注册表各项

1. 注册表中各项都是做什么用的

什么是注册表? 注册表因为它复杂的结构和没有任何联系的CLSID 键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同"黑色艺术"一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。 Windows 注册表是帮助Windows 控制硬件、软件、用户环境和Windows 界面的一套数据文件，注册表包含在Windows 目录下两个文件system.dat 和 user.dat 里，还有它们的备份system.da0 和user.da0。通过Windows 目录下的regedit.exe 程序可以存取注册表数据库。在以前，在windows 的更早版本 (在win95 以前)，这些功能是靠win.ini，system.ini 和其他和应用程序有关联的.ini 文件来实现的. 在windows 操作系统家族中，system.ini 和win.ini 这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini 管理计算机硬件而 win.ini 管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini 文件中，任何新程序都会被记录在.ini 文件中。这些记录会在程序代码中被引用。因为受win.ini 和system.ini 文件大小的限制，程序员添加辅助的.INI 文件以用来控制更多的应用程序。举例来说，微软的 Excel 有一个 excel.ini 文件，它包含着选项、设置、缺省参数和其他关系到Excel 运行正常的信息。在 system.ini 和win.ini 中只需要指出excel.ini 的路径和文件名即可。 最开始，system.ini 和win.ini 控制着所有windows 和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini 文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini 文件。然而，没有一个人在删除应用程序后删除.ini 文件中的相关设置，所以 system.ini 和win.ini 这个两个文件会变的越来越大。每增加的内容会导致系 统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini 文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini 文件，然后指向特定的ini 文件如win.ini 和system.ini 文件。这样下来多个.ini 文件影响了系统正常的存取级别设置。如果一个应用程序的.ini 文件和 WIN.INI 文件设置起冲突，究竟是谁的优先级更高呢? 注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32 位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些"事件"的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32 位应用程序工作，文件的大小被限制在大约40MB。 注册表都做些什么? 注册表是为Windows NT 和Windows95 中所有32 位硬件/驱动和32 位应用程序设计的数据文件。16 位驱动在Winnt 下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS 来控制的。在Win95 下，16 位驱动会继续以实模式方式设备工作，它们使用system.ini 来控制。16 位应用程序会工作在NT 或者Win95 下，它们的程序仍然会参考win.ini 和system.ini 文件获得信息和控制。 在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。 在系统中注册表是一个记录32 位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS 支持的设备。无 BIOS 支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。 注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息(比如说日期)，安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。 然而，一般来说，注册表控制所有32 位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。 有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。 注册表控制用户模式的例子有： 控制面板功能； 桌面外观和图标； 网络参数； 浏览器功能性和特征； 那些功能中的某些是和用户无关的，有些是针对用户的。 计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。 这里是在注册表中基与计算机控制条目的一些例子： 存取控制； 登陆确认； 文件和打印机共享； 网卡设置和协议； 系统性能和虚拟内存设置； 没有了注册表，Win95 和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini 文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini 文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。 在系统中注册表控制所有32 位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt 和Win95 系统管理基本常识。 二、注册表的结构 注册表的结构 注册表是 Windows 程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。 计算机配置和缺省用户设置的注册表数据在Winnt 中被保存在下面这五个文件中： DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 Win95 中所有系统注册信息保存在windows 目录下的SYSTEM.DAT 文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT 注册表文件简单的多，因为这里并不需要更多的控制。Win95 被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT 不一样。这使得Win95 注册表工作比 NT 更容易，所以这个文件也比较小。 Win95 用户的注册数据一般被保存在windows 目录下的user.dat 里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在\WINDOWS\Profiles\username\USER.DAT 下它自己的user.dat 文件。在启动时，系统将记录你的登陆，从你目录中的配置文件(USER.DAT 信息)将被装入，以用来保持你自己的桌面和图标。 控制键 在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键 HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG HKEY_DYN_DATA HKEY_USERS HKEY_CURRENT_USER Winnt 和Win95 的注册表并不兼容。从Win95 向Winnt 升级需要你重新安装32 位应用程序，重新在桌面上创建图标，并重新建立用户环境。 通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG 是HKEY_LOCAL_MACHINE 的一部分。HKEY_CURRENT_USER 是HKEY_USERS 的一部分。 HKEY_LOCAL_MACHINE 包含了HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG 的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG 和HKEY_CLASSES_ROOT 的信息被映射用以查看和编辑。 HKEY_CLASSES_ROOT 其实就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT 窗编辑相对来说显得更容易和有条理。 HKEY_USERS 保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到 HKEY_CURRENT_USER 里，而且HKEY_CURRENT_USER 信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。 键和子键 数据被分割成多层次的键和子键，建立分层次(就象Exploer 一样)结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号()标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号(-)标志，然后显示出下一级的子键。 所有软件，硬件，windows 工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT 域用户管理器，Explorer 和Win95 中控制面板来设置。 HKEY_CLASSES_ROOT HKEY_CLASSES_ROOT 包含了所有应用程序运行时必需的信息： 在文件和应用程序之间所有的扩展名和关联； 所有的驱动程序名称； 类的ID 数字(所要存取项的名字用数字来代替)； DDE 和OLE 的信息； 用于应用程序和文件的图标； HKEY_CURRENT_CONFIG. HKEY_CURRENT_CONFIG 是在HKEY_LOCAL_MACHINE 中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入 HKEY_LOCAL_MACHINE。当Win95 中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt 中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。 HKEY_DYN_DATA HKEY_DYN_DATA 和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95 的一个优点是，在系统启动时 HKEY_DYN_DATA 这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95 用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95 必须计算超过1600 种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95 那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。 HKEY_USERS HKEY_USERS 仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。 HKEY_CURRENT_USER 用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER 仅映射当前登陆用户的信息。 各主键的简单介绍 HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE 是一个显示控制系统和软件的处理键。HKLM 键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。(比如文件的位置，注册和未注册的状态，版本号等等)这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。 HKEY_LOCAL_MACHINE\AppEvents 为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98 中AppEvents 键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。 HKEY_LOCAL_MACHINE\Config 这个键保存着你计算机上所有不同的硬件设置(这些从控制面板的系统属性中硬件配置文件中可以创建)。这些配置在启动时通常被复制到HKCC。每个配 置会被用一个键(比如 0001 或者 0002 等等)来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001 这个键 HKEY_LOCAL_MACHINE\Config[message]01\Display 这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等 一个小技巧：当设置了计算机不支持的大分辨率导致Windows 不能启动时 (黑屏)，可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution 键值中把数据值修改为640,480 或者800,600 这样的低分辨率，然后重新启动计算机即可。 HKEY_LOCAL_MACHINE\Config[message]01\System 这个键保存着系统里打印机的信息 HKEY_LOCAL_MACHINE\Config[message]01\System\CurrentControlSet\Con trol\Print\Printers 在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表 HKEY_LOCAL_MACHINE\Enum Enum 键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95 使用总线列举在启动时通过不同的.ini 文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括 BIOS,ESDI,FLOP,HTREE,ISAPNP,Monitor,Network,Root,SCSI,和VIRTUAL。子键名表示它们各自的硬件设备信息。 HKEY_LOCAL_MACHINE\Enum\BIOS BIOS 键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400 是并行口LPT1 的键。如果LPT1 并不具备即插即用功能，它就会别列入到Enum 下的Root 键中 HKEY_LOCAL_MACHINE\Enum\Root Root 键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如 SCSI 适配器， 这个设备必须符合Win95 中一个键名为ForcedConfig 的硬件设置，这个不会改变。 HKEY_LOCAL_MACHINE\Enum\Network win95 的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。 HKEY_LOCAL_MACHINE\HARDWARE hardware 子键包括了两个多层的子键： DESCRIPTION 键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com 端口。这个hardware 键仅保存超级终端程序的信息，及数学处理器和串行口。 HKEY_LOCAL_MACHINE\Network 这个键仅保存网络登陆信息。所有网络服务细节都保存在 HKEY_LOCAL_MACHINE\Enum\Network 这个键中。这个键有一个子键，logon，包括了lmlogon(本地机器登陆?0=false 1=true)的值，logonvalidated(必须登陆验证)，策略处理，主登陆方式(Windows 登陆，微软网络客户方式等)，用户名和用户配置。 HKEY_LOCAL_MACHINE\SECURITY security 有两个子键，第一个是存取(它最终致使一个远程键列出网络安全资源，存取权限等)和提供(包括列出网络地址和地址服务器)，这个键被保留用在以后使用高级安全功能和NT 兼容性上 HKEY_LOCAL_MACHINE\SOFTWARE 这个键列出了所有已安装的 32 位软件和程序的.ini 文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。 我们在\Microsoft\Windows\Current Version 下发现了一些有意思的设置，它有如下子键： 1.App paths：你曾经安装过的所有32 位软件的位置。 2.Applets,Compression,Controls Folder：包括下控制面板象显示属性那样属性条的附件。 3.Detect,explorer：很多有意思的子键如Namespace keys of Desktop 和 My Computer--它们指出了回收站和拨号网络的CLSID 行--和提示子键可以让你建立自己的提示。 4.Extensions：一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。 5.Fonts,fontsize,FS Templates：系统属性条中所选择文件系统模板，服务器，桌面计算机或者笔记本电脑信息。 6.MS-DOS Emulation：包括一个应用程序兼容子键为大量过时的程序二进制键所设。 7.MS-DOS Options：在dos 模式下的设置，如himem.sys，cd-roms 等。 8.Network：网络驱动的配置。 9.Nls,Policies：系统管理员认为你不应该去做的事。 10.ProfileList：所有可以登陆你计算机的用户名列表。 11.在Windows 启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\ 下的子键中被执行。 Run：程序在启动时运行 RunOnce：windows 初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。 RunServices：它就象Run 一样，但是包含了"服务"，它不象一般的程序它们是比较重要的或者是"系统"程序。但是它们不是VXDs,就象McAfee 或者 RegServ 工作一样。 RunServicesOnce：它只运行一次，但是是"系统自身"的安装(大量的 windows 安装参数：通常键值包括了系统目录位置，和win95 更新，可选项安装组件，和windows 启动目录的子键。 注意：在很多黑客木马软件中，常常在这里添加键值(一般是在Run 中)，这样使得木马软件可以随着windows 启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序(比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它)。 12.SharedDLLs：共享DLL 的列表，每一个都给出了在一个不可知系统的一个数字等级。 13.Shell Extensions：列出了"被认可的"OLE 注册条，和相应的CLSID 连接。 14.ShellScrap：这个包含了一个PriorityCacheformats 的子键，它包括了一个空的有限值，它更象过去SmartDrive 命令行参数的派生。 15.Time Zones：主键值是你现在的时区；子键定义了所以可能的时区。 16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.)winlogon(包含了合法登陆布告的文本句) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet 这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt， win95 只包括限制驱动的控制设置信息。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control 这个子键包括了win95 控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 这个键包括了所有win95 的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators atbitrators 键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O 端口冲突和IRQ 冲突。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class class 键包括了所有win95 支持的设备classes 控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs 这个键包括了关于这个系统变化的 ie 附件的可用性，它仅在你安装过 ie2。 0 或者更高版本才出现。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32 msnp32 描述了客户机如何在microsoft 网络中实现功能，它包括了认证过程和认证者的信息。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32 nenp32 键描述了windows 客户如何在netware 网络中工作功能，它包括了关于认证过程和证明者的信息。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess 在这个键里包括需要远程工作在win95 系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP 这个键包括了所以 snmp(简单网络管理协议)的参数。它包括了允许的管理，配置陷阱，和有效的团体。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD vxd 键包括了win95 中所有32 位虚拟设备驱动信息，win95 自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds 用子键列出。

2. 注册表是怎么分类的

注册表的构成
注册表相当于保存机器软硬件信息和参数配置的数据库。在物理上表现为system.dat和user.dat两个文件（这两个文件可在windows系统路径下找到，一般为c:\windows\）。Win98下，注册表树目录下分六项主字段。这里只简单介绍一下各项的功用。
HKEY_CLASSES_ROOT
这个字段包含了当前系统中注册的所有文档类型信息及OLE（对象链接与嵌入）信息。当我们在资源浏览器里使用“查看|文件夹选项|文件类型”时，系统就读取该字段的文档类型信息。OLE信息则工作于OLE程序或进行OLE操作时。该字段实际上是HKEY_LOCAL_MACHINE\Software\CLASSES的副本。
HKEY_CURRENT_USER
该字段记录着当前登录用户的配置信息。Win98支持多用户，当不同的用户登录，此字段做相应的改变。内容包括控制面板、键盘布局、网络、远程控制、软件等。该字段是HKEY_USERS\.DEFAULT的副本。
HKEY_LOCAL_MACHINE
这个字段是最重要的。存放着计算机的所有硬件信息与系统配置参数。下面设置了八个子字段。其中Config描述字体、打印机等信息；Driver与驱动程序有关；Enum存放了所有即插即用设备及BIOS的相关信息；Hardware 则列出了所有硬件的接口信息；Network反映用户的网络使用状况；Security与系统的安全性有关；Software对应系统中已安装的每一个软件，反安装时自动删除对应的字段；System包括当前系统的所有参数设置。
HKEY_USERS
这里记录了本机器上所有用户的设置。
HKEY_CURRENT_CONFIG
包括字体、BIOS、操作系统、打印机等四项的配置信息。该字段是HKEY_LOCAL_MACHINE\Config的副本。
HKEY_DYN_DATA
该字段记录当前内存的设置及使用情况。

举个例子，开始→运行→regedit，进入注册表后搜索isshortcut，然后删除，就可以把快捷方式前面的小箭头去掉！

更多了解，建议搜索“注册表教程”，下载后慢慢看。

3. 注册表的各项作用

HKEY_LOCAL_MACHINE （这是比较常用的）

是一个显示控制系统和软件的处理键。
简称 HKLM，它保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。

HKEY_CURRENT_USER

它和 HKEY_LOCAL_MACHINE 作用几乎相同，只不过它是对当前用户生效。
HKEY_LOCAL_MACHINE 是对所有用户生效。

HKEY_CLASSES_ROOT （这个也比较常用）

在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在 Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。

HKEY_CLASSES_ROOT

被用作程序员在安装软件时方便的发送信息，在Win95和 Winnt中，HKEY_CLASSES_ROOT 和 HKEY_LOCAL_MACHINE\Software\Classes 是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。

HKEY_CURRENT_CONFIG （这个用的少些）

在启动时，你可以选择你愿意使用的配置文件。如果有多个安装，每次系统重新启动时，你就必须选择.HKEY_CURRENT_CONFIG是在启动时控制目前硬件配置的键

在系统启动以后，任何地方的变化都会自动影响到它。程序员经常使用HKEY_CURRENT_CONFIG方便的来存取配置信息。

HKEY_CURRENT_CONFIG 包括了系统中现有的所有配置文件的细节。你的选择影响了哪一个硬件配置文件成为现在的。举例来说，如果配置0002被选择了，所有0002的配置信息会被映射到这些键上

HKEY_CURRENT_CONFIG 允许软件和设备驱动程序员很方便的更新注册表，而不涉及到多个配置文件信息。 HKEY_LOCAL_MACHINE中同样的数据和任何注册表的变化都会同时的变化。

HKEY_USERS

HKEY_USERS 将缺省用户和目前登陆用户的信息输入到注册表编辑器，在win95中，它仅被那些配置文件激活的登陆用户使用，同样在nt下，它也是这样。
Winnt从ntuser.dat中取得信息。.dat文件包含了所有基于用户的注册表设置并且允许你取配置这些用户的环境。如果你改变了缺省用户的设置，所有新用户会继承同样的设置。而且，那些已经被建立的用户变的失效。

4. 我需要注册表各项详解

你好朋友；
建议你上网络中内分别搜索；
HKEY_CLASSES_ROOT；
HKEY_CURRENT_USER；
HKEY_LOCAL_MACHINE；
HKEY_USERS；
HKEY_CURRENT_CONFIG；
这些注册表项的名称；找到后；内
朋友你好好容看看就明白了；
而在这里不能给你发网址；
网络中的资料就很详细；
你好好看看吧；另外网络文库中内；
也有很多注册表相关的资料；你可以；
没事上网络文库中内搜索注册表；这样；
相关的资料就出来了；你可以看看

5. 请问注册表的各项有什么特殊意思

Windows 95开始，微软公司在Windows中引入了注册表（英文为REGISTRY）的概念（实际上原来在Windows NT中已经有此概念）。注册表是Windows95及Windows98的核心数据库，表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些 Windows应用程序运行的正常与否，如果该注册表由于某种原因受到了破坏，轻者使 Windows的启动过程出现异常，重者可能会导致整个 Windows系统的完全瘫痪。因此，正确地认识、使用、特别是及时备份以及有问题时恢复注册表，对 Windows用户来说就显得非常重要了。可以这么说，只要你发现了registry 的秘密，你就几乎可以完全控制Windows了！
一、WINDOWS98注册表概述
关于 Windows98注册表，我们知道 Windows3.X系统是以扩展名为.ini的配置文件来保存系统及应用程序的各种初始化配置信息的。每当 Windows3.x启动时，系统都会从两个最重要的.ini文件即从Win.ini和System.ini中读取各种初始化信息来对整个系统的软硬件环境进行配置，从而正常启动整个Windows系统。一般来说，Win.ini文件中主要包含着控制 Windows用户窗口环境的信息（如各硬件的驱动程序等），我们可以利用文本编辑器通过修改这两个文件来调整一些软硬件的配置以适应自己的需要。从 Windows95开始，原来保存在以上两个初始化文件中的有关信息，都被移到了系统的注册表中，这样注册表就成了 Windows系统关键信息的集中存放地，而原来的System.ini和Win.ini 两个初始化配置文件，则因 Windows系统还需兼容老的16位 Windows应用程序而仍然在 Windows95及 Windows98中保留着。
那么，Windows98的注册表到底是个什么东西，里面又有那些内容呢?
Registry是一个被分为6个主要分支的数据库（如图1）
图1
它的每一个分支都是一个句柄，并以六组不同的关键字值来区分,它们分别为:HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE、HKEY_USER、HKEY_CURRENT_CONFIG、HKEY_DYN_DATA，每个分支又进一步被分解成更细的分支。事实上，REGISTRY中的许多东西对于用户和系统管理员来说用处不大，但是研究发现直接编辑HKEY_CLASSES_ROOT和HKEY_CURRENT_USER会带给我们很多的欣喜，当然我们也发现更改其他分支的设置同样能为用户提供有用的东西。下面我们就来简单的认识一下注册表的六个分支吧！
1、HKEY_CLASSER_ROOT。该份之下至少包括100个关键字，这个分支下主要包括OLE数据，还包括文件扩展名和文件或应用程序的关联，改变改分支中的数据结构和内容将直接影响到系统软件的应用，此下的信息都被保存在system.dat文件中。
2、HKEY_USER。在这个关键字下显示的信息都保存在User.dat文件中，这包含了与具体用户有关的desktop(桌面)配置、网络连接以及start菜单。如果用户的计算机被配置为使用户的配置文件，那么系统就会为每个用户都创建一个单独的User.dat文件。当一个用户登录到计算机上时，Windows98将读取那个用户的user.dat文件，并把该文件放入内存中的Registry中。
3、HKEY_CURRENT_USER。它是适用于当前用户的HKEY_ USER部分。如果只有一个用户，即确省用户，那么HKEY_USER\.Default和HKEY_CURRENT_USER是相同信息的不同的显示方式。
4、HKEY_LOCAL_MACHINE。这是针对计算机硬件以及安装的软件所设定的分支。如果计算机有多个硬件配置，那么每个配置的信息都保存在这里。如果你察看一下该分支下的SOFTWARE下面的信息，你会发现生产已安装软件的公司的名字都在这儿了，这个分支为关于每个公司产品的与具体机器有关的信息存放提供一个方便的地方。在这儿，你还可以发现应用程序名字、版本数、应用程序路径名以及以及硬件设置。Microsoft也使用这个分支注册它的软件。
5、HKEY_CURRENT_CONFIGURATION。在这里用户可以找到显示设置情况和使用的打印机。
6、HKEY_DYN_DATA。这里保存了Windows操作性能参数的数据，当Windows98加载后，该信息被保留在RAM中，同时被不断更新。
在Windows98注册表文件中，事实上只有两个隐藏的只读文件System.dat和User.dat组成了Registry,由于这两个文件是二进制的文件，不易被一般的字处理文件所编辑。处理这两个文件，一是采用Registry editor直接来编辑它（如图1），也可以用Registry editor将它们导出来成为一个文本文件即可。
System.dat把一台计算机以及计算机上软件的具体信息保存起来。它不但追踪Windows和其他的安放其信息于Registry中的已安装信息，而且也追踪已发现的硬件以及其配置。
User.dat保存与用户相关的信息，包括鼠标、颜色方案、光标方案、墙纸、访问性设置、图标间隔、字体、键盘布局、键盘延迟和速度、区域设置、浏览器设置以及密码等等。一个用户的桌面图标和网络连接，它们都保存在User.dat文件中。
二、注册表的备份和恢复
由于注册表内存放了计算机许多重要的信息，其功能也十分强大，我们可以通过编辑注册表来实现很多常规方法难于实现的功能。也正因为注册表是各种关键住处的集中存放地，所以如果编辑不当，就会造成一些难于预料的后果，因此在对注册表进行编辑之前，备份和回复注册表的信息非常重要。
大家知道，注册表是由System.dat和User.dat两个具有只读隐藏属性的文件所组成的。在 Windows95里，注册表保存在 Windows目录下的，可以由运行 Windows目录下的注册表编辑器（Regedit.exe）来打开及进行编辑。 Windows95每次开机时，均会自动在这两个文件所在的同一目录下以System.和User.之名（均为只读隐藏文件）为这一注册表备份，以便为注册表的恢复之用。要特别指出的是：System.和User.在系统重新再启动后，实际上已用原注册表文件作为蓝本进行了覆盖备份，所以这时的备份文件从严格意义上来说已无备份恢复之价值了。那么在 Windows98中又是什么样子呢？下面笔者就根据自己的使用体会和有关资料，来谈谈在 Windows98中如何对注册表进行备份及恢复的几种方法。
（一）、直接进行备份及恢复。
这是一种很原始的方法，即直接将所需之System.dat及User.dat两个文件拷贝存放在硬盘某个指定目录下或直接拷到软盘上作为备份，恢复时再将该备份替换覆盖回原处即可，当然在备份及恢复时都需对这两个文件的只读及隐藏属性进行相应的修改操作。需注意的是：一般情况下由于Windows98的注册表（包括System.dat和User.dat两个文件）往往有近2M甚至更大，用一般1.44M的3寸软盘来存储备份是放不下的，所以必须利用压缩软件将其压缩后才能放入1.44M软盘中。当需要恢复时，还需要用解压缩软件将其解开后再放入 Windows目录下替换覆盖原注册表数据。
用这种方法的好处是如因注册表问题而导致系统瘫痪，开机后无法进行 Windows系统时，可用应急启动盘进入 Windows98自带的DOS7.1界面后，用常规的DOS操作来将存在硬盘或通过解压缩软件将软盘中的备份覆盖回原处，恢复原备份时注册表的正常数据。
（二）、利用Regedit注册表编辑器自带的导出及引入功能备份和回复。
运行Regedit.exe打开 Windows98注册表后，利用“注册表”的“导出”及“引入”功能也可以用来备份或恢复注册表信息。具体方法如下：
1、打开如图2的左上角“注册表”下拉菜单，点击“导出注册表文件”项。
图2
2、在出现的“导出注表文件”对话框中，键入欲备份注册表的文件名及其保存位置，再按“保存”按钮即可（如图3）。
图3
若需恢复注册表时，用同样的方法打开注册表编辑器，打开“注册表”下拉菜单后点击“引入注册表文件”项，在出现的对话框中选中所需恢复的备份文件，再按“打开”按钮即可将该注册表备份恢复回 Windows系统了。
该方法主要适合于Windows系统还未瘫痪或能用启动时按F8键的方法，选择安全模式启动Windows98系统时恢复注册表之用，如因注册表问题而连 Windows系统都进入不了时，则该法就无法应用了。此外因备份无法压缩而其大小又超过1.44M软盘容量，所以应用该法也只能将备份保存在硬盘里了。
（三）、 Windows98的自动备份注册表。
Windows98在每次开机是都会自动地备份Registry文件和Win.ini、System.ini文件，Win98的自动备份注册表功能取消了在Win95中每次开机时自动以System. 和User.为名的两个文件来备份注册表数据的功能，而新增加了一个以Cab（Cabinet）作后缀的压缩文件作为注册表备份的功能。具体使用如下：
1、备份。如果你在启动程序组里添置了Scanreg.exe文件， Windows98系统自动完成注册表的备份。在用户当天第一次开机时， Windows98将会自动将系统中原有的注表信息，包括System.dat 和User.dat，也包括了System.ini和 Win.ini这四个文件都压缩成Cab形式的文件，以rb001.cab、rb002.cab 等等名字的Cabinet文件存放在 Windows\Sysbckup目录下，系统自动保存最近5开机天（注意不是5天）的注册表数据，超过5开机天时则自动挤掉最早日期的备份文件。执行该命令的是Windows98自带的Scanregw.exe文件，也可以在纯DOS模式下执行纯DOS模式文件Scanreg.exe。
如果用户想在使用Windows98的同时，来创建Registry的一个备份，那么运行Scanreg.exe，Scanreg会扫描系统注册表，如果未发现系统注册表任何错误，它将告诉用户它已在当天备份了注册表，并询问是否想现在备份？（如图4）
图4
用户还可以自由的决定Windows98在开机时是否调用Scanreg文件，这只要在系统的程序组里选中不选Sanreg文件即可。用户也可以决定保存多少天的备份，决定保存的地点，以及决定同备份文件一起保存的其他文件，用户可以在\windows\下的scanreg.ini文件中设置、修改这些参数。
2、恢复：可以用 Windows自带的Extract.exe（在 Windows\command目录下）解开该压缩文件恢复替换回原注册表文件即可，也可用其他第三方解压缩程序如 Winziop7.0等解开所需之rb001.cab等备份压缩文件覆盖回去。当然，也可以进入实模式DOS状态，运行Scanreg.exe文件恢复备份的注册表。步骤如下：
1）.单击“开始”，再单击“关闭系统”；
2）.单击“重新启动计算机并切换到MS－DOS方式”，然后单击“是”；
3）.进入Windows目录下。例如，如果你的Windows安装在C:\Windows目录下，应键入以下内容CD C:\WINDOWS后回车；
4）.在MS－DOS模式下键入C:\WINDOWS\COMMAND\SCANREG/RESTORE后回车。
按照上述步骤，可以将注册表恢复到最后一次启动计算机时的状态。
三、自带的注册表编辑器-Registry Editor的使用
事实上，Microsoft已经创建了多个用户界面如“控制面般”、“打印机”等等对话框，使用他们可不必直接编辑注册表来改变Registry内的参数值。也许，微软公司提供的这些界面窗口对于一般用户来说是足够了,可对于想深入了解Windows98的用户，这就远远不够了！这时候，Windows98提供的注册表编辑器“Registry Editor”就可以帮助你实现你的希望了！
使用Windows98提供的用户界面来改变Registry的值是最安全的方法，而使用注册表编辑器时，可能会改变或删除注册表的关键元素，甚至会导致系统运行的不正常！因此在使用注册表编辑器之前，最好现备份一次注册表信息！
（一）启动注册表编辑器。
用户可以在\windows下找到Registry editor，选中后双击它，即可启动注册表编辑器（如图1）。也可以在开始菜单下选择运行命令，在命令窗口中输入“Regedit”也可以启动它。Windows98 setup 没有把它放在一个Start菜单上。
（二）、Registry editor的基本操作
下面我们来看看注册表编辑器的一些基本操作命令。这里我以使用当前的Desktop作为理想的位置的操作举个例子来说明一下。
1、首先单击HKEY_CURRENT_USER左边的加号。单击control panl（控制面板）左边的加号，然后单击desktop旁边的加号，选中Windows Metrics选项。这时，会在右边的窗口中充满了常量和数值（如图5）。
2、右击编辑器的右边的窗格，会弹出一个窗口（如图5），
图5
我们可以选择它来创建一个主键、一个字符串值、一个二进制值或者一个DWORD 值。关键字和任意一个常量都可以连接在WindowsMetrics上。
3、右击Registry左边窗口的desktop关键字，会弹出如图6的窗口。在这里，用户可以合并注册表已扩展的分支，创建一个新的关键字、字符串值、或二进制值，查找文本或数值字符串，或者删除、重命名该关键字等等操作。
4、右击编辑器的右边的窗口中的关键字名，将会显示一个上下文菜单，它允许用户调整该常量的值，或者删除该常量及其它的值以及重命名的命令。

图6
（三）、导入导出注册表信息
如前面讲过，在备份注册表信息时可以用这册表编辑器将这册表信息导出到一个带有reg扩展名的ASCII文件中。用户可以导出整个注册表，前面已经讲过这种使用方法。用户也可以导出注册表的一个分支，只要在导出之前，选中注册表左边的窗格的该分支即可。
在导出时，编辑器会自动给导出文件一个扩展名.reg，这个文件时可以被写字板编辑的一个文件。如图7就是导出的 registry文件的一部分在写字板中显示的内容。
图7
1、查找编辑一个导出的Registry文件。
导出一个注册表文件的一个目的就是编辑查找信息。在注册表编辑器里也可以编辑和查找，但是它的功能弱，速度慢，远远没有写字板的功能强。
在注册表编辑器里，只允许用户在关键字区域、常量名区域或值的区域内键入特定类型的值。而Wordpad的功能十分强大，如果想对注册表进行大量的更改，那么导出注册表再编辑是个好方法。当然如果用户编辑导出的注册表文件时会犯些错误，而这些错误在注册表编辑器里就会得到避免！
2、把一个文本文件导入或合并到注册表里。
如果你已编辑了导出的注册表文件，那么只要按照上面的所讲的恢复备份操作，就可以把它放回原处。同样，如果用户创建了一个这样的文本文件，它带有正确格式的关键字、常量名、数据值，用户也可以把它导入到注册表文件中。
3、改变导出文件的缺省行为。
如果你已经导出了一个注册表文件，你会发现这个文件的标示是 的注册表文件格式，也就是说它的缺省行为是“合并”。如果你单击它，执行的一个合并命令。用户也可以改变该文件的缺省行为，使其变成编辑命令，以避免用户的误操作使得不该合并的文件合并回去了。
（1）、打开任意一个浏览器窗口，如打开“我的文档”窗口。选择“查看”下的“文件夹选项”菜单，然后单击“文件类型”如图8。
图8
（2）、选中“注册表”项目，比单击“编辑”按钮，弹出图9的窗口。选中“编辑（E）”，并单击“设为默认值（S）”。
图9
（3）、单击“关闭”即可。
这时，你再单击.reg的注册表文件时，它的缺省行为变成了编辑状态，这与Windows 98界面其他部分保持了一致。
三、注册表使用实例
下面介绍一些注册表使用的一些实例。
（一）、改变软件注册的主人
你是否注意过，一般在安装软件时，它会向你询问用户的名字和公司的名字，这些信息都被保存在注册表信息里。用户也可以改变这些设置。操作方法如下：
1、打开注册表编辑器。
2、定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion.
3、右击右边窗口中的RegisteredOwner和/或RegisteredOrganization，并改变其名字即可。
4、退出注册表编辑器。
（二）、增加用户自己的提示
Windows98会为第一次使用的用户提供提示功能。同样用户自己也可以改变注册表来编辑来源与Microsoft的提示，并为其他的用户创建新的提示。步骤如下：
1、打开注册表编辑器。
2、定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Tips。
3、键入比已有的提示数目最大数更大的数目。例如，Microsoft最后的一个数是47，那么用户就键入48。按Enter。
4、双击用户刚刚键入的那个数，键入一个新的提示，单击ok。
5、同样，用户也可以双击一个已有提示的相关联数目，用户也可以编辑它。
（三）、改变Windows 98各种输入法的顺序。
假如你已在系统里安装了多种汉字输入法，那么有没有碰到要连续按多次输入法切换键，才能找到所需输入法的情况?有没有办法能快速切换到所需的输入法?我想第一种方法就是重新安装某一汉字输入法，将最常用的输入法排在输入法列表的最前头。因为Windows98本身并不提供汉字输入法顺序的调整方法。第二种可以通过修改注册表来调整输入法的顺序、增加或删除输入法，甚至可做到Windows98启动后的缺省输入法为汉字而不是英文。
在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\keyboard layout\下存放着各中输入法对应的主键，其中E00E0804--微软拼音输入法、E00C0804--表形码输入法、E0050804--区位码输入法、 E0040804--智能ABC输入法、E0030804--郑码输入法、 E0020804--双拼输入法、E0010804--全拼输入法、 00000409--英文输入法。在HKEY_USERS\.DEFAULT\keyboard layout\preload\下则是系统所安装的输入法的主键及键值，其主键为自然数，键值为上表中各输入法对应的主键。如果系统已安装了“智能ABC”和“全拼”输入法，则可看到如下的主键和键值：1、00000409；2、E0040804；3、E0010804。改变输入法顺序，假设要将输入法顺序变为“全拼”、“智能ABC”和“英文”，可将主键和键值更改如下：1、E0010804；2、E0040804；3 00000409，这样就可以改变系统中输入法的顺序了。
（四）给Windows98换个名
如果要想在win 中所有关于"windows98"对话框中出现的不是windows98，而是取而代之的My windows或其它有意思的名字。那么，打开HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\Current Version，选中Version字串，双击将Windows98换成你希望的名字，而且无需启动，自动生效。
（五）通过"我的电脑"直接启动资源管理器
你想让“我的电脑”成为资源管理器吗？打开HKEY_CLASS_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\Shell，右击Shell，建立新主键，出现"新键＃1"，改名为"Open"，再在Open下建"Command"主键，方法同上。双击"Command"主键下的"默认"字符串，将其键值改为"explorer/ec:\"（其缺省打开路径为"c:\"，要想改变，将"c:\"换为指定的路径名即可）。生效后双击"我的电脑"打开的就不再是"我的电脑"窗口，而是资源管理器了。如果你不想启动资源管理器，则将前一步输入的"explorer/ec:\"改为其他程序名。如"Regedit"。那么双击"我的电脑"打开的就是注册表编辑器了。
（六）、去掉桌面快捷方式图标上的箭头
如果你觉得Windows98快捷方式图标上的箭头碍眼，那么让可以修改注册表去掉它。打开注册表编辑器，在HKEY_LOCAL_MACHINE\Software\classes\lnkfile和HKEY_LOCAL_MACHINE\Software\classes\piffile两处的键值中都有一个"Isshortcut"的字符串值，删除它，重新启动计算机后，你就不会看到快捷图标上的箭头的。
（七）、删除"运行"和"查找"对话框中的文件名

6. 注册表中键值都代表什么

ZT

在开始，运行中输入regedit，就可以打开注册表编辑器了。
然后按照方法找到各个键，修改就可以了。
注册表的构成

注册表相当于保存机器软硬件信息和参数配置的数据库。在物理上表现为system.dat和user.dat两个文件（这两个文件可在windows系统路径下找到，一般为c:\windows\）。Win98下，注册表树目录下分六项主字段。这里只简单介绍一下各项的功用。
HKEY_CLASSES_ROOT

这个字段包含了当前系统中注册的所有文档类型信息及OLE（对象链接与嵌入）信息。当我们在资源浏览器里使用“查看|文件夹选项|文件类型”时，系统就读取该字段的文档类型信息。OLE信息则工作于OLE程序或进行OLE操作时。该字段实际上是HKEY_LOCAL_MACHINE\Software\CLASSES的副本。
HKEY_CURRENT_USER

该字段记录着当前登录用户的配置信息。Win98支持多用户，当不同的用户登录，此字段做相应的改变。内容包括控制面板、键盘布局、网络、远程控制、软件等。该字段是HKEY_USERS\.DEFAULT的副本。
HKEY_LOCAL_MACHINE

这个字段是最重要的。存放着计算机的所有硬件信息与系统配置参数。下面设置了八个子字段。其中Config描述字体、打印机等信息；Driver与驱动程序有关；Enum存放了所有即插即用设备及BIOS的相关信息；Hardware 则列出了所有硬件的接口信息；Network反映用户的网络使用状况；Security与系统的安全性有关；Software对应系统中已安装的每一个软件，反安装时自动删除对应的字段；System包括当前系统的所有参数设置。
HKEY_USERS

这里记录了本机器上所有用户的设置。

HKEY_CURRENT_CONFIG

包括字体、BIOS、操作系统、打印机等四项的配置信息。该字段是HKEY_LOCAL_MACHINE\Config的副本。

HKEY_DYN_DATA

该字段记录当前内存的设置及使用情况。

在Windows98的注册表中，是通过键和子键来管理各种信息。同时，注在册表里面的所有信息是以各种形式的键值项数据保存下来。在注册表编辑器的右窗口中，保存的都是各种键值项数据。键值项由键值名、数据类型和键值三部分组成，其格式为：“键值名：数据类型：键值”。 这些键值项数据可分为如下三种类型：
1.字符串值（S）
在Windows98的注册表中，表示文件的描述、硬件的标识等等信息一般都用字符串值。字符串值由字母和数字组成，它的最大长度不能超过255个字符。通过键、键值就组成了一种键值项数据，这就相当于Win.ini、Ssytem.ini文件中每个小节下面的设置行一样的道理。

2.二进制值（B）
在Windows的注册表中，二进制值是没有长度限制的，可以是任意个字节长。在注册表编辑器中，二进制以十六进制的方式显示出来。

3.DWORD值（D）
在Windwos98的注册表中，DWORD值是一个32位（双字节长）长度的数值。在注册表编辑器中，系统以十六进制的方式显示DWORD值。

7. 电脑注册表各项的功能是什么

http://www.hongen.com/pc/newer/os/zhuce/zhuc0101.htm 这里有注册表教程

8. 注册表中各项的含义

1.HKEY_CLASSES_ROOT 该键由多个子键组成，具体可分为两种：一种是已经注册的各类文件的扩展名，另一种是各种文件类型的有关信息。左栏中的子键就是各种已经注册的文件扩展名。 注册表内己经登记的文件扩展名中，有系统默认和应用程序自定义的扩展名。应用程序只有把自定义的扩展名在注册表中登记，系统才能识别和关联使用有关的文档，但只有经过注册的扩展名，系统才能自动关联。根据在Windows 98中文版中安装的应用程序的扩展名,该根键指明其文件类型的名称。2.HKEY_CURRENT_USER 该根键包含本地工作站中存放的当前登录的用户信息,包括用户登录用户名和暂存的密码(注：此密码在输入时是隐藏的)。用户登录Windows 98时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。HKEY_CURRENT_USER下面有7个子关键字。其中除RemoteAccess”外，其余6个都为系统预定义。 AppEvents 这个子键里登记已注册的各种应用事件。 ControlPanel 它里面涉及到控制面板设置有关的内容。 InstallLocationsMRU windows安装路径的有关信息。 Keyboardlayout 关于键盘设置的信息。 Network 有关网络设置的信息。 RemoteAccess 安装IE 时建立的子关键字，包含该应用程序的有关信息。 Software 软件的有关信息。3.HKEY_LOCAL_MACHINE 注册表的核心，计算机的各种硬件和软件的配置均存在于此。它包括以下八个部分：Config配置、Driver驱动程序、Enum即插即用、Hardware硬件、Network网络、Security安全、Software软件、System系统。每部分中又包括许多子键。该根键存放本地计算机硬件数据,此根键下的子关键字包括在SYSTEM.DAT中,用来提供HKEY_LOCAL_MACHINE所需的信息,或者在远程计算机中可访问的一组键中。该根键中的许多子键与System.ini文件中设置项类似。 4.HKEY_USERS 该根键保存了存放在本地计算机口令列表中的用户标识和密码列表，即用户设置。每个用户的预配置信息都存储在HKEY_USERS根键中。HKEY_USERS是远程计算机中访问的根键之一。其内容取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.DEFAULT的单一子键，该子键包括和所有用户相关的各种设置，并且和\Windows下的USER.DAT文件相配合。若激活了用户配置文件并且正确地执行了登录，则还有一个“用户名”的子键，该用户名为用户登录的名称。5.HKEY_CURRENT_CONFIG 该根键存放着定义当前用户桌面配置(如显示器等)的数据,最后使用的文档列表（MRU）和其他有关当前用户的Windows 98中文版的安装的信息。 希望以上回答能够帮到楼主，谢谢采纳

9. 注册表里面的5个选项是什么意思

1
HKEY_LOCAL_MACHINE
_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。
2
HKEY_CLASSES_ROOT
在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。
HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。
在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为：
一个对象类型和一个文件扩展名关联
一个对象类型和一种图标关联
一个对象类型和一个命令行动作的关联
定义对象类型相关菜单选项和定义每一个对象类型属性选项
3
HKEY_CURRENT_CONFIG
windows一般只使用一个硬件配置文件。如果有多个硬件配置文件。HKEY_LOCAL_MACHINE\Config中就会添加一个键。HKEY_LOCAL_MACHINE\Config包含了HKEY_LOCAL_MACHINE中相同的数据
在启动时，你可以选择你愿意使用的配置文件。如果有多个安装，每次系统重新启动时，你就必须选择.HKEY_CURRENT_CONFIG是在启动时控制目前硬件配置的键
在系统启动以后，任何地方的变化都会自动影响到它。程序员经常使用HKEY_CURRENT_CONFIG方便的来存取配置信息。
HKEY_CURRENT_CONFIG包括了系统中现有的所有配置文件的细节。你的选择影响了哪一个硬件配置文件成为现在的。举例来说，如果配置0002被选择了，所有0002的配置信息会被映射到这些键上
HKEY_CURRENT_CONFIG允许软件和设备驱动程序员很方便的更新注册表，而不涉及到多个配置文件信息。
HKEY_LOCAL_MACHINE中同样的数据和任何注册表的变化都会同时的变化。
4
HKEY_USERS
HKEY_USERS将缺省用户和目前登陆用户的信息输入到注册表编辑器，在windows中，它仅被那些配置文件激活的登陆用户使用。
win95从user.dat中取得他们的信息，winnt从ntuser.dat中取得信息。.dat文件包含了所有基于用户的注册表设置并且允许你取配置这些用户的环境。如果你改变了缺省用户的设置，所有新用户会继承同样的设置。而且，那些已经被建立的用户变的失效。
5
HKEY_CURRENT_USER
HKEY_CURRENT_USER包含着在HKEY_USERS安全辨别里列出的同样信息。任何在HKEY_CURRENT_USER里的改动也都会立即HKEY_USERS改动。相反也是这样。
HKEY_CURRENT_USER允许程序员和开发者易于存取目前登陆用户的设置。通过建立这个键，微软很容易在不涉及到用户的SID下改变，添加和设置。
也就是说，所有当前的操作改变只是针对当前用户而改变，并不影响其他用户。

10. 电脑注册表左边有5个选项，那 5个选项是什么意思。

1 HKEY_LOCAL_MACHINE
抄HKEY_LOCAL_MACHINE是一个显示控制袭系统和软件的处理键。
2 HKEY_CLASSES_ROOT
在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。
3 HKEY_CURRENT_CONFIG
windows一般只使用一个硬件配置文件。
4 HKEY_USERS
HKEY_USERS将缺省用户和目前登陆用户的信息输入到注册表编辑器，在windows中，它仅被那些配置文件激活的登陆用户使用。
5 HKEY_CURRENT_USER
HKEY_CURRENT_USER包含着在HKEY_USERS安全辨别里列出的同样信息。任何在HKEY_CURRENT_USER里的改动也都会立即HKEY_USERS改动。相反也是这样。