注册表是什么意思 注册表各部分有什么作用及功能

 今天，为大家分析一篇文章“注册表键值简介,注册表各部分含义是什么?”，关于这个，希望新手的可以多学习一下，针对这个问题，进行了分析，那么小编就简单分析一下吧：

与注册表有关的术语

1、注册表：是一个树状分层的数据库(如图)。从物理上讲，它是system.dat和user.dat两个文件;从逻辑上讲，它是用户在注册表编辑器中看到的配置数据。

2、hkey ：“根键”或“主键”，它的图标与资源管理器中文件夹的图标有点儿相像。windows将注册表分为六个部分，并称之为 hkey_name，它意味着某一键的句柄。

3、key(键)：它包含了附加的文件夹和一个或多个值。

4、subkey(子键)：在某一个键(父键)下面出现的键(子键)。

5、branch(分支)：代表一个特定的子键及其所包含的一切。一个分支可以从每个注册表的顶端开始，但通常用以说明一个键和其所有内容。

6、value entry(值项)：带有一个名称和一个值的有序值。每个键都可包含任何数量的值项。每个值项均由三部分组成：名称，数据类型，数据。

名称：不包括反斜杠的字符、数字、代表符、空格的任意组合。同一键中不可有相同的名称。

数据类型：包括字符串、二进制、双字三种。 字符串(reg_sz)：顾名思义，一串ascii码字符。如“hello world”，是一串文字或词组。在注册表中，字符串值一般用来表示文件的描述、硬件的标识等。通常它由字母和数字组成。注册表总是在引号内显示字符串。 二进制(reg_binary)：如 f03d990000bc ，是没有长度限制的二进制数值，在注册表编辑器中，二进制数据以十六进制的方式显示出来。 双 字(reg_dword)：从字面上理解应该是double word ，双字节值。由1-8个十六进制数据组成，我们可用以十六进制或十进制的方式来编辑。如 d1234567 。

数据： 值项的具体值，它可以占用到64kb。

什么是注册表？

注册表(registry)是微软公司从windows95系统开始(至目前最新系统依然使用的是它)，引入用于代替原先win32系统里.ini文件，管理配置系统运行参数的一个全新的核心数据库。大家可以看出来，注册表本质上就是一个数据库。在这个数据库里整合集成了全部系统和应用程序的初始化信息;其中包含了硬件设备的说明、相互关联的应用程序与文档文件、窗口显示方式、网络连接参数、甚至有关系到计算机安全的网络享设置 。它与老的win32系统里的ini文件相比，具有方便管理，安全性较高、适于网络操作等特点。

1.hkey_users

该根键保存了存放在本地计算机口令列表中的用户标识和密码列表，即用户设置。每个用户的预配置信息都存储在hkey_users根键中。hkey_users是远程计算机中访问的根键之一。其内容取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.default的单一子键，该子键包括和所有用户相关的各种设置，并且和\windows下的user.dat文件相配合。若激活了用户配置文件并且正确地执行了登录，则还有一个“用户名”的子键，该用户名为用户登录的名称。

2.hkey_current_user

该根键包含本地工作站中存放的当前登录的用户信息,包括用户登录用户名和暂存的密码(注：此密码在输入时是隐藏的)。hkey_current_user下面有7个子关键字。其中除remoteaccess”外，其余6个都为系统预定义。 appevents 这个子键里登记已注册的各种应用事件。 controlpanel 它里面涉及到控制面板设置有关的内容。 installlocationsmru windows安装路径的有关信息。 keyboardlayout 关于键盘设置的信息。 network 有关网络设置的信息。 remoteaccess 安装ie 时建立的子关键字，包含该应用程序的有关信息。 software 软件的有关信息。

3.hkey_current_config

该根键存放着定义当前用户桌面配置(如显示器等)的数据,最后使用的文档列表(mru)和其他有关当前用户的安装的信息。

4.hkey_classes_root

该键由多个子键组成，具体可分为两种：一种是已经注册的各类文件的扩展名，另一种是各种文件类型的有关信息。左栏中的子键就是各种已经注册的文件扩展名。

注册表内己经登记的文件扩展名中，有系统默认和应用程序自定义的扩展名。应用程序只有把自定义的扩展名在注册表中登记，系统才能识别和关联使用有关的文档，但只有经过注册的扩展名，系统才能自动关联。

5.hkey_local_machine

注册表的核心，计算机的各种硬件和软件的配置均存在于此。

它包括以下八个部分：config配置、driver驱动程序、enum即插即用、hardware硬件、network网络、security安全、software软件、system系统。

每部分中又包括许多子键。该根键存放本地计算机硬件数据,此根键下的子关键字包括在system.dat中,用来提供hkey_local_machine所需的信息,或者在远程计算机中可访问的一组键中。该根键中的许多子键与system.ini文件中设置项类似。

6.hkey_dyn_data

该根键存放了系统在运行时动态数据，此数据在每次显示时都是变化的，因此，此根键下的信息没有放在注册表中。

注册表的作用

简单来说，注册表直接控制着windows的启动、硬件驱动程序的装载以及一些windows应用程序运行的正常与否，如果该注册表由于误删或病毒原因受到了破坏，轻者使windows的启动过程出现异常，重者可能会导致整个windows系统的完全瘫痪。