Windows_XP_注册表

《Windows_XP_注册表》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、WindowsXP注册表一、什么是注册表WindowsXP注册表实际上是一个庞大的数据库，这个数据库记录了机器软硬件环境的各种信息，对操作系统及应用程序的正常运行至关重要。具体来讲，此数据库包含了Windows系统和应用程序的初始化信息、应用程序和文档文件的关联、硬件设备的说明、状态和属性等数据，操作系统和应用程序会对此数据库进行频繁存取，以保存和获取必要的数据。注册表中的不少数据可直接通过操作系统及应用软件提供的界面来变更。也可对注册表进行设置，对注册表数据直接修改的作用：一是快捷，可以绕过不少复杂的操作；二是可以对操作系统、应用

2、软件不提供修改途径的数据进行变更，以实现特殊目的。由于WindowsXP是严格的多用户操作系统，在进行注册表操作时，应以管理组（Administrators）成员身份即管理员用户进入。二、注册表存放位置系统设置和缺省用户配置数据存放在系统文件夹SYSTEM32CONFIG文件夹下，此文件夹中的每一个文件都是注册表的重要组成部分，对系统有着关键的作用。其中没有扩展名的文件是当前注册表文件，也是最重要的。主要包括：DEFAULT（默认注册表文件，位于注册表的HKEY_USERS项分支下）SAM（安全账户管理器注册表文件，位于注册表的

3、HKEY_LOCAL_MACHINESAM项分支下）SECURITY（安全注册表文件，在注册表的HKEY_LOCAL_MACHINESECURITY项分支下）SOFTWARE（应用软件注册表文件，位于注册表的HKEY_LOCAL_MACHINESOFTWARE项分支下）SYSTEM（系统注册表文件，位于注册表的HKEY_LOCAL_MACHINESYSTEM项分支下）在此目录下还有一些以SAV为扩展名的文件，这是上述文件的备份，是最近一次系统正常引导过程中保存的。WindowsXP会将系统初装后的注册表文件备份到系统路径的repai

4、r目录下，以便系统出现故障时能用此备份文件修复。第20页共20页而用户的配置信息存放在系统所在磁盘的DocumentsandSetting用户文件夹中，包括ntuser.dat、ntuser.ini、ntuser.dat.log。在WindowsXP运行时，无法使用其他工具打开这些注册表文件。三、注册表编辑器利用regedit.exe和regedt32.exe程序能够编辑注册表文件，在XP系统中这两个程序的作用是一样的。单击"开始"→"运行"，输入"regedit"回车后即可进入。编辑器左栏是树形目录结构，共有5个根目录，称为子

5、树，各子树以字符串"HKEY_"为前缀（分别为HKEY_CLASSES_ROOT，HKEY_LOCAL_MACHINE，HKEY_USERS，HKEY_CURRENT_USER，HKEY_CURRENT_CONFIG）。根键：这个称为HKEY…………，某一项的句柄项：附加的文件夹和一个或多个值子项：在某一个项（父项）下面出现的项（子项）值项：带有一个名称和一个值的有序值，每个项都可包括任何数量的值项，值项由三个部分组成：名称、数据类型和数据。说明：1、名称：不包括反斜线的字符、数字、代表符和空格的任意组合。同一键中不可有相同的名称2

6、、数据类型：包括字符串、二进制和双字节等3、数据：值项的具体值，它的大小可以占用64KB在WindowsXP注册表编辑器中可直接修改、添加和删除项、子项与值项，并且可利用查找命令快速查找各子项和值项。四、注册表结构注册表包括以下5个根键：1.HKEY_CLASSES_ROOT说明：该根键包括启动应用程序所需的全部信息，包括扩展名，应用程序与文档之间的关系，驱动程序名，DDE和OLE信息，类ID编号和应用程序与文档的图标等。在这一个根键中记录的是WINDOWS操作系统中所有数据文件的信息内容，主要记录了不同文件的文件扩展名和与之相对应

7、的应用程序。这就是为什么我们双击某一个文档的时候，可以由系统自动调出应用程序的所在了。第20页共20页这个根键的子键当大家展开时发现是非常多的，它主要分为两种：一是已经注册的各类文件的扩展名；一是各种文件类型的有关信息。我们以[AVIFILE]举例说明一下其下面的子项的含义：⑴CLSID：分类标识，系统可以用这个类标识来识别相同类型的文件⑵Compressors：它下面有两个子项Auds：用于设置音频数据压缩程序的类标识Vids：用于设置视频数据压缩程序的类标识⑶defaultlcon：用于设置默认图标，这个大家可以改一下试试⑷RI

8、FFHandlers：在它的下面有两个类标识AVI：用于设置AVI文件的类标识WAVE：用于设置WAVE文件的类标识⑸protocol：包括了执行程序和编辑程序的路径和文件名StdExecute（stdfileediting)_ser