Windows XP系统注册表详解

注册表基础：

********系统文件夹：*********
名称 路径 含义
AppData C:/Windows/Application Data 应用程序
Cache C:/Windows/Temporary Internet Files 浏览器缓存
Cookies C:/Windows/Cookies
Desktop Desktop 桌面
Favorites Favorites 收藏夹
Fonts Fonts 字体
History History 历史文件夹
NetHood NetHood 网上邻居
Personal C:/My Documents 我的文档
PrintHood PrintHood 打印机
Program Start Menu/Programs 程序
Recent Recent 文档
SendTo SendTo 发送到
Start Menu Start Menu 开始菜单
Startup Start Menu/Programs/启动 启动组
Templates Temp 临时文件夹
******当需要修改这些系统文件夹的路径时，只需进入注册表的HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Shell Folders 中修改相应的路径即可。
********系统特殊的文件夹********* **********
在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们都有一个系统默认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOT/CLSID下定义这些类。
**********
文件夹 类ID 说明
Control Panel {21EC2020-3AEA-1069-A2DD-08002B30309D} 控制面板
Dial-Up Networking {992CFFA0-F557-101A-88EC-00DD010CCC48} 拨号网络
Internet Explorer {BFB23B42-E3F0-101B-8488-00AA003E56F8} 浏览器
My Computer {20D04FE0-3AEA-1069-A2D8-08002B30309D} 我的电脑
Network Neighborhood {208D2C60-3AEA-1069-A2D7-08002B30309D} 网上邻居
Printers {2227A280-3AEA-1069-A2DE-08002B30309D} 打印机
Recycle Bin {645FF040-5081-101B-9F08-00AA002F984E} 回收站
Scheduled Tasks {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 计划任务
My Documents {450D8FBA-AD25-11D0-98A8-0800361B1103} 我的文档
URLHistory Folder {FF393560-C2A7-11CF-BFF4-444553540000} URL历史
*************文件或其他对象的图标：*************
图标是一个文件或对象的标识。对于一个ICO文件只有一个唯一的图标， 可以用“路径/图标
文件名”来指示该文件的图标；对于EXE、DLL等文件，它们可能要包含不止一个图标，这时就
需要有一个索引标志来指明是第几个图标，可以用“路径/文件名，索引号”的形式来指示该
文件的图标。 如果要修改系统文件夹的图标，只需进入注册表的HKEY_CLASSES_ROOT/CLSID中，查找到系统
文件夹的类ID，然后修改 DefaultIcon中的图标文件路径即可；如果要修改其他文件的默认图
标则需要在HKEY_CLASSES_ROOT/CLSID/"文件类型"/DefaultIcon中修改图标文件的路径。
***************驱动器的自动运行功能************
打开CDROM的自动运行功能并且放入可以自动运行的光盘时，光盘上的程序会自动运行，那么其
他的诸入硬盘、移动盘等是否也可以自动运行哪？在注册表的HKEY_USERS/DEFAULT/Software
/Microsoft/Windows/CurrentVersion/Policies/Exploer下可以看到有一个
NoDriveTypeAutoRun的值项，其中的值就指明了可以自动运行的驱动器。该值项是一个4字节的
二进制值，第一字节的每位对应于不同的驱动器，如果对应位置为“1”则表示关闭自动运行功
能，如果对应位置为“0”则表示打开自动运行功能。下表是各位对应的驱动器类型
第0位：未知驱动器 第2位：可移动驱动器 第3位：硬盘
第4位：远程驱动器 第5位：CDROM驱动器 第6位：RAM驱动器 **************系统****************

作 用:删除系统无用的动态链接库(DLL文件)
路 径: HEKY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/SharedDLL
键值名称:
数据类型:
键 值:每个DLL文件的键值说明此DLL被几个应用程序共享
备 注:若为"01 00 00 00"则此DLL文件被一个应用程序共享。若为 "00 00 00 00"则该DLL文件
对系统不起作用，说明它是一个垃圾文件，删除该键值，并且记下 这个 DLL文件名，从/windows/system文件夹中将该DLL文件删除。

作 用:你的名字放入系统任务栏
路 径:HKEY_CURRENT_USER/Control Panel/International
键值名称:键值：sTimeFormat="HH:mm:-Ss tt"，s1159="CFAN"，s2359="HELLO"
数据类型:
键 值:说明：12点之前，在系统任务栏中显示CFAN，之后则显示HELLO，可任意设置以达到自己
的效果

作 用:在每次退出系统时，自动清除文档菜单中的历史记录
路 径:HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/Explorer]
键值名称:"ClearRecentDocsonExit"
数据类型:十六进制
键 值:01,00,00,00

作 用:禁止"系统"中出现"设备管理器"选项
路 径:HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/System
键值名称:NoDevMgrPage
数据类型:DWORD
键 值:1

作 用:禁止"系统"中出现"文件系统"选项
路 径:HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies
/System
键值名称:NoFileSysPage
数据类型:DWORD
键 值:1

作 用:禁止"系统"中出现"虚拟内存"选项
路 径: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
键值名称:NoVirtMemPage
数据类型:DWORD
键 值:1

作 用:禁止"系统"中出现"硬件配置文件"选项
路 径: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
键值名称:NoConfigPage
数据类型:DWORD
键 值:1

作 用:禁止在"系统属性"中出现"设备管理器"的菜单
路 径: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
键值名称:新建 "NoDevMgrPage"
数据类型:DWORD
键 值:设其值为"1"

作 用:禁止在"系统属性"中出现"文件系统"的菜单
路 径: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
键值名称:新建 "NoFileSysPage"
数据类型:DWORD
键 值:设其值为"1"

作 用:禁止在"系统属性"中出现"虚拟内存"的菜单
路 径: HKEY_CURRENT_SER/Software/Microsoft/Windows/CurrentVersion/Policies/System
键值名称:新建 "NoVirtMemPage"
数据类型:DWORD
键 值:设其值为"1"

作 用:禁止在"系统属性"中出现"硬件配置文件"的菜单
路 径: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
键值名称:新建 "NoConfigPage"
数据类型:DWORD
键 值:设其值为"1"

作 用:改变系统的字体
路 径:HKEY_LOCAL_MACHINE/config/0001/Display/settings
键值名称:fonts.fon
数据类型:
键 值:默认vgasys.fon

作 用:设置用软盘快速启动系统的功能
路 径:HKEY_LOCAL_MACHINE/Config/0001/Enum/Bios/*PNP0700/0B
键值名称:FloppyFastBoost
数据类型:
键 值:值为01 00 00 00即可用软盘快速启动系统

作 用:系统不能访问硬盘
路 径:HKEY_LOCAL_MACHINE/Enum/PCI
键值名称:ChannelOptions
数据类型:hex
键 值:2

作 用:查看系统分配给光驱的可用盘符
路 径:HKEY_LOCAL_MACHINE/Enum/SCSI
键值名称:找到字符串UserDriveLetterAssignment
数据类型:
键 值:其值即表示系统分配给光驱的可用盘符，如果为HZ表示从H到Z可以给光驱使用。

作 用:在系统属性里显示更多的CPU信息
路 径:HKEY_LOCAL_MACHINE/Hardware/Description/System/CentralProcessor/0
键值名称:"VendorIdentifier"
数据类型:
键 值:"Genuine Intel"(注意空格)

作 用:为系统增加启动时自动加载的程序
路 径:HKEY_LOCAL_MACHINE/SOFTWARE//Microsoft/Windows/CurrentVersion/Run
键值名称:新建主键，名自定
数据类型:
键 值:其值为"要执行文件的路径及文件名"

作 用:修改系统版权信息
路 径:HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/DEVEOPER/SETUP
键值名称:想修改的键名
数据类型:字符串
键 值:输入修改值

作 用:查找系统的安装注册码
路 径:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
键值名称:ProductKey
数据类型:
键 值:值即是系统安装时必不可少的注册码。

作 用:让系统自动运行一次某个程序
路 径:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce
键值名称:新建主键
数据类型:
键 值:其值为"要执行文件的路径及文件名"

作 用:Windows系统各目录位置
路 径:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Setup
键值名称:
数据类型:
键 值:

作 用:系统可用盘符
路 径:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/Currentversion/setup
键值名称:lastdrive
数据类型:
键 值:z

作 用:开机时自动登录系统
路 径:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Winlogon
键值名称:新建 "AutoAdminLogon" "DefaultPassword" "DefaultUserName"
数据类型:字符串
键 值:其值设为"1"， 登录时的密码 ， 登录时所用的用户名

作 用:让windows98系统自动登录
路 径:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Winlogon
键值名称:新建AutoAdminLogon DefaultUserName DefaultPassword
数据类型:字符串
键 值:键值设为1，默认的登录名，默认的口令，

作 用:优化文件系统
路 径:HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/FileSystem
键值名称:新建 "ConfigFileAllocSize"
数据类型:DWORD
键 值:设为"1f4"

作 用:系统使用语言
路 径:HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Nls/Locale
键值名称:默认值
数据类型:
键 值:"00000804"(简体中文)，"00000404"(繁体中文)，"00000411"(日文)，"00000412"
(韩文)，"00000409"(美国英语)

作 用:查看系统中的16位和32位.dll文件
路 径:HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/SessionManager
键值名称:"Known16DLLs"和"KnownDLLs"
数据类型:
键 值:分别包括了系统中的16位和32位.dll文件，用户可以对应查找。

作 用:查看系统中的16位和32位dll文件
路 径:HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/SessionManager
键值名称:"Known16DLLs"和"KnownDLLs"分别包含了系统中的16位和32位.dll文件，用户
可以对应查找
数据类型:
键 值:

作 用:推出系统时清除文档中的历史记录
路 径:HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/
键值名称:新建ClearRecentDocsonExit
数据类型:二进制
键 值:值为"01 00 00 00"

*****************网络***************

作 用:设置IE的自动拨号功能
路 径:HKEY_CURRENT_CONFIG/Software/Windows/CurrentVersion/Internet Settings
键值名称:"EnableAutoDial"
数据类型:二进制
键 值:值改为01 00 00 00

作 用:允许IE使用代理服务器
路 径:HKEY_CURRENT_CONFIG/Software/Windows/CurrentVersion/Internet Settings
键值名称:"ProxyEnable
数据类型:DWORD
键 值:值改为01 00 00 00

作 用:给IE5添加多个HTML编辑器
路 径:HKEY_CURRENT_USER/ Software/Microsoft/Internet Explorer/Default HTML Editor
/shell/edit
键值名称:command
键 值:将其值修改为DreamWeaver的绝对地址，并加上%1
备 注:如"c:/program files/macromedia/ dreamweaver 2/dreamweaver.exe %1"。

作 用:更改Outlook Express 的标题栏
路 径:HKEY_CURRENT_USER/Identities/{4C44D002-7BCF-11D3-9957-AB53DA238B0C}/Software/Microsoft/Outlook Express/5.0
键值名称:新建"windowTitle"
数据类型:字符串
键 值:输入你想要的名称，如"XX的信箱"

作 用:更改Outlook Express5.0信箱存放路径
路 径:HKEY_CURRENT_USER/Identities/{4C44D002-7BCF-11D3-9957-AB53DA238B0C}/Software/Microsoft/Outlook Express/5.0
键值名称:"Store Root"
数据类型:字符串
键 值:修改为要修改的路径。

作 用:用Outlook Express收信时跳过无法收取的帐号
路 径:HKEY_CURRENT_USER/Software/Microsoft/Internet Account Manager
键值名称:展开那个须跳过的帐号所对应的子键，其下"POP3 Skip Account"
数据类型:DWORD
键 值:值由0改为1

作 用:清除IE网址输入下拉列表中的网址
路 径:HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer
键值名称:TypedURLs
键 值:删除其下对应的网址即可

作 用:设置IE的缺省下载目录
路 径:HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer
键值名称:DownLoadDirectory
键 值:修改其值

作 用:在IE中显示URL地址全名
路 径:HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer
键值名称:Show_FullURL
键 值:值改为Yes

作 用:退出IE时保存历史网址内容
路 径:HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/main
键值名称:Save_Session_History_On_Exit
键 值:值改为Yes

作 用:修改IE4的搜索引擎
路 径:HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/SearchUrl
键 值:把"默认"改为你定义的搜索引擎，如http://gbchinese.yahoo.com/

作 用:改变IE的背景位图
路 径:HKEY_CURRENT_USER/Software/Mic