注册表基础课.doc

主题:[第一课]注册表系列之注册表基础篇
内容:
一、注册表的重要性:
"灵魂",记录着操作系统的软件和硬件的信息,是操作系统的大动脉

,你可以通过注册表来查找出电脑是否中了木马和病毒,并进行删除。
二、打开注册表的五种方式:

+R



三、注册表的基本脉络:
注册表是以根键和子键的方式组织起来的,类似于资源管理器中的目录结构。
根键:注册表中最底层的键,类似于磁盘上的根目录,通过“HKEY_来表示。
子键:子键位于根键下,也可以嵌套于其他子键中。在注册表的5大根键中,有若干的子键,而每个子键中又可以嵌套成千上万的子键。
键值数据项:键值数据项简称为键值项或数据项,在每个根键和子键下可以有若干键值项。键值项由键值名称,键值类型和键值数据3个部分组成。

四、注册表的5大根键。
在注册表中,所有的数据都是通过一种树状结构以键和子键的方式组织起来,十分类似于目录结构。每个键都包含了一组特定的信息,
每个键的键名都是和它所包含的信息相关的。如果这个键包含子键,则在注册表编辑器窗口中代表这个键的文件夹的左边将有“△”符号,
以表示在这个文件夹中有更多的内容。如果这个文件夹被用户打开了,那么这个“△”就会变成“▲”。

HKEY_CLASSES_ROOT根键中记录的是Windows操作系统中所有数据文件的信息,主要记录不同文件的文件名后缀和与之对应的应用程序。当用户双击一个文档时,系统可以通过这些信息启动相应的应用程序。HKEY_CLASSES_ROOT根键中存放的信息与HKEY_LOCAL_MACHINE\Software\Classes分支中存放的信息是一致的。
HKEY_CLASSES_ROOT根键由多个子键组成,具体可分为两种:一种是已经注册的各类文件的扩展名,一种是各种文件类型的有关信息。

根键包含当前登录用户的用户配置文件信息,这些信息保证不同的用户登录计算机时,使用自己的修改设置,例如自己定义的墙纸,自己的收件箱,自己的安全访问权限.
比较重要的子键有下面三个:

它包含了各种应用事件(包括事件名称、描述以及各种系统功能的声音)的列表。其下面又包含两个子键EventLabels(按字母顺序列表)和Schemes(按事件分类列表)。
Panel子键
它所包含的内容与桌面、光标、键盘和鼠标等设置有关。改变它们的键值就将改变对应的工作环境或参数。

它所包含的内容是有关于软件信息的

此根键包含了当前计算机的配置信息,!
该根键下面包含了五个子键:

该子键包含了系统使用的浮点处理器、串口等有关信息。在它下面存放一些有关超文本终端、数字协处理器和串口等