注册表的基础知识

作者：用户投稿来源：网络发布时间： 12/10/19

时，也要进行这种检测。如安装—一个新硬件时，Windows 98将检查注册表，以便确定哪些资源已被占用，这样就可以避免新设备与原有设备之间的资源冲突。

3、注册表中的配置数据由于可以灵活的改变，因此可以更好的适应网络发展。管理人员和用户可以在网络上检查系统的配置和设置，使得远程管理能够得以实现

注册表文件

Windows操作系统是由许多文件组成的，注册表也不例外，对于Windows 9x系统，注册表底层是由System.dat和User.dat两个文件组成的。它们是二进制文件，不能用文本编辑器查看。它们一般存放于Windows目录下，具有隐含、系统、只读属性。

System.dat包含了计算机特定的配置数据，User.dat包含了用户特定的数据。User.dat文件的位置在以某个用户名登录时，其位于C:\u29992户名目录下，系统同时在C:目录下保留了一个缺省的User.dat文件，以备新用户使用。

另外一个文件Config.pol影响着注册表中用户看到的设置，但其并不真正是注册表的一部分。

Windows NT/2000/XP中的注册表文件在多数情况下存放于%SystemRoots%文件夹中(%SystemRoot%指系统根目录)。其中包括Default、Sam、security、Software、System和以log、sav为扩展名的同名文件。而每个计算机用户的用户配置文件信息(包括Ntuser.dat和Ntuser.dat.log)的位置在Windows NT中是%SystemRoot%，比如用户public的Ntuser.dat文件就存放于C:。Windows 2000则取决于是全新安装还是从windows 95/98或windows NT升级安装。

在全新安装以及从Windows 95/98升级安装的情况下，Ntuser.dar和Ntuset.dar.log文件存储在%SystemDriye%and Settings文件夹中。

在从 Windows NT升级的安装中，Ntuser.dat和Ntuser.dat.log文件存储在%SystemRoot%文件夹中。

注：System.dao和User.dao这两个文件属于Windows95，是注册表的备份文件，它们在每次系统成功启动后创建。在Windows98中，注册表检查器将备份文件作成CAB文件

注册表文件

①、注册表：是一个树状分层的数据库。从物理上讲，它是System.dat和User.dat两个文件;从逻辑上讲，它是用户在注册表编辑器中看到的配置数据。

②、HKEY ：“根键”。Windows98将注册表分为六个部分，并称之为 HKEY_name，它意味着某一键的句柄。

③、key(键)：它包含了附加的文件夹和一个或多个值。

④、subkey（子键）：在某一个键（父键）下面出现的键（了键）。

⑤、branch（分支）：代表一个特定的子键及其所包含的一切。一个分支可以从每个注册表的顶端开始，但通常用以说明一个键和其所有内容。

⑥、value entry（值项）：带有一个名称和一个值的有序值。每个键都可包含任何数量的值项。每个值项均由三部分组成：名称，数据类型，数据。

★ 名称：不包括反斜杠的字符、数字、代表符、空格的任意组合。同一键中不可有相同的名称。

★ 数据类型：包括字符串、二进制、双字三种。