注册表教程--（1）

注册表（Registry，繁体中文版Windows称之为登录）是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息。

早在Windows 3.0推出OLE技术的时候，注册表就已经出现。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。但是，从

Microsoft Windows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今。
  在Windows 3.x操作系统中，注册表是一个极小文件，其文件名为Reg.bat，里面只存放了某些文件类型的应用程序关联，大部分的设置放在

Win.ini、System.ini等多个初始化INI文件中。由于这些初始化文件不便于管理和维护，时常出现一些因INI文件遭到破坏而导致系统无法启动

的问题。为了使系统运行得更为稳定、健壮，Windows 95/98设计师们借用了Windows NT中的注册表的思想，将注册表引入到Windows 95/98操

作系统中，而且将INI文件中的大部分设置也移植到注册表中，因此，注册表在Windows 95/98操作系统的启动、运行过程中起着重要的作用。
  注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通

过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用

程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。
　　在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。
　　在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持

的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其

他设置和信息，没有注册表对设备的记录，它们就不能被使用。
　　当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他

设置也都可以被使用。
　　注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安

装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。
　　然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的

参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所

有用户来说项都是公用的。 
   运行中输入regedit.exe即可打开编辑器。
   2000/XP注册表文件按功能来分，也是由系统注册表文件和用户注册表文件两类组成的
　 注册表文件存放系统的所有设置信息：
　 系统设置和缺省用户配置数据存放在系统/系统文件夹/SYSTEM32/CONFIG文件夹下的6个文件，DEFAULT、SAM、SECURITY、SOFTWARE、

USERDIFF和SYSTEM中，而用户的配置信息存放在系统所在磁盘的/Documents and Setting/文件夹,包括ntuser.dat ntuser.ini

ntuser.dat.log
   注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同

方式上结合，从而产生出一个绝对唯一的注册表。
　　计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中：
　　DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。
　　数据结构
　　注册表由键（或称“项”）、子键（子项）和值项构成。一个键就是分支中的一个文件夹，而子键就是这个文件夹中的子文件夹，子键同

样是一个键。一个值项则是一个键的当前定义，由名称、数据类型以及分配的值组成。一个键可以有一个或多个值，每个值的名称各不相同，

如果一个值的名称为空，则该值为该键的默认值。
　　在注册表编辑器（Regedit.exe）中，数据结构显示如下，其中，command键是open键的子键，(默认)表示该值是默认值，值名称为空，其

数据类型为REG_SZ，数据值为%systemroot%/system32/NOTEPAD.EXE "%1
　　数据类型
　　注册表的数据类型主要有以下四种：
显示类型（在编辑器中） 数据类型 说明
REG_SZ 字符串 文本字符串
REG_MULTI_SZ 多字符串 含有多个文本值的字符串
REG_BINARY 二进制数 二进制值，以十六进制显示。
REG_DWORD 双字 一个32位的二进制值，显示为8位的十六进制值。

 

请继续关注2！谢谢。   QQ：385297947