windows注册表详解
Windows XP注册表精解(上)
文章录入：7747.Net    责任编辑：7747.Net  918 
【字体：小 大】
注册表是Windows操作系统的核心。它实质上是一个庞大的数据库，存放有计算机硬件和全部配置信息、系统和应用软件的初始化信息、应用软件和文档文件的关联关系、硬件设备说明以及各种网络状态信息和数据。可以说计算机上所有针对硬件、软件、网络的操作都是源于注册表的。
一、Windows XP注册表精解
Windows XP是微软公司于2001年10月份正式推出的新的Windows操作系统。Windows XP是Windows 2000的后续版本，以Windows 2000核心代码为基础，不仅继承了前者的可靠性和其它的优良性能，而且还加强了Windows Me操作系统的系统回复、媒体播放器、图像获取等新功能，给用户提供了更稳定的运行环境和方便快捷的操作。
正如上文所述，Windows XP是以Windows 2000核心代码为基础的，也可是完全说成是Windows 2000的一个升级版本，在注册表方面，没有发生太大的改变，注册表仍然是Windows XP的核心部件。
1．Windows XP注册表的结构
Windows XP的注册表同样是以树形结构组织的。它由两个注册表子目录树组成：HKEY_LOCAL_MACHINE和HKEY_USERS。但是为了使注册表中的信息更易于查，Windows XP预定义了五个子目录树。每个根项名均以HKEY_打头，以便向软件开发人员指出这是可以由程序使用的句柄。句柄是一个数值，用来识别资源便于程序进行访问。
由于注册表是树形结构的，所以我们可以将注册表里的内容分为树枝和树叶。树枝下可以有多个树枝，也可以有多个树叶。这个树枝，我们把它叫做“项”，树叶呢，叫做“值项”。值项包括三部分：值的名称、值的数据类型和值本身。
2．Windows XP注册表编器
我们知道，注册表内的所有信息都是存放在System.dat、User.dat文件中的，其中System.dat文件包含了所有的硬件信息和软件信息，User.dat包含了用户信息。如果在系统中配置了两个或两个以上的用户，在Windows\Profile\用户名目录中还存放有各个用户的 User.dat文件，这些文件都是二进制数据文件，修改注册表实际上就是对上述的三个文件进行修改。但是，我们不能对这些二进制数据文件进行直接修改，而必须要借助于注册表编辑器。注册表编辑器实际上就是我们查看和修改注册表文件的图形界面。
启动Windows XP注册表编辑器的方法是：单击“开始→运行”，在对话框中输入“regedit”，然后点击“确定
”按钮，注册表编辑器就会被运行起来。它的界面和Windows 2000中的注册表编辑器很相似。
和以前的Windows相比，注册表表编辑器有了一些改变。在“编辑”菜单下，有一个“权限”菜
单项，通过它，可以设置各个注册表项对于不同用户的权限。当然，你必须是管理员才可以执行此操作。
在“查看”菜单中，有一个“显示二进位数据”。通过它，可以方便的查看二进制数据的内容。
提示：你可能还记得在Windows NT/2000中，还提供了一个32位的注册表编辑器，其界面类似于早期Windows的文件管理器。在Windows XP中，虽然仍然提供了，但是实际上只是一个外壳，真正执行的还是。也就是说， Windows XP已经抛弃了老版本风格的了。
二、桌面外观的修改实例
1．全面定制“开始”菜单中的图标（适用范围：Windows 9x/Me/NT/2000/XP）
“开始”菜单是用户最常使用的，它里面有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”等几项图标，我们可以通过修改注册表来加以改变。
首先运行注册表编辑器，进入到注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Explorer\Shell Icons。如果该注册表项不存在，则创建它。在该注册表项下创建如下表中罗列的字符串类型的值项，并且修改它们的值为新的图标。重新启动计算机，“开始”菜单中的图标就全部换成了新的图标。提示：图标可以直接使用可执行文件中的图标。例如“,3”，表示使用 文件中的第4个图标。
2．增加和删除“开始”菜单中的项目
一般情况下，“开始”菜单中有“程序”、“文档”、“设置”、“搜索”、“帮助”、“运行”和“关机”这几项。通过修改注册表，我们可以将一些不常用的项从“开始”菜单中删除。如果有特殊的目的，例如网吧中的计算机可能不想让使用者使用“开始”菜单中的“控制面板”来随意改变计算机的设置，也可以使用此方法。
下表中的值项，都位于注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer中。
3．增加和删除桌面的固定项目（适用范围：Windows 9x/Me/NT/2000/XP）
一般情况下，桌面上都有“我的电脑”、“网上邻居”、“回收站”、“我的文档”等。通过修改注册表，我们可以不让这些项目显示在桌面上。这对于不希望使用者胡乱操作的场合是有用处的。例如对于网吧中的计
算机，就可以将全部的桌面项目隐藏起来，以防止使用者通过“我的电脑”和“网上邻居”等来查看计算机中的文件。
首先我们需要知道Windows中一些特殊项目（如我的电脑）对应的CLSID。见下表。
为了去除某个特殊项，可以进入到注册表项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\NonEnum中，新建一个以该特殊项的CLSID为名称
的双字节值项，修改其值为1。创建完值项后，重新启动桌面使改动生效，桌面上特殊项就会不见了。
除了上面介绍的方法，某些特殊项还有别的方式可以去除：
（1）不显示“网上邻居”图标
不在桌面上显示“网上邻居”图标，可以新建一个双字节值项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer\NoNetHood，修改其值为1。
（2）不显示“Internet Explorer”图标
不在桌面上显示“Internet Explorer”图标，可以新建一个双字节值项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer\NoInternetIcon，修改其值为1。
（3）不在显示“邻近的计算机”图标（适用于Windows Me/2000/XP）
不在“网上邻居”中显示“邻近的计算机”图标，可以新建一个双字节值项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer\NoComputersNearMe，修改其值为1。
（4）不显示“整个网络”图标（适用于Windows Me/2000/XP）
不在“网上邻居”中显示“整个网络”图标，可以新建一个双字节值项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Network\NoEntireNetwork，修改其值为1。
4．修改桌面项目的图标和提示信息（适用范围：Windows 9x/Me/NT/2000/XP）
从Windows98开始，用户就可以修改“我的电脑”等项目的图标。但是，Internet Explorer项，以及其他特殊性的图标，Windows没有提供修改的方法。通过注册表，我们不但可以修改这些项目的图标，还可以修改它们的提示信息。
和上面一样，在修改前，我们首先需要知道这些特殊性的CLSID。
例如我们将“网上邻居”的图标修改成Explorer,4，并且将其提示信息从“显示网络上的计算机”改变为“此计算机网络由本人维护！！！”，那么需要进行一下的修改：
首先取得“网上邻居”项的CLSID： {208D2C60-3AEA-1069-A2D7-08002B30309D}。
进入到注册表项HKEY_CLASSES_ROOT\CLSID{208D2C60-3AEA-1069-A2D7-08002B30309D}中。
在字符串值项“DefaultIcon”中，存放了“网上邻居”的图标。在字符串“InfoTip”中，存放了“网上邻居”的提示信息。修改这两个值项的值为欲修改为的值。
这样，“网上邻居”的图标和提示信息就都被修改了。同理，我们可以修改其他的特殊项。
5．定制资源管理器的模样
通过注册表，我们还可以定制Windows中的资源管理器。我们可以让Windows ME/2000的资源管理器的界面和Windows98中的类似，或者禁止用户在资源管理器中创建新的文件夹。
下表中的值项位于注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer中。
下表中的值项位于注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Versi
on\Policies\Comdlg32中。
6．定制Internet Explorer（适用范围：Windows 9x/Me/NT/2000/XP）
从Windows 95 OSR2到目前最新的Windows XP，所有的Windows版本都捆绑了Internet Explorer。一般地，Internet Explorer的差别只在于其版本上，而和Windows的版本没有太大的关系。最新的Windows XP捆绑的是IE6.0。
（1）我的Internet Explorer
在IE浏览器窗口的标题栏中，显示的格式是“WEB页面标题＋IE浏览器标题”。其中IE浏览器的标题字符串是“Microsoft Internet Explorer”。通过修改注册表，可以更换IE浏览器标题栏的字符串。
新建一个字符串值项HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ Main\Window Title（注意有空格），修改其值为你喜欢的文字，例如修改为“我的浏览器”，重新启动IE浏览器，在IE浏览器窗口的标题栏中，显示信息更改成了“我的浏览器”。
（2）给工具栏选个漂亮的背景
一般情况下IE浏览器的工具栏是没有背景图案的，通过注册表我们可以给它加上背景图案。
新建一个字符串值项HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ToolBar\BackBitma
p（或者是BackBitmapIE5），修改其值为某个BMP文件的路径。重新启动IE浏览器后，IE浏览器的工具栏就有了背景图案了。
进入注册表命令
提示：IE 3.0和IE 4.0只能使用BackBitmap值项，IE 5.0和IE 6.0可以使用BackBitmap和BackBitmapIE5。如果同时设置了，则值项BackBitmapIE5的定义优先。
（3）自定义Internet Explorer的菜单显示（适用于IE5以上）
通过修改注册表，我们还可以自定义Internet Explorer的菜单显示。例如，通过去除掉“查看”菜单中的“源文件”项，以及禁止Internet Explorer中的右键菜单，使用者就无法查看正在浏览的Web页面的源代码了。
下表的值项位于注册表项HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions中。默认情况下，这些值项都不存在。
三、加强Windows系统安全
在目前这个病毒泛滥，“黑客横行”的网络时代，我们必须有备无患，加强计算机系统的安全。而注册表作为Windows操作系统的核心部分，往往成为病毒和黑客利用的工具。如果使用者缺乏注册表的相关知识，将无法到病毒的“发源地”，而无法将之清除。另一方面，注册表也起着积极的作用。通过注册表，
我们可以进一步加强Windows系统的安全，防止各种非授权的使用，以防止病毒和黑客的入侵。
1．保护个人信息
如果你是和别人合用一台计算机，或者你有比较私人的内容需要保护，那么你可以通过注册表来加强对这些私人信息的保护。
（1）清除本机访问信息
一般情况下，Windows为了方便使用者，总是将使用者最近访问过的文档、运行过的程序等信息保存下来
，我们需要去除掉Windows提供的这种方便。
下表中的值项，位于注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer中。
（2）清除操作信息
在我们使用Windows操作系统的过程中，很多操作内容都被存放到了注册表中。例如通过“开始”菜单的“
运行”项运行过的程序名称、访问过“网上邻居”中的计算机、访问过计算机上的文件夹等。通过注册表，我们可以手工清除这些信息。
（3）加密个人文件夹
上面讨论的都是清除用户适用计算机时留下的信息。下面我们利用注册表知识，来加密我们的存放了个人信息的文件夹。
我们知道，如果想隐藏你的文件夹，通过将文件夹的属性设置为“隐藏”是没有用的。用户只需要在资源管理器的“工具”→“文件夹选项”→“查看”对话框中，选择“显示所有的文件和文件夹”项，就可以看到所有隐藏属性的文件夹和文件。有一个小技巧，可以有效的保护你的文件夹。这个技巧就是，用类标识符作为文件夹名的文件扩展名。例如我们想保护文件夹C:\mydata。
首先在注册表项HKEY_CLASSES_ROOT中到某个文件类型的CLSID，如MIDI文件的CLSID是{00022603-0000- 0000-C000-000000000046}。将文件夹mydata的名称加上{00022603-0000-0000-C000- 000000000046}这个文件扩展名，即将C:\mydata的名称修改为“C:\mydata.{00022603-0000-0000- C000-000000000046}”。这时C:\mydata的图标就从文件夹的图标变成了MIDI文件的图标。
在资源管理器中双击该图标，系统会报告该MIDI文件内容错误，无法播放（系统将文件夹当作MIDI文件
处理了），因此用户无法进入C:\mydata，也就无法查看该文件夹下的内容。这样做的好处是，我们可以成功的将我们的私人文件夹伪装成一个普通的MIDI文件。
惟一能够查看文件夹内容的方法是：在DOS窗口中，使用CD命令进入到该文件夹。
你可能会说，用户只要将该文件夹的文件扩展名去除，不就可以将保护的文件夹恢复出来了吗？不用担心，用户做不到这一步。即使用户在资源管理器的“工具”→ “文件夹选项”→“查看”对话框中，去除对“隐藏已知文件类型的扩展名”选项的选择，使所有的文件都显示出扩展名。在资源管理器中，C:\mydata也不会出现扩展名。这样，用户就无法去除或者更改C:\mydata. {00022603-0000-0000-C000-000000000046}的CLSID部分。
如果想在资源管理器中正常地查看该文件夹里的内容，可以在DOS窗口中，将该文件夹重新改名为正确的名称。
该方法结合下面的限制运行程序的方法（限制运行DOS窗口），可以很有效的保护你的文件夹。
2．限制用户运行的程序（适用范围：Windows 9x/Me/NT/2000/XP）

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。