《计算机硬件与维护课程注册表ppt课件》由会员分享，可在线阅读，更多相关《计算机硬件与维护课程注册表ppt课件（41页珍藏版）》请在金锄头文库上搜索。
1、注册表原理及设置注册表原理及设置 本课程引见Windows操作系统中注册表的构造、原理、作用，同时引见注册表的常用维护方法和运用技巧。1 注册表的作用 2 注册表构造 3 注册表维护退出退出1 1 注册表的作用注册表的作用 1.1 1.1 注册表概述注册表概述早在早在DosDos和和Win3.xWin3.x的的时代，大部分的代，大部分的运用程序都是采用了运用程序都是采用了 ini ini 文件初始化文件初始化文件来保管一些配置信息，如文件来保管一些配置信息，如设置途置途径，径，环境境变量等。但量等。但iniini文件有大小文件有大小64k64k的限制，而的限制，而许多程序都喜多程序都喜欢向向w
2、in.iniwin.ini文文件中参与各自的配置，件中参与各自的配置，时间一一长，系，系统难免不遭到影响。免不遭到影响。再者，太多的再者，太多的iniini文件也不便于集中文件也不便于集中管理。管理。Ini文件的缺陷文件的缺陷:不支持多用不支持多用户配置与管理配置与管理没有没有远程管理功能程管理功能支持数据支持数据类型型单一一平安性能差平安性能差64K限制限制分散存分散存储在在Windows 95及及以以后后的的版版本本中中，采采用用了了一一种种叫叫做做“注注册册表表的的数数据据库，它它将将各各种种信信息息资源源集集中中起起来来并并存存储各种配置信息。各种配置信息。优点：点：集中管理、平安性更
3、高集中管理、平安性更高更好的更好的缓存支持、具存支持、具备动态存取才干存取才干支持多用支持多用户管理管理支持支持远程网程网络管理管理支持多种数据支持多种数据类型、嵌套和多型、嵌套和多层次构造次构造1.2 注册表的作用注册表的作用将运用程序和将运用程序和计算机系算机系统全部配置信息包容在一同的注全部配置信息包容在一同的注册表，用来管理：册表，用来管理：运用程序和文件的关运用程序和文件的关联.doc 、 .wma、 .rm 、.dll硬件硬件设备阐明明HKEY_LOCAL_MACHINEHARDWAREDESCRIPTIONHKEY_LOCAL_MACHINESYSTEMCurrentContro
4、lSetEnum1.2 注册表的作用注册表的作用(续1)形状属性形状属性HKEY_CURRENT_USEREnvironmentHKEY_CURRENT_USERRemoteAccessHKEY_CURRENT_USERAppEventsSchemes Apps.Default 1.2 注册表的作用注册表的作用(续2)各种形状信息和数据各种形状信息和数据HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRunHKEY_CURRENT_USERSoftwareMicrosoft Office9.0PowerPointRecent F
5、ile ListHKEY_CURRENT_USERSoftwareMicrosoft Office9.0WordData(导出演示出演示)1.3 注册数据文件例如注册数据文件例如MyEdit注册演示注册演示2 2 注册表的构造注册表的构造 2.1 HKEY_LOCAL_MACHINE 2.1 HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE根根键中存放的中存放的是用来控制系是用来控制系统和和软件的件的设置。由于置。由于这些些设置是置是针对那些运用那些运用WindowsWindows系系统的用的用户而而设置的，是一个公共配置信息，所
6、置的，是一个公共配置信息，所以它与以它与详细用用户无关。无关。该根根键下面包含下面包含了五个子了五个子键： 1 1 1 1HARDWAREHARDWAREHARDWAREHARDWARE子子子子键键该该子子子子键键包含了系包含了系包含了系包含了系统统运用的浮点运用的浮点运用的浮点运用的浮点处处置器、串口等有置器、串口等有置器、串口等有置器、串口等有关信息。在它下面存放一些有关超文本关信息。在它下面存放一些有关超文本关信息。在它下面存放一些有关超文本关信息。在它下面存放一些有关超文本终终端、数字端、数字端、数字端、数字协处协处置器和串口等信息。置器和串口等信息。置器和串口等信息。置器和串口等信息
7、。HARDWAREHARDWAREHARDWAREHARDWARE子子子子键键又包括三个又包括三个又包括三个又包括三个子子子子键键：DESCRIPTIONDESCRIPTIONDESCRIPTIONDESCRIPTION：用于存放有关系：用于存放有关系：用于存放有关系：用于存放有关系统统信息；信息；信息；信息；DEVICEMAPDEVICEMAPDEVICEMAPDEVICEMAP：用于存放：用于存放：用于存放：用于存放设备设备映像；映像；映像；映像； RESOURCEMAP: RESOURCEMAP: RESOURCEMAP: RESOURCEMAP: 用于存放用于存放用于存放用于存放资资源
8、映像；源映像；源映像；源映像； ACPI: ACPI: ACPI: ACPI:高高高高级电级电源管理信息源管理信息源管理信息源管理信息 2 2 2 2SAMSAMSAMSAM子子子子键键该该子子子子键键保管的是关于系保管的是关于系保管的是关于系保管的是关于系统统平安平安平安平安访问访问的控制的控制的控制的控制信息。由于信息。由于信息。由于信息。由于Win2000Win2000Win2000Win2000加加加加强强了平安等了平安等了平安等了平安等级级，该该子子子子键键曾曾曾曾经经被系被系被系被系统维护统维护起来，我起来，我起来，我起来，我们们不能不能不能不能够够看到里面的看到里面的看到里面的看
9、到里面的内容。内容。内容。内容。3 3 3 3SECURITYSECURITYSECURITYSECURITY子子子子键键该该子子子子键键位于位于位于位于HKEY_LOCAL_MACHINESecurityHKEY_LOCAL_MACHINESecurityHKEY_LOCAL_MACHINESecurityHKEY_LOCAL_MACHINESecurity分支上，分支上，分支上，分支上，该该分支只是分支只是分支只是分支只是为为未来的高未来的高未来的高未来的高级级功能而功能而功能而功能而预预留留留留的。的。的。的。 4.SOFTWARE 4.SOFTWARE 4.SOFTWARE 4.SOF
10、TWARE子子子子键键 该该子子子子键键中保管的是一切已安装的中保管的是一切已安装的中保管的是一切已安装的中保管的是一切已安装的32323232位运用位运用位运用位运用程序的信息。各个程序的控制信息分程序的信息。各个程序的控制信息分程序的信息。各个程序的控制信息分程序的信息。各个程序的控制信息分别别安装在安装在安装在安装在相相相相应应的子的子的子的子键键中。由于不同的机器安装的运用程中。由于不同的机器安装的运用程中。由于不同的机器安装的运用程中。由于不同的机器安装的运用程序互不一序互不一序互不一序互不一样样，因此，因此，因此，因此这这个子个子个子个子键键下面的子下面的子下面的子下面的子键键信息
11、会信息会信息会信息会有很大的差有很大的差有很大的差有很大的差别别。 5.SYSTEM 5.SYSTEM 5.SYSTEM 5.SYSTEM子子子子键键 该该子子子子键键存放的是启存放的是启存放的是启存放的是启动时动时所运用的信息和修所运用的信息和修所运用的信息和修所运用的信息和修复系复系复系复系统时统时所需的信息，其中包括各个所需的信息，其中包括各个所需的信息，其中包括各个所需的信息，其中包括各个驱动驱动程序程序程序程序的描画信息和配置信息等。的描画信息和配置信息等。的描画信息和配置信息等。的描画信息和配置信息等。SystemSystemSystemSystem子子子子键键下面有下面有下面有下
12、面有一个一个一个一个CurrentControlSetCurrentControlSetCurrentControlSetCurrentControlSet子子子子键键，系，系，系，系统统在在在在这这个子个子个子个子键键下保管了当前的下保管了当前的下保管了当前的下保管了当前的驱动驱动程序控制集的信息。程序控制集的信息。程序控制集的信息。程序控制集的信息。 2.2 HKEY_CLASSES_ROOT 2.2 HKEY_CLASSES_ROOT 2.2 HKEY_CLASSES_ROOT 2.2 HKEY_CLASSES_ROOTKEY_CLASSES_ROOTKEY_CLASSES_ROOTKE
13、Y_CLASSES_ROOTKEY_CLASSES_ROOT根根根根键键中存放的子中存放的子中存放的子中存放的子键键主要分两主要分两主要分两主要分两类类：文件文件文件文件扩扩展名展名展名展名文件文件文件文件类类型型型型为为OLEOLEOLEOLE以及以及以及以及DDEDDEDDEDDE支持兼容而运用的数据支持兼容而运用的数据支持兼容而运用的数据支持兼容而运用的数据仅仅WinXPWinXPWinXPWinXP 。HKEY_CLASSES_ROOTHKEY_CLASSES_ROOTHKEY_CLASSES_ROOTHKEY_CLASSES_ROOT根根根根键键中存放的信息与中存放的信息与中存放的信
14、息与中存放的信息与HKEY_LOCAL_MACHINESoftwareClassesHKEY_LOCAL_MACHINESoftwareClassesHKEY_LOCAL_MACHINESoftwareClassesHKEY_LOCAL_MACHINESoftwareClasses分支中分支中分支中分支中存放的信息是一致的。存放的信息是一致的。存放的信息是一致的。存放的信息是一致的。 2.2 HKEY_CLASSES_ROOT( 2.2 HKEY_CLASSES_ROOT( 2.2 HKEY_CLASSES_ROOT( 2.2 HKEY_CLASSES_ROOT(续续) ) ) ) HKEY_
15、CLASSES_ROOTHKEY_CLASSES_ROOTHKEY_CLASSES_ROOTHKEY_CLASSES_ROOT根根根根键键由多个子由多个子由多个子由多个子键组键组成，成，成，成，详细详细可分可分可分可分为为两种：一种是曾两种：一种是曾两种：一种是曾两种：一种是曾经经注册的各注册的各注册的各注册的各类类文件文件文件文件的的的的扩扩展名，一种是各种文件展名，一种是各种文件展名，一种是各种文件展名，一种是各种文件类类型的有关信息。型的有关信息。型的有关信息。型的有关信息。由于由于由于由于该该根根根根键键包含的子包含的子包含的子包含的子键键数目最多，下面就以数目最多，下面就以数目最多，
16、下面就以数目最多，下面就以AvifileAvifileAvifileAvifile影音交叉存取文件子影音交叉存取文件子影音交叉存取文件子影音交叉存取文件子键为键为例例例例简简要要要要引引引引见见它下面的子它下面的子它下面的子它下面的子键键的含的含的含的含义义： 1.CLSID 1.CLSID 1.CLSID 1.CLSID子子子子键键 AvifileAvifileAvifileAvifile子子子子键键下的第一个子下的第一个子下的第一个子下的第一个子键键是是是是“CLSID“CLSID“CLSID“CLSID，即即即即“分分分分类标识类标识，在，在，在，在选选中它中它中它中它时时可以看到其默可
17、以看到其默可以看到其默可以看到其默许许的的的的键值键值。WindowsWindowsWindowsWindows系系系系统统可用可用可用可用这这个个个个类标识类标识号来号来号来号来识识别别一一一一样类样类型的文件。在型的文件。在型的文件。在型的文件。在HKEY_CLASSES_ROOTHKEY_CLASSES_ROOTHKEY_CLASSES_ROOTHKEY_CLASSES_ROOT主主主主键键下也有一个子下也有一个子下也有一个子下也有一个子键键“CLSID“CLSID“CLSID“CLSID，其中包含了一，其中包含了一，其中包含了一，其中包含了一切注册文件的切注册文件的切注册文件的切注册文
18、件的类标识类标识。 2pressors 2pressors 2pressors 2pressors 子子子子键键 该该分支下面的两个子分支下面的两个子分支下面的两个子分支下面的两个子键键audsaudsaudsauds和和和和vidsvidsvidsvids分分分分别给别给出了出了出了出了音音音音频频和和和和视频视频数据数据数据数据紧缩紧缩程序的程序的程序的程序的类标识类标识，经过这经过这些些些些类类标识标识可以找到相可以找到相可以找到相可以找到相应应的的的的处处置程序置程序置程序置程序(1) auds (1) auds (1) auds (1) auds 子子子子键键 该该子子子子键键位于位
19、于位于位于HKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifile Compressorsauds Compressorsauds Compressorsauds Compressorsauds分支上，用于分支上，用于分支上，用于分支上，用于设设置音置音置音置音频频数据数据数据数据紧紧缩缩程序的程序的程序的程序的类标识类标识。(2) vids(2) vids(2) vids(2) vids子子子子键键 该该子子子子键键位于位于位于位于HKEY_CLASSES_
20、ROOTavifileHKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifile Compressorsvids Compressorsvids Compressorsvids Compressorsvids分支上，用于分支上，用于分支上，用于分支上，用于设设置置置置视频视频数据数据数据数据紧紧缩缩程序的程序的程序的程序的类标识类标识。 3.DefaultIcon 3.DefaultIcon 3.DefaultIcon 3.DefaultIcon 子子子子键键该该子子子子键键用于用于用于用于设设置置置置avi
21、fileavifileavifileavifile的缺省的缺省的缺省的缺省图标图标。 4.RIFFHandlers 4.RIFFHandlers 4.RIFFHandlers 4.RIFFHandlers子子子子键键RIFFRIFFRIFFRIFF：资资源交源交源交源交换换文件格式文件格式文件格式文件格式 该该子子子子键键用于用于用于用于设设置置置置RIFFRIFFRIFFRIFF文件的句柄。在文件的句柄。在文件的句柄。在文件的句柄。在该该子子子子键键下下下下包含了包含了包含了包含了AVIAVIAVIAVI和和和和WAVEWAVEWAVEWAVE两个文件的两个文件的两个文件的两个文件的类标识类
22、标识。(1) AVI(1) AVI(1) AVI(1) AVI子子子子键键 该该子子子子键键位于位于位于位于HKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifile RIFFHandlersAVI RIFFHandlersAVI RIFFHandlersAVI RIFFHandlersAVI分支上，用于分支上，用于分支上，用于分支上，用于设设置置置置AVIAVIAVIAVI文件的文件的文件的文件的类标识类标识。(2) WAVE(2) WAVE(2) WAVE(
23、2) WAVE子子子子键键 该该子子子子键键位于位于位于位于HKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifileHKEY_CLASSES_ROOTavifileRIFFHandlersWAVERIFFHandlersWAVERIFFHandlersWAVERIFFHandlersWAVE分支上，用于分支上，用于分支上，用于分支上，用于设设置置置置WAVEWAVEWAVEWAVE文件的文件的文件的文件的类标识类标识。 5.protocol 5.protocol 5.protocol 5.protocol子
24、子子子键键 该该分支下的子分支下的子分支下的子分支下的子键键中包含了中包含了中包含了中包含了执执行程序和行程序和行程序和行程序和编辑编辑程序程序程序程序的途径和文件名，的途径和文件名，的途径和文件名，的途径和文件名，(1) StdExecute(1) StdExecute(1) StdExecute(1) StdExecute子子子子键键该该子子子子键键具有如下子具有如下子具有如下子具有如下子键键构造：构造：构造：构造：HKEY_CLASSES_ROOTavifileprotocolStdExecuteHKEY_CLASSES_ROOTavifileprotocolStdExecuteHKEY
25、_CLASSES_ROOTavifileprotocolStdExecuteHKEY_CLASSES_ROOTavifileprotocolStdExecuteServerServerServerServer它用于指定它用于指定它用于指定它用于指定avifileavifileavifileavifile的的的的规规范范范范执执行程序。行程序。行程序。行程序。 (2) StdFileEditing (2) StdFileEditing (2) StdFileEditing (2) StdFileEditing子子子子键键 该该子子子子键键位于位于位于位于HKEY_CLASSES_ROOTavif
26、ileprotocolHKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocol StdFileEditing StdFileEditing StdFileEditing StdFileEditing分支上，用于分支上，用于分支上，用于分支上，用于设设置置置置规规范文件范文件范文件范文件编辑编辑程序。程序。程序。程序。在在在在该该子子子子键键下面有如下三个子下面有如下三个子下面有如下三个子下面有如下三个子键键：ServerServerServerServer子子
27、子子键键 该该子子子子键键位于位于位于位于HKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocol StdFileEditingServer StdFileEditingServer StdFileEditingServer StdFileEditingServer分支上，用于指定分支上，用于指定分支上，用于指定分支上，用于指定编辑编辑程序。程序。程序。程序。 PackageObjects Pac
28、kageObjects PackageObjects PackageObjects子子子子键键 该该子子子子键键位于位于位于位于HKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocolStdFileEditingPackageObjectsStdFileEditingPackageObjectsStdFileEditingPackageObjectsStdFileEditingPackageObj
29、ects分支上，用于指分支上，用于指分支上，用于指分支上，用于指定翻开定翻开定翻开定翻开avifileavifileavifileavifile的包的包的包的包对对象象象象编辑编辑程序。程序。程序。程序。 verb verb verb verb 子子子子键键 该该子子子子键键位于位于位于位于HKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocolHKEY_CLASSES_ROOTavifileprotocol StdFileEditingverb StdFil
30、eEditingverb StdFileEditingverb StdFileEditingverb分支上，用于分支上，用于分支上，用于分支上，用于设设置翻开置翻开置翻开置翻开规规范范范范aviaviaviavi文件文件文件文件编辑编辑程序程序程序程序时时的任的任的任的任务务形状。形状。形状。形状。另外，另外，另外，另外，还还有有有有“Handler“Handler“Handler“Handler和和和和“Handlers“Handlers“Handlers“Handlers两个子两个子两个子两个子键键。 6.Shell 6.Shell 6.Shell 6.Shell 子子子子键键 该该子子子
31、子键键位于位于位于位于HKEY_CLASSES_ROOTavifileShellHKEY_CLASSES_ROOTavifileShellHKEY_CLASSES_ROOTavifileShellHKEY_CLASSES_ROOTavifileShell分支上，用于分支上，用于分支上，用于分支上，用于设设置置置置视频视频文件的外壳。文件的外壳。文件的外壳。文件的外壳。(1) Open(1) Open(1) Open(1) Open子子子子键键 该该子子子子键键具有如下子具有如下子具有如下子具有如下子键键构造：构造：构造：构造：HKEY_CLASSES_ROOTavifileShellOpenC
32、ommanHKEY_CLASSES_ROOTavifileShellOpenCommanHKEY_CLASSES_ROOTavifileShellOpenCommanHKEY_CLASSES_ROOTavifileShellOpenCommand d d d 它用于它用于它用于它用于设设置置置置“翻开翻开翻开翻开aviaviaviavi文件的程序。文件的程序。文件的程序。文件的程序。(2) Play(2) Play(2) Play(2) Play子子子子键键 该该子子子子键键具有如下子具有如下子具有如下子具有如下子键键构造：构造：构造：构造：HKEY_CLASSES_ROOTavifileSh
33、ellPlayCommanHKEY_CLASSES_ROOTavifileShellPlayCommanHKEY_CLASSES_ROOTavifileShellPlayCommanHKEY_CLASSES_ROOTavifileShellPlayCommand d d d 它指定用于它指定用于它指定用于它指定用于“播放命令的程序播放命令的程序播放命令的程序播放命令的程序 7.shellex7.shellex7.shellex7.shellex子子子子键键 该该子子子子键键位于位于位于位于HKEY_CLASSES_ROOTavifileshellexHKEY_CLASSES_ROOTavifi
34、leshellexHKEY_CLASSES_ROOTavifileshellexHKEY_CLASSES_ROOTavifileshellex分支上。分支上。分支上。分支上。该该分支的子分支的子分支的子分支的子键键中包含了中包含了中包含了中包含了视频视频文件的外壳文件的外壳文件的外壳文件的外壳扩扩展，展，展，展， 在在在在该该子子子子键键下面有一个下面有一个下面有一个下面有一个PropertySheetHandlersPropertySheetHandlersPropertySheetHandlersPropertySheetHandlers子子子子键键，用于，用于，用于，用于设设置置置置“视
35、频视频文件属性文件属性文件属性文件属性页页(Avi Page)(Avi Page)(Avi Page)(Avi Page)的的的的文件句柄。文件句柄。文件句柄。文件句柄。 在在在在PropertySheetHandlers PropertySheetHandlers PropertySheetHandlers PropertySheetHandlers 子子子子键键下面下面下面下面还还有一个有一个有一个有一个AviPage AviPage AviPage AviPage 子子子子键键，用于，用于，用于，用于设设置置置置AviPageAviPageAviPageAviPage的的的的类标识类标识
36、。 2.3 HKEY_CURRENT_CONFIG 2.3 HKEY_CURRENT_CONFIG 2.3 HKEY_CURRENT_CONFIG 2.3 HKEY_CURRENT_CONFIG 假假假假设设在在在在WindowsWindowsWindowsWindows中中中中设设置了两套或者两套以上的置了两套或者两套以上的置了两套或者两套以上的置了两套或者两套以上的硬件配置文件硬件配置文件硬件配置文件硬件配置文件(Hardware Configuration file)(Hardware Configuration file)(Hardware Configuration file)(Ha
37、rdware Configuration file)，那么在系，那么在系，那么在系，那么在系统统启启启启动时动时将会将会将会将会让让用用用用户选择户选择运用哪套配运用哪套配运用哪套配运用哪套配置文件。而置文件。而置文件。而置文件。而HKEY_CURRENT_CONFIGHKEY_CURRENT_CONFIGHKEY_CURRENT_CONFIGHKEY_CURRENT_CONFIG根根根根键键中存放的正中存放的正中存放的正中存放的正是当前配置文件的一切信息，与是当前配置文件的一切信息，与是当前配置文件的一切信息，与是当前配置文件的一切信息，与HKEY_LOCAL_MACHINE CONFIG
38、HKEY_LOCAL_MACHINE CONFIG HKEY_LOCAL_MACHINE CONFIG HKEY_LOCAL_MACHINE CONFIG 下的某套配置完全下的某套配置完全下的某套配置完全下的某套配置完全一一一一样样。 2.4 HKEY_USERS 2.4 HKEY_USERS 2.4 HKEY_USERS 2.4 HKEY_USERS HKEY_USERSHKEY_USERSHKEY_USERSHKEY_USERS根根根根键键中保管的是默中保管的是默中保管的是默中保管的是默许许用用用用户户(.DEFAULT)(.DEFAULT)(.DEFAULT)(.DEFAULT)、当前登
39、、当前登、当前登、当前登录录用用用用户户与与与与软软件件件件(Software)(Software)(Software)(Software)的的的的信息。它的下面有三个子信息。它的下面有三个子信息。它的下面有三个子信息。它的下面有三个子键键：.DEFAULT.DEFAULT.DEFAULT.DEFAULT子子子子键键、S-S-S-S-1-5-21-1229272821-436374067-1060284298-10001-5-21-1229272821-436374067-1060284298-10001-5-21-1229272821-436374067-1060284298-10001-5
40、-21-1229272821-436374067-1060284298-1000和和和和S-1-5-21-1229272821-436374069-1060284298-S-1-5-21-1229272821-436374069-1060284298-S-1-5-21-1229272821-436374069-1060284298-S-1-5-21-1229272821-436374069-1060284298-1000_Classes1000_Classes1000_Classes1000_Classes三个子三个子三个子三个子键键，其中最重要的是，其中最重要的是，其中最重要的是，其中最重要
41、的是.DEFAULT.DEFAULT.DEFAULT.DEFAULT子子子子键键。 .DEFAULT.DEFAULT.DEFAULT.DEFAULT子子子子键键的配置是的配置是的配置是的配置是针对针对未来将会被未来将会被未来将会被未来将会被创创建的建的建的建的新用新用新用新用户户的。新用的。新用的。新用的。新用户户根据默根据默根据默根据默许许用用用用户户的配置信息来生的配置信息来生的配置信息来生的配置信息来生本本本本钱钱人的配置文件，人的配置文件，人的配置文件，人的配置文件，该该配置文件包括配置文件包括配置文件包括配置文件包括环环境、屏幕、境、屏幕、境、屏幕、境、屏幕、声音等多种信息。声音等多
42、种信息。声音等多种信息。声音等多种信息。 2.4 HKEY_USERS( 2.4 HKEY_USERS( 2.4 HKEY_USERS( 2.4 HKEY_USERS(续续) ) ) ) .DEFAULT.DEFAULT.DEFAULT.DEFAULT下面有九个子下面有九个子下面有九个子下面有九个子键键，下面引，下面引，下面引，下面引见见其中几个：其中几个：其中几个：其中几个：1.AppEvents1.AppEvents1.AppEvents1.AppEvents子子子子键键 它包含了各种运用事件它包含了各种运用事件它包含了各种运用事件它包含了各种运用事件( ( ( (包括事件称号、描画包括事
43、件称号、描画包括事件称号、描画包括事件称号、描画以及各种系以及各种系以及各种系以及各种系统统功能的声音功能的声音功能的声音功能的声音) ) ) )的列表。其下面又包含的列表。其下面又包含的列表。其下面又包含的列表。其下面又包含两个子两个子两个子两个子键键EventLabels(EventLabels(EventLabels(EventLabels(按字母按字母按字母按字母顺顺序列表序列表序列表序列表) ) ) )和和和和Schemes(Schemes(Schemes(Schemes(按事件分按事件分按事件分按事件分类类列表列表列表列表) ) ) )。2.Control Panel2.Contr
44、ol Panel2.Control Panel2.Control Panel子子子子键键 它所包含的内容与桌面、光它所包含的内容与桌面、光它所包含的内容与桌面、光它所包含的内容与桌面、光标标、键盘键盘和鼠和鼠和鼠和鼠标标等等等等设设置有关。改置有关。改置有关。改置有关。改动动它它它它们们的的的的键值键值就将改就将改就将改就将改动对应动对应的任的任的任的任务务环环境或参数。境或参数。境或参数。境或参数。 2.4 HKEY_USERS( 2.4 HKEY_USERS( 2.4 HKEY_USERS( 2.4 HKEY_USERS(续续2)2)2)2) 3.keyboard layout3.keyb
45、oard layout3.keyboard layout3.keyboard layout子子子子键键 该该子子子子键键位于位于位于位于HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard layoutlayoutlayoutlayout分支上，用于分支上，用于分支上，用于分支上，用于设设置置置置键盘键盘的的的的规规划，如划，如划，如划，如键盘键盘言言言言语语的加的加的加的加载顺载顺序等。序等。序等。序等。该该子子子子键键下面提供有如
46、下三个子下面提供有如下三个子下面提供有如下三个子下面提供有如下三个子键键： (1) preload (1) preload (1) preload (1) preload子子子子键键 该该子子子子键键位于位于位于位于HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard layoutpreloadlayoutpreloadlayoutpreloadlayoutpreload分支上，用于分支上，用于分支上，用于分支上，用于设设置置置置键盘
47、键盘言言言言语语的加的加的加的加载载次序。次序。次序。次序。PreloadPreloadPreloadPreload子子子子键键下面的子下面的子下面的子下面的子键键个数与您在系个数与您在系个数与您在系个数与您在系统统中所安装的中所安装的中所安装的中所安装的键盘键盘言言言言语语有关。有关。有关。有关。 2.4 HKEY_USERS( 2.4 HKEY_USERS( 2.4 HKEY_USERS( 2.4 HKEY_USERS(续续3)3)3)3)(2)Substitutes(2)Substitutes(2)Substitutes(2)Substitutes子子子子键键 该该子子子子键键位于位于位
48、于位于HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard layoutsubstituteslayoutsubstituteslayoutsubstituteslayoutsubstitutes分支，用于分支，用于分支，用于分支，用于设设置可交置可交置可交置可交换换的的的的键键盘盘言言言言语规语规划。在通常情况下，此子划。在通常情况下，此子划。在通常情况下，此子划。在通常情况下，此子键键的的的的设设置是空置是空置是空置是空的。的。的
49、。的。 (3)Toggle(3)Toggle(3)Toggle(3)Toggle子子子子键键 该该子子子子键键位于位于位于位于HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard HKEY_USERS.DEFAULTkeyboard layouttogglelayouttogglelayouttogglelayouttoggle分支上，用于分支上，用于分支上，用于分支上，用于选择键盘选择键盘言言言言语语。 2.5 HKEY_CURRENT_USER 2.5 HKEY_CURRENT_US
50、ER 2.5 HKEY_CURRENT_USER 2.5 HKEY_CURRENT_USER HKEY_CURRENT_USERHKEY_CURRENT_USERHKEY_CURRENT_USERHKEY_CURRENT_USER根根根根键键中保管的信息中保管的信息中保管的信息中保管的信息( ( ( (当前用当前用当前用当前用户户的子的子的子的子键键信息信息信息信息) ) ) )与与与与HKEY_USERS.DefaultHKEY_USERS.DefaultHKEY_USERS.DefaultHKEY_USERS.Default分支中所保分支中所保分支中所保分支中所保管的信息是一管的信息是一管
51、的信息是一管的信息是一样样的。任何的。任何的。任何的。任何对对HKEY_CURRENT_USERHKEY_CURRENT_USERHKEY_CURRENT_USERHKEY_CURRENT_USER根根根根键键中的信息的修正都会中的信息的修正都会中的信息的修正都会中的信息的修正都会导导致致致致对对HKEY_USERS.DefaultHKEY_USERS.DefaultHKEY_USERS.DefaultHKEY_USERS.Default中子中子中子中子键键信息的修正，反之也信息的修正，反之也信息的修正，反之也信息的修正，反之也是如此。是如此。是如此。是如此。 2.6 2.6 2.6 2.6
52、注册表工程注册表工程注册表工程注册表工程 项项主主主主键键整个注册表构造中的一整个注册表构造中的一整个注册表构造中的一整个注册表构造中的一层层，类类似于似于似于似于资资源管理器源管理器源管理器源管理器中的目中的目中的目中的目录树录树构造，非叶子构造，非叶子构造，非叶子构造，非叶子节节点。点。点。点。图标图标与文件与文件与文件与文件夹夹的的的的图标图标相像。相像。相像。相像。 字符串字符串字符串字符串值值(REG_SZ)(REG_SZ)(REG_SZ)(REG_SZ)叶子叶子叶子叶子节节点，以点，以点，以点，以ASCIIASCIIASCIIASCII码码字符方式保管信息。字符方式保管信息。字符方
53、式保管信息。字符方式保管信息。 双字双字双字双字值值(REG_ DWORD)(REG_ DWORD)(REG_ DWORD)(REG_ DWORD)叶子叶子叶子叶子节节点，双字点，双字点，双字点，双字节值节值。由。由。由。由18181818个十六个十六个十六个十六进进制数据制数据制数据制数据组组成，可用以十六成，可用以十六成，可用以十六成，可用以十六进进制或十制或十制或十制或十进进制的方式来制的方式来制的方式来制的方式来编辑编辑。 二二二二进进制制制制值值(REG_BINARY) (REG_BINARY) (REG_BINARY) (REG_BINARY) 叶子叶子叶子叶子节节点，以点，以点，
54、以点，以0 0 0 0、1 1 1 1方式保管信息。方式保管信息。方式保管信息。方式保管信息。 以下以下以下以下仅仅在在在在WindowsXPWindowsXPWindowsXPWindowsXP上有效上有效上有效上有效: : : : 多字符串多字符串多字符串多字符串值值(REG_MULTI_SZ)(REG_MULTI_SZ)(REG_MULTI_SZ)(REG_MULTI_SZ)叶子叶子叶子叶子节节点，允点，允点，允点，允许许一系列工程作一系列工程作一系列工程作一系列工程作为为一个一个一个一个单纯单纯的的的的值值。 扩扩展字符串展字符串展字符串展字符串值值(REG_EXPAND_SZ)(RE
55、G_EXPAND_SZ)(REG_EXPAND_SZ)(REG_EXPAND_SZ)叶子叶子叶子叶子节节点，与点，与点，与点，与REG_SZ REG_SZ REG_SZ REG_SZ 仅仅在用在用在用在用发发上有所差上有所差上有所差上有所差别别。 2.7 2.7 2.7 2.7 注册表文件注册表文件注册表文件注册表文件 Win98 Win98 Win98 Win98 由由由由SYSTEM.DATSYSTEM.DATSYSTEM.DATSYSTEM.DAT和和和和USER.DATUSER.DATUSER.DATUSER.DAT两个文件两个文件两个文件两个文件组组成：成：成：成： SYSTEM.D
56、AT SYSTEM.DAT SYSTEM.DAT SYSTEM.DAT 包含了包含了包含了包含了计计算机特定的配置数据，如硬件和算机特定的配置数据，如硬件和算机特定的配置数据，如硬件和算机特定的配置数据，如硬件和设备设备驱动驱动程序的有关信息。程序的有关信息。程序的有关信息。程序的有关信息。 USER.DAT USER.DAT USER.DAT USER.DAT包含了用包含了用包含了用包含了用户户特定的数据，如桌面特定的数据，如桌面特定的数据，如桌面特定的数据，如桌面设设置信息。置信息。置信息。置信息。备备份文件是份文件是份文件是份文件是SYSTEM.DA0 SYSTEM.DA0 SYSTEM
57、.DA0 SYSTEM.DA0 、 USER.DA0 USER.DA0 USER.DA0 USER.DA0 2.7 2.7 2.7 2.7 注册表文件注册表文件注册表文件注册表文件续续 Win2000 Win2000 Win2000 Win2000 系系系系统统配置文件位于配置文件位于配置文件位于配置文件位于 系系系系统统文件文件文件文件夹夹SYSTEM32CONFIGSYSTEM32CONFIGSYSTEM32CONFIGSYSTEM32CONFIG文件文件文件文件夹夹下的一切文件下的一切文件下的一切文件下的一切文件DEFAULTDEFAULTDEFAULTDEFAULT、 SAMSAMSA
58、MSAM、SECURITYSECURITYSECURITYSECURITY、SOFTWARESOFTWARESOFTWARESOFTWARE、USERDIFFUSERDIFFUSERDIFFUSERDIFF、SYSTEMSYSTEMSYSTEMSYSTEM、AppEvent.EvtAppEvent.EvtAppEvent.EvtAppEvent.Evt、SecEvent.EvtSecEvent.EvtSecEvent.EvtSecEvent.Evt、SysEvent.EvtSysEvent.EvtSysEvent.EvtSysEvent.Evt等多个等多个等多个等多个隐隐藏文件及藏文件及藏文件
59、及藏文件及其相其相其相其相应应的的的的.LOG.LOG.LOG.LOG日志文件和日志文件和日志文件和日志文件和.SAV.SAV.SAV.SAV文件文件文件文件每个用每个用每个用每个用户户的配置信息存放在系的配置信息存放在系的配置信息存放在系的配置信息存放在系统统所在磁所在磁所在磁所在磁盘盘的的的的Documents and SettingDocuments and SettingDocuments and SettingDocuments and Setting文件文件文件文件夹夹中中中中NTUSER.DATNTUSER.DATNTUSER.DATNTUSER.DAT、NTUSER.ININT
60、USER.ININTUSER.ININTUSER.INI3 3 注册表维护注册表维护 3.1 3.1 维护工具工具3.1.13.1.1注册表注册表编辑器器RegEditRegEdit RegEdit 32 RegEdit 32导出、出、导入演示入演示Norton CleanSwee4.5Norton CleanSwee4.5中的中的“注册表注册表精灵精灵(Registry Genie)(Registry Genie) 3.1.23.1.2注册表修正器注册表修正器超超级兔仔魔法兔仔魔法设置置WinBoost2000WinBoost2000专业级的的WindowsWindows系系统资源榨取巨匠。
61、源榨取巨匠。它包括的修正种它包括的修正种类如下：系如下：系统及启及启动设置置(System& Booting Settings)27(System& Booting Settings)27项，开开场菜菜单设置置(Start Menu Settings)28(Start Menu Settings)28项，WindowsWindows阅读器器设置置(Windows (Windows Explorer Settings)28Explorer Settings)28项，桌面，桌面设置置(Desktop Settings)28(Desktop Settings)28项，IEIE设置置(Internet
62、 Explorer Setti ngs)28(Internet Explorer Setti ngs)28项，杂项设置置(Miscellaneous Settings)28(Miscellaneous Settings)28项 3.1.33.1.3注册表注册表检错与修复程序与修复程序 Scanregw ScanregwRegCleanRegClean 微微软本人的本人的产品品RegCleanerRegCleaner 功能功能强大的大的产品品( (演示演示) ) 3.2 3.2 注册表案例注册表案例 3.2.1 3.2.1 系系统优化化卸卸载已安装的程序已安装的程序删除除 HKEYHKEYCUR
63、RENTCURRENTUSERUSERSoftwareSoftwareMicrosoftMicrosoftWindowsWindowsCurrentVersionCurrentVersionUninstallUninstall下面的一切下面的一切键。阐明：运用程序本身的卸明：运用程序本身的卸载程序不程序不够彻底底卸卸载无效无效DLLDLL删除除 HKEYHKEYCURRENTCURRENTUSERUSERSoftwareSoftwareMicrosoftMicrosoftWindowsWindowsCurrentVersionCurrentVersionExplorerExplorerAlwa
64、sUnloadDll,AlwasUnloadDll,修正其修正其值为1 1 。 3.2 3.2 注册表案例注册表案例 3.2.2 3.2.2 界面修正界面修正屏蔽屏蔽“开开场按按钮中的中的“运运转新建一个双字新建一个双字节(REG(REGDWORD)DWORD)值项, HKEY, HKEYCURRENTCURRENTUSERUSERSoftwareSoftwareMicrosoftMicrosoftWindowsWindowsCurrentVersionCurrentVersionPoliciesPoliciesExplorerExplorerNoRunNoRun，修正其，修正其值为1 1。制止用制止用户更改口令更改口令新建一个双字新建一个双字节(REG(REGDWORD)DWORD)值项, HKEY, HKEYCURRENTCURRENTUSERUSERSoftwareSoftwareMicrosoftMicrosoft WindowsWindowsCurrentVersionCurrentVersionPoliciesPoliciesSystemSystemDisableChangePasswordDisableChangePassword，修正其，修正其值为1 1。
