注册表从入门到精通之注册表基础

别以为Windows XP用了这么多年，你就对它的系统注册表了如指掌，看看本文，也许有些地方连老鸟也没接触过呢，而新手则可以趁此机会，在微软Longhorn正式出来之前，对XP有个更加清楚的认识，从而进阶成为高手。对于这些知识，我们还是从基础开始吧。

注册表基础：

系统文件夹：

名称路径含义

AppData C:＼Windows＼Application Data 应用程序

Cache C:＼Windows＼Temporary Internet Files 浏览器缓存

Cookies C:＼Windows＼Cookies

Desktop Desktop 桌面

Favorites Favorites 收藏夹

Fonts Fonts 字体

History History 历史文件夹

NetHood NetHood 网上邻居

Personal C:＼My Documents 我的文档

PrintHood PrintHood 打印机

Program Start Menu＼Programs 程序

Recent Recent 文档

SendTo SendTo 发送到

Start Menu Start Menu 开始菜单

Startup Start Menu＼Programs＼启动启动组

Templates Temp 临时文件夹

当需要修改这些系统文件夹的路径时，只需进入注册表的HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders 中修改相应的路径即可。

系统特殊的文件夹

在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们都有一个系统默认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOT＼CLSID下定义这些类。

文件夹类ID 说明

Control Panel {21EC2020-3AEA-1069-A2DD-08002B30309D} 控制面板

Dial-Up Networking {992CFFA0-F557-101A-88EC-00DD010CCC48} 拨号网络

Internet Explorer {BFB23B42-E3F0-101B-8488-00AA003E56F8} 浏览器

My Computer {20D04FE0-3AEA-1069-A2D8-08002B30309D} 我的电脑

Network Neighborhood {208D2C60-3AEA-1069-A2D7-08002B30309D} 网上邻居

Printers {2227A280-3AEA-1069-A2DE-08002B30309D} 打印机

Recycle Bin {645FF040-5081-101B-9F08-00AA002F984E} 回收站

Scheduled Tasks {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 计划任务

My Documents {450D8FBA-AD25-11D0-98A8-0800361B1103} 我的文档

URLHistory Folder {FF393560-C2A7-11CF-BFF4-444553540000} URL历史文件或其他对象的图标：

图标是一个文件或对象的标识。对于一个ICO文件只有一个唯一的图标，可以用“路径＼图标文件名”来指示该文件的图标；对于EXE、DLL等文件，它们可能要包含不止一个图标，这时就需要有一个索引标志来指明是第几个图标，可以用“路径＼文件名，索引号”的形式来指示该文件的图标。

如果要修改系统文件夹的图标，只需进入注册表的HKEY_CLASSES_ROOT＼CLSID中，查找到系统文件夹的类ID，然后修改 DefaultIcon中的图标文件路径即可；如果要修改其他文件的默认图标则需要在HKEY_CLASSES_ROOT＼CLSID＼"文件类型"＼DefaultIcon中修改图标文件的路径。

驱动器的自动运行功能

打开CDROM的自动运行功能并且放入可以自动运行的光盘时，光盘上的程序会自动运行，那么其他的诸入硬盘、移动盘等是否也可以自动运行哪？在注册表的HKEY_USERS＼DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer下可以看到有一个NoDriveTypeAutoRun的值项，其中的值就指明了可以自动运行的驱动器。该值项是一个4字节的二进制值，第一字节的每位对应于不同的驱动器，如果对应位置为“1”则表示关闭自动运行功能，如果对应位置为“0”则表示打开自动运行功能。下表是各位对应的驱动器类型

第0位：未知驱动器第2位：可移动驱动器第3位：硬盘

第4位：远程驱动器第5位：CDROM驱动器第6位：RAM驱动器

作用:删除系统无用的动态链接库(DLL文件)

路径:HEKY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows\CurrentVersion＼SharedDLL

键值名称:

数据类型:

键值:每个DLL文件的键值说明此DLL被几个应用程序共享

备注:若为"01 00 00 00"则此DLL文件被一个应用程序共享。若为 "00 00 00 00"则该DLL文件对系统不起作用，说明它是一个垃圾文件，删除该键值，并且记下这个 DLL文件名，从＼windows＼system文件夹中将该DLL文件删除。

作用:你的名字放入系统任务栏

路径:HKEY_CURRENT_USER＼Control Panel＼International

键值名称:键值：sTimeFormat="HH:mm:-Ss tt"，s1159="CFAN"，s2359="HELLO"

数据类型:

键值:说明：12点之前，在系统任务栏中显示CFAN，之后则显示HELLO，可任意设置以达到自己的效果

作用:在每次退出系统时，自动清除文档菜单中的历史记录

路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Expler]

键值名称:"ClearRecentDocsonExit"

数据类型:十六进制

键值:01,00,00,00

作用:禁止"系统"中出现"设备管理器"选项