表根键HKCR(HKLMSoftwareClasses)数据文件关联应用程序。第一类主键.doc；第二类主键Word.Document.8。文件关联修改方式一：操作“文件打开方式”。二：DOS命令。asso

2、c.txt=txtfileftype txtfile=c:/windows/notepad.exe%1assoc.java=javafileftype javafile=C:PROGRA1EDITPL1EDITPLUS.EXE%1三：修改注册表键值。注册表根键HKCU(HKU/用户名)AppEvents应用事件；ConsoleMS_DOS窗口选项；Control Panel桌面环境；Keyboard Layout 键盘布局；Software最重要主键：HKCUSoftwareMicrosoftWindowsCurrentVersionRun。开机自动加载项注册表根键HKLMHARDWARE硬件

3、配置SAM系统保护（不可见）Security系统预留（不可见）Software最重要主键System系统启动及修复配置HKLM/Hardware/硬件配置/ACPI/高级电源控制接口/Description/System/CentralProcessor/中央处理器CPU/Description/System/FloatingPointProcessor/浮点协处理器/Description/System/MultifunctionAdapter/适配器PCI BIOS,PCI总线,PNP BIOS,ACPI BIOS。/Devicemap/FullScreenVideo显示器驱动，Keybo

4、ardClass键盘驱动，Parallel Ports并行口驱动，PointerClass鼠标驱动，Scsi 硬盘SCSI驱动，Serialcomm串行口驱动，VIDEO视频驱动。/Resourcemap/设备连接配置IRQ、DMA、I/O端口地址；Hardware Abstraction Layer硬件抽象层，PnP Manager PnP设备，System Resources虚拟内存。HKLM/System/系统启动及修复配置ControlSet001原始硬件配置；ControlSet002第二硬件配置；CurrentControlSet当前使用硬件配置：HKLM/System/Curre

5、ntControlSet/Control/启动及修复信息BackupRestore恢复和备份，BIOSInfo主板BIOS信息，CoDeviceInstallers系统所需自动安装程序，COM Name Arbiter，ComputerNameCrashControl系统崩溃动作，CriticalDeviceDatabase系统关键设备，FileSystem文件系统，FontAssoc字体，GraphicsDrivers图形驱动刷新时间，Keyboard Layout键盘DOS布局，Keyboard Layouts支持语言列表，MediaCategories多媒体声音分类，MediaSets(

6、MediaProperties)多媒体参数设置，Network网络协议、网络服务、网络工具，Nls代码页，Print打印设置，SafeBoot安全模式启动设置，Service Applications系统服务，如COM、DNS、DHCP、WINS、RAS，Setup安装时的标准配置，Update自动更新，Windows系统错误模式、关闭时间、系统目录、系统启动目录；HKLM/System/CurrentControlSet/Enum/枚举系统总线；HKLM/System/CurrentControlSet/Hardware Profiles/硬件配置文件：0000原始配置，0001第二配置，Current当前硬件配置；HKLM/System/CurrentControlSet/Services/系统标准服务。注册表根键HKUDefault默认用户配置；SID当前用户的SID；SID_Classes用户SID相关的系统类标识。注册表根键HKCC(HKLM/System)系统启动硬件配置Software特殊硬件的专用软件和字体System当前配置文件的专用设置