注册表知识大全教你如何识别是否为正常行为Word格式.docx

1、这个分支下面的两个子键auds和vids分别给出了音频和视频数据压缩程序的类标识，通过这些类标识可找出相应的处理程序， （1） auds 子键 该子键位于HKEY_CLASSES_ROOTavifileCompressorsauds分支中，用于设置音频数据压缩程序的类标识。（2） vids子键 该子键位于HKEY_CLASSES_ROOTavifileCompressorsvids分支上，用于设置视频数据压缩程序的类标识。3.DefaultIcon 子键 该子键用于设置avifile的缺省图标。4.RIFFHandlers子键 该子键用于设置RIFF文件的句柄。在该子键下包含了AVI和WAVE

2、两个文件的类标识。（1） AVI子键 这个子键位于HKEY_CLASSES_ROOTavifileRIFFHandlersAVI分支上，用于设置AVI文件的类标识。（2） WAVE子键 该子键位于HKEY_CLASSES_ROOTavifileRIFFHandlersWAVE分支上，用于设置WAVE文件的类标识。5.protocol子键 该分支下的子键中包含了执行程序和编辑程序的路径和文件名， （1） StdExecute子键 该子键具有如下子键结构：HKEY_CLASSES_ROOTavifileprotocolStdExecuteServer，它用于指定avifile的标准执行程序。（2）

3、 StdFileEditing子键 该子键位于HKEY_CLASSES_ROOTavifileprotocolStdFileEditing分支上，用于设置标准文件编辑程序。在这个子键下面有三个子键：Server子键 该子键位于HKEY_CLASSES_ROOTavifileprotocolStdFileEditingServer分支上，用于指定编辑程序。PackageObjects子键 该子键位于HKEY_CLASSES_ROOTavifileprotocolStdFileEditing PackageObjects分支上，用于指定打开avifile的包对象编辑程序。verb子键 该子键位于H

4、KEY_CLASSES_ROOTavifileprotocolStdFileEditingverb分支上，用于设置打开标准avi文件编辑程序时的工作状态。另外，还有“Handler”和“Handlers”两个子键。6.Shell 子键 该子键位于HKEY_CLASSES_ROOTavifileShell分支上，用于设置视频文件的外壳。（1） Open子键 HKEY_CLASSES_ROOTavifileShellOpenCommand 它用于设置“打开”avi文件的程序。（2） Play子键 HKEY_CLASSES_ROOTavifileShellPlayCommand，该键指定用于“播放”

5、命令的程序。7.shellex子键 该子键位于HKEY_CLASSES_ROOTavifileshellex分支上。该分支的子键中包含了视频文件的外壳扩展，在该子键下面有一个PropertySheetHandlers子键，用于设置“视频文件属性页”（Avi Page）的文件句柄。在PropertySheetHandlers 子键下面还有一个AviPage 子键，用于设置AviPage的类标识。二、HKEY_CURRENT_USER根键 HKEY_CURRENT_USER根键中保存的信息（当前用户的子键信息）与HKEY_USERS.Default分支中所保存的信息是一样的。任何对HKEY_CUR

6、RENT_USER根键中的信息的修改都会导致对HKEY_USERS.Default中子键信息的修改。三、KEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE根键中存放的是用来控制系统和软件的设置。由于这些设置是针对那些使用Windows系统的用户而设置的，是一个公共配置信息，所以它与具体用户没有多大关系。这个根键下面包含了五个子键：1.HARDWARE子键 该子键包含了系统使用的浮点处理器、串口等有关信息。在它下面存放一些有关超文本终端、数字协处理器和串口等信息。HARDWARE子键又包括三个子键：DESCRIPTION：用于存放有关系统信息；DEVICEMAP：用于存放设

7、备映像；RESOURCEMAP；2.SAM子键 该子键已经被系统保护起来，不可能看到里面的内容。3.SECURITY子键 这个子键位于HKEY_LOCAL_MACHINESecurity分支上，该分支只是为将来的高级功能而预留的。4.SOFTWARE子键 这个子键中保留的是所有已安装的32位应用程序的信息。各个程序的控制信息分别安装在相应的子键中。由于不同的机器安装的应用程序互不相同，因此这个子键下面的子键信息会有很大的差异。5.SYSTEM子键 该子键存放的是启动时所使用的信息和修复系统时所需的信息，其中包括各个驱动程序的描述信息和配置信息等。System子键下面有一个CurrentCont

8、rolSet子键，系统在这个子键下保存了当前的驱动程序控制集的所有信息。四、HKEY_USERS根键 HKEY_USERS根键中保存的是默认用户（.DEFAULT）、当前登录用户与软件（Software）的信息。它的下面有三个子键：.DEFAULT子键、S-1-5-21-1229272821-436374067-1060284298-1000和S-1-5-21-1229272821-436374069-1060284298-1000_Classes三个子键，其中最重要的是.DEFAULT子键。.DEFAULT子键的配置是针对未来将会被创建的新用户的。新用户根据默认用户的配置信息来生成自己的配置

9、文件，该配置文件包括环境、屏幕、声音等多种信息。.DEFAULT下有九个子键，介绍其中的几个：1.AppEvents子键 它包含了各种应用事件（包括事件名称、描述以及各种系统功能的声音）的列表。其下面又包含两个子键EventLabels（按字母顺序列表）和Schemes（按事件分类列表）。2.Control Panel子键 它所包含的内容与桌面、光标、键盘和鼠标等设置有关。改变它们的键值就将改变对应的工作环境或参数。3.keyboard layout子键 该子键位于HKEY_USERS.DEFAULTkeyboard layout分支上，用于设置键盘的布局，如键盘语言的加载顺序等。该子键下面提

10、供有如下三个子键：preload子键 （1）该子键位于HKEY_USERS.DEFAULTkeyboard layoutpreload分支上，用于设置键盘语言的加载次序。Preload子键下面的子键个数与系统中所安装的键盘语言有关。（2）Substitutes子键 该子键位于HKEY_USERS.DEFAULTkeyboard layoutsubstitutes分支，用于设置可替换的键盘语言布局。在通常情况下，此子键的设置是空的。（3）Toggle子键 该子键位于HKEY_USERS.DEFAULTkeyboard layouttoggle分支上，用于选择键盘语言。五、HKEY_CURRENT

11、_CONFIG根键 如果你在Windows中设置了两套或者两套以上的硬件配置文件（Hardware Configuration file），则在系统启动时将会让用户选择使用哪套配置文件。而HKEY_CURRENT_CONFIG根键中存放的正是当前配置文件的信息。注册表都能做些什么 注册表在WINDOWS操作系统中的作用和地位不言而喻，注册表就是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Windows NT下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win9x下，16位驱动会继续以实模式方式设备工

12、作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win9x 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。如果在没有注册表的情况下，操作系统将不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入信息。在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持的设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操飨低承枰 来幽睦镎业剿 牵 募 姹竞拧渌 柚煤托畔 挥凶岜矶陨璞傅募锹迹 蔷筒荒鼙皇褂谩?nbsp;当用户准备运行一个

13、应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他的可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也将有所不同。然而，一般来说，注册表控制所有32位应用程序和驱动程序的设置，控制的方法主要是基于用户和计算机的，而不依赖于应用程序或驱动程序，每个注册表的参数项控制了用户的功能或计算机功能。用户功能可能包括了桌面外观设置和用户目录等。所以，计算机功能和安装的硬件和软件有关，对所以用户来

14、说都是公用的。有些程序功能对用户有影响，有些设置是作用于计算机而不是为个人设置的，类似的，驱动程序可能是用户指定的，但在很多时候，它们在计算机中是通用的。计算机相关控制项基于计算机名，这与登陆用户没有什么大的关系。然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是与当前的连接信息和用户信息是相关的。假如没有了注册表，Win9x和Windows NT 就不太可能存在。它实在太复杂了，以致于用过去的.ini文件无法控制，它的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理操作

15、系统的关键所在。在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交替，它也控制所有的硬件和驱动程序。虽然大多数可以通过控制面板来安装和设置，而理解注册表仍是做Windows NT和Win9x系统管理基本常识内容。概括起来，注册表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。它包括以下的主要内容:（1）软、硬件的有关配置和状态信息，注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据。（2）在联网状态下的计算机的整个系统的设置和各种默认设置,文件扩展名与应用程序的关联，硬件部件

16、的描述、状态和属性。（3）性能记录和其它底层的系统状态信息和其它的一些数据信息。一旦注册表文件受到了破坏，轻者使Windows的启动过程出现异常，重者可以导致整个系统的完全瘫痪以至不能正常运行。因此正确地认识、使用，特别是及时备份注册表是相应有必要的，当注册表出现问题时要及时恢复注册表，对Windows的使用用户来说是非常重要的。注册表文件的结构 注册表可以说是一个非常宠大的数据库，其中的所有数据是以二进制的形式存储的，这个数据库中对应着的是多个二进制文件，它不再像*.ini文件可以用文本编辑器打开读写了，注册表文件只能通过注册表编辑器读写。WINDOWS 95/98系统的注册表文件由SYST

17、EM.DAT和USER.DAT两个文件组成，而WINDOWS NT和WINDOWS 2000系统是多用户操作系统，其注册表文件比WINDOWS 95/98要复杂得多，但按功能来分，也是由系统注册表文件和用户注册表文件两类组成的。下面就详细的介绍一下各种不同系统的注册表文件。1.WINDOWS 95/98 操作系统的注册表文件 WINDOWS 95/98系统的注册表文件由SYSTEM.DAT和USER.DAT两个文件所组成的：SYSTEM.DAT：包含了计算机特定的配置数据，如硬件和设备驱动程序的有关信息。USER.DAT：包含了用户特定的数据，如桌面设置信息。备份文件SYSTEM.DAT和US

18、ER.DAT：它们是WINDOWS 95系统对SYSTEM.DAT和USER.DAT的备份文件。WINDOWS 95系统是用注册表检查器对注册表进行备份的，结果存为CAB类型的文件。2.WINDOWS NT操作系统的注册表文件 WINDOWS NT注册表文件分为系统文件和用户文件两类。系统设置和缺少用户配置数据存放在系统WINNTSYSTEM32CONFIG文件夹下的7个文件DEFAULT、SAM、SECURITY、SOFTWARE、USERDIFR和NTUSER.DAT里，其中每个用户的配置信息存放在系统WINNTProfiles用户名NTUSER.DAT文件中。CONFIG文件夹下的其他文

19、件是注册表的附属文件，*.LOG和*.EVT文件是注册表时间查看器文件，*.SAV是上一次正确引导的部分配置数据文件的备份文件。3.WINDOWS 2000操作系统的注册表文件 注册表文件是Windows 2000操作系统的核心与灵魂，存储和管理着整个操作系统、应用程序的关键数据，是整个操作系统中最重要的一部分。WINDOWS 2000是Microsoft公司新推出的WINDOWS操作系统。WINDOWS 2000系统是一个类似于家族式的系统，它可以满足不同用户的需要。该系统是在WINDOWS NT操作基础上设计开发的。其家族成员包括WINDOWS 2000 Professional、WIND

20、OWS 2000 Server、WINDOWS 2000 Advanced Server和WINDOWS 2000 Datacenter Server。WINDOWS 2000 Professional是WINDOWS NT WorkStation的新版本，该系统适用于各种桌面计算机和便携机，较WINDOWS NT WorkStation具有更高的安全性、稳定性以及良好的系统性能和更强的系统管理功能。WINDOWS 2000 Server与WINDOWS NT 5.0的一个新的名称，它以WINDOWS NT 4.0为基础设计开发发，是一个服务器网络操作系统。WINDOWS 2000 Serve

21、r提供了新的活动目录（ActiveDirectory）服务技术，支持2路对称多处理器系统，适合中小型企业应用开发、WEB服务器、工作组及部门使用。WINDOWS 2000 Advanced Server是WINDOWS NT 5.0Enterprise Edition的新名称。它除具有WINDOWS 2000 Server系统所具有的所有功能外，还提供了群集、负载平衡和对称多处理机功能，可支持4路对称殉处理器系统。WINDOWS 2000 Datacenter Server是一个新的操作系统，它是WINDOWS 2000操作系统家族中功能最为强大的服务器系统，可支持16路对称多处理器系统，物理

22、内存最大可达64GB，该系统包括了群集、负载平衡等以上系统的特性，同时还对大型数据仓库、经济分析、科学和工程模拟、联机交易服务进行了专业优化。WINDOWS 2000操作系统系列均是以WINDOWS NT内核为基础开发设计的，在WINDOWS 2000系统家族中不再沿用WINDOWS 95/98桌面系统的注册表结构，其注册表结构都与WINDOWS NT系统注册表结构相似，且文件结构和数据存储、访问方式均采用WINDOWS NT 4.0所提供的方式。WINDOWS 2000的存储方式也可以分为系统文件和用户文件两种。系统设置和缺省用户配置数据存放在系统系统文件夹SYSTEM32CONFIG文件夹

23、下的6个文件DEFAULT、SAM、SECURITY、SOFTWARE、USERDIFF和SYSTEM中。每个用户的配置信息存放在系统所在磁盘的Documents and Setting文件夹中。注册表与其它系统组件的关系 在注册表中保存着的所有硬件设备驱动程序的存放位置和应用程序与系统相关的各种信息。系统是通过注册表对硬件驱动和应用程序进行支持管理的。每次用户在安装应用程序或添加硬件的时候，所用的安装程序会向注册表添加新的配置信息。在系统启动的时候，还需要加载所有的硬件设备驱动程序。操作系统就是通过注册表查找所有硬件设备的驱动程序，然后将其载入系统中，到此，被载入的驱动程序一直运行，直到重新

24、启动操作系统。当用户需要运行应用程序的时候，注册表会提供给系统该应用程序的相关信息，系统可以此将注册表提供的与该应用程序相关的信息查找到应用程序，之后完成与该应用程序相关设置的检查工作并开始运行这个应用程序。如何备份注册表 采用注册表来管理系统配置，主要是为了提高系统的稳定性，平时操作系统出现的一些问题，诸如系统无法启动、应用程序无法运行、系统不稳定等情况，很多都是因为注册表出现错误而造成的，而通过修改相应的数据就能解决这些问题，所以，掌握如何正确备份、恢复注册表的方法，可以让每一个用户更加得心应手地使用自己的电脑。一、利用注册表编辑器手工备份注册表 注册表编辑器（Regedit）是操作系统自

25、带的一款注册表工具，通过它就能对注册表进行各种修改。当然，备份与恢复注册表自然是它的本能了。（1）通过注册表编辑器备份注册表 由于修改注册表有时会危及系统的安全，因此不管是WINDOWS 98还是WINDOWS 2000甚至WINDOWS XP，都把注册表编辑器藏在了一个非常隐蔽的地方，要想请它出山，必须通过特殊的手段才行。点击开始菜单，选择菜单上的运行选项，在弹出的窗口中输入Regedit后，点击确定按钮，这样就启动了注册表编辑器。点击注册表编辑器的注册表菜单，再点击导出注册表文件选项，在弹出的对话框中输入文件名regedit，将保存类型选为注册表文件，再将导出范围设置为全部，接下来选择文件

26、存储位置，最后点击保存按钮，就可将系统的注册表保存到硬盘上。完成上述步骤后，找到刚才保存备份文件的那个文件夹，就会发现备份好的文件已经放在文件夹中了。（2）在DOS下备份注册表 当注册表损坏后，WINDOWS（包括安全模式）无法进入，此时该怎么办呢？在纯DOS环境下进行注册表的备份、恢复是另外一种补救措施，下面来看看在DOS环境下，怎样来备份、恢复注册表。在纯DOS下通过注册表编辑器备份与恢复注册表前面已经讲解了利用注册表编辑器在WINDOWS环境下备份、恢复注册表，其实Regedit.exe这个注册表编辑器不仅能在WINDOWS环境中运行，也能在DOS下使用。虽然在DOS环境中的注册表编辑器

27、的功能没有在WINDOWS环境中那么强大，但是也有它的独到之处。比如说通过注册表编辑器在WINDOWS中备份了注册表，可系统出了问题之后，无法进入WINDOWS，此时就可以在纯DOS下通过注册表编辑器来恢复注册表。应该说在DOS环境中备份注册表的情况还是不多见的，一般在WINDOWS中备份就行了，不过在一些特殊的情况下，这种方式就显得很实用了。进入DOS后，再进入C盘的WINDOWS目录，在该目录的提示符下输入后按回车键，便能查看的使用参数。通过备份注册表仍然需要用到system.dat和user.dat这两个文件，而该程序的具体命令格式是这样的：Regedit /L:system /R:user /E filename.reg Regpath 参数含义：/L：system指定System.dat文件所在的路径。/R：user指定User.dat文件所在的路径。/E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。在这些参数中，systemuser参数是可选项，如果不使用这两个参数，注册表编辑器则认为是对WINDOWS目录下的文件进行操作。如果是通过从软盘启动并进入DOS，那么就必须使用/L/R参数来指定文件的具体路径