WINDOWS注册表及其维护.ppt

江苏大学教师备课用纸 “注册表”实际上是一个庞大的树状分层数据库，它是WIN9X开始引入的概念，注册表中存放着各种信息，如计算机的全部硬件配置、软件配置、当前配置和用户特定设置等，因而它直接控制着WINDOWS启动、硬件驱动程序的装载以及一些WINDOWS应用程序的运行，在整个系统中起着核心作用。 由于注册表保存所有硬件驱动程序及应用程序各种信息的数据库，所以当WINDOWS处理硬件驱动程序和处理应用程序的时候，需从注册表中提取有关信息。因此，若WINDOWS操作系统离开了注册表,得不到它需求的信息，将无法正常工作。 1注册表的组成 1.Windows9X 注册表数据库 注册表编辑器 注册表数据库包括两个文件：SYSTEM.DAT和USER.DAT 注册表编辑器(Regedit.exe)是一个用来编辑注册表的程序 2．Windows XP WINDOWS XP的注册表分为两个部分，多个文件. 用户配置文件:包括两个隐藏文件Ntuser.dat和Ntuser.ini以及日志文件Ntuser.pol。 系统配置文件:包括Default、Software 、System、Appevent.evt、SecEvent.Evt及SysEvent.Evt等多个隐藏文件及相应的.LOG?文件和.SAV文件。 2 WINDOWS中注册表的存放位置 1．Windows9X?一般在C盘的Windows夹下(SYSTEM.DAT和USER.DAT )， 备份文件在C:\WINDOWS\SYSBCKUP下，以rb***.cab命名， 第一次安装完以后，在C盘根目录下还有一个SYSTEM.1ST文件作为第一次启动的备份。? 2．Windows XP用户配置文件保存在根目录“Documents?and?Settings”下 系统配置文件位于?Windows?xp?系统目录下的“SYSTEM32\CONFIG”中 备份文件位于WINDOWS\Repair下面。? 3注册表的结构 关键字可以分为两类：一类是由系统定义的，通常称为“预定义关键字”；另一类是由应用程序定义的，安装的应用软件不同，其登录项也就不同。 1. 根键（主关键字） 类似于硬盘上的根目录，在WINDOWS 9X的注册表中有六个预定义的根键。 1).HKEY_CLASSES_ROOT 该根键包含了有关的OLE信息，以便在系统工作过程中实现对各种文件和文档信息的访问. 它与下面的分支相同HKEY_LOCAL_MACHINE\SOFTWARE\Classes分支一致 其具体的内容有已经注册的文件扩展名、文件类型、文件图标等。这些扩展名与能使用这种类型文件应用程序相关联。 2). HKEY_USERS 该根键用于保存默认用户（.DEFAULT）与当前登录用户及软件的信息。根据当前登录的用户不同，这个关键字又可以指向不同的分支部分。可以通过“控制面板”来修改 其中.DEFAULT子键与HKEY_CURRENT_USER根键中主键路类似。 3). HKEY_CURRENT_USER 是一个指向HKEY_USERS结构中某个分支的指针，它包含当前用户的登录信息和配置信息，实际上它就是HKEY_USERS＼.Default下面的一部分内容。 根键 4). HKEY_LOCAL_MACHINE 该根键包含了本地计算机（相对网络环境而言）的硬件和软件的全部信息. 当系统的配置和设置发生变化时，本关键字下面的登录项也将随之改变。 根键 5). HKEY_CURRENT_CONFIG 该根键实际上也是指向HKEY_LOCAL _MACHINE＼Config结构中的某个分支的指针. HKEY_CURRENT_CONFIG下面的子关键字及内容与HKEY_LOCAL _MACHINE＼Config＼0001分支下面的子关键字及内容是完全相同的。(win98) 该主关键字包含的主要内容是计算机的当前配置情况. 2.主键和子键 在注册表的左窗格中，所有的数据都是通过一种树状结构以键和子键的方式组织起来的，十分类似于目录结构。主键和子键类似于资源管理器中的文件夹与子文件夹，在主键下面是子键，就象文件夹下有子文件夹。如果某个主键包含子键，则在代表主键的文件夹的左边有一个“+”号，单击“+”号，则可展开该主键下的子键，此时“+”变成“-”号；单击“-”号，则可收敛该主键下的子键。 3. 键值项 4.键值项数据类型