Windows XP的注册表.docx

1、Windows XP的注册表Windows XP的注册表非常庞大，它收集了与软硬件有关的配置和状态信息，以及和用户相关的各种设置。为了防止注册表损坏，我们需要经常备份注册表。大家都知道Windows 98注册表是可以手工备份的，其实Windows XP的注册表也可以手工备份。在Windows XP中，系统配置文件保存在“System32”下面的“Config”目录中，主要包括Sam、System、Software、Default等几个无后缀的文件，以及对应的log文件；用户配置文件保存在Windows XP安装目录下的“Documents and settingsUsername”目录中，主要

2、有Ntuser.dat与对应的log文件。手工备份Windows XP注册表时，只需要将上面的文件复制到其他目录中就可以了。如果用户采用的是多操作系统，可以在其他操作系统中备份这些文件。如果Windows XP安装分区使用的是NTFS文件系统，那么可以启动恢复控制台程序，直接利用其中的Copy命令来进行备份。恢复控制台程序可以使用Windows XP安装光盘中的“i386winnt32.exe /cmdcons”命令来安装。.l注册表常用键值意义- -| 回首页 | 2005年索引 | - -大型软件下载Windows XP系统注册表解释大全- - *系统文件夹：*名称 路径 含义AppDat

3、a C:WindowsApplication Data 应用程序 Cache C:WindowsTemporary Internet Files 浏览器缓存 Cookies C:WindowsCookies Desktop Desktop 桌面 Favorites Favorites 收藏夹 Fonts Fonts 字体 History History 历史文件夹 NetHood NetHood 网上邻居 Personal C:My Documents 我的文档 PrintHood PrintHood 打印机 Program Start MenuPrograms 程序 Recent Recen

4、t 文档 SendTo SendTo 发送到 Start Menu Start Menu 开始菜单 Startup Start MenuPrograms启动 启动组 Templates Temp 临时文件夹 *当需要修改这些系统文件夹的路径时，只需进入注册表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders 中修改相应的路径即可。*系统特殊的文件夹*在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们

5、都有一个系统默认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOTCLSID下定义这些类。*文件夹 类ID 说明 Control Panel 21EC2020-3AEA-1069-A2DD-08002B30309D 控制面板 Dial-Up Networking 992CFFA0-F557-101A-88EC-00DD010CCC48 拨号网络 Internet Explorer BFB23B42-E3F0-101B-8488-00AA003E56F8 浏览器 My Computer 20D04FE0-3AEA-1069-A2D8-08002B30309D 我的电脑 N

6、etwork Neighborhood 208D2C60-3AEA-1069-A2D7-08002B30309D 网上邻居 Printers 2227A280-3AEA-1069-A2DE-08002B30309D 打印机 Recycle Bin 645FF040-5081-101B-9F08-00AA002F984E 回收站 Scheduled Tasks D6277990-4C6A-11CF-8D87-00AA0060F5BF 计划任务 My Documents 450D8FBA-AD25-11D0-98A8-0800361B1103 我的文档 URLHistory Folder FF39

7、3560-C2A7-11CF-BFF4-444553540000 URL历史*文件或其他对象的图标：*图标是一个文件或对象的标识。对于一个ICO文件只有一个唯一的图标， 可以用“路径图标文件名”来指示该文件的图标；对于EXE、DLL等文件，它们可能要包含不止一个图标，这时就需要有一个索引标志来指明是第几个图标，可以用“路径文件名，索引号”的形式来指示该文件的图标。如果要修改系统文件夹的图标，只需进入注册表的HKEY_CLASSES_ROOTCLSID中，查找到系统文件夹的类ID，然后修改 DefaultIcon中的图标文件路径即可；如果要修改其他文件的默认图标则需要在HKEY_CLASSES_

8、ROOTCLSID文件类型DefaultIcon中修改图标文件的路径。*驱动器的自动运行功能*打开CDROM的自动运行功能并且放入可以自动运行的光盘时，光盘上的程序会自动运行，那么其他的诸入硬盘、移动盘等是否也可以自动运行哪？在注册表的HKEY_USERSDEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer下可以看到有一个NoDriveTypeAutoRun的值项，其中的值就指明了可以自动运行的驱动器。该值项是一个4字节的二进制值，第一字节的每位对应于不同的驱动器，如果对应位置为“1”则表示关闭自动运行功能，如果对应位置为“0

9、”则表示打开自动运行功能。下表是各位对应的驱动器类型第0位：未知驱动器 第2位：可移动驱动器 第3位：硬盘第4位：远程驱动器 第5位：CDROM驱动器 第6位：RAM驱 *系统*作 用:删除系统无用的动态链接库(DLL文件) 路 径:HEKY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSharedDLL 键值名称: 数据类型: 键 值:每个DLL文件的键值说明此DLL被几个应用程序共享 备 注:若为01 00 00 00则此DLL文件被一个应用程序共享。若为 00 00 00 00则该DLL文件对系统不起作用，说明它是一个垃圾文件，删

10、除该键值，并且记下 这个 DLL文件名，从 windowssystem文件夹中将该DLL文件删除。 作 用:你的名字放入系统任务栏 路 径:HKEY_CURRENT_USERControl PanelInternational 键值名称:键值：sTimeformat=HH:mm:-Ss tt，s1159=CFAN，s2359=HELLO 数据类型: 键 值:说明：12点之前，在系统任务栏中显示CFAN，之后则显示HELLO，可任意设置以达到自己的效果 作 用:在每次退出系统时，自动清除文档菜单中的历史记录 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindow

11、sCurrentVersionPoliciesExplorer 键值名称:ClearRecentDocsonExit 数据类型:十六进制 键 值:01,00,00,00 作 用:禁止系统中出现设备管理器选项 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:NoDevMgrPage 数据类型WORD 键 值:1 作 用:禁止系统中出现文件系统选项 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSyst

12、em 键值名称:NoFileSysPage 数据类型WORD 键 值:1 作 用:禁止系统中出现虚拟内存选项 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:NoVirtMemPage 数据类型WORD 键 值:1 作 用:禁止系统中出现硬件配置文件选项 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:NoConfigPage 数据类型WORD 键 值:1 作 用:禁止在系统属

13、性中出现设备管理器的菜单 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:新建 NoDevMgrPage 数据类型WORD 键 值:设其值为1 作 用:禁止在系统属性中出现文件系统的菜单 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:新建 NoFileSysPage 数据类型WORD 键 值:设其值为1 作 用:禁止在系统属性中出现虚拟内存的菜单 路 径:HKEY_CURRE

14、NT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:新建 NoVirtMemPage 数据类型WORD 键 值:设其值为1 作 用:禁止在系统属性中出现硬件配置文件的菜单 路 径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 键值名称:新建 NoConfigPage 数据类型WORD 键 值:设其值为1 作 用:改变系统的字体 路 径:HKEY_LOCAL_MACHINEconfig0001Displaysettings 键

15、值名称:fonts.fon 数据类型: 键 值:默认vgasys.fon 作 用:设置用软盘快速启动系统的功能 路 径:HKEY_LOCAL_MACHINEConfig0001EnumBios*PNP07000B 键值名称:FloppyFastBoost 数据类型: 键 值:值为01 00 00 00即可用软盘快速启动系统 作 用:系统不能访问硬盘 路 径:HKEY_LOCAL_MACHINEEnumPCI 键值名称:ChannelOptions 数据类型:hex 键 值:2 作 用:查看系统分配给光驱的可用盘符 路 径:HKEY_LOCAL_MACHINEEnumSCSI 键值名称:找到字符

16、串UserDriveLetterAssignment 数据类型: 键 值:其值即表示系统分配给光驱的可用盘符，如果为HZ表示从H到Z可以给光驱使用。 作 用:在系统属性里显示更多的CPU信息 路 径:HKEY_LOCAL_MACHINEHardwareDescriptionSystemCentralProcessor0 键值名称:VendorIdentifier 数据类型: 键 值:Genuine Intel(注意空格) 作 用:为系统增加启动时自动加载的程序 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 键值名

17、称:新建主键，名自定 数据类型: 键 值:其值为要执行文件的路径及文件名 作 用:修改系统版权信息 路 径:HKEY_LOCAL_MACHINESOFTWAREMICROSOFTDEVEOPERSETUP 键值名称:想修改的键名 数据类型:字符串 键 值:输入修改值 作 用:查找系统的安装注册码 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion 键值名称roductKey 数据类型: 键 值:值即是系统安装时必不可少的注册码。 作 用:让系统自动运行一次某个程序 路 径:HKEY_LOCAL_MACHINESOFTWARE

18、MicrosoftWindowsCurrentVersionRunOnce 键值名称:新建主键 数据类型: 键 值:其值为要执行文件的路径及文件名 作 用:Windows系统各目录位置 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSetup 键值名称: 数据类型: 键 值: 作 用:系统可用盘符 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentversionsetup 键值名称:lastdrive 数据类型: 键 值:z 作 用:开机时自动登录系统 路 径:HK

19、EY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon 键值名称:新建 AutoAdminLogon DefaultPassword DefaultUserName 数据类型:字符串 键 值:其值设为1， 登录时的密码 ， 登录时所用的用户名 作 用:让windows98系统自动登录 路 径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon 键值名称:新建AutoAdminLogon DefaultUserName DefaultPassword

20、 数据类型:字符串 键 值:键值设为1，默认的登录名，默认的口令，作 用:优化文件系统 路 径:HKEY_LOCAL_MACHINESystemCurrentControlSetControlFileSystem 键值名称:新建 ConfigFileAllocSize 数据类型WORD 键 值:设为1f4 作 用:系统使用语言 路 径:HKEY_LOCAL_MACHINESystemCurrentControlSetControlNlsLocale 键值名称:默认值 数据类型: 键 值:00000804(简体中文)，00000404(繁体中文)，00000411(日文)，00000412(韩文

21、)，00000409(美国英语) 作 用:查看系统中的16位和32位.dll文件 路 径:HKEY_LOCAL_MACHINESystemCurrentControlSetControlSessionManager 键值名称:Known16DLLs和KnownDLLs 数据类型: 键 值:分别包括了系统中的16位和32位.dll文件，用户可以对应查找。 作 用:查看系统中的16位和32位dll文件 路 径:HKEY_LOCAL_MACHINESystemCurrentControlSetControlSessionManager 键值名称:Known16DLLs和KnownDLLs分别包含了系

22、统中的16位和32位.dll文件，用户可以对应查找 数据类型: 键 值: 作 用:推出系统时清除文档中的历史记录 路 径:HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名称:新建ClearRecentDocsonExit 数据类型:二进制 键 值:值为01 00 00 00 *网络*作 用:设置IE的自动拨号功能 路 径:HKEY_CURRENT_CONFIGSoftwareWindowsCurrentVersionInternet Settings 键值名称:EnableAutoDial

23、数据类型:二进制 键 值:值改为01 00 00 00 作 用:允许IE使用代理服务器 路 径:HKEY_CURRENT_CONFIGSoftwareWindowsCurrentVersionInternet Settings 键值名称:ProxyEnable 数据类型WORD 键 值:值改为01 00 00 00 作 用:给IE5添加多个HTML编辑器 路 径:HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerDefault HTML Editorshelledit 键值名称:command 键 值:将其值修改为DreamWeaver的绝

24、对地址，并加上%1 备 注:如c:program filesmacromedia dreamweaver 2dreamweaver.exe %1。 作 用:更改Outlook Express 的标题栏 路 径:HKEY_CURRENT_USERIdentities4C44D002-7BCF-11D3-9957-AB53DA238B0CSoftwareMicrosoftOutlook Express5.0 键值名称:新建windowTitle 数据类型:字符串 键 值:输入你想要的名称，如XX的信箱 作 用:更改Outlook Express5.0信箱存放路径 路 径:HKEY_CURRENT_

25、USERIdentities4C44D002-7BCF-11D3-9957-AB53DA238B0CSoftwareMicrosoftOutlook Express5.0 键值名称:Store Root 数据类型:字符串 键 值:修改为要修改的路径。 作 用:用Outlook Express收信时跳过无法收取的帐号 路 径:HKEY_CURRENT_USERSoftwareMicrosoftInternet Account Manager 键值名称:展开那个须跳过的帐号所对应的子键，其下POP3 Skip Account 数据类型WORD 键 值:值由0改为1 作 用:清除IE网址输入下拉列表

26、中的网址 路 径:HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer 键值名称:TypedURLs 键 值:删除其下对应的网址即可 作 用:设置IE的缺省下载目录 路 径:HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer 键值名称ownLoadDirectory 键 值:修改其值 作 用:在IE中显示URL地址全名 路 径:HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer 键值名称:Show_FullURL 键 值:值改为Yes 作 用

27、:退出IE时保存历史网址内容 路 径:HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorermain 键值名称:Save_Session_History_On_Exit 键 值:值改为Yes 作 用:修改IE4的搜索引擎 路 径:HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearchUrl 键 值:把默认改为你定义的搜索引擎，如 作 用:改变IE的背景位图 路 径:HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbar 键值名

28、称:新建BackBitmap 数据类型:字符串 键 值:BMP文件路径 作 用:禁止Outlook Express彩色消息背景 路 径:HKEY_CURRENT_USERSoftwareMicrosoftInternet Mail and News 键值名称:ColorCycle 数据类型:字符串 键 值:0 作 用:更改Outlook Express的邮件存放目录 路 径:HKEY_CURRENT_USERSoftwareMicrosoftOutlook Express 键值名称:Store Root 键 值:值改为所需的文件路径即可 作 用:禁止Outlook Express的启动画面 路 径:HKEY_CURRENT_USERSoftwareMicrosoftOutlook Express 键值名称:NoSplash 数据类型WORD 键 值:1 作 用:Outlook Express的标题栏 路 径:HKEY_CURRENT_USERSoftwareMicrosoftOutlook Express 键值名称:WindowTitle 数据类型:字符串值 作 用:删除IE 路 径:HKEY_CURRENT_USERSoftware