注册表[教程]
![注册表[教程]](https://img.360docs.net/img15/12kharc7jstdzia0xo7uk67b3fyfnqd3-51.webp)
![注册表[教程]](https://img.360docs.net/img15/12kharc7jstdzia0xo7uk67b3fyfnqd3-f2.webp)
注册表[教程]
一、什么是注册表
注册表是2000/XP操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的
以说是一个
非常巨大的树状分层结构的数据库系统。
注册表记录了用户安装在计算机上的软件和每个程序的相互关联信息，它包括了计
自动配置的即
插即用的设备和已有的各种设备说明、状态属性以及各种状态信息利用一个功能强大的注册表数据库来统一集中地管理系统硬件设施、软件配置等信
增强了系统的
稳定性。
二、注册表的功能
刚才我们看到了，注册表中记录了用户安装在计算机上的软件和每个程序的相关信
件、软件、用
户环境和操作系统界面的数据信息文件。
相关知识：注册表文件的数据信息保存在system.dat和user.dat中、 利用regedit
表文件（其实
大家可能也知道regedt32.exe，这两个程序是一样的）
三、编辑器说明：
别说你不知道怎么进注册表啊（哈，在运行里键入regedit就可以
根键：这个称为HKEY…………，某一项的句柄
项：附加的文件夹和一个或多个值
子项：在某一个项（父项）下面出现的项（子项）
值项：带有一个名称和一个值的有序值，每个项都可包括任何数量的值项，值项由
数据类型和数据。
说明：
1、名称：不包括反斜线的字符、数字、代表符和空格的任意组合。同一键中不
2、数据类型：包括字符串、二进制和双字节等
3、数据：值项的具体值，它的大小可以占用64KB
*****************************************************************
第二课总体结构分析
注册表包括以下5个根键
1.HKEY_CLASSES_ROOT
说明：该根键包括启动应用程序所需的全部信息，包括扩展名，应用程序与文档之
名，DDE和OLE信息，类ID
编号和应用程序与文档的图标等。
2.HKEY_CURRENT_USER
说明：该根键包括当前登录用户的配置信息，包括环境变量，个人程序以
3.HKEY_LOCAL_MACHINE
说明：该根键包括本地计算机的系统信息，包括硬件和操作系统信息，安全数据和
设置信息
4.HKEY_USERS
说明：该根键包括计算机的所有用户使用的配置数据，这些数据只有在用户登录系
息告诉系统当前用户使
用的图标，激活的程序组，开始菜单的内容以及颜色，字体
5.HKEY_CURRENT_CONFIG
说明：该根键包括当前硬件的配置信息，其中的信息是从HKEY_LOCAL_MACHIN ***********************************************************************
第三课HKEY_CLASSES_ROOT
我们知道，在这一个根键中记录的是WINDOWS操作系统中所有数据文件的信
文件扩展名和与之相对应的应用程序。这就是为什么我们双击某一个文档的时候，
用程序的所在了。
这个根键的子键当大家展开时发现是非常多的，它主要分为两种：一是已经注册的
是各种文件类型的
有关信息。
下面我们以AVIFILE举例说明一下其下面的子项的含义：
1、CLSID：分类标识，系统可以用这个类标识来识别相同类型的
2、Compressors：它下面有两个子项
auds:用于设置音频数据压缩程序的类标识
vids:用于设置视频数据压缩程序的类标识
3、defaultlcon：用于设置默认图标，这个大家可以改一下试
4、RIFFHandlers：在它的下面有两个类标识
AVI：用于设置AVI文件的类标识
WAVE：用于设置WAVE文件的类标识
5、protocol：包括了执行程序和编辑程序的路径和文件名
StdExecute（stdfileediting)_server：用于指定编辑程序StdExecute（stdfileediting)_PackageObjects:用于指定后打开AVI包对StdExecute（stdfileediting)_verb：用于设置编辑程序时的工作状态，其中
6、Shell子项：用于设置视频文件的外壳
open:用于设置打开AVI文件的程序
play：用于设置播放命令的程序
7、Shellex：包括了视频文件的外壳扩展
*************************************************************************
第四课HKEY_CURRENT_USER
此根键中保存的信息（当前用户的子项信息）与HKEY_USERS_DEFAULT下
HKEY_CURRENT_USER根键中的信
息的修改都会导致对HKEY_USERS_DEFAULT中子项的修改
************************************************************************
第五课HKEY_LOCAL_MACHINE
此根键中存放的是用来控制系统和软件的设置，由于这些设置是针对那些使用Wind
的，是一个公共配
置信息，所以它与具体的用户没多大关系。
1、HARDWARE子项：该子项包括了系统使用的浮点处理器、串口等
ACPI:存放高级电源管理接口数据
DEVICEMAP：用于存放设备映射
DESCRIPTION：存放有关系统信息
RESOURCEMAP：用于存放资源列表
2、SAM子项：哈哈，这部分被保护了，看不到
3、SECURITY子项：该子项只是为将来的高级功能而预留的
4、SOFTWARE子项：该子项中保留的是所有已安装的32位应用程序的信息，各个程序
相应的子项中，由于
不同的计算机安装的应用程序互不相同，因此这个子项下面的子项信息也
5、SYSTEM子项：该子项是启动时所需的信息和修复系统时所需要的
currentcontrol:保存了当前驱动程序控制集中的所有信息************************************************************************
第六课HKEY_USERS
此根键中保存的是默认用户（default)，当前登录用户和软件（software) 的信息，
中最重要的，它的配
置是针对未来将会被创建的新用户的。新用户根据默认用户的配置信息来生
件包括环境、屏幕和声
音等多种信息，其中常用的3项有：
1、AppEvents子项：它包括了各种应用事件的列表
EventLabels:按字母顺序列表
Schemes:按事件分类列表
2、Control Panel子项：它包括内容与桌面、光标、键盘和鼠标等设
3、Keyboard layout子项：用于键盘的布局（如语言的加载顺序
Preload:语言的加载顺序
Substitutes:设置可替换的键盘语言布局
Toggle:用于选择键盘语言
************************************************************************
第七课HKEY_CURRENT_CONFIG
此根键存放的是当前配置的文件信息。
实际上细心的读者已经发现了，五大根键实际上并不是五个，在以前的时候我发过
总结，今天我再重新发
上来
-----------------------------------------
我们都知道用regedit或regedit32都可以打开注册表文件，在XP系统下的时候，这
的，当我们打开注册表
后看到了类似资源管理器的东西，这里面都有什么呢？
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG
看是五个分支，其实就是HKEY_LOCAL_MACHINE、HKEY_USERS这两个才是真正的注册
分支映射出来的，
相当于快捷方式或是别名，这样的话看注册表就简单了许多了，现在说一下每
HKEY_CLASSES_ROOT：
列出当前计算机注册的所有COM服务器和与应用程序相关联的所有文件
HKEY_CURRENT_USER：
保存着当前登录到由这个注册服务的计算机上的用户配置文件
HKEY_LOCAL_MACHINE：
保存操作系统及硬件相关信息的配置单元，它是一个公共的配置信息与具体用户无
值
SOFTWARE：保存着与这台电脑中安装的应用程序相关的设置。
SYSTEM：WINDOWS所装载的设备驱动程序以及当WINDOWS启动时所需要的
HKEY_USERS：
包含当前计算机所有用户配置文件。
HKEY_CURRENT_CONFIG：
计算机当前会话中的所有硬件配置信息
第八课注册表的基本操作
1、创建项和项值
2、更值项的数据
3、删除项、子项或值项
4、查找项、值项或数据
具体操作请看演示
------------------说明-------------
注册表中常用的数据类型有5种：
二进制值（reg_binary）:多数硬件信息以二进制数据存储，而以十六进制格式显
字符串值（reg_sz）:包括字符串的注册表键，使用字符
双字节值（reg_dword）:是32位信息常显示成4个字节。它在出错控制功能上用处极
进制格式显示在注册
表编辑器中。
多字符串值(reg_multi_sz):允许将一系列项目作为单独的一个值使用。对于多种网
备列表以及其他类似
的列表项目来说，可以使用多字符串值
可扩充字符串值（reg_expand_sz）：代表一个可扩展的字符串************************************************************************
第九课注册表破坏的现象及原因
一、注册表破坏后的常见现象
1、无法启动系统
2、无法运行或正常运行合法的应用程序
3、找不到启动系统或运行应用程序所需的文件
4、没有访问应用程序的权限
5、不能正确安装或装入驱动程序
6、不能进行网络连接
7、注册表条目有错误
二、注册表被破坏的原因
1、应用程序错误：这个出现的时候比较多，因为我们知道应用程序或多或少的时候
致不同的后果；另外
在系统中安装过多的软件后，有可能出现彼此之间的冲突。
2、驱动程序不兼容：其实我发现好多出在系统自动安装的驱动程序上，如果你本身
是用专业的比较好一
些
3、硬件问题：这里面好我问题出现在硬件质量上，比如硬盘或内存质量不过关造成
CMOS或病毒等
4、误操作：这个大家不知出现了没有，您的误操作可能会导致注册表出现错误，有
的。
具体怎么办呢？
哈哈，下节讲了
************************************************************************
第十课 备份注册表
不用问为什么了吧，以防万一，先备份一份，坏了一恢复，ＯＫ
一、手工备份注册表
大家把以下几个文件直接复制到另一个文件夹就可以了１、在windows\system32\config下有以下几个文件用以保存系统配
ＳＡＭ、ＳＹＳＴＥＭ、ＳＯＦＴＷＡＲＥ、ＤＥＦＡＵ
２、在Documetents and settings\username文件夹中保存用户配置
ＮＥＴＵＳＥＲ·ＤＡＴ
当然对应的ＬＯＧ文件应该一块保存
二、注册表导出法导出注册表
１、运行regedit.exe
２、在文件中选择导出命令
３、回答文件名和位置，ＯＫ了
三、通过系统备份功能进行备份
１、选择开始—程序—附件—系统工具—备份
２、选择高级模式点下一步
３、选择system state(系统状态),在底下文件名中位置中回答路径及
４、点击开始备份
************************************************************************
第十一课恢复注册表
如果说恢复的前题是备份的话,那么上节课的内容一定要学好了,但也不完全都是,我
表吧.
1、重新启动系统恢复注册表
哈哈，这个简单，一重启就可以修正各种在注册表中出现的错误了，但是以硬盘上
前提的。
2、手工恢复注册表
什么都别说了，把上节中复制出来的文件再弄回去就OK了。
3、注册表导入法恢复
首先上节中的导出的文件你要有啊，然后……
A|运行regedit.exe文件
B|文件中的导入
C|选择要导入的注册表文件
D|点找开就可以了
4、利用高级启动选项恢复注册表
A|重启计算机
B|启动时按F8键进入高级选项菜单
C|选择最后一次正确的配置。
D|回车了，OK
5、通过局域网来恢复注册表
这个我们一般是指连入局域网的某一计算机（我们假设叫songxiang）的注
计算机（我们假
设叫B）的注册表可以用，现在我们用B来解除A的锁定。
A|进入B的注册表
B|选择文件中的连接网络注册表
C|在查找位置中输入songxiang
D|这时注册表中出现了songxiang计算机的注册表E|修改键值：songxiang\HEKY_USERS\S-1-5-21-823518204-688789844-84 \Software\Microsoft\Windows\CurrentVersion\Policies\System下的disableregi
以了。
S-1-5-21-823518204-688789844-842925246-500这一大堆数知道什么意思吗
5、重新安装系统
************************************************************************
第十二课注册表的优化
一、我们为什么要优化注册表
1、在计算机使用过程中可能经常添加或删除应用程序；在上网时遇到恶意网站，向
2、原来的应用程序卸载后注册表没删除，启动时出现没找到某某应
3、多余注册表的子项可能造成浪费或降低启动速度
二、手工优化注册表
1、清除多余的DLL文件
大家找到这个项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVer
个项下存放的
是共享的DLL信息，注意看括号里面的数据，它表示共享文件的数目，如果为
2、安装卸载应用程序的垃圾信息
这个主要是一些非法卸载应用程序导致的，我们首先要知道什么程序被非法卸载了
现在正使着的你
是知道的，其余的就没用了
注册表位置：HKEY_CURRENT_USER\Software
HKEY_LOCAL_MACHINE\Software
看到没用的就全删了就行了
3、系统安装时产生的无用信息：去掉吧，有可能启动变快呢
A|删除多余时区（我是只留北京时区）位置：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersi 怎么样，很多吧，如果你只要北京时区的话，那么除了China Standard Time，
B|清除国家列表（我只留中华人民共和国）
位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Tele
保留86号文件夹，其余删
C|清除多余的语言代码（我只保留英语—0409和中文—0804）位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Nl
没用的删了吧
D|删除多余的键盘布局：
位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrnetControlSet\Control\Keybo
你可以把每个键值都打开看看，不需要的输入法删除即可
E|删除失效的文件关联
位置：HKEY_CLASSES_ROOT主键可分为两部分：第一部分用来定义文件类型；第二部
应，用于记录打开
文件的应用程序。
一般，在打开第二部分的可疑子项后，若该键下的COMMAND下没有内容，就
第十三课个性化设置(桌面设置一)
在以后的课程中,每次我会给大家找出5个实例来进行练习,具体分析呢,希望自己多想
子而做例子的情况,好
了现在开始
1、去掉桌面快捷方式上的小键头
位置：HKEY_CLASSES_ROOT\LNKFILE
项：IsShortcut
操作：删除此项
2、隐藏桌面上的所有图标
位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policie
新建：NoDesktop（双字节）
操作：值设为1
3、修改桌面上“回收站”的名字及图标
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08
大家也可直接查找“回
收站”
修改：（默认）一项随便换个名字就可以了
然后展开此项，选择DEfaultIcon
这时大家看到有3个子项，意思吗一看就明白了
如果想改变图标时，只需将路径和文件名改了即可，比如改为"d:\t
4 、去掉桌面上的网上邻居
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建：NoNetHood（双字节）
值：1
5、在桌面上显示系统版本号
位置：HKEY_CURRENT_USER\Control Panel\Desktop
项：PaintDesktopVersion
修改：将值改为1
------------------------------------
以上例子在练习过程中需要重启计算机，当然如果想恢复只需要把改的改回来，************************************************************************
第十四课个性化设置(桌面设置二)
6、改变窗口按钮字体的颜色
位置：HKEY_CURRENT_USER\Control Pannel\Colors
键值：ButtonText
修改：大家知道PS吧，比如改为红么(255,0,0)
7、屏蔽桌面上的IE图标
位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policie
新建值项：NoInternetIcon
修改：1
8、禁止更改桌面墙纸
位置：HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Policie
新建项值：NoChangingWallPaper(双字节）
修改：1
9、设置登录背景
位置：HKEY_USERS\DEFAULT\ControlPanel\Desktop
键值：WallPaper
修改：把背景图片一写就OK了（比如C:\aa.bmp）
----------------以上需重启计算机----------------
10、更改：我的电脑的提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A
键值：InfoTip
修改：哈，随便打吧，我打成了“这是我的电脑噢"
************************************************************************
第十五课个性化设置(桌面设置三)
11、更改：回收站的提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9
键值：InfoTip
修改：跟上面一样,自己改吧
12、更改IE的提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A
键值：InfoTip
修改：同上
13、更改网上邻居的提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{208D2C60-3AEA-1069-A
键值：InfoTip
修改：同上
14、更改我的文档的提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25
键值：InfoTip
修改：同上
15、更改任务计划提示信息
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D6277990-4C6A-11CF-8
键值：InfoTip
修改：同上
************************************************************************
第十六课个性化设置(桌面设置四)
16、改变桌面图标顺序
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-9
键值：SortOrderIndex
修改：48（我的文档在第一位）
54（我的电脑在第一位）
17、禁止帮助提示信息(需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ex
键值：showinfotip
修改：0
18、用真彩色显示图标(需重启）
位置：HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetr
键值：Shell Icon BPP
修改：32
19、更改图标显示尺寸(需重启）
位置：HKEY_CURRENT_USER\Control Panel\Desktop\Wi
键值：Shell Icon SIZE
修改：在显示器分辨率为1024*768时可改为：48
在显示器分辨率为1600*1200时可改为：64
************************************************************************
第十七课个性化设置(修改开始菜单和任务栏一)
20、自动清除“文档”菜单中的历史记录（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建：CleanReccentDocsOn-Exit(REG-DWORD)
值：1
21、禁止“文档”的历史记录（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建：NoReccentDocsHistory(REG-DWORD)
值：1
22、去掉开始菜单的“文档”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建：NoReccentDocsMenu(REG-DWORD)
值：1
23、去掉开始菜单的“查找”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建：NoFind(REG-DWORD)
值：1
24、去掉开始菜单的“运行”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe
新建：NoRun(REG-DWORD)
值：1
************************************************************************
第十八课个性化设置(修改开始菜单和任务栏二)
25、禁止用户更改“开始”菜单（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建：NoChangeStartMenu(REG-DWORD)
值：1
26、禁止显示开始菜单中的windows update项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建：NoWindowsUpdate(REG-DWORD)
值：1
27、屏蔽开始菜单中的“关闭计算机”项（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建：NoClose(REG-DWORD)
值：1
28、加快“开始”菜单与“任务栏”的速度
位置：HKEY_CURRENT_USER\Control Panel\Desktop
键值：MenuShowDelay
值：
29、为回收站的右键菜单增加“删除”和“重命名”
位置：HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954
键值：Attributes
值：70 01 00 20
************************************************************************
第十九课个性化设置(修改开始菜单和任务栏三)
30、为右键菜单添加“在新窗口打开”命令
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\she
新建子项：NewWindow
修改：将默认值项值改为“在新窗口打开”
继续：在NewWindow项下新建个子项command
修改：将默认值项值改为explorer.exe
31、为右键菜单添加“快速关闭计算机”命令
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\she
新建子项： 快速关闭计算机
修改：将默认值项值改为“快速关闭计算机”
继续：在NewWindow项下新建个子项command 修改：将默认值项值改为"c:\windows\rundll32.exe user.exe,exitwi
注:c:\windows为系统安装目录
32、禁止任务栏的快捷菜单（需重启)
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建键值：NoTrayContextMenu(REG_DWORD)
值：1
33、将任务栏显示时间的地方改为要显示的文字（需重启）
位置：HKEY_CURRENT_USER\Control Panel\International
键值：STimeFormat
修改：自己喜欢什么文字就改成什么吧
34、禁止使用任务栏（需重启）
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建键值：NoSetTaskBar(REG_DWORD)
修改：1
第二十课系统设置(控制面板常用选项设置一)
1、禁用“控制面板”中的“显示”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi
新建项值：System
新建值项：NodispCPL（REG_DWORD）
值：1
2、屏蔽显示选项中的“屏幕保护程序”
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\P
新建值项：NoDispScrSavPage（REG_DWORD）
值：1
3、屏蔽显示选项中的“外观”
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\P
新建值项：NoDispAppearancePage（REG_DWORD）
值：1
4、屏蔽显示选项中的“设置”
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\P
新建值项：NoDispSettingsPage（REG_DWORD）
值：1
5、屏蔽显示选项中的“屏幕保护程序密码”
位置：HKEY_CURRENT_USER\Software\Policies\Microsoft
新建项：Control Panel
再新建子项：Desktop
新建值：ScreenSaverIsSecure(REG_DWORD)
值：1
************************************************************************
第二十一课系统设置(控制面板常用选项设置二)
6、禁止使用“添加删除程序”项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi
新建子项：Uninstall
新建值项：NoAddRemovePrograms(REG_DWORD)
值：1
7、屏蔽“添加删除程序”中的“更改或删除程序”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建值项：NoRemovePage(REG_DWORD)
值：1
8、屏蔽“添加删除程序”中的“添加新程序”选项
位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Po
新建值项：NoAddpage(REG_DWORD)
值：1
9、屏蔽“添加删除程序”中的“添加或删除windows组件”选
注册表使用方法
一、什么是注册表啊 windows操作系统的注册表实际上是一个庞大的数据库，它包括操作系统的硬件配置、软件配置、用户环境和操作系统界面的数据信息。注册表是Windows操作系统的核心文件，它存放着各种参数，直接控制系统启动、硬件驱动程序的装载以及系统应用程序运行。注册表包括以下几部分内容。 ①软、硬件的相关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据。 ②联网电脑的整个系统的设置和各种许可信息，文件扩展名与应用程序的关联信息以及硬件部件的描述、状态和属性等信息。 ③性能记录、用户自定义设置以及其他数据信息。 注册表涵盖了软、硬件等多方面的设置信息，如果对这些设置修改得当，将会对系统本身和其中的软件进行优化。但注册表中存放着系统的所有配置信息，如果进行了错误的设置还会导致系统的瘫痪，所以不明白的键值一定不要随便修改。 二、修改注册表的作用 1、提高系统性能。通过修改注册表可以优化注册表，达到提高系统性能的目的。如加快系统启动速度及加速网上邻居访问速度。 2、增强系统安全性。如禁止修改IE主页。 3、解决系统常见故障。如解决IE窗口突然关闭的问题。 4、个性化操作系统。如在右键菜单中添加“在新窗口中打开”。 5、便于远程管理。 三、注册表编辑器的启动 启动注册表有两种方法： 1、开始—运行，输入“regedit"或者"regedt32" 2、在CMD中输入regedt32.exe，回车。 四、如果使注册表修改生效 1、重启电脑。一般情况下，如果修改与系统相关的内容，即HKEY_LOCAL_MACHINE根键下的内容，需要重新启动电脑才能生效。 2、刷新桌面。对桌面设置或效果的注册表值进行修改，系统是实时读取的，修改之后立即生效，但有时候也需要在桌面上刷新一下才能显示效果。 3、重启桌面。即按Ctrl+Alt+del，调出任务管理器，结束“Explorer.exe”，然后再
永恒之塔注册表修改方案Windows
永恒之塔注册表修改方案W i n d o w s 公司标准化编码 [QQX96QT-XQQB89Q8-NQQJ6Q8-MQM9N]
永恒之塔修改注册表 以下所列出步骤，与网络其他教程大同小异。 1、为永恒之塔建立一个软件策略 依次执行：开始→运行→，如下截图： 接下来，在新的弹窗中，依次点开计算机配置→Windows设置→基于策略的QoS，
选中基于策略的QoS，然后右键新建一个策略，命名为AION，DSCP设为63即可， 第二页设置目录或者程序名字，如下图，其余默认，一直到完成。
2、添加MSMQ功能 依次执行开始→控制面板→程序→打开或关闭Windows功能 然后在如下新的弹窗中，选择MSMQ，并如下截图中对触发器和代理两个选项进行勾选，其他选项可以不用选择，然后点击确定，小等一会儿，然后进行注册表修改。
3、注册表（regedit）修改 开始→运行→ regedit，然后回车 ①键盘延时修改： 依次点击HKEY_CURRENT_USER\Control Panel\Keyboard，设置成如下数值：键盘延时为0，按键重复速度为大于30（普通键盘），需要根据实际情况设置。 ②新增TCPNoDelay： 依次点击展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSMQ\Parameters，然后在右侧空白处，点击新建一个QWORD值，命名为TCPNoDelay，并把值设定为1，如下截图：
③新增TcpAckFrequency：依次展开如下目录 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\In terfaces，在Interfaces的目录下，找到一个包含自己IP的项，在其右侧新建一个QWORD值，命名为TcpAckFrequency，并设定数值为1，如下截图： ④新增GlobalmaxTcpWindowSize： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters 依次展开目录，并在其右侧新建一个QWORD值，命名为 GlobalmaxTcpWindowSize，并设定你数值为：256960(十进制)。 综上，建议修改的位置均已列出，类似音频服务删除的修改，不建议操作；添加文件，设定CPU和内存使用率的修改，也不建议操作。若要修改，还请慎行！！！
注册表[教程]
注册表[教程] 一、什么是注册表 注册表是2000/XP操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的 以说是一个 非常巨大的树状分层结构的数据库系统。 注册表记录了用户安装在计算机上的软件和每个程序的相互关联信息，它包括了计 自动配置的即 插即用的设备和已有的各种设备说明、状态属性以及各种状态信息利用一个功能强大的注册表数据库来统一集中地管理系统硬件设施、软件配置等信 增强了系统的 稳定性。 二、注册表的功能 刚才我们看到了，注册表中记录了用户安装在计算机上的软件和每个程序的相关信 件、软件、用 户环境和操作系统界面的数据信息文件。 相关知识：注册表文件的数据信息保存在system.dat和user.dat中、 利用regedit 表文件（其实 大家可能也知道regedt32.exe，这两个程序是一样的） 三、编辑器说明： 别说你不知道怎么进注册表啊（哈，在运行里键入regedit就可以 根键：这个称为HKEY…………，某一项的句柄 项：附加的文件夹和一个或多个值 子项：在某一个项（父项）下面出现的项（子项） 值项：带有一个名称和一个值的有序值，每个项都可包括任何数量的值项，值项由 数据类型和数据。
说明： 1、名称：不包括反斜线的字符、数字、代表符和空格的任意组合。同一键中不 2、数据类型：包括字符串、二进制和双字节等 3、数据：值项的具体值，它的大小可以占用64KB ***************************************************************** 第二课总体结构分析 注册表包括以下5个根键 1.HKEY_CLASSES_ROOT 说明：该根键包括启动应用程序所需的全部信息，包括扩展名，应用程序与文档之 名，DDE和OLE信息，类ID 编号和应用程序与文档的图标等。 2.HKEY_CURRENT_USER 说明：该根键包括当前登录用户的配置信息，包括环境变量，个人程序以 3.HKEY_LOCAL_MACHINE 说明：该根键包括本地计算机的系统信息，包括硬件和操作系统信息，安全数据和 设置信息 4.HKEY_USERS 说明：该根键包括计算机的所有用户使用的配置数据，这些数据只有在用户登录系 息告诉系统当前用户使 用的图标，激活的程序组，开始菜单的内容以及颜色，字体 5.HKEY_CURRENT_CONFIG 说明：该根键包括当前硬件的配置信息，其中的信息是从HKEY_LOCAL_MACHIN *********************************************************************** 第三课HKEY_CLASSES_ROOT
写给电脑初学者的一些建议(注册表篇)
【原创2008】写给电脑初学者的一些建议（注册表篇）发表于2008-02-03 14:04 在上篇文章中对新手朋友们关心的安全问题做了一点小小的阐述。今天，再就WIN系统中的注册表问题跟大家做个探讨。说实话，注册表问题很难写，不光是因为牵涉到了很多新手朋友们头疼的技术问题，而且覆盖面广、涉及的内容多，也很容易看花眼，但总是要写的，所以，如果新手朋友一下看不懂的话，建议多看几遍，多动手多验证，这样对提高你们对电脑的了解和维护都有很大的裨益。 有人曾经说过，了解了注册表就读懂了WIN系统，这句话是一点都不假的。那么，什么是注册表？注册表有什么功能？如何去修改注册表以达到最佳的效果？又如何来区分注册表里有用和无用甚至是危害的部分呢？ 什么是注册表？在还是使用Dos和Win3.x操作系统的时代里，大部分的应用程序都采用了ini文件（初始化文件）来保存一些配置信息，如设置路径，环境变量等。system.ini 和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数目的不断增加和复杂性的日益增强，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，几乎没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每次增加的内容会导致系统性能越来越慢，在每次应用程序的升级都出现类似的难题：升级后会增加更多的参数项但是从来不去掉旧的参数设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了能够解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini 文件，这样下来多个.ini文件影响了系统正常的存取级别设置。 在windows操作系统序列里，system.ini和win.ini这两个文件包含了操作系统的所有控
如何制作简单的reg(注册表)文件
如何制作简单的reg(注册表)文件 阅读原文 - 发给好友 - 收藏 | 更多 作者：regedit |来自：01regedit 很多时候需要用到注册表导入，而部分初学朋友没有接触过注 册表，怕弄错，又不敢弄，今天，虚心利用一个简单的小教程帮 助大家解决这一问题。 第一步：在任意位置空白处，用鼠标右键，选择新建“文本文档”。
第二步：看到新建的文本文档并打开它。 第三步：粘贴要制成注册表文件的代码。 例：U盘没有写保护的开关,制成.reg文件，导入即可。 ___________________________ __________________ Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\S torageDevicePolicies] "WriteProtect"=dword:000000 00 ___________________________
_________________ 第四步：粘贴到我们新建的记事本中。 第五步：选择“文件”、“另存为”。
第六步：这是原有的文件名称及扩展名。 第七步：主文件名改成我们容易记的名称，扩展名必须写成 reg ，而中间的分隔符必须为实心的“.”，初学的朋友最好不要动它，再选择文件存储位置，点“保存”即可。
第八步：看到我们成功制作的reg文件，大家要记好它的样子。 第九步：双击或右击打开这个文
件，请大家在第一次使用前认真阅读提示框中的文字。 第十步：成功导入我们电脑中的注册表中。
GHOST使用教程(图解)
GHOST使用教程(图解) 收集者：小路发布于：https://www.360docs.net/doc/187262296.html, 发布时间：2007- 5-6 12:50:48 发布人：小路 减小字体增大字体 一、什么是Ghost？ Ghost（幽灵）软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、O S2等多种硬盘分区格式的分区及硬盘的备份还原。俗称克隆软件。 1、特点：既然称之为克隆软件，说明其Ghost的备份还原是以硬盘的扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制；克隆人只能克隆躯体，但这个Ghost却能克隆系统中所有的东东，包括声音动画图像，连磁盘碎片都可以帮你复制，比克隆人还厉害哟：）。Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。 2、运行ghost：至今为止，ghost只支持Dos的运行环境，这不能说不是一种遗憾：（。我们通常把ghost文件复制到启动软盘（U盘）里，也可将其刻录进启动光盘，用启动盘进入Dos环境后，在提示符下输入ghost，回车即可
运行ghost，首先出现的是关于界面，如图 按任意键进入ghost操作界面，出现ghost菜单，主菜单共有4项，从下至上分别为Quit（退出）、Options（选项）、Peer to Peer（点对对，主要用于网络中）、Loca l（本地）。一般情况下我们只用到Local菜单项，其下有三个子项：Disk（硬盘备份与还原）、Partition（磁盘分区备份与还原）、Check（硬盘检测），前两项功能是我们用得最多的，下面的操作讲解就是围绕这两项展开的。 3、由于Ghost在备份还原是按扇区来进行复制，所以在操作时一定要小心，不要把目标盘（分区）弄错了，要不
永恒之塔注册表修改方案_Windows7_x64
永恒之塔修改注册表 以下所列出步骤，与网络其他教程大同小异。 1、为永恒之塔建立一个软件策略 依次执行：开始→运行→ gpedit.msc，如下截图： 接下来，在新的弹窗中，依次点开计算机配置→Windows设置→基于策略的QoS，
选中基于策略的QoS，然后右键新建一个策略，命名为AION，DSCP设为63即可， 第二页设置目录或者程序名字，如下图，其余默认，一直到完成。 2、添加MSMQ功能 依次执行开始→控制面板→程序→打开或关闭Windows功能 然后在如下新的弹窗中，选择MSMQ，并如下截图中对触发器和代理两个选项进行勾选，
其他选项可以不用选择，然后点击确定，小等一会儿，然后进行注册表修改。 3、注册表（regedit）修改 开始→运行→ regedit，然后回车 ①键盘延时修改： 依次点击HKEY_CURRENT_USER\Control Panel\Keyboard，设置成如下数值：键盘延时为0，按键重复速度为大于30（普通键盘），需要根据实际情况设置。
②新增TCPNoDelay： 依次点击展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSMQ\Parameters，然后在右侧空白处，点击新建一个QWORD值，命名为TCPNoDelay，并把值设定为1，如下截图： ③新增TcpAckFrequency：依次展开如下目录 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\In terfaces，在Interfaces的目录下，找到一个包含自己IP的项，在其右侧新建一个QWORD值，命名为TcpAckFrequency，并设定数值为1，如下截图： ④新增GlobalmaxTcpWindowSize： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters 依次展开目录，并在其右侧新建一个QWORD值，命名为GlobalmaxTcpWindowSize，并设定你数值为：256960(十进制)。 综上，建议修改的位置均已列出，类似音频服务删除的修改，不建议操作；添加文件，设定CPU和内存使用率的修改，也不建议操作。若要修改，还请慎行！！！
注册表教程完整版之第二部份注册表桌面修改实例
第二部份注册表桌面修改实例、 (2) 一、让心爱的壁纸永驻桌面 (2) 二、更改桌面背景(Windows 9x/Me/2000/xp) (3) 三、自定义桌面壁纸的位置 (4) 四、更改登录时的背景图案(Windows NT/2000) (4) 五、改变登录时的背景色 (5) 六、在桌面上显示Windows版本号 (5) 七、禁止活动桌面 (6) 八、使用96位真彩色(Windows 9x/Me) (6) 九、隐藏桌面所有图标 (6) 十、让图标的色彩更鲜艳 (7) 十一、桌面图标刷新 (7) 十二、设置图标之间的垂直间距(windows NT/2000) (7) 十三、改变桌面图标大小 (8) 十四、删除快捷方式图标中的小箭头 (8) 十五、创建没有“快捷方式”字样的快捷键 (9) 十六、把快捷方式中的小箭头改为其他图标 (9) 十七、换个金属公文包(Windows 98/Me) (10) 十八、为“我的电脑”改名 (10) 十九、为“我的电脑”改图标 (10) 二十、修改“我的电脑”的提示信息 (11) 二十一、为“回收站”改名(Windows 98) (11) 二十二、误删除系统项目图标的恢复 (11) 二十三、让窗口自动刷新 (12) 二十四、自动切换当前窗口 (12)
二十五、设置窗口的缩放控制 (13) 二十六、改变窗口变化时的动感效果 (13) 二十七、更改窗口标题栏的高度与宽度 (13) 二十八、更改窗口菜单栏的大小 (14) 二十九、修改窗口滚动条的大小 (14) 三十、锁定任务栏的大小和位置(Windows xp) (15) 三十一、将相似的任务栏按钮集中到一起 (15) 三十二、把任务栏上的时间变成中文显示 (15) 三十三、打造个性化的任务栏时间显示 (16) 三十四、在任务栏显示标准格式时间(Win 98/Me/Nt/2000/xp) (17) 三十五、去除工具栏提示文字 (18) 三十六、在“我的电脑”中显示“打印机” (18) 三十七、在“我的电脑”中显示“计划任务” (18) 三十八、隐藏“我的电脑”中的驱动器(Win 98/Me/Nt/2000/xp) (19) 三十九、修改缩略图大小(Windows xp) (19) 四十、更改软驱、光驱、文件夹图标(Windows 98) (20) 四十一、删除共享资源的手形图标 (20) 四十二、更改打印机图标(Windows 98/Me/Nt/2000) (20) 四十三、更改IE的图标 (21) 第二部份注册表桌面修改实例、 一、让心爱的壁纸永驻桌面 当用户设置了自己心爱的墙纸后，最不愿意看到和最头疼的就是其他使用者会更换墙纸，其实可以通过修改注册表来实现禁止更换的功能。
获取权限-修改或删除注册表教程
获取权限，删除注册表教程 获取权限，删除注册表教程 作者：天之流2011/5/24 在精简过程中，我们手动删除的一些东西，因为注册表内还残留有它们的注册表，所以在打开关闭功能那里你开也开不了，关也关不了，所以有必要将它们删除。当然，如果你不介意就可以不用进行这步了，不过不鸟它的话，还不如直接把Winsxs直接精简了呢！ ! ！月 下鬼才不是给过教程吗？其实vLite里也可以精简掉的呢！！！ 声明：如果你要删得干干净净的话，就按我下面的方法，按我提供的那几个注册表名称啥 都删完！如果只是要打开关闭功能的完整，就按UU提供的那几个名称带有16385的来删就OK。 正式开始 首先，挂载注册表的方法： 先把你的install.wim挂载，到system32/config里复制SOFTWARE这个注册表文件到你的硬盘里。 b PLA*eesBS PolicyOelinilions h Jwmal2ODS/7/14 1&34 Registration RegBaek2010/11/2110:41 jd rescache dk systtm profile2OW1U211CM1 b Resources kTxfi2010/11/2110:43 文絆夹 BCD-Tflmplate2O1O/1V21 IMS 2S KB schemas U , COMPONEMTS2011/5/22 12:02 17.3M KB h security亦DEFAULT201U5/22 12:02 136 KB ServiceProfilei2010/11/21 11： 5S 2S4 KB servicing I ■ iBL_, 5ECURTTY20W1U22 3:15 256 KB L =l屯EQFTWARE J泗对#22 12:00 55d244 KB 2011/5/22 12:01 4,252 KB k ^hellNew 畛■- .打幵辭新叱眛
注册表修改指南——注册表各键值详解
注册表修改指南——注册表各键值详解 您可以可以按Ctrl+F键进行页面内搜索来方便地找到您想要的内容。 开始菜单及相关设置 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单） "NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找）"NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单） "NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP） "NoFind"=dword:00000001（禁用查找/搜索） "NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP 通过任务管理器创建新任务） "NoLogOff"=dword:00000001（禁用注销）（WIN9X） "StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP） "NoClose"=dword:00000001（禁用关闭系统/关闭计算机） "NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键） "NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单） "NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项）"NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows Update网站升级） "NoSetActiveDesktop"=dword:00000001（从开始->设置菜单中删除活动桌面）（WIN9X）"NoActiveDesktop"=dword:00000001（禁用活动桌面，WIN9X/2000在桌面右键菜单和显示属性里不出现相关项目） "NoActiveDesktopChanges"=dword:00000001（禁止更改活动桌面，在显示属性里不出现相关项目） 资源管理器设置 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFileMenu"=dword:00000001（隐藏Explorer中的文件菜单）"NoNetConnectDisconnect"=dword:00000001（禁止使用资源管理器或网上邻居映射或断开网络驱动器） "NoWebView"=dword:00000001（禁止按Web页查看）（WIN2000/XP） 隐藏桌面图标 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "Nodesktop"=dword:00000001（隐藏桌面所有图标） "NoNetHood"=dword:00000001（隐藏桌面网上邻居图标） "NoInternetIcon"=dword:00000001（隐藏桌面Internet Explorer图标） 禁止使用鼠标右键
注册表各项详解
注册表 9X、2000、XP、2003所有注册表设置（很全很详细） 《开始菜单及相关设置》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"=dword:00000001（隐藏开始->文档菜单） "NoRecentDocsHistory"=dword:00000001（禁止将打开的文档存入历史记录）"ClearRecentDocsOnExit"=dword:00000001（退出系统自动清除历史记录，包括文档、运行和查找） "NoFavoritesMenu"=dword:00000001（隐藏开始->收藏夹菜单） "NoSMHelp"=dword:00000001（隐藏开始->帮助菜单）（WIN2000/ME/XP） "NoFind"=dword:00000001（禁用查找/搜索） "NoRun"=dword:00000001（禁用运行，禁止IE访问本地资源，除非输入"桌面"，禁止WIN2000/XP 通过任务管理器创建新任务） "NoLogOff"=dword:00000001（禁用注销）（WIN9X） "StartMenuLogOff"=dword:00000001（禁用注销）（WIN2000/XP） "NoClose"=dword:00000001（禁用关闭系统/关闭计算机） "NoSetFolders"=dword:00000001（隐藏控制面板、打印机/网络连接，WIN2000/XP仅从开始菜单隐藏；此外还禁用WIN+E快捷键） "NoSetTaskbar"=dword:00000001（禁止设置任务栏和开始菜单） "NoFolderOptions"=dword:00000001（从开始->设置菜单和资源管理器菜单中删除文件夹选项）"NoWindowsUpdate"=dword:00000001（从开始菜单中删除Windows Update，禁止到Windows U
注册表使用教程
一、什么是注册表 windows操作系统的注册表实际上是一个庞大的数据库，它包括操作系统的硬件配置、软件配置、用户环境和操作系统界面的数据信息。注册表是Windows操作系统的核心文件，它存放着各种参数，直接控制系统启动、硬件驱动程序的装载以及系统应用程序运行。注册表包括以下几部分内容。 ①软、硬件的相关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据。 ②联网电脑的整个系统的设置和各种许可信息，文件扩展名与应用程序的关联信息以及硬件部件的描述、状态和属性等信息。 ③性能记录、用户自定义设置以及其他数据信息。 注册表涵盖了软、硬件等多方面的设置信息，如果对这些设置修改得当，将会对系统本身和其中的软件进行优化。但注册表中存放着系统的所有配置信息，如果进行了错误的设置还会导致系统的瘫痪，所以不明白的键值一定不要随便修改。 二、修改注册表的作用 1、提高系统性能。通过修改注册表可以优化注册表，达到提高系统性能的目的。如加快系统启动速度及加速网上邻居访问速度。 2、增强系统安全性。如禁止修改IE主页。 3、解决系统常见故障。如解决IE窗口突然关闭的问题。 4、个性化操作系统。如在右键菜单中添加“在新窗口中打开”。 5、便于远程管理。 三、注册表编辑器的启动 启动注册表有两种方法： 1、开始—运行，输入“regedit"或者"regedt32" 2、在CMD中输入regedt32.exe，回车。 四、如果使注册表修改生效 1、重启电脑。一般情况下，如果修改与系统相关的内容，即HKEY_LOCAL_MACHINE根键下的内容，需要重新启动电脑才能生效。 2、刷新桌面。对桌面设置或效果的注册表值进行修改，系统是实时读取的，修改之后立即生效，但有时候也需要在桌面上刷新一下才能显示效果。 3、重启桌面。即按Ctrl+Alt+del，调出任务管理器，结束“Explorer.exe”，然后再
.软件使用教程
目录 一．关于U盘的软件 (2) 1 .ATTO Disk Benchmark.(测试U盘读写速度) (2) 2. MyDiskTest（测试U盘是否为扩容盘） (5) 3 .USBcleaner(U盘杀毒软件) (7) 二.硬盘分区及数据恢复软件 (9) 1.diskgenius （硬盘分区及数据恢复软件） (9) 2. Acronis Disk Director Suite (简称为ADDS) （分区管理器，无损分区） (9) 3. EASYRECOVERY（硬盘数据恢复工具） (9) 三.Ghost （硬盘备份还原工具，常用于重装系统） (10) Ghost 系统重装 (10) 另附：用NT6 HDD Installer硬盘安装 (10) 四．驱动安装的软件 (12) 1.E驱动（驱动安装） (12) 2驱动精灵（驱动检测与安装） (13) 五.windows激活 (16) 1.小马激活 (16) 2. CW激活 (16) 六.C-cleaner （清理Windows 个人电脑） (17) 七.卸载软件 (18) 1.添加删除程序（XP下）\卸载更改程序（win7下）（系统自带） (18) 2.完美卸载（智能卸载） (19) 3. microsoft fix it (微软官方修复工具) (21) 八.一般软件 (22) 1.360安全卫士 (22) 2.汉王OCR（PDF转换） (23) 3. Foxit PDF Reader（PDF阅读器） (23) 4.winrar（压缩包管理器） (24) 5.directX ，.net framework 4.0 ，Microsoft Visual C++ (24) 九.一些小程序（都在附件里） (24) 1.独木成林Dll文件智能修复_1.1 (24) 2. PowerRMV文件强制删除工具 (24) 3瑞星注册表修复工具 (25) 4. Autoruns，gmer，Procmon，TCPView (26) 现在主要讲常用的软件和一些技术员维修时需要用到的软件，在此，只是简单的一些应用，有兴趣的话可以多深入了解一下。 （现在的软件很多，很多不同的软件都有相同的功能，现在讲的软件都只有一例，有兴趣的
注册表的启动项详解
手工杀毒拾零——注册表中的自启动项及其详解 1、 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load 这个，load是指“值”，在注册表中，位于右边窗口的“名称”一列。一般新安装的操作系统，他的数据是空的。病毒可以把自身路径写到他的数据里，这样实现开机自启动。如下图所示： 其它的注册表中的自启动项都是如此实现开机启动了。后面的教程不再重复。 2、 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Run 这里"Run"是在左边窗口中找，也就是说它是个“项”。我们的输入法指示器，也就是右下角更改输入法的地方的图标，就是从这里自启动的。启动项名称为“ctfmon.exe”。注意不是ctfmon。要想找ctfmon.exe，请在注册表的窗口的右边找。 3、 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\RunOnce 这里"Run"是在左边窗口中找，也就是说它是个“项”。它的启动项请从右侧找。当然可能没有。 4、 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\Run 这里"Run"是在左边窗口中找，也就是说它是个“项”。它的启动项请从右边找，当然可能没有。这个启动项可能会被很多人包括很多杀毒辅助工具所忽略 5、 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\run 这个，run是指“值”，在注册表中，位于右边窗口的“名称”一列。默认的可能没有此run值。病毒会修改run的数据一列的数据。 6、 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor\autorun 这个启动项，是随cmd程序一起启动的。也就是说，只有当打开cmd 窗口的时候，才会启动相应的项。要想找到“autorun”，请从右侧
电脑注册表的使用说明regedit
1、隐藏回收站 HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Windows]-->[Current Version]-->[Explorer]-->[Desktop]-->[NameSpace]，将 [{645FF040-5081-101B-9F08-00AA002F954E}]删除便可重新登录后生效。 2、停止“磁盘空间不足”的通知功能 HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[Curren tVersion]，在[Policies]下增加一个项名[Explorer](如果已有就不用增加了)，在[Explorer]增加一个DWORD值，[NoLowDiskSpaceChecks]数值资料为[1]=停止通知，值资料为[0]=默认值启动通知。 3、取消Windows图片及传真查看器的默认值 在 [HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Classes]-->[CLSID]-->[{e84fda7c- 1d6a-45f6-b725-cb260c236066}]-->[shellex]，删除[MayChangeDe**ultMenu]的项便可。 4、彻底删了自定义隐藏不活动的图标 在任务栏里，有一个通知区域里有个隐藏不活动图标，里面有很多是以前运行软件时留下的，有些软件都卸掉了，这里面还有它的影子。彻底删除的方法： 运行regedit 打开 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNo tify 删除IconStreams和PastIconsStream 的值 同时按下DEL+ALT+CTRL或右击任务栏/任务管理器，打开任务管理器/进程，结束EXPLORER.EXE程序，不要管它的警告，按确定。这时任务栏不见了。 然后，单击任务管理器的“文件”/新建任务，输入EXPLORER.EXE，这时 又恢复了任务栏，再然后，最好重启一下。
注册表详细教程
注册表详细教程 第一课认识注册表 一、什么是注册表 注册表是2000/XP操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”，也可以说是一个非常巨大的树状分层结构的数据库系统。 注册表记录了用户安装在计算机上的软件和每个程序的相互关联信息，它包括了计算机的硬件配置，包括自动配置的即插即用的设备和已有的各种设备说明、状态属性以及各种状态信息和数据 利用一个功能强大的注册表数据库来统一集中地管理系统硬件设施、软件配置等信息，从而方便了管理，增强了系统的稳定性。 二、注册表的功能 刚才我们看到了，注册表中记录了用户安装在计算机上的软件和每个程序的相关信息，通过它可以控制硬件、软件、用户环境和操作系统界面的数据信息文件。 相关知识：注册表文件的数据信息保存在system.dat和user.dat中、利用regedit.exe程序能够存取注册表文件（其实大家可能也知道regedt32.exe，这两个程序是一样的） 三、编辑器说明： 别说你不知道怎么进注册表啊（哈，在运行里键入regedit就可以了） 根键：这个称为HKEY…………，某一项的句柄 项：附加的文件夹和一个或多个值 子项：在某一个项（父项）下面出现的项（子项） 值项：带有一个名称和一个值的有序值，每个项都可包括任何数量的值项，值项由三个部分组成：名称、数据类型和数据。 说明： 1、名称：不包括反斜线的字符、数字、代表符和空格的任意组合。同一键中不可有相同的名称 2、数据类型：包括字符串、二进制和双字节等 3、数据：值项的具体值，它的大小可以占用64KB 第二课总体结构分析 注册表包括以下5个根键 1.HKEY_CLASSES_ROOT 说明：该根键包括启动应用程序所需的全部信息，包括扩展名，应用程序与文档之间的关系，驱动程序名，DDE和OLE信息，类ID编号和应用程序与文档的图标等。 2.HKEY_CURRENT_USER 说明：该根键包括当前登录用户的配置信息，包括环境变量，个人程序以及桌面设置等 3.HKEY_LOCAL_MACHINE 说明：该根键包括本地计算机的系统信息，包括硬件和操作系统信息，安全数据和计算机专用的各类软件设置信息 4.HKEY_USERS 说明：该根键包括计算机的所有用户使用的配置数据，这些数据只有在用户登录系统时才能访问。这些信息告诉系统当前用户使用的图标，激活的程序组，开始菜单的内容以及颜色，字体 5.HKEY_CURRENT_CONFIG 说明：该根键包括当前硬件的配置信息，其中的信息是从HKEY_LOCAL_MACHINE中映射出来的。
注册表说明
HKEY_CLASSES_ROOT 文件扩展名和文件关联信息与 HKEY_LOCAL_MACHINE\SOFTWARE\Classes相互映射 HKEY_CURRENT_USER 当前用户配置，环境变量，桌面设置，应用程序设置，个人程序组，打印机，网络连接 ------AppEvents声音事件 ----------EventLabels系统声音 ---------------.Default 默认声音 ---------------ActivatingDocument表示用户完成浏览某个对象时发出的声音 ---------------AppGPFault表示应用程序产生错误时发出的声音 ---------------CCSelect表示用户选中某个选项时发出的声音 ---------------Close 表示用户关闭程序发出的声音 ---------------CriticalBatteryAlarm表示系统显示严重电池警告信息所发出的声音 ---------------EmptyRecycleBin表示回收站清空时所发出的声音 ---------------Incoming-Fax 表示系统接收到穿着发出的声音 ---------------LowBatteryAlarm表示电池电量不足所发出的声音 ---------------MailBeep表示系统受到邮件时所发出的声音 ---------------Maximize 表示窗口最大化时所发出的声音 ---------------MenuCommand表示用户选中某个菜单命令所发出的声音 ---------------MenuPopup表示菜单弹出时所发出的声音 ---------------Minimize 表示窗口最小化时所发出的声音 ---------------MoveMenuLtem表示用户移动菜单时所发出的声音 ---------------Navigating 表示用户启动系统导航服务所发出的声音--？？？ ---------------Open 表示用户打开程序所发出的声音 ---------------Outgoing-Fax 表示系统在用户发传真时所发出的声音 ---------------RestoreDown表示窗口从最大化恢复为正常大小时所发出的声音 ---------------RestoreUp表示窗口从最小化恢复为正常大小所发出的声音 ---------------RingIn表示接到拨入电话时所发出的声音 ---------------RingOut表示电话拨出时所发出的声音 ---------------ShowBand表示系统显示工具栏时所发出的声音 ---------------SystemAsterisk表示系统发出警告信息时所发出的声音 ---------------SystemExclamation表示系统显示警告信息时所发出的声音 ---------------SystemExit表示系统关闭时所发出的声音 ---------------SystemHand表示系统不正常运行时所发出的声音 ---------------SystemQuestion表示系统需要与用户交互时所发出的声音 ---------------SystemStart表示系统启动时所发出的声音 ----------Schemes ---------------Default 对应Windows系统的各个声音事件 ---------------Conf对应NetMeetig中的各个声音事件 ---------------Explorer对应资源管理器中的各个声音事件 ---------------MPlay32对应媒体播放器中的各个声音事件 ---------------PowerCfg对应电源配置器中的各个声音事件 ---------------SndRec32对应录音机中的各个声音事件
打开注册表编辑器的N种方法
打开注册表编辑器的N种方法 注册表是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息。早在Windows 3.0推出OLE技术的时候，注册表就已经出现。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。但是，从Microsoft Windows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今。那么注册表编辑器怎么打开？下面来介绍打开注册表的几种方法，其实如果对电脑了解打开注册表的方法是多种多样的，当然如果您对电脑很了解，也不用来到这里看这篇文章了，好了不废话，开始： windows xp系统下打开注册表编辑器方法 方法一：在我的电脑桌面开始 - 运行在运行框里输入 regedit 按确定（回车）即可进入注册表，如下图： 注册表编辑器怎么打开 方法二：找到注册表运行文件 一般在windows xp系统中注册表程序文件都是在系统C盘里的Windows目录下，找到文件名为regedit.exe运行程序。直接运行该注册表程序即可打开注册表了，事实上在C盘里的Windows目录下的system32的regedt32.exe，双击它也打开了注册表。如果您经常使用注册表使用该方法很方便，我们可以把regedit.exe运行程序发送到桌面快捷方式即可，方法是鼠标放在regedit.exe文件上，然后右键鼠标--发送到 -- 桌面快捷方式即可，之后
即可在桌面上找到入口了。 方法三：建立批处理文件，引导打开注册表 在桌面空白的地方右键，新建文本文档，反正你能打开电脑的记事本就行了，新建文件，随便命名，在文本中输入以下代码： start c:/windows/regedit.exe 然后点击文件-另存为-选择所有文件类型，输入文件名：1.bat 如下图： 最后双击这个文件即可打开注册表编辑器！这个方法也算是简单的。 总之在XP系统下打开注册表编辑器的方法是很多的，比如在任务管理器，开始-运行里找注册表编辑器运行文件可以打开，不过我相信大家会了以上三个方法基本能打开了，如果还打不开，请在本站查看注册表的相关修复及清理教程，本站地址：https://www.360docs.net/doc/187262296.html, windows 7系统下打开注册表编辑器的方法：