解析注冊(cè)表各部分的作用

■tangping

與注冊(cè)表有關(guān)的術(shù)語(yǔ)

1、注冊(cè)表：是一個(gè)樹(shù)狀分層的數(shù)據(jù)庫(kù)。從物理上講，它是System.dat和User.dat兩個(gè)文件;從邏輯上講，它是用戶(hù)在注冊(cè)表編輯器中看到的配置數(shù)據(jù)。

2、HKEY：“根鍵”或“主鍵”，它的圖標(biāo)與資源管理器中文件夾的圖標(biāo)有點(diǎn)兒相像。Windows將注冊(cè)表分為六個(gè)部分，并稱(chēng)之為HKEY_name，它意味著某一鍵的句柄。

3、key(鍵)：它包含了附加的文件夾和一個(gè)或多個(gè)值。

4、subkey(子鍵)：在某一個(gè)鍵(父鍵)下面出現(xiàn)的鍵(子鍵)。

5、branch(分支)：代表一個(gè)特定的子鍵及其所包含的一切。一個(gè)分支可以從每個(gè)注冊(cè)表的頂端開(kāi)始，但通常用以說(shuō)明一個(gè)鍵和其所有內(nèi)容。

6、valueentry(值項(xiàng))：帶有一個(gè)名稱(chēng)和一個(gè)值的有序值。每個(gè)鍵都可包含任何數(shù)量的值項(xiàng)。每個(gè)值項(xiàng)均由三部分組成：名稱(chēng)，數(shù)據(jù)類(lèi)型，數(shù)據(jù)。

名稱(chēng)：不包括反斜杠的字符、數(shù)字、代表符、空格的任意組合。同一鍵中不可有相同的名稱(chēng)。

數(shù)據(jù)類(lèi)型：包括字符串、二進(jìn)制、雙字三種。 字符串(REG_SZ)：顧名思義，一串ASCII碼字符。如“HelloWorld”，是一串文字或詞組。在注冊(cè)表中，字符串值一般用來(lái)表示文件的描述、硬件的標(biāo)識(shí)等。通常它由字母和數(shù)字組成。注冊(cè)表總是在引號(hào)內(nèi)顯示字符串。 二進(jìn)制 (REG_BINARY)：如F03D990000BC，是沒(méi)有長(zhǎng)度限制的二進(jìn)制數(shù)值，在注冊(cè)表編輯器中，二進(jìn)制數(shù)據(jù)以十六進(jìn)制的方式顯示出來(lái)。 雙字(REG_DWORD)：從字面上理解應(yīng)該是DoubleWord，雙字節(jié)值。由1-8個(gè)十六進(jìn)制數(shù)據(jù)組成，我們可用以十六進(jìn)制或十進(jìn)制的方式來(lái)編輯。如D1234567。

數(shù)據(jù)：值項(xiàng)的具體值，它可以占用到64KB。

什么是注冊(cè)表？

注冊(cè)表(Registry)是微軟公司從Windows95系統(tǒng)開(kāi)始(至目前最新系統(tǒng)依然使用的是它)，引入用于代替原先Win32系統(tǒng)里.ini文件，管理配置系統(tǒng)運(yùn)行參數(shù)的一個(gè)全新的核心數(shù)據(jù)庫(kù)。大家可以看出來(lái)，注冊(cè)表本質(zhì)上就是一個(gè)數(shù)據(jù)庫(kù)。在這個(gè)數(shù)據(jù)庫(kù)里整合集成了全部系統(tǒng)和應(yīng)用程序的初始化信息;其中包含了硬件設(shè)備的說(shuō)明、相互關(guān)聯(lián)的應(yīng)用程序與文檔文件、窗口顯示方式、網(wǎng)絡(luò)連接參數(shù)、甚至有關(guān)系到計(jì)算機(jī)安全的網(wǎng)絡(luò)享設(shè)置。它與老的win32系統(tǒng)里的ini文件相比，具有方便管理，安全性較高、適于網(wǎng)絡(luò)操作等特點(diǎn)。

1.HKEY_USERS

該根鍵保存了存放在本地計(jì)算機(jī)口令列表中的用戶(hù)標(biāo)識(shí)和密碼列表，即用戶(hù)設(shè)置。每個(gè)用戶(hù)的預(yù)配置信息都存儲(chǔ)在HKEY_USERS根鍵中。HKEY_USERS是遠(yuǎn)程計(jì)算機(jī)中訪問(wèn)的根鍵之一。其內(nèi)容取決于計(jì)算機(jī)是否激活了用戶(hù)配置文件，若未激活用戶(hù)配置文件，則可以看到稱(chēng)為.DEFAULT的單一子鍵，該子鍵包括和所有用戶(hù)相關(guān)的各種設(shè)置，并且和Windows下的USER.DAT文件相配合。若激活了用戶(hù)配置文件并且正確地執(zhí)行了登錄，則還有一個(gè)“用戶(hù)名”的子鍵，該用戶(hù)名為用戶(hù)登錄的名稱(chēng)。

2.HKEY_CURRENT_USER

該根鍵包含本地工作站中存放的當(dāng)前登錄的用戶(hù)信息,包括用戶(hù)登錄用戶(hù)名和暫存的密碼(注：此密碼在輸入時(shí)是隱藏的)。HKEY_CURRENT_USER下面有7個(gè)子關(guān)鍵字。其中除RemoteAccess”外，其余6個(gè)都為系統(tǒng)預(yù)定義。 AppEvents這個(gè)子鍵里登記已注冊(cè)的各種應(yīng)用事件。ControlPanel它里面涉及到控制面板設(shè)置有關(guān)的內(nèi)容。 InstallLocationsMRU windows安裝路徑的有關(guān)信息。 Keyboardlayout關(guān)于鍵盤(pán)設(shè)置的信息。 Network有關(guān)網(wǎng)絡(luò)設(shè)置的信息。 RemoteAccess安裝IE時(shí)建立的子關(guān)鍵字，包含該應(yīng)用程序的有關(guān)信息。Software軟件的有關(guān)信息。

3.HKEY_CURRENT_CONFIG

該根鍵存放著定義當(dāng)前用戶(hù)桌面配置(如顯示器等)的數(shù)據(jù),最后使用的文檔列表(MRU)和其他有關(guān)當(dāng)前用戶(hù)的安裝的信息。

4.HKEY_CLASSES_ROOT

該鍵由多個(gè)子鍵組成，具體可分為2種：一種是已經(jīng)注冊(cè)的各類(lèi)文件的擴(kuò)展名，另一種是各種文件類(lèi)型的有關(guān)信息。左欄中的子鍵就是各種已經(jīng)注冊(cè)的文件擴(kuò)展名。

注冊(cè)表內(nèi)己經(jīng)登記的文件擴(kuò)展名中，有系統(tǒng)默認(rèn)和應(yīng)用程序自定義的擴(kuò)展名。應(yīng)用程序只有把自定義的擴(kuò)展名在注冊(cè)表中登記，系統(tǒng)才能識(shí)別和關(guān)聯(lián)使用有關(guān)的文檔，但只有經(jīng)過(guò)注冊(cè)的擴(kuò)展名，系統(tǒng)才能自動(dòng)關(guān)聯(lián)。

5.HKEY_LOCAL_MACHINE

注冊(cè)表的核心，計(jì)算機(jī)的各種硬件和軟件的配置均存在于此。

它包括以下8個(gè)部分：Config配置、Driver驅(qū)動(dòng)程序、Enum即插即用、Hardware硬件、Network網(wǎng)絡(luò)、Security安全、Software軟件、System系統(tǒng)。

每部分中又包括許多子鍵。該根鍵存放本地計(jì)算機(jī)硬件數(shù)據(jù),此根鍵下的子關(guān)鍵字包括在SYSTEM.DAT中,用來(lái)提供HKEY_LOCAL_MACHINE所需的信息,或者在遠(yuǎn)程計(jì)算機(jī)中可訪問(wèn)的一組鍵中。該根鍵中的許多子鍵與System.ini文件中設(shè)置項(xiàng)類(lèi)似。