注册表使用全攻略.docx
- 文档编号:29406936
- 上传时间:2023-07-23
- 格式:DOCX
- 页数:18
- 大小:24.30KB
注册表使用全攻略.docx
《注册表使用全攻略.docx》由会员分享,可在线阅读,更多相关《注册表使用全攻略.docx(18页珍藏版)》请在冰豆网上搜索。
注册表使用全攻略
注册表使用全攻略
1.微软采用注册表来统一管理软硬件配置,从而大大提高了系统的稳定性和安全性,同时也使我们能更容易的对系统进行维护和管理。
了解注册表的基础知识便于我们维护和管理我们的电脑。
电脑高手必须掌握的东东。
实际上很多系统修改软件如window优化大师,实际都是通过修改的。
下面是本人收集的注册表的资料,希望对大家有用。
1.注册表的介绍
一、注册表基础
微软采用注册表来统一管理软硬件配置,从而大大提高了系统的稳定*和安全*,同时也使我们能更容易的对系统进行维护和管理。
(一)注册表基础ABC
总的来说注册表实际上是一个庞大的数据库,它包含了应用程序和系统软硬件的全部配置信息,初始化信息及其它重要数据。
从一般用户的角度看,注册表系统由两部分组成:
注册表数据库和注册表编辑器。
其中注册表数据库包括两个文件:
System.dat和User.dat。
前者是用来保存计算机的系统信息,如安装的硬件和设备驱动程序的有关信息等;后者则是用来保存每个用户特有的信息,如桌面设置、墙纸或窗口的颜色设置等。
它们一般都放在C盘Windows目录下。
同时,微软为了防止注册表文件的损坏,特地准备了两个备份文件System.da0和User.da0(文件类型是.da),也是放在C盘Windows目录下。
在Windows98中还有一个专门用来储备备份文件的文件夹,即C:
\Windows\Bak,相比之下,注册表编辑器是用来对注册表进行各种编辑的工具。
你可以在"开始"菜单中点击运行,在运行的对话框中填入"Regedit"即可看到注册表编辑器。
如果你在"系统配置实用程序"的启动项里发现ScanRegistry前的小勾没有被去掉的话,那么系统每天会自动调用Scanreg.exe对注册表备份一次,备份后的注册表被打成cab包,放在C:
\Windows\sysbckup目录下,文件名为rb00x.cab并且被加上隐藏属*的就是(一般有五个)。
根键:
(1)HKEY_CLASSES_ROOT:
基层类别键,定义了系统中所有已经注册的文件扩展名、文件类型、文件图标等。
(2)HKEY_CURRENT_USER:
定义了当前用户的所有权限,实际上就是HKEY_USERS\.Default下面的一部分内容,包含了当前用户的登录信息。
(3)HKEY_LOCAL_MACHINE:
定义了本地计算机(相对网络环境而言)的软硬件的全部信息。
当系统的配置和设置发生变化时,其下面的登录项也会随之改变。
(4)HKEY_USERS:
定义了所有的用户信息,其中部分分支将映射到HKEY_CURRENT_USER关键字中,它的大部分设置都可以通过控制面板来修改。
(5)HKEY_CURRENT_CONFIG:
定义了计算机的当前配置情况,如显示器、打印机等可选外部设备及其设置信息等。
它实际上也是指向HKEY_LOCAL_MACHINE\Config结构中的某个分支的指针。
(6)HKEY-DYN-4DATA:
定义了系统运行中的动态数据,即已发生的事件的有关信息。
它不仅包含系统硬件的当前状态,也包含了那些需要更新和检索的数据。
系统每次启动时都要创建此关键字。
另外,每个根键再由若干主键组成,键名代表一特定的注册项目,键值可分为字符串值、二进制值和DWORD值,都能用注册表编辑器进行修改。
Windows的注册表是控制系统启动、运行的最底层设置,其文件就是System.dat和User.dat,它们不仅至关重要,而且极其脆弱.
(二)修改注册表的基本方法
在注册表文本文件的首行必须用命令字符串"REGEDIT",其作用是通知系统调用regedit来完成注册信息的合并工作。
接下来的每一行或代表一个键值的声明或者为注释*的说明信息。
主键及其默认键值的声明格式为:
根键\一级主键\二级主键\......=默认键值
例如,欲在根键HKEY_CLASSES_ROOT的"*"主键下添加一个"压缩"主键,以便通过上下文菜单直接压缩选定的文件,其主键的声明如下:
HKEY_CLASSES_ROOT\*\shell\压缩(&U)\command=C:
\dos\arj.exeaTemp$%1其中,"shell"和"command"都是固定的,不能更改和替换,"shell"指明将要为上下文菜单中添加命令,"command"指明具体的命令行信息。
另外还要注意,在等号右边的键值字符串中,如果要指明文件的路径,其中的"\"字符要使用"\\"代替,等号的前后还要添加一个起分隔作用的空格。
凡是用分号开头的行,均为说明信息行,用户可以利用说明行给文件中的命令给予必要的注解,使命令便于理解。
使用任何一个编辑器,编辑生成一个包含一系列主键声明行、说明行的列表,并将文件保存为以".reg"为扩展名的文本文件,即创建了一个注册表文本文件。
二.注册表REG文件全攻略
1、何谓REG文件
REG文件实际上是一种注册表脚本文件,双击REG文件即可将其中的数据导入到注册表中。
利用REG文件我们可以直接对注册表进行任何修改操作,它对注册表的操作可以不受注册表编辑器被禁用的限制,因此功能更为强大、灵活,另外,由于REG文件可以用任何文本文件编辑工具(例如记事本)进行修改,因此通过它对注册表数据进行修改后,如果发生错误,还可以通过改回REG文件中的数据后再导入,从而实现恢复操作,因此它又较之直接用注册表编辑器修改更安全,所以熟练掌握REG文件的运用,有时可以起到事半功倍、意想不到的效果。
2、创建REG文件
REG文件的创建是非常简单的,可以通过任何一个文本文件编辑工具来实现。
我们就以创建一个可以解除注册表禁用限制的REG文件restore.reg为例来介绍一下具体过程。
打开记事本,在记事本文件中输入以下内容:
REGEDIT4
空一行
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]"DisableRegistryTools"=dword:
00000000
保存此文件,在打开的"另存为"对话框中选择好保存路径,再单击"保存类型"中的下拉箭头选择"所有文件"(一定要选择此步,不然保存后的文件会自动加上TXT的扩展名),然后在"文件名"中输入"restore.reg"后按"保存"按钮。
以后你就可以通过双击这个restore.reg来直接解除禁用注册表的限制。
3、对REG文件进行修改
我们在利用REG文件对注册表进行操作时,要操作的对象有两种:
一种是对主键进行操作,一种是对主键下的键值项目进行操作。
对主键的操作有添加、删除两种,而对键值项目的操作则分为添加、修改和删除三种。
下面我们就一个一个来实现。
1、对主键的操作
(1)添加主键
要想利用REG文件在注册表中添加一个主键是非常方便的,只需要在文件体部分直接以"[]"的形式写上要添加的主键路径即可。
例如:
在HKEY_LOCAL_MACHINE\Software主键下添加一个名称为"软件工作室"的主键,内容如下:
REGEDIT4
空一行
[HKEY_LOCAL_MACHINE\Software\软件工作室]
(2)删除主键
要用REG文件在注册表中删除一个主键,在文件体部分"[]"括起来的主键路径前面加上一个"-"符号即可,删除主键操作将会一并删除该主键下的所有子键及其键值项目,所以这是个比较危险的命令,使用要十分注意。
例如要删除我们刚才添加的那个主键,内容如下:
REGEDIT4
空一行
[-HKEY_LOCAL_MACHINE\Software\软件工作室]
2、对键值项目的操作
(1)添加键值项目
添加键值项目的操作如同注册表编辑器中的"新建"命令,一般来说,键值的数据类型分为三种:
字符串值、二进制值和DWORD值。
在REG文件中我们也要设置添加的键值项目的数据类型,如果要添加字符串值,则"="号后边要用英文的双引号引住数据;如果添加的为DWORD类型值,"="号后边的格式为"dword:
数据";如果添加的为二进制值,"="号后边则为"hex:
数据"。
要设置默认值的键值数据时,"="号前边的键值名称应为"@"符号,并且没有双引号。
例如我们要在"HKEY_LOCAL_MACHINE\Software\软件工作室"主键下设置默认键值为"工作室",并分别添加"姓名"键值项目(字符串值)、"年龄"键值项目(二进制值)、"婚否"键值项目(DWORD值)。
相应的REG文件内容如下:
REGEDIT4
空一行
[HKEY_LOCAL_MACHINE\Software\软件工作室]
@="工作室"
"姓名"="徐徐徐"
"年龄"=hex:
23
"婚否"=dword:
00000000
在添加键值项目时,如果该键值所在的主键路径不存在的话,在添加键值项目的同时会自动新建该主键。
另外在添加字符串值的键值项目时还有一点值得注意的地方,当这个字符串值是包括文件路径的字符串值时,路径分隔符应用"\\"双斜杠表示,以示和注册表中的主键路径分隔符区别开来。
例如我们要在注册中"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Run"主键下的启动组中添加位于"C:
\PROGRAMFILES\BOOBSOFT\屏幕保护控制器"目录下的一个应用程序"屏幕保护控制器.exe"的启动键值项目,REG文件内容如下:
REGEDIT4
空一行
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"scr"="C:
\\PROGRAMILES\\BOOBSOFT\\屏幕保护控制器\\屏幕保护控制器.exe"
(2)修改键值项目
其实修改和添加很类似,对于已经存在的键值项目,我们要修改其数据时,只需要将正确的数据赋予对应的键值项目即可,新的数据会自动覆盖错误的旧数据,例如,当某些恶意网页修改了你的IE标题栏文字,在标题栏中总是显示那个网站的广告文字,很讨厌,我们知道修改IE标题栏文字是通过"HKEY_CURRENT_USER\Software\
Microsoft\InternetExplorer\Main"主键下的"WindowTitle"键值的数据进行设置的,那么我们就可以通过REG文件改回默认的IE标题栏文字。
REGEDIT4
空一行
[HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main]
"WindowTitle"=""
(3)删除键值项目
用REG文件删除键值项目也是很方便的,和删除主键相类似,也是通过"="号实现的,不过这次不是加在前面,而是把"-"符号放在键值项目的等号后面。
例如一些恶意网页在修改IE标题栏等设置的同时,还修改了开始菜单相关的键值项目数据,使得开始菜单中的"运行"、"查找"、"关闭"等命令都不见了,导入下面的这个REG文件删除相应的键值项目后就可以找回开始菜单中的这些命令了。
REGEDIT4
空一行
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRun"=-(解除"运行"命令)
"NoClose"=-(找回"关闭系统"命令)
"NoFind"=-(找回"查找"命令)
4、将REG文件中的数据导入到注册表中
导入信息
当我们双击REG文件时,系统会首先提示"确实要把XXX.REG内的信息添加到注册表吗?
"的询问对话框,单击"是"按钮,系统就会按照REG文件中所描述的操作对注册表进行修改,完成以后并会给出提示"XXX.REG中的信息已经成功输入注册表",把REG文件中的信息导入注册表的操作称为"合并"。
修改默认值
在REG文件上单击鼠标右键,有三个命令是关于REG文件的:
合并、Print、编辑,以粗体显示的就是"合并"操作,这也是默认的打开方式,也就是双击时执行的操作。
如果你不想让双击REG文件时执行"合并"的操作,你可以更改它的默认打开方式为"编辑"。
打开资源管理器,单击"查看"菜单中的"文件夹选项"命令,在打开的对话框中单击"文件类型"标签,然后在"已注册的文件类型"列表中找到并选中"注册表项目",从下面的"打开方式"我们也可以看出:
原来REG文件默认的"合并"操作关联的是注册表编辑器Regedit呀!
接下来点击"编辑"按钮,打开"编辑文件类型"对话框,然后选择"操作"列表中的"编辑",再点击"设为默认值"按钮即可,以后双击REG文件时就会用记事本来打开进行编辑。
在这里笔者顺便告诉大家一个独门绝技,如果你希望REG文件在导入时没有任何提示,你可以在图4所示的对话框中选中"合并",然后单击"编辑"按钮,在弹出对话框的命令行中输入"regedit.exe/s"%1""即可,这是使用了注册表编辑器Regedit的一个被称为安静导入模式的隐藏参数"/S",在导入REG文件时如果加上"/S"参数,系统就不会再弹出任何提示对话框而直接导入了。
解除禁用
有时在某些电脑中设置了禁用注册表编辑器后,为了防止一些电脑高手使用REG文件,来解除对注册表编辑器的限制,会让REG文件的默认打开程序设置为其他无关程序,当然这时可以通过修改"文件夹选项"中的相关设置改回来,但还有一种更绝的办法可以使REG文件不能用系统默认的方式打开。
运行注册表编辑器,将"HKEY_CLASSES_ROOT.reg"下的默认值改为"txtfile",这时REG文件的打开方式都指向了TXT文本文件。
这样更改后不知道的人即使修改"文件夹类型"中的"注册表项目"设置也无法改回来,当然这时系统也已经禁用了注册表编辑器,你是无法通过注册表编辑器修改了。
但经过笔者的研究发现还有一种方法可以破解这种禁用REG文件。
我们可以在编辑好的REG文件上按住"Shift"键的同时单击鼠标右键,这时系统会让你重新选择打开方式,从中选取用注册表编辑器Regedit打开就可以将REG文件导入注册表
修改桌面设置
1.隐藏桌面的所有图标 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoDesktop的DWORD,然后将它赋值为1(0x1)即可
2.从桌面上删除"我的文档"
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为NonEnum的项,然后再其下面新建一个名为的DWORD,然后将它赋值为1(0x1)即可
PS:
该功能并不是真正的删除了"我的文档"文件夹
3.在桌面上删除"网上邻居"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoNetHood的DWORD,然后将它赋值为1(0x1)即可
4.从桌面及任务栏上的"快速启动"上删除InternetExplorer图标
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoInternetIcon的DWORD,然后将它赋值为1(0x1)即可
5.不将最新打开的文档共享添加到"网上邻居"上 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoRecentDocsNetHood的DWORD,然后将它赋值为1(0x1)即可
6.禁止用户更改"我的文档"文件夹的路径
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为DisablePersonalDirChange的DWORD,然后将它赋值为1(0x1)即可
7.防止用户改动桌面工具栏 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoCloseDragDropBands的DWORD,然后将它赋值为1(0x1)即可
8.防止用户调整桌面工具栏的长度,并且用户不能再锁定的工具栏上重新放置项目或工具栏 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoMovingBands的DWORD,然后将它赋值为1(0x1)即可
9.退出时不保存设置 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoSaveSettings的DWORD,然后将它赋值为1(0x1)即可
10.禁用活动桌面 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoActiveDesktop的DWORD,然后将它赋值为1(0x1)即可
11.启用活动桌面 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为ForceActiveDesktopOn的DWORD,然后将它赋值为1(0x1)即可
12.禁用活动桌面的项目,但可以使用活动桌面
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项,然后在它下面新建一个名为NoComponents的DWORD,然后将它赋值为1(0x1)即可
13.禁止更改活动桌面配置 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoActiveDesktopChanges的DWORD,然后将它赋值为1(0x1)即可
14.防止用户将Web内容添加到"活动桌面"
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项,然后在它下面新建一个名为NoAddingComponents的DWORD,然后将它赋值为1(0x1)即可
15.只允许使用位图作为墙纸
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项,然后在它的下面新建一个名为NoHTMLWallPaper的DWORD,然后将它赋值为1(0x1)即可
16.禁止更换桌面墙纸
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项,然后在它的下面新建一个名为NoChangingWallPaper的DWORD,然后将它赋值为1(0x1)即可
17.隐藏"外观"
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项,然后在它的下面新建一个名为NoDispAppearancePage的DWORD,然后将它赋值为1(0x1)即可
18.禁止控制面版中的"显示"
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项,然后在它的下面新建一个名为NoDispCPL的DWORD,然后将它赋值为1(0x1)即可
19.禁止"屏幕保护"选项
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项,然后在它的下面新建一个名为NoDispScrSavPage的DWORD,然后将它赋值为1(0x1)即可
20.隐藏"设置"选项
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项,然后在它的下面新建一个名为NoDispSettingsPage的DWORD,然后将它赋值为1(0x1)即可
21.隐藏"背景"
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项,然后在它的下面新建一个名为NoDispBackgroundPage的DWORD,然后将它赋值为1(0x1)即可
22.禁用"屏幕保护"
在HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项,然后在它的下面建立一个名为ControlPanel的项,然后在它的下面建立一个名为Desktop的项,最后在该项的下面建立一个名为ScreenSaveActive的String,然后将它赋值为"0"即可
23.为所有的屏幕保护都加上密码
在HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项,然后在它的下面建立一个名为ControlPanel的项,然后在它的下面建立一个名为Desktop的项,最后在该项的下面建立一个名为ScreenSaverIsSecure的String然后将它赋值为"1"即可。
24.设定屏幕保护的延迟时间(单位为秒,数值应介于1-86400之间)
在HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项,然后在它的下面建立一个名为ControlPanel的项,然后在它的下面建立一个名为Desktop的项,最
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 注册表 使用 攻略