用REG文件或者REG命令删除、编辑注册表项
怎样用REG文件或者REG命令删除、编辑注册表项
2010-12-01 22:08
一、怎样用REG文件删除注册表项
其实很简单，我们来举个例子。先在注册表的HKEY_CURRENT_USER根键下建立一个名为“Test”的子键，然后在子键下建立一个名为“Test1”的键值。然后我们建立一个REG文件，输入以下内容：
REGEDIT4
[HKEY_CURRENT_USER\Test]
"Test1"=-
以上的文件就可以删除键值“Test1”。如果我们要删除“Test”子键，那么我们的REG文件就应该输入以下内容：
REGEDIT4
[-HKEY_CURRENT_USER\Test]        ***注意最前面一个减号，是删除的意思***
如：
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{669695BC-A811-4A9D-8CDF-BA8C795F261C}]
[-HKEY_CLASSES_ROOT\KBBar.KBBarBand]
[-HKEY_CLASSES_ROOT\KBBar.KBBarBand.1]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\LocalServices\Parameters]
"ServiceDll"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\LocalServices\Parameters]
"ServiceDll"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\LocalServices\Parameters]
"ServiceDll"=-
知道了这个原理，再配合网页修改注册表的功能，那是可以做好事也可以做坏事的！
二、怎样用REG文件添加注册表项
看一个实例：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"test"=hex:11,10
说明：
1、类型为字符串值型“REG_SZ”的（最为常见），直接：
"值"="数据"            注：如有“\”则替换成“\\”
2、类型为dword值型“REG_DWORD”的，则在数据前加“dword:”：
进入注册表命令"值"="dword：数据"   
3、类型为二进制值型“REG_BINARY”的，则在数据前加“hex:”：
"值"="hex：二进制数据"   
==========================================
三、怎样用REG ADD命令添加注册表项
REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]
KeyName [\\Machine\]FullKey
远程机器的机器名 - 忽略默认到当前机器。
远程机器上只有 HKLM 和 HKU。
FullKey ROOTKEY\SubKey
ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]
SubKey  所选 ROOTKEY 下注册表项的完整名
/v      所选项之下要添加的值名
/ve      为注册表项添加空白值名<；无名称>
/t      RegKey 数据类型
[ REG_SZ    | REG_MULTI_SZ | REG_DWORD_BIG_ENDIAN    |
REG_DWORD | REG_BINARY    | REG_DWORD_LITTLE_ENDIAN |
REG_NONE | REG_EXPAND_SZ ]
如果忽略，则采用 REG_SZ
/s      指定一个在 REG_MULTI_SZ 数据字符串中
用作分隔符的字符
如果忽略，则将 "\0" 用作分隔符
/d      要分配给添
加的注册表 ValueName 的数据
/f      不用提示就强行改写现有注册表项
例如:
REG ADD \\ABC\HKLM\Software\MyCo
添加远程机器 ABC 上的一个注册表项 HKLM\Software\MyCo
REG ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead
添加一个值(名称: Data，类型: REG_BINARY，数据: fe340ead)
REG ADD HKLM\Software\MyCo /v MRU /t REG_MULTI_SZ /d fax\0mail
添加一个值(名称: MRU，类型: REG_MUTLI_SZ，数据: fax\0mail\0\0)
REG ADD HKLM\Software\MyCo /v Path /t REG_EXPAND_SZ /d %%systemroot%%
添加一个值(名称: Path，类型: REG_EXPAND_SZ，数据: %systemroot%)
注意: 在扩充字符串中使用双百分比符号( %% )
四、怎样用REG DELETE命令删除注册表项
REG DELETE KeyName [/v ValueName | /ve | /va] [/f]
KeyName    [\\Machine\]FullKey
Machine 远程机器名 - 忽略当前机器的默认值
远程机器上只有 HKLM 和 HKU
FullKey ROOTKEY\SubKey
ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]
SubKey  所选 ROOTKEY 下的注册表项的全名
ValueName 所选项下的要删除的值的名称
省略时，该项下的所有子项和值都会被删除
/ve        删除空白值名称<no name>的值
/va        删除该项下的所有值
/f        不用提示就强行删除
例如:
REG DELETE HKLM\Software\MyCo\MyApp\Timeout
删除注册表项 Timeout 及其所有子项和值
REG DELETE \\ZODIAC\HKLM\Software\MyCo /v MTU
删除 ZODIAC 上 MyCo 下的注册表项 MTU

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。