注册表讲座[节选]

imneo

解除注册表被锁定的方法

第一种方法:
建立reg文件
内容为

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\system]

\"disableregistrytools\"=dword:00000000

双击
2000下的
第二种方法:
对于2000和xp系统,解除注册表被锁定的方法:
开始--运行--gpedit.msc--回车--用户配置--管理模板--系统--,然后右边会出现:阻止访问注册表编辑工具的选项,双击打开,选择未配置即可.

注册表实用修改技术小集


　　一.直接修改注册表的基本方法
　　Windows95利用注册表来管理所有的硬件和软件设置。注册表(Registry)提供了一个
统一的数据库，并以分层的形式存储系统和应用程序配置数据。每次启动计算机时都会
形成注册表，它的内容是由即插即用事件、机器的设置文件(System.dat)和用户信息(U
ser.dat)以及在某种情况下由网络文件服务器施加的系统策略所组成，是一个存储着计
算机配置信息的数据库文件， 它取代了原系统所有组件和应用程序之INI文件的使用，
实为Windows 95系统的一个管理信息数据库，目前Windows 95所有的系统管理归根结底
都是通过注册表项的设置来实现的。因为注册表项繁多且信息可读性差，一旦修改错误
，就可能导致系统不能启动，所以一般不主张让用户直接修改注册表。
　　但对于熟悉注册表项设置的高级用户，如果使用控制面板和策略文件不能达到目的
，也就只能采用这种最直接、最全面的处理方法。具体使用方法是把Windows 95安装光
盘中\\Admin目录下的Regedit. exe(注册表编辑器)文件拷贝到本地硬盘上运行，去掉注
册表只读方式，对系统注册表项进行修改，完成后应存盘退出。下次系统启动时，新设
置就会生效。
　　二.间接修改注册表的简易方法
　　如果您对注册表不是很了解，就不要冒然使用注册表编辑器直接编辑注册表。可以
使用一种“温和”的方法——间接修改注册表，即向注册表中添加表项，可用注册表文
本文件(.reg)来完成。
　　在注册表文本文件的首行必须用命令字符串 “REGEDIT”，其作用是通知系统调用
regedit来完成注册信息的合并工作。 接下来的每一行或代表一个键值的声明或者为注
释性的说明信息。
　　主键及其默认键值的声明格式为：
　　根键\\一级主键\\二级主键\\......=默认键值
　　例如，欲在根键HKEY_CLASSES_ROOT的“*”主键下添加一个“压缩”主键，以便通
过上下文菜单直接压缩选定的文件，其主键的声明如下：
　　HKEY_CLASSES_ROOT\\*\\shell\\压缩 (&U)\\command = C:\\\\dos\\\\arj.exe a Temp$%1
其中，“shell”和“command”都是固定的，不能更改和替换，“shell”指明将要为
上下文菜单中添加命令， “command”指明具体的命令行信息。另外还要注意，在等号
右边的键值字符串中， 如果要指明文件的路径，其中的“\\”字符要使用\"\\\\\"
代替，等号的前后还要添加一个起分隔作用的空格。
　　凡是用分号开头的行，均为说明信息行，用户可以利用说明行给文件中的命令给以
必要的注解，使命令便于理解。
　　使用任何一个编辑器，编辑生成一个包含一系列主键声明行、说明行的列表，并将
文件保存为以“.reg”为扩展名的文本文件，即创建了一个注册表文本文件。
　　三.备份注册表的方法
　　不少安装程序(或你自己直接处理)都可能搞乱你系统的注册表，从而引发不测，所
以我们应该定期地备份 user. dat 和 system.dat 文件。但目前的资源管理器(或者是
DOS来)都不能直接复制这两个文件，我们最好利用专门工具：
　　在Windows 95 CD-ROM安装盘中有一个可对注册表制作9个备份的程序：Cfgback.ex
e。 使用时，需要先把Cfgback.exe文件从CD-ROM的\\Other\\Msic\\Cfgback文件夹复制到
c:\\Windows，然后把Cfgb ack.hlp文件复制到c:\\Windows\\help。想制作备份时，只要双
击Cfgbck.exe并遵循其提出的详细指导就行。
　　四.注册表故障的原因及恢复
　　注册表出现故障的一般现象是在你装载WIN95时，屏幕上会给出如下消息：
　 Rregistry File was not found.Registry services may be i noperative for　t
his session.
　 (没找到注册表文件，本次任务注册无效)。
　 并给出重新启动进行自动恢复和忽略两选项。若选择自动恢复，则重新启动后系统会
自动用备份文件恢复系统上一次成功启动时的状态值。但如果连续出现两次这样的情况
，一般是连备份文件也损坏了，就需要进行下面的工作。
　　出现注册表故障的可能原因有三个： WIN95目录中的SYSTEM.DAT文件不存在、崩溃
或MSDOS.SYS文件中的［Paths］部分丢失了。
　　如果是第一、二种原因，可用下面的方法进行恢复：
　　1.进入WIN95目录，看看SYSTEM.DAT及USER.DAT文件是否存在：
attrib/system.dat
attrib user.dat
　　2.如果SYSTEM.DAT、USER.DAT两文件存在，则做第3、4步；否则跳到第5步。
　　3.在MS-DOS状态下去除SYSTEM.DAT及USER.DAT文件的只读、系统、隐藏属性：
attrib system.dat -r -h -s
attrib user.dat -r -h -s
　　4.将SYSTEM.DAT、USER.DAT两文件改名为SYSTEM.BAD、USER.BAD：
rename system.dat system.bad
rename user.dat user.bad
　　5.重新启动机器，系统会自动修：在引导时，如果Windows95找不着注册表文件，它
用备份的SYSTEM.DA0和USER.DA0做为注册表文件；假如这俩文件运行正常的话，系统就
把它们分别改为SYSTEM.DAT和USER.DAT。
　　如果是第三种原因，则应做下面的工作：
　　在MSDOS. SYS文件中加上 ［Paths］ 部分，或对［Paths］部分进行修改。有关MS
DOS. SYS的内容，很多文章里均已描述过，这里就不赘述了。在此仅介绍与系统引导有
关的［Paths］部分：
　　这部分内容包括三项：
HostWinBootDrv=<引导盘的根目录>
　　缺省值为 C，其作用是指明引导盘的根目录。
WinBootDir=<启动所需要文件的位置>
　　缺省值为安装时指定的目录(如C:\\WINDOWS)，其作用是列出启动所需要文件的位置
。
WinDir=<WIN95目录的位置>
　　缺省值为安装时指定的目录 (如C: \\WINDOWS)，其作用是列出安装过程中指定的WI
N95目录的位置。
　　如果是故障的第三种原因，则可以参考上面的内容用任一种编辑器对引导盘根目录
(通常为C:\\)下的隐含文件MSDOS.SYS进行编辑，一般都能解决问题。
　　如果上述方法还不能实现对故障的排除， 那么还有最后一招：从原盘运行WIN95的
SETUP. EXE程序重新生成注册表文件，因为所有与注册表有关的东西可能都出现问题。

　　五.为回收站改名
　　我们可以很容易地改变桌面上大多数图标的名字，但却不能直接给回收站改名。如
果您想改变“回收站”的名子，只有在注册表编辑器中将HKY_CLASSES_ROOT\\CLSID\\ {6
45FF040-5081-101B-9F08-00AA002F954E}右窗口键的“默认”值由“回收站”改为其它
的名字 (如 “垃圾筒” )，关闭注册表编辑器，重启WIN95，就会发现原来的“回收站
”变成了“垃圾筒”。
　　六.改变“我的电脑”、“回收站”的图标
　　在Win95中,不能象修改一般文件的图标那样来更改“我的电脑”、“回收站”的图
标,只能通过修改系统的注册表来实现：
　　启动注册表编辑器, 在注册表中依次选择 “HKEY_LOCAL_MACHINE\\SOFTWARE\\Class
es\\CLSID”选项,然后选择“编辑”\\“查找”,键入“回收站”并确认。当找到该项后,
选择该项的DefaultIcon选项, 双击名称栏中的 “Full”(或“Deafult”、“Empty”
),在弹出的对话框中显示的是“回收站”所对应的图标文件,更改该值为您
喜欢的图标文件(注意要写全文件路径)。用同样的方法可以修改“我的电脑”的图标,只
要在查找时键入“我的电脑”并确认即可。
　　七.快速清空回收站
　　当我们的机器由于硬盘空间已满而必需清空回收站时，我们也只能是先将桌面显示
出来，然后双击“回收站”，接着进行清除的操作。这种方法显然不很方便。其实完全
可以建立一种快捷的设置——只需在注册表文件中添加一个主键即可：
　　运行注册表编辑器， 进入 “HKEY_CLASSES_ROOT\\*\\shellex \\ContextMenuHandle
rs”，在左栏中右击ContextMenuHandlers文件夹图标，然后选择“新建” \\“主键”，
将新文件夹的名称由“New Key #1”一字不差地改为：“{645FF040-5081-101B-9 F08-
00AA002F954E}”，然后回车确认即可。
　　这样，当您在任何地方右击选择某个文件时，菜单中就会出现“清空回收站”的选
项。
　　八.用修改注册表的方法来解决中文Win95中汉字显示乱码
　　笔者曾遇到过这样的问题： 在Win95的操作桌面上汉字能正常显示，但进入应用程
序后，一些汉字就成了乱码。笔者曾试图用中文之星来解决这一问题，但未能成功。
　　后来通过与一台能正常显示汉字的计算机中的Win95对照，“控制面板”中的“字体
”一项下显示出的字体没有不同，因此产生了一种猜测：其差别可能出现在注册表中，
并使用以下方法对注册表进行修改：
　　调用Windows目录下的注册表编辑器 (Regedit. exe)，层层展开我的电脑/HKEY_LO
CAL_MACHINE/Systom/CurrentrolSet/Control/fontassoc发现该机上只有Associated D
efaultFonts子关键字，其下也只有默认值和AssocSystemFont两个入口值，没有Associ
ated CharSet子关键字。通过“注册表编辑器”菜单编缉/新建/主键，来增加Associat
ed CharSet子关键字。用鼠标点取Associated DefaultFonts关键字，选取菜单中的编辑
/新建/串值， 则编辑器右边出现输入框， 在此框中输入FontPackageDontCare， 再在
其前面的图标上双击，出现“编辑字符串”对话框，在键值栏中输入宋体，按确定即可
。用同样的方法加入以下几行：
　　FontPackageRoman=宋体
　　FontPackageSwiss=宋体
　　FontPackageModern=宋体
　　FontPackageScript=宋体
　　FontPackageDecorative=宋体
　　点取Associated CharSet关键字，选取编辑/新建/串值，按以上方法加入以下几行
：
　　ANSI(00)=yes
　　OEM(FF)=yes
　　GB2312(86)=yes
　　SYMBOL(02)=no
　 (上面等式的左边为键值名，右为键值)。
　　做完上述修改后，关闭注册表编辑器，重新启动计算机，发现一切正常。
　　九.删除运行窗口中多余的选项
　　多次使用Windows95的开始/运行菜单时，就会发现它的“打开”窗口被一大堆不再
需要的命令弄得凌乱不堪。我们可以直接在注册表编辑器中删除它：在HKEY_USER\\.
Default\\Software\\Microsoft\\Windows\\CurrentVersion\\Exploe r\\RunMRU的右窗口中保
存着这些操作，删掉不需要的串值即可。
　　十.调整层次式菜单的显示速度
　　打开注册表编辑器，在HKEY_CIURRENT_USER\\ControlP anel\\desktop下，右键单击
窗口右栏， 出现“新增”菜单，选“串值”，命名为MenuShowDla y，双击之，显示对
话框，可设数值为1～10，1最快。重新启动Windows 95就可以使设置生效了。
　　十一.把控制面板中的各个组件直接加到“运行”菜单中
　　如果我们把控制面板中的各个组件直接加到“运行”菜单中，使用起来就会方便得
多。 方法是用资源管理器在c: \\Windows\\Start Menu下建立一个名为 “ControlPanel
.{21EC2020-3AEA-1069-A2DD-08002B30309d}”的文件夹(注意:空格、句点、大括号都要
输入， 不能有错， 中文版Win95下应把 “Control Panel” 改为“控制面板” )，以
后Start菜单就多出了一个叫Control Panel的子菜单，下面有控制面板的各个组件。这
里大括号中的数字是注册表中控制面板对应的类标识符，可在注册表编辑器的HKEY_CLA
SSES_ROOT\\CLSID下面查出， 各机器的值可能会有所不同，应以查到的结果为准。
　　十二.处理无法卸掉的应用程序
　　我们有时会碰到这样的情况： 在控制面板的“添加/删除应用程序”中卸载某个应
用程序之后，却发现该程序还是在列表中。这时可用下述方法将其从列表中删去：
　　打开注册表编辑器， 进入目录 “HKEY_LOCAL_MACHINE\\SOFTWARE\\Micros oft\\
Windows\\CurrentVersion\\Uninstall”，根据所列出的注册文件删去与该应用对应的项
即可。
　　十三.删除桌面上的“系统级”图标
　　当你想删除桌面上的回收站、收件箱、网上邻居的图标时，就会发现它们不能用一
般的方法删除。 这时也只能修改注册表了：打开注册表编辑器，先把HKEY_LOCAL_MACH
INE\\SOFTWARE\\Mc rosoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace下分
支的关键字和右窗口的串值 (用纸笔)记下(供恢复时用)，然后删掉所不需要的分支，关
闭注册表编辑器，重新启动WIN95，再看桌面，它已经消失了。
　　十四.为特定的应用程序增加声音效果
　　1.在“运行”框中键入c:\\windows\\Regedit.exe进入“注册表编辑器”(的窗口)；

　　2.打开HKEY－CURRENT－USER\\AppEvents\\Schemes\\Apps；
　　3.右击Apps，则出现一个快捷菜单；
　　4.在该快捷菜单中选择“新建”，然后选择“主键(K)”命令；
　　5.在“New Value ＃1”框中输入用户要增加声音效果的应用程序名后按回车；
　　6.右击刚建的主值，则出现一个快捷菜单；
　　7.在该快捷菜单中选择“新建”，然后选择“主键(K)”命令；
　　8.在“New Value ＃1”框中输入用户主值，主值可为：
Close Open
G.P.Fault RestoreDown
Maximize RestoreUp
MenuCommand
SystemAsterisk
MenuPopup
SystemExclamation
Minimize SystemQuestion
　　9.关闭“注册表编辑器”，回到“控制面板”的“声音”。
　　十五.修改“长文件名的命名准则”
　　Win95支持长文件名，它会为每个长文件名自动生成一个古老的8.3格式的短文件名
。当长文件名超过了8个字母时，短文件名就会出现一个波浪号加上一个数字(这就是数
字尾巴)。数字尾巴的作用是区分前8个字母相同的长文件名，但当某个长文件名的前8个
字母唯一时，Win95也会给短文件名后面加上数字尾巴，这在逻辑上给人一种“多余”
的感觉。其实这种“规则”也是可以改变的：在注册表编辑器中打开HKEY_LOCAL_MACHI
NE\\System\\CurrentControlSet\\Control\\FileSystem后， 给FileSystem新建一个Binar
y Value，命名为“NameNumericTail”，设定其值为0。重新启动机器后，Win95就会使
(DOS下的)文件名尽可能接近长名，易于区别，又绝不相同。
　　十六.把WORD插入对象的名称改成汉字
　　在WORD菜单插入/对象中的一个个英文名称往往令人难以适应， 我们可以用个简单
的方法把它改成汉字：在注册表编辑器中，将HKEY_CLASSES_ROOT\\Eu ation 3.0右窗口
键的 “默认”值由“Microsoft Equation 3.0”改为“公式编辑器3.0”，然后关闭注
册表编辑器，再打开WORD，就会发现它已被汉化了。
　　十七.整理“添加/删除应用程序”中的程序列表?
　　如果您用手工方式直接删除了一个(些)应用程序(即只删除了其主文件夹)，该程序
的名称仍然会保留在 “添加/删除程序”应用程序对话框的列表框中，如何删除这些多
余的条目呢? 只能用修改注册表文件的办法来完成这项工作：打开注册表编辑器后， 选
择HKE Y_LOCAL_MACHINE\\SOFTWARE\\ Microsoft\\Windows\\Current Version\\
Uninstall文件夹;在该文件夹下，有很多子文件夹，每个子文件夹对应一个应用程序(子
文件夹包含着对应的应用程序的卸载信息) ;如果您已经手工删除某个(些)应用程序，
请在Uninstall文件夹下找到该应用程序的子文件夹(很容易通过名字识别)，然后删除该
子文件夹即可。
　　十八.修改软件的所有权名称
　　在安装Win95时， 你可能把软件的所有权内容填错了，这时修改的方法只有一种—
—修改注册表：打开注册表编辑器，将HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Deve
o per\\Setup右窗口所有权键值修改一下，重新启动WIN95，你会发现这个软件的所有权
已被你改过了。
　　十九.改变窗口变化时的动感效果
　　当你点击任务栏上的某个应用程序时，窗口恢复到桌面上；当最小化窗口时，窗口
缩小到任务栏上。这时窗口的变化都有一个显示的变化过程，如果你不喜欢这种显示过
程的处理方式，也可以使这种视觉效果失效，方法是：打开注册表编辑器，找到HKEY_C
URRENT_USER\\Control Panel\\Desktop\\WindowsMetrics。在右边窗格空白处单击鼠标右
键，然后从弹出的菜单中选择“新建”(New)\\“串值”(String Value)，输入Minanima
te及回车，这时在右窗格中就有了一个名为Minanimate的键值，在其上单击鼠标右键并
选择 “修改”(Modify)，在键值数据(Value Data)文本框中输入0并回车， 然后关闭注
册表编辑器并重新启动Win95。现在，当你极小化一个程序（使它缩回到任务栏上）或者
在任务栏上单击它的图标使程序窗口恢复正常或最大状态时，窗口会突然出现在屏幕上
，没有视觉变化过程，给人一种“快速”的感觉。
　　二十.为一台机器设置两个IP地址
　　一般情况下只能为一个网络适配器配置一个IP地址，但通过修改系统注册表，却可
以为一个网卡配置多个IP地址：
　　运行注册表编辑器， 找到HKEY_LOCAL_MACHINE\\System\\Cu rrentControlSet\\Serv
ices\\Class\\NetTrans，在此目录中可以看到多个名为0000、0001 、0002…的目录，它
们用于记录协议的安装情况。在它们中间找到DriverDesc为“TCP/IP”的目录，修改IP
Address和IPMask两个键。 其中IPAddress为用逗号隔开的多个IP地址， IPMask是对应
的掩码。例如设置IPAddress为“202.10.1.10，202.10.1.25”，IPMask为“255.255.2
55.0，255.255.255.0”时，表示为系统设置了两个IP地址202.10.1.10和202.10.1.25。

　　二十一.给WIN95改名
　　有些富有艺术创意的朋友可能想给自己的操作系统起一个浪漫的名字(如“WIN95野
鹅敢死队” . . .)，这种修改的方法并不难：打开注册表编辑器，将HKEY_LOCAL_MACH
INE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion右窗口键的Version值改为一个你想
出的名子 (如“WIN95野鹅敢死队”)(注意：串值长度≤29个英文字符)，然后
关闭注册表编辑器，再点击资源管理器/帮助/关于Windows&#39;95，就会发现大功告成。
　　二十二.去除注册表中的废弃信息
　　注册表有着与一般数据库类似的特点： 表项被删除掉后仍然留在注册表中(这是为
了数据库的 “实时”运行效率)，注册表文件并不缩小。这样，随着用户大量增删各种
应用程序和硬件设备驱动程序，注册表中废弃的数据越来越多，注册表文件也越来越大
。在一个典型的WIN95系统中，注册表文件的大小可以从1M字节增加到4M字节。
　　注册表文件过大对WIN95的运行速度有很大的影响， 为了去除掉废弃信息，笔者采
用了重建注册表的方法。
　　首先在“运行”窗口中调用注册表编辑器，从注册表菜单中导出整个注册表，将其
存为www. reg；然后重启到DOS7.0命令行方式，载入磁盘高速缓存程序Smartdrv以便加
快处理速度，接着按照下面的命令行运行DOS版的REGEDIT：
　　C:\\WIN95 regedit/c www.rge
　　参数/C表示从后面指定的文件中重新生成整个注册表，重建的注册表文件往往比原
来的小五分之一到三分之一左右，从而达到了优化的目的。
　　重建注册表时必须注意两点：第一，重建之前应备份注册表文件(安全第一)；第二
，要确保www.reg中包含全部注册表信息而不仅是它的一个分支。
　　一、直接修改注册表的基本方法
　　Windows95利用注册表来管理所有的硬件和软件设置。注册表（Registry）提供了一
个统一的数据库，并以分层的形式存储系统和应用程序配置数据。每次启动计算机时都
会形成注册表，它的内容是由即插即用事件、机器的设置文件（System．dat）和用户信
息（User．dat）以及在某种情况下由网络文件服务器施加的系统策略所组成，是一个存
储着计算机配置信息的数据库文件，它取代了原系统所有组件和应用程序之INI文件的使
用，实为Windows95系统的一个管理信息数据库，目前Windows95所有的系统管理归根结
底都是通过注册表项的设置来实现的。因为注册表项繁多且信息可读性差，一旦修改错
误，就可能导致系统不能启动，所以一般不主张让用户直接修改注册表。
　　但对于熟悉注册表项设置的高级用户，如果使用控制面板和策略文件不能达到目的
，也就只能采用这种最直接、最全面的处理方法。具体使用方法是把Windows95安装光盘
中ιAdmin目录下的Regedit．exe（注册表编辑器）文件拷贝到本地硬盘上运行，去掉注
册表只读方式，对系统注册表项进行修改，完成后应存盘退出。下次系统启动时，新设
置就会生效。
　　二、间接修改注册表的简易方法
　　如果您对注册表不是很了解，就不要冒然使用注册表编辑器直接编辑注册表。可以
使用一种“温和”的方法———间接修改注册表，即向注册表中添加表项，可用注册表
文本文件（．reg）来完成。
　　在注册表文本文件的首行必须用命令字符串“REGEDIT”，其作用是通知系统调用r
egedit来完成注册信息的合并工作。接下来的每一行或代表一个键值的声明或者为注释
性的说明信息。主键及其默认键值的声明格式为：
　　根键ι一级主键ι二级主键ι……Κ默认键值
　　例如：欲在根键HKEYμCLASSESμROOT的“＊”主键下添加一个“压缩”主键，以便
通过上下文菜单直接压缩选定的文件，其主键的声明如下：
　　HKEYμCLASSES
　　μROOTι＊ιshellι压缩（＆U）ιcommandΚC：ιιdosιιarj．exeaTemp＄％
1
　　其中，“shell”和“command”都是固定的，不能更改和替换，“shell”指明将要
为上下文菜单中添加命令，“command”指明具体的命令行信息。另外还要注意，在等号
右边的键值字符串中，如果要指明文件的路径，其中的“ι”字符要使用＂ιι＂代替
，等号的前后还要添加一个起分隔作用的空格。
　　凡是用分号开头的行，均为说明信息行，用户可以利用说明行给文件中的命令给以
必要的注解，使命令便于理解。
　　使用任何一个编辑器，编辑生成一个包含一系列主键声明行、说明行的列表，并将
文件保存为以“．reg”为扩展名的文本文件，即创建了一个注册表文本文件。
注册表实用修改技术
　　三、备份注册表的方法
　　不少安装程序（或你自己直接处理）都可能搞乱你系统的注册表，从而引发不测，
所以我们应该定期地备份user．dat和system．dat文件。但目前的资源管理器（或者是
DOS来）都不能直接复制这两个文件，我们最好利用专门工具：
　　在Windows95CD－ROM安装盘中有一个可对注册表制作9个备份的程序：Cfgback．ex
e。使用时，需要先把Cfgback．exe文件从CD－ROM的ιOtherιMsicιCfgback文件夹复
制到c：ιWindows，然后把Cfgback．hlp文件复制到c：ιWindowsιhelp。想制作备份
时，只要双击Cfg

imneo

注 册 表 的 结 构


在 Windows 95 以上版本中，注册标由两个文件组成： System.dat 和 User.dat，保存在
Windows 所在文件夹中。前者包含硬件和软件的设置， 而后者包含与用户有关的信息。


要对注册表进行编辑不能使用一般的文本处理软件，在 Windows 中提供了一个注册表
编辑的程序 Regedit 来查看和维护注册表。 启动 Regedit 后，您可以看到一个类似于资
源管理器的界面。在左边的窗格"我的电脑下"有六个分支 (称为主键)。每一个主键保存着
该计算机中软硬件设置的某一方面的信息或数据。

下表中列出了个主键的简要说明:

主 键 说明
HKEY_CLASSES_ROOT 包含文件扩展名和文件类型，其中也包括了从 Win.ini 文件中引入的
扩展名的数据;还包括诸如我的电脑、回收站、控制面板等的类标识。 此主键的数据适用
于所有用户。
HKEY_CURRENT_USER 保存有当前登录的用户的配置信息，如控制面板选项。
HKEY_LOCAL_MACHINE 包含本机上所有软硬件的信息，此主键的数据适用于所有用户。

HKEY_USERS 保存着所有登录到此机上的用户的信息。既包括通用设置(如应用程序事件)
,也包括特定用户的设置(如桌面)。
HKEY_CURRENT_CONFIG 包含所有连结到此机上的硬件的配置数据,如打印机和显示器的配置
数据
HKEY_DYN_DATA 指向 HKEY_LOCAL_MACHINE 的一个分支,它包括诸如系统性能和既插既用的
动态信息

注 册 表 中 主 键 的 功 能
● HKEY_CLASSES_ROOT关键字

　　该关键字由多个子关键字组成，具体可分为两种:一种是已经注册的各类文件的扩展名
，一种是各种文件类型的有关信息。图1左窗格中的子关键字就是各种已经注册的文件扩展
名。

　　注册表内登录的文件扩展名中，一部分是系统约定的扩展名，另一部分是由应用程序
自定义的扩展名。应用程序只有把自定义的扩展名登录到注册表中，系统才能识别和关联
使用有关的文档，即只有经过注册的扩展名，系统才能自动关联。

　　当选中某个扩展名关键字时，在窗口的右窗格中将显示出有关的键值。例如在图1里选
中“.avi ”时，从其键值可以看出，对该扩展名将默认为动画文件（avifile）。在HKEY
_CLASSES_ROOT 关键字中也包含了该类型文件的详细信息。仍然以avifile文件为例，移动
滚动条可以找到子关键字“AVIFile”， 选中AVIFile可以看到其键值默认为“视频剪辑”
，表示可以对.avi文件进行编辑、播放等操作。单击AVIFile左边的“＋”号，可以看到如
图2所示的树型子关键字。

　　第一个子关键字是“CLSID”，即“分类标识”，在选中它时可以看到其默认的键值，
如图3所示。系统可用这个标识号来识别相同类型的文件。 　　在 HKEY_CLASSES_ROOT主
关键字下也有一个子关键字“CLSID”，其中包含了所有注册文件的类标识。因此也可以通
过类标识来查找相关文件的各种信息。图4即是通过类标识查找AVIFILE文件的例子。可以
看到在该标识字下面还有10个子关键字，它们的键值也同样表示了AVIFILE文件的有关信息
。

　　下面我们把AVIFile的全部子关键字展开，来看看它包含了哪些有关的信息。展开全部
子关键字后的窗口如图5所示。

“Compressors”（压缩程序）下面的两个子关键字“auds”和“vids”分别给出了音频和
视频数据压缩程序的类标识，通过这些类标识可以找到相应的处理程序。
“DefaultIcon”的键值为:“c:\pwin95\mplayer.exe,3”，表示文件的默认图标是mplay
er.exe文件中提供的第3号图标。把“DefaultIcon”的键值改为:“c:\pwin95\mplayer.e
xe,4”，则采用图6中的第4号图标作为.avi文件的图标。
“Extensions”的作用是通过文件扩展名识别数据文件。它的3个子关键字中，AVI表示AV
I文件，AV和WAV表示音频文件。
“Insertable”是插入表。
“protocol”包含了执行程序和编辑程序的路径和文件名。
打开“StdExecute”（标准执行程序）下面的子关键字“Server”，可看到键值为:“c:\
pwin95\mplayer.exe/avi”，即指定了执行程序的路径和文件名。
打开“StdFileEditing”（标准文件编辑程序）下面的子关键字“Server”，可看到键值
仍然为:“c:\pwin95\mplayer.exe/avi”，即编辑程序的路径和文件名。
“verb”下面的3个子关键字0、1、2键值表示程序的工作状态，分别为“播放”、“编辑
”和“打开”。“RIFFHandlers”表示相关文件句柄，包含了AVI和WAVE文件的类标识。

“shell”包含了执行“打开”和“播放”命令的程序路径和文件名。它们在各自的“com
mand”中列出的键值分别为“c:\pwin95\mplayer.exe %1”和“c:\pwin95\ mplayer.exe
/play/close %1”。
“shellex”中包含了“多媒体文件属性表”（AviPage）的文件句柄。
　　下面我们再结合修改快捷方式图标来说明如何使用注册表修改显示信息。

打开注册表编辑器，在 HKEY_CLASSES_ROOT 关键字下滚屏找到与快捷方式有关的子关键字
“lnkfile”并选中它。如图7所示。
键名“IsShortcut ” 表示在桌面的快捷方式图标的左下角标注一个向上的小箭头，即 ，
如果你不喜欢这个小箭头，可以采用下面的方法删除它:选中“IsShortcut”，然后打开“
编辑”菜单，单击“删除”命令，将该项删除。关闭注册表并重启Win95，你将发现快捷方
式图标上已经没有小箭头了 。
键名“NeverShowExt”表示在快捷方式图标下不显示文件扩展名。如果你希望显示扩展名
，可以采用下面的方法把该键名改为“AlwayShowExt”:单击“NeverShowExt”，打开“编
辑”菜单，单击“重命名”命令，输入新名。关闭注册表并重启Win95。你会发现快捷方式
图标上已经加上扩展名了。
HKEY_CURRENT_USER关键字 　　

HKEY_CURRENT_USER下面有7个子关键字。其中除“RemoteAccess”外，其余6个都为系统预
定义。

AppEvents 登录已注册的各种应用事件
Control Panel 与控制面板设置有关的内容
InstallLocationsMRU 安装路径的有关信息
keyboard layout 键盘设置信息
Network 网络设置信息
RemoteAccess 此项是安装IE4.0建立的子关键字，包含该应用程序的有关信息 Software
软件的有关信息
1．AppEvents子关键字

　　AppEvents子关键字包含了各种应用事件的列表。其下面又包含两个子关键字EventLa
bels（按字母顺序列表）和Schemes（按事件分类列表）。

　　从图9可以看出，Schemes是按照应用（Apps）和命名（Name）对事件进行分类的。在
本系统中，Apps共分为 Default（缺省）、Explorer（资源管理器）、Mplayer（媒体播放
器）和Norton Navigator（笔者安装的应用程序）；Name一般情况下均采用Windows缺省值
。在“控制面板”中打开“声音”对话框，你可以看到这些事件的中文列表，其内容与按
照应用（Apps）来对事件分类的列表是一一对应的。

2．Control Panel子关键字

　　该子关键字所包含的内容与桌面、光标、键盘和鼠标等设置有关。改变它们的键值就
将改变对应的工作环境或参数。图10为Control Panel的结构。

　　在图10中可以看到，Control Panel下面又有8个子关键字。根据系统配置和设置情况
的不同，子关键字的数目也会不同。例如有的系统中没有“Mouse”关键字，并不是表示计
算机中没有安装鼠标，而是指你从来没有对鼠标作过任何设置，系统完全采用默认值。 虽
然Control Panel中的键值与环境和特性有直接关系，但很多参数的改变并不要求用户通过
修改注册表来实现，而只需通过“控制面板”即可进行修改。也有一些环境特性的改变只
能通过修改注册表来实现，例如，改变菜单的弹出延迟时间。

　　在Win95中，系统默认的菜单弹出延迟时间为400ms（随机器的性能不同，实际感觉到
的延时可能有一定误差）。如要改变其缺省值，可在注册表编辑器的\ HKEY_CURRENT_USE
R\ Control Panel\desktop中增加一个键值名“MenuShowDelay”，通过改变其键值来改变
菜单显示延时（如图10所示），键值的设定范围为0～1000（ms）。

Accessibility
这个子关键字包含了如图11所示的10个子关键字，多数子关键字在“控制面板”中都有对
应的项。这些子关键字的键值名中一般都有一个“On”，当键值为0时，表示设置无效；键
值为1时，表示设置生效。
Appearance
这个子关键字的键值中列出了可供选择的各种颜色和图案。可以在“控制面板”的“显示
/外观”对话框的“方案”下拉菜单中，看到这些颜色和图案的中文名称。
cursors
这个子关键字的键值中列出了光标图案所在的文件路径。可以在“控制面板”的“鼠标/指
针”对话框的“方案”下拉菜单中，看到这些颜色和图案的中文名称并进行设置。
desktop
这个子关键字的键值中列出了桌面和窗口中的各种部件，如:窗口边界、标题、图标、菜单
、滚动条、消息框的长度、宽度和字体等数据。这些数据可以在“控制面板”的“显示/外
观”对话框的“项目”下拉菜单中进行修改。下面再举一个只能通过修改注册表来实现的
例子。
　　系统缺省设置，窗口在最小化和还原（或最大化）之间切换时，有一个平滑的变化过
程（动画效果）。要取消这个动画效果，可以在\HKEY_CURRENT_USER\ Control Panel\de
sktop\windowmetrics中增加一个键值名“MinAnimat”，其键值设置为0即可。

　　注:为0为取消动画效果，非0则保留动画效果。

Input Method
这个子关键字的键值中登录了“输入方法”转换热键的有关数据。这些数据你可以在“控
制面板”中打开“输入法”对话框中的“热键”标签进行修改。
International
这个子关键字的键值中登录了表示“上午”和“下午”的数据。这些数据可以在“控制面
板”中打开“区域设置”对话框中的“时间”标签进行修改。
keyboard
这个子关键字的键值中登录了击键时的重复延时和重复速率。这些数据可以在“控制面板
”中打开“键盘”对话框中的“速度”标签进行修改。
Mouse
这个子关键字的键值中登录了鼠标的双击速度和指针的移动速度。这些数据可以在“控制
面板”中打开“鼠标”对话框中的“按钮”和“移动”标签进行修改。
　　上面以AppEvents和Control Panel这两个子关键字为例作了比较详细的讨论，限于篇
幅，对其他子关键字就不再详细介绍了。读者可以按照前面所列出的子关键字的基本内容
自己进行分析。

● HKEY_LOCAL_MACHINE关键字

　　图12中，HKEY_LOCAL_MACHINE下面的子关键字有8个。其中“.mp2”是安装播放软件“
XING MPEG”后定义的关键字，其余的是系统预定义关键字。下面我们先对预定义关键字作
简单介绍。

Config
包含了有关显示字体、分辨率、显示点 距、颜色深度以及打印机型号等信息。
Enum
包含了系统当前配置的所有硬件设备的 信息。
hardware
包含了系统使用的浮点处理器、串口等 有关信息。
Network
包含了网络的有关信息。
Security
包含了安全设置的信息。
SOFTWARE
包含了系统软件、当前安装的应用软件 及用户的有关信息。
System
包含了系统的全部软件和硬件信息。
　　对于HKEY_LOCAL_MACHINE关键字，有两点应该说明:

　　1．根据计算机中硬件配置和安装文件的不同，在HKEY_LOCAL_MACHINE中的信息将有很
大的差别（在其他的关键字中也会反应出这种差别）。

　　2．HKEY_LOCAL_MACHINE下面各个子关键字中包含的信息有很多是重复的，这样做的目
的，只是为了浏览和编辑的方便。当然在注册表数据库中是不会重复的。

● 其他主关键字

　　上面我们介绍了3个主关键字的基本内容。其余的主关键字中，Hkey_User和Hkey_Cur
rent_User类似，Hkey_Current_Config和Hkey_Local_Machine类似，Hkey_DYN_DATA 的内
容比较简单，只包含了系统运行中的动态数据，即系统硬件的当前状态和那些需要更新和
检索的数据。限于篇幅，本文不再详细介绍，有兴趣的读者可自行分析。

如 何 恢 复 注 册 表
单击“开始”，再单击关闭系统；
单击“重新启动计算机并切换到 MS-DOS 方式”，然后单击“是”；
在 MS-DOS 方式下直接输入 SCANREG /RESTORE 后回车；
选择一个您要恢复到的日期。
按照上述步骤您就可以将系统恢复到选定日期下的状态。

如 何 添 加 主 键
打开注册表编辑器,找到要添加主键的文件夹;
单击右键,选择"新建" / "主键";
新建的主键以一个临时名称命名,为新建的主键输入一个名字,然后回车即可

如 何 添 加 键 值

打开注册表编辑器,找到要添加键值的文件夹;
单击右键,选择"新建",以及要建立的键值类型;
新建的键值以一个临时名称命名,为新建的键值输入一个名字,然后回车即可.

网络类修改技巧

■ 修改 IE 工具栏的背景

打开注册表编辑器
打开 HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar
新建一个字符串值 BackBitmap
修改这个字符串值，将它的键值改为您想要的位图文件的路径。
■ 优化 Modem

打开注册表编辑器
打开 HKEY_LOCAL_MACHINE / Enum / Root / Net / 000?,找到包含 DeviceDesc 字符串,
其值为“拨号网络适配器”的键，进入其子键 bindings，记下其中的串值 MSTCP / 000?

打开 HKEY_LOCAL_MACHINE / Enum / NetWork / MSTCP / 000?(? 为上面找到的数字) ,找
到 Drivers 字符串,记下其值 NetTrans / 000?
打开 HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / Class /NetTr
ans / 000?
新建字符串值 MaxMTU=576(缺省值为 1500,最大值为 65535)
打开 HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / Vxd / MSTCP

新建字符串值 DefaultRcvWindow = 5120(缺省值为 8192,最大值为 65535)
新建字符串值 DefaultTTL = 255(缺省值为 32,最大值为 255)
新建字符串值 NameSrvQueryTimeout = 3000(缺省值为 750,最大值为 65535)

■ 删除分级审查的密码

运行 Regedit
打开 HKEY_LOCAL_MACHINE\Software\Mircosoft\Windows\CurrentVersion\ Policies\Ra
tings
删除键值

■ 修改 Outlook Express 默认通讯簿

运行 Regedit.exe
HKEY-CURRENT-USER\Software\Microsoft\WAR\WAB4\Wab File Name
找到"默认"字符串,击右键修改为其它路

imneo

系统类修改技巧

■ 显示更多的 CPU 信息

运行 Regedit.exe
依次打开HKEY_LOCAL_MACHINE\Hardware\Description\System\CentralProcessor\0
双击 VendorIdentifier，将 GenuineIntel 改为 Genuine Intel
只适用于 Intel CPU
■ 禁用开始菜单的“关闭系统”命令

运行 Regedit.exe
依次打开 HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\
EXPLORER
在右边的窗口中单击鼠标右键，选择添加 DWORD 键值
命名为 NOCLOSE
修改键值为 0 时无效，1 有效





■ 关闭 Windows 的 AutoRun 功能

运行 Regedit.exe
依次打开 HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \
Policies \ Explorer
在右边的窗口中单击鼠标右键，选择添加二进制键值
命名为 NoDriveTypeAutoRun，修改键值为 b5 00 00 00

■ 缩短应用程序出错时试图等待响应的时间

打开 Regedit;
打开 HKEY_CURRENT_USER 中的 Control Panel 的 Desktop;
单击右键选择新建字符串值;
将新建的字符串值命名为:HungAppTimeout;
将其值修改为 3000 毫秒(默认为 5000 毫秒)
■ 排列输入法顺序

运行 Regedit
打开 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Keyboard layout ，您可看
到一长串的主键，以 E 开头的主键就是输入法，记住各主键代表的输入法。
打开 HKEY_USERS \ .DEFAULT \ Keyboard layout \ preload,可以看到有名为 1、2、3…
… 的几个主键，主键 1 是英文，即默认为英文。例如：您想在按下 Ctrl+空格 时调用的
是五笔字型那么将主键名为 2 的主键打开，双击“默认”将它的值改为 E0200804。
重新启动计算机。
■ 输入汉字时自动插入空格

运行 Regedit
依次打开 HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion

查找您想要使它具有插空格功能的输入法（如：全拼）
展开这个主键，将插空格的值改为 1
■ 改变“收藏夹”的路径

运行 Regedit.exe；
依次打开：打开 HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVer
ion /Explorer ;
展开 User Shell Folders 主键
您可以看到 Cache、Cookies、Favorites、History、Personal 五个字串形键值
右键单击 Favorites 选择“修改”，将键值改为您想要的目录即可
同样您还可以将其他的（如：我的文档 - Personal）改到相应的目录
■ 隐藏驱动器

打开注册表编辑器
打开 HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVerion / Poli
cies / Explorer ;
新建一个字符串值 NoDrives,缺省直为:00000000
修改键值,第一个字节代表从 A 到 H 的八个盘,即 01 为 A;02 为 B;04 为 C..., 第二个
字节代表从 I 到 P,第三个字节代表从 Q 到 X,第四个字节代表从 Y 到 Z。 例如：要隐
藏 C 盘，将键值改成：04000000，要隐藏 D 盘，将键值改成：08000000

hbxyz

感觉像高手的说...............