注册表的组成、原理、及应用.doc

注册表注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。 　　计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中： 　　DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 　　当你选中一个键值的时候，编辑下拉菜单下就可以看到一个选项权 限，用鼠标单击这个选项以后会出现图2的窗口。用鼠标分别单击各个用户组就可以看到不同的权限限制，如果你觉得某一个用户组的权力太高了，就可以在下方修改权限（注意：必须赋予Administrators组用户完全权限，否则一旦你或相应的软件、驱动程序要修改注册表，但是由于所有的组用户都没有权限修改，所以你将不能够成功安装。所以必须把完全权限赋予Administrators组用户（系统默认）。图3是Administrators组用户所拥有的权限。 数据结构 　　注册表由键（或称“项”）、子键（子项）和值项构成。一个键就是分支中的一个文件夹，而子键就是这个文件夹中的子文件夹，子键同样是一个键。一个值项则是一个键的当前定义，由名称、数据类型以及分配的值组成。一个键可以有一个或多个值，每个值的名称各不相同，如果一个值的名称为空，则该值为该键的默认值。 　　在注册表编辑器（Regedit.exe）中，数据结构显示如下，其中，command键是open键的子键，(默认)表示该值是默认值，值名称为空，其数据类型为REG_SZ，数据值为%systemroot%/system32/NOTEPAD.EXE %1 数据类型 　　注册表的数据类型主要有以下四种： 　　 显示类型（在编辑器中） 数据类型 说明 REG_SZ 字符串 文本字符串 REG_MULTI_SZ 多字符串 含有多个文本值的字符串 REG_BINARY 二进制数 二进制值，以十六进制显示。 REG_DWORD 双字 一个32位的二进制值，显示为8位的十六进制值。 　[1][2] 各主键的简单介绍 　　HKEY_LOCAL_MACHINE 　　HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。 　　HKEY_LOCAL_MACHINE\AppEvents 　　为了以后在客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。 　　HKEY_LOCAL_MACHINE\Config 　　这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键 　　HKEY_LOCAL_MACHINE\Config01\Display 　　这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等 　　HKEY_LOCAL_MACHINE\Config01\System 　　这个键保存着系统里打印机的信息 　　HKEY_LOCAL_MACHINE\Config01\System\CurrentControlSet\Control\Print\Printers 　　在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表 　　HKEY_LOCAL_MACHINE\Enum 　　Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名 表示它们各自的硬件设备信息。 　　HKEY_LOCAL_MACHINE\Enum\BIOS 　　BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中 　　HKEY_LOCAL_MACHINE\Enum\Root 　　Root键包括所有非即插