寫入注冊表

A. 怎麼把一個程序寫進注冊表

你把你的程序文件把擴展名改為.REG就可以了

B. 如何把一個文件寫入注冊表

你說的是注冊表導入嗎？
可以自己新建一個記事本文件，把需要的內容寫入
例如這樣的：
Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-18\AppEvents\EventLabels\.Default]
@="默認響聲"
"DispFileName"="@mmsys.cpl,-5824"
然後保存
把後綴名為TXT改為 REG 就可以 然後雙擊就導入了

C. 程序寫入注冊表的作用

據我知道，linux和蘋果MAC都沒有注冊表。而且微軟的注冊表一直被蘋果所嘲笑。注冊表的用處如下：
在Windows 3.x操作系統中，注冊表是一個極小文件，其文件名為Reg.dat，裡面只存放了某些文件類型的應用程序關聯，大部分的設置放在Win.ini、System.ini等多個初始化INI文件中。由於這些初始化文件不便於管理和維護，時常出現一些因INI文件遭到破壞而導致系統無法的啟動的問題。為了使系統運行得更為穩定、健壯，Windows 95/98設計師們借用了Windows NT中的注冊表的思想，將注冊表引入到Windows 95/98操作系統中，而且將INI文件中的大部分設置也移植到注冊表中，因此，注冊表在Windows 95/98操作系統的啟動、運行過程中起著重要的作用。

注冊表的作用
[編輯本段]
注冊表是為Windows NT和Windows95中所有32位硬體/驅動和32位應用程序設計的數據文件。16位驅動在Winnt下無法工作，所以所有設備都通過注冊表來控制，一般這些是通過BIOS來控制的。在Win95下，16位驅動會繼續以實模式方式設備工作，它們使用system.ini來控制。16位應用程序會工作在NT或者Win95 下，它們的程序仍然會參考win.ini和system.ini文件獲得信息和控制。

在沒有注冊表的情況下，操作系統不會獲得必須的信息來運行和控制附屬的設備和應用程序及正確響應用戶的輸入。

在系統中注冊表是一個記錄32位驅動的設置和位置的資料庫。當操作系統需要存取硬體設備，它使用驅動程序，甚至設備是一個BIOS支持的設備。無BIOS支持設備安裝時必須需要驅動，這個驅動是獨立於操作系統的，但是操作系統需要知道從哪裡找到它們，文件名、版本號、其他設置和信息，沒有注冊表對設備的記錄，它們就不能被使用。

當一個用戶准備運行一個應用程序，注冊表提供應用程序信息給操作系統，這樣應用程序可以被找到，正確數據文件的位置被規定，其他設置也都可以被使用。

注冊表保存關於預設數據和輔助文件的位置信息、菜單、按鈕條、窗口狀態和其他可選項。它同樣也保存了安裝信息（比如說日期），安裝軟體的用戶，軟體版本號和日期，序列號等。根據安裝軟體的不同，它包括的信息也不同。

然而，一般來說，注冊表控制所有32位應用程序和驅動，控制的方法是基於用戶和計算機的，而不依賴於應用程序或驅動，每個注冊表的參數項控制了一個用戶的功能或者計算機功能。用戶功能可能包括了桌面外觀和用戶目錄。所以，計算機功能和安裝的硬體和軟體有關，對所有用戶來說項都是公用的。

有些程序功能對用戶有影響，有些時作用於計算機而不是為個人設置的，同樣的，驅動可能是用戶指定的，但在很多時候，它們在計算機中是通用的。

注冊表控制用戶模式的例子有：
控制面板功能；
桌面外觀和圖標；
網路參數；
瀏覽器功能性和特徵；
那些功能中的某些是和用戶無關的，有些是針對用戶的。
計算機相關控制項基於計算機名，和登陸用戶無關。控制類型的例子是安裝一個應用程序，不管是哪個用戶，程序的可用性和存取是不變的，然而，運行程序圖標依賴於網路上登陸的用戶。網路協議可用性和優先權基於計算機，但是當前連接和用戶信息相關。
這里是在注冊表中基與計算機控制條目的一些例子：
存取控制；
登陸確認；
文件和列印機共享；
網卡設置和協議；
系統性能和虛擬內存設置；
在系統中注冊表控制所有32位應用程序和它們的功能及多個應用程序的交互，比如復制和粘貼，它也控制所有的硬體和驅動程序。雖然多數可以通過控制面板來安裝和設置，理解注冊表仍是做Winnt和Win95系統管理基本常識。

與注冊表有關的術語
[編輯本段]
1、HKEY ：「根鍵」或「主鍵」，它的圖標與資源管理器中文件夾的圖標有點兒相像。Windows98將注冊表分為六個部分，並稱之為 HKEY_name，它意味著某一鍵的句柄。
2、key(鍵)：它包含了附加的文件夾和一個或多個值。
3、subkey（子鍵）：在某一個鍵（父鍵）下面出現的鍵（子鍵）。
4、branch（分支）：代表一個特定的子鍵及其所包含的一切。一個分支可以從每個注冊表的頂端開始，但通常用以說明一個鍵和其所有內容。
5、value entry（值項）：帶有一個名稱和一個值的有序值。每個鍵都可包含任何數量的值項。每個值項均由三部分組成：名稱，數據類型，數據。
6、 字元串(REG_SZ)：顧名思義，一串ASCII碼字元。如「Hello World」，是一串文字或片語。在注冊表中，字元串值一般用來表示文件的描述、硬體的標識等。通常它由字母和數字組成。注冊表總是在引號內顯示字元串。
7、二進制(REG_BINARY）：如 F03D990000BC ，是沒有長度限制的二進制數值，在注冊表編輯器中，二進制數據以十六進制的方式顯示出來。
8、雙 字(REG_DWORD)：從字面上理解應該是Double Word ，雙位元組值。由1-8個十六進制數據組成，我們可用以十六進制或十進制的方式來編輯。如 D1234567 。
9、 Default（預設值）：每一個鍵至少包括一個值項，稱為預設值（Default），它總是一個字串。

注冊表的結構
[編輯本段]
注冊表是Windows程序員建造的一個復雜的信息資料庫，它是多層次式的。在不同系統上注冊表的基本結構相同。其中的復雜數據會在不同方式上結合，從而產生出一個絕對唯一的注冊表。

計算機配置和預設用戶設置的注冊表數據在Winnt中被保存在下面這五個文件中：

DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。

Win95中所有系統注冊信息保存在windows目錄下的SYSTEM.DAT文件里。所有硬體設置和軟體信息也保存在這個文件。它要比NT注冊表文件簡單的多，因為這里並不需要更多的控制。Win95被設計為一個網路的客戶或者單獨工作的系統，所以用戶控制或者安全級別和NT不一樣。這使得Win95注冊表工作比NT更容易，所以這個文件也比較小。

Win95用戶的注冊數據一般被保存在windows目錄下的user.dat里。如果你在控制面板|密碼|用戶配置文件中創建並使用多於一個用戶的配置文件，每個用戶就會有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在啟動時，系統將記錄你的登陸，從你目錄中的配置文件（USER.DAT信息）將被裝入，以用來保持你自己的桌面和圖標。

控制鍵
[編輯本段]
在注冊表編輯器中注冊表項是用控制鍵來顯示或者編輯的。控制鍵使得找到和編輯信息項組更容易。因此，注冊表使用這些條目。下面是六個控制鍵 （Windows NT以前的系統）

HKEY_LOCAL_MACHINE

HKEY_CLASSES_ROOT

HKEY_CURRENT_CONFIG

HKEY_DYN_DATA （基於Windows NT的系統沒有這一項）

HKEY_USERS

HKEY_CURRENT_USER

Winnt和Win95的注冊表並不兼容。從Win95向Winnt升級需要你重新安裝32位應用程序，重新在桌面上創建圖標，並重新建立用戶環境。

通過控制鍵可以比較容易編輯注冊表。雖然它們顯示和編輯好像獨立的鍵，其實HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。

HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有內容。每次計算機啟動時，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和編輯。

HKEY_CLASSES_ROOT其實就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT窗編輯相對來說顯得更容易和有條理。

HKEY_USERS保存著預設用戶信息和當前登陸用戶信息。當一個域成員計算機啟動並且一個用戶登陸，域控制器自動將信息發送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系統內存中。其他用戶的信息並不發送到系統，而是記錄在域控制器里。

鍵和子鍵

數據被分割成多層次的鍵和子鍵，建立分層次（就象Exploer一樣）結構更易於編輯。每個鍵有成組的信息而且根據在其中的數據類型被命名。每個鍵在它的文件夾圖標上都有一個加號（+）標志子鍵說明在它下面還有更多內容的東西。當點開它的時候，文件夾的加號標志被替換成一個減號（-）標志，然後顯示出下一級的子鍵。

所有軟體，硬體，windows工作的設置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用戶許可權和共享信息也包括在這個鍵中。用戶許可權，安全策略，共享信息可以通過Windows NT域用戶管理器，Explorer和Win95中控制面板來設置。

HKEY_CLASSES_ROOT （是HKLM\\Classes的映射）
HKEY_CLASSES_ROOT包含了所有應用程序運行時必需的信息：

在文件和應用程序之間所有的擴展名和關聯;

所有的驅動程序名稱;

類的ID數字（所要存取項的名字用數字來代替）;

DDE和OLE的信息;

用於應用程序和文件的圖標;

HKEY_CURRENT_CONFIG.
HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中當前硬體配置信息的映射。如果系統只有一個配置文件，也就是原始配置，數據將一直在同樣的地方。在控制面板|系統|硬體配置文件|創建一個額外的配置使額外配置信息放入HKEY_LOCAL_MACHINE。當Win95中存在多個配置文件時，當每次計算機啟動時將給出一個提示讓你選擇一個配置文件。在Winnt中，在啟動時你可以按空格鍵來選擇上次正常啟動時硬體配置文件。根據硬體配置文件選擇的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。

HKEY_DYN_DATA （基於Windows NT的系統沒有這一項）
HKEY_DYN_DATA和其他的注冊表控制鍵不同，因為實際上它並不被寫入硬碟驅動器中。Win95的一個優點是，在系統啟動時HKEY_DYN_DATA這個控制鍵儲存收集到的即插即用信息並配置它們。它保存在內存中，Win95用它來控制硬體。因為是在內存中，所以它不從硬碟中讀取，每次當你啟動計算機時，配置都有可能會不一樣。在啟動時Win95必須計算超過1600種可能的配置。所以，如果系統改變既定的設置而沒有報告給Win95那麼潛在的問題就可能發生。系統大多數時間工作良好，但是並非一直如此。 在基於Windows NT的系統中取消了這一鍵值，而代之以HKLM\\HARDWARE，該鍵值在系統啟動時由系統掃描硬體配置而動態創建

HKEY_USERS
HKEY_USERS僅包含了預設用戶設置和登陸用戶的信息。雖然它包含了所有獨立用戶的設置，但在用戶未登陸網路時用戶的設置是不可用的。這些設置告訴系統哪些圖標會被使用，什麼組可用，哪個開始菜單可用，哪些顏色和字體可用，和控制面板上什麼選項和設置可用。 在基於Windows NT的系統中，當用戶打開該根鍵時裡麵包含如下內容：
1. .DEFAULT （預設用戶配置文件）
2. S-1-5-18 （本地系統帳戶，NT AUTHORITY\\SYSTEM，所有用戶帳戶都由安全標識符——SID表示，下同）
3. S-1-5-19 （本地服務帳戶，NT AUTHORITY\\LocalService）
4. S-1-5-19.Classes （本地服務帳戶的OLE信息）
5. S-1-5-20 （網路服務帳戶，NT AUTHORITY\\NETWORK SERVICE）
6. S-1-5-20.Classes （網路服務帳戶的OLE信息）
7.當前登錄用戶的SID
8.當前登錄用戶的SID.Classes
七、八兩項可以通過HKCU直接進入
HKEY_CURRENT_USER
用來保存當前用戶和預設用戶的信息，HKEY_CURRENT_USER僅映射當前登陸用戶的信息。

各主鍵的簡單介紹
[編輯本段]
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE是一個顯示控制系統和軟體的處理鍵。HKLM鍵保存著計算機的系統信息。它包括網路和硬體上所有的軟體設置。（比如文件的位置，注冊和未注冊的狀態，版本號等等）這些設置和用戶無關，因為這些設置是針對使用這個系統的所有用戶的。

HKEY_LOCAL_MACHINE\AppEvents
為了以後在客戶機上運行客戶機/伺服器這樣的應用程序，在Win95/98中AppEvents鍵是空的。應用程序實際上都駐留網路伺服器上，這些鍵會保存部分指針。

HKEY_LOCAL_MACHINE\Config
這個鍵保存著你計算機上所有不同的硬體設置（這些從控制面板的系統屬性中硬體配置文件中可以創建）。這些配置在啟動時通常被復制到HKCC。每個配置會被用一個鍵（比如0001或者0002等等）來保存，每個都是一個獨立的配置。如果你只有一個單一的配置，那就只會有0001這個鍵

HKEY_LOCAL_MACHINE\Config01\Display
這個鍵表示顯示的設置，如熒屏字體，窗體大小，窗體位置和解析度等
一個小技巧：當設置了計算機不支持的大解析度導致Windows不能啟動時(黑屏），可以修改解析度來解決。進入安全模式，運行regedit.exe，在這個鍵的Resolution鍵值中把數據值修改為640,480或者800,600這樣的低解析度，然後重新啟動計算機即可。

HKEY_LOCAL_MACHINE\Config01\System
這個鍵保存著系統里列印機的信息

HKEY_LOCAL_MACHINE\Config01\System\CurrentControlSet\Control\Print\Printers
在這個鍵下面，有一個鍵是為系統上每一個列印機設置的，通過控制面板添加和刪除列印機會調整這個列表

HKEY_LOCAL_MACHINE\Enum
Enum鍵包含啟動時發現的硬體設備和那些既插即用卡的信息。Win95使用匯流排列舉在啟動時通過不同的.ini文件來檢測硬體信息。那些在啟動時被安裝的和被檢測到的硬體會顯示在這里。子鍵包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子鍵名表示它們各自的硬體設備信息。

HKEY_LOCAL_MACHINE\Enum\BIOS
BIOS鍵保存著系統中所有即插即用設備的信息。它們用一套代碼數列出，包括每一個鍵的詳細說明，舉例，*pnp0400是並行口LPT1的鍵。如果LPT1並不具備即插即用功能，它就會別列入到Enum下的Root鍵中

HKEY_LOCAL_MACHINE\Enum\Root
Root鍵包括所有非即插即用設備的信息。在這里，我們可以迅速斷定哪些設備是即插即用，那些不是。比如SCSI適配器，這個設備必須符合Win95中一個鍵名為ForcedConfig的硬體設置，這個不會改變。

HKEY_LOCAL_MACHINE\Enum\Network
win95的網路功能在這個鍵有詳細說明，子鍵包括了每個已經安裝的主要的服務和協議。

HKEY_LOCAL_MACHINE\HARDWARE
hardware子鍵包括了兩個多層的子鍵：DESCRIPTION鍵，它包含了中央處理器和一個浮點處理器的信息。還有一個設備映射鍵，它下面的串列鍵列出你所有的com埠。這個hardware鍵僅保存超級終端程序的信息，及數學處理器和串列口。

HKEY_LOCAL_MACHINE\Network
這個鍵僅保存網路登陸信息。所有網路服務細節都保存在HKEY_LOCAL_MACHINE\Enum\Network這個鍵中。這個鍵有一個子鍵，logon，包括了lmlogon（本地機器登陸？0=false 1=true）的值，logonvalidated（必須登陸驗證），策略處理，主登陸方式（Windows登陸 ，微軟網路客戶方式等），用戶名和用戶配置。

HKEY_LOCAL_MACHINE\SECURITY
security 有兩個子鍵，第一個是存取（它最終致使一個遠程鍵列出網路安全資源，存取許可權等）和提供（包括列出網路地址和地址伺服器），這個鍵被保留用在以後使用高級安全功能和NT兼容性上

HKEY_LOCAL_MACHINE\SOFTWARE
這個鍵列出了所有已安裝的32位軟體和程序的.ini文件。它包括了變化，依靠軟體安裝。那些程序的控制功能在這里的子鍵中列出。多數子鍵簡單的列出了安裝軟體的版本號。

我們在\Microsoft\Windows\Current Version下發現了一些有意思的設置，它有如下子鍵：
1.App paths： 你曾經安裝過的所有32位軟體的位置。
2.Applets, Compression, Controls Folder : 包括下控制面板象顯示屬性那樣屬性條的附件。
3.Detect, explorer :很多有意思的子鍵如Namespace keys of Desktop和My Computer----它們指出了回收站和撥號網路的CLSID行----和提示子鍵可以讓你建立自己的提示。
4.Extensions : 一個擴展聯系的列表，當前相關聯的擴展名和比特定的執行文件更適合的目標類型。
5.Fonts, fontsize, FS Templates :系統屬性條中所選擇文件系統模板， 伺服器，桌面計算機或者筆記本電腦信息。
6.MS-DOS Emulation :包括一個應用程序兼容子鍵 為大量過時的程序二進制鍵所設。
7.MS-DOS Options :在dos模式下的設置，如himem.sys，cd-roms等。
8.Network :網路驅動的配置。
9.Nls, Policies :系統管理員認為你不應該去做的事。
10.ProfileList :所有可以登陸你計算機的用戶名列表。
11.在Windows啟動時運行的程序的神秘之處是它們並不在開始菜單的啟動文件夾中。它們在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子鍵中被執行。
Run : 程序在啟動時運行
RunOnce : windows初始化時程序在啟動時只運行一次，這個經常用在當安裝軟體之後需要重新啟動系統的時候，所以這個鍵一般都是空的。
RunServices : 它就象Run一樣，但是包含了「服務」，它不象一般的程序它們是比較重要的或者是「系統」程序。但是它們不是VXDs,就象McAfee或者RegServ工作一樣。
RunServicesOnce : 它只運行一次，但是是「系統自身」的安裝（大量的windows安裝參數:通常鍵值包括了系統目錄位置，和win95更新，可選項安裝組件，和windows啟動目錄的子鍵。
注意：在很多黑客木馬軟體中，常常在這里添加鍵值（一般是在Run中），這樣使得木馬軟體可以隨著windows啟動而啟動並且很隱秘。在這里可以查看不正常的啟動項和去掉無用的運行程序（比如我就很不喜歡超級解霸的自動伺服器，在這里可以去掉它）。
12.SharedDLLs：共享DLL的列表，每一個都給出了在一個不可知系統的一個數字等級。
13.Shell Extensions:列出了「被認可的」OLE注冊條，和相應的CLSID連接。
14.ShellScrap :這個包含了一個PriorityCacheformats的子鍵，它包括了一個空的有限值，它更象過去SmartDrive命令行參數的派生。
15.Time Zones : 主鍵值是你現在的時區；子鍵定義了所以可能的時區。
16.Uninstall：這個保存了程序在添加/刪除程序對話框的顯示；子鍵包含了指向反安裝程序的路徑。和安裝向導相似.......）winlogon（包含了合法登陸布告的文本句）

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
這個子鍵包括設備驅動和其他服務的描述和控制。不同於windows nt，win95隻包括限制驅動的控制設置信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
這個子鍵包括了win95控制面板中的信息。不要編輯這些信息，因為一些小程序的改變在很多地方，一個丟失的項會使這個系統變的不穩定

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
這個鍵包括了所有win95的標准服務。所有被添加的服務和設備，每個標準的服務鍵包括了它的設置和辨認設置。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators
atbitrators鍵包括了當兩個設備共同佔用同樣的設置需要解決的信息。四個子鍵包括了內存地址，沖突，DMA，I/O埠沖突和IRQ沖突。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class
class鍵包括了所有win95支持的設備classes控制，這些和你在添加新硬體出現的硬體組很類似，還包括了這些設備如何安裝的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs
這個鍵包括了關於這個系統變化的ie附件的可用性，它僅在你安裝過ie2。0或者更高版本才出現。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32
msnp32描述了客戶機如何在microsoft網路中實現功能，它包括了認證過程和認證者的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32
nenp32鍵描述了windows客戶如何在netware網路中工作功能，它包括了關於認證過程和證明者的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess
在這個鍵里包括需要遠程工作在win95系統上的信息，有認證參數，主機信息，和為了建立一個撥號連接工作的協議信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP
這個鍵包括了所以snmp（簡單網路管理協議）的參數。它包括了允許的管理，配置陷阱，和有效的團體。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD
vxd鍵包括了win95中所有32位虛擬設備驅動信息，win95自動管理它們，所以不必要用注冊表編輯器編輯它們，所以的靜態vxds用子鍵列出。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost
webpost鍵包括了所有裝載的internet郵局的設置，如果你連接一個isp，並且它列出載這里，你應該給自己選則一個伺服器。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
這個鍵列出了當連接到internet上winnsock文件的信息，如果列出了不正確的文件，你將不會連接上internet。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust
wintrust功能是檢查從Internet上下載來的文件是否有病毒，它可以確保你得到干凈安全的文件。

HKEY_CLASSES_ROOT
在注冊表中HKEY_CLASSES_ROOT是系統中控制所有數據文件的項。這個在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制鍵包括了所有文件擴展和所有和執行文件相關的文件。它同樣也決定了當一個文件被雙擊時起反應的相關應用程序。
HKEY_CLASSES_ROOT被用作程序員在安裝軟體時方便的發送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序員在運行他們的啟動程序時不需要擔憂實際的位置，相反的，他們只需要在HKEY_CLASSES_ROOT中加入數據就可以了。

在Windows用戶圖形界面下，每件事----每個文件，每個目錄，每個小程序，每個連接，每個驅動---都被看做一個對象；每個對象都有確定的屬性和它聯系。HKCR包含著對象類型和它們屬性的列表。HKCR主要的功能被設置為：
一個對象類型和一個文件擴展名關聯
一個對象類型和一種圖標關聯
一個對象類型和一個命令行動作的關聯
定義對象類型相關菜單選項和定義每一個對象類型屬性選項
在Win95中，相關菜單就是當你滑鼠右擊一個對象時所彈出的菜單；屬性就是當你選擇屬性項後一個展開的對話框。用簡單術語來說就是在改變HKCR中的設置可以改變一個給定文件擴展名預設的關聯。改變一個文件類型的預設圖標，和添加或者刪除給定對象類型的彈出菜單內容（或者所有的對象類型）
HKCR包括了三種基本類型的子鍵
\??? 或者文件擴展名子鍵
文件擴展名子鍵在彈出菜單上連接文件擴展名到對象類型和相關操作，屬性項，和相關操作。
\object 類型子鍵
對象類型子鍵定義了一個對象類型在它預設圖標的項，它的彈出菜單和屬性項，它的相關操作和它的CLSID連接。
\CLSID 子鍵
在Windows下每件事都被用一個數字取代它的名字來對待。就象人往往是用名字來處理事情一樣。CLSID是標識所有列出的圖標，應用程序，目錄，文件類型等等對象的數字。是微軟為製造商分配的，每一個都必須是唯一的。製造商將CLSID放入安裝程序文件這樣就可以在安裝時更新注冊表。
注冊表是應用程序進行時它們需要關於做什麼的指示的資料庫。比如說，假定你有一個微軟Excel 7電子數據表的Word 7文檔，當你在Word中雙擊這個電子數據表，應用程序菜單就會變成Excel的菜單而且電子數據表進入編輯狀態，就好像你在Excel中一樣。它是如何知道該做什麼呢？每個Excel 7創建的文件都有Excel的CLSID連接。Word讀這個CLSID後，到注冊表中尋找指示，依賴CLSID下的數據運行.DLL文件或者應用程序。
CLSID子鍵為對象類型提供了OLE和DDE信息和圖標。相關菜單，或者包含在它子鍵中的屬性項信息。這個可能是多數讓人看到後覺得「恐怖」的鍵。每個CLSID數必須是唯一的，實際上，為了這個目的微軟已經出產了CLSID-產生程序--這個結果導致你往往得到32位16進制的數字串，除非你是程序員，否則多數部分鍵看起來是很枯燥的。它們包括內存管理模式，客戶機/伺服器配置，和OLE處理的.dll連接。
參考資料：http://ke..com/view/979.htm

D. 怎麼給電腦用戶寫入注冊表的許可權！！！！

具體實現方法為：在注冊表「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder」主鍵下新建一個名為「禁用注冊表」的主鍵，然後選中這個新建的主鍵，在右邊分別新建以下鍵值：
1.值為「禁止使用注冊表編輯器」的字元串類型鍵值「Text」。
2.值為「checkbox」的字元串類型鍵值「Type」。
3.值為「80000001」的DWORD類型鍵值「HKeyRoot」。
4.值為「Software\Microsoft\Windows\CurrentVersion\Policies\System」的字元串類型鍵值「RegPath」。
5.值為「DisableRegistryTools」的字元串類型鍵值「ValueName」。
6.值為「00000001」的DWORD類型鍵值「CheckedValue」。
7.值為「00000000」的DWORD類型鍵值「UnCheckedValue」。
8.值為「00000000」的DWORD類型鍵值「DefaultValue」。
9.值為「這將禁止使用注冊表編輯器，確認嗎？」的字元串類型鍵值「WarningIfNotDefault」。
打開「工具→文件夾選項→查看」，你會看到在「高級設置」列表框中多了一個「禁止使用注冊表編輯器」的選項。當你勾選「禁止使用注冊表編輯器」時，會彈出「警告」對話框，選擇「是」後再點擊「確定」按鈕，注冊表編輯器就會被禁用了。相反，清除「禁止使用注冊表編輯器」選項前的鉤後，注冊表編輯器即可正常使用

E. 怎麼把這個寫入注冊表

REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:0

上面復的制拷到一個新建的txt 文件里，之後該後綴為reg就行了，我用的是win8 的系統 運行正常
如果是XP或vista老版本開始第一行改成
Windows Registry Editor Version 5.00
就行，還有普最後的那個0 就是值為零，改成一就是一，以前改全屏魔獸寫過應該是這樣

F. 如何把程序寫入注冊表

HKEY_LOCAL_MACHINE\SYSTEM\Setup\CmdLine是干嗎的我不知道,如果只是要自啟動Deploy.exe的話,就把下面的東西復制到記事本中內,****為Deploy.exe的路徑,

reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run " /v "Deploy.exe" /d "****" /f

另存為「Deploy.bat」保存類型選所容有文件，保存到任意文件夾，雙擊運行就可以了，這樣就可以在每次開機時自啟動，重啟生效。

如果不是要開機自啟動的話可以復制以下內容到記事本，另存為「刪除.bat」保存類型選所有文件，保存到任意文件夾，雙擊運行就可以刪除剛才的操作，

reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run " /v "Deploy.exe" /f

對了,差點忘了,有時需要有管理員許可權才能執行以上操作,你可以用管理員身份登陸,在用管理員身份用行「Deploy.bat」和「刪除.bat」

G. 如何將程序寫入注冊表（寫入格式詳解）

你的問題有問題啊，不好啊，哪有把程序寫入注冊表的，只有在安裝程序時有相關的信息會寫入注冊表！！

H. 怎麼把軟體手動寫進注冊表裡

這個問題恐怕復沒人能回答你了制，要看你什麼軟體了，不同軟體的注冊表存放路徑是不同的，不如重裝軟體。 http://hexun.com/cxzx

I. 怎麼把一個應用程序寫入注冊表

簡單啊。把這個程序弄成開機啟動不就好了！
開始—運行—regeditHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
裡面新建一個字元版串值
然後把你權的
QCOD
的
絕對路徑
輸入進去就好了。

J. 怎樣用cmd命令將注冊表文件寫入注冊表啊

Set w = CreateObject("wscript.shell")
w.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\123.vbe", "D:\My Documents\My QQ Files\致小可愛.vbe"

這是寫入啟動項目的。。你看著改吧 答案補充 123.vbe改成致小可愛 答案補充 Set w = CreateObject("wscript.shell")
w.regwrite "[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AutoUpdate.exe]""debugger"="C:\\Program Files\\WinRAR\\winrar.exe"

應該可以吧~~~ 答案補充 你把那個注冊表內容改下不的了。。 笨。改成你的 我都給你寫好了。。不知道對不。。。 答案補充 我閃了。。