[操作系統]注冊表學(xué)習(轉載)
注冊表（1）
設置登錄時(shí)恢復連接
在Windows中可以把遠程的共享目錄映射成本地的一個(gè)驅動(dòng)器，給局域網(wǎng)用戶(hù)的日常*作帶來(lái)方便。如果要經(jīng)常使用網(wǎng)絡(luò )資源，可以設置計算機下次登錄時(shí)自動(dòng)恢復連接。
打開(kāi)HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Control\NetworkProvider子鍵，新建一個(gè)雙字節值，命名為Restore Connection。將數值設為1即可。
加快上網(wǎng)速度
先打開(kāi)HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP子鍵，雙擊右側窗口中的DefaultTTL，將數值設為128。然后再打開(kāi)HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\Class\NetTrans子鍵，將MaxMTU和MaxMSS項的數值分別設為576和536。
設置自動(dòng)撥號功能
打開(kāi)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVesion\Internet Settings子鍵，雙擊右側窗口中的NoNetAutodial,將數值設為01 00 00 00即可。
安全設置
設置Win 98開(kāi)機密碼
眾所周知，Win 98在啟動(dòng)時(shí)和注銷(xiāo)后，會(huì )要求用戶(hù)輸入用戶(hù)名和密碼，但是只要點(diǎn)“取消”就可以進(jìn)入，并不能阻止非授權用戶(hù)的使用。其實(shí)，在Win 98中已經(jīng)有了完善的安全機制，只是沒(méi)有啟動(dòng)起來(lái)。只要調整幾個(gè)設置，就可以啟動(dòng)它的安全功能，防止非法用戶(hù)的使用。
?。?）需要將登錄方式改為“Microsoft友好登錄”。打開(kāi)控制面板，雙擊網(wǎng)絡(luò )圖標，在“基本網(wǎng)絡(luò )登錄方式”下的下拉列表中選中“Microsoft友好登錄”，然后點(diǎn)“確定”，這樣就把它設置成基本的登錄方式。如果沒(méi)有找到，說(shuō)明沒(méi)有安裝，那么需要添加它。
?。?）接下來(lái)建立用戶(hù)。在控制面板中，雙擊“用戶(hù)”圖標。點(diǎn)“新建”按鈕，給每個(gè)可以使用此機器的用戶(hù)建立一個(gè)用戶(hù)名，可以立刻就輸入密碼，也可以留到用戶(hù)登錄后自己修改密碼。
?。?）打開(kāi)HKEY_LOCAL_MACHINE\Network\ Logon，在右邊新建一個(gè)DWORD值，改名為“MustBeValidated”，雙擊它，將值改為1，就行了，重啟看看用“取消”能不能進(jìn)入系統。
設置密碼的安全要求
Windows系統在缺省配置下允許任何字符或字符串作為密碼，包括空格，這是相當不安全的，下面我們通過(guò)修改注冊表使得用戶(hù)設定的密碼中必須同時(shí)包含字母和數字，從而增強系統的安全性。
打開(kāi)HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\Policies,新建Network子鍵，在右側窗口中新建一個(gè)名為AlphanumPwds的雙字節值，數值為1即可。
清除特洛伊木馬程序BO
互聯(lián)網(wǎng)發(fā)展到今天，許多不安全因素也越來(lái)越多，許多人通過(guò)網(wǎng)絡(luò )在別人的計算機里放置一個(gè)后門(mén)程序——特洛伊木馬程序，通過(guò)這個(gè)后門(mén)程序就可以控制你的計算機，可以對你的電腦進(jìn)行任何*作，BO就是一個(gè)典型的特洛伊木馬程序，它的作者使用了一種與計算機無(wú)關(guān)的方法來(lái)隱藏文件，就是利用視覺(jué)的弱點(diǎn)。BO的文件是一個(gè)圖標為全透明的文件，它將自己復制入硬盤(pán)后把自己重命名為“空格.EXE”。我們知道資源管理器默認不顯示文件的擴展名，對于這個(gè)程序而言，不注意是無(wú)法看出來(lái)的，只有用鼠標點(diǎn)擊或在DOS方式下才可以看到。由于該文件的特殊性，我們需要通過(guò)注冊表修改來(lái)徹底清除它。
打開(kāi)HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run子鍵，如果該鍵下的默認為.exe，說(shuō)明你已經(jīng)中了BO木馬，刪除該鍵。然后重啟計算機，刪除windows\system下的空格.exe和windll.dll即可。清除其它的木馬程序與此類(lèi)似，不再詳述。
開(kāi)機自動(dòng)運行屏保
首先用戶(hù)設置屏保的密碼，設置后再通過(guò)修改注冊表使屏保開(kāi)機自動(dòng)運行，從而保護系統。
打開(kāi)HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run子鍵，新建一個(gè)名為“密碼確認”的字符串項，在數值一欄中輸入屏保程序的路徑和名稱(chēng)即可。
解除屏保密碼
如果你忘記了屏保程序的密碼怎么辦，不要著(zhù)急，用修改注冊表，你就可以輕松搞定。
打開(kāi)HKEY_USERS\.Default\Control Panel\ desktop，找到右側窗口中的ScreenSave_Data，將該鍵刪除。這樣屏保的密碼就輕松地解除了。
摘二、
安裝了OICQ2000時(shí)將同時(shí)安裝“騰訊Explorer”，而結果是“騰訊Explorer”將取代Internet Explorer的位置，即當我們雙擊.htm文件甚至是打開(kāi)收藏夾中的連接時(shí)，并不是用IE打開(kāi)，而是被這個(gè)大家并不是太喜歡的“騰訊Explorer”打開(kāi)。由于“騰訊Explorer”和OICQ2000是同時(shí)安裝的，除非卸栽OICQ2000（經(jīng)常上網(wǎng)的朋友有誰(shuí)會(huì )這么做嗎？），否則只有無(wú)奈地忍受這一難題所帶來(lái)的麻煩！
那么到底怎么解決此問(wèn)題呢？答案當然是利用注冊表，而再具體點(diǎn)就是修改HKEY_CLASSES_ROOT中的一些子鍵項。為了解決這個(gè)問(wèn)題，首先讓我們看看在安裝騰訊EXPLORER（下稱(chēng)TE）時(shí)，都對注冊表做了那些修改：
[HKEY_CLASSES_ROOT\ftp\shell]
@="TencentExplorer"
[HKEY_CLASSES_ROOT\ftp\DefaultIcon]
@="C:\\OICQ\\TBrowser.exe"
[HKEY_CLASSES_ROOT\]
@="TencentExplorer"
[HKEY_CLASSES_ROOT\]
@="C:\\OICQ\\TBrowser.exe"
[HKEY_CLASSES_ROOT\]
@="TencentExplorer"
[HKEY_CLASSES_ROOT\]
@="C:\\OICQ\\TBrowser.exe"
[HKEY_CLASSES_ROOT\htmlfile\shell]
@="TencentExplorer"
[HKEY_CLASSES_ROOT\htmlfile\shell\TencentExplorer\command]
@="C:\\OICQ\\TBrowser.exe \"%1\""
仔細觀(guān)察可以發(fā)現，它對ftp、）打開(kāi)的*作，都攬到了自己的名下，讓自己處理這些文件！精神到是可佳，但并不討人喜歡。
所以我們將這些被修改的鍵值再修改回來(lái)，問(wèn)題即可以解決了！具體方法是將上面列出的四個(gè)SHELL子鍵的默認鍵值設置為空或者直接刪除他們；將四個(gè)DefaultIcon子鍵的默認鍵值設置為C:\Windows\System\url.dll,0。完成*作后，所有的一切又都恢復到正常狀態(tài)了！
摘三、
最近一些網(wǎng)頁(yè)為了達到宣傳的目的，利用IE的漏洞修改瀏覽者的注冊表，肆意修改IE的首頁(yè)、標題欄等內容，令人憎惡。本文按直接修改注冊表和用MagicSet修改兩個(gè)方法說(shuō)明如何去除這些內容及防范。如果你對注冊表比較熟悉，可參考本文所述的鍵值直接對其修改，如果對注冊表不熟的話(huà)建議使用MagicSet即超級兔子魔法設置軟件來(lái)改，安全且方便，本文以3.92版為例。
一、修改IE的標題欄
即在IE瀏覽器最上方的藍色橫條里做廣告，而不是顯示默認的“Microsoft Internet Explorer”。這種修改非常常見(jiàn)，有人也特意針對它編制了反修改的程序。
1.注冊表法
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在注冊表中找到以上兩處主鍵，將其下的“Window Title”主鍵刪除，并關(guān)閉所有打開(kāi)的IE瀏覽器窗口再重新打開(kāi)就能看到效果。
2.MagicSet法
點(diǎn)擊“IE 4/5”，點(diǎn)擊與“IE 標題”字體平行的“復原”按鈕即可。
二、修改IE的首頁(yè)
這個(gè)改回來(lái)很方便，在IE的設置里就有。比較麻煩的是某些網(wǎng)頁(yè)在瀏覽者的硬盤(pán)里寫(xiě)入程序，使重啟計算機后首頁(yè)設置又被改了回去，這時(shí)可使用“系統配置實(shí)用程序”來(lái)解決。開(kāi)始—運行，鍵入msconfig點(diǎn)擊“確定”，在彈出的窗口中切換到“啟動(dòng)”選項卡，禁用可疑程序啟動(dòng)項。
三、在Windows啟動(dòng)時(shí)顯示一個(gè)窗口，點(diǎn)確定才能進(jìn)去
這個(gè)設置其實(shí)與IE無(wú)關(guān)，而是Windows的登錄提示窗口，不過(guò)最近有些網(wǎng)頁(yè)對它動(dòng)上了腦筋，在這個(gè)窗口里做廣告。
1.注冊表法
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在注冊表中找到此主鍵，將其下的“LegalNoticeCaption”和“LegalNoticeText”主鍵刪除即可。
2.MagicSet法
點(diǎn)擊“安全與多用戶(hù)”，再點(diǎn)擊左上角的“+”切換窗口后，清除“啟動(dòng)時(shí)要顯示的標題”和“啟動(dòng)時(shí)要顯示的信息”兩項內容即可。
四、在IE里點(diǎn)擊鼠標右鍵。在彈出的菜單里顯示網(wǎng)頁(yè)廣告
這種情況很少見(jiàn)，我還沒(méi)碰到過(guò)，不過(guò)解決方法也不復雜。
1.注冊表法
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt在IE中顯示的附加右鍵菜單都在這里設置，常見(jiàn)的網(wǎng)絡(luò )螞蟻和網(wǎng)際快車(chē)點(diǎn)擊右鍵下載的信息也存放在這里，只需找到顯示廣告的主鍵條目刪除即可。
2.MagicSet法
點(diǎn)擊“IE 4/5”，再點(diǎn)擊左上角的“+”切換窗口后，在上方的列表窗口中即可修改、刪除IE的附加右鍵菜單項。
五、防范
1.因為修改注冊表設置都是用的Javas cript腳本語(yǔ)言，所以只需禁用它即可。但這種腳本語(yǔ)言應用廣泛，所以建議在IE的設置中將腳本設為“提示”。
2.建議使用一些單窗口多頁(yè)面的瀏覽器如NetCaptor等，因為它們往往能更方便地切換腳本設置，象我常用的NetCaptor，用工具欄中的“安全”按鈕能很方便地設置腳本、ActiveX和Cookie的啟用情況。
3.使用IE6.0，雖然遲遲看不到這個(gè)瀏覽器的正式版本，而且測試版問(wèn)題很多，但據用過(guò)的人說(shuō)使用它瀏覽網(wǎng)頁(yè)，將無(wú)法再隨意修改你的注冊表。
4.使用Win2000的朋友，只需在“控制面板”—“管理工具”—“服務(wù)”中禁用Remote Registry Service服務(wù)，也無(wú)法通過(guò)瀏覽網(wǎng)頁(yè)來(lái)修改你的注冊表了。
5.使用Norton AntiVirus 2002 v8.0殺毒軟件，這個(gè)版本新增s cript Blocking功能，將通過(guò)IE修改注冊表的代碼定義為T(mén)rojan.Offensive并予以攔截。
六、相關(guān)軟件
1.MagicSet V3.92
021yin.com /
2.IE瀏覽器標題欄修改器（IETitleFixer） V1.3
021yin.com /download1/IETitleFixer13.zip
可修改IE的標題欄、主頁(yè)及OE的標題欄，只是需要VB6運行庫的支持。
3.IE反修改精靈 V1.52
021yin.com /download1/IESetup.exe
除了可修改IE的標題欄，還可設置為開(kāi)機自動(dòng)運行并使桌面圖標透明。
七、快速恢復
將以下內容復制粘貼到記事本，并存為UnDoIE.reg文件，注意在保存時(shí)選“保存類(lèi)型”為所有文件，這樣它在保存時(shí)就不會(huì )自動(dòng)加上.txt的后綴名了。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon]
"LegalNoticeCaption"=""
"LegalNoticeText"=""
在發(fā)現上述IE相關(guān)設置被網(wǎng)頁(yè)修改后，雙擊UnDoIE.reg即可將上述一、二及三項同時(shí)復原了。
摘四、
Windows的注冊表實(shí)際上是一個(gè)數據庫，它包含了五個(gè)方面的信息，即PC的全部硬件、軟件設置、當前配置、動(dòng)態(tài)狀態(tài)及用戶(hù)特定設置等內容，主要儲存在C:\windows下的system.dat和user.dat兩個(gè)文件中。由此可見(jiàn)注冊表是Windows系統的命根子，稍有閃失，后果嚴重。注冊表文件損壞而不能正常啟動(dòng)系統或運行應用程序的情況經(jīng)常出現，那么注冊表?yè)p壞一般存在哪些癥狀呢？
1、當使用過(guò)去正常工作的程序時(shí)，得到諸如“找不到*.dll”的信息，或其他表明程序部分丟失和不能定位的信息。
2、應用程序出現“找不到服務(wù)器上的嵌入對象”或“找不到OLE控件”這樣的錯誤提示。
3、當單擊某個(gè)文檔時(shí)，Windows給出“找不到應用程序打開(kāi)這種類(lèi)型的文檔”信息，即使安裝了正確的應用程序且文檔的擴展名(或文件類(lèi)型)正確。
4、“資源管理器”頁(yè)面包含沒(méi)有圖標的文件夾、文件或者意料之外的奇怪圖標。
5、“開(kāi)始”菜單或“控制面板”項目丟失或變灰而處于不可激活狀態(tài)。
6、網(wǎng)絡(luò )連接不能建立或不再出現在“撥號網(wǎng)絡(luò )”中或“控制面板”的“網(wǎng)絡(luò )”中。
7、不久前工作正常的硬件設備不再起作用或不再出現在“設備管理器”的列表中。
8、Windows系統根本不能啟動(dòng)，或僅能以安全模式或MS-DOS模式啟動(dòng)。
9、Windows系統顯示“注冊表?yè)p壞”這樣的信息。
10、啟動(dòng)時(shí)，系統調用注冊表掃描工具對注冊表文件進(jìn)行檢查，然后提示當前注冊表已損壞，將用注冊表的備份文件進(jìn)行修復，并要求重新啟動(dòng)系統。而上述過(guò)程往往要重復數次才能進(jìn)入系統。其實(shí)此乃系統的誤報，此時(shí)的注冊表并沒(méi)有損壞，倒是你的內存條或硬盤(pán)值得好好檢查一下，這是硬件故障造成的假象。
以上羅列了注冊表?yè)p壞的十種癥狀，除第十項外，前九項都是可以簡(jiǎn)單修復的，前提是有注冊表文件備份。備份的方法也不難，在機器工作正常時(shí)，運行注冊表編輯器regedit.exe，選擇“注冊表/導出注冊表文件”，接下來(lái)“導出范圍”選擇“全部”，“存為類(lèi)型”選擇“注冊表文件”，最后任取一個(gè)文件名(如“backup”)就行了；也可以直接拷貝“system.dat”和“user.dat”兩個(gè)文件進(jìn)行備份。修復時(shí)進(jìn)入DOS模式狀態(tài)(開(kāi)機時(shí)按“F8”調出多重引導菜單，選擇“Command Prompt Only”)，在提示符后鍵入“regedit/c backup.reg”回車(chē)即可。倘若沒(méi)有備份，我們可以利用Windows的自動(dòng)備份進(jìn)行修復，同樣進(jìn)入DOS實(shí)模式狀態(tài)，鍵入“scanreg /restore”，進(jìn)入菜單界面，選擇一個(gè)備份文件，稍等片刻即可。
注冊表實(shí)例（2）
摘五、
現在隨著(zhù)電腦應用知識的普及，我想，很多朋友對WINDOWS注冊表的修改已經(jīng)有不少經(jīng)驗和心得。在圖形界面下對注冊表的維護和修改，就不必再提了，但有時(shí)候，我們可能會(huì )遇到更辣手的事情，如由于人為錯誤*作或者惡性病毒感染而使系統切底崩潰，不能進(jìn)入WINDOWS圖形界面時(shí)，我們對此是否只有重裝這種方法呢？本文將就在DOS下面盡量挽救系統這方面作出闡述。
一、使用scanreg/restore
我想這種方法大家也比較熟悉了，只要在DOS界面下輸入該命令，就可以在最近的5個(gè)注冊表備份里恢復，如果幸運的話(huà)，系統就可以馬上恢復。但，事實(shí)上，用這種方法有個(gè)致命的缺陷就是你只有最近5天的注冊表備份可以選擇。因為控制著(zhù)自動(dòng)備份的scanreg.exe只會(huì )在每天第一次啟動(dòng)電腦時(shí)備份，如果哪天你安裝的程序或者對注冊表的修改比較多，那么你的努力就大多白費了。這種方法就正如是眉毛胡子一起抓，正確和錯誤的都一起改掉，是否能為恢復系統幫上忙，總有一種聽(tīng)天由命的感覺(jué)。所以，筆者鼓勵大家使用第二種方法。
二、使用DOS界面的regedit.exe
如果把scanreg/restore比作是一刀切的話(huà)，這種方法更像是一次高明的外科手術(shù)，只一矢中的地針對病，把錯誤修復而完全不影響注冊表的其他健康部分。這樣，我們就能在最大限度上保留我們的工作成果了。使用regedit.exe對注冊表實(shí)行局部修改的思路是：首先，把注冊表里有嫌疑的分支導出；然后，使用edit對它進(jìn)行分析和修改；最后，把健康的分支重新導入注冊表里。好了，我們來(lái)看看整個(gè)過(guò)程的具體*作。
1 導出注冊表分支
在DOS下導出注冊表分支的命令格式是：Rrcedit[/L:system] [/R:user] /E filename [regpath1]。/L：system是指定system.dat的路徑，/R：user是指定user.dat的路徑，如果不說(shuō)明，系統就會(huì )在默認的路徑下找；/E：是導出注冊表分支的文件名，regpath1是要導出的注冊表分支。比如，我們要導出默認注冊表關(guān)于控制系統啟動(dòng)的分支到test.reg里，命令如下：regedit /e test.reg HKEY－LOCAL－MACHINE\Software
\Microsoft\Windows\CurrentVersion\Run。
2 對注冊表進(jìn)行分析、修改
在DOS下面只要運行edit就能對＊.reg文件進(jìn)行編輯了，因為我們導出的注冊表實(shí)際上就是文本文件。不過(guò)，要正確找出引起錯誤的地方并修改，需要我們平時(shí)對注冊表積累的經(jīng)驗。下面，我們看一下它的基本結構，以使我們在對它的修改時(shí)可以有的放矢。
我們知道，注冊表里面有6個(gè)主分支，其中容易引起致命錯誤而使WINDOWS不能正常啟動(dòng)的分支有： [HKEY_LOCAL_MACHINE]，記錄著(zhù)本地機器的硬件配置以及安裝的相應軟件，特別是[HKEY－LOCAL－MACHINE\Enum\PCI]這個(gè)分支下面的主鍵值，一旦出錯，WINDOWS往往不能啟動(dòng)。如[HKEY－LOCAL－MACHINE\Enum\PCI\VEN_8086＆DEV－7111＆SUBSYS_00000000＆REV－01\BUS_00＆DEV_07＆FUNC－01]記錄的是硬盤(pán)控制器的詳細信息，下面的Logconfig記錄著(zhù)它的各種參數；[HKEY_LOCAL－MACHINE\Enum\PCI\VEN－1002＆DEV－4C42＆SUBSYS_4C421071＆REV－DC\000800]記錄的則是顯示卡的重要資料和參數，一旦這里出錯，往往會(huì )導致WINDOWS在啟動(dòng)時(shí)黑屏，然后死掉。
另外還有[HKEY－LOCAL－M ACHINE\Software\Microsoft\Windows\CurrentVersio]里記錄著(zhù)WINDOWS當前版本的信息以及啟動(dòng)時(shí)執行的程序等，這是病毒最?lèi)?ài)攻擊和修改的地方。
至于還有[HKEY－CLASS－ROOT]是記錄文件種類(lèi)及其關(guān)聯(lián)信息的，[HKEY－CURRENT－USER]里記錄著(zhù)當前用戶(hù)的各種信息，包括登陸的密碼和各方面的設置等，這些一般不會(huì )引起WINDOWS的致命錯誤，這里也不再詳細分析了。
當我們對這些鍵值分析和修改時(shí)，如果碰到什么不清處的地方，可以通過(guò)第1點(diǎn)的導出注冊表方法，把一些備份注冊表的相應分支導出，進(jìn)行比較。WINDOWS的注冊表備份都放在C:\windows\sysbackup里面，如我們要導出第一個(gè)注冊表備份的[HKEY_LOCAL_MACHINE]分支，那么我們可以先進(jìn)入該目錄，然后鍵入命令：extract /e rb000.cab ＊.＊，先把system.dat和user.dat解壓出來(lái)，再鍵入命令：regedit /L:system.dat /R:user.dat /e backup.reg HKEY－LOCAL－MACHINE。 筆者在這里提醒一下，這是一個(gè)很好的解決問(wèn)題的方法，再用上一些文件比較軟件可以很快的找出錯誤的，請諸位慢慢體會(huì )。
3 把修改好的注冊表分支重新導入
命令的格式為：regedit /L:system /R:user file1.reg file2.reg。我們一般都要修改默認的注冊表文件，所以在實(shí)際使用中只需鍵入：regedit file1.reg就行了。
好了，講了這么久，我們看看一個(gè)具體的案例。
學(xué)院機房里的一臺機器在重新啟動(dòng)后，無(wú)論用正常模式或者安全模式都不能進(jìn)入WINDOWS界面，表現為啟動(dòng)過(guò)程中硬盤(pán)突然不讀。用SCANDISK檢查過(guò)硬盤(pán)，并沒(méi)有發(fā)現問(wèn)題。在啟動(dòng)過(guò)程中選擇生成BOOTLOG.TXT文件，發(fā)現啟動(dòng)到硬盤(pán)控制器后就斷掉了。本來(lái)想用scanreg/restore恢復備份的注冊表，可是該機器為了加快啟動(dòng)，并沒(méi)有自動(dòng)備份。于是，用regedit把[HKEY－LOCAL－MACHINE\Enum\PCI]分支導出，鍵入：regedit /e hdc.reg HKEY－LOCAL－MACHINE\Enum\PCI；接著(zhù)用EDIT查看關(guān)于硬盤(pán)控制器的部分，發(fā)現有"ChannelOptions"=hex:00，問(wèn)題到這里終于發(fā)現了，原來(lái)是有人把IDE控制器設置成不使用，造成在加載硬盤(pán)控制器后，系統不能訪(fǎng)問(wèn)硬盤(pán)，所以把它改為：hex:02；再鍵入命令：regedit hdc.reg，把修改后的信息導入。重新啟動(dòng)機器，一切正常運行了。
這樣，在不損壞任何數據的情況下，就把問(wèn)題解決了。希望這個(gè)例子能給大家帶來(lái)這種DOS下維護注冊表技巧的啟發(fā)，畢竟，我們硬盤(pán)上面有很多都是無(wú)價(jià)的數據。
摘六、
注冊表是一棵龐雜的樹(shù)，什么鳥(niǎo)都在里面做窩。它采用類(lèi)似文件目錄的樹(shù)狀層次結構，根鍵相當于根目錄，系統預定義了6個(gè)根鍵，根鍵下面有子鍵，子鍵下面還可以有子鍵，每個(gè)子鍵又包含若干個(gè)鍵值項，這樣為注冊表的管理提供了便利。但在刪除某一鍵值時(shí)只將該項的標識刪除，實(shí)際信息仍然保留在注冊表文件中，其所占空間自然也不會(huì )釋放出來(lái)。這樣,Windows在經(jīng)過(guò)一段時(shí)間的使用后，特別是反復安裝/刪除軟件、硬件后，其體積會(huì )有明顯的增長(cháng)。根目錄下的系統隱含文件System.1st是第一次安裝Windows后產(chǎn)生的注冊表備份文件， 拿它與Windows目錄下的System.dat比較一下大小，就會(huì )對注冊表文件的增長(cháng)速度有深刻體會(huì )了。臃腫的注冊表文件不僅浪費磁盤(pán)空間，而且會(huì )影響系統的啟動(dòng)速度及系統運行中對注冊表的存取效率，因此有必要適當控制其大小的增長(cháng)，實(shí)施“瘦身”工程。
借助專(zhuān)用軟件清理
常用的注冊表清理軟件有超級兔子注冊表優(yōu)化軟件、RegCleaner、Notron Utility、Windows優(yōu)化大師等，這些軟件能夠查找Windows注冊表中的垃圾并給予清除,使系統清潔高效。這些軟件各有優(yōu)缺點(diǎn)，完全可以根據個(gè)人愛(ài)好自由選擇，它們的使用方法也較簡(jiǎn)單，這里就不再介紹了。
注冊表的手動(dòng)清理
雖然用專(zhuān)門(mén)的軟件來(lái)清理注冊表比較簡(jiǎn)單方便，但是它們并不是萬(wàn)能的，有些對于自己來(lái)說(shuō)并不需要的內容就得靠手工刪除了。方法是點(diǎn)擊“開(kāi)始/運行”，在對話(huà)框中輸入“regedit”，調出注冊表進(jìn)行如下逐項*作：
1、清除多余的窗口配色方案。可打開(kāi)“HKEY－CURRENT－USER\Control Panel\Appearance\Schemes”，通常只保留“Windows標準”即可。更直觀(guān)的方法是打開(kāi)“控制面板/顯示/外觀(guān)”，在“窗口配色方案”下拉列表中進(jìn)行刪除。
2、刪除多余的時(shí)區。可打開(kāi)“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Time Zones”，我們只使用北京時(shí)間，可以刪除其余的時(shí)區設置。
3、清除國家列表。國家列表中包括了全世界100多個(gè)國家和地區，習慣是只留下“中國”，我想全部刪除也無(wú)妨。可依次打開(kāi)“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony\Country List”，刪除多余的國家代碼。
4、刪除多余的語(yǔ)言代碼表，留下“英語(yǔ)(美國)”、“中文(中國)”即可。打開(kāi)“HKEY－LOCAL－MACHINE\System\CurrentControlSet\Control\Nls\Locale”，刪除多余的語(yǔ)言代碼。
5、刪除“運行”中的程序執行記錄。方法為打開(kāi)“HKEY－USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU”，刪除下面的內容。
6、刪除失效的文件關(guān)聯(lián)。注冊表文件有關(guān)文件關(guān)聯(lián)的內容存儲在HKEY－CLASSES－ROOT鍵下。 該主鍵可以大致看成兩部分。第一部分(按字母順序A～Z排列)用來(lái)定義文件類(lèi)型。第二部分與第一部分一一對應，用于記錄打開(kāi)文件的應用程序。一般來(lái)說(shuō)，在第二部分中展開(kāi)可疑鍵值后，如果在子鍵Command下無(wú)內容，說(shuō)明該鍵為空鍵，可以刪除。更直觀(guān)的方法是打開(kāi)“文件管理器/查看/選項/文件類(lèi)型”，這其實(shí)可以看作是 HKEY－CLASSES－ROOT的一個(gè)圖形界面， 重點(diǎn)查看那些使用“通用文件圖標”(白底上帶一個(gè)Windows標志)的項。如果確信用來(lái)打開(kāi)文件的程序已經(jīng)不存在，可將該項刪除。上面兩種方法可以配合使用。
注冊表的壓縮整理
Windows自帶的Regedit.exe就可以做很好的壓縮，即重新寫(xiě)入注冊表文件。其基本的用法如下：
1、在DOS下實(shí)模式(可以用“重新啟動(dòng)計算機并切換到DOS方式”)，首先使用Regedit配合參數e導出注冊表文件,格式如下：Regedit /e newreg.reg(導出文件名)。
2、使用Regedit配合參數c重寫(xiě)注冊表文件：Regedit /c newreg.reg，執行后會(huì )有一個(gè)指令寫(xiě)入進(jìn)程的百分比。
一般情況下，隔上一段時(shí)間用上面的方法壓縮一下注冊表文件即可較好地控制其大小。但要獲得更好的效果(壓縮的比例更大)，就需要在壓縮前用注冊表清理工具對注冊表文件作一番大掃除。對注冊表文件進(jìn)行各種*作前請務(wù)必先備份(文件system.dat和user.dat)，方法是導出注冊表。
注意：做刪除和修改時(shí)要非常小心，否則一旦出錯有可能導致系統崩潰！
摘七、
我們必須采用適當的方法隨時(shí)對注冊表數據庫進(jìn)行備份、以防萬(wàn)一！Windows 98為解決注冊表數據庫的檢查、備份及恢復問(wèn)題特意增加了一個(gè)“注冊表檢查程序”。該程序可在系統每次啟動(dòng)時(shí)自動(dòng)對注冊表數據庫進(jìn)行檢查，若正確就進(jìn)行備份，反之就進(jìn)行恢復，從而提高了系統的安全性。另外，由于只對注冊表數據庫做一個(gè)備份是非常危險的(我們在日常*作過(guò)程中經(jīng)常會(huì )碰到系統和備份同時(shí)被破壞的情況，此時(shí)用戶(hù)若只做了一個(gè)備份就……)為解決這一問(wèn)題，“注冊表檢查程序”又特意提供了可同時(shí)對系統制作多個(gè)備份的功能，廣大用戶(hù)可利用它同時(shí)為系統制作5個(gè)不同時(shí)間的備份，當一個(gè)備份出了問(wèn)題之后我們還可以使用另外一個(gè)備份進(jìn)行恢復，從而進(jìn)一步增強了系統的安全性能。除此之外，“注冊表檢查程序”還具有自動(dòng)對所作的備份進(jìn)行壓縮、可在DOS狀態(tài)下對系統進(jìn)行恢復等功能，實(shí)為廣大用戶(hù)在對系統進(jìn)行備份時(shí)的最佳選擇！
手工啟動(dòng)“注冊表檢查程序”
一般來(lái)說(shuō)，Windows 98每次啟動(dòng)時(shí)都會(huì )自動(dòng)運行“注冊表檢查程序”，對注冊表數據庫進(jìn)行檢查，若正確就自動(dòng)對當時(shí)的注冊表數據庫作一個(gè)備份，否則就對其進(jìn)行修復，這樣就保證了注冊表數據庫的安全(所有這些步驟都是在后臺自動(dòng)進(jìn)行的，用戶(hù)根本沒(méi)有感覺(jué))。不過(guò)在某些情況下(如用戶(hù)已經(jīng)人為禁止了“注冊表檢查程序”的自動(dòng)運行功能之后)，我們仍需要手工啟動(dòng)“注冊表檢查程序”對系統進(jìn)行檢查，具體步驟為：
第一步：?jiǎn)螕簟伴_(kāi)始”按鈕并選擇“運行”命令，打開(kāi)“運行”對話(huà)框。
第二步：在運行對話(huà)框的“打開(kāi)”欄中輸入“Scanregw”命令。
第三步：?jiǎn)螕簟按_定”按鈕，啟動(dòng)“注冊表檢查程序”。
第四步：此時(shí)，“注冊表檢查程序”會(huì )自動(dòng)對注冊表數據庫進(jìn)行檢查，如果正確，它就會(huì )詢(xún)問(wèn)用戶(hù)是否重新備份注冊表數據庫，如果有問(wèn)題，它將建議用戶(hù)采用上次備份的信息進(jìn)行恢復，確保Windows 98正常運行。
需要說(shuō)明的是，“注冊表檢查程序”的檢查、備份范圍并不局限于注冊表數據庫，它同時(shí)還會(huì )處理Win.ini和System.ini等文件以確保Windows 98的安全運行。另外，“注冊表檢查程序”在備份文件時(shí)采用了壓縮備份方式，它會(huì )將需要備份的文件統統壓縮到一個(gè)CAB壓縮包中，然后再以Rb???.cab為名保存到Windows 98的Sysbackup子目錄中(???為CAB壓縮包文件的序號)，這樣既節省了磁盤(pán)空間，又提高了備份文件的安全性。
DOS運行“注冊表檢查程序”
為解決系統被破壞后的還原問(wèn)題，“注冊表檢查程序”特意設計成可在安全模式下運行。也就是說(shuō)即使系統被破壞之后，我們仍可在Windows 98的安全模式下利用“注冊表檢查程序”對系統進(jìn)行恢復，從而極大的增強了所作備份的安全性（要知道Windows 98的安全模式可是非?！鞍踩钡膯?，一般很少會(huì )出現安全模式也無(wú)法啟動(dòng)的情況）。當然，有些用戶(hù)仍然會(huì )說(shuō)，萬(wàn)一系統被破壞到連安全模式也無(wú)法啟動(dòng)之后該怎么辦呢？別著(zhù)急，“注冊表檢查程序”也考慮到了這一點(diǎn)，它在提供Windows版應用程序的同時(shí)，還向廣大用戶(hù)提供了DOS版的應用程序，我們可利用它在DOS下對注冊表數據庫進(jìn)行檢查、備份、還原等*作，這就從根本上解決了備份的還原問(wèn)題。DOS版“注冊表檢查程序”的運行步驟為：
第一步：進(jìn)入Windows 98的MS－DOS狀態(tài)(注意：這里所說(shuō)的DOS狀態(tài)是指DOS 7.1狀態(tài)，而不是Windows 98內置的32位DOS窗口。)
第二步：切換到Windows 98安裝目錄的Command子目錄中。
第三步：執行“Scanreg”命令，啟動(dòng)DOS版的“注冊表檢查程序”。
第四步：此時(shí)“注冊表檢查程序”將會(huì )顯示有關(guān)說(shuō)明信息并提示用戶(hù)對系統注冊表數據庫進(jìn)行檢查，我們一般可選擇“Start”按鈕。
第五步：檢查完畢之后，DOS版的“注冊表檢查程序”會(huì )將有關(guān)檢查結果顯示出來(lái)，廣大用戶(hù)可根據該結果選擇是對系統目前的狀態(tài)進(jìn)行備份，還是利用以前的備份信息對系統進(jìn)行恢復。
第六步：用戶(hù)若擬對當前系統進(jìn)行備份，則可選擇“Create Backups”選項，此時(shí)DOS版的“注冊表檢查程序”就會(huì )對系統的注冊表數據庫、Win.ini及System.ini等文件進(jìn)行壓縮備份；用戶(hù)若擬對系統進(jìn)行恢復則可選擇“View Backups”選項，此時(shí)“注冊表檢查程序”就會(huì )將用戶(hù)以前所作備份的時(shí)間、備份名列表顯示出來(lái)，我們只需從中選擇某個(gè)正確的備份并單擊“Restore”按鈕，“注冊表檢查程序”就會(huì )對備份文件進(jìn)行還原、使系統恢復到出事之前的狀態(tài)，從而滿(mǎn)足了用戶(hù)的需要。
摘八、
winNT注冊表
1、自動(dòng)清除登錄窗口中上次訪(fǎng)問(wèn)者的用戶(hù)名
通常情況下，用戶(hù)在進(jìn)入WINNT網(wǎng)絡(luò )之前必須輸入自己的用戶(hù)名稱(chēng)以及口令。但是當你重新啟動(dòng)計算機，登錄WINNT時(shí)，WINNT會(huì )在缺省情況下將上一次訪(fǎng)問(wèn)者的用戶(hù)名自動(dòng)顯示在登錄窗口的“用戶(hù)名”文本框中。這樣一來(lái)，有些非法用戶(hù)可能利用現有的用戶(hù)名來(lái)猜測其口令，一旦猜中的話(huà)，將會(huì )對整個(gè)計算機系統產(chǎn)生極大的安全隱患。為了保證系統不存在任何安全隱患，我們可以通過(guò)修改WINNT注冊表的方法來(lái)也提供了啟動(dòng)時(shí)自動(dòng)以某一個(gè)組的用戶(hù)名稱(chēng)和口令進(jìn)行訪(fǎng)問(wèn)WINNT，而不需要通過(guò)人工設置的方法來(lái)自動(dòng)清除登錄窗口中上次訪(fǎng)問(wèn)者的用戶(hù)名信息。要實(shí)現自動(dòng)清除功能，必須要進(jìn)行如下配置：
A、在開(kāi)始菜單欄中選擇運行命令，在隨后打開(kāi)的運行對話(huà)框里輸入REGEDIT命令，從而打開(kāi)注冊表編輯器。
B、在打開(kāi)的注冊表編輯器中，依次展開(kāi)以下的鍵值：
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON]
C、在編輯器右邊的列表框中，選擇“DONTDISPLAYLASTUSERNAME”鍵值名稱(chēng)，如果沒(méi)有上面的鍵值，可以利用“編輯”菜單中的“新建”鍵值命令添加一個(gè)，并選擇所建數據類(lèi)型為“REG_SZ”。
D、選擇指定的鍵值并雙擊，當出現“字符串編輯器”對話(huà)框時(shí)，在“字符串”文本框中輸入“1”，其中“1”代表起用該功能，“0”代表禁止該功能。
E、當用戶(hù)重新啟動(dòng)計算機登錄WINNT時(shí)，N(xiāo)T登錄對話(huà)框中的“用戶(hù)名”文本框中將是空白的。
2、為一些非SCSI接口光驅進(jìn)行手工配置
如果你想在WINNT上安裝一個(gè)非SCSI接口的光驅?zhuān)湓赪INNT版本較高的計算機中這中類(lèi)型的光驅可能被自動(dòng)識別并自動(dòng)由計算機來(lái)完成其安裝任務(wù)，不巧的是，你的計算機中安裝了一個(gè)低版本的*作系統，例如安裝了WINNT3.5，還沒(méi)有時(shí)間來(lái)升級，但現在就著(zhù)急用光驅呢，那該怎么辦才好呢？不急，雖然Windows NT3.5不能自動(dòng)識別非SCSI接口的光驅?zhuān)涞覀兛梢酝ㄟ^(guò)手工安裝的方式來(lái)幫你輕松搞定這個(gè)小問(wèn)題，具體工作步驟為：
A、首先必須將你手中的對應的非SCSI接口的CD-ROM驅動(dòng)程序從安裝盤(pán)拷貝到WINNT\SYSTEM32\DRIV ERS目錄下。
B、在WINNT主群組中打開(kāi)Setup圖標。
C、從OPTION菜單中選擇“Add/Remove SCSI Adapters”。
D、用鼠標單擊ADD按鈕，為你的非SCSI接口CD-ROM選擇對應的驅動(dòng)程序。
E、接著(zhù)單擊“INSTALL”按鈕進(jìn)行一些相關(guān)參數的配置。
F、退出Windows NT，重新啟動(dòng)計算機后光驅就會(huì )有用了。
3、增加NTFS性能
如果用戶(hù)想增加NTFS的性能，也可以通過(guò)修改注冊表的方法來(lái)達到目的，具體實(shí)現步驟如下：
A、打開(kāi)注冊表編輯器，并在編輯器中依次展開(kāi)以下鍵值：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
B、在注冊表編輯器中用鼠標單擊“編輯”菜單，并在下拉菜單中選擇“新建”菜單項，并在其彈出的子菜單中單擊“DWORD值”。
C、 在編輯器右邊的列表中輸入DWORD值的名稱(chēng)為“NtfsDisableLastAccessUpdate”。
D、 接著(zhù)用鼠標雙擊NtfsDisableLastAccessUpdate鍵值，編輯器就會(huì )彈出一個(gè)名為“字符串編輯器”的對話(huà)框，在該對話(huà)框的文本欄中輸入數值“1”，其中0代表“取消”該項功能，1代表“啟用”該項功能。
E、設置好后，重新啟動(dòng)計算機就會(huì )使上述功能有效。
4、修復鏡像組
A、當鏡像磁盤(pán)組中的驅動(dòng)器發(fā)生故障時(shí)，系統自動(dòng)向其余的驅動(dòng)器發(fā)出發(fā)送數據請求，留下工作驅動(dòng)器單獨運行。此時(shí)，用戶(hù)需要進(jìn)入Disk Administrator，選擇鏡像組，再選擇FaultTolerance/Break Mirror，將鏡像組分為兩個(gè)獨立部分。
B、工作的驅動(dòng)器得到磁盤(pán)組所用的驅動(dòng)器盤(pán)符，故障驅動(dòng)器得到系統的下一個(gè)有效盤(pán)符。關(guān)閉NT Server，更換一個(gè)相同型號的硬盤(pán)驅動(dòng)器。
C、重新啟動(dòng)NT Server，運行Disk Administor，在新驅動(dòng)器上選擇分區和未用空間，選擇Fault Tolerance/Establish Mirror即可對新驅動(dòng)器作鏡像。
5、自定義啟動(dòng)信息
每次當WINNT啟動(dòng)時(shí)，它都會(huì )顯示“請按CTRL+ALT+DELETE鍵來(lái)登錄”的信息，而如果你希望用戶(hù)在按完CTRL+ALT+DELETE鍵后，畫(huà)面上自動(dòng)顯示用戶(hù)自己希望所看到的信息，可以通過(guò)如下的相關(guān)設置來(lái)進(jìn)行：
A、在開(kāi)始菜單欄中選擇運行命令，在隨后打開(kāi)的運行對話(huà)框里輸入REGEDIT命令，從而打開(kāi)注冊表編輯器。
B、在打開(kāi)的注冊表編輯器中，依次展開(kāi)以下的鍵值：
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON]
C、在編輯器右邊的列表框中，選擇“LEGALNOTICECAPTION”鍵值名稱(chēng)，如果沒(méi)有上面的鍵值，可以利用“編輯”菜單中的“新建”鍵值命令添加一個(gè)，并選擇所建數據類(lèi)型為“REG_SZ”。
D、選擇指定的鍵值并雙擊，當出現“字符串編輯器”對話(huà)框時(shí)，在“字符串”文本框中輸入用戶(hù)希望看到的信息窗口的標題內容，例如輸入“WINNT網(wǎng)絡(luò )”。
E、接著(zhù)在下面一個(gè)“字符串”文本框中輸入信息窗口要顯示的具體內容，例如輸入“歡迎使用WINNT網(wǎng)絡(luò )”。
F、重新啟動(dòng)計算機后，再次登錄進(jìn)WINNT網(wǎng)絡(luò )時(shí)，用戶(hù)將會(huì )看到自己在上面設置的內容。
6、加速文件管理系統緩存
大家知道計算機的速度有很大一部分與內存相關(guān)，如果內存容量大一點(diǎn)，計算機運行速度就會(huì )相應快一點(diǎn)。但是假設在內存一定的情況下，如何來(lái)提高計算機的運行速度呢？這就是我們下面通過(guò)注冊表設置要實(shí)現的內容，具體步驟如下：
A、在開(kāi)始菜單欄中選擇運行命令，在隨后打開(kāi)的運行對話(huà)框里輸入REGEDIT命令，從而打開(kāi)注冊表編輯器。
B、在打開(kāi)的注冊表編輯器中，依次展開(kāi)以下的鍵值：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]。
C、在編輯器右邊的列表框中，選擇“IoPageLockLimit”鍵值名稱(chēng)，如果沒(méi)有上面的鍵值，可以利用“編輯”菜單中的“新建”鍵值命令添加一個(gè)，并選擇所建數據類(lèi)型為“DWORD”。
D、選擇指定的鍵值并雙擊，當出現“字符串編輯器”對話(huà)框時(shí)，在“字符串”文本框中輸入用戶(hù)需要的數值，系統默認緩存為512K，其他的參考值如下：
RAM (MB) IoPageLockLimit
32 4096000
64 8192000
128 16384000
256+ 65536000
E、當用戶(hù)重新啟動(dòng)計算機登錄WINNT時(shí)，文件管理系統緩存將得到改善。
7、增加“關(guān)閉系統”按鈕
在NT計算機中，“關(guān)閉系統”按鈕作為缺省值在登陸對話(huà)框中提供，這個(gè)任務(wù)按鈕允許用戶(hù)不必先登陸即可關(guān)閉系統。在NT SERVER中雖然沒(méi)有這個(gè)功能，但可以通過(guò)修改注冊表，使系統在登陸對話(huà)框中增加一個(gè)“關(guān)閉系統”的按鈕，具體*作方法如下：
A、打開(kāi)注冊表編輯器，并在編輯器中依次展開(kāi)以下鍵值：
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON]。
B、在編輯器右邊的列表中用鼠標選擇“SHUTDOWNWITHOUTLOGON”鍵值。
C、接著(zhù)用鼠標雙擊“SHUTDOWNWITHOUTLOGON”鍵值，編輯器就會(huì )彈出一個(gè)名為“字符串編輯器”的對話(huà)框，在該對話(huà)框的文本欄中輸入數值“1”，其中0代表取消“關(guān)閉系統”按鈕，1代表增加“關(guān)閉系統”按鈕。
D、退出后重新登錄，在登錄的界面中會(huì )增加一個(gè)“關(guān)閉系統”的按鈕。
8、在NT下創(chuàng )建一個(gè)鏡像集
A、先用Disk Administerator創(chuàng )建鏡像集的第一個(gè)分區表，選中該分區，在另一個(gè)磁盤(pán)驅動(dòng)器內的磁盤(pán)空間的未用區域上進(jìn)行Ctrl＋鼠標單擊*作，以把未用的磁盤(pán)區域和第一個(gè)分區均選上。
B、從Disk Ad ministor的Fault Tolerlance(容錯)菜單中選中Establish Mirror(建立鏡像 )，Disk Administor將在被選自由盤(pán)區外創(chuàng )建一個(gè)磁盤(pán)分區。該分區與原有分區一樣大，并包含原分區表上所有數據的備份。
C、如果要取消鏡像集(并非刪除鏡像集)，即僅僅停止兩個(gè)分區之間的數據復制，只需從Disk Administor中選擇Fault Tolerance/Break Mirror。
9、登錄局域網(wǎng)超時(shí)自動(dòng)斷開(kāi)
在登錄Windows NT網(wǎng)絡(luò )時(shí)，有可能用戶(hù)不小心輸錯了登錄參數或其他原因，導致了登錄網(wǎng)絡(luò )可能需要花費好長(cháng)時(shí)間，這種情況是我們不想看到的。為了解決這種問(wèn)題，我們可以通過(guò)注冊表，來(lái)配置為閑置超時(shí)斷開(kāi)，以分鐘為單位，具體步驟為：
A、打開(kāi)注冊表編輯器，并在編輯器中依次展開(kāi)以下鍵值：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
B、在編輯器右邊的列表中用鼠標選擇“AUTODISCONNECT”鍵值。
C、接著(zhù)用鼠標雙擊“AUTODISCONNECT”鍵值，編輯器就會(huì )彈出一個(gè)名為“字符串編輯器”的對話(huà)框，在該對話(huà)框的文本欄中輸入數值“1”，其中0代表取消自動(dòng)斷開(kāi)功能，1代表使用自動(dòng)斷開(kāi)功能。
D、退出后重新登錄網(wǎng)絡(luò )，上述功能就會(huì )生效。
10、改變遠程訪(fǎng)問(wèn)服務(wù)的缺省端口傳輸速度
Windows NT遠程訪(fǎng)問(wèn)服務(wù)為每個(gè)RAS串行端口設置兩種BPS速度：載波BPS與聯(lián)接BPS速度，前者是指兩個(gè)Modem通過(guò)電話(huà)線(xiàn)傳輸數據的速度，后者則指Modem與主機串口間的數據傳輸速度；當遠程服務(wù)被啟動(dòng)時(shí)，計算機首先將其聯(lián)接BPS速度值存放于\System Root\\System32\RAS\Modem.INF文件中，以MAXC ARRIERBPS參數形式存放，然后將該值保存在RASSERIAL.INF文件中，以后每次進(jìn)行傳輸時(shí)對串口作初始化，只需改變SERIAL.INI文件，即可改變串口傳輸速度，具體*作方法如下：
A、將SERIAL.INI文件用編輯器打開(kāi)。
B、將INITIALBPS參數改為自己所希望的數值。
C、將上述改動(dòng)保存成一個(gè)文件，文件名仍為SERIAL.INI。
D、打開(kāi)“開(kāi)始”菜單，并單擊“運行”命令，在運行欄中輸入RasAdmin命令。
E、從服務(wù)器菜單中選擇“Stop Remote Access Service”，再選擇“Start Remote Access Service”，上述設置就會(huì )生效。
自動(dòng)檢測慢網(wǎng)登陸
上面我們曾經(jīng)說(shuō)過(guò)，在登錄NT網(wǎng)絡(luò )時(shí)有可能很慢。同樣地，如果Windows NT檢測速度有困難，可以取消。具體實(shí)現步驟為：
A、打開(kāi)注冊表編輯器，并在編輯器中依次展開(kāi)以下鍵值：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
B、在編輯器右邊的列表中用鼠標選擇“SlowLinkDetectEnabled”鍵值，如果沒(méi)有該鍵值，必須新建一個(gè)DWORD值，名稱(chēng)設置為“SlowLinkDetectEnabled”。
C、接著(zhù)用鼠標雙擊“SlowLinkDetectEnabled”鍵值，編輯器就會(huì )彈出一個(gè)名為“字符串編輯器”的對話(huà)框，在該對話(huà)框的文本欄中輸入數值“1”，其中0代表取消自動(dòng)檢測慢網(wǎng)登陸功能，1代表使用自動(dòng)檢測慢網(wǎng)登陸功能。
D、退出后重新登錄網(wǎng)絡(luò )，上述設置就會(huì )起作用。
12、加快網(wǎng)絡(luò )傳輸速度
對于撥號用戶(hù)來(lái)說(shuō)，時(shí)間就是金錢(qián)，怎樣才能節約時(shí)間，節省金錢(qián)呢？回答是提高網(wǎng)絡(luò )傳輸速度。那又如何提高網(wǎng)絡(luò )傳輸速度呢？大家知道，網(wǎng)絡(luò )速度主要是受網(wǎng)絡(luò )帶寬限制的。增加帶寬不是撥號用戶(hù)所能做到的，他們唯一能做的就是把調制解調器的傳輸速度能夠再提高一點(diǎn)。其實(shí)撥號用戶(hù)還可以從計算機本身運行速度出發(fā)，盡量能挖掘計算機在網(wǎng)絡(luò )加速方面最大的潛能。下面我們就通過(guò)一些設置來(lái)盡量加快網(wǎng)絡(luò )傳輸速度，具體設置如下：
A、在開(kāi)始菜單欄中選擇運行命令，在隨后打開(kāi)的運行對話(huà)框里輸入REGEDIT命令，從而打開(kāi)注冊表編輯器。
B、在打開(kāi)的注冊表編輯器中，依次展開(kāi)以下的鍵值：
[HKEY_LOCAL_MACHINE\System\Current Control Set\Services\Class\NetTrans00n ]，其中n表示個(gè)別拔號網(wǎng)絡(luò )連接項號碼。
C、在編輯器右邊的列表框中，選擇“MaxMTU”鍵值名稱(chēng)，如果沒(méi)有上面的鍵值，可以利用“編輯”菜單中的“新建”鍵值命令添加一個(gè)，并選擇所建數據類(lèi)型為“DWORD”值。
D、選擇指定的鍵值并雙擊，當出現“字符串編輯器”對話(huà)框時(shí)，在“字符串”文本框中輸入“576”，576代表最大傳輸單元值。
E、接著(zhù)在編輯器菜單欄中依次選擇“編輯”→“新增”→“字符串值”，右邊列表窗口就會(huì )多出一個(gè)新字符串，把它 命名為“MaxSSS”，再雙按這個(gè)字符串值并把它設定為“536”。
F、重新返回到編輯器的主*作界面，并依次展開(kāi)如下鍵值：
[HKEY_LOCAL_MACHINE\System\Current Control Set\Services\VxD\MSTCP]。
G、按照上述同樣的*作方法，在編輯器右邊的列表中依次添加字符串值“DefaultRcvWindow”、 “DefaultTTL”，并且把它們的數值分別設置為“2144”，“64”。
H、當用戶(hù)重新啟動(dòng)計算機登錄WINNT時(shí)，上述所有的設置將會(huì )生效，這樣計算機將會(huì )發(fā)揮它在網(wǎng)絡(luò )加速方面最大的能量。
13、自動(dòng)登陸網(wǎng)絡(luò )
通常情況下，用戶(hù)在進(jìn)入WINNT網(wǎng)絡(luò )之前必須輸入自己的用戶(hù)名稱(chēng)以及口令。但是WINNT也提供了啟動(dòng)時(shí)自動(dòng)以某一個(gè)組的用戶(hù)名稱(chēng)和口令進(jìn)行訪(fǎng)問(wèn)WINNT，而不需要通過(guò)人工設置的方法來(lái)輸入登陸網(wǎng)絡(luò )的參數。要實(shí)現自動(dòng)登陸功能，必須要進(jìn)行如下配置：
A、打開(kāi)注冊表編輯器，并在編輯器中依次展開(kāi)以下鍵值：
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENT VERSION\WINLOGON]
B、用鼠標單擊右邊的“AUTOADMINLOGON”鍵值名稱(chēng)，編輯器就會(huì )彈出一個(gè)名為“字符串編輯器”的對話(huà)框，在該對話(huà)框的文本欄中輸入數值“1”。
C、接著(zhù)再用鼠標選擇右邊的“DEFAULTDOMAINNAME”鍵值名稱(chēng)，并在隨后彈出的文本欄中輸入所要登陸的域名名稱(chēng)或所要訪(fǎng)問(wèn)的計算機名稱(chēng)，例如輸入“DOMAIN”域或“COM”計算機名稱(chēng)，然后單擊“確定”按鈕。
D、按照同樣的*作方法，選擇右面的“DEFAULTUSERNAME”鍵值名稱(chēng)，并在“字符串”文本框中輸入登陸網(wǎng)絡(luò )的用戶(hù)名稱(chēng)，例如輸入管理員名稱(chēng)“ADMINISTRATOR”，并單擊“確定”按鈕。
E、最后在注冊表編輯器中，用鼠標單擊“編輯”菜單并在下拉菜單中選擇“新建鍵值”命令，然后在注冊表右邊的列表中，輸入鍵值名稱(chēng)為“DEFAULTPASSWORD”，鍵值類(lèi)型為“REG_SZ”，接著(zhù)單擊“確定”按鈕。
F、 用鼠標雙擊“DEFAULTPASSWORD”鍵值，在彈出的對話(huà)框中輸入用戶(hù)的密碼，在這里我們輸入系統管理員的口令作為登陸網(wǎng)絡(luò )的密碼，輸入完成后單擊“確定”按鈕結束設置工作。
G、 讓計算機重新啟動(dòng)，缺省設置的用戶(hù)將會(huì )自動(dòng)登陸到指定的網(wǎng)絡(luò )中去。
如果用戶(hù)日后不再需要自動(dòng)登陸功能時(shí)，只需要把“AUTOADMINLOGON”的鍵值改為數值“0”即可。
14、禁止光盤(pán)的自動(dòng)運行功能
大家都很清楚每當光盤(pán)放到計算機中時(shí)，WINNT就會(huì )執行自動(dòng)運行功能，光盤(pán)中的應用程序就會(huì )被自動(dòng)運行，而我們在實(shí)際工作中有時(shí)不需要這項功能，那么如何屏蔽該功能呢。此時(shí)，我們同樣可以修改注冊表使此功能失效，具體做法如下：
A、打開(kāi)注冊表編輯器，并在編輯器中依次展開(kāi)以下鍵值：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] 。
B、在編輯器右邊的列表中用鼠標選擇“AUTORUN”鍵值。
C、接著(zhù)用鼠標雙擊“AUTORUN”鍵值，編輯器就會(huì )彈出一個(gè)名為“字符串編輯器”的對話(huà)框，在該對話(huà)框的文本欄中輸入數值“0”，其中0代表“禁用”光盤(pán)的自動(dòng)運行功能，1代表“啟用”光盤(pán)的自動(dòng)運行功能。
D、設置好后，重新啟動(dòng)計算機就會(huì )使上述功能有效。
15、取消系統檢測串口，提高NT系統啟動(dòng)速度
計算機每次啟動(dòng)都會(huì )對計算機的硬件要重新檢測一遍，這需要花費一定的時(shí)間，也因此就減慢了計算機的啟動(dòng)速度。在這里筆者向大家介紹一下通過(guò)一些設置來(lái)取消系統檢測串口，從而達到提高NT系統啟動(dòng)速度的目的，具體步驟如下：
A、在開(kāi)始菜單中，用查找的方法將Boot.INI文件找出來(lái)，然后將該文件的“只讀”屬性屏蔽掉，以便于我們在其中進(jìn)行一些相關(guān)改動(dòng)。
B、接著(zhù)用一個(gè)文本編輯器將Boot.INI文件打開(kāi)，并修改[operating system]段的內容，將其中每一行后加上NoserialMice參數，如下所示：
修改Boot.INI文件，
[operating system]
multi(0) disk(0) rdisk(0)
partition(1)\WINNT40="Windows NT
Workstation Version4.0"/NoSerialMice
C、把上述修改的內容保存起來(lái)，文件名仍為Boot.INI。
D、退出Windows NT，重新啟動(dòng)計算機后上述配置就會(huì )生效。
注冊表（3）
注冊表編輯器是一個(gè)可以讓你改變系統注冊設定的高級工具WIN98注冊表編輯器的常用*作注冊表編輯器是一個(gè)可以讓你改變系統注冊設定的高級工具，有經(jīng)驗的Windows用戶(hù)可以通過(guò)編輯注冊表改變系統設定。
啟動(dòng)注冊表編輯器的方法是執行Windows文件夾下的REGEDIT.EXE。如果注冊表中有錯誤，計算機可能不能正常運行。如果發(fā)生這種情況，可以將注冊表信息恢復到上次啟動(dòng)計算機時(shí)的狀態(tài)。下面詳細介紹Win98注冊表編輯器常用的*作。
一、恢復注冊表
1.單擊“開(kāi)始”，再單擊“關(guān)閉系統”；
2.單擊“重新啟動(dòng)計算機并切換到MS－DOS方式”，然后單擊“是”；
3.進(jìn)入Windows目錄下。例如，如果你的Windows安裝在C:\Windows目錄下，應鍵入以下內容CD C:\WINDOWS后回車(chē)；
4.在MS－DOS模式下鍵入C:\WINDOWS\COMMAND\SCANREG/RESTORE后回車(chē)。
按照上述步驟，可以將注冊表恢復到最后一次啟動(dòng)計算機時(shí)的狀態(tài)。
二、將注冊表中的所有內容導出到一個(gè)文本文件中
1.在注冊表編輯器中單擊“我的電腦”將導出所有注冊表信息，或者單擊一個(gè)文件夾僅僅導出該文件夾下內容的注冊信息；
2.在“注冊表”菜單上單擊“導出注冊表文件”；
3.單擊“瀏覽”為導出的文件尋找一個(gè)存儲位置，即文件夾，然后為之輸入一個(gè)文件后保存。
這樣導出的注冊表信息文件，可以在任何一種文本編輯器中編輯。
三、導入或局部導入注冊表
1.在“注冊表”菜單中，單擊“導入注冊表文件”；
2.單擊“瀏覽”找到要導入的文件，然后單擊“打開(kāi)”。
四、添加主鍵
1.打開(kāi)注冊表列表，找到要添加主鍵的文件夾；
2.右擊要加入主鍵的文件夾；
3.將鼠標指向“編輯”菜單下的“新建”，然后單擊“主鍵”；
4.新的主鍵是以一個(gè)臨時(shí)名字顯示的，為新的主鍵輸入一個(gè)名字，然后回車(chē)即可；如果添加新的主鍵后，導致了計算機不能正確啟動(dòng)的情況，可以恢復注冊表信息。
五、添加鍵值
1.打開(kāi)注冊表列表，選中要添加新鍵值的文件夾；
2.右擊要添加新鍵值的文件夾；
3.將鼠標指向“新建”，然后單擊需要添加鍵值的類(lèi)型。這些類(lèi)型包括“字符串值”、“二進(jìn)制值”和“DWORD”值；
4.新添加的鍵值以一個(gè)臨時(shí)鍵值顯示，為新添加的鍵值輸入一個(gè)新的值，然后回車(chē)即可。
摘十、
對各位初學(xué)計算機的朋友，若想從“菜鳥(niǎo)”茁壯成長(cháng)為一只“老鳥(niǎo)”，要學(xué)的東西真是太多了。比如說(shuō)吧，要想玩轉微軟的窗子，就不能不了解注冊表這東東。
注冊表實(shí)際上是Win98的中心數據庫，其中包含了Win98系統和用戶(hù)程序的各種所需數據及各項配置。它替代了Win3.x時(shí)代的Autoexec.bat、Config.sys、System.ini、Win.ini和Reg.dat等系統配置文件。其中Reg.dat是Win3.x中的注冊表，我們可以用Regedit.exe程序來(lái)打開(kāi)它。當然，它遠沒(méi)有Win98的注冊表強大，穩定。
Win98的這個(gè)中心數據庫主要由兩個(gè)文件組成：System.dat和User.dat。如果你在系統中安裝了“系統策略編輯器”，它還應當包括Config.pol。這三個(gè)文件都是系統、隱含、只讀屬性。其中，System.dat類(lèi)似于Win3.x中的System.ini。保存有微機的系統信息，如硬件設備配置和設備驅動(dòng)程序的有關(guān)信息等等。它必須放在Windows子目錄下。User.dat相當于Win3.x中的Win.ini。保存有用戶(hù)特征信息，如桌面設置、墻紙或窗口的顏色設置等。這個(gè)文件一般放在Windows子目錄下。當在網(wǎng)絡(luò )環(huán)境下使用Win98時(shí)，則必須放在網(wǎng)絡(luò )服務(wù)器上。Config.pol主要用于網(wǎng)絡(luò )用戶(hù)管理，系統據以對網(wǎng)絡(luò )用戶(hù)的*作作一些限制。以上三個(gè)文件在系統中會(huì )自動(dòng)得到備份。自備份文件分別為：System.da0、User.da0、Config.po0。當注冊表主文件被破壞后，可以從這幾個(gè)備份文件中得到恢復。
在注冊表中，所有的數據都是通過(guò)樹(shù)狀層次結構加以組織，類(lèi)似于硬盤(pán)中的文件結構。你只需打開(kāi)注冊表編輯器就能一目了然。在“運行”對話(huà)框中輸入RegEdit，確定，就能打開(kāi)注冊表編輯器了。在編輯器的左窗格中顯示的就是注冊表的“根鍵”。這樣的“根鍵”共六個(gè)(HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE、HKEY_USERS、HKEY_CURRENT_CONFIG、HKEY_DYN_DATA)。它們都是由大寫(xiě)字母和下劃線(xiàn)組成，并都以HKEY_為前綴。你可以打開(kāi)每個(gè)根鍵前的+號，進(jìn)入到根鍵下的子鍵當中，打開(kāi)各級子鍵前的+號，便能進(jìn)入到更下一級的子鍵當中。每個(gè)根鍵下都有數量眾多的子鍵和鍵值。這時(shí)常將初識注冊表的朋友弄得昏頭轉向。在六個(gè)主鍵中，HKEY_LOCAL_MACHINE是包含信息量最多的。該主鍵包含了計算機硬件和軟件的全部信息。當系統的配置和設置發(fā)生變化時(shí)，本關(guān)鍵字下面的登錄項也將隨之改變。在此主鍵之下，包括了另兩個(gè)主鍵（HKEY_CLASSES_ROOT、HKEY_CURRENT_CONFIG）中的全部信息。實(shí)際上，HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是HKEY_CLASSES_ROOT, HKEY_LOCAL _MACHINE＼Config就是HKEY_CURRENT_CONFIG。與此類(lèi)似，HKEY_CURRENT_USER也僅是HKEY_USER中的一部份信息，一般情況下，這兩個(gè)主關(guān)鍵字包含的內容是完全相同的。主鍵HKEY_DYN_DATA保存了系統運行的動(dòng)態(tài)數據，它反映了系統的當前狀態(tài)。它的許多子鍵信息是保存在內存當中的，即便是同一臺機器，每次運行時(shí)，其內容都是不一樣的。
在注冊表的各級鍵與子鍵之下保存有大量的信息，這些信息都是以各種形式的鍵值項數據來(lái)保存的。在注冊表編輯器的右窗格中，顯示的就是各鍵值項數據，各項數據分為鍵值名（名稱(chēng)）和鍵值（數據）兩部分。鍵值名是各鍵值項數據的標識符，而鍵值就是各鍵值項數據的具體內容了。鍵值分為三類(lèi)。第一類(lèi)為字符串值，它一般用于描述文件或各類(lèi)標識。通常由字母和數字組成，最大長(cháng)度為255字符。第二類(lèi)為二進(jìn)制值：它的長(cháng)度不受限制，在注冊表編輯器中以十六進(jìn)制的方式顯示，如“60 60 00 00”。第三類(lèi)被稱(chēng)為DWORD值。它是一個(gè)長(cháng)度為4個(gè)字節（雙字）的數值。它也是以十六進(jìn)制的方式顯示的。但形式與二進(jìn)制值不同，數值前多了“0x”。形如“0x00000000（1）”。
注冊表的維護和修復
注冊表作為Win98的核心數據庫，從內容到結構都是相當復雜的，且注冊表本身也只是以文件形式保存。所以注冊表又是比較脆弱的。若注冊表存在錯誤或遭到破壞，輕則影響系統性能和穩定，重則不能正常訪(fǎng)問(wèn)硬件或運行軟件，甚至無(wú)法啟動(dòng)機器或使程序與數據受到損壞。
注冊表產(chǎn)生錯誤和遭到破壞的原因主要有三類(lèi)：
軟件方面的原因。主要是應用程序中的錯誤和相互之間的沖突和各類(lèi)計算機病毒引起的，另外使用了錯誤的驅動(dòng)程序或存在驅動(dòng)程序的不兼容現象也有可能引發(fā)注冊表的問(wèn)題。
硬件方面的原因。如硬盤(pán)、內存或其它硬件的品質(zhì)不過(guò)關(guān)，造成數據讀寫(xiě)錯誤，或因過(guò)度超頻等情況使機器穩定性大為下降。錯誤的*作。如非正常關(guān)機或掉電，用戶(hù)錯誤地對注冊表進(jìn)行*作或修改。
為防止注冊表?yè)p壞而影響機器的正常運行，平時(shí)應做好注冊表的維護工作。Win98中自帶的注冊表工具有兩個(gè)，一是注冊表編輯器（Regedit.exe），另一個(gè)是注冊表檢查程序（Scanreg.exe / Scanregw.exe）。Win98在每次啟動(dòng)時(shí)都會(huì )為注冊表做一次備份，但這并不是非常保險的。因為Win98只是在每次啟動(dòng)時(shí)，簡(jiǎn)單地覆蓋上一次啟動(dòng)所作的備份，即使注冊表中本巳存在錯誤，Win98照樣使其備份。所以，你需要自己對注冊表作好備份。在注冊表編輯器（Regedit.exe）中選中“注冊表”菜單，然后選“導出注冊表文件”子菜單，選好保存的文件名和目錄就可以了。今后如遇到注冊表的麻煩，只需要輕松地“引入注冊表文件”就解決了。另外，注冊表編輯器在導出注冊表時(shí)還能修復注冊表中的一些簡(jiǎn)單的錯誤，并能去掉一些無(wú)用的分枝，讓注冊表減減肥。使用注冊表編輯器還能方便地對注冊表中的內容進(jìn)行修改。關(guān)于修改，有興趣的朋友可留意《電腦報》中的相關(guān)文章。備份注冊表還可以用Scanreg.exe來(lái)進(jìn)行。方法是在運行對話(huà)框中輸入Scanreg，確定。Scanreg.exe首先會(huì )檢查注冊表是否有錯。如果有，它將提示用戶(hù)進(jìn)行修復。如果沒(méi)有，則提示用戶(hù)是否備份當前注冊表。Regedit和Scanreg還能在DOS壞境下運行。如：在DOS提示符下輸入
Regedit/E Myreg.reg 將注冊表導出到Myreg.reg中了。
Regedit Myreg.reg 將備份文件引入到注冊表中。
Regedit/C Myreg.reg 根據Myreg.reg創(chuàng )建注冊表數據庫。
Scanreg /Backup 將注冊表備份到.CAB文件中。
Scanreg /Restore 恢復注冊表。
Scanreg /Fix 修復注冊表。
Win98自帶的這兩個(gè)注冊表工具的功能并不是很強。為加強對注冊表的管理和維護，還可以使用各類(lèi)第三方的注冊表工具軟件。在《電腦報》第6期上對這些工具，有詳細的介紹，各位有舉的朋友可認真看看。
如果注冊表巳經(jīng)存在錯誤和損壞。那又當如何呢？
首先，如你巳作了注冊表的備份，只需簡(jiǎn)單地引入就可以了。要是沒(méi)有作的話(huà)，可能就要麻煩些了。
如果損壞得不是很?chē)乐?，可重新啟?dòng)機器進(jìn)入安全模式，此時(shí)系統可自動(dòng)地修復注冊表的問(wèn)題。另外，還可將System.dat和 User.dat改名或移往其它目錄。使Win98在下次啟動(dòng)時(shí)因找不到此兩文件，而將自備份文件System.da0和User.da0改回System.dat與 User.dat。以使機器恢復到上一次正常運行時(shí)的狀態(tài)。
如果注冊表?yè)p壞較重，或因出現故障后啟動(dòng)了多次，使自備份文件中保存的為不正確的注冊表信息。就不能用以上方法了。可在機器啟動(dòng)時(shí)，按F8鍵調出啟動(dòng)菜單，選中第6項“Safe mode command prompt only”進(jìn)入安全DOS模式。執行如下命令：
regedit /l:c:\windows\system.dat /e c:\system.txt 導出System.dat至System.txt中
cd\windows 進(jìn)入Win98所在目錄
attrib -s -h -r system.dat 去掉System.dat系統、隱含、只讀屬性
ren system.dat system.old 將當前的System.dat文件改名
regedit /l:c:\windows\system.dat /c c:\system.txt 重新創(chuàng )建system.dat文件
regedit /r:c:\windows\user.dat /e c:\user.txt 導出User.dat 至User.txt中
cd\windows 進(jìn)入Win98所在目錄
attrib -s -h -r user.dat 去掉User.dat的系統、隱含、只讀屬性
ren user.dat user.old 將當前的User.dat文件改名
regedit /r:c:\windows\user.dat /c c:\user.txt 重新創(chuàng )建User.dat文件
如果重啟動(dòng)系統后，系統仍然存在問(wèn)題，我們就只能用System..1st來(lái)對注冊表進(jìn)行恢復了。System.1st是Win98在安裝后第一次正常運行時(shí)將系統信息保存在C盤(pán)根目錄下的。它也是一個(gè)系統、隱藏、只讀文件。我們可在DOS提示符下輸入如下命令：
cd\windows 進(jìn)入Win98所在目錄
attrib -s -h -r system.dat 去掉System.dat系統、隱含、只讀屬性
ren system.dat system.old 將當前的System.dat文件改名
cd \ 回到根目錄
attrib -s -h -r system.1st 去掉System.1st系統、隱含、只讀屬性
copy system.lst c:\windows\system.dat 用system.lst覆蓋system.dat
attrib +s +h +r system.lst 恢復屬性
attrib +s +h +r c:\windows\system.dat 恢復屬性
使用此方法是最為保守的方法。它只能使機器恢復到系統初裝時(shí)的狀態(tài)，系統中所安裝的各類(lèi)軟件幾乎都需要重裝。
在實(shí)際應用中，當Win98的注冊表遭到較重破壞后，即使能夠修復，效果可能也并不太好，此時(shí)重新安裝系統也許是更好的選擇。所以平時(shí)應著(zhù)重做好系統的維護工作，并即時(shí)備份好注冊表。你可以在Win98初裝時(shí)，先安裝好那些你常用的，且較大的軟件，然后做好注冊表的備份（我就是先在機器是裝入Office、Visual Studio這些大玩藝和Norton Utilites等常用工具后進(jìn)行備份的）。在平時(shí)運行時(shí)，你應當使用一些工具，如Norton、Regclean等等，時(shí)常對你的注冊表進(jìn)行必要的查錯、減肥等各項維護。你還能夠結合使用一些DLL程序的清理工具(如Clean System)對你的系統進(jìn)行維護，使你的系統常期保持在健康、穩定狀態(tài)，以避免頻繁重裝系統的麻煩。
摘十一、
在注冊表中經(jīng)常出現雙重入口（分支），例如，有一些在HKEY_CLASSES_ROOT中的鍵同樣會(huì )在HKEY_LOCAL_MACHINE中出現。
如果這些相同的分支出現在兩個(gè)不同的根鍵中，那么，哪個(gè)根鍵有效呢?
注冊表的子鍵都有嚴格的組織。某些相同的信息會(huì )出現在超過(guò)一個(gè)的子鍵中，如果您只修改了一個(gè)子鍵，那么該修改是否作用于系統依賴(lài)于該子鍵的等級。一般來(lái)說(shuō)，系統信息優(yōu)先于用戶(hù)等級。例如，一個(gè)設置項同時(shí)出現在HKEY_LOCAL_MACHINE和HKEY_USER子鍵中，通常由HKEY_LOCAL_MACHINE中的數據起作用。要注意的是，這種情況只發(fā)生在您直接編輯注冊表時(shí)。如果您從“控制面板”中更改系統配置，則所有出現該設置項的地方均會(huì )發(fā)生相應的改變。
例如，您可以通過(guò)注冊表設置文件關(guān)聯(lián)，即將一個(gè)帶有特殊后綴的文件連接到一個(gè)應用程序上。在注冊表中，有四個(gè)子鍵都保存了文件管理的數據，它們分別是：HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE、HKEY_USER。在缺省情況下，所有后綴為1ST的文件都被連接到記事本程序（Notepad）上。如果您在Windows資源管理器雙擊該后綴的文件，則系統將激活記事本，同時(shí)將此文件調入編輯。但是您也可此文件關(guān)聯(lián)從Notepad改為L(cháng)otus Ami Pro（這也是一個(gè)字處理程序），則您在雙擊后綴為1ST的文件時(shí)，將激活Lotus Ami Pro程序，同時(shí)編輯此文件。但是，如果您在直接編輯注冊表時(shí)只修改一個(gè)子鍵，則會(huì )出現如下四種情況：
● 如果只修改HKEY_CLASSES_ROOT中的1ST項，則在雙擊1ST后綴的文件時(shí)將激活Lotus Ami ro。
● 如果只修改HKEY_CURRENT_USER中的1ST項，則在雙擊1ST后綴的文件時(shí)將激活Notepad。
● 如果只修改HKEY_LOCAL_MACHINE中的1ST項，則在雙擊1ST后綴的文件時(shí)將激活Lotus Ami Pro。
● 如果只修改HKEY_USER中的1ST項，則在雙擊1ST后綴的文件時(shí)將激活Notepad。
在上面的例子中，HKEY_CLASSES_ROOT子鍵和HKEY_LOCAL_MACHINE子鍵看起來(lái)在控制文件關(guān)聯(lián)上相互獨立，這似乎有些自相矛盾，但是，要知道HKEY_CLASSES_ROOT根鍵就是HKEY_LOCAL_MACHINE\Software\Classes，因此，在改變HKEY_CLASSES_ROOT根鍵就是改變HKEY_LOCAL_MACHINE。
摘十二、
Win 9x中注冊表的重要性，眾所周知。所以也是為了這個(gè)原因，Win 98特別新增加了個(gè)小工具——注冊表檢查器Scanreg.exe(Scanregw)。
在每次開(kāi)機啟動(dòng)Win 98時(shí)Scanreg自動(dòng)運行，對系統注冊表進(jìn)行檢查，并為每個(gè)開(kāi)機日作一次備份，將System.dat、User.dat、System.ini、Win.ini四個(gè)文件打包成Cab文件，以rb00？.Cab命名，存放于系統備份文件夾Sysbckup中，默認保存最近的5個(gè)備份文檔。當檢查到注冊表出錯時(shí)，它就用備份進(jìn)行恢復。平時(shí)，若注冊表有了問(wèn)題或不合己意時(shí)，我們也可利用它來(lái)恢復。
Scanreg的常用命令如下：
Scanreg[/〈選項〉]
選項包括：
/Backup：對注冊表以及相關(guān)的系統配置文件進(jìn)行備份。
/Restore：選擇一個(gè)備件文件進(jìn)行系統恢復。
/Fix：修復注冊表
/Comment=“<評述>”：在做系統備份的時(shí)候，將特定的評語(yǔ)和標注文字加入到CAB包中。
/Autoscan：自動(dòng)掃描注冊表，并自動(dòng)備份(如果已有當天的備份，則不帶任何提示)
/Scanonly:掃描注冊表，如果有錯誤則提示，不對注冊表進(jìn)行備份。
/opt：壓縮注冊表，在每回引導檢查時(shí)如果有大于500KB的空間，則自動(dòng)執行。這個(gè)命令在運行/Fix時(shí)它也將運行。
需要注意的是：由于Windows在運行時(shí)注冊表是處于打開(kāi)的狀態(tài)，所以我們不能對它進(jìn)行寫(xiě)入的*作，即不能對注冊表進(jìn)行恢復和修復*作。
有了注冊表檢查器，我們對注冊表的維護確實(shí)是方便多了。怎么樣，你是不是有了點(diǎn)安全感，覺(jué)得放心，覺(jué)得滿(mǎn)意了？
然而在實(shí)際使用中，我可沒(méi)有聽(tīng)任Win 98使用這種作法，而是對注冊表的維護采用了一種更為靈活與快速的方法。下面，就請聽(tīng)我細細道來(lái)。
靈活備份
我們知道，Win 98的注冊表動(dòng)輒就是幾MB，即使是壓縮成Cab文件，5個(gè)備份文件少說(shuō)也有2～3MB，無(wú)情地吞噬著(zhù)我們那寶貴的磁盤(pán)空間（尤其似我等窮人的小硬盤(pán)）。撇開(kāi)這不說(shuō)，注冊表檢查器的默認設置也不夠靈活，其表現自然也就差強人意。我們有時(shí)可能在很長(cháng)一段日子里都不對系統作任何更改，有時(shí)也可能在一天內多次開(kāi)機，并對系統或大或小地作點(diǎn)改動(dòng)。雖說(shuō)注冊表檢查器在每次開(kāi)機都要做一次檢查，但它只保留最近5個(gè)開(kāi)機日的備份，所以如果你一天多次開(kāi)機，照它原先的設置也只是在首次開(kāi)機的時(shí)候進(jìn)行備份，然而，這首次開(kāi)機的備份就是完好無(wú)瑕的嗎？這最近5個(gè)開(kāi)機日的備份又是我們所中意的嗎？
為了更加靈活地對我的系統進(jìn)行維護，我采用如下備份法：
1．取消了注冊表檢查器的自啟動(dòng)特權，而讓它隨叫隨到，完全聽(tīng)命于我，該出手時(shí)才出手。這樣做也另有好處，即加快了Win 98的啟動(dòng)速度。
2．安裝調試完Win 98和常用應用程序并優(yōu)化注冊表后，運行Scanregw程序，作一個(gè)備份文檔rb000.cab。這一備份作為最基本的文檔資料，一般不動(dòng)。
3．以后系統每有更動(dòng)，運行正常確認無(wú)誤后，即再作一個(gè)備份。此次為活動(dòng)備份，但僅保留1個(gè)，即后面的始終替換前面的，為rb001或rb002。
這樣，就始終保留2個(gè)備份，既節省了一定的磁盤(pán)空間，又能合我們的意愿，還縮短了Win 98的啟動(dòng)時(shí)間。且恢復時(shí)，就在rb000和rb001（或rb002）之間酌情選擇，簡(jiǎn)單明了，省時(shí)省力。
快速恢復
當注冊表遭到損壞或不合我們的意愿而必須作恢復時(shí)，照理似乎又該是讓注冊表檢查器出手的時(shí)候了：在純DOS方式下，鍵入scanreg/restore，然后依照提示去做。這法子確實(shí)省事，你只須作個(gè)選擇，然后回車(chē)就是。但你感覺(jué)到了它工作的繁瑣費時(shí)嗎？又是搜索備份讓你選擇，又是對被替換的注冊表作備份，恢復完后還要重新啟動(dòng)，真是煩人。其實(shí)，如果我們明白了注冊表備份只是個(gè)CAB壓縮包，我們就可以這樣做：
進(jìn)入純DOS方式(“關(guān)閉系統”→“重新啟動(dòng)計算機并切換至MS－DOS方式”)，在C:WINDOWS下鍵入：
attrib －s －h(huán) －r ＊.dat
extract/e/y sysbckuprb00x.cab ＊.dat
若system.ini與win.ini也要恢復，則將＊.dat改成＊.＊，即：
attrib －s －h(huán) －r ＊.＊
extract/e/y sysbckuprb00x.cab ＊.＊
(其中rb00x中x為未知數，*作時(shí)應具體為備份文件名）
完后鍵入exit或按Ctrl＋Alt＋Del重新啟動(dòng)Win 98。
注冊表（4）
通常我們在對Windows*作系統的注冊表文件進(jìn)行非自動(dòng)編輯和調整時(shí)，使用的是Windows自帶的注冊表編輯器--RegEdit。
如果我們想針對某個(gè)鍵值進(jìn)行編輯或者修改*作，必須首先找到相關(guān)鍵值的位置，然后才能運行修改或刪除等指令。用過(guò)注冊表編輯程序的朋友都知道Regedit的“編輯”菜單下面有一個(gè)“查找”選項，可以對注冊表進(jìn)行搜尋。但是RegEdit搜尋資料的速度實(shí)在是太慢了！因此筆者今天向大家介紹一款專(zhuān)門(mén)用于搜尋注冊表資料的工具軟件--Registry Crawler。
下載
021yin.com /regc/index.htm。筆者下載2.1版本的可執行文件名為regc.exe，文件大小是332KB。
使用
Registry Crawler的*作窗口十分簡(jiǎn)潔，其功能菜單只有三項：文件（File）、查看（View）和說(shuō)明（Help）。
從“文件”菜單中可以開(kāi)啟Registry Crawler的設置頁(yè)，可以設置如“當系統啟動(dòng)時(shí)自動(dòng)啟動(dòng)Registry Crawler”、“刪除歷史記錄”等項目；“查看”菜單用于選擇是否顯示“工具欄”和“狀態(tài)欄”。“說(shuō)明”菜單提供了有關(guān)Registry Crawler的使用方法和軟件注冊等信息。 菜單欄下方的三個(gè)工具按鈕，分別用于“啟動(dòng)注冊表編輯器Regedit”、“開(kāi)啟Registry Crawler的配置窗口”以及啟動(dòng)“說(shuō)明”。
Registry Crawler的核心功能在工具欄下方的兩個(gè)頁(yè)面中。其中一個(gè)頁(yè)面用于搜尋，一個(gè)頁(yè)面用于設置書(shū)簽。在進(jìn)行搜尋時(shí)，首先在“Search”文字欄內輸入要搜尋的關(guān)鍵字，如“MTU”，之后在下面第一列的核對盒處指定所搜尋的是“主鍵（Keys）”、“鍵值(Values)”還是“數據（Data）”；在第二列核對盒處指定要檢索的子數；在第三列核對盒處指定搜尋方式是部分匹配（Match case），還是全部匹配（Match whole case）。最后單擊Go按鈕，Registry Crawler會(huì )在很短的時(shí)間內將所有同該關(guān)鍵字相匹配的注冊表項目列在下面的結果欄中。根據筆者的經(jīng)驗，其搜尋速度比Regedit要快10倍以上！
這還不算什么，現在你隨便雙擊結果中內的任何一行試試！你將會(huì )發(fā)現，Registry Crawler可以自動(dòng)啟動(dòng)注冊表編輯器并且自動(dòng)找到你所按選的項目。你可以立即編輯修改。選中一個(gè)結果項目后，還能夠使用窗口右邊的幾個(gè)按鈕的功能。第一個(gè)按鈕Goto key和前面所說(shuō)的雙擊作用相同，即開(kāi)啟注冊表編輯器并自動(dòng)查找你所選的項目；第二個(gè)按鈕Bookmark是用來(lái)為搜尋的結果創(chuàng )建書(shū)簽，以便下次訪(fǎng)問(wèn)時(shí)迅速找到注冊值；第三個(gè)按鈕Copy是用來(lái)將所選結果復制到剪貼簿中；第四個(gè)按鈕HTML和第五個(gè)按鈕Text在出現搜尋結果后就變成實(shí)色(即從“不可選狀態(tài)”變成“可選狀態(tài)”)，前者的作用是用瀏覽器來(lái)查看搜尋結果，后者則是使用文本編輯器來(lái)查看搜尋結果。
摘十四、
對IE5的限制
在IE5中我們可以通過(guò)修改注冊表控制很多東西，下面就是相關(guān)的主鍵和鍵值：
注意：如果沒(méi)有特別說(shuō)明，下面的全部是DWORD類(lèi)型的鍵值。 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] NoBrowserClose =1/0 //禁止/允許關(guān)閉IE
NoBrowserContextMenu =1/0 //禁止/允許IE的右鍵菜單功能
NoBrowserOptions =1/0 //禁止/允許Internet選項功能
NoBrowserSaveAs =1/0 //禁止/允許“另存為”功能
NoFavorites =1/0 //禁止/允許“收藏夾”功能
NoFileNew =1/0 //禁止/允許“文件”菜單下面的“新建”功能
NoFileOpen =1/0 //禁止/允許“文件”菜單下面的“打開(kāi)”功能
NoFindFiles =1/0 //禁止/允許查找功能
NoSelectDownloadDir =1/0 //禁止/允許選擇下載文件保存的目錄
NoTheaterMode =1/0 //禁止/允許全屏模式 對IE控制面板的控制：
注意：如果沒(méi)有特別說(shuō)明，下面的全部是DWORD類(lèi)型的鍵值，若鍵值等于1為禁止，等于0為允許。 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
Advanced 高級
Cache Internet緩存
AutoConfig 自動(dòng)配置
Wallet Wallet Proxy 代理服務(wù)器設置
Messageing Languages 語(yǔ)言設置
Links 連接
HomePage 主頁(yè)設置
History 歷史紀錄
Fonts 字體
Connection Wizard 連接向導
Connection Settings 連接配置
Colors 色彩
Check_If_Default 檢查是否為默認瀏覽器
Certificates 授權證書(shū)
CalendarContact 日歷程序
禁止使用IE“internet選項”中的“安全”菜單
在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下
在右邊的窗口中新建一個(gè)DWORD值：“SecurityTab”，并設其值為“1
禁止使用自定義級別和默認級別：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下dword值SecChangeSettings的值為1
禁用文件夾選項 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下Nofot^
IE地址欄右邊網(wǎng)站廣告HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar下LinksFolderName的值
隱藏文件夾選項
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurretnVersion\Policeis\Explorer子鍵下添加一DWORD值“NoFolderOptions”并將其鍵值設置為1即可！
摘十五、
注冊表是伴隨著(zhù)Win95出現在我們面前的，其實(shí)它早就在NT中擔當起了重要的作用。采用注冊表來(lái)管理系統配置，主要是為了提高系統的穩定性。而系統出現的一些問(wèn)題（如無(wú)法啟動(dòng)、應用程序無(wú)法運行、系統工作不正常等），很多都是因注冊表出現錯誤而造成的，通過(guò)修改相應的錯誤數據就能使得Windows工作如初了。但注冊表的結構太復雜，不正確的修改常常會(huì )帶來(lái)更壞的結果。下面介紹幾種安全恢復注冊表的方法，希望能幫助大家遠離令人頭疼的注冊表問(wèn)題。
未 雨 綢 繆 篇
Win9X系列*作系統的注冊表，實(shí)際上是一個(gè)數據庫，它以分層結構存儲著(zhù)整個(gè)計算機的系統配置以及大量應用程序的安裝使用時(shí)要調用的各種信息等。它由3個(gè)相對獨立的注冊表文件組成：系統配置注冊表文件：system.dat、用戶(hù)平臺配置注冊表文件user.dat和網(wǎng)絡(luò )管理注冊表文件config.pol。它們存儲在Windows目錄中，其中system.dat中存儲著(zhù)當前計算機的配置，特別是各種即插即用設備的硬件配置，如設備的I/O地址、中斷號（IRQ）以及DMA的值等；user.dat主要用來(lái)定義用戶(hù)的優(yōu)先權，存儲著(zhù)特定于某一用戶(hù)的應用程序的安裝信息等；而config.pol則是只有當Win98的用戶(hù)安裝了系統策略編輯器后才會(huì )生成的注冊表文件，它存儲的設置可以對網(wǎng)絡(luò )用戶(hù)的*作做出限制。一般而言，組成一個(gè)完整的注冊表文件系統，system.dat和user.dat這兩個(gè)文件是必不可少的。
一、文件備份還原法
顯然，及時(shí)、正確的備份能夠在計算機發(fā)生意外時(shí)，比較完全地恢復整個(gè)工作進(jìn)程。對注冊表進(jìn)行的備份也一樣，利用在正常工作狀態(tài)下備份的注冊表可以用來(lái)恢復發(fā)生錯誤的注冊表，從而達到使系統重新恢復正常工作的目的。
(一)備份
1簡(jiǎn)單拷貝法
備份注冊表就是備份system.dat和user.dat這兩個(gè)文件。它們的文件屬性都是系統、隱藏、只讀的，因此一般情況下無(wú)論在DOS還是Windows窗口狀態(tài)都是不可見(jiàn)的，在備份時(shí)要注意使用一些“技術(shù)”。
在DOS狀態(tài)下，請先進(jìn)入Windows目錄，然后鍵入命令“Attrib －h(huán) －r －s system.dat”，對于user.dat同樣*作，此時(shí)就可以將這兩個(gè)文件復制到其他的目錄中去了。
在Windows窗口狀態(tài)下，在【查看】中選擇【文件夾選項】→【查看】，在【隱藏文件】中選擇【顯示所有文件】，這樣system.dat和user.dat才能在文件夾窗口中顯示出來(lái)。剩下的復制工作應該就不用我多說(shuō)了吧。
2注冊表導出法
將注冊表導出，也是一種不錯的注冊表備份方法。在【開(kāi)始】→【運行】欄中運行【Regedit.exe】，選【注冊表】→【導出注冊表】，最后選擇導出注冊表文件的存儲位置就可以了。要注意的，在導出注冊表時(shí)，千萬(wàn)要在【導出范圍】中選擇【全部】，否則導出的注冊表文件不完全，將無(wú)法用來(lái)恢復原注冊表。采用此方法備份后只生成一個(gè)文件，它的文件名的后綴是.reg。
(二)還原
1簡(jiǎn)單拷貝法的還原
還原的方法當然是重新用備份的文件覆蓋現有文件。不過(guò)要注意的是，在覆蓋現有文件前，同樣得先將system.dat和user.dat的文件屬性全部取消，否則系統會(huì )拒絕覆蓋*作。在還原前請務(wù)必啟動(dòng)到DOS狀態(tài)下，然后再進(jìn)行此*作。千萬(wàn)不要在Windows或Windows的DOS窗口下進(jìn)行此還原*作，否則不但不能恢復注冊表，反而會(huì )對注冊表產(chǎn)生極大的破壞。
2注冊表導出法的還原
利用注冊表導出法的注冊表文件還原系統時(shí)，既可以在Windows下進(jìn)行，也可以在DOS下進(jìn)行。
在Windows下進(jìn)行時(shí)，運行注冊表后選【注冊表】→【導入注冊表】，選擇要導入注冊表文件的所在位置，重新啟動(dòng)后就可以恢復注冊表。雖然此法無(wú)論在安全模式還是正常方式下都可以進(jìn)行，但為了保險起見(jiàn)，筆者還是建議最好在安全模式下或是干脆用下面介紹的在DOS下進(jìn)行*作。
在DOS下只能以命令行的方式運行Regedit.exe，但它可以解決無(wú)法進(jìn)入Windows情況下的注冊表恢復問(wèn)題。其命令行形式：
Regedit [/L: system] [/R: user] filename1
Regedit [/L: system] [/R: user] /C filename2
Regedit [/L: system] [/R: user] /E filename3 regpath1
Regedit [/L: system] [/R: user] /D regpath2
參數含義：
/L: system 指定system.dat文件的存放位置；
/R: user 指定user.dat文件的存放位置；
filename1 指定導入的注冊表數據庫文件名；
/C filename2 利用指定的注冊表文件重新生成注冊表；
/E filename3 導出注冊表文件為指定文件名；
regpath1 將指定開(kāi)始關(guān)鍵字的部分從注冊表文件中導出；
/D regpath2 將指定開(kāi)始關(guān)鍵字的部分從注冊表文件中刪除
具體在恢復注冊表時(shí)，可以采取命令行1的形式：Regedit bak.reg（假設你導出的備份注冊表文件為此文件名）。不過(guò)建議采用命令行2的形式，即：Regedit /C bak.reg，因為此命令不但會(huì )將bak.reg中的所有信息導入注冊表，而且會(huì )將其中的一些無(wú)用的信息（如一些已經(jīng)被刪除的程序在注冊表中的殘留部分關(guān)鍵字等）同時(shí)剔除，從而達到壓縮重建注冊表的目的。
順便提一下，命令行2也不一定要在恢復注冊表才使用，平時(shí)運行也能壓縮、清除注冊表中的“垃圾”，從而起到提高Windows啟動(dòng)速度，減少注冊表錯誤發(fā)生幾率的作用。筆者就曾經(jīng)利用此命令將原來(lái)6兆的注冊表壓縮為4兆。要注意的是，在使用此命令時(shí)，請務(wù)必在運行前加載磁盤(pán)緩沖smartdrv，否則它的運行時(shí)間之長(cháng)或許足夠你去看一場(chǎng)電影了！
二、系統備份法
正是由于注冊表對于系統的重要性，微軟在開(kāi)發(fā)Win95時(shí)就考慮到系統對于注冊表的自動(dòng)備份問(wèn)題。盡管它所提供的功能直到Win98才令人稍感滿(mǎn)意，但畢竟這也不失為修復注冊表的方法之一。
(一)Windows 95
當初Win95各版本中提供的系統自動(dòng)備份注冊表的方法比較簡(jiǎn)單，通常是在Windows系統啟動(dòng)的同時(shí)，將當前的注冊表文件備份。具體的做法就是將system.dat和user.dat這兩個(gè)文件分別備份為相同屬性的system.da0和user.da0。因此，當系統因注冊表遭破壞無(wú)法啟動(dòng)時(shí)，可以手工將system.da0和user.da0這兩個(gè)文件拷貝并覆蓋system.dat和user.dat（請注意在*作前，分別將這4個(gè)文件的文件屬性全部取消）。盡管這種想法不錯，但由于疏忽和一些無(wú)法預料情況的發(fā)生，系統自動(dòng)備份的注冊表經(jīng)常會(huì )在不知不覺(jué)中被破壞或備份失敗。例如：①當注冊表的破壞是在上
次關(guān)機以前發(fā)生的，而當你再次啟動(dòng)系統時(shí)，備份的注冊表其實(shí)就是已經(jīng)遭破壞的注冊表的“完全”拷貝了；②啟動(dòng)時(shí)注冊表為正確的，此時(shí)系統自動(dòng)備份的注冊表也是好的，但在系統啟動(dòng)過(guò)程中發(fā)生意外（如突然停電、硬盤(pán)意外讀寫(xiě)錯誤等）導致系統啟動(dòng)失敗，當你再次啟動(dòng)時(shí)，原來(lái)完整的注冊表備份也會(huì )被已經(jīng)遭破壞的注冊表覆蓋。因此，利用system.da0和user.da0這兩個(gè)備份文件來(lái)恢復注冊表的效果不是十分令人滿(mǎn)意，成功率一般在50％左右。要注意在一次啟動(dòng)失敗后，盡量不要試圖再次啟動(dòng)，應該立即用system.da0和user.da0這兩個(gè)文件來(lái)覆蓋恢復，否則90％以上你的系統是再也無(wú)法恢復的了。
(二)Windows 98
Win98對注冊表文件備份系統的改進(jìn)之處主要體現在以下兩個(gè)方面：①備份文件不僅包括system.dat和user.dat，還包括了system.ini和win.ini這兩個(gè)初始化文件，大大提高了系統還原的完整性；②備份文件被統一地壓縮在一個(gè)文件中，而且備份壓縮文件的數量大大增加，避免了在Win95下一個(gè)備份容易發(fā)生錯誤無(wú)法恢復的現象。
Win98將注冊表的備份文件放在了Windows下面的隱藏子目錄Sysbckup中，備份文件以rbX為名，都是CAB格式的壓縮文件，每個(gè)文件包含system.dat、user.dat 、system.ini和win.ini。默認情況下，系統共留有5個(gè)（X從000到004，如果某次有錯誤，數字往后順延）壓縮包備份，這5個(gè)壓縮包備份分別是你最近5個(gè)工作日中第一次啟動(dòng)計算機時(shí)系統所做的備份。請注意，并不是最近5次，舉個(gè)例子，如果你每天都使用計算機，那么這5個(gè)備份中保存的分別是5天來(lái)每天你第一次啟動(dòng)計算機時(shí)的注冊表文件。當某次啟動(dòng)發(fā)生錯誤時(shí)，系統會(huì )將這時(shí)的注冊表文件另外保存為rbbad.cab，以供使用者分析、尋找發(fā)生錯誤的原因所在。
了解了Win98的備份原理后，對于注冊表的還原就比較輕松了。如果你可以進(jìn)入Windows（哪怕是安全模式），想進(jìn)行備份還原的話(huà)，只要用Winzip等支持CAB壓縮格式的軟件選擇最近的或是前幾天的備份壓縮包文件，并將其中的4個(gè)文件解壓出來(lái)，重新啟動(dòng)計算機到DOS狀態(tài)，利用這些文件覆蓋相應同名文件就可以了。如果你在啟動(dòng)的時(shí)候就無(wú)法進(jìn)入Windows的話(huà)，那么可以嘗試在DOS下進(jìn)行備份還原工作：①利用Windows提供的extract.exe文件，用命令行方式將備份文件展開(kāi)，直接對系統注冊表文件進(jìn)行覆蓋還原（假設當前目錄為Windows）：extract /Y . Sysbckup\ rbX.cab，其中X為000～004。②利用Windows附帶的scanreg.exe，在DOS狀態(tài)下運行此程序，按提示選擇檢查注冊表，在程序檢查完注冊表后，可以看到【Create Backups】和【View Backups】這兩項，前者用來(lái)將當前的注冊表備份下來(lái)，后者用來(lái)查看以前備份的注冊表情況。選擇后者，屏幕將顯示近日來(lái)的各備份注冊表文件情況（主要是備份的時(shí)間），選擇你想還原的備份，按回車(chē)，然后選擇【Restore】開(kāi)始還原，還原完畢后選擇【Restart】重新啟動(dòng)計算機就可以了。
注意，當你第一次啟動(dòng)計算機失敗后，請不要不斷地繼續嘗試啟動(dòng)計算機，因為scanreg.exe會(huì )將啟動(dòng)失敗的注冊表都一一依次備份下來(lái)，如果你連續啟動(dòng)失敗5次的話(huà)，也就意味著(zhù)原先備份的5個(gè)完好的注冊表都將被這連續5次的壞注冊表所替代，也就失去了利用它們來(lái)還原系統注冊表的機會(huì )。因此，在啟動(dòng)失敗后，請盡量不要一而再再而三地連續啟動(dòng)，應及時(shí)地進(jìn)行注冊表還原工作。
亡羊補牢篇
古人云：亡羊補牢，為時(shí)未晚。如果你從來(lái)就沒(méi)有備份注冊表的習慣，或是在Windows下所有的系統自動(dòng)備份都已經(jīng)如前所述被已遭破壞的注冊表文件所替代了的話(huà)，那么試試下面的方法，或許能使你的機器再次正常地運轉起來(lái)。
一、保守還原法
一般而言，當Win9X在成功安裝完畢后，會(huì )自動(dòng)將第一次正常運行時(shí)的系統信息（其實(shí)也就是注冊表信息，主要是相應的硬件信息）保存在C盤(pán)根目錄下的system.1st這個(gè)文件中。利用它，有可能將系統恢復到最初安裝時(shí)的狀態(tài)。具體的做法如下：在DOS下，首先去除system.1st以及Windows目錄下system.dat的文件屬性（它們都是系統、只讀、隱藏屬性），然后將system. 1st拷貝為system.dat來(lái)覆蓋系統的system.dat，最后重新啟動(dòng)計算機。如果啟動(dòng)成功，還得對系統進(jìn)行大幅度地調整才能恢復到破壞前的狀態(tài)。
二、“李代桃僵”法
如果有和你的硬件配置大致相同的計算機，可以用那臺計算機上的注冊表文件（system.dat和user.dat）來(lái)覆蓋自己計算機上的注冊表文件，然后啟動(dòng)。如果可以進(jìn)入Windows，再對系統做相應的修改，就能恢復如初了。盡管這種方法成功的概率比較?。ù蠹s在25％左右），但這也是不得已而為之，或許能將你的“死馬”真的醫活了。
如果上面的招數對你都無(wú)效，那我再教你一記“超級絕招”——準備好你的Windows安裝光盤(pán)，然后Setup吧！筆者憑著(zhù)對注冊表的了解（經(jīng)常在里面修修改改）以及以上幾大絕招，創(chuàng )造了自上年10月安裝Win98至今沒(méi)有重新安裝的個(gè)人新記錄。
摘十六、
★使撥號網(wǎng)絡(luò )可以?xún)Υ婷艽a
有些朋友在打開(kāi)撥號網(wǎng)絡(luò )連接項時(shí)，“保存口令”一欄的小方格是以灰色顯示，不能打勾儲存密碼，這是十分麻煩的問(wèn)題，非用“硬來(lái)”方法糾正不可。
方法如下：
方法一：“開(kāi)始”→“執行”→啟動(dòng)注冊表編輯器(REGEDIT.EXE)， 打開(kāi)HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/
Network/RealModeNet。如果你看到右面的autologon的數值是“00”，在上面雙擊鼠標， 把數值改為“01 00 00 00 00”，再啟動(dòng)Windows看看。如果找不到autologon這個(gè)值，可以用手工添加，并把它設定為“Dword”， 值設為“1”（若為“0”則為設定灰色方格），再重新啟動(dòng)電腦看看。
方法二：另一方法是嘗試找到并取消以下的注冊表項：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft
/ProtectedStorageDefaultProvider
/"username"/MasterKeys/Windows即可。記著(zhù)不是每個(gè)Windows都有這個(gè)設定的。
★ 糾正Outlook Express啟動(dòng)錯誤
當你在啟動(dòng)IE4的電子郵件軟件Outlook Express時(shí)可能會(huì )出現以下信息：
There was an Error Starting Microsoft Outlook Express.The ordinal
508 could not be located in the dynamic link library Rasapi32.dll.
啟動(dòng)Microsoft Outlook Express時(shí)產(chǎn)生錯誤。無(wú)法在動(dòng)態(tài)鏈接庫Rasapi32.
dll中定位序號508。
這可能表示:
a 你在填入新聞服務(wù)器的友好名（friendly name）時(shí)產(chǎn)生錯誤， 通常是名稱(chēng)中有空格存在。
b 在Internet 連接向導中的一些文件不見(jiàn)了或受到損毀。要更改新聞服務(wù)器的友好名就要到注冊表中的HKEY_CURRENT_USER\Software
\Microsoft\InternetAccountManager\Accounts更改帳戶(hù)名稱(chēng)，而每一個(gè)合法帳戶(hù)都應至少有一個(gè)字符并且及第一個(gè)字符不能是空格。
至于Internet連接向導的文件，如Icwconn1.exe的路徑就為Program Files\Internet Explorer\Connection Wizard，版本為4.71.0.7629。 如果你把IE安裝在別的目錄中，這個(gè)文件就在IE目錄下的Connection Wizard文件夾內。如果Internet帳戶(hù)管理器 （Account Manager）的注冊表關(guān)鍵字損壞了，你就要把它刪掉并重建。首先記下你現時(shí)上網(wǎng)帳戶(hù)的資料，跟著(zhù)清除HKEY_CURRENT_USER\Software\microsoft\InternetAccount Manager這個(gè)關(guān)鍵字，重新建立後在帳戶(hù)框內鍵入適當的帳戶(hù)名重新設立帳戶(hù)。
★加快網(wǎng)絡(luò )傳輸速度
Windows 95在網(wǎng)絡(luò )撥號設計上有加強的余地，只需增加MaxMTU、MaxSSS、DefaultRcvWindow及DefaultTTL就能加快網(wǎng)上奔馳的速度。
a. 修改MaxMTU及MaxSSS
啟動(dòng)注冊表編輯器，找出以下關(guān)鍵字：
HKEY_LOCAL_MACHINE\System\Current Control Set\Services
\Class\NetTrans\000n（n表示個(gè)別拔號網(wǎng)絡(luò )連接項號碼）。例如0002，在***n右面Windows會(huì )有一些如DeviceVxDs、IpAddress等名稱(chēng)，在右邊窗口任意空白外點(diǎn)擊， 在菜單上選“編輯”→“新增”→“字符串值”，右邊窗口就會(huì )多出一個(gè)新字符串，把它命名為“MaxMTU”，再雙按這個(gè)字符串值并把它設定為“576”。 同樣，在右邊窗口加上“MaxSSS”字符串值并將它的值設定為“536”。
b. 修改DefaultRcvWindow及DefaultTTL
啟動(dòng)注冊表編輯器，找出以下關(guān)鍵字：
HKEY_LOCAL_MACHINE\System\Current Control Set\Services
\VxD\MSTCP在右邊窗口加上字符串值“DefaultRcvWindow”并把它的值設定為“2144”，再增加另一字符串值“DefaultTTL”并把它的值設定為“60”至“64” （注：60是最小值，64是最大值，只要填上其中一個(gè)值就可），完成後關(guān)閉注冊表編輯器并重新啟動(dòng)Win95即可。
★ 不想用連接管理器（Connection Manager）
IE4自帶了一個(gè)連接管理器，可以取代Windows 95拔號網(wǎng)絡(luò )的功能。 若你不想使用連接管理器而直接使用撥號網(wǎng)絡(luò )可修改以下的注冊表：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\AppPaths\CMMGR32.EXE的“預設值”及“Path”值改為：“
{C:\Program Files\Internet Explorer 4
\Connection Manager\CMMGR32.EXE”及
“{C:\ProgramFiles\InternetExplorer4\Connection Manager
\CMMGR32.EXE”兩者的值可能一樣，記得在修改前要鍵入“{”。
★ 修改連接管理器的連線(xiàn)設置
如果你以前從未用過(guò)連接管理器而想把IE的注冊表設置指向調制解調器而非指向局域網(wǎng)，可按以下步驟*作：打開(kāi)注冊表編輯器，找出
HKEY_CURRENT_USER\RemoteAccess這個(gè)關(guān)鍵字，跟著(zhù)按“注冊表”→“導出注冊表文件”，以“remoteaccess”為文件名儲存在桌面上。這是備份的快捷方法，待修改后一切正常才可把它清除。接著(zhù)在右邊窗口把“InternetProfile”的內容清除，按鼠標右鍵→選“修改”， 修改後關(guān)閉注冊表程序，再重新啟動(dòng)電腦即可。
現在有不少的文章都介紹有如何手工修改注冊表的設置，以讓計算機運行得更好。可是，大家會(huì )否知到原來(lái)當中有不少的設置其實(shí)是可以通過(guò)“控制面板”窗口中的每個(gè)可編輯的內容里進(jìn)行設置修改的？由于“控制面板”中的配置有圖標與文字，使到修改注冊表時(shí)比較直觀(guān)易懂，因此在通常情況下我們使用“控制面板”修改注冊表里的一些設置，可以更安全與方便一些。但是，如果你對注冊表比較熟悉，則手工修改注冊表往往能夠解決更多的問(wèn)題，因為注冊表中有許多鍵值項是未見(jiàn)文檔的數據。
注冊表（5）
下面就為了讓大家介紹在“控制面板”中可編輯圖標內容的配置與注冊表的對應鍵值的關(guān)聯(lián)關(guān)系：
1、多媒體
在如下三個(gè)子鍵分支中：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Polices\Network
HKEY_USERS\.Default\Network
2、Internet
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings子鍵分支中。
3、鍵盤(pán)
在如下三個(gè)分支中：
HKEY_CURRENT_USER\Control Panel\Keyboard
HKEY_CURRENT_USER\Keyboard Layouts
HKEY_LOCAL_MACHINE\SOFTWARE\CurrentControlSet\Control\Keyboard Layouts
4、調制解調器
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Modem子鍵分支中。
5、時(shí)區
(1)區域設置
在HKEY_CURRENT_USER\Control Panel\International子鍵分支中。
(2)日期與時(shí)間
在如下兩個(gè)子鍵分支中：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Time Zones
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TimeZoneInformation
6、聲音
在HKEY_CURRENT_USER\AppEvent\Scehmes\Apps\Default子鍵分支中。
7、鼠標
在HKEY_CURRENT_USER\Control Panel\Mouse子鍵分支中。
8、添加/刪除程序
在HKEY_CURRENT_USER\Console\Appilcation Console子鍵分支中。
9、添加新硬件
在下面的兩個(gè)子鍵分支中：
HKEY_CURRENT_USER\Control Panel
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class
10、系統
在如下兩個(gè)子鍵分支中：
HKEY_CURRENT_CONFIG\System
HKEY_LOCAL_MACHINE\System
11、顯示
HKEY_CURRENT_USER\Control Panel\Desktop
12、游戲控制器
在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\MediaProperties\PrivateProperties\JoyStick子鍵分支中。
13、字體
在如下兩個(gè)子鍵分支中：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Font
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\fontSize
14、“打印機”圖標
在HKEY_CURRENT_USER\Prints子鍵分支中。
15、文件檢索
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\FindFast子鍵分支中。
摘十八、
win2000注冊表
(一)限制“控制面板”的使用
1．屏蔽“控制面板”中的指定項目
屏蔽掉“控制面板”中的某些項目，以防止用戶(hù)進(jìn)行任意設置。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼ Explorer＼DisallowCpl,修改其值為1。然后新建一個(gè)注冊表項HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼ DisallowCpl，在該項下新建若干個(gè)字符串(REG＿SZ)值項，形式為“序號＝控制面板項對應的文件名”。如想屏蔽控制面板中的“顯示”和“系統”兩項，可以在該項下新建兩個(gè)值項“1”和“2”，值分別為“desk.cpl”(顯示項對應的文件)和sysdm.cpl(系統項對應的文件)。重啟桌面使更改生效。
2．指定“控制面板”中顯示的項目
在“控制面板”中只顯示指定的項目，對于沒(méi)有指定的項目則不顯示。新建一個(gè)雙字節(REG＿DWORD)類(lèi)型的值項HKEY＿CURRENT＿USER＼Software＼ Microsoft＼Windows＼Current Version＼Policies＼Explore＼RestrictCpl，修改其值為1，然后新建一個(gè)注冊表項HKEY＿CURRENT＿USER＼Software＼ Microsoft＼Windows＼Current Version＼Policies＼ Explore＼RestrictCpl，在該項下新建若干個(gè)字符串(REG＿SZ)值項，形式為“序號＝控制面板項對應的文件名”。如只允許用戶(hù)使用控制面板中的“顯示”和“系統”兩項，可以在該項下新建兩個(gè)值項“1”和“2”，值分別為“desk.cpl”和sysdm.cpl。重啟桌面使更改生效。
注意：使用“屏蔽控制面板中的指定項目”和“指定控制面板中顯示的項目”都可以定制控制面板中項目的顯示，但是這兩個(gè)方法有可能發(fā)生沖突。如果發(fā)生沖突，則“屏蔽控制面板中的指定項目”方法優(yōu)先。
3．禁用控制面板中的“顯示”項
禁止使用“控制面板”中的顯示項。雖然該項仍然會(huì )出現在“控制面板”中，但是卻不能使用。新建一個(gè)雙字節(REG＿DWORD)的值項HKEY＿CURRENT＿USER＼ Software＼Microsoft＼Windows＼Current Version＼Policies＼System＼NoDispCPL，修改其值為1。這時(shí)進(jìn)入“控制面板”，雙擊“顯示”項，系統會(huì )出現一個(gè)消息框提示用戶(hù)不可以進(jìn)行此*作。
4．屏蔽“顯示”項中的“背景”選項卡
通過(guò)屏蔽“背景”選項卡，可以避免用戶(hù)更改桌面的墻紙。新建一個(gè)雙字節值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼Current Version＼Policies＼system＼NoDispBackgr oundPage，修改其值為1。重啟桌面使更改生效。
5．禁止“顯示”項里的“背景”選項卡
通過(guò)禁止“顯示”項里的“背景”選項卡，“背景”頁(yè)中的各個(gè)按鈕和選擇項都變成不可選狀態(tài)，這樣用戶(hù)將無(wú)法更改當前的墻紙和背景。新建一個(gè)雙字節值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼Current Version＼Policies＼ActiveDesktop＼No ChangingWallPaper，修改其值為1。
6．屏蔽“顯示”項中的“外觀(guān)”選項卡
新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼Current Version＼Policies＼system＼NoDispAppearancePage，修改其值為1。重啟動(dòng)桌面使更改生效。
7．禁止在“打印機”項中刪除打印機
新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼Current Version＼Policies＼Explorer＼NoDeletePrinter，修改其值為1。這時(shí)進(jìn)入“控制面板”，選定一個(gè)打印機，單擊鼠標右鍵，選擇快捷菜單中的“刪除”，系統會(huì )彈出一個(gè)消息框，提示用戶(hù)不能進(jìn)行刪除打印機的*作。
8．屏蔽“打印機”中的“添加打印機”
可以去除“打印機”項中的“添加打印機”，以防止用戶(hù)任意配置新的打印機。新建一個(gè)字符串(REG＿SZ)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼Current Version＼Policies＼Explorer＼NoAddPrinter”，修改其值為1。
9．屏蔽“添加/刪除”項
通過(guò)“控制面板”中的“添加/刪除”項，用戶(hù)可以安裝和卸載Windows 2000的應用程序，還可以添加和刪除Windows 2000的功能組件。
新建一個(gè)字符串(REG＿SZ)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼Current Version＼Policies＼Uninstall＼NoAddRemovePrograms，修改其值為1。這時(shí)再進(jìn)入到“控制面板”中，可以看到“添加/刪除”圖標不見(jiàn)了。
10．屏蔽“添加/刪除”項中的“更改或刪除程序”選項
我們可以屏蔽掉“添加/刪除”項中的“更改或刪除程序”阻止用戶(hù)更改或刪除程序。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Uninstall＼NoRemovePage，修改其值為1。刷新桌面使更改生效。
11．屏蔽“添加/刪除”項中的“添加新程序”
可以通過(guò)屏蔽掉“添加/刪除”項中的“添加新程序”以阻止用戶(hù)添加新程序。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼Current Version＼Policies＼Uninstall＼NoAddPage，修改其值為1。
12．屏蔽“添加/刪除”項中的“添加/刪除Windows組件”
我們可以屏蔽掉“添加/刪除”項中的“添加/刪除Windows組件”。使用戶(hù)不能通過(guò)“添加/刪除”項中的“添加/刪除Windows組件”安裝新的Windows 2000應用程序。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼Current Version＼Policies＼Uninstall＼NoWindowsSetupPage，修改其值為1。
13．屏蔽“添加/刪除”項目“添加新程序”中的“從光盤(pán)或軟盤(pán)添加程序”
通過(guò)“添加/刪除”項中的“添加新程序”，用戶(hù)可以安裝新的Windows 2000應用程序。我們可以去除掉“從光盤(pán)或軟盤(pán)添加程序”方式。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼Current Version＼Policies＼Uninstall＼NoAddFromCDor Floppy，修改其值為1。
摘十九、
win2000注冊表
1．屏蔽“開(kāi)始”按鈕中的“運行”
可以將“開(kāi)始”按鈕中的“運行”項屏蔽，用戶(hù)不能隨意執行程序。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼CurrentVersion＼Policies＼Explorer＼NoRun，修改其值為1。重啟桌面后，“開(kāi)始”按鈕中的“運行”項就消失了。
2．屏蔽指定的磁盤(pán)驅動(dòng)器圖標
如果不希望用戶(hù)察看某個(gè)驅動(dòng)器的內容，可以在“我的電腦”和“資源管理器”中將該驅動(dòng)器的圖標隱藏起來(lái)。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼Current Version＼Policies＼Explorer＼NoDrives。該值項從最低位(第0位)到第25位，共26個(gè)字位，分別代表驅動(dòng)器A到驅動(dòng)器Z。如果第0位為1，表示不顯示驅動(dòng)器A的圖標，第3位為1，表示不顯示驅動(dòng)器D的圖標，依此類(lèi)推。例如在“我的電腦”中不顯示任何驅動(dòng)器的圖標，可以修改“NoFrives”的值為“03ffffff”(第0位到31位全部為1)。重啟桌面使更改生效。
修改后，雖然這些驅動(dòng)器的圖標不能出現，但是用戶(hù)仍然可以訪(fǎng)問(wèn)這些驅動(dòng)器。例如可以在資源管理器的地址欄中輸入驅動(dòng)器號，或者在“命令解釋器窗口”中使用命令來(lái)察看隱藏了的驅動(dòng)器。
3．禁止查看指定磁盤(pán)驅動(dòng)器的內容
如果某個(gè)磁盤(pán)驅動(dòng)器中存放了重要的數據，不希望用戶(hù)查看該驅動(dòng)器的內容，可以使用此方法來(lái)禁止察看該驅動(dòng)器的內容。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼Current Version＼Policies＼Explorer＼NoViewOnDrive。該值項從最低位(第0位)到第25位，共26個(gè)字位，分別代表驅動(dòng)器A到驅動(dòng)器Z。例如我們想禁止用戶(hù)使用軟盤(pán)驅動(dòng)器A和B，以及驅動(dòng)器D，可以修改“NoViewOnDrive”的值為“0000000b”(第0、1、3位的值為1)。
修改后需要重啟桌面使更改生效。這時(shí)再進(jìn)入到“我的電腦”，雙擊驅動(dòng)器D，系統會(huì )彈出一個(gè)消息框，告訴用戶(hù)不能進(jìn)行此*作。但是應用程序仍然可以訪(fǎng)問(wèn)被禁止的驅動(dòng)器。被禁止的驅動(dòng)器圖標并沒(méi)有被刪除，仍然出現在“我的電腦”和“資源管理器”中。
4．禁止運行命令解釋器和批處理文件
通過(guò)修改注冊表，可以禁止用戶(hù)使用命令解釋器(CMD.exe)和運行批處理文件(.bat文件)。新建一個(gè)雙字節(REG＿DWORD)執行HKEY＿CURRENT＿USER＼Software＼Policies＼ Microsoft＼Windows＼System＼DisableCMD，修改其值為2，命令解釋器和批處理文件都不能被運行。修改其值為1，則只是禁止命令解釋器的運行。
5．禁止使用注冊表編輯器
修改注冊表是復雜和危險的，所以不希望用戶(hù)去修改注冊表。通過(guò)修改注冊表，可以禁止用戶(hù)運行系統提供的兩個(gè)注冊表編輯器。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼CurrentVersion＼Policies＼System＼DisableRegistryTools，修改其值為1。這樣，用戶(hù)就不能啟動(dòng)注冊表編輯器了。
注意：使用此功能要小心，最好作個(gè)注冊表備份，或者準備一個(gè)其他的注冊表修改工具。因為當你禁止使用注冊表編輯器后，就不能再使用該注冊表編輯器將值項改回了。
6．禁止用戶(hù)更改口令
用戶(hù)在Windows安全窗口中(同時(shí)按下Ctrl+Alt+DELETE鍵)可以單擊“更改密碼”按鈕來(lái)更改用戶(hù)口令。通過(guò)修改注冊表，可以禁止用戶(hù)更改口令。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼CurrentVersion＼Policies＼System＼DisableChangePassword，修改其值為1。這樣，Windows安全窗口中的“更改密碼”按鈕變成了不可選狀態(tài)，用戶(hù)無(wú)法更改口令。
7．禁止用戶(hù)鎖定計算機
用戶(hù)在Windows安全窗口中(同時(shí)按下Ctrl+Alt+DELETE鍵)可以單擊“鎖定計算機”鍵，使用戶(hù)不能夠使用計算機，除非鍵入用戶(hù)密碼解除鎖定。通過(guò)修改注冊表，可以禁止用戶(hù)鎖定計算機。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System＼DisableLockWorkstation，修改其值為1。
8．禁止用戶(hù)使用“任務(wù)管理器”
用戶(hù)可以使用“任務(wù)管理器”對話(huà)框來(lái)啟動(dòng)和結束本地進(jìn)程，查看和管理其他計算機上的進(jìn)程，改變進(jìn)程的優(yōu)先級。通過(guò)修改注冊表，可以禁止用戶(hù)使用“任務(wù)管理器”。新建一個(gè)雙字節(REG＿DWORD)值項HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼CurrentVersion＼Policies＼System＼DisableTaskMgr，修改其值為1。
摘二十、
注冊表是Windows用來(lái)存儲描述用戶(hù)信息、硬件配置、各種系統設置以及各個(gè)32位Windows應用程序的配置信息的分層數據庫。注冊表被設計用來(lái)代替在Windows3.X下為以上那些目的而使用的大量文件：如AUTOEXEC.BAT、CONFIG.SYS、WIN.INI、SYSTEM.INI以及各個(gè)應用程序專(zhuān)用的.INI文件，例如，當安裝32位的Windows應用程序時(shí)，則與那個(gè)應用程序的配置和參數選擇有關(guān)的登錄項就被加入到注冊表里，當安裝一個(gè)即插即用的硬件設備時(shí)，Windows在啟動(dòng)以后就會(huì )在注冊表里增加一個(gè)合適的登錄項。
1、注冊表的結構
注冊表編輯器是Windows98安裝文件夾下名為Regedit.exe的程序，要編輯注冊表，只需在運行菜單里輸入Regedit就可以啟動(dòng)注冊表白編輯器。
注冊表是一個(gè)樹(shù)形結構，它分為主鍵和鍵值，鍵值可以是串值、二進(jìn)制值、DWORD值。注冊表由以下六個(gè)分支組成：
HKEY_CLASSES_ROOT：存放系統注冊過(guò)的文件類(lèi)型；
HKEY_CURRENT_USER：存放正在使用計算機的用戶(hù)有關(guān)的信息；
HKEY_LOCAL_MACHINE：存放與本地工作站有關(guān)的信息；
HKEY_USER：存放在本計算機上登錄過(guò)的所有用戶(hù)的信息；
HKEY_CURRENT_CONFIG：存放計算機的當前配置，該分支的內容和HKEY_LOCAL_MACHINE\Config\0001下的內容相同；
HKEY_DYN_DATA：記錄系統運行時(shí)刻的狀態(tài)。
2、注冊表的備份和恢復
注冊表里的內容主要由以下三個(gè)文件組成：
SYSTEM.DAT：存儲與用戶(hù)無(wú)關(guān)的系統配置信息，包括硬件配置、軟件的安裝等；
USER.DAT：存儲與用戶(hù)有關(guān)的信息以及特定于某個(gè)用戶(hù)的應用程序安裝信息；
POLICES.DAT：存儲由網(wǎng)絡(luò )管理員設置的管理策略。
SYSTEM.DAT與硬件有關(guān)，存放在本地工作站W(wǎng)indows98的安裝目錄下，USER.DAT可以存放在Windows98文件夾下，也可以和POLICES.DAT一起存儲在網(wǎng)絡(luò )服務(wù)器上。
由于注冊表文件對計算機有著(zhù)至關(guān)重要的作用，因此應當定期進(jìn)行備份。備份注冊表的方法為：在注冊表菜單中選擇導出注冊表文件命令，啟動(dòng)導出注冊表文件對話(huà)框，在其中選擇保存位置并取一文件名（如保存在D盤(pán)，最好以備份日期為文件名），如對整個(gè)注冊表進(jìn)行備份，則在導出范圍中選擇全部，若對某一分支進(jìn)行備份，則在導出范圍內選擇所需備份的分支。恢復注冊表的方法有兩種：從注冊表編輯器或以命令行的方式。前一方法為注冊表菜單中選擇引入注冊表文件命令，選擇所要引入的以前備份的注冊表文件后單擊打開(kāi)即可。后一種方法為使用命令REGEDIT [/L：SYSTEM] [/R：USER] filename，其中/L：SYSTEM指定SYSTEM.DAT的存放目錄，filename為以前備份的注冊表文件名。例如： REGEDIT/L： C：\WIN98/R： C：\WIN98 D：\20010426.REG。
此外由于Windows系統在每次系統的配置改變時(shí)都會(huì )自動(dòng)進(jìn)行備份，生成SYSTEM.DA0和USER.DA0文件，故可以在DOS下直接將其拷為SYSTEM.DAT和USER.DAT文件即可，由于注冊表文件具有只讀、隱含和系統屬性，所以必須更改其屬性后才可以進(jìn)行拷貝。如下所示：
attrib -h -r -s system.dat
attrib -h -r -s system.da0
copy system.da0 system.dat
attrib -h -r -s user.dat
attrib -h -r -s user.da0
copy user.da0 user.dat
3、注冊表的修改
控制面板和專(zhuān)用應用程序已允許用戶(hù)對*作系統和一些專(zhuān)用程序運行的方法作出改變和調整，為什么還要對注冊表進(jìn)行修改呢？這是因為如果不修改注冊表本身，有些變換根本就不可能實(shí)現，例如：不能為回收站更名；不能從桌面上移走我的電腦圖標；不能關(guān)閉任務(wù)條的動(dòng)畫(huà)或者調整彈出式菜單的速度。
通過(guò)修改注冊表，可以實(shí)現很多特殊的功能，但修改注冊表時(shí)一定要小心從事，而且應該先進(jìn)行備份，以防萬(wàn)一。以下給出幾例：
1） 啟動(dòng)計算機時(shí)必須登錄
Windows98在啟動(dòng)時(shí)有一個(gè)登錄對話(huà)框，要求用戶(hù)選擇用戶(hù)名及輸入密碼，但這并沒(méi)有多大的作用，任何用戶(hù)都可以單擊"取消"鍵而啟動(dòng)計算機。通過(guò)修改注冊表，就可以使Windows在啟動(dòng)時(shí)用戶(hù)必須輸入密碼才能登錄，從而防止非法用戶(hù)使用計算機，具體修改方法如下：
在注冊表中找到HKEY_LOCAL_MACHINE\Network\Logon鍵，在右邊窗口中單擊鼠標右鍵新建一DWORD值，并命名為MustBeValidated，將其值改為11111111，這樣，在啟動(dòng)計算機時(shí)必須輸入密碼，否則就不能登錄。
2）防止CD自動(dòng)播放
當我們把一張CD放入CD-ROM時(shí)，CD上的程序就會(huì )開(kāi)始運行，用戶(hù)不需要進(jìn)入資源管理器或使用Start菜單上的運行命令，這就是Windows的自動(dòng)播放功能（Autoplay）。要暫時(shí)關(guān)閉這種功能，需要在插入CD盤(pán)時(shí)按住Shift鍵，如果想永久關(guān)閉這種功能，就需要修改注冊表，方法如下：
啟動(dòng)注冊表編輯器，使用編輯菜單中的查找命令，找到AutoInsertNotification這個(gè)鍵值，將其數據由01改為00即可。
3）擴充鼠標右鍵的功能
啟動(dòng)計算機后，當我們在資源管理器中用右鍵單擊某一驅動(dòng)器、文件夾或文件時(shí)，都會(huì )彈出一份快捷菜單，其中包含幾個(gè)常用的命令選項。我們可以通過(guò)修改注冊表，來(lái)增加或刪除這些命令。例如，要為驅動(dòng)器增加一殺毒命令，其具體*作方法為：
在注冊表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive鍵，用鼠標右鍵單擊其下的shell子鍵，新建一主鍵，將其命名為"殺毒"，然后用鼠標右鍵單擊剛剛建立的"殺毒"鍵，為其新建一主鍵，命名為command，再在右邊窗口中修改其鍵值，即輸入要執行的命令，例如："D：\RXSD\RAV\rav.exe"%1""，這樣，當在資源管理器中用右鍵單擊驅動(dòng)器時(shí)，彈出的快捷菜單中就包含了"殺毒"這一選項。同樣，對文件夾進(jìn)行*作時(shí)，只需找到HKEY_LOCAL_MACHINE\SOFTWARE\Classes\file鍵，后面的*作方法同上。
4）為回收站更名
用戶(hù)要為桌面上的圖標更名，只需用右鍵單擊該圖標，選擇"重命名"命令即可實(shí)現，然而對于回收站，卻不能這樣做，要想為回收站更名，就必須修改注冊表。具體的修改方法如下：
啟動(dòng)注冊表編輯器，找到：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}鍵，在其右邊的窗口中可以看到它包含兩個(gè)鍵值，一個(gè)值為"回收站"，即它的名稱(chēng)，另一個(gè)則為鼠標指向回收站時(shí)顯示的提示信息："包含可以恢復或永久刪除的已刪除項目"。用戶(hù)可以在這里直接修改回收站的名稱(chēng)和提示信息。這樣，當重新啟動(dòng)計算機，就可以看到更改以后的效果。
5）更改啟動(dòng)時(shí)的運行程序
當我們希望計算機在啟動(dòng)時(shí)自動(dòng)運行某一程序時(shí)，可通過(guò)將其添加到開(kāi)始菜單里的"啟動(dòng)"菜單項上，這種做法很容易被其它用戶(hù)改變，因為只需將其移出即可達到刪除這一啟動(dòng)命令的目的。通過(guò)將很有必要在啟動(dòng)時(shí)運行的程序放入注冊表，就可以做到使別人難以進(jìn)行修改。具體方法為：
在注冊表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run鍵，在右邊的窗口中就可以看到Windows在啟動(dòng)時(shí)所要執行的命令，我們可以將希望Windows在啟動(dòng)時(shí)執行的命令加入到其中即可，如果希望Windows在啟動(dòng)時(shí)播放聲音，只需將相應的聲音文件加入到其中。同樣也可以在這里刪除不希望Windows在啟動(dòng)時(shí)運行的命令。