注册表操作完全手册Word格式.docx

1、这个树枝，我们把它叫做“项”，树叶呢，叫做“值项”。值项包括三部分：值的名称、值的数据类型和值本身。下表列出系统定义和使用的值项的数据类型。2Windows XP注册表编器我们知道，注册表内的所有信息都是存放在System.dat、User.dat文件中的，其中System.dat文件包含了所有的硬件信息和软件信息，User.dat包含了用户信息。如果在系统中配置了两个或两个以上的用户，在WindowsProfile用户名目录中还存放有各个用户的User.dat文件，这些文件都是二进制数据文件，修改注册表实际上就是对上述的三个文件进行修改。但是，我们不能对这些二进制数据文件进行直接修改，而必须

2、要借助于注册表编辑器。注册表编辑器实际上就是我们查看和修改注册表文件的图形界面。启动Windows XP注册表编辑器的方法是：单击“开始运行”，在对话框中输入“regedit”，然后点击“确定”按钮，注册表编辑器就会被运行起来。它的界面和Windows 2000中的注册表编辑器很相似。如图1。和以前的Windows相比，注册表表编辑器有了一些改变。在“编辑”菜单下，有一个“权限”菜单项，通过它，可以设置各个注册表项对于不同用户的权限。当然，你必须是管理员才可以执行此操作。如图2。在“查看”菜单中，有一个“显示二进位数据”。通过它，可以方便的查看二进制数据的内容。如图3。提示：你可能还记得在Wi

3、ndows NT/2000中，还提供了一个32位的注册表编辑器Regedt32.exe，其界面类似于早期Windows的文件管理器。在Windows XP中，虽然仍然提供了Regedt32.exe，但是Regedt32.exe实际上只是一个外壳，真正执行的还是Regedit.exe。也就是说，Windows XP已经抛弃了老版本风格的Regedt32.exe了。至于通过注册表编辑器对注册表的操作，如注册表的导入、导出，注册表值项的查找与修改，以及注册表文件的备份与恢复等。限于篇幅本文不在详细讨论，读者可以参看电脑报1999年合订本、电脑报2000年合订本相关文章。二、桌面外观的修改实例1全面定

4、制“开始”菜单中的图标（适用范围：Windows 9x/Me/NT/2000/XP）“开始”菜单是用户最常使用的，它里面有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”等几项图标，我们可以通过修改注册表来加以改变。首先运行注册表编辑器，进入到注册表项HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerShell Icons。如果该注册表项不存在，则创建它。在该注册表项下创建如下表中罗列的字符串类型的值项，并且修改它们的值为新的图标。重新启动计算机，“开始”菜单中的图标就全部换成了新的图标。 提示：

5、图标可以直接使用可执行文件中的图标。例如“explorer.exe,3”，表示使用explorer.exe文件中的第4个图标。2增加和删除“开始”菜单中的项目一般情况下，“开始”菜单中有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”这几项。通过修改注册表，我们可以将一些不常用的项从“开始”菜单中删除。如果有特殊的目的，例如网吧中的计算机可能不想让使用者使用“开始”菜单中的“控制面板”来随意改变计算机的设置，也可以使用此方法。下表中的值项，都位于注册表项HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPolic

6、iesExplorer中。3增加和删除桌面的固定项目（适用范围：一般情况下，桌面上都有“我的电脑”、“网上邻居”、“回收站”、“我的文档”等。通过修改注册表，我们可以不让这些项目显示在桌面上。这对于不希望使用者胡乱操作的场合是有用处的。例如对于网吧中的计算机，就可以将全部的桌面项目隐藏起来，以防止使用者通过“我的电脑”和“网上邻居”等来查看计算机中的文件。首先我们需要知道Windows中一些特殊项目（如我的电脑）对应的CLSID。见下表。为了去除某个特殊项，可以进入到注册表项HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPol

7、iciesNonEnum中，新建一个以该特殊项的CLSID为名称的双字节值项，修改其值为1。创建完值项后，重新启动桌面使改动生效，桌面上特殊项就会不见了。除了上面介绍的方法，某些特殊项还有别的方式可以去除：（1）不显示“网上邻居”图标不在桌面上显示“网上邻居”图标，可以新建一个双字节值项HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPoliciesExplorerNoNetHood，修改其值为1。（2）不显示“Internet Explorer”图标不在桌面上显示“Internet Explorer”图标，可以新建一个双字节值

8、项HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPoliciesExplorerNoInternetIcon，修改其值为1。（3）不在显示“邻近的计算机”图标（适用于Windows Me/2000/XP）不在“网上邻居”中显示“邻近的计算机”图标，可以新建一个双字节值项HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPoliciesExplorerNoComputersNearMe，修改其值为1。（4）不显示“整个网络”图标（适用于Windows Me/2000

9、/XP）不在“网上邻居”中显示“整个网络”图标，可以新建一个双字节值项HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPoliciesNetworkNoEntireNetwork，修改其值为1。4修改桌面项目的图标和提示信息（适用范围：从Windows98开始，用户就可以修改“我的电脑”等项目的图标。但是，Internet Explorer项，以及其他特殊性的图标，Windows没有提供修改的方法。通过注册表，我们不但可以修改这些项目的图标，还可以修改它们的提示信息。和上面一样，在修改前，我们首先需要知道这些特殊性的CLSID。

10、例如我们将“网上邻居”的图标修改成Explorer,4，并且将其提示信息从“显示网络上的计算机”改变为“此计算机网络由本人维护！”，那么需要进行一下的修改：首先取得“网上邻居”项的CLSID： 208D2C60-3AEA-1069-A2D7-08002B30309D。进入到注册表项HKEY_CLASSES_ROOTCLSID208D2C60-3AEA-1069-A2D7-08002B30309D中。在字符串值项“DefaultIcon”中，存放了“网上邻居”的图标。在字符串“InfoTip”中，存放了“网上邻居”的提示信息。修改这两个值项的值为欲修改为的值。这样，“网上邻居”的图标和提示信息就

11、都被修改了。同理，我们可以修改其他的特殊项。 5定制资源管理器的模样通过注册表，我们还可以定制Windows中的资源管理器。我们可以让Windows ME/2000的资源管理器的界面和Windows98中的类似，或者禁止用户在资源管理器中创建新的文件夹。下表中的值项位于注册表项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorer中。下表中的值项位于注册表项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesComdlg32中。6

12、定制Internet Explorer（适用范围：从Windows 95 OSR2到目前最新的Windows XP，所有的Windows版本都捆绑了Internet Explorer。一般地，Internet Explorer的差别只在于其版本上，而和Windows的版本没有太大的关系。最新的Windows XP捆绑的是IE6.0。（1）我的Internet Explorer在IE浏览器窗口的标题栏中，显示的格式是“WEB页面标题IE浏览器标题”。其中IE浏览器的标题字符串是“Microsoft Internet Explorer”。通过修改注册表，可以更换IE浏览器标题栏的字符串。新建一个字

13、符串值项HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer MainWindow Title（注意有空格），修改其值为你喜欢的文字，例如修改为“我的浏览器”，重新启动IE浏览器，在IE浏览器窗口的标题栏中，显示信息更改成了“我的浏览器”。（2）给工具栏选个漂亮的背景一般情况下IE浏览器的工具栏是没有背景图案的，通过注册表我们可以给它加上背景图案。新建一个字符串值项HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolBarBackBitmap（或者是BackBitmapIE5），修改其值

14、为某个BMP文件的路径。重新启动IE浏览器后，IE浏览器的工具栏就有了背景图案了。IE 3.0和IE 4.0只能使用BackBitmap值项，IE 5.0和IE 6.0可以使用BackBitmap和BackBitmapIE5。如果同时设置了，则值项BackBitmapIE5的定义优先。（3）自定义Internet Explorer的菜单显示（适用于IE5以上）通过修改注册表，我们还可以自定义Internet Explorer的菜单显示。例如，通过去除掉“查看”菜单中的“源文件”项，以及禁止Internet Explorer中的右键菜单，使用者就无法查看正在浏览的Web页面的源代码了。下表的值项

15、位于注册表项HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions中。默认情况下，这些值项都不存在。三、加强Windows系统安全在目前这个病毒泛滥，“黑客横行”的网络时代，我们必须有备无患，加强计算机系统的安全。而注册表作为Windows操作系统的核心部分，往往成为病毒和黑客利用的工具。如果使用者缺乏注册表的相关知识，将无法找到病毒的“发源地”，而无法将之清除。另一方面，注册表也起着积极的作用。通过注册表，我们可以进一步加强Windows系统的安全，防止各种非授权的使用，以防止病毒和黑客的入侵。1保护个人

16、信息如果你是和别人合用一台计算机，或者你有比较私人的内容需要保护，那么你可以通过注册表来加强对这些私人信息的保护。（1）清除本机访问信息一般情况下，Windows为了方便使用者，总是将使用者最近访问过的文档、运行过的程序等信息保存下来，我们需要去除掉Windows提供的这种方便。下表中的值项，位于注册表项HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer中。（2）清除操作信息在我们使用Windows操作系统的过程中，很多操作内容都被存放到了注册表中。例如通过“开始”菜单的“运行”项运行过的程序名称、访

17、问过“网上邻居”中的计算机、访问过计算机上的文件夹等。通过注册表，我们可以手工清除这些信息。（3）加密个人文件夹上面讨论的都是清除用户适用计算机时留下的信息。下面我们利用注册表知识，来加密我们的存放了个人信息的文件夹。我们知道，如果想隐藏你的文件夹，通过将文件夹的属性设置为“隐藏”是没有用的。用户只需要在资源管理器的“工具”“文件夹选项”“查看”对话框中，选择“显示所有的文件和文件夹”项，就可以看到所有隐藏属性的文件夹和文件。有一个小技巧，可以有效的保护你的文件夹。这个技巧就是，用类标识符作为文件夹名的文件扩展名。例如我们想保护文件夹C:mydata。首先在注册表项HKEY_CLASSES_R

18、OOT中找到某个文件类型的CLSID，如MIDI文件的CLSID是00022603-0000-0000-C000-000000000046。将文件夹mydata的名称加上00022603-0000-0000-C000-000000000046这个文件扩展名，即将C:mydata的名称修改为“C:mydata.00022603-0000-0000-C000-000000000046”。这时C:mydata的图标就从文件夹的图标变成了MIDI文件的图标。在资源管理器中双击该图标，系统会报告该MIDI文件内容错误，无法播放（系统将文件夹当作MIDI文件处理了），因此用户无法进入C:mydata，也就

19、无法查看该文件夹下的内容。这样做的好处是，我们可以成功的将我们的私人文件夹伪装成一个普通的MIDI文件。惟一能够查看文件夹内容的方法是：在DOS窗口中，使用CD命令进入到该文件夹。你可能会说，用户只要将该文件夹的文件扩展名去除，不就可以将保护的文件夹恢复出来了吗？不用担心，用户做不到这一步。即使用户在资源管理器的“工具”“文件夹选项”“查看”对话框中，去除对“隐藏已知文件类型的扩展名”选项的选择，使所有的文件都显示出扩展名。在资源管理器中，C:mydata也不会出现扩展名。这样，用户就无法去除或者更改C:mydata. 00022603-0000-0000-C000-000000000046的

20、CLSID部分。如果想在资源管理器中正常地查看该文件夹里的内容，可以在DOS窗口中，将该文件夹重新改名为正确的名称。该方法结合下面的限制运行程序的方法（限制运行DOS窗口），可以很有效的保护你的文件夹。2限制用户运行的程序（适用范围：（1）禁止用户通过“运行”来运行应用程序通过“开始”菜单的“运行”，用户可以输入命令来启动某个程序。对于那些不是EXE为扩展名的程序，也可以直接运行。如果不希望用户随意执行程序，可以将“开始”菜单中的“运行”项去除。进入到注册表项HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExpl

21、orer中，新建一个双字节值项NoRun，修改其值为1。除了“运行”外，可以在DOS窗口中手工输入命令来启动某个程序。（2）禁止用户运行命令解释器和批处理文件（适用于Windows NT/2000/XP）通过修改注册表，可以禁止用户使用命令解释器（CMD.exe）和运行批处理文件（BAT文件）。进入到注册表项HKEY_CURRENT_USERSoftwarePolicies MicrosoftWindowsSystem中，新建一个双字节值项DisableCMD，修改其值为2。则命令解释器和批处理文件都不能够被运行。如果只是禁止命令解释器的运行，而运行批处理文件的运行，则修改DisableCMD

22、的值为1。（3）禁止运行指定的程序为了安全性起见，我们可能希望有些带有危险性的程序不让用户去运行。这可以通过注册表来实现。例如我们想禁止用户运行记事本（notepad.exe）和计算器（cal.Exe）。首先在注册表项HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer中，新建一个双字节值项DisallowRun，修改其值为1，以允许我们定义禁止允许的程序，然后新建一个注册表项HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrent VersionPolicie

23、sExplorerDisallowRun，在其下新建两个字符串值项。第一个值项的名称为1，值为notepad.exe，第二个值项为2，值为calc.exe。如果想禁止更多的程序，可以依次建立名称为3、4等顺序往下排列的值项。修改注册表后立即生效。这时想通过“开始”菜单运行记事本和计算器程序，系统会提示不能进行此操作。注意：用户在Windows NT/2000/XP的命令解释器（CMD.exe）窗口中，仍然可以通过输入“notepad.exe”运行记事本。这是因为DisallowRun禁止的只是通过资源管理器Explorer运行的程序，记事本不是通过Explorer启动的，所以就无法禁止了。如果

24、不希望用户可以通过命令解释器运行程序，应该在DisallowRun中将命令解释器（CMD.exe）禁止。另外，此方式还有一个不安全之处，就是如果用户将记事本程序“notepad.exe”更改名称，如改成“note.exe”，用户就可以运行它了。（4）只允许运行指定的程序为了限制用户运行程序，我们可以指定用户只能运行某些必须的程序。这种方式可以避免用户运行自己携带来的程序，有效地防范病毒地传播。首先在注册表项HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrent VersionPoliciesExplorer下新建一个双字节值项RestrictRun

25、，修改其值为1，以允许我们指定可以运行的程序。然后新建一个注册表项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun，在其下新建两个字符串值项。如果想允许更多的程序，可以依次建立名称为3、4等顺序往下排列的值项。这时想通过“开始”菜单和资源管理器运行其他的程序，系统会提示不能进行此操作。如果你没有允许注册表编辑器运行，你会发现你将无法恢复此方法所做的修改，因为无法用注册表编辑器来修改注册表了。在这种情况下，你可以将注册表编辑器程序的名称改变为你允许运行的某个程序的名称，这样你就可以

26、运行起来注册表编辑器了。由于此方法的限制性非常大，所以请小心使用，尤其是避免没有允许任何程序运行这种情况。如果出现了这种情况，你将无法将此方法做的设定改变回来，因为你无法修改注册表。惟一的方法就是恢复修改前的注册表备份。（5）禁止使用注册表编辑器注册表是复杂和危险的，所以我们往往希望用户不要尝试着去修改注册表。通过修改注册表，我们可以禁止用户运行系统提供的两个注册表编辑器，Regedit.exe和Regedt32.exe。在注册表项HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem下新建一个双字节值项Di

27、sableRegistryTools，修改其值为1。这样，用户就不能启动注册表编辑器了。使用此功能要小心，最好作个注册表备份，或者准备一个其他的注册表修改工具。因为你在禁止了注册表编辑器后，就不能再使用该注册表编辑器将值项改回了。（6）禁止用户更改口令（适用于Windows NT/200/XP）用户在“Windows安全窗口”中（同时按下Ctrl+Alt+Delete键），可以单击“更改密码”来更改用户口令。通过修改注册表，可以禁止用户更改口令。在注册表项HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem

28、下新建一个双字节值项DisableChangePassword，修改其值为1。这样，“Windows安全窗口”中的“更改密码”按钮变成了灰色不可选状态，用户无法更改口令。（7）禁止用户锁定计算机（适用于Windows NT/2000/XP）用户在“Windows安全窗口”中，可以单击“锁定计算机”来锁定计算机。通过修改注册表，可以禁止用户锁定计算机。在注册表HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesSystem中新建一个双字节值项DisableLockWorkstation，修改其值为1。这样，“Windows安全窗口”中的“锁定计算机”按钮变成了灰色不可选状态，用户无法锁定计算机。（8）禁止用户使用任务管理器（适用于Windows NT/2000/XP）用户可以使用“Windows任务管理器”（Taskmgr.exe）来启动和结束本地进程、查看和管理其他计算机上的进程、改变进程的优先级。通过修改注册表，可以禁止用户使用任务管理器。在注册表项HKEY_CURRENT_USE