1、注冊(cè)表,一、注冊(cè)表基礎(chǔ)知識(shí) 二、表編輯器 三、備份和恢復(fù)注冊(cè)表 四、用VBA處理Win32API和注冊(cè)表 五、注冊(cè)表的使用,Dos時(shí)代 Windows 3.x Windows 95以后,一、注冊(cè)表基礎(chǔ)知識(shí),（一）注冊(cè)表的由來(lái),是Windows的一個(gè)內(nèi)部數(shù)據(jù)庫(kù)，是一個(gè)巨大的樹(shù)狀分層的數(shù)據(jù)庫(kù)，它是微軟專(zhuān)門(mén)為其32位操作系統(tǒng)（如Windows NT、Windows 98等）設(shè)計(jì)的一個(gè)系統(tǒng)管理數(shù)據(jù)庫(kù)。 注冊(cè)表記錄了用戶(hù)安裝在機(jī)器上的軟件和每個(gè)程序的相互關(guān)聯(lián)關(guān)系；記錄了計(jì)算機(jī)的硬件配置，包括自動(dòng)配置的即插即用的設(shè)備和已有的各種設(shè)備。,（二）什么是注冊(cè)表,（三） 注冊(cè)表中有什么,注冊(cè)表中存放著各種參數(shù)，直

2、接控制著Windows 的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些 Windows 應(yīng)用程序的運(yùn)行，從而在整個(gè)系統(tǒng)中起著核心作用。它包括: (1)軟、硬件的有關(guān)配置和狀態(tài)信息，注冊(cè)表中保存有應(yīng)用程序和資源管理器外殼的初始條件、首選項(xiàng)和卸載數(shù)據(jù)。 (2)聯(lián)網(wǎng)計(jì)算機(jī)的整個(gè)系統(tǒng)的設(shè)置和各種許可,文件擴(kuò)展名與應(yīng)用程序的關(guān)聯(lián)，硬件部件的描述、狀態(tài)和屬性。 (3)性能記錄和其它底層的系統(tǒng)狀態(tài)信息，以及其它數(shù)據(jù)。,（四）注冊(cè)表作用,注冊(cè)表是windows操作系統(tǒng)中的一個(gè)核心數(shù)據(jù)庫(kù)，其中存放著各種參數(shù)，直接控制著windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些windows應(yīng)用程序的運(yùn)行，從而在整個(gè)系統(tǒng)中起著核心作用

3、。,（五）注冊(cè)表文件,System.dat包含了計(jì)算機(jī)特定的配置數(shù)據(jù) User.dat包含了用戶(hù)特定的數(shù)據(jù)。 Config.pol影響著注冊(cè)表中用戶(hù)看到的設(shè)置，但其并不真正是注冊(cè)表的一部分。 Windows NT/2000/XP中的注冊(cè)表文件在多數(shù)情況下存放于%SystemRoots%System32Config文件夾中其中包括Default、Sam、security、Software、System和以log、sav為擴(kuò)展名的同名文件。 Ntuser.dat和Ntuser.dat.log是每個(gè)計(jì)算機(jī)用戶(hù)的用戶(hù)配置文件信息,二、注冊(cè)表編輯器,微軟為windows操作系統(tǒng)提供了兩個(gè)注冊(cè)表編輯器，一

4、個(gè)是Regedit.exe，在Windows 95/98/Me/NT/2000中使用；另個(gè)是Regedt32.exe，是一個(gè)純32位的程序，只在Windows NT/2000中使用。 Regedit.exe的顯示界面更符合人們的使用習(xí)慣，搜索功能也比較強(qiáng)大；而Regedt32.exe支持的鍵值數(shù)據(jù)類(lèi)型更多，功能也更完善。 當(dāng)windows操作系統(tǒng)升級(jí)到Windows XP的時(shí)候，這兩個(gè)程序仍然存在，但實(shí)際上它們已經(jīng)結(jié)合各自的長(zhǎng)處合二為一了。這個(gè)新的注冊(cè)表編輯器結(jié)合了Regedit.exe瀏覽器的顯示界面、強(qiáng)大的搜索功能和Regedt32.exe提供的注冊(cè)表權(quán)限控制兩方面的優(yōu)勢(shì)。,（一）注冊(cè)表的

5、內(nèi)部結(jié)構(gòu),注冊(cè)表的外部形式是Windows目錄下的兩個(gè)二進(jìn)制文件System.dat和User.dat，內(nèi)部組織結(jié)構(gòu)是一個(gè)類(lèi)似于目錄管理的樹(shù)狀分層的結(jié)構(gòu)，,其基本結(jié)構(gòu)包括：根鍵、子鍵、鍵值名稱(chēng)及鍵值數(shù)據(jù)。注冊(cè)表的根鍵主要包括六大根鍵，即：HKEY_LOCAL_MACHINE HKEY_USERSHKEY_CURRENT_USERHKEY_CLASSES_ROOTHKEY_CURRENT_CONFIGHKEY_DYN_DATA 這六大根鍵其名稱(chēng)是固定不便的，其中主要的是HKEY_LOCAL_MACHINE和HKEY_USERS兩大根鍵，它們是注冊(cè)表的核心，HKEY_LOCAL_MACHINE對(duì)應(yīng)

6、著System.dat文件，HKEY對(duì)應(yīng)著User.dat文件，另外的四個(gè)根鍵都是它們的派生。,1、注冊(cè)表基本結(jié)構(gòu),2、注冊(cè)表根鍵詳解,HKEY_CLASSEL_BOOT 包含文件擴(kuò)展名信息，文件/應(yīng)用程序的聯(lián)合以用于支持拖放，OLE輸入和關(guān)于Windows快捷方式的信息。 HKEY_CURRENT_USER 保存當(dāng)前用戶(hù)的信息。,HKEY_LOCAL_MACHINE 保存應(yīng)用與整個(gè)系統(tǒng)的信息。例如Windows將硬件配置存儲(chǔ)在此。 HKEY_USERS 保存所有用戶(hù)的信息。如果將Windows配置給多個(gè)用戶(hù)，每個(gè)用戶(hù)在此鍵下都有子鍵。當(dāng)用戶(hù)登錄時(shí)，那個(gè)用戶(hù)的子鍵就變成 HKEY_CURREN

7、T_USER。,HKEY_CURRENT_CONFIG 保存本地機(jī)器的當(dāng)前配置。當(dāng)啟動(dòng)Windows時(shí)，它決定硬件配置并將此鍵設(shè)置為HKEY_LOCAL_MACHINEConfig的相應(yīng)內(nèi)容。 HKEY_DYN_DATA 保存運(yùn)行中變化的系統(tǒng)數(shù)據(jù)。如即插即用設(shè)備的信息。,3、注冊(cè)表的鍵值的類(lèi)型：,類(lèi)型 注冊(cè)表術(shù)語(yǔ) 純文本 字符串 數(shù)字 DWORD 其他 二進(jìn)制,4、鍵值,一個(gè)鍵可有任意多個(gè)值，多個(gè)鍵一個(gè)值也可沒(méi)有。 例如：HKEY_CURRENT_USER下Control Panel 中的Colors鍵，會(huì)看到一列名稱(chēng)和字符串。 注意：在Windows中所做的任何修改都立即更新注冊(cè)表。反之，在

8、注冊(cè)表中的修改，不一定立即更新整個(gè)Windows。 例如在“顯示”對(duì)話框中修改“外觀”的顏色，可在注冊(cè)表中看到Window值發(fā)生變化。 觀察：HKEY_CURRENT_USER下Environment,（二）在注冊(cè)表編輯器中編輯,（1）創(chuàng)建新鍵 菜單：“編輯”+“新建”+“項(xiàng)” 右鍵：“新建”+“項(xiàng)” （2）刪除鍵 Delete 右鍵：刪除 菜單：刪除 （3）重命名,（4）修改值 雙擊將要修改鍵值的名稱(chēng)，在對(duì)應(yīng)的對(duì)話框中修改。 （5）添加新值 “新建”+“字符串”/“二進(jìn)制”/“DWORD” （6）刪除值 Delete,三、 備份和恢復(fù)注冊(cè)表,（1）打開(kāi)注冊(cè)表編輯器 “開(kāi)始”+“運(yùn)行 rege

9、dit” （2）手工備份注冊(cè)表 在DOS中將USER.DAT和SYSTEM.DAT文件拷貝到安全的位置。 （3）通過(guò)注冊(cè)表編輯器中“編輯器”菜單中的“導(dǎo)出注冊(cè)表文件”。,一、備份注冊(cè)表,（二） 恢復(fù)損壞的注冊(cè)表,（1）用備份注冊(cè)表恢復(fù) （2）用“安全模式”恢復(fù) （3）用DOS命令恢復(fù) C:windowscopy system.da0 system.dat C:windowscopy user.da0 user.dat,（三）導(dǎo)出和引入注冊(cè)表項(xiàng)目,導(dǎo)出整個(gè)注冊(cè)表、某鍵極其子鍵及它們的所有值，只要在“導(dǎo)出范圍”中選擇，并保存。 “注冊(cè)表”+“引入注冊(cè)表文件”，引入一個(gè)注冊(cè)表文件將合并導(dǎo)出的文件與注

10、冊(cè)表中已經(jīng)存在的項(xiàng)目。但導(dǎo)出文件中的值優(yōu)先與注冊(cè)表中的值。,注意： 注冊(cè)表編輯器沒(méi)有“撤銷(xiāo)”功能，在編輯之前要確保已對(duì)注冊(cè)表作了備份，否則后果不堪設(shè)想。,四、 用VBA處理Win32API和注冊(cè)表,例：打開(kāi)一個(gè)關(guān)鍵字 用RegOpenKey函數(shù)打開(kāi)一個(gè)關(guān)鍵字，將返回關(guān)鍵字的句柄。 定義OpenRegistryKeyDemo的子過(guò)程如下：（VB）,Public Sub OpenRegistryKeyDemo() Dim lReturn As Long Dim sSubKey As String Dim hSubKeyHandle As Long Dim HKEY_LOCAL_MACHINE As

11、 Long lReturn = _ RegOpenKey&(HKEY_LOCAL_MACHINE, _ Config, hSubKeyHandle) Debug.Print lReturn Debug.Print hSubKeyHandle End Sub,1、改變IE瀏覽器標(biāo)題欄的內(nèi)容 首先打開(kāi)注冊(cè)表編輯器操作窗口，在該窗口中用鼠標(biāo)依次單擊鍵值 HKEY_ CURRENT_USER /Software / Microsoft / Internet Explorer / Main / 并在右邊的窗口中新建串值“Window Title”并設(shè)值為你喜歡的文字， 這樣在IE瀏覽器窗口的標(biāo)題欄顯示的信息已更改為你修改的文字。,五、注冊(cè)表的使用,2、為IE的工具欄添加背景 具體操作步驟為：首先準(zhǔn)備一張適合作為背景的BMP格式文件，并且