Reg命令使用详解

编辑注册表不当可能会严重损坏您的系统。在更改注册表之前，应备份计算机上任何有价值的数据。

只有在别无选择的情况下，才直接编辑注册表。注册表编辑器会忽略标准的安全措施，从而使得这些设置会降低性能、破坏系统，甚至要求用户重新安装Windows。可以利用“控制面板”或“Microsoft管理控制台(MMC)”中的程序安全更改多数注册表设置。如果必须直接编辑注册表，则请首先将其备份。使用Reg直接编辑本地或远程计算机的注册表。这些更改有可能造成计算机无法操作并需要重新安装操作系统。所以不要直接编辑注册表，而应尽可能利用“控制面板”或“Microsoft管理控制台(MMC)”更改注册表。有些操作可以查看或配置本地或远程计算机的注册表项，而另外一些则只允许配置本地计算机的注册表设置。同时，远程访问注册表也可能会限制用于某操作的参数。请检查每个操作的语法以便验证该操作可以用于远程计算机，以及验证可用于那种情况下的参数。

 

通用参数说明

 

参数 KeyName 指定子项的完全路径。对于远程计算机，请在\\ComputerName\PathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU以及HKCC。    值  说明  HKCR  HKEY_CLASSES_ROOT  HKCU  HKEY_CURRENT_USER  HKLM  HKEY_LOCAL_MACHINE  HKU  HKEY_USERS  HKCC  HKEY_CURRENT_CONFIG   /v EntryName 指定操作的指定子项下的项名称。 /ve 指定操作的注册表中的项为空值。 /t DataType 指定项值的数据类型。DataType可以是以下几种类型： REG_SZ REG_MULTI_SZ REG_DWORD_BIG_ENDIAN REG_DWORD REG_BINARY REG_DWORD_LITTLE_ENDIAN REG_LINK REG_FULL_RESOURCE_DESCRIPTOR REG_EXPAND_SZ /d value 指定注册表项的值。 /f 不用询问信息而直接添加子项或项。 /? 在命令提示符显示帮助。   注释： 下表列出了reg delete操作的返回值。 0成功 1失败

 

　　reg命令是WindowsXP提供的,它可以添加、更改和显示注册表项中的注册表子项信息和值。

 

reg add 将新的子项或项添加到注册表中

 

语法：reg add KeyName [/v EntryName|/ve] [/t DataType] [/s separator] [/d value] [/f]

 

参数：

/s separator

指定用于分隔多个数据实例的字符。当REG_MULTI_SZ指定为数据类型且需要列出多个项时，请使用该参数。如果没有指定，将使用默认分隔符为\。

 

注释：

该操作不能添加子树。该版本的Reg在添加子项时无需请求确认。

 

范例：

下列范例说明了如何使用reg add命令：

 

reg add "路径" /f /ve /d "\"%~dp0Hanye.exe\" \"%%1\""（运行批处理，并将相对目录中的Hanye.exe写入到注册表）

 

cmd /k reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL" /v Checkedvalue /t reg_dword /d 1 /f（显示隐藏的文件和文件夹）

cmd /k reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v systray /t REG_SZ /d "%SystemRoot%\system32\systray.exe" /f（开机启动音量控制）

cmd /k reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d "%SystemRoot%\explorer.exe" /f（开机启动explorer外壳程序）

cmd /k reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SoundMan /t REG_SZ /d "%SystemRoot%\SOUNDMAN.exe" /f（开机启动AC97音效管理员程序）

cmd /k reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE" /ve /d "%ProgramFiles%\Internet Explorer\IEXPLORE.EXE" /t REG_SZ /f

（UC房间打不开广播）

cmd /k reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE" /ve /d "%SystemRoot%\PCHealth\HelpCtr\Binaries\MSConfig.exe" /t REG_SZ /f

（运行MSConfig提示找不到文件）

cmd /k reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\wmplayer.exe" /ve /d "%ProgramFiles%\Windows Media Player\wmplayer.exe" /t REG_SZ /f

（不能正常调用WMP播放器的修复）

cmd /k reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\WORDPAD.EXE" /ve /d "%ProgramFiles%\Windows NT\Accessories\WORDPAD.EXE" /t REG_SZ /f

（不能正常调用写字板的修复）

cmd /k reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v ctfmon.exe /t REG_SZ /d "%SystemRoot%\system32\ctfmon.exe" /f（开机启动输入法程序CTFMON）

cmd /k reg add "HKCU\ControlPanel\Desktop" /v WaitToKIllAppTimeOut /t REG_SZ /d 10000 /f（加速关闭应用程序）

cmd /k reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v Administrator /t reg_dword /d 1 /f

（强制显示Administrator帐户）

 

reg delete 从注册表删除项或子项

 

语法:reg delete KeyName [{/v EntryName|/ve|/va}] [/f]

 

参数：

/va

删除指定子项下的所有项。使用本参数不能删除指定子项下的子项。

 

范例：

下面的范例说明了如何使用reg delete命令：

 

cmd /k reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f（任务栏里的任务管理器为灰色）

cmd /k reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /f（删除MSConfig启动里的未勾选项目）

cmd /k reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe" /f（删除CTFMON的镜像劫持）

cmd /k reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify" /v IconStreams /f
cmd /k reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify" /v PastIconsStream /f（删除通知区域的历史记录）

 

reg compare 比较指定的注册表子项或项

 

语法:reg compare KeyName1 KeyName2 [/v EntryName | /ve] {[/oa]|[/od]|[/os]|[on]} [/s]

 

参数

{[/oa]|[/od]|[/os]|[on]}

指定不同点和匹配点的显示方式。默认设置是/od。值说明

/oa指定显示所有不同点和匹配点。默认情况下，仅列出不同点。

/od指定仅显示不同点。这是默认操作。

/os指定仅显示匹配点。默认情况下，仅列出不同点。

/on指定不显示任何内容。默认情况下，仅列出不同点。

/s Separator

比较所有子项和项。

 

注释：

下表列出了reg compare操作的返回值。值说明

0比较成功且结果相同。

1比较失败。

2比较成功并找到不同点。

 

范例：

下面的范例说明了如何使用reg compare命令：

 

reg compare "hkcu\software\microsoft\winmine" "hkcu\software\microsoft\winmine" /od /s

 

 

reg copy 将一个注册表项复制到本地或远程计算机的指定位置

 

语法:reg copy KeyName1 KeyName2 [/s] [/f]

 

参数：

KeyName1

指定要复制子项的完整路径。

KeyName2

指定子项目的地的完整路径。

/s

复制指定子项下的所有子项和项。

 

注释：

该版本的Reg在复制子项时无须请求确认。

 

范例：

下列范例说明了如何使用 reg copy 命令：

reg copy "hkcu\software\microsoft\winmine" "hkcu\software\microsoft\winminebk" /s /f
reg copy "hkcu\software\microsoft\winminebk" "hkcu\software\microsoft\winmine" /s

 

reg export 将指定子项、项和值的副本创建到文件中，以便将其传输到其它服务器

 

语法:reg export KeyName FileName

 

参数：

FileName

指定要导出文件的名称和路径。该文件必须具有.reg扩展名。

 

范例：

下面的范例说明了如何使用reg export命令：

 

reg export "hkcu\software\microsoft\winmine" c:\data\regbackups\wmbkup.reg

 

reg import 将包含导出的注册表子项、项和值的文件复制到本地计算机的注册表中

 

语法:reg import FileName

 

参数：

FileName

指定将复制到本地计算机注册表中的文件的名称和路径。必须预先使用reg export命令创建该文件。

 

范例：

下面的范例说明了如何使用reg import命令：

 

reg import hkcu\software\microsoft\winmine" c:\data\regbackups\wmbkup.reg

 

reg load 将保存的子项和项写回到注册表的不同子项中

 

其目的是保存到一个临时文件中，而该文件可用于注册表项的疑难解答或编辑注册表项。

 

语法:reg load KeyName FileName

 

参数：

FileName

指定要加载的文件的名称和路径。必须使用带 .hiv 扩展名的 reg save 操作创建该文件。

 

范例：

下面的范例说明了如何使用 reg load 命令：

reg load "hkcu\software\microsoft\winminebk2" wmbkup.hiv

reg query 返回注册表的子项下的项和下一层子项的列表

 

语法:reg query KeyName [{/v EntryName|/ve}] [/s]

 

参数：
/v EntryName
返回特定的项及其值。该参数只返回直接位于指定子项的下一层中的项。将会找不到当前子项下的子项中的项。如果省略 EntryName，则将返回子项下的所有项。
/s
将返回各个层中的所有子项和项。如果不使用该参数，将只返回下一层的子项和项。

 

范例：

下面的范例说明了如何使用 reg query 命令：

查看 IEXPLORE.EXE 的路径（返回各个层中的所有子项和项）

 

C:\WINDOWS\system32\CMD.exe本文转自http://blog.sina.com.cn/hygxchxz

Microsoft Windows XP [版本 5.1 2600] <C> 版权所有 1985-2001 Microsoft Corp. 本文转自http://blog.sina.com.cn/hygxchxz C:\Documents and Settings\寒夜孤星>reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE" /s 本文转自http://blog.sina.com.cn/hygxchxz ! REG.EXE VERSION 3.0 本文转自http://blog.sina.com.cn/hygxchxz HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE     <没有名称> REG_SZ J:\Program Files\Internet Explorer\iexplore.exe     Path REG_SZ J:\Program Files\Internet Explorer; 本文转自http://blog.sina.com.cn/hygxchxz C:\Documents and Settings\寒夜孤星>

 

查看 IEXPLORE.EXE 的路径（返回特定的项及其值）

 

C:\WINDOWS\system32\CMD.exe本文转自http://blog.sina.com.cn/hygxchxz

Microsoft Windows XP [版本 5.1 2600] <C> 版权所有 1985-2001 Microsoft Corp. 本文转自http://blog.sina.com.cn/hygxchxz C:\Documents and Settings\寒夜孤星>reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE" /v path 本文转自http://blog.sina.com.cn/hygxchxz ! REG.EXE VERSION 3.0 本文转自http://blog.sina.com.cn/hygxchxz HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE     Path REG_SZ J:\Program Files\Internet Explorer; 本文转自http://blog.sina.com.cn/hygxchxz C:\Documents and Settings\寒夜孤星>

 

查看 IEXPLORE.EXE 的路径（返回为空值的项）

 

C:\WINDOWS\system32\CMD.exe本文转自http://blog.sina.com.cn/hygxchxz

Microsoft Windows XP [版本 5.1 2600] <C> 版权所有 1985-2001 Microsoft Corp. 本文转自http://blog.sina.com.cn/hygxchxz C:\Documents and Settings\寒夜孤星>reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE" /ve 本文转自http://blog.sina.com.cn/hygxchxz ! REG.EXE VERSION 3.0 本文转自http://blog.sina.com.cn/hygxchxz HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE     <没有名称> REG_SZ J:\Program Files\Internet Explorer\iexplore.exe 本文转自http://blog.sina.com.cn/hygxchxz C:\Documents and Settings\寒夜孤星>

 

reg restore将保存的子项和项写回到注册表

 

语法:reg restore KeyName FileName

 

参数：
指定将写回到注册表中的文件的名称和路径。必须使用带 .hiv 扩展名的 reg save 操作预先创建该文件。

注释：
该操作用于覆盖已编辑的注册表项。编辑注册表项之前，请使用 reg save 操作保存父亲子项。如果编辑失败，则可以使用本操作恢复子项。

 

范例：
下面的范例说明了如何使用 reg restore 命令：

reg restore "hkcu\software\microsoft\winmine" wmbkup.hiv

 

reg save 将指定的子项、项和注册表值的副本保存到指定文件中

 

语法：reg save KeyName FileName

 

参数：
FileName
指定所创建的文件的名称和路径。如果未指定路径，则使用当前路径。

 

范例：
下面的范例说明了如何使用 reg save 命令：

reg save "hkcu\software\microsoft\winmine" wmbkup.hiv

 

reg unload 使用 reg load 操作删除已加载的部分注册表

 

语法:reg unload KeyName

 

范例：
下面的范例说明了如何使用 reg unload 命令：

reg unload "hkcu\software\microsoft\winminebk2"