在Windows 9x中，使用的是16位的注册表编辑器Regedit.exe。Windows 9x系统用户如果需要使用注册表编辑器，在“开始”菜单中选择“运行”选项，在弹出的“运行”对话框中输入Regedit, 然后单击“确定”按钮，则可以运行注册表编辑器。
而在Windows NT和Windows 2000中，出了可用Regedit.exe外，还增加了一个注册表编辑器Regedt32.exe,其运行方式与Windows 9x中一样，在“运行”对话框中输入Regedt32,然后单击“确定”按钮即可。Regedt32.exe是32位注册表编辑器，提供了一些高级功能，采用多窗口格式显示各项定义项，查看起来比较方便。Regedit.exe仍包含在Windows NT和Windows2000中的主要原因是其搜索功能比较强，用户同样可以使用Regedit.exe更改注册表，但其功能不够全面（如无法设置注册表的权限），可能无法正确查看或编辑个别数据类型。因此，建议只将Regedit.exe用于搜索及注册表的完整备份，在需要编辑注册表时，使用Regedt32.exe.32位注册表编辑器虽然在界面上没有很大的变化，但却多了一些使用功能。其中包括以下功能：
（1）记忆功能。启动注册表编辑器后自动定位到上次关闭时所处的位置。
（2）收藏夹功能。通过这个收藏的功能，可以在修改注册表时，将经常访问的一些地址加入到收藏夹中。
（3）直到查看键值类型。在右边一栏中除了可以看到键值的名称和数据外，还可以看到键值的类型，而在Windows 9x下必须打开键值才能看到键值的类型。
（4）安全选项。通过此项可以进行注册表修改权限的设置。
在Windows xp中使用的是64位注册表编辑器，它比以前的注册表编辑器更加灵活，也更加方便。单击“开始”命令，在弹出的“运行”对话框中输入regedit或regedt32,就会打开的Windows XP注册表编辑器，Windows XP的注册表编辑器在基本结构上与32位注册表编辑器很相似，只是对菜单进行了些组合，使操作界面更加简洁。
注册表的数据结构
1.根键
根键是指在注册表中以HKEY作为前缀的字符串，它位于注册表树状结构的最顶层。注册表中有五大跟键，分别为：
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG
在Windows 9x操作系统的注册表中，另外还有一个HKEY_DYN_DATA根键。
2.子键
子键是指包含在根键下面的键。每个根键下面通常都有若干个子键。根键与子键的关系似于文件管理器中看到的目录结构，在根键下面是子键，就像目录可以包含子目录一样。子键在Windows XP注册表中称为项。
3.键值项
键值项类似于硬盘上树型目录的末端文件，根键和子键可以包括一个或多个键值项。键值项由键值名、数据类型和键值三部分组成，其格式为“键值名：数据类型：键值”。键值项的名称可以由任意字符、数字、通陪符和空格组成，但不能在名称中使用反斜杠。不同根键、子键、键值可以使用同一名称，但在同一键中不能使用同一名称。键值项所定义的内容就是该键值项的值，值的数据类型可以是二进制数、字符串或DWORD值。
4.分支
分支是指注册表树状结构的某个特定的子键及其所包含的所有内容。分支可以从注册表的顶端开始。
注册表中的键值数据格式
注册表通过根键和子键来管理各种信息。注册表中的所有信息是以各种形式的键值项数据保存下来的。在注册表编辑器右侧窗格中，保存的都是键值项数据。在Windows 9x与XP注册表中这些键值项数据可分为如下三种格式：
1.字符串值
在注册表中，字符串一般用来表示文件的描述、硬件的标识等。通过它由字母和数字组成，最大长度不能超过255个字符。
2.二进制值
在注册表中，二进制值是没有长度限制的，可以是任意个字节。在注册表编辑器中，二进制以十六进制的方式显示出来。
3.DWORD值
DWORD值是一个32位（4个字节，即双字）长度的数值。在注册表编辑器中，系统以十六进制的方式显示DWORD值。
另外，在Windows XP注册表中，还具有多字符串值和扩充字符串值（长度可变的字符串）。
注册表中的键值类型
1.REG_SZ
REG_SZ代表一个简单的文本字符串。它是注册表中最常见的一种值类型。REG_SZ的条目也可以是一个数字。可在REG_SZ中使用数字的一个例子是RGB颜色码。
2.REG_MULTI_SZ
REG_MULTI_SZ条目允许将一系列项目作为一个单独的值使用。对于多种网络传输协议、多个项目、设备列表以及其他类似的列表条目来说，都可以使用REG_MULTI_SZ条目表示。
3.REG_EXPAND_SZ
REG_EXPAND_SZ代表一个可扩展的字符串。其编辑器和标准REG_SZ字符串编辑器看起来相差无几，只是在变量用法上有所差异。在REG_EXPAND_SZ编辑器中输入变量时，系统会把它当成变量看待。激活它的时候，会用适当的文本替换这个变量。
4.REG_DWORD
REG_DWORD数据是32位信息，通常显示成四个字节。它在出错控制方面用初极大，利用注册表的双字节（DWORD）编辑器可以对它进行查看和编辑。此时采用二进制、十进制和十六进制格式均可。但是，在Regedt32或Regedit.exe主窗口里，默认采用十六进制格式显示。
5.REG_BINARY
REG_BINARY与REG_DWORD的区别在于，REG_BINARY可以是任意长度，而REG_DWORD必须在32个字节以内。大多数硬件组件信息都以二进制格式保存，而且可以是任意字节长。
6.注册表内的REG_FULL_RESOURCE_DESCRIPTOR条目允许对硬件设备正在使用的实际设置进行查看和编辑。从各个不同位置上取出的数据会集中在一起，以便进行查看。这类条目通常位于HEKY_LOCAL_MACHINE\HARDWRE\DESCRIPTIONS\System项及其他封闭的值内。
注册表的五大根键
在Windows NT、Windows 2000和Windows XP操作系统中有五大根键，而在Windows 9x操作系统中有六大根键，它们的功能和作用又各不相同，每一个根键保存着计算机中软硬件设置的某一方面的信息或数据。
HKEY_CLASSES_ROOT根键
HKEY_CLASSES_ROOT根键中保存了Windows操作系统中数据文件的信息，主要记录不文件的文件名后缀和与之对应的应用程序，以便在系统工作过程中实现对各种文件和文档信息的访问。具体的内容包括已经注册的文件扩展名、文件类型、文件图标等，其中也包括了从Win.ini文件中引入的扩展名的数据，还包括诸如“我的电脑”、“回收站”、“控制面板”等的类标识。
HKEY_CLASSES_ROOT根键中子键类型
HKEY_CLASSES_ROOT根键由多个子键组成，该子键包括两类：一类是文件扩展名子键，另一类是文件类型子键。文件扩展名子键均以“.”开头，后跟文件扩展名。
HKEY_CLASSES_ROOT根键中常见子键的含义
HKEY_CLASSES_ROOT根键中的文件类型子键下的常见子键的含义如下：
（1）DefaultIcon:默认的类文件的显示图标，即我们在文件夹中看到的图标。
（2）shell：程序外壳子键。
（3）shell\open\command:打开该文件的外壳程序，默认值为相应程序的路径、名称及其参数。
（4）shell\edit\command:编辑该文件的外壳程序，默认值为相应程序的路径、名称及其参数。
（5）shell\print\command:打印该文件的外壳程序，默认值为相应程序的路径、名称及其参数。
（6）CLSID：该子键下记录了所有已注册的系统类标识符。
HKEY_CLASSES_ROOT根键下的子键结构
以文本文件为例，介绍HKEY_CLASSES_ROOT根键下的子键结构.
（1）文本文件的扩展名子键:.txt子键，其下面有两个子键PersistenthandlerShellNew,Persistenthandler子键是该文件的类表示符，ShellNew子键下定义了一个NullFile键值，其值为一空串，该子键及该键值会在鼠标右键中增加一个新建项目“文本文档”。
（2）文本文件类型子键：txtfile子键，其下主要的子键有DefaultIcon和shell,DefaultIcon子键定义了文本文件的默认图标，shell子键下的open子键定义了打开文本文件的应用程序，print子键定义了打印文本文件的应用程序，这两个子键下都有一个command子键，该子键指明了应用程序的路径、名称以及参数。
HKEY_CURRENT_USER根键
该根键下保存了当前登录用户的信息，它是HKEY_USER\用户名的快捷方式，若未激活用户配置则它是HKEY_USER\DEFAULT的快捷方式。
该根键下主要包括如下几个子键：
AppEvents子键
AppEvents子键定义了系统事件的声音设定。该子键下面包括了两个子键EventLabels和Schemes。EventLabels子键定义了每个事件的标识及名称，Schemes子键关联了每个事件的声音。Schemes子键下面有Apps和Names两个子键：
.Apps子键定义了系统事件的声音设定。一般每个事件下有两个子键current和default,它们分别指明了当前的声音文件和默认的声音文件的位置。
.Names子键定义了声音配音方案的名称。在“控制面板”中双击“声音”项，然后在出现的“声音属性”对话框的“方案”下拉列表中可以看到该名称。
Control Panel子键
该子键定义了系统桌面、光标、图标、键盘、鼠标等的设备信息。根据系统配置和设置情况的不同，Control Panel下面子键的数目也有所不同。当用户从来没有对“控制面板”中的某项进行过任何设置，系统完全采用默认值时，可能就没有相对应的子键。如果需要改变Control Panel中的键值参数，则既可以通过修改注册表来实现，也可以通过“控制面板”进行修改。当然一些环境特性的改变只能通过修改注册表来实现，例如，改变“开始”菜单的弹出延迟时间。在注册表编辑器的HKEY_CURRENT_USER\Control Panel\desktop中增加一个键值名MenuShowDelay,通过改变其键值来改变菜单显示延时，键值的设定范围0~1000(ms).
Control Panel下一般有如下子键：
（1）Accessibility:该子键在安装了Windows系统的辅助选项后会出现，包括高对比度显示设置子键HighContract、键盘设置子键KeyboardResponse、鼠标设置子键MouseKeys、串行键设置子键SeriaKeys、声音显示设置子键ShowSounds、声音卫士设置子键SoundSentry、粘滞键设置子键StickKeys、自动重新设置辅助选项子键TimeOut、切换键设置子键ToggleKeys.这些子键的键值名中一般都有一个On键值项，当键值为0时，表示设置无效，键值为1时，表示设置生效。
（2）Appearance:该子键定义了系统中可供选择的各种颜色设置方案。
（3）Cursors:该子键定义了系统中使用的光标图案。
（4）Iuput Method:该子键定义了输入法切换键的有关设置，其中的键值Show Status确定是否显示输入法状态。
（5）International:该子键定义了区域设置的 有关信息。
（6）Keyboard:该子键定义了键盘的重复延时和重复速率。
（7）PowerCfg:该子键定义了电源管理的有关设置。
（8）Mouse: 该子键的键值中记录了鼠标的双击速度和指针的移动速度。
（9）Desktop: 该子键定义了系统桌面和窗口的设置信息，如窗口边界、标题、图标、菜单、滚动条等的设置。它包括如下键值：
.DragFullWindows:定义在拖动窗口时是否显示全窗口形状，“0”不显示，“1”显示。
.FontSmoothing:定义字体是否平滑显示，“0”不平滑显示，“1”平滑显示。
.LowPowerActive:定义了在屏幕保护时是否启用节能状态，“0”不启用，“1”启用。
.PowerOffActive:定义了在屏幕保护时是否关闭显示器，“0”关闭，“1”不关闭。
.ScreenSaveTimerOut:定义了启动屏幕保护的等待时间，单位为毫秒。
.TileWallpaper:定义了墙纸的显示方式。
.UserPreferencesmask:定义了用户掩码参数选择。
.Wallpaper:定义了墙纸文件的路径及名称。
.WallpaperStyle:定义墙纸的显示风格。
.CursorBinkRate:定义光标的闪烁速度。
.MenuShowDelay:定义菜单的显示延迟时间，如果设置值足够大，则下级菜单必须单击才能显示。
.ScreenSaveActive:定义是否启用屏幕保护程序，“0”不启用，“1”启用。
.ScreenSaveUsePassword:屏幕保护密码设置。
Desktop子键下包括WindowsMetrics子键，WindowsMetrics定义了系统窗口的各项设置，其中各个键值的含义如下：
ScrollWidth:滚动条宽度 ScrollHeight:滚动条高度
IconSpacing:图标间距 Icon VerticalSpacing:图标垂直间距
SmCaptionFont:条色板标题栏字体 Caption Width:标题栏宽度
StatusFont:状态栏字体 SmCaptionWidth:条色板标题栏宽度
MenuFont:菜单字体 MessageFont:信息提示字体
Shell Icon Bpp:图标颜色 IconSpacingFactor:图标间距因子
IconFont:图标字体
MenuHeight:菜单高度
CaptionHeight:标题栏高度
SmCaptionHeight:条色板标题栏高度
BorderWidth:窗口边线宽度
MenuWidth:菜单宽度
Identities子键定义了Outlook Express的有关设置。
Keyboard Layout子键定义了键盘布局设置。
Peinter子键定义了当前用户的打印机设置信息。
Software子键定义了系统中各种软件的配置信息，它是HKEY_CURRENT_USER根键下面最主要的子键，也是USER.DAT文件的主要部分。该根键下的子键随着电脑的不同差别很大，但无论怎样不同，该根键下的子键都有着基本的结构。
HKEY_LOCAL_MACHINE根键
HKEY_LOCAL_MACHINE根键包含了本地计算机（相对网络环境而言）的硬件和软件的全部信息，是注册表的核心。当系统的配置和设置发生变化时，该根键下面的登录项也将随之改变。此根键的数据是适用于所有用户。在Windows XP中HKEY_LOCAL_MACHINE根键下面系统预定义的子键共有5个。而在
Windows 9x操作系统中它包含以下8个部分：Config(配置）、Driver(驱动程序) 、Enum(即插即用)、Hardware(硬件)、Network(网络)、Security(安全)和System(系统)，每个部分中又包含许多子键。根据计算机中硬件配置和安装文件的不同，HKEY_LOCAL_MACHINE中的信息可能会有很大的差别（在其他的根键中也会反映出这种差别）。另外，HKEY_LOCAL_MACHINE下面各个子键中包含的信息有很多是重复的，这样做的目的只是为了浏览和编辑的方便，在注册表数据库中是不会重复的。
在Windows XP中，5个子键介绍如下：
HARDWARE子键
HARDWARE子键包含了系统使用的浮点处理器、串口以及所有硬件设备的配置信息，在它下面存放着一些有关超文本终端、数字协处理器和串口等信息。HARDWARE子键是注册表的一个动态分支，每当电脑重新启动时，就要对它重新计算。HARDWARE子键下包含4个子键，这些子键包含电脑中的所有硬件以及有关每个设备的辅助信息和每个设备需要的资源等信息，其功能如下：
（1）ACPI：高级电源管理接口。
（2）DESCRIPTION：由于存放有有关系统信息，DESCRIPTION下面包含了一个SYSTEM子键，包含BIOS、CPU、浮点运算器和总线控制器等信息。其中在System中保存了BIOS的有关设置，CentralProcessor子键下有一个子键0，在0子键中保存的是CPU的有关信息，在FloatingPointProcessor子键下保存的是浮点运算信息，在MultifunctionAdapter子键中保存的是各种系统总线信息。
（3）DEVICEMAP：用于存放设备映像，也就是指向所有硬件设备驱动程序和系统设置的指针。
（4）RESOURCEMAP：保存系统设备的连接配置，如IRQ、DMA、I/O接口地址等。SAM子键
SAM是Security Account Manger的简称，SAM子键中包含用户与用户组帐户的有关信息，这些信息统称为SAM数据库。该子键受系统保护，用户不能看到里面的内容。
SECURITY子键
SECURITY子键包含安全设置的有关相关信息，比如用户的访问权限设置、密码原则和本机用户组的成员等，该子键同样受系统保护，内容不可见。
SOFTWARE子键
SOFTWARE子键包含系统软件、当前安装的应用程序及用户的有关信息，该子键下包含Classes、Program Groups、Secure、Description等分支。其中Classes子键包含的信息即为HKEY_CLASSES_ROOT中的信息。Program Groups包含当前电脑中所有安装软件的软件名称和版本等信息。由于不同的电脑所安装的软件也各不相同，因此在不同的电脑中，SOFTWARE子键中的内容也个不相同。
SYSTEM子键
SYSTEM子键保存系统自动运行时所使用的信息和系统出现故障时用于修复系统的信息。其中包含各个驱动程序的描述信息和配置信息等，因此在不同的电脑中该子键下显示的内容也不一样。在SYSTEM子键中有一个很重要的子键CurrentControlSet,该子键下保存着四个子键：Control、Enum、Hardware 、Profiles和Services。其中Control和Services子键比较重要。
1.Control子键
这个子键中保存的是由“控制面板”中各个图标程序设置的信息。由于“控制面板”中的各个图标程序可能会把信息写在不同的子键下，所以用户最好不要通过注册表编辑器来修改这些信息，否则容易引起系统死机。在该子键下有如下主要内容：
（1）FonAssoc子键存放的是有关字体设置信息（如默认字体、替代字体以及字符集等）。在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\FontAssoc分支下还有三个子键：
.Associated DefaultFonts子键设置系统的默认字体。
.Associated CharSet是关于一些系统字体的设置。
.Associated Fonts是系统安装字库的设置。
（2）Nls子键用来设置Windows的语言特性，如代码页、EUDC内码范围、语言分支等。
（3）Session Manager子键用于管理系统的对话，即系统对话框管理器所需的数据。它包含多个子键，比较重要的有KnownDLLs子键和AppPatches子键。KnownDLLs子键包含了Windows中32位DLL文件以及标识，AppPatches子键用于应用程序的补丁，使这些应用程序能够很好地运行在Windows中。在该分支下面有许多应用程序的子键及其设置内容。
（4）MediaResources子键用于设置多媒体资源。
（5）MediaProperties子键用于设置多媒体的属性。
（6）FileSystem子键主要对Windows的NTFS及FAT、FAT32文件系统进行设置。
（7）Shutdown子键用于对Windows关机时的设置，其中通常包含有一个快速关机的设置。
（8）Keyboard Layouts子键主要对Windows的键盘布局（Keyboard Layouts）或者键盘语言进行设置。该子键下面包括多个关于键盘语言（也包括汉字输入法）的子键，这些子键使用数值表示出来。
（9）Updata子键用于确定“控制面板”窗口是否被刷新，此子键的功能与“控制面板”窗口中的“查看”下的“刷新”命令相同。
（10）TimeZoneInformation子键用于设置时区信息。
（11）Print子键用于设置打印机。
（12）IDConfigDB子键用于显示硬件配置文件的配置数据、配置名称等信息。
（13）CompterName子键用于设置计算机名称。
（14）SecurityProviders子键用于设置网络供应商的安全功能。
2.Servies子键
该子键中保存了Windows中各项服务的信息，有些是系统自带的，有些是随后安装的。在该子键下面的每个子键中存放相应服务的配置和描述信息。
（1）VxD子键保存了Windows中所有虚拟设备驱动程序的信息。由于Windows系统能够自动管理这些信息，因此，通常情况下最好不要通过注册表编辑器来修改这些信息。
（2）Winsock子键存放的是系统连接因特网时使用的WinSock的信息。在它下面有Parameters子键（主要用于设置WinSock参数）和SetupMigration子键（主要用于设置网络协议和网络连接）。
在Windows 9x操作系统中，Winsock子键位于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\Winsock分支上，用于设置WinSock参数。
（3）Winsock2子键用于存放与因特网连接时Winsock 2.0版本的有关信息。该子键下的Parameters子键用于存放注册表版本号、协议目录、名字空间目录等。
（4）Wdmaud子键用于存放WDM Audio(WDM音频)信息。
HKEY_USERS根键
HKEY_USERS根键中保存的是默认用户（.DEFAULT）、当前登录用户与软件（Software）的信息，用户根据个人爱好设置的诸如桌面、背景、“开始”菜单程序项、应用程序快捷键、显示字体、屏幕节电设置等信息均可以在这个根键中找到。其中的大部分设置都可以通过“控制面板”来修改。用户也可以在这里设置自己的键项和子键。
HKEY_USERS根键下最主要的是.DEFAULT子键，该子键主要用于未来将会被创建的新用户。新用户根据默认用户的配置信息来生成自己的配置文件，该配置文件包括环境、屏幕、声音等多种信息。例如，AppEvents子键记录已注册的各种事件；Control Panel设置与“控制面板”设置有关的内容；Keyboard Layout保存键盘设置信息：Software子键中保存软件的有关信息。
Control Panel子键
Control Panel子键所包含的内容与桌面、光标、键盘和鼠标等设置有关，改变它们的键值就将改变对应的工作环境或参数。Control Panel子键下面又有二十几个子键。根据系统配置和设置情况的不同，子键的数目也不同。该子键下面主要有以下几个子键：
1. Accessibility子键下面包含了10个子键，多数子键在“控制面板”的“辅助功能选项”中都有对应的选项。这些子键的键值名中一般都有一个On，当其键值为0时，表示设置无效；而当其键值为1时，则表示设置生效。
.Kayboard Perference:当将On的键值设为0时禁止使用键盘功能。
.Blind Access:当将On键值设为0时禁止闪烁存取功能。
2.Appearance子键
Appearance子键的键值中列出了可供选择的各种颜色和图案。
3.Colors子键
Colors子键用于设置桌面上各种项目的颜色。
4.Desktop子键
该子键的键值中列出了桌面和窗口中的各种部件，如窗口边界、标题、图标、菜单、滚动条、消息框的长度、宽度和字体等数据。
5.Input Method子键
该子键的键值中记录了输入方法切换热键的有关数据。
6.International子键
该子键的键值中记录了表示时间的“上午”和“下午”的数据。
7.Keyboard子键
该子键的键值中记录了击键时的重复延时和重复速率。
8.Mouse子键
该子键的键值中记录了鼠标的双击速度和指针的移动速度，其中MouseThreshold1设置鼠标双击速度；MouseThreshold2设置鼠标指针轨迹移动速度；MouseSpeed=2设置鼠标速度。
9.PowerCfg子键
该子键用于设置电源管理的有关数据，在PowerCfg子键下面还有两个子键：GlobalPowerPolicy子键用于设置全局电源方案，该方案是由该子键下面的键值数据确定；PowerPolicies子键用于设置电源方案的序号以及方案的数据。
Kyeboard Layout子键
该子键用于设置键盘的布局，如键盘语言的加载顺序等。该子键提供如下三个子键：
1.Preload子键
该子键用于设置键盘语言的加载顺序。
2.Substitutes子键
该子键用于设置可替换的键盘语言的布局。通常情况下，此子键的设置是空的。
3.Toggle子键
该子键用于选择键盘语言。
Software子键
Software子键对于不同的电脑其键值数据是不同的。此子键其实是
HKEY_LOCAL_MACHINE\Software分支的一部分。Software子键中有一个Microsoft子键，该子键用于设置Microsoft公司的应用程序的键值数据。Microsoft子键下有以下主要的内容：
1.Internet Explorer子键
该子键用于设置Internet Explorer的键值数据。Internet Explorer子键还有一个Main子键，用于设置Internet Explorer软件的主操作界面。
2.Windows子键
该子键下面有两个子键：CurrentVersion和ShellNoRoam。CurrentVersion子键用于设置当前Windows版本，ShellNoRoam子键用于设置当前用户。
3.Active Setup子键
该子键中存储了使用Active Setup程序安装组件的信息。Active Setup是Windows提供的活动桌面设置程序。
4.SystemCertificates子键
该子键用于存储系统验证信息。
HKEY_CURRENT_CONFIG跟键
HKEY_CURRENT_CONFIG跟键包含所有连接到此机上的硬件的配置数据，即计算机的当前配置情况。它实际上是指向HKEY_LOCAL_MACHINE\Config结构中的某个分支的指针。HKEY_CURRENT_CONFIG跟键下面的子键及内容与HKEY_LOCAL_MACHINE\Config\0001分支下面的子键及内容是完全相同的。
注意：通过阅读本文希望大家能对注册表有更深的了解,本文在书写的时候可能有错误，请在修改之前先备份注册表！！！
本文引自《BIOS、注册表与硬件终极调整》
未完待序
联系客服
