Windows注册表常识简介
Windows注册表常识简介（菜鸟必读）
对我们大多数人而言，注册表就像我们汽车上的密封垫片：我们知道它在那里，它至关重要而且我们感觉不到它的存在。就像一辆车的密封垫片如果不合适，那它就不能跑很远，错误的注册表可以终止Windows，甚至让它无法启动。但如果你知道你正在做什么，注册表会在高效处理方面成为你的重要的帮手。
该指南将告诉你该如何安全地编辑注册表以个性化你的计算机。也就是说，要明白注册表并不是Windows中可有可无的元素。一个错误的修改可以导致PC 的崩溃，所以在你完整地读完这篇指南之前请不要尝试做任何修改。
即使目前你还缺乏做任何修改的自信，我们建议你往下读，在理解了注册表如何控制你的PC之后，将会扩展你各方面的计算机知识并且在以后可以帮助你修复各种问题。
并非所有修改都是好的
在我们开始之前，请允许我详细叙述我们对注册表进行修改的警告。注册表中包含的大多数信息对平稳运行Windows至关重要，修改或删除这些值会完全终止你的计算机。
另一项需要记住的重要事情是对注册表的任何修改输入之后，它们就开始发生作用。注册表和Word文档不一样，Word是你必须选择保存，而且也没有撤销功能。这里不是可以胡乱进行修补的地方，但是有一个很容易就实施的保险策略。和其他类型的数据一样，注册表信息可以被备份，创建一个拷贝从而如果出现问题就可以进行恢复。
实际上，注册表非常重要，以至于Windows在每次开始的时候都会自动对它进行备份。Windows可以利用该备份自动修复某些问题，但你所做的多数修改都需要你自己来修复。
在进行修改之前，最简单的保护自己的方法是创建一个系统恢复点，这让注册表在某个点建立单独的、不可修改的记录，如果需要你可以返回到这个点。
你或许还希望用笔和纸记下你对注册表所作的所有修改。虽然计算机没有完全停止工作，你可能想撤销某些修改，而且很容易就可以实现这一点，只需通过快速查阅记录，而不必恢复整个注册表。
注册表的任务是什么？
考虑到这些警告，你可能奇怪注册表真正做了什么，以及为什么所有人都想胡乱地修补它。它是所有和Windows以及你在计算机上安装的软件、硬件相关的设置和信息的一个中央记录。在Windows 95之前，这些信息被保存在大量不同的文本文件当中。它们很容易被编辑，而你首先必须要找到它们，而且在你编程试图和它们进行交互的时候经常会发生问题。
注册表的一个好处是添加或删除程序功能，这是开始菜单中控制面板功能的一部分。你安装软件的时候，在注册表中做了一个记录，所以在添加或删除程序中作为一个专门列表的一部分出现。
注册表的功能是什么？
注册表保存在你的硬盘的几个文件当中，但访问和修改它们的唯一途径是使用注册表编辑器程序。要访问它，点击开始按钮，然后点击运行。在出现的对话框中输入regedit并按Enter键。这会进入注册表编辑器，你现在就看到了注册表。
注册表组织得更像磁盘上的文件，如果你曾经在Windows浏览器中使用过文件夹视图的话，你会根据很熟悉。然而在注册表中，这些文件夹被称为键。要
打开某个键，只需点击它旁边的小加号(+)。然后你会看到每个键下包含更多的键，称为子键或值。
这些数以千计的键根据逻辑进行排列，在你第一次看到注册表的时候可能会使你感觉无从下手。要把头绪理清楚，首先要知道有五个根键以及注册表的基本组成结构。
值是指各种不同键的单独设置，因此是可自定义的。它们在注册表窗口左侧以名称排列，它们还说明了包含数据的类型以及数据本身。不用担心使用的是哪种数据类型，因为这对数据本身是明显的，或者在编辑过程中会作出解释。
修改注册表
你肯定已经对注册表作过修改，但只是通过控制面板或安装其它软件这样的间接途径。第三方软件也可以实现这一点，但你应该只使用那些值得信任的软件。让某个不知名的应用程序编辑注册表可能会给间谍软件留下后门。
一些可用的软件提供了你在别的地方看不到的设置。Registry Mechanic就是这样一个程序。其他诸如Norton SystemWorks这样的工具可以扫描注册表中不再需要并且可以删除的键值。注册表越庞大，你的计算机的运行就会变得越慢，所以SystemWorks非常有用。
间谍软件通常在注册表中建立键值以确保自己已经启动以便在Windows开始的时候监视你的计算机。在寻找有关如何删除这些程序的建议的时候，你可能会被告知需要编辑注册表。请先确定该建议是来自某个可信赖的来源，例如Windows的注册表指南或https://www.sodocs.net/doc/fc7263882.html,。
在有些时候，间谍软件也安装一个小程序以监视注册表并且重新写入你删除的键值，所以你应该使用诸如Spybot Search and Destroy这样的软件完全地清理你的计算机。
你可以通过注册表做些什么
如果你了解了注册表的基本工作原理，你可以很快地调整计算机的行为以适应你的个人需求。你还可以像在Internet Explorer中那样在注册表中设置收藏夹。如果你正在修改一个需要进行调整的设置，例如在下面例子中，你可以利用这个特性快速返回到你修改的值。
要设置收藏夹，点击键，然后是收藏夹菜单并选择添加收藏夹。给定一个名称并点击OK。回到这个键，你现在可以很容易地从收藏夹菜单中选择收藏。
需要注意的是十进制和十六进制数之间的区别，同样一个数字在这两者中将产生不同的结果。这里的所有例子都使用十进制数。
掌握缩略图
Windows可以在资源管理器的窗口中显示图像为缩略图。如果你感觉这些缩略图的大小或质量不是你喜欢的，你可以利用注册表修改它们。首先，通过创建一个系统恢复点做一个文件备份。现在使用前面介绍的过程打开注册表并且通过点击“+”寻找到下面的键。
现在右击资源管理器图标，选择New并点击DWORD值。在看到NewValue1之后输入文本ThumbnailQuality。你应该只能输入源名称；如果不是，点击新键并按F2以编辑该名称。右击ThumbnailQuality并选择修改。在出现的窗口中，输入一个介于50到100的数字以指定缩略图的质量。默认值是90。该数字越小，图片显示的速度会越快，但是图片显示的质量会越低。点击十进制选项，然后点击OK。
要改变缩略图的大小，右击资源管理器的图标，选择New并点击DWORD 值。命名新的值ThumbnailSize，右击它并选择修改。输入一个数字以设置你希望每个缩略图使用的象素数量。默认值是96。点击十进制选项，然后点击OK。在这些修改生效前，你可能需要重新启动计算机。
清除IE历史web站点
尽管我们可以在Internet Explorer中删除你曾经访问过的web站点的历史列表，但系统仍然保存着它们并且当你在地址栏中输入相同的名称时自动显示它们。这个列表被保存在注册表中，如果你愿意你可以删除它。
点击开始按钮，然后点击运行，在窗口中输入regedit并按enter键。接着查找键“HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\TypedURLs”。在右边的窗格中，你将看到曾经访问的所有web站点的列表。要删除该列表中的web站点，点击每一行并按Del键。点击Yes，该记录将被删除。
禁用任务管理器
在处理没有响应的程序时，任务管理器非常有用，但是有时候你可能希望防止其他人使用它，以避免他们停止某个关键的程序，例如你正在运行的病毒扫描器。但是需要了解的是，因为你可以停止任何正在运行的程序，所以稍不注意就很容易导致Windows崩溃。你可以通过下面的方法修改注册表，禁止其他人访问任务管理器：
点击开始按钮，然后是运行。在接下来的窗口中输入regedit并按Enter键。找到下面的键：‘HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\System’。你需要创建一个System键。右击Policies，选择New，然后点击Key。输入键的名字System。
右击System键，选择New，然后点击DWORD值。输入值的名称为DisableTaskMgr。如果你无法输入名称，左击新的值并在输入新的名称之前按F2键。右击它并选择修改。在值的数据对话框中输入1，选择十进制选项并点击OK。
现在，如果某人通过按下Ctrl+Alt+Del试图打开任务管理器，他们将收到一条消息，告诉他们这已经被禁止了。如果你的计算机上的用户不止一个，你就必须以每个帐户登录，然后重复这个过程。
小心对待它
我们已经用一些例子说明了你可以利用注册表做些什么。随着你更多地学习，你会发现了解你的计算机是如何与注册表相结合是一个很有用的工具，从长远的观点来看会增强你的自信。
通过下面的指导，我希望你能够获得对你的计算机的进一步的理解。需要记住的是，一定要尽可能心怀敬意地对待注册表并且在做修改的时候小心谨慎。一定要先做一个备份并且只在你确切地知道它们是什么以及它们是做什么的时候才修改或添加值。
去了解更多
有大量的web站点介绍如何编辑注册表以及注册表能做些什么。如果你不确定某个特定的修改，你可以到互联网的论坛上和其他用户进行讨论，例如Computeractive论坛。
要想获得更多对注册表进行修改的例子，请查看WinGuides Network for Windows。每项技巧都有你需要修改的键和值的截屏以及它们的外部特征。你也可以下载WinGuides Tweak Manager，它无需使用注册表就可以应用这些修改。
如果你觉得有足够的把握，请查看Windows XP的The Elder Geek。该站点有大量的建议，并且即使你不是在寻找特定的注册表编辑，你或许会发现你希望进行的修改，而你一直不知道该如何实现。
Win10各种注册表小设置,不断更新中...
去除搜索按钮 复制粘贴一下内容，保存为reg文件，双击，确定（注意导入后需要重新启动资源管理器）Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Search] "EnableProactive"=dword:00000000 恢复搜索按钮1.导入如下即可（两个注册表任选其一即可恢复注意导入后需要重新启动资源管理器） Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Search] "EnableProactive"=dword:00000000 2. Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Search] "EnableProactive"=dword:00000001 去除多任务（虚拟桌面）按钮（同一楼，复制粘贴保存为reg文件）
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\MultitaskingView\AllUpView] "Enabled"=dword:00000000 恢复多任务按钮 1. Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Explorer\MultitaskingView\AllUpView] "Enabled"=dword:00000000 2. Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\MultitaskingView\AllUpView] "Enabled"=dword:00000001 预览版更新选择功能，预览版微软锁定了选择权，现提供注册表方法更
注册表使用方法
一、什么是注册表啊 windows操作系统的注册表实际上是一个庞大的数据库，它包括操作系统的硬件配置、软件配置、用户环境和操作系统界面的数据信息。注册表是Windows操作系统的核心文件，它存放着各种参数，直接控制系统启动、硬件驱动程序的装载以及系统应用程序运行。注册表包括以下几部分内容。 ①软、硬件的相关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据。 ②联网电脑的整个系统的设置和各种许可信息，文件扩展名与应用程序的关联信息以及硬件部件的描述、状态和属性等信息。 ③性能记录、用户自定义设置以及其他数据信息。 注册表涵盖了软、硬件等多方面的设置信息，如果对这些设置修改得当，将会对系统本身和其中的软件进行优化。但注册表中存放着系统的所有配置信息，如果进行了错误的设置还会导致系统的瘫痪，所以不明白的键值一定不要随便修改。 二、修改注册表的作用 1、提高系统性能。通过修改注册表可以优化注册表，达到提高系统性能的目的。如加快系统启动速度及加速网上邻居访问速度。 2、增强系统安全性。如禁止修改IE主页。 3、解决系统常见故障。如解决IE窗口突然关闭的问题。 4、个性化操作系统。如在右键菜单中添加“在新窗口中打开”。 5、便于远程管理。 三、注册表编辑器的启动 启动注册表有两种方法： 1、开始—运行，输入“regedit"或者"regedt32" 2、在CMD中输入regedt32.exe，回车。 四、如果使注册表修改生效 1、重启电脑。一般情况下，如果修改与系统相关的内容，即HKEY_LOCAL_MACHINE根键下的内容，需要重新启动电脑才能生效。 2、刷新桌面。对桌面设置或效果的注册表值进行修改，系统是实时读取的，修改之后立即生效，但有时候也需要在桌面上刷新一下才能显示效果。 3、重启桌面。即按Ctrl+Alt+del，调出任务管理器，结束“Explorer.exe”，然后再
Win10各种注册表小设置
Win10各种注册表小设置 很多人不适应Win10的新功能，且还有强迫症，讨厌任 务栏的搜索和多任务按钮。现提供屏蔽方法。去除搜索按钮 复制粘贴一下内容，保存为reg文件，双击，确定（注意导 入后需要重新启动资源管理器）Windows Registry Editor Version CurrentVersion\Search]"EnableProactive"=dword:00000000如何你想恢复，导入如下即可（两个注册表任选其一即可恢复 注意导入后需要重新启动资源管理器）Windows Registry Editor Version CurrentVersion\Search]"EnableProactive"=dword:00000000或者导入Windows Registry Editor Version CurrentVersion\Search]"EnableProactive"=dword:00000001去除多任务（虚拟桌面）按钮（同一楼，复制粘贴保存为reg 文件）Windows Registry Editor Version CurrentVersion\Explorer\MultitaskingView\AllUpView]"Enable d"=dword:00000000恢复多任务按钮Windows Registry Editor
Version CurrentVersion\Explorer\MultitaskingView\AllUpView]"Enable d"=dword:00000000或者Windows Registry Editor Version CurrentVersion\Explorer\MultitaskingView\AllUpView]"Enable d"=dword:00000001预览版更新选择功能，预览版微软锁定 了选择权，现提供注册表方法更改从不检查更新(不推 荐)Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win dows\CurrentVersion\WindowsUpdate\Auto Update]"AUOptions"=dword:00000001检查更新，但是让我选择是否下载和安装更新Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win dows\CurrentVersion\WindowsUpdate\Auto Update]"AUOptions"=dword:00000002下载更新，但是让我选择是否安装更新Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win dows\CurrentVersion\WindowsUpdate\Auto Update]"AUOptions"=dword:00000003自动安装更新(推荐)Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win
常用的注册表项目编辑
二、桌面外观的修改实例 1．全面定制“开始”菜单中的图标（适用范围：Windows 9x/Me/NT/2000/XP） “开始”菜单是用户最常使用的，它里面有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”等几项图标，我们可以通过修改注册表来加以改变。 首先运行注册表编辑器，进入到注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Explorer\Shell Icons。如果该注册表项不存在，则创建它。 在该注册表项下创建如下表中罗列的字符串类型的值项，并且修改它们的值为新的图标。（如图表） 重新启动计算机，“开始”菜单中的图标就全部换成了新的图标。 提示：图标可以直接使用可执行文件中的图标。例如“explorer.exe,3”，表示使用explorer.exe文件中的第4个图标。 2．增加和删除“开始”菜单中的项目 一般情况下，“开始”菜单中有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”这几项。通过修改注册表，我们可以将一些不常用的项
从“开始”菜单中删除。如果有特殊的目的，例如网吧中的计算机可能不想让使用者使用“开始”菜单中的“控制面板”来随意改变计算机的设置，也可以使用此方法。 下表中的值项，都位于注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer中。（如图表） 3．增加和删除桌面的固定项目（适用范围：Windows 9x/Me/NT/2000/XP）一般情况下，桌面上都有“我的电脑”、“网上邻居”、“回收站”、“我的文档”等。通过修改注册表，我们可以不让这些项目显示在桌面上。这对于不希望使用者胡乱操作的场合是有用处的。例如对于网吧中的计算机，就可以将全部的桌面项目隐藏起来，以防止使用者通过“我的电脑”
注册表基本知识
注册表基本知识 注册表是Windows XP系统存储关于计算机配置信息的数据库，包括系统运行时需要调用的运行方式的设置；软、硬件的有关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据；计算机整个系统的设置和各种许可，文件扩展名与应用系统的关联，硬件的描述、状态和属性；计算机性能记录和底层系统状态信息，以及其他各类数据。这里我们就介绍一下注册表的基本概念、结构和相关的初级知识，为读者进一步深入了解注册表做好铺垫。 1.1 注册表的由来 PC机及其操作系统得一个特点就是允许用户按照自己的要求对计算机系统的软件和硬件进行各种各样的配置。早期的图形操作系统，如Windows 3.X中，对软硬件工作环境的配置是通过对扩展名为INI的文件进行修改来完成的。Windows 3.X在启动时是通过许多初始化文件来加载16位实模式和32位虚拟模拟设备驱动程序（VxD）的。例如，要启动Window 3.X，必须有WINI.INI，SYSTEM.INI及其各种配套的INI文件。但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上很难实现远程访问。早期的Window 3.X应用程序不仅自己有专门的初始化文件，而且在WIN.INI中往往还要增加一些配置项，时间长了，WIN.INI不断增大。而且WIN.INI的许多配置项一直遗留着，一般用户无法删除。随着WIN.INI的增大，Window 3.X运行速度也相应地降低。另外，WIN.INI 不能超过64KB，否则Window 3.X无法启动，或运行程序中会出现许多莫名其妙的错误。 由于INI文件的最大长度是64KB，所以是系统扩展的一个很明显的障碍。为了解决这个问题，许多开发商后来都开始向用户提供自己的INI文件，并仅在WIN.INI文件和SYSTEM.INI文件中列出指向自用INI文件的一个指针。但这种方法也有不足：INI文件会散布在系统的各个地方，而且分级访问的本质存在严重的缺陷。如果WIN.INI做了某一特殊的设置，而应用程序的INI文件又做出了另一个设置，那么究竟选择谁？如何判定一种具体的设置的优先级呢？ 为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows 各版本中都采用了将应用程序和计算机系统全被配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性，以及各种状态信息和数据等。Windows XP的注册表在结构上可以说是Windows 2000与Windows 9X/Me注册表的综合体，含有以上两种注册表的大量信息，同时也有大量最新的设置特点。 Windows XP注册表保存着操作系统正常运转所需的大部分信息。在每次启动时，系统会根据计算机关机时创建的一系列文件创建注册表，注册表一旦载入内存，就会被一直维护着。注册表实际上是一个系统参数的关系数据库，从很多方面来看，它是Windows XP计算机行为和能力的数据交换中心。注册表代表一系列数据文件，主要用于帮助Windows XP对硬件、软件、用户环境以及Windows 的“外观与感觉”进行控制。 注册表与INI文件的不同之处有如下几点： ●注册表采用了二进制形式登录数据。 ●注册表支持子项（键），各级子关键字都有自己的“值项（键值）”。
分享一个批量搜索、删除注册表垃圾的工具-RegScanner-yeyucc
分享一个批量搜索、删除注册表垃圾的工具-RegScanner-yeyucc RegScanner v1.56 汉化版 相比Windows的RegEdit注册表编辑器的优势: RegScanner能一次性显示整个搜索结果,所以不需要为查找下一值而按F3键. 除了像RegEdit一样提供了标准字串搜索外,RegScanner还可以通过数据长度,数值类型(REG_SZ,REG_DWORD等),以及注册键的修改日期来查找注册表值. RegScanner还可以进行区分大小写的搜索. RegScanner可以在进行注册表搜索时显示当前扫描的注册表键,而不像RegEdit一样仅仅显示一个"正在搜索注册表"对话框. 以下是软件运行界面：
下载地址：regscanner.zip(145.85 KB, 下载次数: 0) 百度云盘：链接：https://www.sodocs.net/doc/fc7263882.html,/s/1jGf8Otg密码：6rhn 转载请注明出处：本帖地址：https://www.sodocs.net/doc/fc7263882.html,/thread-66-1-1.html 更多好软件尽在烨宇CC https://www.sodocs.net/doc/fc7263882.html, 标题: 分享一个批量搜索、删除注册表垃圾的工具-RegScanner-yeyucc 关键字：注册表管理工具,注册表批量删除工具,注册表批量查找,win7注册表管理,烨宇CC,yeyucc,系统管理软件,系统优化 描述：想一次性搜索出所有的键值？想批量删除搜索的结果？看看这个吧！相比Windows的RegEdit注册表编辑器的优势: RegScanner能一次性显示整个搜索结果,所以不需要为查找下一值而按F3键. 除了像RegEdit一样提供了标准字串搜索外,RegScanner还可以通过数据长度,数值类型(REG_SZ,REG_DWORD等),以及注册键的修改日期来查找注册表值. RegScanner还可以进行区分大小写的搜索.
WINDOWS 注册表---注册表数据结构(一)
注册表数据结构(一） 使用注册表编辑器之前，首先得了解注册表的数据结构，例如注册表的显示方式、主键与子键、键值项数据的类型等等。 注册表显示方式 在Windows系统中，注册表是采用“关键字”及其“键值”来描述登录项及其数据的。所有的关键字都是以“HKEY”作为前缀开头。实际上，“关键字”是一个句柄。这种约定使得系统及应用程序的开发人员，可以在使用注册表中的API函数时把它用于应用程序的开发中。为此，Windows提供了若干API函数，以便在开发 for Windows 应用程序时添加、修改、查询和删除注册表的登录项。 在注册表中，关键字可以分为两类：一类是由系统定义的，一般都称为“预定义关键字”；另一类是由应用程序定义的，由于安装的应用软件不同，其登录项也就不同。在Windows系统中，打开注册表编辑器，可以看到注册表中的关键字，如图: 注册表通过主关键字（最上层的为“根键”，例如下图中的HKEY_CURRENT_USERS就是一个根键，标题栏上也有显示）和子键来管理各种信息，下图中的“Keyboard Layout”是一个主键，展开后就可以看到它里面的子键。注册表中的所有信息是以各种形式的“键值项数据”保存下来，如下图中的键值项Attributes的数据为“REG_DWORD:0”。其中“REG_DWORD”是该键值的数据类型；“0”是代表该键值被赋予的数值。
在注册表的左边窗口中，所有的数据都是通过一种树状结构，以键和子键的方式组织起来，十分类似于资源管理器内的目录结构，如下图。每个键都包含有一组特定的信息，每个键的键名都是与它所包含的信息相关的（注册表内是以英文的方式出现，比如‘Control Panel’表示的是控制面板内的一些内容）。 如果这个键包含子键，则在注册表编辑器窗口的左边出现一个“＋”号，用来表示在这个文件夹内还有好多内容。如果这个文件夹被用户打开了，那么“＋”号就变为“－”号，与我们使用资源管理器的方法是一样的，如图:
注册表脚本编程入门
注册表脚本编程入门 本小时我们将对注册表脚本文件进行比较深入的学习。注册表脚本文件——即.reg文件的重要性不仅在于可以用于备份注册表设置，还可以用来改变注册表设置而无需打开注册表编辑器，这在解决某些问题时具有独特的优势和便利性。 注册表脚本是什么？ 在计算机日常维护中，为了防患于未然，我们需要对注册表进行导出备份；在导出时选择文件保存类型时会看到*.Reg文件，如图22-1所示，这个文件就是注册表脚本文件的格式。 图22-1导出注册表文件图22-2通过快捷菜单编辑 该.Reg文件可以通过记事本或其它文本编辑器打开并进行编辑，比如右击某个.Reg文件，在右键菜单中会出现图22-2所示的菜单。 在右键快捷菜单中，选择“编辑”命令就可以打开默认的脚本编辑软件（在Windows中都是记事本）来对脚本进行编辑，当然我们也可以选择其它的文本编辑软件来进行脚本编辑，不过需要在“资源管理器”的“工具→文件夹选项”来设置。打开“文件夹选项”窗口，选择“文件类型”选项，在其中找到“REG 注册表项”，再单击“高级”按钮，进入图22-3所示的窗口。 图22-3修改REG文件默认设置项目图22-4编辑REG文件类型的操作 双击“edit”或选择“编辑”按钮就可以对打开该文件对应的应用程序进行修改，我们可以通过“浏览”按钮来选择其它关联应用程序，如图22-4所示，比如用于编辑.Reg文件默认的是程序（记事本），这里我们就可以在“用于执行操作的应用程序”中更改。 当注册表或系统出现问题的时候，就可以通过注册表的导入功能将.Reg文件导入注册表，这样可以实现恢复注册表的目的。或者，直接运行.Reg文件安装到注册表中去，之后会弹出安装提示框，如图22-5所示，选择“是”按钮就可以将这些内容添加到注册表中。 图22-5安装.Reg文件 说了这么多，那么到底什么是注册表脚本呢？其实就是上面我们反复提到的.Reg文件，简单地讲，注册表脚本就是以.Reg为扩展名的可以对注册表进行操作的脚本文件。我们可以利用该.Reg文件直接对注册表进行各种修改操作，而且对注册表的操作不会受到注册表编辑器被锁定或禁用的限制。 如何编写注册表脚本？ 首先我们得了解一下注册表文件的格式，跟其它一些脚本语言一样，注册表脚本在编写的时候需要遵循一定的格式，如果格式不正确，在使用这些脚本的时候会出现一些意想不到的问题。要遵循的格式是指我们在修改或自己创建一个注册表脚本文件的时候应该注意的问题。当然如果是用注册表编辑器（Regedit）导出的.Reg脚本文件是没有任何格式问题的。 下面让我们来看一段注册表脚本文件： ----------------------------------------------------------- REGEDIT4 ;一个注册表脚本文件 [HKEY_LOCAL_MACHINE\SOFTWARE\ACD Systems\ACDSee\50] @="默认值" "CompanyID"="" "LicenseNumber"="581 076 451 038 881 441" "UserName"="User007" ----------------------------------------------------------- 在上面的脚本文件中， 第一行的“REGEDIT4”是用来标明注册表脚本文件的文件格式类型，是必须的部分，该格式可以广泛应用于Windows 9X/.NT4/2000/XP中；另外有一种名为“Windows Registry Editor Version 5.00”的文件格式，它仅被用于Windows 2000和Windows XP中。这里建议大家使用REGEDIT4格式。在REGEDIT4之后的部分就是注册表脚本文件的正文部分。
windows注册表详解
作者: DesertFlower 时间: 2005-8-25 01:32 标题: windows注册表详解 no1chengl 注册表对有的人还是比较陌生的，因为现在第三方软件太多了，如优化大师、魔法兔子等等，但个人觉得改善系统的第三方软件还不够完善，如果初级用户使用不当，会出现严重的后果，所以提供这篇文章，希望大家多多学习，本人能力有限，还希望大家多提宝贵意见： 一、注册表的由来 PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。早期的图形操作系统，如Win3.x中，对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。 为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。 与INI文件不同的是： 1.注册表采用了二进制形式登录数据； 2.注册表支持子键，各级子关键字都有自己的“键值”； 3.注册表中的键值项可以包含可执行代码，而不是简单的字串； 4.在同一台计算机上，注册表可以存储多个用户的特性。 注册表的特点有： 1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。 2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。 3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。 二、使用注册表 1.大家可以在开始菜单中的运行里输入regedit 2.也可以在DOS下输入regedit 三、注册表根键说明 hkey_classes_root 包含注册的所有OLE信息和文档类型，是从hkey_local_machine\software\classes复制的。 hkey_current_user 包含登录的用户配置信息，是从hkey_users\当前用户子树复制的。 hkey_local_machine 包含本机的配置信息。其中config子树是显示器打印机信息；enum子树是即插即用设备信息；system子树是设备驱动程序和服务参数的控制集合；software子树是应用程序专用设置。 hkey_users 所有登录用户信息。 hkey_current_config 包含常被用户改变的部分硬件软件配置，如字体设置、显示器类型、打
利用注册表解决一些常见问题
1、问：IE浏览器的首页地址被修改，怎么办？ 答：选择“开始-> 运行-> regedit”，进入注册表，来到：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,在此项右栏找到Start Page的键值，这里面的值就是存放的IE浏览器的默认主页，如果你想改回来，把上面的相应代码改为： （" HKEY_CURRENT_USER \Software\Microsoft\Internet Explorer\Main\Start Page", "https://www.sodocs.net/doc/fc7263882.html,"）; 就可以实现打开IE是新疆石油学院主页了；当然你也可以不用动注册表，直接打开IE 修改Internet选项中的主页更方便些。 2、问：IE主页设置中三个按钮变灰了，不能修改，怎么办？ 答：选择“开始-> 运行-> regedit”，进入注册表，来到：HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\ControlPanel，在此项右栏找到”HomePage”主键，删除 HomePage的“1”键值，即可以恢复IE主页设置的三个按钮。 3、问：Internet选项被屏蔽了，怎么办？ 答：选择“开始 -> 运行 -> regedit”，进入注册表，来到： “HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”，在此项右栏找到一个二进制值“NoFolderOptions”，并设值为“00 00 00 00”。 4、问：IE的标题栏中被修改，怎么办？ 答：有两个地方要修改，选择“开始 -> 运行 -> regedit”，进入注册表，来到： HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplore＼Main＼，在此项右栏找到“Window Title”主键，将其键值修改， HKEY_CURRENT_USER＼Software＼Microsoft \InternetExplore＼Main＼，在此项右栏找到“Window Title”主键，将其键值修改。这两个键值都可修改为您要的标题，例如：Microsoft Internet Explorer 或 https://www.sodocs.net/doc/fc7263882.html,.
注册表键值大全
注册表键值大全 使系统没有“运行”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRu n 让操作系统无“关闭系统”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoCl ose 让操作系统无“注销”选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLo gOff 让操作系统无逻辑驱动器C HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDr ives 让操作系统无法切换至传统DOS的实模式下 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp\N oRealMode 让系统登录时显示一个登录窗口，以下是写入启动弹出对话框标题 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal Noti ceCaption 写入启动弹出对话框内容 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\Legal Noti ceText 二、对IE 相关注册表项值项的修改 设置浏览器默认主页 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\First Home Page
windows7注册表优化大全
为了方便对windows7的操作，我们可以利用注册表优化使系统性能、速度、稳定性更加突出。 把下面的文字用记事本保存成.reg文件，导入即可 Windows Registry Editor Version 5.00 ;--------------------------------------------------------------------------------------------- ; 侧边栏设置 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Settings] "AllowElevatedProcess"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Compatibil ity] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Settings] ;--------------------------------------------------------------------------------------------- ; 资源管理器设置 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "Start_SearchFiles"=dword:00000002 "ServerAdminUI"=dword:00000000 "ShowCompColor"=dword:00000001 "DontPrettyPath"=dword:00000000 "ShowInfoTip"=dword:00000001 "HideIcons"=dword:00000000 "MapNetDrvBtn"=dword:00000000 "WebView"=dword:00000001 "Filter"=dword:00000000 "SeparateProcess"=dword:00000000 "AutoCheckSelect"=dword:00000000 "IconsOnly"=dword:00000000 "ShowTypeOverlay"=dword:00000001 "ListviewAlphaSelect"=dword:00000001 "ListviewShadow"=dword:00000001 "TaskbarAnimations"=dword:00000001 "StartMenuInit"=dword:00000004 "Start_ShowRun"=dword:00000001 "Start_LargeMFUIcons"=dword:00000000 "Start_MinMFU"=dword:0000000a
常用注册表命令大全
常用注册表命令大全 开始菜单及相关设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单）"NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找） "NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单） "NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP） "NoFind"=dword:00000001（禁用查找/搜索） "NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP通过任务管理器创建新任务） "NoLogOff"=dword:00000001（禁用注销）（WIN9X） "StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP） "NoClose"=dword:00000001（禁用关闭系统/关闭计算机） "NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键） "NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单）"NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项） "NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级） "NoSetActiveDesktop"=dword:00000001（从开始->设置菜单中删除活动桌面）（WIN9X）"NoActiveDesktop"=dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目） "NoActiveDesktopChanges"=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目） 《资源管理器设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoFileMenu"=dword:00000001（隐藏Explorer中的文件菜单）"NoNetConnectDisconnect"=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器） "NoWebView"=dword:00000001（禁止按Web页查看）（WIN2000/XP） 1《隐藏桌面图标》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "Nodesktop"=dword:00000001（隐藏桌面所有图标） "NoNetHood"=dword:00000001（隐藏桌面网上邻居图标） "NoInternetIcon"=dword:00000001（隐藏桌面Internet Explorer图标） 2《禁止使用鼠标右键》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer]
注册表简单介绍
在注册表编辑器（Regedit.exe）中，数据结构显示如下，其中，command键是open键的子键，(默认)表示该值是默认值，值名称为空，其数据类型为REG_SZ，数据值为%systemroot%\system32\NOTEPAD.EXE "%1 以上信息的意义是：txt类型的文件在右键菜单里的“打开”一项使用的程序 是“NOTEPAD.EXE”，即用记事本打开文件。 数据类型[编辑] 注册表的数据类型主要有以下五种： 显示类型（在编辑器中）数据类型说明 REG_SZ字符串文本字符串 REG_BINARY二进制数不定长度的二进制值，以十六进制显示 REG_DWORD双字一个 32 位的二进制值，显示为 8 位的十六进 制值 REG_MULTI_SZ多字符串含有多个文本值的字符串，此名来源于字符串 间用 nul 分隔、结尾两个 nul REG_EXPAND_SZ可扩展字符串含有环境变量的字符串 此外，注册表还有其他的数据类型，但是均不常用： REG_DWORD_BIG_ENDIAN - DWORD 的大头版本，下面同理 REG_DWORD_LITTLE_ENDIAN REG_FULL_RESOURCE_DESCRIPTOR REG_QWORD - DWORD 的四字（64 位）版本 REG_FILE_NAME 注册表的分支结构[编辑] 注册表有五个一级分支，下面是这五个分支的名称及作用： 名称作用 HKEY_CLASSES_ROOT存储Windows可识别的文件类型的详细列表，以及相关联的程 序。 HKEY_CURRENT_USER存储当前用户设置的信息。 HKEY_LOCAL_MACHINE包括安装在计算机上的硬件和软件的信息。 HKEY_USERS包含使用计算机的用户的信息。
注册表组件类别速查表
程序地址- 类ID地址 <1> RefEdit.Ctrl - {00024522-0000-0000-C000-000000000046} <2> (null) - {027713F2-5FA8-11D2-875B-00A0C93C09B3} <3> msinkaut.InkPicture.1 - {04A1E553-FE36-4FDE-865E-344194E69424} <4> QQPhotoDrawEx.PhotoDrawEx.1 - {05F5F404-7C24-4B39-B5CC-340CEDEB9C0D} <5> (null) - {06BE7323-EF34-11D1-ACD8-00C04FA31009} <6> MSScriptControl.ScriptControl.1 - {0E59F1D5-1FBE-11D0-8FF2-00A0D10038BC} <7> CUQG.CUQGCtrl.1 - {11BEA40D-ED62-4996-B157-B6D9C637F2A5} <8> KuGoo3DownXControl.KuGoo3Down - {162AF25B-5A2A-448E-A842-194653EF3E05} <9> LM.LMReader.1 - {183C259A-0480-11D1-87EA-00C04FC29D46} <10> OutlookExpress.MimeEdit.1 - {1C82EAD9-508E-11D1-8DCF-00C04FB951F9} <11> MSComctlLib.TabStrip.2 - {1EFB6596-857C-11D1-B16A-00C0F0283628} <12> CUQG.CUQGCtrl.1 - {21BEA40D-ED62-4996-B157-B6D9C637F2A5} <13> PDF2ManyX.gtPDF2ManyX - {220FA48E-FFB5-4AC0-90F8-41A4901B9F78} <14> OutlookExpress.MessageList.1 - {233A9692-667E-11D1-9DFB-006097D50408} <15> APlayerUI.Player.1 - {23A860E9-0C41-4E01-9206-D3FC0E413645} <16> MSIE.MsieCtrl.1 - {25959BEF-E700-11D2-A7AF-00C04F806200} <17> ListPad.ListPad.1 - {289228DE-A31E-11D1-A19C-0000F875B132} <18> RDCHost.RemoteDesktopClientHost.1 - {299BE050-E83E-4DB7-A7DA-D86FDEBFE6D0} <19> MSComctlLib.ImageListCtrl.2 - {2C247F23-8591-11D1-B16A-00C0F0283628} <20> DHTMLEdit.DHTMLEdit.1 - {2D360200-FFF5-11D1-8D03-00A0C959BC0A} <21> DHTMLSafe.DHTMLSafe.1 - {2D360201-FFF5-11D1-8D03-00A0C959BC0A}
Windows注册表检验(实验)
Windows注册表检验 一、实验目的 通过实验，使用学员了解Windows操作系统注册表检验的内容，熟练掌握注册表提取和分析的方法，为Windows操作系统取证打下坚实的基础。 二、实验内容 （一）掌握Windows系统注册表存储的位置和文件名称； （二）使用不同的工具检验Windows注册表内容。 三、实验器材 （一）台式电脑，Windows 2000 / 2003 / XP/2003 操作系统； （二）EnCase、X-Ways Forensics、AccessData Registry Viewer工具； （三）移动存储设备。 四、实验方法步骤 以班为单位，每2人一组展开作业。 （一）Windows操作系统注册表存储位置 1、windows95/98/ME操作系统 在Windows操作系统中不同的操作系统注册表文件由不同的文件组成。windows95/98/ME操作系统的注册表文件在Windows目录中，包括System.dat和User.dat 两个文件。 2、windowsNT/2000/XP/2003操作系统 windowsNT/2000/XP/2003操作系统的注册表文件包括在\%SYSTEMROOT%\system32\config\目录中的system.SAM、SECURITY、software和default 五个文件和Documents and Settings目录中每个用户都有的一个NTUSER.DAT文件。 3、Vista和Win7操作系统 Vista和Win7操作系统注册表中增加了一些注册表文件，以下的列表代表了在默认的Vista系统中的注册表的所有配置单元： C:\Windows\System32\config\Regback\SECURITY C:\Windows\System32\config\Regback\SOFTWARE C:\Windows\System32\config\Regback\DEFAULT C:\Windows\System32\config\Regback\SAM C:\Windows\System32\config\Regback\COMPONENTS C:\Windows\System32\config\Regback\SYSTEM C:\Windows\System32\config\BCD-Template C:\Windows\System32\config\COMPONENTS C:\Windows\System32\config\DEFAULT C:\Windows\System32\config\SAM C:\Windows\System32\config\SECURITY