如何运行注册表编辑器regedit.exe??

Regedit---打开注册表编辑器，用于修改软件配置等。Winver---用于查看系统版本，账户名称等，Ipconfig---用于查看本机ip地址，mac地址等（如需要查看详细信息可以使用ipconfig/all）。Shutdown -s -t 60---一分钟后关机（其中60指倒计时60秒，可以修改为任何数字，Msconfig---使用这条命令可以打开系统配置界面，修改开机启动项，引导和自启服务等。注册表进入技巧进入系统注册表的方法多种多样，最常见的就是运行窗口输入命令“regedit”，即可进入注册表，注册表中的几个菜单分别对应机器的根目录登陆的用户信息和本地机器信息以及用户信息和本地配置信息等。在Python中就有这么一个神奇的模块，它可以用来操作注册表。它就是-----"winreg"，一个Python自带的操作注册表的模块。

在电脑运行窗口中输入“regedit”，点击确定即可打开注册表regedit，具体操作请参照以下步骤。1、首先在电脑任务栏中找到“开始”图标，然后进行点击。2、然后在开始菜单界面找到“运行”选项，进行点击。3、点击之后，就会出现运行的对话框了。4、然后在运行的对话框中输入“regedit”命令，点击确定。5、然后注册表编辑器界面就会出现。完成以上设置后，即可打开注册表regedit。

开始-运行，输入regedit

Regedit 是注册表编辑器运行命令。主要操作是点击开始--〉运行--〉输入 regedit--〉回车 打开注册表编辑器，如下图。注意事项：不要随意改动，因为注册表记录了系统所有的硬件和软件的设置，任何改动可能导致系统的不正常。扩展资料：Windows注册表(Registry)实质上是一个庞大的数据库。它存储这下面这些内容：1：软、硬件的有关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据；2：计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联， 硬件的描述、状态和属性；3：计算机性能记录和底层的系统状态信息，以及各类其他数据。参考资料：百度百科-regedit

注册表最好不要动， 如果你电脑IE有问题 建议先用360安全安全卫士检查下电脑是否中毒中木马中插件。 如果不是专业人士，建议你最好不要乱改注册表的信息。

“regedit.exe”是Windows系统的注册表编辑器，是Registry Editor的缩写。 基本介绍 中文名 ：regedit 外文名 ：Registry Editor 定义 ：Windows系统的注册表编辑器 储存内容 ：软、硬体的有关配置和状态信息等 基本介绍,设定信息,分支作用,防毒, 基本介绍 Windows的注册表实质上是一个庞大的资料库，它存储这下面这些内容：软、硬体的有关配置和状态信息，应用程式和资源管理器外壳的初始条件、首选项和卸载数据；计算机的整个系统的设定和各种许可，档案扩展名与应用程式的关联，硬体的描述、状态和属性；计算机性能纪录和底层的系统状态信息，以及各类其他数据。 设定信息 系统设定和预设用户配置数据一般存放在系统系统资料夹SYSTEM32CONFIG资料夹下的6个档案（属性均为隐藏，且无扩展名），“DEFAULT”、“SAM”、“SECURITY”、“SOFTWARE”、“USERDIFF”和“SYSTEM”中，而用户的配置信息存放在系统所在磁碟的Documents and Setting资料夹，包括ntuser.dat、ntuser.ini、ntuser.dat.log。 Regedit.exe在windows作业系统的安装过程中自动安装并且与Windows存储在同一个资料夹中。 分支作用 修改注册表使XP避免“黑屏” 运行输入“regedit”回车，打开注册表，定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindowsNTCurrentVersionwinl-ogonNotifywgaLogon分支，将一个名为“wgaLogon”删除，重新启动电脑。再把C:windowssystem32中的“wgatray.exe”删除，在系统盘搜寻查找，在别的资料夹中如还有，删除即可。 HKEY_CURRENT_USER包含当前登录用户的配置信息的根目录。用户资料夹、萤幕颜色和“控制台”设定存储在此处。该信息被称为用户配置档案。 HKEY_USERS包含计算机上所有用户的配置档案的根目录。HKEY_CURRENT_USER是HKEY_USERS的子项。 HKEY_LOCAL_MACHINE包含针对该计算机（对于任何用户）的配置信息。 HKEY_CLASSES_ROOT是HKEY_LOCAL_MACHINESofare的子项。此处存储的信息可以确保当使用Windows资源管理器打开档案时，将打开正确的程式。 HKEY_CURRENT_CONFIG包含本地计算机在系统启动时所用的硬体配置档案信息。 注册表中定义和使用的数据类型有： REG_BINARY未处理的二进制数据。多数硬体组件信息都以二进制数据存储，而以十六进制格式显示在注册表编辑器中。 REG_DWORD数据由4位元组长的数表示。许多设备驱动程式和服务的参数是这种类型并在注册表编辑器中以二进制、十六进制或十进制的格式显示。 REG_EXPAND_SZ长度可变的数据串。该数据类型包含在程式或服务使用该数据时确定的变数。 REG_MULTI_SZ多重字元串。其中包含格式可被用户读取的列表或多值的值通常为该类型。项用空格、逗号或其他标记分开。 REG_SZ固定长度的文本串。 REG_FULL_RESOURCE_DESCRIPTOR设计用来存储硬体元件或驱动程式的资源列表的一列嵌套数组。 要打开“注册表编辑器”，依次单击“开始”、“运行”，键入regedit，然后单击“确定”即可 路径%SYSTEMROOT% egedit.exe编辑注册表注意事项： 1：编辑注册表不当可能会严重损坏系统。在更改注册表之前，应备份计算机上任何有价值的数据 2：在更改注册表之前，建立备份副本。可以使用程式（如“备份”）来备份注册表。更改注册表之后，请创建“自动系统恢复” (ASR) 磁碟。 3：不要使用其他版本的Windows或Windows NT作业系统的注册表来替换Windows注册表。 4：使用工具和程式而不是注册表编辑器来编辑注册表。编辑注册表不当可能会严重损坏您的系统。应该使用可提供更安全的编辑注册表方法的工具和程式。 5：请不要让注册表编辑器在无人值守的状态下运行。打开32位版本的注册表编辑器，可以单击“开始”，单击“运行”，键入“%systemroot%syswow32 egedit”，然后单击“确定”。 防毒 regedit和资源管理器很类似，也提供了类似目录和档案方式的界面。其中系统把每一种清单保存在不同的目录下面，而具体清单的信息就是那些“档案”了。那么系统每次启动时载入的程式清单在哪里呢？其中一个清单你可以根据下面的这个路径找到：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun你可能会看到这样的画面：其中最左边一栏是程式的名字，当然他们作用不大，而最右边的就是程式的路径了。系统启动后就会按照这张清单一次载入档案。不过很不巧的时，其实病毒已经隐藏在了上面这个清单中了。或许你已经有所发现。你也可以看看自己注册表中的那些条目。就上面这张图中，下面这些路径下的档案都可能是病毒：AutoUpdate c:windowswinsys.exe Explorer c:windowssystem32explorer.exe（默认）c:commond. com首先，这里只能说是可能是病毒，并不能马上确定，但是为什么说这些档案的嫌疑最大呢？下面给出一些规则，在载入清单中大部分程式都是系统中安装的应用程式，而很少是系统自身的组件。由第一条得出，系统组件几乎不会出现在清单中有第一条得出，清单中的程式并不是系统所必须的，也就是说即使不去载入他们，你的windows还是照样可以运行。正常情况下，（默认）这个条目应该是空白的病毒喜欢隐藏：多藏于windows目录之下或者是很简单的路径格式：如C:virus。这样有利于其传播为了伪装自己，大多是病毒喜欢将自己的名字伪造成系统中的一些组件名所以对于第一次尝试手工防毒的人来说，如果很难确定哪些是病毒的话不妨删除所有的清单条目（注意，那个叫做“默认”的条目是无法清除的，但你可以把它的内容删除）那么为什么那些档案可能为病毒呢？首先我们看“AutoUpdate ”这个档案。第一从他的名字上，很多人会以为他是windows的自动更新程式。而且它的途径：windows系统目录下，又叫做winsys.exe（暗示你它是windows system的一部分），似乎他是个正常的程式？如果你这么想就是中了圈套。按照上面给出的第2条规则，如果真的是“自动更新程式”，他不太可能出现在这个清单中（真正的自动更新程式是一个系统服务，具体会在今后的文章中论述）。那么这个家伙就非常可疑了其次是explorer。或许你也会觉得这很正常，造成这种想法的原因可能是他正好是windows资源管理器的名字。而且细心的你可能发现每次系统开机的确会有个叫做explorer.exe的档案在运行（其实它是在其他地方载入的，今后的文章中你会知道，explorer.exe叫做系统外壳：shell，除了资源管理器的功能外，你的桌面也是他“变”成的）。但是真正的资源管理器是位于windows目录下而非windowssystem32下。并且根据第二条规则，自然也就有很大嫌疑了那么这个叫做（默认）项目为什么也会是病毒呢？其实注册表的每个目录下都会有一个（默认）的项目。它是注册表自动产生的。而根据规则第四条，这里的“默认”条目一般是留空的，所以马上就能确定c:commond. com有很大嫌疑了。并且很搞笑的是，这个程式的作者似乎想和以前DOS系统的命令行提示程式command. com取同样名字来欺骗我们。但是，他拼错了……事实上，上面提到的的确就是病毒，不过这里只是我为了演示所以加进去的，但现实中如果你真看到了这样的项目，那么别犹豫，他们99%就是病毒或恶意程式！接下来要做的就是先找到那些档案的位置，然后将他们清除即可，最后再删除注册表中的那些项目。不过为了预防万一，往往删除前我们还需要一个确认的过程。而且很糟糕的时，windows一项混乱的作风使得启动程式的清单并不是只有这一个，并且还有一类叫做系统服务的程式，他们也会自我启动。所以在下回中，我将告诉你所有的启动清单的地方，同时介绍系统服务的一些事情。不过60%-70%的病毒都是在上述的清单中加入自己的作案痕迹的，所以今后如果怀疑自己系统中毒那么先看看这里吧：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 。

　　在“运行”程序中输入regedit命令，却打不开注册表，弹出一个提示：“Windows 找不到文件 "regedit"。请确定文件名是否正确后。。。”，该怎么办。下面我就为大家介绍一下这个问题的解决 方法 吧，欢迎大家参考和学习。 　　像这样的问题，一般只有两种情况，一种是regedit.exe文件损坏或丢失，另一种可能是被映像劫持了。 　　具体故障现象如下图所示： 　　步骤一：拷贝一个注册表编辑器文件 　　1、出现这样的提示问题，大多是因为注册表编辑器regedit.exe文件损坏或丢失了，解决的方法是，用U盘，到 其它 相同版本的系统上，从C:Windows文件夹中找到regedit.exe，拷贝一个出来。 　　2、拷贝出来后，把U盘插到自已的电脑中，然后进入U盘中，找到拷贝的regedit.exe，将其移动到或复制到C:Windows文件夹内。 　　3、如果身边没有电脑，或相同版本系统的电脑，也可以到网上下载一个相同系统版本的regedit.exe文件，方法，在百度搜索框中输入“regedit.exe下载”，然后“百度一下”，就能从网上找到，下载回后，将其解压出来。 　　4、解压后，选择左侧任务“移动这个文件”或“复制这个文件”都可以，将解压出的regedit.exe移到C:Windows文件夹下。 　　5、如果之前的regedit.exe只是损坏，移动时，会提示是否覆盖，按“是”，如果是丢失，就不会有提示，最好到C:Windows文件夹下看看，检查一下regedit.exe是否确定移入了。再到开始菜单中打开“运行”，输入regedit命令，确定，就应该能打开注册表了。 　　步骤二：修改注册表解除映像劫持 　　1、 如果经过上面方法后，仍不能打开注册表，就可能是被映像劫持了，可以用一个方法测试一下，就知道是否被劫持了，先打开"开始"菜单中的"运行"，输入msconfig命令，如果也不能打开，弹出类似的提示，那就是映像劫持无疑了。 　　2、因为映像劫持了，从“开始”->“运行”中去打开注册表是不可能的了，这时，就需要其它办法了，先进入C:Windows文件夹，找到regedit.exe文件，将后缀名.exe改为.cmd，或者.com都可以，注意，那个小点不能丢掉了，改扩展名时会有个提示，不要管，直接按“是”即可，然后双击启动，也能打开注册表。 　　3、进入注册表后，首先选择“HKEY_LOCAL_MACHINE”这一根键，然后点前面的“+”符号，打开它的子项。 　　4、在“HKEY_LOCAL_MACHINE”这一根键，依次打开[HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionImage File Execution Options]，最后选定Image File Execution Options这一项。 　　5、在Image File Execution Options的右侧窗口，找到msconfig.exe、regedit.exe、regedit32.exe这三个项，然后右键，全部删掉，确认删除框中按“是”即可，刷新注册表。 　　6、最后，返回到到C:Windows文件夹下，找到regedit.cmd，将其的扩展名，改回为regedit.exe，弹出确定框，按“是”。 　　7、然后再回到桌面，在开始菜单中打开“运行”程序，然后再输入regedit命令，这一回，就应该能打开注册表了。 　　注意事项：如果要修改注册表，最好事前备一下份，以便在错误修改时，用备份进行恢复。在网上下载的文件，最好在下载回以后，杀一次毒，以免带进病毒。

开始——运行——输入regedit打开注册表编辑器，你是想通过修改注册表，禁用USB端口吧 　　更改注册表项，包含3个途径也，禁用USB设备启动、禁用向USB设备写入数据、隐藏和禁止查看盘符，下面挨个说明。　　1、打开注册表编辑器：Win键+R键打开运行窗口运行regedit，或者在Windows Vista开始菜单的搜索栏中输入regedit，开启注册表编辑器。如果弹出UAC提示窗口，则点击确认。　　2、在注册表管理器中，定位到HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR，在右边窗口里面双击Start这个注册表项，将键值由3改为4，点击确定即可（如果要恢复，将Start注册值由4改为3，即可就能用USB设备了）。这样，重启后就可以禁用USB设备启动了，在资源管理器中是看不到USB设备的盘符，自然也就更无法使用了。

在windows的开始/运行菜单中输入"regedit"你就可以通过注册表编辑器看到注册表,注册表是什么呢?简单地说,它是用来对windows操作系统进行配置的一个工具.通过它,可以对操作系统及应用软件进行优化,可以自己设置windows的使用权限,可以解决硬件及网络设置不当带来的故障甚至可以改造自己的操作系统. 在windows 3.X时代,主要通过WIN.INI及SYSTEM.INI对windows进行配置,但WIN.INI及SYSTEM.INI文件存在着安全性不高,大小受限制等问题,为了解这一问题MICROSOFT公司在WINDOWS98以后的版本中引入了注册表这一便更好的对windows系统进行配置,这就是为什么我们要使用注册表的原因. 注册表的作用是保存程序所需要的信息,当程序需要这些信息时,就从注册表里读出.因此,注册表最基本的功能就是保存信息.当了解了注册表的主要功能--保存信息后,再来了解其保存信息后,再来了解保存信息所发挥的作用! 1,记录安装信息; 2,设置硬件属性; 3,定制WINDOWS以及应用软件. 注册表逻辑结构中最基本的是主键,子键,键值项以及键值.它们是按照分组的方式来管理和组织的.首先是最底根键, 每个根键下有若干个子键,每个子键下又可以有若干(一个或多个)子键,子键下可以有一个或多个键值项和键值. 根键:注册表中最底层的键,类似于磁盘上的根目录.子键:子键位于根键下又可以嵌套其他子键中,在注册表的六大根键中,有若干的子键,而每个子键中又可以嵌套成千上万的子键. 键值项与键值:在每个根键和子键下,可以有若干键值,这种结构类似于磁盘上根目录和子目录里的文件和文件内容. windows 9x注册表逻辑结构中包含六个根键,每个根键包含着分类不同的信息!在windowsNT/2000/XP中,如果用windows自带的编辑器打开的时候,只能看到五个,还有一个隐藏的根键:HKEY_PERFOR_MANCE_DATA. *HKEY_CLASS_ROOT 记录windows操作系统中所有数据文件的格式和关联信息,主要记录不同文件的文件名后缀和与之对应的应用程序其下子键可分为两类:一类是已经注册的各类文件的扩展名,这类子键前面都带有一个".";另一类是各类文件类型有关信息. *HKEY_CURRENT_USER 此根根键包含当前登录用户的用户配置文件信息,这些信息保证不同的用户登录计算机时,使用自己的修改化设置,例如自己定义的墙纸,自己的收件箱,自己的安全访问权限. *HKEY_LOCAL_MACHINE 此根键包含了当前计算机的配置灵气,包括所安装的硬件以软件设置.这些信息是为所有的用户登录系统服务的.这是事个注册表中最庞大也是最重要的根键! *HKEY_USERS HKEY_USERS根键包括默认用户的信息(DEFAULT子键)和所有以前登陆用户的信息. *HKEY_CURRENT_CONFIG 此根键实际上是HKDY_LOCAL_MACHINE/CONFIG/0001分支下的数据完全一样. *HKEY_DYN_DATA根键 这个键保存每次系统启动时,创建的系统配置和当前性能信息.这个根键只存在于windows 9X中 *HKEY_PERFORMANCE_DATA 在windowsNT/2000/XP注册表中虽然没有HKEY_DYN_DAT键,但是它却隐藏了一个名为"HKEY_PERFORMANCE_DATA的键.所有系统中的动态信息都是存放在此子键中,系统自带的注册表编辑器无法看到些键.介可以用专门的程序来查看此键,比如使用性能监视器.

是注册表的意思就按他上面的意思读就可以了就按拼音来读这还不好读啊

打开注册表regedit的方法：1、注册表在电脑中的具体存放位置是在系统盘Windows目录下，文件名为regedit的exe，可以直接双击打开；2、或者依次点击开始，然后选择运行，在弹出的运行窗口中输入regedit确定打开注册表regedit；3、或者同时点击win键和r键，这样也可以调出运行窗口，然后输入regedit确定打开注册表regedit；4、或者点击开始，然后选择搜索，在搜索框里直接输入regedit回车后，也可以打开注册表regedit。

win 7系统在运行内输入regedit打不开注册表，但从c/windows/regedit能打开，是因为电脑系统内设置了禁用注册表，可以在本地组策略编辑器内重新设置即可，具体方法如下：1、使用键盘快捷键win+r，打开运行工具，如图所示。2、在输入框内输入gepedit.msc，点击确定，如图所示。3、在左侧窗口内点击用户配置内的管理模板，在右侧窗口使用鼠标左键双击系统，如图所示。4、在右侧窗口中找到“阻止访问注册表编辑工具”，使用鼠标左键双击打开。5、在弹出的阻止访问注册表编辑工具中，选择“未配置”，如图所示，这样就关闭了禁用，点击键盘回车键即可完成设置。6、使用键盘快捷键win+r，打开运行工具，输入regedit，点击确定，如图所示。7、这样就能正常打开注册表了。

开始菜单栏的搜索栏上输入 regedit即可

regedit 打开注册表

可以按如下步骤解决：一、可以使用系统本身备份的注册表文件替换现有的，具体操作在步骤如下:如果电脑还能进入系统,那么单击“开始”“运行”,输入cmd,打开命令行窗口,通过copy命令将 C:windows/system32/config/RegBack目录下的所有文件都拷贝到C:windows/system32/config目录下,然后重启电脑即可解决问题。若电脑不能进入系统，可以利用U大师制作的启动U盘启动电脑进入到WINPE,然后进行上述操作。二、使用WIN7系统自带功能还原注册表单击“开始”“运行”，输入regedit.exe,打开注册表编辑器；在菜单栏中,单击“文件”“导入”,在弹出的“导入注册表文件”对话框,选择需要还原的注册表文件,即可还原注册表文件。稍等片刻,弹出提示信息框,提示成功导入注册表。单击“确定”按钮,完成注册表的还原操作。

在运行里打regeditRegedit.exe 注册表编辑器是用来查看和更改系统注册表设置的高级工具，注册表中包含了有关计算机如何运行的信息。Windows 将它的配置信息存储在以树状格式组织的数据库（注册表）中。尽管可以用注册表编辑器查看和修改注册表，但是通常不必这样做，因为更改不正确可能会损坏系统。能够编辑和还原注册表的高级用户可以安全地使用注册表编辑器执行以下任务：清除重复项、或删除已被卸载或删除的程序的项。Regedit.exe 在安装过程中自动安装并与 Windows 存储在同一个文件夹中。 其数据文件一般保存在C:windows目录下的system.dat和user.dat（win95）或者C:WINDOWSsystem32config目录下的“Default”、“SAM”、“Security”、“Software”和“System”五个文件中（属性均为隐藏，且无扩展名）注册表各个分支的作用：HKEY_CURRENT_USER 包含当前登录用户的配置信息的根目录。用户文件夹、屏幕颜色和“控制面板”设置存储在此处。该信息被称为用户配置文件。 HKEY_USERS 包含计算机上所有用户的配置文件的根目录。HKEY_CURRENT_USER 是 HKEY_USERS 的子项。 HKEY_LOCAL_MACHINE 包含针对该计算机（对于任何用户）的配置信息。 HKEY_CLASSES_ROOT 是 HKEY_LOCAL_MACHINESoftware 的子项。此处存储的信息可以确保当使用 Windows 资源管理器打开文件时，将打开正确的程序。 HKEY_CURRENT_CONFIG 包含本地计算机在系统启动时所用的硬件配置文件信息。 注册表中定义和使用的数据类型有：REG_BINARY 未处理的二进制数据。多数硬件组件信息都以二进制数据存储，而以十六进制格式显示在注册表编辑器中。 REG_DWORD 数据由 4 字节长的数表示。许多设备驱动程序和服务的参数是这种类型并在注册表编辑器中以二进制、十六进制或十进制的格式显示。 REG_EXPAND_SZ 长度可变的数据串。该数据类型包含在程序或服务使用该数据时确定的变量。 REG_MULTI_SZ 多重字符串。其中包含格式可被用户读取的列表或多值的值通常为该类型。项用空格、逗号或其他标记分开。 REG_SZ 固定长度的文本串。 REG_FULL_RESOURCE_DESCRIPTOR 设计用来存储硬件元件或驱动程序的资源列表的一列嵌套数组。 要打开“注册表编辑器”，依次单击“开始”、“运行”，键入 regedit，然后单击“确定”即可路径 %SYSTEMROOT% egedit.exe★特别要注意的是：1,编辑注册表不当可能会严重损坏系统。在更改注册表之前，应备份计算机上任何有价值的数据2,在更改注册表之前，建立备份副本。 可以使用程序（如“备份”）来备份注册表。更改注册表之后，请创建“自动系统恢复” (ASR) 磁盘。3,不要使用其他版本的 Windows 或 Windows NT 操作系统的注册表来替换 Windows 注册表。 4,使用工具和程序而不是注册表编辑器来编辑注册表。 编辑注册表不当可能会严重损坏您的系统。应该使用可提供更安全的编辑注册表方法的工具和程序。5,请不要让注册表编辑器在无人值守的状态下运行。打开 32 位版本的注册表编辑器，可以单击“开始”，单击“运行”，键入“%systemroot%syswow64 egedit”，然后单击“确定”。

是寻找不到注册表编辑器。首先，检查C:windows中有没有"regedit.exe"，没有的话到其他电脑上拷贝一个过来用；如果程序存在，检查能不能在“开始”-“运行”中键入“msconfig”，使用“系统配置实用程序”，如系统同样显示不能找到程序，那可能就是被映像劫持了，解决：在C（系统盘）:windows中找到"regedit.exe",改名为"regedit.com",双击运行，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionImageFileExecutionOptions中找到"msconfig.exe"、"regedit.exe"、"regedit32.exe"三个项目全部删掉，关闭注册表编辑器，刷新，将"regedit.com"改回"regedit.exe",完成。

Windows操作系统的注册表编辑器！ ---回答者：好德汀

使用【Regedit】命令打开Win10注册表编辑器 1.首先使用【Win】+ 【R】组合快捷键，快速打开运行命令框，在打开后面键入命令：【Regedit】， 2.完后后按回车键（或点击“确定”）就可以打开Win10注册表编辑器了，如下图所示。

使用注册表 　　1.大家可以在开始菜单中的运行里输入regedit 　　2.也可以在DOS下输入regedit 　　三、注册表根键说明 　　hkey_classes_root 包含注册的所有OLE信息和文档类型，是从 hkey_local_machinesoftwareclasses复制的。 　　hkey_current_user 包含登录的用户配置信息，是从hkey_users当前用户子树复制的。 　　hkey_local_machine 包含本机的配置信息。其中config子树是显示器打印机信息； enum子树是即插即用设备信息；system子树是设备驱动程序和服务参数的控制集合；software子树是应用程序专用设置。 　　hkey_users 所有登录用户信息。 　　hkey_current_config 包含常被用户改变的部分硬件软件配置，如字体设置、显示器类型、打印机设置等。是从hkey_local_machineconfig复制的。 　　hkey_dyn_data 包含现在计算机内存中保存的系统信息。 　　四、注册表详细内容 　　　　Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionexploreruser shell folders 保存个人文件夹、收藏夹的路径 　　　　Hkey_local_machinesystemcurrentControlSetcontrolkeyboard Layouts保存键盘使用的语言以及各种中文输入法 　　Hkey_users.Defaultsoftwaremicrosoftinternet explorer ypeURLs保存IE浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。 　　　　Hkey_users.Defaultso..mi..wi..currentVersionex..menuOrderstartMenu 保留程序菜单排序信息 　　Hkey_users.Defaultso..microsoftwindowscurrentVersionexplorerRunMRU 保存“开始 * 运行...“中运行的程序列表信息。清除文档菜单时将被清空。 　　　　Hkey_users.Defaultso..microsoftwindowscurrentVersionexplorerecentDocs 保存最近使用的十五个文档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。

它可是非常重要，电脑的心脏

注册表呀

什么是注册表？ 从Windows 95开始，Microsoft在Windows中引入了注册表（英文为REGISTRY）的概念（实际上原来在Windows NT中已有此概念）。注册表是Windows 95及Windows 98的核心数据库，表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序运行的正常与否，如果该注册表由于鞭种原因受到了破坏，轻者使Windows的启动过程出现异常，重者可能会导致整个Windows系统的完全瘫痪。因此正确地认识、修改、及时地备份以及有问题时恢复注册表，对Windows用户来说就显得非常重要了。 ★如何打开注册表？（在修复注册表前请备份） 点“开始”→运行→输入“regedit”→确定 ★一、注册表的结构划分及相互关系 WINDOWS的注册表有六大根键，相当于一个硬盘被分成了六个分区。 在“运行”对话框中输入RegEdit，然后单击“确定”按钮，则可以运行注册表编辑器。 Windows 98中文版的注册表Registry(System.dat、User.dat、Config.pol)的数据组织结构。 注册表的根键共六个。这些根键都是大写的,并以HKEY_为前缀;这种命令约定是以Win32 API的Registry函数的关键字的符号变量为基础的。 虽然在注册表中，六个根键看上去处于一种并列的地位，彼此毫无关系。但事实上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。 HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系统启动后，系统就映射出HKEY_CURRENT_USER中的信息，使得用户可以查看和编辑其中的信息。 实际上，HKEY_LOCAL_MACHINESOFTWAREClasses就是HKEY_CLASSES_ROOT，为了用户便于查看和编辑，系统专门把它作为一个根键。同理，HKEY_CURRENT_CONFIGSY-STEMCurrent Control就是HKEY_LOCAL_MACHINESYSTEMCurrent Control。 HKEY_USERS中保存了默认用户和当前登录用户的用户信息。HKEY_CURRENT_USER中保存了当前登录用户的用户信息。 HKEY_DYN_DATA保存了系统运行时的动态数据，它反映出系统的当前状态，在每次运行时都是不一样的，即便是在同一台机器上。 根据上面的分析，注册表中的信息可以分为HKEY_LOCAL_MACHINE和HKEY_USERS两大类，这两大类的详细内容请看后面的介绍。 ★二、六大根键的作用 在注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来，十分类似于目录结构。每个键都包含了一组特定的信息，每个键的键名都是 和它所包含的信息相关的。如果这个键包含子键，则在注册表编辑器窗口中代表这个键的文件夹的左边将有“＋”符号，以表示在这个文件夹中有更多的内容。如果这个文件夹被用户打开了，那么这个“＋”就会变成“－”。 1.HKEY_USERS 该根键保存了存放在本地计算机口令列表中的用户标识和密码列表。每个用户的预配置信息都存储在HKEY_USERS根键中。HKEY_USERS是远程计算机中访问的根键之一。 2.HKEY_CURRENT_USER 该根键包含本地工作站中存放的当前登录的用户信息,包括用户登录用户名和暂存的密码(注：此密码在输入时是隐藏的)。用户登录Windows 98时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。 3.HKEY_CURRENT_CONFIG 该根键存放着定义当前用户桌面配置(如显示器等)的数据,最后使用的文档列表（MRU）和其他有关当前用户的Windows 98中文版的安装的信息。图5为HKEY_CURRENT_CONFIG子关键字之间的连接情况。 4.HKEY_CLASSES_ROOT 根据在Windows 98中文版中安装的应用程序的扩展名,该根键指明其文件类型的名称。 在第一次安装Windows 98中文版时,RTF(Rich Text format)文件与写字板(WordPad)&127;联系起来,但在以后安装了中文Word 6.0后，双击一个RTF文件时，将自动激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT，将替代WIN.INI文件中的[Extensions]&127;小节中的设置项,它把应用程序与文件扩展名联系起来,它也替代了Windows 3.x中的Reg.dat文件中的相似的设置项。 5.HKEY_LOCAL_MACHINE 该根键存放本地计算机硬件数据,此根键下的子关键字包括在SYSTEM.DAT中,用来提供HKEY_LOCAL_MACHINE所需的信息,或者在远程计算机中可访问的一组键中。 该根键中的许多子键与System.ini文件中设置项类似。图7显示了HKEY_LOCAL_MACHINE根键下的各个子键之间的情况。 6.HKEY_DYN_DATA 该根键存放了系统在运行时动态数据，此数据在每次显示时都是变化的，因此，此根键下的信息没有放在注册表中。图8显示了HKEY_DYN_DATA根键下的各个子键的情况。 ★三、注册表部分重要内容 注册表是一个大型数据库Registry。要详细地分析该数据库，不是一两页就能介绍完。我曾经用了半年多时间分析此数据库结构。下面只介绍部分重要内容。 (一)HKEY_CLASS_ROOT 1.HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon双击窗口右侧的默认字符串，在打开的对话框中删除原来的“键值”，输入%1。重新启动后，在“我的电脑”中打开Windows目录，选择“大图标”，然后你看到的Bmp文件的图标再也不是千篇一律的MSPAINT图标了，而是每个Bmp文件的略图（前提是未安装ACDSee等看图软件）。 (二)HKEY_CURRENT_USER 1.HKEY_CURRENT_USERControl PanelDesktop 中新建串值名MenuShowDelay=0 可使“开始”菜单中子菜单的弹出速度提高。 2.在HKEY_CURRENT_USERControl PanelDeskt-opWindowsMeterics中新建串值名MinAnimate，值为1启动动画效果开关窗口，值为0取消动画效果。 （三） HKEY_LOCAL_MACHINE 1.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionexploreruser shell folders 保存个人文件夹、收藏夹的路径。 2.HKEY_LOCAL_MACHINEsystemcurrentControl-Setcontrolkeyboard Layouts 保存键盘使用的语言以及各种中文输入法。 3.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionuninstall 保存已安装的Windows应用程序卸载信息。 4.HKEY_LOCAL_MACHINEsystemCurrentControl-Setservicesclass 保存控制面板-增添硬件设备-设备类型目录。 5.HKEY_LOCAL_MACHINEsystemCurrent-ControlSetcontrolupdate 设置刷新方式。值为00设置为自动刷新，01设置为手工刷新[在资源管理器中按F5]。 6.HKEY_LOCAL_MACHINEsoftwaremicrosoftwin-dowscurrentVersion un 保存由控制面板设定的计算机启动时运行程序的名称，其图标显示在任务条右边。在“启动”文件夹程序运行时图标也在任务条右边。 7.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionPoliciesRatings 保存IE4.0中文版“安全”“分级审查”中设置的口令(数据加密),若遗忘了口令,删除 Ratings 中的数据即可解决问题。 8.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionexplorerdesktop ameSpace 保存桌面中特殊的图标,如回收站、收件箱、MS Network等。 （四） HKEY_USERS 1.HKEY_USERS.Defaultsoftwaremicrosoftinternet explorer ypeURLs保存IE4.0浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。 2.HKEY_USERS.Defaultso..mi..wi..current-Versionex..menuOrderstartMenu保留程序菜单排序信息。 3.HKEY_USERS.Defaultso..microsoftwindowscurrent-VersionexplorerRunMRU保存“开始 运行...”中运行的程序列表信息。清除文档菜单时将被清空。 4.HKEY_USERS.Defaultso..microsoftwindowscurrent-VersionexplorerRecentDocs 保存最近使用的十五个文档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。 5.HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentVersionapplets 保存Windows应用程序的记录数据。 6.HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentVersion un保存由用户设定的计算机启动时运行程序的名称，其图标显示在任务条右侧。 注册表通过键和子键来管理各种信息。但是，注册表中的所有信息是以各种形式的键值项数据保存下来。在注册表编辑器右窗格中，保存的都是键值项数据。这些键值项数据可分为如下三种类型： 1.字符串值 在注册表中，字符串值一般用来表示文件的描述、硬件的标识等。通常它由字母和数字组成，最大长度不能超过255个字符。在图9所示中，“D:pwin98 rident”即为键值名“a”的键值，它是一种字符串值类型的。同样地，“ba”也为键值名“MRUList”的键值。通过键值名、键值就可以组成一种键值项数据，这就相当于Win.ini、Ssyt-em.ini文件中小节下的设置行。其实，使用注册表编辑器将这些键值项数据导出后，其形式与INI文件中的设置行完全相同。 2.二进制值 在注册表中，二进制值是没有长度限制的，可以是任意个字节长。在注册表编辑器中，二进制以十六进制的方式显示出来，如图10所示。 在图10中，键值名Wizard的键值“80 00 00 00”就是一个二进制。在如图11所示的“编辑二进制值”对话框时，在编辑框的左边输入十六进制数时，其右边将会显示相应的ASCII码。 3.DWORD值 DWORD值是一个32位（4个字节，即双字）长度的数值。在注册表编辑器中，您将发现系统会以十六进制的方式显示DWORD值，如图12所示。在编辑DWORD数值时，可以选择用十进制还是16进制的方式进行输入。

windows徽标键+R，在弹出的对话框中输入regedit，就行了。

开始运行输入regedit

如果是regedit.exe删除的话,去同样的操作系统版本下Copy过来就可以用的... 你的拷过来是同个操作系统?还是出现什么提示的?

多谢上楼，我试过了，是可以的．谢谢！！！

汗。。。。最简单的表述按win+R然后运行Regedit 楼上说的都对

使用注册表 　　1.大家可以在开始菜单中的运行里输入regedit 　　2.也可以在DOS下输入regedit 　　三、注册表根键说明 　　hkey_classes_root 包含注册的所有OLE信息和文档类型，是从 hkey_local_machinesoftwareclasses复制的。 　　hkey_current_user 包含登录的用户配置信息，是从hkey_users当前用户子树复制的。 　　hkey_local_machine 包含本机的配置信息。其中config子树是显示器打印机信息； enum子树是即插即用设备信息；system子树是设备驱动程序和服务参数的控制集合；software子树是应用程序专用设置。 　　hkey_users 所有登录用户信息。 　　hkey_current_config 包含常被用户改变的部分硬件软件配置，如字体设置、显示器类型、打印机设置等。是从hkey_local_machineconfig复制的。 　　hkey_dyn_data 包含现在计算机内存中保存的系统信息。 　　四、注册表详细内容 　　　　Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionexploreruser shell folders 保存个人文件夹、收藏夹的路径 　　　　Hkey_local_machinesystemcurrentControlSetcontrolkeyboard Layouts保存键盘使用的语言以及各种中文输入法 　　Hkey_users.Defaultsoftwaremicrosoftinternet explorer ypeURLs保存IE浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。 　　　　Hkey_users.Defaultso..mi..wi..currentVersionex..menuOrderstartMenu 保留程序菜单排序信息 　　Hkey_users.Defaultso..microsoftwindowscurrentVersionexplorerRunMRU 保存“开始 * 运行...“中运行的程序列表信息。清除文档菜单时将被清空。 　　　　Hkey_users.Defaultso..microsoftwindowscurrentVersionexplorerecentDocs 保存最近使用的十五个文档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。

开始-运行-regedit

注册表锁定了！电脑很可能中了恶意软件！

首先，检查C:windows中有没有"regedit.exe"，没有的话到其他电脑上拷贝一个过来用；如果程序存在，检查能不能在“开始”-“运行”中键入“msconfig”，使用“系统配置实用程序”，如系统同样显示不能找到程序，那可能就是被映像劫持了，解决：在C（系统盘）:windows中找到"regedit.exe",改名为"regedit.com",双击运行，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionImageFileExecutionOptions中找到"msconfig.exe"、"regedit.exe"、"regedit32.exe"三个项目全部删掉，关闭注册表编辑器，刷新，将"regedit.com"改回"regedit.exe",完成。

是目前国内最好的！

1.如果电脑还能进入系统,那么单击“开始”“运行”,输入cmd,打开命令行窗口,通过copy命令将 C:windows/system32/config/RegBack目录下的所有文件都拷贝到C:windows/system32/config目录下,然后重启电脑即可解决问题。若电脑不能进入系统,可以利用U大师制作的启动U盘启动电脑进入到WINPE,然后进行上述操作2.如果电脑不能进入系统，用系统盘启动进入DOS模式，然后输入命令来进行进行恢复。命令格式为：Regedit /L:system /R:user /C file.reg。其中/L:system用于指定System.dat文件所在的路径（注册表中的数据保存在System.dat和User.dat这两个文件中。）；/R:user用于指定User.dat文件所在的路径；/C参数将告诉注册表编辑器，用其后边的.reg文件中的内容重新建立注册表。例如系统安装在C盘，需要用注册表文件file.reg文件中的内容重新建立整个注册表，可以输入：Regedit /L:C:windows /R:C:WindowsProfiles /C file1.reg，回车后即可完成写入。

首先依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编辑窗口; 依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“只运行许可的Windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮; 下面，请大家千万不要将组策略编辑窗口立即关闭;然后打开系统运行对话框，并在其中执行“gpedit.msc”命令，此时你将发现系统组策略编辑程序已经无法运行了!不过，幸亏前面没有将组策略编辑窗口关闭，现在你可以继续在组策略编辑窗口中，双击刚才设置的“只允许运行Windows应用程序”项目，然后在弹出的策略设置窗口中，选中“未配置”选项，最后单击一下“确定”按钮，这样就能实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。 小提示:要是你将指定的应用程序名称添加到“只允许运行Windows应用程序”列表中后，直接把组策略编辑窗口关闭的话，可以通过下面的步骤来进行恢复: 重新将服务器系统启动一下，在启动的过程中不停地按下F8功能键，直到出现系统的启动菜单，然后执行其中的“带命令行提示的安全模式”命令，将服务器系统切换到命令行提示符状态; 接下来在命令提示符下直接执行mmc.exe字符串命令，在弹出的系统控制台界面中，单击“文件”菜单项，并从弹出的下拉菜单中单击“添加/删除管理单元”选项，再单击其后窗口中的“独立”标签，然后在如图1所示的标签页面中，单击“添加”按钮 下面，再依次单击“组策略”、“添加”、“完成”、“关闭”、“确定”按钮，这样就能成功添加一个新的组策略控制台;以后，你就能重新打开组策略编辑窗口，然后按照上面的设置，实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。 那么，如何解禁呢？ 有时候需编辑组策略时却发现被禁用了，该如何开启呢，有两个解决方法。 方法1是先进入带命令行提示的安全模式，在命令提示符下输入“regedit”，打开注册表找到“HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer”，把“RestrictRun”的键值改为0即可。 方法2是先进入带命令行提示的安全模式，输入“reg add HKCUSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer /v RestrictRun /t reg_dword /d0”命令，这时会有提示是否覆盖存在的“RestrictRun”键值项，输入Y即可。参考资料：blog:盛开在玫瑰花中的爱情 回答者：h7760 - 童生 一级 6-19 10:33那请你详细说明一下你到底想干什么？？ 禁用组策略 GPO (组策略对象)包含“计算机配置”部分和“用户配置”部分。如果您希望应用的策略设置仅包含对该 GPO 的一个部分的配置更改，您可以配置该 GPO 以使系统不处理未使用的部分。此时，您可以减少 Windows 处理 GPO 所花的时间。 1. 单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。 2. 执行下列步骤之一： ?? 如果您想要编辑链接到域的 GPO 的安全设置，则右键单击该域，然后单击属性。 ?? 如果您想要编辑链接到一个组织单元的 GPO 的安全设置，则单击展开该域，右键单击该组织单元，然后单击属性。 3. 单击组策略选项卡，单击要配置的 GPO，然后单击属性。 4. 执行下列步骤之一或都执行： ?? 单击以选中“禁用计算机配置设置”复选框，然后，当收到“确认禁用”消息时单击是。 ?? 单击以选中“禁用用户配置设置”复选框，然后，当收到“确认禁用”消息时单击是。 5. 单击确定，单击应用，然后单击确定。 6. 退出“Active Directory 用户和计算机”管理单元。 解除禁用组策略 进入带命令行提示的安全模式，在命令提示符下输入“regedit”，打开注册表找到“HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer”，把“RestrictRun”的键值改为0即可 方法2是先进入带命令行提示的安全模式，输入“reg add HKCUSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer /v RestrictRun /t reg_dword /d0”命令，这时会有提示是否覆盖存在的“RestrictRun”键值项，输入Y即可。 用记事本把下面这些保存成.reg文件，双击确定后即可禁用运行 Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] "NoRun"=dword:00000001 下面这个是解禁 Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] "NoRun"=dword:00000000

注册表编辑器及注册表脚本被禁用后的解决办 网页一点一点打开后看到的内容REGEDIT4 [HKEY.] noregestry dword="0" 保存为abc.reg 再双击abc.regt

把.reg文件导入注册表的一般方法是用鼠标双击.reg的文件名“执行”它。其实rededit程序有一个隐藏的参数/s，带上它就可以在命令行中导入.reg文件：regedit/sxxx.reg

你的注册表被禁用了. 用记事本新建立一个以reg为后缀名的文件，文件名可自定义，记事本内容如下： REGEDIT4 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] "DisableRegistryTools"=dword:00000000 注意：“REGEDIT4”一定要大写（如果你是Windows 2000、Windows XP或Windows 2003用户，那么请将“REGEDIT4”写成“Windows Registry Editor Version 5.00”），而且后面必须要空一行，并且“REGEDIT4”中“T”和“4”之间一定不能有空格。 最后双击新建好的.reg文件，并点击在弹出的窗口中点“是”，这样被禁用的注册表就可以进行修改了。

登记你电脑软件信息的方，不知道不要改小心软件不会来啊~~~

很简单呀把我这行代码新建一个文本复制进去，保存为 解锁注册表.bat ————这行不用@reg add "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem" /v DisableRegistryTools /t reg_dword /d 00000000 /f start regedit管理员 禁用了 这个就行了

regedit在C盘WindowsSystem32config文件下。打开regedit的方法：1、按Windows+R调出运行界面。2、调出运行界面后，输入regedit，然后点击确定。3、确定regedit后，就可以进入注册表编辑器了。

1、要知道注册表编辑器其实是一个运行程序，程序名叫regedit.exe。2、通过电脑系统盘找到Windows目录打开，找到regedit.exe注册表编辑器后直接双击运行，就可以打开注册表编辑器了。3、使用注册表编辑器可以设置电脑的开机启动项，通过注册表路径：[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]可以打开电脑上的开机启动项的列表。4、然后在右侧鼠标右键，选择新建字符串值，就可以在这个run目录下新建一个注册信息了5、然后右键选择修改。6、点击修改后需要填入数值数据，要设置开机启动项程序的运行地址，可以通过电脑桌面上要设置开机启动的程序右键程序图标查看鼠属性。7、将电脑桌面程序目标下的位置地址输入上面的注册表内的数值数据框中就可以了，确定保存后我们通过注册表编辑器设置电脑开机启动项就设置成功了。8、关于注册表编辑器的打开方式其实还有一种快捷方式，那就是在电脑运行程序中输入注册表编辑器的名称regedit.exe就可以直接打开。

开始→运行 输入regedit 回车vista的话，点开始后 直接输入regedit 回车

.exe注册表编辑器删了你就废了

注册表,点开始-运行,输入regedit就可以了

任务栏 点右键--属性--开始菜单--自定义--使用默认设置

开始——运行——输入regedit打开注册表编辑器，你是想通过修改注册表，禁用USB端口吧 　　更改注册表项，包含3个途径也，禁用USB设备启动、禁用向USB设备写入数据、隐藏和禁止查看盘符，下面挨个说明。　　1、打开注册表编辑器：Win键+R键打开运行窗口运行regedit，或者在Windows Vista开始菜单的搜索栏中输入regedit，开启注册表编辑器。如果弹出UAC提示窗口，则点击确认。　　2、在注册表管理器中，定位到HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR，在右边窗口里面双击Start这个注册表项，将键值由3改为4，点击确定即可（如果要恢复，将Start注册值由4改为3，即可就能用USB设备了）。这样，重启后就可以禁用USB设备启动了，在资源管理器中是看不到USB设备的盘符，自然也就更无法使用了。

1。点击“开始”，选择“运行”，然后输入regedit，点击“确定”。2。快捷键windows窗口键+R，然后输入regedit，点击“确定”。

什么是注册表？ 注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。 Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的. 在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加辅助的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。 最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？ 注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。 注册表都做些什么？ 注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。 在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。 在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。 注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。 然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。 有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。 注册表控制用户模式的例子有： 控制面板功能； 桌面外观和图标； 网络参数； 浏览器功能性和特征； 那些功能中的某些是和用户无关的，有些是针对用户的。 计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。 这里是在注册表中基与计算机控制条目的一些例子： 存取控制； 登陆确认； 文件和打印机共享； 网卡设置和协议； 系统性能和虚拟内存设置； 没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。 在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。 二、注册表的结构 注册表的结构 注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。 计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中： DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。 Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在WINDOWSProfilesusernameUSER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。 控制键 在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键 HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG HKEY_DYN_DATA HKEY_USERS HKEY_CURRENT_USER Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。 通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。 HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。 HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINESOFTWAREClasses，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。 HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。 键和子键 数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。 所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。 HKEY_CLASSES_ROOT HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息： 在文件和应用程序之间所有的扩展名和关联; 所有的驱动程序名称; 类的ID数字（所要存取项的名字用数字来代替）; DDE和OLE的信息; 用于应用程序和文件的图标; HKEY_CURRENT_CONFIG. HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。 HKEY_DYN_DATA HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。 HKEY_USERS HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。 HKEY_CURRENT_USER 用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。 各主键的简单介绍 HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。 HKEY_LOCAL_MACHINEAppEvents 为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。 HKEY_LOCAL_MACHINEConfig 这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键 HKEY_LOCAL_MACHINEConfig001Display 这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等 一个小技巧：当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。 HKEY_LOCAL_MACHINEConfig001System 这个键保存着系统里打印机的信息 HKEY_LOCAL_MACHINEConfig001SystemCurrentControlSetControlPrintPrinters 在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表 HKEY_LOCAL_MACHINEEnum Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。 HKEY_LOCAL_MACHINEEnumBIOS BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中 HKEY_LOCAL_MACHINEEnumRoot Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。 HKEY_LOCAL_MACHINEEnumNetwork win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。 HKEY_LOCAL_MACHINEHARDWARE hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。 HKEY_LOCAL_MACHINENetwork 这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINEEnumNetwork这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆 ，微软网络客户方式等），用户名和用户配置。 HKEY_LOCAL_MACHINESECURITY security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全资源，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上 HKEY_LOCAL_MACHINESOFTWARE 这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。 我们在MicrosoftWindowsCurrent Version下发现了一些有意思的设置，它有如下子键： 1.App paths： 你曾经安装过的所有32位软件的位置。 2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。 3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。 4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。 5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板， 服务器，桌面计算机或者笔记本电脑信息。 6.MS-DOS Emulation :包括一个应用程序兼容子键 为大量过时的程序二进制键所设。 7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。 8.Network :网络驱动的配置。 9.Nls, Policies :系统管理员认为你不应该去做的事。 10.ProfileList :所有可以登陆你计算机的用户名列表。 11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINEMicrosoftWindowsCurrentVersion下的子键中被执行。 Run : 程序在启动时运行 RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。 RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。 RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。 注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。 12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。 13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。 14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。 15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。 16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句） HKEY_LOCAL_MACHINESYSTEMCurrentControlSet 这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesArbitrators atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesClass class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesinetaccs 这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSNP32 msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNWNP32 nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccess 在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSNMP 这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVxD vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWebPost webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinsock 这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinTrust wintrust功能是检查从Internet上下载来的文件是否有病毒，它可以确保你得到干净安全的文件。 HKEY_CLASSES_ROOT 在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。 HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINESoftwareClasses是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。 在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为： 一个对象类型和一个文件扩展名关联 一个对象类型和一种图标关联 一个对象类型和一个命令行动作的关联 定义对象类型相关菜单选项和定义每一个对象类型属性选项 在Win95中，相关菜单就是当你鼠标右击一个对象时所弹出的菜单；属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标，和添加或者删除给定对象类型的弹出菜单内容（或者所有的对象类型） HKCR包括了三种基本类型的子键 ??? 或者文件扩展名子键 文件扩展名子键在弹出菜单上连接文件扩展名到对象类型和相关操作，属性项，和相关操作。 object 类型子键 对象类型子键定义了一个对象类型在它缺省图标的项，它的弹出菜单和属性项，它的相关操作和它的CLSID连接。 CLSID 子键 在Windows下每件事都被用一个数字取代它的名字来对待。就象人往往是用名字来处理事情一样。CLSID是标识所有列出的图标，应用程序，目录，文件类型等等对象的数字。是微软为制造商分配的，每一个都必须是唯一的。制造商将CLSID放入安装程序文件这样就可以在安装时更新注册表。 注册表是应用程序进行时它们需要关于做什么的指示的数据库。比如说，假定你有一个微软Excel 7电子数据表的Word 7文档，当你在Word中双击这个电子数据表，应用程序菜单就会变成Excel的菜单而且电子数据表进入编辑状态，就好象你在Excel中一样。它是如何知道该做什么呢？每个Excel 7创建的文件都有Excel的CLSID连接。Word读这个CLSID后，到注册表中寻找指示，依赖CLSID下的数据运行.DLL文件或者应用程序。 CLSID子键为对象类型提供了OLE和DDE信息和图标。相关菜单，或者包含在它子键中的属性项信息。这个可能是多数让人看到后觉得“恐怖”的键。每个CLSID数必须是唯一的，实际上，为了这个目的微软已经出产了CLSID-产生程序--这个结果导致你往往得到32位16进制的数字串，除非你是程序员，否则多数部分键看起来是很枯燥的。它们包括内存管理模式，客户机/服务器配置，和OLE处理的.dll连接。 关于子键的一点注解 1)shell:Shell键有个一”action“子键，如同”open“一样，这里有一个command子键；command子键有一个缺省句值，它包含了运行程序的命令行。将一个”open“子键放在一个对象类型的shell子键中会在这个对象类型的弹出菜单上多出一个”open“选项，给这个open子键一个command（缺省命令行"C:Windows Notepad.exe %1")子键会使得打开这个对象类型时使用笔记本做为缺省应用程序。其他操作选项包括View,Print,Copy,Virus,Scan等等。 2)shellex:Shellex键有一个子键。它们包含的每一个子键指向一个为对象类型执行OLE和DDE功能的CLSID项（比如说快速查看，一个菜单处理子键下指向一个有句值的CLSID键列出了包含了文件浏览功能的.dll文件） 3)shellnew:ShellNew包含了一个“command”句，它包含了一个打开对象类型“新”文件的命令行。 4)DefaultIcon:DefaultIcon子键包含了一个“default”句，?/div>

注册表是windows的命根，里面储存着大量的系统信息，是一个庞大的数据库。注册表里面所有的信息平时都是由windows操作系统自主管理的，也可以通过软件或手工修改。注册表里面有很多系统的重要信息，包括外设，驱动程序，软件，用户记录等等，注册表在很大程度上“指挥”电脑怎样工作。注册表有很大的用处，功能非常强大，是windows的核心。通过修改注册表，我们可以对系统进行限制、优化等等 以下是对注册表的一点分析。 HKEY_CLASSES_ROOT 这个项包含所有的文件类型,文件关系,图标文件名,com对象等信息(也就是说哪一种文件要被哪一种应用程序打开都会记录在这个项里面) HKEY_USERS 所有WINDOWS用户的文件都会记录在这个项里面,每个用户会有自己的项以保存个人设置值 HKEY_CURRENT_USER 这个项保存了目前登陆的用户文件,以及个性化的设置,如 桌面外观,软件设置,开始菜单等.会随着登陆的用户不同而有所改变.这个项其实是HKEY_USERS的子项,当用户登陆系统后即由HKEY_USERS将用户的登陆设置值复制一份而成为HKEY_CURRENT_USER的项 HKEY_LOCAL_MACHINE 这个项保存了绝大部分的系统信息,包括硬件配置,网络设置,以及你所安装的软件等,是注册表里最重要也最庞大的项,当你用设备管理器更改了硬件的设置时,这个项里的文件也会跟着变动 [color=Red]由于HKEY_LOCAL_MACHINE是常接触的项,因此再说说下面的5个子项[/color] HARDWARE: 此项记录了与硬件有关的各项信息 如驱动的设置 SAM: 包含关于用户和组帐户的信息 SECURITY: 包含安全相关的信息 如 用户权限 SOFTWARE: 包含已安装的各项软件信息 SYSTEM: 包含有关系统启动,驱动程序加载等与操作系统本身相关的各项设置信息 (这5个项的内容保存在\%SYSTEMROOT%SYSTEM32CONFIG) HKEY_CURRENT_CONFIG 此项主要记录PNP设备及硬件的设置值(这与HKEY_LOCAL_MACHINE的部分内容重叠,这是由于XP支持"多硬件设置文件")