注冊表從入門到精通

一　派

注冊表對有的人還是比較陌生的，因為現(xiàn)在第三方軟件太多了，如優(yōu)化大師、魔法兔子等等，但個人覺得改善系統(tǒng)的第三方軟件還不夠完善，如果初級用戶使用不當(dāng)，會出現(xiàn)嚴(yán)重的后果，所以提供這篇文章，希望大家多多學(xué)習(xí)，本人能力有限，還希望大家多提寶貴意見。

一、注冊表的由來

PC機及其操作系統(tǒng)的一個特點就是允許用戶按照自己的要求對計算機系統(tǒng)的硬件和軟件進行各種各樣的配置。早期的圖形操作系統(tǒng)，如Win3.x中，對軟硬件工作環(huán)境的配置是通過對擴展名為.ini的文件進行修改來完成的，但INI文件管理起來很不方便，因為每種設(shè)備或應(yīng)用程序都得有自己的INI文件，并且在網(wǎng)絡(luò)上難以實現(xiàn)遠程訪問。

為了克服上述這些問題，在Windows 95及其后續(xù)版本中，采用了一種叫做“注冊表”的數(shù)據(jù)庫來統(tǒng)一進行管理，將各種信息資源集中起來并存儲各種配置信息。按照這一原則，Windows各版本中都采用了將應(yīng)用程序和計算機系統(tǒng)全部配置信息容納在一起的注冊表，用來管理應(yīng)用程序和文件的關(guān)聯(lián)、硬件設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)等。

與INI文件不同的是：

(1)注冊表采用了二進制形式登錄數(shù)據(jù)。

(2)注冊表支持子鍵，各級子關(guān)鍵字都有自己的“鍵值”。

(3)注冊表中的鍵值項可以包含可執(zhí)行代碼，而不是簡單的字串。

(4)在同一臺計算機上，注冊表可以存儲多個用戶的特性。

注冊表的特點有：

(1)注冊表允許對硬件、系統(tǒng)參數(shù)、應(yīng)用程序和設(shè)備驅(qū)動程序進行跟蹤配置，這使得修改某些設(shè)置后不用重新啟動成為可能。

(2)注冊表中登錄的硬件部分?jǐn)?shù)據(jù)可以支持高版本W(wǎng)indows的即插即用特性。當(dāng)Windows檢測到機器上的新設(shè)備時，就把有關(guān)數(shù)據(jù)保存到注冊表中，另外，還可以避免新設(shè)備與原有設(shè)備之間的資源沖突。

(3)管理人員和用戶通過注冊表可以在網(wǎng)絡(luò)上檢查系統(tǒng)的配置和設(shè)置，使得遠程管理得以實現(xiàn)。

二、使用注冊表

(1)大家可以在開始菜單中的運行里輸入regedit。

(2)也可以在DOS下輸入regedit。

三、注冊表根鍵說明

Hkey_classes_root

包含注冊的所有OLE信息和文檔類型，是從hkey_local_machinesoftwareclasses復(fù)制的。

Hkey_current_user

包含登錄的用戶配置信息，是從hkey_users當(dāng)前用戶子樹復(fù)制的。

Hkey_local_machine

包含本機的配置信息。其中config子樹是顯示器、打印機信息；enum子樹是即插即用設(shè)備信息；system子樹是設(shè)備驅(qū)動程序和服務(wù)參數(shù)的控制集合；software子樹是應(yīng)用程序?qū)Ｓ迷O(shè)置。

Hkey_users

所有登錄用戶信息。

Hkey_current_config

包含常被用戶改變的部分硬件軟件配置。如字體設(shè)置、顯示器類型、打印機設(shè)置等，是從hkey_local_machineconfig復(fù)制的。

Hkey_dyn_data

包含現(xiàn)在計算機內(nèi)存中保存的系統(tǒng)信息。

四、注冊表詳細內(nèi)容

Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionexplorerusershell folders

保存?zhèn)€人文件夾、收藏夾的路徑。

Hkey_local_machinesystemcurrentControlSetcontrolkeyboard Layouts

保存鍵盤使用的語言以及各種中文輸入法。

Hkey_users.Defaultsoftwaremicrosoftinternet explorer ypeURLs

保存IE瀏覽器地址欄中輸入的URL地址列表信息。清除文檔菜單時將被清空。

Hkey_users.DefaultsoftwaremicrosoftwindowscurrentVersionexplorermen-uOrderstartMenu

保留程序菜單排序信息。

Hkey_users.DefaultsoftwaremicrosoftwindowscurrentVersionexplorerRun-MRU

保存“開始運行”中運行的程序列表信息。清除文檔菜單時將被清空。

Hkey_users.DefaultsoftwaremicrosoftwindowscurrentVersionexplorerecentDocs

保存最近使用的十五個文檔的快捷方式(刪除掉可解決文檔名稱重復(fù)的毛病)。清除文檔菜單時將被清空。

Hkey_locaLmachinesoftwaremicrosoftwindowscurrentVersionuninstall

保存已安裝的Windows應(yīng)用程序卸載信息。

Hkey_users.defaultsoftwaremicrosoftwindowscurrentVersionapplets

保存Windows應(yīng)用程序的記錄數(shù)據(jù)。

Hkey_local_machinesystemCurrent-Contro|Setservicesclass

保存控制面板增添硬件設(shè)備設(shè)備類型目錄。

Hkey_local_machinesystemCurrent-ControlSetcontrolupdate

立即刷新設(shè)置。值為00設(shè)置為自動刷新，01設(shè)置為手工刷新(在資源管理器中按F5刷新)。

Hkey_current_userControl PanelDesktop

新建串值名MenuShowDelay=0可使“開始”菜單中子菜單的彈出速度提高。新建串值名MinAnimate，值為1啟動動畫效果開關(guān)窗口，值為0取消動畫效果。

Hkey_local_machinesoftwaremicrosoftwindowscurrentVersion un

保存由控制面板設(shè)定的計算機啟動時運行程序的名稱，其圖標(biāo)顯示在任務(wù)條右邊。啟動文件夾程序運行時圖標(biāo)也在任務(wù)條右邊。

Hkey_users.defaultsoftwaremicrosoftwindowscurrentVersion un

保存由用戶設(shè)定的計算機啟動時運行程序的名稱，其圖標(biāo)顯示在任務(wù)條右側(cè)。

Hkey_class_root/Paint.Pricture/Default

lcon

默認(rèn)圖片的圖標(biāo)。雙擊窗口右側(cè)的字符串，在打開的對話框中刪除原來的鍵值，輸入％1。重新啟動后，在“我的電腦”中打開Windows目錄，選擇“大圖標(biāo)”，然后你看到的Bmp文件的圖標(biāo)再也不是千篇一律的畫板圖標(biāo)了，而是每個Bmp文件的略圖。

Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionPoliciesRat-ings

保存IE中文版“安全”“分級審查”中設(shè)置的口令(數(shù)據(jù)加密)。

Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionexplorerdesktop ameSpace

保存桌面中特殊的圖標(biāo)，如回收站、收件箱等。

五、如何備份注冊表

利用注冊表編輯器手工備份注冊表：

注冊表編輯器(Regedit)是操作系統(tǒng)自帶的一款注冊表工具，通過它就能對注冊表進行各種修改。當(dāng)然，“備份”與“恢復(fù)”注冊表自然是它的本能了。

1.通過注冊表編輯器備份注冊表

由于修改注冊表有時會危及系統(tǒng)的安全，因此不管是WINDOWS 98還是WIN-DOWS 2000甚至WINDOWS XP，都把注冊表編輯器“藏”在了一個非常隱蔽的地方，要想“請”它出山，必須通過特殊的手段才行。點擊“開始”菜單，選擇菜單上的“運行”選項，在彈出的“運行”窗口中輸入“Regedit”后，點擊“確定”按鈕，這樣就啟動了注冊表編輯器。

點擊注冊表編輯器的“注冊表”菜單，再點擊“導(dǎo)出注冊表文件”選項，在彈出的對話框中輸入文件名“regedit”，將“保存類型”選為“注冊表文件”，再將“導(dǎo)出范圍”設(shè)置為“全部”，接下來選擇文件存儲位置，最后點擊“保存”按鈕，就可將系統(tǒng)的注冊表保存到硬盤上。

完成上述步驟后，找到剛才保存?zhèn)浞菸募哪莻€文件夾，就會發(fā)現(xiàn)備份好的文件已經(jīng)放在文件夾中了。

2.在DOS下備份注冊表

當(dāng)注冊表損壞后，WINDOWS(包括“安全模式”)無法進入，此時該怎么辦呢?在純DOS環(huán)境下進行注冊表的備份、恢復(fù)是另外一種補救措施，下面來看看在DOS環(huán)境下，怎樣來備份、恢復(fù)注冊表。

在純DOS下通過注冊表編輯器備份與恢復(fù)注冊表(前面已經(jīng)講解了利用注冊表編輯器在WINDOWS環(huán)境下備份、恢復(fù)注冊表，其實“Regedit.exe”這個注冊表編輯器不僅能在WINDOWS環(huán)境中運行，也能在DOS下使用)。

雖然在DOS環(huán)境中的注冊表編輯器的功能沒有在WINDOWS環(huán)境中那么強大，但是也有它的獨到之處。比如說通過注冊表編輯器在WINDOWS中備份了注冊表，可系統(tǒng)出了問題之后，無法進入WINDOWS，此時就可以在純DOS下通過注冊表編輯器來恢復(fù)注冊表。

應(yīng)該說在DOS環(huán)境中備份注冊表的情況還是不多見的，一般在WINDOWS中備份就行了，不過在一些特殊的情況下，這種方式就顯得很實用了。

進入DOS后，再進入C盤的WIN-DOWS目錄，在該目錄的提示符下輸入“regedit”后按回車鍵，便能查看“regedit”的使用參數(shù)。

通過“Regedit”備份注冊表仍然需要用到“system.dat”和“user.dat”這兩個文件，而該程序的具體命令格式是這樣的：

Regedit/L:system/R:user/E filename.reg Regpath

參數(shù)含義：

/L:system指定System.dat文件所在的路徑。

/R:user指定User.dat文件所在的路徑。

/E此參數(shù)指定注冊表編輯器要進行導(dǎo)出注冊表操作，在此參數(shù)后面空一格，輸入導(dǎo)出注冊表的文件名。

Regpath用來指定要導(dǎo)出哪個注冊表的分支，如果不指定，則將導(dǎo)出全部注冊表分支。在這些參數(shù)中，“/L:system”和“/R:user”參數(shù)是可選項，如果不使用這兩個參數(shù)，注冊表編輯器則認(rèn)為是對WINDOWS目錄下的“system.dat”和“user.dat”文件進行操作。如果是通過從軟盤啟動并進入DOS，那么就必須使用“/L”和“/R”參數(shù)來指定“system.dat”和“user.dat”文件的具體路徑，否則注冊表編輯器將無法找到它們。

比如說，如果通過啟動盤進入DOS，則備份注冊表的命令是“Regedit/L:C:win-dows/R:C:windows/e regedit.reg”，該命令的意思是把整個注冊表備份到WINDOWS目錄下，其文件名為“regedit.reg”。而如果輸入的是“regedit/E D: egedit.reg”這條命令，則是說把整個注冊表備份到D盤的根目錄下(省略了“/L”和“/R”參數(shù))，其文件名為“Regedit.reg”。

3.用注冊表檢查器備份注冊表

在DOS環(huán)境下的注冊表檢查器Scan-reg.exe可以用來備份注冊表。

命令格式為：

Scanreg/backup/restore/comment

參數(shù)解釋：

/backup用來立即備份注冊表。

/restore按照備份的時間以及日期顯示所有的備份文件。

/comment在/restore中顯示同備份文件有關(guān)的部分。

注意：在顯示備份的注冊表文件時，壓縮備份的文件以，CAB文件列出，CAB文件的后面單詞是Started或者是NotStarted，Started表示這個文件能夠成功啟動Win－dows，是一個完好的備份文件，NotStarted表示文件沒有被用來啟動Windows，因此還不能夠知道是否是一個完好備份。

比如：如果我們要查看所有的備份文件及同備份有關(guān)的部分，命令如下：Scanreg/restore/commento

六、使用技巧

上面介紹的都是概念上的東東，下面讓我們實際操作吧!

1.加快開機及關(guān)機速度

在“開始”→“運行”→鍵入“Regedit”→“HKEY_CURRENT_USER”→“ControlPan-el”→“Desktop”，將字符串值“HungAppTi-meout”的數(shù)值數(shù)據(jù)更改為200，將字符串值“WaitToKillAppTimeout”的數(shù)值數(shù)據(jù)更改為1000。另外在“HKEY_LOCAL_MACHINE”→“System”→“CurrentControlSet”→“Con－trol”，將字符串值“HungAppTimeout”的數(shù)值數(shù)據(jù)更改為200，將字符串值“Wait-ToKillServiceTimeout”的數(shù)值數(shù)據(jù)更改為

1000。

2.啟動關(guān)閉停止響應(yīng)程序

在“開始”→“運行”→鍵入“Regedit”→“HKEY_CURRENT_USER”→“ControlPan-el”→“Desktop”，將字符串值“AutoEnd-Tasks”的數(shù)值數(shù)據(jù)更改為1，重新啟動即可。

3.清除內(nèi)存內(nèi)不被使用的DLL文件

在“開始”→“運行”→鍵入“Regedit”→“HKKEY_LOCAL_MACHINE”→“SOFT-WARE”_→“Microsoft”_→“Windows”_→“Cur-rentVersion”，在“Explorer”增加一個項“Al-waysUnloadDLL”，默認(rèn)值設(shè)為1。注：如默認(rèn)值設(shè)定為0則代表停用此功能。

4.加快菜單顯示速度

在“開始”→“運行”→鍵入“Regedit”→“HKEY_CURRENT_USER”→“ControIPan－el”→“Desktop”，將字符串值“MenuShow Delay”的數(shù)值數(shù)據(jù)更改為0，調(diào)整后如覺得菜單顯示速度太快而不適應(yīng)者可將“MenuShowDelay”的數(shù)值數(shù)據(jù)更改為200，重新啟動即可。

5.禁止修改用戶文件夾

找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer。如果要鎖定“圖片收藏”、“我的文檔”、“收藏夾”、“我的音樂”這些用戶文件夾的物理位置，分別把下面這些鍵設(shè)置成1：DisableMyPicturesDirChange、DisablePer-sonalDirChange、DisableFavoritesDirChan ge、DisableMyMusicDirChange。

6.減小瀏覽局域網(wǎng)的延遲時間

和Windows 2000一樣，XP在瀏覽局域網(wǎng)時也存在煩人的延遲問題，但介紹這個問題的資料卻很難找到。如果你瀏覽一臺Win 98的機器，例如：在網(wǎng)上鄰居的地址欄輸入“computername”，XP的機器會在它正在連接的機器上檢查“任務(wù)計劃”。這種搜索過程可能造成多達30秒的延遲。如果你直接打開某個共享資源，例如在網(wǎng)上鄰居的地址欄輸入“computernameshare”，就不會有這個延遲過程。要想避免XP搜索“任務(wù)計劃”的操作，提高瀏覽網(wǎng)絡(luò)的速度，你可以刪除HKEY_LOCAL_MACHINESOFTWAREMi－crosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子鍵。該鍵的類型是REG-sz。

7.屏蔽系統(tǒng)中的熱鍵

點擊“開始”→“運行”，輸入Regedit，打開注冊表編輯器。然后依次打開到HKEY_CURRENT_USERSoftwareMicrosoftWin-dowsCurrentVersionPolicieskExplorer，新建一個雙字節(jié)值，鍵名為“NoWindows Keys”，鍵值為“1”，這樣就可以禁止用戶利用系統(tǒng)熱鍵來執(zhí)行一些禁用的命令。如果要恢復(fù)，只要將鍵值設(shè)為0或是將此鍵刪除即可。

8.關(guān)閉不用的共享

安全問題一直為大家所關(guān)注，為了自己的系統(tǒng)安全能夠有保證，某些不必要的共享還是應(yīng)該關(guān)閉的。用記事本編輯如下內(nèi)容的注冊表文件，保存為任意名字的.Reg文件，使用時雙擊即可關(guān)閉那些不必要的共享：

WindowsRegistry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentContro|SetServiceslanmanserverparameters]

"AutoShareServer"=dword:00000000

"AutoSharewks"=dword:00000000

[HKEY_LOCAL_MACHINESYSTEMCurrentContro|SetControlLsa]

"restrictanonymous"=dword:00000001

9.讓IE支持多線程下載

一般情況下，大家都使用多線程下載軟件如Flashget等下載文件，其實IE也可以支持多線程下載的，只是微軟將這個功能給藏了起來。我們把它給挖出來就可以使用了。打開注冊表編輯器，在注冊表HKEY_CUR-RENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings下新建雙字節(jié)值項“MaxConnectionsPerServer”，它決定了最大同步下載的連線數(shù)目，一般設(shè)定為5～8個連線數(shù)目比較好。另外，對于HTTP 1.0服務(wù)器，可以加入名為“MaxCon－nectionsPerl_OServer”的雙字節(jié)值項，它也是用來設(shè)置最大同步下載的數(shù)目，也可以設(shè)定為5～8。

10.讓W(xué)INDOWS XP自動登錄

打開HKEY_LOCALMACHINEkSOFT-WAREMicrosoftWindows NTCurrentVer-sionWinlogon，在右邊的窗口中新建字符串“AutoAdminIogon”，把鍵值設(shè)置為1，并且把“DefaultUserName”的值設(shè)置為用戶名，另外，新建一個字符串值“DefaultPassword”，并設(shè)其值為用戶的密碼。

七、讓我們的系統(tǒng)瘦瘦身

1.刪除多余的虛擬光驅(qū)圖標(biāo)

當(dāng)我們在系統(tǒng)中安裝了虛擬光驅(qū)后，“我的電腦”中就會多出一個光盤圖標(biāo)，即便日后你不再使用虛擬光驅(qū)，虛擬光驅(qū)圖標(biāo)還會繼續(xù)保留，實在沒有必要。我們動手來刪除這個多余的虛擬光驅(qū)圖標(biāo)：單擊“開始一運行”，輸入“regedit”，按下“確定”鍵后打開注冊表編輯器，依次展開HKEY_LOCAL_MACHINEEnumSCSI分支，在SCSI子鍵下通常有兩個子鍵，它們分別對應(yīng)著虛擬光驅(qū)和物理光驅(qū)，把SCSI下的子鍵全部刪除，重新啟動電腦后虛擬光驅(qū)圖標(biāo)就會被刪除。

2.刪除多余的系統(tǒng)級圖標(biāo)

系統(tǒng)級圖標(biāo)是指在安裝Windows時由系統(tǒng)自動創(chuàng)建的圖標(biāo)，如回收站、收件箱、網(wǎng)上鄰居等，其中有些圖標(biāo)對用戶來說并無用處，但這些圖標(biāo)無法直接刪除。打開注冊表編輯器，依次展開HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexpIorerkDesktopkNameSpace分支，然后刪除不需要的子鍵。關(guān)閉注冊表編輯器，重新啟動電腦后，你會發(fā)現(xiàn)桌面上不需要的系統(tǒng)級圖標(biāo)已經(jīng)消失了。

3.刪除“運行”中多余的選項

如果你多次使用“開始→運行”菜單，會發(fā)現(xiàn)它的“打開”窗口被一大堆不再需要的命令弄得凌亂不堪。打開注冊表編輯器，依次展開HKEY_USERS.DEFAULTSoftwareMi-crosoftWindowsCurrentVersionExplorer RunMRU分支，將右側(cè)窗口的相關(guān)鍵值刪除即可。

4.刪除“查找”中多余的選項

依次展開HKEY_USER.DefaultSoft-wareMicrosoftWindowsCurrentVersionExplorerDocFindSpecMRU分支，將右側(cè)窗口中的相關(guān)鍵值刪除即可。

5.刪除多余的鍵盤布局

Windows試圖成為世界的寵兒，因此其鍵盤布局適合于各國各類人的使用習(xí)慣。打開注冊表編輯器，依次展開HKEY_LO-CAL_MACHINESystemCurrentControlSetContro|KeyboardLayouts分支，我們可以看到該分支下保存了西班牙語(傳統(tǒng))、丹麥語、德語(標(biāo)準(zhǔn))等多種鍵盤布局，如果你用不到這些語言的鍵盤布局，完全可以直接刪除這些子鍵。

6.刪除多余的區(qū)域設(shè)置

與上述鍵盤布局相類似的還有Windows的區(qū)域設(shè)置。在注冊表編輯器中展開HKEY_LOCAL_MACHINESystemCurrent-ControlSetControlNlsLocale分支，簡體中文使用者完全可以只保留“00000804”鍵值，其他可以毫不留情地刪除。

注：因Windows版本不同，其路徑略有差異，可通過注冊表中的查找對照參考。