计算机注册表知识大全.docx

1、计算机注册表知识大全计算机注册表知识大全什么是注册表注册表是一个庞大的数据库用来存储计算机软硬件的各种配置数据。它是针对32位硬件、驱动程序和应用设计的考虑到与16位应用的兼容性在32位系统中仍提供*.ini文件配置方式一般情况下32位应用最好不使用*.ini文件。注册表中记录了用户安装在计算机上的软件和每个程序的相关信息用户可以通过注册表调整软件的运行性能检测和恢复系统错误定制桌面等。用户修改配置只需要通过注册表编辑器单击鼠标即可轻松完成。系统管理员还可以通过注册表来完成系统远程管理。因而用户掌握了注册表即掌握了对计算机配置的控制权用户只需要通过注册表即可将自己计算机的工作状态调整到最佳。W

2、indows注册表也是帮助Windows操作系统控制硬件、软件、用户环境和操作系统界面的数据信息文件注册表文件被包含在Windows操作系统目录下的两个文件system.dat和user.dat。通过Windows操作系统目录下的regedit.exe程序能够存取注册表数据库。在Windows95以前的更早版本中这些功能是靠win.inisystem.ini和其他的应用程序有关联的.ini文件实现的。在windows操作系统序列里system.ini和win.ini这两个文件包含了操作系统的所有控制功能和应用程序的信息system.ini管理计算机硬件win.ini管理桌面和应用程序。所有驱动

3、、字体、设置和参数会保存在.ini文件中任何新程序都会被记录在.ini文件里。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制程序员添加辅助的.INI文件以用来控制更多的应用程序。举例来说微软的Word有一个word.ini文件它包含着选项、设置、缺省参数和其他关系到Word运行正常的信息。在system.ini和win.ini中只需要指出word.ini的路径和文件名即可。在还是使用Dos和Win3.x操作系统的时代里大部分的应用程序都采用了ini文件初始化文件来保存一些配置信息如设置路径环境变量等。system.ini和win.ini控制着所有wind

4、ows和应用程序的特征和存取方法它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数目的不断增加和复杂性的日益增强则需要在.ini文件中添加更多的参数项。这样下来在一个变化的环境中在应用程序安装到系统中后每个人都会更改.ini文件。然而几乎没有一个人在删除应用程序后删除.ini文件中的相关设置所以system.ini和win.ini这个两个文件会变的越来越大。每次增加的内容会导致系统性能越来越慢在每次应用程序的升级都出现类似的难题升级后会增加更多的参数项但是从来不去掉旧的参数设置。而且还有一个明显的问题一个.ini文件的最大尺寸是64KB。为了能够解决这个问题软件商自己开始支持自己

5、的.ini文件然后指向特定的ini文件这样下来多个.ini文件影响了系统正常的存取级别设置。注册表最初被设计为一个应用程序的数据文件相关参考文件最后扩展成对32位操作系统和应用程序包括了所有功能下的东西。注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等。注册表因它的目的和性质变的很复杂它被设计为专门的针对32位应用程序工作文件的大小被限制在大约40MB。利用一个功能强大的注册表数据库来统一集中地管理系统硬件设施软件配置等信息从而方便了管理增强了系统的稳定性。综合以上可知注册表Registry是Windo

6、ws9x/Me/NT/2000操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”也可以说是一个非常巨大的树状分层结构的数据库系统。它记录了用户安装在机器上的软件和每个程序的相互关联信息它包含了计算机的硬件配置包括自动配置的即插即用的设备和已有的各种设备说明、状态属性以及各种状态信息和数据。注册表产生的背景在上个世纪90年代计算机技术得到了飞速的发展网络及操作系统的处理能力得到了不断的增强新的可用计算机处理的信息也是接连不断但是为了能更好地满足用户的需求软件和硬件的开放性愈来愈强大家能够按照自己的意志随意定制自己的系统。操作系统的一个特点就是允许用户按照自己的要求对计算机系

7、统的硬件和软件进行各种各样的配置。早期的图形操作系统如Win3.x中对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的但INI文件管理起来很不方便因为每种设备或应用程序都得有自己的INI文件并且在网络上难以实现远程访问。为了克服上述这些问题在Windows95及其后继版本中采用了一种叫做“注册表”的数据库来统一进行管理将各种信息资源集中起来并存储各种配置信息。按照这一原则Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。注册表具有如下的一些特点1.注册表能够对硬件、系

8、统的配置参数、各应用程序和各设备的驱动程序进行跟踪配置使得修改某些设置后不再重新启动成为可能。2.在注册表中登录的硬件某些数据可以支持高版本Windows即插即用的特性。每当Windows检测到机器上有新的设备时它就把有关数据存储到注册表中另外还可以避免新设备与原有设备间的资源冲突。3.系统管理员和普通用户可以通过注册表编辑器在网络上检查系统的设置使得远程管理能够实现。在现在流行的WINDOWS操作系统便是能够让广大用户对自己的操作系统进行灵活配置并满足各种特定的需求。在以前很早的WINDOWS3.x操作系统中操作系统的配置信息都保存在.ini的文件中例如SYSTEM.INI和WIN.INI,

9、在系统初始化过程中打开这些文件可对系统的软硬件进行各种各样的设置。在这几年来在同一台计算机上配置的硬件及所要运行的应用程序越来越多可安装的应用程序也在不断增加而在系统配置文件中需存储的配置信息自然也会随着增加。这在某种程度上说是对系统配置文件的大小是个挑战同时也在增加系统配置文件的管理难度。对于这种情况各应用厂家或硬件提供商开始提供自己的*.ini文件每个应用程序或硬件设置都带有自己的配置文件。随之带来的问题也就不用细说了用户需要管理各种各样的*.ini文件这对用户来说是非常的困难况且这些文件都是存储在本机上要实现远程管理是不可能的。为了能够解决这些问题在后续的WINDOWS95、98、NT和

10、2000操作系统中提供了一种管理配置信息的方法也就是注册表的功能。Windows的注册表实际上是一个数据库它包含了五个方面的信息即PC的全部硬件、软件设置、当前配置、动态状态及用户特定设置等内容主要储存在C:windows下的system.dat和user.dat两个文件中。由此可见注册表是Windows系统的重中之重稍有闪失后果将是十分的严重。在注册表中记录着用户安装在计算机上的软件和每一个程序的各种信息用户能够通过注册表调整软件的运行性能。用户也能够修改配置只需要通过注册表编辑器就可以完成。系统管理员还可以通过注册表来完成系统的远程管理。因而用户掌握了注册表就可以掌握对计算机配置的控制权只

11、需通过注册表即可将自己计算机的工作效率调整至最佳状态如何访问注册表登陆注册表编辑器其实是很容易的打开开始菜单点击运行项然后在运行框中输入命令regedit就可以进入注册表编辑器了。而注册表文件是以二进制方式存储的所以不能使用传统的文本编辑器读写注册表中的数据。为了方便灵活地管理注册表中的数据。如果在WINDOWS95/98操作系统中我们可以用REGEDIT.EXE访问注册表编辑器而在WINDOWSNT/2000操作系统中也提供了REGEDIT.EXE和REGEDIT32.EXE两个版本的编辑器。对大多数的使用者来讲两者在基本上是一样的只是设计的侧重点不同罢了。REGEDIT32.EXE编辑器重

12、点对安全程度要求较高的硬件数据进行编辑操作而REGEDIT.EXE主要是侧重向用户使用的方便灵活方面进行了改进。注册表的基本结构介绍不论是WINDOWS95/98操作系统还是WINDOWSNT/2000操作系统其注册表的结构大体上是基本相同的都是一种层叠式结构的复杂数据库由键、子键、分支、值项和缺省值几部分组成。注册表包括以下的5个主要键项1.HKDY_CLASSES_ROOT:包含启动应用程序所需的全部信息包括扩展名、应用程序与文档之间的关系、驱动程序名、DDE和OLE信息类ID编号和应用程序与文档的图标等。2.HKEY_CURRENT_USER:包含当前登录用户的配置信息包括环境变量、个人

13、程序、桌面设置等。3.HKEY_LOCAL_MACHINE:包含本地计算机的系统信息包括硬件和操作系统信息如设备驱动程序安全数据和计算机专用的各类软件设置信息。4.HKEY_USERS:包含计算机的所有用户使用的配置数据这些数据只有在用户登录在系统上时方能访问。这些信息告诉系统当前用户使用的图标、激活的程序组、开始菜单的内容以及颜色、字体等。5.HKEY_CURRENT_CONFIG:存放当前硬件的配置信息其中的信息是从HKEY_LOCAL_MACHINE中映射出来的。具体的说明请见如下的介绍一、HKEY_CLASSES_ROOT根键HKEY_CLASSES_ROOT根键中记录的是Window

14、s操作系统中所有数据文件的信息内容主要记录了不同的文件的文件名后缀和与之对应的应用程序。当用户双击一个文档时系统可以通过这些信息启动相应的应用程序。HKEY_CLASSES_ROOT根键是由多个子键组成的可分为两种一种是已经注册的各类文件的扩展名另一种是各种文件类型的有关信息。由于该根键包含的子键数目最多下面就用Avifile子键简要介绍它下面的子键的含义1.CLSID子键Avifile子键下的第一个子键是“CLSID”即“分类标识”在选中它时可以看到其默认的键值。Windows系统可用这个类标识号来识别相同类型的文件。在HKEY_CLASSES_ROOT主键下也有一个子键“CLSID”其中包

15、含了所有注册文件的类标识。2.Compressors子键这个分支下面的两个子键auds和vids分别给出了音频和视频数据压缩程序的类标识通过这些类标识可找出相应的处理程序(1)auds子键该子键位于HKEY_CLASSES_ROOTavifileCompressorsauds分支中用于设置音频数据压缩程序的类标识。(2)vids子键该子键位于HKEY_CLASSES_ROOTavifileCompressorsvids分支上用于设置视频数据压缩程序的类标识。3.DefaultIcon子键该子键用于设置avifile的缺省图标。4.RIFFHandlers子键该子键用于设置RIFF文件的句柄。在

16、该子键下包含了AVI和WAVE两个文件的类标识。(1)AVI子键这个子键位于HKEY_CLASSES_ROOTavifileRIFFHandlersAVI分支上用于设置AVI文件的类标识。(2)WAVE子键该子键位于HKEY_CLASSES_ROOTavifileRIFFHandlersWAVE分支上用于设置WAVE文件的类标识。5.protocol子键该分支下的子键中包含了执行程序和编辑程序的路径和文件名(1)StdExecute子键该子键具有如下子键结构HKEY_CLASSES_ROOTavifileprotocolStdExecuteServer它用于指定avifile的标准执行程序。(

17、2)StdFileEditing子键该子键位于HKEY_CLASSES_ROOTavifileprotocolStdFileEditing分支上用于设置标准文件编辑程序。在这个子键下面有三个子键Server子键该子键位于HKEY_CLASSES_ROOTavifileprotocolStdFileEditingServer分支上用于指定编辑程序。PackageObjects子键该子键位于HKEY_CLASSES_ROOTavifileprotocolStdFileEditingPackageObjects分支上用于指定打开avifile的包对象编辑程序。verb子键该子键位HKEY_CLASS

18、ES_ROOTavifileprotocolStdFileEditingverb分支上用于设置打开标准avi文件编辑程序时的工作状态。另外还有“Handler”和“Handlers”两个子键。6.Shell子键该子键位于HKEY_CLASSES_ROOTavifileShell分支上用于设置视频文件的外壳。(1)Open子键该子键具有如下子键结构HKEY_CLASSES_ROOTavifileShellOpenCommand它用于设置“打开”avi文件的程序。(2)Play子键该子键具有如下子键结构HKEY_CLASSES_ROOTavifileShellPlayCommand该键指定用于“播

19、放”命令的程序。7.shellex子键该子键位于HKEY_CLASSES_ROOTavifileshellex分支上。该分支的子键中包含了视频文件的外壳扩展在该子键下面有一个PropertySheetHandlers子键用于设置“视频文件属性页”(AviPage)的文件句柄。在PropertySheetHandlers子键下面还有一个AviPage子键用于设置AviPage的类标识。二、HKEY_CURRENT_USER根键HKEY_CURRENT_USER根键中保存的信息(当前用户的子键信息)与HKEY_USERS.Default分支中所保存的信息是一样的。任何对HKEY_CURRENT_U

20、SER根键中的信息的修改都会导致对HKEY_USERS.Default中子键信息的修改。三、KEY_LOCAL_MACHINEHKEY_LOCAL_MACHINE根键中存放的是用来控制系统和软件的设置。由于这些设置是针对那些使用Windows系统的用户而设置的是一个公共配置信息所以它与具体用户没有多大关系。这个根键下面包含了五个子键1.HARDWARE子键该子键包含了系统使用的浮点处理器、串口等有关信息。在它下面存放一些有关超文本终端、数字协处理器和串口等信息。HARDWARE子键又包括三个子键DESCRIPTION用于存放有关系统信息DEVICEMAP用于存放设备映像RESOURCEMAP2

21、.SAM子键该子键已经被系统保护起来不可能看到里面的内容。3.SECURITY子键这个子键位于HKEY_LOCAL_MACHINESecurity分支上该分支只是为将来的高级功能而预留的。4.SOFTWARE子键这个子键中保留的是所有已安装的32位应用程序的信息。各个程序的控制信息分别安装在相应的子键中。由于不同的机器安装的应用程序互不相同因此这个子键下面的子键信息会有很大的差异。5.SYSTEM子键该子键存放的是启动时所使用的信息和修复系统时所需的信息其中包括各个驱动程序的描述信息和配置信息等。System子键下面有一个CurrentControlSet子键系统在这个子键下保存了当前的驱动程

22、序控制集的所有信息。四、HKEY_USERS根键HKEY_USERS根键中保存的是默认用户(.DEFAULT)、当前登录用户与软件(Software)的信息。它的下面有三个子键.DEFAULT子键、S-1-5-21-1229272821-436374067-1060284298-1000和S-1-5-21-1229272821-436374069-1060284298-1000_Classes三个子键其中最重要的是.DEFAULT子键。.DEFAULT子键的配置是针对未来将会被创建的新用户的。新用户根据默认用户的配置信息来生成自己的配置文件该配置文件包括环境、屏幕、声音等多种信息。.DEFAU

23、LT下有九个子键介绍其中的几个1.AppEvents子键它包含了各种应用事件(包括事件名称、描述以及各种系统功能的声音)的列表。其下面又包含两个子键EventLabels(按字母顺序列表)和Schemes(按事件分类列表)。2.ControlPanel子键它所包含的内容与桌面、光标、键盘和鼠标等设置有关。改变它们的键值就将改变对应的工作环境或参数。3.keyboardlayout子键该子键位于HKEY_USERS.DEFAULTkeyboardlayout分支上用于设置键盘的布局如键盘语言的加载顺序等。该子键下面提供有如下三个子键preload子键(1)该子键位于HKEY_USERS.DEFA

24、ULTkeyboardlayoutpreload分支上用于设置键盘语言的加载次序。Preload子键下面的子键个数与系统中所安装的键盘语言有关。(2)Substitutes子键该子键位于HKEY_USERS.DEFAULTkeyboardlayoutsubstitutes分支用于设置可替换的键盘语言布局。在通常情况下此子键的设置是空的。(3)Toggle子键该子键位于HKEY_USERS.DEFAULTkeyboardlayouttoggle分支上用于选择键盘语言。五、HKEY_CURRENT_CONFIG根键如果你在Windows中设置了两套或者两套以上的硬件配置文件(HardwareCon

25、figurationfile)则在系统启动时将会让用户选择使用哪套配置文件。而HKEY_CURRENT_CONFIG根键中存放的正是当前配置文件的信息。注册表都能做些什么注册表在WINDOWS操作系统中的作用和地位不言而喻注册表就是为WindowsNT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在WindowsNT下无法工作所以所有设备都通过注册表来控制一般这些是通过BIOS来控制的。在Win9x下16位驱动会继续以实模式方式设备工作它们使用system.ini来控制。16位应用程序会工作在NT或者Win9x下它们的程序仍然会参考win.ini和syst

26、em.ini文件获得信息和控制。如果在没有注册表的情况下操作系统将不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入信息。在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备它使用驱动程序甚至设备是一个BIOS支持的设备。无BIOS支持的设备安装时必须需要驱动这个驱动是独立于操作系统的.当用户准备运行一个应用程序注册表提供应用程序信息给操作系统这样应用程序可以被找到正确数据文件的位置被规定其他设置也都可以被使用。注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他的可选项。它同样也保存了安装信息比如说日期安装软件的用户软件版

27、本号和日期序列号等。根据安装软件的不同它包括的信息也将有所不同。然而一般来说注册表控制所有32位应用程序和驱动程序的设置控制的方法主要是基于用户和计算机的而不依赖于应用程序或驱动程序每个注册表的参数项控制了用户的功能或计算机功能。用户功能可能包括了桌面外观设置和用户目录等。所以计算机功能和安装的硬件和软件有关对所以用户来说都是公用的。有些程序功能对用户有影响有些设置是作用于计算机而不是为个人设置的类似的驱动程序可能是用户指定的但在很多时候它们在计算机中是通用的。计算机相关控制项基于计算机名这与登陆用户没有什么大的关系。然而运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机但是

28、与当前的连接信息和用户信息是相关的。假如没有了注册表Win9x和WindowsNT就不太可能存在。它实在太复杂了以致于用过去的.ini文件无法控制它的扩展能力需要几乎无限制的安装和使用应用程序注册表实现了它。然而注册表比.ini文件更复杂理解它如何工作它做什么和如何用它来做是有效管理操作系统的关键所在。在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交替它也控制所有的硬件和驱动程序。虽然大多数可以通过控制面板来安装和设置而理解注册表仍是做WindowsNT和Win9x系统管理基本常识内容。概括起来注册表中存放着各种参数直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行从而在整个系统中起着核心作用。它包括以下的主要内容:(1)软、硬件的有关配置和状态信息注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据。(2)在联网状态下的计算机的整个系统的设置和各种默认设置,文件扩展名与应用程序的关联硬件部件的描述、状态和属性。(3)性能记录和其它底层的系统状态信息和其它的一些数据信息。一旦注册表