[工具书]常用软件注册表位置

1 常用软件

1.1 Excel

\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Excel\

1.2 微信

\HKEY_CURRENT_USER\SOFTWARE\Tencent\WeChat
\HKEY_USERS{id}\SOFTWARE\Tencent\WeChat
两个重要数值：
FileSavePath
InstallPath

1.2.1 bugReport

HKEY_CURRENT_USER\SOFTWARE\Tencent\bugReport\WechatWindows
\HKEY_USERS{id}\SOFTWARE\Tencent\bugReport\WechatWindows
这个项里有一个InstallDir，记录了安装目录，不清楚是什么用的

1.3 企业微信

HKEY_CLASSES_ROOT\WXWork
\HKEY_CURRENT_USER\SOFTWARE\Classes\WXWork
HKEY_CURRENT_USER\SOFTWARE\Tencent\WXWork

2. 一些常见关键字

2.1 File MRU

MRU = Most Recently Used
很多软件的注册表下都有这个目录，装载该软件最近打开的文件列表。如果在Word或Excel里打开过，而在软件中的最近打开超出10个范围以外，而又忘了文件名和路径，可以到相关软件的File MRU中查找。

样例路径如下：

\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Excel\User MRU\{id}\File MRU

2.2 MuiCache

本机运行过的可执行文件的绝对路径，所以用户之前打开过什么，通过这里可以查到。有总的执行文件信息，也有各个用户的执行文件信息；
几个注册表路径如下：

\HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
\HKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
\HKEY_USERS\{id}\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
\HKEY_USERS\{id}\Local Settings\Software\Microsoft\Windows\Shell\MuiCache

\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\

2.3 Uninstall

记录软件的信息及反安装路径

\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\

2.4 一些系统字段Shell Folders

一些诸如桌面，本地数据，我的文档位置，在以下目录设置。更改之后，需要重启电脑。

\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

另外以下注册地址也有这些信息，不知道是如何影响。
\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders