有人曾經(jīng)說過，了解了注冊(cè)表就讀懂了WIN系統(tǒng)，這句話是一點(diǎn)都不假的。那么，什么是注冊(cè)表？注冊(cè)表有什么功能？如何去修改注冊(cè)表以達(dá)到最佳的效果？又如何來區(qū)分注冊(cè)表里有用和無用甚至是危害的部分呢？

 

　　什么是注冊(cè)表？在還是使用Dos和Win3.x操作系統(tǒng)的時(shí)代里，大部分的應(yīng)用程序都采用了ini文件（初始化文件）來保存一些配置信息，如設(shè)置路徑，環(huán)境變量等。system.ini和win.ini控制著所有windows和應(yīng)用程序的特征和存取方法，它在少數(shù)的用戶和少數(shù)應(yīng)用程序的環(huán)境中工作的很好。隨著應(yīng)用程序的數(shù)目的不斷增加和復(fù)雜性的日益增強(qiáng)，則需要在.ini文件中添加更多的參數(shù)項(xiàng)。這樣下來，在一個(gè)變化的環(huán)境中，在應(yīng)用程序安裝到系統(tǒng)中后，每個(gè)人都會(huì)更改.ini文件。然而，幾乎沒有一個(gè)人在刪除應(yīng)用程序后刪除.ini文件中的相關(guān)設(shè)置，所以system.ini和win.ini這個(gè)兩個(gè)文件會(huì)變的越來越大。每次增加的內(nèi)容會(huì)導(dǎo)致系統(tǒng)性能越來越慢，在每次應(yīng)用程序的升級(jí)都出現(xiàn)類似的難題：升級(jí)后會(huì)增加更多的參數(shù)項(xiàng)但是從來不去掉舊的參數(shù)設(shè)置。而且還有一個(gè)明顯的問題，一個(gè).ini文件的最大尺寸是64KB。為了能夠解決這個(gè)問題，軟件商自己開始支持自己的.ini文件，然后指向特定的ini文件，這樣下來多個(gè).ini文件影響了系統(tǒng)正常的存取級(jí)別設(shè)置。

 

　　在windows操作系統(tǒng)序列里，system.ini和win.ini這兩個(gè)文件包含了操作系統(tǒng)的所有控制功能和應(yīng)用程序的信息，system.ini管理計(jì)算機(jī)硬件，win.ini管理桌面和應(yīng)用程序。所有驅(qū)動(dòng)、字體、設(shè)置和參數(shù)會(huì)保存在.ini文件中，任何新程序都會(huì)被記錄在.ini文件里。這些記錄會(huì)在程序代碼中被引用。因?yàn)槭躻in.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應(yīng)用程序。舉例來說，微軟的Word有一個(gè)word.ini文件，它包含著選項(xiàng)、設(shè)置、缺省參數(shù)和其他關(guān)系到Word運(yùn)行正常的信息。在system.ini和win.ini中只需要指出word.ini的路徑和文件名即可。

 

　　為了解決相關(guān)的問題，微軟公司于1995年正式推出了取代了WIN3.X操作系統(tǒng)的WIN95，從某中程度上來說，WIN95的出現(xiàn)是一個(gè)劃時(shí)代的產(chǎn)物，因?yàn)閃indows95第一次使用了“注冊(cè)表”來配置和管理許多即插即用或者必備的硬件，以及臨時(shí)調(diào)用或永久駐留的軟件程序。這使得Windows95成為真正意義上的32位操作系統(tǒng)，具有了微機(jī)操作系統(tǒng)的五大基本功能。這也使得注冊(cè)表這個(gè)東西第一次出現(xiàn)在了眾人的視線中。

 

　　注冊(cè)表最初被設(shè)計(jì)為一個(gè)應(yīng)用程序的數(shù)據(jù)文件相關(guān)參考文件，最后擴(kuò)展成對(duì)32位操作系統(tǒng)和應(yīng)用程序包括了所有功能下的東西。注冊(cè)表是一套控制操作系統(tǒng)外表和如何響應(yīng)外來事件工作的文件。這些“事件”的范圍從直接存取一個(gè)硬件設(shè)備到接口，如何響應(yīng)特定用戶到應(yīng)用程序如何運(yùn)行等。注冊(cè)表因它的目的和性質(zhì)變的很復(fù)雜，它被設(shè)計(jì)為專門的針對(duì)32位應(yīng)用程序工作，文件的大小被限制在大約40MB。利用一個(gè)功能強(qiáng)大的注冊(cè)表數(shù)據(jù)庫來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施，軟件配置等信息，從而方便了管理，增強(qiáng)了系統(tǒng)的穩(wěn)定性。

 

　　由此可見，注冊(cè)表（Registry）是Windows95以上版本操作系統(tǒng)中硬件設(shè)備以及客戶應(yīng)用程序得以正常運(yùn)行和保存設(shè)置的核心“數(shù)據(jù)庫”；也可以說是一個(gè)非常巨大的樹狀分層結(jié)構(gòu)的數(shù)據(jù)庫系統(tǒng)。它記錄了用戶安裝在機(jī)器上的軟件和每個(gè)程序的相互關(guān)聯(lián)信息；它包含了計(jì)算機(jī)的硬件配置，包括自動(dòng)配置的即插即用的設(shè)備和已有的各種設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)。

 

　　好了，說完了注冊(cè)表和它的發(fā)展歷程后，我們來關(guān)心一下它的功能。注冊(cè)表的一個(gè)好處是添加或刪除程序功能，這是開始菜單中控制面板功能的一部分。你安裝軟件的時(shí)候，在注冊(cè)表中做了一個(gè)記錄，所以在添加或刪除程序中就會(huì)作為一個(gè)專門列表的一部分出現(xiàn)。注冊(cè)表保存在你的硬盤的幾個(gè)文件當(dāng)中，但訪問和修改它們的唯一途徑是使用注冊(cè)表編輯器程序。要訪問它，點(diǎn)擊開始按鈕，然后點(diǎn)擊運(yùn)行。在出現(xiàn)的對(duì)話框中輸入regedit并按Enter鍵。這會(huì)進(jìn)入注冊(cè)表編輯器，你現(xiàn)在就看到了注冊(cè)表。

　　注冊(cè)表組織得更像磁盤上的文件，如果你曾經(jīng)在Windows瀏覽器中使用過文件夾視圖的話，你會(huì)根據(jù)很熟悉。然而在注冊(cè)表中，這些文件夾被稱為鍵。要打開某個(gè)鍵，只需點(diǎn)擊它旁邊的小加號(hào)(+)。然后你會(huì)看到每個(gè)鍵下包含更多的鍵，稱為子鍵或值。值是指各種不同鍵的單獨(dú)設(shè)置，因此是可自定義的。它們?cè)谧��?cè)表窗口左側(cè)以名稱排列，它們還說明了包含數(shù)據(jù)的類型以及數(shù)據(jù)本身。不用擔(dān)心使用的是哪種數(shù)據(jù)類型，因?yàn)檫@對(duì)數(shù)據(jù)本身是明顯的，或者在編輯過程中會(huì)作出解釋。這些數(shù)以千計(jì)的鍵根據(jù)邏輯進(jìn)行排列，在你第一次看到注冊(cè)表的時(shí)候可能會(huì)使你感覺無從下手。要把頭緒理清楚，首先要知道有五個(gè)根鍵以及注冊(cè)表的基本組成結(jié)構(gòu)。

　　在這里需要提一下的是，隨著使用時(shí)間以及大量系統(tǒng)產(chǎn)生的垃圾影響，注冊(cè)表會(huì)變的越來越大，這并不是一個(gè)好現(xiàn)象，因?yàn)樽��?cè)表越龐大，你的計(jì)算機(jī)的運(yùn)行就會(huì)變得越慢，所以很多新手朋友在問到為什么自己的計(jì)算機(jī)越來越慢的時(shí)候，很多情況下就是因?yàn)槟愕淖��?cè)表內(nèi)無用垃圾太多，所以導(dǎo)致自己的系統(tǒng)運(yùn)行越來越緩慢，因此，經(jīng)常的給注冊(cè)表“瘦瘦身”是很有必要的。當(dāng)然，現(xiàn)在很多第三方軟件，例如超級(jí)兔子、WINDOWS優(yōu)化大師等系統(tǒng)整理軟件都附帶了注冊(cè)表垃圾清除功能，建議新手朋友們務(wù)必下一個(gè)，經(jīng)常優(yōu)化自己的注冊(cè)表和系統(tǒng)，多研究研究里面的一些配置無論是對(duì)計(jì)算機(jī)的安全和運(yùn)行都會(huì)很有幫助。

 

　　下面我們就根據(jù)圖2來逐一解釋：

　　在windowsNT/2000/XP中,如果用windows自帶的編輯器打開的時(shí)候,只能看到五個(gè),還有一個(gè)隱藏的根鍵:HKEY_PERFOR_MANCE_DATA。

　　*HKEY_CLASS_ROOT

　　記錄windows操作系統(tǒng)中所有數(shù)據(jù)文件的格式和關(guān)聯(lián)信息,主要記錄不同文件的文件名后綴和與之對(duì)應(yīng)的應(yīng)用程序其下子鍵可分為兩類:一類是已經(jīng)注冊(cè)的各類文件的擴(kuò)展名,這類子鍵前面都帶有一個(gè)".";另一類是各類文件類型有關(guān)信息。

　　*HKEY_CURRENT_USER

　　此根根鍵包含當(dāng)前登錄用戶的用戶配置文件信息,這些信息保證不同的用戶登錄計(jì)算機(jī)時(shí),使用自己的修改化設(shè)置,例如自己定義的墻紙,自己的收件箱,自己的安全訪問權(quán)限。

　　*HKEY_LOCAL_MACHINE

　　此根鍵包含了當(dāng)前計(jì)算機(jī)的配置靈氣,包括所安裝的硬件以軟件設(shè)置。這些信息是為所有的用戶登錄系統(tǒng)服務(wù)的。這是事個(gè)注冊(cè)表中最龐大也是最重要的根鍵!

　　*HKEY_USERS

　　HKEY_USERS根鍵包括默認(rèn)用戶的信息(DEFAULT子鍵)和所有以前登陸用戶的信息。

　　*HKEY_CURRENT_CONFIG

　　此根鍵實(shí)際上是HKDY_LOCAL_MACHINE/CONFIG/0001分支下的數(shù)據(jù)完全一樣。

　　*HKEY_DYN_DATA根鍵

　　這個(gè)鍵保存每次系統(tǒng)啟動(dòng)時(shí),創(chuàng)建的系統(tǒng)配置和當(dāng)前性能信息。這個(gè)根鍵只存在于windows9X中

　　*HKEY_PERFORMANCE_DATA

　　在windowsNT/2000/XP注冊(cè)表中雖然沒有HKEY_DYN_DAT鍵,但是它卻隱藏了一個(gè)名為"HKEY_PERFORMANCE_DATA的鍵。所有系統(tǒng)中的動(dòng)態(tài)信息都是存放在此子鍵中,系統(tǒng)自帶的注冊(cè)表編輯器無法看到這些鍵。只可以用專門的程序來查看此鍵,比如使用性能監(jiān)視器。

　　下面再談?wù)勛��?cè)表的修改問題。在這里提醒大家一句，如果你沒有把握，切記在修改之前，一定要備份注冊(cè)表。修改注冊(cè)表，除了用微軟自帶的編輯器——regedit.exe外，還可以通過第三方軟件進(jìn)行修改，或者利用手工寫.reg注冊(cè)表文件。有沒有試過自己寫注冊(cè)表文件？不用任何修改器？直接把寫好的注冊(cè)表文件——.reg倒入注冊(cè)表？呵呵，這項(xiàng)技巧并不需要每個(gè)人都知道了，你只要知道上面的兩個(gè)就可以了。當(dāng)然，如果你是電腦迷，我們贊成深入學(xué)習(xí)。

　　現(xiàn)在我們來看看.reg文件的結(jié)構(gòu)如何。

　　.reg文件的標(biāo)準(zhǔn)格式如下：

　　REGEDIT4

　　[路徑]（注意用大小寫）

　　"鍵名"="鍵值"（針對(duì)字符串型鍵值）

　　"鍵名"=hex:鍵值（針對(duì)二進(jìn)制型鍵值）

　　"鍵名"=dword:鍵值（針對(duì)DWORD鍵值）