❶ 怎樣看懂注冊表
什麼是注冊表一
Windows注冊表是幫助Windows控制硬體、軟體、用戶環境和Windows界面的一套數據文件，注冊表包含在Windows目錄下兩個文件system.dat和user.dat里，還有它們的備份system.da0和user.da0。通過Windows目錄下的regedit.exe程序可以存取注冊表資料庫。在以前，在windows的更早版本（在Win95以前），這些功能是靠win.ini，system.ini和其他和應用程序有關聯的.ini文件來實現的.
在windows操作系統家族中，system.ini和win.ini這兩個文件包含了操作系統所有的控制功能和應用程序的信息，system.ini管理計算機硬體而win.ini管理桌面和應用程序。所有驅動、字體、設置和參數會保存在.ini文件中，任何新程序都會被記錄在.ini文件中。這些記錄會在程序代碼中被引用。因為受win.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應用程序。舉例來說，微軟的Excel有一個excel.ini文件，它包含著選項、設置、預設參數和其他關繫到Excel運行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路徑和文件名即可。
早在Dos和Win3.x的時代，大部分的應用程序都是採用了 ini 文件（初始化文件）來保存一些配置信息，如設置路徑，環境變數等。system.ini和win.ini控制著所有windows和應用程序的特徵和存取方法，它在少數的用戶和少數應用程序的環境中工作的很好。隨著應用程序的數量和復雜性越來越大，則需要在.ini文件中添加更多的參數項。這樣下來，在一個變化的環境中，在應用程序安裝到系統中後，每個人都會更改.ini文件。然而，沒有一個人在刪除應用程序後刪除.ini文件中的相關設置，所以system.ini和win.ini這個兩個文件會變的越來越大。每增加的內容會導致系統性能越來越慢。而且每次應用程序的升級都出現這樣的難題:升級會增加更多的參數項但是從來不去掉舊的設置。而且還有一個明顯的問題，一個.ini文件的最大尺寸是64KB。為了解決這個問題，軟體商自己開始支持自己的.ini文件，然後指向特定的ini文件如win.ini和system.ini文件。這樣下來多個.ini文件影響了系統正常的存取級別設置。如果一個應用程序的.ini文件和WIN.INI文件設置起沖突，究竟是誰的優先順序更高呢？
注冊表最初被設計為一個應用程序的數據文件相關參考文件，最後擴展成對於32位操作系統和應用程序包括了所有功能下的東東。注冊表是一套控制操作系統外表和如何響應外來事件工作的文件。這些「事件」的范圍從直接存取一個硬體設備到介面如何響應特定用戶到應用程序如何運行等等。注冊表因為它的目的和性質變的很復雜，它被設計為專門為32位應用程序工作，文件的大小被限制在大約40MB。利用一個功能強大的注冊表資料庫來統一集中地管理系統硬體設施，軟體配置等信息，從而方便了管理，增強了系統的穩定性。最直觀的一個實例就是，為什麼windows下的不同用戶可以擁有各自的個性化設置，如不同的牆紙，不同的桌面。這就是通過注冊表來實現的。
由此可見，注冊表（Registry）是Windows9x/Me/NT/2000操作系統、硬體設備以及客戶應用程序得以正常運行和保存設置的核心「資料庫」；是一個巨大的樹狀分層的資料庫。它記錄了用戶安裝在機器上的軟體和每個程序的相互關聯關系；它包含了計算機的硬體配置，包括自動配置的即插即用的設備和已有的各種設備說明、狀態屬性以及各種狀態信息和數據等。 ↑
二、注冊表都做些什麼？
注冊表是為Windows NT和Windows95中所有32位硬體/驅動和32位應用程序設計的數據文件。16位驅動在Windows NT下無法工作，所以所有設備都通過注冊表來控制，一般這些是通過BIOS來控制的。在Win9x下，16位驅動會繼續以實模式方式設備工作，它們使用system.ini來控制。16位應用程序會工作在NT或者Win9x 下，它們的程序仍然會參考win.ini和system.ini文件獲得信息和控制。
在沒有注冊表的情況下，操作系統不會獲得必須的信息來運行和控制附屬的設備和應用程序及正確響應用戶的輸入。
在系統中注冊表是一個記錄32位驅動的設置和位置的資料庫。當操作系統需要存取硬體設備，它使用驅動程序，甚至設備是一個BIOS支持的設備。無BIOS支持的設備安裝時必須需要驅動，這個驅動是獨立於操作系統的，但是操作系統需要知道從哪裡找到它們，文件名、版本號、其他設置和信息，沒有注冊表對設備的記錄，它們就不能被使用。
注冊表控制用戶模式的例子有:
★控制面板功能；
★桌面外觀和圖標；
★網路參數；
★瀏覽器功能性和特徵。 ↑
這些功能中的某些是和用戶無關的，有些是針對用戶的。
計算機相關控制項基於計算機名，和登陸用戶無關。控制類型的例子是安裝一個應用程序，不管是哪個用戶，程序的可用性和存取是不變的，然而，運行程序圖標依賴於網路上登陸的用戶。網路協議可用性和優先權基於計算機，但是當前連接和用戶信息相關。
這里是在注冊表中基與計算機控制條目的一些例子:
★存取控制；
★登陸確認；
★文件和列印機共享；
★網卡設置和協議；
★系統性能和虛擬內存設置。
沒有了注冊表，Win9x和Windows NT 就不太可能存在。它們實在太復雜了，以致於用過去的.ini文件無法控制，它們的擴展能力需要幾乎無限制的安裝和使用應用程序，注冊表實現了它。然而，注冊表比.ini文件更復雜，理解它如何工作，它做什麼和如何用它來做是有效管理系統的關鍵。
在系統中注冊表控制所有32位應用程序和它們的功能及多個應用程序的交互，比如復制和粘貼，它也控制所有的硬體和驅動程序。雖然多數可以通過控制面板來安裝和設置，理解注冊表仍是做Windows NT和Win9x系統管理基本常識。 概括起來，注冊表中存放著各種參數，直接控制著 Windows 的啟動、硬體驅動程序的裝載以及一些 Windows 應用程序的運行，從而在整個系統中起著核心作用。它包括: (1)軟、硬體的有關配置和狀態信息，注冊表中保存有應用程序和資源管理器外殼的初始條件、首選項和卸載數據。 (2)聯網計算機的整個系統的設置和各種許可,文件擴展名與應用程序的關聯，硬體部件的描述、狀態和屬性。 (3)性能記錄和其它底層的系統狀態信息，以及其它數據。 如果注冊表受到了破壞，輕者使 Windows 的啟動過程出現異常，重者可能會導致整個系統的完全癱瘓。因此正確地認識、使用，特別是及時備份以及有問題時恢復注冊表，對Windows用戶來說就顯得非常重要。學會了注冊表的知識以及相關應用，便能使你的電腦操作更加得心應手！從而成為一位名副其實的電腦高手！
三、與注冊表有關的術語:
①、注冊表:是一個樹狀分層的資料庫(如圖1)。從物理上講，它是System.dat和User.dat兩個文件；從邏輯上講，它是用戶在注冊表編輯器中看到的配置數據。
②、HKEY :「根鍵」或「主鍵」，它的圖標與資源管理器中文件夾的圖標有點兒相像。Windows98將注冊表分為六個部分，並稱之為 HKEY_name，它意味著某一鍵的句柄。(圖2)
③、key(鍵):它包含了附加的文件夾和一個或多個值。
④、subkey（子鍵）:在某一個鍵（父鍵）下面出現的鍵（子鍵）。
⑤、branch（分支）:代表一個特定的子鍵及其所包含的一切。一個分支可以從每個注冊表的頂端開始，但通常用以說明一個鍵和其所有內容。 ⑥、value entry（值項）:帶有一個名稱和一個值的有序值。每個鍵都可包含任何數量的值項。每個值項均由三部分組成:名稱，數據類型，數據。(如圖3)
★ 名稱:不包括反斜杠的字元、數字、代表符、空格的任意組合。同一鍵中不可有相同的名稱。
★ 數據類型:包括字元串、二進制、雙字三種。
字元串(REG_SZ):顧名思義，一串ASCII碼字元。如「Hello World」，是一串文字或片語。在注冊表中，字元串值一般用來表示文件的描述、硬體的標識等。通常它由字母和數字組成。注冊表總是在引號內顯示字元串。 二進制(REG_BINARY）:如 F03D990000BC ，是沒有長度限制的二進制數值，在注冊表編輯器中，二進制數據以十六進制的方式顯示出來。
雙 字(REG_DWORD):從字面上理解應該是Double Word ，雙位元組值。由1-8個十六進制數據組成，我們可用以十六進制或十進制的方式來編輯。如 D1234567 。
★ 數據: 值項的具體值，它可以佔用到64KB。
⑦、 Default（預設值）:每一個鍵至少包括一個值項，稱為預設值（Default），它總是一個字串。
四、注冊表的內部組織結構及相互關系
計算機配置和預設用戶設置的注冊表數據在Windows NT中被保存在下面這五個文件中:DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。而 Windows9x/Me/2000將所有注冊表文件存入2個文件中:System.dat和User.dat。它們是二進制文件，不能用文本編輯器查看。它們存在於Windows目錄下，具有隱含、系統、只讀屬性。 System.dat包含了計算機特定的配置數據，User.dat包含了用戶特定的數據。User.dat文件的位置在以某個用戶名登錄時，其位於C:\Windows\profiles\用戶名目錄下，系統同時在C:\Windows目錄下保留了一個預設的User.dat文件，以備新用戶使用。內部組織結構是一個類似於目錄管理的樹狀分層的結構(如圖1)。
WINDOWS的注冊表有六大根鍵，相當於一個硬碟被分成了六個分區。
在「運行」對話框中輸入RegEdit，然後單擊「確定」按鈕，則可以運行注冊表編輯器。
圖1左窗格顯示的是注冊表的根鍵，這樣的根鍵共六個。這些根鍵都是大寫的,並以HKEY_為前綴,這種命令約定是以Win32 API的Registry函數的關鍵字的符號變數為基礎的。
雖然在注冊表中，六個根鍵看上去處於一種並列的地位，彼此毫無關系。但事實上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系統啟動後，系統就映射出HKEY_CURRENT_USER中的信息，使得用戶可以查看和編輯其中的信息。
實際上，HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是HKEY_CLASSES_ROOT，為了用戶便於查看和編輯，系統專門把它作為一個根鍵。同理，HKEY_CURRENT_CONFIG\SY-STEM\Current Control就是HKEY_LOCAL_MACHINE\SYSTEM\Current Control。
HKEY_USERS中保存了默認用戶和當前登錄用戶的用戶信息。HKEY_CURRENT_USER中保存了當前登錄用戶的用戶信息。
HKEY_DYN_DATA保存了系統運行時的動態數據，它反映出系統的當前狀態，在每次運行時都是不一樣的，即便是在同一台機器上。
根據上面的分析，注冊表中的信息可以分為HKEY_LOCAL_MACHINE和HKEY_USERS兩大類，這兩大類的詳細內容請看後面的介紹。
五、六大根鍵的作用 ↑
注冊表採用「關鍵字」及其「鍵值」來描述登錄項及其數據。所有的關鍵字都是以「HKEY」作為前綴開頭。打個比喻來說，關鍵字更象Windows9X下的瀏覽器里的目錄下的文件，每個文件都會有自己特有的內容和屬性。我們可以在注冊表編輯器下很方便地添加、修改、查詢和刪除注冊表的每一個關鍵字。關鍵字可以分為兩類:一類是由系統定義，一般叫做「預定義關鍵字」；另一類是由應用程序定義的，根據應用軟體的不同，登錄項也就不同。在注冊表中，所有的數據都是通過一種樹狀結構以鍵和子鍵的方式組織起來，十分類似於目錄結構。每個鍵都包含了一組特定的信息，每個鍵的鍵名都是 和它所包含的信息相關的。如果這個鍵包含子鍵，則在注冊表編輯器窗口中代表這個鍵的文件夾的左邊將有「＋」符號，以表示在這個文件夾中有更多的內容。如果這個文件夾被用戶打開了，那麼這個「＋」就會變成「－」。 下面我們對系統預定義的六大根鍵簡單地介紹一下。
1.HKEY_USERS
該根鍵保存了存放在本地計算機口令列表中的用戶標識和密碼列表，即用戶設置。每個用戶的預配置信息都存儲在HKEY_USERS根鍵中。HKEY_USERS是遠程計算機中訪問的根鍵之一。其內容取決於計算機是否激活了用戶配置文件，若未激活用戶配置文件，則可以看到稱為.DEFAULT的單一子鍵，該子鍵包括和所有用戶相關的各種設置，並且和\Windows下的USER.DAT文件相配合。若激活了用戶配置文件並且正確地執行了登錄，則還有一個「用戶名」的子鍵，該用戶名為用戶登錄的名稱。
2.HKEY_CURRENT_USER
該根鍵包含本地工作站中存放的當前登錄的用戶信息,包括用戶登錄用戶名和暫存的密碼(注:此密碼在輸入時是隱藏的)。用戶登錄Windows 98時，其信息從HKEY_USERS中相應的項拷貝到HKEY_CURRENT_USER中。HKEY_CURRENT_USER下面有7個子關鍵字。其中除RemoteAccess」外，其餘6個都為系統預定義。
AppEvents 這個子鍵里登記已注冊的各種應用事件。
ControlPanel 它裡面涉及到控制面板設置有關的內容。
InstallLocationsMRU windows安裝路徑的有關信息。
Keyboardlayout 關於鍵盤設置的信息。
Network 有關網路設置的信息。
RemoteAccess 安裝IE 時建立的子關鍵字，包含該應用程序的有關信息。
Software 軟體的有關信息。
3.HKEY_CURRENT_CONFIG
該根鍵存放著定義當前用戶桌面配置(如顯示器等)的數據,最後使用的文檔列表（MRU）和其他有關當前用戶的Windows 98中文版的安裝的信息。
4.HKEY_CLASSES_ROOT
該鍵由多個子鍵組成，具體可分為兩種:一種是已經注冊的各類文件的擴展名，另一種是各種文件類型的有關信息。左欄中的子鍵就是各種已經注冊的文件擴展名。 注冊表內己經登記的文件擴展名中，有系統默認和應用程序自定義的擴展名。應用程序只有把自定義的擴展名在注冊表中登記，系統才能識別和關聯使用有關的文檔，但只有經過注冊的擴展名，系統才能自動關聯。根據在Windows 98中文版中安裝的應用程序的擴展名,該根鍵指明其文件類型的名稱。
在第一次安裝Windows 98中文版時,RTF(Rich Text Format)文件與寫字板(WordPad)聯系起來,但在以後安裝了中文Word 6.0後,雙擊一個RTF文件時，將自動激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT,將替代WIN.INI文件中的[Extensions]小節中的設置項,它把應用程序與文件擴展名聯系起來,它也替代了Windows 3.x中的Reg.dat文件中的相似的設置項。
5.HKEY_LOCAL_MACHINE
注冊表的核心，計算機的各種硬體和軟體的配置均存在於此。它包括以下八個部分:Config配置、Driver驅動程序、Enum即插即用、Hardware硬體、Network網路、Security安全、Software軟體、System系統。每部分中又包括許多子鍵。該根鍵存放本地計算機硬體數據,此根鍵下的子關鍵字包括在SYSTEM.DAT中,用來提供HKEY_LOCAL_MACHINE所需的信息,或者在遠程計算機中可訪問的一組鍵中。該根鍵中的許多子鍵與System.ini文件中設置項類似。
6.HKEY_DYN_DATA
該根鍵存放了系統在運行時動態數據，此數據在每次顯示時都是變化的，因此，此根鍵下的信息沒有放在注冊表中。
❷ 怎麼看注冊表
打開注冊表的方法
點擊「開始」，「運行」，輸入「regedit"命令。即可打開注冊表。
注冊表簡介
Windows的注冊表(Registry)實質上是一個龐大的資料庫，它存儲這下面這些內容：軟、硬體的有關配置和狀態信息，應用程序和資源管理器外殼的初始條件、首選項和卸載數據；計算機的整個系統的設置和各種許可，文件擴展名與應用程序的關聯， 硬體的描述、狀態和屬性；計算機性能紀錄和底層的系統狀態信息，以及各類其他數據。
注冊表的結構
在Windows中，注冊表由兩個文件組成：System.dat和User.dat，保存在windows所在的文件夾中。它們是由二進制數據組成。System.dat包含系統硬體和軟體的設置，User.dat保存著與用戶有關的信息，例如資源管理器的設置，顏色方案以及網路口令等等。
Windows為我們提供了一個注冊表編輯器(Regedit.exe)的工具(圖1)，它可以用來查看和維護注冊表。由圖我們可以看到，注冊表編輯器與資源管理器的界面相似。左邊窗格中，由"我的電腦"開始，以下是六個分支，每個分之名都以HKEY開頭，稱為主鍵(KEY)，展開後可以看到主鍵還包含次級主鍵(SubKEY)。當單擊某一主鍵或次主鍵時，右邊窗格中顯示的是所選主鍵內包含的一個或多個鍵值(Value)。鍵值由鍵值名稱(Value Name)和數據(Value Data)組成。主鍵中可以包含多級的次級主鍵，注冊表中的信息就是按照多級的層次結構組織的。每個分支中保存計算機軟體或應建設之中某一方面的信息與數據。
注冊表中格分支的功能如下：
HKEY-CLASSES-ROOT 文件擴展名與應用的關聯及OLE信息
HKEY-CURRENT-USER 當前登錄用戶控制面板選項和桌面等的設置，以及映射的網路驅動器
HKEY-LOCAL-MACHINE 計算機硬體與應用程序信息
HKEY-USERS 所有登錄用戶的信息
HKEY-CURRENT-CONFIG 計算機硬體配置信息
HKEY-DYN-DATA 即插即用和系統性能的動態信息
注冊表中的鍵值項數據
注冊表通過鍵和子鍵來管理各種信息。但是注冊表中的所有信息都是以各種形式的鍵值項數據保存的。在注冊表編輯器右窗格中顯示的都是鍵值項數據。這些鍵值項數據可以分為三種類型：
1.字元串值
在注冊表中，字元串值一般用來表示文件的描述和硬體的標識。通常由字母和數字組成，也可以是漢字，最大長度不能超過255個字元。在本站中以"a"="***"表示。
2.二進制值
在注冊表中二進制值是沒有長度限制的，可以是任意位元組長。在注冊表編輯器中，二進制以十六進制的方式表示。在本站中以"a"=hex:01,00,00,00方式表示。
3.DWORD值
DWORD值是一個32位(4個位元組)的數值。在注冊表編輯器中也是以十六進制的方式表示。在本站中以"a"=dword:00000001表示。
注冊表的備份與恢復
如果注冊表遭到破壞，Windows將不能正常運行，為了確保Windows系統安全， 我們必須經常的備份注冊表。
Windows每次正常啟動時，都會對注冊表進行備份，System.dat備份為System.da0， User.dat備份為User.da0。它們存放在Windows所在的文件夾中，屬性為系統和隱藏。
以下為2種備份注冊表的方法：
1，利用Windows中的注冊表編輯器(Regedit.exe)進行備份
運行Regedit.exe，單擊「文件「-->「導出注冊表文件「命令，選擇保存的路徑，保存的文件為*.reg， 可以用任何文本編輯器進行編輯。
2，利用Win95光碟上Other\Misc\ERU\ERU.EXE緊急事故恢復工具(Emergency Recovery Utility)。利用這個工具不但可以備份和恢復注冊表，還可以備份硬碟中的任何文件。
恢復：
當注冊表損壞時，啟動時Windows會自動用System.dat和User.dat的備份System.da0和User.da0進行恢復工作，如果不能自動恢復，可以運行Regedit.exe（它可以運行在在Windows下或DOS下），導入.reg備份文件。也可以運行ERU.EXE進行恢復。
如果您沒有進行備份或者注冊表損壞的非常嚴重，那麼您可以試試最後一著：在c:\下有一個System.1st文件，屬性為隱藏和只讀，它記錄著安裝Windows時的計算機硬體軟體信息，用這個文件覆蓋System.dat。但是這樣的話您安裝的應用軟體可能會無法運行，必須重新安裝。
注冊表修改方法
通過修改注冊表我們可以實現一些特殊的功能，但是注冊表又是十分脆弱的，一個不小心就會出現錯誤。那麼我們怎麼樣來修改注冊表呢？我總結為以下幾種方法：
1.軟體修改(安全)
通過一些專門的修改工具來修改注冊表，比如：MagicSet、TweakUI、WinHacker等等。其實控制面板就是一個這樣的工具，只不過功能簡單一些。
2.間接修改(比較安全)
將要修改的寫入一個.reg文件中，然後導入注冊表中。.reg文件的基本格式為：
REGEDIT4</P><P>[HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet]
"@"="Super Rabbit Magic Set For Windows 98 V2.92"
"a"=dword:00000001
"b"=hex:02,05,00,00
……
[HKEY_LOCAL_MACHINE\Software\SCC\QuickViewer]
……
第一行為「REGEDIT4」，必須大寫。
第二行為空行。
第三行使用[]括起子鍵分支，其中HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet就是一個子鍵分支。
第四、五、六行是該子鍵下的設置數據。其中@表示注冊表編輯器右窗格中的"默認"鍵。
以下類似。
這樣做的好處是可以避免錯誤的寫入或刪除等操作，但是要求用戶了解注冊表的內部結構和.reg文件的格式。
3.直接修改(最不安全，但最直接有效)
就是通過注冊表編輯器直接的來修改注冊表的鍵值數據項，這樣做會避免在注冊表中留下垃圾(雖然都很小，但越來越多會拖慢系統速度)，但是要求用戶有一定的注冊表知識，熟悉注冊表內部結構而且一定要小心謹慎。
注冊表應用實例
1.自動刷新
每次在窗口添加一個文件夾或刪除一個對象後，須要按鍵對窗口進行重新刷新，很麻煩。通過修改注冊表可以達到自動刷新的目的。點擊HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTRO LSET\CONTROL\UPDATE,修改 "UPDATE MODE"值,由"1"改為"0"。
2.修改系統版權信息
點擊HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\DEVEOPER\SETUP,在其右窗口中保存著安裝 Windows98時產生的所有版權信息，用滑鼠右鍵點擊這些串值鍵可以隨便修改，這樣不須重新安裝Windows 98就可修改系統原有的版權信息。
3.加快Windows 98啟動速度
Windows98在啟動時能自動載入一些程序運行，有的程序放在"開始"菜單中的啟動組里，一些重要的、不須用戶干涉的系統程序，則存放在注冊表中。如果想加快Windows98的啟動速度，可以適當地刪除這些程序。在啟動組中的程序可以通過"任務欄"很方便地刪除。如果程序不在啟動組中，則須要通過修改注冊表來刪除。
點擊HKEY_LOCAL_MACHINE\MICROSOFT\WINDOWS\CURRENTVERSION\Run，選擇右邊窗口中出現的開機自啟動程序，將之刪除即可。
點擊HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RunServices，單擊右邊窗口中出現的開機自啟動程序，將之刪除。
Run和RunServices的區別是,Run中的程序是WINDOWS初始化後才運行的,而RunService中的程序是在操作系統啟動時就開始運行的，也就是說RunServices中的程序先於Run中的程序運行，如電源管理程序。
4.刪除"開始"菜單中的"收藏夾"
"收藏夾"是為了便於訪問主頁而設計的，對於沒上網的用戶來說其用處不大，可以刪除它。點擊HKEY_CURRENT_USER\SOFTWARE\ MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES \EXPLORER，在右邊窗口中點擊滑鼠的右鍵，然後選擇"新建"菜單中的"DWORD"命令，命名為NoFavoritesMenu，並將其值設置為 "1"。 再重新啟動電腦。
5.擴充"回收站"的滑鼠右鍵功能
"回收站"是Windows98中的一個系統級桌面圖標，由於其滑鼠右鍵菜單功能不夠強大，如"回收站"滑鼠右鍵菜單中沒有"刪除"和"改名"功能，給實際應用帶來一定不便，為此我們可以通過修改注冊表來為其擴充菜單功能。使用本文前面用過的REGEDIT，打開到HKEY_CLASSES_ROOT \CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder。看到右邊名為 Attributes的值是40 01 00 20，這就是關鍵，如果你是高手的話，就知道每個文件有隻讀、隱含、系統和文檔共四種屬性，每種屬性有一個具體數字，如果文件具有多種屬性，只須將所有數字加起來就行了，這里也是這個道理。下面是第一個字元所表示的意義：
值 滑鼠右鍵的菜單
01 00 00 00 復制
02 00 00 00 剪切
03 00 00 00 復制和剪切
10 00 00 00 重命名
20 00 00 00 刪除
30 00 00 00 重命名和刪除
40 00 00 00 屬性
50 00 00 00 重命名和屬性
53 00 00 00 復制、剪切、重命名、屬性
60 00 00 00 刪除和屬性
63 00 00 00 刪除、屬性、復制、剪切
70 00 00 00 重命名、刪除和屬性
73 00 00 00 重命名、刪除、屬性、復制、剪切
6.提高光碟機的讀寫能力
為光碟機增加緩存是提高光碟機讀寫速度的一個有效方法，由於Windows98推薦使用四倍速或更高速的光碟機訪問方式，與目前所流行的光碟機不相符合。為了適應當今流行的16倍速以上的光碟機，我們可以通過修改注冊表來提高光碟機緩存的大小和預讀取性能，以加快光碟機的運行速度，將光碟機性能發揮到極限。
點擊HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\FILESYSTEM\CDFS，在該項右邊窗口中找到CACHESIZE和PREFETCH兩項，如果選擇的是Windows 98推薦的四倍速或更高速的光碟機訪問方式，這兩項的值分別是"6B020000"和"E4000000"。這時可以針對光碟機的實際使用情況來修改，如果光碟機常用於多媒體的播放，可以把CACHESIZE值修改為"D6040000"，"AC090000"是光碟機緩存的最大值。為保證高速光碟機始終如一的速度，可以對PREFETCH值進行修改，如8倍速為"C0010000"，16倍速為"80030000"，24倍速為"40050000"，32倍速以上為"00070000"。
注意:如果修改了兩個鍵值導致光碟機不能正常工作，如不能正常播放VCD，請降低一個檔次的值。
7.禁用 "設置"菜單中的"控制面板"和"列印機"選項
"控制面板"和"列印機"是Windows98系統配置的一個重要組成部分，為了避免讓別人隨便修改，可以將"設置"菜單中的"控制面板"和"列印機"選項禁用。
打開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \explore分支，在右窗格內新建一個DWORD值，"NoSetFolders"然後雙擊"NoSetFolder"鍵值，在出現的對話框中的"鍵值"框內輸入1。
經過了以上設置，我們可以禁止普通用戶更改"控制面板"與"列印機"了，但這時候用戶仍可以通過"活動桌面"，對顯示屬性進行設置。若要禁止用戶擁有此功能，請按下述步驟進行設置：打開HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\System分支。在右窗格內重新建一個DWORD值"NoDispCPL"，然後雙擊 "NoDispCPL"鍵值，在彈出的對話框內的"鍵值"框內輸入1。
8.提高軟盤驅動器的讀寫速度
在機器所配置的驅動器中，恐怕軟盤驅動器的讀寫速度最慢，除了由物理方面的性質所決定之外，也跟Windows98系統採用默認FIFO來管理軟盤驅動器，使之不具備後台存儲管理功能有關，因此可以通過修改注冊表來優化軟盤驅動器的性能。
點擊HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CLASS\FDC\0000，在該項右邊窗口的空白處，單擊滑鼠右鍵選擇"新建"菜單中的"DWORD值"命令，命名為"ForeFifo"，修改值為"0"。
9.擴充滑鼠的右鍵功能，增加"快速啟動"和"關閉系統"
在Windows98系統中，滑鼠的右鍵功能雖然很強但還不夠完善，這里我們為其增加"快速啟動"和"關閉系統"的兩個選項，來完善滑鼠的右鍵功能。
點擊HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL，用滑鼠右鍵單擊SHELL，選擇"新建"菜單中的"主鍵"命令，命名為"快速啟動系統"，修改默認值為"快速啟動系統"。
點擊HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL\快速啟動系統,用滑鼠右鍵單擊"快速啟動系統"，選擇"新建"菜單中的"主鍵"命令，命名為"COMMAND"，修改默認值為"C:\WINDOWS\RUND LL.EXE USER.EXE，EXITWINDOW說什麼EC"。
點擊HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL，用滑鼠右鍵單擊SHELL，選擇"新建"菜單中的"主鍵"命令，命名為"快速關閉電腦"，修改默認值為"快速關閉電腦"。
點擊HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL\快速關閉電腦，用滑鼠右鍵單擊"快速關閉電腦"，選擇"新建"菜單中的"主鍵"命令，命名為"COMMAND"，修改默認值為"C:\WINDOWS\RUND LL.EXE USER.EXE，EXITWINDOWS"。
10.無用的登錄
對單機用戶而言,開始功能表中的登錄實在是一個沒有用的東西,但是又不知道如何刪除。現在有方法了,照著下列步驟,就能把那礙眼的選項消除了。打開注冊表編輯器(Regedit.exe),找到下列關鍵字：HKEY_CURRENT_USER\Software\Microsoft\Windows\ Current-Version\Policies\Explorer接者選擇編輯/新增/二進制值,把名字取為NoLogOff,按下Enter,再輸入01 00 00 00 這組新數值 ，按下確定,重新開機後就看不到那討厭的東西了。
11.快速打開文件編輯
也許你經常使用某個程序來打開文件進行編輯，而這些文件的擴展名是隨意的，為了方便我們可以將這個程序加入到右鍵菜單中去。以寫字板為例，在 HKEY_CLASSES_ROOT\*下新建"shell"子鍵，在其下新建"wordpad"子鍵，雙擊該鍵右面窗口的"默認"處並在"鍵值"欄內輸入"寫字板"，接著在"wordpad"子鍵下建立下一級子鍵"command",在"默認"的"鍵值"欄內輸入"c:\program files\accessories\wordpad.exe %1"。不用重啟系統，現在回到"我的電腦"或 "資源管理器"中右鍵單擊任意文件（當然是寫字板能載入的，不管關聯與否），選"寫字板"即可快速打開文件進行編輯了。
12.取消Windows 98平滑模擬過程
當你點擊任務欄上的某個應用程序時，窗口恢復到桌面上；當最小化窗口時，窗口縮小到任務欄上。這時窗口的變化都有一個顯示的變化過程，如果你不喜歡這種顯示過程的處理方式，也可以使這種視覺效果失效，選中HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics，右鍵單擊視窗右欄，出新建，選字元串值，命名為MinAnimate，雙擊這個字元串值，出現編輯欄，設定值=0,重新開機Win98(如設定為1就復原)。
13.對某一文件夾打開一個窗口
執行 Regedit，選中HKEY_LOCAL_MACHINE\SOFTWARE\Class-es\Directory\shell，右鍵單擊視窗右欄，建立主鍵，命名為openw，設定Default value為在新窗口中打開，在openw底下再建立一個主鍵，命名為command，預設值設定為 explorer.exe %1；對准一文件夾單擊右鍵吧！可以選擇在新窗口中打開喔！
14.修改BMP的圖標
在顯示文件清單時，一般的BMP文件，也就是畫圖文件，電腦會出現一致的圖標符號。如果將這個符號改成與文件內容相符的縮小圖標，豈不是一件賞心悅目的事？簡單的對regedit進行修改就可以做到。運行RegEdit，打開HKEY_CLASSES_ROOT\.BMP主鍵，找到默認值（例如 Paint.Picture)；再找到HKEY_CLASSES_ROOT\Paint.Picture,打開或創建新鍵DefaultIcon，將其值改為%1。
重新啟動後，在「我的電腦」中打開Windows目錄，選擇「大圖標」，然後你看到的Bmp文件的圖標再也不是千篇一律的MSPAINT圖標了，而是每個Bmp文件的略圖。
15.特殊文件夾
可將控制面板或其它特殊文件夾的內容放入到開始菜單或任意一個文件夾中，先在文件菜單中單擊新建，單擊文件夾，然後按如下所示粘貼適當的名稱：
控制面板 Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}
撥號網路 Dial Up Net.{922CFFA0-F557-101A-88EC-00DD010CCC48}
列印機 Printers.{2227A280-3AEA-1069-A2DE-08002B30309D}
16.如何快速關機
有的計算機的Windows 98關機特別慢，在選擇完關閉計算機後會等上好幾分鍾才關機，打開我的電腦\HKEY_LOCAL_MACHINE\System\Courrent-ControlSet\Control\Shutdown，在文件夾 下創建一個名為FastReboot 的字元串鍵，輸入鍵值為1，你就可以享受快速關機了。
17.為特定的應用程序增加聲音效果
在注冊表編輯器中，打開 HKEY_CURRENT_USER\APPEVENTS\SCHEMES\APPS。
右擊APPS，選擇新建主鍵，鍵名是你要增加聲效的應用程序名，如你看到其它的那樣，然後右擊剛建的主鍵，再建主鍵。鍵名可為:AppGPFault ；Close ；Maximize；MenuCommand；MenuPopup；Minimize；Open；RestoreDown；RestoreUp； SystemAsterisk；SystemExclamationSystemHand；SystemQuestion，然後關閉編輯器，回到控制面板 /聲音。你會發現想增加聲效的程序的標簽，這時你可將其連接到喜歡的音樂上。
18.隱藏桌面上的所有圖標
打開到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer，在右邊空白處單擊滑鼠右鍵，選擇"新建"的"DWORD"，然後輸入名字為"NoDesktop"，再雙擊它，修改 NoDesktop為1表示生效，即沒有桌面，0 則相反。重新啟動電腦後，你會發 現桌面已變得空盪盪一片。
19.刪除桌面上的"系統級"圖標
當你想刪除桌面上的回收站、收件箱、網上鄰居的圖標時，這三個圖標不能直接用 SHIFT+DEL刪除。但按下述步驟，可以很容易地DEL它們。運行注冊表編輯器REGEDIT.EXE，打開 HKEY_LOCAL_MACHINE\SOFTWARE\MICRO-SOFT\WINDOWS\CURRENTVERSION\ EXPLORER\ DESKTOP \NAMESPACE， 單擊 NameSpace 旁的+號將出現幾個數字域，（此時+ 變成-號，若此時為「-」時勿需此步）單擊其中你想DEL的任何一個，按DEL鍵，它就會從桌面消 失。
20.擴展回收站菜單
運行RegEdit，在HKEY_CLASSES_ROOT \CLSID \{645FF040-5081-101B-9F08-00AA002F954E} \ShellFolder中，在右邊的板塊中雙擊單詞Attributes，將其數據由40 0100 20改為70 01 00 20。退出編輯器，右擊回收站，是不是菜單中添加了刪除、重命名及其它選項。
21.增加命令到回收站的菜單中
打開注冊表:HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E} \Shell，如果沒有發現Shell，就增加一個，在Shell中增加一個新主鍵，名稱為要在菜單中出現內容。如DOS方式，在新主鍵下增加一個 Command鍵，設置Command鍵的(Default)內容為要啟動的命令或文件。如：C:\COMMAND.COM。關閉注冊表，馬上在回收站圖標上按右鍵，就會發現多了一項菜單！
22.讓Windows 啟動時自動執行某一程式
此一問題比較普通的解決方法是在[開始/程序/啟動]文件夾中放置程序的快捷方式，若用此一方法， 則使用者仍然可以在開機時按住 Shift， 讓Windows 忽略[啟動]文件夾中的程序，也就是不行。 是不是有什麼方法可以讓程序一定執行呢？
答案是把程序的注冊碼(Registry)放在以下的SubKey:HKey_Local_Machine\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run舉例說，如果如以下 value，則 Notepad 程序在 Windows 啟動時被執行：
value名稱 鍵value值記事本 Notepad填寫時，[value值]的部分可以是完整程序名，但如果添入程序名(未含完整路徑)，則執行程序必須位於Windows的目錄里或 Windows的System目錄下、當前工作目錄或PATH環境變數所定義的目錄下，Windows才能載入執行，以Notepad.exe程序為例，由於是位於Windows的目錄下，所以只要程序名即可。至於[value名稱]的部分則沒什麼限制，只要不與其他value名稱相沖突即可。
23.右擊開始菜單關閉計算機
關閉機器是日常使用頻率最高的操作之一，下面的設置可以簡化關機過程：打開HKEY_CLASSES_ROOT\Directory\shell，選擇編輯/新建主鍵，命名為Close，雙擊Close子鍵窗口右面的默認處並在鍵值欄內輸入關閉計算機，它就是在右鍵快捷菜單中出現的提示信息，如省略此項將在右鍵菜單中顯示主鍵名稱Close，用&隔開可定義快捷鍵，然後再在Close下建立下一級子鍵Command，雙擊該子鍵窗口右面的默認處並在鍵值欄內輸入Rundll32.exe User.exe,ExitWindows字元串。 不用重啟系統，直接右擊開始菜單選關閉計算機就可關閉您的機器。
24.提高菜單的顯示速度
點擊「開始」「運行」，再輸入RegEdit，運行注冊表編輯器，打開：HKEY_CURRENT_USER\Control Panel\Desktop，從「編輯」菜單中選「新建」串值，串值名取MenuShowDelay，回車，再雙擊MenuShowDelay，改動MenuShowDelay的數字就可調節速度，范圍是1-2000，默認是400，數字越小越快，如果改為65535就表示要按鍵才顯示了。輸出鍵值1。關閉注冊表編輯器，並重新啟動Windows後，你將發現開始菜單中子菜單的顯示速度明顯提高了。
25.編輯BAT文件
在資源管理器窗口中,如果想雙擊一個批處理文件名的條目來編輯它而不是來運行它,那麼只要將HKEY_CLASSES_ROOT\batfile\ shell右窗口鍵的"默認"值由"open"改為"edit", 關??注冊表編輯器,這樣再雙擊BAT文件時,筆記本就會彈出將BAT文件裝入,供使用編輯了。
26.刪除運行和查找中多餘的選項
當點擊開始/運行菜單時,在打開窗口中保存了以前所做的一些操作，有些可能不需要了，想刪掉它，在
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 的右窗口中保存著這些操作，刪掉不需要的串值即可。同樣,在HKEY_USER\.Default\Software\Microsoft\ Windows\CurrentVersion\Explorer\Doc FindSpecM
RU的右窗口中保存著查找的選項。
27.縮短桌面上"新建"的選項
當你用滑鼠右鍵點擊桌面上空白處,選新建時,會彈出建立多種程序文件的菜單，有些你可能並不常用，如Access資料庫，你一定想刪掉它，縮短菜單。現在就動手吧，打開注冊表編輯器，點擊菜單的編輯/查找，輸入shellnew，再點查找下一個，找到適合的文件類型後，刪掉整個shellnew分支即可。
28.隱藏控制面板中的「遠程管理」頁
打開HKEY_USER\用戶名\Software\Microsoft\Windows\CurrentVersion\Policies\ System（「用戶名」是指建立了多用戶的系統中，相應的用戶的名稱。如果未建立多用戶則為「.Default」），新建一個DWORD值，命名為 「NoAdminPage」，設其值為1。
29.修改「我的電腦」右鍵菜單
運行Regedit.exe修改注冊表，找到HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D 8- 08002B30309D},其中DEFAULTICON就是&ldquo我的電腦&rdquo圖標。看到SHELL了吧，展開它，在SHELL下建立新主鍵，那便是標題，在此主鍵下再建立新主鍵，名字必須是COMMAND，修改COMMAND的串值，輸入命令行，退出。
30. Win98啟動時顯示提示信息
Win98啟動時你可以充分發揮你的想像力，嚇嚇那些膽子小的非法用戶吧。打開注冊表到：HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion\Winlogon，同樣用滑鼠右鍵單擊右邊的空白處，選擇新建字元串，輸入名字為 LegalNoticeCaption，雙擊它，修改成你想要顯示的標題，注意，這里的內容是作為標題的，你可以輸入"警告"等字，然後再象上面新建一個字元串，名字為Log On Message，這才是你想顯示的信息，快把它的內容改為"滾蛋吧，你！"。
31.取消啟動時需要選擇用戶的方法
一旦你在控制面板里的用戶設置中刪除所有的用戶後，Win98在啟動時還會讓你選擇，已經沒有用戶了還要選擇，真是個低能的系統，我們不能忍受每次啟動的按鍵，回復到原來的Win98 吧。打開注冊表到HKEY_LOCAL_MACHINE\Network\Logon，用滑鼠左鍵雙擊右邊的UserProfiles，修改它的值為0，以後再啟動時，Win98會問你要用戶名及密碼，如果你把密碼這里留空的，你就能回復到Win98 的單用戶狀態。
32.隱藏上機用戶登錄的名字(隱身上機)
每次上機時，你都能看到上次用機的人，怎麼樣，不想自己用機也被人發現嗎。打開注冊表到HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion\Winlogon，新建字元串DontDisplayLastUserName，修改內容為1。下次上機時，用戶名單中不會再選擇最後上機的人了。
33.取消開始菜單中的文檔選項或清除文檔選項中的文件
文檔菜單會收集你常用的文件，它能幫助你快速打開一個用過的文件，當你不讓讓別人知道你使用過什麼時，就得想法子將它關掉了，關掉的方法是，到HKEY_USERS\DEFAULT\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer\那裡新建二進制值，名字為 NoRecentDocsMenu，更改值為"01,00,00,00"。
❸ 如何查詢商標是否被注冊
商標注冊表裡面有45個類別，分為產品類別（1-34），服務類別（35-45），首先你要確定你需要注冊的商標類別，打開中國商標網，點擊「近似查詢」如果直接顯示「沒有查詢的商標內容」，那代表還沒有人注冊，但是中國商標網有5個月的黑暗期，意思就是你當天查詢的商標信息其實是5個月前的數據，由於商標網數據沒有及時更新導致的，所以這是商標注冊最大的不確定因素，但是這個在同類別同名字注冊的幾率不大，假如有注冊的相近似的商標，你無法確定能不能注冊，那麼你可以從讀音、形狀、含義三個方面去判斷。如果還判斷不了，可以找專業的商標代理機構，這個服務一般是免費的。
❹ 怎樣認識注冊表
什麼是注冊表？
注冊表因為它復雜的結構和沒有任何聯系的CLSID鍵使得它可能看上去很神秘。不幸的是，微軟並沒有完全公開講述關於注冊表正確設置的支持信息，這樣使得注冊表看上去更不可琢磨。處理和編輯注冊表如同「黑色藝術」一樣，它在系統中的設置讓用戶感覺象在黑暗中摸索一樣找不到感覺。這樣，因為用戶對這方面的缺乏了解使得注冊表更多的出現故障。
Windows注冊表是幫助Windows控制硬體、軟體、用戶環境和Windows界面的一套數據文件，注冊表包含在Windows目錄下兩個文件system.dat和user.dat里，還有它們的備份system.da0和user.da0。通過Windows目錄下的regedit.exe程序可以存取注冊表資料庫。在以前，在windows的更早版本（在win95以前），這些功能是靠win.ini，system.ini和其他和應用程序有關聯的.ini文件來實現的.
在windows操作系統家族中，system.ini和win.ini這兩個文件包含了操作系統所有的控制功能和應用程序的信息，system.ini管理計算機硬體而win.ini管理桌面和應用程序。所有驅動、字體、設置和參數會保存在.ini文件中，任何新程序都會被記錄在.ini文件中。這些記錄會在程序代碼中被引用。因為受win.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應用程序。舉例來說，微軟的Excel有一個excel.ini文件，它包含著選項、設置、預設參數和其他關繫到Excel運行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路徑和文件名即可。
最開始，system.ini和win.ini控制著所有windows和應用程序的特徵和存取方法，它在少數的用戶和少數應用程序的環境中工作的很好。隨著應用程序的數量和復雜性越來越大，則需要在.ini文件中添加更多的參數項。這樣下來，在一個變化的環境中，在應用程序安裝到系統中後，每個人都會更改.ini文件。然而，沒有一個人在刪除應用程序後刪除.ini文件中的相關設置，所以system.ini和win.ini這個兩個文件會變的越來越大。每增加的內容會導致系統性能越來越慢。而且每次應用程序的升級都出現這樣的難題：升級會增加更多的參數項但是從來不去掉舊的設置。而且還有一個明顯的問題，一個.ini文件的最大尺寸是64KB。為了解決這個問題，軟體商自己開始支持自己的.ini文件，然後指向特定的ini文件如win.ini和system.ini文件。這樣下來多個.ini文件影響了系統正常的存取級別設置。如果一個應用程序的.ini文件和WIN.INI文件設置起沖突，究竟是誰的優先順序更高呢？
注冊表最初被設計為一個應用程序的數據文件相關參考文件，最後擴展成對於32位操作系統和應用程序包括了所有功能下的東東.注冊表是一套控制操作系統外表和如何響應外來事件工作的文件。這些「事件」的范圍從直接存取一個硬體設備到介面如何響應特定用戶到應用程序如何運行等等。注冊表因為它的目的和性質變的很復雜，它被設計為專門為32位應用程序工作，文件的大小被限制在大約40MB。
注冊表都做些什麼？
注冊表是為Windows NT和Windows95中所有32位硬體/驅動和32位應用程序設計的數據文件。16位驅動在Winnt下無法工作，所以所有設備都通過注冊表來控制，一般這些是通過BIOS來控制的。在Win95下，16位驅動會繼續以實模式方式設備工作，它們使用system.ini來控制。16位應用程序會工作在NT或者Win95 下，它們的程序仍然會參考win.ini和system.ini文件獲得信息和控制。
在沒有注冊表的情況下，操作系統不會獲得必須的信息來運行和控制附屬的設備和應用程序及正確響應用戶的輸入。
在系統中注冊表是一個記錄32位驅動的設置和位置的資料庫。當操作系統需要存取硬體設備，它使用驅動程序，甚至設備是一個BIOS支持的設備。無BIOS支持設備安裝時必須需要驅動，這個驅動是獨立於操作系統的，但是操作系統需要知道從哪裡找到它們，文件名、版本號、其他設置和信息，沒有注冊表對設備的記錄，它們就不能被使用。
當一個用戶准備運行一個應用程序，注冊表提供應用程序信息給操作系統，這樣應用程序可以被找到，正確數據文件的位置被規定，其他設置也都可以被使用。
注冊表保存關於預設數據和輔助文件的位置信息、菜單、按鈕條、窗口狀態和其他可選項。它同樣也保存了安裝信息（比如說日期），安裝軟體的用戶，軟體版本號和日期，序列號等。根據安裝軟體的不同，它包括的信息也不同。
然而，一般來說，注冊表控制所有32位應用程序和驅動，控制的方法是基於用戶和計算機的，而不依賴於應用程序或驅動，每個注冊表的參數項控制了一個用戶的功能或者計算機功能。用戶功能可能包括了桌面外觀和用戶目錄。所以，計算機功能和安裝的硬體和軟體有關，對所以用戶來說項都是公用的。
有些程序功能對用戶有影響，有些時作用於計算機而不是為個人設置的，同樣的，驅動可能是用戶指定的，但在很多時候，它們在計算機中是通用的。
注冊表控制用戶模式的例子有：
控制面板功能；
桌面外觀和圖標；
網路參數；
瀏覽器功能性和特徵；
那些功能中的某些是和用戶無關的，有些是針對用戶的。
計算機相關控制項基於計算機名，和登陸用戶無關。控制類型的例子是安裝一個應用程序，不管是哪個用戶，程序的可用性和存取是不變的，然而，運行程序圖標依賴於網路上登陸的用戶。網路協議可用性和優先權基於計算機，但是當前連接和用戶信息相關。
這里是在注冊表中基與計算機控制條目的一些例子：
存取控制；
登陸確認；
文件和列印機共享；
網卡設置和協議；
系統性能和虛擬內存設置；
沒有了注冊表，Win95和Winnt 就不太可能存在。它們實在太復雜了，以致於用過去的.ini文件無法控制，它們的擴展能力需要幾乎無限制的安裝和使用應用程序，注冊表實現了它。然而，注冊表比.ini文件更復雜，理解它如何工作，它做什麼和如何用它來做是有效管理系統的關鍵。
在系統中注冊表控制所有32位應用程序和它們的功能及多個應用程序的交互，比如復制和粘貼，它也控制所有的硬體和驅動程序。雖然多數可以通過控制面板來安裝和設置，理解注冊表仍是做Winnt和Win95系統管理基本常識。
二、注冊表的結構
注冊表的結構
注冊表是Windows程序員建造的一個復雜的信息資料庫，它是多層次式的。在不同系統上注冊表的基本結構相同。其中的復雜數據會在不同方式上結合，從而產生出一個絕對唯一的注冊表。
計算機配置和預設用戶設置的注冊表數據在Winnt中被保存在下面這五個文件中：
DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。
Win95中所有系統注冊信息保存在windows目錄下的SYSTEM.DAT文件里。所有硬體設置和軟體信息也保存在這個文件。它要比NT注冊表文件簡單的多，因為這里並不需要更多的控制。Win95被設計為一個網路的客戶或者單獨工作的系統，所以用戶控制或者安全級別和NT不一樣。這使得Win95注冊表工作比NT更容易，所以這個文件也比較小。
Win95用戶的注冊數據一般被保存在windows目錄下的user.dat里。如果你在控制面板|密碼|用戶配置文件中創建並使用多於一個用戶的配置文件，每個用戶就會有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在啟動時，系統將記錄你的登陸，從你目錄中的配置文件（USER.DAT信息）將被裝入，以用來保持你自己的桌面和圖標。
控制鍵
在注冊表編輯器中注冊表項是用控制鍵來顯示或者編輯的。控制鍵使得找到和編輯信息項組更容易。因此，注冊表使用這些條目。下面是六個控制鍵
HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG
HKEY_DYN_DATA
HKEY_USERS
HKEY_CURRENT_USER
Winnt和Win95的注冊表並不兼容。從Win95向Winnt升級需要你重新安裝32位應用程序，重新在桌面上創建圖標，並重新建立用戶環境。
通過控制鍵可以比較容易編輯注冊表。雖然它們顯示和編輯好象獨立的鍵，其實HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。
HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有內容。每次計算機啟動時，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和編輯。
HKEY_CLASSES_ROOT其實就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT窗編輯相對來說顯得更容易和有條理。
HKEY_USERS保存著預設用戶信息和當前登陸用戶信息。當一個域成員計算機啟動並且一個用戶登陸，域控制器自動將信息發送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系統內存中。其他用戶的信息並不發送到系統，而是記錄在域控制器里。
鍵和子鍵
數據被分割成多層次的鍵和子鍵，建立分層次（就象Exploer一樣）結構更易於編輯。每個鍵有成組的信息而且根據在其中的數據類型被命名。每個鍵在它的文件夾圖標上都有一個加號（+）標志子鍵說明在它下面還有更多內容的東西。當點開它的時候，文件夾的加號標志被替換成一個減號（-）標志，然後顯示出下一級的子鍵。
所有軟體，硬體，windows工作的設置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用戶許可權和共享信息也包括在這個鍵中。用戶許可權，安全策略，共享信息可以通過Windows NT域用戶管理器，Explorer和Win95中控制面板來設置。
HKEY_CLASSES_ROOT
HKEY_CLASSES_ROOT包含了所有應用程序運行時必需的信息：
在文件和應用程序之間所有的擴展名和關聯;
所有的驅動程序名稱;
類的ID數字（所要存取項的名字用數字來代替）;
DDE和OLE的信息;
用於應用程序和文件的圖標;
HKEY_CURRENT_CONFIG.
HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中當前硬體配置信息的映射。如果系統只有一個配置文件，也就是原始配置，數據將一直在同樣的地方。在控制面板|系統|硬體配置文件|創建一個額外的配置使額外配置信息放入HKEY_LOCAL_MACHINE。當Win95中存在多個配置文件時，當每次計算機啟動時將給出一個提示讓你選擇一個配置文件。在Winnt中，在啟動時你可以按空格鍵來選擇上次正常啟動時硬體配置文件。根據硬體配置文件選擇的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。
HKEY_DYN_DATA
HKEY_DYN_DATA和其他的注冊表控制鍵不同，因為實際上它並不被寫入硬碟驅動器中。Win95的一個優點是，在系統啟動時HKEY_DYN_DATA這個控制鍵儲存收集到的即插即用信息並配置它們。它保存在內存中，Win95用它來控制硬體。因為是在內存中，所以它不從硬碟中讀取，每次當你啟動計算機時，配置都有可能會不一樣。在啟動時Win95必須計算超過1600種可能的配置。所以，如果系統改變既定的設置而沒有報告給Win95那麼潛在的問題就可能發生。系統大多數時間工作良好，但是並非一直如此。
HKEY_USERS
HKEY_USERS僅包含了預設用戶設置和登陸用戶的信息。雖然它包含了所有獨立用戶的設置，但在用戶未登陸網路時用戶的設置是不可用的。這些設置告訴系統哪些圖標會被使用，什麼組可用，哪個開始菜單可用，哪些顏色和字體可用，和控制面板上什麼選項和設置可用。
HKEY_CURRENT_USER
用來保存當前用戶和預設用戶的信息，HKEY_CURRENT_USER僅映射當前登陸用戶的信息。
各主鍵的簡單介紹
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE是一個顯示控制系統和軟體的處理鍵。HKLM鍵保存著計算機的系統信息。它包括網路和硬體上所有的軟體設置。（比如文件的位置，注冊和未注冊的狀態，版本號等等）這些設置和用戶無關，因為這些設置是針對使用這個系統的所有用戶的。
HKEY_LOCAL_MACHINE\AppEvents
為了以後在瘦客戶機上運行客戶機/伺服器這樣的應用程序，在Win95/98中AppEvents鍵是空的。應用程序實際上都駐留網路伺服器上，這些鍵會保存部分指針。
HKEY_LOCAL_MACHINE\Config
這個鍵保存著你計算機上所有不同的硬體設置（這些從控制面板的系統屬性中硬體配置文件中可以創建）。這些配置在啟動時通常被復制到HKCC。每個配置會被用一個鍵（比如0001或者0002等等）來保存，每個都是一個獨立的配置。如果你只有一個單一的配置，那就只會有0001這個鍵
HKEY_LOCAL_MACHINE\Config\0001\Display
這個鍵表示顯示的設置，如熒屏字體，窗體大小，窗體位置和解析度等
一個小技巧：當設置了計算機不支持的大解析度導致Windows不能啟動時(黑屏），可以修改解析度來解決。進入安全模式，運行regedit.exe，在這個鍵的Resolution鍵值中把數據值修改為640,480或者800,600這樣的低解析度，然後重新啟動計算機即可。
HKEY_LOCAL_MACHINE\Config\0001\System
這個鍵保存著系統里列印機的信息
HKEY_LOCAL_MACHINE\Config\0001\System\CurrentControlSet\Control\Print\Printers
在這個鍵下面，有一個鍵是為系統上每一個列印機設置的，通過控制面板添加和刪除列印機會調整這個列表
HKEY_LOCAL_MACHINE\Enum
Enum鍵包含啟動時發現的硬體設備和那些既插即用卡的信息。Win95使用匯流排列舉在啟動時通過不同的.ini文件來檢測硬體信息。那些在啟動時被安裝的和被檢測到的硬體會顯示在這里。子鍵包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子鍵名表示它們各自的硬體設備信息。
HKEY_LOCAL_MACHINE\Enum\BIOS
BIOS鍵保存著系統中所有即插即用設備的信息。它們用一套代碼數列出，包括每一個鍵的詳細說明，舉例，*pnp0400是並行口LPT1的鍵。如果LPT1並不具備即插即用功能，它就會別列入到Enum下的Root鍵中
HKEY_LOCAL_MACHINE\Enum\Root
Root鍵包括所有非即插即用設備的信息。在這里，我們可以迅速斷定哪些設備是即插即用，那些不是。比如SCSI適配器，這個設備必須符合Win95中一個鍵名為ForcedConfig的硬體設置，這個不會改變。
HKEY_LOCAL_MACHINE\Enum\Network
win95的網路功能在這個鍵有詳細說明，子鍵包括了每個已經安裝的主要的服務和協議。
HKEY_LOCAL_MACHINE\HARDWARE
hardware子鍵包括了兩個多層的子鍵：DESCRIPTION鍵，它包含了中央處理器和一個浮點處理器的信息。還有一個設備映射鍵，它下面的串列鍵列出你所有的com埠。這個hardware鍵僅保存超級終端程序的信息，及數學處理器和串列口。
HKEY_LOCAL_MACHINE\Network
這個鍵僅保存網路登陸信息。所有網路服務細節都保存在HKEY_LOCAL_MACHINE\Enum\Network這個鍵中。這個鍵有一個子鍵，logon，包括了lmlogon（本地機器登陸？0=false 1=true）的值，logonvalidated（必須登陸驗證），策略處理，主登陸方式（Windows登陸 ，微軟網路客戶方式等），用戶名和用戶配置。
HKEY_LOCAL_MACHINE\SECURITY
security 有兩個子鍵，第一個是存取（它最終致使一個遠程鍵列出網路安全資源，存取許可權等）和提供（包括列出網路地址和地址伺服器），這個鍵被保留用在以後使用高級安全功能和NT兼容性上
HKEY_LOCAL_MACHINE\SOFTWARE
這個鍵列出了所有已安裝的32位軟體和程序的.ini文件。它包括了變化，依靠軟體安裝。那些程序的控制功能在這里的子鍵中列出。多數子鍵簡單的列出了安裝軟體的版本號。
我們在\Microsoft\Windows\Current Version下發現了一些有意思的設置，它有如下子鍵：
1.App paths： 你曾經安裝過的所有32位軟體的位置。
2.Applets, Compression, Controls Folder : 包括下控制面板象顯示屬性那樣屬性條的附件。
3.Detect, explorer :很多有意思的子鍵如Namespace keys of Desktop和My Computer----它們指出了回收站和撥號網路的CLSID行----和提示子鍵可以讓你建立自己的提示。
4.Extensions : 一個擴展聯系的列表，當前相關聯的擴展名和比特定的執行文件更適合的目標類型。
5.Fonts, fontsize, FS Templates :系統屬性條中所選擇文件系統模板， 伺服器，桌面計算機或者筆記本電腦信息。
6.MS-DOS Emulation :包括一個應用程序兼容子鍵 為大量過時的程序二進制鍵所設。
7.MS-DOS Options :在dos模式下的設置，如himem.sys，cd-roms等。
8.Network :網路驅動的配置。
9.Nls, Policies :系統管理員認為你不應該去做的事。
10.ProfileList :所有可以登陸你計算機的用戶名列表。
11.在Windows啟動時運行的程序的神秘之處是它們並不在開始菜單的啟動文件夾中。它們在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子鍵中被執行。
Run : 程序在啟動時運行
RunOnce : windows初始化時程序在啟動時只運行一次，這個經常用在當安裝軟體之後需要重新啟動系統的時候，所以這個鍵一般都是空的。
RunServices : 它就象Run一樣，但是包含了「服務」，它不象一般的程序它們是比較重要的或者是「系統」程序。但是它們不是VXDs,就象McAfee或者RegServ工作一樣。
RunServicesOnce : 它只運行一次，但是是「系統自身」的安裝（大量的windows安裝參數:通常鍵值包括了系統目錄位置，和win95更新，可選項安裝組件，和windows啟動目錄的子鍵。
注意：在很多黑客木馬軟體中，常常在這里添加鍵值（一般是在Run中），這樣使得木馬軟體可以隨著windows啟動而啟動並且很隱秘。在這里可以查看不正常的啟動項和去掉無用的運行程序（比如我就很不喜歡超級解霸的自動伺服器，在這里可以去掉它）。
12.SharedDLLs：共享DLL的列表，每一個都給出了在一個不可知系統的一個數字等級。
13.Shell Extensions:列出了「被認可的」OLE注冊條，和相應的CLSID連接。
14.ShellScrap :這個包含了一個PriorityCacheformats的子鍵，它包括了一個空的有限值，它更象過去SmartDrive命令行參數的派生。
15.Time Zones : 主鍵值是你現在的時區；子鍵定義了所以可能的時區。
16.Uninstall：這個保存了程序在添加/刪除程序對話框的顯示；子鍵包含了指向反安裝程序的路徑。和安裝向導相似.......）winlogon（包含了合法登陸布告的文本句）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
這個子鍵包括設備驅動和其他服務的描述和控制。不同於windows nt，win95隻包括限制驅動的控制設置信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
這個子鍵包括了win95控制面板中的信息。不要編輯這些信息，因為一些小程序的改變在很多地方，一個丟失的項會使這個系統變的不穩定
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
這個鍵包括了所有win95的標准服務。所有被添加的服務和設備，每個標準的服務鍵包括了它的設置和辨認設置。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators
atbitrators鍵包括了當兩個設備共同佔用同樣的設置需要解決的信息。四個子鍵包括了內存地址，沖突，DMA，I/O埠沖突和IRQ沖突。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class
class鍵包括了所有win95支持的設備classes控制，這些和你在添加新硬體出現的硬體組很類似，還包括了這些設備如何安裝的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs
這個鍵包括了關於這個系統變化的ie附件的可用性，它僅在你安裝過ie2。0或者更高版本才出現。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32
msnp32描述了客戶機如何在microsoft網路中實現功能，它包括了認證過程和認證者的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32
nenp32鍵描述了windows客戶如何在netware網路中工作功能，它包括了關於認證過程和證明者的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess
在這個鍵里包括需要遠程工作在win95系統上的信息，有認證參數，主機信息，和為了建立一個撥號連接工作的協議信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP
這個鍵包括了所以snmp（簡單網路管理協議）的參數。它包括了允許的管理，配置陷阱，和有效的團體。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD
vxd鍵包括了win95中所有32位虛擬設備驅動信息，win95自動管理它們，所以不必要用注冊表編輯器編輯它們，所以的靜態vxds用子鍵列出。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost
webpost鍵包括了所有裝載的internet郵局的設置，如果你連接一個isp，並且它列出載這里，你應該給自己選則一個伺服器。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
這個鍵列出了當連接到internet上winnsock文件的信息，如果列出了不正確的文件，你將不會連接上internet。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust
wintrust功能是檢查從Internet上下載來的文件是否有病毒，它可以確保你得到干凈安全的文件。
HKEY_CLASSES_ROOT
在注冊表中HKEY_CLASSES_ROOT是系統中控制所有數據文件的項。這個在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制鍵包括了所有文件擴展和所有和執行文件相關的文件。它同樣也決定了當一個文件被雙擊時起反應的相關應用程序。
HKEY_CLASSES_ROOT被用作程序員在安裝軟體時方便的發送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序員在運行他們的啟動程序時不需要擔憂實際的位置，相反的，他們只需要在HKEY_CLASSES_ROOT中加入數據就可以了。
在Windows用戶圖形界面下，每件事----每個文件，每個目錄，每個小程序，每個連接，每個驅動---都被看做一個對象；每個對象都有確定的屬性和它聯系。HKCR包含著對象類型和它們屬性的列表。HKCR主要的功能被設置為：
一個對象類型和一個文件擴展名關聯
一個對象類型和一種圖標關聯
一個對象類型和一個命令行動作的關聯
定義對象類型相關菜單選項和定義每一個對象類型屬性選項
在Win95中，相關菜單就是當你滑鼠右擊一個對象時所彈出的菜單；屬性就是當你選擇屬性項後一個展開的對話框。用簡單術語來說就是在改變HKCR中的設置可以改變一個給定文件擴展名預設的關聯。改變一個文件類型的預設圖標，和添加或者刪除給定對象類型的彈出菜單內容（或者所有的對象類型）
HKCR包括了三種基本類型的子鍵
\??? 或者文件擴展名子鍵
文件擴展名子鍵在彈出菜單上連接文件擴展名到對象類型和相關操作，屬性項，和相關操作。
\object 類型子鍵
對象類型子鍵定義了一個對象類型在它預設圖標的項，它的彈出菜單和屬性項，它的相關操作和它的CLSID連接。
\CLSID 子鍵
在Windows下每件事都被用一個數字取代它的名字來對待。就象人往往是用名字來處理事情一樣。CLSID是標識所有列出的圖標，應用程序，目錄，文件類型等等對象的數字。是微軟為製造商分配的，每一個都必須是唯一的。製造商將CLSID放入安裝程序文件這樣就可以在安裝時更新注冊表。
注冊表是應用程序進行時它們需要關於做什麼的指示的資料庫。比如說，假定你有一個微軟Excel 7電子數據表的Word 7文檔，當你在Word中雙擊這個電子數據表，應用程序菜單就會變成Excel的菜單而且電子數據表進入編輯狀態，就好象你在Excel中一樣。它是如何知道該做什麼呢？每個Excel 7創建的文件都有Excel的CLSID連接。Word讀這個CLSID後，到注冊表中尋找指示，依賴CLSID下的數據運行.DLL文件或者應用程序。
CLSID子鍵為對象類型提供了OLE和DDE信息和圖標。相關菜單，或者包含在它子鍵中的屬性項信息。這個可能是多數讓人看到後覺得「恐怖」的鍵。每個CLSID數必須是唯一的，實際上，為了這個目的微軟已經出產了CLSID-產生程序--這個結果導致你往往得到32位16進制的數字串，除非你是程序員，否則多數部分鍵看起來是很枯燥的。它們包括內存管理模式，客戶機/伺服器配置，和OLE處理的.dll連接。
關於子鍵的一點註解
1)shell:Shell鍵有個一」action「子鍵，如同」open「一樣，這里有一個command子鍵；command子鍵有一個預設句值，它包含了運行程序的命令行。將一個」open「子鍵放在一個對象類型的shell子鍵中會在這個對象類型的彈出菜單上多出一個」open「選項，給這個open子鍵一個command（預設命令行"C:\Windows \Notepad.exe %1")子鍵會使得打開這個對象類型時使用筆記本做為預設應用程序。其他操作選項包括View,Print,Copy,Virus,Scan等等。
2)shellex:Shellex鍵有一個子鍵。它們包含的每一個子鍵指向一個為對象類型執行OLE和DDE功能的CLSID項（比如說快速查看，一個菜單處理子鍵下指向一個有句值的CLSID鍵列出了包含了文件瀏覽功能的.dll文件）
3)shellnew:ShellNew包含了一個「command」句，它包含了一個打開對象類型「新」文件的命令行。
4)DefaultIcon:DefaultIcon子鍵包含了一個「default」句，?/td>
❺ 注冊表的知識，越詳細越好。最好能說明注冊表怎樣設置~~~~~
什麼是注冊表？
從Windows 95開始，Microsoft在Windows中引入了注冊表（英文為REGISTRY）的概念（實際上原來在Windows NT中已有此概念）。注冊表是Windows 95及Windows 98的核心資料庫，表中存放著各種參數，直接控制著Windows的啟動、硬體驅動程序的裝載以及一些Windows應用程序運行的正常與否，如果該注冊表由於鞭種原因受到了破壞，輕者使Windows的啟動過程出現異常，重者可能會導致整個Windows系統的完全癱瘓。因此正確地認識、修改、及時地備份以及有問題時恢復注冊表，對Windows用戶來說就顯得非常重要了。
★如何打開注冊表？（在修復注冊表前請備份）
點「開始」→運行→輸入「regedit」→確定
★一、注冊表的結構劃分及相互關系
WINDOWS的注冊表有六大根鍵，相當於一個硬碟被分成了六個分區。
在「運行」對話框中輸入RegEdit，然後單擊「確定」按鈕，則可以運行注冊表編輯器。
Windows 98中文版的注冊表Registry(System.dat、User.dat、Config.pol)的數據組織結構。
注冊表的根鍵共六個。這些根鍵都是大寫的,並以HKEY_為前綴;這種命令約定是以Win32 API的Registry函數的關鍵字的符號變數為基礎的。
雖然在注冊表中，六個根鍵看上去處於一種並列的地位，彼此毫無關系。但事實上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。
HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系統啟動後，系統就映射出HKEY_CURRENT_USER中的信息，使得用戶可以查看和編輯其中的信息。
實際上，HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是HKEY_CLASSES_ROOT，為了用戶便於查看和編輯，系統專門把它作為一個根鍵。同理，HKEY_CURRENT_CONFIG\SY-STEM\Current Control就是HKEY_LOCAL_MACHINE\SYSTEM\Current Control。
HKEY_USERS中保存了默認用戶和當前登錄用戶的用戶信息。HKEY_CURRENT_USER中保存了當前登錄用戶的用戶信息。
HKEY_DYN_DATA保存了系統運行時的動態數據，它反映出系統的當前狀態，在每次運行時都是不一樣的，即便是在同一台機器上。
根據上面的分析，注冊表中的信息可以分為HKEY_LOCAL_MACHINE和HKEY_USERS兩大類，這兩大類的詳細內容請看後面的介紹。
★二、六大根鍵的作用
在注冊表中，所有的數據都是通過一種樹狀結構以鍵和子鍵的方式組織起來，十分類似於目錄結構。每個鍵都包含了一組特定的信息，每個鍵的鍵名都是 和它所包含的信息相關的。如果這個鍵包含子鍵，則在注冊表編輯器窗口中代表這個鍵的文件夾的左邊將有「＋」符號，以表示在這個文件夾中有更多的內容。如果這個文件夾被用戶打開了，那麼這個「＋」就會變成「－」。
1.HKEY_USERS
該根鍵保存了存放在本地計算機口令列表中的用戶標識和密碼列表。每個用戶的預配置信息都存儲在HKEY_USERS根鍵中。HKEY_USERS是遠程計算機中訪問的根鍵之一。
2.HKEY_CURRENT_USER
該根鍵包含本地工作站中存放的當前登錄的用戶信息,包括用戶登錄用戶名和暫存的密碼(註：此密碼在輸入時是隱藏的)。用戶登錄Windows 98時，其信息從HKEY_USERS中相應的項拷貝到HKEY_CURRENT_USER中。
3.HKEY_CURRENT_CONFIG
該根鍵存放著定義當前用戶桌面配置(如顯示器等)的數據,最後使用的文檔列表（MRU）和其他有關當前用戶的Windows 98中文版的安裝的信息。圖5為HKEY_CURRENT_CONFIG子關鍵字之間的連接情況。
4.HKEY_CLASSES_ROOT
根據在Windows 98中文版中安裝的應用程序的擴展名,該根鍵指明其文件類型的名稱。
在第一次安裝Windows 98中文版時,RTF(Rich Text format)文件與寫字板(WordPad)&127;聯系起來,但在以後安裝了中文Word 6.0後，雙擊一個RTF文件時，將自動激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT，將替代WIN.INI文件中的[Extensions]&127;小節中的設置項,它把應用程序與文件擴展名聯系起來,它也替代了Windows 3.x中的Reg.dat文件中的相似的設置項。
5.HKEY_LOCAL_MACHINE
該根鍵存放本地計算機硬體數據,此根鍵下的子關鍵字包括在SYSTEM.DAT中,用來提供HKEY_LOCAL_MACHINE所需的信息,或者在遠程計算機中可訪問的一組鍵中。
該根鍵中的許多子鍵與System.ini文件中設置項類似。圖7顯示了HKEY_LOCAL_MACHINE根鍵下的各個子鍵之間的情況。
6.HKEY_DYN_DATA
該根鍵存放了系統在運行時動態數據，此數據在每次顯示時都是變化的，因此，此根鍵下的信息沒有放在注冊表中。圖8顯示了HKEY_DYN_DATA根鍵下的各個子鍵的情況。
★三、注冊表部分重要內容
注冊表是一個大型資料庫Registry。要詳細地分析該資料庫，不是一兩頁就能介紹完。我曾經用了半年多時間分析此資料庫結構。下面只介紹部分重要內容。
(一)HKEY_CLASS_ROOT
1.HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon雙擊窗口右側的默認字元串，在打開的對話框中刪除原來的「鍵值」，輸入%1。重新啟動後，在「我的電腦」中打開Windows目錄，選擇「大圖標」，然後你看到的Bmp文件的圖標再也不是千篇一律的MSPAINT圖標了，而是每個Bmp文件的略圖（前提是未安裝ACDSee等看圖軟體）。
(二)HKEY_CURRENT_USER
1.HKEY_CURRENT_USER\Control Panel\Desktop 中新建串值名MenuShowDelay=0 可使「開始」菜單中子菜單的彈出速度提高。
2.在HKEY_CURRENT_USER\Control Panel\Deskt-op\WindowsMeterics中新建串值名MinAnimate，值為1啟動動畫效果開關窗口，值為0取消動畫效果。
（三） HKEY_LOCAL_MACHINE
1.HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\explorer\user shell folders 保存個人文件夾、收藏夾的路徑。
2.HKEY_LOCAL_MACHINE\system\currentControl-Set\control\keyboard Layouts 保存鍵盤使用的語言以及各種中文輸入法。
3.HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\uninstall 保存已安裝的Windows應用程序卸載信息。
4.HKEY_LOCAL_MACHINE\system\CurrentControl-Set\services\class 保存控制面板-增添硬體設備-設備類型目錄。
5.HKEY_LOCAL_MACHINE\system\Current-ControlSet\control\update 設置刷新方式。值為00設置為自動刷新，01設置為手工刷新[在資源管理器中按F5]。
6.HKEY_LOCAL_MACHINE\software\microsoft\win-dows\currentVersion\run 保存由控制面板設定的計算機啟動時運行程序的名稱，其圖標顯示在任務條右邊。在「啟動」文件夾程序運行時圖標也在任務條右邊。
7.HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\Policies\Ratings 保存IE4.0中文版「安全」\「分級審查」中設置的口令(數據加密),若遺忘了口令,刪除 Ratings 中的數據即可解決問題。
8.HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\explorer\desktop\nameSpace 保存桌面中特殊的圖標,如回收站、收件箱、MS Network等。
（四） HKEY_USERS
1.HKEY_USERS\.Default\software\microsoft\internet explorer\typeURLs保存IE4.0瀏覽器地址欄中輸入的URL地址列表信息。清除文檔菜單時將被清空。
2.HKEY_USERS\.Default\so..\mi..\wi..\current-Version\ex..\menuOrder\startMenu保留程序菜單排序信息。
3.HKEY_USERS\.Default\so..\microsoft\windows\current-Version\explorer\RunMRU保存「開始 \ 運行...」中運行的程序列表信息。清除文檔菜單時將被清空。
4.HKEY_USERS\.Default\so..\microsoft\windows\current-Version\explorer\RecentDocs 保存最近使用的十五個文檔的快捷方式(刪除掉可解決文檔名稱重復的毛病)，清除文檔菜單時將被清空。
5.HKEY_USERS\.default\software\microsoft\windows\currentVersion\applets 保存Windows應用程序的記錄數據。
6.HKEY_USERS\.default\software\microsoft\windows\currentVersion\run保存由用戶設定的計算機啟動時運行程序的名稱，其圖標顯示在任務條右側。
注冊表通過鍵和子鍵來管理各種信息。但是，注冊表中的所有信息是以各種形式的鍵值項數據保存下來。在注冊表編輯器右窗格中，保存的都是鍵值項數據。這些鍵值項數據可分為如下三種類型：
1.字元串值
在注冊表中，字元串值一般用來表示文件的描述、硬體的標識等。通常它由字母和數字組成，最大長度不能超過255個字元。在圖9所示中，「D:\pwin98\trident」即為鍵值名「a」的鍵值，它是一種字元串值類型的。同樣地，「ba」也為鍵值名「MRUList」的鍵值。通過鍵值名、鍵值就可以組成一種鍵值項數據，這就相當於Win.ini、Ssyt-em.ini文件中小節下的設置行。其實，使用注冊表編輯器將這些鍵值項數據導出後，其形式與INI文件中的設置行完全相同。
2.二進制值
在注冊表中，二進制值是沒有長度限制的，可以是任意個位元組長。在注冊表編輯器中，二進制以十六進制的方式顯示出來，如圖10所示。 在圖10中，鍵值名Wizard的鍵值「80 00 00 00」就是一個二進制。在如圖11所示的「編輯二進制值」對話框時，在編輯框的左邊輸入十六進制數時，其右邊將會顯示相應的ASCII碼。
3.DWORD值
DWORD值是一個32位（4個位元組，即雙字）長度的數值。在注冊表編輯器中，您將發現系統會以十六進制的方式顯示DWORD值，如圖12所示。在編輯DWORD數值時，可以選擇用十進制還是16進制的方式進行輸入
❻ 公司注冊表
注冊公司和注冊商標完全是兩種流程，區別如下。
注冊公司流程：
一、工商局名稱核准登記
1、全體投資人身份證復印件2、查名表格（名字3-10個，主要經營范圍、注冊資金、出資比例、地址、全體投資人簽字）。
3、地區名+企業名稱(字型大小)+貿易（行業名）+有限公司（類型）。
4、提交各區域工商行政管理局查名。
5、時間為5個工作日（分局到市工商局審核後確定名稱是否可用）。
辦理部門：工商局
二、刻章
1、全體股東章。
2、法人章。
3、財務章。
辦理部門：刻章社
三、銀行開立驗資戶
1、預約銀行開立驗資戶（所需材料：名稱核准通知書原件及復印件、投資人的私章、投資人身份證原件復印件、經辦人身份證原件復印件、開戶費，以上材料根據銀行要求）。
2、2-5個工作日（具體根據開戶銀行不同時間不同）。
辦理部門：銀行
四、驗資
1、銀行詢證函、對賬單、進賬單（銀行直接郵寄會計師事務所）。
2、名稱核准通知書復印件、公司章程、股東會決議、租賃合同復印件、投資人身份證復印件、驗資業務說明書、驗資事項說明書（給會計師事務所）。
3、出具驗資報告。
4、資料齊全後3-5個工作日。
辦理部門：會計師事務所
五、申請工商營業執照
1、名稱核准通知書原件。
2、公司章程。
3、股東會決議（兩人以上）或股東決定（一人有限公司）。
4、驗資報告。
5、法人、監事、經辦人身份證原件（工商核對）。
6、公司設立申請書。
7、房產證、租賃合同原件。
8、代理材料。
9、辦理時間為5個工作日。
辦理部門：工商局
六、質監局辦理組織機構代碼證
1、營業執照原件復印件。
2、法人身份證復印件。
3、經辦人身份證復印件。
4、公章。
5、組織機構代碼申請表。
6、辦理時間為3個工作日。
辦理部門：質量監督管理局
七、稅務局辦理稅務登記證
1、營業執照原件復印件。
2、組織機構代碼證原件復印件。
3、法人身份證復印件。
4、財務身份證復印件。
5、經辦人身份證復印件。
6、產權證、租賃合同復印件。
7、公司章程復印件。
8、投資人身份證復印件。
9、車船登記表、承諾書。
10、加蓋公章的稅務登記表（三份）。
11、所有復印件加蓋公章。
12、辦理時間為5個工作日。
辦理部門：稅務局
八、銀行開設基本戶：
1、營業執照原件復印件。
2、組織機構代碼原件復印件。
3、稅務登記證原件復印件。
4、公司章程。
5、法人身份證原件復印件。
6、經辦人身份證原件復印件。
7、公章、股東章、財務章、法人章。
8、辦理時間10-15個工作日（銀行不同時間不同，具體咨詢銀行）。
辦理部門：銀行
九、領開戶許可證銷驗資戶：
1、營業執照原件。
2、組織機構代碼證原件。
3、稅務登記證原件。
4、公章、法人章、財務章、股東章。
5、股東身份證原件。
6、經辦人身份證原件。
7、當時誰開的驗資戶就誰銷（有些銀行有要求）。
8、貸記憑證和三排章。
一、商標注冊的條件
（一）、商標不得使用下列文字、圖形（商標法第八條1-9）
1、同中華人民共和國的國家名稱、國旗、國徽、軍旗、勛章相同或者近似的；
2、同外國的國家名稱、國旗、國徽、軍旗、勛章相同或者近似的；
3、同政府間國際組織的旗幟、徽記、名稱相同或者近似的；
4、同「紅十字」、「紅新月」標志、名稱相同或者近似的；
5、本商品的通用名稱和圖形；
6、直接表示商品的質量、主要原料、功能、用途、重量、數量及其他特點的；
7、帶有民族歧視性的；
8、誇大宣傳並帶有欺騙性的；
9、有害於社會主義道德風尚或者有其他不良影響的。
（二）、申請商標注冊的，應當按規定的商品分類填報使用商標的商品類別和商品名稱。同一申請人在不同類別的商品上使用同一商標的，應當按商品分類表提出注冊申請；注冊商標需要在同一類別的其他商品上使用的，應當另行提出注冊申請；注冊商標需要改變文字、圖形的應當重新提出注冊申請；注冊商標需要變更注冊人名義、地址、或者其他注冊事項的，應當提出變更申請。
（三）、注冊商標的保護期限為10年，自核准注冊之日起計算；
（四）、依照商標法規定，申請人用葯品商標注冊，應當附送衛生行政部門簽發的證明文件；
（五）、申請卷煙、雪茄煙和有包裝煙絲商標注冊，應當附送國家煙草主管機關批准生產的證明文件；
（六）、申請國家規定必須使用注冊商標的其他商品，應當附送國家有關主管機關部門的批准證明文件。
❼ 表注冊商標屬於哪一類
表屬於商標分類第14類1403群組；
經路標網統計，注冊表的商標達130件。
注冊時怎樣選擇其他小項類：
1.選擇注冊（鍾表機芯，群組號：1403）類別的商標有2件，注冊佔比率達1.54%
2.選擇注冊（鍾表構件，群組號：1404）類別的商標有2件，注冊佔比率達1.54%
3.選擇注冊（領帶夾，群組號：1403）類別的商標有2件，注冊佔比率達1.54%
4.選擇注冊（首飾別針，群組號：1403）類別的商標有2件，注冊佔比率達1.54%
5.選擇注冊（首飾匣，群組號：1402）類別的商標有2件，注冊佔比率達1.54%
6.選擇注冊（鏈子，群組號：1403）類別的商標有2件，注冊佔比率達1.54%
7.選擇注冊（鍾表構件，群組號：1403）類別的商標有2件，注冊佔比率達1.54%
8.選擇注冊（擒縱叉，群組號：1403）類別的商標有2件，注冊佔比率達1.54%
9.選擇注冊（表玻璃，群組號：1404）類別的商標有2件，注冊佔比率達1.54%
10.選擇注冊（表帶，群組號：1403）類別的商標有2件，注冊佔比率達1.54%
❽ 如何了解關於注冊表
去書店翻翻唄，有的是玩轉注冊表的書。