注册表技术

让你真正成为电脑的主人——掌握注册表

朋友，你以为自己的电脑就能自己做主吗？告诉你，这不一定。但你如果掌握了注册表你照样可以做所有电脑的主人。

注册表对有的人还是比较陌生的，因为现在第三方软件太多了，如优化大师、魔法兔子等等，但个人觉得改善系统的第三方软件还不够完善，如果初级用户使用不当，会出现严重的后果，所以提供这篇文章，希望大家多多学习，本人能力有限，还希望大家多提宝贵意见：

一、注册表的由来

PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。早期的图形操作系统，如Win3.x中，对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。

为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。

与INI文件不同的是：

1.注册表采用了二进制形式登录数据；

2.注册表支持子键，各级子关键字都有自己的“键值”；

3.注册表中的键值项可以包含可执行代码，而不是简单的字串；

4.在同一台计算机上，注册表可以存储多个用户的特性。

注册表的特点有：

1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。

2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。

3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。

二、使用注册表

1.大家可以在开始菜单中的运行里输入regedit

2.也可以在DOS下输入regedit

hkey_classes_root 包含注册的所有OLE信息和文档类型，是从hkey_local_machine\software\classes复制的。

hkey_current_user 包含登录的用户配置信息，是从hkey_users\当前用户子树复制的。

hkey_local_machine 包含本机的配置信息。其中config子树是显示器打印机信息；enum子树是即插即用设备信息；system子树是设备驱动程序和服务参数的控制集合；software子树是应用程序专用设置。

hkey_users 所有登录用户信息。

hkey_current_config 包含常被用户改变的部分硬件软件配置，如字体设置、显示器类型、打印机设置等。是从hkey_local_machine\config复制的。

hkey_dyn_data 包含现在计算机内存中保存的系统信息。

四、注册表详细内容

Hkey_local_machine\software\microsoft\windows\currentVersion\explorer\user shell folders 保存个人文件夹、收藏夹的路径

Hkey_local_machine\system\currentControlSet\control\keyboard Layouts保存键盘使用的语言以及各种中文输入法

Hkey_users\.Default\software\microsoft\internet explorer\typeURLs保存IE浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。

Hkey_users\.Default\so..\mi..\wi..\currentVersion\ex..\menuOrder\startMenu 保留程序菜单排序信息

Hkey_users\.Default\so..\microsoft\windows\currentVersion\explorer\RunMRU 保存“开始* 运行...“中运行的程序列表信息。清除文档菜单时将被清空。

Hkey_users\.Default\so..\microsoft\windows\currentVersion\explorer\ecentDocs 保存最近使用的十五个文档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。

Hkey_local_machine\software\microsoft\windows\currentVersion\uninstall 保存已安装的Windows应用程序卸载信息。

hkey_users\.default\software\microsoft\windows\currentVersion\applets 保存Windows应用程序的纪录数据。

Hkey_local_machine\system\CurrentControlSet\services\class 保存控制面板-增添硬件设备-设备类型目录。

Hkey_local_machine\system\CurrentControlSet\control\update 立即刷新设置。值为00设置为自动刷新，01设置为手工刷新[在资源管理器中按F5刷新]。

HKEY_CURRENT_USER\Control Panel\Desktop 新建串值名MenuShowDelay=0 可使“开始”菜单中子菜单的弹出速度提高。新建串值名MinAnimate，值为1启动动画效果开关窗口，值为0取消动画效果。

Hkey_local_machine\software\microsoft\windows\currentVersion\run 保存由控制面板设定的计算机启动时运行程序的名称，其图标显示在任务条右边。[启动文件夹程序运行时图标也在任务条右边]

hkey_users\.default\software\microsoft\windows\currentVersion\run保存由用户设定的计算机启动时运行程序的名称，其图标显示在任务条右侧。

HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon 默认图片的图标。双击窗口右侧的字符串，在打开的对话框中删除原来的键值，输入%1。重新启动后，在“我的电脑”中打开Windows目录，选择“大图标“，然后你看到的Bmp文件的图标再也不是千篇一律的画板图标了，而是每个Bmp文件的略图。

Hkey-local-machine\ software\ microsoft\ windows\ currentVersion\ Policies\ Ratings 保存IE4.0中文版“安全”*“分级审查”中设置的口令(数据加密)。

Hkey-local-machine\ software\ microsoft\ windows\ currentVersion\ explorer\ desktop\nameSpace保存桌面中特殊的图标,如回收站、收件箱、MS Netw

ork等。

五、如何备份注册表

利用注册表编辑器手工备份注册表

注册表编辑器（Regedit）是操作系统自带的一款注册表工具，通过它就能对注册表进行各种修改。当然，"备份"与"恢复"注册表自然是它的本能了。

（1）通过注册表编辑器备份注册表

由于修改注册表有时会危及系统的安全，因此不管是WINDOWS 98还是WINDOWS 2000甚至WINDOWS XP，都把注册表编辑器"藏"在了一个非常隐蔽的地方，要想"请"它出山，必须通过特殊的手段才行。点击"开始"菜单，选择菜单上的"运行"选项，在弹出的"运行"窗口中输入"Regedit"后，点击"确定"按钮，这样就启动了注册表编辑器。

点击注册表编辑器的"注册表"菜单，再点击"导出注册表文件"选项，在弹出的对话框中输入文件名"regedit"，将"保存类型"选为"注册表文件"，再将"导出范围"设置为"全部"，接下来选择文件存储位置，最后点击"保存"按钮，就可将系统的注册表保存到硬盘上。

完成上述步骤后，找到刚才保存备份文件的那个文件夹，就会发现备份好的文件已经放在文件夹中了。

（2）在DOS下备份注册表

当注册表损坏后，WINDOWS（包括"安全模式"）无法进入，此时该怎么办呢？在纯DOS环境下进行注册表的备份、恢复是另外一种补救措施，下面来看看在D OS环境下，怎样来备份、恢复注册表。

在纯DOS下通过注册表编辑器备份与恢复注册表前面已经讲解了利用注册表编辑器在WINDOWS环境下备份、恢复注册表，其实"Regedit.exe"这个注册表编辑器不仅能在WINDOWS环境中运行，也能在DOS下使用。

虽然在DOS环境中的注册表编辑器的功能没有在WINDOWS环境中那么强大，但是也有它的独到之处。比如说通过注册表编辑器在WINDOWS中备份了注册表，可系统出了问题之后，无法进入WINDOWS，此时就可以在纯DOS下通过注册表编辑器来恢复注册表。

应该说在DOS环境中备份注册表的情况还是不多见的，一般在WINDOWS中备份就行了，不过在一些特殊的情况下，这种方式就显得很实用了。

进入DOS后，再进入C盘的WINDOWS目录，在该目录的提示符下输入"regedit"后按回车键，便能查看"regedit"的使用参数。

通过"Regedit"备份注册表仍然需要用到"system.dat"和"user.dat"这两个文件，而该程序的具体命令格式是这样的：

Regedit /L:system /R:user /E filename.reg Regpath

参数含义：

/L：system指定System.dat文件所在的路径。

/R：user指定User.dat文件所在的路径。

/E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。

Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。在这些参数中，"/L：system"和"/R：user"参数是可选项，如果不使用这两个参数，注册表编辑器则认为是对WINDOWS目录下的"system.dat"和"user.dat"文件进行操作。如果是通过从软盘启动并进入DOS，那么就必须使用"/L"和"/R"参数来指定"system.dat"和"user.dat"文件的具体路径，否则注册表编辑器将无法找到它们。

比如说，如果通过启动盘进入DOS，则备份注册表的命令是"Regedit /L:C:\windows\/R:C:\windows\/e regedit.reg",该命令的意思是把整个注册表备份到WINDO WS目录下，其文件名为"regedit.reg"。而如果输入的是"regedit /E D:\regedit.reg"这条命令，则是说把整个注册表备份到D盘的根目录下（省略了"/L"和"/R"参数），其文件名为"Regedit.reg"。

（3）用注册表检查器备份注册表

在DOS环境下的注册表检查器Scanreg.exe可以用来备份注册表。

命令格式为：

Scanreg /backup /restore /comment

参数解释：

/backup用来立即备份注册表

/restore按照备份的时间以及日期显示所有的备份文件

/comment在/restore中显示同备份文件有关的部分

注意：在显示备份的注册表文件时，压缩备份的文件以.CAB文件列出，CAB文件的后面单词是Started或者是NotStarted，Started表示这个文件能够成功启动Windows，是一个完好的备份文件，NotStarted表示文件没有被用来启动Windows，因此还不能够知道是否是一个完好备份。

比如：如果我们要查看所有的备份文件及同备份有关的部分，命令如下：Scanreg /restore /comment

六、使用技巧

上面介绍的都是概念上的东东，下面让我们实际操作吧

1.加快开机及关机速度

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[HungAppTimeout]的数值数据更改为[200],将字符串值[WaitToKillAppTimeout]的数值数据更改为1000.另外在[HKEY_LOCAL_MACHINE]-->[System]-->[CurrentControlSet]-->[Control]，将字符串值[HungAppTimeout]的数值数据更改为[200]，将字符串值[WaitToKillServiceTimeout]的数值数据更改1000

2.自动关闭停止响应程序

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[AutoEndTasks]的数值数据更改为1，重新启动即可

3.清除内存内被不使用的DLL文件

在[开始]-->[运行]-->键入[Regedit]-->[HKKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Windows]-->[CurrentVersion]，在[Explorer]增加一个项[Alwa ysUnloadDLL]，默认值设为1。注：如由默认值设定为[0]则代表停用此功能

4.加快菜单显示速度

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[MenuShowDelay]的数值数据更改为[0]，调整后如觉得菜单显示速度太快而不适应者可将[MenuShowDelay]的数值数据更改为[200]，重新启动即可

5.禁止修改用户文件夹

找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer。如果要锁定“图片收藏”、“我的文档”、“收藏夹”、“我的音乐”这些用户文件夹的物理位置，分别把下面这些键设置成1：DisableMyPicturesDirChange，DisablePersonalDirChange，DisableFavoritesDirChange，DisableMyMusicDirCh ange

6.减小浏览局域网的延迟时间

和Windows 2000一样，XP在浏览局域网时也存在烦人的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览一台Win 9x的机器，例如，在网上邻居的地址栏输入“\computername”，XP的机器会在它正在连接的机器上检查“任务计划”。这种搜索过程可能造成多达30秒的延迟。如果你直接打开某个共享资源，例如在网上邻居的地址栏输入“\computernameshare”，就不会有这个延迟过程。要想避免XP搜索“任务计划”的操作，提高浏览网络的速度，你可以删除HKEY_LOCAL_ MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子键。该键的类型是REG_SZ

7.屏蔽系统中的热键

点击“开始”→“运行”，输入Regedit，打开注册表编辑器。然后依次打开到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explo rer，新建一个双字节值，键名为“NoWindows Keys”，键值为“1”，这样就可以禁止用户利用系统热键来执行一些禁用的命令。如果要恢复，只要将键值设为0或是将此键删除即可

8.关闭不用的共享

安全问题一直为大家所关注，为了自己的系统安全能够有保证，某些不必要的共享还是应该关闭的。用记事本编辑如下内容的注册表文件，保存为任意名字的.R eg文件，使用时双击即可关闭那些不必要的共享：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]

"AutoShareServer"=dword:00000000

"AutoSharewks"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"restrictanonymous"=dword:00000001

9.让IE支持多线程下载

一般情况下，大家都使用多线程下载软件如Flashget等下载文件，其实IE也可以支持多线程下载的，只是微软将这个功能给藏了起来。我们把它给挖出来就可以使用了。打开注册表编辑器，在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings下新建双字节值项“MaxConnecti onsPerServer”，它决定了最大同步下载的连线数目，一般设定为5～8个连线数目比较好。另外，对于HTTP 1.0服务器，可以加入名为“MaxConnectionsPer1_0Se rver”的双字节值项，它也是用来设置最大同步下载的数目，也可以设定为5～8。

10.让WINDOWS XP自动登陆

打开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，在右边的窗口中的新建字符串"AutoAdminlogon"，并把他们的键值为"1"，并且把“DefaultUserName”的值设置为用户名，并且另外新建一个字符串值“DefaultPassword”，并设其值为用户的密码

七、我们来让我们的系统瘦瘦身

删除多余的虚拟光驱图标

当我们在系统中安装了虚拟光驱后，“我的电脑”中就会多出一个光盘图标，即便日后你不再使用虚拟光驱，虚拟光驱图标还会继续保留，实在没有必要。我们动手来删除这个多余的虚拟光驱图标：单击“开始→运行”，输入“regedit”，按下“确定”键后打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE\Enum\SCSI分支，在SCSI子键下通常有两个子键，它们分别对应着虚拟光驱和物理光驱，把SCSI下的子键全部删除，重新启动电脑后虚拟光驱图标就会被删除。

删除多余的系统级图标

系统级图标是指在安装Windows时由系统自动创建的图标，如回收站、收件箱、网上邻居等，其中有些图标对用户来说并无用处，但这些图标无法直接删除。打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\

explorer\Desktop\NameSpace分支，然后删除不需要的子键。关闭注册表编辑器，重新启动电脑后，你会发现桌面上不需要的系统级图标已经消失了。

删除“运行”中多余的选项

如果你多次使用“开始→运行”菜单，会发现它的“打开”窗口被一大堆不再需要的命令弄得凌乱不堪。打开注册表编辑器，依次展开HKEY_USERS\.DEFAULT\Sof tware\Microsoft\Windows\CurrentVersion

\Explorer\RunMRU分支，将右侧窗口的相关键值删除即可。

删除“查找”中多余的选项

依次展开HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion

\Explorer\Doc-FindSpecMRU分支，将右侧窗口中的相关键值删除即可。

删除多余的键盘布局

Windows试图成为世界的宠儿，因此其键盘布局适合于各国各类人的使用习惯。打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE\System\CurrentContr olSet\Control

\KeyboardLayouts分支，我们可以看到该分支下保存了西班牙语(传统)、丹麦语、德语(标准)等多种键盘布局，如果你用不到这些语言的键盘布局，完全可以直接删除这些子键。

删除多余的区域设置

与上述键盘布局相类似的还有Windows的区域设置，在注册表编辑器中展开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control

\Nls\Locale分支，简体中文使用者完全可以只保留“00000804”键值，其他可以毫不留情地删除。

八、高级篇

1、自动清除登录窗口中上次访问者的用户名

通常情况下，用户在进入WINNT网络之前必须输入自己的用户名称以及口令。但是当你重新启动计算机，登录WINNT时，WINNT会在缺省情况下将上一次访问者的用户名自动显示在登录窗口的“用户名”文本框中。这样一来，有些非法用户可能利用现有的用户名来猜测其口令，一旦猜中的话，将会对整个计算机系统产生极大的安全隐患。为了保证系统不存在任何安全隐患，我们可以通过修改WINNT注册表的方法来也提供了启动时自动以某一个组的用户名称和口令进行访问WINNT，而不需要通过人工设置的方法来自动清除登录窗口中上次访问者的用户名信息。要实现自动清除功能，必须要进行如下配置：A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。

B、在打开的注册表编辑器中，依次展开以下的键值：[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLO GON]

C、在编辑器右边的列表框中，选择“DONTDISPLAYLASTUSERNAME”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“REG_SZ”。

D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“字符串”文本框中输入“1”，其中“1”代表起用该功能，“0”代表禁止该功能。

E、当用户重新启动计算机登录WINNT时，NT登录对话框中的“用户名”文本框中将是空白的。

2、为一些非SCSI接口光驱进行手工配置

如果你想在WINNT上安装一个非SCSI接口的光驱，在WINNT版本较高的计算机中这中类型的光驱可能被自动识别并自动由计算机来完成其安装任务，不巧的是，你的计算机中安装了一个低版本的操作系统，例如安装了WINNT3.5，还没有时间来升级，但现在就着急用光驱呢，那该怎么办才好呢？不急，虽然Windows NT3.5不能自动识别非SCSI接口的光驱，但我们可以通过手工安装的方式来帮你轻松搞定这个小问题，具体工作步骤为：

A、首先必须将你手中的对应的非SCSI接口的CD-ROM驱动程序从安装盘拷贝到WINNT\SYSTEM32\DRIV ERS目录下。

B、在WINNT主群组中打开Setup图标。

C、从OPTION菜单中选择“Add/Remove SCSI Adapters”。

D、用鼠标单击ADD按钮，为你的非SCSI接口CD-ROM选择对应的驱动程序。

E、接着单击“INSTALL”按钮进行一些相关参数的配置。

F、退出Windows NT，重新启动计算机后光驱就会有用了。

3、增加NTFS性能

如果用户想增加NTFS的性能，也可以通过修改注册表的方法来达到目的，具体实现步骤如下：

A、打开注册表编辑器，并在编辑器中依次展开以下键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem

B、在注册表编辑器中用鼠标单击“编辑”菜单，并在下拉菜单中选择“新建”菜单项，并在其弹出的子菜单中单击“DWORD值”。

C、在编辑器右边的列表中输入DWORD值的名称为“NtfsDisableLastAccessUpdate”。

D、接着用鼠标双击NtfsDisableLastAccessUpdate键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表“取消”该项功能，1代表“启用”该项功能。

E、设置好后，重新启动计算机就会使上述功能有效。

4、修复镜像组

A、当镜像磁盘组中的驱动器发生故障时，系统自动向其余的驱动器发出发送数据请求，留下工作驱动器单独运行。此时，用户需要进入Disk Administrator，选择镜像组，再选择FaultTolerance/Break Mirror，将镜像组分为两个独立部分。

B、工作的驱动器得到磁盘组所用的驱动器盘符，故障驱动器得到系统的下一个有效盘符。关闭NT Server，更换一个相同型号的硬盘驱动器。

C、重新启动NT Server，运行Disk Administor，在新驱动器上选择分区和未用空间，选择Fault Tolerance/Establish Mirror即可对新驱动器作镜像。

5、自定义启动信息

每次当WINNT启动时，它都会显示“请按CTRL+ALT+DELETE键来登录”的信息，而如果你希望用户在按完CTRL+ALT+DELETE键后，画面上自动显示用户自己希望所看到的信息，可以通过如下的相关设置来进行：

A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。

B、在打开的注册表编辑器中，依次展开以下的键值：[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLO GON]

C、在编辑器右边的列表框中，选择“LEGALNOTICECAPTION”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“REG_SZ”。

D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“字符串”文本框中输入用户希望看到的信息窗口的标题内容，例如输入“WINNT网络”。

E、接着在下面一个“字符串”文本框中输入信息窗口要显示的具体内容，例如输入“欢迎使用WINNT网络”。

F、重新启动计算机后，再次登录进WINNT网络时，用户将会看到自己在上面设置的内容。

6、加速文件管理系统缓存

大家知道计算机的速度有很大一部分与内存相关，如果内存容量大一点，计算机运行速度就会相应快一点。但是假设在内存一定的情况下，如何来提高计算机的运行速度呢？这就是我们下面通过注册表设置要实现的内容，具体步骤如下：

A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。

B、在打开的注册表编辑器中，依次展开以下的键值：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Manage ment]。

C、在编辑器右边的列表框中，选择“IoPageLockLimit”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“DWORD”。

D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“字符串”文本框中输入用户需要的数值，系统默认缓存为512K，其他的参考值如下：

RAM (MB) IoPageLockLimit32409600064819200012816384000256+65536000

E、当用户重新启动计算机登录WINNT时，文件管理系统缓存将得到改善。

7、增加“关闭系统”按钮

在NT计算机中，“关闭系统”按钮作为缺省值在登陆对话框中提供，这个任务按钮允许用户不必先登陆即可关闭系统。在NT SERVER中虽然没有这个功能，但

可以通过修改注册表，使系统在登陆对话框中增加一个“关闭系统”的按钮，具体操作方法如下：

A、打开注册表编辑器，并在编辑器中依次展开以下键值：[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WI NLOGON]。

B、在编辑器右边的列表中用鼠标选择“SHUTDOWNWITHOUTLOGON”键值。

C、接着用鼠标双击“SHUTDOWNWITHOUTLOGON”键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表取消“关闭系统”按钮，1代表增加“关闭系统”按钮。

D、退出后重新登录，在登录的界面中会增加一个“关闭系统”的按钮。

8、在NT下创建一个镜像集

A、先用Disk Administerator创建镜像集的第一个分区表，选中该分区，在另一个磁盘驱动器内的磁盘空间的未用区域上进行Ctrl＋鼠标单击操作，以把未用的磁盘区域和第一个分区均选上。

B、从Disk Ad ministor的Fault Tolerlance(容错)菜单中选中Establish Mirror(建立镜像)，Disk Administor将在被选自由盘区外创建一个磁盘分区。该分区与原有分区一样大，并包含原分区表上所有数据的备份。

C、如果要取消镜像集(并非删除镜像集)，即仅仅停止两个分区之间的数据复制，只需从Disk Administor中选择Fault Tolerance/Break Mirror。

9、登录局域网超时自动断开

在登录Windows NT网络时，有可能用户不小心输错了登录参数或其他原因，导致了登录网络可能需要花费好长时间，这种情况是我们不想看到的。为了解决这种问题，我们可以通过注册表，来配置为闲置超时断开，以分钟为单位，具体步骤为：

A、打开注册表编辑器，并在编辑器中依次展开以下键值：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]

B、在编辑器右边的列表中用鼠标选择“AUTODISCONNECT”键值。

C、接着用鼠标双击“AUTODISCONNECT”键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表取消自动断开功能，1代表使用自动断开功能。

D、退出后重新登录网络，上述功能就会生效。

10、改变远程访问服务的缺省端口传输速度

Windows NT远程访问服务为每个RAS串行端口设置两种BPS速度：载波BPS与联接BPS速度，前者是指两个Modem通过电话线传输数据的速度，后者则指Modem与主机串口间的数据传输速度；当远程服务被启动时，计算机首先将其联接BPS速度值存放于\System Root\\System32\RAS\Modem.INF文件中，以MA XC ARRIERBPS参数形式存放，然后将该值保存在RASSERIAL.INF文件中，以后每次进行传输时对串口作初始化，只需改变SERIAL.INI文件，即可改变串口传输速度，具体操作方法如下：

A、将SERIAL.INI文件用编辑器打开。

B、将INITIALBPS参数改为自己所希望的数值。

C、将上述改动保存成一个文件，文件名仍为SERIAL.INI。

D、打开“开始”菜单，并单击“运行”命令，在运行栏中输入RasAdmin命令。

E、从服务器菜单中选择“Stop Remote Access Service”，再选择“Start Remote Access Service”，上述设置就会生效。自动检测慢网登陆

上面我们曾经说过，在登录NT网络时有可能很慢。同样地，如果Windows NT检测速度有困难，可以取消。具体实现步骤为：

A、打开注册表编辑器，并在编辑器中依次展开以下键值：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

B、在编辑器右边的列表中用鼠标选择“SlowLinkDetectEnabled”键值，如果没有该键值，必须新建一个DWORD值，名称设置为“SlowLinkDetectEnabled”。

C、接着用鼠标双击“SlowLinkDetectEnabled”键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表取消自动检测慢网登陆功能，1代表使用自动检测慢网登陆功能。

D、退出后重新登录网络，上述设置就会起作用。

12、加快网络传输速度

对于拨号用户来说，时间就是金钱，怎样才能节约时间，节省金钱呢？回答是提高网络传输速度。那又如何提高网络传输速度呢？大家知道，网络速度主要是受网络带宽限制的。增加带宽不是拨号用户所能做到的，他们唯一能做的就是把调制解调器的传输速度能够再提高一点。其实拨号用户还可以从计算机本身运行速度出发，尽量能挖掘计算机在网络加速方面最大的潜能。下面我们就通过一些设置来尽量加快网络传输速度，具体设置如下：

A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。

B、在打开的注册表编辑器中，依次展开以下的键值：[HKEY_LOCAL_MACHINE\System\Current Control Set\Services\Class\NetTrans00n ]，其中n表示个别拔号网络连接项号码。

C、在编辑器右边的列表框中，选择“MaxMTU”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“DW ORD”值。

D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“字符串”文本框中输入“576”，576代表最大传输单元值。

E、接着在编辑器菜单栏中依次选择“编辑”→“新增”→“字符串值”，右边列表窗口就会多出一个新字符串，把它命名为“MaxSSS”，再双按这个字符串值并把它设定为“536”。

F、重新返回到编辑器的主操作界面，并依次展开如下键值：[HKEY_LOCAL_MACHINE\System\Current Control Set\Services\VxD\MSTCP]。

G、按照上述同样的操作方法，在编辑器右边的列表中依次添加字符串值“DefaultRcvWindow”、“DefaultTTL”，并且把它们的数值分别设置为“2144”，“64”。

H、当用户重新启动计算机登录WINNT时，上述所有的设置将会生效，这样计算机将会发挥它在网络加速方面最大的能量。

13、自动登陆网络

通常情况下，用户在进入WINNT网络之前必须输入自己的用户名称以及口令。但是WINNT也提供了启动时自动以某一个组的用户名称和口令进行访问WINNT，而不需要通过人工设置的方法来输入登陆网络的参数。要实现自动登陆功能，必须要进行如下配置：

A、打开注册表编辑器，并在编辑器中依次展开以下键值：

[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENT VERSION\WINLOGON]

B、用鼠标单击右边的“AUTOADMINLOGON”键值名称，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”。

C、接着再用鼠标选择右边的“DEFAULTDOMAINNAME”键值名称，并在随后弹出的文本栏中输入所要登陆的域名名称或所要访问的计算机名称，例如输入“DO MAIN”域或“COM”计算机名称，然后单击“确定”按钮。

D、按照同样的操作方法，选择右面的“DEFAULTUSERNAME”键值名称，并在“字符串”文本框中输入登陆网络的用户名称，例如输入管理员名称“ADMINISTRAT OR”，并单击“确定”按钮。

E、最后在注册表编辑器中，用鼠标单击“编辑”菜单并在下拉菜单中选择“新建键值”命令，然后在注册表右边的列表中，输入键值名称为“DEFAULTPASSWORD”，

键值类型为“REG_SZ”，接着单击“确定”按钮。

F、用鼠标双击“DEFAULTPASSWORD”键值，在弹出的对话框中输入用户的密码，在这里我们输入系统管理员的口令作为登陆网络的密码，输入完成后单击“确定”按钮结束设置工作。

G、让计算机重新启动，缺省设置的用户将会自动登陆到指定的网络中去。

如果用户日后不再需要自动登陆功能时，只需要把“AUTOADMINLOGON”的键值改为数值“0”即可。

14、禁止光盘的自动运行功能

大家都很清楚每当光盘放到计算机中时，WINNT就会执行自动运行功能，光盘中的应用程序就会被自动运行，而我们在实际工作中有时不需要这项功能，那么如何屏蔽该功能呢。此时，我们同样可以修改注册表使此功能失效，具体做法如下：

A、打开注册表编辑器，并在编辑器中依次展开以下键值：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] 。

B、在编辑器右边的列表中用鼠标选择“AUTORUN”键值。

C、接着用鼠标双击“AUTORUN”键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“0”，其中0代表“禁用”光盘的自动运行功能，1代表“启用”光盘的自动运行功能。

D、设置好后，重新启动计算机就会使上述功能有效。

15、取消系统检测串口，提高NT系统启动速度

计算机每次启动都会对计算机的硬件要重新检测一遍，这需要花费一定的时间，也因此就减慢了计算机的启动速度。在这里笔者向大家介绍一下通过一些设置来

取消系统检测串口，从而达到提高NT系统启动速度的目的，具体步骤如下：

A、在开始菜单中，用查找的方法将Boot.INI文件找出来，然后将该文件的“只读”属性屏蔽掉，以便于我们在其中进行一些相关改动。

B、接着用一个文本编辑器将Boot.INI文件打开，并修改[operating system]段的内容，将其中每一行后加上NoserialMice参数，如下所示：

修改Boot.INI文件，

……

[operating system]

multi(0) disk(0) rdisk(0)

partition(1)\WINNT40="Windows NT

Workstation Version4.0"/NoSerialMice……

C、把上述修改的内容保存起来，文件名仍为Boot.INI。

D、退出Windows NT，重新启动计算机后上述配置就会生效。

注册表基本知识

注册表基本知识 注册表是Windows XP系统存储关于计算机配置信息的数据库，包括系统运行时需要调用的运行方式的设置；软、硬件的有关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据；计算机整个系统的设置和各种许可，文件扩展名与应用系统的关联，硬件的描述、状态和属性；计算机性能记录和底层系统状态信息，以及其他各类数据。这里我们就介绍一下注册表的基本概念、结构和相关的初级知识，为读者进一步深入了解注册表做好铺垫。 1.1 注册表的由来 PC机及其操作系统得一个特点就是允许用户按照自己的要求对计算机系统的软件和硬件进行各种各样的配置。早期的图形操作系统，如Windows 3.X中，对软硬件工作环境的配置是通过对扩展名为INI的文件进行修改来完成的。Windows 3.X在启动时是通过许多初始化文件来加载16位实模式和32位虚拟模拟设备驱动程序（VxD）的。例如，要启动Window 3.X，必须有WINI.INI，SYSTEM.INI及其各种配套的INI文件。但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上很难实现远程访问。早期的Window 3.X应用程序不仅自己有专门的初始化文件，而且在WIN.INI中往往还要增加一些配置项，时间长了，WIN.INI不断增大。而且WIN.INI的许多配置项一直遗留着，一般用户无法删除。随着WIN.INI的增大，Window 3.X运行速度也相应地降低。另外，WIN.INI 不能超过64KB，否则Window 3.X无法启动，或运行程序中会出现许多莫名其妙的错误。 由于INI文件的最大长度是64KB，所以是系统扩展的一个很明显的障碍。为了解决这个问题，许多开发商后来都开始向用户提供自己的INI文件，并仅在WIN.INI文件和SYSTEM.INI文件中列出指向自用INI文件的一个指针。但这种方法也有不足：INI文件会散布在系统的各个地方，而且分级访问的本质存在严重的缺陷。如果WIN.INI做了某一特殊的设置，而应用程序的INI文件又做出了另一个设置，那么究竟选择谁？如何判定一种具体的设置的优先级呢？ 为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows 各版本中都采用了将应用程序和计算机系统全被配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性，以及各种状态信息和数据等。Windows XP的注册表在结构上可以说是Windows 2000与Windows 9X/Me注册表的综合体，含有以上两种注册表的大量信息，同时也有大量最新的设置特点。 Windows XP注册表保存着操作系统正常运转所需的大部分信息。在每次启动时，系统会根据计算机关机时创建的一系列文件创建注册表，注册表一旦载入内存，就会被一直维护着。注册表实际上是一个系统参数的关系数据库，从很多方面来看，它是Windows XP计算机行为和能力的数据交换中心。注册表代表一系列数据文件，主要用于帮助Windows XP对硬件、软件、用户环境以及Windows 的“外观与感觉”进行控制。 注册表与INI文件的不同之处有如下几点： ●注册表采用了二进制形式登录数据。 ●注册表支持子项（键），各级子关键字都有自己的“值项（键值）”。

windows 中注册服务方法

Windows 中注册服务 成都东方通科技查达海 Windows可以将可执行文件exe，批处理文件bat注册成windows服务，具体步骤如下： 1 . 软件下载 微软提供注册windows服务工具，instsrv.exe、srvany.exe，可到微软官方网站下载安装Windows Server 2003 Resource Kit Tools(rktools.exe) 下载地址： https://www.sodocs.net/doc/bb6458871.html,/downloads/en/details.aspx?FamilyID=9d467a69-57ff-4ae7 -96ee-b18c4790cffd&displaylang=en 它包括注册服务的工具和其他windows资源管理工具，下载完安装好 2 注册服务 进入rktools安装目录，运行命令 instsrv winsrv srvany.exe 其中winsrv为你要注册服务的名称，将srvany.exe注册成一个服务winsrv ，在windows服务管理器中能看到服务winsrv。 3 注册表导入 假如要将d:\目录下的a.exe(bat也可以)绑定到刚才注册的服务winsrv，则将以下内容导入注册表： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winsrv\Parameters] "Application"="d:\\a.exe" "AppDirectory"="d:\\" "AppParameters"="" 其中AppParameters为该执行文件运行时参数，根据实际情况，没有启动参数则不需要设置值； 4 启动/停止服务

注册表高级技巧之注册表与 计算机管理控制台组件服务资源管理

第3章系统管理工具 如果你需要下列问题的直接解决方案参见页码 检测某个计算机管理S n a p-I n是否可用 3 5 修复丢失的组件服务元数据D L L 3 6 确定事件为何没有被记录的原因 3 6 修改Windows 2000性能库的缺省事件日志功能设置 3 7 通过Windows 2000性能库使用可扩充计数器来降低缓冲区测试级别 3 7 通过Windows 2000性能库防止可扩充计数器超时 3 8 在系统性能监视器中更改_ T o t a l实例名称 3 8 在系统性能监视器中允许使用U N I C O D E进程标题名 3 9 更改页面式内存池的大小 3 9 更改非页面式内存池的大小 4 0 3.1 简介 3.1.1 计算机管理控制台 计算机管理控制台(Computer Management Console，一种M M C应用程序)可从“开始”菜单，经由“程序”( P r o g r a m s)|“管理工具”(Administrative To o l s)|“计算机管理”( C o m p u t e r M a n a g e m e n t)访问。图3 -1显示了它的缺省用户界面。 图3-1 Windows 2000计算机管理控制台的用户界面

如图3 -1所示，计算机管理控制台有一个类似资源管理器的用户界面，左边是树型控件，负责提供对各种特性的访问，每个特性会在右边的窗格中显示其数据和特殊的用户控件。你可以使用计算机管理控制台实现下面这些任务： ? 查看性能日志和警告信息。 ? 查看和修改已有的用户。 ? 查看和修改已有的组。 ? 查看注册表提供的系统信息。 ? 检查服务并确定其状态和关系。 ? 查看和修改系统共享的文件夹。 ? 查看和修改当前使用的所有硬件设备。 ? 检查系统当前的内存和硬盘存储空间。 ? 查看和管理服务器应用程序(如I I S )。 计算机管理控制台是Windows 2000集中管理工具中的一种，也是改动最大，可能发生问题最多的工具。在本章的直接解决方案中，有一个主题介绍了系统管理员怎样解决计算机管理控制台一个非常常见的问题：即无法访问以S n a p -I n 方式添加到C M C 中的自定义工具。 3.1.2 组件服务资源管理器 组件服务资源管理器(Component Services Explorer)，一种M M C 应用程序，可从“开始”菜单，经由“程序”|“管理工具”|“组件服务”(Component Services)访问。图3 -2显示了它的缺省用户界面。 图3-2 Windows 2000组件服务资源管理器的用户界面 组件服务资源管理器是Windows 2000系统新增加的工具，用来管理C O M ＋系统的增强功

注册表添加服务

注册表添加服务： WINDOWS里的很多东西都是跟注册表息息相关的，系统服务也不例外。 系统服务跟以下的注册表几个项目相关： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services 我们完全可以找到在系统服务中已注册的服务的键值来依样画葫芦。 在以上任何注册表列中添加一个新项： 名字是你想要添加系统服务的名字，比如Backdoor。 在BACKDOOR项下新建一个字符串,数值名称Displayname 数值数据为要添加服务的 名称Backdoor。 下面列出一个表，会直观一些： 名称类型数据备注 Displayname REG_SZ 想要添加服务的名称想要添加服务的名称 Description REG_SZ 服务的描述服务的描述 ImagePath REG EXPAND SZ 程序的路径 Start REG_DWORD 0,2,3,4 2代表自动启动,3代表手动启动服务.4代表禁用服务,0代表系统对底层设备驱动(一般不需要这个) ErrorControl REG_DWORD 1 Type REG_DWORD 10 or 20 一般应用程序都是10,其他的对应20 ObjectName REG_SZ LocalSystem 显示本地登陆 注意：在XP/2003下可以完全手工来添加REG EXPAND SZ类型。在XP/2003下直接修改ImagePath 键值就可以了。但是在WIN2000下却不可以。原因我也不清楚：（。但是在WI N2000下我们写一个REG来直接注册系统服务，这样WIN2000下添加系统也能很轻松了。这里同样需要注意的是注册表文件里的ImagePath的数值类型必须是HEX（16进制）。可以拿WINHEX来把程序的绝对路径转换成16进制的。每一个数值用逗号搁开。比如我的I magePath键值是C:\winnt\nukegroup.exe那就应该转换成： 63，3A，5C，77，69，6E，6E，74，5C，6E，75，6B，65，2E，65，78，65（无空格）打开记事本，敲入以下内容： Windows Registry Editor Version 5.00

XP系统注册表怎么恢复

在备份了的情况下，我们可以通过以下五种方法对系统进行恢复！具体如下： A、用MS Backup恢复注册表 1．首先打开“开始/程序/附件/系统工具”菜单中的“备份”程序，程序运行后单击“还原”选项卡。 2．单击你以前创建的备份旁边的+号，再选中“系统状态”的复选框。 3．选择“工具”菜单中的“选项”，显示对话框。 4．在“还原”选项卡上选择“无条件替换计算机上的文件”单选框。 5．在“畚份日志”选项卡上，选择“详细数据”。 6．设置完成后按“确定”，返回程序主界面。并确定“将文件还原到”选项框中的选项“原位置”。 7．设置完成后，单击“开始还原”按钮，并确定弹出的“警告”对话框。 8．继续确定“确认还原”提示框。 9．在“输入备份文件名”后在对话框中单击“确定”。最后程序开始还原备份的饿注册表，完成后程序提示重新启动计算机时按“确定” B、从复制的注册表进行恢复 你可以复制注册表，创建与注册表完全相同的拷贝文件，然后就可以把他们再复制到原先的位置。这种方法需要你使用第二个操作系统把那些注册表文件复制回来。用copy 和 xcopy命令所做的注册表畚份需要用与畚份相反的方式进行恢复。按以下的步骤从已创建的畚份来恢复注册表： 1．启动另一个操作系统，对FAT用Windows XP/NT、DOS或Windows 98/Me：而对NTFS则使用Windows XP/NT. 2．为了防止根本不只注册表的问题，把当前注册表保存到安全的位置。 3．复制所保存的注册表到当前注册表的位置。 4．启动有疑问的Windows XP版本，并测试和观察所做的恢复是否正常工作。如果不是，请往下看。 C、使用Setup来恢复

常用注册表命令大全

常用注册表命令大全 开始菜单及相关设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单）"NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找） "NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单） "NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP） "NoFind"=dword:00000001（禁用查找/搜索） "NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP通过任务管理器创建新任务） "NoLogOff"=dword:00000001（禁用注销）（WIN9X） "StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP） "NoClose"=dword:00000001（禁用关闭系统/关闭计算机） "NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键） "NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单）"NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项） "NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级） "NoSetActiveDesktop"=dword:00000001（从开始->设置菜单中删除活动桌面）（WIN9X）"NoActiveDesktop"=dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目） "NoActiveDesktopChanges"=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目） 《资源管理器设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "NoFileMenu"=dword:00000001（隐藏Explorer中的文件菜单）"NoNetConnectDisconnect"=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器） "NoWebView"=dword:00000001（禁止按Web页查看）（WIN2000/XP） 1《隐藏桌面图标》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer] "Nodesktop"=dword:00000001（隐藏桌面所有图标） "NoNetHood"=dword:00000001（隐藏桌面网上邻居图标） "NoInternetIcon"=dword:00000001（隐藏桌面Internet Explorer图标） 2《禁止使用鼠标右键》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer]

注册表的损坏和解决修复方法

注册表的损坏和解决修复方法 注册表可能出现的问题。 如果注册表受到严重的损害，存取硬件和软件可能会受到很大的限制，甚至系统不能启动。可能因为一个很小的问题，一个应用程序将不能正常的运行，或者运行的不稳定。 当注册表在运行时是受保护的，所以它不可能被复制，删除，或者改变内容，除非经过一个“验证过的”程序(比如安装程序，注册表编辑工具，和域用户管理器改变安全策略和浏览器等)。由于这些保护，注册表是十分安全的,但是并不是完全能防止的。问题仍会发生，你需要作好认识它们的准备来应付这些问题。 当你注册表出现问题时，我们大多数会听到或者感觉到下面一些症状来认识问题，注册表问题的特征有： 昨天计算机(或者软件程序)还工作，但是今天它就不工作了; 在我安装软件/硬件前它还工作，但是现在我无法使用它了; 我的系统不象以前那样工作了; 当我试图关闭计算机时，硬盘响个不停却没有什么反应; 我的计算机启动不了了; 天!又是蓝屏，死机了; 注册表变的不正常一般来说有三种原因: 1、应用程序和驱动被添加到系统中 1)在注册表中找出大半的错误与添加和删除程序有关。多数用户自己添加或者更新驱动，应用程序等等。而且添加和删除都是多次的。 2)程序本身也有问题。没有任何应用程序没有bug或者错误。最好的情况，就是错误微乎其微，复杂深奥的问题你可能从来没见过。在设计程序时因为受时间和经费的限制，这些错误被放置不管。作为一个程序员来讲，在程序里有错误可能是次要的，但是它使系统崩溃那就变成一个大问题了。 3)驱动程序不兼容。个人计算机世界的开放结构体系造成了一定的风险，因为任何类型的部件组合在一起都是可能的。但测试所有的组合并保证所有设备的兼容性却不太可能。所以当用在Win95下的驱动被用在Winnt时，某些问题就会产生。 4)在应用程序安装过程中在注册表中添加了不正确的项。在安装时，多数应用程序使用叫一个叫SETUP.INF的文件详细说明例如需要什么磁盘，哪个目录将被建立，从哪里复制文件，使应用程序工作正常所需要建立的注册表项等等详细信息。如果在SETUP.INF中有一个错误，这个改变也仍然会出现，就会出现严重的问题。 5)一个应用程序导致另一个应用程序和它缺省的文件关联出现错误。当一个应用程序被安装后，缺省文件类型被记录在注册表中。然后用户可以通过双击来启动应用程序和装载文件。很多时候，其他应用程序也会使用同样的扩展名。举例说，当一个TIF图形在基于注册表里的设置被激活时，最后一次装载的程序将会变成一个执行体。有时候，彻底不相同和根本不兼容的程序会在它们自己的文档文件中使用相同的文件扩展名，启动文档的快捷方式将不会

注册表与安全有关的配置

1、设置对注册表工具(Regedit.exe)的运行限制 保护注册表不受未经授权访问的做好办法之一是让恶意用户根本无法访问注册表。 对于服务器来说，这意味着要严格控制服务器的物理安全，只允许管理员本地登录。对于其他系统，或者无法防止用户本地登录到服务器的情况下，则可以针对Regedit.exe 和Reg.exe配置访问权限，使其更安全。另外，我们也可以尝试从系统中删除注册表编辑器以及Reg命令，但这会导致其他问题，造成管理员系统管理的麻烦，尤其是当管理员需要从远程访问注册表的时候，这样的做法有些自断后路。 我们可以采取一个比较折中的方法，就是修改注册表编辑器的访问权限，以限制其它非授权用户对其进行访问。访问%SystemRoot%文件夹，找到注册表编辑器程序Regedit.exe，右键单击该工具选择“属性”。在属性对话框中打开“安全”选项卡，可以看到如图所示的界面。在该界面中我们根据需要添加或者删除用户或者组，然后设置其必要的访问权限。这里的权限设置和对文件(文件夹)的权限设置是一样的，我们可以选择一个对象，然后允许或者拒绝特定的权限。除了Regedit.exe的设置外，我们还需要对命令行下的注册表访问工具Reg.exe进权限设置。打开%SystemRoot%\System32文件夹，用鼠标右键单击该程序，选择“属性”。同样在属性对话框中打开“安全”选项卡，默认情况下该命令可以被一般用户管理员使用，我们可以根据需要在该界面中进行用户授权和权限设置。以笔者的经验，大家不要通过组统一授权，因为这样该组中的所有用户都具有相应的权限。我们可以删除组，只为具体的用户授权，这样攻击者通过添加到组实施对注册表的控制就行不通了需要说明的是，Windows系统中还有一个名为Regedit32的注册表工具，其实这个工具只是一个到Regedit.exe的链接。如果我们设置了Regedit.exe的权限后，并不需要对Retdit32.exe也进行类似的权限设置。 2、设置对注册表键的访问权限

如何使用注册表文件配置客户端代理服务器设置

如何使用注册表文件配置客户端代理服务器设置 察看本文应用于的产品 文章编号: 819961 最后修改: 2005年11月24日 修订: 1.2 重要说明：本文包含有关修改注册表的信息。修改注册表之前，一定要备份注册表，并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和编辑注册表的信息，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章： 256986 Microsoft Windows 注册表说明 概要 本文介绍了如何创建一个Windows 注册表文件来配置运行着Microsoft Internet Explorer 的客户端计算机上的代理服务器设置。 更多信息 您可以通过更新客户端计算机的注册表来手动配置客户端计算机的代理服务器设置。要使用此方法，请创建一个包含您要更新的注册表设置的注册表文件，然后使用一个批文件或登录脚本将该注册表文件分发到客户端计算机上。 为配置客户端计算机上的代理服务器设置，请创建下面的 .reg 文件来将代理服务器信息填充到注册表中： Regedit4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curren tVersion\Internet Settings] "MigrateProxy"=dword:00000001 "ProxyEnable"=dword:00000001 "ProxyHttp1.1"=dword:00000000 "ProxyServer"="http://ProxyServername:80" "ProxyOverride"="" 在此文件中，ProxyServername是您的代理服务器的名称。 您还可以使用Microsoft Internet Explorer 管理工具包(IEAK) 来配置客户端计算机上的代理服务器设置。有关IEAK 的其他信息，请访问下面的Microsoft Web 站点： https://www.sodocs.net/doc/bb6458871.html,/windows/ieak/downloads/ieak6/ieak6sp1.asp

注册表里修改你的右键菜单

鼠标的右键选单中有很多快捷命令，给日常操作带来了很大的方便。但是，系统不可能做到将所有的命令都集成到右键选单中，有时需要的命令根本就不存在，这就只能靠我们自己动手添加和删除进去了。下面就告诉大家几个添加快捷命令的方法: 1:如何去掉右键菜单中的内容 打开注册表(C:WindowsRegedit.exe),查找有关该连接名的键值，找到删除就OK了。 .或者直接通过“开始->运行->regedit”进入注册表，来到 “HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMenuExt”位置，点击文件夹的“＋”号，可以看到常见的下载软件网际快车右键下载等等的信息，直接删除不想要的即可。也可以用3721清理 2:添加“关闭计算机” 一般我们都是通过点“开始”→“关闭系统”→“关闭计算机”→“确定”来关闭计算机的,其实还有更简捷的办法。打开注册表编辑器，找到“HKEY_CLASSES_ ROOT＼Directory ＼shell”主键，新建一个名为“Close”的主键，双击窗口右侧的“默认”，并在“键值”栏内输入“关闭计算机”。接着在“Close”主键下建立下一级子键“Command”，双击该子键窗口右面的“默认”，并在键值栏内输入“RUNEDLL32.EXE USER.EXE，EXITWINDOWS”。完成后，右击“开始”选单就可以看到“关闭计算机”选项了。参照上述方法读者也可为右键添加“重新启动计算机”命令。 3:添加“快速查看” 在注册表编辑器中找到“HKEY_CLASSES_ROOT＼*”子项，在右边窗口中新建一个主键，将其名称设置为“快速查看”，双击该子键的“默认”值项，在“数值数据”中输入“*”。修改后，在鼠标的右键选单中会看到“快速查看”项，无需启动其他软件就能直接查看很多种格式的文件。 4:添加“在新窗口打开” 有时我们需要反复地点击“向上”或“后退”按钮切换不同的窗口，其实我们可以在右键选单中增加“在新窗口打开”命令简化操作。在注册表编辑器中，依次展开 “HKEY_LOCAL_MACHINE＼Software＼CLASSES＼Directory＼shell”主键，在其下添加一个新的主键，命名为“Openw”，并且设定“默认”键值的数据为“在新窗口打开”。接着在“Openw”下新建一个主键，命名为“Command”，并在“默认”键值栏内填入“explorer.exe %1”。完成后关闭注册表编辑器，重新启动计算机，设置生效 5:添加“计算器” 经常使用系统计算器进行运算的朋友肯定想通过有效方法快捷启动计算器。打开注册表编辑器，定位到“HKEY_CLASSES_ROOT＼Directory＼shell”，右键单击，在其下新建一个主键，将其命名为“Calculator”。这时双击右侧窗口中的“默认”，输入“计算器(&C)”，接着右键单击“Calculator”分支，在其下新建名为“C:＼Windows＼calc.exe ”。关闭注册表，用鼠

W32Time 服务的注册表项

W32Time 服务的注册表项 查看本文应用于的产品 重要说明：本文包含有关如何修改注册表的信息。修改注册表之前，一定要先对其进行备份，并且一定要知道在出现问题时如何还原注册表。有关如何备份、还原和修改注册表的更多信息，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章： 256986Microsoft Windows 注册表说明 本页 ?概要 ?更多信息 o W32Time 服务注册表值 概要 W32Time 服务是Microsoft Windows 2000 中的一项集成服务，该服务可同步权威时间服务器与外部时间源。权威时间服务器是一个域控制器，它使用W32Time 服务来确保能够在组织内正确同步计算机日期和时间设置。 本文列出了控制此服务各个方面的注册表项。更改配置后，必须停止并重新启动W32Time 服务才能使更改生效。 回到顶端 更多信息 警告：如果使用注册表编辑器或其他方法错误地修改了注册表，则可能会出现严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证可以解决这些问题。修改注册表需要您自担风险。本文列出的注册表值位于下面的注册表项中： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters 注册表项列表的格式为： 数值名称:数据类型 说明 值 回到顶端 W32Time 服务注册表值 ?AvoidTimeSyncOnWan :REG_DWORD（可选） 防止计算机与其他站点中的计算机同步。

0 = 忽略时间源站点[默认] 1 = 计算机不与其他站点中的时间源同步 ?GetDcBackoffMaxTimes :REG_DWORD（可选） 在连续尝试查找域控制器不成功时使回退间隔加倍的最高次数。每次等待时间达到最大值时就会记录一个事件。 0 = 连续尝试之间的等待时间始终是最小值，且不记录事件 7 = [默认] ?GetDcBackoffMinutes :REG_DWORD（可选） 最后一次尝试未成功时，在查找域控制器之前需等待的初始分钟数。 15 = [默认] ?LocalNTP :REG_DWORD 用于启动SNTP 服务器。 0 = 除非该计算机是域控制器，否则不启动SNTP 服务器[默认] 1 = 始终启动SNTP 服务器 ?NtpServer :REG_SZ（可选） NtpServer :REG_SZ（可选）用于手动配置时间源。将该值设置为要与之同步的NTP 服务器的DNS 名称或IP 地址。可以从命令行使用net time命令来进行修改。默认情况下，值为空 注意：如果输入多个NTP 项，则必须用空格隔开这些项。例如，如果为两台不同的NTP 服务器输入两个不同的IP 地址，则必须用空格隔开这两个地址。不要使用逗号隔开多个IP 地址或多个完全限定的域名(FQDN)。 ?Period :REG_DWORD 或REG_SZ 用于控制时间服务的同步频率。如果指定一个字符串值，则它必须是下面列出的某一特定值。如果使用数字（例如65535）指定字符串值，那么请将该值创建为 REG_DWORD。如果使用单词（例如BiDaily）指定字符串值，那么应将该项创建为REG_SZ。 0 = 每天一次 65535, "BiDaily" = 每两天一次 65534, "Tridaily" = 每三天一次 65533, "Weekly" = 每周（7 天）一次 65532, "SpecialSkew" = 每45 分钟一次，直到出现三次良好同步，然后每八小时一次（每天三次）[默认] 65531, "DailySpecialSkew" = 每45 分钟一次，直到出现一次良好同步，然后每天一次 freq = 每天freq次 ?ReliableTimeSource :REG_DWORD（可选） 用于指示该计算机具有可靠的时间。

打开注册表编辑器的N种方法

打开注册表编辑器的N种方法 注册表是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息。早在Windows 3.0推出OLE技术的时候，注册表就已经出现。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。但是，从Microsoft Windows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今。那么注册表编辑器怎么打开？下面来介绍打开注册表的几种方法，其实如果对电脑了解打开注册表的方法是多种多样的，当然如果您对电脑很了解，也不用来到这里看这篇文章了，好了不废话，开始： windows xp系统下打开注册表编辑器方法 方法一：在我的电脑桌面开始 - 运行在运行框里输入 regedit 按确定（回车）即可进入注册表，如下图： 注册表编辑器怎么打开 方法二：找到注册表运行文件 一般在windows xp系统中注册表程序文件都是在系统C盘里的Windows目录下，找到文件名为regedit.exe运行程序。直接运行该注册表程序即可打开注册表了，事实上在C盘里的Windows目录下的system32的regedt32.exe，双击它也打开了注册表。如果您经常使用注册表使用该方法很方便，我们可以把regedit.exe运行程序发送到桌面快捷方式即可，方法是鼠标放在regedit.exe文件上，然后右键鼠标--发送到 -- 桌面快捷方式即可，之后

即可在桌面上找到入口了。 方法三：建立批处理文件，引导打开注册表 在桌面空白的地方右键，新建文本文档，反正你能打开电脑的记事本就行了，新建文件，随便命名，在文本中输入以下代码： start c:/windows/regedit.exe 然后点击文件-另存为-选择所有文件类型，输入文件名：1.bat 如下图： 最后双击这个文件即可打开注册表编辑器！这个方法也算是简单的。 总之在XP系统下打开注册表编辑器的方法是很多的，比如在任务管理器，开始-运行里找注册表编辑器运行文件可以打开，不过我相信大家会了以上三个方法基本能打开了，如果还打不开，请在本站查看注册表的相关修复及清理教程，本站地址：https://www.sodocs.net/doc/bb6458871.html, windows 7系统下打开注册表编辑器的方法：

电脑添加和删除系统服务项

如何彻底删除系统服务项 时间:2009-12-03 15:33 来源:鲁大师原创作者:鲁大师官方网站 鲁大师下载（https://www.sodocs.net/doc/bb6458871.html,/download.html） 开始”——“运行”——“msconfig”回车 在“服务”里面可以找到 至于删除服务项，就请打开注册表（“开始”——“运行”——“regedit”）然后依次打开HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services，将你所希望删除的服务项从注册表里删除就行了， 建议使用辅助软件来管理你的注册表项目而不是用注册表编辑器 要删除服务就要先了解服务是个什么东西,知己知彼才能删的放心.那么下面就让大家了解一下服务究竟是什么东西. Windows服务也称为Windows Service，它是Windows操作系统和Windows网络的基础，属于系统核心的一部分，它支持着整个Windows的各种操作。诸如DNS 客户端、打印程序、Windows更新服务、计划任务、Windows时间服务、告警器等服务，它们关系到机器能否正确运行。如果不能适当地管理这些服务，就会影响到机器的正常操作 一个服务可以是一个Win32可执行程序，或者是通过rundll32.exe来运行一个.dll而形成的进程。 不过它跟普通的应用程序不一样，如WORD，打开work会有一个界面出来在任务管理器里面也会出现相关的进程，但服务既没有用户界面也没有它的进程(对于系统服务来说在任务管理器中是没有以该服务名字相同的进程的,不过svchost 这个进程就有点特别,不过它不在本文的讨论范围,对于通过 rundll32来运行的服务在任务管理器中也只能看到rundll32.exe而看不到实际的dll名字)。而且还不能通过直接双击运行相应的.exe 程序来运行。那Windows又是如何控制一个服务的？ Windows的服务由更上一级的services.exe这个服务来管理，由它来管理并负责进行服务的启动、停止、运行，暂停等。我们最常用的操作就是通过Windows 的服务MMC界面来完成相关操作。 怎样彻底删除系统服务项 一、删除服务

恢复Windows服务器注册表的系统配置单元

恢复Windows服务器注册表的系统配置单元 关于注册表 Windows服务器的注册表看上去令人望而生畏，包括一些陌生的拼写、怪异的字符，但它却是服务器配置的核心和灵魂。一旦Windows服务器的注册表受到破坏，可能会导致整个系统瘫痪。下面将描述注册表的系统配置单元通常出现的几个症状，并介绍相应的恢复方法。 关于注册表 注册表实际上是一个庞大的数据库，记录并更新计算机上所有的设置信息。如果用户改变壁纸、显示设置、或服务器上安装的软件，Windows 2000将在注册表中记录这些变更。注册表由子树、键、值、数据类型、配置单元组成。其中，子树表示注册表的逻辑结构；键、值、数据类型是包含在注册表子树中的一些信息，它们都是注册表逻辑结构的组成部份；数据类型表示注册表将记录的数据种类（例如：简单的字符串或二进制信息）；配置单元则是从另一方面表示注册表的物理结构。 Regedit (Regedit.exe) 和 Regedt32 (Regedt32.exe)是对注册表进行编辑的两个工具，两者之间的差异其实很小。主要的不同在于，Regedt32提供了一个安全特性，称为只读模式。当从选项菜单中选择使用它时，系统允许用户只读注册表，却没有权限进行编辑，使用户因小错误导致重大问题出现的机率最小化。Regedit虽然不具备这项安全特性，但它为用户提供了一条直接的路途通向所有子树，从而取代了从一个窗口跳向另一窗口的命令。两个注册表编辑工具虽然看上去不同，并且存在着细微的内部差异，它们却被冠以相同的名字，即注册表编辑器。 系统配置单元保存用户的结构设置 系统配置单元由一台机器正确启动所需要的系统配置信息组成，如驱动程序的加载、硬件设备信息、需要开启的服务、以及执行软件设置等信息。系统配置单元存在于注册表编辑器的Hkey_local_machine\system目录下，在CurrentControlSet子键中存储各项配置数据。 如同其它类型的数据库文件一样，系统配置单元是作为一个物理文件存在于服务器的硬盘驱动器上。用户可以在%systemroot%\system32\config目录中查找到它。当用户查看这个目录时，会看到一组文件，包括被称为System和System.alt 的两个文件。System表示系统配置单元，而System.alt则是系统的一个完整的拷贝，用来容忍故障的出现。 系统配置单元的问题 系统配置单元文件的大小受多方面限制，从而引起问题。当计算机进行适当的装载和执行时，系统配置单元文件不应该超过13MB，一旦超出这个限制，Windows 2000启动程序将无法进行。

注册表各项详解

注册表 9X、2000、XP、2003所有注册表设置（很全很详细） 《开始菜单及相关设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单） "NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找） "NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单） "NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP） "NoFind"=dword:00000001（禁用查找/搜索） "NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP 通过任务管理器创建新任务） "NoLogOff"=dword:00000001（禁用注销）（WIN9X） "StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP） "NoClose"=dword:00000001（禁用关闭系统/关闭计算机） "NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键） "NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单） "NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项）"NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows U

五种常见Windows服务启动问题的排错方法

五种常见Windows服务启动问题的排错方法 在阅读本文的时候，请严格按照故障现象进行比对排错！ 如果涉及到注册表操作，请务必事先备份相关注册表项，并新建还原点。 如果系统无法顺利启动，请按Reset键重新开机，然后按F8，在Windows高级启动菜单上选择“恢复到最近一次的正确配置”菜单项，这样就可以先前的HKLM\SYSTEM\ControlSet00n覆盖错误配置的CurrentControlSet（ControlSet00n中的n由HKLM\SYSTEM\Select的LastKnownGood键值指定）。 错误2：系统找不到指定的文件 1．故障现象 尝试在“服务”管理单元窗口手动启动服务是，系统提示“错误2：系统找不到指定的文件”(Error 2: The system cannot find the file specified.)，如图1所示。 2．原因分析两种可能： (1) 服务的可执行文件丢失或者被破坏。 (2) 服务相关注册表键值ImagePath的数值数据被篡改，导致SCM无法加载服务的可执行文件。 在“服务”管理单元窗口里可以看到每个服务的可执行文件路径，请仔细检查如图2所示的可执行文件所在路径，如果和参照系统的正确配置不符合，说明注册表键值ImagePath的数值数据有误。如果此处的配置没有问题，则说明可执行文件丢失或者被破坏。 3．解决办法 以“Task Scheduler”服务为例。 如果注册表键值ImagePath的数值数据被篡改，可以定位以下注册表项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule 在右侧定位到ImagePath键值，将其数值数据修改为正确的值，并重启系统。 或者借助sc命令： sc config Schedule binpath= "%SystemRoot%\System32\svchost.exe -k netsvcs" 如果是可执行文件丢失或者破坏，请用正确的副本进行替换，并重启系统。对于本例来说，可执行文件是svchost，如果该文件被破坏，系统将无法正常运行。 错误1053：服务没有及时相应启动或控制请求 1．故障现象 尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1053：服务没有及时相应启动或控制请求”，如图3所示。 2．原因分析 如图2所示，可执行文件的附加命令参数配置有误，会导致问题。 3．解决办法 参照上述的方法，用sc命令或者注册表编辑器，对附加的命令参数进行排错。 错误1083：配置成在该可执行程序中运行的这个服务不能执行该服务 1．故障现象 尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1083：配置成在该可执行程序中运行的这个服务不能执行该服务”，如图4所示。 2．原因分析 该故障通常在由svchost服务宿主进程所启动的服务上发生。大家知道Windows XP SP2最多可以启动七个svchost进程实例(实际上启动六个进程实例)，分别负责启动一组服务。每个svchost实例所负责启动的服务由以下注册表项决定： HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost 其下共有七个键值：DcomLaunch、HTTPFilter、imgsvc、LocalService、netsvcs、NetworkService、rpcss和termsvcs。每个键值都定义了一个或者多个服务，也就是对应每个svchost进程实例所能启动的一组服务。本例中“Task Scheduler”服务的可执行程序参数是“svchost.exe -k netsvcs”，对应的svchost进程在启动该服务之前，会先到HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost下的netsvcs键值里查找是否有该服务的定义，如果没有，就会出现该故障现象。 3．解决办法 很简单，首先打开该服务的属性对话框，查看其可执行程序的命令参数（本例是netsvcs），如图2所示。