windows 注册表讲解

注册表存储结构：

整个注册表内容主要由项（键）、值（键值）构成。（通过regedit命令打开注册表）

5个根键：

HKEY_CLASSES_ROOT    （缩写HKCR）

HKEY_CURRENT_USER     （缩写HKCU）

HKEY_LOCAL_MACHINE   （缩写HKLM）

HKEY_USERS                        （缩写HKU）

HKEY_CURRENT_CONFIG  （缩写HKCC）

键值：

它由三部分组成名称、类型、数据。

健值类型：

键值类型由常用的6种组成

字符串值（REG_SZ）

二进制值（REG_BINARY）

32位值（4个字节）（REG_DWORD）

64位值（5个字节）（REG_QWORD）

多字符串值（REG_MULTI_SZ）

可扩充字符串值（REG_EXPAND_SZ）

使用DOS命令reg操作注册表

reg命令是Windows提供的,它可以添加、更改和显示注册表项中的注册表子项信息和值。

reg add

将新的子项或项添加到注册表中。

语法：

reg add KeyName [/v EntryName|/ve] [/t DataType] [/s separator] [/d value] [/f]

参数

KeyName

指定子项的完全路径。对于远程计算机，请在 //ComputerName/PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默

认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。

/v

指定要添加到指定子项下的项名称。

/ve

指定添加到注册表中的项为空值。

/t

指定项值的数据类型。DataType 可以是以下几种类型：

/s

指定用于分隔多个数据实例的字符。当 REG_MULTI_SZ 指定为数据类型且需要列出多个项时，请使用该参数。如果没有指定，将使用默认分隔

符为 /。

/d

指定新注册表项的值。

/f

不用询问信息而直接添加子项或项。

测试通过DOS命令修改系统开机温馨提示。

创建一个test.bat脚本文件，复制以下命令：

@echo off

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v LegalNoticeCaption /t REG_SZ /d 温馨提示 /f

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v LegalNoticeText /t REG_SZ /d 离开办公桌请把计算机休眠!!! /f

gpupdate /force

exit

双击运行test.bat脚本后，注销系统，效果如下所示：