Windows XP的注册表.docx

Windows XP的注册表.docx

《Windows XP的注册表.docx》由会员分享，可在线阅读，更多相关《Windows XP的注册表.docx（74页珍藏版）》请在冰点文库上搜索。

WindowsXP的注册表

WindowsXP的注册表非常庞大，它收集了与软硬件有关的配置和状态信息，以及和用户相关的各种设置。

为了防止注册表损坏，我们需要经常备份注册表。

大家都知道Windows98注册表是可以手工备份的，其实WindowsXP的注册表也可以手工备份。

　　在WindowsXP中，系统配置文件保存在“System32”下面的“Config”目录中，主要包括Sam、System、Software、Default等几个无后缀的文件，以及对应的log文件；用户配置文件保存在WindowsXP安装目录下的“Documentsandsettings＼Username”目录中，主要有Ntuser.dat与对应的log文件。

　　手工备份WindowsXP注册表时，只需要将上面的文件复制到其他目录中就可以了。

如果用户采用的是多操作系统，可以在其他操作系统中备份这些文件。

如果WindowsXP安装分区使用的是NTFS文件系统，那么可以启动恢复控制台程序，直接利用其中的Copy命令来进行备份。

恢复控制台程序可以使用WindowsXP安装光盘中的“i386＼winnt32.exe/cmdcons”命令来安装。

ＰＣ.СlüＢ

注册表常用键值意义--|回首页|2005年索引|--大型软件下载

WindowsXP系统注册表解释大全--

********系统文件夹：

*********

名称路径含义

AppDataC:

＼Windows＼ApplicationData应用程序

CacheC:

＼Windows＼TemporaryInternetFiles浏览器缓存

CookiesC:

＼Windows＼Cookies

DesktopDesktop桌面

FavoritesFavorites收藏夹

FontsFonts字体

HistoryHistory历史文件夹

NetHoodNetHood网上邻居

PersonalC:

＼MyDocuments我的文档

PrintHoodPrintHood打印机

ProgramStartMenu＼Programs程序

RecentRecent文档

SendToSendTo发送到

StartMenuStartMenu开始菜单

StartupStartMenu＼Programs＼启动启动组

TemplatesTemp临时文件夹

******当需要修改这些系统文件夹的路径时，只需进入注册表的HKEY_CURRENT_USER＼Software

＼Microsoft＼Windows＼CurrentVersion＼Explorer＼ShellFolders中修改相应的路径即可。

********系统特殊的文件夹*********

**********在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来

显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们都有一个系统默

认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOT＼CLSID下定义这些类。

**********

文件夹类ID说明

ControlPanel{21EC2020-3AEA-1069-A2DD-08002B30309D}控制面板

Dial-UpNetworking{992CFFA0-F557-101A-88EC-00DD010CCC48}拨号网络

InternetExplorer{BFB23B42-E3F0-101B-8488-00AA003E56F8}浏览器

MyComputer{20D04FE0-3AEA-1069-A2D8-08002B30309D}我的电脑

NetworkNeighborhood{208D2C60-3AEA-1069-A2D7-08002B30309D}网上邻居

Printers{2227A280-3AEA-1069-A2DE-08002B30309D}打印机

RecycleBin{645FF040-5081-101B-9F08-00AA002F984E}回收站

ScheduledTasks{D6277990-4C6A-11CF-8D87-00AA0060F5BF}计划任务

MyDocuments{450D8FBA-AD25-11D0-98A8-0800361B1103}我的文档

URLHistoryFolder{FF393560-C2A7-11CF-BFF4-444553540000}URL历史

*************文件或其他对象的图标：

*************

图标是一个文件或对象的标识。

对于一个ICO文件只有一个唯一的图标，可以用“路径＼图标

文件名”来指示该文件的图标；对于EXE、DLL等文件，它们可能要包含不止一个图标，这时就

需要有一个索引标志来指明是第几个图标，可以用“路径＼文件名，索引号”的形式来指示该

文件的图标。

如果要修改系统文件夹的图标，只需进入注册表的HKEY_CLASSES_ROOT＼CLSID中，查找到系统

文件夹的类ID，然后修改DefaultIcon中的图标文件路径即可；如果要修改其他文件的默认图

标则需要在HKEY_CLASSES_ROOT＼CLSID＼"文件类型"＼DefaultIcon中修改图标文件的路径。

***************驱动器的自动运行功能************

打开CDROM的自动运行功能并且放入可以自动运行的光盘时，光盘上的程序会自动运行，那么其

他的诸入硬盘、移动盘等是否也可以自动运行哪？

在注册表的HKEY_USERS＼DEFAULT＼Software

＼Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer下可以看到有一个

NoDriveTypeAutoRun的值项，其中的值就指明了可以自动运行的驱动器。

该值项是一个4字节的

二进制值，第一字节的每位对应于不同的驱动器，如果对应位置为“1”则表示关闭自动运行功

能，如果对应位置为“0”则表示打开自动运行功能。

下表是各位对应的驱动器类型

第0位：

未知驱动器第2位：

可移动驱动器第3位：

硬盘

第4位：

远程驱动器第5位：

CDROM驱动器第6位：

RAM驱

**************系统****************

作用:

删除系统无用的动态链接库（DLL文件）

路径:

HEKY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼SharedDLL

键值名称:

数据类型:

键值:

每个DLL文件的键值说明此DLL被几个应用程序共享

备注:

若为"01000000"则此DLL文件被一个应用程序共享。

若为"00000000"则该DLL文件

对系统不起作用，说明它是一个垃圾文件，删除该键值，并且记下这个DLL文件名，从

＼windows＼system文件夹中将该DLL文件删除。

作用:

你的名字放入系统任务栏

路径:

HKEY_CURRENT_USER＼ControlPanel＼International

键值名称:

键值：

sTimeformat="HH:

mm:

-Sstt"，s1159="CFAN"，s2359="HELLO"

数据类型:

键值:

说明：

12点之前，在系统任务栏中显示CFAN，之后则显示HELLO，可任意设置以达到自己

的效果

作用:

在每次退出系统时，自动清除文档菜单中的历史记录

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies

＼Explorer]

键值名称:

"ClearRecentDocsonExit"

数据类型:

十六进制

键值:

01,00,00,00

作用:

禁止"系统"中出现"设备管理器"选项

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies

＼System

键值名称:

NoDevMgrPage

数据类型WORD

键值:

1

作用:

禁止"系统"中出现"文件系统"选项

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies

＼System

键值名称:

NoFileSysPage

数据类型WORD

键值:

1

作用:

禁止"系统"中出现"虚拟内存"选项

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System

键值名称:

NoVirtMemPage

数据类型WORD

键值:

1

作用:

禁止"系统"中出现"硬件配置文件"选项

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System

键值名称:

NoConfigPage

数据类型WORD

键值:

1

作用:

禁止在"系统属性"中出现"设备管理器"的菜单

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System

键值名称:

新建"NoDevMgrPage"

数据类型WORD

键值:

设其值为"1"

作用:

禁止在"系统属性"中出现"文件系统"的菜单

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System

键值名称:

新建"NoFileSysPage"

数据类型WORD

键值:

设其值为"1"

作用:

禁止在"系统属性"中出现"虚拟内存"的菜单

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System

键值名称:

新建"NoVirtMemPage"

数据类型WORD

键值:

设其值为"1"

作用:

禁止在"系统属性"中出现"硬件配置文件"的菜单

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System

键值名称:

新建"NoConfigPage"

数据类型WORD

键值:

设其值为"1"

作用:

改变系统的字体

路径:

HKEY_LOCAL_MACHINE＼config＼0001＼Display＼settings

键值名称:

fonts.fon

数据类型:

键值:

默认vgasys.fon

作用:

设置用软盘快速启动系统的功能

路径:

HKEY_LOCAL_MACHINE＼Config＼0001＼Enum＼Bios＼*PNP0700＼0B

键值名称:

FloppyFastBoost

数据类型:

键值:

值为01000000即可用软盘快速启动系统

作用:

系统不能访问硬盘

路径:

HKEY_LOCAL_MACHINE＼Enum＼PCI

键值名称:

ChannelOptions

数据类型:

hex

键值:

2

作用:

查看系统分配给光驱的可用盘符

路径:

HKEY_LOCAL_MACHINE＼Enum＼SCSI

键值名称:

找到字符串UserDriveLetterAssignment

数据类型:

键值:

其值即表示系统分配给光驱的可用盘符，如果为HZ表示从H到Z可以给光驱使用。

作用:

在系统属性里显示更多的CPU信息

路径:

HKEY_LOCAL_MACHINE＼Hardware＼Description＼System＼CentralProcessor＼0

键值名称:

"VendorIdentifier"

数据类型:

键值:

"GenuineIntel"（注意空格）

作用:

为系统增加启动时自动加载的程序

路径:

HKEY_LOCAL_MACHINE＼SOFTWARE＼＼Microsoft＼Windows＼CurrentVersion＼Run

键值名称:

新建主键，名自定

数据类型:

键值:

其值为"要执行文件的路径及文件名"

作用:

修改系统版权信息

路径:

HKEY_LOCAL_MACHINE＼SOFTWARE＼MICROSOFT＼DEVEOPER＼SETUP

键值名称:

想修改的键名

数据类型:

字符串

键值:

输入修改值

作用:

查找系统的安装注册码

路径:

HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion

键值名称roductKey

数据类型:

键值:

值即是系统安装时必不可少的注册码。

作用:

让系统自动运行一次某个程序

路径:

HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce

键值名称:

新建主键

数据类型:

键值:

其值为"要执行文件的路径及文件名"

作用:

Windows系统各目录位置

路径:

HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Setup

键值名称:

数据类型:

键值:

作用:

系统可用盘符

路径:

HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Currentversion＼setup

键值名称:

lastdrive

数据类型:

键值:

z

作用:

开机时自动登录系统

路径:

HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Winlogon

键值名称:

新建"AutoAdminLogon""DefaultPassword""DefaultUserName"

数据类型:

字符串

键值:

其值设为"1"，登录时的密码，登录时所用的用户名

作用:

让windows98系统自动登录

路径:

HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Winlogon

键值名称:

新建AutoAdminLogonDefaultUserNameDefaultPassword

数据类型:

字符串

键值:

键值设为1，默认的登录名，默认的口令，

作用:

优化文件系统

路径:

HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼FileSystem

键值名称:

新建"ConfigFileAllocSize"

数据类型WORD

键值:

设为"1f4"

作用:

系统使用语言

路径:

HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼Nls＼Locale

键值名称:

默认值

数据类型:

键值:

"00000804"（简体中文），"00000404"（繁体中文），"00000411"（日文），"00000412"

（韩文），"00000409"（美国英语）

作用:

查看系统中的16位和32位.dll文件

路径:

HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼SessionManager

键值名称:

"Known16DLLs"和"KnownDLLs"

数据类型:

键值:

分别包括了系统中的16位和32位.dll文件，用户可以对应查找。

作用:

查看系统中的16位和32位dll文件

路径:

HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼SessionManager

键值名称:

"Known16DLLs"和"KnownDLLs"分别包含了系统中的16位和32位.dll文件，用户

可以对应查找

数据类型:

键值:

作用:

推出系统时清除文档中的历史记录

路径:

HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼

键值名称:

新建ClearRecentDocsonExit

数据类型:

二进制

键值:

值为"01000000"

*****************网络***************

作用:

设置IE的自动拨号功能

路径:

HKEY_CURRENT_CONFIG＼Software＼Windows＼CurrentVersion＼InternetSettings

键值名称:

"EnableAutoDial"

数据类型:

二进制

键值:

值改为01000000

作用:

允许IE使用代理服务器

路径:

HKEY_CURRENT_CONFIG＼Software＼Windows＼CurrentVersion＼InternetSettings

键值名称:

"ProxyEnable

数据类型WORD

键值:

值改为01000000

作用:

给IE5添加多个HTML编辑器

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼DefaultHTMLEditor

＼shell＼edit

键值名称:

command

键值:

将其值修改为DreamWeaver的绝对地址，并加上%1

备注:

如"c:

＼programfiles＼macromedia＼dreamweaver2＼dreamweaver.exe%1"。

作用:

更改OutlookExpress的标题栏

路径:

HKEY_CURRENT_USER＼Identities＼{4C44D002-7BCF-11D3-9957-AB53DA238B0C}＼Software

＼Microsoft＼OutlookExpress＼5.0

键值名称:

新建"windowTitle"

数据类型:

字符串

键值:

输入你想要的名称，如"XX的信箱"

作用:

更改OutlookExpress5.0信箱存放路径

路径:

HKEY_CURRENT_USER＼Identities＼{4C44D002-7BCF-11D3-9957-AB53DA238B0C}＼Software

＼Microsoft＼OutlookExpress＼5.0

键值名称:

"StoreRoot"

数据类型:

字符串

键值:

修改为要修改的路径。

作用:

用OutlookExpress收信时跳过无法收取的帐号

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼InternetAccountManager

键值名称:

展开那个须跳过的帐号所对应的子键，其下"POP3SkipAccount"

数据类型WORD

键值:

值由0改为1

作用:

清除IE网址输入下拉列表中的网址

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer

键值名称:

TypedURLs

键值:

删除其下对应的网址即可

作用:

设置IE的缺省下载目录

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer

键值名称ownLoadDirectory

键值:

修改其值

作用:

在IE中显示URL地址全名

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer

键值名称:

Show_FullURL

键值:

值改为Yes

作用:

退出IE时保存历史网址内容

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼main

键值名称:

Save_Session_History_On_Exit

键值:

值改为Yes

作用:

修改IE4的搜索引擎

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼SearchUrl

键值:

把"默认"改为你定义的搜索引擎，如

作用:

改变IE的背景位图

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼Toolbar

键值名称:

新建BackBitmap

数据类型:

字符串

键值:

"BMP文件路径"

作用:

禁止OutlookExpress彩色消息背景

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼InternetMailandNews

键值名称:

ColorCycle

数据类型:

字符串

键值:

0

作用:

更改OutlookExpress的邮件存放目录

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼OutlookExpress

键值名称:

StoreRoot

键值:

值改为所需的文件路径即可

作用:

禁止OutlookExpress的启动画面

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼OutlookExpress

键值名称:

NoSplash

数据类型WORD

键值:

1

作用:

OutlookExpress的标题栏

路径:

HKEY_CURRENT_USER＼Software＼Microsoft＼OutlookExpress＼

键值名称:

WindowTitle

数据类型:

字符串值

作用:

删除IE

路径:

HKEY_CURRENT_USER＼Software＼