注册表基础.docx

1、注册表基础注册表从入门到精通之注册表基础 别以为Windows XP用了这么多年，你就对它的系统注册表了如指掌，看看本文，也许有些地方连老鸟也没接触过呢，而新手则可以趁此机会，在微软Longhorn正式出来之前，对XP有个更加清楚的认识，从而进阶成为高手。对于这些知识，我们还是从基础开始吧。 注册表基础： 系统文件夹： 名称 路径 含义 AppData C:WindowsApplication Data 应用程序 Cache C:WindowsTemporary Internet Files 浏览器缓存 Cookies C:WindowsCookies Desktop Desktop 桌面 F

2、avorites Favorites 收藏夹 Fonts Fonts 字体 History History 历史文件夹 NetHood NetHood 网上邻居 Personal C:My Documents 我的文档 PrintHood PrintHood 打印机 Program Start MenuPrograms 程序 Recent Recent 文档 SendTo SendTo 发送到 Start Menu Start Menu 开始菜单 Startup Start MenuPrograms启动 启动组 Templates Temp 临时文件夹 当需要修改这些系统文件夹的路径时，只需进

3、入注册表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders 中修改相应的路径即可。 系统特殊的文件夹 在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来 显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们都有一个系统默 认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOTCLSID下定义这些类。 文件夹 类ID 说明 Control Panel 21EC2020-3AEA-1069-A2DD-08002B30309D 控制面

4、板 Dial-Up Networking 992CFFA0-F557-101A-88EC-00DD010CCC48 拨号网络 Internet Explorer BFB23B42-E3F0-101B-8488-00AA003E56F8 浏览器 My Computer 20D04FE0-3AEA-1069-A2D8-08002B30309D 我的电脑 Network Neighborhood 208D2C60-3AEA-1069-A2D7-08002B30309D 网上邻居 Printers 2227A280-3AEA-1069-A2DE-08002B30309D 打印机 Recycle Bin

5、 645FF040-5081-101B-9F08-00AA002F984E 回收站 Scheduled Tasks D6277990-4C6A-11CF-8D87-00AA0060F5BF 计划任务 My Documents 450D8FBA-AD25-11D0-98A8-0800361B1103 我的文档 URLHistory Folder FF393560-C2A7-11CF-BFF4-444553540000 URL历史 文件或其他对象的图标： 图标是一个文件或对象的标识。对于一个ICO文件只有一个唯一的图标， 可以用“路径图标文件名”来指示该文件的图标；对于EXE、DLL等文件，它们可

6、能要包含不止一个图标，这时就需要有一个索引标志来指明是第几个图标，可以用“路径文件名，索引号”的形式来指示该文件的图标。 如果要修改系统文件夹的图标，只需进入注册表的HKEY_CLASSES_ROOTCLSID中，查找到系统文件夹的类ID，然后修改 DefaultIcon中的图标文件路径即可；如果要修改其他文件的默认图标则需要在HKEY_CLASSES_ROOTCLSID文件类型DefaultIcon中修改图标文件的路径。 驱动器的自动运行功能 打开CDROM的自动运行功能并且放入可以自动运行的光盘时，光盘上的程序会自动运行，那么其他的诸入硬盘、移动盘等是否也可以自动运行哪？在注册表的HKEY

7、_USERSDEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer下可以看到有一个NoDriveTypeAutoRun的值项，其中的值就指明了可以自动运行的驱动器。该值项是一个4字节的二进制值，第一字节的每位对应于不同的驱动器，如果对应位置为“1”则表示关闭自动运行功能，如果对应位置为“0”则表示打开自动运行功能。下表是各位对应的驱动器类型 第0位：未知驱动器 第2位：可移动驱动器 第3位：硬盘 第4位：远程驱动器 第5位：CDROM驱动器 第6位：RAM驱动器 作 用:删除系统无用的动态链接库(DLL文件) 路 径:HEKY_

8、LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSharedDLL 键值名称: 数据类型: 键 值:每个DLL文件的键值说明此DLL被几个应用程序共享 备 注:若为01 00 00 00则此DLL文件被一个应用程序共享。若为 00 00 00 00则该DLL文件对系统不起作用，说明它是一个垃圾文件，删除该键值，并且记下 这个 DLL文件名，从 windowssystem文件夹中将该DLL文件删除。 作 用:你的名字放入系统任务栏 路 径:HKEY_CURRENT_USERControl PanelInternational 键值名称:键值：

9、sTimeFormat=HH:mm:-Ss tt，s1159=CFAN，s2359=HELLO 数据类型: 键 值:说明：12点之前，在系统任务栏中显示CFAN，之后则显示HELLO，可任意设置以达到自己的效果 作 用:在每次退出系统时，自动清除文档菜单中的历史记录 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExpler 键值名称:ClearRecentDocsonExit 数据类型:十六进制 键 值:01,00,00,00 作 用:禁止系统中出现设备管理器选项 路 径:HKEY_CURRENT_USE

10、RSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:NoDevMgrPage 数据类型WORD 键 值:1 作 用:禁止系统中出现文件系统选项 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:NoFileSysPage 数据类型WORD 键 值:1 作 用:禁止系统中出现虚拟内存选项 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSy

11、stem 键值名称:NoVirtMemPage 数据类型WORD 键 值:1 作 用:禁止系统中出现硬件配置文件选项 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:NoConfigPage 数据类型WORD 键 值:1 作 用:禁止在系统属性中出现设备管理器的菜单 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:新建 NoDevMgrPage 数据类型WORD 键 值:设其值

12、为1 作 用:禁止在系统属性中出现文件系统的菜单 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:新建 NoFileSysPage 数据类型WORD 键 值:设其值为1 作 用:禁止在系统属性中出现虚拟内存的菜单 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:新建 NoVirtMemPage 数据类型WORD 键 值:设其值为1 作 用:禁止在系统属性中出现硬件配置文件的菜单

13、 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:新建 NoConfigPage 数据类型WORD 键 值:设其值为1 作 用:改变系统的字体 路 径:HKEY_LOCAL_MACHINEconfig0001Displaysettings 键值名称:fonts.fon 数据类型: 键 值:默认vgasys.fon 作 用:设置用软盘快速启动系统的功能 路 径:HKEY_LOCAL_MACHINEConfig0001EnumBios*PNP07000B 键值名称:FloppyFastBo

14、ost 数据类型: 键 值:值为01 00 00 00即可用软盘快速启动系统 作 用:系统不能访问硬盘 路 径:HKEY_LOCAL_MACHINEEnumPCI 键值名称:ChannelOptions 数据类型:hex 键 值:2 作 用:查看系统分配给光驱的可用盘符 路 径:HKEY_LOCAL_MACHINEEnumSCSI 键值名称:找到字符串UserDriveLetterAssignment 数据类型: 键 值:其值即表示系统分配给光驱的可用盘符，如果为HZ表示从H到Z可以给光驱使用。 作 用:在系统属性里显示更多的CPU信息 路 径:HKEY_LOCAL_MACHINEHardwa

15、reDescriptionSystemCentralProcessor0 键值名称:VendorIdentifier 数据类型: 键 值:Genuine Intel(注意空格) 作 用:为系统增加启动时自动加载的程序 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 键值名称:新建主键，名自定 数据类型: 键 值:其值为要执行文件的路径及文件名 作 用:修改系统版权信息 路 径:HKEY_LOCAL_MACHINESOFTWAREMICROSOFTDEVEOPERSETUP 键值名称:想修改的键名 数据类型:字符串

16、键 值:输入修改值 作 用:查找系统的安装注册码 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion 键值名称:ProductKey 数据类型: 键 值:值即是系统安装时必不可少的注册码。 作 用:让系统自动运行一次某个程序 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce 键值名称:新建主键 数据类型: 键 值:其值为要执行文件的路径及文件名 作 用:Windows系统各目录位置 路 径:HKEY_LOCAL_MACHINESOFTWAR

17、EMicrosoftWindowsCurrentVersionSetup 键值名称: 数据类型: 键 值: 作 用:系统可用盘符 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentversionsetup 键值名称:lastdrive 数据类型: 键 值:z 作 用:开机时自动登录系统 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon 键值名称:新建 AutoAdminLogon DefaultPassword DefaultUserName 数据类型

18、:字符串 键 值:其值设为1， 登录时的密码 ， 登录时所用的用户名 作 用:找回windows9x启动时的网络口令提示对话框 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkReal Mode Net 键值名称:AutoLogon 数据类型: 键 值:值改为01 备 注:如果没有AutoLogon串，可以新建这个项AutoLogon，并将其值赋为01。 作 用:使拨号网络可以储存密码 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNe

19、tworkRealModeNet 键值名称:Autologon 数据类型word 键 值:数值改为 01 00 00 00 00 备 注: 作 用:在拨号网络设置中禁止拨入 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesNetwork 键值名称:新建NoDialIn 数据类型WORD 键 值:键值框内输入1。 备 注: 作 用:允许网络搜寻的SAP方法 路 径:HKEY_LOCAL_MACHINESOFTWARESymantecpcANYWHERECurrentVersionSystem 键值名称:IPX

20、UseNBSapMethod 数据类型: 键 值: 备 注: 作 用:网络浏览者(Network Browser) 路 径:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBrowserParameters 键值名称:IsDomainMaster 数据类型: 键 值:yes,是网络主浏览者(Domain Master Browser) 备 注: 作 用:慢速网络 路 径:HKEY_LOCAL_MACHINESystemCurrentControlSetServicesClassNet0000 键值名称:SLOWNET 数据类型: 键 值:1 备 注: 作 用:禁止自动登陆到网络服务 路 径:HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNWNP32NetworkProvider 键值名称isableDefaultPasswords 数据类型WORD 键 值:1 备 注: 作 用:指定优先的网络服务