windows注册表学习笔记

注册表，想起来了就学学，方便操作。无需把它当成重要学问，今日就学一波，作为了解。

一.注册表清理脚本

主要是删除临时文件，旧文件。并不能够删除无效的键

@echo off 

del/f/s/q %systemdrive%\*.tmp 

del/f/s/q %systemdrive%\*._mp 

del/f/s/q %systemdrive%\*.log 

del/f/s/q %systemdrive%\*.gid 

del/f/s/q %systemdrive%\*.chk 

del/f/s/q %systemdrive%\*.old 

del/f/s/q %windir%\*.bak 

del/f/q %systemdrive%\recycled\*.* 

del/f/q %windir%\prefetch\*.* 

rd/s/q %windir%\temp & md %windir%\tempemp% &md %temp% 

del/f/q %userprofile%\cookies\*.* 

del/f/q %userprofile%\recent\*.* 

rd/s/q \“%userprofile%\Local Settings\Temporary Internet Files\” 

cls & echo 系统垃圾清除完成：) 

echo. & pause

二.win+R打开程序

regedit=regist(注册)+edit（编辑）

1. gpedit.msc-----组策略
2. sndrec32-------录音机
3. Nslookup-------IP地址侦测器
4. explorer-------打开资源管理器
5. logoff---------注销命令
6. tsshutdn-------60秒倒计时关机命令
7. lusrmgr.msc----本机用户和组
8. services.msc---本地服务设置
9. oobe/msoobe /a----检查XP是否激活
10. notepad--------打开记事本
11. cleanmgr-------垃圾整理
12. net start messenger----开始信使服务
13. compmgmt.msc---计算机管理
14. net stop messenger-----停止信使服务
15. conf-----------启动netmeeting
16. dvdplay--------DVD播放器
17. charmap--------启动字符映射表
18. diskmgmt.msc---磁盘管理实用程序
19. calc-----------启动计算器
20. dfrg.msc-------磁盘碎片整理程序
21. chkdsk.exe-----Chkdsk磁盘检查
22. devmgmt.msc--- 设备管理器
23. regsvr32 /u *.dll----停止dll文件运行
24. drwtsn32------ 系统医生
25. rononce -p ----15秒关机
26. dxdiag---------检查DirectX信息
27. regedt32-------注册表编辑器
28. Msconfig.exe---系统配置实用程序
29. rsop.msc-------组策略结果集
30. mem.exe--------显示内存使用情况
31. regedit.exe----注册表
32. winchat--------XP自带局域网聊天
33. progman--------程序管理器
34. winmsd---------系统信息
35. perfmon.msc----计算机性能监测程序
36. winver---------检查Windows版本
37. sfc /scannow-----扫描错误并复原
38. taskmgr-----任务管理器（2000/xp/2003
39. winver---------检查Windows版本
40. wmimgmt.msc----打开windows管理体系结构（WMI）
41. wupdmgr--------windows更新程序
42. wscript--------windows脚本宿主设置
43. write----------写字板
44. winmsd---------系统信息
45. wiaacmgr-------扫描仪和照相机向导
46. winchat--------XP自带局域网聊天
47. mem.exe--------显示内存使用情况
48. Msconfig.exe---系统配置实用程序
49. mplayer2-------简易widnows media player
50. mspaint--------画图板
51. mstsc----------远程桌面连接
52. mplayer2-------媒体播放机
53. magnify--------放大镜实用程序
54. mmc------------打开控制台
55. mobsync--------同步命令
56. dxdiag---------检查DirectX信息
57. drwtsn32------ 系统医生
58. devmgmt.msc--- 设备管理器
59. dfrg.msc-------磁盘碎片整理程序
60. diskmgmt.msc---磁盘管理实用程序
61. dcomcnfg-------打开系统组件服务
62. ddeshare-------打开DDE共享设置
63. dvdplay--------DVD播放器
64. net stop messenger-----停止信使服务
65. net start messenger----开始信使服务
66. notepad--------打开记事本
67. nslookup-------网络管理的工具向导
68. ntbackup-------系统备份和还原
69. narrator-------屏幕"讲述人"
70. ntmsmgr.msc----移动存储管理器
71. ntmsoprq.msc---移动存储管理员操作请求
72. netstat -an----（TC）命令检查接口
73. syncapp--------创建一个公文包
74. sysedit--------系统配置编辑器
75. sigverif-------文件签名验证程序
76. sndrec32-------录音机
77. shrpubw--------创建共享文件夹
78. secpol.msc-----本地安全策略
79. syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
80. services.msc---本地服务设置
81. Sndvol32-------音量控制程序
82. sfc.exe--------系统文件检查器
83. sfc /scannow---windows文件保护
84. tsshutdn-------60秒倒计时关机命令
85. tourstart------xp简介（安装完成后出现的漫游xp程序）
86. taskmgr--------任务管理器
87. eventvwr-------事件查看器
88. eudcedit-------造字程序
89. explorer-------打开资源管理器
90. packager-------对象包装程序
91. perfmon.msc----计算机性能监测程序
92. progman--------程序管理器
93. regedit.exe----注册表
94. rsop.msc-------组策略结果集
95. regedt32-------注册表编辑器
96. rononce -p ----15秒关机
97. regsvr32 /u *.dll----停止dll文件运行
98. regsvr32 /u zipfldr.dll------取消ZIP支持
99. cmd.exe--------CMD命令提示符
100. chkdsk.exe-----Chkdsk磁盘检查
101. certmgr.msc----证书管理实用程序
102. calc-----------启动计算器
103. charmap--------启动字符映射表
104. cliconfg-------SQL SERVER 客户端网络实用程序
105. Clipbrd--------剪贴板查看器
106. conf-----------启动netmeeting
107. compmgmt.msc---计算机管理
108. cleanmgr-------垃圾整理
109. ciadv.msc------索引服务程序
110. osk------------打开屏幕键盘
111. odbcad32-------ODBC数据源管理器
112. oobe/msoobe /a----检查XP是否激活
113. lusrmgr.msc----本机用户和组
114. logoff---------注销命令
115. iexpress-------木马捆绑工具，系统自带
116. Nslookup-------IP地址侦测器
117. fsmgmt.msc-----共享文件夹管理器
118. utilman--------辅助工具管理器
119. gpedit.msc-----组策略

三.文件夹上下文菜单修改

修改HKEY_CLASSES_ROOT项的Directory项，它的backgroud表示在该文件夹内时上下文菜单。

这个shell/command，其实就是写一个脚本，文件夹的完全路径名称为第一个参数： %1。也可以模仿cmd命令写成%V。

四.文件夹路径复制到剪贴板

一种方式是直接打开regedit修改，另一种方式是把键值对写成如下形式，保存为haha.reg文件，双击运行即可。

[HKEY_CLASSES_ROOT\Directory\shell\copypath]

@="复制文件夹路径"

[HKEY_CLASSES_ROOT\Directory\shell\copypath\command]

@="mshta vbscript:clipboarddata.setdata(\"text\",\"%1\")(close)"

五.注册表组织结构

注册表就是一颗大树，树的叶子节点包含三项：名称-类型-值。

数据类型有六种：字符串值，二进制值，32位值，64位值，多字符串值，可扩充字符串值。

根键：系统定义的配置单元，通过"HKEY_"来表示。
HKEY_CLASSES_ROOT：定义了系统中所有已经注册的文件扩展名、文件类型、文件图标等。

HKEY_CURRENT_USER：定义了当前用户的所有权限，实际上就是HKEY＿USER\.Defalut下面的一部分内容，包含了当前用户的登录信息。

HKEY_LOCAL_MACHINE：定义了本地计算机（相对网络环境而言）的软硬件的全部信息。当系统的配置和设置发生变化时，其下面的登录项也会随之改变

HKEY_USER：定义了所有的用户信息，其中部分分支将映射到HKEY_CURRNET_USRE关键字中，它的大部分设置都可以通过控制面板来修改。

HKEY_CURRENT_CONFIG：定义了计算机的当前配置情况，如显示器、打印机等可选外设及其设置信息等。实际上也是指向HKEY_LOCAL_MACHINE\Config结构中的某个分支的指针。