C#对注册表的操作

 操作系统的注册表包含了很多有关计算机运行的配置方式，打开注册表我们可以看到注册表是按类似于目录的树结构组织的，其中第二级目录包含了五个预定义主 键分别 是：HKEY_CLASSES_ROOT，HKEY_CURRENT_USER，HKEY_LOCAL_MACHINE，HKEY_USERS，HKEY_CURRENT_CONFIG。

下面我们来分别解释这5个类的作用

HKEY_CLASSES_ROOT该主键包含了文件的扩展名和应用程序的关联信息以及Window Shell和OLE用于储存注册表的信息。该主键下的子键决定了在WINDOWS中如何显示该类文件以及他们的图标，该主键是从 HKEY_LCCAL_MACHINE/SOFTWARE/Classes映射过来的。

HKEY_CURRENT_USER该主键包含了如用户窗口信息，桌面设置等当前用户的信息。

HKEY_LOCAL_MACHINE主键包含了计算机软件和硬件的安装和配置信息，该信息可供所有用户使用
HKEY_USERS该主键记录了当前用户的设置信息，每次用户登入系统时，就会在该主键下生成一个与用户登入名一样的子键，该子键保存了当前用户的桌面 设置、背景位图、快捷键，字体等信息。一般应用程序不直接访问改主键，而是通过主键HKEY_CURRENT_USER进行访问。

HKEY_CURRENT_CONFIG该主键保存了计算机当前硬件的配置信息，这些配置可以根据当前所连接的网络类型或硬件驱动软件安装的改变而改变。

C#也支持对注册表的编辑，.NET框架在Microsoft.Win32名字空间中提供了两个类来操作注册表：Registry和RegistryKey。这两个类都是密封类不允许被继承。下面我们分别来介绍这两个类。

Registry类提供了7个公共的静态域，分别代表7个基本主键（其中两个在XP系统中没有，在这就不介绍了）分别 是：Registry.ClassesRoot，Registry.CurrentUser，Registry.LocalMachine，Registry.Users，Registry.CurrentConfig。 它们分别对应哪几个键我想各位一看就会知道吧。

RegistryKey类中提供了对注册表操作的方法。要注意的是操作注册表必须符合系统权限，否则将会抛出错误。

下面我们就来几个操作注册表常用的几个方法

创建子键的方法原型为：

public RegistryKey CreateSubKey(string sunbkey);

参数sunbkey表示要创建的子键的名称或路径名。创建成功返回被创建的子键，否则返回null。

打开子键的方法原型为：

public RegistryKey OpenSubKey(string name);
public RegistryKey OpenSubKey(string name,bool writable);

参数name表示要打开的子键名或其路径名，参数writable表示被打开的子键是否允许被修改，第一个方法打开的子键是只读的。Microsoft.Win32类还为我们提供了另一个方法，用于打开远程计算机上的注册表，方法原型为：

public static RegistryKey OpenRemoteBaseKey(RegistryHive hKey,string machineName);

删除子键的方法原型为：

public void DeleteKey(string subkey);

该方法用于删除指定的主键。如果要删除的子键还包含主键则删除失败，并返回一个异常，如果要彻底删除该子键极其目录下的子键可以用方法DeleteSubKeyTree，该方法原型如下：

public void DeleteKeyTree(string subkey);

读取键值的方法原型如下：

public object GetValue(string name);
public object GetValue(string name,object defaultValue);


参数name表示键的名称，返回类型是一个object类型，如果指定的键不存在则返回null。如果失败又不希望返回的值是null则可以指定参数defaultValue，指定了参数则在读取失败的情况下返回该参数指定的值。

设置键值的方法原型如下：

public object SetValue(string name,object value);

 

建立子健并设置键值的示例：

 
代码

private void WTRegedit(string name,string tovalue)

{

    RegistryKey hklm = Registry.LocalMachine;

    RegistryKey software = hklm.OpenSubKey("SOFTWARE",true);

    RegistryKey aimdir = software.CreateSubKey("XXX");

    aimdir.SetValue(name,tovalue);

}

删除一个键值的示例：

 
代码

private void DeleteRegist(string name)

{

    string[] aimnames;

    RegistryKey hkml = Registry.LocalMachine;

    RegistryKey software = hkml.OpenSubKey("SOFTWARE",true);

    aimnames = software.GetSubKeyNames();

    foreach(string aimKey in aimnames)

    {

       if(aimKey == name)

       aimdir.DeleteSubKeyTree(name);

    }

}

 
说到了删除键值就必须关注另外一个问题：系统权限！直接删除一个键会触发执行未授权的操作异常

这又涉及到另外一个类RegistrySecurity，它属于System.Security.AccessControl命名空间

RegistrySecurity 对象指定了注册表项的访问权限，以及如何审核访问企图。对注册表项的访问权限体现为规则，每个访问规则由一个 RegistryAccessRule 对象表示。每个审核规则都由一个 RegistryAuditRule 对象表示

若要将访问控制安全性从一个注册表项复制到另一个注册表项，请使用 RegistryKey.GetAccessControl 方法获取表示第一个注册表项的访问规则和审核规则的 RegistrySecurity 对象，然后使用 RegistryKey.SetAccessControl 方法或一个接受 RegistrySecurity 对象的构造函数将规则指定给第二个注册表项

示例代码：

 
代码

RegistrySecurity rsy = new RegistrySecurity();

RegistryAccessRule rar=new RegistryAccessRule(Environment.UserDomainName+
"//"+Environment.UserName,RegistryRights.ReadKey|RegistryRights.WriteKey|
RegistryRights.Delete,InheritanceFlags.ContainerInherit,PropagationFlags.None,
AccessControlType.Allow);

rsy.AddAccessRule(rar);

RegistryKey cu = Registry.CurrentUser;

RegistryKey rk = cu.CreateSubKey("test1", RegistryKeyPermissionCheck.ReadWriteSubTree, rsy);

RegistryKey rky = rk.CreateSubKey("test2",RegistryKeyPermissionCheck.ReadWriteSubTree);

cu.DeleteSubKeyTree("test1");