HKEYUSERS根键说明.doc

AppEvents子键 HKEY_USERS根键中保存的是默认用户（.DEFAULT）、当前登录用户（如ws）与软件（Software）的信息。注意：HKEY_USERSSoftware中保存的软件信息与HKEY_LOCAL_MACHINESoftware相同。 HKEY_CURRENT_USER.DEFAULT下面有八个子键。其中除RemoteAccess子键外，下面是其中几个系统预定义的子键。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)# AppEvents：登录已注册的各种应用事件。# Control Panel：与控制面板设置有关的内容。# keyboard layout：键盘设置信息。# Software：软件的有关信息。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m).DEFAULT子键的配置是针对未来将会被创建的新用户的。新用户根据默认用户的配置信息来生成自己的配置文件，该配置文件包括环境、屏幕、声音等多种信息。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Control子键 Control Panel子键位于HKEY_USERS.DEFAULTControl Panel分支上，它所包含的内容与桌面、光标、键盘和鼠标等设置有关。改变它们的键值就将改变对应的工作环境或参数，如下图所示的就是Control Panel的子键结构。我们可以看到，Control Panel子键下面又有二十几个子键，在这里可能看到全部的子键，你可以打开注册表编辑器加以检证。根据系统配置和设置情况的不同，子键的数目也会不同。例如有的系统中没有Mouse子键，这并不是表示计算机中没有安装鼠标，而是指您从来没有对鼠标器作过任何设置， Windows系统完全采用默认值。 虽然Control Panel子键中的键值与环境和特性有直接关系，但很多参数的改变并不要求用户通过修改注册表来实现，而只需通过“控制面板”即可进行修改。也有一些环境特性的改变只能通过修改注册表来实现，例如，改变菜单的弹出延迟时间。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Accessibility子键 该子键位于HKEY_USERS.DEFAULTControl PanelAccessibility分支上。 该子键包含如下两个配置数据：#Keyboard Preference=0：禁止使用键盘性能功能。 #Blind Access=0：禁止闪烁存取功能。 Accessibility子键还包含了十个子键，多数子键在“控制面板”窗口的“辅助选项”图标中都有对应的选项。这些子键的键值名中一般都有一个“On”。当其键值为0时，表示此设置无效；而当其键值为1时，则表示此设置生效。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Appearance子键 该子键位于HKEY_USERS.DEFAULTControl PanelAppearance分支上。该子键下的键值中列出了可供选择的各种颜色和图案。您可以在“控制面板”的“显示属性”对话框的“外观”选项下的“方案”下拉菜单中，看到这些颜色和图案的中文名称。 在Appearance子键下还有一个Scheme子键，用于设置配色方案的，这些图案使用十六进制数值表示出来。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Cursors子键 该子键位于HKEY_USERS.DEFAULTControl PanelCursors分支。它的键值中列出了光标图案所在的文件路径。您可以在“控制面板”的“鼠标”对话框中的“指针”选项下的“方案”下拉菜单中，看到这些颜色和图案的中文名称并进行设置。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Colors子键 该子键位于HKEY_USERS.DEFAULTControl PanelColors分支上。用于设置桌面上各种项目（如图标、菜单等）的颜色。您可以在“控制面板”的“显示属性”对话框中的“外观”选项下的“颜色”框内，看到这些项目所设置的颜色，如：Scrollbar=192 192 192：设置滚动条的颜色，其中部分设置可以在显示属性窗口内进行设置。其颜色使用RGB格式来组合颜色值。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)desktop子键 该子键位于HKEY_USERS.DEFAULTControl Paneldesktop分支上。该子键的键值中列出了桌面和窗口中的各种部件，如窗口边界、标题、图标、菜单、滚动条、消息框的长度、宽度和字体等数据。这些数据可以在“控制面板“的“显示属性”对话框中进行修改。Desktop子键具有如下的设置数据：#DragFullWindows=0：确定在拖动窗口时是否显示全窗口形状。若为0，则不显示全窗口。若为1，则显示全窗口。#FontSmoothing=0：确定是否让字体平滑地显示。若为0，则字体不平滑显示。若为1，则字体平滑地显示。#Wallpaper=：设置墙纸。#TileWallpaper=0：设置墙纸的显示方式。#ScreenSaveTimeOut=840：启动屏幕保护程序的等待时间为840毫秒。#UserPreferencemask=hex:ae,00,00,00：设置用户的显示性能掩码。此掩码使用十六进制数值表示。#WallpaperStyle=0：设置用于填充墙纸的周围剩余空间的Active Desktop样式。#ScreenSaveLowPowerActive=0：确定是否进入屏幕保护的低功耗状态。若为0，则不进入屏幕保护的低功耗状态。#ScreenSavePowerOffActive=0：确定在进入屏幕保护状态时，是否关闭监视器。若为0，则关闭监视器。#CursorBlinkRate=500：设置光标闪烁速率。#MenuShowDelay=400：设置菜单显示的延迟时间。#ScreenSaveActive=0：确定是否启用屏幕保护程序。若为0，则禁用屏幕保护程序。#ScreenSaveUsePassword=dword:00000000：确定屏幕保护程序是否使用密码。若为0，则不使用密码。若为1，则使用密码。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)在desktop子键下面还有一个子键：WindowMetrics子键 该子键位于HKEY_USERS.DEFAULTControl PaneldesktopWindowMetrics分支上。该子键保存了如何显示窗口的信息。这些信息显示如下：# IconSpacingFactor=100：设置图标间距因子。 # ScrollWidth=-270：设置滚动宽度。 # ScrollHeight=-270：设置滚动高度。 # IconSpacing=-1155：设置图标间距。 # IconVerticalSpacing=-1125：设置图标垂直间距。# IconFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,. . ：设置图标字体。此字体使用十六进制表示出来。# CaptionFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,. . ：设置标题字体。# MenuFont=hex:09,00,00,00,00,00,00,00,90, 01,00,00,00,00,. . ：设置菜单字体。# SmCaptionFont=hex:09,00,00,00,00,00,00,00,bc,02,00,00,. . ：设置调色板标题字体。# StatusFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,86,00,. . ：设置状态栏字体。# MessageFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,86,00,. . ：设置信息字体。# BorderWidth=-15：设置边框宽度。# CaptionWidth=-270：设置标题宽度。# CaptionHeight=-270：设置标题高度。# SmCaptionWidth=-210：设置调色板标题的宽度。# SmCaptionHeight=-210：设置调色板标题的高度。# MenuWidth=-270：设置菜单宽度。# MenuHeight=-270：设置菜单的高度。# Shell Icon Size=32：图标尺寸为32 32。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Input Method子键 该子键位于HKEY_USERS.DEFAULTControl PanelInput Method。该子键的键值中登录了输入方法切换热键的有关数据。这些数据您可以在“控制面板”中打开“输入法”对话框中的“热键”选项下进行修改。Input Method子键下有如下配置数据：# Show Status=1：确定是否显示输入法状态。 # Parallel Distance=hex:00,00,00,00：设置输入法状态图标与输入法图标之间的水平距离。# Perpendicular Distance=hex:10,00,00,00：设置输入法状态图标与输入法图标之间的垂直距离。# Parallel Tolerance=hex:38,00,00,00：设置输入法状态图标与输入法图标之间的最大的水平距离。# Perpendicular Tolerance=hex:10,00,00,00：设置输入法状态图标与输入法图标之间的最大的垂直距离。 在Input Method子键下面还有一个Hot Keys子键。它位于HKEY_USERS.DEFAULTControl PanelInput MethodHot Keys分支上，用于设置输入法的热键。根据系统中所安装的输入法的个数，在Hot Keys子键下面将有多个用于设置热键的子键，但是其设置方法是类似的。例如，“微软拼音输入法1.5” 的热键设置子键位于HKEY_USERS.DEFAULTControl PanelInput MethodHot Keys 00000011分支上。其键值数据如下：#Key Modifiers=hex:04,c0,00,00：设置键盘修改符。# Target IME=hex:00,00,00,00：设置目标IME。# Virtual Key=hex:20,00,00,00L：设置虚拟键。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)International子键 该子键位于HKEY_USERS.DEFAULTControl PanelInternational分支上。该子键的键值中登录了表示时间的“上午”和“下午”的数据。这些数据可以在“控制面板”中打开“区域设置”对话框中的“时间”选项下进行修改。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Keyboard子键 该子键位于HKEY_USERS.DEFAULTControl PanelKeyboard。该子键的键值中登录了击键时的重复延时和重复速率。这些数据可以在“控制面板”中打开“键盘”对话框中的“速度”选项下进行修改。keyboard子键下具有如下键值数据：#KeyboardSpeed=31：设置键盘的字符重复输入速度。 #KeyboardDelay=0：设置键盘的字符重复的延缓时间。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Mouse子键 该子键位于HKEY_USERS.DEFAULTControl PanelMouse分支上。该子键的键值中登录了鼠标的双击速度和指针的移动速度。这些数据可以在“控制面板”中打开“鼠标”对话框中的“按钮”和“移动”选项下进行修改。Mouse子键下面具有如下设置数据：# MouseThreshold1=4：设置鼠标双击速度。 # MouseThreshold2=12：设置鼠标指针轨迹移动速度。# MouseSpeed=2：设置鼠标速度。 PowerCfg子键 该子键位于HKEY_USERS.DEFAULTControl PanelPowerCfg分支上，用于设置电源管理的有关数据。这些数据可以在“控制面板”中打开“电源管理”对话框中的“电源方案”选项下进行修改。PowerCfg子键具有如下键值数据： # CurrentPowerPolicy=0：设置电源方案为“家庭/办公室桌面”。电源方案的序号由PowerPolicies子键下的子键内容确定。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)PowerCfg子键下面还有如下两个子键：(1) GlobalPowerPolicy 子键 该子键位于HKEY_USERS.DEFAULTControl PanelPowerCfgGlobalPowerPolicy分支上，用于设置全局电源方案。该方案是由该子键下面的键值数据确定的： # Policies=hex:01,00,00,00,06,00,00,00,03,00,00,00,00,. ：设置全局电源方案数据。(2) PowerPolicies 子键 该子键位于HKEY_USERS.DEFAULTControl PanelPowerCfgPowerPolicies分支上，用于设置电源方案的序号以及方案数据。0子键 该子键位于HKEY_USERS.DEFAULTControl PanelPowerCfgPowerPolicies0分支上，用于设置“家庭/办公室桌面”的电源方案。# Name=家庭/办公室桌面：电源方案的名称。# Description=此方案适用于大多数整天不关电源的家用或桌面计算机。电源方案的描述。# Policies=hex:01,00,00,00,02,00,00,00,01,00,00,00,00,00,.。电源方案数据。1子键 该子键位于HKEY_USERS.DEFAULTControl PanelPowerCfgPowerPolicies1分支上，用于设置“便携型/膝上型”的电源方案。# Name=便携型/膝上型：电源方案的名字。# Description=此方案是为延长旅途中使用的便携机电池寿命而设计。：该电源方案的描述。# Policies=hex:01,00,00,00,02,00,00,00,01,00,00,00,00,. ：电源方案数据。3子键 该子键位于HKEY_USERS.DEFAULTControl PanelPowerCfgPowerPolicies3分支上，用于设置“始终打开”的电源方案。# Name=始终打开：电源方案的名称。# Description=此方案使计算机保持运行，这样，他人可从网络访问该计算机。如果您没有网络唤醒硬件，请使用此方案。：该电源方案的描述。# Policies=hex:01,00,00,00,00,00,00,00,01,00,00,00,00,00,. .：电源方案数据。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Keyboard子键 该子键位于HKEY_USERS.DEFAULTkeyboard layout分支上。用于设置键盘的布局，如键盘语言的加载顺序等。 该子键下面提供有如下三个子键：preload子键 该子键位于HKEY_USERS.DEFAULTkeyboard layoutpreload分支上，用于设置键盘语言的加载序。Preload子键下面的子键个数与您在系统中所安装的键盘语言有关。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Substitutes子键 该子键位于HKEY_USERS.DEFAULTkeyboard layoutsubstitutes分支，用于设置可替换的键盘语言布局。在通常情况下，此子键的设置是空的。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Toggle子键 该子键位于HKEY_USERS.DEFAULTkeyboard layouttoggle分支上，用于选择键盘语言。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Software子键 Software子键对于不同的机器其键值数据是不同的。此子键其实是HKEY_LOCAL_MACHINESoftware分支的一部分，因为这里只涉及Microsoft公司开发的程序以及Netscape公司开发的Navagiator浏览器 ，而HKEY_LOCAL_MACHINE Software分支则包括了其他应用程序（如Adobe、Corel、Autodesk等）和Microsoft公司开发的应用程序及Netscape 公司的Navagiator浏览器的键值数据。由于Windows中文版内嵌了许多Microsoft公司开发的应用程序（如 Internet Explorer 5.0、NetMeeting、FrontPage Express等），因此，该子键在注册表中就显得十分重要。通过修改该子键下，就可以实现Windows的某些重要功能。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Microsoft子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoft分支上，用于设置Microsoft公司开发的应用程序的键值数据。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)(1) Internet Explorer子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftInternet Explorer分支上，用于设置Internet Explorer 5.0的键值数据。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Internet Explorer子键还有一个子键：Main子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftInternet ExplorerMain分支上，用于设置Internet Explorer 5.0软件的主操作界面。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)(2) Java VM子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftJava VM分支上，用于设置Java虚拟机（VM）。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)# EnableJIT=hex:01,00,00,00：确定是否允许使用JIT（Java Internet Toolbar）。如果为“01,00,00,00”，则允许使用JIT。如果为“00,00,00,00”，则禁止使用JIT。# EnableLogging=hex:00,00,00,00：确定是否允许登录。如果为“01,00,00,00”，则允许使用登录 。如果为“00,00,00,00”，则禁止使用登录。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)(3) Windows子键该子键下面如下子键结构： HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsHKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionCurrentVersion子键用于设置当前Windows版本。其下面有如下子键：Applets子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionApplets分支上，用于设置Java Applets（Java小程序）。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Multimedia子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionMultimedia分支上，用于设置多媒体驱动程序与应用程序。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)(4) Outlook Express子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftOutlook Express分支上，用于设置Outlook Express。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)(5) Active Setup子键 该子键具有如下子键结构：HKEY_USERS.DEFAULTSoftwareMicrosoftActive SetupHKEY_USERS.DEFAULTSoftwareMicrosoftActive SetupInstalled Components 该子键中存储了使用Active Setup程序安装组件的信息。Active Setup是Windows最新提供的活动桌面设置程序。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)(6) Conferencing子键 该子键下面具有如下子键结构：HKEY_USERS.DEFAULTSoftwareMicrosoftConferencingHKEY_USERS.DEFAULTSoftwareMicrosoftConferencingUIHKEY_USERS.DEFAULTSoftwareMicrosoftConferencingUIDirectory Directory子键用于设置Micrososft NetMeeting程序的预设目录服务器个数及其URL地址。# Count=hex:09,00,00,00：预设的目录服务器的个数（缺省为9个）。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)(7) WebPost子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftWebPost分支上，用于设置WebPost程序（这是一个Web发布向导程序，使用此程序可以将FrontPage生成的网页发布到Internet服务器上）。该子键下面有如下两个子键：Logging子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftWebPostLogging分支上，用于设置WebPost的登录信息。# LoggingDir=C:PROGRA1WebPub1：设置登录目录。# WizardLogging=No：确定Web发布向导是否需要登录。若为yes，则需要登录。若为no，则不需要登录。# WebPostLogging=No：确定WebPost程序是否需要登录。若为yes，则需要登录。若为no，则不需要登录。FrontPageWPP子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftWebPostFrontPageWPP分支上，用于存储FrontPage生成的WebPost的网页（WebPost Page）。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)(8) SystemCertificates子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftSystemCertificates分支上，用于存储系统验证信息。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)(9) Internet Account Manager子键 该子键位于 HKEY_USERS.DEFAULTSoftwareMicrosoftInternet Account Manager分支上，用于设置Internet帐号管理器（InternetAccount Manager）。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)# Server ID=dword:0000006b：设置服务器标识。# Account Name=dword:0000000c：设置帐号名字。# Default LDAP Account=00000001：设置LDAP（目录服务器）的帐号。# Default Mail Account=00000008L：设置缺省的电子邮件帐号。# Default News Account=0000000b：设置缺省的新闻组服务器帐号。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)在该子键下面有一个Accounts子键，用于进一步地设置各种服务器的帐号。对于每种服务器，将在Accounts子键下面提供了类似 00000001、00000002等子键，在这些子键中，包含了LDAP目录服务器、电子邮件服务器等。其中LDAP服务器的设置是类似的，而电子邮件服务器的设置也是类似的。在本机器中，00000001子键、00000002子键、.、00000007子键为LDAP服务器，而 00000008子键、00000009、0000000a子键为电子邮件服务器。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)下面我们以00000001、00000008子键分别说明LDAP服务器、电子邮件服务器的设置。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)00000001 子键 该子键位于HKEY_USERS.DEFAULTSoftwareMicrosoftInternet Account ManagerAccounts00000001分支上，用于设置SwitchBoard目录服务器有关参数。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)# Account Name=SwitchBoard：设置帐号。# LDAP Server=：设置目录服务器地址。# LDAP Authentication=dword:00000000：确定是否需要安全验证。若为0，则不需要安全验证# LDAP Timeout=dword:00000003：设置连接失败时重试的次数（缺省为3次）。# LDAP Search Return=dword:00000064：设置目录服务器在搜索时的返回地址。# LDAP Server ID=dword:00000064：设置目录服务器的标识。# LDAP Resolve Flag=dword:00000000：设置目录服务器的分析标志。# LDAP URL=：设置目录服务器的URL地址。# LDAP Port=dword:00000185：设置目录服务器的端口地址（缺省为185）。# LDAP Secure Connection=dword:00000000：确定是否设置安全连接。若为0，则不设置安全连接。# LDAP Logo=C:PROGRA1COMMON1Servicesswtchbrd.bmp：设置SwitchBoard目录服务器的显示微标。# LDAP Bind DN=dword:00000000：确定是否设置绑定（Bind）域名服务器（DN）。若为0，则不绑定域名服务器。# LDAP Simple Search=dword:00000000：确定是否执行简单搜索。若为0，则不执行简单搜索。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)Accounts子键下面其他子键所对应LDAP服务器的帐号 Accounts子键下面其他LDAP服务器的子键 帐 号 LDAP服务器 LDAP的URL地址 00000002子键 Yahoo! People Search Http：