Question

怎样修改注册表

怎样修改注册表

Answer 1

注册表很复杂，而且每个人电脑上装的软件不一样，所以具体情况不一样。但是百变不离其中。
你首先要理解注册表的结构其次才是它的用法，
注册表的结构

注册表的信息当然不会杂乱无章地排列，虽然它被存放在System.dat和User.dat两个二进制文件中，但是它内部的组织结构是一个类似于文件夹管理的树状分层的结构。当然他们没有主目录、子目录的称号，他们有自己的名字主键、子键、键值名称及键值数据（如图1）。
Windows注册表的主键（相当于主目录）主要包括HKEY_LOCAL_MACHINE、HKEY_USERS、HKEY_CURRENT_USER、 HKEY_CLASSES_ROOT、HKEY_CURRENT_CONFIG和HKEY_DYN_DATA六大主键，这六大主键在所有的Windows操作系统中是固定不便的，其中最为主要的是HKEY_LOCAL_MACHINE和HKEY_USERS两大主键，它们是注册表的核心，HKEY_LOCAL_MACHINE对应着System.dat文件，而HKEY_USERS则对应着User.dat文件。

注册表使用详解
因为Windows注册中就是由六大主键组成的，因此我们也按照六大主键的结构来详细讲解注册表。
HKEY_CLASSES_ROOT
打开这个主键，你会发现很多以.c、.doc、.dll等为名字的子键。其实很简单它
HKEY_CLASSES_ROOT是HKEY_LOCAL_MACHINE\Software\Classes下的一个快捷方式，大家同样可以到HKEY_LOCAL_MACHINE\Software\Classes下进行操作。在它的主键里记录的是系统中各类文件与其应用程序之间的关联关系，因为它包括了成千上万的与程序、文件相关联的键和值以及ActiveX类的储存等内容，而使得它成为注册表的一个最大分支。
提示：相信大家对Windows中的关联一定不会陌生，我们在资源管理器中双击系统中的某个文件时，系统会自动打开一个程序并会打开它。如双击一个Word文件则会自动调用Microsoft Word，而双击BMP则会自动调用画图程序等等，这就是关联。而大家所不知道的是，其实当我们双击一文件后，Windows会首先在该主键下查找该类文件的扩展名，然后以此扩展名子键中的文件类型信息为基础，再查找该类文件相对应的应用程序信息，最后使用相应的程序来打开我们双击的文件。如我们可以单击“开始”→“程序”→“运行”命令，然后输入“regedit”来启动系统注册表，并单击HKEY_CLASSES_ROOT主键，找到“.bmp”子键（如图2），我们会发现其记录其默认值为“Microsoft Word文档e”，而它的shell-open-command子键则记录的command子键的默认值“C:\WINDOWS\SYSTEM32\MSPAINT.EXE %1”，则表示它是调用C:\WINDOWS\SYSTEM32\MSPAINT.EXE程序来打开我们双击的BMP文件的。
HKEY_CLASSES_ROOT主键下的子键很简单，主要包括两类，一类是文件扩展名子键，另一类是文件类型子键。文件扩展名子键主要包括系统内定的文件扩展名和应用程序自储存的扩展名，文件扩展名子键均以“.”开头，后跟文件扩展名，可以包括任意多个字符；“*”子键和其他的不以“.”开头的子键是类储存子键，其中包括文件类型、类标识符以及程序标识符。文件名扩展子键中指明了该类文件的关联文件类型以及打开方式等。
HKEY_CLASSES_ROOT主键中的文件类型子键下的常见子键的含义：
Defaulticon：默认的该类文件的显示图标，即我们在文件夹中看到的图标。
Shell：程序外壳子键
Shell\open\command：打开该类文件的外壳程序，默认值为相应程序的路径、名称及其参数
Shell\edit\command：编辑该类文件的外壳程序，默认值为相应程序的路径、名称及其参数
Shell\print\command：打印该类文件的外壳程序，默认值为相应程序的路径、名称及其参数
HKEY_CLASSES_ROOT主键下还有一个重要的子键“CLSID”，该子键下记录了所有的已注册的系统类标识符。
2、HKEY_USERS
该主键下记录的是Windows中所有用户的设置信息，它的值是变化的，并取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.DEFAULT的单一子键，该子键包括和所有用户相关的各种设置，并且和\Windows下的USER.DAT文件相配合。若激活了用户配置文件并且正确地执行了登录，则还有一个“用户名”的子键，该用户名为用户登录的名称。而有关该用户名的相关键值则放在HKEY_CURRENT_USER中。
3、HKEY_CURRENT_USER
在HKEY_CURRENT_USER主键中保存了当前登录用户的所有配置信息，它也是自动变化的，取决于当前登录的用户，它其实就是HKEY_USERS\用户名键下的快捷方式，当然了，如果我们的机器未激活用户配置则它是HKEY_USERS\.DEFAULT的快捷方式。（如图3）
如图3所示，在该主键下有8个子键，它们的作用分别是：
（1）AppEvents
该子键储存了系统事件的声音设置。在下面还有“EventLabels”和“Schemes”两个子键。子键 EventLabels-储存了每个事件的标识及名称，而子键Schems则关联了每个事件和声音，下边有“Apps”和“Name”两个子键，“Apps”子键下储存了系统事件的声音设定，一般每个事件下有两个子键“.Current”和“.Default”，它们分别指明了当前的声音文件和默认的声音文件的位置。“Name”子键储存了声音配音方案的名称，该名称我们也可以在控制面板中双击“声音”项，然后在出现的声音属性窗口中的方案选项中看到。
（2）Control Panel
该子键储存了系统桌面、光标、图标、键盘鼠标等的设置信息。其下一般下面的子键：
“Accessibility”：一看就知道，它只有在安装了Windows系统辅助选项后才会出现，其中包括了高对比度显示设置子键“HighContrast”、键盘设置子键“KeyboardResponse”、鼠标设置子键“MouseKeys”、串行键设置子键“SerialKeys”、声音显示设置子键“ShowSounds”、声音卫士设置子键“SoundSentry”、粘滞键设置子键“StickyKeys”、自动重新设置辅助选项子键“TimeOut”和切换键设置子键“ToggleKeys”，它们都是辅助选项中的设置信息。
“Appearance”：该子键储存了系统中可供选择的各种颜色设置方案，我们可以在显示属性窗口中的“外观”选项卡中看到相应的方案。
“Cursors”：该子键储存了系统中使用的光标图案，我们可以在鼠标属性窗口中的指针页的方案选项中看到。
“Desktop”：该子键储存了系统桌面和窗口的设置信息，如窗口边界、标题、图标、菜单、滚动条等的设置。其下键值很多，大家在看了它的英文名称后便知道了。另外，在Desktop子键下包括“ResourceLocale”和“WindowMetrics”两个子键，“ResourceLocal”子键储存了桌面数据的显示格式的时区值；“WindowsMetrics”储存了系统窗口的各项设置，这些看起来也不困难。笔者就不再赘述了。
“Input Method”：该子键储存了输入法切换键的有关设置，其中的键值“Show Status”确定是否显示输入法状态。
“International”：该子键储存了区域设置的有关信息。
“Keyboard”：该子键储存了键盘击键的重复延时和重复速率。
“PowerCfg”：该子键储存了电源管理的有关设置。
（3）Identities
该子键存储并储存了和Outlook Express有关的设置信息。
（4）InstallLocationsMRU
包括安装软件或硬件设备驱动程序的路径等，每个键值代表一个路径，其键值名称为一个小写的字母，如“a”、“d”等，键值“MRUList”表示了一个路径的顺序，如“daebc”。
（5）Keyboard layout
该子键储存了Windows中键盘布局设置。
（6）Network
该子键储存了当前用户的网络设置信息。
（7）RemoteAccess
该子键储存了当前用户的拨号网络配置。
（8）Software
该子键储存了系统中各种软件的配置信息，它是HKEY_CURRENT_USER主键下最主要的子键，也是USER.DAT文件的主要部分，该主键下的子键随着不同的机器会差别很大，但无论怎样不同，该主键下的子键都有着基本相同的结构。
4、HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE上注册表的核心主键，记录了计算机上的所有硬件和软件的配置。它由8个部分组成，而每部分中又有许多相应的子键。
（1）Config键
在该键值中储存了Windows配置文件，它下面的子键个数视机器而定，如 0001，0002等等，每一个子键均代表一个硬件配置文件。在每一个子键下面有Display，Enum，Infrared，Software和System子键。其中Enum键包括安装在机器上的每种设备的配置数据，其内容随不同的机器也不同，它对应多个子键：
⑴、BIOS：包括多种集成在主板上的设备，每个设备是一种EISA的格式（如 *PNP0001）。Microsoft分配一定的范围给某些设备类型，这些用户一般不必过问，因此我们略过，如果大家需要这方面的资料，可以上网查找。
⑵ESDI：指示硬盘类型及驱动器字符等。
⑶FLOP：指示软盘驱动器。
⑷HTREE:不包括任何设备，其下的RESERVER子键保留了保存在设备管理中的资源列表。
⑸ISAPNP:ISA即插即用设备。
⑹INFRARED: 红外线接口，可以看到每一个连接到这个端口上的虚拟设备的子键。
⑺LPTENUM: 只有在并口上安装了即插即用的打印机时才存在。
⑻MF: 包括每个安装在计算机中的每个多功能设备的子键。
⑼MONITOR: 常包括一个单一的子键 .DEFAULT_MONITOR，指示当前的显示器。
⑽NetWork: 网络协议，通常可以看到如下子键：FASTIR-红外线协议，MSTCP-TCP\IP，VREDIR-MicroSoft网络客户，VSERVER-文件和打印机共享
⑾PCI： 包括每个PCI设备。
⑿PCMCIA：安装在计算机上的PC CARD设备。
⒀ROOT： 计算机检测出的或通过“添加新硬件”而未正确安装驱动程序的硬件。
⒁SCSI: 安装在计算机上的每个SCSI设备。
⒂SERENUM: 连接到串行接口上的设备。
⒃USB: 连接到USB接口上的设备。
⒄VPOWERD: 电源管理。
（2）HARDWARE键
在该键值中储存了计算机硬件配置中的一些不确定的信息。
（3）NetWork键
该键值储存了包括安全提供者和当前的用户名及组策略等。
（4）Security键
该键值储存了具有管理权限的每个用户和组等信息。
（5）Software键
安装在计算机中的软件的设置。每个软件程序统一使用“公司名称\软件名称\软件版本”的组织形式，本部分的设置对于排除故障和定制系统很有用。
（6）System键
该键值储存了系统中的设备驱动程序等信息。
5、HKEY_CURRENT_CONFIG:
是HKEY_LOCAL_MACHINE\Config的快捷方式。
6、HKEY_DYN_DATA:
系统的动态数据。

根据本人经验，修改注册表有三种方法，归纳如下：

在这里提醒大家一句，如果你没有把握，切记在修改之前，一定要备份注册表。

一.用windows的注册表修改器--regedit.exe

方法是在windows的左下角开始菜单里，点击运行，然后键入regedit,
回车即可。你可以在打开的修改器里查找所需要修改的注册表修改
项。比如要禁止“开始”菜单里的查找功能，我们知道修改的内容
为：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\P
olicies\Explorer，在右边的窗口中新建一个DWORD值"NoFind"，并设
值为1.（查阅本手册即可找到）。那么我们打开注册表修改器，可以
看到有HKEY_CURRENT_USER这个根键，左边还有一个"+"号，点击"+"号
展开下面的目录树，找到Software,再展开找Microsoft,这样一层一层
地展开，直到找到Explorer项，看右边的窗口，你会发现有不少的键
值，恭喜你，你快成功了。然后在右边的窗口中单击鼠标右键，选择
新建DWORD值，输入NoFind,注意大小写，你会发现右边窗口中多了一
个名为NoFind的键名，OK,我们给它赋值，在NoFind上双击，然后在弹
出的窗口中将原来默认的0改成1，最后，重新启动计算机后，你会发
现开始菜单里的“查找”消失了，如果你想把它改回来，那么按上面
的方法，把1改成0,然后重新启动就可以了。是不是很简单？其他的修
改也差不多了，关键是要找到修改的内容，这就是本手册所提供的强
大功能了。呵呵，相信能给你带来很大的帮助。

二.用专门的修改软件

如果你很懒，不想知道究竟要修改什么内容。那么就用专门的注册表
修改软件了，比较有名气的是“超级兔子魔法”，还有“windows优化
大师”，在这里评价一下，windows优化大师名字响，可是不好用。我
本人比较喜欢的是另外一个叫“注册终结者”的修改器，主要是界面
友好，功能多而不容易出错。现在随着winXP的推出，各种修改器也随
之更新，可是功能还有待改进。现在新出的“神奇注册表”修改器，
可以修改winXP等，大家可以试试看。这些修改器都很容易上手，修改
起来很方便。不过你如果想深入学习注册表，最好还是手动修改了，
不然你学不到多少东西的了。

三.手工写.reg注册表文件

这是修改注册表的高级技巧了.有没有试过自己写注册表文件？不用任
何修改器？直接把写好的注册表文件——.reg倒入注册表？呵呵，这
项技巧并不需要每个人都知道了，你只要知道上面的两个就可以了。
当然，如果你是电脑迷，我们赞成深入学习。

现在我们来看看.reg文件的结构如何。

.reg文件的标准格式如下：

REGEDIT4

[路径] （注意用大小写）
"键名"="键值" （针对字符串型键值）
"键名"=hex:键值 （针对二进制型键值）
"键名"=dword:键值 （针对DWORD键值）

括号里面的内容为本人的注释，写文件的时候就不需要那些小括号
了，其他上面所列的都必须包括。注意引号输入时不能用中文输入的
引号，必须用英文的引号，否则会出错。

那么，怎么写.reg文件呢？我们需要一个文本编辑器，用windows的记
事本就可以了。单击鼠标右键，选择新建文本文档，然后在生成的文
本文件里输入上面规格的内容就可以了，最后，选择另存为，输入你
想要的文件名+.reg保存即可。比如你要生成test.reg,输入test.reg
保存即可，你可以看到生成了一个带图标的test.reg.双击运行这个
test.reg文件就能相应的修改注册表了，系统会提示“是否导入注册
表”之类的信息，确定就可以了。OK,我们可以手动写注册表了，是不
是感觉很酷？

先别急，我们来看看一个标准范例，这是从注册表里面导出来的，大
家慢慢学习，跟着模仿一下就能写出自己的.reg文件了。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer]
"NoRun"=dword:00000000
"NoRecentDocsMenu"=hex:01,00,00,00
"NoFavoritesMenu"=dword:00000000
"user"="sundrink"

大家可以看到，dword是16进制，hex是二进制，字符串则可以直接赋
值。只要将上面的内容复制保存到文本文档里，然后另存为你想要
的.reg文件运行就可以了。呵呵，原来也不是很难嘛，耐心一点就可
以了。当然，你要模仿，要自己动手写.reg文件，用记事本就可以
了。

说多两句，为什么要手写注册表？因为有时候我们会碰到一台锁定
regedit的机子，有什么办法解开呢？呵呵，如果你会手写注册表文件
的话，那很简单了......大家发挥想象吧!用不了很长时间的。

最后在文章结尾，提醒大家，注册表修改可不是闹着玩的，其中有些
键值是不能随便改的，因为如果你没有备份，而又不知道怎么改回来
的话，那就麻烦了，我也帮不了你。所以奉劝各位在修改注册表之前
一定要记得备份，切记！

希望你能学会！

Answer 2

开始-运行-输入：
regedit
回车
可以打开注册表编辑程序。

Answer 3

开始〉运行〉regedit

Answer 4

开始-运行-输入： regedit 按确定 ，弹出修改注册表的界面，就可以修改注册表了。一般注册表的文件不修改为好，要是不小心改错了会导致程序错误的。

Answer 5

楼上。说的有用。但是太难看了。太多了啊。要简单的。

Answer 6

注册表的结构是：
windows为我们提供了一个注册表编辑器(regedit.exe)的工具，它可以用来查看和维护注册表。由图我们可以看到，注册表编辑器与资源管理器的界面相似。它有六个分支（有的是五个）：
hkey-classes-root 文件扩展名与应用的关联及ole信息
hkey-current-user 当前登录用户控制面板选项和桌面等的设置，以及映射的网络驱动器
hkey-local-machine 计算机硬件与应用程序信息
hkey-users 所有登录用户的信息
hkey-current-config 计算机硬件配置信息
hkey-dyn-data 即插即用和系统性能的动态信息

注册表修改方法有：
1.软件修改(安全)
通过一些专门的修改工具来修改注册表，比如：magicset、tweakui、winhacker等等。其实控制面板就是一个这样的工具，只不过功能简单一些。
2.间接修改(比较安全)
将要修改的写入一个.reg文件中，然后导入注册表中。这样做的好处是可以避免错误的写入或删除等操作，但是要求用户了解注册表的内部结构和.reg文件的格式。
3.直接修改(最不安全，但最直接有效)
就是通过注册表编辑器直接的来修改注册表的键值数据项，，但是要求用户有一定的注册表知识，熟悉注册表内部结构而且一定要小心谨慎，否则会把系统弄瘫。
使用方法大致是：
（1）修改键值：开始—运行-输入 regedit --确定，打开注册表编辑器，在左窗格选定你要修改的子键，在右窗格打到要修改的键值项，右击该键值项，按要求修改，修改完毕。
例：以加快开关机修改“HKEY-LOCAL-MACHINE”-“Stem”“CurrentControlSet”-“Control”-将字符串“WaitToKillServceTimeout” 数值数据20000修改为1000。
开始—运行—输入“Regedit”—在打开的注册表编器中后步向下打到“Control”左击打开右窗格，在右窗格打到“WaitToKillServceTimeout”双击打开“编辑字符串”对话框，在“数值数据”框中输入要修改为的数据数值“1000”—确定。
（2）新建子键和键值：右击父键，选“新建→项”，在打开的“新建＃1“中输入子键名，确定，右击新建的子键，在右窗格添加新键值项和键值。
例：新建字符串，新建“HKEY-LOCAL-MACHINE”-“Stem”“CurrentControlSet”-“Control”-“HungAppTimeout”的数值数据为“200”。
开始—运行—输入“Regedit”—在打开的注册表编器中后步向下找到“Control”左击打开右窗格，右击右窗格空白处—新建—字符串—在名称中输入名称“HungAppTimeout”，双击该名称打开“编辑字符串”对话框，在“数值数据”框中输入数据数值“200”—确定。
（3）删除子键和键值：开始—运行-输入 regedit --确定，打开注册表编辑器，在左窗格右击你要删除的子键，选“删除”；在右窗格右击你要删除的键值项，选“删除”。

注意，为保险起见，修也注册表前要备分注册表，方法是：在注册表编辑器窗口—文件—导出—选择导出部分还是全部—输入文件名—保存。一旦修改错误 可用“导入”方法恢复。
因为内容太多，三言二语说不清楚，以上仅供参考。