【轉(zhuǎn)】系統(tǒng)注冊表結(jié)構(gòu)

1、.【轉(zhuǎn)】系統(tǒng)注冊表結(jié)構(gòu)1.注冊表Reigstry的層次構(gòu)造注冊表Reigstry的層次構(gòu)造類似于硬盤中的目錄樹,我們可參見圖1.2。注冊表Registry根鍵子鍵子鍵鍵值項(xiàng)圖1.2表1.1是對圖1.2中的Registry層次構(gòu)造的解釋。表1.1圖1.2中的Registry層次構(gòu)造的解釋層次說明根鍵根鍵類似于硬盤上的根目錄。Registry有四個(gè)預(yù)定義的根鍵：1、HKEY_LOCAL_MACHINE 2、HKEY_USERS 3、HKEY_CURRENT_USER 4、HKEY_CLASSES_ROOT鍵與子鍵鍵和子鍵類似于文件管理器中看到的目錄構(gòu)造,在鍵下面是子鍵,就象目錄可以包含子目錄一樣鍵

2、值項(xiàng)鍵值項(xiàng)類似硬盤上樹型目錄的末端文件，鍵和子鍵可以包括一個(gè)或多個(gè)鍵值項(xiàng)。鍵值項(xiàng)由鍵值名、數(shù)據(jù)類型和鍵值三部分組成，其格式為："鍵值名：數(shù)據(jù)類型：鍵值"。鍵值類型Registry中有如下三種鍵值類型：DWORD值：只允許一個(gè)鍵值,并且必須為1-8個(gè)16進(jìn)制數(shù)據(jù)即雙字。字符串值：只允許一個(gè)鍵值,并且作為要存儲(chǔ)的字符串來解釋。二進(jìn)制值：只允許一個(gè)值,是16進(jìn)制數(shù)字串,每對作為一個(gè)字節(jié)值解釋。表1.1六大根鍵的作用在注冊表中，所有的數(shù)據(jù)都是通過一種樹狀構(gòu)造以鍵和子鍵的方式組織起來，非常類似于目錄構(gòu)造。每個(gè)鍵都包含了一組特定的信息，每個(gè)鍵的鍵名都是和它所包含的信息相關(guān)的。假設(shè)這個(gè)鍵

3、包含子鍵，那么在注冊表編輯器窗口中代表這個(gè)鍵的文件夾的左邊將有"+"符號，以表示在這個(gè)文件夾中有更多的內(nèi)容。假設(shè)這個(gè)文件夾被用戶翻開了，那么這個(gè)"+"就會(huì)變成"-"。1、HKEY_USERS該根鍵保存了存放在本地計(jì)算機(jī)口令列表中的用戶標(biāo)識(shí)和密碼列表。每個(gè)用戶的預(yù)配置信息都存儲(chǔ)在HKEY_USERS根鍵中。HKEY_USERS是遠(yuǎn)程計(jì)算機(jī)中訪問的根鍵之一。2、HKEY_CURRENT_USER該根鍵包含本地工作站中存放的當(dāng)前登錄的用戶信息，包括用戶登錄用戶名和暫存的密碼注：此密碼在輸入時(shí)是隱藏的。用戶登錄Windows 98時(shí)，其信息從

4、HKEY_USERS中相應(yīng)的項(xiàng)拷貝到HKEY_CURRENT_USER中。3、HKEY_CURRENT_CONFIG該根鍵存放著定義當(dāng)前用戶桌面配置如顯示器等的數(shù)據(jù)，最后使用的文檔列表MRU和其他有關(guān)當(dāng)前用戶的Windows 98中文版的安裝的信息。4、HKEY_CLASSES_ROOT包含注冊的所有ole信息和文檔類型，是從hkey_local_machinesoftwareclasses復(fù)制的。根據(jù)在Windows 98中文版中安裝的應(yīng)用程序的擴(kuò)展名，該根鍵指明其文件類型的名稱。5、HKEY_LOCAL_MACHINE該根鍵存放本地計(jì)算機(jī)硬件數(shù)據(jù)，此根鍵下的子關(guān)鍵字包括在SYSTEM。DA

5、T中，用來提供HKEY_LOCAL_MACHINE所需的信息，或者在遠(yuǎn)程計(jì)算機(jī)中可訪問的一組鍵中。該根鍵中的許多子鍵與System。ini文件中設(shè)置項(xiàng)類似。6、KEY_DYN_DATA該根鍵存放了系統(tǒng)在運(yùn)行時(shí)動(dòng)態(tài)數(shù)據(jù)，此數(shù)據(jù)在每次顯示時(shí)都是變化的，因此，此根鍵下的信息沒有放在注冊表中2.Registry與INI文件之間的關(guān)系Registry與Windows 98中的INI文件有許多相似之處。鍵或子鍵類似于INI文件中的小節(jié),一個(gè)鍵值項(xiàng)對應(yīng)于INI文件中小節(jié)里的一條設(shè)置項(xiàng)。然而,Registry可以包括子鍵,而INI文件不支持小節(jié)的嵌套。Registry中的鍵值項(xiàng)還可以包含可執(zhí)行代碼,而在INI

6、文件中設(shè)置項(xiàng)只是簡單的字串。在同一臺(tái)計(jì)算機(jī)上有多個(gè)用戶,Registry可以存儲(chǔ)每個(gè)用戶的特性,而INI文件中卻不可能。假設(shè)您在Windows 3.x上晉級為Windows 98，那么安裝程序會(huì)從System.ini和Win.ini文件文件中選擇一些延續(xù)信息放入到注冊表中。不過，為了與以前的Windows版本上的老式16位應(yīng)用程序保持兼容，INI文件中的有些設(shè)置項(xiàng)不能遷移到Windows 98的注冊表中。有關(guān)Win.ini、System.ini文件的構(gòu)造與設(shè)置項(xiàng)信息詳見附錄A。1.注冊表中Win.ini信息表1.2列出了Windows 98在晉級安裝過程中，從Win.ini文件中移出的部分設(shè)置

7、項(xiàng)，以及在注冊表中的位置。所有的子鍵都處于注冊表的HKEY_CURRENT_USER根鍵中。表1.2注冊表中Win.ini信息小節(jié)設(shè)置項(xiàng)HKEY_CURRENT_USER中的子鍵分支desktopGridGranularityControl Paneldesktop PatternControl Paneldesktop TileWallPaperControl PaneldesktopwindowsScreenSaveActiveControl Paneldesktop ScreenSaveTimeOutControl PaneldesktopSoundsSound Event NameAp

8、pEventsSchemesApps.DefaultSound Event Name.currentHeartsNameSoftwareMicrosoftWindowsCurrentVersionAppletsHearts 2.注冊表中的System.ini信息表1.3列出了Windows 98在晉級安裝過程中從System.ini文件中移出的設(shè)置項(xiàng)，以及在注冊表中的位置，這些子鍵都處于注冊表的HKEY_LOCAL_MACHINE根鍵中。根據(jù)機(jī)器的網(wǎng)絡(luò)配置，有些系統(tǒng)可能不會(huì)出現(xiàn)某些子鍵。表1.3注冊表中的System.ini信息小節(jié)設(shè)置項(xiàng)HKEY_LOCAL_MACHINE內(nèi)的子鍵分支Netw

9、orkCommentSystemCurrentControlSetServicesVxDVNETUP ComputerNameSystemCurrentControlSetControlComputerNameComputerName EnableSharing沒有子鍵入口LMAnnounceSystemCurrentControlSetServicesVxDVNETUP LogonDomain沒有子鍵入口Logon Validated沒有子鍵入口MaintainServerListSystemCurrentControlSetControlComputerNameComputerName R

10、econnect Reshare沒有子鍵入口沒有子鍵入口UsernameNetworkLogon WorkgroupSystemCurrentControlSetControlComputerNameComputerName386EnhNetwork沒有子鍵入口TransportSoftwareMicrosoftWindowsCurrentVersionNetworkReal Mode Net 1.2注冊表Registry的組成我們知道,在Windows 3.x中,提供了一個(gè)注冊數(shù)據(jù)庫Reg.dat,它是一個(gè)一般二進(jìn)制文件,它可用Regedit.exe程序來維護(hù)。Reg.dat是一個(gè)非常軟弱的

11、數(shù)據(jù)文件,在Windows 3.x中增加或刪除O LE應(yīng)用程序時(shí),經(jīng)常受到不同程度的破壞。Windows 98改變了Windows 3.x的做法,采用了一種強(qiáng)大的注冊表Registry,它要比Reg.dat更為可靠。3.注冊表的文件組成注冊表Registry由五個(gè)文件組成的。介紹如下。1.系統(tǒng)配置注冊表文件System.dat在Windows 98的系統(tǒng)目錄中有一個(gè)隱含、系統(tǒng)、只讀文件System.dat,它是Windows 98注冊表的一部分,該文件具有如下作用：描繪單一的PC配置。描繪安裝在一單獨(dú)的PC上的消息。安裝即插即用類型的設(shè)備硬件配置,如設(shè)備的I/O地址、IRQ級和DM A通道等。

12、該文件的作用有點(diǎn)類似Windows 3.x中的System.ini文件。該文件在Windows 98的網(wǎng)絡(luò)運(yùn)行狀態(tài)時(shí),保存在本地的工作站或本地PC機(jī)中。在Windows 98安裝期間,Setup將檢查您的計(jì)算機(jī)上已安裝的硬件,然后在System.dat中建立適當(dāng)?shù)呐渲庙?xiàng)。假設(shè)從現(xiàn)有的Windows 3.x中安裝Windows 98,那么Setup將把現(xiàn)有的System.ini、Reg.dat文件中的部分設(shè)置項(xiàng)拷貝到System.dat中，詳見1.1.3節(jié)。在您使用"控制面板"的"系統(tǒng)"圖標(biāo)查看硬件配置時(shí),其窗口中所顯示的選項(xiàng)都是從System.dat中讀

13、取的,如圖1.3所示。圖1.3 2.系統(tǒng)配置注冊表備份文件System.da0 Windows 98的注冊表的一個(gè)主要特點(diǎn)就是可靠性強(qiáng),不易損壞。這個(gè)特點(diǎn)靠的就是注冊表有備份文件。系統(tǒng)配置注冊表System.dat的備份文件為System.da0,該文件在System.dat文件遭到意外破壞時(shí),將由系統(tǒng)自動(dòng)拷貝為System.dat。3.用戶平臺(tái)配置注冊表文件User.dat在Windows 98的系統(tǒng)目錄中有一個(gè)隱含、系統(tǒng)、只讀文件User.dat,它也是Windows 98的注冊表的一部分,該文件具有如下作用：它定義用戶優(yōu)先權(quán),如用戶平臺(tái)配置等。特定于某一個(gè)用戶的應(yīng)用程序的安裝信息。該文件

14、的作為類似于Windows 3.xWin.ini文件。當(dāng)您在Windows 98中使用網(wǎng)絡(luò)時(shí),User.dat必須放在網(wǎng)絡(luò)效勞器上。在您第一次輸入用戶標(biāo)識(shí)和密碼時(shí),安裝程序?qū)堰@些信息存儲(chǔ)在User.dat中。您的Windows 98的系列號也存儲(chǔ)在USER.DAT中。假設(shè)用戶在"控制面板"的"密碼"圖標(biāo)中選擇了"用戶可自定義首選項(xiàng)及桌面設(shè)置登錄時(shí)，Windows自動(dòng)啟用個(gè)人設(shè)置"這個(gè)選項(xiàng)后參見圖1.4所示，系統(tǒng)就會(huì)為每個(gè)用戶創(chuàng)立他自己的User.Dat，并且把它保存為C：WindowsProfiles用戶名User.dat。用戶每次

15、登錄后，他自給的User.dat會(huì)被調(diào)入到系統(tǒng)中。圖1.4 4.用戶平臺(tái)配置注冊表備份文件User.da0用戶平臺(tái)配置注冊表文件User.dat也有一個(gè)備份文件User.da0。當(dāng)User.dat遭到意外破壞時(shí),將由系統(tǒng)將User.da0拷貝為User.dat,從而使User.dat得到了恢復(fù)。5.網(wǎng)絡(luò)管理注冊表文件Config.pol假設(shè)您在Windows 98安裝了"系統(tǒng)策略編輯器"后，那么用戶可以使用Config.pol文件中的限制來決定系統(tǒng)如修改注冊表，也就是說，系統(tǒng)根據(jù)Config.pol中的設(shè)置對網(wǎng)絡(luò)用戶的操作作一些限制，這種限制在Windows 98被稱為&q

16、uot;策略"。Config.pol文件也是一個(gè)隱含、系統(tǒng)、只讀文件，它主要用于Windows 98的網(wǎng)絡(luò)用戶的管理方面的策略。6.網(wǎng)絡(luò)管理注冊表備份文件Config.po0同System.dat、User.dat有備份文件一樣,Config.pol也有一個(gè)備份文件Config.po0,它是一個(gè)隱含、系統(tǒng)、只讀文件。它存放在網(wǎng)絡(luò)效勞器中。1.2.2注冊表中的根鍵使用注冊表編輯器可以觀察注冊表中的根鍵，如圖1.5所示。圖1.5注意：在"運(yùn)行"對話框中輸入RegEdit，然后單擊"確定"按鈕，那么可以運(yùn)行注冊表編輯器，詳見第2章介紹。圖1.5顯示了

17、Windows 98中文版的注冊表Registry?System.dat、User.dat、Config.pol的數(shù)據(jù)組織構(gòu)造。圖1.5左窗格顯示的是注冊表的根鍵，這樣的根鍵共六個(gè)。?這些根鍵都是大寫的,并以HKEY_為前綴,?這種命令約定是以Win32 API的Registry函數(shù)的關(guān)鍵字的符號變量為根底的。雖然在注冊表中，六個(gè)根鍵看上去處于一種并列的地位，彼此毫無關(guān)系。但事實(shí)上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_US

18、ERS存放的信息的一部分。HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系統(tǒng)啟動(dòng)后，系統(tǒng)就映射出HKEY_CURRENT_USER中的信息，使得用戶可以查看和編輯其中的信息。實(shí)際上，HKEY_LOCAL_MACHINESOFTWAREClasses就是HKEY_CLASSES_ROOT，為了用戶便于查看和編輯，系統(tǒng)專門把它作為一個(gè)根鍵。同理，HKEY_CURRENT_CONFIGSYSTEMCurrent Control就是HKEY_LOCAL_MACHINESYSTEMCurrent Control。HKEY

19、_USERS中保存了默認(rèn)用戶和當(dāng)前登錄用戶的用戶信息。HKEY_CURRENT_USER中保存了當(dāng)前登錄用戶的用戶信息。HKEY_DYN_DATA保存了系統(tǒng)運(yùn)行時(shí)的動(dòng)態(tài)數(shù)據(jù)，它反映出系統(tǒng)的當(dāng)前狀態(tài)，在每次運(yùn)行時(shí)都是不一樣的，即便是在同一臺(tái)機(jī)器上。根據(jù)上面的分析，注冊表中的信息可以分為HKEY_LOCAL_MACHINE和HKEY_USERS兩大類，這兩大類的詳細(xì)介紹參見第3章。1.2.3注冊表中的鍵與子鍵在注冊表中參見圖1.5所示，所有的數(shù)據(jù)都是通過一種樹狀構(gòu)造以鍵和子鍵的方式組織起來，非常類似于目錄構(gòu)造。每個(gè)鍵都包含了一組特定的信息，每個(gè)鍵的鍵名都是和它所的信息相關(guān)的。假設(shè)這個(gè)鍵包含子鍵，那

20、么在注冊表編輯器窗口中代表這個(gè)鍵的文件夾的左邊將有"+"符號，以表示在這個(gè)文件夾中有更多的內(nèi)容。假設(shè)這個(gè)文件夾被用戶翻開了，那么這個(gè)"+"就會(huì)變成"-"，如圖1.6所示。圖1.6 1.HKEY_USERS該根鍵保存了存放在本地計(jì)算機(jī)口令列表中的用戶標(biāo)識(shí)和密碼列表。?每個(gè)用戶的預(yù)配置信息都存儲(chǔ)在HKEY_USERS根鍵中。?HKEY_USERS是遠(yuǎn)程計(jì)算機(jī)中訪問的根鍵之一。圖1.7為HKEY_USER子關(guān)鍵字連接情況。圖1.7 2.HKEY_CURRENT_USER該根鍵包含本地工作站中存放的當(dāng)前登錄的用戶信息,包括用戶登錄用戶名和暫存

21、的密碼注：此密碼在輸入時(shí)是隱藏的。用戶登錄Windows 98時(shí),其信息從HKEY_USERS中相應(yīng)的項(xiàng)拷貝到HKEY_CURRENT_USER中。圖1.8為HKEY_CURRENT_USER根鍵下各個(gè)鍵之間連接的情況。圖1.8 3.HKEY_CURRENT_CONFIG該根鍵存放著定義當(dāng)前用戶桌面配置如顯示器等的數(shù)據(jù),以及最后使用的文檔列表MRU,和其他有關(guān)當(dāng)前用戶的Windows 98中文版的安裝的信息.圖1.9為HKEY_CURRENT_CONFIG子關(guān)鍵字之間的連接情況。圖1.9 4.HKEY_CLASSES_ROOT根據(jù)在Windows 98中文版中安裝的應(yīng)用程序的擴(kuò)展名,該根鍵指明

22、其文件類型的名稱。在第一次安裝Windows 98中文版時(shí),RTFRich Text Format文件與寫字板WordPad?聯(lián)絡(luò)起來,但在以后安裝了中文Word 6.0后,?雙擊一個(gè)RTF文件時(shí),將自動(dòng)激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT,?將替代WIN.INI文件中的Extensions?小節(jié)中的設(shè)置項(xiàng),它把應(yīng)用程序與文件擴(kuò)展名聯(lián)絡(luò)起來,它也替代了Windows 3.x中的Reg.dat文件中的相似的設(shè)置項(xiàng)。?圖1.10顯示了HKEY_CLASSES_ROOT根鍵中包括的文件擴(kuò)展名的情況。圖1.10 5.HKEY_LOCAL_MACHINE該根鍵存

23、放本地計(jì)算機(jī)硬件數(shù)據(jù),此根鍵下的子關(guān)鍵字包括在SYSTEM.DAT中,用來提供HKEY_LOCAL_MACHINE所需的信息,或者在遠(yuǎn)程計(jì)算機(jī)中可訪問的一組鍵中。該根鍵中的許多子鍵與System.ini文件中設(shè)置項(xiàng)類似。圖1.11顯示了HKEY_LOCAL_MACHINE根鍵下的各個(gè)子鍵之間的情況。圖1.11 6.HKEY_DYN_DATA該根鍵存放了系統(tǒng)在運(yùn)行時(shí)動(dòng)態(tài)數(shù)據(jù)，此數(shù)據(jù)在每次顯示時(shí)都是變化的，因此，此根鍵下的信息沒有放在注冊表中。圖1.12顯示了HKEY_DYN_DATA根鍵下的各個(gè)子鍵的情況。圖1.12 1.2.4注冊表中的鍵值項(xiàng)數(shù)據(jù)注冊表通過鍵和子鍵來管理各種信息。但是，注冊表中

24、的所有信息是以各種形式的鍵值項(xiàng)數(shù)據(jù)保存下來。在注冊表編輯器右窗格中，保存的都是鍵值項(xiàng)數(shù)據(jù)。這些鍵值項(xiàng)數(shù)據(jù)可分為如下三種類型：1.字符串值在注冊表中，字符串值一般用來表示文件的描繪、硬件的標(biāo)識(shí)等。通常它由字母和數(shù)字組成，最大長度不能超過255個(gè)字符。在圖1.13所示中，"D：pwin98trident"即為鍵值名"a"的鍵值，它是一種字符串值類型的。同樣地，"ba"也為鍵值名"MRUList"的鍵值。通過鍵值名、鍵值就可以組成一種鍵值項(xiàng)數(shù)據(jù)，這就相當(dāng)于Win.ini、Ssytem.ini文件中小節(jié)下的設(shè)置行。其實(shí)，使

25、用注冊表編輯器將這些鍵值項(xiàng)數(shù)據(jù)導(dǎo)出后，其形式與INI文件中的設(shè)置行完全一樣了。詳見第3章。圖1.13 2.二進(jìn)制值在注冊表中，二進(jìn)制值是沒有長度限制的，可以是任意個(gè)字節(jié)長。在注冊表編輯器中，二進(jìn)制以十六進(jìn)制的方式顯示出來，如圖1.14所示。圖1.14在圖1.14中，鍵值名Wizard的鍵值"80 00 00 00"就是一個(gè)二進(jìn)制注意：在如圖1.15所示的"編輯二進(jìn)制值"對話框時(shí)，在編輯框的左邊輸入十六進(jìn)制數(shù)時(shí)，其右邊將會(huì)顯示相應(yīng)的ASCII碼。圖1.15 3.DWORD值DWORD值是一個(gè)32位4個(gè)字節(jié)，即雙字長度的數(shù)值。在注冊表編輯器中，您將圖1.16

26、發(fā)現(xiàn)系統(tǒng)會(huì)以十六進(jìn)制的方式顯示DWORD值，如圖1.16所示。注意：在編輯DWORD數(shù)值時(shí)，可以選擇用十進(jìn)制還是16進(jìn)制的方式進(jìn)展輸入，如圖1.17所示。圖1.17 1.3注冊表的雙重入口在注冊表中經(jīng)常出現(xiàn)雙重入口分支，例如，有一些在HKEY_CLASSES_ROOT中的鍵同樣會(huì)在HKEY_LOCAL_MACHINE中出現(xiàn)，如圖1.18所示。圖1.18假設(shè)這些一樣的分支出如今兩個(gè)不同的根鍵中，那么，哪個(gè)根鍵有效呢?注冊表的子鍵都有嚴(yán)格的組織。假設(shè)一樣的信息出如今超過一個(gè)的子鍵中，假設(shè)您只修改了一個(gè)子鍵，那么該修改是否作用于系統(tǒng)依賴于該子鍵的等級。一般來說，系統(tǒng)信息優(yōu)先于用戶等級。例如，一個(gè)設(shè)置項(xiàng)同時(shí)出如今HKEY_LOCAL_MACHINE和HKEY_USER子鍵中，通常由HKEY_LOCAL_MACHINE中的數(shù)據(jù)起作用。要注意的是，這種