Windows注冊表是幫助Windows控制硬件、軟件、用戶(hù)環(huán)境和Windows界面的一套數據文件，注冊表包含在Windows目錄下兩個(gè)文件system.dat和user.dat里，還有它們的備份system.da0和user.da0。通過(guò)Windows目錄下的regedit.exe程序可以存取注冊表數據庫。在以前，在windows的更早版本（在Win95以前），這些功能是*win.ini，system.ini和其他和應用程序有關(guān)聯(lián)的.ini文件來(lái)實(shí)現的.
在windows操作系統家族中，system.ini和win.ini這兩個(gè)文件包含了操作系統所有的控制功能和應用程序的信息，system.ini管理計算機硬件而win.ini管理桌面和應用程序。所有驅動(dòng)、字體、設置和參數會(huì )保存在.ini文件中，任何新程序都會(huì )被記錄在.ini文件中。這些記錄會(huì )在程序代碼中被引用。因為受win.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來(lái)控制更多的應用程序。舉例來(lái)說(shuō)，微軟的Excel有一個(gè)excel.ini文件，它包含著(zhù)選項、設置、缺省參數和其他關(guān)系到Excel運行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路徑和文件名即可。
早在Dos和Win3.x的時(shí)代，大部分的應用程序都是采用了ini文件（初始化文件）來(lái)保存一些配置信息，如設置路徑，環(huán)境變量等。system.ini和win.ini控制著(zhù)所有windows和應用程序的特征和存取方法，它在少數的用戶(hù)和少數應用程序的環(huán)境中工作的很好。隨著(zhù)應用程序的數量和復雜性越來(lái)越大，則需要在.ini文件中添加更多的參數項。這樣下來(lái)，在一個(gè)變化的環(huán)境中，在應用程序安裝到系統中后，每個(gè)人都會(huì )更改.ini文件。然而，沒(méi)有一個(gè)人在刪除應用程序后刪除.ini文件中的相關(guān)設置，所以system.ini和win.ini這個(gè)兩個(gè)文件會(huì )變的越來(lái)越大。每增加的內容會(huì )導致系統性能越來(lái)越慢。而且每次應用程序的升級都出現這樣的難題：升級會(huì )增加更多的參數項但是從來(lái)不去掉舊的設置。而且還有一個(gè)明顯的問(wèn)題，一個(gè).ini文件的最大尺寸是64KB。為了解決這個(gè)問(wèn)題，軟件商自己開(kāi)始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。這樣下來(lái)多個(gè).ini文件影響了系統正常的存取級別設置。如果一個(gè)應用程序的.ini文件和WIN.INI文件設置起沖突，究竟是誰(shuí)的優(yōu)先級更高呢？
注冊表最初被設計為一個(gè)應用程序的數據文件相關(guān)參考文件，最后擴展成對于32位操作系統和應用程序包括了所有功能下的東東。注冊表是一套控制操作系統外表和如何響應外來(lái)事件工作的文件。這些“事件”的范圍從直接存取一個(gè)硬件設備到接口如何響應特定用戶(hù)到應用程序如何運行等等。注冊表因為它的目的和性質(zhì)變的很復雜，它被設計為專(zhuān)門(mén)為32位應用程序工作，文件的大小被限制在大約40MB。利用一個(gè)功能強大的注冊表數據庫來(lái)統一集中地管理系統硬件設施，軟件配置等信息，從而方便了管理，增強了系統的穩定性。最直觀(guān)的一個(gè)實(shí)例就是，為什么windows下的不同用戶(hù)可以擁有各自的個(gè)性化設置，如不同的墻紙，不同的桌面。這就是通過(guò)注冊表來(lái)實(shí)現的。
由此可見(jiàn)，注冊表（Registry）是Windows9x/Me/NT/2000操作系統、硬件設備以及客戶(hù)應用程序得以正常運行和保存設置的核心“數據庫”；是一個(gè)巨大的樹(shù)狀分層的數據庫。它記錄了用戶(hù)安裝在機器上的軟件和每個(gè)程序的相互關(guān)聯(lián)關(guān)系；它包含了計算機的硬件配置，包括自動(dòng)配置的即插即用的設備和已有的各種設備說(shuō)明、狀態(tài)屬性以及各種狀態(tài)信息和數據等。
注冊表都做些什么？
注冊表是為WindowsNT和Windows95中所有32位硬件/驅動(dòng)和32位應用程序設計的數據文件。16位驅動(dòng)在WindowsNT下無(wú)法工作，所以所有設備都通過(guò)注冊表來(lái)控制，一般這些是通過(guò)BIOS來(lái)控制的。在Win9x下，16位驅動(dòng)會(huì )繼續以實(shí)模式方式設備工作，它們使用system.ini來(lái)控制。16位應用程序會(huì )工作在NT或者Win9x下，它們的程序仍然會(huì )參考win.ini和system.ini文件獲得信息和控制。
在沒(méi)有注冊表的情況下，操作系統不會(huì )獲得必須的信息來(lái)運行和控制附屬的設備和應用程序及正確響應用戶(hù)的輸入。
在系統中注冊表是一個(gè)記錄32位驅動(dòng)的設置和位置的數據庫。當操作系統需要存取硬件設備，它使用驅動(dòng)程序，甚至設備是一個(gè)BIOS支持的設備。無(wú)BIOS支持的設備安裝時(shí)必須需要驅動(dòng)，這個(gè)驅動(dòng)是獨立于操作系統的，但是操作系統需要知道從哪里找到它們，文件名、版本號、其他設置和信息，沒(méi)有注冊表對設備的記錄，它們就不能被使用。
當一個(gè)用戶(hù)準備運行一個(gè)應用程序，注冊表提供應用程序信息給操作系統，這樣應用程序可以被找到，正確數據文件的位置被規定，其他設置也都可以被使用。
注冊表保存關(guān)于缺省數據和輔助文件的位置信息、菜單、按鈕條、窗口狀態(tài)和其他可選項。它同樣也保存了安裝信息（比如說(shuō)日期），安裝軟件的用戶(hù)，軟件版本號和日期，序列號等。根據安裝軟件的不同，它包括的信息也不同。
然而，一般來(lái)說(shuō)，注冊表控制所有32位應用程序和驅動(dòng)，控制的方法是基于用戶(hù)和計算機的，而不依賴(lài)于應用程序或驅動(dòng)，每個(gè)注冊表的參數項控制了一個(gè)用戶(hù)的功能或者計算機功能。用戶(hù)功能可能包括了桌面外觀(guān)和用戶(hù)目錄。所以，計算機功能和安裝的硬件和軟件有關(guān)，對所以用戶(hù)來(lái)說(shuō)項都是公用的。
有些程序功能對用戶(hù)有影響，有些時(shí)作用于計算機而不是為個(gè)人設置的，同樣的，驅動(dòng)可能是用戶(hù)指定的，但在很多時(shí)候，它們在計算機中是通用的。
注冊表控制用戶(hù)模式的例子有：
★控制面板功能；
★桌面外觀(guān)和圖標；
★網(wǎng)絡(luò )參數；
★瀏覽器功能性和特征。
這些功能中的某些是和用戶(hù)無(wú)關(guān)的，有些是針對用戶(hù)的。
計算機相關(guān)控制項基于計算機名，和登陸用戶(hù)無(wú)關(guān)?？刂祁?lèi)型的例子是安裝一個(gè)應用程序，不管是哪個(gè)用戶(hù)，程序的可用性和存取是不變的，然而，運行程序圖標依賴(lài)于網(wǎng)絡(luò )上登陸的用戶(hù)。網(wǎng)絡(luò )協(xié)議可用性和優(yōu)先權基于計算機，但是當前連接和用戶(hù)信息相關(guān)。
這里是在注冊表中基與計算機控制條目的一些例子：
★存取控制；
★登陸確認；
★文件和打印機共享；
★網(wǎng)卡設置和協(xié)議；
★系統性能和虛擬內存設置。
沒(méi)有了注冊表，Win9x和WindowsNT就不太可能存在。它們實(shí)在太復雜了，以致于用過(guò)去的.ini文件無(wú)法控制，它們的擴展能力需要幾乎無(wú)限制的安裝和使用應用程序，注冊表實(shí)現了它。然而，注冊表比.ini文件更復雜，理解它如何工作，它做什么和如何用它來(lái)做是有效管理系統的關(guān)鍵。
在系統中注冊表控制所有32位應用程序和它們的功能及多個(gè)應用程序的交互，比如復制和粘貼，它也控制所有的硬件和驅動(dòng)程序。雖然多數可以通過(guò)控制面板來(lái)安裝和設置，理解注冊表仍是做WindowsNT和Win9x系統管理基本常識。
概括起來(lái)，注冊表中存放著(zhù)各種參數，直接控制著(zhù)Windows的啟動(dòng)、硬件驅動(dòng)程序的裝載以及一些Windows應用程序的運行，從而在整個(gè)系統中起著(zhù)核心作用。它包括:
(1)軟、硬件的有關(guān)配置和狀態(tài)信息，注冊表中保存有應用程序和資源管理器外殼的初始條件、首選項和卸載數據。
(2)聯(lián)網(wǎng)計算機的整個(gè)系統的設置和各種許可,文件擴展名與應用程序的關(guān)聯(lián)，硬件部件的描述、狀態(tài)和屬性。
(3)性能記錄和其它底層的系統狀態(tài)信息，以及其它數據。
如果注冊表受到了破壞，輕者使Windows的啟動(dòng)過(guò)程出現異常，重者可能會(huì )導致整個(gè)系統的完全癱瘓。因此正確地認識、使用，特別是及時(shí)備份以及有問(wèn)題時(shí)恢復注冊表，對Windows用戶(hù)來(lái)說(shuō)就顯得非常重要。學(xué)會(huì )了注冊表的知識以及相關(guān)應用，便能使你的電腦操作更加得心應手！從而成為一位名副其實(shí)的電腦高手！http://koudai.#/u/14435679/index.html
與注冊表有關(guān)的術(shù)語(yǔ)：
?、?、注冊表：是一個(gè)樹(shù)狀分層的數據庫。從物理上講，它是System.dat和User.dat兩個(gè)文件；從邏輯上講，它是用戶(hù)在注冊表編輯器中看到的配置數據。
?、?、HKEY：“根鍵”或“主鍵”，它的圖標與資源管理器中文件夾的圖標有點(diǎn)兒相像。Windows98將注冊表分為六個(gè)部分，并稱(chēng)之為HKEY_name，它意味著(zhù)某一鍵的句柄。(圖2)
?、?、key(鍵)：它包含了附加的文件夾和一個(gè)或多個(gè)值。
?、?、subkey（子鍵）：在某一個(gè)鍵（父鍵）下面出現的鍵（子鍵）。
?、?、branch（分支）：代表一個(gè)特定的子鍵及其所包含的一切。一個(gè)分支可以從每個(gè)注冊表的頂端開(kāi)始，但通常用以說(shuō)明一個(gè)鍵和其所有內容。⑥、valueentry（值項）：帶有一個(gè)名稱(chēng)和一個(gè)值的有序值。每個(gè)鍵都可包含任何數量的值項。每個(gè)值項均由三部分組成：名稱(chēng)，數據類(lèi)型，數據。(如圖3)
★名稱(chēng)：不包括反斜杠的字符、數字、代表符、空格的任意組合。同一鍵中不可有相同的名稱(chēng)。
★數據類(lèi)型：包括字符串、二進(jìn)制、雙字三種。
字符串(REG_SZ)：顧名思義，一串ASCII碼字符。如“HelloWorld”，是一串文字或詞組。在注冊表中，字符串值一般用來(lái)表示文件的描述、硬件的標識等。通常它由字母和數字組成。注冊表總是在引號內顯示字符串。
二進(jìn)制(REG_BINARY）：如F03D990000BC，是沒(méi)有長(cháng)度限制的二進(jìn)制數值，在注冊表編輯器中，二進(jìn)制數據以十六進(jìn)制的方式顯示出來(lái)。
雙字(REG_DWORD)：從字面上理解應該是DoubleWord，雙字節值。由1-8個(gè)十六進(jìn)制數據組成，我們可用以十六進(jìn)制或十進(jìn)制的方式來(lái)編輯。如D1234567。
★數據：值項的具體值，它可以占用到64KB。
?、?、Default（缺省值）：每一個(gè)鍵至少包括一個(gè)值項，稱(chēng)為缺省值（Default），它總是一個(gè)字串。
注冊表的內部組織結構及相互關(guān)系
計算機配置和缺省用戶(hù)設置的注冊表數據在WindowsNT中被保存在下面這五個(gè)文件中：DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。而Windows9x/Me/2000將所有注冊表文件存入2個(gè)文件中：System.dat和User.dat。它們是二進(jìn)制文件，不能用文本編輯器查看。它們存在于Windows目錄下，具有隱含、系統、只讀屬性。System.dat包含了計算機特定的配置數據，User.dat包含了用戶(hù)特定的數據。User.dat文件的位置在以某個(gè)用戶(hù)名登錄時(shí)，其位于C:Windowsprofiles用戶(hù)名目錄下，系統同時(shí)在C:Windows目錄下保留了一個(gè)缺省的User.dat文件，以備新用戶(hù)使用。內部組織結構是一個(gè)類(lèi)似于目錄管理的樹(shù)狀分層的結構。
WINDOWS的注冊表有六大根鍵，相當于一個(gè)硬盤(pán)被分成了六個(gè)分區。
在“運行”對話(huà)框中輸入RegEdit，然后單擊“確定”按鈕，則可以運行注冊表編輯器。
左窗格顯示的是注冊表的根鍵，這樣的根鍵共六個(gè)。這些根鍵都是大寫(xiě)的,并以HKEY_為前綴,這種命令約定是以Win32API的Registry函數的關(guān)鍵字的符號變量為基礎的。http://koudai.#/u/14435679/index.html
雖然在注冊表中，六個(gè)根鍵看上去處于一種并列的地位，彼此毫無(wú)關(guān)系。但事實(shí)上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系統啟動(dòng)后，系統就映射出HKEY_CURRENT_USER中的信息，使得用戶(hù)可以查看和編輯其中的信息。
實(shí)際上，HKEY_LOCAL_MACHINESOFTWAREClasses就是HKEY_CLASSES_ROOT，為了用戶(hù)便于查看和編輯，系統專(zhuān)門(mén)把它作為一個(gè)根鍵。同理，HKEY_CURRENT_CONFIGSY-STEMCurrentControl就是HKEY_LOCAL_MACHINESYSTEMCurrentControl。
HKEY_USERS中保存了默認用戶(hù)和當前登錄用戶(hù)的用戶(hù)信息。HKEY_CURRENT_USER中保存了當前登錄用戶(hù)的用戶(hù)信息。
HKEY_DYN_DATA保存了系統運行時(shí)的動(dòng)態(tài)數據，它反映出系統的當前狀態(tài)，在每次運行時(shí)都是不一樣的，即便是在同一臺機器上。
根據上面的分析，注冊表中的信息可以分為HKEY_LOCAL_MACHINE和HKEY_USERS兩大類(lèi)，這兩大類(lèi)的詳細內容請看后面的介紹。
六大根鍵的作用
注冊表采用“關(guān)鍵字”及其“鍵值”來(lái)描述登錄項及其數據。所有的關(guān)鍵字都是以“HKEY”作為前綴開(kāi)頭。打個(gè)比喻來(lái)說(shuō)，關(guān)鍵字更象Windows9X下的瀏覽器里的目錄下的文件，每個(gè)文件都會(huì )有自己特有的內容和屬性。我們可以在注冊表編輯器下很方便地添加、修改、查詢(xún)和刪除注冊表的每一個(gè)關(guān)鍵字。關(guān)鍵字可以分為兩類(lèi)：一類(lèi)是由系統定義，一般叫做“預定義關(guān)鍵字”；另一類(lèi)是由應用程序定義的，根據應用軟件的不同，登錄項也就不同。在注冊表中，所有的數據都是通過(guò)一種樹(shù)狀結構以鍵和子鍵的方式組織起來(lái)，十分類(lèi)似于目錄結構。每個(gè)鍵都包含了一組特定的信息，每個(gè)鍵的鍵名都是和它所包含的信息相關(guān)的。如果這個(gè)鍵包含子鍵，則在注冊表編輯器窗口中代表這個(gè)鍵的文件夾的左邊將有“＋”符號，以表示在這個(gè)文件夾中有更多的內容。如果這個(gè)文件夾被用戶(hù)打開(kāi)了，那么這個(gè)“＋”就會(huì )變成“－”。下面我們對系統預定義的六大根鍵簡(jiǎn)單地介紹一下。http://koudai.#/u/14435679/index.html
1.HKEY_USERS
該根鍵保存了存放在本地計算機口令列表中的用戶(hù)標識和密碼列表，即用戶(hù)設置。每個(gè)用戶(hù)的預配置信息都存儲在HKEY_USERS根鍵中。HKEY_USERS是遠程計算機中訪(fǎng)問(wèn)的根鍵之一。其內容取決于計算機是否激活了用戶(hù)配置文件，若未激活用戶(hù)配置文件，則可以看到稱(chēng)為.DEFAULT的單一子鍵，該子鍵包括和所有用戶(hù)相關(guān)的各種設置，并且和Windows下的USER.DAT文件相配合。若激活了用戶(hù)配置文件并且正確地執行了登錄，則還有一個(gè)“用戶(hù)名”的子鍵，該用戶(hù)名為用戶(hù)登錄的名稱(chēng)。
2.HKEY_CURRENT_USER
該根鍵包含本地工作站中存放的當前登錄的用戶(hù)信息,包括用戶(hù)登錄用戶(hù)名和暫存的密碼(注：此密碼在輸入時(shí)是隱藏的)。用戶(hù)登錄Windows98時(shí)，其信息從HKEY_USERS中相應的項拷貝到HKEY_CURRENT_USER中。HKEY_CURRENT_USER下面有7個(gè)子關(guān)鍵字。其中除RemoteAccess”外，其余6個(gè)都為系統預定義。
AppEvents這個(gè)子鍵里登記已注冊的各種應用事件。
ControlPanel它里面涉及到控制面板設置有關(guān)的內容。
Install[]sMRUwindows安裝路徑的有關(guān)信息。
Keyboardlayout關(guān)于鍵盤(pán)設置的信息。
Network有關(guān)網(wǎng)絡(luò )設置的信息。
RemoteAccess安裝IE時(shí)建立的子關(guān)鍵字，包含該應用程序的有關(guān)信息。
Software軟件的有關(guān)信息。
3.HKEY_CURRENT_CONFIG
該根鍵存放著(zhù)定義當前用戶(hù)桌面配置(如顯示器等)的數據,最后使用的文檔列表（MRU）和其他有關(guān)當前用戶(hù)的Windows98中文版的安裝的信息。
4.HKEY_CLASSES_ROOT
該鍵由多個(gè)子鍵組成，具體可分為兩種：一種是已經(jīng)注冊的各類(lèi)文件的擴展名，另一種是各種文件類(lèi)型的有關(guān)信息。左欄中的子鍵就是各種已經(jīng)注冊的文件擴展名。注冊表內己經(jīng)登記的文件擴展名中，有系統默認和應用程序自定義的擴展名。應用程序只有把自定義的擴展名在注冊表中登記，系統才能識別和關(guān)聯(lián)使用有關(guān)的文檔，但只有經(jīng)過(guò)注冊的擴展名，系統才能自動(dòng)關(guān)聯(lián)。根據在Windows98中文版中安裝的應用程序的擴展名,該根鍵指明其文件類(lèi)型的名稱(chēng)。
在第一次安裝Windows98中文版時(shí),RTF(RichTextformat)文件與寫(xiě)字板(WordPad)聯(lián)系起來(lái),但在以后安裝了中文Word6.0后,雙擊一個(gè)RTF文件時(shí)，將自動(dòng)激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT,將替代WIN.INI文件中的[Extensions]小節中的設置項,它把應用程序與文件擴展名聯(lián)系起來(lái),它也替代了Windows3.x中的Reg.dat文件中的相似的設置項。
5.HKEY_LOCAL_MACHINE
注冊表的核心，計算機的各種硬件和軟件的配置均存在于此。它包括以下八個(gè)部分：Config配置、Driver驅動(dòng)程序、Enum即插即用、Hardware硬件、Network網(wǎng)絡(luò )、Security安全、Software軟件、System系統。每部分中又包括許多子鍵。該根鍵存放本地計算機硬件數據,此根鍵下的子關(guān)鍵字包括在SYSTEM.DAT中,用來(lái)提供HKEY_LOCAL_MACHINE所需的信息,或者在遠程計算機中可訪(fǎng)問(wèn)的一組鍵中。該根鍵中的許多子鍵與System.ini文件中設置項類(lèi)似。
6.HKEY_DYN_DATA
該根鍵存放了系統在運行時(shí)動(dòng)態(tài)數據，此數據在每次顯示時(shí)都是變化的，因此，此根鍵下的信息沒(méi)有放在注冊表中。
聯(lián)系客服
