注册表基本知识和使用

一、什么是注册表 一、什么是注册表 windows操作系统的注册表实际上是一个庞大的数据库，它包括操作系统的硬件配置、软件配置、用户环境和操作系统界面的数据信息。注册表是Windows操作系统的核心文件，它存放着各种参数，直接控制系统启动、硬件驱动程序的装载以及系统应用程序运行。注册表包括以下几部分内容。 ①软、硬件的相关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据。 ②联网电脑的整个系统的设置和各种许可信息，文件扩展名与应用程序的关联信息以及硬件部件的描述、状态和属性等信息。 ③性能记录、用户自定义设置以及其他数据信息。 注册表涵盖了软、硬件等多方面的设置信息，如果对这些设置修改得当，将会对系统本身和其中的软件进行优化。但注册表中存放着系统的所有配置信息，如果进行了错误的设置还会导致系统的瘫痪，所以不明白的键值一定不要随便修改。 二、修改注册表的作用 1、提高系统性能。通过修改注册表可以优化注册表，达到提高系统性能的目的。如加快系统启动速度及加速网上邻居访问速度。 2、增强系统安全性。如禁止修改IE主页。 3、解决系统常见故障。如解决IE窗口突然关闭的问。 4、个性化操作系统。如在右键菜单中添加“在新窗口中打开”。 5、便于远程管理。 三、注册表编辑器的启动 启动注册表有两种： 1、开始—运行，输入“regedit"或者"regedt32" 2、在CMD中输入regedt32.exe，回车。 四、如果使注册表修改生效 1、重启电脑。一般情况下，如果修改与系统相关的内容，即HKEY_LOCAL_MACHINE根键下的内容，需要重新启动电脑才能生效。 2、刷新桌面。对桌面设置或效果的注册表值进行修改，系统是实时读取的，修改之后立即生效，但有时候也需要在桌面上刷新一下才能显示效果。 3、重启桌面。即按Ctrl+Alt+del，调出任务管理器，结束“Explorer.exe”，然后再在任务管理器的文件—新建任务（运行…）中输入“Explorer.exe”，确定。 五、注册表根键之间的关系 1、HKEY_CLASSES_ROOT根键与HKEY_LOCAL_MACHINE\SOFTWARE\Classes中存放的信息是一样的。 2、HKEY_CURRENT_USER与HKEY_USERS根键当前用户名子键中的信息一样。 3、HKEY_CURRENT_CONFIG是HKEY_LOCAL_MACHINE中和文件关联有关的信息独立显现。 4、HKEY_CURRENT_USER 是当前用户的配置信息。 5、HKEY_CURRENT_CONFIG是为了方便用户修改当前的配置。 6 、HKEY_LOCAL_MACHINE\SYSTEM 包含HKEY_USERS 的信息。 一般来说，系统信息的优先级高于用户等级，如一个设置项同时出现在HKEY_LOCAL_MACHINE和HKEY_CURRENT_USE的某键值中，通常HKEY_LOCAL_MACHIN中的设置起作用。 如在注册表中，有4个根键用于保存文件关联，它们是HKEY_USERS、HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE。Txt文件的关联程序是记事本，如果在HKEY_CLASSES_ROOT中修改TXT文件的关联程序为Word.Document.8，在双击打开TXT文件时，将用WORD打开；如果只修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.txt下的值为Word.Document.8，双击TXT文件时仍是用记事本打开。 六、各根键的作用 （一）HKEY_CLASSES_ROOT 根键中保存着系统中应用程序以及与之对应的文件类型，即文件关联。 如由下图可以看出，此计算机的DOC格式文件打开程序是word（Word.Document.8）。 还可以在注册表中修改文件的默认图标，如修改Excel文件的默认图标： 定位到HKEY_CLASSES_ROOT\Excel.Sheet.8\DefaultIcon，在键值窗口中的“默认”键值上双击，C:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\xlicons.exe,1 将xlicons.exe,1中的1修改为“2”，Excel文件图标就修改为系统提供的第二个图标。 （二）HKEY_CURRENT_USER 根键存放当前登录用户信息。当用户登时系统对用户的SID（安全身份号码）与注册表中的SIDs进行比较，如能识别，则装载用户的配置，否则将使用HKEY_USERS\.DEFAULT下的配置。 现在介绍一下 HKEY_CURRENT_USER 几个常用的键值： 1、AppEvents 和 Console 包含各种应用事件的列表。Console 子键中包含DOS 窗口的设置信息（如选项、布局、字体、颜色等）。 2、Control Panel 子键中包含有桌面颜色、桌面设置（标题、图标、菜单、滚动条、消息框等）、鼠标、键盘等的设置信息。 3、Software 子键列出了系统中安装的程序及设置。 4、HKEY_CURRENT_USER\Software\Microsoft 子键中是微软自身的程序。如IE等。 （三）HKEY_LOCAL_MACHINE 根键保存着系统硬件和软件的信息和设置。 其下的子键及作用如下： 1、HARDWARE，顾名思义，该子键保存着系统中所有硬件的配置信息。其下又包括几个分支，分别用于高级控制电源接口、主板、BIOS、CPU等硬件的配置。 2、SOFTWARE，系统中已经安装的32位应用程序的信息。 3、SYSTEM，保存启动和修复系统所用的信息与关于驱动程序描述的配置信息。 （四）HKEY_USERS 用于保存用户信息（包括默认用户、当前用户和未登录用户）。 .DEFAULT用于保存默认用户的配置。 （五）HKEY_CURRENT_CONFIG 用于保存系统启动时所需硬件配置信息。 七、注册表备份与恢复 （一）注册表被破坏的原因 1、应用程序错误； 2、驱动程序错误； 3、硬件冲突； 4、病毒破坏； 5、人为原因。 （二）备份注册表的最佳时机 1、刚安装完系统； 2、在安装/删除程序、驱动之前； 3、使用工具修改配置前。 （三）备份注册表 打开注册表编辑器，文件—导出，在导出范围中选择“全部”，将导出整个注册表；如果选择“反选分支”，则只导出鼠标选中的分支。 PS：有很多软件也有备份注册表的功能。 （四）恢复注册表 方法1：文件—导入，选择先前备份的注册表文件。 方法2：重启电脑，在未进入系统之前按“F8”键，选择最后一次正确配置。 PS：方法不仅这两种，就不赘述了。 （八）用注册对系统进行个性化设置 修改注册表的某些值，可以对系统进行个性化的设置，下面我介绍几种： （一）修改XP的登录背景图案 1、定位到HKEY_USERS\.DEFAULT\Control Panel\Desktop，在键窗口中将Wallpaper的值设置为登录图片的完整路径，图片的格式最好是BMP。 2、找后找到TileWallpaper键值，将其值修改为“1”。 （二）在桌面上显示系统版本号 定位到HKEY_CURRENT_USER\Control Panel\Desktop，在键值窗口中找到PaintDesktopVersion，将其值修改为“1”。 （三）XP强制使用经典开始菜单 定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，在键值窗口中新建一个名为“NosimpleStartMenu”的DWORD键值项，其值为“1”。 （四）在右键添加快速关机 定位到HKEY_CLASSES_ROOT\Directory\shell，在该子键下新建一个“Close”的子键，在此子键的键值窗口中将“默认”键值的值修改为“快速关机”，在“Close”子键下再新建一个名为“Command”子键，在其键值窗口中的“默认”键的值修改为“shutdown –s –t 15 –c 再过15秒就关闭电脑！” （五）添加“新窗口中打开”到右键快捷菜单 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell，在其下新建一个名为“Openwindow”的子键，将其默认键值修改为“在新窗口中打开”，在“Openwindow”子键下再新建一个名为“Command”的子键，将其键值窗口中的“默认”键的值设置为“explorer.exe%1”。 （六）在右键快捷方式中添加“加密”或“解密”项 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced，在其右侧的键值窗口中新建一个名为“EncryptionContextMenu”的DWORD键值项，将其值修改为1。 PS：只有NTFS格式的分区才能使用“加密”“解密”功能。 （七）去除快捷方式小箭头 1、定位到HKEY_CLASSES_ROOT\piffile，在键值窗口中将“IsShortcut”的值删除或直接删除此键值； 2、定位到HKEY_CLASSES_ROOT\lnkfile，在键值窗口中将“IsShortcut”的值删除或直接删除此键值； （八）去除快捷方式字样 定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer，在键值窗口中找到“link”键值并将其值修改为“00 00 00 00”。 （九）Internet Explorer个性设置 （一）为IE换肤 定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar，在键值窗口中新建一个名为“BackbitmapIE5”的字符串值键值项，其值为图片路径。 （二）隐藏IE页面下划线 定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，在键值窗口中找到Anchor Underline，将其值改为“No”。 （三）更改IE标题文件 定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，在键值窗口中找到“Windows Title”（如果没有则新建，类型为字符串值），将其值修改为你想加的文字，如“精睿·网络安全”。 （四）锁定IE主页 定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer（如没有则新建），在其下新建一个名为“Control Panel”的子键，在其键值窗口中新建一个名为“HomePage”的DWORD键值，其值为“1”。 （五）改变IE下载的默认路径 定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer，在键值窗口中将“Download Directory”（如无则新建，为字符串值）的值修改为你需要的保存位置。 （六）优化IE中图像锯齿 定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer，在键值窗口新建一个名为“SmartDithering”的DWORD键值项，将其值修改为“1”。 （七）IE图片随窗口自动调整大小 定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，在其键值窗口新建一个名为“EnableAutoImageResize”的字符串键值项，其值为“Yes”。 （十）系统忧化及常见故障解决 （一）加快系统启动速度 定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control，在其下新建一个名为“Shutdown”的子键，在“Shutdown”子键的键值窗口中新建一个名为“FastReboot”的字符串值项，其值为“1”。 （二）减少开机滚动条滚动时间 定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，将其键值窗口中的“EnablePrefetcher”的值修改为“1”。 （三）关闭系统开机自检 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，在键值窗口中新建一个名为“Startoptions”的字符串键值项，将其值修改为“nodetect”。 （四）自动终止死锁程序 定位到HKEY_CURRENT_USER\Control Panel\Desktop，在键值窗口中找到“AutoEndTasks”，将其值修改为“1”。 （五）删除多余的.dll文件 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls，在键值窗口找到值为“0”的键值，删除。 （六）禁止不需要的自启动程序 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，在键值窗口中删除不需要自启动的程序。 （七）关闭程序时自动从内存中清除DLL 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer，在其下新建一个名为“AlwaysUnloadDll”的子键，在右侧的键值窗口将“默认”键值的值修改为“1”。 （八）加快网络共享查看速度 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace，将其下的所有子键删除。 （九）启动时出现“Windows\Svchosts.exe出错”故障 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，在键值窗口中将“Shell”键值项的值修改为“Explorer.exe”；然后找到C:\Windows\Svchosts.exe将其删除。 （十）解决任务管理器被禁用的故障 定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，在右侧键值窗口中将“DisableTaskMgr”（如果没有则新建，为DWORD类型）中将其值修改为“0”。 （十一）在“网上邻居”中无法找到某台电脑 定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters，在键值窗口中将“hidden”键值项的值修改为“0”或者删除该键值。 （十二）解决IE默认搜索引擎被篡改的故障 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search，在键值窗口中将“CustomizeSearch”和“SearchAssistant”两个键值的值修改为你喜欢的搜索引擎，如http://www.google.cn。 （十三）解决“Internet Explorer遇到问题需要关闭”的问题 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main，在键值窗口中新建一个名为“IEWatsonEnabled”的DWORD键值，其值为“0”。 （十四）增加EXCEL默认撤销次数 定位到HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Options，在键值窗口中将“UndoHistory”（如果没有则新建，为DWORD类型）的值修改为“20”（允许的最大次数）。 （十五）打开CPU二级缓存加快系统运行速度 定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management，在键值窗口中将SecondLevelDataCache的值修改为“128”（单位：KB）。 PS：如果不知道自己的CPU的二级缓存是多少，可以上网查询。 （十六）解决盘符无法打开的故障 定位到HKEY_CLASSES_ROOT\device\Shell（如果没有Shell子键，可以在device子键下新建），将“Shell”子键键值窗口中的“默认”键值的值修改为“none”。 （十七）解决磁盘驱动器盘符消失的故障 定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，在键值窗口中找到“NoDrives”键值，将其删除。 （十八）解决快捷键无法使用的故障 定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，在键值窗口中找到“NoWinDeys”，将其值修改为“0”。