有人曾經說過，了解了注冊表就讀懂了WIN系統，這句話是一點都不假的。那么，什么是注冊表？注冊表有什么功能？如何去修改注冊表以達到最佳的效果？又如何來區分注冊表里有用和無用甚至是危害的部分呢？

 

　　什么是注冊表？在還是使用Dos和Win3.x操作系統的時代里，大部分的應用程序都采用了ini文件（初始化文件）來保存一些配置信息，如設置路徑，環境變量等。system.ini和win.ini控制著所有windows和應用程序的特征和存取方法，它在少數的用戶和少數應用程序的環境中工作的很好。隨著應用程序的數目的不斷增加和復雜性的日益增強，則需要在.ini文件中添加更多的參數項。這樣下來，在一個變化的環境中，在應用程序安裝到系統中后，每個人都會更改.ini文件。然而，幾乎沒有一個人在刪除應用程序后刪除.ini文件中的相關設置，所以system.ini和win.ini這個兩個文件會變的越來越大。每次增加的內容會導致系統性能越來越慢，在每次應用程序的升級都出現類似的難題：升級后會增加更多的參數項但是從來不去掉舊的參數設置。而且還有一個明顯的問題，一個.ini文件的最大尺寸是64KB。為了能夠解決這個問題，軟件商自己開始支持自己的.ini文件，然后指向特定的ini文件，這樣下來多個.ini文件影響了系統正常的存取級別設置。

 

　　在windows操作系統序列里，system.ini和win.ini這兩個文件包含了操作系統的所有控制功能和應用程序的信息，system.ini管理計算機硬件，win.ini管理桌面和應用程序。所有驅動、字體、設置和參數會保存在.ini文件中，任何新程序都會被記錄在.ini文件里。這些記錄會在程序代碼中被引用。因為受win.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應用程序。舉例來說，微軟的Word有一個word.ini文件，它包含著選項、設置、缺省參數和其他關系到Word運行正常的信息。在system.ini和win.ini中只需要指出word.ini的路徑和文件名即可。

 

　　為了解決相關的問題，微軟公司于1995年正式推出了取代了WIN3.X操作系統的WIN95，從某中程度上來說，WIN95的出現是一個劃時代的產物，因為Windows95第一次使用了“注冊表”來配置和管理許多即插即用或者必備的硬件，以及臨時調用或永久駐留的軟件程序。這使得Windows95成為真正意義上的32位操作系統，具有了微機操作系統的五大基本功能。這也使得注冊表這個東西第一次出現在了眾人的視線中。

 

　　注冊表最初被設計為一個應用程序的數據文件相關參考文件，最后擴展成對32位操作系統和應用程序包括了所有功能下的東西。注冊表是一套控制操作系統外表和如何響應外來事件工作的文件。這些“事件”的范圍從直接存取一個硬件設備到接口，如何響應特定用戶到應用程序如何運行等。注冊表因它的目的和性質變的很復雜，它被設計為專門的針對32位應用程序工作，文件的大小被限制在大約40MB。利用一個功能強大的注冊表數據庫來統一集中地管理系統硬件設施，軟件配置等信息，從而方便了管理，增強了系統的穩定性。

 

　　由此可見，注冊表（Registry）是Windows95以上版本操作系統中硬件設備以及客戶應用程序得以正常運行和保存設置的核心“數據庫”；也可以說是一個非常巨大的樹狀分層結構的數據庫系統。它記錄了用戶安裝在機器上的軟件和每個程序的相互關聯信息；它包含了計算機的硬件配置，包括自動配置的即插即用的設備和已有的各種設備說明、狀態屬性以及各種狀態信息和數據。

 

　　好了，說完了注冊表和它的發展歷程后，我們來關心一下它的功能。注冊表的一個好處是添加或刪除程序功能，這是開始菜單中控制面板功能的一部分。你安裝軟件的時候，在注冊表中做了一個記錄，所以在添加或刪除程序中就會作為一個專門列表的一部分出現。注冊表保存在你的硬盤的幾個文件當中，但訪問和修改它們的唯一途徑是使用注冊表編輯器程序。要訪問它，點擊開始按鈕，然后點擊運行。在出現的對話框中輸入regedit并按Enter鍵。這會進入注冊表編輯器，你現在就看到了注冊表。

　　注冊表組織得更像磁盤上的文件，如果你曾經在Windows瀏覽器中使用過文件夾視圖的話，你會根據很熟悉。然而在注冊表中，這些文件夾被稱為鍵。要打開某個鍵，只需點擊它旁邊的小加號(+)。然后你會看到每個鍵下包含更多的鍵，稱為子鍵或值。值是指各種不同鍵的單獨設置，因此是可自定義的。它們在注冊表窗口左側以名稱排列，它們還說明了包含數據的類型以及數據本身。不用擔心使用的是哪種數據類型，因為這對數據本身是明顯的，或者在編輯過程中會作出解釋。這些數以千計的鍵根據邏輯進行排列，在你第一次看到注冊表的時候可能會使你感覺無從下手。要把頭緒理清楚，首先要知道有五個根鍵以及注冊表的基本組成結構。

　　在這里需要提一下的是，隨著使用時間以及大量系統產生的垃圾影響，注冊表會變的越來越大，這并不是一個好現象，因為注冊表越龐大，你的計算機的運行就會變得越慢，所以很多新手朋友在問到為什么自己的計算機越來越慢的時候，很多情況下就是因為你的注冊表內無用垃圾太多，所以導致自己的系統運行越來越緩慢，因此，經常的給注冊表“瘦瘦身”是很有必要的。當然，現在很多第三方軟件，例如超級兔子、WINDOWS優化大師等系統整理軟件都附帶了注冊表垃圾清除功能，建議新手朋友們務必下一個，經常優化自己的注冊表和系統，多研究研究里面的一些配置無論是對計算機的安全和運行都會很有幫助。

 

　　下面我們就根據圖2來逐一解釋：

　　在windowsNT/2000/XP中,如果用windows自帶的編輯器打開的時候,只能看到五個,還有一個隱藏的根鍵:HKEY_PERFOR_MANCE_DATA。

　　*HKEY_CLASS_ROOT

　　記錄windows操作系統中所有數據文件的格式和關聯信息,主要記錄不同文件的文件名后綴和與之對應的應用程序其下子鍵可分為兩類:一類是已經注冊的各類文件的擴展名,這類子鍵前面都帶有一個".";另一類是各類文件類型有關信息。

　　*HKEY_CURRENT_USER

　　此根根鍵包含當前登錄用戶的用戶配置文件信息,這些信息保證不同的用戶登錄計算機時,使用自己的修改化設置,例如自己定義的墻紙,自己的收件箱,自己的安全訪問權限。

　　*HKEY_LOCAL_MACHINE

　　此根鍵包含了當前計算機的配置靈氣,包括所安裝的硬件以軟件設置。這些信息是為所有的用戶登錄系統服務的。這是事個注冊表中最龐大也是最重要的根鍵!

　　*HKEY_USERS

　　HKEY_USERS根鍵包括默認用戶的信息(DEFAULT子鍵)和所有以前登陸用戶的信息。

　　*HKEY_CURRENT_CONFIG

　　此根鍵實際上是HKDY_LOCAL_MACHINE/CONFIG/0001分支下的數據完全一樣。

　　*HKEY_DYN_DATA根鍵

　　這個鍵保存每次系統啟動時,創建的系統配置和當前性能信息。這個根鍵只存在于windows9X中

　　*HKEY_PERFORMANCE_DATA

　　在windowsNT/2000/XP注冊表中雖然沒有HKEY_DYN_DAT鍵,但是它卻隱藏了一個名為"HKEY_PERFORMANCE_DATA的鍵。所有系統中的動態信息都是存放在此子鍵中,系統自帶的注冊表編輯器無法看到這些鍵。只可以用專門的程序來查看此鍵,比如使用性能監視器。

　　下面再談談注冊表的修改問題。在這里提醒大家一句，如果你沒有把握，切記在修改之前，一定要備份注冊表。修改注冊表，除了用微軟自帶的編輯器——regedit.exe外，還可以通過第三方軟件進行修改，或者利用手工寫.reg注冊表文件。有沒有試過自己寫注冊表文件？不用任何修改器？直接把寫好的注冊表文件——.reg倒入注冊表？呵呵，這項技巧并不需要每個人都知道了，你只要知道上面的兩個就可以了。當然，如果你是電腦迷，我們贊成深入學習。

　　現在我們來看看.reg文件的結構如何。

　　.reg文件的標準格式如下：

　　REGEDIT4

　　[路徑]（注意用大小寫）

　　"鍵名"="鍵值"（針對字符串型鍵值）

　　"鍵名"=hex:鍵值（針對二進制型鍵值）

　　"鍵名"=dword:鍵值（針對DWORD鍵值）