注冊表知識：HKEY-LOCAL-MACHINE根鍵詳解.doc

注冊表知識：HKEY_LOCAL_MACHINE根鍵詳解 HKEY_LOCAL_MACHIN根鍵中存放的是用來控制系統(tǒng)和軟件的設(shè)置。由于這些設(shè)置是針對那些使用Windows系統(tǒng)的用戶而設(shè)置的，所以它與具體用戶無關(guān)，它是一個(gè)公共配置信息，大家只須作一個(gè)了解就可以了。 HKEY_LOCAL_MACHINE包括了如下五個(gè)子鍵：HARDWARE子鍵：該子鍵下面存放一些有關(guān)超文本終端、數(shù)學(xué)協(xié)處理器和串口等信息。HARDWARE子鍵下面包括兩個(gè)子鍵DEVICEMAP（用于存放設(shè)備映象）、DESCRIPTION（存放有關(guān)系統(tǒng)信息）。DEVICEMAP子鍵的層次結(jié)構(gòu)如下:HKEY_LOCAL_MACHINE/HARDWAREHKEY_LOCAL_MACHINE/HARDWARE/DEVICEMAPHKEY_LOCAL_MACHINE/HARDWARE/DEVICEMAP/SERIALCOMM在HKEY_LOCAL_MACHINE/HARDWARE/DEVICEMAP/SERIALCOMM分支下面包括如下設(shè)置內(nèi)容： *COM1=COM1：指定COM1端口。*COM2=COM2：指定COM2端口。DESCRIPTION子鍵的層次結(jié)構(gòu)如下：HKEY_LOCAL_MACHINE/HARDWARE/DESCRIPTIONHKEY_LOCAL_MACHINE/HARDWARE/DESCRIPTION/SystemHKEY_LOCAL_MACHINE/HARDWARE/DESCRIPTION/System/FloatingPointProcessorHKEY_LOCAL_MACHINE/HARDWARE/DESCRIPTION/System/FloatingPointProcessor/0 *SAM子鍵：系統(tǒng)自動將其保護(hù)起來。*SECURITY子鍵：包含了安全設(shè)置的信息，同樣也讓系統(tǒng)保護(hù)起來。*SOFTWARE子鍵：包含了系統(tǒng)軟件、當(dāng)前安裝的應(yīng)用軟件及用戶的有關(guān)信息。 *SYSTEM子鍵：該子鍵存放的是啟動時(shí)所使用的信息和修復(fù)系統(tǒng)時(shí)所需的信息，其中包括各個(gè)驅(qū)動程序的描述信息和配置信息等。System子鍵下面只有一個(gè)CurrentControlSet子鍵，系統(tǒng)在這個(gè)子鍵下保存了當(dāng)前的驅(qū)動程序控制集的信息。這里介紹CurrentControlSet子鍵下面的Control和Services子鍵。Control子鍵這個(gè)子鍵中保存的是由控制面板中各個(gè)圖標(biāo)程序設(shè)置的信息。由于控制面板中的各個(gè)圖標(biāo)程序可能會把信息寫在不同的子鍵下，所以用戶最好不要通過注冊表編輯器來修改這些信息，否則容易引起系統(tǒng)死機(jī)。(1) fontassoc子鍵該子鍵存放的是有關(guān)字體設(shè)置信息（如缺省字體、替代字體以及字符集等）。在HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ fontassoc分支下還有兩個(gè)子鍵Associated DefaultFonts、Associated CharSet。 Associated DefaultFonts子鍵在HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/fontassoc/Associated DefaultFonts分支下有如下設(shè)置信息：*AssocSystemFont=simsun.ttf：定義系統(tǒng)字體。simsun.ttf為TrueType宋體字庫文件。*FontPackageDontCare=宋體：以下行設(shè)置了已安裝的套裝字體（FontPackage），在Win3.x中，這些設(shè)置在Wifeman.ini文件的FontPackages小節(jié)中列出。*FontPackageRoman=宋體*FontPackageSwiss=宋體*FontPackageModern=宋體*FontPackageScript=宋體*FontPackageDecorative=宋體 Associated CharSet子鍵 在HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ fontassoc/Associated CharSet分支下是關(guān)于一些系統(tǒng)字體的設(shè)置。(2) Nls子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ Nls分支中，它是用來設(shè)置Windows的語言特性，如代碼頁、EUDC內(nèi)碼范圍、語言分類等。(3) SessionManager子鍵該子鍵用于管理系統(tǒng)的會話，它包括三個(gè)主鍵和八個(gè)子鍵。KnownDLLs子鍵該子鍵下包含了Windows中32位Dll文件以及標(biāo)識。CheckBadApps子鍵該子鍵用于檢查有問題的16位應(yīng)用程序，這些應(yīng)用程序在Windows中運(yùn)行會出現(xiàn)莫名其妙的問題，甚至引起系統(tǒng)的崩潰。該子鍵下面有許多應(yīng)用程序的可執(zhí)行文件的子鍵，如PPower.exe是MS DOS 6.x一個(gè)用于便攜機(jī)電源管理的程序，它在注冊表中的分支是 HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/SessionManager/CheckBadApps/POWER.EXE。通常這個(gè)分支下有幾個(gè)子鍵！CheckBadApps400子鍵該子鍵用于檢查有問題的32位應(yīng)用程序，它在注冊表的分支是HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ SessionManager/CheckBadApps400。該分支下面有許多應(yīng)用程序的子鍵，這些子鍵有這些應(yīng)用程序的相應(yīng)運(yùn)行設(shè)置，例如，UltraEdit32是一個(gè)32位的多功能編輯器，其可執(zhí)行文件為Ui32.exe，它在注冊表的分支是HKEY_LOCAL_MACHINE/System/ CurrentControlSet/control/SessionManager/CheckBadApps400/ UE32.EXE。在該分支下面有Ui32.exe的運(yùn)行設(shè)置（包括可執(zhí)行文件Ui32.exe本身的檢查標(biāo)志、版本檢查標(biāo)志以及其標(biāo)志位等）。AppPatches子鍵該子鍵用于應(yīng)用程序的補(bǔ)丁，使這些應(yīng)用程序能夠很好地運(yùn)行在Windows中。在Windows 3.x時(shí)代，這些補(bǔ)丁是放在Win.ini文件中。該子鍵位于注冊表的HKEY_LOCAL_MACHINE/System/CurrentControlSet/ control/SessionManager/AppPatches分支上。在該分支下面有許多應(yīng)用程序的子鍵及其設(shè)置內(nèi)容。例如，在該分支下有一個(gè)Setup的應(yīng)用程序，其位置是HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/SessionManager/AppPatches/SETUP。(4) MediaResources子鍵 該子鍵用于設(shè)置多媒體資源，其位置在HKEY_LOCAL_MACHINE/System/ CurrentControlSet/control/MediaResources分支上。該分支下還包括DirectSound、Joystick、MIDINonGeneralMIDIDriverList子鍵及其設(shè)置。(5)MediaProperties子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ Media-Properties分支上，用于設(shè)置多媒體的屬性。(6)FileSystem子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ FileSystem分支上，主要對Windows的NTFS及Win31、Win9.x文件系統(tǒng)進(jìn)行設(shè)置。(7) Shutdown子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ Shutdown分支上，用于對Windows關(guān)機(jī)時(shí)的設(shè)置，一般里面有一個(gè)快速關(guān)機(jī)的設(shè)置。(8)keyboard layouts子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ keyboard layouts分支上，主要對Windows的鍵盤布局（Keyboard Layouts）或者鍵盤語言進(jìn)行設(shè)置。該子鍵下面包括多個(gè)關(guān)于鍵盤語言（也包括漢字輸入法）的子鍵，這些子鍵使用數(shù)值表示出來。(9) Update子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ Update分支上，用于確定“控制面板”窗口是否被刷新，此子鍵的功能與“控制面板”窗口中的“查看”菜單中的“刷新”相同。(10) TimeZoneInformation子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/TimeZoneInformation分支上，用于設(shè)置時(shí)區(qū)信息。(11) Print子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ Print分支上，用于設(shè)置打印機(jī)。(12)IDConfigDB子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ IDConfigDB分支上，用于顯示硬件配置文件的配置數(shù)據(jù)、配置名稱等其他信息。(13)ComputerName子鍵該子鍵下面具有如下分層結(jié)構(gòu)：HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ComputerName/ActiveComputerNameHKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ ComputerName/ComputerName該分層結(jié)構(gòu)用于設(shè)置計(jì)算機(jī)名稱。(14)SecurityProviders子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/SecurityProviders分支上，用于設(shè)置網(wǎng)絡(luò)供應(yīng)商的安全功能。Services子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services分支上。該子鍵中存放了Windows中各項(xiàng)服務(wù)的信息，有些是自帶的，有些是隨后安裝的。在該子鍵下面的每個(gè)子鍵中存放相應(yīng)服務(wù)的配置和描述信息。 (1) Class子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Class分支上。該子鍵中保存的是Windows支持的不同種類硬件的信息，它下面的子鍵與“控制面板”中添加新硬件的分類類似。 下面簡單介紹幾種硬件分類子鍵。 1394子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services /Class1394，用于配置滿足IEEE 1394規(guī)范的“1394總線控制器”。 * =1394 總線控制器：指定1394子鍵的描述名稱。* Icon=-21：指定圖標(biāo)標(biāo)識。* Link=6BDD1FC1-810F-11D0-BEC7-08002BE2092F：指定“1394總線控制器”的連接。該連接將在6BDD1FC1-810F-11D0-BEC7-08002BE2092F子鍵中定義。 6BDD1FC1-810F-11D0-BEC7-08002BE2092F子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Class/ 6BDD1FC1-810F-11D0-BEC7-08002BE2092F分支上，用于配置“1394總線控制器”的連接。*Link=1394：指定連接為“1394”。*Class=1394：指定“1394總線控制器”類為“1394”。Adapter子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Class/Adapter分支上，用于配置“CD-ROM 控制器”。*=CD-ROM 控制器：指定該子鍵的描述名稱。*Icon=-9：指定圖標(biāo)標(biāo)識。*Link=4d36e964-e325-11ce-bfc1-08002be10318：指定“CD-ROM 控制器”的連接，由4d36e964-e325-11ce-bfc1-08002be10318子鍵進(jìn)一步地定義。4d36e964-e325-11ce-bfc1-08002be10318子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Class/ 4d36e964-e325-11ce-bfc1-08002be10318分支上，用于配置“CD-ROM 控制器”的連接。*Link=Adapter：指定連接為“Adapter”。*Class=Adapter：指定類為“Adapter”。Printer子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/Printer分支上，用于配置“打印機(jī)”。*=打印機(jī)：指定該子鍵的描述名稱。*Installer=MSPRINT.DLL：指定“打印機(jī)”的安裝程序?yàn)椤癕SPRINT.DLL”。*Icon=-4：指定圖標(biāo)標(biāo)識。*NoDisplayClass=1：確定是否顯示類。若為1，則不顯示類。若為0，則顯示類。*Link=4d36e979-e325-11ce-bfc1-08002be10318：指定“打印機(jī)”的連接。 MEDIA子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Class/MEDIA分支上，用于配置多媒體設(shè)備，包括聲音卡、視頻卡和游戲控制器等。*=聲音、視頻和游戲控制器：指定該子鍵的描述。*Link=4d36e96c-e325-11ce-bfc1-08002be10318：指定“多媒體”的連接，參見4d36e96c-e325-11ce-bfc1-08002be10318子鍵。*Icon=0：指定圖標(biāo)標(biāo)識。*Installer=mmci.dll：指定“多媒體”設(shè)備的安裝程序?yàn)椤癕MCI.DLL”。(2) VxD子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/VxD分支上。該子鍵保存了Windows中所有虛擬設(shè)備驅(qū)動程序的信息。由于Windows系統(tǒng)能夠自動管理這些信息，因此，在通常情況下最好不要通過注冊表編輯器來修改這些信息，但是了解此子鍵下的信息是有好處的，因?yàn)橛幸恍┕δ埽ㄈ鐡芴柧W(wǎng)絡(luò)提速）必須修改此子鍵下的信息。 Winsock子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/VxD/Winsock分支上，用于設(shè)置WinSock。 *IrSockets=wsirda.vxd：指定Winsock的虛擬驅(qū)動程序?yàn)閣sirda.vxd。 VNETSUP子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/VNETSUP分支上，用于設(shè)置網(wǎng)絡(luò)的標(biāo)識以及初始化數(shù)值。*ComputerName=caogjwj：計(jì)算機(jī)名稱。*Workgroup=cgj：工作組名字。*Comment=CAO GUO JUN：計(jì)算機(jī)描述。*StaticVxD=vnetsup.vxd：靜態(tài)虛擬設(shè)備驅(qū)動程序?yàn)関netsup.vxd。*Start=hex:00：設(shè)置初始化數(shù)值。*NetClean=hex:01：確定是否清理網(wǎng)絡(luò)。若為01，則清理網(wǎng)絡(luò)。若為00，則不清理網(wǎng)絡(luò)。*MaintainServerList=2：設(shè)置瀏覽主控服務(wù)器的屬性值。*LMAnnounce=0：設(shè)置LM廣播（LMAnnounce）屬性值。為了進(jìn)一步地配置網(wǎng)絡(luò)服務(wù)，在Ndi子鍵下面將有如下子鍵結(jié)構(gòu)： HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/ VNETSUP/NdiHKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/ VNETSUP/Ndi/params params子鍵用于進(jìn)一步地設(shè)置瀏覽主控服務(wù)器、LM廣播的屬性值。a.MaintainServerList子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/VxD/VNETSUP/Ndi/params/MaintainServerList分支上，用于設(shè)置瀏覽主控服務(wù)器的屬性值。在Windows中，瀏覽服務(wù)是由一個(gè)瀏覽主控服務(wù)器和一個(gè)瀏覽備份服務(wù)器來管理瀏覽列表。您可以使用net view命令來獲得瀏覽主控服務(wù)器的機(jī)器列表。*default=2：缺省屬性值為2。*ParamDesc=瀏覽主控服務(wù)器：屬性描述。*type=enum：屬性值類型為枚舉型。*=2：缺省值為2。以上枚舉型由enum子鍵定義。enum位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/VNETSUP/Ndiparams/MaintainServerList/enum分支上。 *2=自動：使用“自動”選項(xiàng)，則系統(tǒng)將允許該終端變成一個(gè)合格的瀏覽主控服務(wù)器。*1=啟用：使用“啟用”選項(xiàng)，則系統(tǒng)將允許該工作站將成為瀏覽主控服務(wù)器。*0=禁用：使用“禁用”選項(xiàng)，則系統(tǒng)將使此機(jī)器不可能成為瀏覽主控服務(wù)器。b.LMAnnounce子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/VxD/VNETSUP/Ndi/params/LMAnnounce分支上，用于設(shè)置LM廣播的屬性值。LM廣播設(shè)置用于LAN Manager網(wǎng)絡(luò)環(huán)境，它要求每個(gè)工作站必須向網(wǎng)絡(luò)上的其他工作站廣播自己的存在。 *default=0：缺省屬性值為0。*ParamDesc=LM 廣播：屬性描述。*type=enum：屬性類型為枚舉型。*=0：缺省值為0。 枚舉型是由enum子鍵定義的。enum位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/VNETSUP/Ndi/params/LMAnnounce/ enum分支上。 *1=是：使用“是”選項(xiàng)，則LAN Manager就會開始廣播，這會增加用戶的網(wǎng)絡(luò)沖突。*0=否：如果在用戶的網(wǎng)絡(luò)環(huán)境中不需要LM廣播性能,則選擇“否”選項(xiàng)。 NDIS子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/VxD/NDIS分支上，用于設(shè)置NIDS。 *Start=hex:00：初始化值為00。*NetClean=hex:01：確定是否清理網(wǎng)絡(luò)。*StaticVxD=ndis.vxd,ndis2sup.vxd：靜態(tài)虛擬設(shè)備驅(qū)動程序?yàn)閚dis.vxd、ndis2sup.vxd。*DeviceVxDs=ndiswmi.sys：NIDS的設(shè)備驅(qū)動程序?yàn)閚diswmi.sys。 JAVASUP子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/JAVASUP分支上，用于設(shè)置JAVASUP（Java服務(wù)）。 *Start=hex:00：初始化值為00。*StaticVxD=JAVASUP.VXD：靜態(tài)虛擬設(shè)備驅(qū)動程序?yàn)镴AVASUP.VXD。 CONFIGMG子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/CONFIGMG分支上，用于所有系統(tǒng)設(shè)備的管理。 *StaticVxD=*CONFIGMG：靜態(tài)虛擬設(shè)備驅(qū)動程序?yàn)?CONFIGMG。*Start=hex:00：初始化值為00。*SysDM=SYSDM.CPL：由SYSDM.CPL啟動系統(tǒng)設(shè)備管理器。*SysDMFunc=DMSetupDevnode：由DMSetupDevnode啟動系統(tǒng)設(shè)備管理器功能。*Detect=SYSDM.CPL：由SYSDM.CPL自動檢測系統(tǒng)設(shè)備。*DetectFunc=DMRedetect：由DMRedetect啟動自動檢測功能。*Private=SYSDM.CPL：由SYSDM.CPL啟動私有設(shè)備管理器。*PrivateFunc=DMPrivateProblem：由DMPrivateProblem啟動私有設(shè)備管理器功能。*RemoveRomOkay=SYSDM.CPL：由SYSDM.CPL確定ROM中內(nèi)容刪除是否成功。*RemoveRomOkayFunc=DMRemoveRomOkay：由DMRemoveRomOkay啟動ROM刪除功能。*AskForConfig=SYSDM.CPL：使用SYSDM.CPL查詢系統(tǒng)設(shè)備的設(shè)置。*AskForConfigFunc=DMAskForConfig：由DMAskForConfig啟動系統(tǒng)設(shè)備的查詢功能。*AskForUndock=SYSDM.CPL：使用SYSDM.CPL查詢設(shè)備出塢情況。*AskForUndockFunc=DMAskForUndock：由DMAskForUndock啟動設(shè)備出塢查詢功能在CONIFGMG子鍵下面還有兩個(gè)子鍵，用于設(shè)置系統(tǒng)總線。 a.SpannableBus子鍵該子鍵位于KEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/CONFIGMG/SpannableBus分支上，用于設(shè)置可擴(kuò)展的總線（Spannable Bus）的個(gè)數(shù)。*PCI=hex:00：設(shè)置可擴(kuò)展的PCI總線個(gè)數(shù)。*ISAPNP=hex:00：設(shè)置可擴(kuò)展的即插即用ISA總線的個(gè)數(shù)。b.PnPBus子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/CONFIGMG/PnPBus分支上，用于設(shè)置即插即用總線（PnP Bus）的個(gè)數(shù)。 *PCI=hex:00：設(shè)置PCI總線的個(gè)數(shù)。*BIOS=hex:00：設(shè)置BIOS總線的個(gè)數(shù)。*EISA=hex:00：設(shè)置EISA總線的個(gè)數(shù)。*USB=hex:00：設(shè)置USB總線的個(gè)數(shù)。*HID=hex:00：設(shè)置HID總線的個(gè)數(shù)。*1394=hex:00：設(shè)置1394總線的個(gè)數(shù)。*ISAPNP=hex:00：設(shè)置ISAPNP總線的個(gè)數(shù)。*MF=hex:00：設(shè)置MF總線的個(gè)數(shù)。*ACPI=hex:00：設(shè)置ACPI總線的個(gè)數(shù)。 NTKern子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/NTKern分支上，用于設(shè)置NTKern。 *StaticVxD=*NTKERN：靜態(tài)虛擬驅(qū)動程序?yàn)?NTKERN。*Start=hex:00：設(shè)置初始化數(shù)值。 (3) WinSock子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Winsock分支上，存放的是當(dāng)系統(tǒng)連接Internet時(shí)使用的WinSock的信息。 在該子鍵下面有如下兩個(gè)子鍵： Autodial子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Winsock/Autodial分支上，用于設(shè)置Autodial（自動撥號）。 *AutodialDllName32=wininet.dll：啟動自動撥號功能的32位DLL驅(qū)動程序?yàn)閣ininet.dll*AutodialFcnName32=InternetAutodialCallback：設(shè)置自動撥號的回調(diào)功能。 Parameters子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Winsock/Parameters分支上，用于設(shè)置WinSock參數(shù)。 * MSTCP=：使用HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/VxD/MSTCP/Parameters/Winsock分支中的參數(shù)設(shè)置WinSock。 (4) WDMFS子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/WDMFS分支上，用于設(shè)置WDMFS（WDM文件系統(tǒng)）。 *ImagePath=/SystemRoot/System32/Drivers/wdmfs.sys：WDMFS驅(qū)動程序?yàn)閣dmfs.sys。*ErrorControl=hex:01,00,00,00：設(shè)置錯(cuò)誤控制碼。*Start=hex:00：設(shè)置初始化數(shù)值。*Type=hex:01,00,00,00：設(shè)置WDMFS的類型。*DisplayName=WDM Windows File System Mapper：顯示W(wǎng)DMFS的名稱。 (5) UPDATE子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/UPDATE分支上，用于設(shè)置UPDATE（更新服務(wù)）。 *ImagePath=/SystemRoot/System32/Drivers/update.sys：UPDATE服務(wù)的驅(qū)動程序?yàn)閡pdate.sys。*ErrorControl=hex:01,00,00,00：設(shè)置錯(cuò)誤控制碼。*Start=hex:00：設(shè)置初始化數(shù)值。*Type=hex:01,00,00,00：設(shè)置UPDATE服務(wù)的類型。*DisplayName=Intel Update Driver：UPDATE服務(wù)的顯示名稱。 (6) RemoteAccess子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ ServicesRemoteAccess分支上，存放的是和Windows撥號網(wǎng)絡(luò)有關(guān)的信息。 *Version=1.2c：版本號。*Remote Connection=hex:00,00,00,00：設(shè)置遠(yuǎn)程連接。 在該子鍵下面有如下兩個(gè)子鍵： Authentication子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services /RemoteAccess/Authentication分支上，用于設(shè)置撥號網(wǎng)絡(luò)的驗(yàn)證信息（如服務(wù)器類型、協(xié)議等）。 NetworkProvider子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services RemoteAccess/NetworkProvider分支上，用于設(shè)置撥號網(wǎng)絡(luò)的驅(qū)動程序。 (7) MSNP32子鍵該子鍵具有如下子鍵結(jié)構(gòu)：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/MSNP32HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/MSNP32/NetworkProvider NetworkProvider子鍵用于保存Microsoft網(wǎng)絡(luò)用戶的驗(yàn)證信息。 *GroupFcn=GROUPPOL.DLL,NTGetUserGroups：由GROUPPOL.DLL、NTGetUserGroups設(shè)置組功能。*AuthenticatingAgent=：設(shè)置驗(yàn)證代理。若為空，則使用缺省的驗(yàn)證代理。*LogonDisconnected=hex:00,00,00,00：設(shè)置登錄斷開標(biāo)志。*Name=Microsoft Network：設(shè)置名稱。*ProviderPath=msnp32.dll：“Microsoft網(wǎng)絡(luò)用戶”的驅(qū)動程序?yàn)閙snp32.dll。*Description=Microsoft Network：設(shè)置“Microsoft網(wǎng)絡(luò)用戶”的描述。*NetID=hex:00,00,01,00：網(wǎng)絡(luò)標(biāo)識號。*CallOrder=hex:00,00,00,40：設(shè)置調(diào)用順序。(8) NWNP32子鍵該子鍵下面具有如下子鍵結(jié)構(gòu)：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/NWNP32HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/NWNP32/NetworkProvider NetworkProvider子鍵中存放的是Microsoft網(wǎng)絡(luò)用戶針對Netware網(wǎng)絡(luò)時(shí)的驗(yàn)證信息。 *GroupFcn=GROUPPOL.DLL,NWGetUserGroups:由GROUPPOL.DLL、NWGetUserGroups設(shè)置組功能。(9) Arbitrators子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Arbitrators分支上。該子鍵中保存的信息是用來解決不同的設(shè)備間資源沖突的問題，它的四個(gè)子鍵中分別保存了內(nèi)存區(qū)域、DMA、I/O端口和中斷的信息。 IRQArb子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Arbitrators/IRQArb分支上，主要用于保存保留的中斷信息。 DMAArb子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Arbitrators/DMAArb分支上，主要用于保存保留的DMA信息。 AddrArb子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Arbitrators/AddrArb分支上，用于保存保留的內(nèi)存區(qū)域列表。 IOArb子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Arbitrators/IOArb分支上，用于保存保留的I/O端口列表。 (10) WinSock2子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/WinSock2分支上，用于存放與Internet連接時(shí)WinSock 2.0版本的有關(guān)信息。 Parameters子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/WinSock2/Parameters分支上，用于存放WinSock 2.0版的有關(guān)參數(shù)，如注冊版本號、協(xié)議目錄、名字空間目錄等。 Providers子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/WinSock2/Providers分支上，用于存放WinSock 2.0的提供商信息。在該子鍵下面還提供了一個(gè)INET子鍵，用于存放提供商名稱。 (11) wdmaud子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/wdmaud分支上，用于存放WDM Audio（WDM音頻）信息。*Group=Base：設(shè)置WDM Audio所屬組（基組）。*ImagePath=/SystemRoot/system32/drivers/wdmaud.sys：WDM Audio驅(qū)動程序?yàn)閣dmaud.sys。*Start=hex:03,00,00,00：設(shè)置初始化值。*Type=hex:01,00,00,00：設(shè)置類型值。*ErrorControl=hex:01,00,00,00：設(shè)置錯(cuò)誤控制代碼。 類似于wdmaud子鍵設(shè)置的還有redbook、sbemul、swmidi等子鍵。 (12) NPSTUB子鍵該子鍵具有如下子鍵結(jié)構(gòu)：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/NPSTUBHKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/NPSTUB/NetworkProviderNetworkProvider子鍵用于存放“Microsoft友好登錄”的有關(guān)信息。 *Name=Microsoft 友好登錄：名稱。*ProviderPath=ienpstub.dll：32位保護(hù)模式驅(qū)動程序?yàn)閕enpstub.dll。*RealDLL=mslocusr.dll：實(shí)模式DLL驅(qū)動程序?yàn)閙slocusr.dll。*Description=Microsoft 友好登錄：描述。*NetID=hex:00,00,01,00：設(shè)置網(wǎng)絡(luò)標(biāo)識。*CallOrder=hex:00,00,00,40：設(shè)置調(diào)用順序。（13) ProtectedStorage子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/ProtectedStorage分支上，用于存放ProtectedStorage（受保護(hù)的系統(tǒng)存儲）信息。在該子鍵下面有一個(gè)Parameters子鍵，它位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/ProtectedStorage/Parameters分支上，用于設(shè)置受保護(hù)的系統(tǒng)存儲參數(shù)。 *ImagePath=C:/WINDOWS/SYSTEM/PSTORES.EXE：啟動保護(hù)的系統(tǒng)存儲功能的程序?yàn)镻STORES.EXE。*AuthCodeCfg=dword:00000001：設(shè)置驗(yàn)證代碼值。*Configuration=dword:00000001：設(shè)置配置值。 另外，Parameters子鍵下面還有一個(gè)S子鍵，該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/ ProtectedStorage/Parameters/S分支上，用于進(jìn)一步地設(shè)置pstores.exe、psbase.dll系統(tǒng)參數(shù)值。*pstores.exe=hex:13,ff,e7,bb,a3,f2,01,1e,87,.：設(shè)置pstores.exe系統(tǒng)參數(shù)值。*psbase.dll=hex:d0,08,ef,10,2b,bf,b2,f2,23,.：設(shè)置psbase.dll系統(tǒng)參數(shù)值。(14) WebPost子鍵該子鍵具有如下子鍵結(jié)構(gòu)： HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/WebPostHKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/WebPost/Providers Providers子鍵下面保存了所有與Internet Mail（這是Outlook Express軟件中的一個(gè)電子郵件管理程序）有關(guān)的信息。 (10) TimeZoneInformation子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/TimeZoneInformation分支上，用于設(shè)置時(shí)區(qū)信息。(11) Print子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ Print分支上，用于設(shè)置打印機(jī)。(12)IDConfigDB子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ IDConfigDB分支上，用于顯示硬件配置文件的配置數(shù)據(jù)、配置名稱等其他信息。(13)ComputerName子鍵該子鍵下面具有如下分層結(jié)構(gòu)：HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ComputerName/ActiveComputerNameHKEY_LOCAL_MACHINE/System/CurrentControlSet/control/ ComputerName/ComputerName該分層結(jié)構(gòu)用于設(shè)置計(jì)算機(jī)名稱。(14)SecurityProviders子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/SecurityProviders分支上，用于設(shè)置網(wǎng)絡(luò)供應(yīng)商的安全功能。Services子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services分支上。該子鍵中存放了Windows中各項(xiàng)服務(wù)的信息，有些是自帶的，有些是隨后安裝的。在該子鍵下面的每個(gè)子鍵中存放相應(yīng)服務(wù)的配置和描述信息。 (1) Class子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Class分支上。該子鍵中保存的是Windows支持的不同種類硬件的信息，它下面的子鍵與“控制面板”中添加新硬件的分類類似。 下面簡單介紹幾種硬件分類子鍵。 1394子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services /Class1394，用于配置滿足IEEE 1394規(guī)范的“1394總線控制器”。 * =1394 總線控制器：指定1394子鍵的描述名稱。* Icon=-21：指定圖標(biāo)標(biāo)識。* Link=6BDD1FC1-810F-11D0-BEC7-08002BE2092F：指定“1394總線控制器”的連接。該連接將在6BDD1FC1-810F-11D0-BEC7-08002BE2092F子鍵中定義。 6BDD1FC1-810F-11D0-BEC7-08002BE2092F子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Class/ 6BDD1FC1-810F-11D0-BEC7-08002BE2092F分支上，用于配置“1394總線控制器”的連接。*Link=1394：指定連接為“1394”。*Class=1394：指定“1394總線控制器”類為“1394”。Adapter子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Class/Adapter分支上，用于配置“CD-ROM 控制器”。*=CD-ROM 控制器：指定該子鍵的描述名稱。*Icon=-9：指定圖標(biāo)標(biāo)識。*Link=4d36e964-e325-11ce-bfc1-08002be10318：指定“CD-ROM 控制器”的連接，由4d36e964-e325-11ce-bfc1-08002be10318子鍵進(jìn)一步地定義。4d36e964-e325-11ce-bfc1-08002be10318子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Class/ 4d36e964-e325-11ce-bfc1-08002be10318分支上，用于配置“CD-ROM 控制器”的連接。*Link=Adapter：指定連接為“Adapter”。*Class=Adapter：指定類為“Adapter”。Printer子鍵該子鍵位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/Printer分支上，用于配置“打印機(jī)”。*=打印機(jī)