Windows注册表详解

20. Windows注册表详解 在Windows文件夹中有system.dat和user.dat这样两个隐藏文件，其中保存了至关重要的注册表信息。我们可以通过运行regedit.exe来修改windows的设置，达到其他方法不能达到的效果，使Windows更如你意。本说明书的内容以Win98第一版为准，但多数也是适用于Win95、Win95osr2、Win98se甚至Win2000的。 一、注册表根键说明hkey_classes_root 包含注册的所有OLE信息和文档类型，是从 hkey_local_machinesoftwareclasses复制的。hkey_current_user 包含登录的用户配置信息，是从hkey_users当前用户子树复制的。hkey_local_machine 包含本机的配置信息。其中config子树是显示器打印机信息； enum子树是即插即用设备信息；system子树是设备驱动程序和服务参数的控制集合；software子树是应用程序专用设置。hkey_users 所有登录用户信息。hkey_current_config 包含常被用户改变的部分硬件软件配置，如字体设置、显示器类型、打印机设置等。是从hkey_local_machineconfig复制的。hkey_dyn_data 包含现在计算机内存中保存的系统信息。二、注册表详细内容Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionexploreruser shell folders 保存个人文件夹、收藏夹的路径Hkey_local_machinesystemcurrentControlSetcontrolkeyboard Layouts保存键盘使用的语言以及各种中文输入法Hkey_users.Defaultsoftwaremicrosoftinternet explorertypeURLs保存IE浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。Hkey_users.Defaultso.mi.wi.currentVersionex.menuOrderstartMenu 保留程序菜单排序信息Hkey_users.Defaultso.microsoftwindowscurrentVersionexplorerRunMRU 保存“开始 * 运行.“中运行的程序列表信息。清除文档菜单时将被清空。Hkey_users.Defaultso.microsoftwindowscurrentVersionexplorerecentDocs 保存最近使用的十五个文档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionuninstall 保存已安装的Windows应用程序卸载信息。hkey_users.defaultsoftwaremicrosoftwindowscurrentVersionapplets 保存Windows应用程序的纪录数据。Hkey_local_machinesystemCurrentControlSetservicesclass 保存控制面板-增添硬件设备-设备类型目录。Hkey_local_machinesystemCurrentControlSetcontrolupdate 立即刷新设置。值为00设置为自动刷新，01设置为手工刷新在资源管理器中按F5刷新。HKEY_CURRENT_USERControl PanelDesktop 新建串值名MenuShowDelay=0 可使“开始”菜单中子菜单的弹出速度提高。新建串值名MinAnimate，值为1启动动画效果开关窗口，值为0取消动画效果。Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionrun 保存由控制面板设定的计算机启动时运行程序的名称，其图标显示在任务条右边。启动文件夹程序运行时图标也在任务条右边hkey_users.defaultsoftwaremicrosoftwindowscurrentVersionrun保存由用户设定的计算机启动时运行程序的名称，其图标显示在任务条右侧。HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon 默认图片的图标。双击窗口右侧的字符串，在打开的对话框中删除原来的键值，输入%1。重新启动后，在“我的电脑”中打开Windows目录，选择“大图标“，然后你看到的Bmp文件的图标再也不是千篇一律的画板图标了，而是每个Bmp文件的略图。Hkey-local-machine software microsoft windows currentVersion Policies Ratings 保存IE4.0中文版“安全”*“分级审查”中设置的口令(数据加密)。Hkey-local-machine software microsoft windows currentVersion explorer desktopnameSpace保存桌面中特殊的图标,如回收站、收件箱、MS Network等。三、怎样存取注册表信息可以通过VB5.0提供的两个语句和两个函数在程序中读写注册表。1、SaveSetting语句语法. SaveSettingappname,section,key,setting2、GetAllSettings函数语法. GetAllSettings(appname,section)3、GetSetting函数语法. GetSetting(appname,scetion,key,default)4、DeleteSetting语句语法. DeleteSettingappname,section,key参数含义. appname. 字符串表达式，应用程序名section. 字符串表达式，小节名key. 字符串表达式，关键字名setting. 表达式，关键字设定值下面通过实例来说明它们的用法. 应用程序名为jld_app，小节名为startup，关键字为left。在注册表中建立应用程序的注册项. SaveSetting“jld_app”,“startup”,“left”,100从应用程序注册表项中读取所有关键字及其对应的值. Dimmysettings(10,10)AsVariantDimsettingindexAsIntegerGetAllSettings“jld_app”,“startup”Forsettingindex=LBound(mysettings,1)ToUBound(mysettins,1)Debug.Printmysettings(settingindex,0);“=”;mysettings(settingindex,1)NextsettingindexEndSub从应用程序注册表项中读取关键字“left“的设置. Debug.PrintGetSetting(“jld_app”，“startup”，“left”，“notok”)从WIN98注册表中删除小节“startup”DeleteSetting“jld_app”，“startup”四、注册表的备份Windows每次启动都会自动对注册表进行备份。放在windowssysbckup里的rb00X.cab文件里，出注册表出现问题，在DOS下用extract /e展开，拷贝回去就可以了。 21. Windows注册表应用的30个实例 1防止匿名用户登录虽然Windows可以为每个用户定制各自的使用界面并指定口令，但任何人都能通过点击登录窗口中的“取消”或按ESC键进入系统，即所谓匿名登录。下述方法可以防止匿名用户登录. 在HKEY_LOCAL_MACHINENetWorkLogon下新建DWORD类型“MustBeValidated”，其值为1。（附：如果自己都进不去了，可以以安全模式进入，然后将其值改为0。）注意：在对等网络下该方法不起作用。2重排输入法您可以将所有输入法按自已的需要重新排序，比如把最常用的五笔输入法放在最前。依次展开HKEY_CURRENT_USERKeyboard layoutPreload，在其下可以见到键名从数字1开始依次递增的多个子键名称，具体子键个数与系统已安装的输入法种数相一一对应。现假如要将子键名为“2”所对应的输入法与子键名为“5”所对应的输入法互换，即将子键名“5”所对应的输入法前移至第二位，方法如下. 右击子键“2”选“重命名”将子键“2”改名为“22”或其它不存在之名称，接着将子键“5”重命名为“2”，最后将子键“22”改名为“5”。3屏蔽开始菜单功能您可以将所有输入法按自已的需要重新排序。在HKEY_CURRENT_USER Software MicrosoftWindows CurrentVersion Policies Explorer中新建三个DWORD值，名称分别为“NoRun”（屏蔽“运行”）、“NoFind”（屏蔽“查找“）、“NoClose“（屏蔽“关闭系统“），其值均设置为1，重启系统后执行“运行” 与“关闭系统”命令时提示操作受限制而取消，同时你会发现“开始”菜单中的“查找”选项没有了，要重新恢复其设置，可将对应的键删除或将键值置0即可。4隐藏桌面所有图标找到子键HKEY_CURRENT_USER Software Microsoft Windows CurrentVersionPoliciesExplorer，新建DWORD值“NoDesktop”，其值为1。重启系统后，你会发现桌面已变得空荡荡一片。5快速打开文件编辑也许你经常使用某个程序来打开文件进行编辑，而这些文件的扩展名是随意的，为了方便我们可以将这个程序加入到右键菜单中去。以写字板为例，在HKEY_CLASSES_ROOT*下新建“shell“子键，在其下新建“wordpad“子键，双击该键右面窗口的 “默认”处并在“键值”栏内输入“写字板”，接着在“wordpad”子键下建立下一级子键“command”,在“默认”的 “键值“栏内输入“c:program filesaccessorieswordpad.exe %1”。不用重启系统，现在回到“我的电脑“或“资源管理器”中右键单击任意文件（当然是写字板能加载的，不管关联与否），选“写字板”即可快速打开文件进行编辑了。6清除运行程序记录在“开始/运行”的“打开“窗口下拉菜单中保存了过去运行的记录，我们可以直接在注册表编辑器中删除它：在HKEY_USER.DefaultSoftwareMicrosoftWindows CurrentVersionExploe rRunMRU的右窗口中保存着这些操作，删掉不需要的串值即可。7无法卸掉的程序我们有时会碰到这样的情况. 在控制面板的“添加/删除应用程序”中卸载某个应用程序之后，却发现该程序还是在列表中。这时可用下述方法将其从列表中删去. 打开注册表编辑器，进入目录“HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Uninstall”，根据所列出的注册文件删去与该应用对应的项即可。8把Word插入对象名称改成汉字在WORD菜单插入/对象中的一个个英文名称往往令人难以适应，我们可以用个简单的方法把它改成汉字. 在注册表编辑器中，将HKEY_CLASSES_ROOTEqation 3.0右窗口键的“默认“值由“Microsoft Equation 3.0”改为“公式编辑器3.0”9提高资源管理器刷新的速度当用户在“Windows资源管理器”中增加或者删除了一个文件夹后，虽可通过按F5键查看最新刷新的结果。但是，每次这样做势必十分麻烦。其实通过修改注册表可以使这种刷新达到完全自动化。具体方法是：打开HKEY_LOCAL_MACHINE System CurrentControlSet Control Update分支，在Update子键中包含一个UpdateMode键值名，其键值为01，双击UpdateMode，将01改为00即可。10更改IE的安全口令您可以在IE的“Internet选项”对话框的“内容”选项页的“分级审查”框中设置口令，这样，在显示有ActiveX的页面时，总会出现“分级审查不允许查看”的提示信息，然后弹出口令对话框，要求您输入监护人口令。如果口令不对，则将停止浏览。但是，如果此口令遗忘了，则无法浏览这些特征的页面。在口令遗忘后，重装IE也无法去掉安全口令。这时只有求助于注册表了：打开HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies分支，在Policies子键下选择“Ratings”子键，按Del键将其删除，由于Ratings子键下的Key键值数据就是经过加密后的口令，删除了这一项，IE4.0自然就认为您没有设置口令了。11删除开始菜单中的文档项我们知道，“开始”菜单中的“文档”菜单项记录了所有曾打开的文档。但是，在多人使用的机器中，为了保密起见，用户自己很不希望其他用户看到自己曾经编辑过的文档或其他信息。我们可以通过修改注册表编辑器来删除它们. 打开HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPolicies Explorer，在右窗格中，用鼠标右击任意空白区域，然后从快捷菜单中选择“新建”中的“二进制值”，将“New Value#1“换名为“NoRecentDocsHistory”，接着右击“NoRecentDocsHistory”项，选择从快捷菜单中选择“修改”，然后在“键值”框中，键入“1”，最后单击“确定”按钮。在重启系统后，您会看到不仅“开始”菜单中的“文档”菜单项被删除掉了，而且用来存放“文档”菜单项内容的C:WindowsRecent目录也被删除掉了。12改变时间显示格式在通常情况下，Windows在任务栏中使用“23:12”的时间格式来显示时间，但是您可以通过修改注册表编辑器来更改此时间格式，其操作步骤如下. 打开HKEY_CURRENT_USERControlPanelInternational分支，在右窗格的空白处右击鼠标，从弹出的快捷菜单中选择“字符串值”，然后将“New Value#1”修改为“sTimeFormat”。双击“sTimeFormat”项，然后在如图16所示的对话框中将其“键值”修改为“HHmm“。重启计算机后，则您将看到在任务栏中显示的时间会显示为“2312”形式了。13改变Word文档的日期显示当我们在Word文档中插入日期页眉或者页脚时，其日期的显示格式一般为. MM/DD/YY。但是，这不符合中国用户的显示习惯。我们希望将12/09/98改为1998/9/12，则通过修改注册表可以改变这种日期的显示方式，其操作步骤如下. 打开HKEY_CURRENT_USERSoftwareMicrosoftOffice8.0WordOptions 在右窗口中， 用鼠标右击任意空白区域，然后从快捷菜单中选择“新建”中的“字符串值”，接着将“New Value#1”换名为“DateFormat”。然后右击“DateFormat“项，选择从快捷菜单中选择“修改”，然后在“键值”框中，键入“yyyy.MM.DD“，最后单击“确定”。这样，在下次在Word中插入日期时，一定就是您所希望的“1998.09.12”的格式了。14删除查找结果中的文件列表。使用“查找“功能可以很快地查找到所需要的文件，同时在“查找”对话框下半部给出文件列表。想删除它们可打开HKEY_CURRENT_USER.Default SoftWare Microsoft Windows CurrentVersion ExplorerDocFind SpecMRU，在右窗格中除第一、二和最后一个不能删除外，将其它删除即可。15在“我的电脑“中屏蔽磁盘图标在多用户的操作环境中，您可以为不同用户设置不同的磁盘驱动器图标，这样可以限制各种用户的操作权限。打开HKEY-CURRENT-USER Software Microsoft Windows CurrentVersion Policies Explorer分支，在此分支下NoDrives键值名为给不同用户设置不同的磁盘驱动器图标提供了方便，其缺省键值是0x00000000。NoDrives键值为四个字节，每个字节的每一位就对应于一个盘符（A. Z. ），即第一个字节代表了从A. 到H. 的八个盘，即01为A. 、02为B. 、04为C. ，80为H. 。依此类推，第二个字节代表I. 到P. ；第三个字节代表Q. 到X. ；第四个字节代表Y. 和Z. 。因此，当相应位为1时，则在打开“我的电脑”，就再也看不到对应的盘了。例如，我们要关闭C. 盘，只需右击NoDrives键值名，然后从快捷菜单中选“修改“，将其键值改为04000000；若要关闭D. 盘，就此键值改为08000000；若要关闭C. 和D. ，就将此键值改为0C000000。16一些英文软件显示乱码打开HKEY_LOCAL_MACHINE System CurrentControlSet Control fontassocAssociated CharSet 分支，将GB2312(86)的机内码改为no，重新启动Windows。17. 清理软件遗留注册字句信息即使是卸载软件时，注册表文件仍然会保留软件安装时注册的许多初始信息语句（如软件的供应商、ID号、用户及组织名、某些设置参数等），如果不及时作清理工作，长时间会使得注册表文件越来越庞大，影响到系统的工作性能。依次打开HEKY_CURRENT_USER、software主键，显示的下级主键项一般是软件的供应商名，如. 所有由微软提供的软件均含在Microsoft主键项中。对HEKY_CURRENT_MACHINE和HEKY_USERS中的Software主键项操作一样。通常根据已删软件的名字点击各项主键寻找，找到并确认后即可删除其配置项。18. 清理访问网络邻居后留下的字句信息使用局域网的用户在访问网络邻居时，注册表会HEKY_CURRENT_USER/Network/Recent主键项中记录下一系列命令操作的信息，包含被访问机器的名字、访问过的应用程序及文件名等，如. 主键Recent包含一名为ierl_serversoftware的子主键项，表示你曾访问过名为ierl_server的服务器中的software文件夹，点击此项后编辑器右窗显示此项的名称及键值。这些内容基本没有用途，可以适当的清理一下。打开注册表编辑器后，按以下顺序依次打开各级主键. HEKY_CURRENT_USER、Network、Recent, 然后把主键Recent 的子项删除即可。19. 为回收站改名我们可以很容易地改变桌面上大多数图标的名字但却不能直接给回收站改名。如果您想改变“回收站“的名子只有在注册 表编辑器中将HKY_CLASSES_ROOTCLSID 645FF040-5081-101B-9F08-00AA002F954E右窗口键的“默认”值由“回收站”改为其它的名字(如“垃圾筒”)，关闭注册表编辑器，重启WIN98。20. 改变我的电脑、回收站的图标在Win98中,不能象修改一般文件的图标那样来更改“我的电脑”、“回收站”的图标,只能通过修改系统的注册表来实现：启动注册表编辑器,在注册表中依次选择“HKEY_LOCAL_MACHINESOFTWARE Classes CLSID”选项,然后选择编辑查找,键入“回收站“并确认。当找到该项后,选择该项的DefaultIcon选项,双击名称栏中的“Full”(或“Deafult”、“Empty”),在弹出的对话框中显示的是“回收站”所对应的图标文件,更改该值为您喜欢的图标文件(注意要写全文件路径)。用同样的方法可以修改“我的电脑“的图标,只要在查找时键入“我的电脑“并确认即可。21. 删除桌面上的系统级图标当你想删除桌面上的回收站、收件箱、网上邻居的图标时，就会发现它们不能用一般的方法删除。这时也只能修改注册表了. 打开注册表编辑器，先把HKEY_LOCAL_MACHINE SOFTWARE Mcrosoft Windows CurrentVersion Explorer Desktop NameSpace下分支的关键字和右窗口的串值(用纸笔)记下(供恢复时用)，然后删掉所不需要的分支，关闭注册表编辑器，重新启动WIN98，再看桌面，它已经消失了。22. 修改“长文件名的命名准则“Win98支持长文件名，它会为每个长文件名自动生成一个古老的8.3格式的短文件名。当长文件名超过了8个字母时，短文件名就会出现一个波浪号加上一个数字(这就是数字尾巴)。数字尾巴的作用是区分前8个字母相同的长文件名，但当某个长文件名的前8个字母唯一时，Win98也会给短文件名后面加上数字尾巴，这在逻辑上给人一种“多余”的感觉。其实这种“规则”也是可以改变的. 在注册表编辑器中打开HKEY_LOCAL_MACHINESystemCurrentControlSetControl FileSystem后，给FileSystem新建一个BinaryValue，命名为“NameNumericTail”，设定其值为0。重新启动机器后，Win98就会使(DOS下的)文件名尽可能接近长名，易于区别，又绝不相同。23. 为一台机器设置两个IP地址一般情况下只能为一个网络适配器配置一个IP地址，但通过修改系统注册表，却可以为一个网卡配置多个IP地址：运行注册表编辑器，找到HKEY_LOCAL_MACHINE System CurrentControlSet ServicesClassNetTrans，在此目录中可以看到多个名为0000、0001、0002的目录，它们用于记录协议的安装情况。在它们中间找到DriverDesc为“TCP/IP”的目录，修改IPAddress和IPMask两个键。其中IPAddress为用逗号隔开的多个IP地址，IPMask是对应的掩码。例如设置IPAddress为“202.10.1.10，202.10.1.25”，IPMask为“255.255.255.0，255.255.255.0”时，表示为系统设置了两个IP地址202.10.1.10和202.10.1.25。24. 修改桌面和屏幕设置打开注册表编辑器，打开“我的电脑HKEY_CURRENT_USER ControlPanel desktop”可以看到一些项目，介绍几个如下. HungAppTimeout，是指一个应用程序出错时试图等待响应的时间，值为毫秒，缺省值为5000毫秒(即5秒)，可以减少为3000毫秒，以加快系统的响应能力。MenuShowDelay，是指“开始”菜单中当鼠标指向一个具有下级菜单的菜单项时等待出现下级菜单的延迟时间，单位也是毫秒，可以设成100，即等0.1秒就出现。ScreenSaveActive，指现在屏幕保护功能是否可用，值为0或1，0即为不用屏幕保护功能，1为可用。ScreenSaveTimeOut，指屏幕保护的延时，值为一数值。单位是秒，最小值是60秒。ScreenSaveUsePassword，指屏幕保护是否使用密码，值为0或1，0即不设密码，1为使用预设的密码。WaitToKillAppTimeout，是指当用Crtl_Alt_Del出现“关闭程序”对话框来关闭一个应用程序时出现提示“结束任务”、“等待”时选择“等待”的等待时间，单位是毫秒，默认值是10000。可以减小等待时间。25. 修改Windows的系统设置打开“我的电脑HKEY_CURRENT_USER Software Microsoft Windows CurrentVesion”，你会看到一些子文件夹，这里就是当前的一些系统设置，让我们来看一些文件夹：RUN文件夹，当Windows启动时，我们会发现有一些程序一启动便开始运行，但是在菜单“开始“程序“启动“中却找不到，这是为什么呢?，哦，原来都放在这个文件夹下面了，如果要想不让某个程序在启动时自动执行，只要将在Run文件夹下面的相应项目删除即可。各种输入法文件夹，如“全拼“文件夹，其下有一些关于全拼输入法的设置，其中，表示是否用“回车“键代表取消错误的输入。一般值为0，而95版的“五笔字型“4.0版中则为1，经常让人感到非常厌烦，敲回车键在输入文章时却不是换行，只要此处改成0即可。“插空格“是指输入的每个汉字之间是否加一个空格，默认值是0，指不插空格，当我们要写HTML中文文档或者在某些英文软件中输入汉字时就需要汉字之间加空格，那么就在此将0变成1即可。打开“我的电脑HKEY_LOCALMA CHINESoftwareMicrosoft WindowsCurrentVersion”在此文件夹下有很多项目和子文件夹，现在先看一下右边窗口的项目. ProductKey就是安装Windows/windows 98时的注册码。在我们安装很多微软公司的软件和其他一些软件时会发现系统已经默认了一个用户和用户单位，这个默认值是在安装Windows/98时输入的，如果想要修改这个用户设置只要更改右边的RegisteredOwner和Registered Organization的值。值的类型是字符串。在此文件夹下也有Run子文件夹，功能与前面提到的功能1中的Run功能相同，也是用来在系统启动时运行一些程序，对于不需要启动运行的程序可以删除。RunServices子文件夹，这些文件夹内的项目是指当将windows/98作为服务来运行的程序，这些程序也是在开机启动时作为服务来运行的，如微软的Persional Web Server、Wingate等小型服务器软件。一般不必去动它们，以免不必要的麻烦。有的计算机的Windows98关机特别慢，在选择完“关闭计算机“后会等上好几分钟才关机，打开“我的电脑HKEY_LOCAL_MACHINESystem CourrentControlSet Control Shutdown“，在文件夹下创建一个名为FastReboot的字符串键，输入键值为1，你就可以享受快速关机了。26. 锁定桌面桌面设置包括诸如壁纸、图标以及快捷方式，一般都是我们经过精心选择才设定好的。大多数情况下，我们不希望他人随意修改桌面设置或随意删除快捷方式。怎么办?注册表可以帮你锁定桌面，这里“锁定”的含义是对他们的修改不做储存，不管别人怎么改，只要你重新启动一下计算机，你的设置就会原封不动地出现在你面前。)运行regedit，进入Hkey_Users.defaultSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorer；双击“NoSaveSetting”，并将其键值从0改为1。上面的修改是把计算机上所有用户的桌面设置全部锁定了，如果你只想锁定你自己的桌面，而不理会别人的是否被修改，可以在下面的路径中执行相同的操作：Hkey_Current_UserSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorer。27. 移走“关闭系统“菜单项有些时候，也许我们并不希望别人随意地关闭或重新启动我们的电脑，尤其对于商用的计算机，这一点十分重要。从开始菜单中把“关闭系统“一项移除，可以起到一定的保护作用：运行regedit打开注册表，进入Hkey_Users.defaultSoftwareMicrosoftWindowsCurrentVersion Policies Explorer；双击“No Close“，将键值从0改为1。此时你会发现开始菜单中“关闭计算机“选项已经不见了，试着使用CtrlAltDel来热启动一下，你会发现屏幕上出现的关闭菜单是虚的，无法使用。修改以后，要想关机，或者将此值改回0，或者关闭计算机的电源开关。28. 防止菜单随鼠标移动把鼠标指向下拉菜单的标题稍作停留，菜单会自动滚出。有时候，这个功能也会有“副作用“-在鼠标移动过程中，稍不留意按一下左键，就可能启动一个你并不需要的窗口。如果对此存反感情绪，可以使用注册表关闭这项功能. (1)、打开注册表，进入HkeyCurrentUseControl PannelDesktop. (2)添加一个键名. “Menu Show Delay”； (3)输入键值. “65534”； (4)确认后重新启动计算机。如果想对所有用户生效，可以在下面目录中执行相同操作； Hkey_Users.defaultControl Panneldesktop。29. 控制窗口的缩放如果想使Windows应用程序的窗口固定，即不可以缩小，打开注册表，进入HkeyCurrentUserControl PannelDesktopWindows Metries；双击键名MinAnimate，将其值修改为“0”，则窗口不能缩小；如果改回“1”，窗口可以缩小。30. 去掉IE地址栏中的内容在HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerTypedURLs把不要的地址删掉就可以。 22. 扫描和备份注册表 你为了WIN98的大量麻烦参数发愁过吗，那就来看看这则技巧。WIN98参数的大部分可以在Windows98的安装光盘的setup.txt中找到。另外，Windows95中没有Windows98的一些实用工具，如系统配置实用程序、注册表扫描程序等。为了使用它们，可以用如下命令（于Windows98安装光盘上）：extract /a /dwin98_23.cab c:windowsdesktopcab.txt ，然后打开这个位于桌面上的文件，用查找文本的方式来找到所需的文件名：msconfig.exe、scanreg.exe、scanregw.exe等。然后，在文本中向上寻找cab文件的名称，用Winzip打开该cab文件，就可取出所需的文件。 另外，scanregw.exe 的用法如下： 执行命令“regedit”，打开“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”中加入一个字符串：ScanRegistry，C:WINDOWSSCANREGW.EXE /AUTORUN，即可使系统启动时自动扫描和备份注册表23. 如何让系统显示更多的CPU资料 在桌面的“我的电脑”图标上按鼠标右键，选择“属性”命令。在“常规”选项卡的下面我们可以看到一些系统信息。通过对注册表的修改，可以让系统显示更多的资料，比如让计算机显示正确的CPU型号。在“开始”菜单下选“运行”，键入“Regedit”， 回车进入“注册表编辑器”。选取以下路径: HKEY-LOCAL-MACHINEHARDWAREDESCRIPTIONSystemCentral ProcessorO 在“O”文件夹上按一下鼠标左键，出现一组数值资料，在“Vendoor Identifier” 一项按鼠标右键， 选取 “修改”， 在“GenuineIntel”中间加上一个空格，点“确定”。重新打开“我的电脑”属性，可发觉“系统”中的CPU型号资料变得更详尽了。 24. windows98注册表修复大法 注册表是windows 98的 灵魂，但是它十分脆弱，很容易崩溃，我们平时因为修改注册表或者病毒的原因导致注册表出错，会造成系统不能正常启动，或者系统提示注册表出错等等。那么如何恢复损坏了的注册表哪？跟我来吧：通常windows98 是把压缩过的注册表备份放在windowssysbckup目录下面。如果注册表损坏了，我们可以进入保护模式的dos状态下面进行恢复，如windows98不能启动了，我们可以用一张系统盘来启动系统。 在dos下面进入：windowssysbckup 文件夹下面找到日期最新的rbxxx 文件，在命令行执行extract/d rbxxx.cab（见下图）,命令执行完毕以后会解压出四个文件，user.dat, system.dat, win.ini, system.ini ，用这四个文件覆盖系统目录中的同名文件，最后重新启动计算机。怎么样！又看见蓝天白云了吧！25. 删除“运行”和“查找”下拉菜单中的文件名每从“开始/运行”或“查找”对话框中操作一次，所键入的文件名，都会被保存在相应的下拉菜单中，时间一长，会越积越多，给查看带来许多不便，我们可以将不常用的文件名删掉，怎么操作呢？跟我一步一步做。首先，打开“开始”菜单，在“运行”的输入框中，输入“Regedit.exe”,然后单击“确定”，将注册表打开。选择“HKEY-USERS.DEFAULTSoftw