一、概述 注册表（英语：Registry）是Microsoft Windows操作系统和其应用程序中的一个重要的层次型数据库，用于存储系统和应用程序的配置信息。 早在Windows 3.0推出OLE技术的时候，注册表就已经出现。但是，从Windows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。（via 维基百科）二、注册表的组成结构 注册表由键（key，或称＂项＂）、子键（subkey，子项）和值项（value）构成的hive文件组成，关于Windows注册表hive格式的详情说明可以参考这篇文章：regf/Windows registry file format specification.md at master · msuhanov/regf · GitHub 注册表的结构是一个树状结构，一个键（key，或称＂项＂）就是一个节点，子键（subkey)就是这个节点的子节点，子健也是键。键的一条属性被称为一个value（值项），value由名称、类型、数据类型和数据组成。一个键可以有多个值，每个值的名称不同，如果值名称是空，则该值为该键的默认值。 可以打开注册表编辑器查看其结构组成： 注册表的主键，也就是主分支有五个，分别是：HKEY_CLASSES_ROOT：包含启动应用程序所需的全部信息，包括扩展名，应用程序与文档之间的关系，驱动程序名，DDE和OLE信息，类ID编号和应用程序与文档的图标等。HKEY_CURRENT_USER：包含当前用户的配置信息，比如环境变量，桌面设置等HKEY_LOCAL_MACHINE：包括安装在计算机上的硬件和软件的信息HKEY_USERS:包含计算机的所有用户配置信息HKEY_CURRENT_CONFIG：当前硬件的配置信息。 注册表数据类型主要有以下几种：REG_SZ：字符串类型，文本字符串REG_BINARY：二进制类型，不定长度的二进制值，以16进制形式显示REG_DWORD：双字，32 位的二进制值，显示为 8 位的十六进制值REG_MULTI_SZ：多字符串，有多个文本值的字符串，字符串间用 nul 分隔、结尾两个 nulREG_EXPAND_SZ:可扩展字符串，包含环境变量的字符串 注册表中时间格式有以下几种： FILETIME：64位值，代表间隔多少个单位为100纳秒的时间（从UTC1601年1月1日开始） Unix Time：32位值，代表间隔多少秒（从UTC1970年1月1日开始）。 DOS Date/Time：两个16位值，详细记录了当地时间和年月日。三、注册表的存储 注册表在Windows NT操作系统中被分为多个文件存储，这些文件被称为Registry Hives，每一个文件被称为一个配置单元。 主要配置单元有：SYSTEM：对应的注册表分支为HKEY_LOCAL_MACHINE\SYSTEM，对应的存储文件是\Windows\System32\config\SYSTEM，其作用是存储计算机硬件和系统的信息。NTUSER.DAT：对应的注册表分支是HKEY_CURRENT_USER，存储在用户目录下，与其他注册表文件是分开的，主要用于存储用户的配置信息。SAM：分支是HKEY_LOCAL_MACHINE\SAM，存储在C:\Windows\System32\config\SAM文件中，保存了用户的密码信息。SECURITY：对应的分支HKEY_LOCAL_MACHINE\SECURITY，存储在C:\Windows\System32\config\SECURITY文件中，保存了安全性设置信息。SOFTWARE：分支是HKEY_LOCAL_MACHINE\SOFTWARE，文件存储在C:\Windows\System32\config\SOFTWARE中，保存安装软件的信息。 修改注册表的主要方式有：1、使用提供Windows提供的注册表编辑器：%systemroot%\regedit.exe；2、使用reg命令，可以对注册表进行增删改查、导入导出注册表文件（reg文件）、导入导出或加载配置单元（RegHive）等操作；3、使用reg文件，用户可以通过注册表编辑器导出注册表某些项为一个reg文件，反之可以导入一个reg文件将项目还原或者修改。 此外，为了防止注册表出错和损坏，Registry hives还包括注册的事务日志文件和注册表的备份文件。事务日志文件名与注册表文件一致，且在同一个路径中，只是后缀不同。事务日志文件以.LOG为后缀，多个日志后缀会显示LOG1、LOG2这样。（如果要查看这些日志文件，需要打开文件夹选项，取消勾选＂隐藏受保护的操作系统文件＂） 备份文件则在\Windows\System32\config\RegBack\路径中。 在发生修改将数据写入到主文件之前，Hive写入器会先将这些数据存储在事务日志文件中，如果写入事务日志时发生错误（比如系统崩溃），则主文件不会受影响。如果写入主文件时发生错误，可以通过事务日志包含的数据恢复主文件。四、获取和分析Hive 要获取Hive，可以通过reg save命令创建Registry Hives的副本。(在管理员权限的命令提示符中执行)C:\WINDOWS\system32
熬夜和起早哪个学习效率高？（高中生必看）熬夜和起早哪个学习效率高？（高中生必看）是熬夜挑灯夜战，还是早起闻鸡起舞？是所有高中生在找寻高效率学习时间段时所面对的一大问题。对于惜时如金备战高考的高三学生来说，更是如此。那么，金属漆和普通漆有什么区别（普通漆和金属漆哪个好？）金属漆和普通漆有什么区别（普通漆和金属漆哪个好？）油漆涂料是家装生活中会用到的一种装修材料之一，生活中有金属漆和普通漆之分，那金属漆普通漆和金属漆哪个好呢？你对它有哪些了解呢？它到高考各科满分是多少（高中和职高哪个好？）现在高考的模式很多，有老的文理分科模式，也有33新高考模式，还有312的新高考模式。下面我就分开谈谈。老高考模式老高考考6门课，语文数学和外语必考。对于选文科的人来说，考一个文综，交大附中怎么样（汇文中学和交大附高中哪个好）这是2020年的网报数据，这个不包含本部数据，因为本部生教职工子弟公办教育。招生数量两校差别较大，主要是由于师大分校规模较小。这里的直升人数，交大的是本校教职工子弟，师大的是长庆坊物理和化学哪个难（高中化学和物理哪个更好学）01初中化学和高中化学的区别目标不同初中化学是启蒙学科，主要要求同学们掌握简单的化学知识基本化学实验技能简单化学计算及化学在生活生产及国防中的某些应用，其知识层次以要求同学们以知其重庆有哪些专科大学（重庆有哪些大专）20212022年重庆的高职院校排名本地排名高校名称地区高职院校数全国总排名1hr重庆电子工程职业学院重庆42hr11hr2hr重庆工业职业技术学院重庆42hr16hr3hr重庆工今日固体烧碱价格行情，烧碱7日价格百川盈孚数据显示，价格中心导航国际原油成品油主营价基准价企业出厂价国内市场价国际市场价数据导航石化数据分析进出口数据库资讯订阅点我订阅资讯订阅隆众客服客服热线客服QQ号客服微信hx高考满分是多少分（高中选择文科好还是理科好）进入高中不得不考虑一个问题，那就是分文理科，很多学生对此很头疼，不知道该怎么选择，那么我们今天就来聊一聊。事实上，大多数学霸无论是文科还是理科，学得都很好，所以经常会纠结该选什么，失声痛哭的茶企老板一切都是为了茶农近日失声痛哭的茶企老板登录了热搜，也是在网上引起了网友们的关注，那么很多小伙伴可能还不清楚具体的情况如何，小编也是在网上查阅了一些信息，那么接下来就分享给大家来了解下失声痛哭的茶企老人离世饭盒发现近18万现金这两天关于老人离世饭盒发现近18万现金在网上的热度是非常高的，很多网友们也都是非常关注老人离世饭盒发现近18万现金这个事情，为此小编也是在网上进行了一番搜索查阅相关的信息，那么如果耳顺是什么年龄（耳顺之年是指什么年龄多少岁？）耳顺是什么年龄（耳顺之年是指什么年龄多少岁？）蚂蚁庄园耳顺之年代表了年龄，主要是说什么年龄段的人？11月11日的小课堂有一个这样的问题，提供了70岁和60岁两个选项，正确的答案是哪