注册表从入门到精通之注册表基础

[ 2005-07-08 10:38:00 | 作者: Admin ] 字号: | |
别以为Windows XP用了这么多年,你就对它的系统注册表了如指掌,看看本文,也许有些地方连老鸟也没接触过呢,而新手则可以趁此机会,在微软Longhorn正式出来之前,对XP有个更加清楚的认识,从而进阶成为高手。对于这些知识,我们还是从基础开始吧。

  注册表基础:

  系统文件夹:

  名称 路径 含义

  AppData C:\Windows\Application Data 应用程序

  Cache C:\Windows\Temporary Internet Files 浏览器缓存

  Cookies C:\Windows\Cookies

  Desktop Desktop 桌面

  Favorites Favorites 收藏夹

  Fonts Fonts 字体

  History History 历史文件夹

  NetHood NetHood 网上邻居

  Personal C:\My Documents 我的文档

  PrintHood PrintHood 打印机

  Program Start Menu\Programs 程序

  Recent Recent 文档

  SendTo SendTo 发送到

  Start Menu Start Menu 开始菜单

  Startup Start Menu\Programs\启动 启动组

  Templates Temp 临时文件夹

  当需要修改这些系统文件夹的路径时,只需进入注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 中修改相应的路径即可。

  系统特殊的文件夹

  在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹,它们只是一个用来显示窗口文件夹内容的OLE对象,如“我的计算机”、“控制面板”等等,它们都有一个系统默认的类ID类标识,windows在注册表的HKEY_CLASSES_ROOT\CLSID下定义这些类。

  文件夹 类ID 说明

  Control Panel 控制面板

  Dial-Up Networking 拨号网络

  Internet Explorer 浏览器

  My Computer 我的电脑

  Network Neighborhood 网上邻居

  Printers 打印机

  Recycle Bin 回收站

  Scheduled Tasks 计划任务

  My Documents 我的文档

  URLHistory Folder URL历史 文件或其他对象的图标:

  图标是一个文件或对象的标识。对于一个ICO文件只有一个唯一的图标,可以用“路径\图标文件名”来指示该文件的图标;对于EXE、DLL等文件,它们可能要包含不止一个图标,这时就需要有一个索引标志来指明是第几个图标,可以用“路径\文件名,索引号”的形式来指示该文件的图标。

  如果要修改系统文件夹的图标,只需进入注册表的HKEY_CLASSES_ROOT\CLSID中,查找到系统文件夹的类ID,然后修改 DefaultIcon中的图标文件路径即可;如果要修改其他文件的默认图标则需要在HKEY_CLASSES_ROOT\CLSID\"文件类型"\ DefaultIcon中修改图标文件的路径。

  驱动器的自动运行功能

  打开CDROM的自动运行功能并且放入可以自动运行的光盘时,光盘上的程序会自动运行,那么其他的诸入硬盘、移动盘等是否也可以自动运行哪?在注册表的HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\ Policies\Exploer下可以看到有一个NoDriveTypeAutoRun的值项,其中的值就指明了可以自动运行的驱动器。该值项是一个4 字节的二进制值,第一字节的每位对应于不同的驱动器,如果对应位置为“1”则表示关闭自动运行功能,如果对应位置为“0”则表示打开自动运行功能。下表是各位对应的驱动器类型

  第0位:未知驱动器 第2位:可移动驱动器 第3位:硬盘

  第4位:远程驱动器 第5位:CDROM驱动器 第6位:RAM驱动器

  作 用:删除系统无用的动态链接库(DLL文件)

  路 径:HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLL

  键值名称:

  数据类型:

  键 值:每个DLL文件的键值说明此DLL被几个应用程序共享

  备 注:若为"01 00 00 00"则此DLL文件被一个应用程序共享。若为 "00 00 00 00"则该DLL文件对系统不起作用,说明它是一个垃圾文件,删除该键值,并且记下 这个 DLL文件名,从\windows\system文件夹中将该DLL文件删除。
 作 用:你的名字放入系统任务栏

  路 径:HKEY_CURRENT_USER\Control Panel\International

  键值名称:键值:sTimeFormat="HH:mm:-Ss tt",s1159="CFAN",s2359="HELLO"

  数据类型:

  键 值:说明:12点之前,在系统任务栏中显示CFAN,之后则显示HELLO,可任意设置以达到自己的效果

  作 用:在每次退出系统时,自动清除文档菜单中的历史记录

  路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Expler]

  键值名称:"ClearRecentDocsonExit"

  数据类型:十六进制

  键 值:01,00,00,00

  作 用:禁止"系统"中出现"设备管理器"选项

  路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

  键值名称:NoDevMgrPage

  数据类型WORD

  键 值:1

  作 用:禁止"系统"中出现"文件系统"选项

  路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

  键值名称:NoFileSysPage

  数据类型WORD

  键 值:1

  作 用:禁止"系统"中出现"虚拟内存"选项

  路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

  键值名称:NoVirtMemPage

  数据类型WORD

  键 值:1

  作 用:禁止"系统"中出现"硬件配置文件"选项

  路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

  键值名称:NoConfigPage

  数据类型WORD

  键 值:1

  作 用:禁止在"系统属性"中出现"设备管理器"的菜单

  路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

  键值名称:新建 "NoDevMgrPage"

  数据类型WORD

  键 值:设其值为"1"

  作 用:禁止在"系统属性"中出现"文件系统"的菜单

  路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

  键值名称:新建 "NoFileSysPage"

  数据类型WORD

  键 值:设其值为"1"

  作 用:禁止在"系统属性"中出现"虚拟内存"的菜单

  路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

  键值名称:新建 "NoVirtMemPage"

  数据类型WORD

  键 值:设其值为"1"

  作 用:禁止在"系统属性"中出现"硬件配置文件"的菜单

  路 径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

  键值名称:新建 "NoConfigPage"

  数据类型WORD

  键 值:设其值为"1"

  作 用:改变系统的字体

  路 径:HKEY_LOCAL_MACHINE\config\0001\Display\settings

  键值名称:fonts.fon

  数据类型:

  键 值:默认vgasys.fon

  作 用:设置用软盘快速启动系统的功能

  路 径:HKEY_LOCAL_MACHINE\Config\0001\Enum\Bios\*PNP0700\0B

  键值名称:FloppyFastBoost

  数据类型:

  键 值:值为01 00 00 00即可用软盘快速启动系统

  作 用:系统不能访问硬盘

  路 径:HKEY_LOCAL_MACHINE\Enum\PCI

  键值名称:ChannelOptions

  数据类型:hex

  键 值:2
 作 用:查看系统分配给光驱的可用盘符

  路 径:HKEY_LOCAL_MACHINE\Enum\SCSI

  键值名称:找到字符串UserDriveLetterAssignment

  数据类型:

  键 值:其值即表示系统分配给光驱的可用盘符,如果为HZ表示从H到Z可以给光驱使用。

  作 用:在系统属性里显示更多的CPU信息

  路 径:HKEY_LOCAL_MACHINE\Hardware\Description\System\CentralProcessor\0

  键值名称:"VendorIdentifier"

  数据类型:

  键 值:"Genuine Intel"(注意空格)

  作 用:为系统增加启动时自动加载的程序

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\\Microsoft\Windows\CurrentVersion\Run

  键值名称:新建主键,名自定

  数据类型:

  键 值:其值为"要执行文件的路径及文件名"

  作 用:修改系统版权信息

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\DEVEOPER\SETUP

  键值名称:想修改的键名

  数据类型:字符串

  键 值:输入修改值

  作 用:查找系统的安装注册码

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

  键值名称:ProductKey

  数据类型:

  键 值:值即是系统安装时必不可少的注册码。

  作 用:让系统自动运行一次某个程序

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

  键值名称:新建主键

  数据类型:

  键 值:其值为"要执行文件的路径及文件名"

  作 用:Windows系统各目录位置

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup

  键值名称:

  数据类型:

  键 值:

  作 用:系统可用盘符

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Currentversion\setup

  键值名称:lastdrive

  数据类型:

  键 值:z
 作 用:开机时自动登录系统

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon

  键值名称:新建 "AutoAdminLogon" "DefaultPassword" "DefaultUserName"

  数据类型:字符串

  键 值:其值设为"1", 登录时的密码 , 登录时所用的用户名

  作 用:找回windows9x启动时的网络口令提示对话框

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\Real Mode Net

  键值名称:AutoLogon

  数据类型:

  键 值:值改为01

  备 注:如果没有AutoLogon串,可以新建这个项AutoLogon,并将其值赋为01。

  作 用:使拨号网络可以储存密码

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\RealModeNet

  键值名称:Autologon

  数据类型word

  键 值:数值改为 "01 00 00 00 00"

  备 注:

  作 用:在拨号网络设置中禁止拨入

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network

  键值名称:新建"NoDialIn"

  数据类型WORD

  键 值:"键值"框内输入1。

  备 注:

  作 用:允许网络搜寻的SAP方法

  路 径:HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\pcANYWHERE\CurrentVersion\System

  键值名称:IPXUseNBSapMethod

  数据类型:

  键 值:

  备 注:

  作 用:网络浏览者(Network Browser)

  路 径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters

  键值名称:IsDomainMaster

  数据类型:

  键 值:yes,是网络主浏览者(Domain Master Browser)

  备 注:

  作 用:慢速网络

  路 径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net\0000\

  键值名称:SLOWNET

  数据类型:

  键 值:1

  备 注:

  作 用:禁止自动登陆到网络服务

  路 径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP32\NetworkProvider

  键值名称isableDefaultPasswords

  数据类型WORD

  键 值:1

  备 注:

  作 用:指定优先的网络服务
Share
评论Feed 评论Feed: http://www.85815.com/feed.asp?q=comment&id=573
UTF-8 Encoding 引用链接: http://www.85815.com/trackback.asp?id=573&key=
这篇日志没有评论.
发表
表情图标
[smile] [confused] [cool] [cry]
[eek] [angry] [wink] [sweat]
[lol] [stun] [razz] [redface]
[rolleyes] [sad] [yes] [no]
[heart] [star] [music] [idea]
UBB代码
转换链接
表情图标
悄悄话
用户名:   密码:   注册?
验证码 * 请输入验证码