注册表

àì夳堔傛蜴生んèń 2022-09-18 01:55 366阅读 0赞

注册表（Registry）是微软公司从[Windows][]95系统开始(至目前最新Win2000系统依然使用的是它)，引入用于代替原先Win32系统里.ini文件，管理配置系统运行参数的一个全新的**核心数据库**。在这个数据库里整合集成了全部系统和应用程序的初始化信息；其中包含了硬件设备的说明、相互关联的应用程序与文档文件、窗口显示方式、网络连接参数、甚至有关系到计算机[安全][Link 1]的网络享设置 。它与老的win32系统里的ini文件相比，具有方便管理，[安全][Link 1]性较高、适于网络操作等特点。

(以下分割符内的内容，摘自《新潮电子》98年第六期 作者：何宗琦 )

在形式上，注册表与INI文件有两个显着的特点：

1.注册表采用的是二进制形式登录数据，INI文件采用的则是简单的文本形式登录数据

2.注册表支持子关键字，各级子关键字都有自己的“键值”,INI文件中则支持节以及节中的参数。

在功能上，注册表与.INI文件相比，主要有以下三个特点：

1.注册表允许对硬件、某些操作系统参数、应用程序和设备驱动程序进行跟踪配置，这使得某些配置的改变可以在不重新启动系统的情况下立即生效。

2.注册表中登录的硬件部分数据可以用来支持Win95的即插即用特性。当Win95检测到机器上的各种设备时，就把有关数据保存到注册表中。通常是在安装时进行这种检测的，但Win95启动或原有配置改变时，也要进行检测。如安装一个新的硬件时，Win95将检查注册表，以便确定哪些资源已被占用，这样就可以避免新设备与原有设备之间的资源冲突。

3.通过注册表，管理人员和用户可以在网络上检查系统的配置和设置，使得远程管理得以实现。

预定义关键字

注册表采用“关键字”及其“键值”来描述登录项及其数据。所有的关键字都是以“HKEY”作为前缀开头。实际上，关键字是一个句柄。这种约定使得应用程序开发人员可以在使用注册表API时把它用于程序之中。为此，**Win95提供了若干API函数，以便在开发Win95应用程序时添加、修改、查询和删除注册表的登录项**。关键字可以分为两类：一类是由系统定义的，通常称为“预定义关键字”；另一类是由应用程序定义的，安装的应用软件不同，其登录项也就不同。

由于注册表保存的信息中，含有许多系统启动时必要的参数，一旦出现问题将导致系统崩溃等严重后果，此外由于注册表里含有许多的无法通过操作系统本身进行操作的系统参数，因此了解并学会使用注册表，对每一个老鸟来讲都是一件不可缺少。

什么是注册表

[Windows][]注册表是帮助[Windows][]控制硬件、软件、用户环境和Windows界面的**一套数据文件**，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取**注册表数据库**。在以前，在windows的更早版本（在Win95以前），这些功能**是靠win.ini，system.ini**和其他**和应用程序有关联的.ini**文件来实现的。

在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。【**这些记录会在程序代码中被引用】**。因为受win.ini和system.ini文件大小的限制，程序员添加辅助的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。

注册表的演化

早在Dos和Win3.x的时代，大部分的应用程序都是采用了 ini 文件（初始化文件）来保存一些配置信息，如设置路径，环境变量等。system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题:升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？

注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东。注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。利用一个功能强大的注册表数据库来统一集中地管理系统硬件设施，软件配置等信息，从而方便了管理，增强了系统的稳定性。最直观的一个实例就是，为什么windows下的不同用户可以拥有各自的个性化设置，如不同的墙纸，不同的桌面。这就是通过注册表来实现的。

由此可见，注册表（Registry）是Windows9x/Me/NT/2000操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”；是一个巨大的树状分层的数据库。它记录了用户安装在机器上的软件和每个程序的相互关联关系；它包含了计算机的硬件配置，包括自动配置的即插即用的设备和已有的各种设备说明、状态属性以及各种状态信息和数据等。

注册表的应用

二、注册表都做些什么？

注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的**数据文件**。16位驱动在Windows NT下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win9x下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win9x 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。

在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。

在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持的设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。

注册表控制用户模式的例子有:

★控制面板功能；

★桌面外观和图标；

★网络参数；

★浏览器功能性和特征。

这些功能中的某些是和用户无关的，有些是针对用户的。

如何调用注册表

在windows的开始/运行菜单中输入"regedit"你就可以通过注册表编辑器看到注册表,注册表是什么呢?简单地说,它是用来对windows操作系统进行配置的一个工具.通过它,可以对操作系统及应用软件进行优化,可以自己设置windows的使用权限,可以解决硬件及网络设置不当带来的故障甚至可以改造自己的操作系统。

在windows 3.X时代,主要通过WIN.INI及SYSTEM.INI对windows进行配置,但WIN.INI及SYSTEM.INI文件存在着[安全][Link 1]性不高,大小受限制等问题,为了解这一问题microsoft公司在WINDOWS98以后的版本中引入了注册表这一便更好的对windows系统进行配置,这就是为什么我们要使用注册表的原因。

**注册表的作用是保存程序所需要的信息,当程序需要这些信息时,就从注册表里读出**。因此,注册表最基本的功能就是保存信息。

当了解了注册表的**主要功能--保存信息**后,再来了解其保存信息后,再来了解保存信息所发挥的作用!

1,记录安装信息;

2,设置硬件属性;

3,定制WINDOWS以及应用软件.

注册表逻辑结构中最基本的是主键，子键，键值项以及键值。它们是按照分组的方式来管理和组织的。首先是最底根键，每个根键下有若干个子键，每个子键下又可以有若干(一个或多个)子键，子键下可以有一个或多个键值项和键值。

根键：注册表中最底层的键，类似于磁盘上的根目录。

子键：子键位于根键下又可以嵌套其他子键中，在注册表的六大根键中，有若干的子键，而每个子键中又可以嵌套成千上万的子键。

键值项与键值

键值项与键值:

在每个根键和子键下,可以有若干键值,这种结构类似于磁盘上根目录和子目录里的文件和文件内容.

windows 9x注册表逻辑结构中包含六个根键,每个根键包含着分类不同的信息!在windowsNT/2000/XP中,如果用windows自带的编辑器打开的时候,只能看到五个,还有一个隐藏的根键:HKEY\_PERFOR\_MANCE\_DATA。

\*HKEY\_CLASS\_ROOT

记录windows操作系统中所有数据文件的格式和关联信息,主要记录不同文件的文件名后缀和与之对应的应用程序其下子键可分为两类:一类是已经注册的各类文件的扩展名,这类子键前面都带有一个".";另一类是各类文件类型有关信息。

\*HKEY\_CURRENT\_USER

此根根键包含当前登录用户的用户配置文件信息,这些信息保证不同的用户登录计算机时,使用自己的修改化设置,例如自己定义的墙纸,自己的收件箱,自己的[安全][Link 1]访问权限。

\*HKEY\_LOCAL\_MACHINE

此根键包含了当前计算机的配置灵气,包括所安装的硬件以软件设置。这些信息是为所有的用户登录系统服务的。这是事个注册表中最庞大也是最重要的根键!

\*HKEY\_USERS

HKEY\_USERS根键包括默认用户的信息(DEFAULT子键)和所有以前登陆用户的信息。

\*HKEY\_CURRENT\_CONFIG

此根键实际上是HKDY\_LOCAL\_MACHINE/CONFIG/0001分支下的数据完全一样。

\*HKEY\_DYN\_DATA根键

这个键保存每次系统启动时,创建的系统配置和当前性能信息。这个根键只存在于windows 9X中

\*HKEY\_PERFORMANCE\_DATA

在windowsNT/2000/XP注册表中虽然没有HKEY\_DYN\_DAT键,但是它却隐藏了一个名为"HKEY\_PERFORMANCE\_DATA的键。所有系统中的动态信息都是存放在此子键中,系统自带的注册表编辑器无法看到些键。介可以用专门的程序来查看此键,比如使用性能监视器。

注册表是window系统中非常重要的一部分，今天在网上查了一些文章学习了下，觉得其中有一句话总结的很经典：注册表是用来存储信息的。

这句话虽然有点废，但是说的没错。当然，注册表中包含的内容非常多，远没有单纯存储信息那么简单。

注册表的基础信息：

数据存储结构为树。

树的每一个节点就是一个键值。

每个节点都能包含N多子键。

一个键可以有很多键值。

每个键值都有一个名字，以及一种指定类型的数据。

我今天也是刚开始看注册表，知道的也很有限，就不接着献丑了，直接跳到注册表API。

常用的注册表函数：

**RegOpenKeyEX**

函数原型为：LONG RegOpenKeyEx( HKEY *[hKey][] *, LPCTSTR *[lpSubKey][hKey] *, DWORD *[ulOptions][hKey] *, REGSAM *[samDesired][hKey] *, PHKEY *[phkResult][hKey] *);

hKey为主键句柄，也可以是预定义好的键值，比如： **HKEY\_CLASSES\_ROOT、HKEY\_CURRENT\_USER、HKEY\_LOCAL\_MACHINE、HKEY\_USERS** 。

lpSubKye为子键名称，简单的ANSI字符串。这个参数比较有趣的是，不必是当前主键的子键，即便是子键的子键也可以找到。

ulOptions 保留参数，必须是0.

samDesired 指定访问权限，比如最简单的读写操作。

phkResult 一个输出参数，返回被访问键的句柄值。

返回值，如果函数成功执行，那么返回ERROR\_SUCCESS。如果失败，呵呵，详见MSDN。

RegCloseKey 这个我就不废话了，就是关闭句柄的。

**RegCreateKey**

函数原型： **LONG RegCreateKey( HKEY** *[hKey][] ***,  LPCTSTR** *[lpSubKey][hKey] ***, PHKEY** *[phkResult][hKey] ***);**

那个EX版的函数有好多参数，看的我眼花缭乱。

hKey 和RegOpenKeyEx函数中参数的功能是一样的，就是一个已经打开了的句柄。

lpSubKey也是一样的。

hpkResult 最后的这个，就是返回创建了的键的句柄。

**RegGetValue**

函数原型：

LONG WINAPI RegGetValue(HKEY hkey, LPCTSTR lpSubKey,LPCTSTR lpValue, DWORD dwFlags, LPDWORD pdwType, PVOID pvData, LPDWORD pcbData );

好多参数，前两个就不解释了，都一样的。

lpValue是一个输入参数，输入的是键值名。如果是NULL或者空字符串，那么获取未命名键值或者默认键值。

dwFlags 类型限制，如果键值的数据类型和该参数指定的类型不匹配，那么执行失败。可以指定为RRF\_RT\_ANY参数，不做限制。

pdwType 输出参数，指定类型信息。

pvData 保存值的缓冲区

pcdData 输出，用于指定pvData缓冲区的大小，一字节为单位

返回值，和上面都一样。

**RegSetValue**

函数原型

LONG WINAPI RegSetValue(HKEY hKey, LPCTSTR lpSubKey, DWORD dwType,LPCTSTR lpData, DWORD cbData );

这个函数功能和上面的GetValue正好相反，但是因为是设置值的，也因此而简单了很多。

前两个参数直接忽略。

dwType 就是指定数据类型的，类型有好多，详见MSDN。

lpData 缓冲区

csData 输出参数。输入的时候指定缓冲区大小，输出的时候，变成缓冲区写入大小。这风格见了不少了。

返回值，依旧如此。

然后还有两个函数，分别是删除键值和删除键的。函数功能都很简单，不介绍了。

接下来要讲的就是，如何通过修改注册表实现程序的开机自启动。

在windows的注册表中，有一个键专门负责开机自启动程序。这个键的地址如下：

HKEY\_LOCAL\_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/RUN

截个图：

![eEjyI3.jpg][]

这个就是我的电脑上的启动程序列表了，不过有点我比较奇怪的就是，有道词典和杀毒软件的自启动在这里什么都没看到。应该是还有其他方法。

在 开 发 应 用 程 序 时， 增 加 一 项 显 示 计 算 机 系 统 信 息 的 功 能， 例 如 已 安 装 的 软 盘、 硬 盘、 光 驱、 网 络 驱 动 器， 硬 盘 的 容 量 和 剩 余 空 间， 显 示 器 分 辨 率、 键 盘 类 型、 鼠 标 的 键 数， 内 存 大 小、CPU 类 型，Windows 的 版 本 号、 产 品 标 识、 注 册 用 户 单 位 名 和 用 户 名、 当 前 操 作 用 户 名 等( 见 运 行 图 示)， 当 然 还 有 更 多 的 信 息， 这 样 会 使 你 的 程 序 更 友 好。 其 实， 有 很 多 应 用 程 序 就 是 这 样 做 的。   
  
　　通 过 调 用Windows 的API 函 数 和 访 问Windows 注 册 表， 可 以 获 取 大 量 的 系 统 信 息。

[Windows]: http://windows.chinaitlab.com/
[Link 1]: http://security.chinaitlab.com/
[hKey]: http://www.cnblogs.com/matrix-r/admin/
[eEjyI3.jpg]: /images/20220828/92a68d197c464859b557561b5d1e133d.png