注册表的用途与设置

注册表是windows的核心，里面储存着大量的系统信息，说白了就是一个庞大的数据库。如果你不懂什么是数据库，那没关系，不影响你了解注册表，不过最好对数据库有所了解。注册表里面所有的信息平时都是由windows操作系统自主管理的，也可以通过软件或手工修改。注册表里面有很多系统的重要信息，包括外设，驱动程序，软件，用户记录等等，注册表在很大程度上“指挥”电脑怎样工作。
注册表有很大的用处，功能非常强大，是windows的核心。通过修改注册表，我们可以对系统进行限制、优化等等。比如我们不想让别人用“开始”菜单，我们可以修改注册表来达到目的。除此之外，还有很多了，你可以参考本手册进行修改，里面的内容很详尽，并随时间而充实。注册表修改主要是多练习，细心观察，认真思考，就会慢慢掌握的。
修改注册表的用途

1、防止匿名用户登录：

下述方法可以防止匿名用户登录：
在 HKEY_LOCAL_MACHINE \NetWork\Logon 下新建 “DWORD” 类型 “MustBeValidated”，其值为1。
(附：如果自己都进不去了，可以以安全模式进入，然后将其值改为0。)

2、右击”开始”菜单关闭计算机：

关闭机器是日常使用频率最高的操作之一，下面的设置可以简化关机过程：

打开 HKEY_CLASSES_ROOT\Directory\shell，选择 “编辑” / “新建主键”，命名为 “Close”，双击 “Close” 子键窗口右面的 “默认” 处并在 “键值” 栏内输入 “关闭计算机”，它就是在右键快捷菜单中出现的提示信息，如省略此项将在右键菜单中显示主键名称 “Close”，用 & 隔开可定义快捷键，然后再在 “Close” 下建立下一级子键 “Command”，双击该子键窗口右面的 “默认” 处并在 “键值” 栏内输入 “RUNDLL32.EXE USER.EXE,EXITWINDOWS” 字符串。不用重启系统，直接右击 “开始” 菜单选 “关闭计算机” 就可关闭您的机器。

3、重排输入法：

依次展开 HKEY_CURRENT_USER\Keyboard layout\Preload ，在其下可以见到键名从数字 “1” 开始依次递增的多个子键名称，具体子键个数与系统已安装的输入法种数相一一对应。现假如要将子键名为 “2” 所对应的输入法与子键名为 “5” 所对应的输入法互换，即将子键名 “5” 所对应的输入法前移至第二位，方法如下：右击子键 “2” 选 “重命名” 将子键 “2” 改名为 “22” 或其它不存在之名称，接着将子键 “5” 重命名为 “2” ，最后将子键 “22” 改名为 “5” 。您可以将所有输入法按自已的需要重新排序。

4、屏蔽”开始”菜单中的”运行”、”查找”、”关闭系统”功能：

在 HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer 中新建三个 “DWORD” 值，名称分别为 “NoRun”(屏蔽”运行”)、”NoFind”(屏蔽”查找”)、”NoClose”(屏蔽”关闭系统”)，其值均设置为 “1” ，重启系统后执行 “运行” 与 “关闭系统” 命令时提示操作受限制而取消，同时你会发现 “开始” 菜单中的 “查找” 选项没有了，要重新恢复其设置，可将对应的键删除或将键值置 “0” 即可。

5、隐藏桌面所有图标：

找到子键 HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer ，新建 “DWORD” 值 “NoDesktop”，其值为 “1” 。重启系统后，你会发现桌面已变得空荡荡一片。

6：快速打开文件编辑：

也许你经常使用某个程序来打开文件进行编辑，而这些文件的扩展名是随意的，为了方便我们可以将这个程序加入到右键菜单中去。以写字板为例：
在 HKEY_CLASSES_ROOT\* 下新建 “shell” 子键，在其下新建 “wordpad” 子键，双击该键右面窗口的 “默认” 处并在 “键值” 栏内输入 “写字板” ，接着在 “wordpad” 子键下建立下一级子键 “command ” ,在 “默认” 的 “键值” 栏内输入 “c:\program files\accessories\wordpad.exe %1 “。不用重启系统，现在回到”我的电脑”或”资源管理器”中右键单击任意文件（当然是写字板能加载的，不管关联与否），选”写字板”即可快速打开文件进行编辑了。

7、快速清空回收站：

当我们的机器由于硬盘空间已满而必须清空回收站时，我们可以将”清空回收站”加入到文件的右键菜单中以方便操作：
运行注册表编辑器，进入 HKEY_CLASSES_ROOT\*\shellex\
ContextMenuHandlers ，在左栏中右击 “ContextMenuHandlers” 文件夹图标，然后选择 “新建” \ “主键”，将新文件夹的名称由 ” New Key #1″ 一字不差地改为：” {645FF040-5081-101B-9 F08-00AA002F954E}”，然后回车确认即可。这样，当您在任何地方右击选择某个文件时，菜单中就会出现 “清空回收站” 的选项。

8、处理无法卸掉的应用程序：

我们有时会碰到这样的情况：在控制面板的 “添加/删除应用程序” 中卸载某个应用程序之后，却发现该程序还是在列表中。这时可用下述方法将其从列表中删去：
打开注册表编辑器，进入目录” HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Windows\CurrentVersion\Uninstall”，根据所列出的注册文件删去与该应用对应的项即可。

9、把WORD插入对象的名称改成汉字：

在WORD的”菜单插入/对象”中的一个个英文名称往往令人难以适应，我们可以用个简单的方法把它改成汉字：在注册表编辑器中，将 HKEY_CLASSES_ROOT\Euation 3.0 右窗口键的 “默认” 值由 ” Microsoft Equation 3.0″ 改为 “公式编辑器 3.0″，然后关闭注册表编辑器，再打开 “WORD” ，就会发现它已变成 “公式编辑器 3.0″。

六大根键的作用

在注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来，十分类似于目录结构。每个键都包含了一组特定的信息，每个键的键名都是 和它所包含的信息相关的。如果这个键包含子键，则在注册表编辑器窗口中代表这个键的文件夹的左边将有“＋”符号，以表示在这个文件夹中有更多的内容。如果这个文件夹被用户打开了，那么这个“＋”就会变成“－”。

1.HKEY_USERS

该根键保存了存放在本地计算机口令列表中的用户标识和密码列表。每个用户的预配置信息都存储在 HKEY_USERS 根键中。 HKEY_USERS 是远程计算机中访问的根键之一。

2.HKEY_CURRENT_USER

该根键包含本地工作站中存放的当前登录的用户信息 , 包括用户登录用户名和暂存的密码 ( 注：此密码在输入时是隐藏的 ) 。用户登录 Windows 98 时，其信息从 HKEY_USERS 中相应的项拷贝到 HKEY_CURRENT_USER 中。

3.HKEY_CURRENT_CONFIG

该根键存放着定义当前用户桌面配置 ( 如显示器等 ) 的数据 , 最后使用的文档列表（ MRU ）和其他有关当前用户的 Windows 98 中文版的安装的信息。

4.HKEY_CLASSES_ROOT

包含注册的所有ole信息和文档类型，是从 hkey_local_machine\software\classes复制的。根据在 Windows 98 中文版中安装的应用程序的扩展名 , 该根键指明其文件类型的名称 。

5.HKEY_LOCAL_MACHINE

该根键存放本地计算机硬件数据 , 此根键下的子关键字包括在 SYSTEM.DAT 中 , 用来提供 HKEY_LOCAL_MACHINE 所需的信息 , 或者在远程计算机中可访问的一组键中。

该根键中的许多子键与 System.ini 文件中设置项类似。

6.HKEY_DYN_DATA 还有一些子键，以后有时间再作详细的介绍
该根键存放了系统在运行时动态数据，此数据在每次显示时都是变化的，因此，此根键下的信息没有放在注册表中。
还有一些子键，以后有时间再作详细的介绍
对注册表信息的注册和修改,一般由以下几点实现:
安装系统时,由安装程序注册系统信息;
安装应用程序时,由安装程序注册该程序的配置信息;
添加新硬件时,由系统即插即用功能监测并注册的信息;
通过控制面板或属性对话框改变系统属性与设置而实现的信息变更;
通过注册表编辑器对信息进行手工修改.

特别注意：其实大多数系统被破坏要重装，主要是注册表里的数据丢失了导至的，所以我最好而且最简的系统备份就是对注册表进行备份（C\windows\red文件点右键选项导出就可以,下次要恢复就对其点导入就可以了)备份的最好时机就是一装好系统时,那时的注册表没有被任何病毒和一些流氓类行的文件所感染.

bat文件REG ADD命令添加注册表项

 bat文件是dos下的批处理文件。批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下输入批处理文件的名称，或者双击该批处理文件，系统就会调用cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。

bat文件格式

@echo off  
echo 设置Dump...  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps"  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /v DumpFolder /t REG_EXPAND_SZ /d "C:\MyDump" /f  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /v DumpType /t REG_DWORD /d 2 /f  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /v DumpCount /t REG_DWORD /d 10 /f  
echo Dump已经设置  
pause  
@echo on

转载于:https://www.cnblogs.com/souhaite/p/10600015.html