《Reg命令详解》由会员分享，可在线阅读，更多相关《Reg命令详解（15页珍藏版）》请在金锄头文库上搜索。
1、Reg命令详解reg命令是WindowsXP提供的,它可以添加、更改和显示注册表项中的注册表子项信息和值。 1，reg add 将新的子项或项添加到注册表中 语法：reg add KeyName /v EntryName|/ve /t DataType /s separator /d value /f 参数 KeyName 指定子项的完全路径。对于远程计算机，请在ComputerNamePathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU以及HKCC。远程机
2、器上只有 HKLM 和 HKU。 值 说明 HKCR： HKEY_CLASSES_ROOT HKCU： HKEY_CURRENT_USER HKLM： HKEY_LOCAL_MACHINE HKU： HKEY_USERS HKCC： HKEY_CURRENT_CONFIG /v EntryName 指定要添加到指定子项下的项名称。 /ve 指定添加到注册表中的项为空值。 /t DataType 指定项值的数据类型。DataType可以是以下几种类型： REG_SZ REG_MULTI_SZ REG_DWORD_BIG_ENDIAN REG_DWORD REG_BINARY REG_DWORD_
3、LITTLE_ENDIAN REG_LINK REG_FULL_RESOURCE_DESCRIPTOR REG_EXPAND_SZ /s separator 指定用于分隔多个数据实例的字符。当REG_MULTI_SZ指定为数据类型且需要列出多个项时，请使用该参数。如果没有指定，将使用默认分隔符为0。 /d value 指定新注册表项的值。 /f 不用询问信息而直接添加子项或项。 /? 在命令提示符显示帮助。 注释 该操作不能添加子树。该版本的Reg在添加子项时无需请求确认。 下表列出了reg add操作的返回值。值说明 0成功 1失败/v 所选项之下要添加的值名。/ve 为注册表项添加空白值名
4、(默认)。/t RegKey 数据类型 REG_SZ | REG_MULTI_SZ | REG_EXPAND_SZ |REG_DWORD | REG_QWORD | REG_BINARY | REG_NONE 如果忽略，则采用 REG_SZ。/s 指定一个在 REG_MULTI_SZ 数据字符串中用作分隔符的字符如果忽略，则将 0 用作分隔符。/d 要分配给添加的注册表 ValueName 的数据。/f 不用提示就强行覆盖现有注册表项。范例 （补充，cmd /k 为在运行中使用reg命令） 下列范例说明了如何使用reg add命令： cmd /k reg add HKLMSoftwareMic
5、rosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL /v Checkedvalue /t reg_dword /d 1 /f（显示隐藏的文件和文件夹） cmd /k reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun /v systray /t REG_SZ /d %SystemRoot%system32systray.exe /f（开机启动音量控制） cmd /k reg add HKLMSOFTWAREMicrosoftWindows NTCurrentVers
6、ionWinlogon /v Shell /t REG_SZ /d %SystemRoot%explorer.exe /f（开机启动explorer外壳程序） cmd /k reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun /v SoundMan /t REG_SZ /d %SystemRoot%SOUNDMAN.exe /f（开机启动AC97音效管理员程序） cmd /k reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsIEXPLORE.EXE /ve /d %Pr
7、ogramFiles%Internet ExplorerIEXPLORE.EXE /t REG_SZ /f （UC房间打不开广播） cmd /k reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsMSCONFIG.EXE /ve /d %SystemRoot%PCHealthHelpCtrBinariesMSConfig.exe /t REG_SZ /f （运行MSConfig提示找不到文件） cmd /k reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp Pathsw
8、mplayer.exe /ve /d %ProgramFiles%Windows Media Playerwmplayer.exe /t REG_SZ /f （不能正常调用WMP播放器的修复） cmd /k reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsWORDPAD.EXE /ve /d %ProgramFiles%Windows NTAccessoriesWORDPAD.EXE /t REG_SZ /f （不能正常调用写字板的修复） cmd /k reg add HKCUSoftwareMicrosoftWindows
9、CurrentVersionRun /v ctfmon.exe /t REG_SZ /d %SystemRoot%system32ctfmon.exe /f（开机启动输入法程序CTFMON） cmd /k reg add HKCUControlPanelDesktop /v WaitToKIllAppTimeOut /t REG_SZ /d 10000 /f（加速关闭应用程序）例如:REG ADD ABCHKLMSoftwareMyCo添加远程机器 ABC 上的一个注册表项 HKLMSoftwareMyCoREG ADD HKLMSoftwareMyCo /v Data /t REG_BINA
10、RY /d fe340ead添加一个值(名称: Data，类型: REG_BINARY，数据: fe340ead)REG ADD HKLMSoftwareMyCo /v MRU /t REG_MULTI_SZ /d fax0mail添加一个值(名称: MRU，类型: REG_MUTLI_SZ，数据: fax0mail00)REG ADD HKLMSoftwareMyCo /v Path /t REG_EXPAND_SZ /d %systemroot%添加一个值(名称: Path，类型: REG_EXPAND_SZ，数据: %systemroot%)注意: 在扩充字符串中使用插入符号 ( )re
11、g add HKLMSystemCurrentControlSetServicesHTTPParameters /v MaxConnections /t REG_DWORD /d 100000reg add HKLMSYSTEMCurrentControlSetservicesNlaSvcParametersInternet /v EnableActiveProbing /t REG_DWORD /d 12，reg delete 从注册表删除项或子项 语法:reg delete KeyName /v EntryName|/ve|/va /f 参数 KeyName 指定子项的完全路径。对于远程计
12、算机，请在ComputerNamePathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU以及HKCC。 /v EntryName 删除子项下的特定项。如果未指定项，则将删除子项下的所有项和子项。 /ve 指定只可以删除为空值的项。 /va 删除指定子项下的所有项。使用本参数不能删除指定子项下的子项。 /f 无需请求确认而删除现有的注册表子项或项。 /? 在命令提示符显示帮助。 注释 下表列出了reg delete操作的返回值。值说明 0成功 1失败 范例 下面
13、的范例说明了如何使用reg delete命令： cmd /k reg delete HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionstaskmgr.exe /f（任务栏里的任务管理器为灰色） cmd /k reg delete HKLMSOFTWAREMicrosoftShared ToolsMSConfigstartupreg /f（删除MSConfig启动里的未勾选项目） cmd /k reg delete HKLMSOFTWAREMicrosoftWindows NTCurrentVersi
14、onImage File Execution Optionsctfmon.exe /f（删除CTFMON的镜像劫持） cmd /k reg delete HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify /v IconStreams /f cmd /k reg delete HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify /v PastIconsStream /f（删除通知区域的历史记录） 3，reg compare 比较指定的注册表子项或项 语法:reg compare KeyName1 KeyName2 /v EntryName | /ve /oa|/od|/os|on /s 参数 KeyName 指定子项的完全路径。对于远程计算机，请在ComputerNamePathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认
