注册表文件详细解释

注册表文件详细解释 注册表文件详解 Windows操作系统是由许多文件组成的，注册表也不例外，对于Windows 9x系统，注册表底层是由System.dat和User.dat两个文件组成的。它们是二进制文件，不能用文本编辑器查看。它们一般存放于Windows目录下，具有隐含、系统、只读属性。 System.dat包含了计算机特定的配置数据，User.dat包含了用户特定的数据。User.dat文件的位置在以某个用户名登录时，其位于C:\Windows\profiles\用户名目录下，系统同时在C:\Windows目录下保留了一个缺省的User.dat文件，以备新用户使用。 另外一个文件Config.pol影响着注册表中用户看到的设置，但其并不真正是注册表的一部分。 Windows NT/2000/XP中的注册表文件在多数情况下存放于%SystemRoots%\System32\Config文件夹中(%SystemRoot%指系统根目录)。其中包括Default、Sam、security、Software、System和以log、sav为扩展名的同名文件。而每个计算机用户的用户配置文件信息(包括Ntuser.dat和Ntuser.dat.log)的位置在Windows NT中是%SystemRoot%\profiles\Username，比如用户public的Ntuser.dat文件就存放于C:\winnt\profiles\public。Windows 2000则取决于是全新安装还是从windows 95/98或windows NT升级安装。 在全新安装以及从Windows 95/98升级安装的情况下，Ntuser.dar和Ntuset.dar.log文件存储在%SystemDriye%\Documents and Settings\username文件夹中。 在从 Windows NT升级的安装中，Ntuser.dat和Ntuser.dat.log文件存储在%SystemRoot%\Profiles\username文件夹中。 注:System.dao和User.dao这两个文件属于Windows95，是注册表的备份文件，它们在每次系统成功启动后创建。在Windows98中，注册表检查器将备份文件作成CAB文件 注册表术语 ?、注册表:是一个树状分层的数据库。从物理上讲，它是System.dat和User.dat两个文件;从逻辑上讲，它是用户在注册表编辑器中看到的配置数据。 ?、HKEY :“根键”。Windows98将注册表分为六个部分，并称之为 HKEY_name，它意味着某一键的句柄。 ?、key(键):它包含了附加的文件夹和一个或多个值。 ?、subkey(子键):在某一个键(父键)下面出现的键(了键)。 ?、branch(分支):代表一个特定的子键及其所包含的一切。一个分支可以从每个注册表的顶端开始，但通常用以说明一个键和其所有内容。 ?、value entry(值项):带有一个名称和一个值的有序值。每个键都可包含任何数量的值项。每个值项均由三部分组成:名称，数据类型，数据。 名称:不包括反斜杠的字符、数字、代表符、空格的任意组合。同一键中不可有相同的名称。 数据类型:包括字符串、二进制、双字三种。 字符串:如“Hello World”，是一串文字或词组。注册表总是在引号内显示字符串。 二进制:如 F03D990000BC ，是没有限制的二进制数值，用16进制显示。 双 字:如 D1234567 ，以8位16进制数表示的数。 数据: 值项的具体值，它可以占用到64KB。 ?、 Default(缺省值):每一个键至少包括一个值项，称为缺省值(Default)，它总是一个字串。