注册表基础知识.docx

1、注册表基础知识注册表实用大全（基础收藏篇）贴子很长，您可能没有耐心看下去，没关系，只要你每天来看一点，把你看到的消化了就够了，10天看不完，你可以每天花半小时的时间有一个月足够了，就可以学完它，似乎贴子的内容有些老，但原理是一样的，只要你消化其中的50%再加上您的悟性与尝试，我想修改注册表对您来说并非一件难事！一、注册表基础微软采用注册表来统一管理软硬件配置，从而大大提高了系统的稳定*和安全*，同时也使我们能更容易的对系统进行维护和管理。（一）注册表基础ABC总的来说注册表实际上是一个庞大的数据库，它包含了应用程序和系统软硬件的全部配置信息，初始化信息及其它重要数据。从一般用户的角度看，注册表

2、系统由两部分组成:注册表数据库和注册表编辑器。其中注册表数据库包括两个文件:System.dat和User.dat。前者是用来保存计算机的系统信息，如安装的硬件和设备驱动程序的有关信息等;后者则是用来保存每个用户特有的信息，如桌面设置、墙纸或窗口的颜色设置等。它们一般都放在C盘Windows目录下。同时，微软为了防止注册表文件的损坏，特地准备了两个备份文件System.da0和User.da0(文件类型是.da)，也是放在C盘Windows目录下。在Windows 98中还有一个专门用来储备备份文件的文件夹，即C:WindowsBak，相比之下，注册表编辑器是用来对注册表进行各种编辑的工具。你

3、可以在“开始”菜单中点击运行，在运行的对话框中填入“Regedit即可看到注册表编辑器。如果你在“系统配置实用程序的启动项里发现ScanRegistry前的小勾没有被去掉的话，那么系统每天会自动调用Scanreg.exe对注册表备份一次，备份后的注册表被打成cab包，放在C:Windowssysbckup目录下，文件名为rb00x.cab并且被加上隐藏属*的就是(一般有五个)。下面让我们具体看看系统预定义的六个主关键字(即根键)吧:(1)HKEY_CLASSES_ROOT:基层类别键，定义了系统中所有已经注册的文件扩展名、文件类型、文件图标等。(2)HKEY_CURRENT_USER:定义了当

4、前用户的所有权限，实际上就是HKEY_USERS.Default下面的一部分内容，包含了当前用户的登录信息。(3)HKEY_LOCAL_MACHINE:定义了本地计算机(相对网络环境而言)的软硬件的全部信息。当系统的配置和设置发生变化时，其下面的登录项也会随之改变。(4)HKEY_USERS:定义了所有的用户信息，其中部分分支将映射到HKEY_CURRENT_USER关键字中，它的大部分设置都可以通过控制面板来修改。(5)HKEY_CURRENT_CONFIG:定义了计算机的当前配置情况，如显示器、打印机等可选外部设备及其设置信息等。它实际上也是指向HKEY_LOCAL_MACHINEConf

5、ig结构中的某个分支的指针。(6)HKEYDYN4DATA:定义了系统运行中的动态数据，即已发生的事件的有关信息。它不仅包含系统硬件的当前状态，也包含了那些需要更新和检索的数据。系统每次启动时都要创建此关键字。另外，每个根键再由若干主键组成，键名代表一特定的注册项目，键值可分为字符串值、二进制值和DWORD值，都能用注册表编辑器进行修改。Windows的注册表是控制系统启动、运行的最底层设置，其文件就是System.dat和User.dat，它们不仅至关重要，而且极其脆弱.（二）修改注册表的基本方法 在注册表文本文件的首行必须用命令字符串 “REGEDIT”，其作用是通知系统调用regedit

6、来完成注册信息的合并工作。 接下来的每一行或代表一个键值的声明或者为注释*的说明信息。主键及其默认键值的声明格式为：根键一级主键二级主键.=默认键值例如，欲在根键HKEY_CLASSES_ROOT的“”主键下添加一个“压缩”主键，以便通过上下文菜单直接压缩选定的文件，其主键的声明如下：HKEY_CLASSES_ROOTshell压缩 (U)command = C:dosarj.exe a Temp1 其中，“shell”和“command”都是固定的，不能更改和替换，“shell”指明将要为上下文菜单中添加命令， “command”指明具体的命令行信息。另外还要注意，在等号右边的键值字符串中，

7、 如果要指明文件的路径，其中的“”字符要使用“代替，等号的前后还要添加一个起分隔作用的空格。凡是用分号开头的行，均为说明信息行，用户可以利用说明行给文件中的命令给予必要的注解，使命令便于理解。使用任何一个编辑器，编辑生成一个包含一系列主键声明行、说明行的列表，并将文件保存为以“.reg”为扩展名的文本文件，即创建了一个注册表文本文件。二、注册表初级应用Win 9x中注册表的重要*，众所周知。所以也是为了这个原因，Win 98特别新增加了个小工具注册表检查器Scanreg.exe(Scanregw)。在每次开机启动Win 98时Scanreg自动运行，对系统注册表进行检查，并为每个开机日作一次备

8、份，将System.dat、User.dat、System.ini、Win.ini四个文件打包成Cab文件，以rb00？.Cab命名，存放于系统备份文件夹Sysbckup中，默认保存最近的5个备份文档。当检查到注册表出错时，它就用备份进行恢复。平时，若注册表有了问题或不合己意时，我们也可利用它来恢复。（一）用好“注册表检查程序” Scanreg的常用命令如下：Scanreg /backup /restore /comment /fix参数包括：/Backup：对注册表以及相关的系统配置文件进行备份。/Restore：选择一个备件文件进行系统恢复。/Fix：修复注册表/Comment=“”：在做

9、系统备份的时候，将特定的评语和标注文字加入到CAB包中。/Autoscan：自动扫描注册表，并自动备份(如果已有当天的备份，则不带任何提示)/Scanonly:扫描注册表，如果有错误则提示，不对注册表进行备份。/opt：压缩注册表，在每回引导检查时如果有大于500KB的空间，则自动执行。这个命令在运行/Fix时它也将运行。1、手工启动“注册表检查程序”在某些情况下(如用户已经人为禁止了“注册表检查程序”的自动运行功能之后)，我们仍需要手工启动“注册表检查程序”对系统进行检查， “开始”-“运行”-“Scanregw”-“确定”，启动“注册表检查程序”,会自动对注册表数据库进行检查，如果正确，它

10、就会询问用户是否重新备份注册表数据库，如果有问题，它将建议用户采用上次备份的信息进行恢复，确保Windows 98正常运行。 需要说明的是，“注册表检查程序”的检查、备份范围并不局限于注册表数据库，它同时还会处理Win.ini和System.ini等文件以确保Windows 98的安全运行。另外，“注册表检查程序”在备份文件时采用了压缩备份方式，它会将需要备份的文件统统压缩到一个CAB压缩包中，然后再以Rb?.cab为名保存到Windows 98的Sysbackup子目录中(?为CAB压缩包文件的序号)，这样既节省了磁盘空间，又提高了备份文件的安全*。 2、DOS运行注册表检查程序MS_DOS

11、下的注册表检查器Scanreg.exe可以用来备份及恢复注册表。（二）利用注册表维护与优化软件最好的注册表维护与优化工具当然是Norton Utilities提供的Windows Doctor和Norton Cleansweep提供的Registry Sweep。前者主攻诊断与修复，后者擅长减肥与优化。对于Windows Doctor，它的优点在于不但提供了对系统注册表错误设置的强大自检功能，而且还能全自动地修复。而Registry Sweep能非常彻底地为你的注册表减肥，将注册表中那些无用的系统垃圾完全清除。它们都相当智能，即使你对注册表的维护一无所知，只要一路“Next下去，就能轻松完成对

12、注册表的修复和优化，完完全全的“傻瓜。Nuts Bolts中的Registry Wizard也是非常称心的注册表维护的好工具，同样具有修复与减肥功能，清理注册表来又快又好。 当然，如果你不想选择集成式的系统维护工具，可以使用专门的注册表维护与优化软件。优化大师和超级兔仔注册表优化软件就很不错，不仅能够修复错误，而且能够清除非常多的注册表垃圾。经典的注册表优化工具RegClean也是上选，凭着微软在操作系统领域中的霸主地位，它的注册表清理工具就值得你信赖。还有其他的不在介绍了（三）手动注册表修改步步高 我们有时真希望电脑的界面和设置能发生一些变化，这样也能满足我们张扬的个*。修改注册表就不失为一

13、个很好的方法，工具软件的原理绝大多数都是通过对注册表的操作而实现对系统的更改，只不过这些工作并不需要你去做，也没让你看到罢了。如果你真要成为电脑高手，怎能不学会对注册表的修改?1、启动Windows时增加警告标题或问候信息 在 HkeyLocalMachineSoftwareMicrosoftWindowsCurrentVersionWinlogon 下新建两个字符串值，一个是信息框的标题:“LegalNoticeCaption”，它的值不妨设为“请你注意!;另一个自然是信息框的内容了:“LegalNoticeText”=“上机没关系，可不要太久哦，你还有很多事没做呢!。这样在你启动系统时，就

14、会有一个信息框提醒你注意上机的时间和效率，不至于玩物丧志。当然，你完全可以输入其他的座右铭或问候语，来个极具个*化的“开场白。 2、删除开始菜单中不需要的子项 有时当你出于某种原因不再需要开始菜单中的某个子项时，你可以修改注册表将其删除。在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下 添加相应的DWORD值，其中可以删除的子项有：收藏夹、文档、控制面板、查找、运行、注销、关闭系统及单击从这里开始的活动图标，相应的键为：“NoFavoritesMenu”、“NoRecentDocsMenu”、“

15、NoSetFolders”、“NoFind”、“NoRun”、“NoLogoff”、“NoClose”及“NoStartBanner”，所有的键值均是“1”为关闭，“0”为激活（即原Windows默认状况)。HKEY_CURRENT_USER的设置是对应于所有用户的，若要针对当前登录用户，则在HKEY_USERS子树相应的目录下更改即可。 3、隐藏驱动器和禁用任务栏 在必要的时候你甚至可以隐藏某个驱动器以防止别人偷看你的个人隐私或机密文档。在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下新建二

16、进制串值 “NoDrives”。此键值与相应要隐藏的驱动器的关系有:“01 00 00 00”为隐藏A驱，“02 00 00 00”为B驱，“04 00 00 00”为C驱，“05 00 00 00”为D驱，隐藏全部的为“FF FF FF FF”。相同路径下DWORD值为“1”的“NoSetTaskbar能让他人无法使用你的任务栏。4、锁定桌面和禁止使用注册表编辑器 当你不希望别人修改你机器上的个人设置时，可直接把桌面锁起来，甚至对别人禁用注册表编辑器Regedit(但千万不要忘了为自己留条后路，储备第二个修改器吧)。在HKEY_CURRENT_USERSoftwareMicrosoftWin

17、dowsCurrentVersionPoliciesExplorer下加入DWORD值为“1”的“NoSaveSettings”和NoChangeStartMenu。此后系统对用户所作修改将不进行保存，也就是说用户对系统所作的一些修改都仅对当次运行有效，重启后就会自动恢复成修改前的状态。在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一主键“System，就可用一个DWORD值为“1”的“DisableRegistryTools禁止regedit的使用。5、取消CD的自动播放功能，或禁止AUTORUN(自动运

18、行)功能但保留CD的自动播放功能 将HKEY_LOCAL_MACHINEEnumSCSILITEON_CDROM_LTN403L_F(这是光驱信息，你的可能跟我不一样)MFCHILD0000PCIVEN_1106DEV_0571SUBSYS_00000000REV_06BUS_00DEV_07FUNC_01主键下的二进制值“AutoInserNotification的值设为 00.或将HKEY_CLASSES_ROOTAudioCDshell下主键“play的内容删掉即可。禁止Autorun(自动运行)功能，但保留CD的自动播放可在HKEY_CURRENT_USERSoftwareMicros

19、oftWindowsCurrentVersionPoliciesExplorer 下将串“NoDriveTypeAutoRun”的值改为 “bd 00 00 00”。6、手动控制系统启动时自动加载的运行程序 在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下Run的若干主键，它们就是系统启动时被加载的自动运行程序。相对应的Run可以根据不同的情况灵活处理，自己控制自动运行的程序。需要提醒你的是，RunServies中的程序是在操作系统启动时就开始加载的，而Run下的程序是Windows初始化后才运行的，所以Runservies中

20、的程序要先于Run中的程序运行，删除它们时一定要多加小心! 7、删除不完全删除的软件讯息 有时我们在直接删除某些文件夹或手动卸载软件时并没有完全将要删除的软件信息清除出系统，这时除了用反安装软件帮你打扫垃圾外，你也可以就用注册表编辑器在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall 下删去相应软件的主键。从此再也不怕垃圾污染了! 8、设置关联文件的多路打开 现以BMP文件为例，简述其设置方法，你完全可以举一反三，灵活运用。在HKEY_CLASSES_ROOT 下单击 新建主键并命名为“Shell”，用右键单击“

21、Shell”再新建一主键并输入自己喜欢的名字，这里以“打开方式为例。接下来右键单击“打开方式”新建一主键命名为“Command”，编辑“默认”输入“Rundll32.exe Shell32.dll，OpenAs_RunDLL 1”。以后有BMP文件时，用右键点击图标，则会在弹出的菜单中多出一项我们刚建成的“打开方式”，点击它你就会发现用处了三、注册表高级应用 工具软件可对注册表进行一系列的优化等操作。但碰到特殊的个案，就不灵了，还是需要我们手动进行。在对注册表操作之前，切记切记做好备份，否则极容易“一失足成千古恨”。（一）修改注册表表现个*改变一般图标大小(像素)：更改HKEYCURRENTU

22、SERControl PaneldesktopWindowMetrics ，令Shell Icon Size=32即可。 改变小图标大小(像素)：在HKEYCURRENTUSERControl PaneldesktopWindowMetrics中，更改或新建Shell Small Icon Size=16即可。 禁止系统右键弹出菜单：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中，建立键值NoViewContextMenu= 01 00 00 00。禁止任务栏右键弹出菜单 ：在HKEYCURRENT

23、USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中，新建NoTrayContextMenu=01 00 00 00。隐藏设置菜单中控制面板和打印机菜单项：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中，新建键值NoSetFolders=01 00 00 00。隐藏设置菜单中任务栏和开始菜单菜单项：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplore

24、r中，新建键值NoChangeStartMenu=01 00 00 00，NoSetTaskbar=01 00 00 00。隐藏设置菜单中文件夹选项.：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中，新建NoFolderOptions=01 00 00 00。隐藏设置菜单中活动桌面项：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中，新建NoSetActiveDesktop=01 00 00 00。隐藏设置

25、菜单中Windows Update项：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中，新建NoWindowsUpdate=01 00 00 00。禁止“文档”记录功能：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中，新建NoRecentDocsHistory=01 00 00 00。退出时自动清除文档内容：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVer

26、sionPoliciesExplorer中，新建ClearRecentDocsonExit= 01 00 00 00。禁止数据光盘自动运行：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中，新建NoDriveTypeAutoRun=00 00 00 00。禁止CD光盘自动运行：在HKEYCLASSESROOTAudioCDshell中，新建键值= 去除新建快捷方式时自动添加的“快捷方式”字符串：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersion

27、Explorer中，令Link=00 00 00 00。或者HKEYLOCALMACHINESoftwareClasseslnkfileHKEYLOCALMACHINESoftwareClassespiffile以上两处的键值中都有一个 “IsShortCut”的字符串值，删除它， 禁止使用MSDOS方式：在HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp中，建立键值Disabled=01 00 00 00。关闭“无反应的应用程序”的等待时间(毫秒)：在HKEYCURRENTUSERControl Pa

28、neldesktop中，新建WaitToKillAppTimeOut=10000关闭出错应用程序的等待响应时间(毫秒)：在HKEYCURRENTUSERControl Paneldesktop中，新建HungAppTimeout=10000。 给Windows 98启动框换个名 打开HKEY_LOCALMACHINE/SOFTWARE/Microsoft/Windows/Current Version，选中Version字串，双击将Windows 98换成你希望的名字，通过“我的电脑”直接启动资源管理器 打开HKEY_CLASS_ROOT/CLSID/20D04FE03AEA1069A2D80

29、8002B30309D/shell，右击shell，建立新主键“Open”，再在Open下建“Command”主键，键值改为“explorer /e c:”(其缺省打开路径为“c:”，要想改变，将“c:”换为指定的路径名即可）。生效后双击“我的电脑”打开的就不再是“我的电脑”窗口，而是资源管理器了。改变 Windows 98的安装路径 打开HKEYLOCALMACHINESoftwareMicrosoftWindowsCurrentVersionSetup在右边的窗口中找到“SourcePath”，然后将它改为你想要的即可。清除积累在运行”和“查找”对话框中的文件名 打开HKEY_USERS/Default/Software/Microsoft/Windows/Current Version/Explorer/Run