建站
咨詢
售后
建站咨詢
新聞中心
在日常使用計算機(jī)的過程中，我們難免會遇到各種問題，比如軟件無法正常安裝、系統(tǒng)運行變慢、出現(xiàn)異常等情況。而這些問題往往與注冊表數(shù)據(jù)庫文件管理密不可分。因此，掌握注冊表數(shù)據(jù)庫文件管理技能，對計算機(jī)維護(hù)有著至關(guān)重要的作用。
什么是注冊表數(shù)據(jù)庫？
注冊表數(shù)據(jù)庫，簡稱注冊表，是Windows操作系統(tǒng)中存儲各種系統(tǒng)設(shè)置和軟件信息的核心文件之一。注冊表可以看作是計算機(jī)的“腦?！?，它記錄了計算機(jī)上所有軟件和硬件的相關(guān)信息，包括：操作系統(tǒng)本身的設(shè)置、軟件程序的安裝配置、硬件組件的驅(qū)動器信息、文件關(guān)聯(lián)信息等等。
注冊表數(shù)據(jù)庫的重要性
在計算機(jī)中，注冊表數(shù)據(jù)庫對于系統(tǒng)的穩(wěn)定性、安全性、性能和運行速度都有著至關(guān)重要的作用。因此，任何意外或非授權(quán)修改都可能會導(dǎo)致系統(tǒng)故障、軟件運行異?；驘o法開機(jī)等嚴(yán)重后果。當(dāng)計算機(jī)使用一段時間后，系統(tǒng)的注冊表也會不斷累積著不必要的信息，并且不斷地產(chǎn)生垃圾數(shù)據(jù)和垃圾文件，導(dǎo)致系統(tǒng)速度變慢和出現(xiàn)異常。
因此，了解和掌握注冊表數(shù)據(jù)庫的管理和維護(hù)技能是計算機(jī)維護(hù)不可或缺的一部分。只有通過正確的管理方法，及時清理無用信息和無效文件，才能保證計算機(jī)的高效穩(wěn)定運行。
注冊表數(shù)據(jù)庫管理技能
以下是一些常用的注冊表管理技能：
1.備份和還原
在對系統(tǒng)進(jìn)行修改之前一定要先備份，以便在出現(xiàn)錯誤時可以快速恢復(fù)原有的系統(tǒng)狀態(tài)。此外，每次進(jìn)行重要更改前也應(yīng)先將注冊表備份，以便遇到問題能夠立即回滾。
2.清理無效信息
隨著計算機(jī)的使用，注冊表中會出現(xiàn)大量的無用信息和無效文件，這些數(shù)據(jù)會占用大量的磁盤空間，影響系統(tǒng)運行速度。因此，每隔一段時間的定期清理和優(yōu)化是必要的。
3.禁用不必要的系統(tǒng)服務(wù)
在Windows操作系統(tǒng)中，有很多系統(tǒng)服務(wù)是啟動時自動啟動的，這些服務(wù)會在后臺運行消耗系統(tǒng)資源，從而降低計算機(jī)性能。可以通過禁用不必要的服務(wù)來提高系統(tǒng)運行效率。
4.應(yīng)用程序的注冊表項
應(yīng)用程序也會在注冊表中留下記錄。有些應(yīng)用程序卸載后沒有刪除注冊表中的記錄，還會在Windows啟動時自動運行，導(dǎo)致了資源的浪費。此時，需要手動刪除注冊表中的應(yīng)用程序項。
5.修復(fù)和還原工具
在進(jìn)行修改操作時，常常會出現(xiàn)一些錯誤和故障，導(dǎo)致系統(tǒng)作為不正常。此時，一些修復(fù)和還原工具就派上用場了。例如：Windows自帶的系統(tǒng)還原、啟動修復(fù)等工具，以及一些第三方軟件。
計算機(jī)維護(hù)是一個非常綜合和復(fù)雜的領(lǐng)域，需要掌握多種技能和知識體系。注冊表數(shù)據(jù)庫管理是其中必不可少的一部分，通過正確的管理方法和技能，可以保證計算機(jī)的穩(wěn)定性、效率性和安全性。將學(xué)習(xí)和掌握好注冊表數(shù)據(jù)庫文件管理，對于自己維護(hù)計算機(jī)的技能提升和工作效率至關(guān)重要。
相關(guān)問題拓展閱讀：
- 什么是注冊表，注冊表在哪里，它又起什么作用呢？請各位高手指教！謝謝啦！
什么是注冊表，注冊表在哪里，它又起什么作用呢？請各位高手指教！謝謝啦！
Windows注冊表是幫助Windows控制硬件、軟件、用戶環(huán)境和Windows界面的一套數(shù)據(jù)文件，注冊表包含在Windows目錄下兩個文件system.dat和user.dat里，還有它們的備份system.da0和user.da0。通過Windows目錄下的regedit.exe程序可以存取注冊表數(shù)據(jù)庫。在以前，在windows的更早版本（在Win95以前），這漏宴些功能是靠win.ini，system.ini和其他和應(yīng)用程序有關(guān)聯(lián)的.ini文件來實現(xiàn)的.
在windows操作系統(tǒng)家族中，system.ini和win.ini這兩個文件包含了操作系統(tǒng)所有的控制功能和應(yīng)用程序的信息，system.ini管理計算機(jī)硬件而win.ini管理桌面和應(yīng)用程序。所有驅(qū)動、字體、設(shè)置和參數(shù)會保存在.ini文件中，任何新程序都會被記錄在.ini文件中。這些記錄會在程序代碼中被引用。因為受win.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應(yīng)用程序。舉例來說，微軟的Excel有一個excel.ini文件，它包含埋禪著選項、設(shè)置、缺省參數(shù)和其他關(guān)系到Excel運行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路徑和文件名即可。
早在Dos和Win3.x的時代，大部分的應(yīng)用程序都是采用了 ini 文件（初始化文件）來保存一些配置信息，如設(shè)置路徑，環(huán)境變量等。system.ini和win.ini控制著所有windows和應(yīng)用程序的特征和存取方法，它在少數(shù)的用戶和少數(shù)應(yīng)用程序的環(huán)境中工作的很好。隨著應(yīng)用程序的數(shù)量和復(fù)雜性越來越大，則需要在.ini文件中添加更多的參數(shù)項。這樣下來，在一個變化的環(huán)境中，在應(yīng)用程序安裝到系統(tǒng)中后，每個人都會更改.ini文件。然而，沒有一個人在刪除應(yīng)用程序后刪除.ini文件中的相關(guān)設(shè)置，所以system.ini和win.ini這個兩個文件會變的越來越大。每增加的內(nèi)容會導(dǎo)致系統(tǒng)性能越來越慢。而且每次應(yīng)用程序的升級都出現(xiàn)這樣的難題：升級會增加更多的參數(shù)項但是從來不去掉舊的設(shè)置。而且還有一個明顯的問題，一個.ini文件的更大尺寸是64KB。為了解決這個問題，軟件商自己開始支持自己的.ini文件，然后返液銀指向特定的ini文件如win.ini和system.ini文件。這樣下來多個.ini文件影響了系統(tǒng)正常的存取級別設(shè)置。如果一個應(yīng)用程序的.ini文件和WIN.INI文件設(shè)置起沖突，究竟是誰的優(yōu)先級更高呢？
注冊表最初被設(shè)計為一個應(yīng)用程序的數(shù)據(jù)文件相關(guān)參考文件，最后擴(kuò)展成對于32位操作系統(tǒng)和應(yīng)用程序包括了所有功能下的東東。注冊表是一套控制操作系統(tǒng)外表和如何響應(yīng)外來事件工作的文件。這些“事件”的范圍從直接存取一個硬件設(shè)備到接口如何響應(yīng)特定用戶到應(yīng)用程序如何運行等等。注冊表因為它的目的和性質(zhì)變的很復(fù)雜，它被設(shè)計為專門為32位應(yīng)用程序工作，文件的大小被限制在大約40MB。利用一個功能強(qiáng)大的注冊表數(shù)據(jù)庫來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施，軟件配置等信息，從而方便了管理，增強(qiáng)了系統(tǒng)的穩(wěn)定性。最直觀的一個實例就是，為什么windows下的不同用戶可以擁有各自的個性化設(shè)置，如不同的墻紙，不同的桌面。這就是通過注冊表來實現(xiàn)的。
由此可見，注冊表（Registry）是Windows9x/Me/NT/2023操作系統(tǒng)、硬件設(shè)備以及客戶應(yīng)用程序得以正常運行和保存設(shè)置的核心“數(shù)據(jù)庫”；是一個巨大的樹狀分層的數(shù)據(jù)庫。它記錄了用戶安裝在機(jī)器上的軟件和每個程序的相互關(guān)聯(lián)關(guān)系；它包含了計算機(jī)的硬件配置，包括自動配置的即插即用的設(shè)備和已有的各種設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)等。
注冊表都做些什么？
注冊表是為Windows NT和Windows95中所有32位硬件/驅(qū)動和32位應(yīng)用程序設(shè)計的數(shù)據(jù)文件。16位驅(qū)動在Windows NT下無法工作，所以所有設(shè)備都通過注冊表來控制，一般這些是通過BIOS來控制的。在Win9x下，16位驅(qū)動會繼續(xù)以實模式方式設(shè)備工作，它們使用system.ini來控制。16位應(yīng)用程序會工作在NT或者Win9x 下，它們的程序仍然會參考win.ini和system.ini文件獲得信息和控制。
在沒有注冊表的情況下，操作系統(tǒng)不會獲得必須的信息來運行和控制附屬的設(shè)備和應(yīng)用程序及正確響應(yīng)用戶的輸入。
在系統(tǒng)中注冊表是一個記錄32位驅(qū)動的設(shè)置和位置的數(shù)據(jù)庫。當(dāng)操作系統(tǒng)需要存取硬件設(shè)備，它使用驅(qū)動程序，甚至設(shè)備是一個BIOS支持的設(shè)備。無BIOS支持的設(shè)備安裝時必須需要驅(qū)動，這個驅(qū)動是獨立于操作系統(tǒng)的，但是操作系統(tǒng)需要知道從哪里找到它們，文件名、版本號、其他設(shè)置和信息，沒有注冊表對設(shè)備的記錄，它們就不能被使用。
當(dāng)一個用戶準(zhǔn)備運行一個應(yīng)用程序，注冊表提供應(yīng)用程序信息給操作系統(tǒng)，這樣應(yīng)用程序可以被找到，正確數(shù)據(jù)文件的位置被規(guī)定，其他設(shè)置也都可以被使用。
注冊表保存關(guān)于缺省數(shù)據(jù)和輔助文件的位置信息、菜單、按鈕條、窗口狀態(tài)和其他可選項。它同樣也保存了安裝信息（比如說日期），安裝軟件的用戶，軟件版本號和日期，序列號等。根據(jù)安裝軟件的不同，它包括的信息也不同。
然而，一般來說，注冊表控制所有32位應(yīng)用程序和驅(qū)動，控制的方法是基于用戶和計算機(jī)的，而不依賴于應(yīng)用程序或驅(qū)動，每個注冊表的參數(shù)項控制了一個用戶的功能或者計算機(jī)功能。用戶功能可能包括了桌面外觀和用戶目錄。所以，計算機(jī)功能和安裝的硬件和軟件有關(guān)，對所以用戶來說項都是公用的。
有些程序功能對用戶有影響，有些時作用于計算機(jī)而不是為個人設(shè)置的，同樣的，驅(qū)動可能是用戶指定的，但在很多時候，它們在計算機(jī)中是通用的。
注冊表控制用戶模式的例子有：
控制面板功能；
桌面外觀和圖標(biāo)；
網(wǎng)絡(luò)參數(shù)；
瀏覽器功能性和特征。
這些功能中的某些是和用戶無關(guān)的，有些是針對用戶的。
計算機(jī)相關(guān)控制項基于計算機(jī)名，和登陸用戶無關(guān)?？刂祁愋偷睦邮前惭b一個應(yīng)用程序，不管是哪個用戶，程序的可用性和存取是不變的，然而，運行程序圖標(biāo)依賴于網(wǎng)絡(luò)上登陸的用戶。網(wǎng)絡(luò)協(xié)議可用性和優(yōu)先權(quán)基于計算機(jī)，但是當(dāng)前連接和用戶信息相關(guān)。
這里是在注冊表中基與計算機(jī)控制條目的一些例子：
存取控制；
登陸確認(rèn)；
文件和打印機(jī)共享；
網(wǎng)卡設(shè)置和協(xié)議；
系統(tǒng)性能和虛擬內(nèi)存設(shè)置。
沒有了注冊表，Win9x和Windows NT 就不太可能存在。它們實在太復(fù)雜了，以致于用過去的.ini文件無法控制，它們的擴(kuò)展能力需要幾乎無限制的安裝和使用應(yīng)用程序，注冊表實現(xiàn)了它。然而，注冊表比.ini文件更復(fù)雜，理解它如何工作，它做什么和如何用它來做是有效管理系統(tǒng)的關(guān)鍵。
在系統(tǒng)中注冊表控制所有32位應(yīng)用程序和它們的功能及多個應(yīng)用程序的交互，比如復(fù)制和粘貼，它也控制所有的硬件和驅(qū)動程序。雖然多數(shù)可以通過控制面板來安裝和設(shè)置，理解注冊表仍是做Windows NT和Win9x系統(tǒng)管理基本常識。
概括起來，注冊表中存放著各種參數(shù)，直接控制著 Windows 的啟動、硬件驅(qū)動程序的裝載以及一些 Windows 應(yīng)用程序的運行，從而在整個系統(tǒng)中起著核心作用。它包括:
(1)軟、硬件的有關(guān)配置和狀態(tài)信息，注冊表中保存有應(yīng)用程序和資源管理器外殼的初始條件、首選項和卸載數(shù)據(jù)。
(2)聯(lián)網(wǎng)計算機(jī)的整個系統(tǒng)的設(shè)置和各種許可,文件擴(kuò)展名與應(yīng)用程序的關(guān)聯(lián)，硬件部件的描述、狀態(tài)和屬性。
(3)性能記錄和其它底層的系統(tǒng)狀態(tài)信息，以及其它數(shù)據(jù)。
如果注冊表受到了破壞，輕者使 Windows 的啟動過程出現(xiàn)異常，重者可能會導(dǎo)致整個系統(tǒng)的完全癱瘓。因此正確地認(rèn)識、使用，特別是及時備份以及有問題時恢復(fù)注冊表，對Windows用戶來說就顯得非常重要。學(xué)會了注冊表的知識以及相關(guān)應(yīng)用，便能使你的電腦操作更加得心應(yīng)手！從而成為一位名副其實的電腦高手！
與注冊表有關(guān)的術(shù)語：
①、注冊表：是一個樹狀分層的數(shù)據(jù)庫。從物理上講，它是System.dat和User.dat兩個文件；從邏輯上講，它是用戶在注冊表編輯器中看到的配置數(shù)據(jù)。
②、HKEY ：“根鍵”或“主鍵”，它的圖標(biāo)與資源管理器中文件夾的圖標(biāo)有點兒相像。Windows98將注冊表分為六個部分，并稱之為 HKEY_name，它意味著某一鍵的句柄。(圖2)
③、key(鍵)：它包含了附加的文件夾和一個或多個值。
④、subkey（子鍵）：在某一個鍵（父鍵）下面出現(xiàn)的鍵（子鍵）。
⑤、branch（分支）：代表一個特定的子鍵及其所包含的一切。一個分支可以從每個注冊表的頂端開始，但通常用以說明一個鍵和其所有內(nèi)容。 ⑥、value entry（值項）：帶有一個名稱和一個值的有序值。每個鍵都可包含任何數(shù)量的值項。每個值項均由三部分組成：名稱，數(shù)據(jù)類型，數(shù)據(jù)。(如圖3)
名稱：不包括反斜杠的字符、數(shù)字、代表符、空格的任意組合。同一鍵中不可有相同的名稱。
數(shù)據(jù)類型：包括字符串、二進(jìn)制、雙字三種。
字符串(REG_SZ)：顧名思義，一串ASCII碼字符。如“Hello World”，是一串文字或詞組。在注冊表中，字符串值一般用來表示文件的描述、硬件的標(biāo)識等。通常它由字母和數(shù)字組成。注冊表總是在引號內(nèi)顯示字符串。 二進(jìn)制(REG_BINARY）：如 F03D990000BC ，是沒有長度限制的二進(jìn)制數(shù)值，在注冊表編輯器中，二進(jìn)制數(shù)據(jù)以十六進(jìn)制的方式顯示出來。
雙 字(REG_DWORD)：從字面上理解應(yīng)該是Double Word ，雙字節(jié)值。由1-8個十六進(jìn)制數(shù)據(jù)組成，我們可用以十六進(jìn)制或十進(jìn)制的方式來編輯。如 D。
數(shù)據(jù)： 值項的具體值，它可以占用到64KB。
⑦、 Default（缺省值）：每一個鍵至少包括一個值項，稱為缺省值（Default），它總是一個字串。
注冊表的內(nèi)部組織結(jié)構(gòu)及相互關(guān)系
計算機(jī)配置和缺省用戶設(shè)置的注冊表數(shù)據(jù)在Windows NT中被保存在下面這五個文件中：DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。而 Windows9x/Me/2023將所有注冊表文件存入2個文件中：System.dat和User.dat。它們是二進(jìn)制文件，不能用文本編輯器查看。它們存在于Windows目錄下，具有隱含、系統(tǒng)、只讀屬性。 System.dat包含了計算機(jī)特定的配置數(shù)據(jù)，User.dat包含了用戶特定的數(shù)據(jù)。User.dat文件的位置在以某個用戶名登錄時，其位于C:\Windows\profiles\用戶名目錄下，系統(tǒng)同時在C:\Windows目錄下保留了一個缺省的User.dat文件，以備新用戶使用。內(nèi)部組織結(jié)構(gòu)是一個類似于目錄管理的樹狀分層的結(jié)構(gòu)。
WINDOWS的注冊表有六大根鍵，相當(dāng)于一個硬盤被分成了六個分區(qū)。
在“運行”對話框中輸入RegEdit，然后單擊“確定”按鈕，則可以運行注冊表編輯器。
左窗格顯示的是注冊表的根鍵，這樣的根鍵共六個。這些根鍵都是大寫的,并以HKEY_為前綴,這種命令約定是以Win32 API的Registry函數(shù)的關(guān)鍵字的符號變量為基礎(chǔ)的。
雖然在注冊表中，六個根鍵看上去處于一種并列的地位，彼此毫無關(guān)系。但事實上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系統(tǒng)啟動后，系統(tǒng)就映射出HKEY_CURRENT_USER中的信息，使得用戶可以查看和編輯其中的信息。
實際上，HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是HKEY_CLASSES_ROOT，為了用戶便于查看和編輯，系統(tǒng)專門把它作為一個根鍵。同理，HKEY_CURRENT_CONFIG\SY-STEM\Current Control就是HKEY_LOCAL_MACHINE\SYSTEM\Current Control。
HKEY_USERS中保存了默認(rèn)用戶和當(dāng)前登錄用戶的用戶信息。HKEY_CURRENT_USER中保存了當(dāng)前登錄用戶的用戶信息。
HKEY_DYN_DATA保存了系統(tǒng)運行時的動態(tài)數(shù)據(jù)，它反映出系統(tǒng)的當(dāng)前狀態(tài)，在每次運行時都是不一樣的，即便是在同一臺機(jī)器上。
根據(jù)上面的分析，注冊表中的信息可以分為HKEY_LOCAL_MACHINE和HKEY_USERS兩大類，這兩大類的詳細(xì)內(nèi)容請看后面的介紹。
六大根鍵的作用
注冊表采用“關(guān)鍵字”及其“鍵值”來描述登錄項及其數(shù)據(jù)。所有的關(guān)鍵字都是以“HKEY”作為前綴開頭。打個比喻來說，關(guān)鍵字更象Windows9X下的瀏覽器里的目錄下的文件，每個文件都會有自己特有的內(nèi)容和屬性。我們可以在注冊表編輯器下很方便地添加、修改、查詢和刪除注冊表的每一個關(guān)鍵字。關(guān)鍵字可以分為兩類：一類是由系統(tǒng)定義，一般叫做“預(yù)定義關(guān)鍵字”；另一類是由應(yīng)用程序定義的，根據(jù)應(yīng)用軟件的不同，登錄項也就不同。在注冊表中，所有的數(shù)據(jù)都是通過一種樹狀結(jié)構(gòu)以鍵和子鍵的方式組織起來，十分類似于目錄結(jié)構(gòu)。每個鍵都包含了一組特定的信息，每個鍵的鍵名都是 和它所包含的信息相關(guān)的。如果這個鍵包含子鍵，則在注冊表編輯器窗口中代表這個鍵的文件夾的左邊將有“＋”符號，以表示在這個文件夾中有更多的內(nèi)容。如果這個文件夾被用戶打開了，那么這個“＋”就會變成“－”。 下面我們對系統(tǒng)預(yù)定義的六大根鍵簡單地介紹一下。
1.HKEY_USERS
該根鍵保存了存放在本地計算機(jī)口令列表中的用戶標(biāo)識和密碼列表，即用戶設(shè)置。每個用戶的預(yù)配置信息都存儲在HKEY_USERS根鍵中。HKEY_USERS是遠(yuǎn)程計算機(jī)中訪問的根鍵之一。其內(nèi)容取決于計算機(jī)是否激活了用戶配置文件，若未激活用戶配置文件，則可以看到稱為.DEFAULT的單一子鍵，該子鍵包括和所有用戶相關(guān)的各種設(shè)置，并且和\Windows下的USER.DAT文件相配合。若激活了用戶配置文件并且正確地執(zhí)行了登錄，則還有一個“用戶名”的子鍵，該用戶名為用戶登錄的名稱。
2.HKEY_CURRENT_USER
該根鍵包含本地工作站中存放的當(dāng)前登錄的用戶信息,包括用戶登錄用戶名和暫存的密碼(注：此密碼在輸入時是隱藏的)。用戶登錄Windows 98時，其信息從HKEY_USERS中相應(yīng)的項拷貝到HKEY_CURRENT_USER中。HKEY_CURRENT_USER下面有7個子關(guān)鍵字。其中除RemoteAccess”外，其余6個都為系統(tǒng)預(yù)定義。
AppEvents 這個子鍵里登記已注冊的各種應(yīng)用事件。
ControlPanel 它里面涉及到控制面板設(shè)置有關(guān)的內(nèi)容。
InstallLocationsMRU windows安裝路徑的有關(guān)信息。
Keyboardlayout 關(guān)于鍵盤設(shè)置的信息。
Network 有關(guān)網(wǎng)絡(luò)設(shè)置的信息。
RemoteAccess 安裝IE 時建立的子關(guān)鍵字，包含該應(yīng)用程序的有關(guān)信息。
Software 軟件的有關(guān)信息。
3.HKEY_CURRENT_CONFIG
該根鍵存放著定義當(dāng)前用戶桌面配置(如顯示器等)的數(shù)據(jù),最后使用的文檔列表（MRU）和其他有關(guān)當(dāng)前用戶的Windows 98中文版的安裝的信息。
4.HKEY_CLASSES_ROOT
該鍵由多個子鍵組成，具體可分為兩種：一種是已經(jīng)注冊的各類文件的擴(kuò)展名，另一種是各種文件類型的有關(guān)信息。左欄中的子鍵就是各種已經(jīng)注冊的文件擴(kuò)展名。 注冊表內(nèi)己經(jīng)登記的文件擴(kuò)展名中，有系統(tǒng)默認(rèn)和應(yīng)用程序自定義的擴(kuò)展名。應(yīng)用程序只有把自定義的擴(kuò)展名在注冊表中登記，系統(tǒng)才能識別和關(guān)聯(lián)使用有關(guān)的文檔，但只有經(jīng)過注冊的擴(kuò)展名，系統(tǒng)才能自動關(guān)聯(lián)。根據(jù)在Windows 98中文版中安裝的應(yīng)用程序的擴(kuò)展名,該根鍵指明其文件類型的名稱。
在之一次安裝Windows 98中文版時,RTF(Rich Text format)文件與寫字板(WordPad)聯(lián)系起來,但在以后安裝了中文Word 6.0后,雙擊一個RTF文件時，將自動激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT,將替代WIN.INI文件中的小節(jié)中的設(shè)置項,它把應(yīng)用程序與文件擴(kuò)展名聯(lián)系起來,它也替代了Windows 3.x中的Reg.dat文件中的相似的設(shè)置項。
5.HKEY_LOCAL_MACHINE
注冊表的核心，計算機(jī)的各種硬件和軟件的配置均存在于此。它包括以下八個部分：Config配置、Driver驅(qū)動程序、Enum即插即用、Hardware硬件、Network網(wǎng)絡(luò)、Security安全、Software軟件、System系統(tǒng)。每部分中又包括許多子鍵。該根鍵存放本地計算機(jī)硬件數(shù)據(jù),此根鍵下的子關(guān)鍵字包括在SYSTEM.DAT中,用來提供HKEY_LOCAL_MACHINE所需的信息,或者在遠(yuǎn)程計算機(jī)中可訪問的一組鍵中。該根鍵中的許多子鍵與System.ini文件中設(shè)置項類似。
6.HKEY_DYN_DATA
該根鍵存放了系統(tǒng)在運行時動態(tài)數(shù)據(jù)，此數(shù)據(jù)在每次顯示時都是變化的，因此，此根鍵下的信息沒有放在注冊表中。
回答者：dragonetfu – 經(jīng)理 四級:20
在windows的開始/運行菜單中輸入”regedit”你就可以通過注冊表編輯器看到注冊表,注冊表是什么呢?簡單地說,它是用來對windows操作系統(tǒng)進(jìn)行配置的一個工具.通過它,可以對操作系統(tǒng)及應(yīng)用軟件進(jìn)行優(yōu)化,可以自己設(shè)置windows的使用權(quán)限,可以解決硬件及網(wǎng)絡(luò)設(shè)置不當(dāng)帶來的故障甚至可以改造自己的操作系統(tǒng).
在windows 3.X時代,主要通過WIN.INI及SYSTEM.INI對windows進(jìn)行配置,但WIN.INI及SYSTEM.INI文件存在著安全性不高,大小受限制等問題,為了解這一問題MICROSOFT公司在WINDOWS98以后的版本中引入了注冊表這一便更好的對windows系統(tǒng)進(jìn)行配置,這就是為什么我們要使用注冊表的原因.
注冊表的作用是保存程序所需要的信息,當(dāng)程序需要這些信息時,就從注冊表里讀出.因此,注冊表最基本的功能就是保存信息.
當(dāng)了解了注冊表的主要功能–保存信息后,再來了解其保存信息后,再來了解保存信息所發(fā)揮的作用!
1,記錄安裝信息;
2,設(shè)置硬件屬性;
3,定制WINDOWS以及應(yīng)用軟件.
注冊表邏輯結(jié)構(gòu)中最基本的是主鍵,子鍵,鍵值項以及鍵值.它們是按照分組的方式來管理和組織的.首先是更底根鍵, 每個根鍵下有若干個子鍵,每個子鍵下又可以有若干(一個或多個)子鍵,子鍵下可以有一個或多個鍵值項和鍵值.
根鍵:注冊表中更底層的鍵,類似于磁盤上的根目錄.
子鍵:子鍵位于根鍵下又可以嵌套其他子鍵中,在注冊表的六大根鍵中,有若干的子鍵,而每個子鍵中又可以嵌套成千上萬的子鍵.
鍵值項與鍵值:在每個根鍵和子鍵下,可以有若干鍵值,這種結(jié)構(gòu)類似于磁盤上根目錄和子目錄里的文件和文件內(nèi)容.
windows 9x注冊表邏輯結(jié)構(gòu)中包含六個根鍵,每個根鍵包含著分類不同的信息!在windowsNT/2023/XP中,如果用windows自帶的編輯器打開的時候,只能看到五個,還有一個隱藏的根鍵:HKEY_PERFOR_MANCE_DATA.
*HKEY_CLASS_ROOT
記錄windows操作系統(tǒng)中所有數(shù)據(jù)文件的格式和關(guān)聯(lián)信息,主要記錄不同文件的文件名后綴和與之對應(yīng)的應(yīng)用程序其下子鍵可分為兩類:一類是已經(jīng)注冊的各類文件的擴(kuò)展名,這類子鍵前面都帶有一個”.”;另一類是各類文件類型有關(guān)信息.
*HKEY_CURRENT_USER
些根根鍵包含當(dāng)前登錄用戶的用戶配置文件信息,這些信息保證不同的用戶登錄計算機(jī)時,使用自己的修改化設(shè)置,例如自己定義的墻紙,自己的收件箱,自己的安全訪問權(quán)限.
*HKEY_LOCAL_MACHINE
此根鍵包含了當(dāng)前計算機(jī)的配置靈氣,包括所安裝的硬件以軟件設(shè)置.這些信息是為所有的用戶登錄系統(tǒng)服務(wù)的.這是事個注冊表中最龐大也是最重要的根鍵!
*HKEY_USERS
HKEY_USERS根鍵包括默認(rèn)用戶的信息(DEFAULT子鍵)和所有以前登陸用戶的信息.
*HKEY_CURRENT_CONFIG
此根鍵實際上是HKDY_LOCAL_MACHINE/CONFIG/0001分支下的數(shù)據(jù)完全一樣.
*HKEY_DYN_DATA根鍵
這個鍵保存每次系統(tǒng)啟動時,創(chuàng)建的系統(tǒng)配置和當(dāng)前性能信息.這個根鍵只存在于windows 9X中
*HKEY_PERFORMANCE_DATA
在windowsNT/2023/XP注冊表中雖然沒有HKEY_DYN_DAT鍵,但是它卻隱藏了一個名為”HKEY_PERFORMANCE_DATA的鍵.所有系統(tǒng)中的動態(tài)信息都是存放在此子鍵中,系統(tǒng)自帶的注冊表編輯器無法看到些鍵.介可以用專門的程序來查看此鍵,比如使用性能監(jiān)視器.
什么是注冊表？
注冊表因為它復(fù)雜的結(jié)構(gòu)和沒有任何聯(lián)系的CLSID鍵使得它可能看上去很神秘。不幸的是，微軟并沒有完全公開講述關(guān)于注冊表正確設(shè)置的支持信息，這樣使得注冊表看上去更不可琢磨。處理和編輯注冊表如同“黑色藝術(shù)”一樣，它在系統(tǒng)中的設(shè)置讓用戶感覺象在黑暗中摸索一樣找不到感覺。這樣，因為用戶對這方面的缺乏了解使得注冊表更多的出現(xiàn)故障。
Windows注冊表是幫助Windows控制硬件、軟件、用戶環(huán)境和Windows界面的一套數(shù)明蠢肆據(jù)文件，注冊表包含在Windows目錄下兩個文件system.dat和user.dat里，還有它們的備份system.da0和user.da0。通過Windows目錄下的regedit.exe程序可以存取注冊表數(shù)據(jù)庫。在以前，在windows的更早版本（在win95以前），這些功能是靠win.ini，system.ini和其他和應(yīng)用程序有關(guān)聯(lián)的.ini文件來實現(xiàn)的.
在windows操作系統(tǒng)家族中，system.ini和win.ini這兩個文件包含了操作系統(tǒng)所有的控制功能和應(yīng)用程序的信息，system.ini管理計算機(jī)硬件而win.ini管理桌面和應(yīng)用程序。所有驅(qū)動、字體、設(shè)置和參數(shù)會保存在.ini文件中檔卜，任何新程序都會被記錄在.ini文件中。這些記錄會在程序代碼中被引用。因為受win.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應(yīng)用程序。舉例來說，微軟的Excel有一個excel.ini文件，它包含著選項、設(shè)置、缺省參數(shù)和其他關(guān)系到Excel運行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路徑和文件名即可。
最開始，system.ini和win.ini控制著所有windows和應(yīng)用程序的特征和存取方法，它在少數(shù)的用戶和少數(shù)應(yīng)用程序的環(huán)境中工作的很好。隨著應(yīng)用程序的數(shù)量和復(fù)雜性越來越大，則需要在.ini文件中添加更多的參數(shù)項。這樣下來，在一個變化的環(huán)境中，在應(yīng)用程序安裝到系統(tǒng)中后，每個人都會更改.ini文件。然而，沒有一個人在刪除應(yīng)用程序后刪除.ini文件中的相關(guān)設(shè)置，所以system.ini和win.ini這個兩個文件會變的越來越大。每增加的內(nèi)容會導(dǎo)致系統(tǒng)性能越來越慢。而且每次應(yīng)用程序的升級都出現(xiàn)這樣的難題：升級會增加更多的參數(shù)項但是從來不去掉舊的設(shè)置。而且還有一個明顯的問題，一個.ini文件的更大尺寸是64KB。為了解決這個問題，軟件商自己開始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。這樣下來多個.ini文件影響了系統(tǒng)正常的存取級別設(shè)置。如果一個應(yīng)用程序的.ini文件和WIN.INI文件設(shè)置起沖突，究竟是誰的優(yōu)先級更高呢？
注冊表最初被設(shè)計為一個應(yīng)用程序的數(shù)據(jù)文件相關(guān)參考文件，最后擴(kuò)展成對于32位操作系統(tǒng)和應(yīng)用程序包括了所有功能下的東東.注冊表是一套控制操作系統(tǒng)外表和如何響應(yīng)外來事件工作的文件。這些“事件”的范圍從直接存取一個硬件設(shè)備到接口如何響應(yīng)特定用戶到應(yīng)用程序如何運行等等。注冊表因為它的目的和性質(zhì)變的很復(fù)雜，它被設(shè)計為專門為32位應(yīng)用程序工作，文件的大小被限制在大約40MB。
注冊表都做些什么？
注冊表是為Windows NT和Windows95中所有32位硬件/驅(qū)動和32位應(yīng)用程序設(shè)計的數(shù)據(jù)文件。16位驅(qū)動在Winnt下無法工作，所以所有設(shè)備都通過注冊表來控制，一般這些是通過BIOS來控制的。在Win95下，16位驅(qū)動會繼續(xù)以實模式方式設(shè)備工作，它們使用system.ini來控制。16位應(yīng)用程序會工作在NT或者Win95 下，它們的程序仍然會參考win.ini和system.ini文件獲得信息和控制。
在沒有注冊表的情況下，操作系統(tǒng)不會獲得必須的信息來運行和控制附屬的激轎設(shè)備和應(yīng)用程序及正確響應(yīng)用戶的輸入。
在系統(tǒng)中注冊表是一個記錄32位驅(qū)動的設(shè)置和位置的數(shù)據(jù)庫。當(dāng)操作系統(tǒng)需要存取硬件設(shè)備，它使用驅(qū)動程序，甚至設(shè)備是一個BIOS支持的設(shè)備。無BIOS支持設(shè)備安裝時必須需要驅(qū)動，這個驅(qū)動是獨立于操作系統(tǒng)的，但是操作系統(tǒng)需要知道從哪里找到它們，文件名、版本號、其他設(shè)置和信息，沒有注冊表對設(shè)備的記錄，它們就不能被使用。
當(dāng)一個用戶準(zhǔn)備運行一個應(yīng)用程序，注冊表提供應(yīng)用程序信息給操作系統(tǒng)，這樣應(yīng)用程序可以被找到，正確數(shù)據(jù)文件的位置被規(guī)定，其他設(shè)置也都可以被使用。
注冊表保存關(guān)于缺省數(shù)據(jù)和輔助文件的位置信息、菜單、按鈕條、窗口狀態(tài)和其他可選項。它同樣也保存了安裝信息（比如說日期），安裝軟件的用戶，軟件版本號和日期，序列號等。根據(jù)安裝軟件的不同，它包括的信息也不同。
然而，一般來說，注冊表控制所有32位應(yīng)用程序和驅(qū)動，控制的方法是基于用戶和計算機(jī)的，而不依賴于應(yīng)用程序或驅(qū)動，每個注冊表的參數(shù)項控制了一個用戶的功能或者計算機(jī)功能。用戶功能可能包括了桌面外觀和用戶目錄。所以，計算機(jī)功能和安裝的硬件和軟件有關(guān)，對所以用戶來說項都是公用的。
有些程序功能對用戶有影響，有些時作用于計算機(jī)而不是為個人設(shè)置的，同樣的，驅(qū)動可能是用戶指定的，但在很多時候，它們在計算機(jī)中是通用的。
注冊表控制用戶模式的例子有：
控制面板功能；
桌面外觀和圖標(biāo)；
網(wǎng)絡(luò)參數(shù)；
瀏覽器功能性和特征；
那些功能中的某些是和用戶無關(guān)的，有些是針對用戶的。
計算機(jī)相關(guān)控制項基于計算機(jī)名，和登陸用戶無關(guān)?？刂祁愋偷睦邮前惭b一個應(yīng)用程序，不管是哪個用戶，程序的可用性和存取是不變的，然而，運行程序圖標(biāo)依賴于網(wǎng)絡(luò)上登陸的用戶。網(wǎng)絡(luò)協(xié)議可用性和優(yōu)先權(quán)基于計算機(jī)，但是當(dāng)前連接和用戶信息相關(guān)。
這里是在注冊表中基與計算機(jī)控制條目的一些例子：
存取控制；
登陸確認(rèn)；
文件和打印機(jī)共享；
網(wǎng)卡設(shè)置和協(xié)議；
系統(tǒng)性能和虛擬內(nèi)存設(shè)置；
沒有了注冊表，Win95和Winnt 就不太可能存在。它們實在太復(fù)雜了，以致于用過去的.ini文件無法控制，它們的擴(kuò)展能力需要幾乎無限制的安裝和使用應(yīng)用程序，注冊表實現(xiàn)了它。然而，注冊表比.ini文件更復(fù)雜，理解它如何工作，它做什么和如何用它來做是有效管理系統(tǒng)的關(guān)鍵。
在系統(tǒng)中注冊表控制所有32位應(yīng)用程序和它們的功能及多個應(yīng)用程序的交互，比如復(fù)制和粘貼，它也控制所有的硬件和驅(qū)動程序。雖然多數(shù)可以通過控制面板來安裝和設(shè)置，理解注冊表仍是做Winnt和Win95系統(tǒng)管理基本常識。
二、注冊表的結(jié)構(gòu)
注冊表的結(jié)構(gòu)
注冊表是Windows程序員建造的一個復(fù)雜的信息數(shù)據(jù)庫，它是多層次式的。在不同系統(tǒng)上注冊表的基本結(jié)構(gòu)相同。其中的復(fù)雜數(shù)據(jù)會在不同方式上結(jié)合，從而產(chǎn)生出一個絕對唯一的注冊表。
計算機(jī)配置和缺省用戶設(shè)置的注冊表數(shù)據(jù)在Winnt中被保存在下面這五個文件中：
DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。
Win95中所有系統(tǒng)注冊信息保存在windows目錄下的SYSTEM.DAT文件里。所有硬件設(shè)置和軟件信息也保存在這個文件。它要比NT注冊表文件簡單的多，因為這里并不需要更多的控制。Win95被設(shè)計為一個網(wǎng)絡(luò)的客戶或者單獨工作的系統(tǒng)，所以用戶控制或者安全級別和NT不一樣。這使得Win95注冊表工作比NT更容易，所以這個文件也比較小。
Win95用戶的注冊數(shù)據(jù)一般被保存在windows目錄下的user.dat里。如果你在控制面板|密碼|用戶配置文件中創(chuàng)建并使用多于一個用戶的配置文件，每個用戶就會有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在啟動時，系統(tǒng)將記錄你的登陸，從你目錄中的配置文件（USER.DAT信息）將被裝入，以用來保持你自己的桌面和圖標(biāo)。
控制鍵
在注冊表編輯器中注冊表項是用控制鍵來顯示或者編輯的。控制鍵使得找到和編輯信息項組更容易。因此，注冊表使用這些條目。下面是六個控制鍵
HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG
HKEY_DYN_DATA
HKEY_USERS
HKEY_CURRENT_USER
Winnt和Win95的注冊表并不兼容。從Win95向Winnt升級需要你重新安裝32位應(yīng)用程序，重新在桌面上創(chuàng)建圖標(biāo)，并重新建立用戶環(huán)境。
通過控制鍵可以比較容易編輯注冊表。雖然它們顯示和編輯好象獨立的鍵，其實HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。
HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有內(nèi)容。每次計算機(jī)啟動時，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和編輯。
HKEY_CLASSES_ROOT其實就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT窗編輯相對來說顯得更容易和有條理。
HKEY_USERS保存著缺省用戶信息和當(dāng)前登陸用戶信息。當(dāng)一個域成員計算機(jī)啟動并且一個用戶登陸，域控制器自動將信息發(fā)送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系統(tǒng)內(nèi)存中。其他用戶的信息并不發(fā)送到系統(tǒng)，而是記錄在域控制器里。
鍵和子鍵
數(shù)據(jù)被分割成多層次的鍵和子鍵，建立分層次（就象Exploer一樣）結(jié)構(gòu)更易于編輯。每個鍵有成組的信息而且根據(jù)在其中的數(shù)據(jù)類型被命名。每個鍵在它的文件夾圖標(biāo)上都有一個加號（+）標(biāo)志子鍵說明在它下面還有更多內(nèi)容的東西。當(dāng)點開它的時候，文件夾的加號標(biāo)志被替換成一個減號（-）標(biāo)志，然后顯示出下一級的子鍵。
所有軟件，硬件，windows工作的設(shè)置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用戶權(quán)限和共享信息也包括在這個鍵中。用戶權(quán)限，安全策略，共享信息可以通過Windows NT域用戶管理器，Explorer和Win95中控制面板來設(shè)置。
HKEY_CLASSES_ROOT
HKEY_CLASSES_ROOT包含了所有應(yīng)用程序運行時必需的信息：
在文件和應(yīng)用程序之間所有的擴(kuò)展名和關(guān)聯(lián);
所有的驅(qū)動程序名稱;
類的ID數(shù)字（所要存取項的名字用數(shù)字來代替）;
DDE和OLE的信息;
用于應(yīng)用程序和文件的圖標(biāo);
HKEY_CURRENT_CONFIG.
HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中當(dāng)前硬件配置信息的映射。如果系統(tǒng)只有一個配置文件，也就是原始配置，數(shù)據(jù)將一直在同樣的地方。在控制面板|系統(tǒng)|硬件配置文件|創(chuàng)建一個額外的配置使額外配置信息放入HKEY_LOCAL_MACHINE。當(dāng)Win95中存在多個配置文件時，當(dāng)每次計算機(jī)啟動時將給出一個提示讓你選擇一個配置文件。在Winnt中，在啟動時你可以按空格鍵來選擇上次正常啟動時硬件配置文件。根據(jù)硬件配置文件選擇的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。
HKEY_DYN_DATA
HKEY_DYN_DATA和其他的注冊表控制鍵不同，因為實際上它并不被寫入硬盤驅(qū)動器中。Win95的一個優(yōu)點是，在系統(tǒng)啟動時HKEY_DYN_DATA這個控制鍵儲存收集到的即插即用信息并配置它們。它保存在內(nèi)存中，Win95用它來控制硬件。因為是在內(nèi)存中，所以它不從硬盤中讀取，每次當(dāng)你啟動計算機(jī)時，配置都有可能會不一樣。在啟動時Win95必須計算超過1600種可能的配置。所以，如果系統(tǒng)改變既定的設(shè)置而沒有報告給Win95那么潛在的問題就可能發(fā)生。系統(tǒng)大多數(shù)時間工作良好，但是并非一直如此。
HKEY_USERS
HKEY_USERS僅包含了缺省用戶設(shè)置和登陸用戶的信息。雖然它包含了所有獨立用戶的設(shè)置，但在用戶未登陸網(wǎng)絡(luò)時用戶的設(shè)置是不可用的。這些設(shè)置告訴系統(tǒng)哪些圖標(biāo)會被使用，什么組可用，哪個開始菜單可用，哪些顏色和字體可用，和控制面板上什么選項和設(shè)置可用。
HKEY_CURRENT_USER
用來保存當(dāng)前用戶和缺省用戶的信息，HKEY_CURRENT_USER僅映射當(dāng)前登陸用戶的信息。
各主鍵的簡單介紹
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE是一個顯示控制系統(tǒng)和軟件的處理鍵。HKLM鍵保存著計算機(jī)的系統(tǒng)信息。它包括網(wǎng)絡(luò)和硬件上所有的軟件設(shè)置。（比如文件的位置，注冊和未注冊的狀態(tài)，版本號等等）這些設(shè)置和用戶無關(guān)，因為這些設(shè)置是針對使用這個系統(tǒng)的所有用戶的。
HKEY_LOCAL_MACHINE\AppEvents
為了以后在瘦客戶機(jī)上運行客戶機(jī)/服務(wù)器這樣的應(yīng)用程序，在Win95/98中AppEvents鍵是空的。應(yīng)用程序?qū)嶋H上都駐留網(wǎng)絡(luò)服務(wù)器上，這些鍵會保存部分指針。
HKEY_LOCAL_MACHINE\Config
這個鍵保存著你計算機(jī)上所有不同的硬件設(shè)置（這些從控制面板的系統(tǒng)屬性中硬件配置文件中可以創(chuàng)建）。這些配置在啟動時通常被復(fù)制到HKCC。每個配置會被用一個鍵（比如0001或者0002等等）來保存，每個都是一個獨立的配置。如果你只有一個單一的配置，那就只會有0001這個鍵
HKEY_LOCAL_MACHINE\Config\0001\Display
這個鍵表示顯示的設(shè)置，如熒屏字體，窗體大小，窗置和分辨率等
一個小技巧：當(dāng)設(shè)置了計算機(jī)不支持的大分辨率導(dǎo)致Windows不能啟動時(黑屏），可以修改分辨率來解決。進(jìn)入安全模式，運行regedit.exe，在這個鍵的Resolution鍵值中把數(shù)據(jù)值修改為640,480或者800,600這樣的低分辨率，然后重新啟動計算機(jī)即可。
HKEY_LOCAL_MACHINE\Config\0001\System
這個鍵保存著系統(tǒng)里打印機(jī)的信息
HKEY_LOCAL_MACHINE\Config\0001\System\CurrentControlSet\Control\Print\Printers
在這個鍵下面，有一個鍵是為系統(tǒng)上每一個打印機(jī)設(shè)置的，通過控制面板添加和刪除打印機(jī)會調(diào)整這個列表
HKEY_LOCAL_MACHINE\Enum
Enum鍵包含啟動時發(fā)現(xiàn)的硬件設(shè)備和那些既插即用卡的信息。Win95使用總線列舉在啟動時通過不同的.ini文件來檢測硬件信息。那些在啟動時被安裝的和被檢測到的硬件會顯示在這里。子鍵包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子鍵名表示它們各自的硬件設(shè)備信息。
HKEY_LOCAL_MACHINE\Enum\BIOS
BIOS鍵保存著系統(tǒng)中所有即插即用設(shè)備的信息。它們用一套代碼數(shù)列出，包括每一個鍵的詳細(xì)說明，舉例，*pnp0400是并行口LPT1的鍵。如果LPT1并不具備即插即用功能，它就會別列入到Enum下的Root鍵中
HKEY_LOCAL_MACHINE\Enum\Root
Root鍵包括所有非即插即用設(shè)備的信息。在這里，我們可以迅速斷定哪些設(shè)備是即插即用，那些不是。比如SCSI適配器，這個設(shè)備必須符合Win95中一個鍵名為ForcedConfig的硬件設(shè)置，這個不會改變。
HKEY_LOCAL_MACHINE\Enum\Network
win95的網(wǎng)絡(luò)功能在這個鍵有詳細(xì)說明，子鍵包括了每個已經(jīng)安裝的主要的服務(wù)和協(xié)議。
HKEY_LOCAL_MACHINE\HARDWARE
hardware子鍵包括了兩個多層的子鍵：DESCRIPTION鍵，它包含了中央處理器和一個浮點處理器的信息。還有一個設(shè)備映射鍵，它下面的串行鍵列出你所有的com端口。這個hardware鍵僅保存超級終端程序的信息，及數(shù)學(xué)處理器和串行口。
HKEY_LOCAL_MACHINE\Network
這個鍵僅保存網(wǎng)絡(luò)登陸信息。所有網(wǎng)絡(luò)服務(wù)細(xì)節(jié)都保存在HKEY_LOCAL_MACHINE\Enum\Network這個鍵中。這個鍵有一個子鍵，logon，包括了lmlogon（本地機(jī)器登陸？0=false 1=true）的值，logonvalidated（必須登陸驗證），策略處理，主登陸方式（Windows登陸 ，微軟網(wǎng)絡(luò)客戶方式等），用戶名和用戶配置。
HKEY_LOCAL_MACHINE\SECURITY
security 有兩個子鍵，之一個是存取（它最終致使一個遠(yuǎn)程鍵列出網(wǎng)絡(luò)安全資源，存取權(quán)限等）和提供（包括列出網(wǎng)絡(luò)地址和地址服務(wù)器），這個鍵被保留用在以后使用高級安全功能和NT兼容性上
HKEY_LOCAL_MACHINE\SOFTWARE
這個鍵列出了所有已安裝的32位軟件和程序的.ini文件。它包括了變化，依靠軟件安裝。那些程序的控制功能在這里的子鍵中列出。多數(shù)子鍵簡單的列出了安裝軟件的版本號。
我們在\Microsoft\Windows\Current Version下發(fā)現(xiàn)了一些有意思的設(shè)置，它有如下子鍵：
1.App paths： 你曾經(jīng)安裝過的所有32位軟件的位置。
2.Applets, Compression, Controls Folder : 包括下控制面板象顯示屬性那樣屬性條的附件。
3.Detect, explorer :很多有意思的子鍵如Namespace keys of Desktop和My Computer—-它們指出了回收站和撥號網(wǎng)絡(luò)的CLSID行—-和提示子鍵可以讓你建立自己的提示。
4.Extensions : 一個擴(kuò)展聯(lián)系的列表，當(dāng)前相關(guān)聯(lián)的擴(kuò)展名和比特定的執(zhí)行文件更適合的目標(biāo)類型。
5.Fonts, fontsize, FS Templates :系統(tǒng)屬性條中所選擇文件系統(tǒng)模板， 服務(wù)器，桌面計算機(jī)或者筆記本電腦信息。
6.MS-DOS Emulation :包括一個應(yīng)用程序兼容子鍵 為大量過時的程序二進(jìn)制鍵所設(shè)。
7.MS-DOS Options :在dos模式下的設(shè)置，如himem.sys，cd-roms等。
8.Network :網(wǎng)絡(luò)驅(qū)動的配置。
9.Nls, Policies :系統(tǒng)管理員認(rèn)為你不應(yīng)該去做的事。
10.ProfileList :所有可以登陸你計算機(jī)的用戶名列表。
11.在Windows啟動時運行的程序的神秘之處是它們并不在開始菜單的啟動文件夾中。它們在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子鍵中被執(zhí)行。
Run : 程序在啟動時運行
RunOnce : windows初始化時程序在啟動時只運行一次，這個經(jīng)常用在當(dāng)安裝軟件之后需要重新啟動系統(tǒng)的時候，所以這個鍵一般都是空的。
RunServices : 它就象Run一樣，但是包含了“服務(wù)”，它不象一般的程序它們是比較重要的或者是“系統(tǒng)”程序。但是它們不是VXDs,就象McAfee或者RegServ工作一樣。
RunServicesOnce : 它只運行一次，但是是“系統(tǒng)自身”的安裝（大量的windows安裝參數(shù):通常鍵值包括了系統(tǒng)目錄位置，和win95更新，可選項安裝組件，和windows啟動目錄的子鍵。
注意：在很多黑客木馬軟件中，常常在這里添加鍵值（一般是在Run中），這樣使得木馬軟件可以隨著windows啟動而啟動并且很隱秘。在這里可以查看不正常的啟動項和去掉無用的運行程序（比如我就很不喜歡超級解霸的自動伺服器，在這里可以去掉它）。
12.SharedDLLs：共享DLL的列表，每一個都給出了在一個不可知系統(tǒng)的一個數(shù)字等級。
13.Shell Extensions:列出了“被認(rèn)可的”O(jiān)LE注冊條，和相應(yīng)的CLSID連接。
14.ShellScrap :這個包含了一個PriorityCacheformats的子鍵，它包括了一個空的有限值，它更象過去SmartDrive命令行參數(shù)的派生。
15.Time Zones : 主鍵值是你現(xiàn)在的時區(qū)；子鍵定義了所以可能的時區(qū)。
16.Uninstall：這個保存了程序在添加/刪除程序?qū)υ捒虻娘@示；子鍵包含了指向反安裝程序的路徑。和安裝向?qū)嗨啤?）winlogon（包含了合法登陸布告的文本句）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
這個子鍵包括設(shè)備驅(qū)動和其他服務(wù)的描述和控制。不同于windows nt，win95只包括限制驅(qū)動的控制設(shè)置信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
這個子鍵包括了win95控制面板中的信息。不要編輯這些信息，因為一些小程序的改變在很多地方，一個丟失的項會使這個系統(tǒng)變的不穩(wěn)定
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
這個鍵包括了所有win95的標(biāo)準(zhǔn)服務(wù)。所有被添加的服務(wù)和設(shè)備，每個標(biāo)準(zhǔn)的服務(wù)鍵包括了它的設(shè)置和辨認(rèn)設(shè)置。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators
atbitrators鍵包括了當(dāng)兩個設(shè)備共同占用同樣的設(shè)置需要解決的信息。四個子鍵包括了內(nèi)存地址，沖突，DMA，I/O端口沖突和IRQ沖突。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class
class鍵包括了所有win95支持的設(shè)備classes控制，這些和你在添加新硬件出現(xiàn)的硬件組很類似，還包括了這些設(shè)備如何安裝的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs
這個鍵包括了關(guān)于這個系統(tǒng)變化的ie附件的可用性，它僅在你安裝過ie2。0或者更高版本才出現(xiàn)。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32
msnp32描述了客戶機(jī)如何在microsoft網(wǎng)絡(luò)中實現(xiàn)功能，它包括了認(rèn)證過程和認(rèn)證者的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32
nenp32鍵描述了windows客戶如何在netware網(wǎng)絡(luò)中工作功能，它包括了關(guān)于認(rèn)證過程和證明者的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess
在這個鍵里包括需要遠(yuǎn)程工作在win95系統(tǒng)上的信息，有認(rèn)證參數(shù)，主機(jī)信息，和為了建立一個撥號連接工作的協(xié)議信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP
這個鍵包括了所以snmp（簡單網(wǎng)絡(luò)管理協(xié)議）的參數(shù)。它包括了允許的管理，配置陷阱，和有效的團(tuán)體。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD
vxd鍵包括了win95中所有32位虛擬設(shè)備驅(qū)動信息，win95自動管理它們，所以不必要用注冊表編輯器編輯它們，所以的靜態(tài)vxds用子鍵列出。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost
webpost鍵包括了所有裝載的internet郵局的設(shè)置，如果你連接一個isp，并且它列出載這里，你應(yīng)該給自己選則一個服務(wù)器。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
這個鍵列出了當(dāng)連接到internet上winnsock文件的信息，如果列出了不正確的文件，你將不會連接上internet。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust
wintrust功能是檢查從Internet上下載來的文件是否有病毒，它可以確保你得到干凈安全的文件。
HKEY_CLASSES_ROOT
在注冊表中HKEY_CLASSES_ROOT是系統(tǒng)中控制所有數(shù)據(jù)文件的項。這個在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制鍵包括了所有文件擴(kuò)展和所有和執(zhí)行文件相關(guān)的文件。它同樣也決定了當(dāng)一個文件被雙擊時起反應(yīng)的相關(guān)應(yīng)用程序。
HKEY_CLASSES_ROOT被用作程序員在安裝軟件時方便的發(fā)送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序員在運行他們的啟動程序時不需要擔(dān)憂實際的位置，相反的，他們只需要在HKEY_CLASSES_ROOT中加入數(shù)據(jù)就可以了。
在Windows用戶圖形界面下，每件事—-每個文件，每個目錄，每個小程序，每個連接，每個驅(qū)動—都被看做一個對象；每個對象都有確定的屬性和它聯(lián)系。HKCR包含著對象類型和它們屬性的列表。HKCR主要的功能被設(shè)置為：
一個對象類型和一個文件擴(kuò)展名關(guān)聯(lián)
一個對象類型和一種圖標(biāo)關(guān)聯(lián)
一個對象類型和一個命令行動作的關(guān)聯(lián)
定義對象類型相關(guān)菜單選項和定義每一個對象類型屬性選項
在Win95中，相關(guān)菜單就是當(dāng)你鼠標(biāo)右擊一個對象時所彈出的菜單；屬性就是當(dāng)你選擇屬性項后一個展開的對話框。用簡單術(shù)語來說就是在改變HKCR中的設(shè)置可以改變一個給定文件擴(kuò)展名缺省的關(guān)聯(lián)。改變一個文件類型的缺省圖標(biāo)，和添加或者刪除給定對象類型的彈出菜單內(nèi)容（或者所有的對象類型）
HKCR包括了三種基本類型的子鍵
\??? 或者文件擴(kuò)展名子鍵
文件擴(kuò)展名子鍵在彈出菜單上連接文件擴(kuò)展名到對象類型和相關(guān)操作，屬性項，和相關(guān)操作。
\object 類型子鍵
對象類型子鍵定義了一個對象類型在它缺省圖標(biāo)的項，它的彈出菜單和屬性項，它的相關(guān)操作和它的CLSID連接。
\CLSID 子鍵
在Windows下每件事都被用一個數(shù)字取代它的名字來對待。就象人往往是用名字來處理事情一樣。CLSID是標(biāo)識所有列出的圖標(biāo)，應(yīng)用程序，目錄，文件類型等等對象的數(shù)字。是微軟為制造商分配的，每一個都必須是唯一的。制造商將CLSID放入安裝程序文件這樣就可以在安裝時更新注冊表。
注冊表是應(yīng)用程序進(jìn)行時它們需要關(guān)于做什么的指示的數(shù)據(jù)庫。比如說，假定你有一個微軟Excel 7電子數(shù)據(jù)表的Word 7文檔，當(dāng)你在Word中雙擊這個電子數(shù)據(jù)表，應(yīng)用程序菜單就會變成Excel的菜單而且電子數(shù)據(jù)表進(jìn)入編輯狀態(tài)，就好象你在Excel中一樣。它是如何知道該做什么呢？每個Excel 7創(chuàng)建的文件都有Excel的CLSID連接。Word讀這個CLSID后，到注冊表中尋找指示，依賴CLSID下的數(shù)據(jù)運行.DLL文件或者應(yīng)用程序。
CLSID子鍵為對象類型提供了OLE和DDE信息和圖標(biāo)。相關(guān)菜單，或者包含在它子鍵中的屬性項信息。這個可能是多數(shù)讓人看到后覺得“恐怖”的鍵。每個CLSID數(shù)必須是唯一的，實際上，為了這個目的微軟已經(jīng)出產(chǎn)了CLSID-產(chǎn)生程序–這個結(jié)果導(dǎo)致你往往得到32位16進(jìn)制的數(shù)字串，除非你是程序員，否則多數(shù)部分鍵看起來是很枯燥的。它們包括內(nèi)存管理模式，客戶機(jī)/服務(wù)器配置，和OLE處理的.dll連接。
關(guān)于子鍵的一點注解
1)shell:Shell鍵有個一”action“子鍵，如同”open“一樣，這里有一個command子鍵；command子鍵有一個缺省句值，它包含了運行程序的命令行。將一個”open“子鍵放在一個對象類型的shell子鍵中會在這個對象類型的彈出菜單上多出一個”open“選項，給這個open子鍵一個command（缺省命令行”C:\Windows \Notepad.exe %1″)子鍵會使得打開這個對象類型時使用筆記本做為缺省應(yīng)用程序。其他操作選項包括View,Print,Copy,Virus,Scan等等。
2)shellex:Shellex鍵有一個子鍵。它們包含的每一個子鍵指向一個為對象類型執(zhí)行OLE和DDE功能的CLSID項（比如說快速查看，一個菜單處理子鍵下指向一個有句值的CLSID鍵列出了包含了文件瀏覽功能的.dll文件）
3)shellnew:ShellNew包含了一個“command”句，它包含了一個打開對象類型“新”文件的命令行。
注冊表數(shù)據(jù)庫文件的介紹就聊到這里吧，感謝你花時間閱讀本站內(nèi)容，更多關(guān)于注冊表數(shù)據(jù)庫文件,計算機(jī)維護(hù)必備：注冊表數(shù)據(jù)庫文件管理,什么是注冊表，注冊表在哪里，它又起什么作用呢？請各位高手指教！謝謝啦！的信息別忘了在本站進(jìn)行查找喔。
成都服務(wù)器租用選創(chuàng)新互聯(lián)，先試用再開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡單好用，價格厚道的香港/美國云服務(wù)器和獨立服務(wù)器。物理服務(wù)器托管租用：四川成都、綿陽、重慶、貴陽機(jī)房服務(wù)器托管租用。
網(wǎng)頁題目：計算機(jī)維護(hù)必備：注冊表數(shù)據(jù)庫文件管理 (注冊表數(shù)據(jù)庫文件)
本文路徑：http://www.dlmjj.cn/article/dpchjhc.html
