第一章 注册表基础知识

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,第一章 注册表基础知识,1.什么是注册表,2.注册表的文件组成,3.Windows 9x注册表的数据结构,5.注册表的基本操作,一 什么是注册表,在DOS时代，用户仅用Autoexec.bat和Config.sys这两个文件就能保存电脑的配置和状态。而Windows 3.x则采用扩展名为.ini的配置文件来保存系统及应用程序的各种初始化配置信息，启动时系统从system.ini和win.ini两个文件中读取各种初始化信息对整个系统的软硬件环境进行配置。,注册表（regedit）是windows xp 中一个巨大的核心数据库注册表中存放着各种参数，直接控制着windows的启动，硬件驱动程序的加载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。,Windows xp的注册表文件通常存放在%systemroot%,system32config文件夹中而只有ntuser.dat组成文件保存在用户配置文件目录下。Windows xp 则在%userprofile%（为环境变量，代表当前系统的根目录）文件夹中。,Windows xp注册表的根键,根键类似于资源管理器中的根目录，Windows xp的注册表中有5个默认的根键。其根键名称和作用如下：,HKEY_CLASSER_ROOT:主要保存已安装的应用程序所对应的文件类型，扩张名和文件关联信息，快速查看，属性以及ActiveX相关信息，已注册文件类型的类名，图标等的定义，应用程序OLE（对象链接和嵌入）及DDE（动态数据交换）的相关数据。,HKEY_CURRENT_USER:主要保存与当前登录的用户相关的各种信息。具体包含用户的环境变量，网络连接，个人程序组，桌面风格输入法设置，打印机以及应用程序的选项设置等用户个性化设置的重要信息。,HKEY_LOCAL_MACHINE:主要为当前系统的整体配置信息，当前计算机的硬件配置信息，针对所有用户的应用程序设置信息。,HKEY_USERS:包含有默认用户的基本配置信息（对应Default主键），所有以前登录的用户信息,HKEY_CURRENT_CONFIG:管理多套硬件配置文件（Hardware Configuration file）方案，默认此处保存的是当前配置文件的所有信息。,Windows xp 注册表的主键与子键,主键与子键类似于资源管理器中的文件和文件夹，在主键下面是子键，如同文件夹下面包含子文件夹一样。,各根键下的主键介绍如下：,（1）HEKY_CLASSES_ROOT根键的主要功能是Windows所支持的文件类型的定义，给出了文件扩张名和文件类型之间的关系。,常用主键功能如下：,HKEY_CLASSES_ROOT*:*的含义类似于文件名的通,符，大致所有的类型文件。,HKEY_CLASSES_ROOT.exe:定义已注册文件扩张名的内部ID号或属性页句柄名称，文件类型标识。,HKEY_CLASSES_ROOTassess Short Cut.Macro:相关文件类型的快捷方式定义。,HKEY_CLASSES_ROOTtxtfile:具体某种文件类型的打开，编辑，查看等相关操作命令。,HKEY_CLASSES_ROOTDirectory：定义所有目录的快捷菜单中的相关外壳命令。,HKEY_CLASSES_ROOTDrive：定义所有驱动器的快捷菜单中的相关外壳命令。,（2）HKEY_CLASSES_USER和HKEY_USER.之所以把这两个根键放在一起，是因为它们的关系非常密切，二者有着特殊的紧密联系。这两者的相同点和不同点如下：,信息涉及对象：HEKY_CLASSES_USER主键主要是当前已登录的用户的相关信息记录，HKEY_USER主键同时包含默认用户及当前已登录用户的加载信息。,相互依存关系：HEKY_CLASSES_USER主键以系统内部SID（安全标识）将信息映射到HKEY_USER主键下面的SID子键中，可以认为是HEKY_USER主键下的一个子集，HEKY_USER主键对于已经映射为用户SID的信息，可以同步体现修改结果。,内容侧重点:HEKY_CLASSES_USER主键主要是当前用户的个性化的环境，系统外壳以及应用程序的个性化设置信息，HEKY_USER主键同时包含当前用户映射过来的信息以及默认（包括将来新建）的用户信息。,HEKY_CLASSES_USER常用主键功能介绍如下：,HEKY_CLASSES_USERAppEvents:已经注册的应用程序的各种事件，以及不同系统功能的事件标志，,描述信息及声音设置等。,HEKY_CLASSES_USERConsole：即控制台，MS-DOS或命令行方式下的窗口布局方案，字体及色彩配置等的定义。,HEKY_CLASSES_USERControl Panel：主键名称为,“,控制面板,”,，其涉及内容也就是与外观，色彩，光标，键盘布局，电源方案等有关的设置。,HEKY_CLASSES_USEREnvironment：环境变量的设置信息。主要是TEMP和TMP这两具临时目录的环境变量设置。,HEKY_CLASSES_USERIdentities:Outlook Express的用户标识信息。,HEKY_CLASSES_USERKeyboard Layout：保存了键盘的方案，输入法和键盘设置及部分系统键盘设置,HEKY_CLASSES_USERRemote Access：远程访问的连接设置信息。,HEKY_CLASSES_USERSoftware：与当期用户相关的应用程序的个性化设置信息。,HEKY_USER常用主键功能介绍如下：,HEKY_USER.DEFAULT:保存默认用户的初始化配置信息，并对新建用户生效，可以理解为新建用户的模板。包括环境，外观设置等。,HEKY_USERS-1-5-21_*_*_*_*:当前用户的个性化设置。其内容被映射到HEKY_CURRENT_USER主键。,(3)HEKY_LOCAL_MACHINE主键是注册表中内容包含最全面的主键，其内容包含系统设置和应用程序设置两大方面。其涉及范围包括Windows系统及所有用户的通用信息，但是内容又与具体的用户无关。,常用主键功能如下：,HEKY_LOCAL_MACHINEHARDWARE:保存了超文本终端，整字协处理器及串口等信息。,HEKY_LOCAL_MACHINESAM和HEKY_LOCAL_MACHINESECURITY:系统安全设置相关信息，为系统自我保护的内容，内容一般不可以直接查看。,HEKY_LOCAL_MACHINESOFTWARE:保存有系统程序及应用程序两大类的有关设置信息，其子键通常以软件厂商命名。,HEKY_LOCAL_MACHINESYSTEM:包括Windows系统启动时所需的各项信息，系统故障时所需的恢复信息，如各驱动程序的配置及描述信息。,（4）HEKY_LOCAL_CONFIG 和HEKY_LOCAL_MACHINE根键中的内容相似。,Windows xp 注册表的键值项,键值项类似于资源管理器中的具体文件，主键和子键可以包含一个或者是多个键值项，键值项由键值名。键值类型和键值3个部分组成。,在Windows xp注册表的键值类型有以下5类。,（1）字符串值：字符串值一般用来描述文件信息，硬件标识等，它通常由字母和数字组成，最大长度不能超过255个字符。字符串值；的内容名为REG_SZ.,（2）二进制值：二进制数据没有长限度，其长度可以包括任意个字节。二进制值对目标内容的二进制对象进行描述，但显示时却以十六进制格式显示。二进制值的内容名称为REG_BINARY。,DWORD值：DWORD值是双字节值，主要为设备驱动ch程序及服务进行参数描述，可灵活的以十进制，十六进制格式显示。DWORD值的内部名称为REG_DWORD。,多字符串值：多字符串值允许将一系列项目作为单独的一个值使用，对于多种网络传输轮协议，多个项目，设备列表以及其他类似的列表条目来说，都可以使用多字符串值来表示。多字符串值的内部名称为REG_MULTI_SZ。,可扩充字符串值：可扩充字符串值代表一个可扩充的字符串，用于保存环境变量的占位符。,注册表的基本操作如，新建，修改，删除等和文件夹的操作一样，下面介绍一下导入导出法修改注册表。,导入导出法修改注册表:是指修改注册表内容时，不直接对任何子项及其内容进行编辑修改，而是需要将修改的子项导出保存为.reg格式的注册表文件，然后再通过记事本或其他文本编辑工具打开,该注册表文件进行编辑修改，最后将修改好的注册表文件重新导入到注册表中。,第二章 注册表优化设置,1,.,Windows,系统优化,2.网络优化,3.硬件资源优化,4.多媒体设备优化,一。Windows 系统优化,1.加快程序运行速度,HKEY_LOCAL_MACHINESystemCurrent ControlSetControlFileSystem子项,在右侧的窗口中新建DWORD值ConfigFileAllocSize将其值设为1F4即十进制的500即可。,2.自动终止锁死程序,HKEY_CURRENT_USERControlPaneldesktop在右侧的窗口中，查找或新建名为AutoEndTasks的字符串值项，将其设为1即可。,3.删除运行窗口中多余的命令,HKEY_USERSoftwareMicrosoftWindowsCurrentVersionExploerRunMRU子项选择不需要的运行值项，删掉即可。,