第6章 WINDOWS注册表维护.ppt

第六章注册表维护 第一节注册表基础 一 什么是注册表注册表 Registry 是Windows的一个内部数据库 是一个巨大的树状分层的数据库 它是微软专门为其32位操作系统 如WindowsNT Windows98等 设计的一个系统管理数据库 注册表记录了用户安装在机器上的软件和每个程序的相互关联关系 记录了计算机的硬件配置 包括自动配置的即插即用的设备和已有的各种设备 总的来说 注册表实际上就是一个以层次结构保存和检索的复杂的数据库 它包含了应用程序和系统软硬件的全部配置 初始化信息以及其他重要数据 二 注册表的功能 注册表中存放着各种参数 直接控制着Windows的启动 硬件驱动程序的装载以及一些Windows应用程序的运行 从而在整个系统中起着核心作用 它包括 1 软 硬件的有关配置和状态信息 注册表中保存有应用程序和资源管理器外壳的初始条件 首选项和卸载数据 2 联网计算机的整个系统的设置和各种许可 文件扩展名与应用程序的关联 硬件部件的描述 状态和属性 3 性能记录和其它底层的系统状态信息 以及其它数据 三 注册表的基本结构和组成 在Windows95 98系统中 注册表的组成从物理上来讲 实际上是由两个分别名为User dat及System dat的具有隐藏只读属性的二进制系统文件组成 在System dat文件中保存有计算机上现有安装软件的信息 已发现的硬件以及其配置信息 User dat则了保存与用户相关的信息 包括个性化设置 包含颜色 显示属性 鼠标 字体等等 访问性设置 国家区域设置等 Windows2000的注册表也分为两个部分 但包括多个文件 其中用户配置文件保存在根目录 DocumentsandSettings 下用户名的目录中 包括两个隐藏文件 Ntuser dat Ntuser ini及Ntuser log日志文件 系统配置文件位于Windows2000系统目录下的 SYSTEM32 CONFIG 中 包括DEFAULT SOFTWARE SYSTEM AppEvent evt SecEvent evt SysEvent evt等多个隐藏文件及其相应的 LOG 日志 文件和 SAV文件 这些注册表文件在Windows2000运行时无法使用其它工具打开 这一点与Windows9X下的System dat及User dat不同 一 Windows95 98注册表结构Windows95 98的注册表 Registry 是一个被分为6个主要分支的数据库 它的每一个分支都是一个句柄 并以六组不同的关键字值来区分 它们分别为 HKEY CLASSES ROOT HKEY CURRENT USER HKEY LOCAL MACHINE HKEY USER HKEY CURRENT CONFIG HKEY DYN DATA 每个分支又进一步被分解成更细的分支 1 HKEY CLASSES ROOT该主关键字包含了有关的OLE信息 以便在系统工作过程中实现对各种文件和文档信息的访问 具体的内容有已经注册的文件扩展名 文件类型 文件图标等 2 HKEY USERSPC用户都可以在这里设置自己的关键字和子关键字 根据当前登录的用户不同 这个关键字又可以指向不同的分支部分 这个分支部分将映射到HKEY CURRENT USER关键字中 用户根据个人爱好设置的诸如桌面 背景 开始菜单程序项 应用程序快捷键 显示字体 屏幕节电设置等信息均可以在这个关键字中找到 本关键字中的大部分设置都可以通过控制面板来修改 如果用户登录到系统中的信息 没有预定义的登录项 则采用本关键字下面的 Default 子关键字 3 HKEY CURRENT USERHKEY CURRENT USER是一个指向HKEY USERS结构中某个分支的指针 它包含当前用户的登录信息 实际上它就是HKEY USERS Default下面的一部分内容 如果在HKEY USERS Default下面没有用户登录的其它内容 那么这两个主关键字包含的内容是完全相同的 4 HKEY LOCAL MACHINE该关键字包含了本地计算机 相对网络环境而言 的硬件和软件的全部信息 当系统的配置和设置发生变化时 本关键字下面的登录项也将随之改变 5 HKEY CURRENT CONFIG这个关键字实际上也是指向HKEY LOCAL MACHINE Config结构中的某个分支的指针 HKEY CURRENT CONFIG下面的子关键字及内容与HKEY LOCAL MACHINE Config 0001分支下面的子关键字及内容是完全相同的 本关键字包含的主要内容是计算机的当前配置情况 如显示器 打印机等可选外部设备及其设置信息等 而且这个配置信息将根据当前连接的网络类型 硬件配置以及应用软件的安装不同而有所变化 6 HKEY DYN DATA顾名思义 本关键字包含了系统运行中的动态数据 即已发生的事件的有关信息 因此这个关键字的内容不仅包含系统硬件的当前状态 也包含了那些需要更新和检索的数据 这些数据都是动态变化的 它们总是最新的信息 WIN95 98每次启动时都将重新建立这个关键字 为了提高工作速度 HKEY DYN DATA实际上是存放在内存 RAM 中的 因此如果发生了对于注册表内容的修改 则不必立即写入磁盘 这对于提高系统的速度是十分必要的 二 windows2000注册表结构 Win2000注册表Win95 98注册表比起来 去掉了HKEY DYN DATA根键 只有KEY LOCAL MACHINE HKEY CLASSES ROOT HKEY CURRENT CONFIG HKEY USERS HKEY CURRENT USER五个根键 1 KEY LOCAL MACHINEHKEY LOCAL MACHINE根键中存放的是用来控制系统和软件的设置 由于这些设置是针对那些使用Windows系统的用户而设置的 是一个公共配置信息 所以它与具体用户无关 该根键下面包含了五个子键 1 HARDWARE子键该子键包含了系统使用的浮点处理器 串口等有关信息 在它下面存放一些有关超文本终端 数字协处理器和串口等信息 HARDWARE子键又包括三个子键 1 DESCRIPTION 用于存放有关系统信息 2 DEVICEMAP 用于存放设备映像 3 RESOURCEMAP 用于存放有关资源信息 2 SAM子键该子键已经被系统保护起来 我们不可能看到里面的内容 3 SECURITY子键该子键位于HKEY LOCAL MACHINE Security分支上 该分支只是为将来的高级功能而预留的 4 SOFTWARE子键该子键中保留的是所有已安装的32位应用程序的信息 各个程序的控制信息分别安装在相应的子键中 由于不同的机器安装的应用程序互不相同 因此这个子键下面的子键信息会有很大的差异 5 SYSTEM子键该子键存放的是启动时所使用的信息和修复系统时所需的信息 其中包括各个驱动程序的描述信息和配置信息等 System子键下面有一个CurrentControlSet子键 系统在这个子键下保存了当前的驱动程序控制集的信息 2 HKEY CLASSES ROOT根键HKEY CLASSES ROOT根键中记录的是Windows操作系统中所有数据文件的信息 主要记录不同文件的文件名后缀和与之对应的应用程序 当用户双击一个文档时 系统可以通过这些信息启动相应的应用程序 3 HKEY CURRENT CONFIG根键如果你在Windows中设置了两套或者两套以上的硬件配置文件 HardwareConfigurationfile 则在系统启动时将会让用户选择使用哪套配置文件 而HKEY CURRENT CONFIG根键中存放的正是当前配置文件的所有信息 4 HKEY USERS根键HKEY USERS根键中保存的是默认用户 DEFAULT 当前登录用户与软件 Software 的信息 它的下面有三个子键 DEFAULT子键S 1 5 21 1229272821 436374067 1060284298 1000和S 1 5 21 1229272821 436374069 1060284298 1000 Classes三个子键 其中最重要的是 DEFAULT子键 DEFAULT子键的配置是针对未来将会被创建的新用户的 新用户根据默认用户的配置信息来生成自己的配置文件 该配置文件包括环境 屏幕 声音等多种信息 5 HKEY CURRENT USER根键HKEY CURRENT USER根键中保存的信息 当前用户的子键信息 与HKEY USERS Default分支中所保存的信息是相同的 任何对HKEY CURRENT USER根键中的信息的修改都会导致对HKEY USERS DEFAUL中子键信息的修改 反之也是如此 第二节注册表编辑器的使用操作 微软为Windows操作系统提供了两个注册表编辑器 一个是Regedit exe 在Windows95 98 Me NT 2000中使用 另 个是Regedt32 exe 是一个纯32位的程序 只在WindowsNT 2000中使用 一 进入注册表编辑器窗口 使用注册表编辑器可以将System dat User dat中的配置信息显示在一个窗口中 其打开方法为 单击 开始 运行 然后在 打开 中输入 regedit 确定即可 二 备份与恢复注册表操作 一 在Windows9x Me里面备份和恢复注册表1 直接备份与恢复直接备份与恢复是一种很原始的方法 它是直接将所需的Windows文件夹下的System dat和User dat两个文件拷贝存放在硬盘某个指定的文件夹下 或直接拷贝到软盘存放 其中System dat可能较大 作为备份 恢复注册表时 将备份的两个文件覆盖Windows文件夹下的System dat和User dat两个文件 1 当Windows9x Me系统能正常启动时 启动Windows9x Me后直接对Windows文件夹中的System dat和User dat两个文件 通过选定 复制 粘贴的方式实现注册表直接备份与恢复 2 用Scanreg程序备份和恢复注册表在Windows9x Me中有一个注册表扫描程序Scanreg exe 其作用是 检查注册表的完整性 备份注册表 选择恢复注册表 Scanreg exe可以运行在Windows9x MeDOS或Windows9x Me下 1 在Windows9x Me状态下 点击 开始 运行 输入 Scanreg 如图6 3所示 点击 确定 后 开始检查系统的注册表完整性 当注册表正常时 检查结果如图6 4所示 如果要备份注册表 点击 是 备份注册表 并覆盖5个 cab文件中最老的那个文件 二 在Windows2000里面备份和恢复注册表 在Windows2000里面有两个注册表编辑程序 Regedit和Regedit32 如果大家使用regedit进行备份的话 和Windows9x Me里面的步骤是一样的 要恢复注册表的话 同样只要在Regedit的窗口下面选择 注册表 菜单里面的 导入注册表文件 命令 然后选择你存放好的注册表备份文件即可 三 导入 导出注册表操作 一 将全部注册表导出到文本文件1 启动注册表编辑器 2 在注册表编辑器中 单击 我的电脑 选择整个注册表 3 在 注册表 菜单上 单击 导出注册表文件 出现导出注册表文件对话框 4 在对话框中选定导出文件的位置 然后键入新文件的名称 5 单击 保存 按钮 即可完成保存工作 二 引入全部或部分注册表 当用户需要恢复以前备份的注册表的时候 可以参考如下的步骤进行 1 注册表 菜单上 单击 引入注册表文件 命令 出现对话框 2 浏览要引入的文件 然后单击 打开 按钮 即可完成注册表文件的引入 四 添加主键或键值操作 用户有时候需要在注册表编辑器中添加主键或者键值 可以按照如下介绍的方法进行 一 添加主键添加主键的步骤 1 打开指向要添加新主键位置的注册表 2 右键单击要添加新主键的文件夹 3 指向 新建 然后单击 主键 4 新主键将显示为临时文件名 如图所示 5 键入新主键的名称 然后按 Enter 键 二 添加注册表项值 如果用户需要添加注册表项值 可以按照如下的步骤进行1 打开指向要添加新注册表项值的位置的注册表 2 右键单击要添加新注册表项值的位置 3 指向 新建 然后单击要添加值的类型 字符串值 二进制值或DWORD值 双字值 4 新注册表项值以临时名显示 如图6 11所示 5 键入新注册标项值的名称 然后按 Enter 键 三 更改注册表值如果用户需要更改注册表值 可以按照如下的步骤进行 双击要更改的注册表值 出现对话框 如图6 12所示 2 在 键值 输入框中 键入该注册表项值的新数据 即可完成更改 四 删除注册表项或值如果用户需要删除注册表项或者值 可以按照如下的步骤进行 1 查找要删除的注册表项或值 不需要打开该注册表项或值 2 右键单击注册表项或值 然后单击 删除 即可完成操作 五 重命名注册表项或值如果用户需要重命名注册表项或值 可以按照如下所示的步骤进行 1 查找要重命名的注册表项或值 不需要打开该注册表项或值 2 右键单击要重命名的注册表项或值 然后单击 重命名 键入新名称 然后按 Enter 即可完成操作 第三节注册表系统维护操作实例 一 进入前显示自定义信息框用户可以在电脑中添加一些提示信息 在每次开机后进入系统之前便会显示出来 其操作步骤如下 1 进入主键HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion Winlogon 2 在右窗口中新建字符串值 键值名为LegalNoticeCaption 键值可输人为 WELCOME 再新建一个字符串值 键值名为LegalNoticeText 键值可输人为诸如 欢迎进入本系统 如图6 13所示 新启动电脑 进入前将显示自定义的信息框 二 修改个性化任务栏中的日期和时间显示 修改个性化任务栏中的日期和时间显示 其操作步骤如下 1 打开注册表编辑器 2 进入主键HKEY CURRENT USER ControlPanel International 在右侧窗口中列有sTimeFormat s1159和s2359三个字符串值 注意 用户如果未在 控制面板 区域设置 时间 选项卡中选择过时间样式 则不会出现sTimeFormat键 3 sTimeFormat的数值是任务栏上的时间显示格式 默认值是HH mm 例如 19 30 用户可以根据自己的需要进行修改 但要注意不要太长 在这里修改成HH点mm分tttt 其中t代表是否区分显示上下午的时间 4个t代表时间后面留出4个字节的空间 4 s1159的内容为 在12 00前任务栏显示的内容 用户可以自行设计 在这里输入 午前 注意用户应当计算好输入的字节数 一个汉字占两个字节 一个字符占一个字节 需要显示几个字节就要在sTimeFormat中加入几个t 5 s2359中的内容就是在12 00 24 00这段时间任务栏所显示的内容 输入 午后 三 防止匿名用户登录 Windows9x Me可以为每个用户设定口令 但任何人都可以通过单击登录窗口中的 取消 按钮或按ESC键进入系统 即所谓匿名登录 这样也可以访问系统资源 现在你可以通过修改注册表禁止他人登录 操作步骤如下 1 运行Regedit 2 进入主键HKEY LOCAL MACHINE Network Logon 3 在右窗格中右击 新建 DWORD 值 键值名为 MustBevalidated 键值为十进制的1 如图6 16所示 4 重新启动后 就可以防止匿名登录了 如果要取消这项功能 只需将MustBevialidated的键值改为十六进制的0即可 IE默认首页被修改的故障排除 IE浏览器上方的标题栏被改成 欢迎访问 网站 的样式 这是最常见的篡改手段 受害者众多 排除办法可通过修改注册表来解决 在Windows启动后 点击 开始 运行 菜单项 在 打开 栏中键入regedit 然后按 确定 键 展开注册表到HKEY LOCAL MACHINE SOFTWARE Microsoft InternetExplorer Main下 在右半部分窗口中找到串值 StartPage 双击 将StartPage的键值改为 about blank 即可 同理 展开注册表到HKEY CURRENT USER Software Microsoft InternetExplorer Main在右半部分窗口中找到串值 StartPage 然后按 中所述方法处理 退出注册表编辑器 重新启动计算机 一切OK了 特殊例子 当IE的起始页变成了某些网址后 就算你通过选项设置修改好了 重启以后又会变成他们的网址啦 十分的难缠 其实他们是在你机器里加了一个自运行程序 它会在系统启动时将你的IE起始页设成他们的网站 解决办法 运行注册表编辑器regedit exe 然后依次展开HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion Run主键 然后将其下的registry exe子键删除 然后删除自运行程序c ProgramFiles registry exe 最后从IE选项中重新设置起始页就好了 恶意网页篡改IE的默认页的排除方法 有些IE被改了起始页后 即使设置了 使用默认页 仍然无效 这是因为IE起始页的默认页也被篡改啦 具体说来就是以下注册表项被修改 HKEY LOCAL MACHINE Software Microsoft InternetExplorer Main Default Page URL Default Page URL 这个子键的键值即起始页的默认页 排除办法 运行注册表编辑器 然后展开上述子键 将 Default Page UR 子键的键值中的那些篡改网站的网址改掉就好了 或者设置为IE的默认值 IE浏览器缺省主页被修改的排除办法 修改IE浏览器缺省主页 并且锁定设置项 禁止用户更改回来 主要是修改了注册表中IE设置的下面这些键值 DWORD值为1时为不可选 HKEY CURRENT USER Software Policies Microsoft InternetExplorer ControlPanel Settings dword 1 HKEY CURRENT USER Software Policies Microsoft InternetExplorer ControlPanel Links dword 1 HKEY CURRENT USER Software Policies Microsoft InternetExplorer ControlPanel SecAddSites dword 1排除办法 将上面这些DWORD值改为 0 即可恢复功能 默认首页变灰色且按扭不可用的故障排除 这是由于注册表HKEY USERS DEFAULT Software Policies Microsoft InternetExplorer ControlPanel下的DWORD值 homepage 的键值被修改的缘故 原来的键值为 0 被修改为 1 即为灰色不可选状态 排除办法 将 homepage 的键值改为 0 即可 IE标题栏被修改的故障排除 在系统默认状态下 是由应用程序本身来提供标题栏的信息 但也允许用户自行在上述注册表项目中填加信息 而一些恶意的网站正是利用了这一点来得逞的 它们将串值WindowTitle下的键值改为其网站名或更多的广告信息 从而达到改变浏览者IE标题栏的目的 具体说来受到更改的注册表项目为 HKEY LOCAL MACHINE SOFTWARE Microsoft InternetExplorer Main WindowTitleHKEY CURRENT USER Software Microsoft InternetExplorer Main WindowTitle排除办法 在Windows启动后 点击 开始 运行 菜单项 在 打开 栏中键入regedit 然后按 确定 键 展开注册表到HKEY LOCAL MACHINE SOFTWARE Microsoft InternetExplorer Main下 在右半部分窗口中找到串值 WindowTitle 将该串值删除即可 或将WindowTitle的键值改为 IE浏览器 等你喜欢的名字 同理 展开注册表到HKEY CURRENT USER Software Microsoft InternetExplorer Main然后按 中所述方法处理 IE右键菜单被修改的故障排除 受到修改的注册表项目为 HKEY CURRENT USER Software Microsoft InternetExplorer MenuExt下被新建了网页的广告信息 并由此在IE右键菜单中出现 排除办法 打开注册标编辑器 找到HKEY CURRENT USER Software Microsoft InternetExplorer MenuExt删除相关的广告条文即可 注意不要把下载软件FlashGet和Netants也删除掉啊 这两个可是 正常 的呀 除非你不想在IE的右键菜单中见到它们 IE默认搜索引擎被修改的故障排除 在IE浏览器的工具栏中有一个搜索引擎的工具按钮 可以实现网络搜索 被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站 出现这种现象的原因是以下注册表被修改 HKEY LOCAL MACHINE Software Microsoft InternetExplorer Search CustomizeSearchHKEY LOCAL MACHINE Software Microsoft InternetExplorer Search SearchAssistant排除办法 运行注册表编辑器 依次展开上述子键 将 CustomizeSearch 和 SearchAssistant 的键值改为某个搜索引擎的网址即可 排除上网自动弹出的广告信息 我们每次上网 经常有网页广告信息弹出 让人很讨厌啊 排除办法 打开注册表编辑器 找到HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion Winlogon这一个主键 然后在右边窗口中找到 LegalNoticeCaption 和 LegalNoticeText 这两个字符串 删除这两个字符串就可以解决问题了 浏览网页注册表被禁用故障的排除 上网时 注册表被禁用 这是由于注册表HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies System下的DWORD值 DisableRegistryTools 被修改为 1 的缘故 将其键值恢复为 0 即可恢复注册表的使用 解决办法 用记事本程序建立以REG为后缀名的文件 将下面这些内容复制在其中就可以了 REGEDIT4 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies System DisableRegistryTools dword 00000000 清洁硬盘系统区方法详解 为达到清洁系统区和保护用户数据安全的目的 首先从磁盘分区来考虑 最好分三个区以上 比如三个区 C 区存储操作系统 D 区存储应用软件 E 区存储用户文件和一些系统临时文件 1 系统类临时文件的自定义设置 1 安排系统临时文件存放区将系统临时文件目录指定为 E Temp 先在E 区创建这样的目录 再编写下列内容的批处理文件Autoexec bat开始处加入 SETTEMP E TEMP SETTMP E TEMP 结尾处加入 Deltree yE TEMP MDE TEMP 2 设置虚拟内存区并调整其大小Windows系统的虚拟内存临时交换文件Win386 swp是很易产生磁盘碎片的文件 将它安排在E 区并定制其大小 操作方法如下 右键点击 我的电脑 依次选择 属性 性能 虚拟内存 按钮 在出现的 虚拟内存 对话框中单选 用户自己指定虚拟内存设置 在 硬盘 D 的下拉表中选E 以指定其存储位置 再定制虚拟内存的大小使之够用 就目前大多数软件和硬盘容量来说 使虚拟内存加上你机器中的内存等于512MB算比较理想 比如你的机器内存为128MB 则可在这对话框的 最小值 和 最大值 两个框中填入同样的数384MB 3 调整 回收站 的大小 Windows对硬盘 回收站 大小的默认设置是Windows可管理的硬盘空间的10 当系统区删除文件的机会变得很小时 完全没有必要留那么大的空间作为 回收站 此外 由于当今用户使用的硬盘均很大 其它区的 回收站 大小也需要改变 否则 回收站 就占了几个GB的可观容量 实在是一种浪费 我们可以这样自定义 回收站 所占空间大小 右击桌面上的 回收站 图标 从弹出的快捷菜单中执行 属性 命令 打开 回收站属性 对话框进行设置 就可调整所有分区 回收站 的大小 2 文档类文件存储区的自定义设置 1 转移 我的文档 存储区Windows系统中 我的文档 文件夹默认对应于 C MyDocuments 通常Windows的Office文档默认是存放在 我的文档 文件夹 为了使 我的文档 文件夹移到E 区 先创建 E MyDoc 文件夹 再将 C MyDocuments 文件夹的全部文件移动到 E MyDoc 文件夹 最后修改 我的文档 的属性 右键单击桌面 我的文档 选择 属性 在 我的文档属性 对话框中的 目标 框中删除原内容 填入 E MyDoc 即可 今后在应用Office软件的 保存 和 打开 命令时 对话框的默认位置将定位于 E MyDoc 非常方便 2 转移 开始 菜单上 文档 记录存储区通常 在 开始 菜单的 文档 项内保留了最近使用过的15篇文档的记录 这些临时记录 是指向文档的快捷方式文件 默认是保存在C 盘Windows目录下的Recent子文件夹中 我们只要先将此文件夹移到E 盘 然后再修改注册表 打开 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Explorer ShellFolders 分支 将键值 Recent 对应的 数据 改为 E Recent 即可 3 转移输入法词库存储区微软拼音输入法的自定义词库对应Windows目录下一个p p upt文件 而学习词库对应一个p l imd文件 其中的 代表Windows的登录用户名 先将上述位置的此二文件移动到E 盘的新文件夹 如E MyIme 然后 再修改注册表 展开 HKEY USERs DEFAULT Software Microsoft Windows CurrentVersion PINTLGNT 分支 将 UserDefinePhraseFile 键值的数据由 C Windows p p upt 改为 E MyIme p p upt 将 LearningFiles 键值的数据由 C Windows p l imd 改为 E MyIme p l imd 退出注册表编辑器即可 但五笔字用户词库 C Windows System wbx emb 和 智能ABC 词库 C Windows System tmmr rem 不能转移到其它盘区 3 网络通讯类文件存储区的设置 1 IE临时文件夹右击桌面 InternetExplorer 图标 选 属性 打开 Internet属性 对话框 取 常规 标签 在 Internet临时文件 框内点 设置 按钮 在 设置 对话框中点 移动文件夹 按钮 在 浏览文件夹 对话框中选择一个新建的文件夹 E IE Temp 再点 确定 系统提示 重新启动机器 对话框 点 是 重新启动Windows后 系统自动将存储区转换到E 区 2 收藏夹先将原来保存在 C Windows Favorites 下的收藏夹文夹移动到E 区一个新文件夹 E Favorites 再修改注册表 打开 HKEY USERs Default Software Microsoft Windows CurrentVersion Explorer UserShellFolders 双击 Favorites 键值 将该键值的数据由 C Windows Favorites 改为 E Favorites 退出注册表编辑器 重新启动IE转移生效 3 历史记录历史记录的默认存储位置为 C Windows History 将其定位转移到E 区新建文件夹 E History 修改注册表 打开 HKEY USERs Default Software Microsoft Windows CurrentVersion E