Regedit 登錄檔

房東：幻神風
發表時間：2007-03-04

Regedit 登錄檔

在 Windows 95/98/2000/NT 中，關於電腦設定資訊的資料庫存放庫。登錄包含了在*作期間 Windows 會持續參照的資訊，如：
每個使用者的設定檔。
安裝在電腦上的程式，以及每個程式可以建立的文件類型。
資料夾及程式圖示的屬性設定。
系統上有哪些硬體存在。
正在使用的連接埠是哪幾個。
登錄是類似樹狀目錄的階級組織，是由識別碼以及它們的子機碼、Hive及數值項目所組成。
在識別碼中的識別碼。在登錄結構中，子機碼是樹狀子目錄及識別碼的次級。在 .ini 檔案中，識別碼及子機碼有相似的區段標頭；不過子機碼可以執行功能。

登錄檔結構
登錄檔是一種階層式、樹狀結構化的資料庫。登錄值主要儲存在兩個檔中。正在使用的檔案是以目前的系統組態資料為主，系統會將這些有關電腦目前的使用設定資料記錄於System.dat裡；至於所有使用者的設定資料則通通存在User.dat裡
登錄值是以樹狀結構輸出，就好像Win 3.x的簡易登錄值，更像Win NT的登錄值。以下為 Windows95/98/2000/NT 登錄檔裡的根目錄鍵值。

HKEY_CLASSES_ROOT
這裡所含的資料種類跟Win 3.x的Reg.dat一樣。這樣記載的主要是OLE跟檔案對應配置的資訊。對應資料主要是在你選擇一種特定檔案格式時， Windows可從對應的應用程式來執行或列印該檔。

HKEY_CURRECT_USER
這個鍵值裡是有關系統與程式的使用者特定設定值。這個鍵值是執行時(使用者登錄時)，由該使用者在 HKEY_USERS 裡的登錄值資訊所建立的。因此這裡是有關該使用者對他自喜好使用環境的設定值。舉例來說，今天某申將他進入Windows時所播放的音樂設定為 Faye.wav，則在他登錄時，這個設定就會列在這個鍵值裡，當然裡面還包括了顏色配置、標題、桌面配置等等

HKEY_LOCAL_MACHINE
在這個鍵值裡詳細的列載了有關電腦、驅動程式及其他系統設定。這算是機器描述資訊，主要是有關於已安裝的硬體種類、連接埠的對應情形、軟體組態設定及其他資訊。這些資料主要是針對機器而不是使用者，但是通常要破解軟體，很多時候可以從這裡下手。

HKEY_USERS
這裡記載著該台工作站所有使用者的資料。每個使用者的資料都存在這裡。此外還有一個一般使用者設定。這個設定主要是給以新使用者身份登錄工作站時用的參考樣版。而此資料主要是程式、事件規畫、桌面還境等等的設定值。

HKEY_CURRECT_CONFIG
本鍵值裡記錄著該電腦實際連接的硬體設定。主要用在當電腦有多重的組態可使用時，如一部可攜式電腦利用船塢方式連接或脫離一部電腦時，即可用到這裡的不同資訊。這裡的資料是複製位於 HKEY_LOCAL_MACHINE裡的組態資訊。

登錄檔的修復
在你每次開機時 Windows 會自動執行 \Windows目錄\Scanregw.exe 這個程式來備份每天的登錄檔，並壓縮成微軟的 *.Cab 壓縮檔後存到磁碟中的一個專放備份檔案的目錄。該目錄為 \Windows目錄\Sysbckup

登錄檔的深入探索
許多軟體的資訊都會存在於 HKEY_LOCAL_MACHINE 或 HKEY_CURRECT_USER 裡，這也意謂著我們可以從此處取得各軟體的一些資訊，例如軟體的時間限制、
功能限制等....通常軟體的資訊會存在這兩個根機碼下的\Software\該軟體公司名稱\軟體名稱例如微軟的軟體就會存在於 \Software\Microsoft\軟體名稱

範例:
\Software\Microsoft\InternetExplorer
會看到有許多子機碼，這些就是 Microsoft 公司的 InternetExplorer 這套軟體的一些設定值，我們以Main這個子機碼來做示範進去後會看到有許多字串值、Dword值及二進位值，我們可以按照這些值的名稱的意義來判斷該值的功能
例如 : FullScreen這個字串值的內容有 yes/no 這兩個可能性當FullScreen的值為yes時當你打開InternetExplorer時會以全螢幕開啟當FullScreen的值為no時當你打開InternetExplorer時就會以一般視窗開啟

贊助網站

優潔清潔公司
夏季清潔讓您煥然一新，專業清潔團隊，寶貝家具不受損，輕鬆擁有乾淨居家，守護您的健康環境
DRAPERY窗簾設計
捲簾、窗簾布、窗簾布多種款式，免費丈量，挑戰市場超低價，為家輕鬆增添新意
清潔公司
清潔公司, 電話清潔, 清潔保養, 電腦清潔, 清潔消毒, 清潔服務, 消毒服務

1 樓住戶：貓兒
發表時間：2007-04-29

這是我之前裝電腦的時候找到的~~蠻有用的喔!!希望對大家有幫助!~
---------------------------------------------------------

開機→執行→命令（命令集錦，豐富你的知識）

winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系架構(WMI)
wupdmgr--------windows更新程式
wscript--------windows腳本宿主設置
write----------寫字板
winmsd---------系統訊息
wiaacmgr-------掃描儀和照相機向導
winchat--------XP自帶局域網聊天
mem.exe--------顯示內存使用情況
Msconfig.exe---系統配置實用程式
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mplayer2-------媒體播放機
magnify--------放大鏡實用程式
mmc------------打開控制台
dxdiag---------檢查DirectX訊息
drwtsn32------ 系統醫生
devmgmt.msc--- 設備管理器
dfrg.msc-------磁片碎片整理程式
diskmgmt.msc---磁片管理實用程式
dcomcnfg-------打開系統組件服務
ddeshare-------打開DDE共享設置
dvdplay--------DVD播放器
net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------打開記事本
nslookup-------網路管理的工具向導
ntbackup-------系統備份和還原
narrator-------螢幕“講述人”
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員*(糙)*作請求
netstat -an----(TC)命令檢查界面
syncapp--------創建一個公文包
sysedit--------系統配置編輯器
sigverif-------文件簽名驗証程式
sndrec32-------錄音機
shrpubw--------創建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本地服務設置
Sndvol32-------音量控制程式
sfc.exe--------系統文件檢查器
sfc /scannow---windows文件保護
tsshutdn-------60秒倒計時關機命令
tourstart------xp簡介（安裝完成后出現的漫遊xp程式）
taskmgr--------任務管理器
eventvwr-------事件查看器
eudcedit-------造字程式
explorer-------打開資源管理器
packager-------對象包裝程式
perfmon.msc----計算機性能監測程式
progman--------程式管理器
regedit.exe----註冊表
rsop.msc-------組策略結果集
regedt32-------註冊表編輯器
rononce -p ----15秒關機
regsvr32 /u *.dll----停止dll文件營運
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁片檢查
certmgr.msc----證書管理實用程式
calc-----------啟動電算機
charmap--------啟動字符映射表
cliconfg-------SQL SERVER 客戶端網路實用程式
Clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務程式
osk------------打開螢幕鍵盤
odbcad32-------ODBC數據源管理器
oobe/msoobe /a----檢查XP是否激活
lusrmgr.msc----本機用戶和組
logoff---------註銷命令
fsmgmt.msc-----共享文件夾管理器
utilman--------輔助工具管理器
gpedit.msc--------組策略

2 樓住戶：小滷蛋
發表時間：2007-04-29

當我們的右鍵菜單受到修改時，該怎麼辦呢？

首先先來說一下原因：這是因為註冊表項目受到修改，具體是

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExtk

下被新建了網頁的廣告信息，並由此在IE右鍵菜單中出現！

解決辦法：

打開註冊標編輯器，找到

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

刪除相關的廣告條文即可，注意不要把下載軟件FlashGet和Netants也刪除掉，

這兩個可是「正常」的，除非你不想在IE的右鍵菜單中見到它們。

通過這一節的介紹，相信你已經知道了如何清理IE右鍵菜單。

　共 2 人回應　　選擇頁數【第1 頁】

姓名：

佈告內容：

其他選項: