注册表总结

注册表的概念
注册表（Registry，又称为登录档），是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息。打开的方式是先打开运行界面，然后常用的是输入regedit获知regedit.exe，点击回车就是了。
打开之后有5个根键，都是以HKEY开头的，每个根键都有自己的子项和值项。根键也是根结构，子项相当于枝，而值项相当于叶。子项和父项的概念是相对的。值项包括名称（不包括反斜线的数字英文代表符和空格的任意组合），数据类型（字符串，二进制，双字节），数值（最大64KB）。

注册表主键的介绍：
HKEY_CLASSES_ROOT
简称是HKCR该根键包括启动应用程序的全部信息，包括扩展名，应用程序与文档之间的关系，驱动程序名，DDE和OLE信息，编号与应用程序与文档的图标等。

以AVIFILE举例常见子项的含义：

CLSID:分类标识，系统可以通过这个类标识来识别相同类型的文件。
Compressors：有两个子项，auds：用于设置音频数据压缩程序的类标识；vids：是用于设置视频数据压缩程序的类标识。
RIFFHandlers：有两个类标识：AVI；用于设置AVI文件的类标识；WAVE：用于设置WAVE文件的类标识。
shellex：包括了视频文件的外壳扩展。

以AWFile举例常见子项的含义：

defaultlcon：用于设置默认标识。

其它子项的含义：

protocol：包括了执行程序和编辑程序的路径和文件名。
Shell：用于设置视频文件的外壳。
CurVer：操作命令操作符。

HKEY_CURRENT_USER
该键包括了当前登录用户的配置信息，包括环境变量，个人程序以及桌面设置等。

HKEY_LOCAL_MACHINE
该键包括本地计算机的系统信息，包括硬件和操作系统信息，安全数据和计算机专用的各种软件设置信息。
HARDWARE:该子项包括了系统使用的浮点处理器，串口等信息。
RESOURCEMAP:用于存放资源列表。
SAM：这部分受保护，无法查看。
SECURITY：该子项只是为将来的高级功能预留的。
SOFTWARE:该子项保留的是所有已安装的32位应用程序信息。
SYSTEM：该子项是启动时所需的信息和修复系统时所需要的信息。

HKEY_USERS
该键包括计算机所有用户使用的配置数据，这些数据只有用户登录系统时才能访问。这些信息告诉我们当前系统用户使用的图标，激活的程序组，开始菜单和内容以及颜色，字体。
AppEvents：包括了各种应用事件的列表。
Control Panel：包括了内容与桌面，光标，键盘和鼠标等设置信息。
Keyboard layout：用于键盘的布局。

HKEY_CURRENT_CONFIG
该键包括当前硬件的配置信息，其中信息是从HKEY_LOCAL_MACHINE映射过来的。

注册表破坏：
被破坏之后的常见现象：无法启动系统，无法运行或者正常运行合法的程序，找不到启动程序，没有访问程序的权限，不能正确安装或者装入驱动程序，不能联网，注册表条目有误。
被破坏的原因：应用程序的错误，安装过多软件彼此之间的冲突，驱动程序不兼容，硬件问题，错误操作。

注册表备份：
针对以上问需要主动提前做好备份，右键——导出到指定文件夹即可。关于注册表的恢复，可以重启系统纠正错误，注册表导入恢复，利用高级启动选项恢复注册表，重启之后按F8，选择最后一次正确的配置。

注册表的优化：
可以清除多余的DLL文件，删除安装卸载应用程序的垃圾信息，删除系统安装时产生的无用信息（多余时区，多余国家列表，多余语言代码，键盘布局，失效的文件关联）。