注册表使用全攻略.docx

1、注册表使用全攻略注册表使用全攻略1. 微软采用注册表来统一管理软硬件配置，从而大大提高了系统的稳定性和安全性，同时也使我们能更容易的对系统进行维护和管理。了解注册表的基础知识便于我们维护和管理我们的电脑。电脑高手必须掌握的东东。实际上很多系统修改软件如window优化大师，实际都是通过修改的。下面是本人收集的注册表的资料，希望对大家有用。 1.注册表的介绍 一、注册表基础微软采用注册表来统一管理软硬件配置，从而大大提高了系统的稳定*和安全*，同时也使我们能更容易的对系统进行维护和管理。（一）注册表基础ABC总的来说注册表实际上是一个庞大的数据库，它包含了应用程序和系统软硬件的全部配置信息，初始

2、化信息及其它重要数据。从一般用户的角度看，注册表系统由两部分组成:注册表数据库和注册表编辑器。其中注册表数据库包括两个文件:System.dat和User.dat。前者是用来保存计算机的系统信息，如安装的硬件和设备驱动程序的有关信息等;后者则是用来保存每个用户特有的信息，如桌面设置、墙纸或窗口的颜色设置等。它们一般都放在C盘Windows目录下。同时，微软为了防止注册表文件的损坏，特地准备了两个备份文件System.da0和User.da0(文件类型是.da)，也是放在C盘Windows目录下。 在Windows 98中还有一个专门用来储备备份文件的文件夹，即C:WindowsBak，相比之下

3、，注册表编辑器是用来对注册表进行各种编辑的工具。你可以在开始菜单中点击运行，在运行的对话框中填入Regedit即可看到注册表编辑器。如果你在系统配置实用程序的启动项里发现ScanRegistry前的小勾没有被去掉的话，那么系统每天会自动调用Scanreg.exe对注册表备份一次，备份后的注册表被打成cab包，放在C:Windowssysbckup目录下，文件名为rb00x.cab并且被加上隐藏属*的就是(一般有五个)。根键:(1)HKEY_CLASSES_ROOT:基层类别键，定义了系统中所有已经注册的文件扩展名、文件类型、文件图标等。(2)HKEY_CURRENT_USER:定义了当前用户的

4、所有权限，实际上就是HKEY_USERS.Default下面的一部分内容，包含了当前用户的登录信息。(3)HKEY_LOCAL_MACHINE:定义了本地计算机(相对网络环境而言)的软硬件的全部信息。当系统的配置和设置发生变化时，其下面的登录项也会随之改变。(4)HKEY_USERS:定义了所有的用户信息，其中部分分支将映射到HKEY_CURRENT_USER关键字中，它的大部分设置都可以通过控制面板来修改。(5)HKEY_CURRENT_CONFIG:定义了计算机的当前配置情况，如显示器、打印机等可选外部设备及其设置信息等。它实际上也是指向HKEY_LOCAL_MACHINEConfig结构

5、中的某个分支的指针。(6)HKEYDYN4DATA:定义了系统运行中的动态数据，即已发生的事件的有关信息。它不仅包含系统硬件的当前状态，也包含了那些需要更新和检索的数据。系统每次启动时都要创建此关键字。另外，每个根键再由若干主键组成，键名代表一特定的注册项目，键值可分为字符串值、二进制值和DWORD值，都能用注册表编辑器进行修改。Windows的注册表是控制系统启动、运行的最底层设置，其文件就是System.dat和User.dat，它们不仅至关重要，而且极其脆弱.（二）修改注册表的基本方法 在注册表文本文件的首行必须用命令字符串 REGEDIT，其作用是通知系统调用regedit来完成注册信

6、息的合并工作。 接下来的每一行或代表一个键值的声明或者为注释*的说明信息。主键及其默认键值的声明格式为：根键一级主键二级主键.=默认键值例如，欲在根键HKEY_CLASSES_ROOT的主键下添加一个压缩主键，以便通过上下文菜单直接压缩选定的文件，其主键的声明如下：HKEY_CLASSES_ROOTshell压缩 (U)command = C:dosarj.exe a Temp1 其中，shell和command都是固定的，不能更改和替换，shell指明将要为上下文菜单中添加命令， command指明具体的命令行信息。另外还要注意，在等号右边的键值字符串中， 如果要指明文件的路径，其中的字符要

7、使用代替，等号的前后还要添加一个起分隔作用的空格。凡是用分号开头的行，均为说明信息行，用户可以利用说明行给文件中的命令给予必要的注解，使命令便于理解。使用任何一个编辑器，编辑生成一个包含一系列主键声明行、说明行的列表，并将文件保存为以.reg为扩展名的文本文件，即创建了一个注册表文本文件。二.注册表REG文件全攻略1、何谓REG文件REG文件实际上是一种注册表脚本文件，双击REG文件即可将其中的数据导入到注册表中。利用REG文件我们可以直接对注册表进行任何修改操作，它对注册表的操作可以不受注册表编辑器被禁用的限制，因此功能更为强大、灵活，另外，由于REG文件可以用任何文本文件编辑工具(例如记事

8、本)进行修改，因此通过它对注册表数据进行修改后，如果发生错误，还可以通过改回REG文件中的数据后再导入，从而实现恢复操作，因此它又较之直接用注册表编辑器修改更安全，所以熟练掌握REG文件的运用，有时可以起到事半功倍、意想不到的效果。2、创建REG文件REG文件的创建是非常简单的，可以通过任何一个文本文件编辑工具来实现。我们就以创建一个可以解除注册表禁用限制的REG文件restore.reg为例来介绍一下具体过程。打开记事本，在记事本文件中输入以下内容：REGEDIT4空一行HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolici

9、esSystemDisableRegistryTools=dword : 00000000保存此文件，在打开的另存为对话框中选择好保存路径，再单击保存类型中的下拉箭头选择所有文件(一定要选择此步，不然保存后的文件会自动加上TXT的扩展名)，然后在文件名中输入restore.reg后按保存按钮。以后你就可以通过双击这个restore.reg来直接解除禁用注册表的限制。3、对REG文件进行修改我们在利用REG文件对注册表进行操作时，要操作的对象有两种：一种是对主键进行操作，一种是对主键下的键值项目进行操作。对主键的操作有添加、删除两种，而对键值项目的操作则分为添加、修改和删除三种。下面我们就一个一

10、个来实现。1、对主键的操作(1)添加主键要想利用REG文件在注册表中添加一个主键是非常方便的，只需要在文件体部分直接以 的形式写上要添加的主键路径即可。例如：在HKEY_LOCAL_MACHINESoftware主键下添加一个名称为软件工作室的主键，内容如下：REGEDIT4空一行HKEY_LOCAL_MACHINESoftware软件工作室 (2)删除主键要用REG文件在注册表中删除一个主键，在文件体部分 括起来的主键路径前面加上一个-符号即可，删除主键操作将会一并删除该主键下的所有子键及其键值项目，所以这是个比较危险的命令，使用要十分注意。例如要删除我们刚才添加的那个主键，内容如下：REG

11、EDIT4空一行-HKEY_LOCAL_MACHINESoftware软件工作室2、对键值项目的操作(1)添加键值项目添加键值项目的操作如同注册表编辑器中的新建命令，一般来说，键值的数据类型分为三种：字符串值、二进制值和DWORD值。在REG文件中我们也要设置添加的键值项目的数据类型，如果要添加字符串值，则=号后边要用英文的双引号引住数据；如果添加的为DWORD类型值，=号后边的格式为dword:数据；如果添加的为二进制值，=号后边则为hex:数据。要设置默认值的键值数据时，=号前边的键值名称应为符号，并且没有双引号。例如我们要在HKEY_LOCAL_MACHINESoftware软件工作室主

12、键下设置默认键值为工作室，并分别添加姓名键值项目(字符串值)、年龄键值项目(二进制值)、婚否键值项目(DWORD值)。相应的REG文件内容如下：REGEDIT4空一行HKEY_LOCAL_MACHINESoftware软件工作室=工作室姓名=徐徐徐年龄=hex:23婚否=dword:00000000在添加键值项目时，如果该键值所在的主键路径不存在的话，在添加键值项目的同时会自动新建该主键。另外在添加字符串值的键值项目时还有一点值得注意的地方，当这个字符串值是包括文件路径的字符串值时，路径分隔符应用双斜杠表示，以示和注册表中的主键路径分隔符区别开来。例如我们要在注册中HKEY_LOCAL_MAC

13、HINESoftwareMicrosoftWindowsCurrentVersionRun主键下的启动组中添加位于C:PROGRAM FILESBOOBSOFT屏幕保护控制器目录下的一个应用程序屏幕保护控制器.exe的启动键值项目，REG文件内容如下：REGEDIT4空一行HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunscr=C:PROGRAM ILESBOOBSOFT屏幕保护控制器屏幕保护控制器.exe(2)修改键值项目其实修改和添加很类似，对于已经存在的键值项目，我们要修改其数据时，只需要将正确的数据赋予对应的键值项目

14、即可，新的数据会自动覆盖错误的旧数据，例如，当某些恶意网页修改了你的IE标题栏文字，在标题栏中总是显示那个网站的广告文字，很讨厌，我们知道修改IE标题栏文字是通过HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain主键下的Window Title键值的数据进行设置的，那么我们就可以通过REG文件改回默认的IE标题栏文字。REGEDIT4空一行HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainWindow Title=(3)删除键值项目用REG文件删除键值项目也是很方便的，和删除

15、主键相类似，也是通过=号实现的，不过这次不是加在前面，而是把-符号放在键值项目的等号后面。例如一些恶意网页在修改IE标题栏等设置的同时，还修改了开始菜单相关的键值项目数据，使得开始菜单中的运行、查找、关闭等命令都不见了，导入下面的这个REG文件删除相应的键值项目后就可以找回开始菜单中的这些命令了。REGEDIT4空一行HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer NoRun=-(解除运行命令)NoClose=-(找回关闭系统命令)NoFind=-(找回查找命令)4、将REG文件中的数据导入到注册表

16、中 导入信息当我们双击REG文件时，系统会首先提示确实要把XXX.REG内的信息添加到注册表吗？的询问对话框，单击是按钮，系统就会按照REG文件中所描述的操作对注册表进行修改，完成以后并会给出提示XXX.REG中的信息已经成功输入注册表，把REG文件中的信息导入注册表的操作称为合并。修改默认值在REG文件上单击鼠标右键，有三个命令是关于REG文件的：合并、Print、编辑，以粗体显示的就是合并操作，这也是默认的打开方式，也就是双击时执行的操作。如果你不想让双击REG文件时执行合并的操作，你可以更改它的默认打开方式为编辑。打开资源管理器，单击查看菜单中的文件夹选项命令，在打开的对话框中单击文件类

17、型标签，然后在已注册的文件类型列表中找到并选中注册表项目，从下面的打开方式我们也可以看出：原来REG文件默认的合并操作关联的是注册表编辑器Regedit呀!接下来点击编辑按钮，打开编辑文件类型对话框，然后选择操作列表中的编辑，再点击设为默认值按钮即可，以后双击REG文件时就会用记事本来打开进行编辑。在这里笔者顺便告诉大家一个独门绝技，如果你希望REG文件在导入时没有任何提示，你可以在图4所示的对话框中选中合并，然后单击编辑按钮，在弹出对话框的命令行中输入regedit.exe /s %1即可，这是使用了注册表编辑器Regedit的一个被称为安静导入模式的隐藏参数/S，在导入REG文件时如果加上

18、/S参数，系统就不会再弹出任何提示对话框而直接导入了。解除禁用有时在某些电脑中设置了禁用注册表编辑器后，为了防止一些电脑高手使用REG文件，来解除对注册表编辑器的限制，会让REG文件的默认打开程序设置为其他无关程序，当然这时可以通过修改文件夹选项中的相关设置改回来，但还有一种更绝的办法可以使REG文件不能用系统默认的方式打开。运行注册表编辑器，将HKEY_CLASSES_ROOT.reg下的默认值改为txtfile，这时REG文件的打开方式都指向了TXT文本文件。这样更改后不知道的人即使修改文件夹类型中的注册表项目设置也无法改回来，当然这时系统也已经禁用了注册表编辑器，你是无法通过注册表编辑器

19、修改了。但经过笔者的研究发现还有一种方法可以破解这种禁用REG文件。我们可以在编辑好的REG文件上按住Shift键的同时单击鼠标右键，这时系统会让你重新选择打开方式，从中选取用注册表编辑器Regedit打开就可以将REG文件导入注册表修改桌面设置1.隐藏桌面的所有图标 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoDesktop的DWORD，然后将它赋值为 1 (0x1)即可 2.从桌面上删除我的文档在HKEY_CURRENT_USERSoftwareMicrosoftWindow

20、sCurrentVersionPolicies下新建一个名为NonEnum的项，然后再其下面新建一个名为的DWORD，然后将它赋值为 1 (0x1)即可PS:该功能并不是真正的删除了我的文档文件夹3.在桌面上删除网上邻居HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoNetHood的DWORD，然后将它赋值为 1 (0x1)即可4.从桌面及任务栏上的快速启动上删除 Internet Explorer 图标HKEY_CURRENT_USERSoftwareMicrosoftWindow

21、sCurrentVersionPoliciesExplorer下新建一个名为NoInternetIcon的DWORD，然后将它赋值为 1 (0x1)即可5.不将最新打开的文档共享添加到网上邻居上 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoRecentDocsNetHood的DWORD，然后将它赋值为 1 (0x1)即可6.禁止用户更改我的文档文件夹的路径HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies

22、Explorer下新建一个名为DisablePersonalDirChange的DWORD，然后将它赋值为 1 (0x1)即可7.防止用户改动桌面工具栏 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoCloseDragDropBands的DWORD，然后将它赋值为 1 (0x1)即可8.防止用户调整桌面工具栏的长度,并且用户不能再锁定的工具栏上重新放置项目或工具栏 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoli

23、ciesExplorer下新建一个名为NoMovingBands的DWORD，然后将它赋值为 1 (0x1)即可9.退出时不保存设置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoSaveSettings的DWORD，然后将它赋值为 1 (0x1)即可 10.禁用活动桌面 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoActiveDesktop的DWORD，然后将它赋值

24、为 1 (0x1)即可11.启用活动桌面 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为ForceActiveDesktopOn的DWORD，然后将它赋值为 1 (0x1)即可12.禁用活动桌面的项目，但可以使用活动桌面在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoComponents的DWORD，然后将它赋值为 1 (0x1)即

25、可13.禁止更改活动桌面配置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoActiveDesktopChanges的DWORD，然后将它赋值为 1 (0x1)即可14.防止用户将 Web 内容添加到活动桌面在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoAddingComponents的DWORD，然后将它赋值为 1 (0x1

26、)即可15.只允许使用位图作为墙纸在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoHTMLWallPaper的DWORD，然后将它赋值为 1 (0x1)即可16.禁止更换桌面墙纸在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoChangingWallPaper的DWORD,然后将它赋

27、值为 1 (0x1)即可17.隐藏外观在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为System的项，然后在它的下面新建一个名为NoDispAppearancePage的DWORD,然后将它赋值为 1 (0x1)即可18.禁止控制面版中的显示在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为System的项，然后在它的下面新建一个名为NoDispCPL的DWORD,然后将它赋值为 1 (0x1)即可19.

28、禁止屏幕保护选项在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为System的项，然后在它的下面新建一个名为NoDispScrSavPage的DWORD,然后将它赋值为 1 (0x1)即可20.隐藏设置选项在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为System的项，然后在它的下面新建一个名为NoDispSettingsPage的DWORD,然后将它赋值为 1 (0x1)即可21.隐藏背景在 HKEY

29、_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一个名为System的项，然后在它的下面新建一个名为NoDispBackgroundPage的DWORD,然后将它赋值为 1 (0x1)即可22.禁用屏幕保护在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaveActive的String，然后将它赋值为

30、0即可23.为所有的屏幕保护都加上密码在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaverIsSecure的String然后将它赋值为 1即可。24.设定屏幕保护的延迟时间（单位为秒，数值应介于1-86400之间）在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最