Windows注冊表是幫助Windows控制硬件、軟件、用戶環(huán)境和Windows界面的一套數(shù)據(jù)文件，注冊表包含在Windows目錄下兩個(gè)文件 system.dat和user.dat里，還有它們的備份system.da0和user.da0。通過Windows目錄下的regedit.exe 程序可以存取注冊表數(shù)據(jù)庫。在以前，在windows的更早版本（在Win95以前），這些功能是*win.ini，system.ini和其他和應(yīng)用程序有關(guān)聯(lián)的.ini文件來實(shí)現(xiàn)的.

　　在windows操作系統(tǒng)家族中，system.ini和win.ini這兩個(gè)文件包含了操作系統(tǒng)所有的控制功能和應(yīng)用程序的信息， system.ini管理計(jì)算機(jī)硬件而win.ini管理桌面和應(yīng)用程序。所有驅(qū)動、字體、設(shè)置和參數(shù)會保存在.ini文件中，任何新程序都會被記錄在. ini文件中。這些記錄會在程序代碼中被引用。因?yàn)槭躻in.ini和system.ini文件大小的限制，程序員添加輔助的.iNi文件以用來控制更多的應(yīng)用程序。舉例來說，微軟的Excel有一個(gè)excel.ini文件，它包含著選項(xiàng)、設(shè)置、缺省參數(shù)和其他關(guān)系到Excel運(yùn)行正常的信息。在 system.ini和win.ini中只需要指出excel.ini的路徑和文件名即可。

　　早在Dos和Win3.x的時(shí)代，大部分的應(yīng)用程序都是采用了 ini 文件（初始化文件）來保存一些配置信息，如設(shè)置路徑，環(huán)境變量等。system.ini和win.ini控制著所有windows和應(yīng)用程序的特征和存取方法，它在少數(shù)的用戶和少數(shù)應(yīng)用程序的環(huán)境中工作的很好。隨著應(yīng)用程序的數(shù)量和復(fù)雜性越來越大，則需要在.ini文件中添加更多的參數(shù)項(xiàng)。這樣下來，在一個(gè)變化的環(huán)境中，在應(yīng)用程序安裝到系統(tǒng)中后，每個(gè)人都會更改.ini文件。然而，沒有一個(gè)人在刪除應(yīng)用程序后刪除.ini文件中的相關(guān)設(shè)置，所以 system.ini和win.ini這個(gè)兩個(gè)文件會變的越來越大。每增加的內(nèi)容會導(dǎo)致系統(tǒng)性能越來越慢。而且每次應(yīng)用程序的升級都出現(xiàn)這樣的難題：升級會增加更多的參數(shù)項(xiàng)但是從來不去掉舊的設(shè)置。而且還有一個(gè)明顯的問題，一個(gè).ini文件的很大尺寸是64KB。為了解決這個(gè)問題，軟件商自己開始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。這樣下來多個(gè).ini文件影響了系統(tǒng)正常的存取級別設(shè)置。如果一個(gè)應(yīng)用程序的.ini文件和WiN.iNi文件設(shè)置起沖突，究竟是誰的優(yōu)先級更高呢？

　　注冊表很初被設(shè)計(jì)為一個(gè)應(yīng)用程序的數(shù)據(jù)文件相關(guān)參考文件，很后擴(kuò)展成對于32位操作系統(tǒng)和應(yīng)用程序包括了所有功能下的東東。注冊表是一套控制操作系統(tǒng)外表和如何響應(yīng)外來事件工作的文件。這些“事件”的范圍從直接存取一個(gè)硬件設(shè)備到接口如何響應(yīng)特定用戶到應(yīng)用程序如何運(yùn)行等等。注冊表因?yàn)樗哪康暮托再|(zhì)變的很復(fù)雜，它被設(shè)計(jì)為專門為32位應(yīng)用程序工作，文件的大小被限制在大約40mB。利用一個(gè)功能強(qiáng)大的注冊表數(shù)據(jù)庫來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施，軟件配置等信息，從而方便了管理，增強(qiáng)了系統(tǒng)的穩(wěn)定性。很直觀的一個(gè)實(shí)例就是，為什么windows下的不同用戶可以擁有各自的個(gè)性化設(shè)置，如不同的墻紙，不同的桌面。這就是通過注冊表來實(shí)現(xiàn)的。

　　由此可見，注冊表（Registry）是Windows9x/me/NT/2000操作系統(tǒng)、硬件設(shè)備以及客戶應(yīng)用程序得以正常運(yùn)行和保存設(shè)置的核心 “數(shù)據(jù)庫”；是一個(gè)巨大的樹狀分層的數(shù)據(jù)庫。它記錄了用戶安裝在機(jī)器上的軟件和每個(gè)程序的相互關(guān)聯(lián)關(guān)系；它包含了計(jì)算機(jī)的硬件配置，包括自動配置的即插即用的設(shè)備和已有的各種設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)等。

注冊表都做些什么？

　　注冊表是為Windows NT和Windows95中所有32位硬件/驅(qū)動和32位應(yīng)用程序設(shè)計(jì)的數(shù)據(jù)文件。16位驅(qū)動在Windows NT下無法工作，所以所有設(shè)備都通過注冊表來控制，一般這些是通過BiOS來控制的。在Win9x下，16位驅(qū)動會繼續(xù)以實(shí)模式方式設(shè)備工作，它們使用 system.ini來控制。16位應(yīng)用程序會工作在NT或者Win9x 下，它們的程序仍然會參考win.ini和system.ini文件獲得信息和控制。

　　在沒有注冊表的情況下，操作系統(tǒng)不會獲得必須的信息來運(yùn)行和控制附屬的設(shè)備和應(yīng)用程序及正確響應(yīng)用戶的輸入。

　　在系統(tǒng)中注冊表是一個(gè)記錄32位驅(qū)動的設(shè)置和位置的數(shù)據(jù)庫。當(dāng)操作系統(tǒng)需要存取硬件設(shè)備，它使用驅(qū)動程序，甚至設(shè)備是一個(gè)BiOS支持的設(shè)備。無 BiOS支持的設(shè)備安裝時(shí)必須需要驅(qū)動，這個(gè)驅(qū)動是獨(dú)立于操作系統(tǒng)的，但是操作系統(tǒng)需要知道從哪里找到它們，文件名、版本號、其他設(shè)置和信息，沒有注冊表對設(shè)備的記錄，它們就不能被使用。

　　當(dāng)一個(gè)用戶準(zhǔn)備運(yùn)行一個(gè)應(yīng)用程序，注冊表提供應(yīng)用程序信息給操作系統(tǒng)，這樣應(yīng)用程序可以被找到，正確數(shù)據(jù)文件的位置被規(guī)定，其他設(shè)置也都可以被使用。

　　注冊表保存關(guān)于缺省數(shù)據(jù)和輔助文件的位置信息、菜單、按鈕條、窗口狀態(tài)和其他可選項(xiàng)。它同樣也保存了安裝信息（比如說日期），安裝軟件的用戶，軟件版本號和日期，序列號等。根據(jù)安裝軟件的不同，它包括的信息也不同。

　　然而，一般來說，注冊表控制所有32位應(yīng)用程序和驅(qū)動，控制的方法是基于用戶和計(jì)算機(jī)的，而不依賴于應(yīng)用程序或驅(qū)動，每個(gè)注冊表的參數(shù)項(xiàng)控制了一個(gè)用戶的功能或者計(jì)算機(jī)功能。用戶功能可能包括了桌面外觀和用戶目錄。所以，計(jì)算機(jī)功能和安裝的硬件和軟件有關(guān)，對所以用戶來說項(xiàng)都是公用的。

　　有些程序功能對用戶有影響，有些時(shí)作用于計(jì)算機(jī)而不是為個(gè)人設(shè)置的，同樣的，驅(qū)動可能是用戶指定的，但在很多時(shí)候，它們在計(jì)算機(jī)中是通用的。

　　注冊表控制用戶模式的例子有：

　　★控制面板功能；

　　★桌面外觀和圖標(biāo)；

　　★網(wǎng)絡(luò)參數(shù)；

　　★瀏覽器功能性和特征。

　　這些功能中的某些是和用戶無關(guān)的，有些是針對用戶的。

　　計(jì)算機(jī)相關(guān)控制項(xiàng)基于計(jì)算機(jī)名，和登陸用戶無關(guān)?？刂祁愋偷睦邮前惭b一個(gè)應(yīng)用程序，不管是哪個(gè)用戶，程序的可用性和存取是不變的，然而，運(yùn)行程序圖標(biāo)依賴于網(wǎng)絡(luò)上登陸的用戶。網(wǎng)絡(luò)協(xié)議可用性和優(yōu)先權(quán)基于計(jì)算機(jī)，但是當(dāng)前連接和用戶信息相關(guān)。

　　這里是在注冊表中基與計(jì)算機(jī)控制條目的一些例子：

　　★存取控制；

　　★登陸確認(rèn)；

　　★文件和打印機(jī)共享；

　　★網(wǎng)卡設(shè)置和協(xié)議；

　　★系統(tǒng)性能和虛擬內(nèi)存設(shè)置。

　　沒有了注冊表，Win9x和Windows NT 就不太可能存在。它們實(shí)在太復(fù)雜了，以致于用過去的.ini文件無法控制，它們的擴(kuò)展能力需要幾乎無限制的安裝和使用應(yīng)用程序，注冊表實(shí)現(xiàn)了它。然而，注冊表比.ini文件更復(fù)雜，理解它如何工作，它做什么和如何用它來做是有效管理系統(tǒng)的關(guān)鍵。

　　在系統(tǒng)中注冊表控制所有32位應(yīng)用程序和它們的功能及多個(gè)應(yīng)用程序的交互，比如復(fù)制和粘貼，它也控制所有的硬件和驅(qū)動程序。雖然多數(shù)可以通過控制面板來安裝和設(shè)置，理解注冊表仍是做Windows NT和Win9x系統(tǒng)管理基本常識。

　　概括起來，注冊表中存放著各種參數(shù)，直接控制著 Windows 的啟動、硬件驅(qū)動程序的裝載以及一些 Windows 應(yīng)用程序的運(yùn)行，從而在整個(gè)系統(tǒng)中起著核心作用。它包括:

　　(1)軟、硬件的有關(guān)配置和狀態(tài)信息，注冊表中保存有應(yīng)用程序和資源管理器外殼的初始條件、首選項(xiàng)和卸載數(shù)據(jù)。

　　(2)聯(lián)網(wǎng)計(jì)算機(jī)的整個(gè)系統(tǒng)的設(shè)置和各種許可,文件擴(kuò)展名與應(yīng)用程序的關(guān)聯(lián)，硬件部件的描述、狀態(tài)和屬性。

　　(3)性能記錄和其它底層的系統(tǒng)狀態(tài)信息，以及其它數(shù)據(jù)。

　　如果注冊表受到了破壞，輕者使 Windows 的啟動過程出現(xiàn)異常，重者可能會導(dǎo)致整個(gè)系統(tǒng)的完全癱瘓。因此正確地認(rèn)識、使用，特別是及時(shí)備份以及有問題時(shí)恢復(fù)注冊表，對Windows用戶來說就顯得非常重要。學(xué)會了注冊表的知識以及相關(guān)應(yīng)用，便能使你的電腦操作更加得心應(yīng)手！從而成為一位名副其實(shí)的電腦高手！

與注冊表有關(guān)的術(shù)語：

　?、?、注冊表：是一個(gè)樹狀分層的數(shù)據(jù)庫。從物理上講，它是System.dat和User.dat兩個(gè)文件；從邏輯上講，它是用戶在注冊表編輯器中看到的配置數(shù)據(jù)。

　?、?、HKEY ：“根鍵”或“主鍵”，它的圖標(biāo)與資源管理器中文件夾的圖標(biāo)有點(diǎn)兒相像。Windows98將注冊表分為六個(gè)部分，并稱之為 HKEY_name，它意味著某一鍵的句柄。(圖2)

　　③、key(鍵)：它包含了附加的文件夾和一個(gè)或多個(gè)值。

　?、?、subkey（子鍵）：在某一個(gè)鍵（父鍵）下面出現(xiàn)的鍵（子鍵）。

　?、荨ranch（分支）：代表一個(gè)特定的子鍵及其所包含的一切。一個(gè)分支可以從每個(gè)注冊表的頂端開始，但通常用以說明一個(gè)鍵和其所有內(nèi)容?！　、?、value entry（值項(xiàng)）：帶有一個(gè)名稱和一個(gè)值的有序值。每個(gè)鍵都可包含任何數(shù)量的值項(xiàng)。每個(gè)值項(xiàng)均由三部分組成：名稱，數(shù)據(jù)類型，數(shù)據(jù)。(如圖3)

　　★ 名稱：不包括反斜杠的字符、數(shù)字、代表符、空格的任意組合。同一鍵中不可有相同的名稱。

　　★ 數(shù)據(jù)類型：包括字符串、二進(jìn)制、雙字三種。

　　字符串(REg_SZ)：顧名思義，一串ASCii碼字符。如“Hello World”，是一串文字或詞組。在注冊表中，字符串值一般用來表示文件的描述、硬件的標(biāo)識等。通常它由字母和數(shù)字組成。注冊表總是在引號內(nèi)顯示字符串。　　二進(jìn)制(REg_BiNARY）：如 F03D990000BC ，是沒有長度限制的二進(jìn)制數(shù)值，在注冊表編輯器中，二進(jìn)制數(shù)據(jù)以十六進(jìn)制的方式顯示出來。

　　雙 字(REg_DWORD)：從字面上理解應(yīng)該是Double Word ，雙字節(jié)值。由18個(gè)十六進(jìn)制數(shù)據(jù)組成，我們可用以十六進(jìn)制或十進(jìn)制的方式來編輯。如 D1234567 。

　　★ 數(shù)據(jù)： 值項(xiàng)的具體值，它可以占用到64KB。

　?、?、 Default（缺省值）：每一個(gè)鍵至少包括一個(gè)值項(xiàng)，稱為缺省值（Default），它總是一個(gè)字串。

注冊表的內(nèi)部組織結(jié)構(gòu)及相互關(guān)系

　　計(jì)算機(jī)配置和缺省用戶設(shè)置的注冊表數(shù)據(jù)在Windows NT中被保存在下面這五個(gè)文件中：DEFAULT，SAm，SECURiTY，SOFTWARE，SYSTEm，NTUSER.DAT。而 Windows9x/me/2000將所有注冊表文件存入2個(gè)文件中：System.dat和User.dat。它們是二進(jìn)制文件，不能用文本編輯器查看。它們存在于Windows目錄下，具有隱含、系統(tǒng)、只讀屬性。 System.dat包含了計(jì)算機(jī)特定的配置數(shù)據(jù)，User.dat包含了用戶特定的數(shù)據(jù)。User.dat文件的位置在以某個(gè)用戶名登錄時(shí)，其位于C: Windowsprofiles用戶名目錄下，系統(tǒng)同時(shí)在C:Windows目錄下保留了一個(gè)缺省的User.dat文件，以備新用戶使用。內(nèi)部組織結(jié)構(gòu)是一個(gè)類似于目錄管理的樹狀分層的結(jié)構(gòu)。

WiNDOWS的注冊表有六大根鍵，相當(dāng)于一個(gè)硬盤被分成了六個(gè)分區(qū)。

　　在“運(yùn)行”對話框中輸入RegEdit，然后單擊“確定”按鈕，則可以運(yùn)行注冊表編輯器。

　　左窗格顯示的是注冊表的根鍵，這樣的根鍵共六個(gè)。這些根鍵都是大寫的,并以HKEY_為前綴,這種命令約定是以Win32 APi的Registry函數(shù)的關(guān)鍵字的符號變量為基礎(chǔ)的。

　　雖然在注冊表中，六個(gè)根鍵看上去處于一種并列的地位，彼此毫無關(guān)系。但事實(shí)上，HKEY_CLASSES_ROOT和 HKEY_CURRENT_CONFig中存放的信息都是HKEY_LOCAL_mACHiNE中存放的信息的一部分，而 HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。HKEY_LOCAL_mACHiNE包括 HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系統(tǒng)啟動后，系統(tǒng)就映射出 HKEY_CURRENT_USER中的信息，使得用戶可以查看和編輯其中的信息。

　　實(shí)際上，HKEY_LOCAL_mACHiNESOFTWAREClasses就是HKEY_CLASSES_ROOT，為了用戶便于查看和編輯，系統(tǒng)專門把它作為一個(gè)根鍵。同理，HKEY_CURRENT_CONFigSYSTEmCurrent Control就是HKEY_LOCAL_mACHiNESYSTEmCurrent Control。

　　HKEY_USERS中保存了默認(rèn)用戶和當(dāng)前登錄用戶的用戶信息。HKEY_CURRENT_USER中保存了當(dāng)前登錄用戶的用戶信息。

　　HKEY_DYN_DATA保存了系統(tǒng)運(yùn)行時(shí)的動態(tài)數(shù)據(jù)，它反映出系統(tǒng)的當(dāng)前狀態(tài)，在每次運(yùn)行時(shí)都是不一樣的，即便是在同一臺機(jī)器上。

　　根據(jù)上面的分析，注冊表中的信息可以分為HKEY_LOCAL_mACHiNE和HKEY_USERS兩大類，這兩大類的詳細(xì)內(nèi)容請看后面的介紹。

六大根鍵的作用

　　注冊表采用“關(guān)鍵字”及其“鍵值”來描述登錄項(xiàng)及其數(shù)據(jù)。所有的關(guān)鍵字都是以“HKEY”作為前綴開頭。打個(gè)比喻來說，關(guān)鍵字更象Windows9X 下的瀏覽器里的目錄下的文件，每個(gè)文件都會有自己特有的內(nèi)容和屬性。我們可以在注冊表編輯器下很方便地添加、修改、查詢和刪除注冊表的每一個(gè)關(guān)鍵字。關(guān)鍵字可以分為兩類：一類是由系統(tǒng)定義，一般叫做“預(yù)定義關(guān)鍵字”；另一類是由應(yīng)用程序定義的，根據(jù)應(yīng)用軟件的不同，登錄項(xiàng)也就不同。在注冊表中，所有的數(shù)據(jù)都是通過一種樹狀結(jié)構(gòu)以鍵和子鍵的方式組織起來，十分類似于目錄結(jié)構(gòu)。每個(gè)鍵都包含了一組特定的信息，每個(gè)鍵的鍵名都是和它所包含的信息相關(guān)的。如果這個(gè)鍵包含子鍵，則在注冊表編輯器窗口中代表這個(gè)鍵的文件夾的左邊將有“＋”符號，以表示在這個(gè)文件夾中有更多的內(nèi)容。如果這個(gè)文件夾被用戶打開了，那么這個(gè)“＋”就會變成“－”。 下面我們對系統(tǒng)預(yù)定義的六大根鍵簡單地介紹一下。

　　1.HKEY_USERS

　　該根鍵保存了存放在本地計(jì)算機(jī)口令列表中的用戶標(biāo)識和密碼列表，即用戶設(shè)置。每個(gè)用戶的預(yù)配置信息都存儲在HKEY_USERS根鍵中。 HKEY_USERS是遠(yuǎn)程計(jì)算機(jī)中訪問的根鍵之一。其內(nèi)容取決于計(jì)算機(jī)是否激活了用戶配置文件，若未激活用戶配置文件，則可以看到稱為.DEFAULT 的單一子鍵，該子鍵包括和所有用戶相關(guān)的各種設(shè)置，并且和Windows下的USER.DAT文件相配合。若激活了用戶配置文件并且正確地執(zhí)行了登錄，則還有一個(gè)“用戶名”的子鍵，該用戶名為用戶登錄的名稱。

　　2.HKEY_CURRENT_USER

　　該根鍵包含本地工作站中存放的當(dāng)前登錄的用戶信息,包括用戶登錄用戶名和暫存的密碼(注：此密碼在輸入時(shí)是隱藏的)。用戶登錄Windows 98時(shí)，其信息從HKEY_USERS中相應(yīng)的項(xiàng)拷貝到HKEY_CURRENT_USER中。HKEY_CURRENT_USER下面有7個(gè)子關(guān)鍵字。其中除RemoteAccess”外，其余6個(gè)都為系統(tǒng)預(yù)定義。

　　AppEvents 這個(gè)子鍵里登記已注冊的各種應(yīng)用事件。

　　ControlPanel 它里面涉及到控制面板設(shè)置有關(guān)的內(nèi)容。

　　installLocationsmRU windows安裝路徑的有關(guān)信息。

　　Keyboardlayout 關(guān)于鍵盤設(shè)置的信息。

　　Network 有關(guān)網(wǎng)絡(luò)設(shè)置的信息。

　　RemoteAccess 安裝iE 時(shí)建立的子關(guān)鍵字，包含該應(yīng)用程序的有關(guān)信息。

　　Software 軟件的有關(guān)信息。

3.HKEY_CURRENT_CONFig

該根鍵存放著定義當(dāng)前用戶桌面配置(如顯示器等)的數(shù)據(jù),很后使用的文檔列表（mRU）和其他有關(guān)當(dāng)前用戶的Windows 98中文版的安裝的信息。

4.HKEY_CLASSES_ROOT

該鍵由多個(gè)子鍵組成，具體可分為兩種：一種是已經(jīng)注冊的各類文件的擴(kuò)展名，另一種是各種文件類型的有關(guān)信息。左欄中的子鍵就是各種已經(jīng)注冊的文件擴(kuò)展名。注冊表內(nèi)己經(jīng)登記的文件擴(kuò)展名中，有系統(tǒng)默認(rèn)和應(yīng)用程序自定義的擴(kuò)展名。應(yīng)用程序只有把自定義的擴(kuò)展名在注冊表中登記，系統(tǒng)才能識別和關(guān)聯(lián)使用有關(guān)的文檔，但只有經(jīng)過注冊的擴(kuò)展名，系統(tǒng)才能自動關(guān)聯(lián)。根據(jù)在Windows 98中文版中安裝的應(yīng)用程序的擴(kuò)展名,該根鍵指明其文件類型的名稱。

在次安裝Windows 98中文版時(shí),RTF(Rich Text format)文件與寫字板(WordPad)聯(lián)系起來,但在以后安裝了中文Word 6.0后,雙擊一個(gè)RTF文件時(shí)，將自動激活Word。存放在SYSTEm.DAT中的HKEY_CLASSES_ROOT,將替代WiN.iNi文件中的[Extensions]小節(jié)中的設(shè)置項(xiàng),它把應(yīng)用程序與文件擴(kuò)展名聯(lián)系起來,它也替代了Windows 3.x中的Reg.dat文件中的相似的設(shè)置項(xiàng)。

5.HKEY_LOCAL_mACHiNE

注冊表的核心，計(jì)算機(jī)的各種硬件和軟件的配置均存在于此。它包括以下八個(gè)部分：Config配置、Driver驅(qū)動程序、Enum即插即用、 Hardware硬件、Network網(wǎng)絡(luò)、Security安全、Software軟件、System系統(tǒng)。每部分中又包括許多子鍵。該根鍵存放本地計(jì)算機(jī)硬件數(shù)據(jù),此根鍵下的子關(guān)鍵字包括在SYSTEm.DAT中,用來提供HKEY_LOCAL_mACHiNE所需的信息,或者在遠(yuǎn)程計(jì)算機(jī)中可訪問的一組鍵中。該根鍵中的許多子鍵與System.ini文件中設(shè)置項(xiàng)類似。

6.HKEY_DYN_DATA

該根鍵存放了系統(tǒng)在運(yùn)行時(shí)動態(tài)數(shù)據(jù)，此數(shù)據(jù)在每次顯示時(shí)都是變化的，因此，此根鍵下的信息沒有放在注冊表中