windows注册表研究

2019独角兽企业重金招聘Python工程师标准>>>

hkey_current_user 位于：%SystemDriver%\document and settings\<用户名>\Ntuser.dat中

hkey_users加载用户轮廓 runas /user:user_name program.exe 然后注册表F5刷新，即可看到加载进来的轮廓，退出程序后，再按F5刷新注册表，即可看到卸载轮廓。

hkey_classes_root 数据来源于两个途径：

1.%SystemDriver%\document and settings\<用户名>\local settings\application data\microsoft\windows\Usrclass.data

2.hklm/software/classes

注册表存放在储巢中，具体可以网上搜索或查看《深入理解windows操作系统》

 

 

 

 

 

引自：《深入解析windows操作系统》

 

转载于:https://my.oschina.net/u/1777508/blog/2048666