当前位置：首页 > 范文大全 > 实用文>教你如何进入注册表

教你如何进入注册表

2023-03-20 08:25:25 收藏本文下载本文

“Rex”通过精心收集，向本站投稿了8篇教你如何进入注册表，以下是小编为大家整理后的教你如何进入注册表，希望能够帮助到大家。

教你如何进入注册表

篇1：教你如何进入注册表

什么是注册表？

Windows 注册表是一个集中式分层数据库，在 Microsoft Windows 95/98/Me/NT//XP 和 Microsoft Windows CE 中用于存储为一个或多个用户、应用程序和硬件设备配置系统所必需的信息。

有关 Windows 注册表的详细信息，请参阅 Microsoft 知识库中的 Microsoft 文档：Microsoft Windows 注册表说明。

什么是注册表编辑器？

注册表编辑器是一个用来更改系统注册表设置的高级工具，它包含有关您计算机的运行信息。除非绝对必要，否则不要编辑注册表。通常，最好使用 Windows 控件更改系统设置。如果注册表出错，则您的计算机可能无法工作。如果这种情况发生，可以将注册表还原到最后一次成功启动计算机时的状态。

--------------------------------------------------------------------------------

注意：在 Windows NT/2000/XP 系统上，您必须具有管理员权限才能执行此操作。

--------------------------------------------------------------------------------

编辑注册表之前的警告

强烈建议在进行任何更改之前先备份系统注册表。错误地更改注册表可能导致数据永久丢失或文件损坏。请确保只修改指定的键。继续之前，请参阅文档：如何备份 Windows 注册表。

如何启动注册表编辑器

1. 退出打开的所有程序。

2. 单击“开始”，然后单击“运行”。“运行”对话框出现。

3. 键入 regedit，然后单击“确定”。注册表编辑器窗口出现。

如何启动 32 位注册表编辑器

32 位注册表编辑器 RegEdt32.exe 仅在 Windows NT、Windows 2000 和 Windows XP 上可用。

1. 退出打开的所有程序。

2. 单击“开始”，然后单击“运行”。“运行”对话框出现。

3. 键入regedt32，然后单击“确定”。注册表编辑器窗口出现。

如何添加值

1. 打开注册表列表，直到出现要在其中添加新值的文件夹。

2. 用鼠标右键单击要在其中添加新值的文件夹。

3. 指向“新建”，然后单击要添加的值的类型：“字串值”、“二进制值”或“双字节值”。将出现一个具有临时名称的新值。

4. 为新值键入一个名称，然后按 ENTER 键。

如何更改值

1. 双击要更改的值。

2. 在“编辑字符串”对话框中，通过输入一个新的值来更改数值数据。

3. 单击“确定”保存所做更改。

如何退出注册表编辑器

1. 单击“注册表”，然后单击“退出”保存更改并关闭注册表编辑器。

2. 重新启动计算机。

有关注册表编辑器的详细信息，请查看注册表编辑器内的联机帮助主题。要访问这些帮助主题，请单击“帮助”菜单，然后单击“帮助主题”。

篇2：如何进入注册表

如何进入注册表

相信大家都知道打开注册表的方法很简单，但是不知你有没有这样的经历，某天你想使用注册表编辑器，却发现它已被禁止使用，你恼羞成怒，但却束手无策！不要紧，你可以使用系统策略编辑器，可是系统策略编辑器并不是Win95/Win98的正常安装组件，那么有没有其它简便的方法呢？答案是肯定的。

首先，进入DOS，运行edit.com命令编辑一个名为hw.reg的注册表文件（名字可随意命名），内容如下：

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

“disableregistrytools”=dword：00000000

然后，双击该文件，系统会询问你是否确实要将该文件的信息导入注册表，点击

是，则系统显示该文件中的信息已成功输入注册表。至此，你已大功告成，进入开始，再运行regedit.exe文件，你会发现它已恢复如初，

最后，要提醒大家，该文件中的阿拉伯数字4一定不能和字母T有空格，且英文字母要区分大小写，否则将前功尽弃！

我的主板是不是返修品

问：我的主板是微星的845PE，CPU是P4 1.8GHz。机器以前使用一直正常，但最近老是出现重启现象，重装系统也不行。CPU散热风扇测试过，没有问题，这段时间我的机器也没更换过什么东西，不知为何出现重启故障。另外主板的音频输出接口处有一块锈斑，我怀疑主板是返修品，自检的时候在屏幕的下方有一串数字是：63-5000-001169-00101111-040201-845GE/PE-/6580000，请问凭这些信息能否判断我的主板是不是返修品？

答：机器频繁重启有可能是电源的问题，换一个好的电源试试。机器自检时出现在屏幕下方的一串数字是主板的BIOS编号（即BIOS ID），通过它可以知道主板的生产厂家、BIOS发布日期、芯片组类型等，但不能凭此判断主板是不是返修品。这串数字告诉我们，BIOS发布日期是2月1日，芯片组类型是Intel 845GE/PE。主板的生产日期一般与BIOS发布日期相近，看主板有没有返修过，主要看主板上元件的焊接痕迹，如果有补焊或加焊的情况，则很可能是处理过的产品。

篇3：教你如何恢复注册表

一、用MS

Backup 恢复注册表 1.首先打开“开始/程序/附件/系统工具”菜单中的“备份”程序，程序运行后单击“还原”选项卡。 2.单击你以前创建的备份旁边的+ 号，再选中“系统状态”的复选框。 3.选择“工具”菜单中的“选项”，显示对话框。 4.在“还原”选项卡上选择“无条件替换计算机上的文件”单选框。 5.在“畚份日志”选项卡上，选择“详细数据”。 6.设置完成后按“确定”，返回程序主界面。并确定“将文件还原到”选项框中的选项“原位置”。 7.设置完成后，单击“开始还原”按钮，并确定弹出的“警告”对话框。 8.继续确定“确认还原”提示框。 9.在“输入备份文件名”后在对话框中单击“确定”。最后程序开始还原备份的饿注册表，完成后程序提示重新启动计算机时按“确定” 二、从磁带恢复注册表你可以使用备份程序来复制注册表文件到一盘磁带或者其他连机或脱机的地方。该备份程序然后会把注册表文件恢复到原先的位置。这种方法很简单。 1.从磁带恢复当你使用与 Windows

XP兼容的备份和恢复程序时，要确保所作的选择是恢复本地注册表，还要判断是恢复注册表唯一被破坏的文件，还是要恢复其他的文件。 2.从Backup所支持的其他介质上恢复使用Windows

XP的Backup程序从备份的列表清单中选择System State来进行恢复。System

State含有三项内容：引导文件，COM+注册类和注册表(注：不可能部分恢复System State的数据，只能全部恢复它)。你的ASR备份

除了包括System State之外还包括其他的文件，你可以根据需要进行恢复。当Active Directory正在运行时，是不能恢复System

State 的。在大多数备份和恢复程序之间的主要差异是在用户界面和介质的兼容性方面。千万不要忘记，通常各种磁带只能用创建此磁带备份的相同程序来进行恢复工作。三、从复制的注册表进行恢复你可以复制注册表，创建与注册表完全相同的拷贝文件，然后就可以把他们再复制到原先的位置。这种方法需要你使用第二个操作系统把那些注册表文件复制回来。用copy和

xcopy命令所做的注册表畚份需要用与畚份相反的方式进行恢复。按以下的步骤从已创建的畚份来恢复注册表： 1.启动另一个操作系统，对FAT用Windows

XP/NT、DOS或Windows 98/Me：而对NTFS则使用Windows

XP/NT. 2.为了防止根本不只注册表的问题，把当前注册表保存到安全的位置。 3.复制所保存的注册表到当前注册表的位置。 4.启动有疑问的Windows

XP版本，并测试和观察所做的恢复是否正常工作。如果不是，请往下看。四、使用Setup来恢复 Windows

XP的Backup程序也把注册表保存到%SystemRoot%Repair的目录下，你今后可以使用Windows

XP的Backup程序来恢复这个文件。从Repair目录和ASR硬盘正确的恢复系统注册表需要运行Windows

XP的Backup程序。当Setup启动后，它将检查坏硬盘以及查找已经安装的Windows

XP系统和他们的Repair目录。一旦检查完成，Setup将给出一些选项，其中包括按F2键以运行ASR。如果你不能运行ASR，Windows

XP的Setup程序将给你三种选择： 1.现在开始安装Windows XP

，按Enter。 2.利用Recovery Console修复Windows

XP,按R键。 3.终止安装Windows

XP 而退出Setup，按F3。按R键选择修复选项，然后进入修复模式并继续进行，下一不屏幕显示四个选项，一般默认情况都为选中，你也可以根据需要选择。接下来Setup进行设备的检测，显示信息正被检测的设备，屏幕下方的状态显示器会显示出此过程。一旦注册表更新完成，Setup程序会提示你拿走启动器中的软盘并重新启动计算机。若一切正常，计算机将启动并正常运行。恢复注册表就是这么简单，希望能给大家带来帮助!

[教你如何恢复注册表]

篇4：教你学注册表之基础篇

注：本文和今后的系列文章中均以Windows XP的注册表为例（与Windows.NET Server注册表相同）来作介绍，

1.1 注册表的概念

Windows的注册表实质上是一个庞大的数据库，用来存储计算机软硬件的各种配置信息其内容有几下几个方面：

软硬件的有关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据。

计算机整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件的描述、状态和属性。

计算机性能记录和底层的系统状态信息以及各类其它数据。

1.2 注册表与早期ini文件的区别

在早期的Windows操作系统中（如Windows 3.x）中是通过两个扩展名为ini的文件（system.ini和win.ini）来完成对软硬件工作环境的配置的。其中，system.ini控制软件，而win.ini控制桌面和应用程序。 ini文件的缺点是大小被限制在64KB以内，但是随着操作系统的功能日益强大，应用程序不断增加，不得不增加新的ini文件来对应用程序进行控制。这使ini文件体积庞大，操作系统运行速度降低，管理和维护也不尽方便。而且，ini文件容易被文本编辑器编辑，编辑过程易出错从而造成系统比较脆弱。另外，ini文件只存储在本机上，想通过网络进行远程访问几乎是不可能的。

为了改进以上不足，在Win 95 及其后的版本中，就采用注册表管理配置信息的方法，它与ini文件的主要区别如下：

注册表使用二进制形式存储数据。

注册表支持主键，各级子键都有自己的“键值项”。

注册表中的键值项不止是简单的字串，而且包含着可执行代码。

在同一台计算机上，注册表允许存储多个用户的特性。

1.3 注册表的功能

在Windows XP 操作系统中，注册表作为一个保存驱动程序所有设置及存放位置的数据库，与Windows

XP系统及驱动程序间有着密切关系，扮演着操作系统与驱动程序连接者的角色。

当操作系统访问硬件设备时，针对BIOS设置程序报告给Windows XP的设备，Windows

XP会将适当的驱动程序装在到系统中，

这些驱动程序独立于操作系统，操作系统只需要它们的位置、文件名和版本号等，而这些信息全都存储在注册表的HEKY_LOCAL_MACHINEHARDWARE中。

同时，注册表也承当着操作系统与应用软件的连接者。在应用程序安装时，安装程序会向注册表中写入相关的运行设置。在应用软件运行时，就从注册表里读取所需要的设置数据，以便找到所需程序或动态连接库。

我们可以通过修改注册表订制个性化桌面；手动对某些软硬件参数进行修改而无需重启系统；通过删除注册表中的垃圾信息，可以提高计算机运行速度；恢复受损的注册表可解决系统故障和错误；由注册表可在网上检查系统的配置和设置，实现远程管理系统。

1.4Windows XP注册表文件位置及组成

Winndows

XP注册表的数据文件放在C：＼Windows＼System32＼config文件夹内分别是DEFAULT、SAM、SECURITY、SYSTEM、SOFTWARE和userdiff。

打开注册表编辑器的方法是单击[开始] [运行]，在命令行中输入“regedit”或“regedt32”，点[确定]或回车即可。

注册表的结构组成由根键、主键、子键和键值项等组成。根键（root key）是指在注册表编辑器左边窗口中以“HKEY”作为前缀开头的字符串，因其处于注册表的最顶层而被称为根键，Windows XP注册表中包括五大根键，都存于根目录“我的电脑”下，分别为HKEY_CLASSES_ROOT， HKEY_CURRENT_USER， HKEY_LOCAL_MACHINE， HKEY_USERS和HKEY_CURRENT_CONFIG。

主键（main key）是指根键下面与根键最近的键，主键通常包括一个或多个子键或值项。如图中HKEY_CURRENT_USER中包括14个主键。

子键（sub key）是指包含在主键下面的键，其名称是相对于主键而言的。每个主键下面通常包含若干子键，如主键AppEvents下面包含两个子键。

键值项（value entry）是指显示在注册表编辑器右边的各种信息，如图所示，每个键值项包括名称、类型和数据三部分。键值项的名称可以由任意字符、数字、代表符合空格组成，但不能使用反斜杠。不同根键、主键和子键的键值项可以同名，但同一键中的键值项不能同名。键值项所定义的内容就是该键值项的值，其数据最大可以占用64KB的空间。值的数据类型可以是字符串、二进制值、DWORD（双字节）值等。

篇5：教你隐藏任意进程、注册表及端口

查找进程，目录/文件，注册表等操作系统将最终调用 ZwQueryDirectoryFile，ZwQuerySystemInFORMation， ZwXXXvalueKey 等函数，要想拦截这些函数达到隐藏目的，需先自己实现以上函数，并修改系统维护的一个SYSCALL 表使之指向自己预先定义的函数。因 SYSCALL 表在用户层不可见，所以要写 DRIVE 在 RING 0 下才可修改。

关于如何修改已有文章详细介绍过，这里不在详述，

（可以参见 sysinternals.com 或 WebCrazy 所写的文章）。查找端口用的是 TDI 查询。TDI 导出了两个设备 //Device//Tcp 与 //Device//Udp。我们可以利用设备过滤驱动的方法写一个 DRIVE 把这两个设备的所有 IRP 包接管过来进行处理后再传给下层驱动。以达到隐藏任意端口的目的。

上述提到的方法不是新东西，是在N年前就已经有的老技术。俺现在将它贴出来只不过为了充实下版面，灌灌水罢了。高手们还是别看了。下面是我 DRIVE 中隐藏任意进程，目录/文件，端口代码片段。（注册表操作在 RegMon 中写的很详细，这里就不列出了）

篇6：手把手教你学注册表之基础篇

注：本文和今后的系列文章中均以Windows XP的注册表为例（与Windows.NET Server注册表相同）来作介绍，

1.1 注册表的概念

Windows的注册表实质上是一个庞大的数据库，用来存储计算机软硬件的各种配置信息其内容有几下几个方面：

软硬件的有关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据。

计算机整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件的描述、状态和属性。

计算机性能记录和底层的系统状态信息以及各类其它数据。

点击阅读更多学院相关文章>>

分享到 1.2 注册表与早期ini文件的区别

在早期的Windows操作系统中（如Windows 3.x）中是通过两个扩展名为ini的文件（system.ini和win.ini）来完成对软硬件工作环境的配置的。其中，system.ini控制软件,而win.ini控制桌面和应用程序。ini文件的缺点是大小被限制在64KB以内，但是随着操作系统的功能日益强大，应用程序不断增加，不得不增加新的ini文件来对应用程序进行控制。这使ini文件体积庞大，操作系统运行速度降低，管理和维护也不尽方便。而且，ini文件容易被文本编辑器编辑，编辑过程易出错从而造成系统比较脆弱。另外，ini文件只存储在本机上，想通过网络进行远程访问几乎是不可能的。

为了改进以上不足，在Win 95 及其后的版本中，就采用注册表管理配置信息的方法，它与ini文件的主要区别如下：

注册表使用二进制形式存储数据。

注册表支持主键，各级子键都有自己的“键值项”。

注册表中的键值项不止是简单的字串，而且包含着可执行代码。

在同一台计算机上，注册表允许存储多个用户的特性。

点击阅读更多学院相关文章>>

分享到 1.3 注册表的功能

在Windows XP 操作系统中，注册表作为一个保存驱动程序所有设置及存放位置的数据库，与Windows XP系统及驱动程序间有着密切关系，扮演着操作系统与驱动程序连接者的角色。

当操作系统访问硬件设备时，针对BIOS设置程序报告给Windows XP的设备，Windows XP会将适当的驱动程序装在到系统中，

这些驱动程序独立于操作系统，操作系统只需要它们的位置、文件名和版本号等，而这些信息全都存储在注册表的HEKY_LOCAL_MACHINEHARDWARE中。

点击阅读更多学院相关文章>>

分享到 1.4Windows XP注册表文件位置及组成

Winndows XP注册表的数据文件放在C:＼Windows＼System32＼config文件夹内分别是DEFAULT、SAM、SECURITY、SYSTEM、SOFTWARE和userdiff。如图所示：

打开注册表编辑器的方法是单击[开始] [运行]，在命令行中输入“regedit”或“regedt32”，点[确定]或回车即可。

注册表的结构组成由根键、主键、子键和键值项等组成。如图所示，根键（root key）是指在注册表编辑器左边窗口中以“HKEY”作为前缀开头的字符串，因其处于注册表的最顶层而被称为根键，Windows XP注册表中包括五大根键，都存于根目录“我的电脑”下，分别为HKEY_CLASSES_ROOT, HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE, HKEY_USERS和HKEY_CURRENT_CONFIG。

主键（main key）是指根键下面与根键最近的键，主键通常包括一个或多个子键或值项。如图中HKEY_CURRENT_USER中包括14个主键。

子键（sub key）是指包含在主键下面的键，其名称是相对于主键而言的。每个主键下面通常包含若干子键，如主键AppEvents下面包含两个子键。

上一页 123 4

点击阅读更多学院相关文章>>

分享到

篇7：教你如何巧用注册表防止病毒复活

经常在网络上冲浪，十有八九避免不了网络病毒的攻击，用专业杀毒程序清除了这些病毒程序并重新启动计算机系统后，我们有时会发现先前已经被清除干净的病毒又卷土重来了，这是怎么回事呢?

原来目前不少流行的网络病毒一旦启动后，会自动在计算机系统的注册表启动项中遗留有修复选项，待系统重新启动后这些病毒就能恢复到修改前的状态了，为了“拒绝”网络病毒重启，我们可以从一些细节出发，来手工将注册表中的病毒遗留选项及时删除掉，以确保计算机系统不再遭受病毒的攻击。

阻止通过网页形式启动

不少计算机系统感染了网络病毒后，可能会在

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices等注册表分支下面的键值中，出现有类似有.html或.htm这样的内容，事实上这类启动键值主要作用就是等计算机系统启动成功后，自动访问包含网络病毒的特定网站，如果我们不把这些启动键值及时删除掉的话，很容易会导致网络病毒重新发作。

为此，我们在使用杀毒程序清除了计算机系统中的病毒后，还需要及时打开系统注册表编辑窗口，并在该窗口中逐一查看上面的几个注册表分支选项，看看这些分支下面的启动键值中是否包含有.html或.htm这样的后缀，一旦发现的话我们必须选中该键值，然后依次单击“编辑”/“删除”命令，将选中的目标键值删除掉，最后按F5功能键刷新一下系统注册表就可以了。

当然，也有一些病毒会在上述几个注册表分支下面的启动键值中，遗留有.vbs格式的启动键值，发现这样的启动键值时我们也要一并将它们删除掉，

阻止通过后门进行启动

为了躲避用户的手工“围剿”，不少网络病毒会在系统注册表的启动项中进行一些伪装隐蔽操作，不熟悉系统的用户往往不敢随意清除这些启动键值，这样一来病毒程序就能达到重新启动目的了。

例如，一些病毒会在上面几个注册表分支下面创建一个名为“system32”的启动键值，并将该键值的数值设置成“regedit -s D:\Windows”咋看上去，许多用户会认为这个启动键值是计算机系统自动产生的，而不敢随意将它删除掉，殊不知“-s”参数其实是系统注册表的后门参数，该参数作用是用来导入注册表的，同时能够在Windows系统的安装目录中自动产生vbs格式的文件，通过这些文件病毒就能实现自动启动的目的了。所以，当我们在上面几个注册表分支的启动项中看到“regedit -s D:\Windows”这样的带后门参数键值时，必须毫不留情地将它删除掉。

阻止通过文件进行启动

除了要检查注册表启动键值外，我们还要对系统的“Win.ini”文件进行一下检查，因为网络病毒也会在这个文件中自动产生一些遗留项目，如果不将该文件中的非法启动项目删除掉的话，网络病毒也会卷土重来的。

一般来说，“Win.ini”文件常位于系统的Windows安装目录中，我们可以进入到系统的资源管理器窗口，并在该窗口中找到并打开该文件，然后在文件编辑区域中检查“run=”、“load=”等选项后面是否包含一些来历不明的内容，要是发现的话，必须及时将“=”后面的内容清除干净;当然，在删除之前最好看一下具体的文件名和路径，完成删除操作后，再进入到系统的“system”文件夹窗口中将对应的病毒文件删除掉。

注意了上面几个细节后，许多网络病毒日后要想重新启动就不是那么容易了!