使用REG注册表文件添加、修改或删除注册表键值和子项介绍

reg文件实际上是一种注册表脚本文件，regedit注册表编辑器可以使用reg文件来导入、导出注册表的子项和值。双击reg文件（即用regedit.exe 注册表编辑器程序运行该文件）即可将其中的数据导入到注册表中。我们可以使用reg文件直接对注册表进行任何修改操作，且不受注册表编辑器被禁用的限制。与导入相对的，可以使用regedit注册表编辑器来将注册表中指定的项导出至reg文件，便于备份。可将reg文件可分发至多台pc，进行批量的注册表修改。

reg文件可用任何文本文件编辑工具（如记事本）进行修改，熟练掌握后可以起到事半功倍、意想不到的效果。

1. 创建reg文件

reg文件的创建过程非常简单，可以通过任何一个文本文件编辑工具来实现。创建前记得先去掉“文件夹选项”中的“隐藏已知文件类型的扩展名”子项，使得你能够真正地修改文件的扩展名。

我们以记事本为例，打开记事本程序，选择“另存为”，文件名为“try.reg”，保存类型为“所有文件”（这一步很重要，否则保存后的文件会自动加上“.txt”扩展名），然后保存。于是就获得了一个空的reg文件。当然，你也可以选择直接修改记事本文件的扩展名，例如把文件“try.txt”改为“try.reg”。

 

双击执行该文件，就会弹出以下提示框，提示你是否要修改注册表。

2. reg语法

2.1 基本语法

reg文件内容的基本语法格式如下：

registryeditorversion
空行
[registrypath1]
"dataitemname1"="datatype1:datavalue1"
"dataitemname2"="datatype2:datavalue2"
空行
[registrypath2]
"dataitemname3"="datatype3:datavalue3"
空行
[registrypath3]
"dataitemname4"="datatype4:datavalue4"

空行用于分隔多个键路径，每个键路径下可以有多个子键和值项。registryeditorversion为windows注册表编辑器的版本号。在windows 2000、windows xp、windows server 2003、windows vista、windows 7中，其值为“windows registry editor version 5.00”。我的系统为windows 7 service pack 1（64位），其值为“windows registry editor version 5.00”。在windows 98和windows nt 4.0中，其值为“regedit4”。windows 2000、windows xp和windows server 2003可能还兼容“regedit4”。

registrypath就是键路径，包含在方括号中，并以反斜杠分隔每个层次结构，例如：

[hkey_local_machine\system\currentcontrolset\services\tcpip6]

windows registry editor version 5.00
[hkey_local_machine\system\currentcontrolset\services\tcpip6\try\abc]

reg支持递归创建新的键（子键），只要在registrypath中加入想创建的键（子键）即可。例如使用如下语句在tcpip6下创建子键try，并在try下创建子键abc。

注册表由键（或称“项”）、子键（或称“子项”）和值项构成。我们来看一下注册表编辑器，浏览至上述键路径所指示的位置：

左侧展开的层次结构就是键路径，可以理解为目录，一个键就是分支中的一个目录，而子键就是这个目录中的子目录。子键同样是一个键，因为子目录下还可以有子目录。下图中的“tcpip6”和“linkage”就是键（子键）。

右侧的“名称-类型-数据”就是值项，可以理解为文件，一个键（子键）可以有一个或多个值项，其名称各不相同，如果一个值项的名称为空，则该值项为该键的默认值项。下图中的“dependonservice”就是值项的名称，“reg_multi_sz”是值类型，其值为“tcpip”。

 

dataitemname是值项的名称。如果该值项在注册表中不存在，则创建；如果存在，则覆盖其值。注意，值项的名称要用双引号引起来。

datatype、datavalue是值项的值，其中datatype为值类型，datavalue为具体值，datatype和dataitemname之间用“=”连接。reg_sz类型的值需要标明datatype值类型，只需要用双引号引起来，例如"dataitemname1"="microsoft ipv6 protocol driver"；其他类型不需要用双引号引起来，但需要添加值类型，值类型和具体值之间用冒号分隔，例如"dataitemname2"=hex(2):73,00,79,00,73,00,74,00，"dataitemname3"=hex(7):5c,00,44,00,65,00,76,00，"dataitemname4"=dword:00000006。

注册表的数据类型主要有以下五种：

显示类型
（在编辑器中）数据类型说明reg_binary二进制数二进制值，以十六进制显示reg_dword双字一个32位的二进制值，显示为8位的十六进制值，也可显示为10位十进制值reg_sz字符串文本字符串reg_expand_sz可扩充字符串 reg_multi_sz多字符串含有多个文本值的字符串

此外，注册表还有其他的数据类型，但是均不常用：

reg_dword_big_endian
reg_dword_little_endian
reg_full_resource_descriptor
reg_qword
reg_file_name
如果要删除一个键（子键），只需要在registrypath头部添加字符“-”即可。例如使用如下语句删除上文中创建的子键try和abc，reg是支持递归删除的。2.2 删除操作语法

windows registry editor version 5.00
[-hkey_local_machine\system\currentcontrolset\services\tcpip6\try]

windows registry editor version 5.00如果要删除一个值项，只需要在dataitemname后面的等号后添加字符“-” 即可。例如先使用下面第一段语句创建一个值项“valueitem”，然后用第二段语句删除该值项。

[hkey_local_machine\system\currentcontrolset\services\tcpip6\try\abc]
"valueitem"="my value"
windows registry editor version 5.00
[hkey_local_machine\system\currentcontrolset\services\tcpip6\try\abc]
"valueitem"=-

3. 编辑reg文件2.3 重命名操作语法

若要重命名键（子键）或值项，请先将其删除，然后使用新的名称创建一个新的键（子键）或值项。

文章一开始已经创建了一个空的reg文件，为了使其发挥作用，还需要编辑其内容。我们右键该文件，选择“编辑”或选择“打开方式->记事本”，即可打开reg文件。接着输入内容并保存就ok了。

现在以一个例子说明reg文件的使用方法。便如如下内容，保存后运行该reg文件，即可获得下图所示的结果。

windows registry editor version 5.00
[hkey_local_machine\system\currentcontrolset\services\tcpip6\try\abc]
"valueitem1"="my value"
"valueitem2"=dword:00000014
[hkey_local_machine\system\currentcontrolset\services\tcpip6\try]
"valueitem3"=hex(7):5c,00,44,00,65,00,76,00

 

4. 补充知识
注册表有五个分支，下面是这五个分支的名称及作用：

名称作用hkey_classes_root存储windows可识别的文档类型的详细列表，以及相关联的程序hkey_current_user存储当前用户设置的信息hkey_local_machine包括安装在计算机上的硬件和软件的信息hkey_users包含使用计算机的用户的信息hkey_current_config这个分支包含计算机当前的硬件配置信息