注册表简介

在 Windows XP 和 Windows Server 2003 中，Regedt32.exe 只是一个用来运行 Regedit.exe 的小程序。

注册表6中值：

REG_BINARY：二进制，主要保存硬件信息

REG_DWORD：双字节值，8位16进制，主要保存驱动和服务参数

REG_SZ：ascii字符串总是在双括号内

REG_EXPAND_SZ：长度可变字符串

REG_MULTY_SZ：多重字符串

REG_FULL_RESOURCE_DESCRIPTOR：主要用来保存硬件或驱动的资源列表的嵌套数组，允许对硬件设备实际使用的设置进行查看和编辑

一、HKEY_CLASSES_ROOT根键

    该根键中存放的信息与HKEY_LOCAL_MACHINE\Software\Classes分支中存放的信息是一致的。　

    HKEY_CLASSES_ROOT根键由多个子键组成，具体可分为两种：一种是已经注册的各类文件的扩展名，一种是各种文件类型的有关信息。

二、HKEY_CURRENT_USER根键 

HKEY_CURRENT_USER根键中保存的信息(当前用户的子键信息)与HKEY_USERS\.Default分支中所保存的信息是相同的。

三、KEY_LOCAL_MACHINE

HKEY_LOCAL_MACHINE根键中存放的是用来控制系统和软件的设置。由于这些设置是针对那些使用Windows系统的用户而设置的，是一个公共配置信息，所以它与具体用户无关。该根键下面包含了五个子键：

1.HARDWARE子键

    该子键包含了系统使用的浮点处理器、串口等有关信息。在它下面存放一些有关超文本终端、数字协处理器和串口等信息。HARDWARE子键又包括三个子键：

    　　DESCRIPTION：用于存放有关系统信息；

    　　DEVICEMAP：用于存放设备映像；

    　　RESOURCEMAP；

2.SAM子键

    该子键已经被系统保护起来，我们不可能看到里面的内容。

3.SECURITY子键

    该子键位于HKEY_LOCAL_MACHINE\Security分支上，该分支只是为将来的高级功能而预留的。

4.SOFTWARE子键

    该子键中保留的是所有已安装的32位应用程序的信息。各个程序的控制信息分别安装在相应的子键中。由于不同的机器安装的应用程序互不相同，因此这个子键下面的子键信息会有很大的差异。

5.SYSTEM子键

    该子键存放的是启动时所使用的信息和修复系统时所需的信息，其中包括各个驱动程序的描述信息和配置信息等。System子键下面有一个CurrentControlSet子键，系统在这个子键下保存了当前的驱动程序控制集的信息。

四、HKEY_USERS根键 　

    HKEY_USERS根键中保存的是默认用户(.DEFAULT)、当前登录用户与软件(Software)的信息。它的下面有三个子键，其中最重要的是.DEFAULT子键。

.DEFAULT子键的配置是针对未来将会被创建的新用户的。 

五、HKEY_CURRENT_CONFIG根键 

实际也是指向HKLM\config中的某个分支

如果你在Windows中设置了两套或者两套以上的硬件配置文件(Hardware Configuration file)，则在系统启动时将会让用户选择使用哪套配置文件。而HKEY_CURRENT_CONFIG根键中存放的正是当前配置文件的所有信息。