注册表利用教程.docx

1、注册表利用教程一、什么是注册表windows操作系统的注册表事实上是一个庞大的数据库，它包括操作系统的硬件配置、软件配置、用户环境和操作系统界面的数据信息。注册表是Windows操作系统的核心文件，它寄存着各类参数，直接操纵系统启动、硬件驱动程序的装载和系统应用程序运行。注册表包括以下几部份内容。软、硬件的相关配置和状态信息，应用程序和资源治理器外壳的初始条件、首选项和卸载数据。联网电脑的整个系统的设置和各类许可信息，文件扩展名与应用程序的关联信息和硬件部件的描述、状态和属性等信息。性能记录、用户自概念设置和其他数据信息。注册表涵盖了软、硬件等多方面的设置信息，若是对这些设置修改适当，将会对系

2、统本身和其中的软件进行优化。但注册表中寄存着系统的所有配置信息，若是进行了错误的设置还会致使系统的瘫痪，因此不明白的键值必然不要随意修改。二、修改注册表的作用一、提高系统性能。通过修改注册表能够优化注册表，达到提高系统性能的目的。如加速系统启动速度及加速网上邻居访问速度。二、增强系统平安性。如禁止修改IE主页。3、解决系统常见故障。如解决IE窗口突然关闭的问题。4、个性化操作系统。如在右键菜单中添加“在新窗口中打开”。五、便于远程治理。三、注册表编辑器的启动启动注册表有两种方式：一、开始运行，输入“regedit或regedt32二、在CMD中输入，回车。四、若是使注册表修改生效一、重启电脑。

3、一样情形下，若是修改与系统相关的内容，即HKEY_LOCAL_MACHINE根键下的内容，需要从头启动电脑才能生效。二、刷新桌面。对桌面设置或成效的注册表值进行修改，系统是实时读取的，修改以后当即生效，但有时候也需要在桌面上刷新一下才能显示成效。3、重启桌面。即按Ctrl+Alt+del，调出任务治理器，终止“”，然后再在任务治理器的文件新建任务（运行）中输入“”，确信。五、注册表根键之间的关系一、HKEY_CLASSES_ROOT根键与HKEY_LOCAL_MACHINESOFTWAREClasses中寄存的信息是一样的。二、HKEY_CURRENT_USER与HKEY_USERS根键当前用

4、户名子键中的信息一样。3、HKEY_CURRENT_CONFIG是HKEY_LOCAL_MACHINE中和文件关联有关的信息独立显现。4、HKEY_CURRENT_USER 是当前用户的配置信息。五、HKEY_CURRENT_CONFIG是为了方便用户修改当前的配置。6 、HKEY_LOCAL_MACHINESYSTEM 包括HKEY_USERS 的信息。一样来讲，系统信息的优先级高于用户品级，如一个设置项同时出此刻HKEY_LOCAL_MACHINE和HKEY_CURRENT_USE的某键值中，通常HKEY_LOCAL_MACHIN中的设置起作用。如在注册表中，有4个根键用于保留文件关联，它

5、们是HKEY_USERS、HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE。Txt文件的关联程序是记事本，若是在HKEY_CLASSES_ROOT中修改TXT文件的关联程序为，在双击打开TXT文件时，将用WORD打开；若是只修改HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.txt下的值为，双击TXT文件时仍是用记事本打开。六、各根键的作用（一）HKEY_CLASSES_ROOT 根键中保留着系统中应用程序和与之对应的文件类型，即文件关联。

6、如由以下图能够看出，此运算机的DOC格式文件打开程序是word（）。还能够在注册表中修改文件的默许图标，如修改Excel文件的默许图标：定位到HKEY_CLASSES_ROOT，在键值窗口中的“默许”键值上双击，C:WINDOWSInstaller901D3-8CFE-0150048383C9,1将,1中的1修改成“2”，Excel文件图标就修改成系统提供的第二个图标。（二）HKEY_CURRENT_USER 根键寄存当前登录用户信息。当用户顿时系统对用户的SID（平安身份号码）与注册表中的SIDs进行比较，如能识别，那么装载用户的配置，不然将利用HKEY_USERS.DEFAULT下的配置。

7、此刻介绍一下 HKEY_CURRENT_USER 几个经常使用的键值：一、AppEvents 和 Console 包括各类应用事件的列表。Console 子键中包括DOS 窗口的设置信息（如选项、布局、字体、颜色等）。二、Control Panel 子键中包括有桌面颜色、桌面设置（题目、图标、菜单、转动条、消息框等）、鼠标、键盘等的设置信息。3、Software 子键列出了系统中安装的程序及设置。4、HKEY_CURRENT_USERSoftwareMicrosoft 子键中是微软自身的程序。如IE等。（三）HKEY_LOCAL_MACHINE 根键保留着系统硬件和软件的信息和设置。其下的子键

8、及作用如下：一、HARDWARE，顾名思义，该子键保留着系统中所有硬件的配置信息。其下又包括几个分支，别离用于高级操纵电源接口、主板、BIOS、CPU等硬件的配置。二、SOFTWARE，系统中已经安装的32位应用程序的信息。3、SYSTEM，保留启动和修复系统所用的信息与关于驱动程序描述的配置信息。（四）HKEY_USERS 用于保留用户信息（包括默许用户、当前用户和未登录用户）。.DEFAULT用于保留默许用户的配置。（五）HKEY_CURRENT_CONFIG 用于保留系统启动时所需硬件配置信息。七、注册表备份与恢复（一）注册表被破坏的缘故一、应用程序错误；二、驱动程序错误；3、硬件冲突；

9、4、病毒破坏；五、人为缘故。（二）备份注册表的最正确机会一、刚安装完系统；二、在安装/删除程序、驱动之前；3、利用工具修改配置前。（三）备份注册表打开注册表编辑器，文件导出，在导出范围当选择“全数”，将导出整个注册表；若是选择“反选分支”，那么只导出鼠标选中的分支。PS：有很多软件也有备份注册表的功能。（四）恢复注册表方式1：文件导入，选择先前备份的注册表文件。方式2：重启电脑，在未进入系统之前按“F8”键，选择最后一次正确配置。PS：方式不仅这两种，就不赘述了。（八）用注册对系统进行个性化设置修改注册表的某些值，能够对系统进行个性化的设置，下面我介绍几种：（一）修改XP的登录背景图案一、定位

10、到HKEY_USERS.DEFAULTControl PanelDesktop，在键窗口中将Wallpaper的值设置为登录图片的完整途径，图片的格式最好是BMP。二、找后找到TileWallpaper键值，将其值修改成“1”。（二）在桌面上显示系统版本号定位到HKEY_CURRENT_USERControl PanelDesktop，在键值窗口中找到PaintDesktopVersion，将其值修改成“1”。（三）XP强制利用经典开始菜单定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer，在键值

11、窗口中新建一个名为“NosimpleStartMenu”的DWORD键值项，其值为“1”。（四）在右键添加速速关机定位到HKEY_CLASSES_ROOTDirectoryshell，在该子键下新建一个“Close”的子键，在此子键的键值窗口中将“默许”键值的值修改成“快速关机”，在“Close”子键下再新建一个名为“Command”子键，在其键值窗口中的“默许”键的值修改成“shutdown s t 15 c 再过15秒就关闭电脑！”（五）添加“新窗口中打开”到右键快捷菜单定位到HKEY_LOCAL_MACHINESOFTWAREClassesDirectoryshell，在其下新建一个名为

12、“Openwindow”的子键，将其默许键值修改成“在新窗口中打开”，在“Openwindow”子键下再新建一个名为“Command”的子键，将其键值窗口中的“默许”键的值设置为“%1”。（六）在右键快捷方式中添加“加密”或“解密”项定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvanced，在其右边的键值窗口中新建一个名为“EncryptionContextMenu”的DWORD键值项，将其值修改成1。PS：只有NTFS格式的分区才能利用“加密”“解密”功能。（七）去除快捷方式小箭头一、定位到HKEY

13、_CLASSES_ROOTpiffile，在键值窗口中将“IsShortcut”的值删除或直接删除此键值；二、定位到HKEY_CLASSES_ROOTlnkfile，在键值窗口中将“IsShortcut”的值删除或直接删除此键值；（八）去除快捷方式字样定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer，在键值窗口中找到“link”键值并将其值修改成“00 00 00 00”。（九）Internet Explorer个性设置（一）为IE换肤定位到HKEY_CURRENT_USERSoftwareMicrosoftI

14、nternet ExplorerToolbar，在键值窗口中新建一个名为“BackbitmapIE5”的字符串值键值项，其值为图片途径。（二）隐藏IE页面下划线定位到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain，在键值窗口中找到Anchor Underline，将其值改成“No”。（三）更改IE题目文件定位到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain，在键值窗口中找到“Windows Title”（若是没有那么新建，类型为字符串值），将其值修改成你想加的文字，如

15、“精睿网络平安”。（四）锁定IE主页定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet Explorer（如没有那么新建），在其下新建一个名为“Control Panel”的子键，在其键值窗口中新建一个名为“HomePage”的DWORD键值，其值为“1”。（五）改变IE下载的默许途径定位到HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer，在键值窗口中将“Download Directory”（如无那么新建，为字符串值）的值修改成你需要的保留位置。（六）优化IE中图像锯齿定位到HKEY

16、_CURRENT_USERSoftwarePoliciesMicrosoftInternet Explorer，在键值窗口新建一个名为“SmartDithering”的DWORD键值项，将其值修改成“1”。（七）IE图片随窗口自动调整大小定位到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain，在其键值窗口新建一个名为“EnableAutoImageResize”的字符串键值项，其值为“Yes”。（十）系统忧化及常见故障解决（一）加速系统启动速度定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetC

17、ontrol，在其下新建一个名为“Shutdown”的子键，在“Shutdown”子键的键值窗口中新建一个名为“FastReboot”的字符串值项，其值为“1”。（二）减少开机转动条转动时刻定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters，将其键值窗口中的“EnablePrefetcher”的值修改成“1”。（三）关闭系统开机自检定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVe

18、rsionWinlogon，在键值窗口中新建一个名为“Startoptions”的字符串键值项，将其值修改成“nodetect”。（四）自动终止死锁程序定位到HKEY_CURRENT_USERControl PanelDesktop，在键值窗口中找到“AutoEndTasks”，将其值修改成“1”。（五）删除多余的.dll文件定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSharedDlls，在键值窗口找到值为“0”的键值，删除。（六）禁止不需要的自启动程序定位到HKEY_LOCAL_MACHINESOFTWAREMicr

19、osoftWindowsCurrentVersionRun，在键值窗口中删除不需要自启动的程序。（七）关闭程序时自动从内存中清除DLL定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer，在其下新建一个名为“AlwaysUnloadDll”的子键，在右边的键值窗口将“默许”键值的值修改成“1”。（八）加速网络共享查看速度定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace，将其下的所有子

20、键删除。（九）启动时显现“Windows犯错”故障定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon，在键值窗口中将“Shell”键值项的值修改成“”；然后找到C:Windows将其删除。（十）解决任务治理器被禁用的故障定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem，在右边键值窗口中将“DisableTaskMgr”（若是没有那么新建，为DWORD类型）中将其值修改成“0”。（十一）在“网上邻居”中无法找到某

21、台电脑定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters，在键值窗口中将“hidden”键值项的值修改成“0”或删除该键值。（十二）解决IE默许搜索引擎被窜改的故障定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearch，在键值窗口中将“CustomizeSearch”和“SearchAssistant”两个键值的值修改成你喜爱的搜索引擎，如。（十三）解决“Internet Explorer碰到问题需要关闭”的问题定位到HKEY_L

22、OCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain，在键值窗口中新建一个名为“IEWatsonEnabled”的DWORD键值，其值为“0”。（十四）增加EXCEL默许撤销次数定位到HKEY_CURRENT_USERSoftwareMicrosoftOfficeExcelOptions，在键值窗口中将“UndoHistory”（若是没有那么新建，为DWORD类型）的值修改成“20”（许诺的最大次数）。（十五）打开CPU二级缓存加速系统运行速度定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlS

23、ession ManagerMemory Management，在键值窗口中将SecondLevelDataCache的值修改成“128”（单位：KB）。PS：若是不明白自己的CPU的二级缓存是多少，能够上网查询。（十六）解决盘符无法打开的故障定位到HKEY_CLASSES_ROOTdeviceShell（若是没有Shell子键，能够在device子键下新建），将“Shell”子键键值窗口中的“默许”键值的值修改成“none”。（十七）解决磁盘驱动器盘符消失的故障定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer，在键值窗口中找到“NoDrives”键值，将其删除。（十八）解决快捷键无法利用的故障定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer，在键值窗口中找到“NoWinDeys”，将其值修改成“0”。