注册表不再神秘.doc

注册表不再神秘 　　注册表作为计算机的核心之一，对普通用户一直都很神秘。这们一个可让用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置的程序究竟是什么东东呢（读完这一句还真吃力）？　　注册表主要用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。　　其有如下特点：　　1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。　　2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。　　3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。一、注册表的组织结构　　首先，在开如菜单的“运行”对话框中输入regedit，来运行注册表程序　　我们会看到如图1如示的界面。 　　注册表系统是按照三层结构组织的，以层叠式结构排列，由[根键]－[键]－[子键]－[键值]组成。　　根键：系统定义的配置单元，通过HKEY_来表示。HKEY_CLASSES_ROOT：定义了系统中所有已经注册的文件扩展名、文件类型是、文件图标等。 HKEY_CURRENT_USER：定义了当前用户的所有权限，实际上就是HKEY＿USER\.Defalut下面的一部分内容，包含了当前用户的登录信息。 HKEY_LOCAL_MACHINE：定义了本地计算机（相对网络环境而言）的软硬件的全部信息。当系统的配置和设置发生变化时，其下面的登录项也会随之改变 HKEY_USER：定义了所有的用户信息，其中部分分支将映射到HKEY_CURRNET_USRE关键字中，它的大部分设置都可以通过控制面板来修改。 HKEY_CURRENT_CONFIG：定义了计算机的当前配置情况，如显示器、打印机等可选外设及其设置信息等。实际上也是指向HKEY_LOCAL_MACHINE\Config结构中的某个分支的指针。 　　注：键值分为字符串值、二进制值和双字节值三种 二、注册表的的备份　　备份是修改任何东东之前要做的事情，何况是注册表呢。那么注册表在哪儿呢？是regedit.exe吗？呵呵，当然不是了。　　在windows 98/me系统中，注册表主要由system.dat和user.dat这两个文件组成，藏于C:\windows中。其中，system.dat包含硬件和软件的设置，user.dat保存着与用户有关的信息。（不要告诉我你找不到这两个文件哟！如果真是这样，开始菜单－设置－文件夹选项，打开后选择“查看”选项卡，勾选其中的“显示所有文件和文件夹”，嘿嘿，再去找找看！）　　在windows 2k/NT/XP/2003系统中，用户配置文件保存在“Documents and Settings”文件夹中，包括两个隐藏文件NTUSER.DAT和NTUSER.INT和NTUSER.DAT.LOG日志文件；系统配置文件保存在系统目录下（如：2K的系统目录为winnt，XP的系统目录为windows）的“system32\config”中，包括DEFAULT、SOFTWARE、SYSTEM、APPEVENT.EVT、SECEVENT.EVT、SYSEVENT.EVT多个隐藏文件及与其相应的.log日志文件和.sav文件。系统自动备份和恢复　　在win9x中，系统会自动备份注册表文件为system.da0和user.da0。1. 当系统出现问题时，时入DOS状态，在命令提示符下键入scanreg/restore，之后系统会自动恢复，然后重启。2. 在命令提示符下键入scanreg/backup,这时界面会出现5个注册表备份（9X系统会备份最近的5次），选择一个计算机发生故障之前的日期即可。　　在win2k中，系统也是会自动备份的。当系统出现问题时，启动计算机，在启动2000时按下F8，进入后选择“最后一次正确的配置”即可。系统手工备份和恢复　　打开“注册表编辑器”，在文件菜单中选择“导出”，即可将注册表备份。 　　你可以将一个分支导出，也可以将注册表全部导出 恢复时，只要将注册导入即可。或直接双击保存的.reg文件也可将注册表信息导入。 三、注册表的的修改　　嘿嘿，注册表已经得到保护，那就可以为所欲为了。　　举个例子吧，如果想把IE浏览器标题栏中显示的“Microsoft Internet Explorer”改成自己的名号，怎么办呢。　　打开注册表编辑器，依次打开：　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\I