FC-476注册表演讲课件

关于注册表的应用

关于注册表的应用

Windows在易用性方面给用户很大方便，典型的就是这个右键菜单的“打开方式”列表，例如，对于一个.htm文件，默认的关联程序是一个浏览器，你可能需要编辑它，那么在你使用了FrontPage或UltraEdit打开它以后，这两个程序将会出现在右键菜单的“打开方式”列表中，下一次要编辑一个.htm文件时，你可以很容易的通过右键菜单里的打开方式列表的来选择所需的程序。但是问题在这里出现了，每个你用来打开文件的程序都被添加到该文件类型的“打开方式”列表，不管这个程序是否真的可用。例如，你选择“画图”(MSPaint.exe)来打开一个文本文件（扩展名为.txt），画图程序会被列在所有文本文件的打开方式列表里，虽然画图程序并不能用来打开文本文件。本次我就说说如何去掉“打开方式”列表中多余的程序。Windows在易用性方面给用户很大方便，1.如何打开注册表2.注册表数据库文件的存放位置

3.注册表的由来4.注册表的作用

6.注册表的结构7.注册表的损坏和解决方法

9.备份注册表

10.保护Windows注册表11.如何利用注册表防止病毒运行？1.如何打开注册表如何打开注册表Win2000/XP

1·开始>>运行.中输入regedit

2.运行中输入regedt32

第一种方法打开的注册表编辑器和Win98下的一样，而且功能相同，而使用第二种方法打开的注册表编辑器则可以方便的设置权限，建议网络管理员使用第2种方法打开注册表编辑器修改需要修改的权限设置部分以免被他人恶意修改。

如何打开注册表Win2000/XP

注册表数据库文件的存放位置2000/XP注册表文件按功能来分，也是由系统注册表文件和用户注册表文件两类组成的

注册表文件存放系统的所有设置信息：

系统设置和缺省用户配置数据存放在系统\系统文件夹\SYSTEM32\CONFIG文件夹下的6个文件（隐藏，无扩展名），DEFAULT、SAM、SECURITY、SOFTWARE、USERDIFF和SYSTEM中，而用户的配置信息存放在系统所在磁盘的\DocumentsandSetting\文件夹,包括ntuser.datntuser.inintuser.dat.log注册表数据库文件的存放位置2000/XP注册表文件按功能来分注册表的由来在Windows3.x操作系统中，注册表是一个极小文件，其文件名为Reg.dat，里面只存放了某些文件类型的应用程序关联，大部分的设置放在Win.ini、System.ini等多个初始化INI文件中。由于这些初始化文件不便于管理和维护，时常出现一些因INI文件遭到破坏而导致系统无法的启动的问题。为了使系统运行得更为稳定、健壮，Windows95/98设计师们借用了WindowsNT中的注册表的思想，将注册表引入到Windows95/98操作系统中，而且将INI文件中的大部分设置也移植到注册表中，因此，注册表在Windows95/98操作系统的启动、运行过程中起着重要的作用。注册表的由来在Windows3.x操作系统中注册表的作用注册表是为WindowsNT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。

在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。

在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。

注册表的作用注册表是为WindowsNT和Windows9当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。

注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。

然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所有用户来说项都是公用的。

有些程序功能对用户有影响，有些是作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作注册表的结构注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。

计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中：

DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。

Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。

Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。注册表的结构注册表是Windows程序员建造的一个复杂的信息注册表的损坏和解决方法如果注册表受到严重的损害，存取硬件和软件可能会受到很大的限制，甚至系统不能启动。可能因为一个很小的问题，一个应用程序将不能正常的运行，或者运行的不稳定。

当注册表在运行时是受保护的，所以它不可能被复制，删除，或者改变内容，除非经过一个“验证过的”程序（比如安装程序，注册表编辑工具，和域用户管理器改变安全策略和浏览器等）。由于这些保护，注册表是十分安全的,但是并不是完全能防止的。问题仍会发生，你需要作好认识它们的准备来应付这些问题。

当你注册表出现问题时，我们大多数会听到或者感觉到下面一些症状来认识问题，注册表问题的特征有：

1.昨天计算机（或者软件程序）还工作，但是今天它就不工作了；

2.在我安装软件/硬件前它还工作，但是现在我无法使用它了；

3.我的系统不象以前那样工作了；

4.当我试图关闭计算机时，硬盘响个不停却没有什么反应；

5.我的计算机启动不了了；

6.天！又是蓝屏，死机了；

注册表的损坏和解决方法如果注册表受到严重的损害，存取硬件和软注册表变的不正常一般来说有三种原因:

1、应用程序和驱动被添加到系统中

1）在注册表中找出大半的错误与添加和删除程序有关。多数用户自己添加或者更新驱动，应用程序等等。而且添加和删除都是多次的。

2）程序本身也有问题。没有任何应用程序没有bug或者错误。最好的情况，就是错误微乎其微，复杂深奥的问题你可能从来没见过。在设计程序时因为受时间和经费的限制，这些错误被放置不管。作为一个程序员来讲，在程序里有错误可能是次要的，但是它使系统崩溃那就变成一个大问题了。

3）驱动程序不兼容。个人计算机世界的开放结构体系造成了一定的风险，因为任何类型的部件组合在一起都是可能的。但测试所有的组合并保证所有设备的兼容性却不太可能。所以当用在Win95下的驱动被用在Winnt时，某些问题就会产生。

4）在应用程序安装过程中在注册表中添加了不正确的项。在安装时，多数应用程序使用叫一个叫SETUP.INF的文件详细说明例如需要什么磁盘，哪个目录将被建立，从哪里复制文件，使应用程序工作正常所需要建立的注册表项等等详细信息。如果在SETUP.INF中有一个错误，这个改变也仍然会出现，就会出现严重的问题。

注册表变的不正常一般来说有三种原因:

5）一个应用程序导致另一个应用程序和它缺省的文件关联出现错误。当一个应用程序被安装后，缺省文件类型被记录在注册表中。然后用户可以通过双击来启动应用程序和装载文件。很多时候，其他应用程序也会使用同样的扩展名。举例说，当一个TIF图形在基于注册表里的设置被激活时，最后一次装载的程序将会变成一个执行体。有时候，彻底不相同和根本不兼容的程序会在它们自己的文档文件中使用相同的文件扩展名，启动文档的快捷方式将不会工作。在用户操作过程中，如果在文件打开方式选择了不正确的程序，就会造成一定的问题。

6）在反安装时出现的错误。当你在控制面板里的添加/删除程序种删除程序时，通过应用程序自身的反安装特征，或者通过第三方软件，这可能会对注册表造成损坏。除此之外，删除程序，辅助文件，数据文件和反安装程序可能会试图移去注册表的参数项。因为系统不可能知道一个应用程序在注册表中所要存取的相关参数项，这将会不经意的移除掉其他应用程序的参数项。

7）字体的错误。当注册表中字体ID出错，你将在应用程序中看到一种不同的字体。这就让人感觉很讨厌并可能需要你移去部分或全部字体并取代它们。这经常发生在用户频繁安装和删除字体的时候。5）一个应用程序导致另一个应用程序和它缺省的文件关联出现错误2、硬件设置改变或者硬件失败

1）如果计算机系统自身有问题，注册表会有损害。通常的，这些错误可以在正确的系统维护和管理下避免。

2）病毒问题。病毒很隐秘的改变正常的文件和注册表中的部分内容来影响我们的系统。

3）计算机用电如果不正常也会影响计算机系统，用UPS可以避免。

4）磁盘问题。很多时候你会因为容量不够使硬件失败而换掉你的硬盘。如果整块硬盘失败，当然，你将不得不从备份中恢复你的注册表。其他的则是磁盘独立扇区或者簇的故障。虽然这些情况在今天的系统不可能发生，但是磁盘表面介质的故障会使得磁盘部分不可读，包括那些注册表文件位置。2、硬件设置改变或者硬件失败

3、用户改动了注册表

1）手工改变注册表。当人们手工编辑注册表，由于数据的复杂性和难懂性使得他们难免容易犯错误，而且这个错误可能很严重导致系统工作发生中断。

2）拷贝其他注册表是很多用户犯的一个严重错误。因为从其他机器上拷贝来的注册表文件并不意味着也会在这一个机器上工作正常。对单独的系统来说注册表都是特殊的。甚至计算机硬件设备相同，拷贝来的注册表在另一个系统上不见得就会工作。如果使用另一个系统的注册表，多数硬件设备将不会工作，用户和安全问题可能造成数据和应用程序信息无法使用。3、用户改动了注册表

保护Windows注册表保护注册表是很重要的，有很多不同的工具可以实现这一目的。当没有安全设置时，用户可能的错误会更多。幸运的是，他们可以有几中方法来保Windows注册表，在注册表失败时他们可以用额外的拷贝来恢复注册表。下面就是其中的一些方法:保护Windows注册表保护注册表是很重要的，有很多不同的工1、使用windows备份软件

Windows中包括一个备份程序。当安装Windows时如果你选择“自定义安装”，或者你可以在控制面板中的添加/删除程序里安装它。当你安装了这个备份程序，从开始菜单|程序|附件|系统工具|备份可以运行它。启动时，这个程序提示你是否新建一个新备份，打开现有的备份作业，或者是还原备份文件。

如果选择新建备份，则会有一个备份向导提示你如何去做备份。

如果选择取消向导，那么可以自己手工设置要备份的内容。在备份内容里可以备份网络和本地驱动器的文件。可以在你想备份磁盘或者文件的选择框打上对号来做备份工作。然后在备份在何处里填上你做备份的目的位置既可。如果要连同windows注册表一起备份，那么在作业|选项|高级里，在“备份windows注册表”选择框打对号就可以了。恢复则是备份的逆过程，这里就不详述了。1、使用windows备份软件

2、在安全模式下复制注册表文件

当Windows运行时，注册表文件被锁定，只能用注册表编辑器或者系统自己来进行存取，这些文件不能够被复制到其他地方。如果你在安全模式下启动Win95,注册表就不会使用同样的方法载入，这样SYSTEM.DAT和USER.DAT就可以被复制。实际上安全模式下系统文件是受保护的。

在启动时，当计算机显示StartingWindows时按F8键进入安全模式。改变SYSTEM.DAT和USER.DAT的隐藏和只读属性这样就可以看到和复制它们。当拷贝完注册表文件，不要忘记了改回它们只读和隐藏属性。2、在安全模式下复制注册表文件

3、导出注册表

在我看来，如果你没有磁带机或者其他东西。在REGEDIT.EXE中导出选项有一个导出为文本文件。通常使用一个压缩工具，导出工具选项也可以被用做保存和保护注册表的方法。

要导出在注册表中的任意键，选中这个键然后选择注册|导出注册表文件。这将会复制这个键，并提示你在那里存放这个键及它的名字，然后用一个扩展名为.REG的文件保存这些数据。

当我们用文本格式导出注册表。我们可以使用象pkzip或者其他压缩工具压缩它（可以在正常Dos模式运行的）来节省空间。

为了备份我们可以在windows目录下建立一个用来做备份的文件夹。最少在一个月我们应该进行定期的备份。因为许多计算机用户订阅或购买带有赠送CD的计算机杂志。这些CD上有大量的时间限制的共享软件。许多用户从其中安装一个或者多个程序。当软件过期时它们反安装这些程序，但是这些程序在注册表中留下了一些痕迹。频繁的添加/删除程序会影响注册表，但是有了备份相对来说我们就比较安全了。

我们必须重新启动计算机到DOS模式下来导入，假定你导出你的注册表为mar99.reg.现在在命令提示下打REGEDIT/CMAR99.REG

注册表编辑器将mar99.reg中的数据导入你的注册表并保存。不过只在命令提示下这个全部导入的工作才比较可靠。3、导出注册表

如何利用注册表防止病毒运行？经常在网络上冲浪，十有八九避免不了网络病毒的攻击，用专业杀毒程序清除了这些病毒程序并重新启动计算机系统后，我们有时会发现先前已经被清除干净的病毒又卷土重来了，这是怎么回事呢？

原来目前不少流行的网络病毒一旦启动后，会自动在计算机系统的注册表启动项中遗留有修复选项，待系统重新启动后这些病毒就能恢复到修改前的状态了。为了“拒绝”网络病毒重启，我们可以从一些细节出发，来手工将注册表中的病毒遗留选项及时删除掉，以确保计算机系统不再遭受病毒的攻击。如何利用注册表防止病毒运行？经常在网络上冲浪，十有八九避免不1.阻止通过网页形式启动

不少计算机系统感染了网络病毒后，可能会在HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce、HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run、HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices等注册表分支下面的键值中，出现有类似有.html或.htm这样的内容，事实上这类启动键值主要作用就是等计算机系统启动成功后，自动访问包含网络病毒的特定网站，如果我们不把这些启动键值及时删除掉的话，很容易会导致网络病毒重新发作。

为此，我们在使用杀毒程序清除了计算机系统中的病毒后，还需要及时打开系统注册表编辑窗口，并在该窗口中逐一查看上面的几个注册表分支选项，看看这些分支下面的启动键值中是否包含有.html或.htm这样的后缀，一旦发现的话我们必须选中该键值，然后依次单击“编辑”/“删除”命令，将选中的目标键值删除掉，最后按F5功能键刷新一下系统注册表就可以了。

当然，也有一些病毒会在上述几个注册表分支下面的启动键值中，遗留有.vbs格式的启动键值，发现这样的启动键值时我们也要一并将它们删除掉。1.阻止通过网页形式启动

2.阻止通过后门进行启动

为了躲避用户的手工“围剿”，不少网络病毒会在系统注册表的启动项中进行一些伪装隐蔽操作，不熟悉系统的用户往往不敢随意清除这些启动键值，这样一来病毒程序就能达到重新启动目的了。

例如，一些病毒会在上面几个注册表分支下面创建一个名为“system32”的启动键值，并将该键值的数值设置成“regedit-sD:＼Windows”（如图1所示）；咋看上去，许多用户会认为这个启动键值是计算机系统自动产生的，而不敢随意将它删除掉，殊不知“-s”参数其实是系统注册表的后门参数，该参数作用是用来导入注册表的，同时能够在Windows系统的安装目录中自动产生vbs格式的文件，通过这些文件病毒就能实现自动启动的目的了。所以，当我们在上面几个注册表分支的启动项中看到“regedit-sD:＼Windows”这样的带后门参数键值时，必须毫不留情地将它删除掉。2.阻止通过后门进行启动

3.阻止通过文件进行启动

除了要检查注册表启动键值外，我们还要对系统的“Win.ini”文件进行一下检查，因为网络病毒也会在这个文件中自动产生一些遗留项目，如果不将该文件中的非法启动项目删除掉的话，网络病毒也会卷土重来的。

一般来说，“Win.ini”文件常位于系统的Windows安装目录中，我们可以进入到系统的资源管理器窗口，并在该窗口中找到并打开该文件，然后在文件编辑区域中检查“run=”、“load=”等选项后面是否包含一些来历不明的内容，要是发现的话，必须及时将“=”后面的内容清除干净；当然，在删除之前最好看一下具体的文件名和路径，完成删除操作后，再进入到系统的“system”文件夹窗口中将对应的病毒文件删除掉。

3.阻止通过文件进行启动

以上就是我今天讲的有关注册表的知识了，下面我再将我开始提到的如何去掉“打开方式”列表中多余的程序。举个例子实际操作一遍……以上就是我今天讲的有关注册表的知识了，提示：请谨慎使用注册表编辑器。关于如何编辑注册表和添加删除注册表项目，请查看注册表编辑器（Regedit.exe）的相关帮助主题。在编辑之前请备份注册表。

每一种文件类型的“打开方式”列表中的程序都是相对独立的。要删除列表中的项目，先打开注册表键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\OpenWithList

这里以.mp3为例，作为所要修改的文件扩展名。删除值和你所要去掉的程序名称相同的键就可以了。

另外我们也可以修改文件打开方式程序顺序HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\OpenWithList下面，你将会看到所有的播放软件及其对应的英文字母编号；并且还会有一个键，叫做MRUList，它里面的内容就是软件的字母编号，如abc，则第一个就是a对应的那个软件，第二个就是b对应的软件，第三个就是c对应的软件。自己根据需要，对MRUList的值进行修改就可以了。

提示：请谨慎使用注册表编辑器。关于如何编辑注册表和添加删除注演讲完毕，谢谢观看！演讲完毕，谢谢观看！关于注册表的应用

关于注册表的应用

Windows在易用性方面给用户很大方便，典型的就是这个右键菜单的“打开方式”列表，例如，对于一个.htm文件，默认的关联程序是一个浏览器，你可能需要编辑它，那么在你使用了FrontPage或UltraEdit打开它以后，这两个程序将会出现在右键菜单的“打开方式”列表中，下一次要编辑一个.htm文件时，你可以很容易的通过右键菜单里的打开方式列表的来选择所需的程序。但是问题在这里出现了，每个你用来打开文件的程序都被添加到该文件类型的“打开方式”列表，不管这个程序是否真的可用。例如，你选择“画图”(MSPaint.exe)来打开一个文本文件（扩展名为.txt），画图程序会被列在所有文本文件的打开方式列表里，虽然画图程序并不能用来打开文本文件。本次我就说说如何去掉“打开方式”列表中多余的程序。Windows在易用性方面给用户很大方便，1.如何打开注册表2.注册表数据库文件的存放位置

3.注册表的由来4.注册表的作用

6.注册表的结构7.注册表的损坏和解决方法

9.备份注册表

10.保护Windows注册表11.如何利用注册表防止病毒运行？1.如何打开注册表如何打开注册表Win2000/XP

1·开始>>运行.中输入regedit

2.运行中输入regedt32

第一种方法打开的注册表编辑器和Win98下的一样，而且功能相同，而使用第二种方法打开的注册表编辑器则可以方便的设置权限，建议网络管理员使用第2种方法打开注册表编辑器修改需要修改的权限设置部分以免被他人恶意修改。

如何打开注册表Win2000/XP

注册表数据库文件的存放位置2000/XP注册表文件按功能来分，也是由系统注册表文件和用户注册表文件两类组成的

注册表文件存放系统的所有设置信息：

系统设置和缺省用户配置数据存放在系统\系统文件夹\SYSTEM32\CONFIG文件夹下的6个文件（隐藏，无扩展名），DEFAULT、SAM、SECURITY、SOFTWARE、USERDIFF和SYSTEM中，而用户的配置信息存放在系统所在磁盘的\DocumentsandSetting\文件夹,包括ntuser.datntuser.inintuser.dat.log注册表数据库文件的存放位置2000/XP注册表文件按功能来分注册表的由来在Windows3.x操作系统中，注册表是一个极小文件，其文件名为Reg.dat，里面只存放了某些文件类型的应用程序关联，大部分的设置放在Win.ini、System.ini等多个初始化INI文件中。由于这些初始化文件不便于管理和维护，时常出现一些因INI文件遭到破坏而导致系统无法的启动的问题。为了使系统运行得更为稳定、健壮，Windows95/98设计师们借用了WindowsNT中的注册表的思想，将注册表引入到Windows95/98操作系统中，而且将INI文件中的大部分设置也移植到注册表中，因此，注册表在Windows95/98操作系统的启动、运行过程中起着重要的作用。注册表的由来在Windows3.x操作系统中注册表的作用注册表是为WindowsNT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。

在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。

在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。

注册表的作用注册表是为WindowsNT和Windows9当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。

注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。

然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所有用户来说项都是公用的。

有些程序功能对用户有影响，有些是作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作注册表的结构注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。

计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中：

DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。

Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。

Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。注册表的结构注册表是Windows程序员建造的一个复杂的信息注册表的损坏和解决方法如果注册表受到严重的损害，存取硬件和软件可能会受到很大的限制，甚至系统不能启动。可能因为一个很小的问题，一个应用程序将不能正常的运行，或者运行的不稳定。

当注册表在运行时是受保护的，所以它不可能被复制，删除，或者改变内容，除非经过一个“验证过的”程序（比如安装程序，注册表编辑工具，和域用户管理器改变安全策略和浏览器等）。由于这些保护，注册表是十分安全的,但是并不是完全能防止的。问题仍会发生，你需要作好认识它们的准备来应付这些问题。

当你注册表出现问题时，我们大多数会听到或者感觉到下面一些症状来认识问题，注册表问题的特征有：

1.昨天计算机（或者软件程序）还工作，但是今天它就不工作了；

2.在我安装软件/硬件前它还工作，但是现在我无法使用它了；

3.我的系统不象以前那样工作了；

4.当我试图关闭计算机时，硬盘响个不停却没有什么反应；

5.我的计算机启动不了了；

6.天！又是蓝屏，死机了；

注册表的损坏和解决方法如果注册表受到严重的损害，存取硬件和软注册表变的不正常一般来说有三种原因:

1、应用程序和驱动被添加到系统中

1）在注册表中找出大半的错误与添加和删除程序有关。多数用户自己添加或者更新驱动，应用程序等等。而且添加和删除都是多次的。

2）程序本身也有问题。没有任何应用程序没有bug或者错误。最好的情况，就是错误微乎其微，复杂深奥的问题你可能从来没见过。在设计程序时因为受时间和经费的限制，这些错误被放置不管。作为一个程序员来讲，在程序里有错误可能是次要的，但是它使系统崩溃那就变成一个大问题了。

3）驱动程序不兼容。个人计算机世界的开放结构体系造成了一定的风险，因为任何类型的部件组合在一起都是可能的。但测试所有的组合并保证所有设备的兼容性却不太可能。所以当用在Win95下的驱动被用在Winnt时，某些问题就会产生。

4）在应用程序安装过程中在注册表中添加了不正确的项。在安装时，多数应用程序使用叫一个叫SETUP.INF的文件详细说明例如需要什么磁盘，哪个目录将被建立，从哪里复制文件，使应用程序工作正常所需要建立的注册表项等等详细信息。如果在SETUP.INF中有一个错误，这个改变也仍然会出现，就会出现严重的问题。

注册表变的不正常一般来说有三种原因:

5）一个应用程序导致另一个应用程序和它缺省的文件关联出现错误。当一个应用程序被安装后，缺省文件类型被记录在注册表中。然后用户可以通过双击来启动应用程序和装载文件。很多时候，其他应用程序也会使用同样的扩展名。举例说，当一个TIF图形在基于注册表里的设置被激活时，最后一次装载的程序将会变成一个执行体。有时候，彻底不相同和根本不兼容的程序会在它们自己的文档文件中使用相同的文件扩展名，启动文档的快捷方式将不会工作。在用户操作过程中，如果在文件打开方式选择了不正确的程序，就会造成一定的问题。

6）在反安装时出现的错误。当你在控制面板里的添加/删除程序种删除程序时，通过应用程序自身的反安装特征，或者通过第三方软件，这可能会对注册表造成损坏。除此之外，删除程序，辅助文件，数据文件和反安装程序可能会试图移去注册表的参数项。因为系统不可能知道一个应用程序在注册表中所要存取的相关参数项，这将会不经意的移除掉其他应用程序的参数项。

7）字体的错误。当注册表中字体ID出错，你将在应用程序中看到一种不同的字体。这就让人感觉很讨厌并可能需要你移去部分或全部字体并取代它们。这经常发生在用户频繁安装和删除字体的时候。5）一个应用程序导致另一个应用程序和它缺省的文件关联出现错误2、硬件设置改变或者硬件失败

1）如果计算机系统自身有问题，注册表会有损害。通常的，这些错误可以在正确的系统维护和管理下避免。

2）病毒问题。病毒很隐秘的改变正常的文件和注册表中的部分内容来影响我们的系统。

3）计算机用电如果不正常也会影响计算机系统，用UPS可以避免。

4）磁盘问题。很多时候你会因为容量不够使硬件失败而换掉你的硬盘。如果整块硬盘失败，当然，你将不得不从备份中恢复你的注册表。其他的则是磁盘独立扇区或者簇的故障。虽然这些情况在今天的系统不可能发生，但是磁盘表面介质的故障会使得磁盘部分不可读，包括那些注册表文件位置。2、硬件设置改变或者硬件失败

3、用户改动了注册表

1）手工改变注册表。当人们手工编辑注册表，由于数据的复杂性和难懂性使得他们难免容易犯错误，而且这个错误可能很严重导致系统工作发生中断。

2）拷贝其他注册表是很多用户犯的一个严重错误。因为从其他机器上拷贝来的注册表文件并不意味着也会在这一个机器上工作正常。对单独的系统来说注册表都是特殊的。甚至计算机硬件设备相同，拷贝来的注册表在另一个系统上不见得就会工作。如果使用另一个系统的注册表，多数硬件设备将不会工作，用户和安全问题可能造成数据和应用程序信息无法使用。3、用户改动了注册表

保护Windows注册表保护注册表是很重要的，有很多不同的工具可以实现这一目的。当没有安全设置时，用户可能的错误会更多。幸运的是，他们可以有几中方法来保Windows注册表，在注册表失败时他们可以用额外的拷贝来恢复注册表。下面就是其中的一些方法:保护Windows注册表保护注册表是很重要的，有很多不同的工1、使用windows备份软件

Windows中包括一个备份程序。当安装Windows时如果你选择“自定义安装”，或者你可以在控制面板中的添加/删除程序里安装它。当你安装了这个备份程序，从开始菜单|程序|附件|系统工具|备份可以运行它。启动时，这个程序提示你是否新建一个新备份，打开现有的备份作业，或者是还原备份文件。

如果选择新建备份，则会有一个备份向导提示你如何去做备份。

如果选择取消向导，那么可以自己手工设置要备份的内容。在备份内容里可以备份网络和本地驱动器的文件。可以在你想备份磁盘或者文件的选择框打上对号来做备份工作。然后在备份在何处里填上你做备份的目的位置既可。如果要连同windows注册表一起备份，那么在作业|选项|高级里，在“备份windows注册表”选择框打对号就可以了。恢复则是备份的逆过程，这里就不详述了。1、使用windows备份软件

2、在安全模式下复制注册表文件

当Windows运行时，注册表文件被锁定，只能用注册表编辑器或者系统自己来进行存取，这些文件不能够被复制到其他地方。如果你在安全模式下启动Win95,注册表就不会使用同样的方法载入，这样SYSTEM.DAT和USER.DAT就可以被复制。实际上安全模式下系统文件是受保护的。

在启动时，当计算机显示StartingWindows时按F8键进入安全模式。改变SYSTEM.DAT和USER.DAT的隐藏和只读属性这样就可以看到和复制它们。当拷贝完注册表文件，不要忘记了改回它们只读和隐藏属性。2、在安全模式下复制注册表文件

3、导出注册表

在我看来，如果你没有磁带机或者其他东西。在REGEDIT.EXE中导出选项有一个导出为文本文件。通常使用一个压缩工具，导出工具选项也可以被用做保存和保护注册表的方法。

要导出在注册表中的任意键，选中这个键然后选择注册|导出注册表文件。这将会复制这个键，并提示你在那里存放这个键及它的名字，然后用一个扩展名为.REG的文件保存这些数据。

当我们用文本格式导出注册表。我们可以使用象pkzip或者其他压缩工具压缩它（可以在正常Dos模式运行的）来节省空间。

为了备份我们可以在windows目录下建立一个用来做备份的文件夹。最少在一个月我们应该进行定期的备份。因为许多计算机用户订阅或购买带有赠送CD的计算机杂志。这些CD上有大量的时间限制的共享软件。许多用户从其中安装一个或者多个程序。当软件过期时它们反安装这些程序，但是这些程序在注册表中留下了一些痕迹。频繁的添加/删除程序会影响注册表，但是有了备份相对来说我们就比较安全了。

我们必须重新启动计算机到DOS模式下来导入，假定你导出你的注册表为mar99.reg.现在在命令提示下打REGEDIT/CMAR99.REG

注册表编辑器将mar99.reg中的数据导入你的注册表并保存。不过只在命令提示下这个全部导入的工作才比较可靠。3、导出注册表

如何利用注册表防止病毒运行？经常在网络上冲浪，十有八九避免不了网络病毒的攻击，用专业杀毒程序清除了这些病毒程序并重新启动计算机系统后，我们有时会发现先前已经被清除干净的病毒又卷土重来了，这是怎么回事呢？

原来目前不少流行的网络病毒一旦启动后，会自动在计算机系统的注册表启动项中遗留有修复选项，待系统重新启动后这些病毒就能恢复到修改前的状态了。为了“拒绝”网络病毒重启，我们可以从一些细节出发，来手工将注册表中的病毒遗留选项及时删除掉，以确保计算机系统不再遭受病毒的攻击。如何利用注册表防止病毒运行？经常在网络上冲浪，十有八九避免不1.阻止通过网页形式启动

不少计算机系统感染了网络病毒后，可能会在HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce、HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run、HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices等注册表分支下面的键值中，出现有类似有.html或.htm这样的内容，事实上这类启