注册表详细说明.doc

注册表的基本结构介绍 Ytji 不论是WINDOWS 95/98操作系统，还是WINDOWS NT/2000操作系统，其注册表的结构大体上是基本相同的，都是一种层叠式结构的复杂数据库，由键、子键、分支、值项和缺省值几部分组成。 yr5NRs 注册表包括以下的5个主要键项： 0C4F x 1.HKDY_CLASSES_ROOT:包含启动应用程序所需的全部信息，包括扩展名、应用程序与文档之间的关系、驱动程序名、DDE和OLE信息，类ID编号和应用程序与文档的图标等。 !nwbj21% 2.HKEY_CURRENT_USER:包含当前登录用户的配置信息，包括环境变量、个人程序、桌面设置等。 M+0x;53nz 3.HKEY_LOCAL_MACHINE:包含本地计算机的系统信息，包括硬件和操作系统信息，如设备驱动程序，安全数据和计算机专用的各类软件设置信息。 8 -7 4.HKEY_USERS:包含计算机的所有用户使用的配置数据，这些数据只有在用户登录在系统上时方能访问。这些信息告诉系统当前用户使用的图标、激活的程序组、开始菜单的内容以及颜色、字体等。 I0iY+5 5.HKEY_CURRENT_CONFIG:存放当前硬件的配置信息，其中的信息是从HKEY_LOCAL_MACHINE中映射出来的。具体的说明请见如下的介绍： 1aq2aLx 一、HKEY_CLASSES_ROOT根键 +| mJa HKEY_CLASSES_ROOT根键中记录的是Windows操作系统中所有数据文件的信息内容，主要记录了不同的文件的文件名后缀和与之对应的应用程序。当用户双击一个文档时，系统可以通过这些信息启动相应的应用程序。 B7!;&d HKEY_CLASSES_ROOT根键是由多个子键组成的，可分为两种：一种是已经注册的各类文件的扩展名，另一种是各种文件类型的有关信息。由于该根键包含的子键数目最多，下面就用Avifile子键简要介绍它下面的子键的含义： T?n,!( 1.CLSID子键 E_3r1l Avifile子键下的第一个子键是“CLSID”，即“分类标识”，在选中它时可以看到其默认的键值。Windows系统可用这个类标识号来识别相同类型的文件。在HKEY_CLASSES_ROOT主键下也有一个子键“CLSID”，其中包含了所有注册文件的类标识。 pDOM:lGya 2.Compressors 子键 f&cLH _ 这个分支下面的两个子键auds和vids分别给出了音频和视频数据压缩程序的类标识，通过这些类标识可找出相应的处理程序， b 6:1x (1) auds 子键 4gOgWBv 该子键位于HKEY_CLASSES_ROOTavifileCompressorsauds分支中，用于设置音频数据压缩程序的类标识。 )P gbZ (2) vids子键 )b92yP 该子键位于HKEY_CLASSES_ROOTavifileCompressorsvids分支上，用于设置视频数据压缩程序的类标识。 gI =0 3.DefaultIcon 子键 ln#sA?iG 该子键用于设置avifile的缺省图标。 H)5QqZ8 4.RIFFHandlers子键 OQFi. 8 该子键用于设置RIFF文件的句柄。在该子键下包含了AVI和WAVE两个文件的类标识。 RZh: (1) AVI子键 -:S IS0s 这个子键位于HKEY_CLASSES_ROOTavifileRIFFHandlersAVI分支上，用于设置AVI文件的类标识。 c+l-GIWm (2) WAVE子键 bS rZl 该子键位于HKEY_CLASSES_ROOTavifileRIFFHandlersWAVE分支上，用于设置WAVE文件的类标识。 /2CGcT( 5.protocol子键 a$m_D!b_ 该分支下的子键中包含了执行程序和编辑程序的路径和文件名， _Adsq8sFW (1) StdExecute子键 :Jl D iB 该子键具有如下子键结构： Rp/-Pv HKEY_CLASSES_ROOTavifileprotocolStdExecuteServer，它用于指定avifile的标准执行程序。 FO Server子键 k*1KP 该子键位于HKEY_CLASSES_ROOTavifileprotocolStdFileEditingServer分支上，用于指定编辑程序。 l1AT% PackageObjects子键 8i: :Z 该子键位于HKEY_CLASSES_ROOTavifileprotocolStdFileEditing ;&,.TC?l PackageObjects分支上，用于指定打开avifile的包对象编辑程序。 I/B1qw;MN verb子键 TsNx# 该子键位于HKEY_CLASSES_ROOTavifileprotocolStdFileEditingverb分支上，用于设置打开标准avi文件编辑程序时的工作状态。 VPd,S5( 另外，还有“Handler”和“Handlers”两个子键。 |+ ? 6.Shell 子键 )i!|$ 该子键位于HKEY_CLASSES_ROOTavifileShell分支上，用于设置视频文件的外壳。 nJ6:1 (1) Open子键 )-$A-p# 该子键具有如下子键结构： D;js.ZF HKEY_CLASSES_ROOTavifileShellOpenCommand K t 它用于设置“打开”avi文件的程序。 h0VzI uV (2) Play子键 6YJw 该子键具有如下子键结构： qY(:8yC36 HKEY_CLASSES_ROOTavifileShellPlayCommand，该键指定用于“播放”命令的程序。 IQsve7cI 7.shellex子键 40K2uTcq 该子键位于HKEY_CLASSES_ROOTavifileshellex分支上。该分支的子键中包含了视频文件的外壳扩展，在该子键下面有一个PropertySheetHandlers子键，用于设置“视频文件属性页”(Avi Page)的文件句柄。在PropertySheetHandlers 子键下面还有一个AviPage 子键，用于设置AviPage的类标识。 fp&Got!pB 二、HKEY_CURRENT_USER根键 WlE| G HKEY_CURRENT_USER根键中保存的信息(当前用户的子键信息)与HKEY_USERS.Default分支中所保存的信息是一样的。任何对HKEY_CURRENT_USER根键中的信息的修改都会导致对HKEY_USERS.Default中子键信息的修改。 P5URvEnz: 三、KEY_LOCAL_MACHINE qY5SV, HKEY_LOCAL_MACHINE根键中存放的是用来控制系统和软件的设置。由于这些设置是针对那些使用Windows系统的用户而设置的，是一个公共配置信息，所以它与具体用户没有多大关系。这个根键下面包含了五个子键： GGEGb9 1.HARDWARE子键 G5c7:iGm/c 该子键包含了系统使用的浮点处理器、串口等有关信息。在它下面存放一些有关超文本终端、数字协处理器和串口等信息。HARDWARE子键又包括三个子键： ./wLE DESCRIPTION：用于存放有关系统信息； QP-$X+/ n DEVICEMAP：用于存放设备映像； v0 ;W| RESOURCEMAP； )H+kBn 2.SAM子键 (cs 该子键已经被系统保护起来，不可能看到里面的内容。 4/MNqit+ 3.SECURITY子键 3k .V ? 这个子键位于HKEY_LOCAL_MACHINESecurity分支上，该分支只是为将来的高级功能而预留的。 _!: w9 4.SOFTWARE子键 0Q1/n2V 这个子键中保留的是所有已安装的32位应用程序的信息。各个程序的控制信息分别安装在相应的子键中。由于不同的机器安装的应用程序互不相同，因此这个子键下面的子键信息会有很大的差异。 sv=Hwce 5.SYSTEM子键 (#GHd 该子键存放的是启动时所使用的信息和修复系统时所需的信息，其中包括各个驱动程序的描述信息和配置信息等。System子键下面有一个CurrentControlSet子键，系统在这个子键下保存了当前的驱动程序控制集的所有信息。 3qo ee 四、HKEY_USERS根键 2Xgx*t HKEY_USERS根键中保存的是默认用户(.DEFAULT)、当前登录用户与软件(Software)的信息。它的下面有三个子键：.DEFAULT子键、S-1-5-21-1229272821-436374067-1060284298-1000和S-1-5-21-1229272821-436374069-1060284298-1000_Classes三个子键，其中最重要的是.DEFAULT子键。 tpU D0Z) .DEFAULT子键的配置是针对未来将会被创建的新用户的。新用户根据默认用户的配置信息来生成自己的配置文件，该配置文件包括环境、屏幕、声音等多种信息。 WG X(?P .DEFAULT下有九个子键，介绍其中的几个： ZQ*) 1.AppEvents子键 3!Bj;A 它包含了各种应用事件(包括事件名称、描述以及各种系统功能的声音)的列表。其下面又包含两个子键EventLabels(按字母顺序列表)和Schemes(按事件分类列表)。 PL&c_u 2.Control Panel子键 |b preload子键 $8+j (1)该子键位于HKEY_USERS.DEFAULTkeyboard layoutpreload分支上，用于设置键盘语言的加载次序。Preload子键下面的子键个数与系统中所安装的键盘语言有关。 5_aw. s (2)Substitutes子键 (nzJ)T& 该子键位于HKEY_USERS.DEFAULTkeyboard layoutsubstitutes分支，用于设置可替换的键盘语言布局。在通常情况下，此子键的设置是空的。 tgW kX (3)Toggle子键 VN+j- 该子键位于HKEY_USERS.DEFAULTkeyboard layouttoggle分支上，用于选择键盘语言。 C8MWIX 五、HKEY_CURRENT_CONFIG根键 Zwf., 如果你在Windows中设置了两套或者两套以上的硬件配置文件(Hardware Configuration file)，则在系统启动时将会让用户选择使用哪套配置文件。而HKEY_CURRENT_CONFIG根键中存放的正是当前配置文件的信息。 X FOn7qf nNs .,J) 0BDoBR XzRZ0 注册表都能做些什么 , QA9k$ 注册表在WINDOWS操作系统中的作用和地位不言而喻，注册表就是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Windows NT下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win9x下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win9x 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。 idz9YpW 如果在没有注册表的情况下，操作系统将不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入信息。 U1kh-8 : 在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持的设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 m2ox8(sd 当用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。 fMpV8vv 注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他的可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也将有所不同。 l_b_-p 然而，一般来说，注册表控制所有32位应用程序和驱动程序的设置，控制的方法主要是基于用户和计算机的，而不依赖于应用程序或驱动程序，每个注册表的参数项控制了用户的功能或计算机功能。用户功能可能包括了桌面外观设置和用户目录等。所以，计算机功能和安装的硬件和软件有关，对所以用户来说都是公用的。 1Ls|2d 有些程序功能对用户有影响，有些设置是作用于计算机而不是为个人设置的，类似的，驱动程序可能是用户指定的，但在很多时候，它们在计算机中是通用的。 v&K!* 计算机相关控制项基于计算机名，这与登陆用户没有什么大的关系。然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是与当前的连接信息和用户信息是相关的。 w -M7opkq 假如没有了注册表，Win9x和Windows NT 就不太可能存在。它实在太复杂了，以致于用过去的.ini文件无法控制，它的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理操作系统的关键所在。 Q2FQhcL(: 在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交替，它也控制所有的硬件和驱动程序。虽然大多数可以通过控制面板来安装和设置，而理解注册表仍是做Windows NT和Win9x系统管理基本常识内容。 iAgOnk 概括起来，注册表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。它包括以下的主要内容: df yrn%Ia (1)软、硬件的有关配置和状态信息，注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据。 5E0wn (2)在联网状态下的计算机的整个系统的设置和各种默认设置,文件扩展名与应用程序的关联，硬件部件的描述、状态和属性。 Eny!Ru7q (3)性能记录和其它底层的系统状态信息和其它的一些数据信息。 L+Z)# V 一旦注册表文件受到了破坏，轻者使Windows的启动过程出现异常，重者可以导致整个系统的完全瘫痪以至不能正常运行。因此正确地认识、使用，特别是及时备份注册表是相应有必要的，当注册表出现问题时要及时恢复注册表，对Windows的使用用户来说是非常重要的。 xmOM0T UhGGg% i sR 2.WINDOWS NT操作系统的注册表文件 =Zun& WINDOWS NT注册表文件分为系统文件和用户文件两类。系统设置和缺少用户配置数据存放在系统WINNTSYSTEM32CONFIG文件夹下的7个文件DEFAULT、SAM、SECURITY、SOFTWARE、USERDIFR和NTUSER.DAT里，其中每个用户的配置信息存放在系统WINNTProfiles用户名NTUSER.DAT文件中。CONFIG文件夹下的其他文件是注册表的附属文件，*.LOG和*.EVT文件是注册表时间查看器文件，*.SAV是上一次正确引导的部分配置数据文件的备份文件。 mSy|&(l 3.WINDOWS 2000操作系统的注册表文件 =7# u+*Yr9 注册表文件是Windows 2000操作系统的核心与灵魂，存储和管理着整个操作系统、应用程序的关键数据，是整个操作系统中最重要的一部分。 MK9 WINDOWS 2000 Server与WINDOWS NT 5.0的一个新的名称，它以WINDOWS NT 4.0为基础设计开发发，是一个服务器网络操作系统。WINDOWS 2000