注册表有关知识及其应用、维护和优化

一. 注册表基础

1. 概述

注册表是Windows操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”，也可以说是一个非常巨大的树状分层结构的数据库系统

注册表记录了用户安装在计算机上的软件和每个程序的相互关联信息，它包括了计算机的硬件配置，包括自动配置的即插即用的设备和已有的各种设备说明、状态属性以及各种状态信息和数据。利用一个功强大的注册表数据库来统一集中地管理系统硬件设施、软件配置等信息，从而方便了管理，增强了系统的稳定性

2. 早期的注册表

早期的注册表是以ini 为扩展名的文本文件的配置文件

3. Windows 95后的注册表

自Windows 95操作系统开始，注册表真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用

(1) 注册表数据库由多个文件组成

注册表的文件在：C:\Windows\System32\config

(2) Windows 提供了注册表编辑器，就是我们的命令regedit

我们平时打开注册表是通过regedit命令来打开，其实它也可以通过exe双击直接打开

注册表管理的目录是：C:\Windows

4. 注册表的结构

(1) 简单来说

我们打开注册表，可以看到他是一个树状结构

可以看到，它的下面有5个文件夹，我们称之为5棵子树

我们随便打开一个子树，比如我们打开HKEY_USERS

可以看见这颗子树下还有一堆文件夹，我们称之为项，每个项在右面有对应的值

注册表的结构就由“子树”，“项”和“值”这三个组成

(2) 子树

我们刚才看到它有5棵子树，但是实际上，它就有两颗子树。

这两棵子树分别是 HKEY_USERS 和 HKEY_LOCAL_MACHINE

人们为了方便操作，把这两颗子树细分，最后变成了一共5棵子树。

HKEY_LOCAL_MACHINE：

它记录关于本地计算机系统的信息，包括硬件和操作系统数据。

HKEY_USERS：

它记录关于动态加载的用户配置文件和默认配置文件的信息。

HKEY_CURRENT_USER：

它是HKEY_USERS子树，指向 “HKEY_USERS\当前用户的安全ID”
包含当前以交互方式登录的用户的用户配置文件。

HKEY_CURRENT_CONFIG：
他是 HKEY_LOCAL_MACHINE 的子树，
指向 HKEY LOCAL_MACHINE\SYSTEM\CurentControlSet\Hardware Profiles\Current
包含在启动时由本地计算机系统使用的硬件配置文件的相关信息加载的设备驱动程序、显示时要使用的分辨率

可以看到，这两个是一样的

HKEY_CLASSES_ROOT：
它是 HKEY_CURRENT_USER 的子树
包含用于各种OLE技术和文件类关联数据的信息

(3) 项

可以简单的理解文件夹，项中可以包含项和值

(4) 值

每一个子树都有对应值，每一个项也有对应值

每个注册表项或子项都可以包含称为值的数据

部分值应用于某个用户的信息

部分值应用于计算机所有用户的信息

值由三部分组成(值的名称、值类型、值的数据)

值的类型可以通过新建值看

二. 注册表基本操作

1. 创建项

这个简单，直接右击新建项就行了

2. 创建值(有六种类型的值)

字符串值(REG_SZ) ：固定长度的文本字符串

二进制值(REG_BINARY) ：原始二进制数据。多数硬件组件信息都以二进制数据存储

DWORD值(REG_DWORD) ：数据由4字节长的数表示。设备驱动程序和服务的很多参数都是这种类型

QWORD值(REG_QWORD) ：数据由8字节长的数表示

这个类型没找着

多字符串值(REG_MULTI_SZ) ：多重字符串。包含列表或多值的值通常为该类型

可扩充字符串值(REG EXPANDSZ) ：长度可变的数据串。该数据类型包合在程序或服务使用该数据时解析的变量

3. 修改、删除和重命名值

右键就行

三. 注册表应用

1. 案例

(1) 个性化时间

注册表目录：计算机\HKEY_CURRENT_USER\Control Panel\International
修改的值：sTimeFormat

修改后点击确认

看看结果

更改生效

(2) 欢迎屏幕的显示自定义

注册表目录：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
修改值：legalnoticecaption

这个legalnoticecaption是标题，下面那个legalnoticetext是文本，也可以改

我们注销一下，重新登录试试

成功！

(3) 禁用任务管理器

注册表位置：计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
新建DWORD值：DisableTaskMgr
值数据：1

这里要是Policies下没有System项的话，就新建一个

看看结果

这样任务管理器就禁用了。

想要恢复的话把DisableTaskMgr值删了就行

(4) 禁用控制面板

注册表路径：HKEY_CURRENT_USERISOFTWARE\Microsoft Windows CurrentVersion Policies\Explorer
新建DWORD值：NoControlPanel
值数据：1

这里要是Policies下没有Explorer项的话，就新建一个

看看效果

这样就打不开控制面板了

这里注意，先要恢复它的话需要把 Explorer项删掉才行

(5) 删除快捷方式左下角小箭头

注册表路径：HKEY_CLASSES_ROOT\Inkfile
删除IsShortcut 值

我这里已经在装系统的时候默认给删了，演示不了

2. 注册表的编辑技巧

(1) 查找字符串、值或项

就是Ctrl + F

还可以在子树或项中寻找项或子项

(2) 打印，导出注册表

在上面的文件可以进行整个的操作

还可以导出子树或项

三. 注册表的维护

1. 注册表被破坏后的常见现象

无法启动系统

无法运行或正常运行合法的应用程序

找不到启动系统或运行应用程序所需的文件

没有访问应用程序的权限

不能正确安装或装入驱动程序

不能进行网络连接

注册表条目有错误

2. 注册表被破坏的原因

应用程序错误：在系统中安装过多的软件后，可能会出现彼此之间的冲突

驱动程序不兼容：安装系统时有很多驱动都是自动安装，容易产生不同硬件驱动程序不兼容情况，建议到官方网站下载对应稳定版驱动进行安装

硬件问题：主要出现在硬件质量上，比如硬盘或内存质量不过关造成读写错误、超频、CMOS、病毒等

误操作：误操作是最常见的原因，可能会导致注册表出现错误，严重者造成系统崩溃或无法启动系统

3. 备份注册表

(1) 直接将注册表数据库文件进行备份

(2) 导出注册表

根据我们上面提到的两种导出方法

(3) 恢复注册表

直接导入就行

(4) 锁定和解锁注册表

锁定后就不能用regedit进行编辑了，但是可以用第三方软件进行编辑
注册表目录：HKEY_CURRENT_USERISOFTWARE\Microsoft Windows CurrentVersion Policies\Explorer\
设置值：Disableregistrytools
值数据：1表示锁定，0表示解锁

锁定后就不能用Windows自带的来编辑注册表了，需要用第三方软件将对应的值改回0