什么是注冊(cè)表

注冊(cè)表是一個(gè)龐大的數(shù)據(jù)庫，用來存儲(chǔ)計(jì)算機(jī)軟硬件的各種配置數(shù)據(jù)。它是針對(duì)32位硬件、驅(qū)動(dòng)程序和應(yīng)用設(shè)計(jì)的，考慮到與16位應(yīng)用的兼容性，在32位系統(tǒng)中仍提供*.ini文件配置方式，一般情況下，32位應(yīng)用最好不使用*.ini文件。

注冊(cè)表中記錄了用戶安裝在計(jì)算機(jī)上的軟件和每個(gè)程序的相關(guān)信息，用戶可以通過注冊(cè)表調(diào)整軟件的運(yùn)行性能，檢測(cè)和恢復(fù)系統(tǒng)錯(cuò)誤，定制桌面等。用戶修改配置，只需要通過注冊(cè)表編輯器，單擊鼠標(biāo)，即可輕松完成。系統(tǒng)管理員還可以通過注冊(cè)表來完成系統(tǒng)遠(yuǎn)程管理。因而用戶掌握了注冊(cè)表，即掌握了對(duì)計(jì)算機(jī)配置的控制權(quán)，用戶只需要通過注冊(cè)表即可將自己計(jì)算機(jī)的工作狀態(tài)調(diào)整到最佳。

Windows注冊(cè)表也是幫助Windows操作系統(tǒng)控制硬件、軟件、用戶環(huán)境和操作系統(tǒng)界面的數(shù)據(jù)信息文件，注冊(cè)表文件被包含在Windows操作系統(tǒng)目錄下的兩個(gè)文件：system.dat和user.dat。通過Windows操作系統(tǒng)目錄下的regedit.exe程序能夠存取注冊(cè)表數(shù)據(jù)庫。在Windows 95以前的更早版本中，這些功能是靠win.ini，system.ini和其他的應(yīng)用程序有關(guān)聯(lián)的.ini文件實(shí)現(xiàn)的。

　　在windows操作系統(tǒng)序列里，system.ini和win.ini這兩個(gè)文件包含了操作系統(tǒng)的所有控制功能和應(yīng)用程序的信息，system.ini管理計(jì)算機(jī)硬件，win.ini管理桌面和應(yīng)用程序。所有驅(qū)動(dòng)、字體、設(shè)置和參數(shù)會(huì)保存在.ini文件中，任何新程序都會(huì)被記錄在.ini文件里。這些記錄會(huì)在程序代碼中被引用。因?yàn)槭躻in.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應(yīng)用程序。舉例來說，微軟的Word有一個(gè)word.ini文件，它包含著選項(xiàng)、設(shè)置、缺省參數(shù)和其他關(guān)系到Word運(yùn)行正常的信息。在system.ini和win.ini中只需要指出word.ini的路徑和文件名即可。

　　在還是使用Dos和Win3.x操作系統(tǒng)的時(shí)代里，大部分的應(yīng)用程序都采用了ini文件（初始化文件）來保存一些配置信息，如設(shè)置路徑，環(huán)境變量等。system.ini和win.ini控制著所有windows和應(yīng)用程序的特征和存取方法，它在少數(shù)的用戶和少數(shù)應(yīng)用程序的環(huán)境中工作的很好。隨著應(yīng)用程序的數(shù)目的不斷增加和復(fù)雜性的日益增強(qiáng)，則需要在.ini文件中添加更多的參數(shù)項(xiàng)。這樣下來，在一個(gè)變化的環(huán)境中，在應(yīng)用程序安裝到系統(tǒng)中后，每個(gè)人都會(huì)更改.ini文件。然而，幾乎沒有一個(gè)人在刪除應(yīng)用程序后刪除.ini文件中的相關(guān)設(shè)置，所以system.ini和win.ini這個(gè)兩個(gè)文件會(huì)變的越來越大。每次增加的內(nèi)容會(huì)導(dǎo)致系統(tǒng)性能越來越慢，在每次應(yīng)用程序的升級(jí)都出現(xiàn)類似的難題：升級(jí)后會(huì)增加更多的參數(shù)項(xiàng)但是從來不去掉舊的參數(shù)設(shè)置。而且還有一個(gè)明顯的問題，一個(gè).ini文件的最大尺寸是64KB。為了能夠解決這個(gè)問題，軟件商自己開始支持自己的.ini文件，然后指向特定的ini文件，這樣下來多個(gè).ini文件影響了系統(tǒng)正常的存取級(jí)別設(shè)置。

　　注冊(cè)表最初被設(shè)計(jì)為一個(gè)應(yīng)用程序的數(shù)據(jù)文件相關(guān)參考文件，最后擴(kuò)展成對(duì)32位操作系統(tǒng)和應(yīng)用程序包括了所有功能下的東西。注冊(cè)表是一套控制操作系統(tǒng)外表和如何響應(yīng)外來事件工作的文件。這些“事件”的范圍從直接存取一個(gè)硬件設(shè)備到接口，如何響應(yīng)特定用戶到應(yīng)用程序如何運(yùn)行等。注冊(cè)表因它的目的和性質(zhì)變的很復(fù)雜，它被設(shè)計(jì)為專門的針對(duì)32位應(yīng)用程序工作，文件的大小被限制在大約40MB。利用一個(gè)功能強(qiáng)大的注冊(cè)表數(shù)據(jù)庫來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施，軟件配置等信息，從而方便了管理，增強(qiáng)了系統(tǒng)的穩(wěn)定性。

　　綜合以上可知，注冊(cè)表（Registry）是Windows9x/Me/NT/2000操作系統(tǒng)、硬件設(shè)備以及客戶應(yīng)用程序得以正常運(yùn)行和保存設(shè)置的核心“數(shù)據(jù)庫”；也可以說是一個(gè)非常巨大的樹狀分層結(jié)構(gòu)的數(shù)據(jù)庫系統(tǒng)。它記錄了用戶安裝在機(jī)器上的軟件和每個(gè)程序的相互關(guān)聯(lián)信息；它包含了計(jì)算機(jī)的硬件配置，包括自動(dòng)配置的即插即用的設(shè)備和已有的各種設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)。


注冊(cè)表產(chǎn)生的背景

在上個(gè)世紀(jì)90年代，計(jì)算機(jī)技術(shù)得到了飛速的發(fā)展，網(wǎng)絡(luò)及操作系統(tǒng)的處理能力得到了不斷的增強(qiáng)，新的可用計(jì)算機(jī)處理的信息也是接連不斷，但是為了能更好地滿足用戶的需求，軟件和硬件的開放性愈來愈強(qiáng)，大家能夠按照自己的意志隨意定制自己的系統(tǒng)。

操作系統(tǒng)的一個(gè)特點(diǎn)就是允許用戶按照自己的要求對(duì)計(jì)算機(jī)系統(tǒng)的硬件和軟件進(jìn)行各種各樣的配置。早期的圖形操作系統(tǒng)，如Win3.x中，對(duì)軟硬件工作環(huán)境的配置是通過對(duì)擴(kuò)展名為.ini的文件進(jìn)行修改來完成的，但I(xiàn)NI文件管理起來很不方便，因?yàn)槊糠N設(shè)備或應(yīng)用程序都得有自己的INI文件，并且在網(wǎng)絡(luò)上難以實(shí)現(xiàn)遠(yuǎn)程訪問。

為了克服上述這些問題，在Windows 95及其后繼版本中，采用了一種叫做“注冊(cè)表”的數(shù)據(jù)庫來統(tǒng)一進(jìn)行管理，將各種信息資源集中起來并存儲(chǔ)各種配置信息。按照這一原則，Windows各版本中都采用了將應(yīng)用程序和計(jì)算機(jī)系統(tǒng)全部配置信息容納在一起的注冊(cè)表，用來管理應(yīng)用程序和文件的關(guān)聯(lián)、硬件設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)等。


注冊(cè)表具有如下的一些特點(diǎn)：
 
1.注冊(cè)表能夠?qū)τ布?、系統(tǒng)的配置參數(shù)、各應(yīng)用程序和各設(shè)備的驅(qū)動(dòng)程序進(jìn)行跟蹤配置，使得修改某些設(shè)置后不再重新啟動(dòng)成為可能。
2.在注冊(cè)表中登錄的硬件某些數(shù)據(jù)可以支持高版本W(wǎng)indows即插即用的特性。每當(dāng)Windows檢測(cè)到機(jī)器上有新的設(shè)備時(shí)，它就把有關(guān)數(shù)據(jù)存儲(chǔ)到注冊(cè)表中，另外，還可以避免新設(shè)備與原有設(shè)備間的資源沖突。
3.系統(tǒng)管理員和普通用戶可以通過注冊(cè)表編輯器在網(wǎng)絡(luò)上檢查系統(tǒng)的設(shè)置，使得遠(yuǎn)程管理能夠?qū)崿F(xiàn)。

在現(xiàn)在流行的WINDOWS操作系統(tǒng)便是能夠讓廣大用戶對(duì)自己的操作系統(tǒng)進(jìn)行靈活配置并滿足各種特定的需求。在以前很早的WINDOWS 3.x操作系統(tǒng)中，操作系統(tǒng)的配置信息都保存在.ini的文件中，例如SYSTEM.INI和WIN.INI,在系統(tǒng)初始化過程中打開這些文件，可對(duì)系統(tǒng)的軟硬件進(jìn)行各種各樣的設(shè)置。在這幾年來，在同一臺(tái)計(jì)算機(jī)上配置的硬件及所要運(yùn)行的應(yīng)用程序越來越多，可安裝的應(yīng)用程序也在不斷增加，而在系統(tǒng)配置文件中需存儲(chǔ)的配置信息自然也會(huì)隨著增加。這在某種程度上說是對(duì)系統(tǒng)配置文件的大小是個(gè)挑戰(zhàn)，同時(shí)也在增加系統(tǒng)配置文件的管理難度。對(duì)于這種情況，各應(yīng)用廠家或硬件提供商開始提供自己的*.ini文件，每個(gè)應(yīng)用程序或硬件設(shè)置都帶有自己的配置文件。隨之帶來的問題也就不用細(xì)說了，用戶需要管理各種各樣的*.ini文件，這對(duì)用戶來說是非常的困難，況且這些文件都是存儲(chǔ)在本機(jī)上，要實(shí)現(xiàn)遠(yuǎn)程管理是不可能的。為了能夠解決這些問題，在后續(xù)的WINDOWS 95、98、NT和2000操作系統(tǒng)中，提供了一種管理配置信息的方法，也就是注冊(cè)表的功能。

Windows的注冊(cè)表實(shí)際上是一個(gè)數(shù)據(jù)庫，它包含了五個(gè)方面的信息，即PC的全部硬件、軟件設(shè)置、當(dāng)前配置、動(dòng)態(tài)狀態(tài)及用戶特定設(shè)置等內(nèi)容，主要儲(chǔ)存在C:windows下的system.dat和user.dat兩個(gè)文件中。由此可見注冊(cè)表是Windows系統(tǒng)的重中之重，稍有閃失，后果將是十分的嚴(yán)重。

在注冊(cè)表中記錄著用戶安裝在計(jì)算機(jī)上的軟件和每一個(gè)程序的各種信息，用戶能夠通過注冊(cè)表調(diào)整軟件的運(yùn)行性能。用戶也能夠修改配置，只需要通過注冊(cè)表編輯器就可以完成。系統(tǒng)管理員還可以通過注冊(cè)表來完成系統(tǒng)的遠(yuǎn)程管理。因而用戶掌握了注冊(cè)表，就可以掌握對(duì)計(jì)算機(jī)配置的控制權(quán)，只需通過注冊(cè)表即可將自己計(jì)算機(jī)的工作效率調(diào)整至最佳狀態(tài)




如何訪問注冊(cè)表

登陸注冊(cè)表編輯器其實(shí)是很容易的，打開"開始"菜單，點(diǎn)擊"運(yùn)行"項(xiàng)，然后在"運(yùn)行"框中輸入命令regedit就可以進(jìn)入注冊(cè)表編輯器了。

而注冊(cè)表文件是以二進(jìn)制方式存儲(chǔ)的，所以不能使用傳統(tǒng)的文本編輯器讀寫注冊(cè)表中的數(shù)據(jù)。為了方便靈活地管理注冊(cè)表中的數(shù)據(jù)。

如果在WINDOWS 95/98操作系統(tǒng)中，我們可以用REGEDIT.EXE訪問注冊(cè)表編輯器，而在WINDOWS NT/2000操作系統(tǒng)中也提供了REGEDIT.EXE和REGEDIT32.EXE兩個(gè)版本的編輯器。對(duì)大多數(shù)的使用者來講，兩者在基本上是一樣的，只是設(shè)計(jì)的側(cè)重點(diǎn)不同罷了。REGEDIT32.EXE編輯器重點(diǎn)對(duì)安全程度要求較高的硬件數(shù)據(jù)進(jìn)行編輯操作，而REGEDIT.EXE主要是側(cè)重向用戶使用的方便靈活方面進(jìn)行了改進(jìn)。

注冊(cè)表的基本結(jié)構(gòu)介紹

不論是WINDOWS 95/98操作系統(tǒng)，還是WINDOWS NT/2000操作系統(tǒng)，其注冊(cè)表的結(jié)構(gòu)大體上是基本相同的，都是一種層疊式結(jié)構(gòu)的復(fù)雜數(shù)據(jù)庫，由鍵、子鍵、分支、值項(xiàng)和缺省值幾部分組成。

注冊(cè)表包括以下的5個(gè)主要鍵項(xiàng)：

1.HKDY_CLASSES_ROOT:包含啟動(dòng)應(yīng)用程序所需的全部信息，包括擴(kuò)展名、應(yīng)用程序與文檔之間的關(guān)系、驅(qū)動(dòng)程序名、DDE和OLE信息，類ID編號(hào)和應(yīng)用程序與文檔的圖標(biāo)等。

2.HKEY_CURRENT_USER:包含當(dāng)前登錄用戶的配置信息，包括環(huán)境變量、個(gè)人程序、桌面設(shè)置等。

3.HKEY_LOCAL_MACHINE:包含本地計(jì)算機(jī)的系統(tǒng)信息，包括硬件和操作系統(tǒng)信息，如設(shè)備驅(qū)動(dòng)程序，安全數(shù)據(jù)和計(jì)算機(jī)專用的各類軟件設(shè)置信息。

4.HKEY_USERS:包含計(jì)算機(jī)的所有用戶使用的配置數(shù)據(jù)，這些數(shù)據(jù)只有在用戶登錄在系統(tǒng)上時(shí)方能訪問。這些信息告訴系統(tǒng)當(dāng)前用戶使用的圖標(biāo)、激活的程序組、開始菜單的內(nèi)容以及顏色、字體等。

5.HKEY_CURRENT_CONFIG:存放當(dāng)前硬件的配置信息，其中的信息是從HKEY_LOCAL_MACHINE中映射出來的。


具體的說明請(qǐng)見如下的介紹：

一、HKEY_CLASSES_ROOT根鍵

　　HKEY_CLASSES_ROOT根鍵中記錄的是Windows操作系統(tǒng)中所有數(shù)據(jù)文件的信息內(nèi)容，主要記錄了不同的文件的文件名后綴和與之對(duì)應(yīng)的應(yīng)用程序。當(dāng)用戶雙擊一個(gè)文檔時(shí)，系統(tǒng)可以通過這些信息啟動(dòng)相應(yīng)的應(yīng)用程序。

　　HKEY_CLASSES_ROOT根鍵是由多個(gè)子鍵組成的，可分為兩種：一種是已經(jīng)注冊(cè)的各類文件的擴(kuò)展名，另一種是各種文件類型的有關(guān)信息。由于該根鍵包含的子鍵數(shù)目最多，下面就用Avifile子鍵簡(jiǎn)要介紹它下面的子鍵的含義：

　　1.CLSID子鍵

　　Avifile子鍵下的第一個(gè)子鍵是“CLSID”，即“分類標(biāo)識(shí)”，在選中它時(shí)可以看到其默認(rèn)的鍵值。Windows系統(tǒng)可用這個(gè)類標(biāo)識(shí)號(hào)來識(shí)別相同類型的文件。在HKEY_CLASSES_ROOT主鍵下也有一個(gè)子鍵“CLSID”，其中包含了所有注冊(cè)文件的類標(biāo)識(shí)。

　　2.Compressors 子鍵

　　這個(gè)分支下面的兩個(gè)子鍵auds和vids分別給出了音頻和視頻數(shù)據(jù)壓縮程序的類標(biāo)識(shí)，通過這些類標(biāo)識(shí)可找出相應(yīng)的處理程序，

　　(1) auds 子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\Compressors\auds分支中，用于設(shè)置音頻數(shù)據(jù)壓縮程序的類標(biāo)識(shí)。

　　(2) vids子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\Compressors\vids分支上，用于設(shè)置視頻數(shù)據(jù)壓縮程序的類標(biāo)識(shí)。

　　3.DefaultIcon 子鍵

　　該子鍵用于設(shè)置avifile的缺省圖標(biāo)。

　　4.RIFFHandlers子鍵

　　該子鍵用于設(shè)置RIFF文件的句柄。在該子鍵下包含了AVI和WAVE兩個(gè)文件的類標(biāo)識(shí)。

　　(1) AVI子鍵

　　這個(gè)子鍵位于HKEY_CLASSES_ROOT\avifile\RIFFHandlers\AVI分支上，用于設(shè)置AVI文件的類標(biāo)識(shí)。

　　(2) WAVE子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\RIFFHandlers\WAVE分支上，用于設(shè)置WAVE文件的類標(biāo)識(shí)。

　　5.protocol子鍵

　　該分支下的子鍵中包含了執(zhí)行程序和編輯程序的路徑和文件名，

　　(1) StdExecute子鍵

　　該子鍵具有如下子鍵結(jié)構(gòu)：

　　HKEY_CLASSES_ROOT\avifile\protocol\StdExecute\Server，它用于指定avifile的標(biāo)準(zhǔn)執(zhí)行程序。

　　(2) StdFileEditing子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\protocol\StdFileEditing分支上，用于設(shè)置標(biāo)準(zhǔn)文件編輯程序。

　　在這個(gè)子鍵下面有三個(gè)子鍵：

　　①Server子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\protocol\StdFileEditing\Server分支上，用于指定編輯程序。

　?、赑ackageObjects子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\protocol\StdFileEditing\

　　PackageObjects分支上，用于指定打開avifile的包對(duì)象編輯程序。

　?、踲erb子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\protocol\StdFileEditing\verb分支上，用于設(shè)置打開標(biāo)準(zhǔn)avi文件編輯程序時(shí)的工作狀態(tài)。

　　另外，還有“Handler”和“Handlers”兩個(gè)子鍵。

　　6.Shell 子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\Shell分支上，用于設(shè)置視頻文件的外殼。

　　(1) Open子鍵

　　該子鍵具有如下子鍵結(jié)構(gòu)：

　　HKEY_CLASSES_ROOT\avifile\Shell\Open\Command

　　它用于設(shè)置“打開”avi文件的程序。

　　(2) Play子鍵

　　該子鍵具有如下子鍵結(jié)構(gòu)：

　　HKEY_CLASSES_ROOT\avifile\Shell\Play\Command，該鍵指定用于“播放”命令的程序。

　　7.shellex子鍵

　　該子鍵位于HKEY_CLASSES_ROOT\avifile\shellex分支上。該分支的子鍵中包含了視頻文件的外殼擴(kuò)展，在該子鍵下面有一個(gè)PropertySheetHandlers子鍵，用于設(shè)置“視頻文件屬性頁”(Avi Page)的文件句柄。在PropertySheetHandlers 子鍵下面還有一個(gè)AviPage 子鍵，用于設(shè)置AviPage的類標(biāo)識(shí)。

二、HKEY_CURRENT_USER根鍵

　　HKEY_CURRENT_USER根鍵中保存的信息(當(dāng)前用戶的子鍵信息)與HKEY_USERS\.Default分支中所保存的信息是一樣的。任何對(duì)HKEY_CURRENT_USER根鍵中的信息的修改都會(huì)導(dǎo)致對(duì)HKEY_USERS\.Default中子鍵信息的修改。

三、KEY_LOCAL_MACHINE
　　HKEY_LOCAL_MACHINE根鍵中存放的是用來控制系統(tǒng)和軟件的設(shè)置。由于這些設(shè)置是針對(duì)那些使用Windows系統(tǒng)的用戶而設(shè)置的，是一個(gè)公共配置信息，所以它與具體用戶沒有多大關(guān)系。這個(gè)根鍵下面包含了五個(gè)子鍵：

　　1.HARDWARE子鍵

　　該子鍵包含了系統(tǒng)使用的浮點(diǎn)處理器、串口等有關(guān)信息。在它下面存放一些有關(guān)超文本終端、數(shù)字協(xié)處理器和串口等信息。HARDWARE子鍵又包括三個(gè)子鍵：

　　DESCRIPTION：用于存放有關(guān)系統(tǒng)信息；

　　DEVICEMAP：用于存放設(shè)備映像；

　　RESOURCEMAP；

　　2.SAM子鍵

　　該子鍵已經(jīng)被系統(tǒng)保護(hù)起來，不可能看到里面的內(nèi)容。

　　3.SECURITY子鍵

　　這個(gè)子鍵位于HKEY_LOCAL_MACHINE\Security分支上，該分支只是為將來的高級(jí)功能而預(yù)留的。

　　4.SOFTWARE子鍵

　　這個(gè)子鍵中保留的是所有已安裝的32位應(yīng)用程序的信息。各個(gè)程序的控制信息分別安裝在相應(yīng)的子鍵中。由于不同的機(jī)器安裝的應(yīng)用程序互不相同，因此這個(gè)子鍵下面的子鍵信息會(huì)有很大的差異。

　　5.SYSTEM子鍵

　　該子鍵存放的是啟動(dòng)時(shí)所使用的信息和修復(fù)系統(tǒng)時(shí)所需的信息，其中包括各個(gè)驅(qū)動(dòng)程序的描述信息和配置信息等。System子鍵下面有一個(gè)CurrentControlSet子鍵，系統(tǒng)在這個(gè)子鍵下保存了當(dāng)前的驅(qū)動(dòng)程序控制集的所有信息。

四、HKEY_USERS根鍵

　　HKEY_USERS根鍵中保存的是默認(rèn)用戶(.DEFAULT)、當(dāng)前登錄用戶與軟件(Software)的信息。它的下面有三個(gè)子鍵：.DEFAULT子鍵、S-1-5-21-1229272821-436374067-1060284298-1000和S-1-5-21-1229272821-436374069-1060284298-1000_Classes三個(gè)子鍵，其中最重要的是.DEFAULT子鍵。

　　.DEFAULT子鍵的配置是針對(duì)未來將會(huì)被創(chuàng)建的新用戶的。新用戶根據(jù)默認(rèn)用戶的配置信息來生成自己的配置文件，該配置文件包括環(huán)境、屏幕、聲音等多種信息。

　　.DEFAULT下有九個(gè)子鍵，介紹其中的幾個(gè)：

　　1.AppEvents子鍵

　　它包含了各種應(yīng)用事件(包括事件名稱、描述以及各種系統(tǒng)功能的聲音)的列表。其下面又包含兩個(gè)子鍵EventLabels(按字母順序列表)和Schemes(按事件分類列表)。

　　2.Control Panel子鍵

　　它所包含的內(nèi)容與桌面、光標(biāo)、鍵盤和鼠標(biāo)等設(shè)置有關(guān)。改變它們的鍵值就將改變對(duì)應(yīng)的工作環(huán)境或參數(shù)。

　　3.keyboard layout子鍵

　　該子鍵位于HKEY_USERS\.DEFAULT\keyboard layout分支上，用于設(shè)置鍵盤的布局，如鍵盤語言的加載順序等。該子鍵下面提供有如下三個(gè)子鍵：

　　preload子鍵

　　(1)該子鍵位于HKEY_USERS\.DEFAULT\keyboard layout\preload分支上，用于設(shè)置鍵盤語言的加載次序。Preload子鍵下面的子鍵個(gè)數(shù)與系統(tǒng)中所安裝的鍵盤語言有關(guān)。

　　(2)Substitutes子鍵

　　該子鍵位于HKEY_USERS\.DEFAULT\keyboard layout\substitutes分支，用于設(shè)置可替換的鍵盤語言布局。在通常情況下，此子鍵的設(shè)置是空的。

　　(3)Toggle子鍵

　　該子鍵位于HKEY_USERS\.DEFAULT\keyboard layout\toggle分支上，用于選擇鍵盤語言。

五、HKEY_CURRENT_CONFIG根鍵

　　如果你在Windows中設(shè)置了兩套或者兩套以上的硬件配置文件(Hardware Configuration file)，則在系統(tǒng)啟動(dòng)時(shí)將會(huì)讓用戶選擇使用哪套配置文件。而HKEY_CURRENT_CONFIG根鍵中存放的正是當(dāng)前配置文件的信息。




注冊(cè)表都能做些什么

注冊(cè)表在WINDOWS操作系統(tǒng)中的作用和地位不言而喻，注冊(cè)表就是為Windows NT和Windows95中所有32位硬件/驅(qū)動(dòng)和32位應(yīng)用程序設(shè)計(jì)的數(shù)據(jù)文件。16位驅(qū)動(dòng)在Windows NT下無法工作，所以所有設(shè)備都通過注冊(cè)表來控制，一般這些是通過BIOS來控制的。在Win9x下，16位驅(qū)動(dòng)會(huì)繼續(xù)以實(shí)模式方式設(shè)備工作，它們使用system.ini來控制。16位應(yīng)用程序會(huì)工作在NT或者Win9x 下，它們的程序仍然會(huì)參考win.ini和system.ini文件獲得信息和控制。

　　如果在沒有注冊(cè)表的情況下，操作系統(tǒng)將不會(huì)獲得必須的信息來運(yùn)行和控制附屬的設(shè)備和應(yīng)用程序及正確響應(yīng)用戶的輸入信息。

　　在系統(tǒng)中注冊(cè)表是一個(gè)記錄32位驅(qū)動(dòng)的設(shè)置和位置的數(shù)據(jù)庫。當(dāng)操作系統(tǒng)需要存取硬件設(shè)備，它使用驅(qū)動(dòng)程序，甚至設(shè)備是一個(gè)BIOS支持的設(shè)備。無BIOS支持的設(shè)備安裝時(shí)必須需要驅(qū)動(dòng)，這個(gè)驅(qū)動(dòng)是獨(dú)立于操作系統(tǒng)的.
　　當(dāng)用戶準(zhǔn)備運(yùn)行一個(gè)應(yīng)用程序，注冊(cè)表提供應(yīng)用程序信息給操作系統(tǒng)，這樣應(yīng)用程序可以被找到，正確數(shù)據(jù)文件的位置被規(guī)定，其他設(shè)置也都可以被使用。

　　注冊(cè)表保存關(guān)于缺省數(shù)據(jù)和輔助文件的位置信息、菜單、按鈕條、窗口狀態(tài)和其他的可選項(xiàng)。它同樣也保存了安裝信息（比如說日期），安裝軟件的用戶，軟件版本號(hào)和日期，序列號(hào)等。根據(jù)安裝軟件的不同，它包括的信息也將有所不同。

　　然而，一般來說，注冊(cè)表控制所有32位應(yīng)用程序和驅(qū)動(dòng)程序的設(shè)置，控制的方法主要是基于用戶和計(jì)算機(jī)的，而不依賴于應(yīng)用程序或驅(qū)動(dòng)程序，每個(gè)注冊(cè)表的參數(shù)項(xiàng)控制了用戶的功能或計(jì)算機(jī)功能。用戶功能可能包括了桌面外觀設(shè)置和用戶目錄等。所以，計(jì)算機(jī)功能和安裝的硬件和軟件有關(guān)，對(duì)所以用戶來說都是公用的。

　　有些程序功能對(duì)用戶有影響，有些設(shè)置是作用于計(jì)算機(jī)而不是為個(gè)人設(shè)置的，類似的，驅(qū)動(dòng)程序可能是用戶指定的，但在很多時(shí)候，它們?cè)谟?jì)算機(jī)中是通用的。

　　計(jì)算機(jī)相關(guān)控制項(xiàng)基于計(jì)算機(jī)名，這與登陸用戶沒有什么大的關(guān)系。然而，運(yùn)行程序圖標(biāo)依賴于網(wǎng)絡(luò)上登陸的用戶。網(wǎng)絡(luò)協(xié)議可用性和優(yōu)先權(quán)基于計(jì)算機(jī)，但是與當(dāng)前的連接信息和用戶信息是相關(guān)的。

　　假如沒有了注冊(cè)表，Win9x和Windows NT 就不太可能存在。它實(shí)在太復(fù)雜了，以致于用過去的.ini文件無法控制，它的擴(kuò)展能力需要幾乎無限制的安裝和使用應(yīng)用程序，注冊(cè)表實(shí)現(xiàn)了它。然而，注冊(cè)表比.ini文件更復(fù)雜，理解它如何工作，它做什么和如何用它來做是有效管理操作系統(tǒng)的關(guān)鍵所在。

　　在系統(tǒng)中注冊(cè)表控制所有32位應(yīng)用程序和它們的功能及多個(gè)應(yīng)用程序的交替，它也控制所有的硬件和驅(qū)動(dòng)程序。雖然大多數(shù)可以通過控制面板來安裝和設(shè)置，而理解注冊(cè)表仍是做Windows NT和Win9x系統(tǒng)管理基本常識(shí)內(nèi)容。

　　概括起來，注冊(cè)表中存放著各種參數(shù)，直接控制著Windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些Windows應(yīng)用程序的運(yùn)行，從而在整個(gè)系統(tǒng)中起著核心作用。它包括以下的主要內(nèi)容:

　　(1)軟、硬件的有關(guān)配置和狀態(tài)信息，注冊(cè)表中保存有應(yīng)用程序和資源管理器外殼的初始條件、首選項(xiàng)和卸載數(shù)據(jù)。

　　(2)在聯(lián)網(wǎng)狀態(tài)下的計(jì)算機(jī)的整個(gè)系統(tǒng)的設(shè)置和各種默認(rèn)設(shè)置,文件擴(kuò)展名與應(yīng)用程序的關(guān)聯(lián)，硬件部件的描述、狀態(tài)和屬性。

　　(3)性能記錄和其它底層的系統(tǒng)狀態(tài)信息和其它的一些數(shù)據(jù)信息。

　　一旦注冊(cè)表文件受到了破壞，輕者使Windows的啟動(dòng)過程出現(xiàn)異常，重者可以導(dǎo)致整個(gè)系統(tǒng)的完全癱瘓以至不能正常運(yùn)行。因此正確地認(rèn)識(shí)、使用，特別是及時(shí)備份注冊(cè)表是相應(yīng)有必要的，當(dāng)注冊(cè)表出現(xiàn)問題時(shí)要及時(shí)恢復(fù)注冊(cè)表，對(duì)Windows的使用用戶來說是非常重要的。



注冊(cè)表文件的結(jié)構(gòu)

注冊(cè)表可以說是一個(gè)非常寵大的數(shù)據(jù)庫，其中的所有數(shù)據(jù)是以二進(jìn)制的形式存儲(chǔ)的，這個(gè)數(shù)據(jù)庫中對(duì)應(yīng)著的是多個(gè)二進(jìn)制文件，它不再像*.ini文件可以用文本編輯器打開讀寫了，注冊(cè)表文件只能通過注冊(cè)表編輯器讀寫。WINDOWS 95/98系統(tǒng)的注冊(cè)表文件由SYSTEM.DAT和USER.DAT兩個(gè)文件組成，而WINDOWS NT和WINDOWS 2000系統(tǒng)是多用戶操作系統(tǒng)，其注冊(cè)表文件比WINDOWS 95/98要復(fù)雜得多，但按功能來分，也是由系統(tǒng)注冊(cè)表文件和用戶注冊(cè)表文件兩類組成的。下面就詳細(xì)的介紹一下各種不同系統(tǒng)的注冊(cè)表文件。

1.WINDOWS 95/98 操作系統(tǒng)的注冊(cè)表文件

WINDOWS 95/98系統(tǒng)的注冊(cè)表文件由SYSTEM.DAT和USER.DAT兩個(gè)文件所組成的：
SYSTEM.DAT：包含了計(jì)算機(jī)特定的配置數(shù)據(jù)，如硬件和設(shè)備驅(qū)動(dòng)程序的有關(guān)信息。
USER.DAT：包含了用戶特定的數(shù)據(jù)，如桌面設(shè)置信息。
備份文件SYSTEM.DAT和USER.DAT：它們是WINDOWS 95系統(tǒng)對(duì)SYSTEM.DAT和USER.DAT的備份文件。WINDOWS 95系統(tǒng)是用注冊(cè)表檢查器對(duì)注冊(cè)表進(jìn)行備份的，結(jié)果存為CAB類型的文件。

2.WINDOWS NT操作系統(tǒng)的注冊(cè)表文件

WINDOWS NT注冊(cè)表文件分為系統(tǒng)文件和用戶文件兩類。系統(tǒng)設(shè)置和缺少用戶配置數(shù)據(jù)存放在系統(tǒng)\WINNT\SYSTEM32\CONFIG文件夾下的7個(gè)文件DEFAULT、SAM、SECURITY、SOFTWARE、USERDIFR和NTUSER.DAT里，其中每個(gè)用戶的配置信息存放在系統(tǒng)\WINNT\Profiles\用戶名\NTUSER.DAT文件中。CONFIG文件夾下的其他文件是注冊(cè)表的附屬文件，*.LOG和*.EVT文件是注冊(cè)表時(shí)間查看器文件，*.SAV是上一次正確引導(dǎo)的部分配置數(shù)據(jù)文件的備份文件。

3.WINDOWS 2000操作系統(tǒng)的注冊(cè)表文件

注冊(cè)表文件是Windows 2000操作系統(tǒng)的核心與靈魂，存儲(chǔ)和管理著整個(gè)操作系統(tǒng)、應(yīng)用程序的關(guān)鍵數(shù)據(jù)，是整個(gè)操作系統(tǒng)中最重要的一部分。

WINDOWS 2000是Microsoft公司新推出的WINDOWS操作系統(tǒng)。WINDOWS 2000系統(tǒng)是一個(gè)類似于家族式的系統(tǒng)，它可以滿足不同用戶的需要。該系統(tǒng)是在WINDOWS NT操作基礎(chǔ)上設(shè)計(jì)開發(fā)的。其家族成員包括WINDOWS 2000 Professional、WINDOWS 2000 Server、WINDOWS 2000 Advanced Server和WINDOWS 2000 Datacenter Server。

WINDOWS 2000 Professional是WINDOWS NT WorkStation的新版本，該系統(tǒng)適用于各種桌面計(jì)算機(jī)和便攜機(jī)，較WINDOWS NT WorkStation具有更高的安全性、穩(wěn)定性以及良好的系統(tǒng)性能和更強(qiáng)的系統(tǒng)管理功能。

WINDOWS 2000 Server與WINDOWS NT 5.0的一個(gè)新的名稱，它以WINDOWS NT 4.0為基礎(chǔ)設(shè)計(jì)開發(fā)發(fā)，是一個(gè)服務(wù)器網(wǎng)絡(luò)操作系統(tǒng)。WINDOWS 2000 Server提供了新的活動(dòng)目錄（ActiveDirectory）服務(wù)技術(shù)，支持2路對(duì)稱多處理器系統(tǒng)，適合中小型企業(yè)應(yīng)用開發(fā)、WEB服務(wù)器、工作組及部門使用。

WINDOWS 2000 Advanced Server是WINDOWS NT 5.0Enterprise Edition的新名稱。它除具有WINDOWS 2000 Server系統(tǒng)所具有的所有功能外，還提供了群集、負(fù)載平衡和對(duì)稱多處理機(jī)功能，可支持4路對(duì)稱殉處理器系統(tǒng)。

WINDOWS 2000 Datacenter Server是一個(gè)新的操作系統(tǒng)，它是WINDOWS 2000操作系統(tǒng)家族中功能最為強(qiáng)大的服務(wù)器系統(tǒng)，可支持16路對(duì)稱多處理器系統(tǒng)，物理內(nèi)存最大可達(dá)64GB，該系統(tǒng)包括了群集、負(fù)載平衡等以上系統(tǒng)的特性，同時(shí)還對(duì)大型數(shù)據(jù)倉庫、經(jīng)濟(jì)分析、科學(xué)和工程模擬、聯(lián)機(jī)交易服務(wù)進(jìn)行了專業(yè)優(yōu)化。

WINDOWS 2000操作系統(tǒng)系列均是以WINDOWS NT內(nèi)核為基礎(chǔ)開發(fā)設(shè)計(jì)的，在WINDOWS 2000系統(tǒng)家族中不再沿用WINDOWS 95/98桌面系統(tǒng)的注冊(cè)表結(jié)構(gòu)，其注冊(cè)表結(jié)構(gòu)都與WINDOWS NT系統(tǒng)注冊(cè)表結(jié)構(gòu)相似，且文件結(jié)構(gòu)和數(shù)據(jù)存儲(chǔ)、訪問方式均采用WINDOWS NT 4.0所提供的方式。

WINDOWS 2000的存儲(chǔ)方式也可以分為系統(tǒng)文件和用戶文件兩種。系統(tǒng)設(shè)置和缺省用戶配置數(shù)據(jù)存放在系統(tǒng)\系統(tǒng)文件夾\SYSTEM32\CONFIG文件夾下的6個(gè)文件DEFAULT、SAM、SECURITY、SOFTWARE、USERDIFF和SYSTEM中。每個(gè)用戶的配置信息存放在系統(tǒng)所在磁盤的\Documents and Setting\文件夾中。



注冊(cè)表與其它系統(tǒng)組件的關(guān)系

在注冊(cè)表中保存著的所有硬件設(shè)備驅(qū)動(dòng)程序的存放位置和應(yīng)用程序與系統(tǒng)相關(guān)的各種信息。系統(tǒng)是通過注冊(cè)表對(duì)硬件驅(qū)動(dòng)和應(yīng)用程序進(jìn)行支持管理的。

每次用戶在安裝應(yīng)用程序或添加硬件的時(shí)候，所用的安裝程序會(huì)向注冊(cè)表添加新的配置信息。在系統(tǒng)啟動(dòng)的時(shí)候，還需要加載所有的硬件設(shè)備驅(qū)動(dòng)程序。操作系統(tǒng)就是通過注冊(cè)表查找所有硬件設(shè)備的驅(qū)動(dòng)程序，然后將其載入系統(tǒng)中，到此，被載入的驅(qū)動(dòng)程序一直運(yùn)行，直到重新啟動(dòng)操作系統(tǒng)。

當(dāng)用戶需要運(yùn)行應(yīng)用程序的時(shí)候，注冊(cè)表會(huì)提供給系統(tǒng)該應(yīng)用程序的相關(guān)信息，系統(tǒng)可以此將注冊(cè)表提供的與該應(yīng)用程序相關(guān)的信息查找到應(yīng)用程序，之后完成與該應(yīng)用程序相關(guān)設(shè)置的檢查工作并開始運(yùn)行這個(gè)應(yīng)用程序。

如何備份注冊(cè)表

采用注冊(cè)表來管理系統(tǒng)配置，主要是為了提高系統(tǒng)的穩(wěn)定性，平時(shí)操作系統(tǒng)出現(xiàn)的一些問題，諸如系統(tǒng)無法啟動(dòng)、應(yīng)用程序無法運(yùn)行、系統(tǒng)不穩(wěn)定等情況，很多都是因?yàn)樽?cè)表出現(xiàn)錯(cuò)誤而造成的，而通過修改相應(yīng)的數(shù)據(jù)就能解決這些問題，所以，掌握如何正確備份、恢復(fù)注冊(cè)表的方法，可以讓每一個(gè)用戶更加得心應(yīng)手地使用自己的電腦。

一、利用注冊(cè)表編輯器手工備份注冊(cè)表

注冊(cè)表編輯器（Regedit）是操作系統(tǒng)自帶的一款注冊(cè)表工具，通過它就能對(duì)注冊(cè)表進(jìn)行各種修改。當(dāng)然，"備份"與"恢復(fù)"注冊(cè)表自然是它的本能了。

（1）通過注冊(cè)表編輯器備份注冊(cè)表
由于修改注冊(cè)表有時(shí)會(huì)危及系統(tǒng)的安全，因此不管是WINDOWS 98還是WINDOWS 2000甚至WINDOWS XP，都把注冊(cè)表編輯器"藏"在了一個(gè)非常隱蔽的地方，要想"請(qǐng)"它出山，必須通過特殊的手段才行。點(diǎn)擊"開始"菜單，選擇菜單上的"運(yùn)行"選項(xiàng)，在彈出的"運(yùn)行"窗口中輸入"Regedit"后，點(diǎn)擊"確定"按鈕，這樣就啟動(dòng)了注冊(cè)表編輯器。

點(diǎn)擊注冊(cè)表編輯器的"注冊(cè)表"菜單，再點(diǎn)擊"導(dǎo)出注冊(cè)表文件"選項(xiàng)，在彈出的對(duì)話框中輸入文件名"regedit"，將"保存類型"選為"注冊(cè)表文件"，再將"導(dǎo)出范圍"設(shè)置為"全部"，接下來選擇文件存儲(chǔ)位置，最后點(diǎn)擊"保存"按鈕，就可將系統(tǒng)的注冊(cè)表保存到硬盤上。

完成上述步驟后，找到剛才保存?zhèn)浞菸募哪莻€(gè)文件夾，就會(huì)發(fā)現(xiàn)備份好的文件已經(jīng)放在文件夾中了。

（2）在DOS下備份注冊(cè)表

當(dāng)注冊(cè)表損壞后，WINDOWS（包括"安全模式"）無法進(jìn)入，此時(shí)該怎么辦呢？在純DOS環(huán)境下進(jìn)行注冊(cè)表的備份、恢復(fù)是另外一種補(bǔ)救措施，下面來看看在DOS環(huán)境下，怎樣來備份、恢復(fù)注冊(cè)表。

在純DOS下通過注冊(cè)表編輯器備份與恢復(fù)注冊(cè)表前面已經(jīng)講解了利用注冊(cè)表編輯器在WINDOWS環(huán)境下備份、恢復(fù)注冊(cè)表，其實(shí)"Regedit.exe"這個(gè)注冊(cè)表編輯器不僅能在WINDOWS環(huán)境中運(yùn)行，也能在DOS下使用。

雖然在DOS環(huán)境中的注冊(cè)表編輯器的功能沒有在WINDOWS環(huán)境中那么強(qiáng)大，但是也有它的獨(dú)到之處。比如說通過注冊(cè)表編輯器在WINDOWS中備份了注冊(cè)表，可系統(tǒng)出了問題之后，無法進(jìn)入WINDOWS，此時(shí)就可以在純DOS下通過注冊(cè)表編輯器來恢復(fù)注冊(cè)表。

應(yīng)該說在DOS環(huán)境中備份注冊(cè)表的情況還是不多見的，一般在WINDOWS中備份就行了，不過在一些特殊的情況下，這種方式就顯得很實(shí)用了。

進(jìn)入DOS后，再進(jìn)入C盤的WINDOWS目錄，在該目錄的提示符下輸入"regedit"后按回車鍵，便能查看"regedit"的使用參數(shù)。

通過"Regedit"備份注冊(cè)表仍然需要用到"system.dat"和"user.dat"這兩個(gè)文件，而該程序的具體命令格式是這樣的：
Regedit /L:system /R:user /E filename.reg Regpath
參數(shù)含義：
/L：system指定System.dat文件所在的路徑。
/R：user指定User.dat文件所在的路徑。
/E：此參數(shù)指定注冊(cè)表編輯器要進(jìn)行導(dǎo)出注冊(cè)表*作，在此參數(shù)后面空一格，輸入導(dǎo)出注冊(cè)表的文件名。

該文章在 2010/11/19 8:48:49 編輯過