【文章內容簡介】 ① HARDWARE：其中保存了含有計算機硬件信息的子鍵，在啟動系統(tǒng)時， HARDWARE子鍵都被重新創(chuàng)建，這樣就很容易向系統(tǒng)中添加新硬件了。用戶對 HARDWARE子鍵進行的修改沒有任何意義也不會生效，更不用像通過其中的 CPU信息實現超頻了。因為它是系統(tǒng)根據硬件信息在啟動時自己填寫的，而不是根據它的數據去啟動硬件。 ② SAM：這是一個關于安全賬號管理器的子鍵，其中存儲著用戶信息和域信 息。無論是哪種注冊表， SAM 中的信息都是不可訪問的，只能由系統(tǒng)管理員通過用 戶管理器進行管理。 ③ SECURITY：這里的信息與本地安全性和用戶權限有關，其中含有 SAM子鍵的備份。它也是用戶不能訪問的，只能由系統(tǒng)管理員的管理工具修改。 ④ SOFTWARE：其中包含了已經安裝的系統(tǒng)軟件和用戶軟件信息。 ⑤ SYSTEM：其中含有與系統(tǒng)啟動、設備驅動程序、服務和 Windows XP 配置有關的信息。 (4)HKEY_USERS根鍵 HKEY_USERS 根鍵中包含著所有用戶配置文件的當前活動用戶的信息。其中的 .DEFAULT是為那些沒有用 戶配置文件的登錄用戶而設置的。 HKEY_USERS 中典型的用戶配置文件都包括如下一些子鍵： ① AppEvents：其中的 EventLabels 包括與事件有關的信息，而 Schemes 則包括一些針對自己使用特定聲音方案的應用程序的標簽。 ② Console：包含缺省的命令提示符配置。 ③ Control Panel：包含控制面板上的小信息。 ④ Environment：包含用戶環(huán)境信息。 ⑤ Keyboard Layout：包含鍵盤配置信息。 ⑥ Printers：包含與計算機相連的每一臺遠程打印機的映射信息 。 ⑦ Software：包含系統(tǒng)中已安裝的軟件信息。 ⑧ UNICODE Program Groups：包含的是關于那些使用 UNICODE的程序信息。 (5)HKEY_CURRENT_CONFIG根鍵 HKEY_CURRENT_CONFIG根鍵是 HKEY_LOCAL_MACHINE中的內容映射。如果系統(tǒng)中只有一個硬件配置，則其中的數據是和 HKEY_LOCAL_MACHINE中一樣的。若系統(tǒng)中新建了一個硬件配置“ (控制面板→系統(tǒng)→硬件配置文件 )”，就會在 HKEY_LOCAL_MACHINE中反映出來，在啟動 時會選擇一種配置文件映射到 HKEY_CURRENT_CONFIG中。 Windows 2020/XP/2020 注冊表的五大根鍵解析 HKEY_CLASSES_ROOT 根鍵 (1)擴展名與應用程序的對應關系 Windows 所支持的文件類型在 HKEY_CLASSES_ROOT 根鍵下定義。下表中列出了HKEY_CLASSES_ROOT根鍵中的文件擴展名和文件類型之間關系，如表 2所示。 表 2 HKEY_CLASSES_ROOT和文件類型之間的關系 擴展名 文件類型 擴展名 文件類型 .386 vxd 文件 (這是一個虛擬設備驅動程序 ) .aif .aiff 文件 .ai application/postscript 文件 .aiff aiff 文件 .aifc Aiff 文件 .art art 文件 .ani ani 文件 (光標動畫文件 ) .awd FaxView 文檔 (用于傳真顯示 ) .au au文 件 (用于 Inter傳輸的聲音文件 ) .avi avi 文件 .snd Au 文件 .bfc Briefcase(一種公文包文件 ) .bat bat 文件 (DOS、 Windows 下的批處理文件 ) .cda cda 文件 .bmp Paint、 picture(這是一個由畫圖附件所產生的文件 ) .crt certificate 文件 (這是一個用于安全方面的證書認證文件 ) .cnf Conferencelinl(這是一個會議連接 ) .clp Clipboard 文件 (用于保存剪貼板中的內容 ) .der certificate 文件 . Com 文件 (這是 DOS、 Windows上一個命令解釋程序 ) (2)特殊擴展名與應用程序的對應關系 我們在注冊表編輯器中可以發(fā)現， HKEY_CLASSES_ROOT根鍵下的文件擴 展名前面有“ +”符號，而且在此文件擴展名中沒有對應的應用程序。為了查明這些文件后綴與應用程序之間的關系，我們必須單擊“ +”一次或者幾次，才可以看到它們的關系。 HKEY_CURRENT_USER 根鍵 HKEY_CURRENT_USER根鍵中保存的信息 (當前用戶的子鍵信息 )與 HKEY_USERS\.Default分支中所保存的信息基本是相同的。任何對 HKEY_CURRENT_USER根鍵中的信息的修改都會導致對 HKEY_USER\.Default中子鍵信息的修改，反之也是如此。 HKEY_USERS 根鍵 (1)AppEvents子鍵 HKEY_USER 根 鍵 中 保 存 的 默 認 用 戶 ， 當 前 登 錄 用 戶 與 軟 件 的 信 息 。HKEY_USERS\.DEFAULT\Software中保存的軟件信息與 HKEY_LOCAL_MACHINE\Software相同。 HKEY_CURRENT_USER\.DEFAULT下面有八個子鍵。其中除 RemoteAccess子鍵外，下面是其中幾個系統(tǒng)預定義的子鍵。 AppEvents：登錄已注冊的各種應用事件。 Control Panel：與控制面板設置有關的內容。 Keyboard Layout：鍵盤設置信息。 Software：軟件設置信息。 .DEFAULT子鍵的配置是針對未來將會被創(chuàng)建的新?lián)碜o的。新用戶根據默認用戶的配置信息來生成自己的配置文件，該配置文件包括環(huán)境、屏幕、聲音等多種信息。 (2)ControlPanel子鍵 Control Panel子鍵位于 HKEY_USEERS\.DEFAULT\Control Panel分支上，它所包含的內容與桌面、光標、鍵盤、和鼠標等設備有關，改變它們的鍵值就將改變對應的工作環(huán)境或參數， 如圖 1所示的 就是 Control Panel的子鍵結 構。 圖 1 Control Panel子鍵結構 在圖 1中 ，我們可以看到， Control Panel子鍵下面又有二十幾個子鍵，根據系統(tǒng)配置和設置情況的不同，子鍵的數目也會不同。 雖然 Control Panel 子鍵中的鍵值與環(huán)境和特性有直接關系，但有很多參數的改變并不要求用戶通過修改注冊表來實現，而只需通過“控制面板”即可進行修改。也有一些環(huán)境特性的改變只能通過修改注冊表來實現 。 ? Control Panel\Accessibility子鍵 Accessibility 子鍵包含了十個子鍵，多數子鍵在“控制面板” 窗口的“輔助選項”圖標中都有對應的選項。這些子鍵的鍵值名中一般都有一個“ On”。當其鍵值為 0時，表示此設置無效；而當其鍵值為 1時，則表示此設置生效。 ? Control Panel\Appearance子鍵 該子鍵下的鍵值中列出了可供選擇的各種顏色和圖案。你可以在“控制面板” 的“顯示屬性”對話框的“外觀”選項下的“方案”下拉菜單中，看到這些顏色和圖案的中文名稱。在 Appearance子鍵下還有一個 Scheme子鍵，用于設置配色方案的，這些圖案使用 十六進制數值表示出來。 ? Control Panel\Colors子鍵 該子鍵用于設置桌面上各種項目顏色。可以在“控制面板”的“顯示屬性”對話框中的“外觀”選項下的“顏色”框內，看到這些項目所設置的顏色。 ? Control Panel\desktop子鍵 該子鍵的鍵值列出了桌面和窗口的各種部件，如窗口邊界、標題、圖標、菜單、滾動條、消息框的長度、寬度和字體等數據。這些數據可以在“控制面板”的“顯示屬性”對話框中進行修改。 ? Control Panel\Input Method子鍵 該子鍵的鍵值中記錄了輸入法切換熱鍵的有關數據。這些數據你可以在“控制面板→輸入法”對話框中的“熱 鍵”選項下進行修改。 ? Control Panel\International子鍵 該子鍵的鍵值中登錄了表示時間的“上午”和“下午”的數據。這些數據可以在“控制面板”中打開“區(qū)域設置”對話框中的“時間”選項下進行修改。 ? Control Panel\Keyboard 子鍵 該子鍵的鍵值登錄了擊鍵時的重復延時和重復速率。這些數據可以在“控制面板”中打開“鍵盤”對話框中的“速度”選項下進行修改。 ? Control Panel\Mouse子鍵 該子鍵的鍵值中登錄了鼠標的雙擊速度和指針的移動速度。這些數據可以在“控制面板 ”中打開“鼠標”對話框中的“按鈕”和“移動”選項下修改。 ? Control Panel\PowerCfg子鍵 該子鍵用于設置電源管理的有關數據。這些數據可以在“控制面板”中打開“電源管理”對話框中的“電源方案”選項進行修改。 (3)Keyboard Layout子鍵 該子鍵位于 HKEY_USERS\.DEFAULT\keyboard layout 分支上，用于設置鍵盤的布局，如鍵盤語言的加載順序等，如 下 2所示 ： 圖 2 Keyboard Layout子鍵 該子鍵下面提供了如下三個子鍵： ? Preload 子鍵 該 子鍵位于 HKEY_USERS\.DEFAULT\keyboardlayout\preload分支上，用于設置鍵盤語言的加載順序。 Preload子鍵下面的子鍵個數與你在系統(tǒng)中所安裝的鍵盤語言有關。 ? Substitutes子鍵 該子鍵位于 HKEY_USERS\.DEFAULT\keyboardlayout\substitutes分支，用于設置可替換的鍵盤語言布局。在通常情況下，此子鍵的設置是空的。 ? Toggle 子鍵 該子鍵位于 HKEY_USERS\.DEFAULT\keyboardlayout\toggle分 支上用于選擇鍵盤語言。 (4)Software子鍵 Software 該子鍵對于不同的計算機其鍵值數據是不同的。此子鍵其實是HKEY_LOCAL_MACHINE\Software分支的一部分，由于 Windows中文版內嵌了許多 Microsoft公司開發(fā)的應用程序，因此，該子鍵在注冊表中就顯得十分重要。通過修改該子鍵下的子鍵，就可以實現 Windows的某些重要功能。 ? Software\Microsoft子鍵 該子鍵用于設置 Microsoft公司開發(fā)的應用程序鍵值數據。 ? Microsoft\Inter Account Manager 子鍵 在個人用戶計算機上，該 子鍵位于 HKEYY_CURRENT_USER\Software\Micro soft\Inter Account Manager分支上，而不存在于 HKEY_USERS相應的 位 置 Inter賬號管理器 (Inter Account Manager)。 HKEY_LOCAL_MACHINE 根鍵 HKEY_LOCAL_MACHINE 根鍵中存放的是用來控制系統(tǒng)和軟件的設置。 它是一個公共配置信息，只須做了解就可以了。 HKEY_LOCAL_MACHINE包括了五個子鍵， 如圖 3所示。 圖 3 HKEY_LOCAL_MACHINE根鍵 HARDWARE子鍵：該子鍵下面存放一些有關超文本終端、數學協(xié)處理器和串口等信息。HARDWARE子鍵下面包括了兩個子鍵 DEVICEMAP(用于存放設備映象 )、 DESCRIPTION(存放有關系統(tǒng)信息 )。 DEVICEMAP子鍵的層次結構如下： HKEY_LOCAL_MACHINE\HARDWARE HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM 在 HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM 分支下面包括如下設置內容： COM1=COM1：指定 COM1端口。 COM2=COM2： 指定 COM2端口。 DESCRIPTION子鍵的層次結構如下 ： HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\System HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\System\FloatingPointProcessor HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\System\FloatingPointProcessor\0 SAM子鍵：系統(tǒng)自動將其保護起來。 SECURITY子鍵：包含了安全設置的信息，同樣也讓系統(tǒng)保護起來。 SOFTWARE子鍵：包含了系統(tǒng)軟件，當前安裝的應用軟件及用戶的有關信息。 SYSTEM 子鍵：該子鍵存放的是啟動時所使用的信息和修復系統(tǒng)說所需的信息，其中包括各個驅動程 序的描述信息和配置信息等。 Syste