Windows 10注册表

Windows 10注册表

一．注册表：记录系统和用户配置信息的文件

1. 早期注册表：95以前版本为早期注册表，以ini 为扩展名的配置文件。（system.ini和win.ini）
2. 注册表：由多个文件组成通过注册表编辑器编辑，打开命令regedit.exe,注册表文件一般位于%systemroot%(windows系统安装目录如C:\windows),%systemdirve%(系统盘如C:盘)%userprofile%(用户配置文件夹)中
   二．注册表的结构：树状结构
   由子树、项和值组成
   三．子树：共有五稞子树
3. HKEY_LOCAL_MACHINE:记录计算机系统的信息
4. HKEY_USERS:记录动态加载的用户配置信息
5. HKEY_CURRENT_ USER:是USER子树的分支，包含当前用户的配置信息
6. HKEY_CURRENT_ CONFIG:LOCAL MACHINE子树的分支，包含当前的计算机配置信息
7. HKEY_CLASSES_ROOT:是CURRENT USER子树的分支，包含文件类关联数据的信息
   四．值：每个项都有值
8. 值由三部分组成：名称、类型和数据
9. 值的类型：
   字符串值：固定长度的文本字符串
   二进制值：原始二进制数据
   Dword值：是四字节长的数
   Qword值：数据由八字节长的数表示
10. 值可创建、修改、删除和重命名
    五．注册表编辑技巧：
11. 可查找字符串值或项
12. 可将子项添加到收藏夹
13. 可打印注册表
14. 可复制项名称
15. 可导入和导出注册表项：
    导出的格式有（.txt和.reg）其中.reg格式可导入
    六．禁用注册表编辑器：设置Disableregistry Tools值为1
    解锁方式：使用硬件启动安装信息文件（.inf格式文件）或使用Registry workshop等工具解锁。