第6章 WINDOWS注册表维护.ppt

第六章注册表维护 第一节 注册表基础 一、 什么是注册表 注册表（Registry）是Windows的一个内部数据库，是一个巨大的树状分层的数据库，它是微软专门为其32位操作系统（如Windows NT、Windows 98等）设计的一个系统管理数据库。 注册表记录了用户安装在机器上的软件和每个程序的相互关联关系；记录了计算机的硬件配置，包括自动配置的即插即用的设备和已有的各种设备。 总的来说，注册表实际上就是一个以层次结构保存和检索的复杂的数据库，它包含了应用程序和系统软硬件的全部配置、初始化信息以及其他重要数据。 二、注册表的功能 注册表中存放着各种参数，直接控制着 Windows的启动、硬件驱动程序的装载以及一些 Windows应用程序的运行，从而在整个系统中起着核心作用。它包括: 1．软、硬件的有关配置和状态信息。注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据。 2．联网计算机的整个系统的设置和各种许可,文件扩展名与应用程序的关联，硬件部件的描述、状态和属性。 3．性能记录和其它底层的系统状态信息，以及其它数据。 三、注册表的基本结构和组成 在Windows95/98系统中，注册表的组成从物理上来讲，实际上是由两个分别名为User.dat及System.dat的具有隐藏只读属性的二进制系统文件组成。在System.dat文件中保存有计算机上现有安装软件的信息，已发现的硬件以及其配置信息。User.dat则了保存与用户相关的信息，包括个性化设置（包含颜色，显示属性，鼠标，字体等等）、访问性设置、国家区域设置等。 Windows 2000的注册表也分为两个部分，但包括多个文件，其中用户配置文件保存在根目录“Documents and Settings”下用户名的目录中，包括两个隐藏文件：Ntuser.dat、Ntuser.ini及Ntuser.log日志文件。系统配置文件位于Windows 2000系统目录下的“SYSTEM32\CONFIG”中，包括DEFAULT、SOFTWARE、SYSTEM、AppEvent.evt、SecEvent.evt、SysEvent.evt等多个隐藏文件及其相应的.LOG（日志）文件和.SAV文件。这些注册表文件在Windows 2000运行时无法使用其它工具打开，这一点与Windows 9X下的System.dat及User.dat不同。 （一）Windows95/98注册表结构 Windows95/98的注册表（Registry）是一个被分为6个主要分支的数据库。它的每一个分支都是一个句柄，并以六组不同的关键字值来区分,它们分别为:HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE、HKEY_USER、HKEY_CURRENT_CONFIG、HKEY_DYN_DATA，每个分支又进一步被分解成更细的分支。 1．HKEY_CLASSES_ROOT　　该主关键字包含了有关的OLE信息，以便在系统工作过程中实现对各种文件和文档信息的访问。具体的内容有已经注册的文件扩展名、文件类型、文件图标等。 2．HKEY_USERS　　PC用户都可以在这里设置自己的关键字和子关键字。根据当前登录的用户不同，这个关键字又可以指向不同的分支部分。这个分支部分将映射到HKEY_CURRENT_USER关键字中。用户根据个人爱好设置的诸如桌面、背景、开始菜单程序项、应用程序快捷键、显示字体、屏幕节电设置等信息均可以在这个关键字中找到。本关键字中的大部分设置都可以通过控制面板来修改。如果用户登录到系统中的信息，没有预定义的登录项，则采用本关键字下面的“Default”子关键字。 3．HKEY_CURRENT_USER　　HKEY_CURRENT_USER是一个指向HKEY_USERS结构中某个分支的指针，它包含当前用户的登录信息。实际上它就是HKEY_USERS＼Default下面的一部分内容，如果在HKEY_USERS＼Default下面没有用户登录的其它内容，那么这两个主关键字包含的内容是完全相同的。 4．HKEY_LOCAL_MACHINE　　该关键字包含了本地计算机（相对网络环境而言）的硬件和软件的全部信息。当系统的配置和设置发生变化时，本关键字下面的登录项也将随之改变。 5．HKEY_CURRENT_CONFIG　　这个关键字实际上也是指向HKEY_LOCAL _MACHINE＼Config结构中的某个分支的指针。HKEY_CURRENT_CONFIG下面的子关键字及内容与HKEY_LOCAL _MACHINE＼Config＼0001分支下面的子关键字及内容是完全相同的。本关键字包含的主要内容是计算机的当前配置情况