基本介紹
- 中文名：系統註冊表
- 外文名：regedit
- 檔案名稱：Reg.dat
- 打開方式：開始，運行，輸入regedit
由來,註冊表,結構劃分,六大根鍵作用,部分重要內容,數據類型,
由來
在Windows 3.x作業系統中，註冊表是一個極小檔案，其檔案名稱為Reg.dat，裡面只存放了某些檔案類型的應用程式關聯，大部分的設定放在Win.ini、System.ini等多個初始化INI檔案中。由於這些初始化檔案不便於管理和維護，時常出現一些因INI檔案遭到破壞而導致系統無法的啟動的問題。為了使系統運行得更為穩定、健壯，Windows 95/98設計師們借用了Windows NT中的註冊表的思想，將註冊表引入到Windows 95/98作業系統中，而且將INI檔案中的大部分設定也移植到註冊表中，因此，註冊表在Windows 95/98作業系統的啟動、運行過程中起著重要的作用。註冊表顧名思義是註冊檔案,當你在電腦里進行某一操作的時候,都會寫入註冊表,用以記錄.它還有作用就是控制硬體軟體等,比如你可以在註冊表里調整BIOS和 2級快取,修改參數等
註冊表
從Windows 95開始，Microsoft在Windows中引入了註冊表（英文為REGISTRY）的概念（實際上原來在Windows NT中已有此概念）。如果該註冊表由於某種原因受到了破壞，會使Windows的啟動過程出現異常，嚴重的可能會導致整個Windows系統的完全癱瘓。因此正確地認識、修改、及時地備份以及有問題時恢復註冊表，對Windows用戶來說就顯得非常重要了。
如何打開註冊表
在修復註冊表前請備份,
點“開始”→運行→輸入“regedit”→確定
結構劃分
Windows 98中文版的註冊表Registry(System.dat、User.dat、Config.pol)的數據組織結構。
註冊表的根鍵共六個。這些根鍵都是大寫的,並以HKEY_為前綴;這種命令約定是以Win32 API的Registry函式的關鍵字的符號變數為基礎的。
雖然在註冊表中，六個根鍵看上去處於一種並列的地位，彼此毫無關係。但事實上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。
HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系統啟動後，系統就映射出HKEY_CURRENT_USER中的信息，使得用戶可以查看和編輯其中的信息。
實際上，HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是HKEY_CLASSES_ROOT，為了用戶便於查看和編輯，系統專門把它作為一個根鍵。同理，HKEY_CURRENT_CONFIG\SY-STEM\Current Control就是HKEY_LOCAL_MACHINE\SYSTEM\Current Control。
HKEY_DYN_DATA保存了系統運行時的動態數據，它反映出系統的當前狀態，在每次運行時都是不一樣的，即便是在同一台機器上。
六大根鍵作用
在註冊表中，所有的數據都是通過一種樹狀結構以鍵和子鍵的方式組織起來，十分類似於目錄結構。每個鍵都包含了一組特定的信息，每個鍵的鍵名都是 和它所包含的信息相關的。如果這個鍵包含子鍵，則在註冊表編輯器視窗中代表這個鍵的資料夾的左邊將有“+”符號，以表示在這個資料夾中有更多的內容。如果這個資料夾被用戶打開了，那么這個“+”就會變成“－”。
1.HKEY_USERS
2.HKEY_CURRENT_USER
該根鍵包含本地工作站中存放的當前登錄的用戶信息,包括用戶登錄用戶名和暫存的密碼(註：此密碼在輸入時是隱藏的)。用戶登錄Windows 98時，其信息從HKEY_USERS中相應的項拷貝到HKEY_CURRENT_USER中。
3.HKEY_CURRENT_CONFIG
該根鍵存放著定義當前用戶桌面配置(如顯示器等)的數據,最後使用的文檔列表（MRU）和其他有關當前用戶的Windows 98中文版的安裝的信息。圖5為HKEY_CURRENT_CONFIG子關鍵字之間的連線情況。
4.HKEY_CLASSES_ROOT
根據在Windows 98中文版中安裝的應用程式的擴展名,該根鍵指明其檔案類型的名稱。
在第一次安裝Windows 98中文版時,RTF(Rich Text format)檔案與寫字板(WordPad)&127;聯繫起來,但在以後安裝了中文Word 6.0後，雙擊一個RTF檔案時，將自動激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT，將替代WIN.INI檔案中的[Extensions]&127;小節中的設定項,它把應用程式與檔案擴展名聯繫起來,它也替代了Windows 3.x中的Reg.dat檔案中的相似的設定項。
5.HKEY_LOCAL_MACHINE
該根鍵存放本地計算機硬體數據,此根鍵下的子關鍵字包括在SYSTEM.DAT中,用來提供HKEY_LOCAL_MACHINE所需的信息,或者在遠程計算機中可訪問的一組鍵中。
該根鍵中的許多子鍵與System.ini檔案中設定項類似。圖7顯示了HKEY_LOCAL_MACHINE根鍵下的各個子鍵之間的情況。
6.HKEY_DYN_DATA
部分重要內容
(一)HKEY_CLASS_ROOT
1.HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon雙擊視窗右側的默認字元串，在打開的對話框中刪除原來的“鍵值”，輸入%1。重新啟動後，在“我的電腦”中打開Windows目錄，選擇“大圖示”，然後你看到的Bmp檔案的圖示再也不是千篇一律的MSPAINT圖示了，而是每個Bmp檔案的略圖（前提是未安裝ACDSee等看圖軟體）。
(二)HKEY_CURRENT_USER
1.HKEY_CURRENT_USER\Control Panel\Desktop 中新建串值名MenuShowDelay=0 可使“開始”選單中子選單的彈出速度提高。
2.在HKEY_CURRENT_USER\Control Panel\Deskt-op\WindowsMeterics中新建串值名MinAnimate，值為1啟動動畫效果開關視窗，值為0取消動畫效果。
（三） HKEY_LOCAL_MACHINE
1.HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\explorer\user shell folders 保存個人資料夾、收藏夾的路徑。
2.HKEY_LOCAL_MACHINE\system\currentControl-Set\control\keyboard Layouts 保存鍵盤使用的語言以及各種中文輸入法。
3.HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\uninstall 保存已安裝的Windows應用程式卸載信息。
4.HKEY_LOCAL_MACHINE\system\CurrentControl-Set\services\class 保存控制臺-增添硬體設備-設備類型目錄。
5.HKEY_LOCAL_MACHINE\system\Current-ControlSet\control\update 設定刷新方式。值為00設定為自動刷新，01設定為手工刷新[在資源管理器中按F5]。
6.HKEY_LOCAL_MACHINE\software\microsoft\win-dows\currentVersion\run 保存由控制臺設定的計算機啟動時運行程式的名稱，其圖示顯示在任務條右邊。在“啟動”資料夾程式運行時圖示也在任務條右邊。
7.HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\Policies\Ratings 保存IE4.0中文版“安全”\“分級審查”中設定的口令(數據加密),若遺忘了口令,刪除 Ratings 中的數據即可解決問題。
8.HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\explorer\desktop\nameSpace 保存桌面中特殊的圖示,如資源回收筒、收件箱、MS Network等。
（四） HKEY_USERS
1.HKEY_USERS\.Default\software\microsoft\internet explorer\typeURLs保存IE4.0瀏覽器地址欄中輸入的URL地址列表信息。清除文檔選單時將被清空。
2.HKEY_USERS\.Default\so..\mi..\wi..\current-Version\ex..\menuOrder\startMenu保留程式選單排序信息。
3.HKEY_USERS\.Default\so..\microsoft\windows\current-Version\explorer\RunMRU保存“開始 \ 運行...”中運行的程式列表信息。清除文檔選單時將被清空。
4.HKEY_USERS\.Default\so..\microsoft\windows\current-Version\explorer\RecentDocs 保存最近使用的十五個文檔的捷徑(刪除掉可解決文檔名稱重複的毛病)，清除文檔選單時將被清空。
5.HKEY_USERS\.default\software\microsoft\windows\currentVersion\applets 保存Windows應用程式的記錄數據。
6.HKEY_USERS\.default\software\microsoft\windows\currentVersion\run保存由用戶設定的計算機啟動時運行程式的名稱，其圖示顯示在任務條右側。
數據類型
1.字元串值
在註冊表中，字元串值一般用來表示檔案的描述、硬體的標識等。通常它由字母和數字組成，最大長度不能超過255個字元。在圖9所示中，“D:\pwin98\trident”即為鍵值名“a”的鍵值，它是一種字元串值類型的。同樣地，“ba”也為鍵值名“MRUList”的鍵值。通過鍵值名、鍵值就可以組成一種鍵值項數據，這就相當於Win.ini、Ssyt-em.ini檔案中小節下的設定行。其實，使用註冊表編輯器將這些鍵值項數據導出後，其形式與INI檔案中的設定行完全相同。
2.二進制值
在註冊表中，二進制值是沒有長度限制的，可以是任意個位元組長。在註冊表編輯器中，二進制以十六進制的方式顯示出來，如圖10所示。 在圖10中，鍵值名Wizard的鍵值“80 00 00 00”就是一個二進制。在如圖11所示的“編輯二進制值”對話框時，在編輯框的左邊輸入十六進制數時，其右邊將會顯示相應的ASCII碼。
3.DWORD值
