注冊(cè)表的作用

1、從Windows 95開始，Microsoft在Windows中引入了注冊(cè)表（英文為REGISTRY）的概念（實(shí)際上原來在Windows NT中已有此概念）。注冊(cè)表是Windows 95及Windows 98的核心數(shù)據(jù)庫，表中存放著各種參數(shù)，直接控制著Windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些Windows應(yīng)用程序運(yùn)行的正常與否，如果該注冊(cè)表由于鞭種原因受到了破壞，輕者使Windows的啟動(dòng)過程出現(xiàn)異常，重者可能會(huì)導(dǎo)致整個(gè)Windows系統(tǒng)的完全癱瘓。因此正確地認(rèn)識(shí)、修改、及時(shí)地備份以及有問題時(shí)恢復(fù)注冊(cè)表，對(duì)Windows用戶來說就顯得非常重要了。 一、注冊(cè)表的結(jié)構(gòu)劃分及相互關(guān)系WIND

2、OWS的注冊(cè)表有六大根鍵，相當(dāng)于一個(gè)硬盤被分成了六個(gè)分區(qū)。在“運(yùn)行”對(duì)話框中輸入RegEdit，然后單擊“確定”按鈕，則可以運(yùn)行注冊(cè)表編輯器。 Windows 98中文版的注冊(cè)表Registry(System.dat、User.dat、Config.pol)的數(shù)據(jù)組織結(jié)構(gòu)。注冊(cè)表的根鍵共六個(gè)。這些根鍵都是大寫的,并以HKEY_為前綴;這種命令約定是以Win32 API的Registry函數(shù)的關(guān)鍵字的符號(hào)變量為基礎(chǔ)的。雖然在注冊(cè)表中，六個(gè)根鍵看上去處于一種并列的地位，彼此毫無關(guān)系。但事實(shí)上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOC

3、AL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系統(tǒng)啟動(dòng)后，系統(tǒng)就映射出HKEY_CURRENT_USER中的信息，使得用戶可以查看和編輯其中的信息。實(shí)際上，HKEY_LOCAL_MACHINESOFTWAREClasses就是HKEY_CLASSES_ROOT，為了用戶便于查看和編輯，系統(tǒng)專門把它作為一個(gè)根鍵。同理，HKEY_CURRENT_CONFIGSY-STEMCurren

4、t Control就是HKEY_LOCAL_MACHINESYSTEMCurrent Control。HKEY_USERS中保存了默認(rèn)用戶和當(dāng)前登錄用戶的用戶信息。HKEY_CURRENT_USER中保存了當(dāng)前登錄用戶的用戶信息。HKEY_DYN_DATA保存了系統(tǒng)運(yùn)行時(shí)的動(dòng)態(tài)數(shù)據(jù)，它反映出系統(tǒng)的當(dāng)前狀態(tài)，在每次運(yùn)行時(shí)都是不一樣的，即便是在同一臺(tái)機(jī)器上。根據(jù)上面的分析，注冊(cè)表中的信息可以分為HKEY_LOCAL_MACHINE和HKEY_USERS兩大類，這兩大類的詳細(xì)內(nèi)容請(qǐng)看后面的介紹。 二、六大根鍵的作用在注冊(cè)表中，所有的數(shù)據(jù)都是通過一種樹狀結(jié)構(gòu)以鍵和子鍵的方式組織起來，十分類似于目錄結(jié)構(gòu)

5、。每個(gè)鍵都包含了一組特定的信息，每個(gè)鍵的鍵名都是 和它所包含的信息相關(guān)的。如果這個(gè)鍵包含子鍵，則在注冊(cè)表編輯器窗口中代表這個(gè)鍵的文件夾的左邊將有“”符號(hào)，以表示在這個(gè)文件夾中有更多的內(nèi)容。如果這個(gè)文件夾被用戶打開了，那么這個(gè)“”就會(huì)變成“”。 1.HKEY_USERS推薦精選該根鍵保存了存放在本地計(jì)算機(jī)口令列表中的用戶標(biāo)識(shí)和密碼列表。每個(gè)用戶的預(yù)配置信息都存儲(chǔ)在HKEY_USERS根鍵中。HKEY_USERS是遠(yuǎn)程計(jì)算機(jī)中訪問的根鍵之一。 2.HKEY_CURRENT_USER該根鍵包含本地工作站中存放的當(dāng)前登錄的用戶信息,包括用戶登錄用戶名和暫存的密碼(注：此密碼在輸入時(shí)是隱藏的)。用戶登錄

6、Windows 98時(shí)，其信息從HKEY_USERS中相應(yīng)的項(xiàng)拷貝到HKEY_CURRENT_USER中。 3.HKEY_CURRENT_CONFIG該根鍵存放著定義當(dāng)前用戶桌面配置(如顯示器等)的數(shù)據(jù),最后使用的文檔列表（MRU）和其他有關(guān)當(dāng)前用戶的Windows 98中文版的安裝的信息。圖5為HKEY_CURRENT_CONFIG子關(guān)鍵字之間的連接情況。 4.HKEY_CLASSES_ROOT根據(jù)在Windows 98中文版中安裝的應(yīng)用程序的擴(kuò)展名,該根鍵指明其文件類型的名稱。在第一次安裝Windows 98中文版時(shí),RTF(Rich Text format)文件與寫字板(WordPad)

7、&127;聯(lián)系起來,但在以后安裝了中文Word 6.0后，雙擊一個(gè)RTF文件時(shí)，將自動(dòng)激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT，將替代WIN.INI文件中的Extensions&127;小節(jié)中的設(shè)置項(xiàng),它把應(yīng)用程序與文件擴(kuò)展名聯(lián)系起來,它也替代了Windows 3.x中的Reg.dat文件中的相似的設(shè)置項(xiàng)。 5.HKEY_LOCAL_MACHINE該根鍵存放本地計(jì)算機(jī)硬件數(shù)據(jù),此根鍵下的子關(guān)鍵字包括在SYSTEM.DAT中,用來提供HKEY_LOCAL_MACHINE所需的信息,或者在遠(yuǎn)程計(jì)算機(jī)中可訪問的一組鍵中。該根鍵中的許多子鍵與System.ini文

8、件中設(shè)置項(xiàng)類似。圖7顯示了HKEY_LOCAL_MACHINE根鍵下的各個(gè)子鍵之間的情況。 6.HKEY_DYN_DATA該根鍵存放了系統(tǒng)在運(yùn)行時(shí)動(dòng)態(tài)數(shù)據(jù)，此數(shù)據(jù)在每次顯示時(shí)都是變化的，因此，此根鍵下的信息沒有放在注冊(cè)表中。圖8顯示了HKEY_DYN_DATA根鍵下的各個(gè)子鍵的情況。 三、注冊(cè)表部分重要內(nèi)容注冊(cè)表是一個(gè)大型數(shù)據(jù)庫Registry。要詳細(xì)地分析該數(shù)據(jù)庫，不是一兩頁就能介紹完。我曾經(jīng)用了半年多時(shí)間分析此數(shù)據(jù)庫結(jié)構(gòu)。下面只介紹部分重要內(nèi)容。 (一)HKEY_CLASS_ROOT1.HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon雙擊窗口右側(cè)的默認(rèn)字

9、符串，在打開的對(duì)話框中刪除原來的“鍵值”，輸入%1。重新啟動(dòng)后，在“我的電腦”中打開Windows目錄，選擇“大圖標(biāo)”，然后你看到的Bmp文件的圖標(biāo)再也不是千篇一律的MSPAINT圖標(biāo)了，而是每個(gè)Bmp文件的略圖（前提是未安裝ACDSee等看圖軟件）。 (二)HKEY_CURRENT_USER推薦精選1.HKEY_CURRENT_USERControl PanelDesktop 中新建串值名MenuShowDelay=0 可使“開始”菜單中子菜單的彈出速度提高。2.在HKEY_CURRENT_USERControl PanelDeskt-opWindowsMeterics中新建串值名MinAn

10、imate，值為1啟動(dòng)動(dòng)畫效果開關(guān)窗口，值為0取消動(dòng)畫效果。 （三） HKEY_LOCAL_MACHINE1.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionexploreruser shell folders 保存?zhèn)€人文件夾、收藏夾的路徑。 2.HKEY_LOCAL_MACHINEsystemcurrentControl-Setcontrolkeyboard Layouts 保存鍵盤使用的語言以及各種中文輸入法。 3.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersion

11、uninstall 保存已安裝的Windows應(yīng)用程序卸載信息。 4.HKEY_LOCAL_MACHINEsystemCurrentControl-Setservicesclass 保存控制面板-增添硬件設(shè)備-設(shè)備類型目錄。 5.HKEY_LOCAL_MACHINEsystemCurrent-ControlSetcontrolupdate 設(shè)置刷新方式。值為00設(shè)置為自動(dòng)刷新，01設(shè)置為手工刷新在資源管理器中按F5。 6.HKEY_LOCAL_MACHINEsoftwaremicrosoftwin-dowscurrentVersionrun 保存由控制面板設(shè)定的計(jì)算機(jī)啟動(dòng)時(shí)運(yùn)行程序的名稱，其圖

12、標(biāo)顯示在任務(wù)條右邊。在“啟動(dòng)”文件夾程序運(yùn)行時(shí)圖標(biāo)也在任務(wù)條右邊。 7.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionPoliciesRatings 保存IE4.0中文版“安全”“分級(jí)審查”中設(shè)置的口令(數(shù)據(jù)加密),若遺忘了口令,刪除 Ratings 中的數(shù)據(jù)即可解決問題。 8.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionexplorerdesktopnameSpace 保存桌面中特殊的圖標(biāo),如回收站、收件箱、MS Network等。 （四） HKEY_USER

13、S1.HKEY_USERS.Defaultsoftwaremicrosoftinternet explorertypeURLs保存IE4.0瀏覽器地址欄中輸入的URL地址列表信息。清除文檔菜單時(shí)將被清空。2.HKEY_USERS.Defaultso.mi.wi.current-Versionex.menuOrderstartMenu保留程序菜單排序信息。3.HKEY_USERS.Defaultso.microsoftwindowscurrent-VersionexplorerRunMRU保存“開始 運(yùn)行.”中運(yùn)行的程序列表信息。清除文檔菜單時(shí)將被清空。4.HKEY_USERS.Defaults

14、o.microsoftwindowscurrent-VersionexplorerRecentDocs 保存最近使用的十五個(gè)文檔的快捷方式(刪除掉可解決文檔名稱重復(fù)的毛病)，清除文檔菜單時(shí)將被清空。推薦精選5.HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentVersionapplets 保存Windows應(yīng)用程序的記錄數(shù)據(jù)。6.HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentVersionrun保存由用戶設(shè)定的計(jì)算機(jī)啟動(dòng)時(shí)運(yùn)行程序的名稱，其圖標(biāo)顯示在任務(wù)條右側(cè)。注冊(cè)表通過鍵和子鍵來管理各種信息。

15、但是，注冊(cè)表中的所有信息是以各種形式的鍵值項(xiàng)數(shù)據(jù)保存下來。在注冊(cè)表編輯器右窗格中，保存的都是鍵值項(xiàng)數(shù)據(jù)。這些鍵值項(xiàng)數(shù)據(jù)可分為如下三種類型：1.字符串值在注冊(cè)表中，字符串值一般用來表示文件的描述、硬件的標(biāo)識(shí)等。通常它由字母和數(shù)字組成，最大長(zhǎng)度不能超過255個(gè)字符。在圖9所示中，“D:pwin98trident”即為鍵值名“a”的鍵值，它是一種字符串值類型的。同樣地，“ba”也為鍵值名“MRUList”的鍵值。通過鍵值名、鍵值就可以組成一種鍵值項(xiàng)數(shù)據(jù)，這就相當(dāng)于Win.ini、Ssyt-em.ini文件中小節(jié)下的設(shè)置行。其實(shí)，使用注冊(cè)表編輯器將這些鍵值項(xiàng)數(shù)據(jù)導(dǎo)出后，其形式與INI文件中的設(shè)置行完全

16、相同。 2.二進(jìn)制值在注冊(cè)表中，二進(jìn)制值是沒有長(zhǎng)度限制的，可以是任意個(gè)字節(jié)長(zhǎng)。在注冊(cè)表編輯器中，二進(jìn)制以十六進(jìn)制的方式顯示出來，如圖10所示。 在圖10中，鍵值名Wizard的鍵值“80 00 00 00”就是一個(gè)二進(jìn)制。在如圖11所示的“編輯二進(jìn)制值”對(duì)話框時(shí)，在編輯框的左邊輸入十六進(jìn)制數(shù)時(shí)，其右邊將會(huì)顯示相應(yīng)的ASCII碼。 3.DWORD值DWORD值是一個(gè)32位（4個(gè)字節(jié)，即雙字）長(zhǎng)度的數(shù)值。在注冊(cè)表編輯器中，您將發(fā)現(xiàn)系統(tǒng)會(huì)以十六進(jìn)制的方式顯示DWORD值，如圖12所示。在編輯DWORD數(shù)值時(shí)，可以選擇用十進(jìn)制還是16進(jìn)制的方式進(jìn)行輸入。可以在運(yùn)行的命令如下：winver-檢查Wind

17、ows版本wmimgmt.msc-打開windows管理體系結(jié)構(gòu)(WMI)wupdmgr-windows更新程序wscript-windows腳本宿主設(shè)置write-寫字板winmsd-系統(tǒng)信息wiaacmgr-掃描儀和照相機(jī)向?qū)inchat-XP自帶局域網(wǎng)聊天 mem.exe-顯示內(nèi)存使用情況Msconfig.exe-系統(tǒng)配置實(shí)用程序 mplayer2-簡(jiǎn)易widnows media playermspaint-畫圖板mstsc-遠(yuǎn)程桌面連接mplayer2-媒體播放機(jī)推薦精選magnify-放大鏡實(shí)用程序mmc-打開控制臺(tái)mobsync-同步命令dxdiag-檢查DirectX信息drw

18、tsn32- 系統(tǒng)醫(yī)生devmgmt.msc- 設(shè)備管理器dfrg.msc-磁盤碎片整理程序diskmgmt.msc-磁盤管理實(shí)用程序dcomcnfg-打開系統(tǒng)組件服務(wù)ddeshare-打開DDE共享設(shè)置dvdplay-DVD播放器net stop messenger-停止信使服務(wù)net start messenger-開始信使服務(wù) notepad-打開記事本nslookup-網(wǎng)絡(luò)管理的工具向?qū)tbackup-系統(tǒng)備份和還原narrator-屏幕“講述人”ntmsmgr.msc-移動(dòng)存儲(chǔ)管理器ntmsoprq.msc-移動(dòng)存儲(chǔ)管理員操作請(qǐng)求netstat -an-(TC)命令檢查接口syncapp-創(chuàng)建一個(gè)公文包sysedit-系統(tǒng)配置編輯器sigverif-文件簽名驗(yàn)證程序sndrec32-錄音機(jī)shrpubw-創(chuàng)建共享文件夾secpol.msc-本地安全策略syskey-系統(tǒng)加密，一旦加密就不能解開，保護(hù)windows xp系統(tǒng)的雙重密碼services.msc-本地服務(wù)設(shè)置Sndvol32-音量控制程序sfc.exe-系統(tǒng)文件檢查器sfc /scannow-windows文件保護(hù)tsshutdn-60秒倒計(jì)時(shí)關(guān)機(jī)命令tourstart-xp簡(jiǎn)介（安裝完成后出現(xiàn)的漫游xp程序）tas