.reg注册表文件的编写

一、编写格式

• .reg文件为什么要以“REGEDIT4”开头，而不是“REGEDIT1”或“REGEDIT2”呢？
• 因为这是“规定”，用以区分所使用的操作系统。
  Windows 95/98/ME/NT 4.0等的.reg文件开头第一行规定必须是“REGEDIT4”（一定是全大写）。
  而Windows 2000/XP则是“Windows Registry Editor Version 5.00”（一定是每个单词首字母大写）。
  如果大小写写错了就不是注册表文件了。

1. 开头第一行一定是：“REGEDIT4”或“Windows Registry Editor Version 5.00”
2. 注册表信息头尾用“[”与“]”包起来
3. ’ ‘内就是字符串内容
4. “DWORD”为“0”就是用“dword:00000000”表示，因为“DWORD”值是16进位，16进位的“0”就是“00000000”
5. 如果有两个以上的注册表信息，信息与信息之间就需要有空行隔开。
6. 如果要删除某个注册表信息该怎么办？很简单，在注册表信息前面加上“-”（减）号。
7. 键值项目的数据类型：
   字符串值
   “键值项目”=“字符串值”
   例：“姓名”=“曾曾曾”
   二进制值
   “键值项目”=hex:数据
   例：“年龄”=hex:23
   DWORD值
   “键值项目”=dword:数据
   例：“婚否”=dword:00000000
   windows XP中还多了两个：多字符串值和可扩充字符串值。
   设置默认值的键值数据“=”号前边的键值名称应为“@”符号，并且没有双引号。
   例如：@=“工作室”
   注意事项
   1.键值类型 dword 必须用小写，其他类型如 hex 等也都必须用小写；
   2.在新建键值项时，如果该键值所在的主键分支不存在，在添加新键值的同时系统会自动创建该分支；
   3.在创建字符串类型的键值时，如果该字符串中包含路径分隔符，这个路径分隔符应该用双斜杠“ \”表示。
   例：

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Mindows\CurrentVersion\Run]
"notepad"="c:\\windows\\notepad.exe"   

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"scr"="C:\\PROGRAM ILES\\BOOBSOFT\\屏幕保护控制器\\屏幕保护控制器.exe"

二、注册表的导入

1.双击.reg文件
即可将其中的数据导入到注册表中，.reg文件实际上是一种注册表脚本文件。
2.运行cmd
输入reg import xx.reg
3.修改默认值

• 右击REG文件有“合并”、“Print”、“编辑”操作，“合并”操作是默认的打开方式，即是双击执行的操作。

• 改它的默认打开方式为“编辑”
  打开资源管理器⇒查看⇒文件夹选项⇒文件类型⇒已注册的文件类型中找到.reg注册表项⇒高级⇒edit编辑⇒设为默认⇒确定

• .reg文件在导入时没有提示（静默安装/s）
  在操作中“合并” “编辑” 输入“regedit.exe /s “%1””即可。

三、对主键的操作

1.添加/新建一个主键

REGEDIT4

[HKEY_CURRENT_USER\Software\我的软件]

说明：
1.打开记事本
2.输入REGEDIT4，按回车
3.按一个回车
4.输入[HKEY_CURRENT_USER\Software\我的软件]，按回车
（以下编写按此格式）

2.删除一个主键

REGEDIT4

[-HKEY_CURRENT_USER\Software\我的软件]

四、对键值项的操作

1.添加/新建一个键值项目

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"Nodrives"=Dword:00000004

2.删除一个键值项目

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Mindows\CurrentVersion\Run]
"Nodrives"=-

例：找回开始菜单中的“运行”、“查找”、“关闭”等命令

REGEDIT4

[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer]
"NoRun"=-(解除“运行”命令)
"NoClose"=-(找回“关闭系统”命令)
"NoFind"=-(找回“查找”命令)

3.修改键值项的值

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"Nodrives"=Dword:0000000c

例：修改IE标题栏文字

REGEDIT4

[HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main]
"Window Title"="文字"

4.批处理.reg写法

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon]
"LegalNoticeCaption"="欢迎"
"Log On Message"="你好"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"Nodrives"=Dword:0000000c

五、注意事项
1.修改前先备份，防止崩溃出问题时要用。
2.注意大小写。
3.解除禁用注册表

• “文件夹选项”中的相关设置改回来。
• .reg文件不能用系统默认的方式打开。“HKEY_CLASSES_ROOT.reg”下的默认值改为“txtfile”，这时打开为TXT文本文件，这样更改后不知道的人即使修改“文件夹类型”中的“注册表项目”设置也无法改回来。破解这种禁用.reg文件：按住“Shift”键右击选打开方式。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System]
"DisableRegistryTools"=dword:00000000