win10系统注册表基础知识

windows注册表解析说明

注册表被称为Windows操作系统的核⼼，它的⼯作原理实质是⼀个庞⼤的数据库，存放了关于计算机硬件的配置信息、系统和应⽤软件的初始化信息、应⽤软件和⽂档⽂件的关联关系、硬件设备的说明以及各种状态信息和数据，包括Windows操作时不断引⽤的信息。例如：系统中的硬件资源、硬件信息、分配正在使⽤的端⼝、每个⽤户的配置⽂件、计算机上安装的应⽤程序以及每个应⽤程序可以创建的⽂件类型等。主要作⽤： 1、记录安装信息 2、设置硬件 3、设置软件 4、定制Windows 5、系统安全管理 6、⾃动运⾏程序 7、⽹络设置

注册表的相关⽂件都是哪些？

注册表的分⽀结构

注册表有五个⼀级分⽀，下⾯是这五个分⽀的名称及作⽤：

名称作⽤HKEY_CLASSES_ROOT存储Windows可识别的⽂件类型的详细列表，以及相关联的程序。HKEY_CURRENT_USER存储当前⽤户设置的信息。HKEY_LOCAL_MACHINE包括安装在计算机上的硬件和软件的信息。HKEY_USERS包含使⽤计算机的⽤户的信息。HKEY_CURRENT_CONFIG这个分⽀包含计算机当前的硬件配置信息。

注册表的存储⽅式

注册表的存储位置随着Windows的版本变化⽽不同。尤其是系列操作系统和系列的存储⽅式有很⼤区别。注册表被分成多个⽂件存储，称为Registry Hives，每⼀个⽂件被称为⼀个配置单元。

在早期的Windows 3.x系列中，注册表仅包含⼀个reg.dat⽂件，所存放的内容后来演变为HKEY_CLASSES_ROOT分⽀。Windows NT家族的配置单元⽂件：

名称注册表分⽀作⽤SYSTEMHKEY_LOCAL_MACHINE\SYSTEM存储计算机硬件和系统的信息NTUSER.DATHKEY_CURRENT_USER存储⽤户参数选择的信息（此⽂件放置于⽤户个⼈⽬录，和其他注册表⽂件是分开的）SAMHKEY_LOCAL_MACHINE\SAM⽤户及密码的数据库SECURITYHKEY_LOCAL_MACHINE\SECURITY安全性设置信息SOFTWAREHKEY_LOCAL_MACHINE\SOFTWARE安装的软件信息DEFAULTHKEY_USERS\DEFAULT缺省启动⽤户的信息USERDIFFHKEY_USERS管理员对⽤户强⾏进⾏的设置

一、查看注册表：

Windows系统的注册表是按照3层结构来构造的，我们在使用注册表时，有时可能会感觉它象一个目录树，树的主干是根键，分支和树叶则由项、子项和值项组成。

在注册表左边的窗口中，如果目录树的左面是“+”号，则表明此目录树还没有展开，它的下面还有子目录树。如果目录树的左面是“-”号，则表明此目录树已经被展开，此时注册表右面窗口中所列出的键值就是此目录树所保存的数据信息。

二、注册表搜索功能：

很多时候，由于注册表的目录树“枝繁叶茂”，使用户不能很清楚地确定需要使用的子键或键值在注册表中的位置。此时可利用注册表强大的搜索功能来查找需要编辑或修改的注册表文件。使用Regedit注册表编辑器的搜索功能的步骤如下：

(1).启动Regedit注册表编辑器。

(2).在注册表编辑器“编辑”菜单中单击“查找”命令，弹出“查找”对话框。

(3).在“查找”对话框中的“查找目标”文本框中输入要查找的主键或键值。

如果用户能确定被搜索的注册表文件的类型，则可以在“查找”对话框中直接选定搜索的目标是“主键”、“键值”还是“数值”。如果不能确定被搜索的注册表文件的类型，那就需要同时选中“主键”、“键值”、“数据”这三个复选框，对所有的注册表文件进行查找。假设用户需要搜索Rising这个主键，如图24所示：

图24：“查找”对话框

(4).单击“查找一下个”按钮，系统会自动跳出“查找”对话框进行搜索。

(5).Regedit注册表编辑器按照用户提出的要求搜索整个注册表来查找Rising这个主键，并将搜索到的结果显示出来，供用户编辑或修改，如图25所示：

三、创建主键和子键：

假设我们要在HKEY_LOCAL_MACHINE\Software主键下建立一个名为“CAD”的子键，创建过程如下：

(1).启动Regedit注册表编辑器。

(2).在注册表中选择“CAD”主键在注册表中的创建位置，这里的位置为HKEY_LOCAL_MACHINE\Software

第 1 页 共 3 页 window 注册表原理

【最新版】

目录

1.注册表的概念与作用

2.注册表的结构

3.注册表的存储方式

4.注册表的访问与修改

5.注册表的备份与恢复

正文

一、注册表的概念与作用

注册表（Registry）是 Windows 操作系统中的一个核心组件，它存储了操作系统、应用程序和用户设置的相关信息。注册表的作用主要体现在以下几个方面：

1.存储系统设置：注册表中包含了操作系统的各项设置，例如桌面、任务栏、控制面板等，用户可以通过修改注册表来个性化自己的操作系统。

2.存储应用程序信息：注册表中存储了安装在计算机上的应用程序的相关信息，包括名称、版本、安装路径等，方便用户管理和卸载。

3.存储用户设置：注册表中存储了用户的一些个性化设置，例如输入法、字体、快捷键等，用户可以根据自己的需求进行设置。

二、注册表的结构

注册表是一个庞大的数据库，它包含了多个子键（Subkey），子键下又包含了多个值（Value）。这些值可以是字符串、数字、日期等数据类型。注册表的结构大致如下：

1.HKEY_CLASSES_ROOT：存储了所有已安装的组件（如文件类型、OLE 第 2 页 共 3 页 对象等）的注册信息。

2.HKEY_CURRENT_USER：存储了当前登录用户的设置信息，包括用户界面、系统参数等。

3.HKEY_LOCAL_MACHINE：存储了计算机硬件和软件的配置信息，包括设备驱动程序、系统服务等。

4.HKEY_USERS：存储了所有用户的默认设置和配置信息。

5.HKEY_DYN_DATA：用于动态链接库的注册和加载。

三、注册表的存储方式

注册表的信息实际上是存储在硬盘上的一个二进制文件中，文件名为“registry.bin”。在 Windows 操作系统启动时，系统会将该文件加载到内存中，从而实现对注册表的快速访问。

四、注册表的访问与修改

注册表基础知识

什么是注册表

1. 注册表的历史

注册表最早出现在微软的视窗操作系统Window 95版本中，在这之前，Window

操作系统中的硬件配置信息和应用程序配置信息都是通过扩展名为ini的文件来保存的，其中system.ini 负责配置硬件，win.ini负责配置桌面设置和应用程序等。但是随着Window操作系统的越来越大和其功能的越来越丰富，穿通的ini文件保存的方法已经不能适用需要了，首先是因为ini文件的大小限制，由于ini文件的最大容量为64k，这对一些比较复杂的程序和硬件来说显然不够，还有ini文件不是系统的保护文件，这就会导致ini文件的删除复制等随意操作，从而引起操作系统的不稳定等情况，因此微软从Window 95 开始引入注册表这个概念。

2. 注册表的作用

注册表将原来保存到.ini文件中的所有信息全部转移到其中，包括计算机系统和应用程序的配置信息，Window系统与应用程序初始化信息，计算机硬件设备信息和各种状态信息及其数据。

3. 注册表的根键介绍

在开始运行里面输入“regedit”，然后可以打开注册表，如图1所示：

图1

在一般情况下，注册表主要有五个键值，分别是HKEY_CLASSES_ROOT，HKEY_CURRENT_USER，HKEY_LOCAL_MACHINE，HKEY_USERS，HKEY_CURRENT_CONFIG，这5个键下面做详细介绍：

HKEY_CLASSES_ROOT：该键包含了有关ole的信息，以便在系统工作过程中实现对各种文件和文档信息的访问，具体内容包括已经注册的各类文件扩展名，文件类型，文件图标和从win.ini文件引入的扩展名数据等，此外还包括“我的电脑”，“回收站”等图标；

HKEY_CURRENT_USER：该键保存了当前用户的配置信息和登录信息，实际上他是HKEY_USERS中.Default分至下的一部分；