Windows 注册表攻略（二、注册表修改实例：26-29）_

Windows 注册表攻略（二、注册表修改实例：26-29）

26、win9X注册表修改技巧

　从Windows 95开始，Microsoft在Windows中引入了注册表（英文为REGISTRY）的概念（实际上原来在Windows NT中已有此概念）。注册表是Windows 95及Windows 98的核心数据库，表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序运行的正常与否，如果该注册表由于鞭种原因受到了破坏，轻者使Windows的启动过程出现异常，重者可能会导致整个Windows系统的完全瘫痪。因此正确地认识、修改、及时地备份以及有问题时恢复注册表，对Windows用户来说就显得非常重要了。
切记：在改动注册表前务必进行备份，以防不测。
　　而当Windows 98不能正常启动时，可在DOS方式下运行Scanreg/Restore，以恢复注册表。如果你只是想修改系统设置，最好使用专门的工具软件(如侠客修改器)；如果你确实要手工修改注册表，建议在修改前做好备份。如果注册表遭到破坏,Windows将不能正常运行,所以我们必须经常的备份注册表.(其实Windows在每次启动成功时都会备份注册表,System.dat备份为System.da0,User.dat备份为User.da0,文件存放在Windows所在文件夹,属性为系统与隐藏.)。
　　常用的注册表备份方法和工具很多，大家可以根据个人选择一个。如利用注册表编辑器中的"导出注册表文件"即可导出一份扩展名为.REG的文件. 不过本人最常用的备份工具是利用Windows光盘上Other\Misc\ERU\ERU.EXE紧急事故恢复工具(Emergency Recovery Utility). 该工具小巧，功能却不错，很实用，可以备份sysytem.ini、win.ini、msodos.sys、System.dat等所有的系统文件。使用方法很简单，运行ERU,选择一路径（默认是A盘）如：C：\ERD备份，以后如需恢复，则在DOS下进入C:\erd目录，运行ERD,就可完整恢复整个系统配制文件的还原，是不是很简单，我一直用这工具。
　　一般在对付一软件之前，我都先备份注册表一下，然后才安装该软件，这样做有两个原因，一是：因为你在破解某些软件有这种情况，寻找关键点时，在这时改动某一代码以验证自己的判断（如：r eax,0)，这时正确注册成功，此时你再想回到那里看一究竟，重装该软件都没用，哈哈！永远是正版，除非你重装系统。此时你只要还原注册表和配制文件，再重装该软件，又可注册了，这次你就可好好研究它一下了...... ，当然这种情况少见，但还时有的。二是如果跟踪调试不能成功，只好分析注册表了，所以事先备份是很明智。
　　另外，谈一下整个windows系统备份，当然不是为了破解一软件要备份一系统，那老命都要给丢了，哈。。这样做有两个原因，一是、我们安装软件不是为了用它，而是破解，完了以后就删了，虽然现在软件基本能反删除，但总是有软件会留些垃圾下来的，所以时间一长，你的windows就越来越庞大了，整个系统的性能下降。二是、破解某些软件有可能采取这招，如我破开天辟地2时，就备份了系统，比较其内部文件变化，结果发现human.ini变化了，当然现在也许有这方面的软件，我没去找。
　　好我们开始吧，我己一年没用过windows安装盘了，到底是什么法宝呢？首先要说明的是目前的备份软件很多，也很方便，如ghost等，所以个人还是根据自己的习惯选择方法。我个人在windows下有两个办法备份：
　　一是在windows下的dos窗口用xcopy命令，xcopy c:\windows\*.* c:\winbak/s/e/h/k/y/c,各参数意思大家用xcopy/？理解。这样你的系统就备份在winbak目录下了。注意：该命令需在windows的dos窗口下运行，因为你在纯dos下运行，xcopy或xcopy32将不支持长文件名和h参数下的拷贝隐含和系统文件。
　　二是打开资源管理器，选择菜单的“查看”→“选项”→“查看”选中“显示所有文件”，也就是说在资源管理器下能查看所有的文件（系统、隐含、只读、等）。好己完成一半了，然后进入windows目录，你会看到所有的文件，然后选定全部所有的文件（ctrl+A)，（是不是有人在笑，这招我早试过，不行），哈，当然这样你复制系统不到一半就会保护性中断，到底是什么原因导致复制中断呢？我们知道windows系统使用临时文件作为虚拟内存，明白了吧，关键在此，这文件是WIN386.SWP，刚才复制到这个文件中断了，下面就简单了，在windows下全选中后，找到WIN386.SWP文件，按住CTRL键同时，用鼠标点一下，结果是除了这文件外别的都选中。然后复制到事先建好一目录下。这样widnows系统备份结束，这是你比较两个目录大小不一样，没关系，因为你没复制WIN386.SWP，所以有差别，这是临时文件，不影响系统完整。下次你要重装系统时只要在纯dos下用ren 命令改两个目录名称就行了。另外有点要注意，我们没备份C盘根目录下的配制文件，最好备份一下，用ERU或手动。别看啰啰唆唆说了一大堆，做起来，两三下就解决。你完成备份后一定要验证一下，不然没有备份完全就死定了。验证方法：在纯DOS下用REN命令改目录名，如：ren windows win,ren winbak windows即可，这里假设winbak是你刚备份的目录。
　　本人推荐大家用第二种方法，这种方法简单，并且不容易出错，你以后再也不用重装系统了，第一次装好windows后，赶紧备份一个windows复本，这样会节省你的不少保贵时间。当然你要备份整个硬盘还是用专业的软件，如：ghost，不然速度慢。
　　下面就接触一下注册表，可以在“开始”菜单中，“运行”按钮，键入regedit就可打开注册表，
再次强调一下，不要乱改，它是你windows的命根子，改之前一定要备份。不然你的windows启动不起来不要找我。好，我们来认识下它的各项含义：
六大根键的作用
　　在注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来，十分类似于目录结构。每个键都包含了一组特定的信息，每个键的键名都是 ?和它所包含的信息相关的。如果这个键包含子键，则在注册表编辑器窗口中代表这个键的文件夹的左边将有“＋”符号，以表示在这个文件夹中有更多的内容。如果这个文件夹被用户打开了，那么这个“＋”就会变成“－”。
　　 1.HKEY_USERS
　　该根键保存了存放在本地计算机口令列表中的用户标识和密码列表。每个用户的预配置信息都存储在 HKEY_USERS 根键中。 HKEY_USERS 是远程计算机中访问的根键之一。
　　 2.HKEY_CURRENT_USER
　　该根键包含本地工作站中存放的当前登录的用户信息 , 包括用户登录用户名和暂存的密码 ( 注：此密码在输入时是隐藏的 ) 。用户登录 Windows?8 时，其信息从 HKEY_USERS 中相应的项拷贝到 HKEY_CURRENT_USER 中。
　　 3.HKEY_CURRENT_CONFIG
　　该根键存放着定义当前用户桌面配置 ( 如显示器等 ) 的数据 , 最后使用的文档列表（ MRU ）和其他有关当前用户的 Windows?8 中文版的安装的信息。
　　 4.HKEY_CLASSES_ROOT
　　包含注册的所有ole信息和文档类型，是从 hkey_local_machine\software\classes复制的。　根据在 Windows?8 中文版中安装的应用程序的扩展名 , 该根键指明其文件类型的名称。
　　 5.HKEY_LOCAL_MACHINE
　　该根键存放本地计算机硬件数据 , 此根键下的子关键字包括在 SYSTEM.DAT 中 , 用来提供 HKEY_LOCAL_MACHINE 所需的信息 , 或者在远程计算机中可访问的一组键中。
　　该根键中的许多子键与 System.ini 文件中设置项类似。
　　 6.HKEY_DYN_DATA
　　该根键存放了系统在运行时动态数据，此数据在每次显示时都是变化的，因此，此根键下的信息没有放在注册表中
认识键和子键
注册表通过键和子键来管理各种信息。但是，注册表中的所有信息是以各种形式的键值项数据保存下来。在注册表编辑器右窗格中，保存的都是键值项数据。这些键值项数据可分为如下三种类型：
　　 1. 字符串值
　　在注册表中，字符串值一般用来表示文件的描述、硬件的标识等。通常它由字母和数字组成，最大长度不能超过 255 个字符。在图 9 所示中，“ D:\pwin98\trident ”即为键值名“ a ”的键值，它是一种字符串值类型的。同样地，“ ba ”也为键值名“ MRUList ”的键值。通过键值名、键值就可以组成一种键值项数据，这就相当于 Win.ini 、 Ssyt-em.ini 文件中小节下的设置行。其实，使用注册表编辑器将这些键值项数据导出后，其形式与 INI 文件中的设置行完全相同。
　　 2. 二进制值
　　在注册表中，二进制值是没有长度限制的，可以是任意个字节长。在注册表编辑器中，二进制以十六进制的方式显示出来，如图 10 所示。 ?在图 10 中，键值名 Wizard 的键值“ 80?0?0?0 ”就是一个二进制。在如图 11 所示的“编辑二进制值”对话框时，在编辑框的左边输入十六进制数时，其右边将会显示相应的 ASCII 码。
　　 3.DWORD 值
　　 DWORD 值是一个 32 位（ 4 个字节，即双字）长度的数值。在注册表编辑器中，您将发现系统会以十六进制的方式显示 DWORD 值，如图 12 所示。在编辑 DWORD 数值时，可以选择用十进制还是 16 进制的方式进行输入。
　　另外：对注册表信息的注册和修改,一般由以下几点实现:
　　安装Win9X时,由安装程序注册系统信息;
　　安装应用程序时,由安装程序注册该程序的配置信息;
　　添加新硬件时,由系统即插即用功能监测并注册的信息;
　　通过控制面板或属性对话框改变系统属性与设置而实现的信息变更;
　　通过注册表编辑器对信息进行手工修改.

27、Win98注册表修改秘诀

注册表真的是很厉害，很多Win98不公开的设置，通常都能通过修改注册表而起作用。Win98的注册表修改方法和Win95注册表修改方法是相同的，去年的“Win95修改秘诀”和“Win95 修改秘诀（续）”在Win98下仍然适用，这回的Win98修改秘诀全部都是最新的了。
更快的光驱，更大的Cache
现在的光驱都已经发展到40倍速了，但Win98的仍然只能设置到4倍速的光驱，不信请单击“控制面板”的“系统”，然后选择最后一个选项卡“性能”，单击“文件系统”，再选择第三个选项卡的“CD-ROM”，你就可以看到它的Cache 到底有多大了。
想不想让你的快速光驱使用更大的Cache 而跑得更快呢，不过这里设置的都是物理内存，所有内存在32MB 以下的用户，请仔细考虑过才好，但对于64MB甚至128MB的用户，没有理由不改的吧。
打开进入到目录HKEY_LOCAL_MACHINE\System\CurrentControlSet
\control\FileSystem\CDFS，右边能看到“CacheSize”和“Prefetch”，如果你现在是使用Win98 推荐的四倍速设置的话，它们的值应该是“0000026b”和“000000e4”，我们需要分开来修改这两个数值，我这里省略了计算方法，大家根据自己的需求来修改吧，修改完后需要重新启动。
CacheSize DWORD
默认 0000026b
适中 000004d6
更大 000009ac
Prefetch DWORD
4x 000000e4
8x 000001c0
16x 00000380
24x 00000540
32x 00000700
想发挥修改后的效力，你必须使用32 位的CDFS 系统。请放心，Win98 默认就已经使用了，为了保险，看看系统是否使用32 位，象上面所说，到Win98 设置光驱Cache 的地方，再选择最后一个选项卡“疑难解答”，只要里面的32 位磁盘系统没有打上勾勾就是表示没有禁止32 位。
控制你的注册表检查器
SCANREG.EXE 和SCANREGW.EXE 是Win98 新增的注册表检查器，它每天在启动Win98 时会自动备份一个备份文件，其中包括system.dat、user.dat、win.ini、system.ini，它们都是采用CAB 压缩格式存放，保存在Win98 的SYSBCKUP 目录中，大概每个文件会占用500K 的空间。
不让注册表检查器在启动时检查和备份：打开
HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\Current
Version\Run，在右边你会看到“ScanRegistry”，它的值是“C:\Windows\Scanregw.exe /autorun”，把它删除；如果你只是不想备份，而又想它在启动时检查注册表，请用记事本打开Win98 目录下的SCANREG.INI，找到Backup=1 这行，改为Backup=0 就行了。
增加驱动程序的识别级别
Win98 能检查每个驱动程序的签证情况，但没有签证的驱动程序Win98 也照装不误，而且也不提醒你，得到数字签证的驱动程序表示通过Microsoft测试，为了Win98 的系统稳定，你可以让它只安装通过认证的驱动程序。
打开到HKEY_LOCAL_MACHINE\ Software\Microsoft
\DriverSigning，用鼠标双击右边的Policy，修改它的第一个值为01或02，01代表1级，02代表2级，1级就是如果没有注册标志时仅仅提示你，但允许继续安装，2级则绝不允许你安装没有认证的驱动程序。
IE4 的自动搜索
由于Win98 已经结合了IE4 在内，相信用IE 上网的用户一定会越来越多，当你输入网页的地址时，即使只打hotmail 几个字，IE4 也会自动找到真正的网页地www.hotmail.com，但不是所有的都这么灵验。其实这只是一种小伎俩，请用注册表编辑器打开到HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Internet Explorer\Main\UrlTemplate，看看右边按顺序排列着一些中间插有%s 字符的地址。增加方法是：在右边空白处单击鼠标右键，选择新建字符串，然后输入一个顺序号，再用鼠标双击新生成的，输入你想要的自动搜索网址的其它部分的字符，比如支持中国的域名是：www.%s.com.cn。
与注册表相关的目录和文件
不知道你是否遇见过，在删除某些文件目录，或更改名字时对Win98来说，这个文件或路径与注册表相关。真的是改变吗，别被它吓着你，只要你启动注册表编辑器，按下Ctrl + F，输入文件或路径的名字让它寻找，或者也可到HKEY_LOCAL_MACHINESoftware\ Microsoft\Windows\CurrentVersion\App Paths 下查找，看看App Path 下面有没有你的东西在内，将它删除就不会再有这种事发生，但你必须清楚知道这个项目已经没用了。
传说中加快多媒体软件速度的修改方案
由于我并未能对这个方法做测试，所以实际结果是否如此不得而知，大家看着用吧。
据说这个修改能优化运行多媒体软件的文件系统，请用注册表编辑器打开到HKEY_LOCAL_MACHINE\System\ CurrentControlSetcontrol\FileSystem，如果右边没有“ContigFileAllocSize”，请在右边空白处单击鼠标右键，选择“新建”的“DWORD”，输入名字为“ContigFileAllocSize”，再用鼠标双击它，修改它的值为“0x000001F4”，也就是十进制的500，结束后要重新启动。
不会闪烁的光标
控制面板中那个设置光标闪烁的功能并不能完全禁止住光标闪烁，我这有另外一种方法，用注册表编辑器打开到HKEY_CURRENT_USER\ Control Panel\desktop，看看右边有没有“CursorBlinkRate”，如果没有请在右边空白处单击鼠标右键，选择“新建”的“字符串”，输入名字为“CursorBlinkRate”，再双击它，修改值为-1，就OK了。
给你的软件增加声音
即使没有桌面主题，Win98 也能为某些软件的事件发出声音，比如，在清空回收站时就是如此。你还可以为单个的应用程序增加一些声音，请打开注册表到HKEY_CURRENT_USER\AppEventsSchemes\Apps，“Apps”下面的.Default 就是每种事件所要发出的声音，再下面你能看到的是应用程序的名字，所以你要象这些应用程序一样，为你的软件加一个。
对着Apps 单击鼠标右键，选择“新建”的“主键”，输入你的应用程序的名字，不用输入扩展名，然后再在你新建的主键上单击鼠标右键，选择“新建”的“主键”，输入名字为“Open”，同样再建一个“Close”的主键，关闭注册表编辑器，到控制面板选择“声音”，你就能在列表中找到你的应用程序，再单击“打开程序”和“关闭程序”，在下面的“浏览”中选择一个声音文件即可。除了有Open和Close 事件，其它事件还有：
AppGPFault 一般保护错误
Default 默认
Maximize 最大化
MenuCommand 菜单命令
MenuPopup 下拉菜单
Minimize 最小化
RestoreDown 还原为小窗口
RestoreUp 还原为大窗口
SystemExclamation 感叹
SystemQuestion 问题
并不是所有的应用软件都支持所有的声音事件，而在低档机上使用声音，会影响系统的速度。
改变记事本的字体
记事本实在是太简单了，连字体都没得选择，没有办法，记事本就是记事本，但如果你想换掉记事本用来显示的字体，或许还有点希望。打开注册表到HKEY_LOCAL_MACHINE\config\0001\ Display\settings，修改右边一个名叫fixedfon.fon 的值为你想要的字体的文件名，默认的字体是vgafix.fon，虽然理论上可以使用TTF 字体，但最好还是选择以fon为扩展名的字体。如果你不知道你的电脑中有哪些字体，请在控制面板中双击“字体”图标，就能查看到。
整洁的开始菜单
按下你的开始菜单，你会发现有些东西你是从来也不会用的，例如：注销，这是为多用户而设计，但我们都没有的习惯：为每个用机的人开个帐号；如果你没有上网的话，收藏夹也是个没用的东西，一般方法是无法删除的，注册表会帮你摆平它们。
请打开注册表到HKEY_CURRENT_USER\ Software\MicrosoftWindows\CurrentVersion\ Policies\Explorer，在右边空白处单击鼠标右键，选择“新建”的“二进制值”，然后输入名字为“NoLogOff”，再双击它，修改它的值为01 00 00 00。
没有上网的人一定很讨厌“收藏夹”这个菜单，仍然是刚才打开的注册表那里，在右边空白处单击鼠标右键，选择“新建”的“DWORD”，输入名字为“NoFavoritesMenu”，然后双击它，更改值为“1”，再重新启动电脑。
文档菜单其实是很有用的，但我这里还是给出删除它的方法，仍然是刚才打开的注册表那里，在右边空白处用鼠标右键单击，选择“新建”的“二进制值”，输入名字“NoRecentDocsHistory”，再双击它，更改值为“01 00 00 00”，接着重新启动电脑就行了。

28、Windows NT 注册表修改

一、自动登录
--每次当Windows NT启动时，系统都会显示“请按Ctrl + Alt + Delete登录”的信息，一般情况下，用户必须自己输入用户名称与口令才能登录Windows NT网络。实现Windows NT自动以某组用户名称与口令登录而不要手工输入的功能对于网络管理员来说十分重要，其设置方法如下。
--1．选择“开始”*“运行”，在“运行”对话框中输入“regedit.exe”，打开注册表编辑器。
--2．定位到“HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftWindowsNT\CurrentVersion\Winlogon”。
--3．选择“AutoAdminLogon”双击，打开“编辑字符串”对话框，在“数据数值”文本框中输入“1”。
--4．选择“DefaultDomainName”双击，在“编辑字符串”对话框的“数据数值”文本框中输入所要登录域的名称或本机计算机名称，例如“Domain”域或“Mycomputer”计算机，然后单击“确定”按钮。
--5．选择“DefaultUserName”双击，在“编辑字符串”对话框的“数据数值”文本框中输入登录的用户名称，例如“Administrator”，然后单击“确定”按钮。
--6．选择“编辑”*“新建”*“字符串值”，添加一个名称为“DefaultPassword”数值名称，然后单击“确定”按钮。在“编辑字符串”对话框的“数据数值”文本框中输入用户的口令，然后单击“确定”按钮。
--7．注销然后重新登录，测试上述的设置，此时不需要手工输入用户名称与口令即可登录进入系统。
--如果您想解除这个自动登录的功能，只要将“AutoAdminLogon”的数值改为“0”即可。

二、自定义启动信息
--如果您希望用户在按下Ctrl+A1t+Delete键后画面上自动显示一些您希望用户看到的信息，则可以利用以下的方法。
--1．操作同“自动登录”中的步骤1。
--2．操作同“自动登录”中的步骤2。
--3．选择“LegalNoticeCaption”双击，打开“编辑字符串”对话框，在“数据数值”文本框中输入信息窗口的标题，例如“我的电脑”。
--4．选择“LegalNoticeText”双击，打开“编辑字符串”对话框，在“数据数值”文本框中输入您希望在信息窗口中显示的内容，例如“欢迎进入我的电脑工作室”。
--5．注销然后重新登录，在出现登录提示之前可以看到所设置的信息对话框。

三、不登录而直接关闭系统
--如果不经过设置，当启动屏幕上出现“开始登录”的对话框时想直接关闭系统，您就必须按Ctrl+Alt+Delete组合键，然后输入用户名称与口令，登录到Windows NT后再选择关闭系统。其实，通过设置注册表可以在登录对话框中增加一个“关闭系统”按钮，这样不必经过登录即可关闭系统。
--1．操作同“自动登录”中的步骤1。
--2．操作同“自动登录”中的步骤2。
--3．选择“ShutdownWithoutLogon”双击，打开“编辑字符串”对话框，在“数据数值”文本框中输入“l”。
--4．注销后重新登录，在登录对话框中会多出一个“关闭系统”的按钮。
--由于注册表是保存系统配置的重要数据库，因此修改注册表时一定要谨慎。

29、注册表初级通关 Follow Me

接触电脑有些时日的朋友,你是不是正想成为电脑高手或者干脆已经成为电脑高手了?只要你选择其中之一,我都得考考你——请问注册表是什么东东?
　　不知道?有没有搞错,这么重要的“葵花宝典"你都不知道,还想做电脑高手,先补补课吧!(真正的高手请跳过此文,大家请向他致敬,开始鼓掌……)
　　下面小生将给大家做一个简要的介绍,不过是抛砖引玉,智激“卧龙"罢了,好学的朋友可要竖起耳朵听哟!
　　注册表基础ABC
　　A 我们知道,在Windows
3.x中,系统是通过INI文件来登录硬件和初始化各种软件信息的,并以此建立符合要求的工作环境。而到了Windows9x时代,微软采用注册表来统一管理软硬件配置,从而大大提高了系统的稳定性和安全性,同时也使我们能更容易的对系统进行维护和管理。如果你对Windows9x的启动文件还有些了解,你就会知道像Config.sys,Autoexec.bat,System.ini,Win.ini和Protocol.ini这样的系统配置文件的内容都已经包含在了注册表中。难怪它是那样的脆弱!
　　B
总的来说注册表实际上是一个庞大的数据库,它包含了应用程序和系统软硬件的全部配置信息,初始化信息及其它重要数据。从一般用户的角度看,注册表系统由两部分组成:注册表数据库和注册表编辑器。其中注册表数据库包括两个文件:System.dat和User.dat。前者是用来保存计算机的系统信息,如安装的硬件和设备驱动程序的有关信息等;后者则是用来保存每个用户特有的信息,如桌面设置、墙纸或窗口的颜色设置等。它们一般都放在C盘Windows目录下。同时,微软为了防止注册表文件的损坏,特地准备了两个备份文件System.da0和User.da0(文件类型是.da),也是放在C盘Windows目录下。另外,在Windows
98中还有一个专门用来储备备份文件的文件夹,即C:\Windows\Bak,你的系统要是出了什么问题,倒是很有必要找找它。相比之下,注册表编辑器是用来对注册表进行各种编辑的工具。你可以在“开始”菜单中点击运行,在运行的对话框中填入“Regedit"即可看到注册表编辑器。
还想告诉你的是,如果你在“系统配置实用程序"的启动项里发现ScanRegistry前的小勾没有被去掉的话,那么系统每天会自动调用Scanreg.exe对注册表备份一次,备份后的注册表被打成cab包,放在C:\Windows\sysbckup目录下,文件名为rb00x.cab并且被加上隐藏属性的就是(一般有五个)。
　　C
注册表采用“关键字"及其“键值"来描述登录项及其数据。所有的关键字都是以“HKEY"作为前缀开头。关键字可以分为两类:一类是由系统定义的,通常称为“预定义关键字";另一类是由应用程序定义的,安装的应用软件不同,其登录项也就有所区别。下面让我们具体看看系统预定义的六个主关键字(即根键)吧:
　　(1)HKEY_CLASSES_ROOT:基层类别键,定义了系统中所有已经注册的文件扩展名、文件类型、文件图标等。
　　(2)HKEY_CURRENT_USER:定义了当前用户的所有权限,实际上就是HKEY_USERS\.Default下面的一部分内容,包含了当前用户的登录信息。
　　(3)HKEY_LOCAL_MACHINE:定义了本地计算机(相对网络环境而言)的软硬件的全部信息。当系统的配置和设置发生变化时,其下面的登录项也会随之改变。
　　(4)HKEY_USERS:定义了所有的用户信息,其中部分分支将映射到HKEY_CURRENT_USER关键字中,它的大部分设置都可以通过控制面板来修改。
　　(5)HKEY_CURRENT_CONFIG:定义了计算机的当前配置情况,如显示器、打印机等可选外部设备及其设置信息等。它实际上也是指向HKEY_LOCAL_MACHINE\Config结构中的某个分支的指针。
　　(6)HKEY－DYN－4DATA:定义了系统运行中的动态数据，即已发生的事件的有关信息。它不仅包含系统硬件的当前状态,也包含了那些需要更新和检索的数据。系统每次启动时都要创建此关键字。
　　总之,Windows的注册表是控制系统启动、运行的最底层设置,其文件就是System.dat和User.dat,它们不仅至关重要,而且极其脆弱,理所当然要成为整个系统的重点保护对象。(摘自精灵豆工作室感谢)

文章作者：未知