【文章內(nèi)容簡介】 ① HARDWARE：其中保存了含有計(jì)算機(jī)硬件信息的子鍵，在啟動(dòng)系統(tǒng)時(shí)， HARDWARE子鍵都被重新創(chuàng)建，這樣就很容易向系統(tǒng)中添加新硬件了。用戶對(duì) HARDWARE子鍵進(jìn)行的修改沒有任何意義也不會(huì)生效，更不用像通過其中的 CPU信息實(shí)現(xiàn)超頻了。因?yàn)樗窍到y(tǒng)根據(jù)硬件信息在啟動(dòng)時(shí)自己填寫的，而不是根據(jù)它的數(shù)據(jù)去啟動(dòng)硬件。 ② SAM：這是一個(gè)關(guān)于安全賬號(hào)管理器的子鍵，其中存儲(chǔ)著用戶信息和域信 息。無論是哪種注冊(cè)表， SAM 中的信息都是不可訪問的，只能由系統(tǒng)管理員通過用 戶管理器進(jìn)行管理。 ③ SECURITY：這里的信息與本地安全性和用戶權(quán)限有關(guān)，其中含有 SAM子鍵的備份。它也是用戶不能訪問的，只能由系統(tǒng)管理員的管理工具修改。 ④ SOFTWARE：其中包含了已經(jīng)安裝的系統(tǒng)軟件和用戶軟件信息。 ⑤ SYSTEM：其中含有與系統(tǒng)啟動(dòng)、設(shè)備驅(qū)動(dòng)程序、服務(wù)和 Windows XP 配置有關(guān)的信息。 (4)HKEY_USERS根鍵 HKEY_USERS 根鍵中包含著所有用戶配置文件的當(dāng)前活動(dòng)用戶的信息。其中的 .DEFAULT是為那些沒有用 戶配置文件的登錄用戶而設(shè)置的。 HKEY_USERS 中典型的用戶配置文件都包括如下一些子鍵： ① AppEvents：其中的 EventLabels 包括與事件有關(guān)的信息，而 Schemes 則包括一些針對(duì)自己使用特定聲音方案的應(yīng)用程序的標(biāo)簽。 ② Console：包含缺省的命令提示符配置。 ③ Control Panel：包含控制面板上的小信息。 ④ Environment：包含用戶環(huán)境信息。 ⑤ Keyboard Layout：包含鍵盤配置信息。 ⑥ Printers：包含與計(jì)算機(jī)相連的每一臺(tái)遠(yuǎn)程打印機(jī)的映射信息 。 ⑦ Software：包含系統(tǒng)中已安裝的軟件信息。 ⑧ UNICODE Program Groups：包含的是關(guān)于那些使用 UNICODE的程序信息。 (5)HKEY_CURRENT_CONFIG根鍵 HKEY_CURRENT_CONFIG根鍵是 HKEY_LOCAL_MACHINE中的內(nèi)容映射。如果系統(tǒng)中只有一個(gè)硬件配置，則其中的數(shù)據(jù)是和 HKEY_LOCAL_MACHINE中一樣的。若系統(tǒng)中新建了一個(gè)硬件配置“ (控制面板→系統(tǒng)→硬件配置文件 )”，就會(huì)在 HKEY_LOCAL_MACHINE中反映出來，在啟動(dòng) 時(shí)會(huì)選擇一種配置文件映射到 HKEY_CURRENT_CONFIG中。 Windows 2020/XP/2020 注冊(cè)表的五大根鍵解析 HKEY_CLASSES_ROOT 根鍵 (1)擴(kuò)展名與應(yīng)用程序的對(duì)應(yīng)關(guān)系 Windows 所支持的文件類型在 HKEY_CLASSES_ROOT 根鍵下定義。下表中列出了HKEY_CLASSES_ROOT根鍵中的文件擴(kuò)展名和文件類型之間關(guān)系，如表 2所示。 表 2 HKEY_CLASSES_ROOT和文件類型之間的關(guān)系 擴(kuò)展名 文件類型 擴(kuò)展名 文件類型 .386 vxd 文件 (這是一個(gè)虛擬設(shè)備驅(qū)動(dòng)程序 ) .aif .aiff 文件 .ai application/postscript 文件 .aiff aiff 文件 .aifc Aiff 文件 .art art 文件 .ani ani 文件 (光標(biāo)動(dòng)畫文件 ) .awd FaxView 文檔 (用于傳真顯示 ) .au au 文 件 (用于 Inter 傳輸?shù)穆曇粑募?) .avi avi 文件 .snd Au 文件 .bfc Briefcase(一種公文包文件 ) .bat bat 文件 (DOS、 Windows下的批處理文件 ) .cda cda 文件 .bmp Paint、 picture(這是一個(gè)由畫圖附件所產(chǎn)生的文件 ) .crt certificate 文件 (這是一個(gè)用于安全方面的證書認(rèn)證文件 ) .f Conferencelinl(這是一個(gè)會(huì)議連接 ) .clp Clipboard 文件 (用于保存剪貼板中的內(nèi)容 ) .der certificate 文件 . Com 文件 (這是 DOS、 Windows上一個(gè)命令解釋程序 ) (2)特殊擴(kuò)展名與應(yīng)用程序的對(duì)應(yīng)關(guān)系 我們?cè)谧?cè)表編輯器中可以發(fā)現(xiàn)， HKEY_CLASSES_ROOT根鍵下的文件擴(kuò) 展名前面有“ +”符號(hào)，而且在此文件擴(kuò)展名中沒有對(duì)應(yīng)的應(yīng)用程序。為了查明這些文件后綴與應(yīng)用程序之間的關(guān)系，我們必須單擊“ +”一次或者幾次，才可以看到它們的關(guān)系。 HKEY_CURRENT_USER 根鍵 HKEY_CURRENT_USER根鍵中保存的信息 (當(dāng)前用戶的子鍵信息 )與 HKEY_USERS\.Default分支中所保存的信息基本是相同的。任何對(duì) HKEY_CURRENT_USER根鍵中的信息的修改都會(huì)導(dǎo)致對(duì) HKEY_USER\.Default中子鍵信息的修改，反之也是如此。 HKEY_USERS 根鍵 (1)AppEvents子鍵 HKEY_USER 根 鍵 中 保 存 的 默 認(rèn) 用 戶 ， 當(dāng) 前 登 錄 用 戶 與 軟 件 的 信 息 。 HKEY_USERS\.DEFAULT\Software中保存的軟件信息與 HKEY_LOCAL_MACHINE\Software相同。 HKEY_CURRENT_USER\.DEFAULT下面有八個(gè)子鍵。其中除 RemoteAccess子鍵外，下面是其中幾個(gè)系統(tǒng)預(yù)定義的子鍵。 AppEvents：登錄已注冊(cè)的各種應(yīng)用事件。 Control Panel：與控制面板設(shè)置有關(guān)的內(nèi)容。 Keyboard Layout：鍵盤設(shè)置信息。 Software：軟件設(shè)置信息。 .DEFAULT子鍵的配置是針對(duì)未來將會(huì)被創(chuàng)建的新?lián)碜o(hù)的。新用戶根據(jù)默認(rèn)用戶的配置信息來生成自己的配置文件，該配置文件包括環(huán)境、屏幕、聲音等多種信息。 (2)ControlPanel子鍵 Control Panel子鍵位于 HKEY_USEERS\.DEFAULT\Control Panel分支上，它所包含的內(nèi)容與桌面、光標(biāo)、鍵盤、和鼠標(biāo)等設(shè)備有關(guān)，改變它們的鍵值就將改變對(duì)應(yīng)的工作環(huán)境或參數(shù)， 如圖 1所示的 就是 Control Panel的子鍵結(jié) 構(gòu)。 圖 1 Control Panel子鍵結(jié)構(gòu) 在圖 1中 ，我們可以看到， Control Panel子鍵下面又有二十幾個(gè)子鍵，根據(jù)系統(tǒng)配置和設(shè)置情況的不同，子鍵的數(shù)目也會(huì)不同。 雖然 Control Panel 子鍵中的鍵值與環(huán)境和特性有直接關(guān)系，但有很多參數(shù)的改變并不要求用戶通過修改注冊(cè)表來實(shí)現(xiàn)，而只需通過“控制面板”即可進(jìn)行修改。也有一些環(huán)境特性的改變只能通過修改注冊(cè)表來實(shí)現(xiàn) 。 ? Control Panel\Accessibility子鍵 Accessibility 子鍵包含了十個(gè)子鍵，多數(shù)子鍵在“控制面板” 窗口的“輔助選項(xiàng)”圖標(biāo)中都有對(duì)應(yīng)的選項(xiàng)。這些子鍵的鍵值名中一般都有一個(gè)“ On”。當(dāng)其鍵值為 0時(shí)，表示此設(shè)置無效；而當(dāng)其鍵值為 1時(shí)，則表示此設(shè)置生效。 ? Control Panel\Appearance子鍵 該子鍵下的鍵值中列出了可供選擇的各種顏色和圖案。你可以在“控制面板” 的“顯示屬性”對(duì)話框的“外觀”選項(xiàng)下的“方案”下拉菜單中，看到這些顏色和圖案的中文名稱。在 Appearance子鍵下還有一個(gè) Scheme子鍵，用于設(shè)置配色方案的，這些圖案使用十六進(jìn)制數(shù)值表示出來。 ? Control Panel\Colors子鍵 該子鍵用于設(shè)置桌面上各種項(xiàng)目顏色。可以在“控制面板”的“顯示屬性”對(duì)話框中的“外觀”選項(xiàng)下的“顏色”框內(nèi)，看到這些項(xiàng)目所設(shè)置的顏色。 ? Control Panel\desktop子鍵 該子鍵的鍵值列出了桌面和窗口的各種部件，如窗口邊界、標(biāo)題、圖標(biāo)、菜單、滾動(dòng)條、消息框的長度、寬度和字體等數(shù)據(jù)。這些數(shù)據(jù)可以在“控制面板”的“顯示屬性”對(duì)話框中進(jìn)行修改。 ? Control Panel\Input Method子鍵 該子鍵的鍵值中記錄了輸入法切換熱鍵的有關(guān)數(shù)據(jù)。這些數(shù)據(jù)你可以在“控制面板→輸入法”對(duì)話框中的“熱 鍵”選項(xiàng)下進(jìn)行修改。 ? Control Panel\International子鍵 該子鍵的鍵值中登錄了表示時(shí)間的“上午”和“下午”的數(shù)據(jù)。這些數(shù)據(jù)可以在“控制面板”中打開“區(qū)域設(shè)置”對(duì)話框中的“時(shí)間”選項(xiàng)下進(jìn)行修改。 ? Control Panel\Keyboard 子鍵 該子鍵的鍵值登錄了擊鍵時(shí)的重復(fù)延時(shí)和重復(fù)速率。這些數(shù)據(jù)可以在“控制面板”中打開“鍵盤”對(duì)話框中的“速度”選項(xiàng)下進(jìn)行修改。 ? Control Panel\Mouse子鍵 該子鍵的鍵值中登錄了鼠標(biāo)的雙擊速度和指針的移動(dòng)速度。這些數(shù)據(jù)可以在“控制面板 ”中打開“鼠標(biāo)”對(duì)話框中的“按鈕”和“移動(dòng)”選項(xiàng)下修改。 ? Control Panel\PowerCfg子鍵 該子鍵用于設(shè)置電源管理的有關(guān)數(shù)據(jù)。這些數(shù)據(jù)可以在“控制面板”中打開“電源管理”對(duì)話框中的“電源方案”選項(xiàng)進(jìn)行修改。 (3)Keyboard Layout子鍵 該子鍵位于 HKEY_USERS\.DEFAULT\keyboard layout 分支上，用于設(shè)置鍵盤的布局，如鍵盤語言的加載順序等，如 下 2所示 ： 圖 2 Keyboard Layout子鍵 該子鍵下面提供了如下三個(gè)子鍵： ? Preload 子鍵 該 子鍵位于 HKEY_USERS\.DEFAULT\keyboardlayout\preload分支上，用于設(shè)置鍵盤語言的加載順序。 Preload子鍵下面的子鍵個(gè)數(shù)與你在系統(tǒng)中所安裝的鍵盤語言有關(guān)。 ? Substitutes子鍵 該子鍵位于 HKEY_USERS\.DEFAULT\keyboardlayout\substitutes分支，用于設(shè)置可替換的鍵盤語言布局。在通常情況下，此子鍵的設(shè)置是空的。 ? Toggle 子鍵 該子鍵位于 HKEY_USERS\.DEFAULT\keyboardlayout\toggle分 支上用于選擇鍵盤語言。 (4)Software子鍵 Software 該子鍵對(duì)于不同的計(jì)算機(jī)其鍵值數(shù)據(jù)是不同的。此子鍵其實(shí)是HKEY_LOCAL_MACHINE\Software分支的一部分，由于 Windows中文版內(nèi)嵌了許多 Microsoft公司開發(fā)的應(yīng)用程序，因此，該子鍵在注冊(cè)表中就顯得十分重要。通過修改該子鍵下的子鍵，就可以實(shí)現(xiàn) Windows的某些重要功能。 ? Software\Microsoft子鍵 該子鍵用于設(shè)置 Microsoft公司開發(fā)的應(yīng)用程序鍵值數(shù)據(jù)。 ? Microsoft\Inter Account Manager 子鍵 在個(gè)人用戶計(jì)算機(jī)上，該 子鍵位于 HKEYY_CURRENT_USER\Software\Micro soft\Inter Account Manager分支上，而不存在于 HKEY_USERS相應(yīng)的 位 置 Inter賬號(hào)管理器 (Inter Account Manager)。 HKEY_LOCAL_MACHINE 根鍵 HKEY_LOCAL_MACHINE 根鍵中存放的是用來控制系統(tǒng)和軟件的設(shè)置。 它是一個(gè)公共配置信息，只須做了解就可以了。 HKEY_LOCAL_MACHINE包括了五個(gè)子鍵， 如圖 3所示。 圖 3 HKEY_LOCAL_MACHINE根鍵 HARDWARE子鍵：該子鍵下面存放一些有關(guān)超文本終端、數(shù)學(xué)協(xié)處理器和串口等信息。HARDWARE子鍵下面包括了兩個(gè)子鍵 DEVICEMAP(用于存放設(shè)備映象 )、 DESCRIPTION(存放有關(guān)系統(tǒng)信息 )。 DEVICEMAP子鍵的層次結(jié)構(gòu)如下： HKEY_LOCAL_MACHINE\HARDWARE HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM 在 HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM 分支下面包括如下設(shè)置內(nèi)容： COM1=COM1：指定 COM1端口。 COM2=COM2： 指定 COM2端口。 DESCRIPTION子鍵的層次結(jié)構(gòu)如下 ： HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\System HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\System\FloatingPointProcessor HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\System\FloatingPointProcessor\0 SAM子鍵：系統(tǒng)自動(dòng)將其保護(hù)起來。 SECURITY子鍵：包含了安全設(shè)置的信息，同樣也讓系統(tǒng)保護(hù)起來。 SOFTWARE子鍵：包含了系統(tǒng)軟件，當(dāng)前安裝的應(yīng)用軟件及用戶的有關(guān)信息。 SYSTEM 子鍵：該子鍵存放的是啟動(dòng)時(shí)所使用的信息和修復(fù)系統(tǒng)說所需的信息，其中包括各個(gè)驅(qū)動(dòng)程 序的描述信息和配置信息等。 System 子鍵下面只有一個(gè) CurrentControlSet子鍵，系統(tǒng)在這個(gè)子鍵下保存了當(dāng)前的驅(qū)動(dòng)程序控制集的信息。這