注册表

注册表（Registry）是微软公司从Windows95系统开始(至目前最新Win2000系统依然使用的是它)，引入用于代替原先Win32系统里.ini文件，管理配置系统运行参数的一个全新的核心数据库。在这个数据库里整合集成了全部系统和应用程序的初始化信息；其中包含了硬件设备的说明、相互关联的应用程序与文档文件、窗口显示方式、网络连接参数、甚至有关系到计算机安全的网络享设置 。它与老的win32系统里的ini文件相比，具有方便管理，安全性较高、适于网络操作等特点。

　　(以下分割符内的内容，摘自《新潮电子》98年第六期 作者：何宗琦 )

　　在形式上，注册表与INI文件有两个显着的特点：

　　1.注册表采用的是二进制形式登录数据，INI文件采用的则是简单的文本形式登录数据

　　2.注册表支持子关键字，各级子关键字都有自己的“键值”,INI文件中则支持节以及节中的参数。

　　在功能上，注册表与.INI文件相比，主要有以下三个特点：

　　1.注册表允许对硬件、某些操作系统参数、应用程序和设备驱动程序进行跟踪配置，这使得某些配置的改变可以在不重新启动系统的情况下立即生效。

　　2.注册表中登录的硬件部分数据可以用来支持Win95的即插即用特性。当Win95检测到机器上的各种设备时，就把有关数据保存到注册表中。通常是在安装时进行这种检测的，但Win95启动或原有配置改变时，也要进行检测。如安装一个新的硬件时，Win95将检查注册表，以便确定哪些资源已被占用，这样就可以避免新设备与原有设备之间的资源冲突。

　　3.通过注册表，管理人员和用户可以在网络上检查系统的配置和设置，使得远程管理得以实现。

　　预定义关键字

　　注册表采用“关键字”及其“键值”来描述登录项及其数据。所有的关键字都是以“HKEY”作为前缀开头。实际上，关键字是一个句柄。这种约定使得应用程序开发人员可以在使用注册表API时把它用于程序之中。为此，Win95提供了若干API函数，以便在开发Win95应用程序时添加、修改、查询和删除注册表的登录项。关键字可以分为两类：一类是由系统定义的，通常称为“预定义关键字”；另一类是由应用程序定义的，安装的应用软件不同，其登录项也就不同。

　　由于注册表保存的信息中，含有许多系统启动时必要的参数，一旦出现问题将导致系统崩溃等严重后果，此外由于注册表里含有许多的无法通过操作系统本身进行操作的系统参数，因此了解并学会使用注册表，对每一个老鸟来讲都是一件不可缺少。

在注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来，就象我们的磁盘文件系统的目录结构一样。每个键都包含了一组特定的信息，每个键的键名都是和它所包含的信息相关联的。如果某个键包含了子键，则在注册表编辑器窗口中代表这个键的文件夹的左边将有“＋”符号，以表示在这个文件夹中有更多的内容。如果这个文件夹被用户打开了，那么这个“＋”就会变成“－”，我们可以象打开文件夹一样层层的打开注册表树，当然我们有时并不清楚我们要找的键在哪个目录分支下面，我们就得搜索相应的关键字。我们来看看注册表树最顶层的六个分支所分别代表的含义，这样我们在修改的时候就可以做到心中有数了。

　　1.HKEY_CLASSES_ROOT

　　管理文件系统。根据在Windows 98中安装的应用程序的扩展名,该根键指明其文件类型的名称，相应打开该文件所要调用的程序等等信息。

　　2.HKEY_CURRENT_USER

　　管理系统当前的用户信息。在这个根键中保存了本地计算机中存放的当前登录的用户信息,包括用户登录用户名和暂存的密码。在用户登录Windows 98时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。

　　3.HKEY_LOCAL_MACHINE

　　管理当前系统硬件配置。在这个根键中保存了本地计算机硬件配置数据,此根键下的子关键字包括在SYSTEM.DAT中,用来提供HKEY_LOCAL_MACHINE所需的信息,或者在远程计算机中可访问的一组键中。

　　这个根键里面的许多子键与System.ini文件中设置项类似。

　　4.HKEY_USERS

　　管理系统的用户信息。在这个根键中保存了存放在本地计算机口令列表中的用户标识和密码列表。同时每个用户的预配置信息都存储在HKEY_USERS根键中。HKEY_USERS是远程计算机中访问的根键之一。

　　5.HKEY_CURRENT_CONFIG

　　管理当前用户的系统配置。在这个根键中保存着定义当前用户桌面配置(如显示器等等)的数据,该用户使用过的文档列表（MRU），应用程序配置和其他有关当前用户的Windows 98中文版的安装的信息。

　　6.HKEY_DYN_DATA

　　管理系统运行数据。在这个根键中保存了系统在运行时的动态数据，此数据在每次显示时都是变化的，因此，此根键下的信息没有放在注册表中。

　　在Windows98的注册表中，是通过键和子键来管理各种信息。同时，注在册表里面的所有信息是以各种形式的键值项数据保存下来。在注册表编辑器的右窗口中，保存的都是各种键值项数据。键值项由键值名、数据类型和键值三部分组成，其格式为：“键值名：数据类型：键值”。 这些键值项数据可分为如下三种类型：

　　1.字符串值（S）

　　在Windows98的注册表中，表示文件的描述、硬件的标识等等信息一般都用字符串值。字符串值由字母和数字组成，它的最大长度不能超过255个字符。通过键、键值就组成了一种键值项数据，这就相当于Win.ini、Ssytem.ini文件中每个小节下面的设置行一样的道理。

　　2.二进制值（B）

　　在Windows的注册表中，二进制值是没有长度限制的，可以是任意个字节长。在注册表编辑器中，二进制以十六进制的方式显示出来。

　　3.DWORD值（D）

　　在Windwos98的注册表中，DWORD值是一个32位（双字节长）长度的数值。在注册表编辑器中，系统以十六进制的方式显示DWORD值。

　　在修改中这么多子键并不一定都用得作，其中对我们最有用还是 HKEY_LOCAL_MACHINE和 HKEY_USERS这两个键下面的子键：

　　我们先看看 HKEY_LOCAL_MACHINE键先面的几个重要的子键及其作用：

　　1）HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion

　　\uninstall 保存Windows98系统中已经安装了的Windows应用程序卸载信息。

　　2）HKEY_LOCAL_MACHINE\system\currentControl-Set\control

　　\keyboard Layouts 保存Windows98中键盘使用的语言以及各种中文输入法的信息。

　　3）HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\explorer\user shell folders 保存计算机中个人文件夹、收藏夹的路径。

　　4）HKEY_LOCAL_MACHINE\system\CurrentControl-Set\services\class 保存控制面板-增添硬件设备-设备类型目录，全面管理你的硬件信息。www.(小新技术网)

　　5）HKEY_LOCAL_MACHINE\software\microsoft\win-dows

　　\currentVersion\run 保存由控制面板设定的计算机启动时运行程序的名称，其图标显示在任务条右边。这也是我们经常修改和用到的一个目录。

　　6）HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion

　　\Policies\Ratings 保存了IE的“安全”\“分级审查”中设置的口令(数据加密),若遗忘了口令,删除 Ratings 中的数据即可解决问题。

　　7)HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion

　　\explorer\desktop\nameSpace 保存桌面中特殊的图标,如回收站、收件箱、网上邻居等等，你可以把它改得面目全非，人家都认不出来。

　　下面我们再来看看另外一个重要的键HKEY_USERS下面的重要分支：

　　1）HKEY_USERS\.Default\so..\microsoft\windows\current-Version\explorer\RunMRU保存“开始 \ 运行...”中运行的程序列表信息。清除文档菜单时该分支将被清空。

　　2）HKEY_USERS\.Default\software\microsoft\internet explorer

　　\typeURLs保存IE4.0浏览器地址栏中输入的URL地址列表信息。清除文档菜单时它也将被清空。

　　3）HKEY_USERS\.Default\so..\microsoft\windows\current-Version

　　\explorer\RecentDocs 保存最近使用的十五个（数目是可以修改的）文档的快捷方式，清除文档菜单时将被清空。

　　4）HKEY_USERS\.default\software\microsoft\windows\currentVersion

　　\applets 保存Windows98应用程序的记录数据信息。