注册表命令符新建用户手册_注册表立即生效命令

1.故障诊断卡的FD表示什么意思呢?有没有高手可以指点一下

2.我的电脑打开后点不了怎么办

3.电脑注册表有什么用?

4.注册表的用途

5.域用户登录域电脑之后，用域管理员账号修改了注册表一个项的权限成功，但重启电脑后又没前面修改成功的权

什么是注册表？

注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。

Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的.

在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。

最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？

注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来工作的文件。这些“”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。

注册表都做些什么？

注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。

在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。

在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。

当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。

注册表保存关于缺省数据和文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。

然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。

有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。

注册表控制用户模式的例子有：

控制面板功能；

桌面外观和图标；

网络参数；

浏览器功能性和特征；

那些功能中的某些是和用户无关的，有些是针对用户的。

计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。

这里是在注册表中基与计算机控制条目的一些例子：

存取控制；

登陆确认；

文件和打印机共享；

网卡设置和协议；

系统性能和虚拟内存设置；

没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。

在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。

二、注册表的结构

注册表的结构

注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。

计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中：

DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。

Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。

Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。

控制键

在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键

HKEY_LOCAL_MACHINE

HKEY_CLASSES_ROOT

HKEY_CURRENT_CONFIG

HKEY_DYN_DATA

HKEY_USERS

HKEY_CURRENT_USER

Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。

通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。

HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。

HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。

HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。

键和子键

数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。

所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。

HKEY_CLASSES_ROOT

HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息：

在文件和应用程序之间所有的扩展名和关联;

所有的驱动程序名称;

类的ID数字（所要存取项的名字用数字来代替）;

DDE和OLE的信息;

用于应用程序和文件的图标;

HKEY_CURRENT_CONFIG.

HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。

HKEY_DYN_DATA

HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。

HKEY_USERS

HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。

HKEY_CURRENT_USER

用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。

各主键的简单介绍

HKEY_LOCAL_MACHINE

HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。

HKEY_LOCAL_MACHINE\AppEvents

为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。

HKEY_LOCAL_MACHINE\Config

这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键

HKEY_LOCAL_MACHINE\Config\0001\Display

这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等

一个小技巧：当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。

HKEY_LOCAL_MACHINE\Config\0001\System

这个键保存着系统里打印机的信息

HKEY_LOCAL_MACHINE\Config\0001\System\CurrentControlSet\Control\Print\Printers

在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表

HKEY_LOCAL_MACHINE\Enum

Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。

HKEY_LOCAL_MACHINE\Enum\BIOS

BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中

HKEY_LOCAL_MACHINE\Enum\Root

Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。

HKEY_LOCAL_MACHINE\Enum\Network

win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。

HKEY_LOCAL_MACHINE\HARDWARE

hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。

HKEY_LOCAL_MACHINE\Network

这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINE\Enum\Network这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆 ，微软网络客户方式等），用户名和用户配置。

HKEY_LOCAL_MACHINE\SECURITY

security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上

HKEY_LOCAL_MACHINE\SOFTWARE

这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。

我们在\Microsoft\Windows\Current Version下发现了一些有意思的设置，它有如下子键：

1.App paths： 你曾经安装过的所有32位软件的位置。

2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。

3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。

4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。

5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板， 服务器，桌面计算机或者笔记本电脑信息。

6.MS-DOS Emulation :包括一个应用程序兼容子键 为大量过时的程序二进制键所设。

7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。

8.Network :网络驱动的配置。

9.Nls, Policies :系统管理员认为你不应该去做的事。

10.ProfileList :所有可以登陆你计算机的用户名列表。

11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子键中被执行。

Run : 程序在启动时运行

RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。

RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。

RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。

注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。

12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。

13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。

14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。

15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。

16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句）

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet

这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators

atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class

class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs

这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32

msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32

nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess

在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP

这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD

vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost

webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock

这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust

wintrust功能是检查从Internet上下载来的文件是否有，它可以确保你得到干净安全的文件。

HKEY_CLASSES_ROOT

在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。

HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。

在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为：

一个对象类型和一个文件扩展名关联

一个对象类型和一种图标关联

一个对象类型和一个命令行动作的关联

定义对象类型相关菜单选项和定义每一个对象类型属性选项

在Win95中，相关菜单就是当你鼠标右击一个对象时所弹出的菜单；属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标，和添加或者删除给定对象类型的弹出菜单内容（或者所有的对象类型）

HKCR包括了三种基本类型的子键

\? 或者文件扩展名子键

文件扩展名子键在弹出菜单上连接文件扩展名到对象类型和相关操作，属性项，和相关操作。

\object 类型子键

对象类型子键定义了一个对象类型在它缺省图标的项，它的弹出菜单和属性项，它的相关操作和它的CLSID连接。

\CLSID 子键

在Windows下每件事都被用一个数字取代它的名字来对待。就象人往往是用名字来处理事情一样。CLSID是标识所有列出的图标，应用程序，目录，文件类型等等对象的数字。是微软为制造商分配的，每一个都必须是唯一的。制造商将CLSID放入安装程序文件这样就可以在安装时更新注册表。

注册表是应用程序进行时它们需要关于做什么的指示的数据库。比如说，定你有一个微软Excel 7电子数据表的Word 7文档，当你在Word中双击这个电子数据表，应用程序菜单就会变成Excel的菜单而且电子数据表进入编辑状态，就好象你在Excel中一样。它是如何知道该做什么呢？每个Excel 7创建的文件都有Excel的CLSID连接。Word读这个CLSID后，到注册表中寻找指示，依赖CLSID下的数据运行.DLL文件或者应用程序。

CLSID子键为对象类型提供了OLE和DDE信息和图标。相关菜单，或者包含在它子键中的属性项信息。这个可能是多数让人看到后觉得“恐怖”的键。每个CLSID数必须是唯一的，实际上，为了这个目的微软已经出产了CLSID-产生程序--这个结果导致你往往得到32位16进制的数字串，除非你是程序员，否则多数部分键看起来是很枯燥的。它们包括内存管理模式，客户机/服务器配置，和OLE处理的.dll连接。

关于子键的一点注解

1)shell:Shell键有个一”action“子键，如同”open“一样，这里有一个command子键；command子键有一个缺省句值，它包含了运行程序的命令行。将一个”open“子键放在一个对象类型的shell子键中会在这个对象类型的弹出菜单上多出一个”open“选项，给这个open子键一个command（缺省命令行"C:\Windows \Notepad.exe %1")子键会使得打开这个对象类型时使用笔记本做为缺省应用程序。其他操作选项包括View,Print,Copy,Virus,Scan等等。

2)shellex:Shellex键有一个子键。它们包含的每一个子键指向一个为对象类型执行OLE和DDE功能的CLSID项（比如说快速查看，一个菜单处理子键下指向一个有句值的CLSID键列出了包含了文件浏览功能的.dll文件）

3)shellnew:ShellNew包含了一个“command”句，它包含了一个打开对象类型“新”文件的命令行。

4)DefaultIcon:DefaultIcon子键包含了一个“default”句

故障诊断卡的FD表示什么意思呢?有没有高手可以指点一下

什么是注册表？

注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。

Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的.

在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。

最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？

注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来工作的文件。这些“”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。

注册表都做些什么？

注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。

在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。

在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。

当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。

注册表保存关于缺省数据和文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。

然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。

有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。

注册表控制用户模式的例子有：

控制面板功能；

桌面外观和图标；

网络参数；

浏览器功能性和特征；

那些功能中的某些是和用户无关的，有些是针对用户的。

计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。

这里是在注册表中基与计算机控制条目的一些例子：

存取控制；

登陆确认；

文件和打印机共享；

网卡设置和协议；

系统性能和虚拟内存设置；

没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。

在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。

二、注册表的结构

注册表的结构

注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。

计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中：

DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。

Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。

Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。

控制键

在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键

HKEY_LOCAL_MACHINE

HKEY_CLASSES_ROOT

HKEY_CURRENT_CONFIG

HKEY_DYN_DATA

HKEY_USERS

HKEY_CURRENT_USER

Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。

通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。

HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。

HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。

HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。

键和子键

数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。

所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。

HKEY_CLASSES_ROOT

HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息：

在文件和应用程序之间所有的扩展名和关联;

所有的驱动程序名称;

类的ID数字（所要存取项的名字用数字来代替）;

DDE和OLE的信息;

用于应用程序和文件的图标;

HKEY_CURRENT_CONFIG.

HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。

HKEY_DYN_DATA

HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。

HKEY_USERS

HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。

HKEY_CURRENT_USER

用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。

各主键的简单介绍

HKEY_LOCAL_MACHINE

HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。

HKEY_LOCAL_MACHINE\AppEvents

为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。

HKEY_LOCAL_MACHINE\Config

这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键

HKEY_LOCAL_MACHINE\Config\0001\Display

这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等

一个小技巧：当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。

HKEY_LOCAL_MACHINE\Config\0001\System

这个键保存着系统里打印机的信息

HKEY_LOCAL_MACHINE\Config\0001\System\CurrentControlSet\Control\Print\Printers

在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表

HKEY_LOCAL_MACHINE\Enum

Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。

HKEY_LOCAL_MACHINE\Enum\BIOS

BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中

HKEY_LOCAL_MACHINE\Enum\Root

Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。

HKEY_LOCAL_MACHINE\Enum\Network

win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。

HKEY_LOCAL_MACHINE\HARDWARE

hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。

HKEY_LOCAL_MACHINE\Network

这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINE\Enum\Network这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆 ，微软网络客户方式等），用户名和用户配置。

HKEY_LOCAL_MACHINE\SECURITY

security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上

HKEY_LOCAL_MACHINE\SOFTWARE

这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。

我们在\Microsoft\Windows\Current Version下发现了一些有意思的设置，它有如下子键：

1.App paths： 你曾经安装过的所有32位软件的位置。

2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。

3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。

4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。

5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板， 服务器，桌面计算机或者笔记本电脑信息。

6.MS-DOS Emulation :包括一个应用程序兼容子键 为大量过时的程序二进制键所设。

7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。

8.Network :网络驱动的配置。

9.Nls, Policies :系统管理员认为你不应该去做的事。

10.ProfileList :所有可以登陆你计算机的用户名列表。

11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子键中被执行。

Run : 程序在启动时运行

RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。

RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。

RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。

注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。

12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。

13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。

14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。

15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。

16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句）

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet

这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators

atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class

class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs

这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32

msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32

nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess

在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP

这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD

vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost

webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock

这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust

wintrust功能是检查从Internet上下载来的文件是否有，它可以确保你得到干净安全的文件。

HKEY_CLASSES_ROOT

在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。

HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。

在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为：

一个对象类型和一个文件扩展名关联

一个对象类型和一种图标关联

一个对象类型和一个命令行动作的关联

定义对象类型相关菜单选项和定义每一个对象类型属性选项

在Win95中，相关菜单就是当你鼠标右击一个对象时所弹出的菜单；属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标，和添加或者删除给定对象类型的弹出菜单内容（或者所有的对象类型）

HKCR包括了三种基本类型的子键

\ 或者文件扩展名子键

文件扩展名子键在弹出菜单上连接文件扩展名到对象类型和相关操作，属性项，和相关操作。

\object 类型子键

对象类型子键定义了一个对象类型在它缺省图标的项，它的弹出菜单和属性项，它的相关操作和它的CLSID连接。

\CLSID 子键

在Windows下每件事都被用一个数字取代它的名字来对待。就象人往往是用名字来处理事情一样。CLSID是标识所有列出的图标，应用程序，目录，文件类型等等对象的数字。是微软为制造商分配的，每一个都必须是唯一的。制造商将CLSID放入安装程序文件这样就可以在安装时更新注册表。

注册表是应用程序进行时它们需要关于做什么的指示的数据库。比如说，定你有一个微软Excel 7电子数据表的Word 7文档，当你在Word中双击这个电子数据表，应用程序菜单就会变成Excel的菜单而且电子数据表进入编辑状态，就好象你在Excel中一样。它是如何知道该做什么呢？每个Excel 7创建的文件都有Excel的CLSID连接。Word读这个CLSID后，到注册表中寻找指示，依赖CLSID下的数据运行.DLL文件或者应用程序。

CLSID子键为对象类型提供了OLE和DDE信息和图标。相关菜单，或者包含在它子键中的属性项信息。这个可能是多数让人看到后觉得“恐怖”的键。每个CLSID数必须是唯一的，实际上，为了这个目的微软已经出产了CLSID-产生程序--这个结果导致你往往得到32位16进制的数字串，除非你是程序员，否则多数部分键看起来是很枯燥的。它们包括内存管理模式，客户机/服务器配置，和OLE处理的.dll连接。

关于子键的一点注解

1)shell:Shell键有个一”action“子键，如同”open“一样，这里有一个command子键；command子键有一个缺省句值，它包含了运行程序的命令行。将一个”open“子键放在一个对象类型的shell子键中会在这个对象类型的弹出菜单上多出一个”open“选项，给这个open子键一个command（缺省命令行"C:\Windows \Notepad.exe %1")子键会使得打开这个对象类型时使用笔记本做为缺省应用程序。其他操作选项包括View,Print,Copy,Virus,Scan等等。

2)shellex:Shellex键有一个子键。它们包含的每一个子键指向一个为对象类型执行OLE和DDE功能的CLSID项（比如说快速查看，一个菜单处理子键下指向一个有句值的CLSID键列出了包含了文件浏览功能的.dll文件）

3)shellnew:ShellNew包含了一个“command”句，它包含了一个打开对象类型“新”文件的命令行。

我的电脑打开后点不了怎么办

1、特殊代码"00"和"ff"及其它起始码有三种情况出现：

①已由一系列其它代码之后再出现："00"或"ff"，则主板ok。

②如果将cmos中设置无错误，则不严重的故障不会影响bios自检的继续，而最终出现"00"或"ff"。

③一开机就出现"00"或"ff"或其它起始代码并且不变化则为主板没有运行起来。

2、本表是按代码值从小到大排序，卡中出码顺序不定。

3、未定义的代码表中未列出。

4、对于不同bios（常用ami、award、phoenix）用同一代码代表的意义不同，因此应弄清您所检测的电脑是属于哪一种类型的bios，您可查阅您的电脑使用手册，或从主板上的bios芯片上直接查看，也可以在启动屏幕时直接看到。

5、有少数主板的pci槽只有一部分代码出现，但isa槽有完整自检代码输出。且目前已发现有极个别原装机主板的isa槽无代码输出，而pci槽则有完整代码输出，故建议您在查看代码不成功时，将本双槽卡换到另一种插槽试一下。另外，同一块主板的不同pci槽，有的槽有完整代码送出，如dell810主板只有靠近cpu的一个pci槽有完整代码显示，一直变化到"00"或"ff"，而其它pci槽走到"38"后则不继续变化。

6、复位信号所需时间isa与pci不一定同步，故有可能isa开始出代码，但pci的复位灯还不熄，故pci代码停要起始代码上。

代码对照表

00 . 已显示系统的配置；即将控制INI19引导装入。

01 处理器测试1，处理器状态核实,如果测试失败，循环是无限的。 处理器寄存器的测试即将开始，不可屏蔽中断即将停用。 CPU寄存器测试正在进行或者失败。

02 确定诊断的类型（正常或者制造）。如果键盘缓冲器含有数据就会失效。 停用不可屏蔽中断；通过延迟开始。 CMOS写入／读出正在进行或者失灵。

03 清除8042键盘控制器，发出TESTKBRD命令（AAH） 通电延迟已完成。 ROM BIOS检查部件正在进行或失灵。

04 使8042键盘控制器复位，核实TESTKBRD。 键盘控制器软复位／通电测试。 可编程间隔计时器的测试正在进行或失灵。

05 如果不断重复制造测试1至5，可获得8042控制状态。 已确定软复位／通电；即将启动ROM。 DMA初如准备正在进行或者失灵。

06 使电路片作初始准备，停用、奇偶性、DMA电路片，以及清除DMA电路片，所有页面寄存器和CMOS停机字节。 已启动ROM计算ROM BIOS检查总和，以及检查键盘缓冲器是否清除。 DMA初始页面寄存器读／写测试正在进行或失灵。

07 处理器测试2，核实CPU寄存器的工作。 ROM BIOS检查总和正常，键盘缓冲器已清除，向键盘发出BAT（基本保证测试）命令。 .

08 使CMOS计时器作初始准备，正常的更新计时器的循环。 已向键盘发出BAT命令，即将写入BAT命令。 RAM更新检验正在进行或失灵。

09 EPROM检查总和且必须等于零才通过。 核实键盘的基本保证测试，接着核实键盘命令字节。 第一个64K RAM测试正在进行。

0A 使接口作初始准备。 发出键盘命令字节代码，即将写入命令字节数据。 第一个64K RAM芯片或数据线失灵，移位。

0B 测试8254通道0。 写入键盘控制器命令字节，即将发出引脚23和24的封锁／解锁命令。 第一个64K RAM奇／偶逻辑失灵。

0C 测试8254通道1。 键盘控制器引脚23、24已封锁／解锁；已发出NOP命令。 第一个64K RAN的地址线故障。

0D 1、检查CPU速度是否与系统时钟相匹配。2、检查控制芯片已编程值是否符合初设置。3、通道测试，如果失败，则鸣喇叭。 已处理NOP命令；接着测试CMOS停开寄存器。 第一个64K RAM的奇偶性失灵

0E 测试CMOS停机字节。 CMOS停开寄存器读／写测试；将计算CMOS检查总和。 初始化输入／输出端口地址。

0F 测试扩展的CMOS。 已计算CMOS检查总和写入诊断字节；CMOS开始初始准备。 .

10 测试DMA通道0。 CMOS已作初始准备，CMOS状态寄存器即将为日期和时间作初始准备。 第一个64K RAM第0位故障。

11 测试DMA通道1。 CMOS状态寄存器已作初始准备，即将停用DMA和中断控制器。 第一个64DK RAM第1位故障。

12 测试DMA页面寄存器。 停用DMA控制器1以及中断控制器1和2；即将显示器并使端口B作初始准备。 第一个64DK RAM第2位故障。

13 测试8741键盘控制器接口。 显示器已停用，端口B已作初始准备；即将开始电路片初始化／存储器自动检测。 第一个64DK RAM第3位故障。

14 测试存储器更新触发电路。 电路片初始化／存储器处自动检测结束；8254计时器测试即将开始。 第一个64DK RAM第4位故障。

15 测试开头64K的系统存储器。 第2通道计时器测试了一半；8254第2通道计时器即将完成测试。 第一个64DK RAM第5位故障。

16 建立8259所用的中断矢量表。 第2通道计时器测试结束；8254第1通道计时器即将完成测试。 第一个64DK RAM第6位故障。

17 调准输入／输出工作，若装有BIOS则启用。 第1通道计时器测试结束；8254第0通道计时器即将完成测试。 第一个64DK RAM第7位故障。

18 测试存储器，如果安装选用的BIOS通过，由可绕过。 第0通道计时器测试结束；即将开始更新存储器。 第一个64DK RAM第8位故障。

19 测试第1通道的中断控制器（8259）屏蔽位。 已开始更新存储器，接着将完成存储器的更新。 第一个64DK RAM第9位故障。

1A 测试第2通道的中断控制器（8259）屏蔽位。 正在触发存储器更新线路，即将检查15微秒通／断时间。 第一个64DK RAM第10位故障。

1B 测试CMOS电池电平。 完成存储器更新时间30微秒测试；即将开始基本的64K存储器测试。 第一个64DK RAM第11位故障。

1C 测试CMOS检查总和。 . 第一个64DK RAM第12位故障。

1D 调定CMOS配置。 . 第一个64DK RAM第13位故障。

1E 测定系统存储器的大小，并且把它和CMOS值比较。 . 第一个64DK RAM第14位故障。

1F 测试64K存储器至最高640K。 . 第一个64DK RAM第15位故障。

20 测量固定的8259中断位。 开始基本的64K存储器测试；即将测试地址线。 从属DMA寄存器测试正在进行或失灵。

21 维持不可屏蔽中断（NMI）位（奇偶性或输入／输出通道的检查）。 通过地址线测试；即将触发奇偶性。 主DMA寄存器测试正在进行或失灵。

22 测试8259的中断功能。 结束触发奇偶性；将开始串行数据读／写测试。 主中断屏蔽寄存器测试正在进行或失灵。

23 测试保护方式8086虚拟方式和8086页面方式。 基本的64K串行数据读／写测试正常；即将开始中断矢量初始化之前的任何调节。 从属中断屏蔽存器测试正在进行或失灵。

24 测定1MB以上的扩展存储器。 矢量初始化之前的任何调节完成，即将开始中断矢量的初始准备。 设置ES段地址寄存器注册表到内存高端。

25 测试除头一个64K之后的所有存储器。 完成中断矢量初始准备；将为旋转式断续开始读出8042的输入／输出端口。 装入中断矢量正在进行或失灵。

26 测试保护方式的例外情况。 读出8042的输入／输出端口；即将为旋转式断续开始使全局数据作初始准备。 开启A20地址线；使之参入寻址。

27 确定超高速缓冲存储器的控制或屏蔽RAM。 全1数据初始准备结束；接着将进行中断矢量之后的任何初始准备。 键盘控制器测试正在进行或失灵。

28 确定超高速缓冲存储器的控制或者特别的8042键盘控制器。 完成中断矢量之后的初始准备；即将调定单色方式。 CMOS电源故障／检查总和计算正在进行。

29 . 已调定单色方式，即将调定彩色方式。 CMOS配置有效性的检查正在进行。

2A 使键盘控制器作初始准备。 已调定彩色方式，即将进行ROM测试前的触发奇偶性。 置空64K基本内存。

2B 使磁碟驱动器和控制器作初始准备。 触发奇偶性结束；即将控制任选的ROM检查前所需的任何调节。 屏幕存储器测试正在进行或失灵。

2C 检查串行端口，并使之作初始准备。 完成ROM控制之前的处理；即将查看任选的ROM并加以控制。 屏幕初始准备正在进行或失灵。

2D 检测并行端口，并使之作初始准备。 已完成任选的ROM控制，即将进行ROM回复控制之后任何其他处理的控制。 屏幕回扫测试正在进行或失灵。

2E 使硬磁盘驱动器和控制器作初始准备。 从ROM控制之后的处理复原；如果没有发现EGA／VGA就要进行显示器存储器读／写测试。 检测ROM正在进行。

2F 检测数学协处理器，并使之作初始准备。 没发现EGA／VGA；即将开始显示器存储器读／写测试。 .

30 建立基本内存和扩展内存。 通过显示器存储器读／写测试；即将进行扫描检查。 认为屏幕是可以工作的。

31 检测从C800：0至EFFF：0的选用ROM，并使之作初始准备。 显示器存储器读／写测试或扫描检查失败，即将进行另一种显示器存储器读／写测试。 单色监视器是可以工作的。

32 对主板上COM／LTP／FDD／声音设备等I／O芯片编程使之适合设置值。 通过另一种显示器存储器读／写测试；却将进行另一种显示器扫描检查。 彩色监视器（40列）是可以工作的。

33 . 显示器检查结束；将开始利用调节开关和实际插卡检验显示器的关型。 彩色监视器（80列）是可以工作的。

34 . 已检验显示器适配器；接着将调定显示方式。 计时器滴答声中断测试正在进行或失灵。 35 . 完成调定显示方式；即将检查BIOS ROM的数据区。 停机测试正在进行或失灵。

36 . 已检查BIOS ROM数据区；即将调定通电信息的游标。 门电路中A－20失灵。

37 . 识别通电信息的游标调定已完成；即将显示通电信息。 保护方式中的意外中断。

38 . 完成显示通电信息；即将读出新的游标位置。 RAM测试正在进行或者地址故障＞FFFFH。

39 . 已读出保存游标位置，即将显示引用信息串。 .

3A . 引用信息串显示结束；即将显示发现信息。 间隔计时器通道2测试或失灵。

3B 用OPTI电路片（只是486）使超高速缓冲存储器作初始准备。 已显示发现＜ESC＞信息；虚拟方式，存储器测试即将开始。 按日计算的日历时钟测试正在进行或失灵。

3C 建立允许进入CMOS设置的标志。 . 串行端口测试正在进行或失灵。

3D 初始化键盘／PS2鼠标／PNP设备及总内存节点。 . 并行端口测试正在进行或失灵。

3E 尝试打开L2高速缓存。 . 数学协处理器测试正在进行或失灵。

40 . 已开始准备虚拟方式的测试；即将从存储器来检验。 调整CPU速度，使之与时钟精确匹配。

41 中断已打开，将初始化数据以便于0：0检测内存变换（中断控制器或内存不良） 从存储器检验之后复原；即将准备描述符表。 系统插件板选择失灵。

42 显示窗口进入SETUP。 描述符表已准备好；即将进行虚拟方式作存储器测试。 扩展CMOS RAM故障。

43 若是即插即用BIOS，则串口、并口初始化。 进入虚拟方式；即将为诊断方式实现中断。 . 44 . 已实现中断（如已接通诊断开关；即将使数据作初始准备以检查存储器在0：0返转。） BIOS中断进行初始化。

45 初始化数学协处理器。 数据已作初始准备；即将检查存储器在0：0返转以及找出系统存储器的规模。 .

46 . 测试存储器已返回；存储器大小计算完毕，即将写入页面来测试存储器。 检查只读存储器ROM版本。

47 . 即将在扩展的存储器试写页面；即将基本640K存储器写入页面。

48 . 已将基本存储器写入页面；即将确定1MB以上的存储器。 检查，CMOS重新配置。

49 . 找出1BM以下的存储器并检验；即将确定1MB以上的存储器。 .

4A . 找出1MB以上的存储器并检验；即将检查BIOS ROM数据区。 进行的初始化。

4B . BIOS ROM数据区的检验结束，即将检查＜ESC＞和为软复位清除1MB以上的存储器。 . 4C . 清除1MB以上的存储器(软复位)即将清除1MB以上的存储器. 屏蔽BIOS ROM。. 4D。已清除1MB以上的存储器（软复位）；将保存存储器的大小。 .

4E 若检测到有错误；在显示器上显示错误信息，并等待客户按＜F1＞键继续。 开始存储器的测试：（无软复位）；即将显示第一个64K存储器的测试。 显示版权信息。

4F 读写软、硬盘数据，进行DOS引导。 开始显示存储器的大小，正在测试存储器将使之更新；将进行串行和随机的存储器测试。 .

50 将当前BIOS监时区内的CMOS值存到CMOS中。 完成1MB以下的存储器测试；即将高速存储器的大小以便再定位和掩蔽。 将CPU类型和速度送到屏幕。

51 . 测试1MB以上的存储器。 .

52 所有ISA只读存储器ROM进行初始化，最终给PCI分配IRQ号等初始化工作。 已完成1MB以上的存储器测试；即将准备回到实址方式。 进入键盘检测。

53 如果不是即插即用BIOS，则初始化串口、并口和设置时种值。 保存CPU寄存器和存储器的大小，将进入实址方式。 .

54 . 成功地开启实址方式；即将复原准备停机时保存的寄存器。 扫描“打击键”

55 . 寄存器已复原，将停用门电路A－20的地址线。 .

56 . 成功地停用A－20的地址线；即将检查BIOS ROM数据区。 键盘测试结束。

57 . BIOS ROM数据区检查了一半；继续进行。 .

58 . BIOS ROM的数据区检查结束；将清除发现＜ESC＞信息。 非设置中断测试。

59 . 已清除＜ESC＞信息；信息已显示；即将开始DMA和中断控制器的测试。 .

5A . . 显示按“F2”键进行设置。

5B . . 测试基本内存地址。

5C . . 测试640K基本内存。

60 设置硬盘引导扇区保护功能。 通过DMA页面寄存器的测试；即将检验存储器。 测试扩展内存。

61 显示系统配置表。 存储器检验结束；即将进行DMA＃1基本寄存器的测试。 .

62 开始用中断19H进行系统引导。 通过DMA＃1基本寄存器的测试；即将进行DMA＃2寄存器的测试。 测试扩展内存地址线。

63 . 通过DMA＃2基本寄存器的测试；即将检查BIOS ROM数据区。 .

64 . BIOS ROM数据区检查了一半，继续进行。 .

65 . BIOS ROM数据区检查结束；将把DMA装置1和2编程。 .

66 . DMA装置1和2编程结束；即将使用59号中断控制器作初始准备。 Cache注册表进行优化配置。

67 . 8259初始准备已结束；即将开始键盘测试。 .

68 . . 使外部Cache和CPU内部Cache都工作。

6A . . 测试并显示外部Cache值。

6C . . 显示被屏蔽内容。

6E . . 显示附属配置信息。

70 . . 检测到的错误代码送到屏幕显示。

72 . . 检测配置有否错误。

74 . . 测试实时时钟。

76 . . 扫查键盘错误。

7A . . 锁键盘。

7C . . 设置硬件中断矢量。

7E . . 测试有否安装数学处理器。

80 . 键盘测试开始，正在清除和检查有没有键卡住，即将使键盘复原。 关闭可编程输入／输出设备。

81 . 找出键盘复原的错误卡住的键；即将发出键盘控制端口的测试命令。 .

82 . 键盘控制器接口测试结束，即将写入命令字节和使循环缓冲器作初始准备。 检测和安装固定RS232接口（串口）。

83 . 已写入命令字节，已完成全局数据的初始准备；即将检查有没有键锁住。 .

84 . 已检查有没有锁住的键，即将检查存储器是否与CMOS失配。 检测和安装固定并行口。 85 . 已检查存储器的大小；即将显示软错误和口令或旁通安排。 .

86 . 已检查口令；即将进行旁通安排前的编程。 重新打开可编程I／O设备和检测固定I／O是否有冲突。

87 . 完成安排前的编程；将进行CMOS安排的编程。 .

88 . 从CMOS安排程序复原清除屏幕；即将进行后面的编程。 初始化BIOS数据区。

89 . 完成安排后的编程；即将显示通电屏幕信息。 .

8A . 显示头一个屏幕信息。 进行扩展BIOS数据区初始化。

8B . 显示了信息：即将屏蔽主要和BIOS。 .

8C . 成功地屏蔽主要和BIOS，将开始CMOS后的安排任选项的编程。 进行软驱控制器初始化。

8D . 已经安排任选项编程，接着检查滑了鼠和进行初始准备。 .

8E . 检测了滑鼠以及完成初始准备；即将把硬、软磁盘复位。 .

8F . 软磁盘已检查，该磁碟将作初始准备，随后配备软磁碟。 .

90 . 软磁碟配置结束；将测试硬磁碟的存在。 硬盘控制器进行初始化。

91 . 硬磁碟存在测试结束；随后配置硬磁碟。 局部总线硬盘控制器初始化。

92 . 硬磁碟配置完成；即将检查BIOS ROM的数据区。 跳转到用户路径2。

93 . BIOS ROM的数据区已检查一半；继续进行。 .

94 . BIOS ROM的数据区检查完毕，即调定基本和扩展存储器的大小。 关闭A－20地址线。 95 . 因应滑鼠和硬磁碟47型支持而调节好存储器的大小；即将检验显示存储器。 .

96 . 检验显示存储器后复原；即将进行C800：0任选ROM控制之前的初始准备。 “ES段”注册表清除。

. C800：0任选ROM控制之前的任何初始准备结束，接着进行任选ROM的检查及控制。 . 98 . 任选ROM的控制完成；即将进行任选ROM回复控制之后所需的任何处理。 查找ROM选择。

99 . 任选ROM测试之后所需的任何初始准备结束；即将建立计时器的数据区或打印机基本地址。 .

9A . 调定计时器和打印机基本地址后的返回操作；即调定RS－232基本地址。 屏蔽ROM选择。

9B . 在RS－232基本地址之后返回；即将进行协处理器测试之初始准备。 .

9C . 协处理器测试之前所需初始准备结束；接着使协处理器作初始准备。 建立电源节能管理。

9D . 协处理器作好初始准备，即将进行协处理器测试之后的任何初始准备。 .

9E . 完成协处理器之后的初始准备，将检查扩展键盘，键盘识别符，以及数字锁定。 开放硬件中断。

9F . 已检查扩展键盘，调定识别标志，数字锁接通或断开，将发出键盘识别命令。 .

A0 . 发出键盘识别命令；即将使键盘识别标志复原。 设置时间和日期。

A1 . 键盘识别标志复原；接着进行高速缓冲存储器的测试。 .

A2 . 高速缓冲存储器测试结束；即将显示任何软错误。 检查键盘锁。

A3 . 软错误显示完毕；即将调定键盘打击的速率。 .

A4 . 调好键盘的打击速率，即将制订存储器的等待状态。 键盘重复输入速率的初始化。

A5 . 存储器等候状态制定完毕；接着将清除屏幕。 .

A6 . 屏幕已清除；即将启动奇偶性和不可屏蔽中断。 .

A7 . 已启用不可屏蔽中断和奇偶性；即将进行控制任选的ROM在E000：0之所需的任何初始准备。 .

A8 . 控制ROM在E000：0之前的初始准备结束，接着将控制E000：0之后所需的任何初始准备。 清除“F2”键提示。

A9 . 从控制E000：0 ROM返回，即将进行控制E000：0任选ROM之后所需的任何初始准备。 .

AA . 在E000：0控制任选ROM之后的初始准备结束；即将显示系统的配置。 扫描“F2”键打击。

AC . . 进入设置.

AE . . 清除通电自检标志。

B0 . . 检查非关键性错误。

B2 . . 通电自检完成准备进入操作系统引导。

B4 . . 蜂鸣器响一声。

B6 . . 检测密码设置（可选）。

B8 . . 清除全部描述表。

BC . . 清除校验检查值。

BE 程序缺省值进入控制芯片，符合可调制二进制缺省值表。 . 清除屏幕（可选）。

BF 测试CMOS建立值。 . 检测，提示做资料备份。

C0 初始化高速缓存。 . 用中断19试引导。

C1 内存自检。 . 查找引导扇区中的“55”“AA”标记。

C3 第一个256K内存测试。 . .

C5 从ROM内复制BIOS进行快速自检。 . .

C6 高速缓存自检。 . .

CA 检测Micronies超速缓冲存储器（如果存在），并使之作初始准备。 . .

CC 关断不可屏蔽中断处理器。 . .

EE 处理器意料不到的例外情况。 . .

FF 给予INI19引导装入程序的控制，主板OK

出现的其他代码均为乱码！

://evaxp/ksblog/post/8.html

电脑注册表有什么用?

1. 电脑开机后什么都点不开怎么办

原因分析：这种现象说明是找不到引导文件，如果不是硬盘出了问题就是操作系统坏了。

电脑开不了机的原因检查思路和方法：

1、检查系统自检时是否找到硬盘，如看不懂自检可以用启动盘重试，放入带光牒启动的光盘或启动软盘，将BIOS内设置改为由光驱（软驱）引导。重新开机进入A盘后，打入“C：”回车

2、如能进入C盘，说明操作系统出问题。重新安装操作系统；

3、如不能进入C盘，说明硬盘或者分区表损坏。用分区软件判断是否可以分区，如不可以分区说明硬盘坏了，反之是分区表损坏。重新分区可以解决故障。

2. 电脑启动不了怎么办

可能的原因：电脑无法启动的原因多种多样。

弄明白问题是由硬件还是软件引起有助于解决问题。解决方法：你将要扮演一回大福尔摩斯，找出电脑的异常之处。

按下列步骤做：1、首先：检查所有的线缆（包括电源插头），以确保所有设备都是正确而且紧固地连接在一起。2、接下来，检查电源是否打开。

聆听电源风扇的声音，硬盘是否正常运转。如果什么也没听见，你可能需要更换电源设备。

为了确定这一点，可以考虑使用电源测试设备，比如PC Power and Cooling去测试电源输出。当然了，在把电脑大卸之前，你应该先检查房间里的电源短路器，并试试看能否启动其它带电设备以确保电路没有问题。

3、如果电源供应正常，但屏幕上仍然是一片漆黑，试着给电脑另外连接一台显示器（你可以借一台如果有必要的话），以确定不是显示器的问题。如果显示器工作正常，换一根连接线缆看看，还是没有任何图像？如果此时硬盘能正常运转，很有可能显卡出了故障。

要更换新的主板，请参看我们的文章“如果更换显卡”，或者使用主板的整合显卡，如果主板有这个功能的话。当机箱打开后，检查一番电源启动后所有的风扇是否正常运转，电脑也可能遇上了过热的问题。

4、如果你的显示器工作正常，但硬盘没有启动并且显示屏不没有任何图像（或者你能看到图像但电脑无法通过自检启动），考虑重新设置一下CMOS.关闭电脑，拔掉电源，然后戴上防静电保护手套等，从主板上取下电池。然后等上大约五分钟，查阅你的PC用户手册或者访问生产商的网站寻找关于如何重置CMOS设置的信息。

设置成功后重启电脑看看问题是否解决了。 5、如果电脑依旧无法启动，罪魁祸首可能是坏掉的内存条。

每次取下一条内存（或者用已知的正常内存替代），并在每次更换后重启。此外，还可以在另一台电脑上创建一张免费的MemTest86启动盘，然后用它去甄选内存条。

6、如果上述方法都不奏效，有可能是主板或者CPU坏掉了，需要进行更换（所需费用为80美元至300美元甚至更多）。然而此时电脑上的数据仍有可能是完好的，只要把硬盘连接至其它PC主机，你可以把数据都取出来。

可以考虑去电脑修理店请人修复电脑，这比换一台新的电脑要划算一些。如果你用的是笔记本电脑，修理店可能是你最好也是惟一的选择。

若是操作系统故障该怎么办？ 与上述可怕的电脑硬件故障相比，你碰上软件问题的机率要大得多，例如Windows无法启动或者在启动时抛锚。接下来告诉您如何应对操作系统问题。

1、以安全模式启动。在Windows启动时按下某个指定的键进入启动菜单，并从中选择安全模式。

通常，当你选择安全模式后Windows会尝试进行修复，然后关机再正常地启动。如果你安装了Windows Vista，可以试一下从启动菜单里选择“修复你的电脑”（如果你的启动菜单项里没有此选项，去Vista安装光盘上找找看）。

你将有许多选择去修复电脑，“启动修复”绝对值得一试。2、还是不能正常启动？试试启动菜单里的“最后一次正确配置”，如果你近期更换过硬件或者驱动程序这个选项会特别有用。

若成功启动了电脑，请换下新安装的硬件（可能有兼容问题），同时在设备管理器里“返回驱动程序”。右键单击“我的电脑”（Vista里为“电脑”），选择“硬件”（Windows XP系统），然后选择“设备管理器”。

3、如果你能够以完全模式启动电脑，但在普通模式下却无法进入系统，可以试试用系统还原把电脑设置回溯至上一次正常工作时的状态（Windows XP里选择“程序”，“附件”，“系统工具”；若是Vista，单击“开始”，输入“system”，然后从程序列表中选择“系统还原”）。通过自动更新下载更新文件并安装后电脑就有可能变得不稳定，你可以更改默认设置来避免此类发生。

此外，你还应该在安全模式下运行反及反间谍软件。4、如果电脑仍无法启动，很有可能Windows系统出了大问题。

试着从应急光盘如Knoppix disc或者应急启动光盘启动，它们可以帮助你查明电脑到底还能启动与否，并从硬盘上拷出紧要的文件。5、若此时电脑仍无法启动，重装系统或许是惟一可行的方法了。

使用标准Windows安装光盘即可，同时硬盘上的数据都能得以保存。有些PC生产商还提供了修复光盘，可以在保证数据安全的情况下修复系统，查阅你的用户手册看看是否有相关功能。

避免问题重现：电脑经常毫无征兆地出现故障，你可以：启用系统还原，保留好系统修复光盘，备份常用的程序便于重装系统时使用，经常备份系统等。使用磁盘镜像软件，比如售价50美元的Acronis True Image 10或者是70美元的诺顿Ghost 10，它们可以让系统与数据恢复变得更简单。

而且如果可以的话，拥有一台备用电脑也是个好主意，当你常用的电脑出故障时你可以使用备用电脑 本篇文章来源于 八度电脑贴吧 原文出处： /Title.Asp?board_id=24&title_id=137。

3. 电脑开机后点任何东西都打不开,怎么办

开机死机是与您关机前的不当操作有关系吧？比如：玩游戏、看、操作大的东西、使用电脑时间长造成的卡引起的吧？或下载了不合适的东西、或断电关机等，故障不会无缘无故的发生吧？

开机马上按F8不动到高级选项出现在松手，选“最近一次的正确配置”回车修复，还不行按F8进入安全模式还原一下系统或重装系统（如果重装也是死机，建议还是检修一下去，如果可以进入安全模式，说明你安装了不合适的东西，将出事前下载的不合适东西全部卸载，或还原系统或重装，如果您的电脑是Win8，进不了系统是进不了安全模式的，只有重装了）。

确实不可以就重装系统吧，如果自己重装不了，到维修那里找维修的人帮助您。如果用什么方法都开不了机，这是突然关机，造成了磁盘受损引起的，一个是扣出主板电池放一下电，一个是放一段时间在开机试试，还是不可以就修修去吧。

一个是放半天或一天有时会自己恢复，另一个就是重装系统了。

只要注意自己的电脑不卡机、蓝屏、突然关机，开机就不会这样了。

有问题请您追问我。

4. 我的电脑能开机但是进不去系统怎么办,请各位高人指教

一：开机按Del键，进入BIOS设置，选择第一个"基本设置"，把floopy一项设置没"Disabel"无效就可以了.

二：刚开始开机时按DEL进入BIOS，按回车键进入第一项，看看里面的“Drive A”项是不是“None”，不是的话按“Pgup”或“PgDn”进行修改，修改后按“ESC”退出，选“Se & Exit Setup”项按回车退出BIOS，重启，再不行的话就换了电池再按上面的步骤重新设置既可。

三：开机需要按下F1键才能进入，主要是因为BIOS中设置与真实硬件数据不符引起的，可以分为以下几种情况：

1、实际上没有软驱或者软驱坏了，而BIOS里却设置有软驱，这样就导致了要按F1才能继续。

2、原来挂了两个硬盘，在BIOS中设置成了双硬盘，后来拿掉其中一个的时候却忘记将BIOS设置改回来，也会出现这个问题。

3、主板电池没有电了也会造成数据丢失从而出现这个故障。

4、重新启动系统，进入BIOS设置中，发现软驱设置为1.44M了，但实际上机箱内并无软驱，将此项设置为NONE后，故障排除。

5. 我的电脑启动不了怎么办

只能重做系统了！

实做XP系统很简单的，最主要的就是看好提示的页面！

首先设置光驱启动：重新启动计算机，在第一启动画面后按DEL键（其实你如果怕按不准的话，开机后你就按住DEL就可以了），进入BIOS，用方向键选择里面的ADVANCED BIOS FEATURES选项回车

进入另一个画面，然后选择FIRST BOOT DEVICE项目回车，再然后选择里面的CD-ROM选项回车，把XP系统光盘放入光驱。

再再然后按F10，按Y键自动重启计算机.

在重启后看到屏幕底部出现CD。字样的时候，按回车键。才能实现光启，否则计算机开始读取硬盘，也就是跳过光启从硬盘启动了。 如果没有CD。.的字样，就不用了，等着就可以了！

然后电脑就会重新启动进入光盘页面，剩下的就简单了，按照页面的提示，先把分驱删了（如果你想保留C盘以外的盘，此时只删C盘就行）用方向键选中C盘，然后看提示画面，可能是按D，删除，再回车（最主要的是看提示，我记不住了，呵呵），删除要删的分区后，再按C创建分区，会出现让你输入分区大小的文本框，然后回车确定），都分完以后，再选择你要把分驱安装在哪个盘上，因为XP系统是安装在哪个分区都可以的，不过最好还是安装在C盘！然后回车安装！！就可以了！注意，一定看好提示的页面！

安装后系统完成后再进入BIOS把光驱启动再设置回来！启动计算机后，按DEL进去的叫BIOS设制里面的ADVANCED BIOS FEATURES

（用方向键控制到此项，然后回车） 进去后还是英文，然后选择FIRST BOOT DEVICE项目回车，再然后选择里面的HDD-O选项回车，

然后按F10，按Y键自动重启计算机！

6. 电脑开机后进不了系统怎么办

楼主，你用GHOST XP系统，然后把系统盘放入光驱，重新启动电脑，在启动电脑后按F10或F12进入启动设置界面（按不同的机器而定），选择由DVD-ROM启动并回车，界面会自动进入雨林木风的光盘启动界面，按提示选择“把系统装入主分区”，并按回车进入安装界面，然后楼主你就什么都别按了，它会自动安装到结束并重启，重启后还会装些配置文件，再重启后就自动进入装好的XP系统了，很简单的~~~前前后后只要30分钟就能装完。

C盘的内容你重新安装系统就自动被格式化了，D/E/F盘的内容是不会被格式化的，要格式化的话可以在装好新系统后对D/E/F点右键，选择快速格式化就能删除所选磁盘上的所有内容了。

这句话的意思是按TAB键进入设备自检界面，按DEL键进入BIOS设置界面，按ESC键进入启动菜单选择界面；

你按ESC键进入菜单启动界面，选择DVD-ROM进入GHOST安装界面安装XP，如果你已经安装好XP选择HARD DISK直接进入安装好的XP界面进行使用就可以了。

7. 电脑打开后进不去桌面怎么办

如果是普通账户密码忘了请用第一种方法。

方法（一）

重新启动电脑，启动到系统登录界面时，同时按住Ctrl+Alt键，然后Del键两次，会出现新的登录界面，用户名处输入“Administrator”密码为空，回车即可登录，登录后，打开控制面板选/用户账户/更改账户/点击原来的“账户名”/更改我的密码/输入新密码，再次输入新密码，然后点击“更改密码”按钮即可。

如果是计算机管理员密码忘了，请用第二种方法或第三、四种方法。

方法（二）

1、重新启动计算机，开机后按下F8键不动直到高级选项画面出现后，再松开手，选择“命令提示符的安全模式”回车。

2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“*****”的选择菜单，鼠标单击“administrator”，进入命令行模式。

3、键入命令：“ user ***** 123456 /add”，强制将“*****”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“ user abcdef 123456 /add”，添加后可用“ localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“*****”用户了。

方法（三）

用Windows xp系统安装光盘，以修复系统的方法，破解超级机算机管理员密码

第1步：将系统设为光盘启动，并放入系统安装光盘。当出现第一个选择界面后按回车，出现第二个选择界面后按“R”键开始修复安装。随后安装程序会检查磁盘并开始复制文件。文件复制完成后，系统将自动重启。

第2步：重启后，系统会进入图形化的安装界面。注意：此时应密切注视界面的左下角，一旦出现“正在安装设备”进度条时，立即按下组合键“Shift+F10”。接着会出现意想不到的事情，一个命令提示符窗口出现在我们的面前。这是破解密码的关键所在。

第3步：在命令提示符窗口中键入“Lusrmgr.msc”并回车（不包括双引号），打开“本地用户和组”管理工具。点击左侧的“用户”然后再右击右侧的管理员账户，选择“设置密码”。此时，会弹出一个警告窗口。大意是说修改密码后，系统中的某些信息将变得不可访问。这里主要指用EFS加密过的文件，并且此前未曾导出证书，则修改密码后这些文件将无法访问。如果没有这种文件，我没就不要理会它，直接单击“继续”，然后输入新密码，并单击确定。然后关闭“本地用户和组”和“命令提示符”窗口，并继续完成修复安装。完成安装后，系统管理员账户就重新“激活”了。

方法（四）

WinXP/2000下对策：删除系统安装目录\system32 \config下的SAM文件，重新启动，此时管理员Administrator账 号已经没有密码了，用Administrator帐户登陆系统，不用输入 任何密码，进入系统后再重新设置登陆帐户密码即可。

如果是CMOS密码忘了：

将主板电池扣出来，等10分钟在反装进去即可。

不放电取消CMOS密码：

1、运行输入CMD回车打开命令提示符，输入debug 回车。

2、输入“O 70 10”回车（注意：是输入英文O，不是数字0,O与70之间有空格，70与10之间有空格）。

3、输入“O 71 10”回车（注意：是输入英文O，不是数字0,O与71之间有空格，71与10之间有空格）。

4、输入“q”回车。

5、重启电脑，已将CMOS密码清除（以上的双引号不输入）。

8. 我的电脑双击后打不开,出现这个,该怎么办

可以用以下几种方法。

方法一

点“开始-运行”，用cmd命令打开dos，输入assoc .exe=exefile〔assoc 与.exe 之间要有空格〕重新建立关联。

注： 如果cmd运行不了，可以重启选择操作系统后按F8，选择带有命令提示符的安全模式中直接进行操作。

如果是中毒请先杀毒。

方法二（电脑小白慎用）

①进入系统盘windows文件夹，进入注册表所在的根目录。

②右键单击regedit.exe，选择重命名。（最好在DOS下改名，用ren命令）

①将文件后缀名“exe”改为“”。

②双击打开注册表。

找到HKEY_CLASSES_ROOT\exefile\shell\open\mand

双击默认键值。

输入“%1%*”，点“确定”。

注册表的用途

问题一：电脑里的注册表的作用是什么？ 从Windows 95开始，Microsoft在Windows中引入了注册表（英文为REGISTRY）的概念（实际上原来在Windows NT中已有此概念）。注册表是Windows 95及Windows 98的核心数据库，表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序运行的正常与否，如果该注册表由于鞭种原因受到了破坏，轻者使Windows的启动过程出现异常，重者可能会导致整个Windows系统的完全瘫痪。因此正确地认识、修改、及时地备份以及有问题时恢复注册表，对Windows用户来说就显得非常重要了。

一、注册表的结构划分及相互关系

WINDOWS的注册表有六大根键，相当于一个硬盘被分成了六个分区。

在“运行”对话框中输入RegEdit，然后单击“确定”按钮，则可以运行注册表编辑器。

Windows 98中文版的注册表Registry(System.dat、User.dat、Config.pol)的数据组织结构。

注册表的根键共六个。这些根键都是大写的,并以HKEY_为前缀;这种命令约定是以Win32 API的Registry函数的关键字的符号变量为基础的。

虽然在注册表中，六个根键看上去处于一种并列的地位，彼此毫无关系。但事实上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。

HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系统启动后，系统就映射出HKEY_CURRENT_USER中的信息，使得用户可以查看和编辑其中的信息。

实际上，HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是HKEY_CLASSES_ROOT，为了用户便于查看和编辑，系统专门把它作为一个根键。同理，HKEY_CURRENT_CONFIG\SY-STEM\Current Control就是HKEY_LOCAL_MACHINE\SYSTEM\Current Control。

HKEY_USERS中保存了默认用户和当前登录用户的用户信息。HKEY_CURRENT_USER中保存了当前登录用户的用户信息。

HKEY_DYN_DATA保存了系统运行时的动态数据，它反映出系统的当前状态，在每次运行时都是不一样的，即便是在同一台机器上。

根据上面的分析，注册表中的信息可以分为HKEY_LOCAL_MACHINE和HKEY_USERS两大类，这两大类的详细内容请看后面的介绍。

二、六大根键的作用

在注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来，十分类似于目录结构。每个键都包含了一组特定的信息，每个键的键名都是 和它所包含的信息相关的。如果这个键包含子键，则在注册表编辑器窗口中代表这个键的文件夹的左边将有“＋”符号，以表示在这个文件夹中有更多的内容。如果这个文件夹被用户打开了，那么这个“＋”就会变成“－”。

1.HKEY_USERS

该根键保存了存放在本地计算机口令列表中的用户标识和密码列表。每个用户的预配置信息都存储在HKEY_USERS根键中。HKEY_USERS是远程计算机中访问的根键之一。

2.HKEY_CURRENT_US......>>

问题二：电脑注册表是什么啊~ 什么是注册表

在windows的开始/运行菜单中输入regedit你就可以通过注册表编辑器看到注册表,注册表是什么呢?简单地说,它是用来对windows操作系统进行配置的一个工具.通过它,可以对操作系统及应用软件进行优化,可以自己设置windows的使用权限,可以解决硬件及网络设置不当带来的故障甚至可以改造自己的操作系统.

在windows 3.X时代,主要通过WIN.INI及SYSTEM.INI对windows进行配置,但WIN.INI及SYSTEM.INI文件存在着安全性不高,大小受限制等问题,为了解这一问题MICROSOFT公司在WINDOWS98以后的版本中引入了注册表这一便更好的对windows系统进行配置,这就是为什么我们要使用注册表的原因.

注册表的作用是保存程序所需要的信息,当程序需要这些信息时,就从注册表里读出.因此,注册表最基本的功能就是保存信息.

当了解了注册表的主要功能--保存信息后,再来了解其保存信息后,再来了解保存信息所发挥的作用!

1,记录安装信息;

2,设置硬件属性;

3,定制WINDOWS以及应用软件.

注册表逻辑结构中最基本的是主键,子键,键值项以及键值.它们是按照分组的方式来管理和组织的.首先是最底根键, 每个根键下有若干个子键,每个子键下又可以有若干(一个或多个)子键,子键下可以有一个或多个键值项和键值.

根键:注册表中最底层的键,类似于磁盘上的根目录.

子键:子键位于根键下又可以嵌套其他子键中,在注册表的六大根键中,有若干的子键,而每个子键中又可以嵌套成千上万的子键.

键值项与键值:在每个根键和子键下,可以有若干键值,这种结构类似于磁盘上根目录和子目录里的文件和文件内容.

windows 9x注册表逻辑结构中包含六个根键,每个根键包含着分类不同的信息!在windowsNT/2000/XP中,如果用windows自带的编辑器打开的时候,只能看到五个,还有一个隐藏的根键:HKEY_PERFOR_MANCE_DATA.

*HKEY_CLASS_ROOT

记录windows操作系统中所有数据文件的格式和关联信息,主要记录不同文件的文件名后缀和与之对应的应用程序其下子键可分为两类:一类是已经注册的各类文件的扩展名,这类子键前面都带有一个.;另一类是各类文件类型有关信息.

*HKEY_CURRENT_USER

此根根键包含当前登录用户的用户配置文件信息,这些信息保证不同的用户登录计算机时,使用自己的修改化设置,例如自己定义的墙纸,自己的收件箱,自己的安全访问权限.

*HKEY_LOCAL_MACHINE

此根键包含了当前计算机的配置灵气,包括所安装的硬件以软件设置.这些信息是为所有的用户登录系统服务的.这是事个注册表中最庞大也是最重要的根键!

*HKEY_USERS

HKEY_USERS根键包括默认用户的信息(DEFAULT子键)和所有以前登陆用户的信息.

*HKEY_CURRENT_CONFIG

此根键实际上是HKDY_LOCAL_MACHINE/CONFIG/0001分支下的数据完全一样.

*HKEY_DYN_DATA根键

这个键保存每次系统启动时,创建的系统配置和当前性能信息.这个根键只存在于windows 9X中

*HKEY_PERFORMANCE_DATA

在windowsNT/2000/XP注册表中虽然没......>>

问题三：计算机中的注册表是干什么用的? 注册表是Windows系统存储关于计算机配置信息的数据库，包括了系统运行时需要调用的运行方式的设置。Windows注册表中包括的项目有：每个用户的配置文件、计算机上安装的程序和每个程序可以创建的文档类型、文件夹和程序图标的属性设置、系统中的硬件、正在使用的端口等。

注册表按层次结构来组织，由项、子项、配置单元和值项组成。注册表中包括如下各项：

●HKEY_CURRENT_USER：包含当前登录用户的配置信息的根目录。用户文件夹、屏幕颜色和“控制面板”设置存储在此处。该信息被称为用户配置文件。

●HKEY_USERS：包含计算机上所有用户的配置文件的根目录。HKEY_CURRENT_USER是HKEY_USERS的子项。

●HKEY_LOCAL_MACHINE：包含针对该计算机（对于任何用户）的配置信息。

●HKEY_CLASSES_ROOT：是HKEY_LOCAL_MACHINE\Software的子项。此处存储的信息可以确保当使用Windows管理器打开文件时，将使用正确的应用程序打开对应的文件类型。

●HKEY_CURRENT_CONFIG：包含本地计算机在系统启动时所用的硬件配置文件信息。

对于注册表的修改，需要使用专门的编辑器完成，在Windows中为我们提供了这个工具。而在Win2000中微软新提供了一个针对多用户系统的注册表编辑器，这就是我们本期将主要介绍的内容。

在此要特别强调一点：一般来讲注册表不须要用户自己修改，因为其中包括了Windows启动和运行所必须的全部配置，错误的设置将会导致应用程序无法运行、系统出错，直至系统崩溃或无法启动。如果需要对注册表进行编辑，务必事先进行注册表项目备份！

Win2000中的注册表编辑器

在Win2000中，系统提供了两个注册表编辑工具，一个是从Win9x延续下来的，一个是新版本操作系统提供的。在此我们要介绍的是后者。

1.程序的启动

单击系统开始按钮，在关联菜单中选择“运行”命令，激活相关界面。在其中的文本框中输入“regedt32”，并击回车键确定，即可启动程序，其界面形式如图1所示。

2.向注册表中添加新的项或子项

如果需要将一些系统运行设置添加到系统注册表中，而这些信息又不是以＊.reg格式提供的，此时只能使用注册表编辑器完成，具体步骤如下：

启动程序，在程序左边的树形列表窗口中选择将在其下添加新项的项或子项。单击程序界面菜单条中的“编辑 睿?⒋庸亓?南吕?说ブ醒≡瘛疤砑酉睢泵?睿?耸被岢鱿秩缤?所示界面。

在图2所示窗口中的“项名称”文本框中输入需要添加的新项名称，对于指定类别，可根据自己的需要设置，当然如果不添加也可以。最后单击确定按钮，返回程序界面即可。

如果需要在HKEY_USERS或HKEY_LOCAL_MACHINE主项中添加新的内容，方法有所不同，此时“编辑”菜单中的“添加项”命令是不允许使用的。正确的添加方法是：单击程序界面菜单条“文件”项下拉菜单中的“加载配置单元”命令，程序会给出一个列表框，在其中选择需要加载的对象，之后单击“打开”按钮，程序会给出“加载配置单元”对话框，在其中输入新建项目名称，之后单击确定按钮即可。在此需要说明的是，加载配置单元主要用于在不同的机器中传递注册表配置，对于配置相同的机器，这样可以节省系统配置时间。

3.给注册表的值项赋值

所谓值项，就是注册表中的含数据字符串的子项，这个设置以字符串方式体现，常见的设置取值包括二进制数......>>

问题四：电脑上说的注册表是什么意思 注册表是 Windows 的一个内部数据库，是一个巨大的树状分层的数据库。它记录了用户安装在机器上的软件和每个程序的相互关联关系；它包含了计算机的硬件配置，包括自动配置的即插即用的设备和已有的各种设备。注册表中存放着各种参数，直接控制着 Windows 的启动、硬件驱动程序的装载以及一些 Windows 应用程序的运行，从而在整个系统中起着核心作用。它包括:

(1)软、硬件的有关配置和状态信息，注册表中保存有应用程序和管理器外壳的初始条件、首选项和卸载数据。

(2)联网计算机的整个系统的设置和各种许可,文件扩展名与应用程序的关联，硬件部件的描述、状态和属性。

(3)性能记录和其它底层的系统状态信息，以及其它数据。

如果注册表受到了破坏，轻者使 Windows 的启动过程出现异常，重者可能会导致整个系统的完全瘫痪。因此正确地认识、使用，特别是及时备份以及有问题时恢复注册表，对Windows用户来说就显得非常重要的

问题五：电脑的注册表编辑器都有什么用？怎么用？ 如果你不懂什么是数据库，那没关系，不影响你了解注册表，不过最好对数据库有所了解。注册表里面所有的信息平时都是由windows操作系统自主管理的，也可以通过软件或手工修改。注册表里面有很多系统的重要信息，包括外设，驱动程序，软件，用户记录等等，注册表在很大程度上“指挥”电脑怎样工作。

注册表有很大的用处，功能非常强大，是windows的核心。通过修改注册表，我们可以对系统进行限制、优化等等。比如我们不想让别人用“开始”菜单，我们可以修改注册表来达到目的。除此之外，还有很多了，你可以参考本手册进行修改，里面的内容很详尽，并随时间而充实。注册表修改主要是多练习，细心观察，认真思考，就会慢慢掌握的。

特别值得一提的是，学知识是为了运用，所以并不要求对每一条命令都记住，因为太多了，时间一长容易忘记，况且这又不是考试，缓和，呵呵。你只要知道修改方法，熟练运用就可以了.

问题六：电脑的注册表是干什么的？ 注册表（Registry，繁体中文版Windows称之为登录）是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序础设置信息。早在Windows 3.0推出OLE技术的时候，注册表就已经出现。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。但是，从Microsoft Windows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今。

简单的可以理解为是连接系统与非系统东西的桥梁。

问题七：电脑中的注册表清除是什么意思？作用是什么？ 就是将注册表中没有用的东西清除掉，能使电脑速度快一点

问题八：怎样理解电脑中“注册表”的工作原理？ Windows注册表入门

作者： 展翅的小龙

请跟随我们再次回顾Windows中这个经常被误解的部分，你将学到如何完全控制你的计算机。

对我们大多数人而言，注册表就像我们汽车上的密封垫片：我们知道它在那里，它至关重要而且我们感觉不到它的存在。就像一辆车的密封垫片如果不合适，那它就不能跑很远，错误的注册表可以终止Windows，甚至让它无法启动。但如果你知道你正在做什么，注册表会在高效处理方面成为你的重要的帮手。

该指南将告诉你该如何安全地编辑注册表以个性化你的计算机。也就是说，要明白注册表并不是Windows中可有可无的元素。一个错误的修改可以导致PC的崩溃，所以在你完整地读完这篇指南之前请不要尝试做任何修改。

即使目前你还缺乏做任何修改的自信，我们建议你往下读，在理解了注册表如何控制你的PC之后，将会扩展你各方面的计算机知识并且在以后可以帮助你修复各种问题。

并非所有修改都是好的

在我们开始之前，请允许我详细叙述我们对注册表进行修改的警告。注册表中包含的大多数信息对平稳运行Windows至关重要，修改或删除这些值会完全终止你的计算机。

另一项需要记住的重要事情是对注册表的任何修改输入之后，它们就开始发生作用。注册表和Word文档不一样，Word是你必须选择保存，而且也没有撤销功能。这里不是可以胡乱进行修补的地方，但是有一个很容易就实施的保险策略。和其他类型的数据一样，注册表信息可以被备份，创建一个拷贝从而如果出现问题就可以进行恢复。

实际上，注册表非常重要，以至于Windows在每次开始的时候都会自动对它进行备份。Windows可以利用该备份自动修复某些问题，但你所做的多数修改都需要你自己来修复。

在进行修改之前，最简单的保护自己的方法是创建一个系统恢复点，这让注册表在某个点建立单独的、不可修改的记录，如果需要你可以返回到这个点。

你或许还希望用笔和纸记下你对注册表所作的所有修改。虽然计算机没有完全停止工作，你可能想撤销某些修改，而且很容易就可以实现这一点，只需通过快速查阅记录，而不必恢复整个注册表。

注册表的任务是什么？

考虑到这些警告，你可能奇怪注册表真正做了什么，以及为什么所有人都想胡乱地修补它。它是所有和Windows以及你在计算机上安装的软件、硬件相关的设置和信息的一个中央记录。在Windows 95之前，这些信息被保存在大量不同的文本文件当中。它们很容易被编辑，而你首先必须要找到它们，而且在你编程试图和它们进行交互的时候经常会发生问题。

注册表的一个好处是添加或删除程序功能，这是开始菜单中控制面板功能的一部分。你安装软件的时候，在注册表中做了一个记录，所以在添加或删除程序中作为一个专门列表的一部分出现。

注册表的功能是什么？

注册表保存在你的硬盘的几个文件当中，但访问和修改它们的唯一途径是使用注册表编辑器程序。要访问它，点击开始按钮，然后点击运行。在出现的对话框中输入regedit并按Enter键。这会进入注册表编辑器，你现在就看到了注册表。

注册表组织得更像磁盘上的文件，如果你曾经在Windows浏览器中使用过文件夹视图的话，你会根据很熟悉。然而在注册表中，这些文件夹被称为键。要打开某个键，只需点击它旁边的小加号（+）。然后你会看到每个键下包含更多的键，称为子键或值。

这些数以千计的键根据逻辑进行排列，在你第一次看到注册表的时候可能会使你感觉无从下手。要把头绪理清楚，首先要知道有五个根键以及注册表的基本组成结构。

值是指各种不同键的单独设置，因此是可自定义的。它们在注......>>

问题九：怎么用注册表修改电脑用户的值 通过修改注册表我们可以实现一些特殊的功能，但是注册表又是十分脆弱的，一个不小心就会出现错误。那么我们怎么样来修改注册表呢？我总结为以下几种方法：

1.软件修改(安全)

通过一些专门的修改工具来修改注册表，比如：MagicSet、TweakUI、WinHacker等等。其实控制面板就是一个这样的工具，只不过功能简单一些。

2.间接修改(比较安全)

将要修改的写入一个.reg文件中，然后导入注册表中。.reg文件的基本格式为：

REGEDIT4[HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet]

@=Super Rabbit Magic Set For Windows 98 V2.92

a=dword:00000001

b=hex:02,05,00,00

……

[HKEY_LOCAL_MACHINE\Software\SCC\QuickViewer]

……

第一行为“REGEDIT4”，必须大写。

第二行为空行。

第三行使用[]括起子键分支，其中HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet就是一个子键分支。

第四、五、六行是该子键下的设置数据。其中@表示注册表编辑器右窗格中的默认键。

以下类似。

这样做的好处是可以避免错误的写入或删除等操作，但是要求用户了解注册表的内部结构和.reg文件的格式。

3.直接修改(最不安全，但最直接有效)

就是通过注册表编辑器直接的来修改注册表的键值数据项，这样做会避免在注册表中留下垃圾(虽然都很小，但越来越多会拖慢系统速度)，但是要求用户有一定的注册表知识，熟悉注册表内部结构而且一定要小心谨慎。

域用户登录域电脑之后，用域管理员账号修改了注册表一个项的权限成功，但重启电脑后又没前面修改成功的权

分类: 电脑/网络

问题描述:

请问各位注册表有哪些用 啊

解析:

注册表编辑手册之大 ***

1、防止匿名用户登录：

虽然 "Win95" 可以为每个用户定制各自的使用界面并指定口令，但任何人都能通过点击登录窗口中的 "取消" 或按 "ESC" 键进入系统，即所谓匿名登录。下述方法可以防止匿名用户登录：

在 HKEY_LOCAL_MACHINE \NetWork\Logon 下新建 "DWORD" 类型 "MustBeValidated"，其值为1。

(附：如果自己都进不去了，可以以安全模式进入，然后将其值改为0。)

2、右击"开始"菜单关闭计算机：

关闭机器是日常使用频率最高的操作之一，下面的设置可以简化关机过程：

打开 HKEY_CLASSES_ROOT\Directory\shell，选择 "编辑" / "新建主键"，命名为 "Close"，双击 "Close" 子键窗口右面的 "默认" 处并在 "键值" 栏内输入 "关闭计算机"，它就是在右键快捷菜单中出现的提示信息，如省略此项将在右键菜单中显示主键名称 "Close"，用 & 隔开可定义快捷键，然后再在 "Close" 下建立下一级子键 "Command"，双击该子键窗口右面的 "默认" 处并在 "键值" 栏内输入 "RUNDLL32.EXE USER.EXE,EXITWINDOWS" 字符串。不用重启系统，直接右击 "开始" 菜单选 "关闭计算机" 就可关闭您的机器。

3、重排输入法：

依次展开 HKEY_CURRENT_USER\Keyboard layout\Preload ，在其下可以见到键名从数字 "1" 开始依次递增的多个子键名称，具体子键个数与系统已安装的输入法种数相一一对应。现如要将子键名为 "2" 所对应的输入法与子键名为 "5" 所对应的输入法互换，即将子键名 "5" 所对应的输入法前移至第二位，方法如下：右击子键 "2" 选 "重命名" 将子键 "2" 改名为 "22" 或其它不存在之名称，接着将子键 "5" 重命名为 "2" ，最后将子键 "22" 改名为 "5" 。您可以将所有输入法按自已的需要重新排序。

4、屏蔽"开始"菜单中的"运行"、"查找"、"关闭系统"功能：

在 HKEY_CURRENT_USER\Sofare\Microsoft\Windows\ CurrentVersion\Policies\Explorer 中新建三个 "DWORD" 值，名称分别为 "NoRun"(屏蔽"运行")、"NoFind"(屏蔽"查找")、"NoClose"(屏蔽"关闭系统")，其值均设置为 "1" ，重启系统后执行 "运行" 与 "关闭系统" 命令时提示操作受限制而取消，同时你会发现 "开始" 菜单中的 "查找" 选项没有了，要重新恢复其设置，可将对应的键删除或将键值置 "0" 即可。

5、隐藏桌面所有图标：

找到子键 HKEY_CURRENT_USER\Sofare\Microsoft\ Windows\CurrentVersion\Policies\Explorer ，新建 "DWORD" 值 "NoDesktop"，其值为 "1" 。重启系统后，你会发现桌面已变得空荡荡一片。

6：快速打开文件编辑：

也许你经常使用某个程序来打开文件进行编辑，而这些文件的扩展名是随意的，为了方便我们可以将这个程序加入到右键菜单中去。以写字板为例：

在 HKEY_CLASSES_ROOT\* 下新建 "shell" 子键，在其下新建 "wordpad" 子键，双击该键右面窗口的 "默认" 处并在 "键值" 栏内输入 "写字板" ，接着在 "wordpad" 子键下建立下一级子键 "mand " ,在 "默认" 的 "键值" 栏内输入 "c:\program files\accessories\wordpad.exe %1 "。不用重启系统，现在回到"我的电脑"或"管理器"中右键单击任意文件（当然是写字板能加载的，不管关联与否），选"写字板"即可快速打开文件进行编辑了。

7、快速清空回收站：

当我们的机器由于硬盘空间已满而必须清空回收站时，我们可以将"清空回收站"加入到文件的右键菜单中以方便操作：

运行注册表编辑器，进入 HKEY_CLASSES_ROOT\*\shellex\

ContextMenuHandlers ，在左栏中右击 "ContextMenuHandlers" 文件夹图标，然后选择 "新建" \ "主键"，将新文件夹的名称由 " New Key #1" 一字不差地改为：" {645FF040-5081-101B-9 F08-00AA002F954E}"，然后回车确认即可。这样，当您在任何地方右击选择某个文件时，菜单中就会出现 "清空回收站" 的选项。

8、用修改注册表的方法来解决中文Win95中汉字显示乱码：

笔者曾遇到过这样的问题：在 Win95 的操作桌面上汉字能正常显示，但进入应用程序后，一些汉字就成了乱码。经过反复摸索找到了通过修改注册表解决的方法：

展开我的电脑 /HKEY_LOCAL_MACHINE/Systom/CurrentrolSet /Control/fontassoc 发现该机上只有 "Associated DefaultFonts" 子关键字，其下也只有默认值和 "AssocSystemFont" 两个入口值，没有 "Associated CharSet" 子关键字。通过 "注册表编辑器/菜单编缉/新建/主键"，来增加 "Associated CharSet" 子关键字。用鼠标点取 "Associated DefaultFonts" 关键字，选取菜单中的 "编辑 / 新建 / 串值" ，则编辑器右边出现输入框，在此框中输入 "FontPackageDontCare"，再在其前面的图标上双击，出现 "编辑字符串" 对话框，在键值栏中输入 "宋体"，按确定即可。用同样的方法加入以下几行：

FontPackageRoman= 宋体

FontPackageSwiss= 宋体

FontPackageModern= 宋体

FontPackageScript= 宋体

FontPackageDecorative= 宋体

点取 Associated CharSet 关键字，选取编辑/新建/串值，按以上方法加入以下几行：

ANSI(00)=yes

OEM(FF)=yes

GB2312(86)=yes

SYMBOL(02)=no

(上面等式的左边为键值名，右为键值) 。

做完上述修改后，关闭注册表编辑器，重新启动计算机，发现一切正常。

9、处理无法卸掉的应用程序：

我们有时会碰到这样的情况：在控制面板的 "添加/删除应用程序" 中卸载某个应用程序之后，却发现该程序还是在列表中。这时可用下述方法将其从列表中删去：

打开注册表编辑器，进入目录" HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Windows\CurrentVersion\Uninstall"，根据所列出的注册文件删去与该应用对应的项即可。

10、把WORD插入对象的名称改成汉字：

在WORD的"菜单插入/对象"中的一个个英文名称往往令人难以适应，我们可以用个简单的方法把它改成汉字：在注册表编辑器中，将 HKEY_CLASSES_ROOT\Euation 3.0 右窗口键的 "默认" 值由 " Microsoft Equation 3.0" 改为 "公式编辑器 3.0"，然后关闭注册表编辑器，再打开 "WORD" ，就会发现它已变成 "公式编辑器 3.0"。

注册表编辑手册之（二）

1、去除注册表中的废弃信息

随着用户大量增删各种应用程序和硬件设备驱动程序，注册表中废弃的数据会越来越多，注册表文件也越来越大，这对 "WIN95" 的运行速度有很大的影响，为了去除掉废弃信息，笔者用了重建注册表的方法。

首先在 "运行" 窗口中调用注册表编辑器，从注册表菜单中导出整个注册表，将其存为 "reg" ；然后重启到 "DOS命令行方式"，接着按照下面的命令行运行 "DOS" 版的 "REGEDIT" ： "regedit/c reg"

参数 ”/C“ 表示从后面指定的文件中重新生成整个注册表，重建的注册表文件往往比原来的小五分之一到三分之一左右，从而达到了优化的目的。重建注册表时必须注意要确保 ”reg“ 中包含全部注册表信息而不仅是它的一个。

2、提高 Windows 95 刷新的速度

当用户在 "Windows 管理器" 中增加或者删除了一个文件夹后，虽可通过按 "F5" 键查看最新刷新的结果。但是，每次这样做势必十分麻烦。其实通过修改注册表可以使这种刷新达到完全自动化。

具体方法是：

打开 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control \Update 分支，在 "Update" 子键中包含一个 "UpdateMode" 键值名，其键值为 "01" ，双击 "UpdateMode" ，将 "01" 改为 "00" 即可。

3、更改 IE4.0 的安全口令

您可以在 IE4.0 的 "Inter 选项" 对话框的 "内容" 选项页的 "分级审查" 框中设置口令，这样，在显示有 "ActiveX" 的页面时，总会出现 "分级审查不允许查看" 的提示信息，然后弹出口令对话框，要求您输入监护人口令。如果口令不对，则将停止浏览。但是，如果此口令遗忘了，则无法浏览这些特征的页面。在口令遗忘后，重装 IE4.0 也无法去掉安全口令。这时只有求助于注册表了：

打开 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies 分支，在 "Policies" 子键下选择 " Ratings" 子键，按 "Del" 键将其删除，由于 "Ratings" 子键下的 "Key" 键值数据就是经过加密后的口令，删除了这一项， IE4.0 自然就认为您没有设置口令了。

4、删除"开始"菜单中的"文档"菜单项

我们知道，"开始" 菜单中的 "文档" 菜单项记录了所有曾打开的文档。但是，在多人使用的机器中，为了保密起见，用户自己很不希望其他用户看到自己曾经编辑过的文档或其他信息。我们可以通过修改注册表编辑器来删除它们：

打开 HKEY_CURRENT_USER\Sofare\Microsoft\Windows\ CurrentVersion\Policies\Explorer ，在右窗格中，用鼠标右击任意空白区域，然后从快捷菜单中选择 "新建" 中的 "二进制值" ，将 "New Value#1" 换名为 "NoRecentDocsHistory"，接着右击 "NoRecentDocsHistory" 项，选择从快捷菜单中选择 "修改"，然后在 "键值" 框中，键入 "***********"，最后单击 "确定" 按钮。在重启系统后，您会看到不仅 "开始" 菜单中的 "文档" 菜单项被删除掉了，而且用来存放"文档"菜单项内容的 "C:\Windows\Recent" 目录也被删除掉了。

5、改变时间的显示格式

在通常情况下， "Windows95" 在任务栏中使用 "23:12" 的时间格式来显示时间，但是您可以通过修改注册表编辑器来更改此时间格式，其操作步骤如下：

打开 HKEY_CURRENT_USER\ControlPanel\International 分支，在右窗格的空白处右击鼠标，从弹出的快捷菜单中选择 "字符串值"，然后将 "New Value#1" 修改为 "sTimeFormat" 。双击 "sTimeFormat" 项，然后在如图16所示的对话框中将其 "键值" 修改为 "HHmm"。重启计算机后，则您将看到在任务栏中显示的时间会显示为 "2312" 形式了。

6、改变 Word 文档的日期显示方式

当我们在 "Word" 文档中插入日期页眉或者页脚时，其日期的显示格式一般为："MM/DD/YY"。但是，这不符合中国用户的显示习惯。我们希望将 "12/09/98" 改为 "1998/9/12" ，则通过修改注册表可以改变这种日期的显示方式，其操作步骤如下：

打开 HKEY_CURRENT_USER\Sofare\Microsoft\Office\8.0\ Word\Options 在右窗口中， 用鼠标右击任意空白区域，然后从快捷菜单中选择 "新建" 中的 "字符串值"，接着将 "New Value#1" 换名为 "DateFormat"。然后右击 "DateFormat" 项，选择从快捷菜单中选择 "修改"，然后在 "键值" 框中，键入 "yyyy.MM.DD"，最后单击 "确定"。这样，在下次在 "Word" 中插入日期时，一定就是您所希望的 "1998.09.12"的格式了。

7、从 Netscape 中清除曾到过的网址

为了保密起见，您可以清除 Netscape 的 "Address" 框的下拉式菜单内的网址，这样别人就无法获得您曾到过的网站。

1)在 "Netscape 3.x" 中，您必须通过注册表编辑器修改注册表达到此目的，其操作步骤如下：打开 HKEY_CURRENT_USER\Sofare\ Netscape\NetscapeNigator\URLHistory 分支。在右窗格中我们可看到这些曾到过的网址的列表清单，选择要删除的网址选项，然后按 "Del" 键即可。

2) 在 "Netscape 4.x" 中，首先用记事本打开文件 C:\Program Files\Netscape\Users\caogjwj\prefs.js (定您的注册名称为 caogjwj)，此文件的内容通常是这样的： user_pref ( "browser.url_history.URL_2" ，"pcworld/" ）

在此文件中删除其中您想要隐藏的网址整行，然后存盘退出即可。

为了让 "Netscape 4.x" 不再向 "prefs.js" 文件中写入任何网址，将此文件的属性改为只读即可。

8、将"拨号网络"添加"开始"菜单中

在" Strat Menu "文件夹中新建名为： Dun.{992CFFA0-F557-101A-88EC-00DD010CCC48} 的文件夹，然后重启计算机即可。

9略图方式在"管理器"或者"文件夹"窗口中显示 BMP 图像

在 "Windows 98" 中有很多 "BMP图像"，为了选择某个所需要的 "BMP图像"，通常不得不打开这些图像来查找。实际上，我们可以让它们直接在窗口中显示为略图，此时我们必须修改注册表来实现此目的。其修改步骤如下：

打开 HKEY_CLASSES_ROOT\Paint.Picture\DefaultIcon ，双击右窗格中的 "默认" 图标，将键值的参数 "1" 改为 "%1"。单击 "确定"，重启计算机完成。

10、删除查找结果中的文件列表

使用"查找"功能可以很快地查找到所需要的文件，同时在"查找"对话框下半部给出这些文件列表。

要想删除它们可以打开 HKEY_CURRENT_USER\.Default\SoftWare \Microsoft\Windows\CurrentVersion\Explorer \DocFind SpecMRU ，在右窗格中除第一、二和最后一个不能删除外，将其它删除即可

注册表编辑手册之（三）

1、在"我的电脑"中屏蔽磁盘驱动器图标

在多用户的操作环境中，您可以为不同用户设置不同的磁盘驱动器图标，这样可以限制各种用户的操作权限。

打开 HKEY-CURRENT-USER\Sofare\Microsoft\Windows\ CurrentVersion\Policies\ Explorer 分支，在此分支下 NoDrives 键值名为给不同用户设置不同的磁盘驱动器图标提供了方便，其缺省键值是 0x*********** 。 NoDrives 键值为四个字节，每个字节的每一位就对应于一个盘符（A:~ Z:），即第一个字节代表了从 A:到 H: 的八个盘，即 01 为 A:、 02 为 B:、 04 为 C:…， 80 为 H:。依此类推，第二个字节代表 I:到 P:；第三个字节代表 Q:到 X:；第四个字节代表 Y:和 Z:。因此，当相应位为 1 时，则在打开 "我的电脑"，就再也看不到对应的盘了。例如，我们要关闭 C:盘，只需右击 NoDrives 键值名，然后从快捷菜单中选"修改"，将其键值改为 *********** ；若要关闭 D:盘，就此键值改为 *********** ；若要关闭 C:和 D:，就将此键值改为 0C000000 。

2、一些英文软件在中文 Windows 95 下显示出乱

打开 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control \fontassoc\Associated CharSet 分支，将 GB2312(86) 的机内码改为 "no"（原为 "yes"）， 重新启动 Windows 95 后就显示正常

3、通过修改注册表来更改文件图标

原先我的计算机中 JPG 文件是和 ACDSee 32 关联的， JPG 文件的图标也是 ACDSee 32 中所默认的图标类型。后来由于又安装了 PHOTOSHOP ， JPG 文件又与 PHOTOSHOP 建立了关联。当我卸载 PHOTOSHOP 之后， JPG 文件的图标就变成了白底上一个视窗，非常难看。 虽然笔者想方设法使 JPG 文件又和 ACDSee 32 建立了关联，但是 JPG 文件的图标却还是原来的样子。笔者试图重编辑 JPG 文件的图标，但从"已注册的文件类型"中却怎么也找不到后缀为 JPG 的文件类型，如果选择建立后缀为 JPG 的 "新类型"，则屏幕上会提示 "JPG 扩展名已经被 PHOTOSHOP JPG File 文件类型使用，请选择另一个扩展名"，真是气人。笔者突然想起通过修改 Win95 中的注册表编辑器也许能解决这个问题，于是运行 Regedit ，在 HKEY － CLASSES － ROOT 下有许多个名称为" . ＊＊＊"的主键，根据直觉，这些主键和 Win95 中已注册的文件类型的后缀名存在一一对应的关系，于是找到名为" .JPG "的主键，删掉它之后，再从管理器中的查看--选项--文件类型--新类型中建立后缀为 JPG 的文件类型，嘿嘿，这次屏幕上再也没有给出"请选择另一个扩展名"的提示了。建立 JPG 文件类型后，选择由 ACDSee 32 打开它，并在 "更改图标" 中将图标位置选择为 "C: \Program Files\Acdsee32.exe"，即可从 ACDSee 32 所提供的图标中选择一种来替代 Win95 默认的那种难看的图标。作者撰写这篇短文，是希望给那些遇到类似问题的朋友们一点帮助，如果那位高手有更好的方法解决此类问题，还望不吝赐教。

4、禁止他人使用你的 Win95

大家都知道，在 Win95 中通过控制面板设置口令以后，每次启动要求输入口令时，我们只要单击 "取消" 按钮，或按 ESC ，绕过密码询问便能进入 Win95 ，口令如同虚设。那么有没有办法可以阻止他人使用你的 Win95 呢 ? 其实，我们只要对 Win95 的注册表稍加修改便能达到以上目的。有关设置步骤如下：

(1) 点击"开始"?"运行"，键入 Regedit ，打开注册表编辑器。

(2) 通过双击文件夹名称或单击其前面的"＋"号，依次打开下列路径： HKEY_LOCAL_MACHINE\Neor\Logon 。

(3) 在编辑器右边窗口空白处单击鼠标右键，在弹出的"新建"菜单中选择 "DWORD" 项，这时会出现一个名为 "Must BeValidted" 的新键值，在此键值名上单击鼠标右键，选择 "修改"，弹出 "编辑 DWORD值" 对话框，在对话框中的"键值"栏内输入数字 "1"，按 "确定" 完成修改，然后退出注册表编辑器。

重启 Win 95 后你会发现，想通过点击 "取消" 或按 ESC 键进入 Win95 行不通了，只有键入正确的密码，你才能使用 Win95 。

5、清理软件遗留注册字句信息

即使是卸载软件时，注册表文件仍然会保留软件安装时注册的许多初始信息语句（如软件的供应商、ID号、用户及组织名、某些设置参数等），如果不及时作清理工作，长时间会使得注册表文件越来越庞大，影响到系统的工作性能。依次打开 HEKY_CURRENT_USER、sofare 主键，显示的下级主键项一般是软件的供应商名，如：所有由微软提供的软件均含在 Microsoft 主键项中。对 HEKY_CURRENT_MACHINE 和 HEKY_USERS 中的 Sofare 主键项操作一样。通常根据已删软件的名字点击各项主键寻找，找到并确认后即可删除其配置项。

6、清理访问"网络邻居"后留下的字句信息

使用局域网的用户在访问网络邻居时，注册表会在 HEKY_CURRENT_USER/Neork/Recent 主键

在局域网内 XP不能和 98的电脑互相访，2K和2K、XP与XP也不能互相通信。在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络路径、无权访问等问题，归纳为以下几点：

如果是XP的话，在首次使用的时候要在网上邻居的属性里面进行网络安装向导。

1、检查计算机之间的物理连接。

网卡是否安装正确，在系统中是否存在冲突。交换机或者集线器等网络设备是否正常工作。网线是否都是通的，接法是不是正确（如果有中心节点的局域网，网线要用直通线，两头都是用568B的接法；双机通过网卡直接互联，网线应该用交叉线，一头为568A,一头为568B；没有UP－link端口的集线器级联要用交叉线，交换机和集线器级联，交换机和交换机级联都用直通线。568A接法：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕；568B接法：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕）。

2、确保所有计算机上都安装了TCP/IP协议，并且工作正常。

检测 TCP/IP协议是否正常工作，可以PING 127.0.0.1，如果ping通，证明正常。

在98和2k中添加删除协议是很简单，这里就不介绍了。但是该协议是Microsoft XP/ 2003的核心组件，是不能删除（不信你可以到XP里，卸载的按钮是灰色不可用的）。但是我们可以使用NetShell实用程序使TCP/IP协议恢复到初次安装操作系统时的状态。

在命令提示符里运行该命令：

netsh int ip reset c:\resetlog.txt，

其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。

3、使用ping命令测试网络中两台计算机之间的连接和网络中名称解析是否正常

ping对方IP是很简单的，这里不多说了，不明白的自己上网搜资料去。ping名称格式ping 计算机的名称。通过ping命令用名称测试计算机连接，确定计算机的名称的方法是：在命令提示符处，输入SYSTEMINFO。或者在桌面上右击我的电脑-属性，然后单击计算机名称。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。

4、正确设置网络：

IP地址是否在同一个子网内。在TCP/IP协议上是否捆绑NETBIOS解析计算机名（在TCP/IP协议属性——高级——WINS——选择启用TCP/IP上的NETBIOS）。

查看是否选定“文件和打印服务”组件，所有计算机也都必须启用“文件和打印共享”。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。

5、启动"计算机浏览器"服务

WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务，查看“Computer Browser”没有被停止或禁用。

6、运行网络标识向导，将你的计算机加入局域网

控制面板——系统——计算机名，单击“网络 ID”，开始“网络标识向导”下一步之后，选择第一项“本机是商业网络的一部分，用它连接到其他工作着的计算机”；继续“下一步”，选择“公司使用没有域的网络”；再下一步，就输入你的局域网的工作组的名称。完成之后，重新启动计算机！

7、Win2k和XP安装NetBEUI协议

在Win2k和XP中NetBEUI协议是一个高效协议在局域网中使，因此最好能安装此协议

2K中的安装：网上邻居->属性->本地连接->属性---->安装------>协议------->NetBEUI Protocol

NetBEUI 通讯协议已不是 Windows XP 的一部份 ，但仍然将它保存在 Windows XP 的光盘内， 安装办法如下：

将 Windows XP 的光盘放入光驱内，并开启 \\VALUEADD\\MT\\NET\\NETBEUI 目录；

复制 nbf.sys 到 %SYSTEMROOT%\\SYSTEM32\\DRIVERS\\ 目录

复制 netnbf.inf 到 %SYSTEMROOT%\\INF\\ 目录

网上邻居——属性——本地连接——属性——安装——协议—— 选NetBEUI Protocol——添加，便进行安装 重新启动电脑生效

8、启用Guest(来宾)帐户

XP和2k的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。可以使用下面的命令授予来宾帐户网络访问：

net user guest /active:yes

或者打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐户

9、查看本地安全策略设置是否允许Guest(来宾)帐号从网络上访问。

在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。或者在“从网络上访问该计算机”添加帐号

10、正确设置防火墙：

确保WINXP自带的防火墙没有开启，打开本地连接属性->高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁用以下端口：UDP-137、UDP-138、TCP-139、TCP-445。

11、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库：

regsvr32 netshell.dll

regsvr32 netcfgx.dll

regsvr32 netman.dll

12、设置帐号和密码

由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，可以在要访问的计算机中把用户密码添加进去，并在‘计算机配置-Windows设置-本地策略-用户权利指派’中，在“从网络上访问该计算机”中添加用户就可以了。

13、尝试用多种方法访问“网络计算机”

通过IP访问，在地址栏上输入在地址输入栏中输入“\\IP地址\”，单击“确定”。 通过计算机用计算机名访问，在地址栏输入“\\计算机名字\”，单击“确定”。

用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。

用映射驱动器的方法访问，进入命令提示符，输入“NET VIEW \计算机名”，回车?这是查看对方计算机上有哪些共享文件夹，如E。再输入NET USE Z:\计算机名字\E?将对方计算机共享的文件夹E映射为H：盘，在命令提示符下键入“H:”。你会发现你已经连到计算机上了。

14、改变网络访问模式：

打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。

现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。

当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。

但是用户的口令为空时，访问还是会被拒绝。这是应为在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。

附录一：关于IPX/SPX协议

IPX/SPX协议本来就是Novell开发的专用于NetWare网络中的协议。但为什么要在windows LAN内有它的身影呢除了为了支持路由到NetWare网络之外，另外就是因为大部分可以联机的游戏都支持IPX/SPX协议，比如以前的红色警戒、罗马帝国、还有现在的星际争霸，反恐精英等等。虽然这些游戏通过TCP/IP协议也能联机，但是通过IPX/SPX协议更省事，因为根本不需要任何设置就可以正常联机了！

除此之外，IPX/SPX协议在局域网络中就没有别的用途了，如果确定不在局域网中联机玩游戏或者要通过路由器路由到NetWare网络，那么这个协议是不必要的。

附录二：TCP/IP协议和NETbios、NETBUEI协议简单介绍：

网络协议有上千种之多，遍及OSI通信模型的七个层次，从我们非常熟悉的TCP/IP、HTTP、FTP协议，到NetBEUI（NETBIOS）、 IPX/SPX OSPF、IGP等协议！对于普通用户而言，是不需要关心太多的底层通信协议的，因为在实际中，底层通信协议一般会自动工作，不需要特别的设置。但是对于第三层以上的协议，就不同了！例如TCP/IP协议一般就需要设置才能正常工作。

TCP/IP作为互联网的基础协议（在局域网上当然也能畅通无阻的），没有它就根本不可能上网，任何和互联网有关的工作都离不开TCP/IP协议。不过TCP/IP协议也是这三大协议中配置起来最麻烦的一个，单机上网还好，通过局域网访问互联网的话，就要详细设置IP地址，网关，子网掩码，DNS服务器了（要不你就在服务器上大展拳脚，设置DHCP咯！不过一样麻烦）。

虽然TCP/IP照样适用于局域网，但在局域网中的它的通信效率的稳定性都不高，所以有些朋友使用它在浏览“网上邻居”中的计算机时，会出现不能正常浏览的现象。所以就要安装NetBEUI协议了。

这里先和大家介绍一下NetBEUI和NETBIOS的区别，其实NetBEUI（NetBios Enhanced User Interface） 英文直译就是NetBios增强用户接口。是NetBIOS协议的增强版本。

而NetBIOS协议（NetWork Basic Input/Output System）直译为网络基本输入/输出系统，是由IT的大佬IBM公司开发的局域网基础的协议！

如果是老玩家的话就知道了，用windows98以前的操作系统上internet的时候，往往要自己添加TCP/IP协议，这是因为windows98之前的操作系统的缺省协议是NetBEUI而不是TCP/IP。呵呵，是不是和现在倒过来呢？可见internet发展的迅速啊！

NetBEUI协议是一种短小精悍、通信效率高的广播型协议，它不需要进行任何设置，特别适合于在“网络邻居”传送数据。可以说它是专为小型局域网设计的网络协议，对那些无需跨经路由器与大型主机通信和连接internet的小型局域网,往往安装NetBEUI协议就绰绰有余了。

另外,团IDC网上有许多产品团购,便宜有口碑