一　派

注冊表對有的人還是比較陌生的，因?yàn)楝F(xiàn)在第三方軟件太多了，如優(yōu)化大師、魔法兔子等等，但個(gè)人覺得改善系統(tǒng)的第三方軟件還不夠完善，如果初級用戶使用不當(dāng)，會(huì)出現(xiàn)嚴(yán)重的后果，所以提供這篇文章，希望大家多多學(xué)習(xí)，本人能力有限，還希望大家多提寶貴意見。

一、注冊表的由來

PC機(jī)及其操作系統(tǒng)的一個(gè)特點(diǎn)就是允許用戶按照自己的要求對計(jì)算機(jī)系統(tǒng)的硬件和軟件進(jìn)行各種各樣的配置。早期的圖形操作系統(tǒng)，如Win3.x中，對軟硬件工作環(huán)境的配置是通過對擴(kuò)展名為.ini的文件進(jìn)行修改來完成的，但I(xiàn)NI文件管理起來很不方便，因?yàn)槊糠N設(shè)備或應(yīng)用程序都得有自己的INI文件，并且在網(wǎng)絡(luò)上難以實(shí)現(xiàn)遠(yuǎn)程訪問。

為了克服上述這些問題，在Windows 95及其后續(xù)版本中，采用了一種叫做“注冊表”的數(shù)據(jù)庫來統(tǒng)一進(jìn)行管理，將各種信息資源集中起來并存儲(chǔ)各種配置信息。按照這一原則，Windows各版本中都采用了將應(yīng)用程序和計(jì)算機(jī)系統(tǒng)全部配置信息容納在一起的注冊表，用來管理應(yīng)用程序和文件的關(guān)聯(lián)、硬件設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)等。

與INI文件不同的是：

(1)注冊表采用了二進(jìn)制形式登錄數(shù)據(jù)。

(2)注冊表支持子鍵，各級子關(guān)鍵字都有自己的“鍵值”。

(3)注冊表中的鍵值項(xiàng)可以包含可執(zhí)行代碼，而不是簡單的字串。

(4)在同一臺計(jì)算機(jī)上，注冊表可以存儲(chǔ)多個(gè)用戶的特性。

注冊表的特點(diǎn)有：

(1)注冊表允許對硬件、系統(tǒng)參數(shù)、應(yīng)用程序和設(shè)備驅(qū)動(dòng)程序進(jìn)行跟蹤配置，這使得修改某些設(shè)置后不用重新啟動(dòng)成為可能。

(2)注冊表中登錄的硬件部分?jǐn)?shù)據(jù)可以支持高版本W(wǎng)indows的即插即用特性。當(dāng)Windows檢測到機(jī)器上的新設(shè)備時(shí)，就把有關(guān)數(shù)據(jù)保存到注冊表中，另外，還可以避免新設(shè)備與原有設(shè)備之間的資源沖突。

(3)管理人員和用戶通過注冊表可以在網(wǎng)絡(luò)上檢查系統(tǒng)的配置和設(shè)置，使得遠(yuǎn)程管理得以實(shí)現(xiàn)。

二、使用注冊表

(1)大家可以在開始菜單中的運(yùn)行里輸入regedit。

(2)也可以在DOS下輸入regedit。

三、注冊表根鍵說明

Hkey_classes_root

包含注冊的所有OLE信息和文檔類型，是從hkey_local_machinesoftwareclasses復(fù)制的。

Hkey_current_user

包含登錄的用戶配置信息，是從hkey_users當(dāng)前用戶子樹復(fù)制的。

Hkey_local_machine

包含本機(jī)的配置信息。其中config子樹是顯示器、打印機(jī)信息；enum子樹是即插即用設(shè)備信息；system子樹是設(shè)備驅(qū)動(dòng)程序和服務(wù)參數(shù)的控制集合；software子樹是應(yīng)用程序?qū)Ｓ迷O(shè)置。

Hkey_users

所有登錄用戶信息。

Hkey_current_config

包含常被用戶改變的部分硬件軟件配置。如字體設(shè)置、顯示器類型、打印機(jī)設(shè)置等，是從hkey_local_machineconfig復(fù)制的。

Hkey_dyn_data

包含現(xiàn)在計(jì)算機(jī)內(nèi)存中保存的系統(tǒng)信息。

四、注冊表詳細(xì)內(nèi)容

Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionexplorerusershell folders

保存?zhèn)€人文件夾、收藏夾的路徑。

Hkey_local_machinesystemcurrentControlSetcontrolkeyboard Layouts

保存鍵盤使用的語言以及各種中文輸入法。

Hkey_users.Defaultsoftwaremicrosoftinternet explorer ypeURLs

保存IE瀏覽器地址欄中輸入的URL地址列表信息。清除文檔菜單時(shí)將被清空。

Hkey_users.DefaultsoftwaremicrosoftwindowscurrentVersionexplorermen-uOrderstartMenu

保留程序菜單排序信息。

Hkey_users.DefaultsoftwaremicrosoftwindowscurrentVersionexplorerRun-MRU

保存“開始運(yùn)行”中運(yùn)行的程序列表信息。清除文檔菜單時(shí)將被清空。

Hkey_users.DefaultsoftwaremicrosoftwindowscurrentVersionexplorerecentDocs

保存最近使用的十五個(gè)文檔的快捷方式(刪除掉可解決文檔名稱重復(fù)的毛病)。清除文檔菜單時(shí)將被清空。

Hkey_locaLmachinesoftwaremicrosoftwindowscurrentVersionuninstall

保存已安裝的Windows應(yīng)用程序卸載信息。

Hkey_users.defaultsoftwaremicrosoftwindowscurrentVersionapplets

保存Windows應(yīng)用程序的記錄數(shù)據(jù)。

Hkey_local_machinesystemCurrent-Contro|Setservicesclass

保存控制面板增添硬件設(shè)備設(shè)備類型目錄。

Hkey_local_machinesystemCurrent-ControlSetcontrolupdate

立即刷新設(shè)置。值為00設(shè)置為自動(dòng)刷新，01設(shè)置為手工刷新(在資源管理器中按F5刷新)。

Hkey_current_userControl PanelDesktop

新建串值名MenuShowDelay=0可使“開始”菜單中子菜單的彈出速度提高。新建串值名MinAnimate，值為1啟動(dòng)動(dòng)畫效果開關(guān)窗口，值為0取消動(dòng)畫效果。

Hkey_local_machinesoftwaremicrosoftwindowscurrentVersion un

保存由控制面板設(shè)定的計(jì)算機(jī)啟動(dòng)時(shí)運(yùn)行程序的名稱，其圖標(biāo)顯示在任務(wù)條右邊。啟動(dòng)文件夾程序運(yùn)行時(shí)圖標(biāo)也在任務(wù)條右邊。

Hkey_users.defaultsoftwaremicrosoftwindowscurrentVersion un

保存由用戶設(shè)定的計(jì)算機(jī)啟動(dòng)時(shí)運(yùn)行程序的名稱，其圖標(biāo)顯示在任務(wù)條右側(cè)。

Hkey_class_root/Paint.Pricture/Default

lcon

默認(rèn)圖片的圖標(biāo)。雙擊窗口右側(cè)的字符串，在打開的對話框中刪除原來的鍵值，輸入％1。重新啟動(dòng)后，在“我的電腦”中打開Windows目錄，選擇“大圖標(biāo)”，然后你看到的Bmp文件的圖標(biāo)再也不是千篇一律的畫板圖標(biāo)了，而是每個(gè)Bmp文件的略圖。

Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionPoliciesRat-ings

保存IE中文版“安全”“分級審查”中設(shè)置的口令(數(shù)據(jù)加密)。

Hkey_local_machinesoftwaremicrosoftwindowscurrentVersionexplorerdesktop ameSpace

保存桌面中特殊的圖標(biāo)，如回收站、收件箱等。

五、如何備份注冊表

利用注冊表編輯器手工備份注冊表：

注冊表編輯器(Regedit)是操作系統(tǒng)自帶的一款注冊表工具，通過它就能對注冊表進(jìn)行各種修改。當(dāng)然，“備份”與“恢復(fù)”注冊表自然是它的本能了。

1.通過注冊表編輯器備份注冊表

由于修改注冊表有時(shí)會(huì)危及系統(tǒng)的安全，因此不管是WINDOWS 98還是WIN-DOWS 2000甚至WINDOWS XP，都把注冊表編輯器“藏”在了一個(gè)非常隱蔽的地方，要想“請”它出山，必須通過特殊的手段才行。點(diǎn)擊“開始”菜單，選擇菜單上的“運(yùn)行”選項(xiàng)，在彈出的“運(yùn)行”窗口中輸入“Regedit”后，點(diǎn)擊“確定”按鈕，這樣就啟動(dòng)了注冊表編輯器。

點(diǎn)擊注冊表編輯器的“注冊表”菜單，再點(diǎn)擊“導(dǎo)出注冊表文件”選項(xiàng)，在彈出的對話框中輸入文件名“regedit”，將“保存類型”選為“注冊表文件”，再將“導(dǎo)出范圍”設(shè)置為“全部”，接下來選擇文件存儲(chǔ)位置，最后點(diǎn)擊“保存”按鈕，就可將系統(tǒng)的注冊表保存到硬盤上。

完成上述步驟后，找到剛才保存?zhèn)浞菸募哪莻€(gè)文件夾，就會(huì)發(fā)現(xiàn)備份好的文件已經(jīng)放在文件夾中了。

2.在DOS下備份注冊表

當(dāng)注冊表損壞后，WINDOWS(包括“安全模式”)無法進(jìn)入，此時(shí)該怎么辦呢?在純DOS環(huán)境下進(jìn)行注冊表的備份、恢復(fù)是另外一種補(bǔ)救措施，下面來看看在DOS環(huán)境下，怎樣來備份、恢復(fù)注冊表。

在純DOS下通過注冊表編輯器備份與恢復(fù)注冊表(前面已經(jīng)講解了利用注冊表編輯器在WINDOWS環(huán)境下備份、恢復(fù)注冊表，其實(shí)“Regedit.exe”這個(gè)注冊表編輯器不僅能在WINDOWS環(huán)境中運(yùn)行，也能在DOS下使用)。

雖然在DOS環(huán)境中的注冊表編輯器的功能沒有在WINDOWS環(huán)境中那么強(qiáng)大，但是也有它的獨(dú)到之處。比如說通過注冊表編輯器在WINDOWS中備份了注冊表，可系統(tǒng)出了問題之后，無法進(jìn)入WINDOWS，此時(shí)就可以在純DOS下通過注冊表編輯器來恢復(fù)注冊表。

應(yīng)該說在DOS環(huán)境中備份注冊表的情況還是不多見的，一般在WINDOWS中備份就行了，不過在一些特殊的情況下，這種方式就顯得很實(shí)用了。

進(jìn)入DOS后，再進(jìn)入C盤的WIN-DOWS目錄，在該目錄的提示符下輸入“regedit”后按回車鍵，便能查看“regedit”的使用參數(shù)。

通過“Regedit”備份注冊表仍然需要用到“system.dat”和“user.dat”這兩個(gè)文件，而該程序的具體命令格式是這樣的：

Regedit/L:system/R:user/E filename.reg Regpath

參數(shù)含義：

/L:system指定System.dat文件所在的路徑。

/R:user指定User.dat文件所在的路徑。

/E此參數(shù)指定注冊表編輯器要進(jìn)行導(dǎo)出注冊表操作，在此參數(shù)后面空一格，輸入導(dǎo)出注冊表的文件名。

Regpath用來指定要導(dǎo)出哪個(gè)注冊表的分支，如果不指定，則將導(dǎo)出全部注冊表分支。在這些參數(shù)中，“/L:system”和“/R:user”參數(shù)是可選項(xiàng)，如果不使用這兩個(gè)參數(shù)，注冊表編輯器則認(rèn)為是對WINDOWS目錄下的“system.dat”和“user.dat”文件進(jìn)行操作。如果是通過從軟盤啟動(dòng)并進(jìn)入DOS，那么就必須使用“/L”和“/R”參數(shù)來指定“system.dat”和“user.dat”文件的具體路徑，否則注冊表編輯器將無法找到它們。

比如說，如果通過啟動(dòng)盤進(jìn)入DOS，則備份注冊表的命令是“Regedit/L:C:win-dows/R:C:windows/e regedit.reg”，該命令的意思是把整個(gè)注冊表備份到WINDOWS目錄下，其文件名為“regedit.reg”。而如果輸入的是“regedit/E D: egedit.reg”這條命令，則是說把整個(gè)注冊表備份到D盤的根目錄下(省略了“/L”和“/R”參數(shù))，其文件名為“Regedit.reg”。

3.用注冊表檢查器備份注冊表

在DOS環(huán)境下的注冊表檢查器Scan-reg.exe可以用來備份注冊表。

命令格式為：

Scanreg/backup/restore/comment

參數(shù)解釋：

/backup用來立即備份注冊表。

/restore按照備份的時(shí)間以及日期顯示所有的備份文件。

/comment在/restore中顯示同備份文件有關(guān)的部分。

注意：在顯示備份的注冊表文件時(shí)，壓縮備份的文件以，CAB文件列出，CAB文件的后面單詞是Started或者是NotStarted，Started表示這個(gè)文件能夠成功啟動(dòng)Win－dows，是一個(gè)完好的備份文件，NotStarted表示文件沒有被用來啟動(dòng)Windows，因此還不能夠知道是否是一個(gè)完好備份。

比如：如果我們要查看所有的備份文件及同備份有關(guān)的部分，命令如下：Scanreg/restore/commento

六、使用技巧

上面介紹的都是概念上的東東，下面讓我們實(shí)際操作吧!

1.加快開機(jī)及關(guān)機(jī)速度

在“開始”→“運(yùn)行”→鍵入“Regedit”→“HKEY_CURRENT_USER”→“ControlPan-el”→“Desktop”，將字符串值“HungAppTi-meout”的數(shù)值數(shù)據(jù)更改為200，將字符串值“WaitToKillAppTimeout”的數(shù)值數(shù)據(jù)更改為1000。另外在“HKEY_LOCAL_MACHINE”→“System”→“CurrentControlSet”→“Con－trol”，將字符串值“HungAppTimeout”的數(shù)值數(shù)據(jù)更改為200，將字符串值“Wait-ToKillServiceTimeout”的數(shù)值數(shù)據(jù)更改為

1000。

2.啟動(dòng)關(guān)閉停止響應(yīng)程序

在“開始”→“運(yùn)行”→鍵入“Regedit”→“HKEY_CURRENT_USER”→“ControlPan-el”→“Desktop”，將字符串值“AutoEnd-Tasks”的數(shù)值數(shù)據(jù)更改為1，重新啟動(dòng)即可。

3.清除內(nèi)存內(nèi)不被使用的DLL文件

在“開始”→“運(yùn)行”→鍵入“Regedit”→“HKKEY_LOCAL_MACHINE”→“SOFT-WARE”_→“Microsoft”_→“Windows”_→“Cur-rentVersion”，在“Explorer”增加一個(gè)項(xiàng)“Al-waysUnloadDLL”，默認(rèn)值設(shè)為1。注：如默認(rèn)值設(shè)定為0則代表停用此功能。

4.加快菜單顯示速度

在“開始”→“運(yùn)行”→鍵入“Regedit”→“HKEY_CURRENT_USER”→“ControIPan－el”→“Desktop”，將字符串值“MenuShow Delay”的數(shù)值數(shù)據(jù)更改為0，調(diào)整后如覺得菜單顯示速度太快而不適應(yīng)者可將“MenuShowDelay”的數(shù)值數(shù)據(jù)更改為200，重新啟動(dòng)即可。

5.禁止修改用戶文件夾

找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer。如果要鎖定“圖片收藏”、“我的文檔”、“收藏夾”、“我的音樂”這些用戶文件夾的物理位置，分別把下面這些鍵設(shè)置成1：DisableMyPicturesDirChange、DisablePer-sonalDirChange、DisableFavoritesDirChan ge、DisableMyMusicDirChange。

6.減小瀏覽局域網(wǎng)的延遲時(shí)間

和Windows 2000一樣，XP在瀏覽局域網(wǎng)時(shí)也存在煩人的延遲問題，但介紹這個(gè)問題的資料卻很難找到。如果你瀏覽一臺Win 98的機(jī)器，例如：在網(wǎng)上鄰居的地址欄輸入“computername”，XP的機(jī)器會(huì)在它正在連接的機(jī)器上檢查“任務(wù)計(jì)劃”。這種搜索過程可能造成多達(dá)30秒的延遲。如果你直接打開某個(gè)共享資源，例如在網(wǎng)上鄰居的地址欄輸入“computernameshare”，就不會(huì)有這個(gè)延遲過程。要想避免XP搜索“任務(wù)計(jì)劃”的操作，提高瀏覽網(wǎng)絡(luò)的速度，你可以刪除HKEY_LOCAL_MACHINESOFTWAREMi－crosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子鍵。該鍵的類型是REG-sz。

7.屏蔽系統(tǒng)中的熱鍵

點(diǎn)擊“開始”→“運(yùn)行”，輸入Regedit，打開注冊表編輯器。然后依次打開到HKEY_CURRENT_USERSoftwareMicrosoftWin-dowsCurrentVersionPolicieskExplorer，新建一個(gè)雙字節(jié)值，鍵名為“NoWindows Keys”，鍵值為“1”，這樣就可以禁止用戶利用系統(tǒng)熱鍵來執(zhí)行一些禁用的命令。如果要恢復(fù)，只要將鍵值設(shè)為0或是將此鍵刪除即可。

8.關(guān)閉不用的共享

安全問題一直為大家所關(guān)注，為了自己的系統(tǒng)安全能夠有保證，某些不必要的共享還是應(yīng)該關(guān)閉的。用記事本編輯如下內(nèi)容的注冊表文件，保存為任意名字的.Reg文件，使用時(shí)雙擊即可關(guān)閉那些不必要的共享：

WindowsRegistry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentContro|SetServiceslanmanserverparameters]

"AutoShareServer"=dword:00000000

"AutoSharewks"=dword:00000000

[HKEY_LOCAL_MACHINESYSTEMCurrentContro|SetControlLsa]

"restrictanonymous"=dword:00000001

9.讓IE支持多線程下載

一般情況下，大家都使用多線程下載軟件如Flashget等下載文件，其實(shí)IE也可以支持多線程下載的，只是微軟將這個(gè)功能給藏了起來。我們把它給挖出來就可以使用了。打開注冊表編輯器，在注冊表HKEY_CUR-RENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings下新建雙字節(jié)值項(xiàng)“MaxConnectionsPerServer”，它決定了最大同步下載的連線數(shù)目，一般設(shè)定為5～8個(gè)連線數(shù)目比較好。另外，對于HTTP 1.0服務(wù)器，可以加入名為“MaxCon－nectionsPerl_OServer”的雙字節(jié)值項(xiàng)，它也是用來設(shè)置最大同步下載的數(shù)目，也可以設(shè)定為5～8。

10.讓W(xué)INDOWS XP自動(dòng)登錄

打開HKEY_LOCALMACHINEkSOFT-WAREMicrosoftWindows NTCurrentVer-sionWinlogon，在右邊的窗口中新建字符串“AutoAdminIogon”，把鍵值設(shè)置為1，并且把“DefaultUserName”的值設(shè)置為用戶名，另外，新建一個(gè)字符串值“DefaultPassword”，并設(shè)其值為用戶的密碼。

七、讓我們的系統(tǒng)瘦瘦身

1.刪除多余的虛擬光驅(qū)圖標(biāo)

當(dāng)我們在系統(tǒng)中安裝了虛擬光驅(qū)后，“我的電腦”中就會(huì)多出一個(gè)光盤圖標(biāo)，即便日后你不再使用虛擬光驅(qū)，虛擬光驅(qū)圖標(biāo)還會(huì)繼續(xù)保留，實(shí)在沒有必要。我們動(dòng)手來刪除這個(gè)多余的虛擬光驅(qū)圖標(biāo)：單擊“開始一運(yùn)行”，輸入“regedit”，按下“確定”鍵后打開注冊表編輯器，依次展開HKEY_LOCAL_MACHINEEnumSCSI分支，在SCSI子鍵下通常有兩個(gè)子鍵，它們分別對應(yīng)著虛擬光驅(qū)和物理光驅(qū)，把SCSI下的子鍵全部刪除，重新啟動(dòng)電腦后虛擬光驅(qū)圖標(biāo)就會(huì)被刪除。

2.刪除多余的系統(tǒng)級圖標(biāo)

系統(tǒng)級圖標(biāo)是指在安裝Windows時(shí)由系統(tǒng)自動(dòng)創(chuàng)建的圖標(biāo)，如回收站、收件箱、網(wǎng)上鄰居等，其中有些圖標(biāo)對用戶來說并無用處，但這些圖標(biāo)無法直接刪除。打開注冊表編輯器，依次展開HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexpIorerkDesktopkNameSpace分支，然后刪除不需要的子鍵。關(guān)閉注冊表編輯器，重新啟動(dòng)電腦后，你會(huì)發(fā)現(xiàn)桌面上不需要的系統(tǒng)級圖標(biāo)已經(jīng)消失了。

3.刪除“運(yùn)行”中多余的選項(xiàng)

如果你多次使用“開始→運(yùn)行”菜單，會(huì)發(fā)現(xiàn)它的“打開”窗口被一大堆不再需要的命令弄得凌亂不堪。打開注冊表編輯器，依次展開HKEY_USERS.DEFAULTSoftwareMi-crosoftWindowsCurrentVersionExplorer RunMRU分支，將右側(cè)窗口的相關(guān)鍵值刪除即可。

4.刪除“查找”中多余的選項(xiàng)

依次展開HKEY_USER.DefaultSoft-wareMicrosoftWindowsCurrentVersionExplorerDocFindSpecMRU分支，將右側(cè)窗口中的相關(guān)鍵值刪除即可。

5.刪除多余的鍵盤布局

Windows試圖成為世界的寵兒，因此其鍵盤布局適合于各國各類人的使用習(xí)慣。打開注冊表編輯器，依次展開HKEY_LO-CAL_MACHINESystemCurrentControlSetContro|KeyboardLayouts分支，我們可以看到該分支下保存了西班牙語(傳統(tǒng))、丹麥語、德語(標(biāo)準(zhǔn))等多種鍵盤布局，如果你用不到這些語言的鍵盤布局，完全可以直接刪除這些子鍵。

6.刪除多余的區(qū)域設(shè)置

與上述鍵盤布局相類似的還有Windows的區(qū)域設(shè)置。在注冊表編輯器中展開HKEY_LOCAL_MACHINESystemCurrent-ControlSetControlNlsLocale分支，簡體中文使用者完全可以只保留“00000804”鍵值，其他可以毫不留情地刪除。

注：因Windows版本不同，其路徑略有差異，可通過注冊表中的查找對照參考。