Windows注冊表介紹

一、什么是注冊表

? 注冊表是windows操作系統(tǒng)、硬件設備以及客戶應用程序得以正常運行和保存設置的核心“數(shù)據(jù)庫”，也可以說是一個非常巨大的樹狀分層結構的數(shù)據(jù)庫系統(tǒng)。

? 注冊表記錄了用戶安裝在計算機上的軟件和每個程序的相互關聯(lián)信息，它包括了計算機的硬件配置，包括自動配置的即插即用的設備和已有的各種設備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)。利用一個功能強大的注冊表數(shù)據(jù)庫來統(tǒng)一集中地管理系統(tǒng)硬件設施、軟件配置等信息，從而方便了管理，增強了系統(tǒng)的穩(wěn)定性。

二、注冊表的功能

? 剛才我們看到了，注冊表中記錄了用戶安裝在計算機上的軟件和每個程序的相關信息，通過它可以控制硬件、軟件、用戶環(huán)境和操作系統(tǒng)界面的數(shù)據(jù)信息文件。

? 相關知識：注冊表文件的數(shù)據(jù)信息保存在system.dat和user.dat中、利用regedit.exe程序能夠存取注冊表文件（其實大家可能也知道regedt32.exe，這兩個程序是一樣的）

三、編輯器說明

在運行里鍵入regedit就可以進入了

根鍵：這個稱為HKEY…………，某一項的句柄項：附加的文件夾和一個或多個值

子項：在某一個項（父項）下面出現(xiàn)的項（子項）

值項：帶有一個名稱和一個值的有序值，每個項都可包括任何數(shù)量的值項，值項由三個部分組成：名稱、數(shù)據(jù)類型和數(shù)據(jù)。

1、名稱：不包括反斜線的字符、數(shù)字、代表符和空格的任意組合。同一鍵中不可有相同的名稱

2、數(shù)據(jù)類型：包括字符串、二進制和雙字節(jié)等

3、數(shù)據(jù)：值項的具體值，它的大小可以占用64KB

四、Windows注冊表結構

1.HKEY_CLASSES_ROOT

說明：該根鍵包括啟動應用程序所需的全部信息，包括擴展名，應用程序與文檔之間的關系，驅(qū)動程序名，DDE和OLE信息，類ID編號和應用程序與文檔的圖標等。

2.HKEY_CURRENT_USER

說明：該根鍵包括當前登錄用戶的配置信息，包括環(huán)境變量，個人程序以及桌面設置等

3.HKEY_LOCAL_MACHINE

說明：該根鍵包括本地計算機的系統(tǒng)信息，包括硬件和操作系統(tǒng)信息，安全數(shù)據(jù)和計算機專用的各類軟件設置信息

4.HKEY_USERS

說明：該根鍵包括計算機的所有用戶使用的配置數(shù)據(jù)，這些數(shù)據(jù)只有在用戶登錄系統(tǒng)時才能訪問。這些信息告訴系統(tǒng)當前用戶使用的圖標，激活的程序組，開始菜單的內(nèi)容以及顏色，字體

5.HKEY_CURRENT_CONFIG

說明：該根鍵包括當前硬件的配置信息，其中的信息是從HKEY_LOCAL_MACHINE中映射出來的。

五、注冊表的基本操作

1、創(chuàng)建項和項值

2、更值項的數(shù)據(jù)

3、刪除項、子項或值項

4、查找項、值項或數(shù)據(jù)

注冊表中常用的數(shù)據(jù)類型有5種：

二進制值（reg_binary）：多數(shù)硬件信息以二進制數(shù)據(jù)存儲，而以十六進制格式顯示在注冊表編輯器中字符串值（reg_sz）：包括字符串的注冊表鍵，使用字符串數(shù)據(jù)類型

雙字節(jié)值（reg_dword）：是32位信息常顯示成4個字節(jié)。它在出錯控制功能上用處極大，其數(shù)據(jù)一般以十六進制格式顯示在注冊表編輯器中。

多字符串值（reg_multi_sz）：允許將一系列項目作為單獨的一個值使用。對于多種網(wǎng)絡協(xié)議、多個項目、設備列表以及其他類似的列表項目來說，可以使用多字符串值

可擴充字符串值（reg_expand_sz）：代表一個可擴展的字符串

六、注冊表破壞的現(xiàn)象及原因

（一）注冊表破壞后的常見現(xiàn)象

1、無法啟動系統(tǒng)

2、無法運行或正常運行合法的應用程序

3、找不到啟動系統(tǒng)或運行應用程序所需的文件

4、沒有訪問應用程序的權限

5、不能正確安裝或裝入驅(qū)動程序

6、不能進行網(wǎng)絡連接

7、注冊表條目有錯誤

（二）注冊表被破壞的原因

1、應用程序錯誤：這個出現(xiàn)的時候比較多，因為我們知道應用程序或多或少的時候都有錯誤，都有可能導致不同的后果；另外在系統(tǒng)中安裝過多的軟件后，有可能出現(xiàn)彼此之間的沖突。

2、驅(qū)動程序不兼容：其實我發(fā)現(xiàn)好多出在系統(tǒng)自動安裝的驅(qū)動程序上，如果你本身有驅(qū)動程序盤的話，還是用專業(yè)的比較好一些

3、硬件問題：這里面好我問題出現(xiàn)在硬件質(zhì)量上，比如硬盤或內(nèi)存質(zhì)量不過關造成讀寫錯誤，或超頻或CMOS或病毒等

4、誤操作：這個大家不知出現(xiàn)了沒有，您的誤操作可能會導致注冊表出現(xiàn)錯誤，有的時候甚至會很嚴重的。