注册表使用全攻略.docx

注册表使用全攻略.docx

《注册表使用全攻略.docx》由会员分享，可在线阅读，更多相关《注册表使用全攻略.docx（18页珍藏版）》请在冰点文库上搜索。

注册表使用全攻略

注册表使用全攻略

1.微软采用注册表来统一管理软硬件配置，从而大大提高了系统的稳定性和安全性，同时也使我们能更容易的对系统进行维护和管理。

了解注册表的基础知识便于我们维护和管理我们的电脑。

电脑高手必须掌握的东东。

实际上很多系统修改软件如window优化大师，实际都是通过修改的。

下面是本人收集的注册表的资料，希望对大家有用。

1.注册表的介绍

一、注册表基础

微软采用注册表来统一管理软硬件配置，从而大大提高了系统的稳定*和安全*，同时也使我们能更容易的对系统进行维护和管理。

（一）注册表基础ABC

　　总的来说注册表实际上是一个庞大的数据库，它包含了应用程序和系统软硬件的全部配置信息，初始化信息及其它重要数据。

从一般用户的角度看，注册表系统由两部分组成:

注册表数据库和注册表编辑器。

其中注册表数据库包括两个文件:

System.dat和User.dat。

前者是用来保存计算机的系统信息，如安装的硬件和设备驱动程序的有关信息等;后者则是用来保存每个用户特有的信息，如桌面设置、墙纸或窗口的颜色设置等。

它们一般都放在C盘Windows目录下。

同时，微软为了防止注册表文件的损坏，特地准备了两个备份文件System.da0和User.da0（文件类型是.da），也是放在C盘Windows目录下。

  在Windows98中还有一个专门用来储备备份文件的文件夹，即C:

\Windows\Bak，相比之下，注册表编辑器是用来对注册表进行各种编辑的工具。

你可以在"开始"菜单中点击运行，在运行的对话框中填入"Regedit"即可看到注册表编辑器。

　　如果你在"系统配置实用程序"的启动项里发现ScanRegistry前的小勾没有被去掉的话，那么系统每天会自动调用Scanreg.exe对注册表备份一次，备份后的注册表被打成cab包，放在C:

\Windows\sysbckup目录下，文件名为rb00x.cab并且被加上隐藏属*的就是（一般有五个）。

根键:

（1）HKEY_CLASSES_ROOT:

基层类别键，定义了系统中所有已经注册的文件扩展名、文件类型、文件图标等。

（2）HKEY_CURRENT_USER:

定义了当前用户的所有权限，实际上就是HKEY_USERS\.Default下面的一部分内容，包含了当前用户的登录信息。

　　（3）HKEY_LOCAL_MACHINE:

定义了本地计算机（相对网络环境而言）的软硬件的全部信息。

当系统的配置和设置发生变化时，其下面的登录项也会随之改变。

　　（4）HKEY_USERS:

定义了所有的用户信息，其中部分分支将映射到HKEY_CURRENT_USER关键字中，它的大部分设置都可以通过控制面板来修改。

　　（5）HKEY_CURRENT_CONFIG:

定义了计算机的当前配置情况，如显示器、打印机等可选外部设备及其设置信息等。

它实际上也是指向HKEY_LOCAL_MACHINE\Config结构中的某个分支的指针。

　　（6）HKEY－DYN－4DATA:

定义了系统运行中的动态数据，即已发生的事件的有关信息。

它不仅包含系统硬件的当前状态，也包含了那些需要更新和检索的数据。

系统每次启动时都要创建此关键字。

　　另外，每个根键再由若干主键组成，键名代表一特定的注册项目，键值可分为字符串值、二进制值和DWORD值，都能用注册表编辑器进行修改。

　　Windows的注册表是控制系统启动、运行的最底层设置，其文件就是System.dat和User.dat，它们不仅至关重要，而且极其脆弱.

（二）修改注册表的基本方法

　　在注册表文本文件的首行必须用命令字符串"REGEDIT"，其作用是通知系统调用regedit来完成注册信息的合并工作。

接下来的每一行或代表一个键值的声明或者为注释*的说明信息。

　　主键及其默认键值的声明格式为：

　　根键\一级主键\二级主键\......=默认键值

　　例如，欲在根键HKEY_CLASSES_ROOT的"＊"主键下添加一个"压缩"主键，以便通过上下文菜单直接压缩选定的文件，其主键的声明如下：

　　HKEY_CLASSES_ROOT\＊\shell\压缩（＆U）\command=C:

\dos\arj.exeaTemp＄％1其中，"shell"和"command"都是固定的，不能更改和替换，"shell"指明将要为上下文菜单中添加命令，"command"指明具体的命令行信息。

另外还要注意，在等号右边的键值字符串中，如果要指明文件的路径，其中的"\"字符要使用"\\"代替，等号的前后还要添加一个起分隔作用的空格。

　　凡是用分号开头的行，均为说明信息行，用户可以利用说明行给文件中的命令给予必要的注解，使命令便于理解。

　　使用任何一个编辑器，编辑生成一个包含一系列主键声明行、说明行的列表，并将文件保存为以".reg"为扩展名的文本文件，即创建了一个注册表文本文件。

二.注册表REG文件全攻略

1、何谓REG文件

　　REG文件实际上是一种注册表脚本文件，双击REG文件即可将其中的数据导入到注册表中。

利用REG文件我们可以直接对注册表进行任何修改操作，它对注册表的操作可以不受注册表编辑器被禁用的限制，因此功能更为强大、灵活，另外，由于REG文件可以用任何文本文件编辑工具（例如记事本）进行修改，因此通过它对注册表数据进行修改后，如果发生错误，还可以通过改回REG文件中的数据后再导入，从而实现恢复操作，因此它又较之直接用注册表编辑器修改更安全，所以熟练掌握REG文件的运用，有时可以起到事半功倍、意想不到的效果。

2、创建REG文件

　　REG文件的创建是非常简单的，可以通过任何一个文本文件编辑工具来实现。

我们就以创建一个可以解除注册表禁用限制的REG文件restore.reg为例来介绍一下具体过程。

　　打开记事本，在记事本文件中输入以下内容：

　　REGEDIT4

　　空一行

　　[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]"DisableRegistryTools"=dword:

00000000

　　保存此文件，在打开的"另存为"对话框中选择好保存路径，再单击"保存类型"中的下拉箭头选择"所有文件"（一定要选择此步，不然保存后的文件会自动加上TXT的扩展名），然后在"文件名"中输入"restore.reg"后按"保存"按钮。

以后你就可以通过双击这个restore.reg来直接解除禁用注册表的限制。

3、对REG文件进行修改

　　我们在利用REG文件对注册表进行操作时，要操作的对象有两种：

一种是对主键进行操作，一种是对主键下的键值项目进行操作。

对主键的操作有添加、删除两种，而对键值项目的操作则分为添加、修改和删除三种。

下面我们就一个一个来实现。

　　1、对主键的操作

（1）添加主键

　　要想利用REG文件在注册表中添加一个主键是非常方便的，只需要在文件体部分直接以"[]"的形式写上要添加的主键路径即可。

　　例如：

在HKEY_LOCAL_MACHINE＼Software主键下添加一个名称为"软件工作室"的主键，内容如下：

　　REGEDIT4

　　空一行

　　[HKEY_LOCAL_MACHINE＼Software＼软件工作室]

（2）删除主键

　　要用REG文件在注册表中删除一个主键，在文件体部分"[]"括起来的主键路径前面加上一个"-"符号即可，删除主键操作将会一并删除该主键下的所有子键及其键值项目，所以这是个比较危险的命令，使用要十分注意。

例如要删除我们刚才添加的那个主键，内容如下：

　　REGEDIT4

　　空一行

　　[-HKEY_LOCAL_MACHINE＼Software＼软件工作室]

　　2、对键值项目的操作

（1）添加键值项目

　　添加键值项目的操作如同注册表编辑器中的"新建"命令，一般来说，键值的数据类型分为三种：

字符串值、二进制值和DWORD值。

在REG文件中我们也要设置添加的键值项目的数据类型，如果要添加字符串值，则"="号后边要用英文的双引号引住数据；如果添加的为DWORD类型值，"="号后边的格式为"dword:

数据"；如果添加的为二进制值，"="号后边则为"hex:

数据"。

要设置默认值的键值数据时，"="号前边的键值名称应为"@"符号，并且没有双引号。

　　例如我们要在"HKEY_LOCAL_MACHINE＼Software＼软件工作室"主键下设置默认键值为"工作室"，并分别添加"姓名"键值项目（字符串值）、"年龄"键值项目（二进制值）、"婚否"键值项目（DWORD值）。

相应的REG文件内容如下：

　　REGEDIT4

　　空一行

　　[HKEY_LOCAL_MACHINE＼Software＼软件工作室]

　　@="工作室"

　　"姓名"="徐徐徐"

　　"年龄"=hex:

23

　　"婚否"=dword:

00000000

　　在添加键值项目时，如果该键值所在的主键路径不存在的话，在添加键值项目的同时会自动新建该主键。

另外在添加字符串值的键值项目时还有一点值得注意的地方，当这个字符串值是包括文件路径的字符串值时，路径分隔符应用"＼＼"双斜杠表示，以示和注册表中的主键路径分隔符区别开来。

例如我们要在注册中"HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼

　　Run"主键下的启动组中添加位于"C:

＼PROGRAMFILES＼BOOBSOFT＼屏幕保护控制器"目录下的一个应用程序"屏幕保护控制器.exe"的启动键值项目，REG文件内容如下：

　　REGEDIT4

　　空一行

　　[HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run]

　　"scr"="C:

＼＼PROGRAMILES＼＼BOOBSOFT＼＼屏幕保护控制器＼＼屏幕保护控制器.exe"

（2）修改键值项目

　　其实修改和添加很类似，对于已经存在的键值项目，我们要修改其数据时，只需要将正确的数据赋予对应的键值项目即可，新的数据会自动覆盖错误的旧数据，例如，当某些恶意网页修改了你的IE标题栏文字，在标题栏中总是显示那个网站的广告文字，很讨厌，我们知道修改IE标题栏文字是通过"HKEY_CURRENT_USER＼Software＼

　　Microsoft＼InternetExplorer＼Main"主键下的"WindowTitle"键值的数据进行设置的，那么我们就可以通过REG文件改回默认的IE标题栏文字。

　　REGEDIT4

　　空一行

　　[HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼Main]

　　"WindowTitle"=""

　　（3）删除键值项目

　　用REG文件删除键值项目也是很方便的，和删除主键相类似，也是通过"="号实现的，不过这次不是加在前面，而是把"-"符号放在键值项目的等号后面。

例如一些恶意网页在修改IE标题栏等设置的同时，还修改了开始菜单相关的键值项目数据，使得开始菜单中的"运行"、"查找"、"关闭"等命令都不见了，导入下面的这个REG文件删除相应的键值项目后就可以找回开始菜单中的这些命令了。

　　REGEDIT4

　　空一行

　　[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer]

　　"NoRun"=-（解除"运行"命令）

　　"NoClose"=-（找回"关闭系统"命令）

　　"NoFind"=-（找回"查找"命令）

4、将REG文件中的数据导入到注册表中

  导入信息

　　当我们双击REG文件时，系统会首先提示"确实要把XXX.REG内的信息添加到注册表吗？

"的询问对话框，单击"是"按钮，系统就会按照REG文件中所描述的操作对注册表进行修改，完成以后并会给出提示"XXX.REG中的信息已经成功输入注册表"，把REG文件中的信息导入注册表的操作称为"合并"。

　　修改默认值

　　在REG文件上单击鼠标右键，有三个命令是关于REG文件的：

合并、Print、编辑，以粗体显示的就是"合并"操作，这也是默认的打开方式，也就是双击时执行的操作。

如果你不想让双击REG文件时执行"合并"的操作，你可以更改它的默认打开方式为"编辑"。

打开资源管理器，单击"查看"菜单中的"文件夹选项"命令，在打开的对话框中单击"文件类型"标签，然后在"已注册的文件类型"列表中找到并选中"注册表项目"，从下面的"打开方式"我们也可以看出：

原来REG文件默认的"合并"操作关联的是注册表编辑器Regedit呀!

接下来点击"编辑"按钮，打开"编辑文件类型"对话框，然后选择"操作"列表中的"编辑"，再点击"设为默认值"按钮即可，以后双击REG文件时就会用记事本来打开进行编辑。

　　在这里笔者顺便告诉大家一个独门绝技，如果你希望REG文件在导入时没有任何提示，你可以在图4所示的对话框中选中"合并"，然后单击"编辑"按钮，在弹出对话框的命令行中输入"regedit.exe/s"%1""即可，这是使用了注册表编辑器Regedit的一个被称为安静导入模式的隐藏参数"/S"，在导入REG文件时如果加上"/S"参数，系统就不会再弹出任何提示对话框而直接导入了。

　　解除禁用

　　有时在某些电脑中设置了禁用注册表编辑器后，为了防止一些电脑高手使用REG文件，来解除对注册表编辑器的限制，会让REG文件的默认打开程序设置为其他无关程序，当然这时可以通过修改"文件夹选项"中的相关设置改回来，但还有一种更绝的办法可以使REG文件不能用系统默认的方式打开。

　　运行注册表编辑器，将"HKEY_CLASSES_ROOT.reg"下的默认值改为"txtfile"，这时REG文件的打开方式都指向了TXT文本文件。

这样更改后不知道的人即使修改"文件夹类型"中的"注册表项目"设置也无法改回来，当然这时系统也已经禁用了注册表编辑器，你是无法通过注册表编辑器修改了。

但经过笔者的研究发现还有一种方法可以破解这种禁用REG文件。

我们可以在编辑好的REG文件上按住"Shift"键的同时单击鼠标右键，这时系统会让你重新选择打开方式，从中选取用注册表编辑器Regedit打开就可以将REG文件导入注册表

修改桌面设置

1.隐藏桌面的所有图标  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoDesktop的DWORD，然后将它赋值为1（0x1）即可  

2.从桌面上删除"我的文档"  

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为NonEnum的项，然后再其下面新建一个名为的DWORD，然后将它赋值为1（0x1）即可  

PS:

该功能并不是真正的删除了"我的文档"文件夹  

3.在桌面上删除"网上邻居"  

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoNetHood的DWORD，然后将它赋值为1（0x1）即可  

4.从桌面及任务栏上的"快速启动"上删除InternetExplorer图标  

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoInternetIcon的DWORD，然后将它赋值为1（0x1）即可  

5.不将最新打开的文档共享添加到"网上邻居"上  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoRecentDocsNetHood的DWORD，然后将它赋值为1（0x1）即可  

6.禁止用户更改"我的文档"文件夹的路径  

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为DisablePersonalDirChange的DWORD，然后将它赋值为1（0x1）即可  

7.防止用户改动桌面工具栏  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoCloseDragDropBands的DWORD，然后将它赋值为1（0x1）即可  

8.防止用户调整桌面工具栏的长度,并且用户不能再锁定的工具栏上重新放置项目或工具栏  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoMovingBands的DWORD，然后将它赋值为1（0x1）即可  

9.退出时不保存设置  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoSaveSettings的DWORD，然后将它赋值为1（0x1）即可

10.禁用活动桌面  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoActiveDesktop的DWORD，然后将它赋值为1（0x1）即可  

11.启用活动桌面  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为ForceActiveDesktopOn的DWORD，然后将它赋值为1（0x1）即可  

12.禁用活动桌面的项目，但可以使用活动桌面  

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoComponents的DWORD，然后将它赋值为1（0x1）即可  

13.禁止更改活动桌面配置  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoActiveDesktopChanges的DWORD，然后将它赋值为1（0x1）即可  

14.防止用户将Web内容添加到"活动桌面"  

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoAddingComponents的DWORD，然后将它赋值为1（0x1）即可  

15.只允许使用位图作为墙纸  

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoHTMLWallPaper的DWORD，然后将它赋值为1（0x1）即可  

16.禁止更换桌面墙纸  

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoChangingWallPaper的DWORD,然后将它赋值为1（0x1）即可  

17.隐藏"外观"  

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispAppearancePage的DWORD,然后将它赋值为1（0x1）即可  

18.禁止控制面版中的"显示"  

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispCPL的DWORD,然后将它赋值为1（0x1）即可  

19.禁止"屏幕保护"选项  

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispScrSavPage的DWORD,然后将它赋值为1（0x1）即可  

20.隐藏"设置"选项  

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispSettingsPage的DWORD,然后将它赋值为1（0x1）即可  

21.隐藏"背景"  

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispBackgroundPage的DWORD,然后将它赋值为1（0x1）即可  

22.禁用"屏幕保护"  

在HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为ControlPanel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaveActive的String，然后将它赋值为"0"即可  

23.为所有的屏幕保护都加上密码  

在HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为ControlPanel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaverIsSecure的String然后将它赋值为"1"即可。

24.设定屏幕保护的延迟时间（单位为秒，数值应介于1-86400之间）  

在HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为ControlPanel的项，然后在它的下面建立一个名为Desktop的项，最