注册表学习

第13章 注册表使用
注
册表是用来保存系统配置和用户相关信息数据库文件，通过修改它，可以对系统进行优化处理，达到用常规方法达不到的效果。我们之所以将其放在本书最后介绍，是因为注册表非常重要，如果损坏将可能导致系统崩溃。

第13.1节 注册表和注册表编辑器
13.1.1注册表基础知识
一、什么事注册表
PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。早期的图形操作系统，如Windows 3.x中，对软硬件工作环境的配置是通过对扩展名为. ini的文件进行修改来完成的，但.ini文件管理起来很不方便，因为每种设备或应用程序都得有自己的.ini文件，并且在网络上难以实现远程访问。
为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。Windows注册表中包括的项目有：每个用户的配置文件、计算机上安装的程序和每个程序可以创建的文档类型、文件夹和程序图标的属性设置、系统中的硬件、正在使用的端口等。
与.ini文件不同的是：
1.注册表采用了二进制形式登录数据；
2.注册表支持子键，各级子关键字都有自己的“键值”；
3.注册表中的键值项可以包含可执行代码，而不是简单的字串；
4.在同一台计算机上，注册表可以存储多个用户的特性。
二、注册表的特点
1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。
2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。
3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。
三、注册表文件
Windows 2000的注册表Registry由以下的六个文件组成：
1.系统配置的注册表文件System.dat
在Windows 9x的系统目录c:\windows中有一个隐含、系统、只读文件System.dat，它是Windows 2000注册表的一部分，该文件具有如下作用：
1）描述单一的PC配置。
2）描述安装在单一PC上的消息。
3）安装即插即用类型的设备硬件配置，如设备的I/O地址、IRQ级和DMA通道等等的情

况。这个文件在Windows 2000的网络运行状态时，保存在本地的工作站或本地PC机系统中。在Windows 2000的安装期间，Setup将首先检查你的计算机上已经安装了的硬件设备，然后在System.dat中建立适当的配置项。若从现有的Windows 3.x中升级安装Windows 2000，则Setup将把现有的System.ini 、Reg.dat文件中的部分设置项拷贝到System.dat中，以保持系统的设置。
我们经常使用“控制面板”的“系统”图标来修改系统的硬件设备和配置情况，这个时候我们进行的操作 都是从System.dat中读取的系统属性设置。这个文件的作用很类似于Windows 3.x中的System.ini文件。
2.系统配置的注册表备份文件System.da0
Windows 2000的注册表的一个非常重要的特点就是可靠性强，稳定不易损坏。这就需要靠注册表的备份文件system.da0。
系统配置注册表System.dat的备份文件为System.da0，该文件在System.dat文件遭到意外破坏时，将由系统在启动的时候自动拷贝为System.dat。这对于并不稳定的Windows 2000系统来说是非常重要的，至少给系统提供了一点重要的稳定机制。
3.用户平台配置的注册表文件User.dat
在Windows 2000的系统目录c:\windows中有一个隐含、系统、只读文件User.dat，它也是Windows 2000的注册表的重要组成部分，这个文件具有这样的作用：
1）它定义用户优先权，如用户平台设置，运行级等等。
2）特定于某一个用户的应用程序的安装信息，应用程序的使用信息等等。如果你是使用局域网的话，当你在Windows 2000中使用网络时，User.dat必须放在网络服务器上。对于单机来说，配置了网络属性的是保存在本机的系统目录下的。
在你第一次输入用户名和密码时，Windows 2000程序将把这些信息存储在User.dat中，同时你的Windows 2000的系列号也存储在USER.DAT中。如果用户在“控制面板”的“密码”图标中选择了“用户可自定义首选项及桌面设置登录时，Windows自动启用个人设置”这个选项后，Windows 2000系统将会为每个用户创建他自己的User.Dat，并且把它保存为C:\Windows\Profiles\用户名\User.dat。在用户每次登录后，他自己的User.dat就会被调入到系统中，同时启动自己相应的程序信息。该文件的作为类似于Windows 3.x 系统中的Win.ini文件。
4.用户平台配置的注册表备份文件User.da0
用户平台配置的注册表文件User.dat也有一个备份文件User.da0。当User.dat遭到意外破坏时，将由系统将User.da0拷贝为User.dat，从而使User.dat得到了恢复。
5.网络管理注册表文件Config.pol
Config.pol文件是一个隐含、系统、只读文件，它主要用于Windows 2000的网络用户的管理方面的策略。
如果你在Windows 2000系统里安装了

“系统策略编辑器”后，则用户可以使用Config.pol文件中的限制来决定系统用户的操作权限如执行程序、修改注册表等等，这也就是说，系统根据Config.pol文件中的设置对网络用户的操作作一些限制，这种限制在Windows 2000系统中被称为“策略”。
6.网络管理注册表备份文件Config.po0
Config.pol也有一个备份文件Config.po0，它是一个隐含、系统、只读文件。它存放在网络服务器中。重要是在config.pol损坏时起到恢复作用。
13.1.2注册表编辑器
一、进入注册表编辑器
由于注册表是一个二进制的配置数据库文件（Windows的命根子），因而，用户无法直接存取注册表。为了让高级用户能够编辑注册表， Windows2000提供了注册表编辑器“Regedit.exe”。
编辑器在安装Windows2000时已经被安装到硬盘中了，但是并未在“附件”程序组中建有快捷方式。用户如果需要使用注册表编辑器，可以在“运行”对话框内输入Regedit即可打开注册表编辑器，如图13.1所示。

图13.1 运行Regedit
或者在“命令提示符”中执行Regedt.exe也可以进入注册表编辑器，如图13.2所示。

图13.2 在“命令提示符”中执行Regedt.exe
二、注册表编辑器结构
运行Regedt.exe后，即可进入如图13.3所示的注册表编辑器窗口。

图13.3 注册表编辑器
注册表通过主关键字（最上层的为“根键”，例如图13.3中的HKEY_CURRENT_USERS就是一个根键，标题栏上也有显示）和子键来管理各种信息，下图中的“Keyboard Layout”是一个主键，展开后就可以看到它里面的子键。注册表中的所有信息是以各种形式的“键值项数据”保存下来，如下图中的键值项Attributes的数据为“REG_DWORD:0”。其中“REG_DWORD”是该键值的数据类型；“0”是代表该键值被赋予的数值。
在注册表的左边窗格中，所有的数据都是通过一种树状结构，以键和子键的方式组织起来，十分类似于资源管理器内的目录结构。每个键都包含有一组特定的信息，每个键的键名都是与它所包含的信息相关的（注册表内是以英文的方式出现，比如“Control Panel”表示的是控制面板内的一些内容）。
如果这个键包含子键，则在注册表编辑器窗口的左边出现一个“＋”号，用来表示在这个文件夹内还有好多内容。如果这个文件夹被用户打开了，那么“＋”号就变为“－”号，与我们使用资源管理器的方法是一样的。
三、六大根键的作用
用户一进入到注册表编辑器窗口，就可以在其左边的窗格中看到六大根键，下面我们分别介绍各个根键的作用。
1.HKEY_CLASSES_ROOT
根据在Windows 2000中文版中安装的应用程序的扩展名，该根键指明其文件类型的名

称。此处存储的信息可以确保当使用Windows资源管理器打开文件时，将使用正确的应用程序打开对应的文件类型。该字段实际上是HKEY_LOCAL_MACHINE\Software\CLASSES的副本。
2.HKEY_CURRENT_USER
该根键包含本地工作站中存放的当前登录的用户信息，包括用户登录用户名和暂存的密码(注：此密码在输入时是隐藏的)。用户登录Windows 2000时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。Windows 2000支持多用户，当不同的用户登录，此字段做相应的改变。内容包括控制面板、键盘布局、网络、远程控制、软件等。
3.HKEY_LOCAL_MACHINE
这个字段是最重要的，存放着计算机的所有硬件信息与系统配置参数。下面设置了八个子字段。其中Config描述字体、打印机等信息；Driver与驱动程序有关；Enum存放了所有即插即用设备及BIOS的相关信息；Hardware 则列出了所有硬件的接口信息；Network反映用户的网络使用状况；Security与系统的安全性有关；Software对应系统中已安装的每一个软件，反安装时自动删除对应的字段；System包括当前系统的所有参数设置。
4.HKEY_USERS
该根键保存了存放在本地计算机口令列表中的用户标识和密码列表。每个用户的预配置信息都存储在HKEY_USERS根键中。
5.HKEY_CURRENT_CONFIG
包含本地计算机在系统启动时所用的硬件配置文件信息，包括字体、BIOS、操作系统、打印机等四项的配置信息。该字段是HKEY_LOCAL_MACHINE\Config的副本。
6.HKEY_DYN_DATA
该字段记录当前内存的设置及使用情况。
四、键值项数据类型
1.二进制(BINARY)
在注册表中，二进制是没有长度限制的，可以是任意个字节的长度。在注册表编辑器中，二进制数据以十六进制的方式显示出来，如下图中的“CustomColors”的键值就是一个二进制数据，如图13.4所示。

图13.4 二进制键值项
2.双字节值(DWORD)
双字节值是一个32位（4个字节，即双字）长度的数值。在注册表编辑器中，你将会发现系统以十六进制的方式显示双字节值，如图13.5所示。

图13.5 双字节值键值项
3.字符串值(SZ)
在注册表中，字符串值(如图13.6所示)一般用来表示文件的描述、硬件的标识等。通常它由字母和数字组成。通过键值名、键值就可以组成一种键值项数据，这就相当于Win.ini、System.ini文件中小节下的设置行。其实，使用注册表编辑器将这些键值项数据导出后，其形式与.ini文件中的设置完全一样。

图13.6 字符串值键值项

第13.2节 注册表基本操作
13.2.1备份和恢复注册表
注册表是以二进制方式存储在硬盘上。我们在修改注册表的时候难免会引起一些问题，甚至是致命的故障。

那么对注册表文件进行备份和恢复就具有非常的意义。除此之外，你还可以将注册表中的某一主键或子键保存为文本文件，并且打印出来，用来研究注册表的结构。
一、导出注册表
用户可以将注册表中的所有内容导出到一个文本文件中，这样就可以在任何一种文本编辑器中编辑。
1. 进入到注册表编辑器中，选择下列操作之一：
2. 如果要导出单击所有注册表信息，单击“我的电脑”。
3. 如果要导出部分注册表信息，单击相应的文件夹。
4. 在“注册表”菜单中选择“导出注册表文件”命令，打开如图13.7所示的“导出注册表文件”对话框。

图13.7 “导出注册表文件”对话框
5. 为导出的文件寻找一个存储位置，即文件夹，然后为之输入一个文件后，单击“保存”按钮即可。
二、导入注册表
当注册表作了不需要的修改，或注册表损坏，这种情况下，可以将导出的注册表再导入进行修复。
1. 进入注册表编辑器，在“注册表”菜单中选择“导入注册表文件”命令，打开“导入注册表文件”对话框。
2. 选择导出放置在磁盘上的注册表文件，单击“打开”按钮，系统开始导入，其过程如图13.8所示。

图13.8 导入注册表文件过程
13.2.2查找与修改
一、查找
一旦注册表出现问题或者需要调整设置，这里就需要修改注册表内的键值项数据。一般的故障都可以根据自己的经验来找到注册表中相应的位置，而查找这些键值也不是一件容易的事，除非你对注册表中的每一个子键都了如指掌。
使用注册表编辑器内的查找命令，可以方便、快捷地在注册表内找到任意能与之相匹配的键值。
1. 进入到注册表编辑器中，选择下列操作之一：
? 如果要在整个注册表内查找，单击“我的电脑”。
? 如果要要在某个主键中查找信息，单击相应的文件夹。
3. 在“编辑”菜单中选择“查找”命令，打开如图13.9所示的“查找”对话框。

图13.9 “查找”对话框
4. 在“查找目标”文本框内输入要查找的内容，例如“WPS”，单击“查找下一个(F)”按钮，系统开始查找，查找时鼠标会变为一个“沙漏”的形状，表示程序现在正查找与之匹配的内容；如果该主键内容比较多，可能查找的时间会很长但是千万不要以为是死机了，耐心等一下，即可出现查找结果，如图13.10所示。

图13.10 查找结果
二、修改
1. 选择要修改的项，单击鼠标右键，打开一个如图13.11所示的快捷菜单。

图13.11 快捷菜单
2. 选择“修改”命令，打开如图13.12所示的“编辑字符串”对话框。

图13.12 “编辑字符串”对话
3. 在“数值数据”下面的文本框中输入修改

后的数据，单击“确定”按钮即可，结果如图13.13所示。

图13.13 修改注册表实例
13.2.3主键和键值项数据编辑
使用注册表编辑器，你可以在注册表中编辑主键（或子键），同时也可以修改键值项数据。
一、添加主键(或子键)
如果需要，用户还可以在注册表编辑器左窗格内创建新的主键（或子键）。例如，我们需要在HKEY_CURRENT_USER\Software分支下创建一个“方舟工作室”的主键（或子键），其操作步骤如下。
1. 用注册表编辑工具打开注册表，然后再找到HKEY_CURRENT_USER\Software分支，如图13.14所示。

图13.14 找到目标位置
2. 在“编辑”菜单中选择“新建”命令，将其子选项展开，如图13.15所示。

图13.15 “新建”命令子选项
3. 选择“项”，该文件夹夹中即出现一个子文件夹“新项 #1”，如图13.16所示。

图13.16 新添加的项
4. 键入该项的名称，如“方舟工作室”即可。
二、建立键值项数据
建立键值项的方法非常简单，例如在注册表中打开“HKEY_CURRENT_USER\Software\方舟工作室”分支；
1. 将光标放在右边窗格“名称”下面，如图13.17所示。

图13.17 光标放置的位置
2. 双击鼠标左键，打开“编辑字符串”对话框。
3. 输入数据，单击“确定”按钮即可，结果如图13.18所示。

图13.18 建立键值项数据实例
三、删除键值
删除无用的主键（或子键），是一个减少注册表大小的好方法，先选择好要删除的某些不重要的主键（或者子键）分支，在删除这些分支之前，确认这些分支是否无用或者冗余。
1. 选择要删除的键值，在“编辑”菜单中选择“删除”命令，打开如图13.20所示的“确认删除”对话框。

图13.19 “确认删除”对话框
2. 单击“是(Y)”按钮，该键值项数据将从注册表中被删除掉。

第13.3节 注册表应用

通过修改注册表某些键值，或添加某些子键，可以获得许多用常规方法不能获得的效果，从而可以优化系统，提高工作效率。本节从三个方面介绍一些实例，此方面更多的内容可以从计算机报刊或网络上找到。需要说明的是，大多数的键值是可以修改的，但当出现“内部”或“内定”等字眼时，请普通用户还是打住修改的念头，为了安全起见，建立在修改前最好先先将注册表备份。
13.3.1菜单和管理器
一、自动刷新窗口内容
当窗口中的内容改变后，我们常希望它能自动刷新，例如，我们要连续查看多张软盘中内容就很需要这种功能。
位 置：HKEY_LOCAL_MACHINE\System\Currentcontrolset\Control\Update
键值名：UpdateMode
值类型：双字节值型
取 值：0、1
1. 请先在注册表中找到该键值，如图13.20所示。

图13.20

找到健值
2. 双击该键值，在双字节值编辑器内将“1”改为“0”，如图13.21所示。

图13.21 修改键值
3. 单击“确定”按钮即可，若“UpdateMode”键值为0，则设置为自动刷新，若“UpdateMode”键值为1，则设置为手工刷新；这等于在资源管理器窗口内按“F5”键或者在“查看”菜单中选择“刷新”命令。
二、去掉“Windows Update(Windows升级)”项
“开始”菜单中的“Windows Update(Windows升级)”项是让用户连接当微软公司相关的网站上下载升级文件进行Windows升级，对于没有上网的用户此项无疑是不需要的。
位 置：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
键值名：NoCommonGroups
值类型：双字节值型
取 值：1为隐藏、0为显示
1. 按照上述位置，将光标放在“Explorer”项上，单击鼠标右键，将其如图13.22所示的快捷菜单打开。

图13.22 快捷菜单
2. 选择“双字节值”选项，并将其名称命名为“NoCommonGroups”，如图13.23所示。

图13.23 创建NoCommonGroups项
3. 将此项值修改为1，并重新启动系统即可，结果如图13.24所示。

图13.24 去掉“Windows Update(Windows升级)”项的开始菜单
三、取消软件自启动
某些软件(如杀病毒软件、光盘刻录机软件)安装后即成为自启动，也即一进入Windows 2000该软件即自动运行，如果此类软件数量过多，必然会影响到系统运行速度。
位 置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
值类型：字符型
1. 在注册表编辑器中进入到上述位置，如图13.25所示。

图13.25 找到自动运行软件
2. 在右边窗格中找到自动运行软件，单击鼠标右键，在打开的快捷菜单中选择“删除”命令即可。
三、自动清除“文档”
“开始”菜单中“文档”显示出用户最近使用过的15个文件，但如果你的计算机是多个人使用，你不希望别知道你使用的文件，可以将其设置为自动清除。
位 置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
键值名：ClearRecentDocsOnExit
值类型：双字节值
取 值：1为自动清除、0为不自动清除
1. 按照上述位置，将光标放在“Explorer”项上，单击鼠标右键，将其快捷菜单打开。
2. 选择“双字节值”选项，并将其名称命名为“ClearRecentDocsOnExit”。
3. 将此项值修改为1，并重新启动系统即可。
13.3.2桌面和按钮
一、修改桌面图标名称
安装Windows 2000好后，桌面即出现“回收站”、“我的电脑”、“网上邻居”等图标，这些系统自带的图标不能用一般方法修改，需要执行如下操作步骤。
位 置：HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
1. 先打开注册表编辑器，根据上面提供的

位置找到该主键，如图13.26所示。

图13.26 找到该主键
2. 双击右边窗格的“回收站”，打开“编辑字符串”对话框，如图13.27所示。

图13.27 “编辑字符串”对话框
3. 在“数值数据”文本框输入修改后的名称，如“垃圾桶”，重新启动机器后，桌面上的“回收站”就变成了“垃圾桶”，但图标依旧！
4. 单击{645FF040-5081-101B-9F08-00AA002F954E}前面的“+”号，则展开这个主键，在它下面还有一个子键DefaultIcon。然后单击此子键，在右窗格中的“数据”栏下将出现三个图标文件名，分别为“<未命名>”、“Full”（满）、“Empty”（空）的回收站图标。
5. 双击要修改的回收站图标名称，打开如图13.28所示的“编辑字符串”对话框。

图13.28 “编辑字符串”对话框
6. 如果您想把它改成自己喜欢的图标，则只要将此数据改为自己图标或者动态链接库即可，例如使用图标文件为“C:\Windows\help.ico”。
7. 重新启动机器就可以看到垃圾筒的图标被改变了。利用同样的方法可以修改桌面上其它的图标和文字。
二、去掉“网上邻居”图标
如果你的计算机没有和其它单位其它计算机连成网，实在没有机会用到“网上邻居”图标，自然希望将“网上邻居”图标从桌面上去掉。
位 置：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
键值名：NoNetHood
值类型：双字节值
取 值：1为隐藏、0为显示
1. 按照上述位置，将光标放在“Explorer”项上，单击鼠标右键，将其快捷菜单打开。
2. 选择“双字节值”选项，并将其名称命名为“NoNetHood”，如图13.29所示。

图13.29 新建NoNetHood子键
3. 用鼠标双击右边窗格的“NoNetHood”，打开“编辑双字节值”对话框。
4. 在“数值数据“框中输入1，单击“确定”按钮，重新启动后就会看到桌面上的“网上邻居”不见了！
三、隐藏系统版本号
默认得情况下，桌面的右下角会显示Windows系统的版本号，如果你使用的是测试版，而你又不希望别人知道，你可以将其隐藏起来。
位 置：HKEY_CURRENT_USER\Control Panel\desktop
键值名：PaintDesktopVersion
值类型：字符串型
取 值：0为隐藏、1为显示
1. 进入注册表编辑器，找到该键值所在的地方，如图13.30所示。

图13.30 找到要修改的键值
2. 双击键值名“PaintDesktopVersion”，将默认的“1”改为“0”， 重新启动后就会看到桌面右下角的文字被删除掉啦！
四、隐藏指定驱动器
如果你和别人共用一台计算机，而你又用重要数据不希望别人看到，你可以将这些数据放在某一驱动器中，然后将其隐藏起来。
位 置：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

键值名：NoDrives
值类型：双字节值
取 值：需要说明一下，在这里使用的是2的N次方来代表一个驱动器名称，而非寻常的A、B、C、D……，下面就给出各驱动器名与2的N次方的对应关系，以方便读者：A: 1, B: 2, C: 4, D: 8, E: 16, F: 32, G: 64, H: 128, I: 256, J: 512,K: 1024, L: 2048, M: 4096, N: 8192, O: 16384, P: 32768, Q:65536,R: 131072, S: 262144, T: 524288, U: 1048576, V: 2097152, W:4194304, X: 8388608, Y: 16777216, Z: 33554432
按照上面的取值规则，如果你要隐藏A、B、C三个驱动器，输入7即可，因为7=1+2+4，如果你要隐藏所有驱动器，输入67108863。
1. 在注册表编辑器中找到增加该键值的位置，在窗口右边添加新的数值“NoDrives”，并选择数据类型为双字节值，如图13.31所示。

图13.31 增加NoDrives值
2. 用鼠标双击NoDrives，打开如图13.32所示的“编辑双字节值”对话框。

图13.32 “编辑双字节值”对话框
3. 选择“十进制”选项，在“数值数据”框中输入驱动器代号，如要隐藏A盘，输入数字“1”。
4. 单击“确定”按钮，出注册表编辑器，重新启动计算机，A：盘的盘符应当已经从资源管理器或“我的电脑”中“消失”了。
说明：
当然这种办法并不能“放心”地保护您的A：盘。实际上，只要在“运行”中键入“A:\”就可以使A：盘中的内容暴露无遗。当然这个命令也许并不是您的所有用户都知道，所以还是可以在一定程度上保护您的系统的。
五、删除软件的残骸
每一个Windows操作系统的的使用者可能都有这样的经历，由于种种原因直接在硬盘中删除了某个文件夹，或者是在“添加／删除程序”里面对一些软件进行反安装。但是有些程序却还有注册信息留在注册表内，当你再次从“添加/删除程序”中卸载该程序时，老是提示“试图删除XXXXXX时出错，放弃卸载”，从而导致了卸载程序错误(如没有用正确方法删除WPS 2000，以后重新安装时系统会报告硬盘中已经有一个WPS 2000，拒绝安装)。当机器中安装大量的软件后随着时间的后移，就在系统的注册表中就形成了垃圾，影响了机器的运行速度。下面介绍用注册表编辑器彻底清除这些垃圾的方法。
位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
1. 在注册表编辑器中找到增加该键值的位置，如图13.33所示。

图13.33 找到反安装子键
2. 一般的软件在注册表内的反安装子键里有“DisplayName”、“UninstallString”这两个键值，第一个显示的是软件的名称、第二个显示的是反安装的一些信息。
3. 许多应用软件在卸载之后仍会在注册表文件内留下一些无用信息。比较集中的地方在HKEY_LOCAL_MACHINE\Software、HKEY_USERS\.Default\Software和HKE

Y_CURRENT_USER\Software。这几项里面的内容基本上一致，在其中一处删除就行了。比较常用到的方法是进入HKEY_LOCAL_MACHINE\Software分支中，然后重点查找那些已经确信被安全卸载了的软件的残留信息，在确认无误后删除。
六、设置系统时间格式　
任务栏右边显示系统时间，默认得格式只显示时和分(如“23:12”)，但用户可以按照自己的需要定制其格式。
位 置：HKEY_CURRENT_USER\ControlPanel\International
键值名：sTimeFormat
值类型：字符串型
取 值：H:mm:ss、HHmm不等
1. 进入注册表，请按照上面的位置找到该键值，如图13.34所示。

图13.34 找到该键值
2. 双击该键值后，将其修改为“HHmm”格式。
3. 在重启计算机后，则您将看到在任务栏中显示的时间会显示为“2312”形式了。