謝謝，清多給些指導。尤其是注冊表的每個部分都是存儲了哪些內容？感激感激！我的分問問題用完了，不然會懸賞分的。

熱心網友

從Windows 95開始，Microsoft在Windows中引入了注冊表（英文為REGISTRY）的概念（實際上原來在Windows NT中已有此概念）。注冊表是Windows 95及Windows 98的核心數據庫，表中存放著各種參數，直接控制著Windows的啟動、硬件驅動程序的裝載以及一些Windows應用程序運行的正常與否，如果該注冊表由于鞭種原因受到了破壞，輕者使Windows的啟動過程出現異常，重者可能會導致整個Windows系統的完全癱瘓。因此正確地認識、修改、及時地備份以及有問題時恢復注冊表，對Windows用戶來說就顯得非常重要了。 一、注冊表的結構劃分及相互關系 WINDOWS的注冊表有六大根鍵，相當于一個硬盤被分成了六個分區。 在“運行”對話框中輸入RegEdit，然后單擊“確定”按鈕，則可以運行注冊表編輯器。 Windows 98中文版的注冊表Registry(System。dat、User。dat、Config。pol)的數據組織結構。 注冊表的根鍵共六個。這些根鍵都是大寫的,并以HKEY_為前綴;這種命令約定是以Win32 API的Registry函數的關鍵字的符號變量為基礎的。 雖然在注冊表中，六個根鍵看上去處于一種并列的地位，彼此毫無關系。但事實上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。 HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系統啟動后，系統就映射出HKEY_CURRENT_USER中的信息，使得用戶可以查看和編輯其中的信息。 實際上，HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是HKEY_CLASSES_ROOT，為了用戶便于查看和編輯，系統專門把它作為一個根鍵。同理，HKEY_CURRENT_CONFIG\SY-STEM\Current Control就是HKEY_LOCAL_MACHINE\SYSTEM\Current Control。 HKEY_USERS中保存了默認用戶和當前登錄用戶的用戶信息。HKEY_CURRENT_USER中保存了當前登錄用戶的用戶信息。 HKEY_DYN_DATA保存了系統運行時的動態數據，它反映出系統的當前狀態，在每次運行時都是不一樣的，即便是在同一臺機器上。 根據上面的分析，注冊表中的信息可以分為HKEY_LOCAL_MACHINE和HKEY_USERS兩大類，這兩大類的詳細內容請看后面的介紹。 二、六大根鍵的作用 在注冊表中，所有的數據都是通過一種樹狀結構以鍵和子鍵的方式組織起來，十分類似于目錄結構。每個鍵都包含了一組特定的信息，每個鍵的鍵名都是 和它所包含的信息相關的。如果這個鍵包含子鍵，則在注冊表編輯器窗口中代表這個鍵的文件夾的左邊將有“＋”符號，以表示在這個文件夾中有更多的內容。如果這個文件夾被用戶打開了，那么這個“＋”就會變成“－”。 1。HKEY_USERS 該根鍵保存了存放在本地計算機口令列表中的用戶標識和密碼列表。每個用戶的預配置信息都存儲在HKEY_USERS根鍵中。HKEY_USERS是遠程計算機中訪問的根鍵之一。 2。HKEY_CURRENT_USER 該根鍵包含本地工作站中存放的當前登錄的用戶信息,包括用戶登錄用戶名和暫存的密碼(注：此密碼在輸入時是隱藏的)。用戶登錄Windows 98時，其信息從HKEY_USERS中相應的項拷貝到HKEY_CURRENT_USER中。 3。HKEY_CURRENT_CONFIG 該根鍵存放著定義當前用戶桌面配置(如顯示器等)的數據,最后使用的文檔列表（MRU）和其他有關當前用戶的Windows 98中文版的安裝的信息。圖5為HKEY_CURRENT_CONFIG子關鍵字之間的連接情況。 4。HKEY_CLASSES_ROOT 根據在Windows 98中文版中安裝的應用程序的擴展名,該根鍵指明其文件類型的名稱。 在第一次安裝Windows 98中文版時,RTF(Rich Text format)文件與寫字板(WordPad)&127;聯系起來,但在以后安裝了中文Word 6。0后，雙擊一個RTF文件時，將自動激活Word。存放在SYSTEM。DAT中的HKEY_CLASSES_ROOT，將替代WIN。INI文件中的[Extensions]&127;小節中的設置項,它把應用程序與文件擴展名聯系起來,它也替代了Windows 3。x中的Reg。dat文件中的相似的設置項。 5。HKEY_LOCAL_MACHINE 該根鍵存放本地計算機硬件數據,此根鍵下的子關鍵字包括在SYSTEM。DAT中,用來提供HKEY_LOCAL_MACHINE所需的信息,或者在遠程計算機中可訪問的一組鍵中。 該根鍵中的許多子鍵與 i文件中設置項類似。圖7顯示了HKEY_LOCAL_MACHINE根鍵下的各個子鍵之間的情況。 6。HKEY_DYN_DATA 該根鍵存放了系統在運行時動態數據，此數據在每次顯示時都是變化的，因此，此根鍵下的信息沒有放在注冊表中。圖8顯示了HKEY_DYN_DATA根鍵下的各個子鍵的情況。 三、注冊表部分重要內容 注冊表是一個大型數據庫Registry。要詳細地分析該數據庫，不是一兩頁就能介紹完。我曾經用了半年多時間分析此數據庫結構。下面只介紹部分重要內容。 (一)HKEY_CLASS_ROOT 1。HKEY_CLASS_ROOT/Paint。Pricture/DefaultIcon雙擊窗口右側的默認字符串，在打開的對話框中刪除原來的“鍵值”，輸入%1。重新啟動后，在“我的電腦”中打開Windows目錄，選擇“大圖標”，然后你看到的Bmp文件的圖標再也不是千篇一律的MSPAINT圖標了，而是每個Bmp文件的略圖（前提是未安裝ACDSee等看圖軟件）。 (二)HKEY_CURRENT_USER 1。HKEY_CURRENT_USER\Control Panel\Desktop 中新建串值名MenuShowDelay=0 可使“開始”菜單中子菜單的彈出速度提高。 2。在HKEY_CURRENT_USER\Control Panel\Deskt-op\WindowsMeterics中新建串值名MinAnimate，值為1啟動動畫效果開關窗口，值為0取消動畫效果。 （三） HKEY_LOCAL_MACHINE 1。HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\explorer\user shell folders 保存個人文件夾、收藏夾的路徑。 2。HKEY_LOCAL_MACHINE\system\currentControl-Set\control\keyboard Layouts 保存鍵盤使用的語言以及各種中文輸入法。 3。HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\uninstall 保存已安裝的Windows應用程序卸載信息。 4。HKEY_LOCAL_MACHINE\system\CurrentControl-Set\services\class 保存控制面板-增添硬件設備-設備類型目錄。 5。HKEY_LOCAL_MACHINE\system\Current-ControlSet\control\update 設置刷新方式。值為00設置為自動刷新，01設置為手工刷新[在資源管理器中按F5]。 6。HKEY_LOCAL_MACHINE\software\microsoft\win-dows\currentVersion\run 保存由控制面板設定的計算機啟動時運行程序的名稱，其圖標顯示在任務條右邊。在“啟動”文件夾程序運行時圖標也在任務條右邊。 7。HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\Policies\Ratings 保存IE4。0中文版“安全”\“分級審查”中設置的口令(數據加密),若遺忘了口令,刪除 Ratings 中的數據即可解決問題。 8。HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\explorer\desktop\nameSpace 保存桌面中特殊的圖標,如回收站、收件箱、MS Network等。 （四） HKEY_USERS 1。HKEY_USERS\。Default\software\microsoft\internet explorer\typeURLs保存IE4。0瀏覽器地址欄中輸入的URL地址列表信息。清除文檔菜單時將被清空。 2。HKEY_USERS\。Default\so。。\mi。。\wi。。\current-Version\ex。。\menuOrder\startMenu保留程序菜單排序信息。 3。HKEY_USERS\。Default\so。。\microsoft\windows\current-Version\explorer\RunMRU保存“開始 \ 運行。。?！敝羞\行的程序列表信息。清除文檔菜單時將被清空。 4。HKEY_USERS\。Default\so。。\microsoft\windows\current-Version\explorer\RecentDocs 保存最近使用的十五個文檔的快捷方式(刪除掉可解決文檔名稱重復的毛病)，清除文檔菜單時將被清空。 5。HKEY_USERS\。default\software\microsoft\windows\currentVersion\applets 保存Windows應用程序的記錄數據。 6。HKEY_USERS\。default\software\microsoft\windows\currentVersion\run保存由用戶設定的計算機啟動時運行程序的名稱，其圖標顯示在任務條右側。 注冊表通過鍵和子鍵來管理各種信息。但是，注冊表中的所有信息是以各種形式的鍵值項數據保存下來。在注冊表編輯器右窗格中，保存的都是鍵值項數據。這些鍵值項數據可分為如下三種類型： 1。字符串值 在注冊表中，字符串值一般用來表示文件的描述、硬件的標識等。通常它由字母和數字組成，最大長度不能超過255個字符。在圖9所示中，“D:\pwin98\trident”即為鍵值名“a”的鍵值，它是一種字符串值類型的。同樣地，“ba”也為鍵值名“MRUList”的鍵值。通過鍵值名、鍵值就可以組成一種鍵值項數據，這就相當于 i、 i文件中小節下的設置行。其實，使用注冊表編輯器將這些鍵值項數據導出后，其形式與INI文件中的設置行完全相同。 2。二進制值 在注冊表中，二進制值是沒有長度限制的，可以是任意個字節長。在注冊表編輯器中，二進制以十六進制的方式顯示出來，如圖10所示。 在圖10中，鍵值名Wizard的鍵值“80 00 00 00”就是一個二進制。在如圖11所示的“編輯二進制值”對話框時，在編輯框的左邊輸入十六進制數時，其右邊將會顯示相應的ASCII碼。 3。DWORD值 DWORD值是一個32位（4個字節，即雙字）長度的數值。在注冊表編輯器中，您將發現系統會以十六進制的方式顯示DWORD值，如圖12所示。在編輯DWORD數值時，可以選擇用十進制還是16進制的方式進行輸入。

熱心網友

細說從頭看端詳—注冊表的作用　一、注冊表的結構劃分及相互關系　　WINDOWS的注冊表有六大根鍵，相當于一個硬盤被分成了六個分區。　　在“運行”對話框中輸入RegEdit，然后單擊“確定”按鈕，則可以運行注冊表編輯器?！　　∩蠄D顯示了Windows 98中文版的注冊表Registry&127;(System。dat、User。dat、Config。pol)的數據組織結構?！　∩蠄D左窗格顯示的是注冊表的根鍵，這樣的根鍵共六個。這些根鍵都是大寫的,并以HKEY_為前綴,這種命令約定是以Win32 API的Registry函數的關鍵字的符號變量為基礎的?！　‰m然在注冊表中，六個根鍵看上去處于一種并列的地位，彼此毫無關系。但事實上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。　　HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系統啟動后，系統就映射出HKEY_CURRENT_USER中的信息，使得用戶可以查看和編輯其中的信息。　　實際上，HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是HKEY_CLASSES_ROOT，為了用戶便于查看和編輯，系統專門把它作為一個根鍵。同理，HKEY_CURRENT_CONFIG\SY-STEM\Current Control就是HKEY_LOCAL_MACHINE\SYSTEM\Current Control?！　KEY_USERS中保存了默認用戶和當前登錄用戶的用戶信息。HKEY_CURRENT_USER中保存了當前登錄用戶的用戶信息?！　KEY_DYN_DATA保存了系統運行時的動態數據，它反映出系統的當前狀態，在每次運行時都是不一樣的，即便是在同一臺機器上。　　根據上面的分析，注冊表中的信息可以分為HKEY_LOCAL_MACHINE和HKEY_USERS兩大類，這兩大類的詳細內容請看后面的介紹。 　二、六大根鍵的作用　　在注冊表中，所有的數據都是通過一種樹狀結構以鍵和子鍵的方式組織起來，十分類似于目錄結構。每個鍵都包含了一組特定的信息，每個鍵的鍵名都是 和它所包含的信息相關的。如果這個鍵包含子鍵，則在注冊表編輯器窗口中代表這個鍵的文件夾的左邊將有“＋”符號，以表示在這個文件夾中有更多的內容。如果這個文件夾被用戶打開了，那么這個“＋”就會變成“－”?！　?。HKEY_USERS　　該根鍵保存了存放在本地計算機口令列表中的用戶標識和密碼列表。每個用戶的預配置信息都存儲在HKEY_USERS根鍵中。HKEY_USERS是遠程計算機中訪問的根鍵之一。　　2。HKEY_CURRENT_USER　　該根鍵包含本地工作站中存放的當前登錄的用戶信息,包括用戶登錄用戶名和暫存的密碼(注：此密碼在輸入時是隱藏的)。用戶登錄Windows 98時，其信息從HKEY_USERS中相應的項拷貝到HKEY_CURRENT_USER中?！　?。HKEY_CURRENT_CONFIG　　該根鍵存放著定義當前用戶桌面配置(如顯示器等)的數據,最后使用的文檔列表（MRU）和其他有關當前用戶的Windows 98中文版的安裝的信息?！　?。HKEY_CLASSES_ROOT　　根據在Windows 98中文版中安裝的應用程序的擴展名,該根鍵指明其文件類型的名稱。　　在第一次安裝Windows 98中文版時,RTF(Rich Text Format)文件與寫字板(WordPad)&127;聯系起來,但在以后安裝了中文Word 6。0后,&127;雙擊一個RTF文件時，將自動激活Word。存放在SYSTEM。DAT中的HKEY_CLASSES_ROOT,&127;將替代WIN。INI文件中的[Extensions]&127;小節中的設置項,它把應用程序與文件擴展名聯系起來,它也替代了Windows 3。x中的Reg。dat文件中的相似的設置項。HKEY_CLASSES_ROOT根鍵中包括的文件擴展名的情況。　　5。HKEY_LOCAL_MACHINE　　該根鍵存放本地計算機硬件數據,此根鍵下的子關鍵字包括在SYSTEM。DAT中,用來提供HKEY_LOCAL_MACHINE所需的信息,或者在遠程計算機中可訪問的一組鍵中。　　該根鍵中的許多子鍵與 i文件中設置項類似?！　?。HKEY_DYN_DATA　　該根鍵存放了系統在運行時動態數據，此數據在每次顯示時都是變化的，因此，此根鍵下的信息沒有放在注冊表中。三、注冊表部分重要內容　　注冊表是一個大型數據庫Registry。要詳細地分析該數據庫，不是一兩頁就能介紹完。我曾經用了半年多時間分析此數據庫結構。下面只介紹部分重要內容。有條件上網的朋友可以到 去看一看?！　?一)HKEY_CLASS_ROOT　　1。HKEY_CLASS_ROOT/Paint。Pricture/DefaultIcon雙擊窗口右側的默認字符串，在打開的對話框中刪除原來的“鍵值”，輸入%1。重新啟動后，在“我的電腦”中打開Windows目錄，選擇“大圖標”，然后你看到的Bmp文件的圖標再也不是千篇一律的MSPAINT圖標了，而是每個Bmp文件的略圖（前提是未安裝ACDSee等看圖軟件）。　　(二)HKEY_CURRENT_USER　　1。HKEY_CURRENT_USER\Control Panel\Desktop 中新建串值名MenuShowDelay=0 可使“開始”菜單中子菜單的彈出速度提高?！　?。在HKEY_CURRENT_USER\Control Panel\Deskt-op\WindowsMeterics中新建串值名MinAnimate，值為1啟動動畫效果開關窗口，值為0取消動畫效果?！　。ㄈ?HKEY_LOCAL_MACHINE　　1。HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\explorer\user shell folders 保存個人文件夾、收藏夾的路徑。 　　2。HKEY_LOCAL_MACHINE\system\currentControl-Set\control\keyboard Layouts 保存鍵盤使用的語言以及各種中文輸入法。 　　3。HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\uninstall 保存已安裝的Windows應用程序卸載信息。 　　4。HKEY_LOCAL_MACHINE\system\CurrentControl-Set\services\class 保存控制面板-增添硬件設備-設備類型目錄。 　　5。HKEY_LOCAL_MACHINE\system\Current-ControlSet\control\update 設置刷新方式。值為00設置為自動刷新，01設置為手工刷新[在資源管理器中按F5]。 　　6。HKEY_LOCAL_MACHINE\software\microsoft\win-dows\currentVersion\run 保存由控制面板設定的計算機啟動時運行程序的名稱，其圖標顯示在任務條右邊。在“啟動”文件夾程序運行時圖標也在任務條右邊。 　　7。HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\Policies\Ratings 保存IE4。0中文版“安全”\“分級審查”中設置的口令(數據加密),若遺忘了口令,刪除 Ratings 中的數據即可解決問題。 　　8。HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\explorer\desktop\nameSpace 保存桌面中特殊的圖標,如回收站、收件箱、MS Network等。　?。ㄋ模?HKEY_USERS　　1。HKEY_USERS\。Default\software\microsoft\internet explorer\typeURLs保存IE4。0瀏覽器地址欄中輸入的URL地址列表信息。清除文檔菜單時將被清空。　　2。HKEY_USERS\。Default\so。。\mi。。\wi。。\current-Version\ex。。\menuOrder\startMenu保留程序菜單排序信息。　　3。HKEY_USERS\。Default\so。。\microsoft\windows\current-Version\explorer\RunMRU保存“開始 \ 運行。。。”中運行的程序列表信息。清除文檔菜單時將被清空。　　4。HKEY_USERS\。Default\so。。\microsoft\windows\current-Version\explorer\RecentDocs 保存最近使用的十五個文檔的快捷方式(刪除掉可解決文檔名稱重復的毛病)，清除文檔菜單時將被清空?！　?。HKEY_USERS\。default\software\microsoft\windows\currentVersion\applets 保存Windows應用程序的記錄數據?！　?。HKEY_USERS\。default\software\microsoft\windows\currentVersion\run保存由用戶設定的計算機啟動時運行程序的名稱，其圖標顯示在任務條右側?！　∽员硗ㄟ^鍵和子鍵來管理各種信息。但是，注冊表中的所有信息是以各種形式的鍵值項數據保存下來。在注冊表編輯器右窗格中，保存的都是鍵值項數據。這些鍵值項數據可分為如下三種類型：　　1。字符串值　　在注冊表中，字符串值一般用來表示文件的描述、硬件的標識等。通常它由字母和數字組成，最大長度不能超過255個字符?！癉:\pwin98\trident”即為鍵值名“a”的鍵值，它是一種字符串值類型的。同樣地，“ba”也為鍵值名“MRUList”的鍵值。通過鍵值名、鍵值就可以組成一種鍵值項數據，這就相當于 i、 i文件中小節下的設置行。其實，使用注冊表編輯器將這些鍵值項數據導出后，其形式與INI文件中的設置行完全相同?！　?。二進制值　　在注冊表中，二進制值是沒有長度限制的，可以是任意個字節長。在注冊表編輯器中，二進制以十六進制的方式顯示出來。 鍵值名Wizard的鍵值“80 00 00 00”就是一個二進制。在“編輯二進制值”對話框時，在編輯框的左邊輸入十六進制數時，其右邊將會顯示相應的ASCII碼。　　3。DWORD值　　DWORD值是一個32位（4個字節，即雙字）長度的數值。在注冊表編輯器中，您將發現系統會以十六進制的方式顯示DWORD值。在編輯DWORD數值時，可以選擇用十進制還是16進制的方式進行輸入?！?。