什么是注冊表

注冊表是一個龐大的數(shù)據(jù)庫，用來存儲計算機軟硬件的各種配置數(shù)據(jù)。它是針對32位硬件、驅(qū)動程序和應(yīng)用設(shè)計的，考慮到與16位應(yīng)用的兼容性，在32位系統(tǒng)中仍提供*.ini文件配置方式，一般情況下，32位應(yīng)用最好不使用*.ini文件。

注冊表中記錄了用戶安裝在計算機上的軟件和每個程序的相關(guān)信息，用戶可以通過注冊表調(diào)整軟件的運行性能，檢測和恢復(fù)系統(tǒng)錯誤，定制桌面等。用戶修改配置，只需要通過注冊表編輯器，單擊鼠標(biāo)，即可輕松完成。系統(tǒng)管理員還可以通過注冊表來完成系統(tǒng)遠(yuǎn)程管理。因而用戶掌握了注冊表，即掌握了對計算機配置的控制權(quán)，用戶只需要通過注冊表即可將自己計算機的工作狀態(tài)調(diào)整到最佳。

Windows注冊表也是幫助Windows操作系統(tǒng)控制硬件、軟件、用戶環(huán)境和操作系統(tǒng)界面的數(shù)據(jù)信息文件，注冊表文件被包含在Windows操作系統(tǒng)目錄下的兩個文件：system.dat和user.dat。通過Windows操作系統(tǒng)目錄下的regedit.exe程序能夠存取注冊表數(shù)據(jù)庫。在Windows 95以前的更早版本中，這些功能是靠win.ini，system.ini和其他的應(yīng)用程序有關(guān)聯(lián)的.ini文件實現(xiàn)的。

　　在windows操作系統(tǒng)序列里，system.ini和win.ini這兩個文件包含了操作系統(tǒng)的所有控制功能和應(yīng)用程序的信息，system.ini管理計算機硬件，win.ini管理桌面和應(yīng)用程序。所有驅(qū)動、字體、設(shè)置和參數(shù)會保存在.ini文件中，任何新程序都會被記錄在.ini文件里。這些記錄會在程序代碼中被引用。因為受win.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應(yīng)用程序。舉例來說，微軟的Word有一個word.ini文件，它包含著選項、設(shè)置、缺省參數(shù)和其他關(guān)系到Word運行正常的信息。在system.ini和win.ini中只需要指出word.ini的路徑和文件名即可。

　　在還是使用Dos和Win3.x操作系統(tǒng)的時代里，大部分的應(yīng)用程序都采用了ini文件（初始化文件）來保存一些配置信息，如設(shè)置路徑，環(huán)境變量等。system.ini和win.ini控制著所有windows和應(yīng)用程序的特征和存取方法，它在少數(shù)的用戶和少數(shù)應(yīng)用程序的環(huán)境中工作的很好。隨著應(yīng)用程序的數(shù)目的不斷增加和復(fù)雜性的日益增強，則需要在.ini文件中添加更多的參數(shù)項。這樣下來，在一個變化的環(huán)境中，在應(yīng)用程序安裝到系統(tǒng)中后，每個人都會更改.ini文件。然而，幾乎沒有一個人在刪除應(yīng)用程序后刪除.ini文件中的相關(guān)設(shè)置，所以system.ini和win.ini這個兩個文件會變的越來越大。每次增加的內(nèi)容會導(dǎo)致系統(tǒng)性能越來越慢，在每次應(yīng)用程序的升級都出現(xiàn)類似的難題：升級后會增加更多的參數(shù)項但是從來不去掉舊的參數(shù)設(shè)置。而且還有一個明顯的問題，一個.ini文件的最大尺寸是64KB。為了能夠解決這個問題，軟件商自己開始支持自己的.ini文件，然后指向特定的ini文件，這樣下來多個.ini文件影響了系統(tǒng)正常的存取級別設(shè)置。

　　注冊表最初被設(shè)計為一個應(yīng)用程序的數(shù)據(jù)文件相關(guān)參考文件，最后擴展成對32位操作系統(tǒng)和應(yīng)用程序包括了所有功能下的東西。注冊表是一套控制操作系統(tǒng)外表和如何響應(yīng)外來事件工作的文件。這些“事件”的范圍從直接存取一個硬件設(shè)備到接口，如何響應(yīng)特定用戶到應(yīng)用程序如何運行等。注冊表因它的目的和性質(zhì)變的很復(fù)雜，它被設(shè)計為專門的針對32位應(yīng)用程序工作，文件的大小被限制在大約40MB。利用一個功能強大的注冊表數(shù)據(jù)庫來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施，軟件配置等信息，從而方便了管理，增強了系統(tǒng)的穩(wěn)定性。

　　綜合以上可知，注冊表（Registry）是Windows9x/Me/NT/2000操作系統(tǒng)、硬件設(shè)備以及客戶應(yīng)用程序得以正常運行和保存設(shè)置的核心“數(shù)據(jù)庫”；也可以說是一個非常巨大的樹狀分層結(jié)構(gòu)的數(shù)據(jù)庫系統(tǒng)。它記錄了用戶安裝在機器上的軟件和每個程序的相互關(guān)聯(lián)信息；它包含了計算機的硬件配置，包括自動配置的即插即用的設(shè)備和已有的各種設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)。


注冊表產(chǎn)生的背景

在上個世紀(jì)90年代，計算機技術(shù)得到了飛速的發(fā)展，網(wǎng)絡(luò)及操作系統(tǒng)的處理能力得到了不斷的增強，新的可用計算機處理的信息也是接連不斷，但是為了能更好地滿足用戶的需求，軟件和硬件的開放性愈來愈強，大家能夠按照自己的意志隨意定制自己的系統(tǒng)。

操作系統(tǒng)的一個特點就是允許用戶按照自己的要求對計算機系統(tǒng)的硬件和軟件進(jìn)行各種各樣的配置。早期的圖形操作系統(tǒng)，如Win3.x中，對軟硬件工作環(huán)境的配置是通過對擴展名為.ini的文件進(jìn)行修改來完成的，但I(xiàn)NI文件管理起來很不方便，因為每種設(shè)備或應(yīng)用程序都得有自己的INI文件，并且在網(wǎng)絡(luò)上難以實現(xiàn)遠(yuǎn)程訪問。

為了克服上述這些問題，在Windows 95及其后繼版本中，采用了一種叫做“注冊表”的數(shù)據(jù)庫來統(tǒng)一進(jìn)行管理，將各種信息資源集中起來并存儲各種配置信息。按照這一原則，Windows各版本中都采用了將應(yīng)用程序和計算機系統(tǒng)全部配置信息容納在一起的注冊表，用來管理應(yīng)用程序和文件的關(guān)聯(lián)、硬件設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)等。


注冊表具有如下的一些特點：
 
1.注冊表能夠?qū)τ布?、系統(tǒng)的配置參數(shù)、各應(yīng)用程序和各設(shè)備的驅(qū)動程序進(jìn)行跟蹤配置，使得修改某些設(shè)置后不再重新啟動成為可能。
2.在注冊表中登錄的硬件某些數(shù)據(jù)可以支持高版本W(wǎng)indows即插即用的特性。每當(dāng)Windows檢測到機器上有新的設(shè)備時，它就把有關(guān)數(shù)據(jù)存儲到注冊表中，另外，還可以避免新設(shè)備與原有設(shè)備間的資源沖突。
3.系統(tǒng)管理員和普通用戶可以通過注冊表編輯器在網(wǎng)絡(luò)上檢查系統(tǒng)的設(shè)置，使得遠(yuǎn)程管理能夠?qū)崿F(xiàn)。

在現(xiàn)在流行的WINDOWS操作系統(tǒng)便是能夠讓廣大用戶對自己的操作系統(tǒng)進(jìn)行靈活配置并滿足各種特定的需求。在以前很早的WINDOWS 3.x操作系統(tǒng)中，操作系統(tǒng)的配置信息都保存在.ini的文件中，例如SYSTEM.INI和WIN.INI,在系統(tǒng)初始化過程中打開這些文件，可對系統(tǒng)的軟硬件進(jìn)行各種各樣的設(shè)置。在這幾年來，在同一臺計算機上配置的硬件及所要運行的應(yīng)用程序越來越多，可安裝的應(yīng)用程序也在不斷增加，而在系統(tǒng)配置文件中需存儲的配置信息自然也會隨著增加。這在某種程度上說是對系統(tǒng)配置文件的大小是個挑戰(zhàn)，同時也在增加系統(tǒng)配置文件的管理難度。對于這種情況，各應(yīng)用廠家或硬件提供商開始提供自己的*.ini文件，每個應(yīng)用程序或硬件設(shè)置都帶有自己的配置文件。隨之帶來的問題也就不用細(xì)說了，用戶需要管理各種各樣的*.ini文件，這對用戶來說是非常的困難，況且這些文件都是存儲在本機上，要實現(xiàn)遠(yuǎn)程管理是不可能的。為了能夠解決這些問題，在后續(xù)的WINDOWS 95、98、NT和2000操作系統(tǒng)中，提供了一種管理配置信息的方法，也就是注冊表的功能。

Windows的注冊表實際上是一個數(shù)據(jù)庫，它包含了五個方面的信息，即PC的全部硬件、軟件設(shè)置、當(dāng)前配置、動態(tài)狀態(tài)及用戶特定設(shè)置等內(nèi)容，主要儲存在C:windows下的system.dat和user.dat兩個文件中。由此可見注冊表是Windows系統(tǒng)的重中之重，稍有閃失，后果將是十分的嚴(yán)重。

在注冊表中記錄著用戶安裝在計算機上的軟件和每一個程序的各種信息，用戶能夠通過注冊表調(diào)整軟件的運行性能。用戶也能夠修改配置，只需要通過注冊表編輯器就可以完成。系統(tǒng)管理員還可以通過注冊表來完成系統(tǒng)的遠(yuǎn)程管理。因而用戶掌握了注冊表，就可以掌握對計算機配置的控制權(quán)，只需通過注冊表即可將自己計算機的工作效率調(diào)整至最佳狀態(tài)




如何訪問注冊表

登陸注冊表編輯器其實是很容易的，打開"開始"菜單，點擊"運行"項，然后在"運行"框中輸入命令regedit就可以進(jìn)入注冊表編輯器了。

而注冊表文件是以二進(jìn)制方式存儲的，所以不能使用傳統(tǒng)的文本編輯器讀寫注冊表中的數(shù)據(jù)。為了方便靈活地管理注冊表中的數(shù)據(jù)。

如果在WINDOWS 95/98操作系統(tǒng)中，我們可以用REGEDIT.EXE訪問注冊表編輯器，而在WINDOWS NT/2000操作系統(tǒng)中也提供了REGEDIT.EXE和REGEDIT32.EXE兩個版本的編輯器。對大多數(shù)的使用者來講，兩者在基本上是一樣的，只是設(shè)計的側(cè)重點不同罷了。REGEDIT32.EXE編輯器重點對安全程度要求較高的硬件數(shù)據(jù)進(jìn)行編輯操作，而REGEDIT.EXE主要是側(cè)重向用戶使用的方便靈活方面進(jìn)行了改進(jìn)。

注冊表的基本結(jié)構(gòu)介紹

不論是WINDOWS 95/98操作系統(tǒng)，還是WINDOWS NT/2000操作系統(tǒng)，其注冊表的結(jié)構(gòu)大體上是基本相同的，都是一種層疊式結(jié)構(gòu)的復(fù)雜數(shù)據(jù)庫，由鍵、子鍵、分支、值項和缺省值幾部分組成。

注冊表包括以下的5個主要鍵項：

1.HKDY_CLASSES_ROOT:包含啟動應(yīng)用程序所需的全部信息，包括擴展名、應(yīng)用程序與文檔之間的關(guān)系、驅(qū)動程序名、DDE和OLE信息，類ID編號和應(yīng)用程序與文檔的圖標(biāo)等。

2.HKEY_CURRENT_USER:包含當(dāng)前登錄用戶的配置信息，包括環(huán)境變量、個人程序、桌面設(shè)置等。

3.HKEY_LOCAL_MACHINE:包含本地計算機的系統(tǒng)信息，包括硬件和操作系統(tǒng)信息，如設(shè)備驅(qū)動程序，安全數(shù)據(jù)和計算機專用的各類軟件設(shè)置信息。

4.HKEY_USERS:包含計算機的所有用戶使用的配置數(shù)據(jù)，這些數(shù)據(jù)只有在用戶登錄在系統(tǒng)上時方能訪問。這些信息告訴系統(tǒng)當(dāng)前用戶使用的圖標(biāo)、激活的程序組、開始菜單的內(nèi)容以及顏色、字體等。

5.HKEY_CURRENT_CONFIG:存放當(dāng)前硬件的配置信息，其中的信息是從HKEY_LOCAL_MACHINE中映射出來的。


具體的說明請見如下的介紹：

一、HKEY_CLASSES_ROOT根鍵

　　HKEY_CLASSES_ROOT根鍵中記錄的是Windows操作系統(tǒng)中所有數(shù)據(jù)文件的信息內(nèi)容，主要記錄了不同的文件的文件名后綴和與之對應(yīng)的應(yīng)用程序。當(dāng)用戶雙擊一個文檔時，系統(tǒng)可以通過這些信息啟動相應(yīng)的應(yīng)用程序。

　　HKEY_CLASSES_ROOT根鍵是由多個子鍵組成的，可分為兩種：一種是已經(jīng)注冊的各類文件的擴展名，另一種是各種文件類型的有關(guān)信息。由于該根鍵包含的子鍵數(shù)目最多，下面就用Avifile子鍵簡要介紹它下面的子鍵的含義：

　　1.CLSID子鍵

　　Avifile子鍵下的第一個子鍵是“CLSID”，即“分類標(biāo)識”，在選中它時可以看到其默認(rèn)的鍵值。Windows系統(tǒng)可用這個類標(biāo)識號來識別相同類型的文件。在HKEY_CLASSES_ROOT主鍵下也有一個子鍵“CLSID”，其中包含了所有注冊文件的類標(biāo)識。

　　2.Compressors 子鍵

　　這個分支下面的兩個子鍵auds和vids分別給出了音頻和視頻數(shù)據(jù)壓縮程序的類標(biāo)識，通過這些類標(biāo)識可找出相應(yīng)的處理程序，

　　(1) auds 子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\Compressors\auds分支中，用于設(shè)置音頻數(shù)據(jù)壓縮程序的類標(biāo)識。

　　(2) vids子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\Compressors\vids分支上，用于設(shè)置視頻數(shù)據(jù)壓縮程序的類標(biāo)識。

　　3.DefaultIcon 子鍵

　　該子鍵用于設(shè)置avifile的缺省圖標(biāo)。

　　4.RIFFHandlers子鍵

　　該子鍵用于設(shè)置RIFF文件的句柄。在該子鍵下包含了AVI和WAVE兩個文件的類標(biāo)識。

　　(1) AVI子鍵

　　這個子鍵位于HKEY_CLASSES_ROOT\avifile\RIFFHandlers\AVI分支上，用于設(shè)置AVI文件的類標(biāo)識。

　　(2) WAVE子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\RIFFHandlers\WAVE分支上，用于設(shè)置WAVE文件的類標(biāo)識。

　　5.protocol子鍵

　　該分支下的子鍵中包含了執(zhí)行程序和編輯程序的路徑和文件名，

　　(1) StdExecute子鍵

　　該子鍵具有如下子鍵結(jié)構(gòu)：

　　HKEY_CLASSES_ROOT\avifile\protocol\StdExecute\Server，它用于指定avifile的標(biāo)準(zhǔn)執(zhí)行程序。

　　(2) StdFileEditing子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\protocol\StdFileEditing分支上，用于設(shè)置標(biāo)準(zhǔn)文件編輯程序。

　　在這個子鍵下面有三個子鍵：

　?、賁erver子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\protocol\StdFileEditing\Server分支上，用于指定編輯程序。

　　②PackageObjects子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\protocol\StdFileEditing\

　　PackageObjects分支上，用于指定打開avifile的包對象編輯程序。

　　③verb子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\protocol\StdFileEditing\verb分支上，用于設(shè)置打開標(biāo)準(zhǔn)avi文件編輯程序時的工作狀態(tài)。

　　另外，還有“Handler”和“Handlers”兩個子鍵。

　　6.Shell 子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\Shell分支上，用于設(shè)置視頻文件的外殼。

　　(1) Open子鍵

　　該子鍵具有如下子鍵結(jié)構(gòu)：

　　HKEY_CLASSES_ROOT\avifile\Shell\Open\Command

　　它用于設(shè)置“打開”avi文件的程序。

　　(2) Play子鍵

　　該子鍵具有如下子鍵結(jié)構(gòu)：

　　HKEY_CLASSES_ROOT\avifile\Shell\Play\Command，該鍵指定用于“播放”命令的程序。

　　7.shellex子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\shellex分支上。該分支的子鍵中包含了視頻文件的外殼擴展，在該子鍵下面有一個PropertySheetHandlers子鍵，用于設(shè)置“視頻文件屬性頁”(Avi Page)的文件句柄。在PropertySheetHandlers 子鍵下面還有一個AviPage 子鍵，用于設(shè)置AviPage的類標(biāo)識。

二、HKEY_CURRENT_USER根鍵

　　HKEY_CURRENT_USER根鍵中保存的信息(當(dāng)前用戶的子鍵信息)與HKEY_USERS\.Default分支中所保存的信息是一樣的。任何對HKEY_CURRENT_USER根鍵中的信息的修改都會導(dǎo)致對HKEY_USERS\.Default中子鍵信息的修改。

三、KEY_LOCAL_MACHINE
　　HKEY_LOCAL_MACHINE根鍵中存放的是用來控制系統(tǒng)和軟件的設(shè)置。由于這些設(shè)置是針對那些使用Windows系統(tǒng)的用戶而設(shè)置的，是一個公共配置信息，所以它與具體用戶沒有多大關(guān)系。這個根鍵下面包含了五個子鍵：

　　1.HARDWARE子鍵

　　該子鍵包含了系統(tǒng)使用的浮點處理器、串口等有關(guān)信息。在它下面存放一些有關(guān)超文本終端、數(shù)字協(xié)處理器和串口等信息。HARDWARE子鍵又包括三個子鍵：

　　DESCRIPTION：用于存放有關(guān)系統(tǒng)信息；

　　DEVICEMAP：用于存放設(shè)備映像；

　　RESOURCEMAP；

　　2.SAM子鍵

　　該子鍵已經(jīng)被系統(tǒng)保護(hù)起來，不可能看到里面的內(nèi)容。

　　3.SECURITY子鍵

　　這個子鍵位于HKEY_LOCAL_MACHINE\Security分支上，該分支只是為將來的高級功能而預(yù)留的。

　　4.SOFTWARE子鍵

　　這個子鍵中保留的是所有已安裝的32位應(yīng)用程序的信息。各個程序的控制信息分別安裝在相應(yīng)的子鍵中。由于不同的機器安裝的應(yīng)用程序互不相同，因此這個子鍵下面的子鍵信息會有很大的差異。

　　5.SYSTEM子鍵

　　該子鍵存放的是啟動時所使用的信息和修復(fù)系統(tǒng)時所需的信息，其中包括各個驅(qū)動程序的描述信息和配置信息等。System子鍵下面有一個CurrentControlSet子鍵，系統(tǒng)在這個子鍵下保存了當(dāng)前的驅(qū)動程序控制集的所有信息。

四、HKEY_USERS根鍵

　　HKEY_USERS根鍵中保存的是默認(rèn)用戶(.DEFAULT)、當(dāng)前登錄用戶與軟件(Software)的信息。它的下面有三個子鍵：.DEFAULT子鍵、S-1-5-21-1229272821-436374067-1060284298-1000和S-1-5-21-1229272821-436374069-1060284298-1000_Classes三個子鍵，其中最重要的是.DEFAULT子鍵。

　　.DEFAULT子鍵的配置是針對未來將會被創(chuàng)建的新用戶的。新用戶根據(jù)默認(rèn)用戶的配置信息來生成自己的配置文件，該配置文件包括環(huán)境、屏幕、聲音等多種信息。

　　.DEFAULT下有九個子鍵，介紹其中的幾個：

　　1.AppEvents子鍵

　　它包含了各種應(yīng)用事件(包括事件名稱、描述以及各種系統(tǒng)功能的聲音)的列表。其下面又包含兩個子鍵EventLabels(按字母順序列表)和Schemes(按事件分類列表)。

　　2.Control Panel子鍵

　　它所包含的內(nèi)容與桌面、光標(biāo)、鍵盤和鼠標(biāo)等設(shè)置有關(guān)。改變它們的鍵值就將改變對應(yīng)的工作環(huán)境或參數(shù)。

　　3.keyboard layout子鍵

　　該子鍵位于HKEY_USERS\.DEFAULT\keyboard layout分支上，用于設(shè)置鍵盤的布局，如鍵盤語言的加載順序等。該子鍵下面提供有如下三個子鍵：

　　preload子鍵

　　(1)該子鍵位于HKEY_USERS\.DEFAULT\keyboard layout\preload分支上，用于設(shè)置鍵盤語言的加載次序。Preload子鍵下面的子鍵個數(shù)與系統(tǒng)中所安裝的鍵盤語言有關(guān)。

　　(2)Substitutes子鍵

　　該子鍵位于HKEY_USERS\.DEFAULT\keyboard layout\substitutes分支，用于設(shè)置可替換的鍵盤語言布局。在通常情況下，此子鍵的設(shè)置是空的。

　　(3)Toggle子鍵

　　該子鍵位于HKEY_USERS\.DEFAULT\keyboard layout\toggle分支上，用于選擇鍵盤語言。

五、HKEY_CURRENT_CONFIG根鍵

　　如果你在Windows中設(shè)置了兩套或者兩套以上的硬件配置文件(Hardware Configuration file)，則在系統(tǒng)啟動時將會讓用戶選擇使用哪套配置文件。而HKEY_CURRENT_CONFIG根鍵中存放的正是當(dāng)前配置文件的信息。




注冊表都能做些什么

注冊表在WINDOWS操作系統(tǒng)中的作用和地位不言而喻，注冊表就是為Windows NT和Windows95中所有32位硬件/驅(qū)動和32位應(yīng)用程序設(shè)計的數(shù)據(jù)文件。16位驅(qū)動在Windows NT下無法工作，所以所有設(shè)備都通過注冊表來控制，一般這些是通過BIOS來控制的。在Win9x下，16位驅(qū)動會繼續(xù)以實模式方式設(shè)備工作，它們使用system.ini來控制。16位應(yīng)用程序會工作在NT或者Win9x 下，它們的程序仍然會參考win.ini和system.ini文件獲得信息和控制。

　　如果在沒有注冊表的情況下，操作系統(tǒng)將不會獲得必須的信息來運行和控制附屬的設(shè)備和應(yīng)用程序及正確響應(yīng)用戶的輸入信息。

　　在系統(tǒng)中注冊表是一個記錄32位驅(qū)動的設(shè)置和位置的數(shù)據(jù)庫。當(dāng)操作系統(tǒng)需要存取硬件設(shè)備，它使用驅(qū)動程序，甚至設(shè)備是一個BIOS支持的設(shè)備。無BIOS支持的設(shè)備安裝時必須需要驅(qū)動，這個驅(qū)動是獨立于操作系統(tǒng)的.
　　當(dāng)用戶準(zhǔn)備運行一個應(yīng)用程序，注冊表提供應(yīng)用程序信息給操作系統(tǒng)，這樣應(yīng)用程序可以被找到，正確數(shù)據(jù)文件的位置被規(guī)定，其他設(shè)置也都可以被使用。

　　注冊表保存關(guān)于缺省數(shù)據(jù)和輔助文件的位置信息、菜單、按鈕條、窗口狀態(tài)和其他的可選項。它同樣也保存了安裝信息（比如說日期），安裝軟件的用戶，軟件版本號和日期，序列號等。根據(jù)安裝軟件的不同，它包括的信息也將有所不同。

　　然而，一般來說，注冊表控制所有32位應(yīng)用程序和驅(qū)動程序的設(shè)置，控制的方法主要是基于用戶和計算機的，而不依賴于應(yīng)用程序或驅(qū)動程序，每個注冊表的參數(shù)項控制了用戶的功能或計算機功能。用戶功能可能包括了桌面外觀設(shè)置和用戶目錄等。所以，計算機功能和安裝的硬件和軟件有關(guān)，對所以用戶來說都是公用的。

　　有些程序功能對用戶有影響，有些設(shè)置是作用于計算機而不是為個人設(shè)置的，類似的，驅(qū)動程序可能是用戶指定的，但在很多時候，它們在計算機中是通用的。

　　計算機相關(guān)控制項基于計算機名，這與登陸用戶沒有什么大的關(guān)系。然而，運行程序圖標(biāo)依賴于網(wǎng)絡(luò)上登陸的用戶。網(wǎng)絡(luò)協(xié)議可用性和優(yōu)先權(quán)基于計算機，但是與當(dāng)前的連接信息和用戶信息是相關(guān)的。

　　假如沒有了注冊表，Win9x和Windows NT 就不太可能存在。它實在太復(fù)雜了，以致于用過去的.ini文件無法控制，它的擴展能力需要幾乎無限制的安裝和使用應(yīng)用程序，注冊表實現(xiàn)了它。然而，注冊表比.ini文件更復(fù)雜，理解它如何工作，它做什么和如何用它來做是有效管理操作系統(tǒng)的關(guān)鍵所在。

　　在系統(tǒng)中注冊表控制所有32位應(yīng)用程序和它們的功能及多個應(yīng)用程序的交替，它也控制所有的硬件和驅(qū)動程序。雖然大多數(shù)可以通過控制面板來安裝和設(shè)置，而理解注冊表仍是做Windows NT和Win9x系統(tǒng)管理基本常識內(nèi)容。

　　概括起來，注冊表中存放著各種參數(shù)，直接控制著Windows的啟動、硬件驅(qū)動程序的裝載以及一些Windows應(yīng)用程序的運行，從而在整個系統(tǒng)中起著核心作用。它包括以下的主要內(nèi)容:

　　(1)軟、硬件的有關(guān)配置和狀態(tài)信息，注冊表中保存有應(yīng)用程序和資源管理器外殼的初始條件、首選項和卸載數(shù)據(jù)。

　　(2)在聯(lián)網(wǎng)狀態(tài)下的計算機的整個系統(tǒng)的設(shè)置和各種默認(rèn)設(shè)置,文件擴展名與應(yīng)用程序的關(guān)聯(lián)，硬件部件的描述、狀態(tài)和屬性。

　　(3)性能記錄和其它底層的系統(tǒng)狀態(tài)信息和其它的一些數(shù)據(jù)信息。

　　一旦注冊表文件受到了破壞，輕者使Windows的啟動過程出現(xiàn)異常，重者可以導(dǎo)致整個系統(tǒng)的完全癱瘓以至不能正常運行。因此正確地認(rèn)識、使用，特別是及時備份注冊表是相應(yīng)有必要的，當(dāng)注冊表出現(xiàn)問題時要及時恢復(fù)注冊表，對Windows的使用用戶來說是非常重要的。



注冊表文件的結(jié)構(gòu)

注冊表可以說是一個非常寵大的數(shù)據(jù)庫，其中的所有數(shù)據(jù)是以二進(jìn)制的形式存儲的，這個數(shù)據(jù)庫中對應(yīng)著的是多個二進(jìn)制文件，它不再像*.ini文件可以用文本編輯器打開讀寫了，注冊表文件只能通過注冊表編輯器讀寫。WINDOWS 95/98系統(tǒng)的注冊表文件由SYSTEM.DAT和USER.DAT兩個文件組成，而WINDOWS NT和WINDOWS 2000系統(tǒng)是多用戶操作系統(tǒng)，其注冊表文件比WINDOWS 95/98要復(fù)雜得多，但按功能來分，也是由系統(tǒng)注冊表文件和用戶注冊表文件兩類組成的。下面就詳細(xì)的介紹一下各種不同系統(tǒng)的注冊表文件。

1.WINDOWS 95/98 操作系統(tǒng)的注冊表文件

WINDOWS 95/98系統(tǒng)的注冊表文件由SYSTEM.DAT和USER.DAT兩個文件所組成的：
SYSTEM.DAT：包含了計算機特定的配置數(shù)據(jù)，如硬件和設(shè)備驅(qū)動程序的有關(guān)信息。
USER.DAT：包含了用戶特定的數(shù)據(jù)，如桌面設(shè)置信息。
備份文件SYSTEM.DAT和USER.DAT：它們是WINDOWS 95系統(tǒng)對SYSTEM.DAT和USER.DAT的備份文件。WINDOWS 95系統(tǒng)是用注冊表檢查器對注冊表進(jìn)行備份的，結(jié)果存為CAB類型的文件。

2.WINDOWS NT操作系統(tǒng)的注冊表文件

WINDOWS NT注冊表文件分為系統(tǒng)文件和用戶文件兩類。系統(tǒng)設(shè)置和缺少用戶配置數(shù)據(jù)存放在系統(tǒng)\WINNT\SYSTEM32\CONFIG文件夾下的7個文件DEFAULT、SAM、SECURITY、SOFTWARE、USERDIFR和NTUSER.DAT里，其中每個用戶的配置信息存放在系統(tǒng)\WINNT\Profiles\用戶名\NTUSER.DAT文件中。CONFIG文件夾下的其他文件是注冊表的附屬文件，*.LOG和*.EVT文件是注冊表時間查看器文件，*.SAV是上一次正確引導(dǎo)的部分配置數(shù)據(jù)文件的備份文件。

3.WINDOWS 2000操作系統(tǒng)的注冊表文件

注冊表文件是Windows 2000操作系統(tǒng)的核心與靈魂，存儲和管理著整個操作系統(tǒng)、應(yīng)用程序的關(guān)鍵數(shù)據(jù)，是整個操作系統(tǒng)中最重要的一部分。

WINDOWS 2000是Microsoft公司新推出的WINDOWS操作系統(tǒng)。WINDOWS 2000系統(tǒng)是一個類似于家族式的系統(tǒng)，它可以滿足不同用戶的需要。該系統(tǒng)是在WINDOWS NT操作基礎(chǔ)上設(shè)計開發(fā)的。其家族成員包括WINDOWS 2000 Professional、WINDOWS 2000 Server、WINDOWS 2000 Advanced Server和WINDOWS 2000 Datacenter Server。

WINDOWS 2000 Professional是WINDOWS NT WorkStation的新版本，該系統(tǒng)適用于各種桌面計算機和便攜機，較WINDOWS NT WorkStation具有更高的安全性、穩(wěn)定性以及良好的系統(tǒng)性能和更強的系統(tǒng)管理功能。

WINDOWS 2000 Server與WINDOWS NT 5.0的一個新的名稱，它以WINDOWS NT 4.0為基礎(chǔ)設(shè)計開發(fā)發(fā)，是一個服務(wù)器網(wǎng)絡(luò)操作系統(tǒng)。WINDOWS 2000 Server提供了新的活動目錄（ActiveDirectory）服務(wù)技術(shù)，支持2路對稱多處理器系統(tǒng)，適合中小型企業(yè)應(yīng)用開發(fā)、WEB服務(wù)器、工作組及部門使用。

WINDOWS 2000 Advanced Server是WINDOWS NT 5.0Enterprise Edition的新名稱。它除具有WINDOWS 2000 Server系統(tǒng)所具有的所有功能外，還提供了群集、負(fù)載平衡和對稱多處理機功能，可支持4路對稱殉處理器系統(tǒng)。

WINDOWS 2000 Datacenter Server是一個新的操作系統(tǒng)，它是WINDOWS 2000操作系統(tǒng)家族中功能最為強大的服務(wù)器系統(tǒng)，可支持16路對稱多處理器系統(tǒng)，物理內(nèi)存最大可達(dá)64GB，該系統(tǒng)包括了群集、負(fù)載平衡等以上系統(tǒng)的特性，同時還對大型數(shù)據(jù)倉庫、經(jīng)濟分析、科學(xué)和工程模擬、聯(lián)機交易服務(wù)進(jìn)行了專業(yè)優(yōu)化。

WINDOWS 2000操作系統(tǒng)系列均是以WINDOWS NT內(nèi)核為基礎(chǔ)開發(fā)設(shè)計的，在WINDOWS 2000系統(tǒng)家族中不再沿用WINDOWS 95/98桌面系統(tǒng)的注冊表結(jié)構(gòu)，其注冊表結(jié)構(gòu)都與WINDOWS NT系統(tǒng)注冊表結(jié)構(gòu)相似，且文件結(jié)構(gòu)和數(shù)據(jù)存儲、訪問方式均采用WINDOWS NT 4.0所提供的方式。

WINDOWS 2000的存儲方式也可以分為系統(tǒng)文件和用戶文件兩種。系統(tǒng)設(shè)置和缺省用戶配置數(shù)據(jù)存放在系統(tǒng)\系統(tǒng)文件夾\SYSTEM32\CONFIG文件夾下的6個文件DEFAULT、SAM、SECURITY、SOFTWARE、USERDIFF和SYSTEM中。每個用戶的配置信息存放在系統(tǒng)所在磁盤的\Documents and Setting\文件夾中。



注冊表與其它系統(tǒng)組件的關(guān)系

在注冊表中保存著的所有硬件設(shè)備驅(qū)動程序的存放位置和應(yīng)用程序與系統(tǒng)相關(guān)的各種信息。系統(tǒng)是通過注冊表對硬件驅(qū)動和應(yīng)用程序進(jìn)行支持管理的。

每次用戶在安裝應(yīng)用程序或添加硬件的時候，所用的安裝程序會向注冊表添加新的配置信息。在系統(tǒng)啟動的時候，還需要加載所有的硬件設(shè)備驅(qū)動程序。操作系統(tǒng)就是通過注冊表查找所有硬件設(shè)備的驅(qū)動程序，然后將其載入系統(tǒng)中，到此，被載入的驅(qū)動程序一直運行，直到重新啟動操作系統(tǒng)。

當(dāng)用戶需要運行應(yīng)用程序的時候，注冊表會提供給系統(tǒng)該應(yīng)用程序的相關(guān)信息，系統(tǒng)可以此將注冊表提供的與該應(yīng)用程序相關(guān)的信息查找到應(yīng)用程序，之后完成與該應(yīng)用程序相關(guān)設(shè)置的檢查工作并開始運行這個應(yīng)用程序。

如何備份注冊表

采用注冊表來管理系統(tǒng)配置，主要是為了提高系統(tǒng)的穩(wěn)定性，平時操作系統(tǒng)出現(xiàn)的一些問題，諸如系統(tǒng)無法啟動、應(yīng)用程序無法運行、系統(tǒng)不穩(wěn)定等情況，很多都是因為注冊表出現(xiàn)錯誤而造成的，而通過修改相應(yīng)的數(shù)據(jù)就能解決這些問題，所以，掌握如何正確備份、恢復(fù)注冊表的方法，可以讓每一個用戶更加得心應(yīng)手地使用自己的電腦。

一、利用注冊表編輯器手工備份注冊表

注冊表編輯器（Regedit）是操作系統(tǒng)自帶的一款注冊表工具，通過它就能對注冊表進(jìn)行各種修改。當(dāng)然，"備份"與"恢復(fù)"注冊表自然是它的本能了。

（1）通過注冊表編輯器備份注冊表
由于修改注冊表有時會危及系統(tǒng)的安全，因此不管是WINDOWS 98還是WINDOWS 2000甚至WINDOWS XP，都把注冊表編輯器"藏"在了一個非常隱蔽的地方，要想"請"它出山，必須通過特殊的手段才行。點擊"開始"菜單，選擇菜單上的"運行"選項，在彈出的"運行"窗口中輸入"Regedit"后，點擊"確定"按鈕，這樣就啟動了注冊表編輯器。

點擊注冊表編輯器的"注冊表"菜單，再點擊"導(dǎo)出注冊表文件"選項，在彈出的對話框中輸入文件名"regedit"，將"保存類型"選為"注冊表文件"，再將"導(dǎo)出范圍"設(shè)置為"全部"，接下來選擇文件存儲位置，最后點擊"保存"按鈕，就可將系統(tǒng)的注冊表保存到硬盤上。

完成上述步驟后，找到剛才保存?zhèn)浞菸募哪莻€文件夾，就會發(fā)現(xiàn)備份好的文件已經(jīng)放在文件夾中了。

（2）在DOS下備份注冊表

當(dāng)注冊表損壞后，WINDOWS（包括"安全模式"）無法進(jìn)入，此時該怎么辦呢？在純DOS環(huán)境下進(jìn)行注冊表的備份、恢復(fù)是另外一種補救措施，下面來看看在DOS環(huán)境下，怎樣來備份、恢復(fù)注冊表。

在純DOS下通過注冊表編輯器備份與恢復(fù)注冊表前面已經(jīng)講解了利用注冊表編輯器在WINDOWS環(huán)境下備份、恢復(fù)注冊表，其實"Regedit.exe"這個注冊表編輯器不僅能在WINDOWS環(huán)境中運行，也能在DOS下使用。

雖然在DOS環(huán)境中的注冊表編輯器的功能沒有在WINDOWS環(huán)境中那么強大，但是也有它的獨到之處。比如說通過注冊表編輯器在WINDOWS中備份了注冊表，可系統(tǒng)出了問題之后，無法進(jìn)入WINDOWS，此時就可以在純DOS下通過注冊表編輯器來恢復(fù)注冊表。

應(yīng)該說在DOS環(huán)境中備份注冊表的情況還是不多見的，一般在WINDOWS中備份就行了，不過在一些特殊的情況下，這種方式就顯得很實用了。

進(jìn)入DOS后，再進(jìn)入C盤的WINDOWS目錄，在該目錄的提示符下輸入"regedit"后按回車鍵，便能查看"regedit"的使用參數(shù)。

通過"Regedit"備份注冊表仍然需要用到"system.dat"和"user.dat"這兩個文件，而該程序的具體命令格式是這樣的：
Regedit /L:system /R:user /E filename.reg Regpath
參數(shù)含義：
/L：system指定System.dat文件所在的路徑。
/R：user指定User.dat文件所在的路徑。
/E：此參數(shù)指定注冊表編輯器要進(jìn)行導(dǎo)出注冊表*作，在此參數(shù)后面空一格，輸入導(dǎo)出注冊表的文件名。

該文章在 2010/11/19 8:48:49 編輯過