[分享]注册表之天下无敌...

注册表是Windows系统存储关于计算机配置信息的数据库，包括了系统运行时需要调用的运行方式的设置。但其烦琐的芝麻型结构导致我们“望表而退”。所以，在这里我们准备用这把钥匙来打开整个注册表，来了解注册表。这样我们便可以修改注册表或使用一些注册表工具来优化我们的系统。

注册表由来 PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。早期的图形操作系统，如Win3.x中，对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。

为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。 与INI文件不同的是： 1.注册表采用了二进制形式登录数据； 2.注册表支持子键，各级子关键字都有自己的“键值”； 3.注册表中的键值项可以包含可执行代码，而不是简单的字串； 4.在同一台计算机上，注册表可以存储多个用户的特性。 注册表的特点有： 1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。 2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。 3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。 我们在前面已经详细介绍了注册表的由来与基本结构。发现注册表比较复杂，但又安排得非常有条理，能有效地提高工作效率，为系统的维护提供了必要条件。由于注册表是一个二进制的配置数据库文件（Windows的命根子），因而，用户无法直接存取注册表。为了让高级用户能够编辑注册表,Windows2000提供了注册表编辑器“c”和“Regedt32”。对这种只使用Windows提供的注册表编辑器进行编辑的操作。

编辑器在安装Windows时已经被安装到硬盘中了，但是并未在“附件”程序组中建有快捷方式。用户如果需要使用注册表编辑器，可以在“运行”对话框内输入Regedt32或Regedit即可打开注册表编辑器，： 或者在“命令提示符”中执行Regedt32.exe也可以进入注册表编辑器，后面的内容将介绍注册表编辑器的使用方法，如创建删除主键、子键以及键值等，同时还将给出一些修改注册表的实例。

注册表数据结构(一）

　　使用注册表编辑器之前，首先得了解注册表的数据结构，例如注册表的显示方式、主键与子键、键值项数据的类型等等。 注册表显示方式 在Windows系统中，注册表是采用“关键字”及其“键值”来描述登录项及其数据的。所有的关键字都是以“HKEY”作为前缀开头。实际上，“关键字”是一个句柄。这种约定使得系统及应用程序的开发人员，可以在使用注册表中的API函数时把它用于应用程序的开发中。为此，Windows提供了若干API函数，以便在开发 for Windows 应用程序时添加、修改、查询和删除注册表的登录项。

在注册表中，关键字可以分为两类：一类是由系统定义的，一般都称为“预定义关键字”；另一类是由应用程序定义的，由于安装的应用软件不同，其登录项也就不同。在Windows系统中，打开注册表编辑器，可以看到注册表中的关键字，如图:

　　注册表通过主关键字（最上层的为“根键”，例如下图中的HKEY_CURRENT_USERS就是一个根键，标题栏上也有显示）和子键来管理各种信息，下图中的“Keyboard Layout”是一个主键，展开后就可以看到它里面的子键。注册表中的所有信息是以各种形式的“键值项数据”保存下来，如下图中的键值项Attributes的数据为“REG_DWORD:0”。其中“REG_DWORD”是该键值的数据类型；“0”是代表该键值被赋予的数值。

　　在注册表的左边窗口中，所有的数据都是通过一种树状结构，以键和子键的方式组织起来，十分类似于资源管理器内的目录结构，如下图。每个键都包含有一组特定的信息，每个键的键名都是与它所包含的信息相关的（注册表内是以英文的方式出现，比如‘Control Panel’表示的是控制面板内的一些内容）。

　　如果这个键包含子键，则在注册表编辑器窗口的左边出现一个“＋”号，用来表示在这个文件夹内还有好多内容。如果这个文件夹被用户打开了，那么“＋”号就变为“－”号，与我们使用资源管理器的方法是一样的，如图:

[此贴子已经被作者于2004-9-14 13:36:02编辑过]

注册表数据结构(一）

　　使用注册表编辑器之前，首先得了解注册表的数据结构，例如注册表的显示方式、主键与子键、键值项数据的类型等等。 注册表显示方式 在Windows系统中，注册表是采用“关键字”及其“键值”来描述登录项及其数据的。所有的关键字都是以“HKEY”作为前缀开头。实际上，“关键字”是一个句柄。这种约定使得系统及应用程序的开发人员，可以在使用注册表中的API函数时把它用于应用程序的开发中。为此，Windows提供了若干API函数，以便在开发 for Windows 应用程序时添加、修改、查询和删除注册表的登录项。

在注册表中，关键字可以分为两类：一类是由系统定义的，一般都称为“预定义关键字”；另一类是由应用程序定义的，由于安装的应用软件不同，其登录项也就不同。在Windows系统中，打开注册表编辑器，可以看到注册表中的关键字，如图:

　　注册表通过主关键字（最上层的为“根键”，例如下图中的HKEY_CURRENT_USERS就是一个根键，标题栏上也有显示）和子键来管理各种信息，下图中的“Keyboard Layout”是一个主键，展开后就可以看到它里面的子键。注册表中的所有信息是以各种形式的“键值项数据”保存下来，如下图中的键值项Attributes的数据为“REG_DWORD:0”。其中“REG_DWORD”是该键值的数据类型；“0”是代表该键值被赋予的数值。

　　在注册表的左边窗口中，所有的数据都是通过一种树状结构，以键和子键的方式组织起来，十分类似于资源管理器内的目录结构，如下图。每个键都包含有一组特定的信息，每个键的键名都是与它所包含的信息相关的（注册表内是以英文的方式出现，比如‘Control Panel’表示的是控制面板内的一些内容）。

　　如果这个键包含子键，则在注册表编辑器窗口的左边出现一个“＋”号，用来表示在这个文件夹内还有好多内容。如果这个文件夹被用户打开了，那么“＋”号就变为“－”号，与我们使用资源管理器的方法是一样的，如图:

注册表数据类型(二）

注册表中的“键值数据项”的类型 　　在注册表中，“键值项数据”可分为下面三种类型。 二进制(BINARY) 　　在注册表中，二进制是没有长度限制的，可以是任意个字节的长度。在注册表编辑器中，二进制数据以十六进制的方式显示出来，如下图中的“CustomColors”的键值就是一个二进制数据， 如图:

　　双击键值名，出现如下图所示的“编辑二进制数值”对话框，我们可以在二进制和十六进制之间进行切换。

DWORD值(DWORD) 　　DWORD值是一个32位（4个字节，即双字）长度的数值。在注册表编辑器中，你将会发现系统以十六进制的方式显示DWORD值，如图:

　　在编辑DWORD数值时，可以选择用二进制、十进制或是十六进制的方式进行输入，如图:

字符串值(SZ) 　　在注册表中，字符串值一般用来表示文件的描述、硬件的标识等。通常它由字母和数字组成。下图文本输入栏中的内容即为一个键值，它是一种字符串值类型。通过键值名、键值就可以组成一种键值项数据，这就相当于Win.ini、System.ini文件中小节下的设置行。其实，使用注册表编辑器将这些键值项数据导出后，其形式与.ini文件中的设置完全一样。

注册表数据类型 　　注册表的键中包含着各种不同格式的数据。数据类型可以这样来分类：

通用数据类型－－RegEdit、RegEdt32及其它绝大多数注册表工具都支持，并能够对之进行编辑的数据类型。 Windows NT 专用数据类型－－RegEdt32和另外几个注册表工具支持，并能够对其进行编辑的数据类型。 组件／应用程序专用的特殊数据类型－－注册表工具支持这些数据类型，但是对于程序而言是有限度的。 用户则只能将其作为二进制数进行编辑。

　　实际上，注册表工具也可以对不支持的数据类型进行编辑，包括那些显示为REG_UNKNOWN类型的数据。但是编辑仅能在二进制模式下进行，这就需要用户对数据对象的格式非常了解。对于那些需要手工修改注册表的用户来说，理解每一种数据类型以及每一种类型数据的存储格式是非常重要的。

现有注册表数据类型

类 型 类型索引

大 小

说 明

REG_BINARY

3

0~多个字节

可以包含任何数据的二进制对象颜色描述

REG_COLOR_RGB

*

4字节

颜色描述

REG_DWORD

4

4字节

DWORD值

REG_DWORD_BIG_ENDIAN

5

4字节

一个DWORD值的逆序存储形式

REG_DWORD_LITTLE_ENDIAN

4

4字节

DWORD值

REG_EXPAND_SZ

2

0~多个字节

包含环境变量占位符的字符串

REG_FILE_NAME

*

0~多个字节

文件名

REG_FILE_TIME

*

未知

文件时间

REG_FULL_RESOURCE_DESCRIPTOR

9

未知

硬件资源列表

REG_LINK

6

0~多个字节

命名一个符号链接(symbolic link)的Unicode串

REG_MULTI_SZ

7

0~多个字节

以null字符分隔的字符串集合，集合中的最后一个字符串以两个null字符结尾

REG_NONE

0

未知

REG_NONE类型的对象无须分类，它与REG_UNKNOWN类型不同

REG_RESOURCE_LIST

8

未知

设备使用的资源列表

REG_RESOURCE_REQUIREMENTS_ LIST

10

未知

驱动程序要求的资源列表

REG_SZ

1

0~多个字节

以一个null字符线的字符串

REG_UNKNOWN

（未定义）

未知

因为数据类型索引无效而无法确定的对象类型

编辑主键与键值

使用注册表编辑器，你可以在注册表中编辑主键（或子键），同时也可以修改键值项数据。 建立主键（或子键） 在注册表中，注册表编辑器左窗格显示主键或者子键的分层次关系。除此之外，你还可以在左窗格内创建新的主键（或子键）。

例如，我们需要在HKEY_CURRENT_USER\Software分支下创建一个“电脑世界”的主键（或子键）。

首先用注册表编辑工具打开注册表，然后再找到HKEY_CURRENT_USER\Software分支；再单击“编辑”菜单下的“添加项”命令，如图:

弹出“添加项”对话框，我们在项名称文本输入框内输入“电脑世界”，然后再单击“确定”按钮，如图： 在Software主键下将出现新建立的“电脑世界”主键（或子键），如图：

建立注册表键值项数据 建立键值项的方法非常简单，例如在注册表中打开“HKEY_CURRENT_USER\Software\电脑世界”分支；再单击“编辑”菜单下的“添加数值”命令，如图：

弹出“添加数值”对话框，在数值名称文本框内输入“RegisterNewInfo”；在数据类型下拉列表中选择数据类型，如图：

单击数据类型下拉列表，弹出各种数据类型，如图：

我们选择REG_SZ字符串类型，在字符串文本框内输入内容，再单击“确定”按钮，如图：

这样就建立好了一个键值，它出现在窗口的右边，如图：

删除主键（或子键） 如果我们需要将一个键值项删除掉。首先选择该键值，然后再单击“编辑”菜单下的“删除”按钮，弹出确认删除的对话框，如图：

单击“是（Y）”按钮，该键值项数据将从注册表中被删除掉。

删除无用的主键（或子键），是一个减少注册表大小的好方法，先选择好要删除的某些不重要的主键（或者子键）分支，在删除这些分支之前，确认这些分支是否无用或者冗余。然后再单击“编辑”菜单下的“删除”命令，弹出如下图的对话框。

单击“是(Y)”按钮后，该主键（或子键）将从注册表中删除掉。

好帖子!不错!

奖励魅力、金钱、经验各10点！

[此贴子已经被作者于2004-9-14 13:09:12编辑过]

导出与引入注册表

导出与引入注册表 　　注册表是以二进制方式存储在硬盘上。我们在修改注册表的时候难免会引起一些问题，甚至是致命的故障。那么对注册表文件进行备份和恢复就具有非常的意义。除此之外，你还可以将注册表中的某一主键或子键保存为文本文件，并且打印出来，用来研究注册表的结构。

导出注册表文件 　　作为备份功能，我们可以在Regedit编辑器下单击“注册表”菜单下的“导出注册表文件”命令，并选择导出范围为“全部”，将注册表文件备份在硬盘上。而作为一般的备份工作，在Regedt32中就可以完成了，比如保存一个根键，或者一个主键（子键）。

　　在注册表编辑器Regedt32中保存注册表内的数据，可以保存根键、主键或一个子键。先选择要保存的主键或子键，然后再单击“注册表／保存项”命令，如图：

　　接着弹出“保存项”对话框，在这里输入要保存的注册表文件的文件名，扩展名一般都使用REG，如图：

　　至于某些主键或子键，因为其使用的用户不同，或者是该主键或子键正在被系统使用，会提示禁止访问的警告，如图：

　　如果你是系统管理员，对某些主键或子键可以为其赋予权限，比如在注册表编辑中为一个用户设置修改打印机的权限。操作时请单击“安全”菜单下的“权限”命令，如图：

　　出现“注册表项的权限”对话框，在名称中选择某一个用户，然后在“访问类型”下拉列表中选择访问类型，如图：

　　访问类型一共有三种，分别是：“读取”、“完全控制”、“选择性访问”。选择好后完全控制后再单击“确定”按钮。 　　如果要查看能修改某一个主键或子键的所有者名字，请在“安全”菜单下选择“所有者”命令，将弹出如下图所示的对话框，如果你使用系统的权限比该用户的权限更高，请单击“取得所有权”按钮，就能对该主键或子键进行修改，如图：

　　否则只能查看该所有者，然后再单击“关闭”按钮退出。 　　我们还可以将注册表文件导出为文本文件，操作的方法是用鼠标选择“注册表／将子目录树另存为”命令，并将其命名为扩展名为TXT的文件后，再单击“保存”按钮。这样我们就可以使用Windwos的写字板或记事本来查看。

引入注册表文件 　　引入注册表文件有两种方法，一种是将现有的一个主键进行还原，就是利用以前备份的注册表文件或通过其它渠道获得的注册表文件，来覆盖现有的主键。

　　操作时请单击“注册表”菜单下的“还原”命令，并在“还原项”窗口中选择要还原的注册表文件（注意被选择的文件是与现在所选择的主键内容相同的），最后单击“打开”按钮，如图：

　　将弹出一个“警告”对话框，如图：

　　对话框内询问是否进行覆盖现有主键的操作，注意是将还原该项到当前选定的项上，两项内容必须吻合。 　　另外一种引入的方法是加载配置单元，请先用鼠标选择一个主键，再选择“注册表”菜单下的“加载配置单元”命令（与还原不同的是，它引入的主键可能是注册表内没有的内容，请注意两者的区别），如图：

　　接着在“加载配置单元”对话框内选择要加载的注册表文件，如图：

　　单击“打开”按钮后，出现“加载配置单元”对话框，在对话框的“项名称”文本输入框内输入新主键的名称，如图：

　　再单击“确定”按钮，这样你就发现在当前主键的下面出现了一个新的主键（.NEWUSER），如图：

　　而要卸载该配置单元非常的简单（注意在卸载前先将该主键进行备份），选中该主键后，单击“注册表／卸载配置单元”命令，如图：

　　编辑程序会提示你是否进行卸载操作，如图：

　　单击“是(Y)”按钮即将该主键从注册表中删除掉（但注意一些重要的软件、硬件信息是不能卸载掉的）。

查找与修改

　　一旦注册表出现问题或者需要调整设置，这里就需要修改注册表内的键值项数据。一般的故障都可以根据自己的经验来找到注册表中相应的位置，而查找这些键值也不是一件容易的事，除非你对注册表中的每一个子键都了如指掌。

使用注册表编辑器内的查找命令，可以方便、快捷地在注册表内找到任意能与之相匹配的键值。

首先在一个根键的窗口内选中该根键，如“HKEY_LOCAL_MACHINE”根键；然后再单击“查看”菜单下的“搜索项”命令。

出现“查找”对话框，请在查找内容文本框内输入要查找的内容，例如“director”，然后再单击“查找下一个(F)”按钮。

查找时鼠标会变为一个“沙漏”的形状，表示程序现在正查找与之匹配的内容；如果该主键内容比较多，可能查找的时间会很长，这下就要看你在Windows中安装了多少软件和硬件设置啦！但是千万不要以为是死机了，请耐心等一下。

在查找前，我们可以选择“向上(U)”或“向下(D)”来控制查找的顺序；如果选择“全字匹配(W)”，表示要查找的内容必须与文本框内的字符一样，否则会将包含有文本框内字符的内容一并找出；“区分大小写(C)”与全字匹配一样，也是用来设定查找精度的，它会对要查找的英文字母进行大小写的区分。

需要注意的是：在Regedt32中只能查找到主键或根键，如果需要查找键值名或键值项数据，可以在Rededit（另外一款32位的注册表编辑器，打开的方法与Regedt32编辑器一样）内使用查找命令，然后将查找到的结果（即主键或子键名）放到Regedt32中再进行查找，这样我们就可以得到所要查找的键值名或键值项数据啦！

如果已经查找到所需要的内容，即可单击“取消”按钮，对其进行修改，否则再单击“查找下一个(F)”按钮继续查找（因为与所要查找字符匹配的内容不止一个）。

整个根键搜索完毕后，会弹出一个“警告”对话框，表示已经查找完毕，再也找不到所匹配的内容。

在Regedt32注册表编辑器中，五个不同的根键是用不同的窗口出现的，如果在该窗口内没有找到所需内容，请切换到其他的几个窗口中再进行查找，所以在查找前应确认查找内容所在的根键位置。

尽管在这些窗口内进行查找十分不便，但作为一个注册表高手，在查找前一定会对注册表内容有一定的了解（在第三部分中有详细的讲解），对要查找的内容做到心中有数，知道自己能在哪个根键内能找到所需的内容。

我们还可以使用注册表编辑器来查看键值及其类型。键值具有多种类型，如开关型（ON/OFF、0/1）、数值型（二进制、十进制、十六进制、DWORD值等）以及字符串型。开关型主要用于系统的复选框、检查框等，而数值型用于控制选项的数值。字符串型通常用于系统显示信息。

通常地，与“控制面板”中的图标相关的注册表选项，在修改后可以立即发生作用。例如，你可以找到注册表中的HKEY_CURRENT_USER\Control Panel\Keyboard分支下修改KeyboardDelay（重复延迟时间）、KeyboardSpeed（重复率速度）键值数值。

下面我们来修改一下键盘的“重复延迟”，用鼠标双击KeyboardDelay:REG_SZ:1，弹出键值编辑窗口。

将原来的值“1”改为“3”，然后再单击“确定”按钮，这时你会发现硬盘会发生响应，将修改后的键值保存到注册表数据库内（在控制面板内我们如果修改了设置后，也会出现类似情况，这表明系统正将你所作的修改保存到注册表内）。

接着再打开控制面板下的 项目，弹出如下图所示的设置键盘对话框。

在速度标签下，我们会找到设置“重复延迟”的地方，原来停留在第三格的标记现在被放到了第一格上，即键盘的重复延迟被延长啦！

同时我们还发现注册表与控制面板内的设置变化是同步的。但是，有关硬件、网络、输入法等安装方面的键值数据，必须要重新启动系统后才能发生改变。

HKEY_LOCAL_MACHINE根键（一）

　　HKEY_LOCAL_MACHIN根键中存放的是用来控制系统和软件的设置。由于这些设置是针对那些使用Windows系统的用户而设置的，所以它与具体用户无关，它是一个公共配置信息，大家只须作一个了解就可以了。

　　HKEY_LOCAL_MACHINE包括了如下五个子键，如图:

HARDWARE子键：

　　该子键下面存放一些有关超文本终端、数学协处理器和串口等信息。HARDWARE子键下面包括两个子键DEVICEMAP（用于存放设备映象）、DESCRIPTION（存放有关系统信息）。DEVICEMAP子键的层次结构如下: HKEY_LOCAL_MACHINE\HARDWARE HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM 　　在HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM分支下面包括如下设置内容： *COM1=COM1：指定COM1端口。 *COM2=COM2：指定COM2端口。 　DESCRIPTION子键的层次结构如下： HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\FloatingPointProcessor HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\FloatingPointProcessor\0

*SAM子键：系统自动将其保护起来。 *SECURITY子键：包含了安全设置的信息，同样也让系统保护起来。 *SOFTWARE子键：包含了系统软件、当前安装的应用软件及用户的有关信息。 *SYSTEM子键： 　　该子键存放的是启动时所使用的信息和修复系统时所需的信息，其中包括各个驱动程序的描述信息和配置信息等。System子键下面只有一个CurrentControlSet子键，系统在这个子键下保存了当前的驱动程序控制集的信息。这里介绍CurrentControlSet子键下面的Control和Services子键。

Control子键

　　这个子键中保存的是由控制面板中各个图标程序设置的信息。由于控制面板中的各个图标程序可能会把信息写在不同的子键下，所以用户最好不要通过注册表编辑器来修改这些信息，否则容易 引起系统死机。 (1) fontassoc子键 　　该子键存放的是有关字体设置信息（如缺省字体、替代字体以及字符集等）。在HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ fontassoc分支下还有两个子键Associated DefaultFonts、Associated CharSet。 　Associated DefaultFonts子键 　　在HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ fontassoc\Associated DefaultFonts分支下有如下设置信息： *AssocSystemFont=simsun.ttf：定义系统字体。simsun.ttf为TrueType宋体字库文件。 *FontPackageDontCare=宋体：以下行设置了已安装的套装字体（FontPackage），在Win3.x中，这些设置在Wifeman.ini文件的[FontPackages]小节中列出。 *FontPackageRoman=宋体 *FontPackageSwiss=宋体 *FontPackageModern=宋体 *FontPackageScript=宋体 *FontPackageDecorative=宋体 Associated CharSet子键 在HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ fontassoc\Associated CharSet分支下是关于一些系统字体的设置。 (2) Nls子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ Nls分支中，它是用来设置Windows的语言特性，如代码页、EUDC内码范围、语言分类等。

(3) SessionManager子键 　　该子键用于管理系统的会话，它包括三个主键和八个子键。

　KnownDLLs子键 　　该子键下包含了Windows中32位Dll文件以及标识，如图：

　CheckBadApps子键 　　该子键用于检查有问题的16位应用程序，这些应用程序在Windows中运行会出现莫名其妙的问题，甚至引起系统的崩溃。该子键下面有许多应用程序的可执行文件的子键，如PPower.exe是 MS DOS 6.x一个用于便携机电源管理的程序，它在注册表中的分支是 HKEY_LOCAL_MACHINE \System\ CurrentControlSet\control\SessionManager\CheckBadApps\ POWER.EXE。 通常这个分支下有几个子键！

　CheckBadApps400子键 　　该子键用于检查有问题的32位应用程序，它在注册表的分支是HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ SessionManager\CheckBadApps400。 　　该分支下面有许多应用程序的子键，这些子键有这些应用程序的相应运行设置，例如， UltraEdit32是一个32位的多功能编辑器，其可执行文件为Ui32.exe，它在注册表的分支是HKEY_LOCAL_MACHINE\System\ CurrentControlSet\control\SessionManager\CheckBadApps400 \ UE32.EXE。在该分支下面有Ui32.exe的运行设置（包括可执行文件Ui32.exe本身的检查标志、 版本检查标志以及其标志位等）。

　AppPatches子键 　　该子键用于应用程序的补丁，使这些应用程序能够很好地运行在Windows中。在Windows 3.x时 代，这些补丁是放在Win.ini文件中。该子键位于注册表的HKEY_LOCAL_MACHINE\System \CurrentControlSet\ control\SessionManager\AppPatches分支上。在该分支下面有许多应用 程序的子键及其设置内容。例如，在该分支下有一个Setup的应用程序，其位置是 HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ SessionManager\AppPatches\SETUP。 (4) MediaResources子键 　　该子键用于设置多媒体资源，其位置在HKEY_LOCAL_MACHINE\System\ CurrentControlSet\control\MediaResources分支上。该分支下还包括DirectSound、Joystick、MIDINonGeneralMIDIDriverList子键及其设置，如图:

(5)MediaProperties子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ Media-Properties 分支上，用于设置多媒体的属性。

(6)FileSystem子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ FileSystem分支上， 主要对Windows的NTFS及Win31、Win9.x文件系统进行设置，如图:

(7) Shutdown子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ Shutdown分支上，用于对Windows关机时的设置，一般里面有一个快速关机的设置，如图:

(8)keyboard layouts子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ keyboard layouts 分支上，主要对Windows的键盘布局（Keyboard Layouts）或者键盘语言进行设置。该子键下面包括多个关于键盘语言（也包括汉字输入法）的子键，这些子键使用数值表示出来，如图:

(9) Update子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ Update分支上， 用于确定“控制面板”窗口是否被刷新，此子键的功能与“控制面板”窗口中的“查看” 菜单中的“刷新”相同。 (10) TimeZoneInformation子键 该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ TimeZoneInformation分支上，用于设置时区信息，如图:

(11) Print子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ Print分支上，用于设置打印机，如图:

(12)IDConfigDB子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ IDConfigDB分支上，用于显示硬件配置文件的配置数据、配置名称等其他信息，如图:

(13)ComputerName子键 　　该子键下面具有如下分层结构： HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ ComputerName\ActiveComputerName HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ ComputerName\ComputerName 　　该分层结构用于设置计算机名称。

(14)SecurityProviders子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ SecurityProviders分支上，用于设置网络供应商的安全功能，如图:

Services子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services分支上。该子键中存放了Windows中各项服务的信息，有些是自带的，有些是随后安装的。在该子键下面的每个子键中存放相应服务的配置和描述信息。

(1) Class子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class分支上。该子键中保存的是Windows支持的不同种类硬件的信息，它下面的子键与“控制面板”中添加新硬件的分类类似。 下面简单介绍几种硬件分类子键。 　　① 1394子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services \Class\1394，用于配置满足IEEE 1394规范的“1394总线控制器”。 * @=1394 总线控制器：指定1394子键的描述名称。 * Icon=-21：指定图标标识。 * Link={6BDD1FC1-810F-11D0-BEC7-08002BE2092F：指定“1394总线控制器”的连接。该连接将在{6BDD1FC1-810F-11D0-BEC7-08002BE2092F子键中定义。 　　 ② {6BDD1FC1-810F-11D0-BEC7-08002BE2092F}子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class\ {6BDD1FC1-810F-11D0-BEC7-08002BE2092F}分支上，用于配置“1394总线控制器”的连接。 *Link=1394：指定连接为“1394”。 *Class=1394：指定“1394总线控制器”类为“1394”。 　　③Adapter子键 该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class\Adapter分支上，用于配置“CD-ROM 控制器”。 *@=CD-ROM 控制器：指定该子键的描述名称。 *Icon=-9：指定图标标识。 *Link={4d36e964-e325-11ce-bfc1-08002be10318}：指定“CD-ROM 控制器”的连接，由 {4d36e964-e325-11ce-bfc1-08002be10318}子键进一步地定义。 　　 ④{4d36e964-e325-11ce-bfc1-08002be10318}子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class\ {4d36e964-e325-11ce-bfc1-08002be10318}分支上，用于配置“CD-ROM 控制器”的连接。 *Link=Adapter：指定连接为“Adapter”。 *Class=Adapter：指定类为“Adapter”。 　　⑤Printer子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class\Printer分支上，用于配置“打印机”。 *@=打印机：指定该子键的描述名称。 *Installer=MSPRINT.DLL：指定“打印机”的安装程序为“MSPRINT.DLL”。 *Icon=-4：指定图标标识。 *NoDisplayClass=1：确定是否显示类。若为1，则不显示类。若为0，则显示类。 *Link={4d36e979-e325-11ce-bfc1-08002be10318}：指定“打印机”的连接。 　　⑥ MEDIA子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class \MEDIA分支上，用于配置多媒体设备，包括声音卡、视频卡和游戏控制器等。 *@=声音、视频和游戏控制器：指定该子键的描述。 *Link={4d36e96c-e325-11ce-bfc1-08002be10318：指定“多媒体”的连接， 　参见{4d36e96c-e325-11ce-bfc1-08002be10318}子键。 *Icon=0：指定图标标识。 *Installer=mmci.dll：指定“多媒体”设备的安装程序为“MMCI.DLL”。 (2) VxD子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD分支上。该子键保存了Windows中所有虚拟设备驱动程序的信息。由于Windows系统能够自动管理这些信息，因此，在通常情况下最好不要通过注册表编辑器来修改这些信息，但是了解此子键下的信息是有好处的，因为有一些功能（如拨号网络提速）必须修改此子键下的信息。 　　 　　① Winsock子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\Winsock分支上，用于设置WinSock。 *IrSockets=wsirda.vxd：指定Winsock的虚拟驱动程序为wsirda.vxd。 　　② VNETSUP子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\VNETSUP分支上，用于设置网络的标识以及初始化数值。

*ComputerName=caogjwj：计算机名称。 *Workgroup=cgj：工作组名字。 *Comment=CAO GUO JUN：计算机描述。 *StaticVxD=vnetsup.vxd：静态虚拟设备驱动程序为vnetsup.vxd。 *Start=hex:00：设置初始化数值。 *NetClean=hex:01：确定是否清理网络。若为01，则清理网络。若为00，则不清理网络。*MaintainServerList=2：设置浏览主控服务器的属性值。 *LMAnnounce=0：设置LM广播（LMAnnounce）属性值。 　　为了进一步地配置网络服务，在Ndi子键下面将有如下子键结构： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\ VNETSUP\Ndi HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\ VNETSUP\Ndi\params params子键用于进一步地设置浏览主控服务器、LM广播的属性值。

HKEY_LOCAL_MACHINE根键（二）

　 a.MaintainServerList子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD \VNETSUP\Ndi\params\MaintainServerList分支上，用于设置浏览主控服务器的属性值。在Windows中，浏览服务是由一个浏览主控服务器和一个浏览备份服务器来管理浏览列表。您可以使用net view命令来获得浏览主控服务器的机器列表。

*default=2：缺省属性值为2。 *ParamDesc=浏览主控服务器：属性描述。 *type=enum：属性值类型为枚举型。 *@=2：缺省值为2。

　　以上枚举型由enum子键定义。enum位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETSUP\Ndi\params\MaintainServerList\enum分支上。

*2=自动：使用“自动”选项，则系统将允许该终端变成一个合格的浏览主控服务器。 *1=启用：使用“启用”选项，则系统将允许该工作站将成为浏览主控服务器。 *0=禁用：使用“禁用”选项，则系统将使此机器不可能成为浏览主控服务器。

　b.LMAnnounce子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\VNETSUP\Ndi\params\LMAnnounce分支上，用于设置LM广播的属性值。LM广播设置用于LAN Manager网络 环境，它要求每个工作站必须向网络上的其他工作站广播自己的存在。

*default=0：缺省属性值为0。 *ParamDesc=LM 广播：属性描述。 *type=enum：属性类型为枚举型。 *@=0：缺省值为0。

　　枚举型是由enum子键定义的。enum位于HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\VxD\VNETSUP\Ndi\params\LMAnnounce\ enum分支上。

*1=是：使用“是”选项，则LAN Manager就会开始广播，这会增加用户的网络冲突。 *0=否：如果在用户的网络环境中不需要LM广播性能,则选择“否”选项。

　③ NDIS子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\NDIS分支上，用于设置NIDS。

*Start=hex:00：初始化值为00。 *NetClean=hex:01：确定是否清理网络。 *StaticVxD=ndis.vxd,ndis2sup.vxd：静态虚拟设备驱动程序为ndis.vxd、ndis2sup.vxd。*DeviceVxDs=ndiswmi.sys：NIDS的设备驱动程序为ndiswmi.sys。

　④ JAVASUP子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\JAVASUP分支上，用于设置JAVASUP（Java服务）。

*Start=hex:00：初始化值为00。 *StaticVxD=JAVASUP.VXD：静态虚拟设备驱动程序为JAVASUP.VXD。

　⑤ CONFIGMG子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\CONFIGMG分支上，用于所有系统设备的管理。

*StaticVxD=*CONFIGMG：静态虚拟设备驱动程序为*CONFIGMG。 *Start=hex:00：初始化值为00。 *SysDM=SYSDM.CPL：由SYSDM.CPL启动系统设备管理器。 *SysDMFunc=DMSetupDevnode：由DMSetupDevnode启动系统设备管理器功能。 *Detect=SYSDM.CPL：由SYSDM.CPL自动检测系统设备。 *DetectFunc=DMRedetect：由DMRedetect启动自动检测功能。 *Private=SYSDM.CPL：由SYSDM.CPL启动私有设备管理器。 *PrivateFunc=DMPrivateProblem：由DMPrivateProblem启动私有设备管理器功能。 *RemoveRomOkay=SYSDM.CPL：由SYSDM.CPL确定ROM中内容删除是否成功。 *RemoveRomOkayFunc=DMRemoveRomOkay：由DMRemoveRomOkay启动ROM删除功能。 *AskForConfig=SYSDM.CPL：使用SYSDM.CPL查询系统设备的设置。*AskForConfigFunc=DMAskForConfig：由DMAskForConfig启动系统设备的查询功能。 *AskForUndock=SYSDM.CPL：使用SYSDM.CPL查询设备出坞情况。 *AskForUndockFunc=DMAskForUndock：由DMAskForUndock启动设备出坞查询功能。

　　在CONIFGMG子键下面还有两个子键，用于设置系统总线。

　a.SpannableBus子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\CONFIGMG\SpannableBus分支上，用于设置可扩展的总线（Spannable Bus）的个数。

*PCI=hex:00：设置可扩展的PCI总线个数。 *ISAPNP=hex:00：设置可扩展的即插即用ISA总线的个数。

　b.PnPBus子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\CONFIGMG \PnPBus分支上，用于设置即插即用总线（PnP Bus）的个数。

*PCI=hex:00：设置PCI总线的个数。 *BIOS=hex:00：设置BIOS总线的个数。 *EISA=hex:00：设置EISA总线的个数。 *USB=hex:00：设置USB总线的个数。 *HID=hex:00：设置HID总线的个数。 *1394=hex:00：设置1394总线的个数。 *ISAPNP=hex:00：设置ISAPNP总线的个数。 *MF=hex:00：设置MF总线的个数。 *ACPI=hex:00：设置ACPI总线的个数。

　⑥ NTKern子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\NTKern分支上，用于设置NTKern。

*StaticVxD=*NTKERN：静态虚拟驱动程序为*NTKERN。 *Start=hex:00：设置初始化数值。

(3) WinSock子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Winsock分支上，存放的是当系统连接Internet时使用的WinSock的信息。 在该子键下面有如下两个子键：

　 ① Autodial子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Winsock\Autodial分支上，用于设置Autodial（自动拨号）。

*AutodialDllName32=wininet.dll：启动自动拨号功能的32位DLL驱动程序为wininet.dll *AutodialFcnName32=InternetAutodialCallback：设置自动拨号的回调功能。

　 ② Parameters子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Winsock\Parameters分支上，用于设置WinSock参数。

* MSTCP=：使用HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\MSTCP\Parameters\Winsock分支中的参数设置WinSock。

(4) WDMFS子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\WDMFS分支上，用于设置WDMFS（WDM文件系统）。

*ImagePath=\\SystemRoot\\System32\\Drivers\\wdmfs.sys：WDMFS驱动程序为wdmfs.sys。 *ErrorControl=hex:01,00,00,00：设置错误控制码。 *Start=hex:00：设置初始化数值。 *Type=hex:01,00,00,00：设置WDMFS的类型。 *DisplayName=WDM Windows File System Mapper：显示WDMFS的名称。

(5) UPDATE子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\UPDATE分支上，用于设置UPDATE（更新服务）。

*ImagePath=\\SystemRoot\\System32\\Drivers\\update.sys：UPDATE服务的驱动程序为update.sys。 *ErrorControl=hex:01,00,00,00：设置错误控制码。 *Start=hex:00：设置初始化数值。 *Type=hex:01,00,00,00：设置UPDATE服务的类型。 *DisplayName=Intel Update Driver：UPDATE服务的显示名称。

(6) RemoteAccess子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\RemoteAccess分支上，存放的是和Windows拨号网络有关的信息。

*Version=1.2c：版本号。 *Remote Connection=hex:00,00,00,00：设置远程连接。 在该子键下面有如下两个子键：

　① Authentication子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services \RemoteAccess\Authentication分支上，用于设置拨号网络的验证信息（如服务器类型、协议等）。

　② NetworkProvider子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services \RemoteAccess \NetworkProvider分支上，用于设置拨号网络的驱动程序。

(7) MSNP32子键 　　该子键具有如下子键结构： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSNP32 　　 　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSNP32\NetworkProvider NetworkProvider子键用于保存Microsoft网络用户的验证信息。 *GroupFcn=GROUPPOL.DLL,NTGetUserGroups：由GROUPPOL.DLL、NTGetUserGroups设置组功能。 *AuthenticatingAgent=：设置验证代理。若为空，则使用缺省的验证代理。 *LogonDisconnected=hex:00,00,00,00：设置登录断开标志。 *Name=Microsoft Network：设置名称。 *ProviderPath=msnp32.dll：“Microsoft网络用户”的驱动程序为msnp32.dll。 *Description=Microsoft Network：设置“Microsoft网络用户”的描述。 *NetID=hex:00,00,01,00：网络标识号。 *CallOrder=hex:00,00,00,40：设置调用顺序。

(8) NWNP32子键 　　该子键下面具有如下子键结构： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP32 　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP32\NetworkProvider NetworkProvider子键中存放的是Microsoft网络用户针对Netware网络时的验证信息。 *GroupFcn=GROUPPOL.DLL,NWGetUserGroups:由GROUPPOL.DLL、NWGetUserGroups设置组功能。 (9) Arbitrators子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Arbitrators 分支上。该子键中保存的信息是用来解决不同的设备间资源冲突的问题，它的四个子键中分别保 存了内存区域、DMA、I/O端口和中断的信息。

　① IRQArb子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Arbitrators \IRQArb分支上，主要用于保存保留的中断信息。

　② DMAArb子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Arbitrators \DMAArb分支上，主要用于保存保留的DMA信息。

　③ AddrArb子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Arbitrators \AddrArb分支上，用于保存保留的内存区域列表。

　④ IOArb子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Arbitrators \IOArb分支上，用于保存保留的I/O端口列表。

(10) WinSock2子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\WinSock2分支上， 用于存放与Internet连接时WinSock 2.0版本的有关信息。

　① Parameters子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\WinSock2\Parameters分支上，用于存放WinSock 2.0版的有关参数，如注册版本号、协议目录、名字空间目录等。

　 ② Providers子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\WinSock2\Providers分支上，用于存放WinSock 2.0的提供商信息。在该子键下面还提供了一个INET子键，用于存放提供商名称。

(11) wdmaud子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\wdmaud分支上， 用于存放WDM Audio（WDM音频）信息。

*Group=Base：设置WDM Audio所属组（基组）。 *ImagePath=\\SystemRoot\\system32\\drivers\\wdmaud.sys：WDM Audio驱动程序为wdmaud.sys。 *Start=hex:03,00,00,00：设置初始化值。 *Type=hex:01,00,00,00：设置类型值。 *ErrorControl=hex:01,00,00,00：设置错误控制代码。 类似于wdmaud子键设置的还有redbook、sbemul、swmidi等子键。

(12) NPSTUB子键 　　该子键具有如下子键结构： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NPSTUB 　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NPSTUB\NetworkProvider NetworkProvider子键用于存放“Microsoft友好登录”的有关信息。

*Name=Microsoft 友好登录：名称。 *ProviderPath=ienpstub.dll：32位保护模式驱动程序为ienpstub.dll。 *RealDLL=mslocusr.dll：实模式DLL驱动程序为mslocusr.dll。 *Description=Microsoft 友好登录：描述。 *NetID=hex:00,00,01,00：设置网络标识。 *CallOrder=hex:00,00,00,40：设置调用顺序。 （13) ProtectedStorage子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\ProtectedStorage分支上，用于存放ProtectedStorage（受保护的系统存储）信息。 　　在该子键下面有一个Parameters子键，它位于HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\ProtectedStorage\Parameters分支上，用于设置受保护的系统存储参数。

*ImagePath=C:\\WINDOWS\\SYSTEM\\PSTORES.EXE：启动保护的系统存储功能的程序为PSTORES.EXE。 *AuthCodeCfg=dword:00000001：设置验证代码值。 *Configuration=dword:00000001：设置配置值。

　　另外，Parameters子键下面还有一个S子键，该子键位于HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\ ProtectedStorage\Parameters\S分支上，用于进一步地设置pstores.exe、psbase.dll系统参数值。 *pstores.exe=hex:13,ff,e7,bb,a3,f2,01,1e,87,.......：设置pstores.exe系统参数值。 *psbase.dll=hex:d0,08,ef,10,2b,bf,b2,f2,23,.......：设置psbase.dll系统参数值。

(14) WebPost子键 　　该子键具有如下子键结构： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WebPost 　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WebPost\Providers 　　Providers子键下面保存了所有与Internet Mail（这是Outlook Express软件中的一个电子邮件管理程序）有关的信息。

HKEY_LOCAL_MACHINE根键（二）

　 a.MaintainServerList子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD \VNETSUP\Ndi\params\MaintainServerList分支上，用于设置浏览主控服务器的属性值。在Windows中，浏览服务是由一个浏览主控服务器和一个浏览备份服务器来管理浏览列表。您可以使用net view命令来获得浏览主控服务器的机器列表。

*default=2：缺省属性值为2。 *ParamDesc=浏览主控服务器：属性描述。 *type=enum：属性值类型为枚举型。 *@=2：缺省值为2。

　　以上枚举型由enum子键定义。enum位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETSUP\Ndi\params\MaintainServerList\enum分支上。

*2=自动：使用“自动”选项，则系统将允许该终端变成一个合格的浏览主控服务器。 *1=启用：使用“启用”选项，则系统将允许该工作站将成为浏览主控服务器。 *0=禁用：使用“禁用”选项，则系统将使此机器不可能成为浏览主控服务器。

　b.LMAnnounce子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\VNETSUP\Ndi\params\LMAnnounce分支上，用于设置LM广播的属性值。LM广播设置用于LAN Manager网络 环境，它要求每个工作站必须向网络上的其他工作站广播自己的存在。

*default=0：缺省属性值为0。 *ParamDesc=LM 广播：属性描述。 *type=enum：属性类型为枚举型。 *@=0：缺省值为0。

　　枚举型是由enum子键定义的。enum位于HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\VxD\VNETSUP\Ndi\params\LMAnnounce\ enum分支上。

*1=是：使用“是”选项，则LAN Manager就会开始广播，这会增加用户的网络冲突。 *0=否：如果在用户的网络环境中不需要LM广播性能,则选择“否”选项。

　③ NDIS子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\NDIS分支上，用于设置NIDS。

*Start=hex:00：初始化值为00。 *NetClean=hex:01：确定是否清理网络。 *StaticVxD=ndis.vxd,ndis2sup.vxd：静态虚拟设备驱动程序为ndis.vxd、ndis2sup.vxd。*DeviceVxDs=ndiswmi.sys：NIDS的设备驱动程序为ndiswmi.sys。

　④ JAVASUP子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\JAVASUP分支上，用于设置JAVASUP（Java服务）。

*Start=hex:00：初始化值为00。 *StaticVxD=JAVASUP.VXD：静态虚拟设备驱动程序为JAVASUP.VXD。

　⑤ CONFIGMG子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\CONFIGMG分支上，用于所有系统设备的管理。

*StaticVxD=*CONFIGMG：静态虚拟设备驱动程序为*CONFIGMG。 *Start=hex:00：初始化值为00。 *SysDM=SYSDM.CPL：由SYSDM.CPL启动系统设备管理器。 *SysDMFunc=DMSetupDevnode：由DMSetupDevnode启动系统设备管理器功能。 *Detect=SYSDM.CPL：由SYSDM.CPL自动检测系统设备。 *DetectFunc=DMRedetect：由DMRedetect启动自动检测功能。 *Private=SYSDM.CPL：由SYSDM.CPL启动私有设备管理器。 *PrivateFunc=DMPrivateProblem：由DMPrivateProblem启动私有设备管理器功能。 *RemoveRomOkay=SYSDM.CPL：由SYSDM.CPL确定ROM中内容删除是否成功。 *RemoveRomOkayFunc=DMRemoveRomOkay：由DMRemoveRomOkay启动ROM删除功能。 *AskForConfig=SYSDM.CPL：使用SYSDM.CPL查询系统设备的设置。*AskForConfigFunc=DMAskForConfig：由DMAskForConfig启动系统设备的查询功能。 *AskForUndock=SYSDM.CPL：使用SYSDM.CPL查询设备出坞情况。 *AskForUndockFunc=DMAskForUndock：由DMAskForUndock启动设备出坞查询功能。

　　在CONIFGMG子键下面还有两个子键，用于设置系统总线。

　a.SpannableBus子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\CONFIGMG\SpannableBus分支上，用于设置可扩展的总线（Spannable Bus）的个数。

*PCI=hex:00：设置可扩展的PCI总线个数。 *ISAPNP=hex:00：设置可扩展的即插即用ISA总线的个数。

　b.PnPBus子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\CONFIGMG \PnPBus分支上，用于设置即插即用总线（PnP Bus）的个数。

*PCI=hex:00：设置PCI总线的个数。 *BIOS=hex:00：设置BIOS总线的个数。 *EISA=hex:00：设置EISA总线的个数。 *USB=hex:00：设置USB总线的个数。 *HID=hex:00：设置HID总线的个数。 *1394=hex:00：设置1394总线的个数。 *ISAPNP=hex:00：设置ISAPNP总线的个数。 *MF=hex:00：设置MF总线的个数。 *ACPI=hex:00：设置ACPI总线的个数。

　⑥ NTKern子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\NTKern分支上，用于设置NTKern。

*StaticVxD=*NTKERN：静态虚拟驱动程序为*NTKERN。 *Start=hex:00：设置初始化数值。

(3) WinSock子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Winsock分支上，存放的是当系统连接Internet时使用的WinSock的信息。 在该子键下面有如下两个子键：

　 ① Autodial子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Winsock\Autodial分支上，用于设置Autodial（自动拨号）。

*AutodialDllName32=wininet.dll：启动自动拨号功能的32位DLL驱动程序为wininet.dll *AutodialFcnName32=InternetAutodialCallback：设置自动拨号的回调功能。

　 ② Parameters子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Winsock\Parameters分支上，用于设置WinSock参数。

* MSTCP=：使用HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\MSTCP\Parameters\Winsock分支中的参数设置WinSock。

(4) WDMFS子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\WDMFS分支上，用于设置WDMFS（WDM文件系统）。

*ImagePath=\\SystemRoot\\System32\\Drivers\\wdmfs.sys：WDMFS驱动程序为wdmfs.sys。 *ErrorControl=hex:01,00,00,00：设置错误控制码。 *Start=hex:00：设置初始化数值。 *Type=hex:01,00,00,00：设置WDMFS的类型。 *DisplayName=WDM Windows File System Mapper：显示WDMFS的名称。

(5) UPDATE子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\UPDATE分支上，用于设置UPDATE（更新服务）。

*ImagePath=\\SystemRoot\\System32\\Drivers\\update.sys：UPDATE服务的驱动程序为update.sys。 *ErrorControl=hex:01,00,00,00：设置错误控制码。 *Start=hex:00：设置初始化数值。 *Type=hex:01,00,00,00：设置UPDATE服务的类型。 *DisplayName=Intel Update Driver：UPDATE服务的显示名称。

(6) RemoteAccess子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\RemoteAccess分支上，存放的是和Windows拨号网络有关的信息。

*Version=1.2c：版本号。 *Remote Connection=hex:00,00,00,00：设置远程连接。 在该子键下面有如下两个子键：

　① Authentication子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services \RemoteAccess\Authentication分支上，用于设置拨号网络的验证信息（如服务器类型、协议等）。

　② NetworkProvider子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services \RemoteAccess \NetworkProvider分支上，用于设置拨号网络的驱动程序。

(7) MSNP32子键 　　该子键具有如下子键结构： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSNP32 　　 　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSNP32\NetworkProvider NetworkProvider子键用于保存Microsoft网络用户的验证信息。 *GroupFcn=GROUPPOL.DLL,NTGetUserGroups：由GROUPPOL.DLL、NTGetUserGroups设置组功能。 *AuthenticatingAgent=：设置验证代理。若为空，则使用缺省的验证代理。 *LogonDisconnected=hex:00,00,00,00：设置登录断开标志。 *Name=Microsoft Network：设置名称。 *ProviderPath=msnp32.dll：“Microsoft网络用户”的驱动程序为msnp32.dll。 *Description=Microsoft Network：设置“Microsoft网络用户”的描述。 *NetID=hex:00,00,01,00：网络标识号。 *CallOrder=hex:00,00,00,40：设置调用顺序。

(8) NWNP32子键 　　该子键下面具有如下子键结构： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP32 　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP32\NetworkProvider NetworkProvider子键中存放的是Microsoft网络用户针对Netware网络时的验证信息。 *GroupFcn=GROUPPOL.DLL,NWGetUserGroups:由GROUPPOL.DLL、NWGetUserGroups设置组功能。 (9) Arbitrators子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Arbitrators 分支上。该子键中保存的信息是用来解决不同的设备间资源冲突的问题，它的四个子键中分别保 存了内存区域、DMA、I/O端口和中断的信息。

　① IRQArb子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Arbitrators \IRQArb分支上，主要用于保存保留的中断信息。

　② DMAArb子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Arbitrators \DMAArb分支上，主要用于保存保留的DMA信息。

　③ AddrArb子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Arbitrators \AddrArb分支上，用于保存保留的内存区域列表。

　④ IOArb子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Arbitrators \IOArb分支上，用于保存保留的I/O端口列表。

(10) WinSock2子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\WinSock2分支上， 用于存放与Internet连接时WinSock 2.0版本的有关信息。

　① Parameters子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\WinSock2\Parameters分支上，用于存放WinSock 2.0版的有关参数，如注册版本号、协议目录、名字空间目录等。

　 ② Providers子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\WinSock2\Providers分支上，用于存放WinSock 2.0的提供商信息。在该子键下面还提供了一个INET子键，用于存放提供商名称。

(11) wdmaud子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\wdmaud分支上， 用于存放WDM Audio（WDM音频）信息。

*Group=Base：设置WDM Audio所属组（基组）。 *ImagePath=\\SystemRoot\\system32\\drivers\\wdmaud.sys：WDM Audio驱动程序为wdmaud.sys。 *Start=hex:03,00,00,00：设置初始化值。 *Type=hex:01,00,00,00：设置类型值。 *ErrorControl=hex:01,00,00,00：设置错误控制代码。 类似于wdmaud子键设置的还有redbook、sbemul、swmidi等子键。

(12) NPSTUB子键 　　该子键具有如下子键结构： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NPSTUB 　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NPSTUB\NetworkProvider NetworkProvider子键用于存放“Microsoft友好登录”的有关信息。

*Name=Microsoft 友好登录：名称。 *ProviderPath=ienpstub.dll：32位保护模式驱动程序为ienpstub.dll。 *RealDLL=mslocusr.dll：实模式DLL驱动程序为mslocusr.dll。 *Description=Microsoft 友好登录：描述。 *NetID=hex:00,00,01,00：设置网络标识。 *CallOrder=hex:00,00,00,40：设置调用顺序。 （13) ProtectedStorage子键 　　该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\ProtectedStorage分支上，用于存放ProtectedStorage（受保护的系统存储）信息。 　　在该子键下面有一个Parameters子键，它位于HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\ProtectedStorage\Parameters分支上，用于设置受保护的系统存储参数。

*ImagePath=C:\\WINDOWS\\SYSTEM\\PSTORES.EXE：启动保护的系统存储功能的程序为PSTORES.EXE。 *AuthCodeCfg=dword:00000001：设置验证代码值。 *Configuration=dword:00000001：设置配置值。

　　另外，Parameters子键下面还有一个S子键，该子键位于HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\ ProtectedStorage\Parameters\S分支上，用于进一步地设置pstores.exe、psbase.dll系统参数值。 *pstores.exe=hex:13,ff,e7,bb,a3,f2,01,1e,87,.......：设置pstores.exe系统参数值。 *psbase.dll=hex:d0,08,ef,10,2b,bf,b2,f2,23,.......：设置psbase.dll系统参数值。

(14) WebPost子键 　　该子键具有如下子键结构： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WebPost 　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WebPost\Providers 　　Providers子键下面保存了所有与Internet Mail（这是Outlook Express软件中的一个电子邮件管理程序）有关的信息。

HKEY_CLASSES_ROOT根键

扩展名与应用程序的对应关系 　　Windows所支持的文件类型（这些文件具有一定的文件扩展名）在HKEY_CLASSES_ROOT根键下定义。下表中列出了HKEY_CLASSES_ROOT根键中的文件扩展名和文件类型之间的关系。 　　　　　　　　　　　文件扩展名和文件类型间的关系

文件扩展名文件类型文件扩展名文件类型.386vxd文件（这是一个虚拟设备驱动程序）.ADMADM_auto_文件.aiapplication/postscript文件.aifaiff文件.aifcaiff文件.aiffaiff文件.aniani文件（光标动画文件）.artart文件.auau文件（用于Internet传输的声音文件）.awdFaxView文档（用于传真的显示）.sndau文件.aviavi文件（由Video forWindows支持）.batbat文件（DOS、Windows下的批处理文件）.bfcBriefcase（这是一种公文包文件）.bmpPaint.picture（这是一个由画图附件所产生的图片文件）.cdacda文件.cnfConferencelink（这是一个会议连接）.crtcertificate 文件（这是一 个用于安全方 面的证书认证 文件）.dercertificate文件.clpClipboard文件（用于保存剪贴板中的内容）.cmdcmd文件（这是一个文本文件，主要用于命令解释）.comcom文件（这是DOS、Windows上一个命令解释程序，如command.com、win.co等）.cplcpl文件.csstext/css文件.curcur文件（用于存放光标资源）.datDAT_auto_文件.dcxDCXImage.Document（这是一个DCXImage产生的文档）.DICTxt文件.dlldll文件（这是一个Windows上使用的动态链接库文件）.shbDocShortCut（这是DOC文件的快捷方式）.drvdrv文件（Windows上的设备驱动程序）.xlaEXCEL.Addin.xlkExcel.Backup.xlcExcel.Chart.5.csvExcel.CSV.xldExcel.Dialog.difExcel.DIF.xlbExcel.Sheet.5.xlsExcel.Sheet.5.slkExcel.SLK.xltExcel.Template.xlvExcel.VBAModule.xlwExcel.Workspace.xllExcel.XLL.xlmExcel.Macro.Sheet.xifXIFImage.Document（这是一个XIFImage 产生的文档）.exeexe文件（这是DOS、Windows下可执行文件）.fndfnd文件.fonfon文件（这是Windows的TTF字库的索引文件）.gifgif文件.gocgocserve.hlphelp文件（Windows下帮助文件）.htht文件.htmhtml文件（这是超文本标记语言文件）.htmlhtml文件.icoico文件（这是Windows的图标文件）.infinf文件（这是一个信息安装文件）.iniini文件（Windows的初始化文件）.urlInternetShortcut（这是Internet上URL地址的快捷方式）.jobJobObject.jfifjpeg文件.jpejpeg文件.jpgjpeg文件.lnklnk文件（这是Windows上的快捷方式）.midmid文件.mmmMPlayer.mlvMPEG文件（这是一 个视频文件）.makmak文件.manapplication/x-trof-man格式的文件.MAPI MailCLSID\{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}（这是一个类标识）.mccDialer10CallingCard（这是一个电话卡文件）.movmov文件（这是一个由QuickTime for Windows支持的视频文件）.mov ievideo/x-sgi-movie格式文件.mp2MPEG文件.mpaMPEG文件.mpeMPEG文件.mpegMPEG文件.mpgMPEG文件.msnMS.Network.Document（这 是一个MSN软件产生的文件）.rmimid文件.graMSGraph.Chart.5.grpMSProgramGroup（这是一个由程序管理器产生的组窗口文件）.obdOffice.Binder.95.obtOffice.Binder.Template.obzOffice.Binder.Wizard.ofnOffice.File.New（这是一个由Office新 创建的文件.PBKMSN_PhoneBook.pcxPCXImage.Document.nwsMicrosoftInternet News Message.pifpif文件.pmaPerf文件.psapplication/postscript格式文件.pmcPerf文件.pmlPerf文件.pmrPerf文件.pmwPerf文件.pfmpfm文件.pnfpnf文件.queQueueObject.qtMOV文件.raReadAudio文件.ramReadAudio文件.regreg文件（注册表文件）.rnkrnk文件.rpmaudio/x-pn-realaudio- plugin格式文件.rtfWord.RTF.scrscr文件.shsShellScrap.sitapplication/x-stuffit格式文件.syssys文件.tifTIFImage.Document.tiffTIFImage.Document.ttfttf文件.ttcttc文件.EXCtxt文件.logtxt文件.scptxt文件（脚本文件）.txttxt文件.picViewerFrameClass.virvir文件.vsdVisio.Drawing.4.vssVisio.Drawing.4.vstVisio.Drawing.4.vswVisio.Drawing.4.wavwav文件.ARCWinzip.ARJWinzip.gzWinzip.LZHWinzip.tarWinzip.tazWinzip.tgzWinzip.zWinzip.zipWinzip.wllWord.AddinwbkWord.Backup.DOTWord.Template.wizWord.Wizard.docWord.Document.wriwri文件.xbmxbm文件(image/x-xbitmap格式文件).xifXIFImage. Document.ulsuls文件（ text/iuls格式文件）.WHTWhiteboard.WPSwps文件　　

特殊扩展名与应用程序的对应关系 　　我们在注册表编辑器中可以发现，HKEY_CLASSES_ROOT根键下的文件扩展名子键（如*、bas等）前面有“+”符号，而且在此文件扩展名中没有对应的应用程序。为了查明这些文件后缀与应用程序之间的关系，我们必须单击“+”一次或者几次，才可以看到它们的关系。

下面简要地介绍这些特殊的文件后缀子键。

*子键 　　 *子键下面具有如下层次结构：

HKEY_CLASSES_ROOT\* HKEY_CLASSES_ROOT\*\shellex HKEY_CLASSES_ROOT\*\shellex\PropertySheetHandlers HKEY_CLASSES_ROOT\*\shellex\PropertySheetHandlers\{3EA48300-8CF6-101B-84FB-666CCB9BCD32}

　　此层次结构说明了*子键的文件类型与 Windows系统中的外壳扩展中的属性页句柄建立了一种关联。

bas子键

　　.bas子键下面具有如下层次结构：

HKEY_CLASSES_ROOT\.bas HKEY_CLASSES_ROOT\.bas\shell HKEY_CLASSES_ROOT\.bas\shell \open HKEY_CLASSES_ROOT\.bas\shell \open \command

　　此层次结构说明了bas子键与command子键所指定的应用程序建立了关联。在command子键中还有如下设置：

#@=E:\VB\vb.exe %1

　　也就是说，bas文件后缀与E:\VB\vb.exe关联。

bmp子键

　　bmp子键下面具有如下层次结构：

HKEY_CLASSES_ROOT\.bmp HKEY_CLASSES_ROOT\.bmp \ShellNew

　　在ShellNew子键下面只有一个设置：

#NullFile=：将NullFile设置为空串，以便能将.bmp文件扩展名添加到系统的新建菜单中。

HKEY_CURRENT_CONFIG根键 　　如果您在Windows中设置了两套或者两套以上的硬件配置文件（Hardware Configuration file），则在系统启动时将会让用户选择使用哪套配置文件。而HKEY_CURRENT_CONFIG根键中存放的正是当前配置文件的所有信息，如图：

HKEY_CURRENT_CONFIG根键包含的内容 　　在Windows系统启动以后，任何对配置文件的修改都会同时影响到HKEY_LOCAL_MACHINE\Config分支、HKEY_LOCAL_MACHINE\Enum分支和HKEY_CURRENT_CONFIG中的相应内容。有关HKEY_CURRENT_CONFIG中子键的详细情况请参见前面的HKEY_LOCAL_MACHINE\Config分支HKEY_LOCAL_MACHINE\Enum分支。

如何设置硬件配置文件 　　在Windows中文版中，当可用设备发生变化时，硬件配置文件指示Windows加载正确的驱动程序。例如，对应计算机的安装与否，便携机的可用硬件也会各不相同。Windows将只加载正确的硬件配置文件所需的驱动程序。使用硬件配置文件，可以在启动Windows中文版时选择适当的配置环境。另外，使用硬件配置文件，可以将系统恢复到刚安装Windows时的系统环境。

HKEY_CURRENT_USER根键 　　HKEY_CURRENT_USER根键中保存的信息（当前用户的子键信息）与HKEY_USERS\.Default分支中所保存的信息是相同的，如图：

　任何对HKEY_CURRENT_USER根键中的信息的修改都会导致对HKEY_USERS\.Default中子键信息的修改，反之也是如此。

　

HKEY_USER 根键(一）

AppEvents子键 　　HKEY_USERS根键中保存的是默认用户（.DEFAULT）、当前登录用户（如ws）与软件（Software）的信息，如图：

注意：HKEY_USERS\Software中保存的软件信息与HKEY_LOCAL_MACHINE\Software相同。

　　HKEY_CURRENT_USER\.DEFAULT下面有八个子键。其中除RemoteAccess子键外，下面是其中几个系统预定义的子键。

# AppEvents：登录已注册的各种应用事件。 # Control Panel：与控制面板设置有关的内容。 # keyboard layout：键盘设置信息。 # Software：软件的有关信息。

　　.DEFAULT子键的配置是针对未来将会被创建的新用户的。新用户根据默认用户的配置信息来生成自己的配置文件，该配置文件包括环境、屏幕、声音等多种信息。

Control子键 　　Control Panel子键位于HKEY_USERS\.DEFAULT\Control Panel分支上，它所包含的内容与桌面、光标、键盘和鼠标等设置有关。改变它们的键值就将改变对应的工作环境或参数，如下图所示的就是Control Panel的子键结构。

　　在图中，我们可以看到，Control Panel子键下面又有二十几个子键，在这里可能看到全部的子键，你可以打开注册表编辑器加以检证。根据系统配置和设置情况的不同，子键的数目也会不同。例如有的系统中没有Mouse子键，这并不是表示计算机中没有安装鼠标，而是指您从来没有对鼠标器作过任何设置，Windows系统完全采用默认值。

　　虽然Control Panel子键中的键值与环境和特性有直接关系，但很多参数的改变并不要求用户通过修改注册表来实现，而只需通过“控制面板”即可进行修改。也有一些环境特性的改变只能通过修改注册表来实现，例如，改变菜单的弹出延迟时间。

Accessibility子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\Accessibility分支上，如图:

　　该子键包含如下两个配置数据：

#　Keyboard Preference=0：禁止使用键盘性能功能。 #　Blind Access=0：禁止闪烁存取功能。

　　Accessibility子键还包含了十个子键，多数子键在“控制面板”窗口的“辅助选项”图标中都有对应的选项。这些子键的键值名中一般都有一个“On”。当其键值为0时，表示此设置无效；而当其键值为1时，则表示此设置生效。

Appearance子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\Appearance分支上，该子键下的键值中列出了可供选择的各种颜色和图案。您可以在“控制面板”的“显示属性”对话框的“外观”选项下的“方案”下拉菜单中，看到这些颜色和图案的中文名称，如图:

　　在Appearance子键下还有一个Scheme子键，用于设置配色方案的，这些图案使用十六进制数值表示出来。

Cursors子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\Cursors分支，它的键值中列出了光标图案所在的文件路径。您可以在“控制面板”的“鼠标”对话框中的“指针”选项下的“方案”下拉菜单中，看到这些颜色和图案的中文名称并进行设置。

Colors子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\Colors分支上，用于设置桌面上各种项目（如图标、菜单等）的颜色。您可以在“控制面板”的“显示属性”对话框中的“外观”选项下的“颜色”框内，看到这些项目所设置的颜色，如图:

如：Scrollbar=192 192 192：设置滚动条的颜色，其中部分设置可以在显示属性窗口内进行设置。其颜色使用RGB格式来组合颜色值。

desktop子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\desktop分支上，该子键的键值中列出了桌面和窗口中的各种部件，如窗口边界、标题、图标、菜单、滚动条、消息框的长度、宽度和字体等数据。这些数据可以在“控制面板“的“显示属性”对话框中进行修改，如图:

Desktop子键具有如下的设置数据：

#　DragFullWindows=0：确定在拖动窗口时是否显示全窗口形状。若为0，则不显示全窗口。若为1，则显示全窗口。 #　FontSmoothing=0：确定是否让字体平滑地显示。若为0，则字体不平滑显示。若为1，则字体平滑地显示。 #　Wallpaper=：设置墙纸。 #　TileWallpaper=0：设置墙纸的显示方式。 #　ScreenSaveTimeOut=840：启动屏幕保护程序的等待时间为840毫秒。 #　UserPreferencemask=hex:ae,00,00,00：设置用户的显示性能掩码。此掩码使用十六进制数值表示。 #　WallpaperStyle=0：设置用于填充墙纸的周围剩余空间的Active Desktop样式。 #　ScreenSaveLowPowerActive=0：确定是否进入屏幕保护的低功耗状态。若为0，则不进入屏幕保护的低功耗状态。 #　ScreenSavePowerOffActive=0：确定在进入屏幕保护状态时，是否关闭监视器。若为0，则关闭监视器。 #　CursorBlinkRate=500：设置光标闪烁速率。 #　MenuShowDelay=400：设置菜单显示的延迟时间。 #　ScreenSaveActive=0：确定是否启用屏幕保护程序。若为0，则禁用屏幕保护程序。 #　ScreenSaveUsePassword=dword:00000000：确定屏幕保护程序是否使用密码。若为0，则不使用密码。若为1，则使用密码。

在desktop子键下面还有一个子键：

WindowMetrics子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\desktop\WindowMetrics分支上，该子键保存了如何显示窗口的信息，如图:

这些信息显示如下：

# IconSpacingFactor=100：设置图标间距因子。 # ScrollWidth=-270：设置滚动宽度。 # ScrollHeight=-270：设置滚动高度。 # IconSpacing=-1155：设置图标间距。 # IconVerticalSpacing=-1125：设置图标垂直间距。 # IconFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,... ... ：设置图标字体。此字体使用十六进制表示出来。 # CaptionFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,... ... ：设置标题字体。 # MenuFont=hex:09,00,00,00,00,00,00,00,90,} 01,00,00,00,00,... ... ：设置菜单字体。 # SmCaptionFont=hex:09,00,00,00,00,00,00,00,bc,02,00,00,... ... ：设置调色板标题字体。 # StatusFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,86,00,... ... ：设置状态栏字体。 # MessageFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,86,00,... ... ：设置信息字体。 # BorderWidth=-15：设置边框宽度。 # CaptionWidth=-270：设置标题宽度。 # CaptionHeight=-270：设置标题高度。 # SmCaptionWidth=-210：设置调色板标题的宽度。 # SmCaptionHeight=-210：设置调色板标题的高度。 # MenuWidth=-270：设置菜单宽度。 # MenuHeight=-270：设置菜单的高度。 # Shell Icon Size=32：图标尺寸为32× 32。

Input Method子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\Input Method，该子键的键值中登录了输入方法切换热键的有关数据。这些数据您可以在“控制面板”中打开“输入法”对话框中的 “热键”选项下进行修改，如图:

Input Method子键下有如下配置数据：

# Show Status=1：确定是否显示输入法状态。 # Parallel Distance=hex:00,00,00,00：设置输入法状态图标与输入法图标之间的水平距离。 # Perpendicular Distance=hex:10,00,00,00：设置输入法状态图标与输入法图标之间的垂直距离。 # Parallel Tolerance=hex:38,00,00,00：设置输入法状态图标与输入法图标之间的最大的水平距离。 # Perpendicular Tolerance=hex:10,00,00,00：设置输入法状态图标与输入法图标之间的最大的垂直距离。

　　在Input Method子键下面还有一个Hot Keys子键，它位于HKEY_USERS\.DEFAULT\Control Panel\Input Method\Hot Keys分支上，用于设置输入法的热键。根据系统中所安装的输入法的个数，在Hot Keys子键下面将有多个用于设置热键的子键，但是其设置方法是类似的。例如，“微软拼音输入法1.5”的热键设置子键位于HKEY_USERS\.DEFAULT\Control Panel\Input Method\Hot Keys\00000011分支上，其键值数据如下：

#　Key Modifiers=hex:04,c0,00,00：设置键盘修改符。 # Target IME=hex:00,00,00,00：设置目标IME。 # Virtual Key=hex:20,00,00,00L：设置虚拟键。

International子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\International分支上，该子键的键值中登录了表示时间的“上午”和“下午”的数据。这些数据可以在“控制面板”中打开“区域设置”对话框中的“时间”选项下进行修改，如图:

Keyboard子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\Keyboard，该子键的键值中登录了击键时的重复延时和重复速率。这些数据可以在“控制面板”中打开“键盘”对话框中的“速度”选项下进行修改，如图:

keyboard子键下具有如下键值数据：

#　KeyboardSpeed=31：设置键盘的字符重复输入速度。 #　KeyboardDelay=0：设置键盘的字符重复的延缓时间。

Mouse子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\Mouse分支上，该子键的键值中登录了鼠标的双击速度和指针的移动速度。这些数据可以在“控制面板”中打开“鼠标”对话框中的“按钮”和“移动”选项下进行修改，如图：

Mouse子键下面具有如下设置数据：

# MouseThreshold1=4：设置鼠标双击速度。 # MouseThreshold2=12：设置鼠标指针轨迹移动速度。 # MouseSpeed=2：设置鼠标速度。 PowerCfg子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg分支上，用于设置电源管理的有关数据。这些数据可以在“控制面板”中打开“电源管理”对话框中的“电源方案”选项下进行修改。

PowerCfg子键具有如下键值数据： # CurrentPowerPolicy=0：设置电源方案为“家庭/办公室桌面”。电源方案的序号由PowerPolicies子键下的子键内容确定。

PowerCfg子键下面还有如下两个子键：

(1) GlobalPowerPolicy 子键

　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\GlobalPowerPolicy分支上，用于设置全局电源方案。该方案是由该子键下面的键值数据确定的：

# Policies=hex:01,00,00,00,06,00,00,00,03,00,00,00,00,...... ：设置全局电源方案数据。

(2) PowerPolicies 子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\PowerPolicies分支上，用于设置电源方案的序号以及方案数据。

①0子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\PowerPolicies\0分支上，用于设置“家庭/办公室桌面”的电源方案。

# Name=家庭/办公室桌面：电源方案的名称。 # Description=此方案适用于大多数整天不关电源的家用或桌面计算机。电源方案的描述。# # Policies=hex:01,00,00,00,02,00,00,00,01,00,00,00,00,00,......。电源方案数据。

②1子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\PowerPolicies\1分支上，用于设置“便携型/膝上型”的电源方案。

# Name=便携型/膝上型：电源方案的名字。 # Description=此方案是为延长旅途中使用的便携机电池寿命而设计。：该电源方案的描述。 # Policies=hex:01,00,00,00,02,00,00,00,01,00,00,00,00,...... ：电源方案数据。

③3子键 　　该子键位于HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\PowerPolicies\3分支上，用于设置“始终打开”的电源方案。

# Name=始终打开：电源方案的名称。 # Description=此方案使计算机保持运行，这样，他人可从网络访问该计算机。如果您没有网络唤醒硬件，请使用此方案。：该电源方案的描述。 # Policies=hex:01,00,00,00,00,00,00,00,01,00,00,00,00,00,... ...：电源方案数据。

Keyboard子键 　　该子键位于HKEY_USERS\.DEFAULT\keyboard layout分支上，用于设置键盘的布局，如键盘语言的加载顺序等，如图。

　　该子键下面提供有如下三个子键：

preload子键 　　该子键位于HKEY_USERS\.DEFAULT\keyboard layout\preload分支上，用于设置键盘语言的加载序。Preload子键下面的子键个数与您在系统中所安装的键盘语言有关。

Substitutes子键 　　该子键位于HKEY_USERS\.DEFAULT\keyboard layout\substitutes分支，用于设置可替换的键盘语言布局。在通常情况下，此子键的设置是空的。

Toggle子键 　　该子键位于HKEY_USERS\.DEFAULT\keyboard layout\toggle分支上，用于选择键盘语言。

Software子键 　　Software子键对于不同的机器其键值数据是不同的。此子键其实是HKEY_LOCAL_MACHINE\Software分支的一部分，因为这里只涉及Microsoft公司开发的程序以及Netscape公司开发的Navagiator浏览器 ，而HKEY_LOCAL_MACHINE\Software分支则包括了其他应用程序（如Adobe、Corel、Autodesk等）和Microsoft公司开发的应用程序及Netscape公司的Navagiator浏览器的键值数据。由于Windows中文版内嵌了许多Microsoft公司开发的应用程序（如Internet Explorer 5.0、NetMeeting、FrontPage Express等），因此，该子键在注册表中就显得十分重要。通过修改该子键下，就可以实现Windows的某些重要功能。　

HKEY_USER 根键(二） Microsoft子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft分支上，用于设置Microsoft公司开发的应用程序的键值数据。

(1) Internet Explorer子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer分支上，用于设置Internet Explorer 5.0的键值数据。

Internet Explorer子键还有一个子键：

Main子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main分支上，用于设置Internet Explorer 5.0软件的主操作界面。

(2) Java VM子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Java VM分支上，用于设置Java虚拟机（VM）。

# EnableJIT=hex:01,00,00,00：确定是否允许使用JIT（Java Internet Toolbar）。如果为 “01,00,00,00”，则允许使用JIT。如果为“00,00,00,00”，则禁止使用JIT。 # EnableLogging=hex:00,00,00,00：确定是否允许登录。如果为“01,00,00,00”，则允许使用登录 。如果为“00,00,00,00”，则禁止使用登录。

(3) Windows子键

该子键下面如下子键结构： HKEY_USERS\.DEFAULT\Software\Microsoft\Windows HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion CurrentVersion子键用于设置当前Windows版本。其下面有如下子键：

①Applets子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Applets分支上，用于设置Java Applets（Java小程序）。

②Multimedia子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Multimedia分支上，用于设置多媒体驱动程序与应用程序。

(4) Outlook Express子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Outlook Express分支上，用于设置Outlook Express，如图：

(5) Active Setup子键 　　该子键具有如下子键结构：

HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup\Installed Components

　　该子键中存储了使用Active Setup程序安装组件的信息。Active Setup是Windows最新提供的活动桌面设置程序，如图：

(6) Conferencing子键 　　该子键下面具有如下子键结构： HKEY_USERS\.DEFAULT\Software\Microsoft\Conferencing HKEY_USERS\.DEFAULT\Software\Microsoft\Conferencing\UI HKEY_USERS\.DEFAULT\Software\Microsoft\Conferencing\UI\Directory

　　Directory子键用于设置Micrososft NetMeeting程序的预设目录服务器个数及其URL地址，如图:

# Count=hex:09,00,00,00：预设的目录服务器的个数（缺省为9个）。

(7) WebPost子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\WebPost分支上，用于设置WebPost程序（这是一个Web发布向导程序，使用此程序可以将FrontPage生成的网页发布到Internet服务器上）。

该子键下面有如下两个子键：

①Logging子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\WebPost\Logging分支上，用于设置WebPost的登录信息。

# LoggingDir=C:\\PROGRA~1\\WebPub~1：设置登录目录。 # WizardLogging=No：确定Web发布向导是否需要登录。若为yes，则需要登录。若为no，则不需要登录。 # WebPostLogging=No：确定WebPost程序是否需要登录。若为yes，则需要登录。若为no，则不需要登录。

②FrontPageWPP子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\WebPost\FrontPageWPP分支上，用于存储FrontPage生成的WebPost的网页（WebPost Page）。

(8) SystemCertificates子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\SystemCertificates分支上，用 于存储系统验证信息，如图:

(9) Internet Account Manager子键 　　该子键位于 HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Account Manager分支上，用于设置Internet帐号管理器（InternetAccount Manager）。

# Server ID=dword:0000006b：设置服务器标识。 # Account Name=dword:0000000c：设置帐号名字。 # Default LDAP Account=00000001：设置LDAP（目录服务器）的帐号。 # Default Mail Account=00000008L：设置缺省的电子邮件帐号。 # Default News Account=0000000b：设置缺省的新闻组服务器帐号。

　　在该子键下面有一个Accounts子键，用于进一步地设置各种服务器的帐号。对于每种服务器，将在Accounts子键下面提供了类似00000001、00000002等子键，在这些子键中，包含了LDAP目录服务器、电子邮件服务器等。其中LDAP服务器的设置是类似的，而电子邮件服务器的设置也是类似的。在本机器中，00000001子键、00000002子键、......、00000007子键为LDAP服务器，而00000008子键、00000009、0000000a子键为电子邮件服务器。

　　下面我们以00000001、00000008子键分别说明LDAP服务器、电子邮件服务器的设置。

①00000001 子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Account Manager\Accounts\00000001分支上，用于设置SwitchBoard目录服务器有关参数。

# Account Name=SwitchBoard：设置帐号。 # LDAP Server=ldap.switchboard.com：设置目录服务器地址。 # LDAP Authentication=dword:00000000：确定是否需要安全验证。若为0，则不需要安全验证 # LDAP Timeout=dword:00000003：设置连接失败时重试的次数（缺省为3次）。 # LDAP Search Return=dword:00000064：设置目录服务器在搜索时的返回地址。 # LDAP Server ID=dword:00000064：设置目录服务器的标识。 # LDAP Resolve Flag=dword:00000000：设置目录服务器的分析标志。 # LDAP URL=http://www.switchboard.com：设置目录服务器的URL地址。 # LDAP Port=dword:00000185：设置目录服务器的端口地址（缺省为185）。 # LDAP Secure Connection=dword:00000000：确定是否设置安全连接。若为0，则不设置安全连接。 # LDAP Logo=C:\\PROGRA~1\\COMMON~1\\Services\\swtchbrd.bmp：设置SwitchBoard目录服务器的显示微标。 # LDAP Bind DN=dword:00000000：确定是否设置绑定（Bind）域名服务器（DN）。若为0，则不绑定域名服务器。 # LDAP Simple Search=dword:00000000：确定是否执行简单搜索。若为0，则不执行简单搜索。

　　　　　Accounts子键下面其他子键所对应LDAP服务器的帐号

Accounts子键下面其他LDAP服务器的子键帐 号LDAP服务器LDAP的URL 地址00000 002子键Yahoo! People Searchldap.yahoo.com

Http：//www.yahoo.com/search/people/

00000 003子键Info Spaceldap.infospace.comHttp://www.infospace.com0000 0004子键Info Space Businessldapbiz.infospace.comHttp://www.infospace.com00000 005子键Bigfootldap.bigfoot.comhttp://www.bigfoot.com0000 0006子键WhoWhereldap.whowhere.comhttp://www.whowhere.com0000 0007子键Verisigndirectory.verisign.comHttp://www.verisign.com

②00000008子键 　　该子键位于HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Account Manager\Accounts\00000008分支上，用于设置电子邮件服务器的有关参数。

# Account Name=163.net：设置邮件服务器的帐号名称。 # Connection Type=dword:00000002：指定连接类型（此类型由“Internet连接向导”指定）。 # Connectoid=CQ163：设置连接标识。 # POP3 Server=pop.163.net：设置POP3服务器地址。 # POP3 User Name=Wanji：指定POP3用户名称。 # POP3 Password2=hex:01,01,07,00,00,00,16,7f,7f,77,00,00,63：指定POP3服务器的密码。 # POP3 Use Sicily=dword:00000000：确定是否使用“安全密码验证（SPA）”登录。若为0，则不使用“安全密码验证”登录。 # SMTP Server=public.cta.gz.cn：设置SMTP服务器地址。此地址可为本地SMTP服务器的地址。 # SMTP Display Name=王晶：SMTP显示名字。 # SMTP Email Address=Wanji@163.net：指定SMTP电子邮件地址。

Accounts子键下面其他子键所对应电子邮件服务器的帐号

子键 名称

帐 号

POP3 服务器

POP3 用户 名

POP3密码

SMPT

0000 0009 子键

CQ 163

Public.cta.gz.cn

Wanji

hex:01,01,07,00,00,00,16,7f,7f,77,00,00,63

　

public.cta.gz.cn

000 0000a 子键

263 NET

pop.263.net

Wan ji_1

hex:01,01,07,00,00,00,16,7f,7f,77,00,00,63

　

Public.cta.gz.cn

注册表有关桌面的修改项

路径:[HKEY_CURRENT_USER\Control Panel\Desktop]

键值1:　"PaintDesktopVersion"="1" or "0" 作用: 　在桌面上是否显示Win98版本号 键值2:　"MenuShowDelay"="0" 作用: 　将开始菜单的响应速度设置为最快

路径:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

键值1:　"NoActiveDesktop"=hex:01, 00,00,00 作用: 　禁止活动桌面(Active Desktop)功能 键值2:　"NoSaveSettings"=hex:01,00,00,00 作用:　 不管你如何修改桌面配置，重启Windows后都将恢复原来的桌面 键值3: "Nodesktop"=hex:01,00,00,00 作用: 　隐藏桌面上的图标 键值4:　"NoStartBanner"=hex:01,00,00,00 作用:　去除"单击这里开始"箭头

路径:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Desktop\NameSpace]

删除主键　{450d8fba-ad25-11d0-98a8-0800361b1103} 作用:　　　隐藏"回收站" 删除主键　{645FF040-5081-101B-9F08-00AA002F954E} 作用:　　　隐藏"我的文档" 删除主键　{208D2C60-3AEA-1069-A2D7-08002B30309D} 作用:　　　隐藏"网上邻居"

路径:[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder]

键值1:　"Attributes"=hex:50,01,00,20 作用:　　为回收站增加"重命名"选项

路径:[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\InProcServer32]

键值1:"默认"="shell32.dll-" 作用:锁定回收站

路径:[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}\InProcServer32]

键值1:"默认"="shell32.dll-" 作用:锁定控制面板

路径:[HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\InProcServer32]

键值1:"默认"="shell32.dll-" 作用:锁定我的文档

路径:[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\InProcServer32]

键值1:"默认"="shell32.dll-" 作用:锁定我的电脑

路径:[HKEY_CURRENT_USER\Control Panel\Colors]

键值1:"Bottontext"="RRGGBB"(RGB) 作用:任意定制窗口颜色

路径:[HKEY_CURRENT_USER\Control Panel\Desktop]

键值1:　"MenuDropAlignment"="0"或"1" 作用:　　设置右键菜单的对齐方式(0左对齐;1右对齐)

注册表开始菜单修改项

路径:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

键值1："NoRecentDocsMenu"=hex:01,00,00,00 作用：　隐藏文档(Documents)菜单 键值2："ClearRecentDocsOnExit"=hex:01,00,00,00 作用：　在每次退出系统时，自动清除文档菜单中的历史记录 键值3：″NoRecentDocsHistory″=hex:01,00,00,00 作用：　禁止将最近操作过的文档放入文档菜单历史记录中 键值4：″NoFind″=hex:01,00,00,00 　作用：隐藏查找(Find)菜单 键值5：″NoRun″=hex:01,00,00,00 　 作用：隐藏运行(Run)菜单 键值6：″NoLogOff″=hex:01,00,00,00 作用：隐藏注销到…(LogOff)菜单 键值7：″NoClose″=hex:01,00,00,00 　作用：隐匿关闭系统(ShutDown)菜单 　 键值8：″NoSetFolders″=Hex:01,00,00,00 作用：　隐匿设置(Setting)菜单中的控制面板＆打印机 键值9：″NoFavoritesMenu″=hex:01,00,00,00 作用：隐匿收藏夹(Favorite)菜单 键值10：″NoStartBanner″=hex:01,00,00,00 作用：　禁止任务栏上"单击这里开始"的提示 键值11："NoSetTaskbar"=hex:01,00,00,00 作用：　禁止设置(Setting)菜单中的任务栏合开始菜单

路径:[HKEY_CLASSES_ROOT\Directory\shell\find\ddeexec]

默认="[FindFolder("路径", 路径)]" 作用:　改变"查找"对话框中的默认搜索路径

路径:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Icons]

键值："19"="c:\icon\icon1.ico"(图标文件) 键值："43"="c:\icon\icon2.ico" 键值："20"="c:\icon\icon3.ico" 键值："21"="c:\icon\icon4.ico" 键值："22"="c:\icon\icon5.ico" 键值："23"="c:\icon\icon6.ico" 键值："24"="c:\icon\icon7.ico" 键值："44"="c:\icon\icon8.ico" 键值："27"="c:\icon\icon9.ico" 其他还有：6(软驱);8(硬盘);11(光驱);等等... 注意：修改完后，进入windows文件夹， 删除ShellIconCache文件(属性隐藏)，然后重新启动。

注册表系统优化修改项

路径:[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem\CDFS]

键值1:"Prefetch"=dword:000000e4(默认值) 作用: 根据您的CDROM速度优化CDROM预读取性能. 注意:(如果修改以上两个键值导致CDROM工作不正常,如:播放VCD时找不到VCD碟,请降低一个级别) 4倍速:000000e4(默认值) 8倍速:000001c0 16倍速:00000380 24倍速:00000540 32倍速:00000700 36倍速:00000750 40倍速:00000800 48倍速:00000800 键值2: "CacheSize"=dword:0000026b(默认值) 作用:根据你的CDROM用途来确定缓存大小 0000026b(默认值) 000004d6(适中) 000009ac(最大)

路径:[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\fdc\0000]

键值1:"ForceFIFO"=dword:00000001 作用:提高软驱读写缓冲性能

路径:[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem]

键值1:"ConfigFileAllocSize"=dword:000001f4 作用:优化文件系统

注册表控制面板的修改项

路径:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

键值1:"NoSecCPL"=dword:00000001 作用:禁用"密码"控制面板 键值2:"NoDispCPL"=dword:00000001 作用:禁用"显示"控制面板 键值3:"NoDispBackgroundPage"=dword:00000001 作用:禁用"显示"控制面板中"背景" 键值4:"NoDispScrSavPage"=dword:00000001 作用:禁用"显示"控制面板中"屏幕保护程序" 键值5:"NoDispAppearancePage"=dword:00000001 作用:禁用"显示"控制面板中"外观" 键值6:"NoDispSettingsPage"=dword:00000001 作用:禁用"显示"控制面板中"效果","Web"和"设置" 键值7:"NoDevMgrPage"=dword:00000001 作用:禁用"系统"控制面板中"设备管理器" 键值8:"NoConfigPage"=dword:00000001 作用:禁用"系统"控制面板中"硬件配置文件" 键值9:"NoVirtMemPage"=dword:00000001 作用:禁用"系统"控制面板中"性能"中"虚拟内存" 键值10:"NoFileSysPage"=dword:00000001 作用:禁用"系统"控制面板中"性能"中"文件系统"

路径:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network]

键值1:"NoNetSetup"=dword:00000001 作用:禁用"网络"控制面板 键值2:"NoNetSetupIDPage"=dword:00000001 作用:禁用"网络"控制面板中"标识" 键值3:"NoNetSetupSecurityPage"=dword:00000001 作用:禁用"网络"控制面板中"访问控制" 键值4:"NoWorkgroupContents"=dword:00000001 作用:禁用"网络"控制面板中"工作组内容" 键值5:"NoEntireNetwork"=dword:00000001 作用:禁用"网络"控制面板中"整个网络" 键值6:"NoFileSharingControl"=dword:00000001 作用:禁用"网络"控制面板中"文件与打印机共享"