已经被很多人转载所以在这里重新提供给大家，这里包括了已经关闭了的几个注册表网站的全部资料。
最近一段时间网页恶意代码对本地注册表的修改可以说是闹得沸沸扬扬，从改IE标题开始到改首页，甚至还发展到锁定INTERNET选项和注册表编辑器阻止用户恢复自己的IE！
真是愈来愈严重了。开始改标题的时候只不过像小孩子跑到别人家的大门上用粉笔涂上“XX到此一游”，到后来就变质成了强盗要霸占整个家园。我也在这些网页恶意代码中逐步了解了注册表，为了帮助和我一样菜的同志去避免受到伤害，我特地把专辑奉献给大家，并且对文章的作者表示感谢！
Windows的注册表(Registry)实质上是一个庞大的数据库，它存储这下面这些内容：
软、硬件的有关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据；
计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联， 硬件的描述、状态和属性；
计算机性能纪录和底层的系统状态信息，以及各类其他数据。
目 录
1、注册表由来
2、注册表详解
3、注册表数据结构
4、编辑注册表的主键与键值
5、注册表的查找与修改
6、导出与引入注册表
7、HKEY_LOCAL_MACHINE根键
8、HKEY_CLASSES_ROOT根键
9、HKEY_CURRENT_CONFIG根键第二页
10、HKEY_CURRENT_USER根键
11、HKEY_USER 根键
二、注册表应用
12、DOS下维护注册表的高级技巧
13、在DOS下使用注册表扫描程序
14、在DOS下解决注册表问题
15、管理Win9X注册表
16、WIN98注册表编辑器的常用操作
17、注册表完全恢复手册
18、Windows2000注册表的备份与恢复
19、Win98 注册表的安全恢复第三页
20、注册表损坏之症状和修复
21、注册表被破坏的现象及原因
22、reg文件全攻略
23、Win9X注册表内的安全和用户权限设置
三、注册表修改实例
24、修改的注册表
25、注册表修改指南
26、win9X注册表修改技巧
27、Win98注册表修改秘诀
28、WinNT注册表修改
29、注册表初级通关Follow Me第四页
30、注册表有关桌面的修改项
31、注册表控制面板的修改项
32、注册表开始菜单的修改项
33、注册表系统优化修改项
34、Windows注册表背后的秘密
35、须重启计算机使修改后的注册表生效
36、在Windows98注册表里查共享密码
37、巧改注册表来增强网络功能
38、通过注册表修改IE浏览
39、ActiveX技术综述第五页
40、用脚本文件简单修改注册表
41、有关IE控件ActiveX安全
42浅谈IE的文本漏洞
43、txt文件病毒
44、IE又一漏洞解
45、隐藏在网页中的程序
46、深入剖析通过嵌入ActiveXComponent执行ActiveX对象漏洞
47、通过在html嵌入javascript逃避hotmail过滤检查获得用户信息
48、写网页病毒很容易(推荐)
49、浏览网页也会中木马第六页
50、恶意修改IE的恢复方法
51、IE恶意修改之终极解决方案
52、杜绝IE浏览的安全隐患
53、浏览网页注册表被修改之迷及解决办法
54、摆脱可恶网站的阴影
55、抓住网页恶意代码的黑手
56、深入剖析恶意攻击***页
57、分析一个巨恶网站的恶意代码（强烈推荐）
58、网页攻击教学
59、Windows NT 4.0 远程注册表拒绝服务攻击漏洞第七页
60、关于在浏览器中执行*.exe文件的深入探讨
61、剖析恶意网页修改注册表的十二种现象
62、IE修改全功略
63、恶意修改IE的恢复方法(再修改篇)
64、提高系统安全的注册表修改
65、 Windows 菜单修改项
66、有关桌面的修改
67、系统优化修改
68、控制面板的修改
69、增强网络功能第八页
70、有关安全的修改
71、有关图标的修改
72、有关系统限制的修改
73、网络修改注册表中招十二种
74、IE 5.0/6.0 选项控制大全
75、IE 反修改***
76、**回复IE 缺省值的注册表文件
77、手工修改注册表实例
78、IE 被修改后的反修改
79、修改注册表对付病毒、木马、后门及黑客程序第九页
80、备份与恢复 Windows 2000 注册表
81、Windows 2000 注册表应用九例
82、注册表教程应用全集
83、使用.reg文件修复 IE
84、注册表损坏的症状和修复
85、DOS下解决注册表的问题
86、“隐形”木马注册表路径
87、注册表损坏至症状和修复
88、注册表的双启动入口问题
89、调整注册表的禁止与允许设置第十页
90、用注册表给应用程序家口令
91、DOS下维护注册表的高级技巧
92、用好“注册表检查程序”
93、通过注册表恢复拯救崩溃的系统
94、Win XP 六条未公开的秘技
95、走出注册表修改的三大误区1、 注册表由来 PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。早期的图形操作系统，如Win3.x中，对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。
为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。
与INI文件不同的是：
1.注册表采用了二进制形式登录数据；
2.注册表支持子键，各级子关键字都有自己的“键值”；
3.注册表中的键值项可以包含可执行代码，而不是简单的字串；
4.在同一台计算机上，注册表可以存储多个用户的特性。
注册表的特点有：
1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。
2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。
3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。
我们在前面已经详细介绍了注册表的由来与基本结构。发现注册表比较复杂，但又安排得非常有条理，能有效地提高工作效率，为系统的维护提供了必要条件。由于注册表是一个二进制的配置数据库文件（Windows的命根子），因而，用户无法直接存取注册表。为了让高级用户能够编辑注册表,Windows2000提供了注册表编辑器“c”和“Regedt32”。对这种只使用Windows提供的注册表编辑器进行编辑的操作。
编辑器在安装Windows时已经被安装到硬盘中了，但是并未在“附件”程序组中建有快捷方式。用户如果需要使用注册表编辑器，可以在“运行”**框内输入Regedt32或Regedit即可打开注册表编辑器。或者在“命令提示符”中执行Regedt32.exe也可以进入注册表编辑器
2、 注册表详解
注册表是什么
Windows的注册表(Registry)实质上是一个庞大的数据库，它存储这下面这些内容：
软、硬件的有关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据；
计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联， 硬件的描述、状态和属性；
计算机性能纪录和底层的系统状态信息，以及各类其他数据。
注册表的结构
在Windows中，注册表由两个文件组成：System.dat和User.dat，保存在windows所在的文件夹中。它们是由二进制数据组成。System.dat包含系统硬件和软件的设置，User.dat保存着与用户有关的信息，例如资源管理器的设置，颜色方案以及网络口令等等。
Windows为我们提供了一个注册表编辑器(Regedit.exe)的工具，它可以用来查看和维护注册表。
注册表编辑器与资源管理器的界面相似。左边窗格中，由"我的电脑"开始，以下是六个分支，每个分之名都以HKEY开头，称为主键(KEY)，展开后可以看到主键还包含次级主键(SubKEY)。当单击某一主键或次主键时，右边窗格中显示的是所选主键内包含的一个或多个键值(value)。键值由键值名称(value Name)和数据(value Data)组成。主键中可以包含多级的次级主键，注册表中的信息就是按照多级的层次结构组织的。每个分支中保存计算机软件或应建设之中某一方面的信息与数据。
注册表中格分支的功能如下：
HKEY-CLASSES-ROOT 文件扩展名与应用的关联及OLE信息
HKEY-CURRENT-USER 当前登录用户控制面板选项和桌面等的设置，以及映射的网络驱动器
HKEY-LOCAL-MACHINE 计算机硬件与应用程序信息
HKEY-USERS 所有登录用户的信息
HKEY-CURRENT-CONFIG 计算机硬件配置信息
HKEY-DYN-DATA 即插即用和系统性能的动态信息
注册表中的键值项数据
注册表通过键和子键来管理各种信息。但是注册表中的所有信息都是以各种形式的键值项数据保存的。
在注册表编辑器右窗格中显示的都是键值项数据。这些键值项数据可以分为三种类型：
1.字符串值
在注册表中，字符串值一般用来表示文件的描述和硬件的标识。通常由字母和数字组成，也可以是汉字，最大长度不能超过255个字符。在本站中以"a"="***"表示。
2.二进制值
在注册表中二进制值是没有长度限制的，可以是任意字节长。在注册表编辑器中，二进制以十六进制的方式表示。在本站中以"a"=hex:01,00,00,00方式表示。
3.DWORD值
DWORD值是一个32位(4个字节)的数值。在注册表编辑器中也是以十六进制的方式表示。在本站中以"a"=dword:00000001表示。
注册表的备份与恢复
如果注册表遭到破坏，Windows将不能正常运行，为了确保Windows系统安全， 我们必须经常的备份注册表。
Windows每次正常启动时，都会对注册表进行备份，System.dat备份为System.da0， User.dat备份为User.da0。它们存放在Windows所在的文件夹中，属性为系统和隐藏。
以下为2种备份注册表的方法：
1，利用Windows中的注册表编辑器(Regedit.exe)进行备份
运行Regedit.exe，单击“文件“-->“导出注册表文件“命令，选择保存的路径，保存的文件为*.reg， 可以用任何文本编辑器进行编辑。
2，利用Win95光盘上Other\Misc\ERU\ERU.EXE紧急事故恢复工具(Emergency Recovery Utility)。利用这个工具不但可以备份和恢复注册表，还可以备份硬盘中的任何文件。
恢复：
当注册表损坏时，启动时Windows会自动用System.dat和User.dat的备份System.da0和User.da0进行恢复工作，如果不能自动恢复，可以运行Regedit.exe（它可以运行在在Windows下或DOS下），导入.reg备份文件。也可以运行ERU.EXE进行恢复。
如果您没有进行备份或者注册表损坏的非常严重，那么您可以试试最后一着：在c:\下有一个System.1st文件，属性为隐藏和只读，它记录着安装Windows时的计算机硬件软件信息，用这个文件覆盖System.dat。但是这样的话您安装的应用软件可能会无法运行，必须重新安装。
注册表修改方法
通过修改注册表我们可以实现一些特殊的功能，但是注册表又是十分脆弱的，一个不小心就会出现错误。那么我们怎么样来修改注册表呢？我总结为以下几种方法：
1.软件修改(安全)
通过一些专门的修改工具来修改注册表，比如：MagicSet、TweakUI、WinHacker等等。其实控制面板就是一个这样的工具，只不过功能简单一些。
2.间接修改(比较安全)
将要修改的写入一个.reg文件中，然后导入注册表中。.reg文件的基本格式为：
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet]
"@"="Super Rabbit Magic Set For Windows 98 V2.92"
"a"=dword:00000001
"b"=hex:02,05,00,00
……
[HKEY_LOCAL_MACHINE\Software\SCC\QuickViewer]
……
第一行为“REGEDIT4”，必须大写。
第二行为空行。
第三行使用[]括起子键分支，其中HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet就是一个子键分支。
第四、五、六行是该子键下的设置数据。其中@表示注册表编辑器右窗格中的"默认"键。以下类似。
这样做的好处是可以避免错误的写入或删除等操作，但是要求用户了解注册表的内部结构和.reg文件的格式。
3.直接修改(最不安全，但最直接有效)
就是通过注册表编辑器直接的来修改注册表的键值数据项，这样做会避免在注册表中留下垃圾(虽然都很小，但越来越多会拖慢系统速度)，但是要求用户有一定的注册表知识，熟悉注册表内部结构而且一定要小心谨慎。
3、 注册表数据结构
使用注册表编辑器之前，首先得了解注册表的数据结构，例如注册表的显示方式、主键与子键、键值项数据的类型等等。
注册表显示方式
在Windows系统中，注册表是采用“关键字”及其“键值”来描述登录项及其数据的。所有的关键字都是以“HKEY”作为前缀开头。实际上，“关键字”是一个句柄。这种约定使得系统及应用程序的开发人员，可以在使用注册表中的API函数时把它用于应用程序的开发中。为此，Windows提供了若干API函数，以便在开发 for Windows 应用程序时添加、修改、查询和删除注册表的登录项。
在注册表中，关键字可以分为两类：一类是由系统定义的，一般都称为“预定义关键字”；另一类是由应用程序定义的，由于安装的应用软件不同，其登录项也就不同。在Windows系统中，打开注册表编辑器，可以看到注册表中的关键字。
注册表通过主关键字（最上层的为“根键”，例如：HKEY_CURRENT_USERS就是一个根键，标题栏上也有显示）和子键来管理各种信息，下图中的“Keyboard Layout”是一个主键，展开后就可以看到它里面的子键。注册表中的所有信息是以各种形式的“键值项数据”保存下来，如下图中的键值项Attributes的数据为“REG_DWORD:0”。其中“REG_DWORD”是该键值的数据类型；“0”是代表该键值被赋予的数值。
在注册表的左边窗口中，所有的数据都是通过一种树状结构，以键和子键的方式组织起来，十分类似于资源管理器内的目录结构。每个键都包含有一组特定的信息，每个键的键名都是与它所包含的信息相关的（注册表内是以英文的方式出现，比如‘Control Panel’表示的是控制面板内的一些内容）。
如果这个键包含子键，则在注册表编辑器窗口的左边出现一个“＋”号，用来表示在这个文件夹内还有好多内容。如果这个文件夹被用户打开了，那么“＋”号就变为“－”号，与我们使用资源管理器的方法是一样的。
注册表中的“键值数据项”的类型
在注册表中，“键值项数据”可分为下面三种类型。
二进制(BINARY)
在注册表中，二进制是没有长度限制的，可以是任意个字节的长度。在注册表编辑器中，二进制数据以十六进制的方式显示出来，如：“CustomColors”的键值就是一个二进制数据，双击键值名，出现“编辑二进制数值”**框，我们可以在二进制和十六进制之间进行切换。
DWORD值(DWORD)
DWORD值是一个32位（4个字节，即双字）长度的数值。在注册表编辑器中，你将会发现系统以十六进制的方式显示DWORD值，在编辑DWORD数值时，可以选择用二进制、十进制或是十六进制的方式进行输入。
字符串值(SZ)
在注册表中，字符串值一般用来表示文件的描述、硬件的标识等。通常它由字母和数字组成。下图文本输入栏中的内容即为一个键值，它是一种字符串值类型。通过键值名、键值就可以组成一种键值项数据，这就相当于Win.ini、System.ini文件中小节下的设置行。其实，使用注册表编辑器将这些键值项数据导出后，其形式与.ini文件中的设置完全一样。
注册表数据类型
注册表的键中包含着各种不同格式的数据。数据类型可以这样来分类：
通用数据类型－－RegEdit、RegEdt32及其它绝大多数注册表工具都支持，并能够对之进行编辑的数据类型。
Windows NT 专用数据类型－－RegEdt32和另外几个注册表工具支持，并能够对其进行编辑的数据类型。
组件／应用程序专用的特殊数据类型－－注册表工具支持这些数据类型，但是对于程序而言是有限度的。
用户则只能将其作为二进制数进行编辑。
实际上，注册表工具也可以对不支持的数据类型进行编辑，包括那些显示为REG_UNKNOWN类型的数据。但是编辑仅能在二进制模式下进行，这就需要用户对数据对象的格式非常了解。对于那些需要手工修改注册表的用户来说，理解每一种数据类型以及每一种类型数据的存储格式是非常重要的。
现有注册表数据类型
类 型 类型索引 大 小 说 明
REG_BINARY 3 0~多个字节 可以包含任何数据的二进制对象颜色描述
REG_COLOR_RGB * 4字节 颜色描述
REG_DWORD 4 4字节 DWORD值
REG_DWORD_BIG_ENDIAN 5 4字节 一个DWORD值的逆序存储形式
REG_DWORD_LITTLE_ENDIAN 4 4字节 DWORD值
REG_EXPAND_SZ 2 0~多个字节 包含环境变量占位符的字符串
REG_FILE_NAME * 0~多个字节 文件名
REG_FILE_TIME * 未知 文件时间
REG_FULL_RESOURCE_DESCRIPTOR 9 未知 硬件资源列表
REG_LINK 6 0~多个字节 命名一个符号链接(symbolic link)的Unicode串
REG_MULTI_SZ 7 0~多个字节 以null字符分隔的字符串集合，集合中的最后一个字符串以两个null字符结尾
REG_NONE 0 未知 REG_NONE类型的对象无须分类，它与REG_UNKNOWN类型不同
REG_RESOURCE_LIST 8 未知 设备使用的资源列表
REG_RESOURCE_REQUIREMENTS_LIST 10 未知 驱动程序要求的资源列表
REG_SZ 1 0~多个字节 以一个null字符线的字符串
REG_UNKNOWN （未定义） 未知 因为数据类型索引无效而无法确定的对象类型
4、 编辑注册表的主键与键值
使用注册表编辑器，你可以在注册表中编辑主键（或子键），同时也可以修改键值项数据。
建立主键（或子键）
在注册表中，注册表编辑器左窗格显示主键或者子键的分层次关系。除此之外，你还可以在左窗格内创建新的主键（或子键）。
例如，我们需要在HKEY_CURRENT_USER\Software分支下创建一个“电脑世界”的主键（或子键）。
首先用注册表编辑工具打开注册表，然后再找到HKEY_CURRENT_USER\Software分支；再单击“编辑”菜单下的“添加项”命令，弹出“添加项”**框，我们在项名称文本输入框内输入“电脑世界”，然后再单击“确定”按钮，在Software主键下将出现新建立的“电脑世界”主键（或子键）。
建立注册表键值项数据
建立键值项的方法非常简单，例如在注册表中打开“HKEY_CURRENT_USER\Software\电脑世界”分支；再单击“编辑”菜单下的“添加数值”命令，弹出“添加数值”**框，在数值名称文本框内输入“RegisterNewInfo”；在数据类型下拉列表中选择数据类型，单击数据类型下拉列表，弹出各种数据类型，我们选择REG_SZ字符串类型，在字符串文本框内输入内容，再单击“确定”按钮，这样就建立好了一个键值，它出现在窗口的右边。
删除主键（或子键）
如果我们需要将一个键值项删除掉。首先选择该键值，然后再单击“编辑”菜单下的“删除”按钮，弹出确认删除的**框，单击“是（Y）”按钮，该键值项数据将从注册表中被删除掉。
删除无用的主键（或子键），是一个减少注册表大小的好方法，先选择好要删除的某些不重要的主键（或者子键）分支，在删除这些分支之前，确认这些分支是否无用或者冗余。然后再单击“编辑”菜单下的“删除”命令，单击“是(Y)”按钮后，该主键（或子键）将从注册表中删除掉。
5、 注册表的查找与修改
一旦注册表出现问题或者需要调整设置，这里就需要修改注册表内的键值项数据。一般的故障都可以根据自己的经验来找到注册表中相应的位置，而查找这些键值也不是一件容易的事，除非你对注册表中的每一个子键都了如指掌。
使用注册表编辑器内的查找命令，可以方便、快捷地在注册表内找到任意能与之相匹配的键值。
首先在一个根键的窗口内选中该根键，如“HKEY_LOCAL_MACHINE”根键；然后再单击“查看”菜单下的“搜索项”命令。
出现“查找”**框，请在查找内容文本框内输入要查找的内容，例如“director”，然后再单击“查找下一个(F)”按钮。
查找时鼠标会变为一个“沙漏”的形状，表示程序现在正查找与之匹配的内容；如果该主键内容比较多，可能查找的时间会很长，这下就要看你在Windows中安装了多少软件和硬件设置啦！但是千万不要以为是死机了，请耐心等一下。
在查找前，我们可以选择“向上(U)”或“向下(D)”来控制查找的顺序；如果选择“全字匹配(W)”，表示要查找的内容必须与文本框内的字符一样，否则会将包含有文本框内字符的内容一并找出；“区分大小写(C)”与全字匹配一样，也是用来设定查找精度的，它会对要查找的英文字母进行大小写的区分。
需要注意的是：在Regedt32中只能查找到主键或根键，如果需要查找键值名或键值项数据，可以在Rededit（另外一款32位的注册表编辑器，打开的方法与Regedt32编辑器一样）内使用查找命令，然后将查找到的结果（即主键或子键名）放到Regedt32中再进行查找，这样我们就可以得到所要查找的键值名或键值项数据啦！
如果已经查找到所需要的内容，即可单击“取消”按钮，对其进行修改，否则再单击“查找下一个(F3)”按钮继续查找（因为与所要查找字符匹配的内容不止一个）。
整个根键搜索完毕后，会弹出一个“警告”**框，表示已经查找完毕，再也找不到所匹配的内容。
在Regedt32注册表编辑器中，五个不同的根键是用不同的窗口出现的，如果在该窗口内没有找到所需内容，请切换到其他的几个窗口中再进行查找，所以在查找前应确认查找内容所在的根键位置。
尽管在这些窗口内进行查找十分不便，但作为一个注册表高手，在查找前一定会对注册表内容有一定的了解（在第三部分中有详细的讲解），对要查找的内容做到心中有数，知道自己能在哪个根键内能找到所需的内容。
我们还可以使用注册表编辑器来查看键值及其类型。键值具有多种类型，如开关型（ON/OFF、0/1）、数值型（二进制、十进制、十六进制、DWORD值等）以及字符串型。开关型主要用于系统的复选框、检查框等，而数值型用于控制选项的数值。字符串型通常用于系统显示信息。
通常地，与“控制面板”中的图标相关的注册表选项，在修改后可以立即发生作用。例如，你可以找到注册表中的HKEY_CURRENT_USER\Control Panel\Keyboard分支下修改KeyboardDelay（重复延迟时间）、KeyboardSpeed（重复率速度）键值数值。
下面我们来修改一下键盘的“重复延迟”，用鼠标双击KeyboardDelay:REG_SZ:1，弹出键值编辑窗口。
将原来的值“1”改为“3”，然后再单击“确定”按钮，这时你会发现硬盘会发生响应，将修改后的键值保存到注册表数据库内（在控制面板内我们如果修改了设置后，也会出现类似情况，这表明系统正将你所作的修改保存到注册表内）。
接着再打开控制面板下的键盘选项，弹出的设置键盘**框。
在速度标签下，我们会找到设置“重复延迟”的地方，原来停留在第三格的标记现在被放到了第一格上，即键盘的重复延迟被延长啦！
同时我们还发现注册表与控制面板内的设置变化是同步的。但是，有关硬件、网络、输入法等安装方面的键值数据，必须要重新启动系统后才能发生改变。
注册表编辑器的五个根目录解释(1)HKEY－LOCAL－MACHINE：用于保存本机系统的信息，包含硬件与操作系统的数据，如驱动程序、系统配置信息等；
(2)HKEY－CLASS－ROOT：用于保存与关联有关的信息；
(3)HKEY－CURRENT－CONFIG：保存与当前的硬件配置文件有关的数据；
(4)HKEY－CURRENT－USER：保存与当前登录的用户有关的环境设置的数据，包含桌面设置、网络连接等；
(5)HKEY－USERS：保存当用户登录时，所有必须载入的用户配置文件数据，包含缺省的配置文件和登录者的环境配置文件
*子键
*子键下面具有如下层次结构：
HKEY_CLASSES_ROOT\*
HKEY_CLASSES_ROOT\*\shellex
HKEY_CLASSES_ROOT\*\shellex\PropertySheetHandlers
HKEY_CLASSES_ROOT\*\shellex\PropertySheetHandlers\{3EA48300-8CF6-101B-84FB-666CCB9BCD32}
此层次结构说明了*子键的文件类型与 Windows系统中的外壳扩展中的属性页句柄建立了一种关联。
bas子键
.bas子键下面具有如下层次结构：
HKEY_CLASSES_ROOT\.bas
HKEY_CLASSES_ROOT\.bas\shell
HKEY_CLASSES_ROOT\.bas\shell \open
HKEY_CLASSES_ROOT\.bas\shell \open \command
此层次结构说明了bas子键与command子键所指定的应用程序建立了关联。在command子键中还有如下设置：
#@=E:\VB\vb.exe %1
也就是说，bas文件后缀与E:\VB\vb.exe关联。
bmp子键
bmp子键下面具有如下层次结构：
HKEY_CLASSES_ROOT\.bmp
HKEY_CLASSES_ROOT\.bmp \ShellNew
在ShellNew子键下面只有一个设置：
#NullFile=：将NullFile设置为空串，以便能将.bmp文件扩展名添加到系统的新建菜单中。
9、 HKEY_CURRENT_CONFIG根键
如果您在Windows中设置了两套或者两套以上的硬件配置文件（Hardware Configuration file），则在系统启动时将会让用户选择使用哪套配置文件。而HKEY_CURRENT_CONFIG根键中存放的正是当前配置文件的所有信息。
HKEY_CURRENT_CONFIG根键包含的内容
在Windows系统启动以后，任何对配置文件的修改都会同时影响到HKEY_LOCAL_MACHINE\Config分支、 HKEY_LOCAL_MACHINE\Enum分支和HKEY_CURRENT_CONFIG中的相应内容。有关 HKEY_CURRENT_CONFIG中子键的详细情况请参见前面的HKEY_LOCAL_MACHINE\Config分支 HKEY_LOCAL_MACHINE\Enum分支。
如何设置硬件配置文件
在Windows中文版中，当可用设备发生变化时，硬件配置文件指示Windows加载正确的驱动程序。例如，对应计算机的安装与否，便携机的可用硬件也会各不相同。Windows将只加载正确的硬件配置文件所需的驱动程序。使用硬件配置文件，可以在启动Windows中文版时选择适当的配置环境。另外，使用硬件配置文件，可以将系统恢复到刚安装Windows时的系统环境。
10、 HKEY_CURRENT_USER根键
HKEY_CURRENT_USER根键中保存的信息（当前用户的子键信息）与HKEY_USERS\.Default分支中所保存的信息是相同的。
任何对HKEY_CURRENT_USER根键中的信息的修改都会导致对HKEY_USERS\.Default中子键信息的修改，反之也是如此。
11、 HKEY_USER 根键
AppEvents子键
HKEY_USERS根键中保存的是默认用户（.DEFAULT）、当前登录用户（如ws）与软件（Software）的信息。
注意：HKEY_USERS\Software中保存的软件信息与HKEY_LOCAL_MACHINE\Software相同。
HKEY_CURRENT_USER\.DEFAULT下面有八个子键。其中除RemoteAccess子键外，下面是其中几个系统预定义的子键。
# AppEvents：登录已注册的各种应用事件。
# Control Panel：与控制面板设置有关的内容。
# keyboard layout：键盘设置信息。
# Software：软件的有关信息。
.DEFAULT子键的配置是针对未来将会被创建的新用户的。新用户根据默认用户的配置信息来生成自己的配置文件，该配置文件包括环境、屏幕、声音等多种信息。
Control子键
Control Panel子键位于HKEY_USERS\.DEFAULT\Control Panel分支上，它所包含的内容与桌面、光标、键盘和鼠标等设置有关。改变它们的键值就将改变对应的工作环境或参数，如下图所示的就是Control Panel的子键结构。
我们可以看到，Control Panel子键下面又有二十几个子键，在这里可能看到全部的子键，你可以打开注册表编辑器加以检证。根据系统配置和设置情况的不同，子键的数目也会不同。例如有的系统中没有Mouse子键，这并不是表示计算机中没有安装鼠标，而是指您从来没有对鼠标器作过任何设置， Windows系统完全采用默认值。
虽然Control Panel子键中的键值与环境和特性有直接关系，但很多参数的改变并不要求用户通过修改注册表来实现，而只需通过“控制面板”即可进行修改。也有一些环境特性的改变只能通过修改注册表来实现，例如，改变菜单的弹出延迟时间。
Accessibility子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\Accessibility分支上。
该子键包含如下两个配置数据：
# Keyboard Preference=0：禁止使用键盘性能功能。
# Blind Access=0：禁止闪烁存取功能。
Accessibility子键还包含了十个子键，多数子键在“控制面板”窗口的“辅助选项”图标中都有对应的选项。这些子键的键值名中一般都有一个“On”。当其键值为0时，表示此设置无效；而当其键值为1时，则表示此设置生效。
Appearance子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\Appearance分支上。
该子键下的键值中列出了可供选择的各种颜色和图案。您可以在“控制面板”的“显示属性”**框的“外观”选项下的“方案”下拉菜单中，看到这些颜色和图案的中文名称。
在Appearance子键下还有一个Scheme子键，用于设置配色方案的，这些图案使用十六进制数值表示出来。
Cursors子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\Cursors分支。
它的键值中列出了光标图案所在的文件路径。您可以在“控制面板”的“鼠标”**框中的“指针”选项下的“方案”下拉菜单中，看到这些颜色和图案的中文名称并进行设置。
Colors子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\Colors分支上。
用于设置桌面上各种项目（如图标、菜单等）的颜色。您可以在“控制面板”的“显示属性”**框中的“外观”选项下的“颜色”框内，看到这些项目所设置的颜色，如：Scrollbar=192 192 192：设置滚动条的颜色，其中部分设置可以在显示属性窗口内进行设置。其颜色使用RGB格式来组合颜色值。
desktop子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\desktop分支上。
该子键的键值中列出了桌面和窗口中的各种部件，如窗口边界、标题、图标、菜单、滚动条、消息框的长度、宽度和字体等数据。这些数据可以在“控制面板“的“显示属性”**框中进行修改。
Desktop子键具有如下的设置数据：
# DragFullWindows=0：确定在拖动窗口时是否显示全窗口形状。若为0，则不显示全窗口。若为1，则显示全窗口。
# FontSmoothing=0：确定是否让字体平滑地显示。若为0，则字体不平滑显示。若为1，则字体平滑地显示。
# Wallpaper=：设置墙纸。
# TileWallpaper=0：设置墙纸的显示方式。
# ScreenSaveTimeOut=840：启动屏幕保护程序的等待时间为840毫秒。
# UserPreferencemask=hex:ae,00,00,00：设置用户的显示性能掩码。此掩码使用十六进制数值表示。
# WallpaperStyle=0：设置用于填充墙纸的周围剩余空间的Active Desktop样式。
# ScreenSaveLowPowerActive=0：确定是否进入屏幕保护的低功耗状态。若为0，则不进入屏幕保护的低功耗状态。
# ScreenSavePowerOffActive=0：确定在进入屏幕保护状态时，是否关闭监视器。若为0，则关闭监视器。
# CursorBlinkRate=500：设置光标闪烁速率。
# MenuShowDelay=400：设置菜单显示的延迟时间。
# ScreenSaveActive=0：确定是否启用屏幕保护程序。若为0，则禁用屏幕保护程序。
# ScreenSaveUsePassword=dword:00000000：确定屏幕保护程序是否使用密码。若为0，则不使用密码。若为1，则使用密码。
在desktop子键下面还有一个子键：WindowMetrics子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\desktop\WindowMetrics分支上。
该子键保存了如何显示窗口的信息。这些信息显示如下：
# IconSpacingFactor=100：设置图标间距因子。
# ScrollWidth=-270：设置滚动宽度。
# ScrollHeight=-270：设置滚动高度。
# IconSpacing=-1155：设置图标间距。
# IconVerticalSpacing=-1125：设置图标垂直间距。
# IconFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,... ... ：设置图标字体。此字体使用十六进制表示出来。
# CaptionFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,... ... ：设置标题字体。
# MenuFont=hex:09,00,00,00,00,00,00,00,90,} 01,00,00,00,00,... ... ：设置菜单字体。
# SmCaptionFont=hex:09,00,00,00,00,00,00,00,bc,02,00,00,... ... ：设置调色板标题字体。
# StatusFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,86,00,... ... ：设置状态栏字体。
# MessageFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,86,00,... ... ：设置信息字体。
# BorderWidth=-15：设置边框宽度。
# CaptionWidth=-270：设置标题宽度。
# CaptionHeight=-270：设置标题高度。
# SmCaptionWidth=-210：设置调色板标题的宽度。
# SmCaptionHeight=-210：设置调色板标题的高度。
# MenuWidth=-270：设置菜单宽度。
# MenuHeight=-270：设置菜单的高度。
# Shell Icon Size=32：图标尺寸为32× 32。
Input Method子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\Input Method。
该子键的键值中登录了输入方法切换热键的有关数据。这些数据您可以在“控制面板”中打开“输入法”**框中的“热键”选项下进行修改。Input Method子键下有如下配置数据：
# Show Status=1：确定是否显示输入法状态。
# Parallel Distance=hex:00,00,00,00：设置输入法状态图标与输入法图标之间的水平距离。
# Perpendicular Distance=hex:10,00,00,00：设置输入法状态图标与输入法图标之间的垂直距离。
# Parallel Tolerance=hex:38,00,00,00：设置输入法状态图标与输入法图标之间的最大的水平距离。
# Perpendicular Tolerance=hex:10,00,00,00：设置输入法状态图标与输入法图标之间的最大的垂直距离。
在Input Method子键下面还有一个Hot Keys子键。
它位于HKEY_USERS\.DEFAULT\Control Panel\Input Method\Hot Keys分支上，用于设置输入法的热键。根据系统中所安装的输入法的个数，在Hot Keys子键下面将有多个用于设置热键的子键，但是其设置方法是类似的。例如，“微软拼音输入法1.5” 的热键设置子键位于HKEY_USERS\.DEFAULT\Control Panel\Input Method\Hot Keys \00000011分支上。其键值数据如下：
# Key Modifiers=hex:04,c0,00,00：设置键盘修改符。
# Target IME=hex:00,00,00,00：设置目标IME。
# Virtual Key=hex:20,00,00,00L：设置虚拟键。
International子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\International分支上。
该子键的键值中登录了表示时间的“上午”和“下午”的数据。这些数据可以在“控制面板”中打开“区域设置”**框中的“时间”选项下进行修改。
Keyboard子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\Keyboard。
该子键的键值中登录了击键时的重复延时和重复速率。这些数据可以在“控制面板”中打开“键盘”**框中的“速度”选项下进行修改。
keyboard子键下具有如下键值数据：
# KeyboardSpeed=31：设置键盘的字符重复输入速度。
# KeyboardDelay=0：设置键盘的字符重复的延缓时间。
Mouse子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\Mouse分支上。
该子键的键值中登录了鼠标的双击速度和指针的移动速度。这些数据可以在“控制面板”中打开“鼠标”**框中的“按钮”和“移动”选项下进行修改。
Mouse子键下面具有如下设置数据：
# MouseThreshold1=4：设置鼠标双击速度。
# MouseThreshold2=12：设置鼠标指针轨迹移动速度。
# MouseSpeed=2：设置鼠标速度。 PowerCfg子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg分支上，用于设置电源管理的有关数据。这些数据可以在“控制面板”中打开“电源管理”**框中的“电源方案”选项下进行修改。
PowerCfg子键具有如下键值数据：
# CurrentPowerPolicy=0：设置电源方案为“家庭/办公室桌面”。电源方案的序号由PowerPolicies子键下的子键内容确定。
PowerCfg子键下面还有如下两个子键：
(1) GlobalPowerPolicy 子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\GlobalPowerPolicy分支上，用于设置全局电源方案。该方案是由该子键下面的键值数据确定的：
# Policies=hex:01,00,00,00,06,00,00,00,03,00,00,00,00,...... ：设置全局电源方案数据。
(2) PowerPolicies 子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\PowerPolicies分支上，用于设置电源方案的序号以及方案数据。
①0子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\PowerPolicies\0分支上，用于设置“家庭/办公室桌面”的电源方案。
# Name=家庭/办公室桌面：电源方案的名称。
# Description=此方案适用于大多数整天不关电源的家用或桌面计算机。电源方案的描述。#
# Policies=hex:01,00,00,00,02,00,00,00,01,00,00,00,00,00,......。电源方案数据。
②1子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\PowerPolicies\1分支上，用于设置“便携型/膝上型”的电源方案。
# Name=便携型/膝上型：电源方案的名字。
# Description=此方案是为延长旅途中使用的便携机电池寿命而设计。：该电源方案的描述。
# Policies=hex:01,00,00,00,02,00,00,00,01,00,00,00,00,...... ：电源方案数据。
③3子键
该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\PowerPolicies\3分支上，用于设置“始终打开”的电源方案。
# Name=始终打开：电源方案的名称。
# Description=此方案使计算机保持运行，这样，他人可从网络访问该计算机。如果您没有网络唤醒硬件，请使用此方案。：该电源方案的描述。
# Policies=hex:01,00,00,00,00,00,00,00,01,00,00,00,00,00,... ...：电源方案数据。
Keyboard子键
该子键位于HKEY_USERS\.DEFAULT\keyboard layout分支上。用于设置键盘的布局，如键盘语言的加载顺序等。
该子键下面提供有如下三个子键：
preload子键
该子键位于HKEY_USERS\.DEFAULT\keyboard layout\preload分支上，用于设置键盘语言的加载序。Preload子键下面的子键个数与您在系统中所安装的键盘语言有关。
Substitutes子键
该子键位于HKEY_USERS\.DEFAULT\keyboard layout\substitutes分支，用于设置可替换的键盘语言布局。在通常情况下，此子键的设置是空的。
Toggle子键
该子键位于HKEY_USERS\.DEFAULT\keyboard layout\toggle分支上，用于选择键盘语言。
Software子键
Software子键对于不同的机器其键值数据是不同的。此子键其实是HKEY_LOCAL_MACHINE\Software分支的一部分，因为这里只涉及Microsoft公司开发的程序以及Netscape公司开发的Navagiator浏览器 ，而HKEY_LOCAL_MACHINE\Software分支则包括了其他应用程序（如Adobe、Corel、Autodesk等）和Microsoft公司开发的应用程序及Netscape公司的Navagiator浏览器的键值数据。由于Windows中文版内嵌了许多Microsoft公司开发的应用程序（如 Internet Explorer 5.0、NetMeeting、FrontPage Express等），因此，该子键在注册表中就显得十分重要。通过修改该子键下，就可以实现Windows的某些重要功能。
Microsoft子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft分支上，用于设置Microsoft公司开发的应用程序的键值数据。
(1) Internet Explorer子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer分支上，用于设置Internet Explorer 5.0的键值数据。
Internet Explorer子键还有一个子键：
Main子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\InternetExplorer\Main分支上，用于设置Internet Explorer 5.0软件的主操作界面。
(2) Java VM子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Java VM分支上，用于设置Java虚拟机（VM）。
# EnableJIT=hex:01,00,00,00：确定是否允许使用JIT（Java Internet Toolbar）。如果为
“01,00,00,00”，则允许使用JIT。如果为“00,00,00,00”，则禁止使用JIT。
# EnableLogging=hex:00,00,00,00：确定是否允许登录。如果为“01,00,00,00”，则允许使用登录 。如果为“00,00,00,00”，则禁止使用登录。
(3) Windows子键
该子键下面如下子键结构：
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion
CurrentVersion子键用于设置当前Windows版本。其下面有如下子键：
①Applets子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Applets分支上，用于设置Java Applets（Java小程序）。
②Multimedia子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Multimedia分支上，用于设置多媒体驱动程序与应用程序。
(4) Outlook Express子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Outlook Express分支上，用于设置Outlook Express。
(5) Active Setup子键
该子键具有如下子键结构：
HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup
HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup\Installed Components
该子键中存储了使用Active Setup程序安装组件的信息。Active Setup是Windows最新提供的活动桌面设置程序。
(6) Conferencing子键
该子键下面具有如下子键结构：
HKEY_USERS\.DEFAULT\Software\Microsoft\Conferencing
HKEY_USERS\.DEFAULT\Software\Microsoft\Conferencing\UI
HKEY_USERS\.DEFAULT\Software\Microsoft\Conferencing\UI\Directory
Directory子键用于设置Micrososft NetMeeting程序的预设目录服务器个数及其URL地址。
# Count=hex:09,00,00,00：预设的目录服务器的个数（缺省为9个）。
(7) WebPost子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\WebPost分支上，用于设置WebPost程序（这是一个Web发布向导程序，使用此程序可以将FrontPage生成的网页发布到Internet服务器上）。
该子键下面有如下两个子键：
①Logging子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\WebPost\Logging分支上，用于设置WebPost的登录信息。
# LoggingDir=C:\\PROGRA~1\\WebPub~1：设置登录目录。
# WizardLogging=No：确定Web发布向导是否需要登录。若为yes，则需要登录。若为no，则不需要登录。
# WebPostLogging=No：确定WebPost程序是否需要登录。若为yes，则需要登录。若为no，则不需要登录。
②FrontPageWPP子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\WebPost\FrontPageWPP分支上，用于存储FrontPage生成的WebPost的网页（WebPost Page）。
(8) SystemCertificates子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\SystemCertificates分支上，用于存储系统验证信息。
(9) Internet Account Manager子键
该子键位于 HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Account Manager分支上，用于设置Internet帐号管理器（InternetAccount Manager）。
# Server ID=dword:0000006b：设置服务器标识。
# Account Name=dword:0000000c：设置帐号名字。
# Default LDAP Account=00000001：设置LDAP（目录服务器）的帐号。
# Default Mail Account=00000008L：设置缺省的电子邮件帐号。
# Default News Account=0000000b：设置缺省的新闻组服务器帐号。
在该子键下面有一个Accounts子键，用于进一步地设置各种服务器的帐号。对于每种服务器，将在Accounts子键下面提供了类似 00000001、00000002等子键，在这些子键中，包含了LDAP目录服务器、电子邮件服务器等。其中LDAP服务器的设置是类似的，而电子邮件服务器的设置也是类似的。在本机器中，00000001子键、00000002子键、......、00000007子键为LDAP服务器，而 00000008子键、00000009、0000000a子键为电子邮件服务器。
下面我们以00000001、00000008子键分别说明LDAP服务器、电子邮件服务器的设置。
00000001 子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Internet AccountManager\Accounts\00000001分支上，用于设置SwitchBoard目录服务器有关参数。
# Account Name=SwitchBoard：设置帐号。
# LDAP Server=ldap.switchboard.com：设置目录服务器地址。
# LDAP Authentication=dword:00000000：确定是否需要安全验证。若为0，则不需要安全验证
# LDAP Timeout=dword:00000003：设置连接失败时重试的次数（缺省为3次）。
# LDAP Search Return=dword:00000064：设置目录服务器在搜索时的返回地址。
# LDAP Server ID=dword:00000064：设置目录服务器的标识。
# LDAP Resolve Flag=dword:00000000：设置目录服务器的分析标志。
# LDAP URL=http://www.switchboard.com：设置目录服务器的URL地址。
# LDAP Port=dword:00000185：设置目录服务器的端口地址（缺省为185）。
# LDAP Secure Connection=dword:00000000：确定是否设置安全连接。若为0，则不设置安全连接。
# LDAP Logo=C:\\PROGRA~1\\COMMON~1\\Services\\swtchbrd.bmp：设置SwitchBoard目录服务器的显示微标。
# LDAP Bind DN=dword:00000000：确定是否设置绑定（Bind）域名服务器（DN）。若为0，则不绑定域名服务器。
# LDAP Simple Search=dword:00000000：确定是否执行简单搜索。若为0，则不执行简单搜索。
Accounts子键下面其他子键所对应LDAP服务器的帐号
Accounts子键下面其他LDAP服务器的子键 帐 号 LDAP服务器 LDAP的URL
地址
00000002子键 Yahoo! People Search ldap.yahoo.com Http：//www.yahoo.com/search/people/
00000003子键 InfoSpace ldap.infospace.com
Http://www.infospace.com 00000004子键 InfoSpace Business ldapbiz.infospace.com
Http://www.infospace.com 00000005子键 Bigfoot ldap.bigfoot.com
http://www.bigfoot.com 00000006子键 WhoWhere ldap.whowhere.com
http://www.whowhere.com 00000007子键 Verisign directory.verisign.com
Http://www.verisign.com 00000008子键
该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Internet AccountManager\Accounts\00000008分支上，用于设置电子邮件服务器的有关参数。
# Account Name=163.net：设置邮件服务器的帐号名称。
# Connection Type=dword:00000002：指定连接类型（此类型由“Internet连接向导”指定）。
# Connectoid=CQ163：设置连接标识。
# POP3 Server=pop.163.net：设置POP3服务器地址。
# POP3 User Name=Wanji：指定POP3用户名称。
# POP3 Password2=hex:01,01,07,00,00,00,16,7f,7f,77,00,00,63：指定POP3服务器的密码。
# POP3 Use Sicily=dword:00000000：确定是否使用“安全密码验证（SPA）”登录。若为0，则不使用“安全密码验证”登录。
# SMTP Server=public.cta.gz.cn：设置SMTP服务器地址。此地址可为本地SMTP服务器的地址。
# SMTP Display Name=王晶：SMTP显示名字。
# SMTP Email mailto:Address=caogjwj@163.net：指定SMTP电子邮件地址。
Accounts子键下面其他子键所对应电子邮件服务器的帐号
子键
名称 帐
号 POP3
服务器 POP3
用户
名 POP3密码 SMPT
0000
0009
子键 CQ
163 Public.cta.gz.cn Wanji hex:01,01,07,00,00,00,16,7f,7f,77,00,00,63
public.cta.gz.cn
000
0000a
子键 263
NET pop.263.net Wan
ji_1 hex:01,01,07,00,00,00,16,7f,7f,77,00,00,63
12、DOS下维护注册表的高级技巧
现在随着电脑应用知识的普及，我想，很多朋友对WINDOWS注册表的修改已经有不少经验和心得。在图形界面下对注册表的维护和修改，就不必再提了，但有时候，我们可能会遇到更辣手的事情，如由于人为错误操作或者恶性病毒感染而使系统切底崩溃，不能进入WINDOWS图形界面时，我们对此是否只有重装这种方法呢？本文将就在DOS下面尽量挽救系统这方面作出阐述。
一、 使用scanreg/restore
我想这种方法大家也比较熟悉了，只要在DOS界面下输入该命令，就可以在最近的5个注册表备份里恢复，如果幸运的话，系统就可以马上恢复。但，事实上，用这种方法有个致命的缺陷就是你只有最近5天的注册表备份可以选择。因为控制着自动备份的scanreg.exe只会在每天第一次启动电脑时备份，如果哪天你安装的程序或者对注册表的修改比较多，那么你的努力就大多白费了。这种方法就正如是眉毛胡子一起抓，正确和错误的都一起改掉，是否能为恢复系统帮上忙，总有一种听天由命的感觉。所以，笔者鼓励大家使用第二种方法。
二、使用DOS界面的regedit.exe
如果把scanreg/restore比作是一刀切的话，这种方法更像是一次高明的外科手术，只一矢中的地针对病，把错误修复而完全不影响注册表的其他健康部分。这样，我们就能在最大限度上保留我们的工作成果了。使用regedit.exe对注册表实行局部修改的思路是：首先，把注册表里有嫌疑的分支导出；然后，使用edit对它进行分析和修改；最后，把健康的分支重新导入注册表里。好了，我们来看看整个过程的具体操作。
1 导出注册表分支
在DOS下导出注册表分支的命令格式是：
Regedit[/L:system][/R:user] /E filename [regpath1]。
/L：system是指定system.dat的路径，/R：user是指定 user.dat的路径，如果不说明，系统就会在默认的路径下找；/E：是导出注册表分支的文件名，regpath1是要导出的注册表分支。比如，我们要导出默认注册表关于控制系统启动的分支到test.reg里，命令如下：regedit /e test.reg HKEY－LOCAL－MACHINE \Software\Microsoft\Windows\CurrentVersion\Run。
2 对注册表进行分析、修改
在DOS下面只要运行edit就能对＊.reg文件进行编辑了，因为我们导出的注册表实际上就是文本文件。不过，要正确找出引起错误的地方并修改，需要我们平时对注册表积累的经验。
下面，我们看一下它的基本结构，以使我们在对它的修改时可以有的放矢。我们知道，注册表里面有6个主分支，其中容易引起致命错误而使WINDOWS不能正常启动的分支有： [HKEY_LOCAL_MACHINE]，记录着本地机器的硬件配置以及安装的相应软件，特别是 [HKEY－LOCAL－MACHINE\Enum\PCI]这个分支下面的主键值，一旦出错，WINDOWS往往不能启动。如[HKEY－LOCAL－ MACHINE\Enum\PCI
\VEN_8086＆DEV－7111＆SUBSYS_00000000＆REV－01\BUS_00＆DEV_07＆FUNC－01]记录的是硬盘控制器的详细信息，下面的Logconfig记录着它的各种参数；[HKEY_LOCAL－MACHINE\Enum
\PCI\VEN－1002＆DEV－4C42＆SUBSYS_4C421071＆REV－DC000800]记录的则是显示卡的重要资料和参数，一旦这里出错，往往会导致WINDOWS在启动时黑屏，然后死掉。
另外还有[HKEY－LOCAL－MACHINE\Software\Microsoft
\Windows\CurrentVersion]里记录着WINDOWS当前版本的信息以及启动时执行的程序等，这是病毒最爱攻击和修改的地方。
至于还有[HKEY－CLASS－ROOT]是记录文件种类及其关联信息的，[HKEY－CURRENT－USER]里记录着当前用户的各种信息，包括登陆的密码和各方面的设置等，这些一般不会引起WINDOWS的致命错误，这里也不再详细分析了。
当我们对这些键值分析和修改时，如果碰到什么不清处的地方，可以通过第1点的导出注册表方法，把一些备份注册表的相应分支导出，进行比较。 WINDOWS的注册表备份都放在C:\windows\sysbackup里面，如我们要导出第一个注册表备份的 [HKEY_LOCAL_MACHINE]分支，那么我们可以先进入该目录，然后键入命令：extract /e rb000.cab ＊.＊，先把 system.dat和user.dat解压出来，再键入命令：regedit /L:system.dat /R: user.dat /e backup.reg HKEY－LOCAL－MACHINE。 笔者在这里提醒一下，这是一个很好的解决问题的方法，再用上一些文件比较软件可以很快的找出错误的，请诸位慢慢体会。
3 把修改好的注册表分支重新导入
命令的格式为：regedit /L:system /R:user file1.reg file2.reg。我们一般都要修改默认的注册表文件，所以在实际使用中只需键入：regedit file1.reg就行了。
好了，讲了这么久，我们看看一个具体的案例。
学院机房里的一台机器在重新启动后，无论用正常模式或者安全模式都不能进入WINDOWS界面，表现为启动过程中硬盘突然不读。用SCANDISK检查过硬盘，并没有发现问题。在启动过程中选择生成BOOTLOG.TXT文件，发现启动到硬盘控制器后就断掉了。本来想用scanreg/restore 恢复备份的注册表，可是该机器为了加快启动，并没有自动备份。
于是，用regedit把[HKEY－LOCAL－MACHINE\Enum\PCI]分支导出，键入：regedit /e hdc.reg HKEY－LOCAL－MACHINE\Enum\PCI；接着用EDIT查看关于硬盘控制器的部分，发现有"ChannelOptions"=hex:00，问题到这里终于发现了，原来是有人把IDE控制器设置成不使用，造成在加载硬盘控制器后，系统不能访问硬盘，所以把它改为：hex:02；再键入命令：regedit hdc.reg，把修改后的信息导入。重新启动机器，一切正常运行了。
这样，在不损坏任何数据的情况下，就把问题解决了。希望这个例子能给大家带来这种DOS下维护注册表技巧的启发，毕竟，我们硬盘上面有很多都是无价的数据。
13、在DOS下使用注册表扫描程序
从windows98之后，windows系统加入了对注册表的管理程序，该程序有两个版本，scanregw.exe工作在windows环境中， Scanreg.exe工作在dos环境．并用一个Scanreg．ini文件与之辅助．介绍该程序For windows版本的文章很多，朋友们可以自己查找参阅．这里仅介绍如何在dos下使用Scanreg.exe程序．
由于程序是在dos模式下工作．因此，尽管你的操作系统是中文版的windows，这时出现的也是英文字符界面．程序操作是由命令行和一些选项开关组成．命令只有一个Scanreg，后面是／，之后就是所谓的开关了．如果你键入：Scanreg／?，会出现简单的帮助信息．其具体分析如下：
Scanreg/backup 备份注册表的命令．这个命令执行后开始备份注册表，速度很快，备份结束出现ｄｏｓ默认的提示符号．
Scanreg/restore 它执行后，系统会列出所备份的注册表文件，至于能列出多少个备份文件，与scanreg.ini文件中的设置有关，一般默认是５个备份文件．每个文件后面都有备份的日期．移动光条，选择一个，执行restore就可以回复选定的注册表．
Scanreg /fix 注册表有问题时可以用这个来修复，修复时间较长，也许是我的机器很长时间没有进行过注册表修复操作，我在自己的机器上（P166MMX超频到187ＭＨｚ，32Ｍ内存）执行这个命令后，用了十多分钟，其间有进度条指示修复完成的情况．
Scanreg /comment＝<＂comment＂> 这是备份注释文件的命令． 可以将该文件备份为ｃａｂ格式，由于cab格式是对文件进行压缩后备份的，利用这一点也可以将别的什么文件备份为cab格式．可以减少磁盘空间的浪费．以后有用得着这个文件的时候，先执行 Scanreg/restore命令，就可以在恢复文件列表中找到它，如果需要，也可以像恢复注册表文件一样进行恢复．
系统出现问题，多数与注册表有关系，这时如果将注册表恢复到较早的一个，说不定就能解决问题．当你遇到的故障使得系统不能工作在windows模式下时，dos模式下恢复注册表就是唯一的选择了，愿我这里介绍的一点点知识，能在你遇到上述难题时，助你一臂之力．
14、在DOS下解决注册表问题
当您的Windows 95/98因注册表问题而无法启动到图形界面时，您此时只有在DOS下使用一些工具软件修复注册表。Windows 95/98的RegEdit、ScanReg是最合适不过的修复与维护工具软件。
在DOS下使用注册表编辑器。
注册表编辑器Regedit.exe其实是一个双栖型的程序,既可在DOS下运行,也可在Windows 95/98下运行。许多用户可能已经知道在 Windows下使用Regedit 的方法，那么,&127;在DOS下如何使用注册表编辑器呢?
在DOS提示符下键入Regedit命令,将出现一个帮助屏。此屏幕给出了其命令行参数及其使用方法。
语法:
Regedit [/L:system] [/R:user] filename1
Regedit [/L:system] [/R:user] /C filename2
Regedit [/L:system] [/R:user] /E filename3 [regpath]
其中:
/L:system 指定system.dat文件的存放位置。
/L:user 指定user.dat文件的存放位置。
filename1 指定引入注册表数据库的文件名。
/C filename2 指定形成注册表数据库的文件名。
/E filename3 指定导出注册表文件的文件名。
regpath 指定导出注册表文件的开始关键字(缺省为全部关键字)现举几个例子说明regedit.exe在DOS下的使用方法。
【例1】 将系统注册表数据库registry导出到reg1.reg文件中。
regedit /E reg1.reg
【例2】 reg1.reg形成系统注册表数据库registry(全部)中。
regedit /C reg1.reg
【例3】 将reg.dat引入系统注册表数据库中(部分)。
regedit reg.dat
【例4】 将CGJ开始的关键字导出注册表数据库，并命名为cgj.reg。
regedit /E cgj.reg cgj
【例5】 指定system/dat存放在D:\PWIN中和user.dat存放在E:\PWIN中,将reg.dat数据文件形成一个新的注册表数据库registry。
regedit /L:\PWIN /R:E:\PWIN /C reg.dat
下面介绍当您在启动Windows时出现如图1所示的**框时，使用RegEdit来恢复注册表的方法。
1.首先在安全模式下导出，然后再引入注册表文件
(1) 关闭计算机后，重新启动，在出现“Starting Windows95”或者“Starting Windows98”时，按F8键，在启动菜单中选择“Safe mode command prompt only”，则系统进入安全模式。
(2) 执行如下命令：
regedit /l:c:\windows\system.dat /e c:\system.txt （导出注册表）
cd\windows （Windows95/98系统目录）
attrib －s －h －r system.dat（去掉SYSTEM.DAT的系统、隐含、只读属性）
ren system.dat system.old （将当前的SYSTEM.DAT文件改名）
regedit /l:c:\windows\system.dat /c c:\system.txt （引入注册表）
(3) 重新启动计算机，以正常方式启动Windows 95/98系统，如果错误仍出现，可以在安全模式下使用如下命令：
regedit /l:c:\windows\user.dat /e c:\user.txt （导出注册表）
cd\windows
attrib －s －h －r user.dat（去掉USER.DAT的系统、隐含、只读属性）
ren user.dat user.old （将当前的USER.DAT文件改名）
regedit /l:c:\windows\user.dat /c c:\user.txt （引入注册表）
2.重新启动计算机，以正常方式启动Windows95/98系统，如果错误仍出现，可以恢复系统至最后一次成功运行时的注册表。
(1) 关闭计算机后，重新启动，进入安全模式。
(2) 执行如下的命令：
cd\windows
attrib －s －h －r system.dat
ren system.dat system.bad
(3) 重新启动Windows95系统，在启动时，系统如果没有发现system.dat文件，就会使用System.da0文件，系统会自动将System.da0文件改名为system.dat。
3.如果仍有启动错误出现，则恢复系统至第一次成功运行时的注册表。
(1)在关闭计算机后，重新启动，进入安全模式。
(2) 执行如下命令：
cd\windows
attrib －s －h －r system.dat
ren system.dat system.***
cd attrib －s －h －r system.1st （此文件在启动盘的根目录下，通常在C:\）
copy system.lst c:\windows\system.dat（使用system.lst替代system.dat）
attrib ＋s ＋h ＋r system.lst （加上属性）
4.重新启动Windows95系统，如果仍有错误发生，再重新安装Windows95/98系统。
在DOS下使用ScanReg
在DOS下执行ScanReg/?命令，则出现一个帮助信息屏。该屏幕将给出ScanReg的使用方法：
ScanReg /[Option]
其中Option可为?（获取帮助信息）、BACKUP（备份注册表）、RESTORE（恢复注册表）、FIX（修复注册表）、COMMENT（将说明信息加入到备份注册表文件.CAB中）。
例如:
1.在DOS下执行ScanReg /BACKUP,则将注册表备份到.CAB文件中。
2.执行ScanReg /FIX，则修复注册表中的错误。
3.执行ScanReg /RESTORE，则将注册表恢复过来。
15、管理Win9X注册表
1．注册表的备份及恢复 注册表被破坏时就会导致系统发生问题甚至瘫痪，所以需要备份注册表以便在注册表受到破坏时恢复它。常见的注册表备份方法有三种：
（1） 直接将注册表文件System.dat和User.dat拷贝到硬盘指定的目录下或直接拷贝到软盘上作为备份。恢复时将该备份替换覆盖回原处即可。
（2） 运行Regedit.exe。打开注册表编辑器后，利用菜单的“导出”及“引入”功能来备份、恢复注册表信息。具体方法为：打开“注册表”下拉菜单，单击“导出注册表文件”项，在出现的**框中键入欲备份注册表的文件名及其保存位置，再单击“保存”即可。需要恢复注册表时，用同样的方法打开注册表编辑器，打开“注册表”下拉菜单后点击“引入注册表文件”，在出现的**框中选中需恢复的备份文件，再按“打开”按钮即可将该注册表备份文件恢复到系统中。
（3）Win98新增的自动备份注册表功能可自动备份注册表。在用户每天第一次开机时，Win98将自动把系统中原来的注册表信息压缩成.cab文件，以rb00＊.cab之名存放在Windows\Sysbackup目录下，系统自动保存最近五次开机时的注册表数据。需要恢复时，可以用 Windows自带的Extract.exe（在Windows\Command目录下）解开该压缩文件，恢复替换回原注册表文件即可。另外，还可用 WinZip7.0等压缩软件解开所需的rb00＊.cab备份压缩文件，将它覆盖回原位置即可。
2．修改注册表
为了充分发挥系统的性能，有必要对注册表进行适当的修改（但是，如果你对注册表不太熟悉的话，请不要轻易修改它）。例如，通过修改注册表可以加快网络传输速度。具体操作如下：运行Windows目录下的Regedit.exe，出现编辑窗口时单击“编辑”菜单的“查找”命令，在查找框内键入 “MaxMTU”后回车，找到该键值名后，右击它，在快捷菜单中单击“修改”，将其值设为576；用同样的方法将该窗口的“MaxMSS”值设为536；将“DefaultRcv Windows”的值设为3216；将“Default TTL”的值设为64。如果该窗口中缺少某一项，就右击窗口右边空白处，在快捷菜单中单击“新建／字符串值”，键入相应的名字，再将其值设为上面数据即可。关于注册表更详细的修改方法见《1999年电脑报合订本》（上）附录。
3．对Win95／97注册表的管理 目前很多系统仍使用Win95／97，但它对系统没什么保护功能。在Win98中，微软新增了一个注册表检测软件：ScanReg。当注册表出现问题时，它会提示你重新启动系统恢复注册表。目前注册表检测软件分为DOS版的ScanReg.exe和Windows版的ScanRegw.exe，只要输入ScanReg，系统就启动相应版本，对注册表进行压缩备份，并将备份存放在Windows\Sysbackup目录下，当注册表出错时，就使用备份文件覆盖掉坏注册表文件。把Win98的ScanReg拷贝到Win95／97中使用仍可以实现对系统注册表的保护。具体方法为：把Win98的 Windows\Command目录下的ScanReg.exe和Windows目录下的ScanReg.ini、ScanRegw.exe拷贝到 Win95／97的相应目录中。为了达到每次启动Win95／97就检测和自动保存，我们要做一个快捷方式到“启动组”中，在“开始”按钮上单击鼠标右键，选择“打开”，一层层打开到“启动组”文件夹，把刚才做好的ScanReg快捷方式放进去，这样，Win95／97就和Win98的注册表保护功能完全一样。
4．用软件管理注册表 现在有很多用于管理注册表的软件，例如：注册表修改软件Reg2000；注册表监视软件Regmon；注册表清理软件Regclean等。下面以微软公司开发的Regclean为例说明用软件对注册表的管理。在频繁的安装和卸载一些软件时，注册表中会留下许多垃圾信息，你可以通过运行Regclean 删除这些无用的表项，并把所做的修改存放在一个Undo文件中，用户可随时恢复。经过Regclean的处理，系统性能得到很大的提升，尤其是缩短了系统的启动时间。而且只要系统一启动，Regclean就会搜索注册表，如果发现错误，只要按一下FixError就大功告成了。Regclean清理注册表后，会产生一个＊.reg文件，里面的内容是刚被清理出的注册表项，可以用各种字处理软件打开查看，但请注意：不能直接选“打开”（即：把它们加入注册表），否则这些垃圾信息就会重新登录到注册表中，刚才的FixError工作就白做了。
16、WIN98注册表编辑器的常用操作
注册表编辑器是一个可以让你改变系统注册设定的高级工具WIN98注册表编辑器的常用操作注册表编辑器是一个可以让你改变系统注册设定的高级工具，有经验的Windows用户可以通过编辑注册表改变系统设定。
启动注册表编辑器的方法是执行Windows文件夹下的REGEDIT.EXE。如果注册表中有错误，计算机可能不能正常运行。如果发生这种情况，可以将注册表信息恢复到上次启动计算机时的状态。下面详细介绍Win98注册表编辑器常用的操作。
一、恢复注册表
1.单击“开始”，再单击“关闭系统”；
2.单击“重新启动计算机并切换到MS－DOS方式”，然后单击“是”；
3.进入Windows目录下。例如，如果你的Windows安装在C:\Windows目录下，应键入以下内容CD C:\WINDOWS后回车；
4.在MS－DOS模式下键入
C:\WINDOWS\COMMAND\SCANREG\RESTORE后回车。
按照上述步骤，可以将注册表恢复到最后一次启动计算机时的状态。
二、将注册表中的所有内容导出到一个文本文件中
1.在注册表编辑器中单击“我的电脑”将导出所有注册表信息，或者单击一个文件夹仅仅导出该文件夹下内容的注册信息；
2.在“注册表”菜单上单击“导出注册表文件”；
3.单击“浏览”为导出的文件寻找一个存储位置，即文件夹，然后为之输入一个文件后保存。
这样导出的注册表信息文件，可以在任何一种文本编辑器中编辑。
三、导入或局部导入注册表
1.在“注册表”菜单中，单击“导入注册表文件”；
2.单击“浏览”找到要导入的文件，然后单击“打开”。
四、添加主键
1.打开注册表列表，找到要添加主键的文件夹；
2.右击要加入主键的文件夹；
3.将鼠标指向“编辑”菜单下的“新建”，然后单击“主键”；
4.新的主键是以一个临时名字显示的，为新的主键输入一个名字，然后回车即可；如果添加新的主键后，导致了计算机不能正确启动的情况，可以恢复注册表信息。
五、添加键值
1.打开注册表列表，选中要添加新键值的文件夹；
2.右击要添加新键值的文件夹；
3.将鼠标指向“新建”，然后单击需要添加键值的类型。这些类型包括“字符串值”、“二进制值”和“DWORD”值；
4.新添加的键值以一个临时键值显示，为新添加的键值输入一个新的值，然后回车即可。
17、注册表完全恢复手册
注册表是伴随着Win95出现在我们面前的，其实它早就在NT中担当起了重要的作用。采用注册表来管理系统配置，主要是为了提高系统的稳定性。而系统出现的一些问题（如无法启动、应用程序无法运行、系统工作不正常等），很多都是因注册表出现错误而造成的，通过修改相应的错误数据就能使得Windows工作如初了。但注册表的结构太复杂，不正确的修改常常会带来更坏的结果。下面介绍几种安全恢复注册表的方法，希望能帮助大家远离令人头疼的注册表问题。
未 雨 绸 缪 篇
Win9X系列操作系统的注册表，实际上是一个数据库，它以分层结构存储着整个计算机的系统配置以及大量应用程序的安装使用时要调用的各种信息等。它由3个相对独立的注册表文件组成；
系统配置注册表文件：system.dat、用户平台配置注册表文件user.dat和网络管理注册表文件config.pol。它们存储在 Windows目录中，其中system.dat中存储着当前计算机的配置，特别是各种即插即用设备的硬件配置，如设备的I/O地址、中断号（IRQ）以及DMA的值等；
user.dat主要用来定义用户的优先权，存储着特定于某一用户的应用程序的安装信息等；
而config.pol则是只有当Win98的用户安装了系统策略编辑器后才会生成的注册表文件，它存储的设置可以对网络用户的操作做出限制。一般而言，组成一个完整的注册表文件系统，system.dat和user.dat这两个文件是必不可少的。
一、文件备份还原法
显然，及时、正确的备份能够在计算机发生意外时，比较完全地恢复整个工作进程。对注册表进行的备份也一样，利用在正常工作状态下备份的注册表可以用来恢复发生错误的注册表，从而达到使系统重新恢复正常工作的目的。
(一)备份
1、简单拷贝法
备份注册表就是备份system.dat和user.dat这两个文件。它们的文件属性都是系统、隐藏、只读的，因此一般情况下无论在DOS还是Windows窗口状态都是不可见的，在备份时要注意使用一些“技术”。
在DOS状态下，请先进入Windows目录，然后键入命令“Attrib －h －r －s system.dat”，对于user.dat同样操作，此时就可以将这两个文件复制到其他的目录中去了。在Windows窗口状态下，在【查看】中选择【文件夹选项】→【查看】，在【隐藏文件】中选择【显示所有文件】，这样system.dat和user.dat才能在文件夹窗口中显示出来。剩下的复制工作应该就不用我多说了吧。
2、注册表导出法
将注册表导出，也是一种不错的注册表备份方法。在【开始】→【运行】栏中运行【Regedit.exe】，选【注册表】→【导出注册表】，最后选择导出注册表文件的存储位置就可以了。要注意的，在导出注册表时，千万要在【导出范围】中选择【全部】，否则导出的注册表文件不完全，将无法用来恢复原注册表。采用此方法备份后只生成一个文件，它的文件名的后缀是.reg。
(二)还原 1、简单拷贝法的还原
还原的方法当然是重新用备份的文件覆盖现有文件。不过要注意的是，在覆盖现有文件前，同样得先将system.dat和user.dat的文件属性全部取消，否则系统会拒绝覆盖操作。在还原前请务必启动到DOS状态下，然后再进行此操作。千万不要在Windows或Windows的DOS窗口下进行此还原操作，否则不但不能恢复注册表，反而会对注册表产生极大的破坏。
2、注册表导出法的还原
利用注册表导出法的注册表文件还原系统时，既可以在Windows下进行，也可以在DOS下进行。
在Windows下进行时，运行注册表后选【注册表】→【导入注册表】，选择要导入注册表文件的所在位置，重新启动后就可以恢复注册表。虽然此法无论在安全模式还是正常方式下都可以进行，但为了保险起见，笔者还是建议最好在安全模式下或是干脆用下面介绍的在DOS下进行操作。
在DOS下只能以命令行的方式运行Regedit.exe，但它可以解决无法进入Windows情况下的注册表恢复问题。其命令行形式：
Regedit [/L: system] [/R: user] filename1
Regedit [/L: system] [/R: user] /C filename2
Regedit [/L: system] [/R: user] /E filename3 regpath1
Regedit [/L: system] [/R: user] /D regpath2
参数含义：
/L: system 指定system.dat文件的存放位置；
/R: user 指定user.dat文件的存放位置；
filename1 指定导入的注册表数据库文件名；
/C filename2 利用指定的注册表文件重新生成注册表；
/E filename3 导出注册表文件为指定文件名；
regpath1 将指定开始关键字的部分从注册表文件中导出；
/D regpath2 将指定开始关键字的部分从注册表文件中删除
具体在恢复注册表时，可以采取命令行1的形式：Regedit bak.reg（假设你导出的备份注册表文件为此文件名）。
不过建议采用命令行2的形式，即：Regedit /C bak.reg，因为此命令不但会将bak.reg中的所有信息导入注册表，而且会将其中的一些无用的信息（如一些已经被删除的程序在注册表中的残留部分关键字等）同时剔除，从而达到压缩重建注册表的目的。
顺便提一下，命令行2也不一定要在恢复注册表才使用，平时运行也能压缩、清除注册表中的“垃圾”，从而起到提高Windows启动速度，减少注册表错误发生几率的作用。笔者就曾经利用此命令将原来6兆的注册表压缩为4兆。要注意的是，在使用此命令时，请务必在运行前加载磁盘缓冲smartdrv，否则它的运行时间之长或许足够你去看一场电影了！
二、系统备份法
正是由于注册表对于系统的重要性，微软在开发Win95时就考虑到系统对于注册表的自动备份问题。尽管它所提供的功能直到Win98才令人稍感满意，但毕竟这也不失为修复注册表的方法之一。
(一)Windows 95
当初Win95各版本中提供的系统自动备份注册表的方法比较简单，通常是在Windows系统启动的同时，将当前的注册表文件备份。具体的做法就是将system.dat和user.dat这两个文件分别备份为相同属性的system.da0和user.da0。因此，当系统因注册表遭破坏无法启动时，可以手工将system.da0和user.da0这两个文件拷贝并覆盖system.dat和user.dat（请注意在操作前，分别将这4个文件的文件属性全部取消）。尽管这种想法不错，但由于疏忽和一些无法预料情况的发生，系统自动备份的注册表经常会在不知不觉中被破坏或备份失败。例如：
①当注册表的破坏是在上次关机以前发生的，而当你再次启动系统时，备份的注册表其实就是已经遭破坏的注册表的“完全”拷贝了；
②启动时注册表为正确的，此时系统自动备份的注册表也是好的，但在系统启动过程中发生意外（如突然停电、硬盘意外读写错误等）导致系统启动失败，当你再次启动时，原来完整的注册表备份也会被已经遭破坏的注册表覆盖。因此，利用system.da0和user.da0这两个备份文件来恢复注册表的效果不是十分令人满意，成功率一般在50％左右。要注意在一次启动失败后，尽量不要试图再次启动，应该立即用system.da0和user.da0这两个文件来覆盖恢复，否则90％以上你的系统是再也无法恢复的了。
(二)Windows 98
Win98对注册表文件备份系统的改进之处主要体现在以下两个方面：①备份文件不仅包括system.dat和user.dat，还包括了 system.ini和win.ini这两个初始化文件，大大提高了系统还原的完整性；②备份文件被统一地压缩在一个文件中，而且备份压缩文件的数量大大增加，避免了在Win95下一个备份容易发生错误无法恢复的现象。
Win98将注册表的备份文件放在了Windows下面的隐藏子目录Sysbckup中，备份文件以rbX为名，都是CAB格式的压缩文件，每个文件包含 system.dat、user.dat、system.ini和win.ini。默认情况下，系统共留有5个（X从000到004，如果某次有错误，数字往后顺延）压缩包备份，这5个压缩包备份分别是你最近5个工作日中第一次启动计算机时系统所做的备份。请注意，并不是最近5次，举个例子，如果你每天都使用计算机，那么这5个备份中保存的分别是5天来每天你第一次启动计算机时的注册表文件。当某次启动发生错误时，系统会将这时的注册表文件另外保存为 rbbad.cab，以供使用者分析、寻找发生错误的原因所在。
了解了Win98的备份原理后，对于注册表的还原就比较轻松了。如果你可以进入Windows（哪怕是安全模式），想进行备份还原的话，只要用 Winzip等支持CAB压缩格式的软件选择最近的或是前几天的备份压缩包文件，并将其中的4个文件解压出来，重新启动计算机到DOS状态，利用这些文件覆盖相应同名文件就可以了。如果你在启动的时候就无法进入Windows的话，那么可以尝试在DOS下进行备份还原工作：
①利用Windows提供的extract.exe文件，用命令行方式将备份文件展开，直接对系统注册表文件进行覆盖还原（假设当前目录为Windows）：extract /Y. Sysbckup\ rbX.cab，其中X为000～004。
②利用Windows附带的scanreg.exe，在DOS状态下运行此程序，按提示选择检查注册表，在程序检查完注册表后，可以看到【Create Backups】和【View Backups】这两项，前者用来将当前的注册表备份下来，后者用来查看以前备份的注册表情况。选择后者，屏幕将显示近日来的各备份注册表文件情况（主要是备份的时间），选择你想还原的备份，按回车，然后选择【Restore】开始还原，还原完毕后选择【Restart】重新启动计算机就可以了。
注意，当你第一次启动计算机失败后，请不要不断地继续尝试启动计算机，因为scanreg.exe会将启动失败的注册表都一一依次备份下来，如果你连续启动失败5次的话，也就意味着原先备份的5个完好的注册表都将被这连续5次的坏注册表所替代，也就失去了利用它们来还原系统注册表的机会。因此，在启动失败后，请尽量不要一而再再而三地连续启动，应及时地进行注册表还原工作。
亡羊补牢篇
古人云：亡羊补牢，为时未晚。如果你从来就没有备份注册表的习惯，或是在Windows下所有的系统自动备份都已经如前所述被已遭破坏的注册表文件所替代了的话，那么试试下面的方法，或许能使你的机器再次正常地运转起来。
一、保守还原法
一般而言，当Win9X在成功安装完毕后，会自动将第一次正常运行时的系统信息（其实也就是注册表信息，主要是相应的硬件信息）保存在C盘根目录下的system.1st这个文件中。利用它，有可能将系统恢复到最初安装时的状态。具体的做法如下：在DOS下，首先去除system.1st以及 Windows目录下system.dat的文件属性（它们都是系统、只读、隐藏属性），然后将system. 1st拷贝为system.dat来覆盖系统的system.dat，最后重新启动计算机。如果启动成功，还得对系统进行大幅度地调整才能恢复到破坏前的状态。
19、Win98 注册表的安全恢复
WIN98虽然常常出问题，但从我的经验还看多数是注册表上的问题，如果能够把注册表维护好了，很多时候它还是比较温顺的。下面有几种常用的维护和恢复方法。
1、利用注册表编辑器进行正常的备份和恢复。具体方法是按开始菜单，选择运行，输入regedit,选择“注册表”菜单，选“导出注册表文件”可以备份，你可以随便打它备份成什么名字，同时你也可以选择全部备份或备份一个特殊的分支，如果不大懂的话还是全部备份吧;选择“引入注册表文件”就可以把原来备份过的导出文件再恢复过来。这种方法可以解决一般的注册表错误问题。
2、如果你的机器连WIN98都启动不了，那你就惨了，在你想咬牙切齿的重装之前，我这里还有个方法你可以试试。一般WIN98会自动为你备份最近五次正确启动的注册表，并且压缩成CAB文件包，位置在WINDOWS所在目录的sysbckup子目录下（这个目录是隐藏目录，你可能在资源管理器中选查看->文件选项->查看->显示所有文件观察到这个目录），里面有名为rb00x.cab的文件，可能很多，时间最近的一个就是你最后一次正确启动Windows的注册表备份，当然光有这个还不行，你还需要一个可以把CAB压缩包解开的程序，那就是EXTRACT.COM，一般在 C：\WINDOWS\COMMAND目录下，具体使用如下：
启动windos98的DOS,可以在启动时按F8键选
command prompt only 进入
cd c:\windows\sysbckup
EXTRACT /E rb00x.cab c:\windows *注：rb00x.cab代表你所要解压的文件。
如果问题回答"y",结束后重新启动计算机。
如果你曾经备份过注册表，可以用一个比较简单的命令
进入DOS
cd c:\widnows
regedit /C FILENAME （FILENAME代表你曾经备份过的那个注册表文件,扩展名为 .reg） 重启计算机。
3、也许最严重的事情发生了，你的硬件驱动和系统有冲突导致WIN98无法启动，你可以执行如下操作：
进入DOS，并保证在目录下
attrib -r -s -h system.1st
copy system.1st c:\windows\system.dat
重新启动计算机，看到什么，是不是装完WIN98后第一次启动的样子，所有的驱动程序都会重装，但是系统在设置IE时也许会有问题，取消就可以了。
当然系统还有可能遇到其它问题，比如被病毒破坏，或者磁盘出现坏区，那样你只好真的重装系统了，不过，现在趁你的WIN98还老实，先备份一下吧。
20、注册表损坏之症状和修复
Windows的注册表实际上是一个数据库，它包含了五个方面的信息，即PC的全部硬件、软件设置、当前配置、动态状态及用户特定设置等内容，主要储存在 C:windows下的system.dat和user.dat两个文件中。由此可见注册表是Windows系统的命根子，稍有闪失，后果严重。注册表文件损坏而不能正常启动系统或运行应用程序的情况经常出现，那么注册表损坏一般存在哪些症状呢？
1、当使用过去正常工作的程序时，得到诸如“找不到*.dll”的信息，或其他表明程序部分丢失和不能定位的信息。
2、应用程序出现“找不到服务器上的嵌入对象”或“找不到OLE控件”这样的错误提示。
3、当单击某个文档时，Windows给出“找不到应用程序打开这种类型的文档”信息，即使安装了正确的应用程序且文档的扩展名(或文件类型)正确。
4、“资源管理器”页面包含没有图标的文件夹、文件或者意料之外的奇怪图标。
5、“开始”菜单或“控制面板”项目丢失或变灰而处于不可激活状态。
6、网络连接不能建立或不再出现在“拨号网络”中或“控制面板”的“网络”中。
7、不久前工作正常的硬件设备不再起作用或不再出现在“设备管理器”的列表中。
8、Windows系统根本不能启动，或仅能以安全模式或MS-DOS模式启动。
9、Windows系统显示“注册表损坏”这样的信息。
10、启动时，系统调用注册表扫描工具对注册表文件进行检查，然后提示当前注册表已损坏，将用注册表的备份文件进行修复，并要求重新启动系统。而上述过程往往要重复数次才能进入系统。其实此乃系统的误报，此时的注册表并没有损坏，倒是你的内存条或硬盘值得好好检查一下，这是硬件故障造成的假象。
以上罗列了注册表损坏的十种症状，除第十项外，前九项都是可以简单修复的，前提是有注册表文件备份。备份的方法也不难，在机器工作正常时，运行注册表编辑器regedit.exe，选择“注册表/导出注册表文件”，接下来“导出范围”选择“全部”，“存为类型”选择“注册表文件”，最后任取一个文件名 (如“backup”)就行了；也可以直接拷贝“system.dat”和“user.dat”两个文件进行备份。修复时进入DOS模式状态(开机时按 “F8”调出多重引导菜单，选择“Command Prompt Only”)，在提示符后键入“regedit/c backup.reg”回车即可。倘若没有备份，我们可以利用Windows的自动备份进行修复，同样进入DOS实模式状态，键入“scanreg /restore”，进入菜单界面，选择一个备份文件，稍等片刻即可。
21、注册表被破坏的现象及原因
Windows95/98系统对注册表有很多保护措施，例如，在系统启动后，除非用户使用合法的工具，否则就无法拷贝、删除、修改注册表，所以，注册表错误很少产生。但是，如果注册表遭到破坏，那么系统可能无法访问硬件设备，无法运行应用程序，应用程序运行不正常，甚至于系统无法启动，系统、应用程序、数据等遭到毁坏。
1. 注册表破坏后的现象
在通常情况下，注册表被破坏后，系统会有如下现象发生：
●系统无法启动。例如，在启动Windows 95/98时，出现一个**框。
启动程序时出错Ｘ内存不足！
无法启动SHELL32.DLL
请退出部分程序，然后请试一次确定单击“确定”按钮后，系统死机。有时也会出现一个**框。
MprexeＸ
该程序执行了非法操作，即将关闭。如果仍有问题，请与程序提供商联系。
关闭详细资料
如果单击“关闭”按钮，则系统将死机。如果单击“详细资料”按钮，则将给出Mprexe.exe程序无法运行的原因与地址（注意，这里的Mprexe.exe程序是Windows95/98正常启动的启动程序）。
●无法运行合法的应用程序。
●应用程序无法正常运行。
●找不到相应的文件。
例如，在启动Windows 95/98时，可能会出现如下提示信息：
Cannot find a devicefile that may be needed to run Windows or a windows
application.
The Windows Registry or System.ini file refers to this device file,
but the device file no longer exists
If you deleted this file on purpose,try uninsalling the associated
applicationusing its uninstall
Or Setup program.
If you still want to use the application associated with this devicefile,
Try reinstalling the application to replace the missing file.
Ndskwan.vxd
Press a key to continue.
●没有访问应用程序的权限。
●驱动程序不能正确被安装。
●无法调入驱动程序。
●不能进行网络连接。
●注册表条目有误。
2.破坏注册表的途径
注册表被破坏的主要途径可以归结为三大类：
1.向系统中添加应用程序和驱动程序
由于用户经常地在Windows 95/98上添加或者删除各种应用程序和驱动程序，因此，基于以下几种情况，注册表有被破坏的可能性：
(1) 应用程序的错误
在实际使用过程中，很少有完全没有错误的应用程序。最好的情况就是用户在使用软件过程中没有遇到错误，而且那些看似微小的错误，可能会导致非常严重的后果。同时，当今的软件是如此的繁多，谁也不能确定当多个软件安装在一个系统里以后，是否能正常运行，彼此间是否毫无冲突。那些做Beta测试的软件，就是因为系统还没有定型，还有相当多的错误，希望被测试用户在使用过程中发现。
(2) 驱动程序的不兼容性
虽然驱动程序一般都经过了比较周密的测试，但是由于PC的体系结构是一个开放性的体系结构，谁也不能确认每个驱动程序会和哪些其他程序协同工作。因此，谁也不可能测试所有的可能性，这样就有不兼容的可能性存在。
(3) 使用了错误的驱动程序
某些驱动程序是16位，在安装到32位的Windows 95/98操作系统后，可能出现不兼容的情况。
(4) 应用程序在注册表中添加了错误的内容
某些应用程序在修改注册表时，增加了不该增加的内容，或者将原来正确的注册表内容修改为不正确的内容。
(5) 应用程序添加了错误的数据文件和应用程序之间的关联。
2.硬件被更换或者被损坏
如果计算机系统本身出现了问题，常常会导致注册表的毁坏。下面列出了几种原因会导致计算机系统出现问题：
(1) 病毒
现在一些病毒（如CIH病毒等）可以更改系统的BIOS程序，使BIOS程序受到破坏。还有一些病毒可能会隐藏在Cache中，使系统运行不正常。某些CMOS病毒能够清除CMOS存储器所保存的硬件数据。
(2) 断电
在非正常断电情况下，可能会烧毁主板或者其他硬件设备。
(3) CPU烧毁
在CPU超频情况下，可能会烧毁CPU。另外，在夏天工作时，由于温度过高，对于发热量较大的CPU（如AMD、Cyrix、IBM、WinChip等）极易烧毁。
(4) 硬盘错误
由于硬盘质量不稳定，导致系统受到破坏。
3.用户手工修改注册表
由于注册表中的数据是非常复杂的，所以，用户在手工修改注册表的时候，经常导致注册表中的内容的毁坏。有时，用户会用另一台计算机上的注册表覆盖本地计算机上的注册表文件，但是一份注册表在某一台计算机上使用正常，并不等于它会在其他计算机上也使用正常，这样做极易破坏整个系统。(摘自精灵豆工作室)
22、reg文件全攻略
有的时候为了方便修改注册表，我们会**一些脚本，但是不管是inf文件还是vbs脚本，我觉得还是只有.reg文件是最方便的。
关于注册表的操作，常见的是创建、修改、删除。
一、创建
创建分为两种，一种是创建子项(Subkey)
注：如果你对注册表的命名不是很清楚，可以看看注册表命名标准手册
(
http://www.sometips.com/tips/registryhack/29.htm)
我们创建一个文件，内容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Test4Adam]
然后执行该脚本，你就已经在HKEY_LOCAL_MACHINE\SOFTWARE\下创建了一个名字为“Test4Adam”的子项。
另一种是创建一个项目名称
那这种文件格式就是典型的文件格式，和你从注册表中导出的文件格式一致，内容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Test4Adam]
"Test1"="Adam"
"Test2"=hex:61
"Test3"=dword:00000064
Test1的类型是“String value”
Test2的类型是“Binary value”
Test3的类型是“DWORD value”
注意：如果你的注册表中不存在Test4Adam这个子项，那么该脚本会为你创建该子项。
二、修改
修改相对来说比较简单，只要把你需要修改的项目导出，然后用记事本进行修改，然后导入即可，在此我就不再赘述。
三、删除
我们首先来说说删除一个项目名称，我们创建一个如下的文件：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Test4Adam]
"Test1"=-
执行该脚本，HKEY_LOCAL_MACHINE\SOFTWARE\Test4Adam下的"Test1"就被删除了；
我们再看看删除一个子项，我们创建一个如下的脚本：
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Test4Adam]
执行该脚本，HKEY_LOCAL_MACHINE\SOFTWARE\Test4Adam就已经被删除了。相信看到这里，.reg文件你基本已经掌握了。
23、Win9X注册表内的安全和用户权限设置
1． 打开注册表 中的主键[HKEY_USERS\“用户名”\Software\Microsoft\Windows\ CurrenVersion\Policies\System]（“用户名”指建立了多用户的系统中，相应的用户的名称，如果未建立多用户则为 “.Default”），其下如果有下列DWORD值，则该用户的相应的控制面板项被禁止：
“NoDispAppearancePage”=1(禁用“显示器”属性)
“NoDispBackgroundPage”=1（隐藏“显示器”属性中的“背景”页）
“NoDispCPL”=1（隐藏“显示器”属性中的“屏幕保护程序”页）
“NoDispScrSavPage”=1（隐藏“显示器”属性中的“外观”页）
2．[ HKEY_USERS\用户名\Software\Microsoft\Windows
\CurrentVersion\Policies\Network]下如有下列DWORD值，则该用户相应的控制面板项被限制：
“NoNetSetup”=1（禁用“网络”属性）
“NoNetSetupIDPage”=1（隐藏“网络”属性中的“标识”页）
“NoNetSetupSecurityPage”=1（隐藏“网络”属性中的“访问控制”页）
3．[HKEY_USERS\用户名\Software\Microsoft\Windows
\CurrentVersion\Policies\System]下如有下列DWORD值，则该用户相应的控制面板项被限制：
“NoSecCPL”=1（禁用“密码”属性）
“NoPwdPage”=1（隐藏“密码”属性中的“更改密码”页）
“NoAdminPage”=1（隐藏“远程管理”页）
“NoProfilePage”=1（隐藏“系统”属性中的“用户配置文件”页）
“NoDevMgrPage”=1（隐藏“系统”属性中的“设备管理”页）
“NoConfigPage”=1（隐藏“系统”属性中的“硬件配置文件”页）
“NoFileSysPage”=1（隐藏“系统”属性“性能”页中的“文件系统”按钮）
“NoVirtMemPage”=1（隐藏“系统”属性“性能”页中的“虚拟内存”按钮）
二、限制开始菜单
如果在[HKEY_USERS\“用户名”\Software\Microsoft\Windows
\CurrentVersion\Policies\Explorer]下有DWORD值“NoRun”=1时，则该用户的开始菜单中的“运行”命令被禁止；
如果有DWORD值“NoSetFolders”=1时，则该用户的开始菜单中的“设置\文件夹选项”命令被禁止；
如果有DWORD“NoSetTaskbar”=1时，则该用户的开始菜单中的“设置\任务栏和开始菜单”命令被禁止；
如果有DWORD值“NoFind”=1时，则该用户的开始菜单中的“查找”命令被禁止； 如果有DWORD值“NoStartMenuSubFolders”=1，则该用户“开始”菜单中的子文件夹被隐藏；
如果有DWORD值“NoClose”=1时，则该用户的开始菜单中的“关闭系统”命令被禁止；
三、网络和用户设置
1．如果在[HKEY_USERS\“用户名”\Software\Microsoft
\Windows\CurrentVersion\Policies\Explorer]下有DWORD值“NoDrives”=1时，则该用户“我的电脑”中的所有驱动器被隐藏；
如果有DWORD值“NoNetHooD”=1时，则该用户的“网上邻居”被隐藏；
如果有DWORD值“NoEntioeNetwork”=1时，则该用户的“网上邻居”中 “整个网络” 被隐藏；
如果有字符串值“NoWorkgroupContents”=1时，则该用户的“网上邻居”中工作组目录被隐藏；
如果有DWORD值“NoDesktop”=1时，则该用户的桌面上所有的程序组被隐藏（即没有桌面）；
如果有DWORD值“NoSaveSettings”=1时，则该用户退出系统时所作的设置不被保存。
2．拨号网络和共享设置：在[HKEY_LOCAL_MACHINE
\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]下建立以下DWORD值，则相应的限制有效：
“NoDialIn”=1（禁止拨入）
“NoFileSharing”=1（禁用文件共享）
3.只运行允许的Windows程序的列表：
[HKEY_USERS\“用户名”\Software\Microsoft\Windows
\CurrentVersion\Policies\Explorer]下如有主键
“RestrictRun”，则其下的字符串值表示允许该用户只能运行的Windows程序的列表。
四、口令设置
在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Policies\Network]下建立以下DWORD值，则相应的设置有效：
“HideSharePwds”=1（使用星号（＊）隐藏共享口令）
“DisablePwdCaching”=1（禁用口令缓存；注意！请慎用此项设置，此时控制面板中的“密码”属性中无法更改密码，登录时该用户使用任何一个密码或不用密码就可以登录。）
“AlphanumPwds”=1（使Windows口令必须为数字和字母）
“MinPwdLen”=n（设置Windows口令的最小长度，n大于等于0小于等于8）
五、禁用注册表编辑器
[HKEY_USERS\“用户名”\Software\Microsoft\Windows
\CurrentVersion\Policies\System\]下如果有DWORD值“DisableRegstryTools”=1，则禁止该用户使用注册表编辑工具。
六、禁用“MSDOS”方式、禁用单一模式的MSDOS应用程序
[HKEY_USERS\‘用户名’\Software\Microsoft\Windows
\CurrentVersion\Policies\System]下如果有主键“WinOldApp”其下有DWORD值“Disabled”=1，则该用户的“MSDOS”方式被禁止；“WinOldApp”下如有DWORD值“NoRealMode”=1，则该用户单一模式的MSDOS应用程序被禁用。
七、自启动的程序
[HKEY_LOCAL_MACHINE\SOFTWARE\Mic rosoft\Windows
\CurrentVersion\Run]其下的字符串值表示通过注册表自启动的程序；
[HKEY_LOCAL_MACHINE\SOFTWARE\Mic rosoft\Windows
\CurrentVersion\RunOnce]其下的字符串值表示只自启动一次的程序；
[HKEY_LOCAL_MACHINE\SOFTWARE\Mic rosoft\Windows
\CurrentVersion\RunServices]其下的字符串值表示通过注册表自启动的服务程序；
[HKEY_LOCAL_MACHINE\SOFTWARE\Mic rosoft\Windows
\CurrentVersion\RunServicesOnce]其下的字符串值表示只启动一次的服务程序。
由此，我们可以看出上面所有的DWORD值，如果其值为“1”时表示该值有效，其值为“0”时表示该值无效；我们可以通过改变DWORD值或删除该DWORD，来
24、修改的注册表
取消登陆时自动拔号:
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows
/CurrentVersion/Network/RealModeNet下修改右边窗口中的“autologon”为“01 00 00 00 00”。
禁止CD-ROM自动运行:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行.
允许强制关闭系统:
在我们运行程序的时候，有时会遇到软件程序没反映的现象，于是我们按CTRL+ALT+DEL来关闭系统而当我们按下后，系统会叫我们退出前要使软件程序退出，使用本功能可允许强制关闭系统在HKEY_USERS\.DEFAULT\Control Panel\desktop下，在右边的窗口中创建一个字符串值：“AutoEndTasks"并将其值设为“1".
禁止光标闪动:
在HKEY_USERS\.DEFAULT\Control Panel\desktop下在右边的窗口中创建一个字符串值：“CursorBlinkRate”，并将其值设为“-1”。
自动更新:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update把二进制值“UpdateMode”改为“00 00 00 00”。
自动运行光碟:
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右边的窗口中创建一个二进制值：“NoDriveTypeAutoRun”，并将其值设为“95 00 00 00”想禁止自动运行,只需改为"b5 00 00 00"。
自动播放光碟:
在HKEY_CLASSES_ROOT\AudioCD\shell下在右边的窗口中修改字符串值：“默认”，改其值为空格.
禁止使用任务栏:
在HKEY_CURRENT_USER\Software\Microsoft\WindowsCurrentVersion\Policies\Explorer 下在右边的窗口中新建一个DWORD值：“NoSetTaskBar”，并设其值为“1”。此条技巧的作用是当我们在系统的任务栏上点击鼠标右键，再选择 “属性”时，将会出现以下的提示信息."本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系”。
改变图标大小:
HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics在右边的窗口中找到字符串值：“Shell Icon Size”，改变其值即改变图标大小，缺省值为“32”。
隐藏快捷方式的小箭头:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Icons在右边的窗口中新建字符串值：“29”，设置其值为:“%WINDIR%\SYSTEM\docprop.dll,1”。
把快捷方式的小箭头更改为其它图标:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons新建或修改字符串"29",设置其值为你的图标路径.
更改WINDOWS系统的用户名:
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion下在右边的窗口中找到字符串值“RegisteredOwner”，更改键值即可。打开系统属性看看效果。
找回FLASH的序列号SN:
在HKEY_LOCAL_MACHINE\Software\Macromedia\Flash\4Registration\Serial Number 下在右边窗口中,我们可以看到“默认”的数值就是FLASH的序列号.
“红心接龙”游戏作弊:
在HKEY_USERS\.DEFAULT\Software\Microsoft\WindowsCurrentVersion\Applets\Hearts下在右边窗口中新建字符串"zb"，设其值为"42"。
优化硬盘驱动器:
在HKEY_LOCAL_MACHINE\System\CurrentControlSet\ControlFileSystem下64MB系统建议值为0F00000；PathCache是路径缓存，32MB系统建议为008000，64MB系统建议为0F0000在右边的窗口中创建二进制值 "NameCache",NameCache是文件名缓存，32MB系统建议值为800000.
优化软盘驱动器的性能:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\ServicesClass\fdc\0000在右边的窗口中创建一个字符串值：“ForceFIFO”，设值为“0".
优化文件系统:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem在右边的窗口中创建一个DWORD值：
“ConfigFileAllocSize”，并设为“1f4”。
取消登陆时自动拨号:
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/
CurrentVersion/Network/RealModeNet下修改右边窗口中的“autologon”为“01 00 00 00 00”。
右键增加“关闭系统”的选项在HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL下新建主键"快速关闭电脑",在右边的窗口中"默认"为"快速关闭电脑"。在HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL\快速关闭电脑下,新建主键 "COMMAND"，在右边的窗口中修改“默认”为"C:\WINDOWS\RUNDLL.EXE USER.EXE,EXITWINDOWS"。
右键增加“快速启动”的选项在HKEY_LOCAL_MACHINE\Software\CLASSES\Directory\shell下新建主键“快速启动系统”，在右边的窗口中修改“默认”为“快速启动系统”在HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL\快速启动系统下,新建主键 "COMMAND"，在右边的窗口中修改“默认”为"C:\WINDOWS\RUNDLL.EXE USER.EXE,EXITWINDOWSEXEC"。
改变输入法的排列顺序
我们按Ctrl+Space选择输入法时往往要切换几次才能找到我们所须的输入法,输入法的排列顺序要改变顺序可通过修改注册表。在 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Keyboard Layouts下有关于键盘和输入法的主键，其主键和输入法对应如下：
主键 输入法
E00E0804 微软拼音输入法
E0040804 智能拼音输入法
E0050804 区位码输入法
E0010804 全拼输入法
00000409 英文输入法
E0030804 郑码输入法
E0020804 双拼输入法
在HKEY_USERS\.DEFAULT\keyboard
layout\preload下有1,2,3,4......等主键1,2,3,4.....则代表输入法的排序,单击1,2,3,4....可在右边的窗口中看到相应的输入法的键值,改动键值,可改变输入法的顺序。
输入汉字时自动添加一个空格
在HKEY_USERS\.DEFAULT\Software\Microsoft\WindowsCurrentVersion下可以看到有全拼，微软拼音，英文，智能ABC等等输入法，单击某个输入法的主键，我们可以看到在右边的窗口中有“插空格”这个DWORD值，其值为“0”时表示不添加空格，为 “1”时则表示输入汉字时自动添加一个空格。
为文件夹的右键菜单添加运行DOS的命令
在HKEY_CLASSES_ROOT\Directory\shell下创建一个主键“CommandPrompt”，在右边窗口中把“默认”的值改为：“Command”（或你喜欢的字符，此字符将显示在右键菜单中）并在此主键下创建一个主键“command”，在右边窗口中把“默认”的值改为 “command.com /k cd "%1"。
为“回收站”右键菜单中增加“删除”和“重命名”的命令
在HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder 下修改右边的窗口中的二近制值"Attributes",设其值为"70 01 00 20"。
为右键菜单增加“在新窗口中打开”的命令
我们往往在“文件夹选项”中选择了在同一窗口中打开文件夹，但我们在浏览文件夹的时候，有时想比较一下两个文件夹的不同，或想开多个窗口浏览文件夹内容，可用到下面的方法。逐渐展开到 HKEY_LOCAL_MACHINE\Software\CLASSES\Directory\shell下，创建一个主键“NewWindow”在右边窗口中把“默认”的值改为：“在新窗口中打开” ,并在此主键“NewWindow”下创建一个主键“command”，单击“command”,在右边窗口中把“默认”的值改为 “explorer.exe %1"。
开始菜单使用多页面显示
但程序中的菜单过多时，往往一页显示不出来，这时使用下面的功能实现菜单多页面显示在HKEY_LOCAL_MACHINE\ SoftwareMicrosoft\Windows\CurrentVersion\explorer\Advanced下在右边的窗口中新建字符串值 “StartMenuScrollPrograms”，并设值为“false”。要取消这项功能，只需删除该字符串。
禁止显示"开始"菜单中的"windows升级菜单"
在HKEY_USERS\.DEFAULT\Software\Microsoft\WindowsCurrentVersion\Policies\Explorer 下在右边的窗口中新建一个二进制值“NoWindowsUpdate”，并设值为“1”。
不允许改变启动菜单
在HKEY_USERS\.DEFAULT\Software\Microsoft\WindowsCurrentVersion\Policies\Explorer 下在右边的窗口中新建一个DWORD值“NoChangeStartMenu”，并设值为“1”。
调整双击灵敏度的区域
HKEY_CURRENT_USER\Control Panel\Desktop在右边的窗口中修改
“DoubleClickHeight”和“DoubleClickWidth”的值，即可改变区域大小。
改变菜单的显示速度
HKEY_CURRENT_USER\Control Panel\Desktop在右边的窗口中新建一个字符串值：“MenuShowDelay”，其值范围为0-999，0表示最快。
窗口打开、缩小、关闭时是否显示动画过程 HKEY_CURRENT_USERControl Panel\Desktop在右边的窗口中新建一个字符串值：“MinAnimate”，数据为“0”表示不显示过程，“1”表示显示。
禁止“关闭系统”菜单
在HKEY_USERS\.DEFAULT\Software\Microsoft\WindowsCurrentVersion\Policies\Explorer下在右边的窗口中新建一个DWORD值“NoClose”，并设值为“1”。
禁止WINDOWS平滑卷动
HKEY_CURRENT_USER\Control Panel\Desktop在右边的窗口中修改“SmoothScroll”，设其值为“0”，若允许则设值为“1”。
禁止“查找”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer在右边的窗口中新建一个DWORD值“NoFind”，并设值为“1”。
禁止“文档”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右边的窗口中新建一个DWORD值“NoRecentDocsMenu”，并设值为“1”。
禁止“运行”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer在右边的窗口中新建一个DWORD值“NoRun”，并设值为“1”。
在开始菜单中创建“控制面板”等菜单下面是相应的名称
打印机.{2227A280-3AEA-1069-A2DE-08002B30309D}
控制面板.{21EC2020-3AEA-1069-A2DD-08002B30309D}
我的电脑.{20D04FE0-3AEA-1069-A2D8-08002B30309D}
回收站.{645FF040-5081-101B-9F08-00AA002F954E}
去掉“开始”选单中的“登录”项。
HKEY_CURRENT_USER\Software\Microsoft\Windwos\CurrnetVersion\Ploicies\Explorer 在右边窗口中创建二进制值：“NoLogOff”，并设其值为“01 00 00 00”。
禁止向“开始”中的“文档”保留历史记录
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右边窗口中创建DWORD值：“NoRecentDocsHistory”，并设其值为“1”。
禁用控制面板的“显示”设置项
在HKEY_CURRENT_USER\Software\Microsoft\WindowsCurrentVersion\Policies\System下在右边的窗口中新建一个DWORD值：“NoDispCPL”，并设其值为“1”。
禁止在“显示属性”中出现“屏幕保护程序”这个分菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 在右边的窗口中新建一个DWORD值：“NoDispScrSavPage”，并设其值为“1”。
禁止在“显示属性”中出现“效果，web，设置”这三个分菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 在右边的窗口中新建一个DWORD值：“NoDispSettingsPage”，并设其值为“1”。
禁止修改“开始”菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore 在右边的窗口中新建一个DWORD值：“NoChangeStartMenu”，并设其值为“1”。
禁止在“系统属性”中出现“文件系统”的菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在右边的窗口中新建一个DWORD值：“NoFileSysPage”，并设其值为“1”。
禁止在“系统属性”中出现“虚拟内存”的菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在右边的窗口中新建一个DWORD值：“NoVirtMemPage”，并设其值为“1”。
禁止在“系统属性”中出现“设备管理器”的菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在右边的窗口中新建一个DWORD值：“NoDevMgrPage”，并设其值为“1”。
禁止在“系统属性”中出现“硬件配置文件”的菜单
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System在右边的窗口中新建一个DWORD值：“NoConfigPage”，并设其值为“1”。
禁止添加打印机
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer在右边的窗口中新建一个DWORD值：“NoAddPrinter”，并设其值为“1”。
禁止删除打印机
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右边的窗口中新建一个DWORD值：“NoDeletePrinter”，并设其值为“1”。
改变“控制面板”中的“添加/删除程序”的“安全/卸载”中的列表内容
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\Uninstall下有许多主键，要删除“安全/卸载”列表中的某条内容，只要删除相对应的主键即可。
禁止在"控制面板"中显示"网络"属性
在HKEY_USERS\.DEFAULT\Software\Microsoft\WindowsCurrentVersion\Policies\Explorer下在右边的窗口中新建DWORD值“NoNetSetup",并设其值为“1”。
禁止在“网络”中显示“标识”属性
在HKEY_USERS\.DEFAULT\Software\Microsoft\WindowsCurrentVersion\Policies\Network 下在右边的窗口中新建DWORD值“NoNetSetupIDPage”,并设其值为“1”。
禁止在“网络”中显示“整个网络”属性
在HKEY_USERS\.DEFAULT\Software\Microsoft\WindowsCurrentVersion\Policies\Network 下在右边的窗口中新建DWORD值“NoEntireNetwork”,并设其值为“1”。
更改“WEB文件夹”的提示信息
在HKEY_CLASSES_ROOT\CLSID{BDEADF00-C265-11d0-BCED-00A0C90AB50F}下在右边的窗口中修改字符串“InfoTip”的键值为你想要的提示信息。
更改“我的公文包”的提示信息
在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID{85BBD920-42A0-1069-A2E4-08002B30309D}下在右边的窗口中修改字符串“InfoTip”的键值为你想要的提示信息。
更改“任务计划”的提示信息
在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID{D6277990-4C6A-11CF-8D87-00AA0060F5BF}下在右边的窗口中修改字符串“InfoTip”的键值为你想要的提示信息 。
更改“拨号网络”的提示信息
在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID{992CFFA0-F557-101A-88EC-00DD010CCC48}下在右边的窗口中修改字符串“InfoTip”的键值为你想要的提示信息。
更改“网上邻居”的提示信息
在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID{208D2C60-3AEA-1069-A2D7-08002B30309D}下在右边的窗口中修改字符串“InfoTip”的键值为你想要的提示信息。
更改“我的文档”的提示信息
在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID{450D8FBA-AD25-11D0-98A8-0800361B1103}下在右边的窗口中修改字符串“InfoTip”的键值为你想要的提示信息。
更改“回收站”满的时候的提示信息
在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID{645FF040-5081-101B-9F08-00AA002F954E}下
在右边的窗口中修改字符串“InfoTip”的键值为你想要的提示信息，如：“垃圾太多了”。
更改“我的电脑”的提示信息
当我们把鼠标指向“我的电脑”的图标，会显示一条信息，如“显示计算机中的内容。”看惯了这条提示，觉得有点闷，想把它修改，如改为“显示电脑中的内容”，只需按照下面的做法修改注册表
在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID{20D04FE0-3AEA-1069-A2D8-08002B30309D}下在右边的窗口中修改字符串“InfoTip”的键值为“显示电脑中的内容”。
更改“回收站”空的时候的提示信息
在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID{645FF040-5081-101B-9F08-00AA002F954E} 下在右边的窗口中修改字符串“InfoTip”的键值为你想要的提示信息，如：“没垃圾”。
更改“IE”图标的提示信息
在HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID{871C5380-42A0-1069-A2EA-08002B30309D} 下在右边的窗口中修改字符串“InfoTip”的键值为你想要的提示信息，如：“进入INTERNET”。
改变“开始菜单的程序”的目录
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders在右边窗口中更改字符串"rograms"的数值为新的目录路径, 如 C:\down，记住要把原目录里的文件复制到新的目录。
改变“开始菜单”的目录
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders在右边窗口中更改字符串"Start Menu"的数值为新的目录路径, 如 C:\tt，记住要把原目录里的文件复制到新的目录。
改变“应用程序数据”的目录
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders在右边窗口中更改字符串"AppData"的数值为新的目录路径, 如 C:\tt，记住要把原目录里的文件复制到新的目录。
改变“字体”的目录
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
在右边窗口中更改字符串"Fonts"的数值为新的目录路径, 如 C:\tt，记住要把原目录里的文件复制到新的目录。
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders在右边窗口中更改字符串"SendTo"的数值为新的目录路径, 如 C:\tt，记住要把原目录里的文件复制到新的目录。
改变“通用文件夹”目录
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion在右边的窗口中修改字符串 "CommonFilesDir"为新的目录路径,如 C:\tt，记住要把原目录里的文件复制到新的目录。
改变“启动”的目录
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders在右边窗口中更改字符串"Startup"的数值为新的目录路径, 缺省值为C:\WIN98\Start Menu\Programs\启动,记住要把原目录里的文件复制到新的目录。
更改“网页的历史记录”目录
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders 在右边窗口中更改字符串"History"的数值为新的目录路径, 如 C:\tt，记住要把原目录里的文件复制到新的目录。
更改"我的文档"目录
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders在右边窗口中更改字符串"ersonal"的数值为新的目录路径, 如 C:\tt，记住要把原目录里的文件复制到新的目录。
更改5寸软盘的图标
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\explorer\Shell Icons下，在右边的窗口中新建字符串值"5",并设其值为新图标的路径。
更改可移动驱动器的图标
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\explorer\Shell Icons 下，在右边的窗口中新建字符串值"5",并设其值为新图标的路径。
更改"注销"的图标
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\explorer\Shell Icons下，在右边的窗口中新建字符串值"44",并设其值为新图标的路径。
更改"运行"的图标
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\explorer\Shell Icons下，在右边的窗口中新建字符串值"24",并设其值为新图标的路径.
更改"关闭系统"的图标
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\explorer\Shell Icons下，在右边的窗口中新建字符串值"27",并设其值为新图标的路径。
更改"收藏夹"的图标
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\explorer\Shell Icons下，在右边的窗口中新建字符串值"43",并设其值为新图标的路径。
更改"查找"的图标
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\explorer\Shell Icons下，在右边的窗口中新建字符串值"22",并设其值为新图标的路径。
更改"开始"菜单中"程序"的图标
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\explorer\Shell Icons下，在右边的窗口中新建字符串值"19",并设其值为新图标的路径。
更改Internet Explorer的图标
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID{871C5380-42A0-1069-A2EA-08002B30309D} \DefaultIcon，在右边的窗口中修改字符串值“(默认)”为新图标的路径，如：“C:\w.ico,0”。
