1.修改注册表能弄动画，小游戏呢
2.电脑硬盘里文件不显示的解决方法
3.怎样多个删除注册表
4.联想笔记本电脑反应慢了怎么办啊
5.关于注册表
你看完下面的，你敢删除找我，呵呵
什么是注册表？
注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。
Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的.
在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。
最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？
注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来工作的文件。这些“”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。
注册表都做些什么？
注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。
在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。
在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。
当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。
注册表保存关于缺省数据和文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。
然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。
有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。
注册表控制用户模式的例子有：
控制面板功能；
桌面外观和图标；
网络参数；
浏览器功能性和特征；
那些功能中的某些是和用户无关的，有些是针对用户的。
计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。
这里是在注册表中基与计算机控制条目的一些例子：
存取控制；
登陆确认；
文件和打印机共享；
网卡设置和协议；
系统性能和虚拟内存设置；
没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。
在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。
二、注册表的结构
注册表的结构
注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。
计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中：
DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。
Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。
Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。
控制键
在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键
HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG
HKEY_DYN_DATA
HKEY_USERS
HKEY_CURRENT_USER
Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。
通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。
HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。
HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。
HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。
键和子键
数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。
所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。
HKEY_CLASSES_ROOT
HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息：
在文件和应用程序之间所有的扩展名和关联;
所有的驱动程序名称;
类的ID数字（所要存取项的名字用数字来代替）;
DDE和OLE的信息;
用于应用程序和文件的图标;
HKEY_CURRENT_CONFIG.
HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。
HKEY_DYN_DATA
HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。
HKEY_USERS
HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。
HKEY_CURRENT_USER
用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。
各主键的简单介绍
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。
HKEY_LOCAL_MACHINE\AppEvents
为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。
HKEY_LOCAL_MACHINE\Config
这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键
HKEY_LOCAL_MACHINE\Config\0001\Display
这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等
一个小技巧：当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。
HKEY_LOCAL_MACHINE\Config\0001\System
这个键保存着系统里打印机的信息
HKEY_LOCAL_MACHINE\Config\0001\System\CurrentControlSet\Control\Print\Printers
在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表
HKEY_LOCAL_MACHINE\Enum
Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。
HKEY_LOCAL_MACHINE\Enum\BIOS
BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中
HKEY_LOCAL_MACHINE\Enum\Root
Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。
HKEY_LOCAL_MACHINE\Enum\Network
win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。
HKEY_LOCAL_MACHINE\HARDWARE
hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。
HKEY_LOCAL_MACHINE\Network
这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINE\Enum\Network这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆 ，微软网络客户方式等），用户名和用户配置。
HKEY_LOCAL_MACHINE\SECURITY
security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上
HKEY_LOCAL_MACHINE\SOFTWARE
这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。
我们在\Microsoft\Windows\Current Version下发现了一些有意思的设置，它有如下子键：
1.App paths： 你曾经安装过的所有32位软件的位置。
2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。
3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。
4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。
5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板， 服务器，桌面计算机或者笔记本电脑信息。
6.MS-DOS Emulation :包括一个应用程序兼容子键 为大量过时的程序二进制键所设。
7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。
8.Network :网络驱动的配置。
9.Nls, Policies :系统管理员认为你不应该去做的事。
10.ProfileList :所有可以登陆你计算机的用户名列表。
11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子键中被执行。
Run : 程序在启动时运行
RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。
RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。
RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。
注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。
12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。
13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。
14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。
15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。
16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators
atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class
class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs
这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32
msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32
nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess
在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP
这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD
vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost
webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust
wintrust功能是检查从Internet上下载来的文件是否有，它可以确保你得到干净安全的文件。
HKEY_CLASSES_ROOT
在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。
HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。
在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为：
一个对象类型和一个文件扩展名关联
一个对象类型和一种图标关联
一个对象类型和一个命令行动作的关联
定义对象类型相关菜单选项和定义每一个对象类型属性选项
在Win95中，相关菜单就是当你鼠标右击一个对象时所弹出的菜单；属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标，和添加或者删除给定对象类型的弹出菜单内容（或者所有的对象类型）
HKCR包括了三种基本类型的子键
\? 或者文件扩展名子键
文件扩展名子键在弹出菜单上连接文件扩展名到对象类型和相关操作，属性项，和相关操作。
\object 类型子键
对象类型子键定义了一个对象类型在它缺省图标的项，它的弹出菜单和属性项，它的相关操作和它的CLSID连接。
\CLSID 子键
在Windows下每件事都被用一个数字取代它的名字来对待。就象人往往是用名字来处理事情一样。CLSID是标识所有列出的图标，应用程序，目录，文件类型等等对象的数字。是微软为制造商分配的，每一个都必须是唯一的。制造商将CLSID放入安装程序文件这样就可以在安装时更新注册表。
注册表是应用程序进行时它们需要关于做什么的指示的数据库。比如说，定你有一个微软Excel 7电子数据表的Word 7文档，当你在Word中双击这个电子数据表，应用程序菜单就会变成Excel的菜单而且电子数据表进入编辑状态，就好象你在Excel中一样。它是如何知道该做什么呢？每个Excel 7创建的文件都有Excel的CLSID连接。Word读这个CLSID后，到注册表中寻找指示，依赖CLSID下的数据运行.DLL文件或者应用程序。
CLSID子键为对象类型提供了OLE和DDE信息和图标。相关菜单，或者包含在它子键中的属性项信息。这个可能是多数让人看到后觉得“恐怖”的键。每个CLSID数必须是唯一的，实际上，为了这个目的微软已经出产了CLSID-产生程序--这个结果导致你往往得到32位16进制的数字串，除非你是程序员，否则多数部分键看起来是很枯燥的。它们包括内存管理模式，客户机/服务器配置，和OLE处理的.dll连接。
关于子键的一点注解
1)shell:Shell键有个一”action“子键，如同”open“一样，这里有一个command子键；command子键有一个缺省句值，它包含了运行程序的命令行。将一个”open“子键放在一个对象类型的shell子键中会在这个对象类型的弹出菜单上多出一个”open“选项，给这个open子键一个command（缺省命令行"C:\Windows \Notepad.exe %1")子键会使得打开这个对象类型时使用笔记本做为缺省应用程序。其他操作选项包括View,Print,Copy,Virus,Scan等等。
2)shellex:Shellex键有一个子键。它们包含的每一个子键指向一个为对象类型执行OLE和DDE功能的CLSID项（比如说快速查看，一个菜单处理子键下指向一个有句值的CLSID键列出了包含了文件浏览功能的.dll文件）
3)shellnew:ShellNew包含了一个“command”句，它包含了一个打开对象类型“新”文件的命令行。
4)DefaultIcon:DefaultIcon子键包含了一个“default”句，?/td>
修改注册表能弄动画，小游戏呢
注册表对有的人还是比较陌生的，因为现在第三方软件太多了，如优化大师、魔法兔子等等，但个人觉得改善系统的第三方软件还不够完善，如果初级用户使用不当，会出现严重的后果，所以提供这篇文章，希望大家多多学习，本人能力有限，还希望大家多提宝贵意见：
一、注册表的由来
PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。早期的图形操作系统，如Win3.x中，对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。
为了克服上述这些问题，在Windows 95及其后继版本中，用了一种叫做“注册表”的数据库来统一进行管理，将各种信息集中起来并存储各种配置信息。按照这一原则，Windows各版本中都用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。
与INI文件不同的是：
1.注册表用了二进制形式登录数据；
2.注册表支持子键，各级子关键字都有自己的“键值”；
3.注册表中的键值项可以包含可执行代码，而不是简单的字串；
4.在同一台计算机上，注册表可以存储多个用户的特性。
注册表的特点有：
1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。
2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的冲突。
3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。
二、使用注册表
1.大家可以在开始菜单中的运行里输入regedit
2.也可以在DOS下输入regedit
三、注册表根键说明
hkey_classes_root 包含注册的所有OLE信息和文档类型，是从 hkey_local_machine\software\classes复制的。
hkey_current_user 包含登录的用户配置信息，是从hkey_users\当前用户子树复制的。
hkey_local_machine 包含本机的配置信息。其中config子树是显示器打印机信息； enum子树是即插即用设备信息；system子树是设备驱动程序和服务参数的控制集合；software子树是应用程序专用设置。
hkey_users 所有登录用户信息。
hkey_current_config 包含常被用户改变的部分硬件软件配置，如字体设置、显示器类型、打印机设置等。是从hkey_local_machine\config复制的。
hkey_dyn_data 包含现在计算机内存中保存的系统信息。
四、注册表详细内容
Hkey_local_machine\software\microsoft\windows\currentVersion\explorer\user shell folders 保存个人文件夹、收藏夹的路径
Hkey_local_machine\system\currentControlSet\control\keyboard Layouts保存键盘使用的语言以及各种中文输入法
Hkey_users\.Default\software\microsoft\internet explorer\typeURLs保存IE浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。
Hkey_users\.Default\so..\mi..\wi..\currentVersion\ex..\menuOrder\startMenu 保留程序菜单排序信息
Hkey_users\.Default\so..\microsoft\windows\currentVersion\explorer\RunMRU 保存“开始 * 运行...“中运行的程序列表信息。清除文档菜单时将被清空。
Hkey_users\.Default\so..\microsoft\windows\currentVersion\explorer\ecentDocs 保存最近使用的十五个文档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。
Hkey_local_machine\software\microsoft\windows\currentVersion\uninstall 保存已安装的Windows应用程序卸载信息。
hkey_users\.default\software\microsoft\windows\currentVersion\lets 保存Windows应用程序的纪录数据。
Hkey_local_machine\system\CurrentControlSet\services\class 保存控制面板-增添硬件设备-设备类型目录。
Hkey_local_machine\system\CurrentControlSet\control\update 立即刷新设置。值为00设置为自动刷新，01设置为手工刷新[在管理器中按F5刷新]。
HKEY_CURRENT_USER\Control Panel\Desktop 新建串值名MenuShowDelay=0 可使“开始”菜单中子菜单的弹出速度提高。新建串值名MinAnimate，值为1启动动画效果开关窗口，值为0取消动画效果。
Hkey_local_machine\software\microsoft\windows\currentVersion\run 保存由控制面板设定的计算机启动时运行程序的名称，其图标显示在任务条右边。[启动文件夹程序运行时图标也在任务条右边]
hkey_users\.default\software\microsoft\windows\currentVersion\run保存由用户设定的计算机启动时运行程序的名称，其图标显示在任务条右侧。
HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon 默认的图标。双击窗口右侧的字符串，在打开的对话框中删除原来的键值，输入%1。重新启动后，在“我的电脑”中打开Windows目录，选择“大图标“，然后你看到的Bmp文件的图标再也不是千篇一律的画板图标了，而是每个Bmp文件的略图。
Hkey-local-machine\ software\ microsoft\ windows\ currentVersion\ Policies\ Ratings 保存IE4.0中文版“安全”*“分级审查”中设置的口令(数据加密)。
Hkey-local-machine\ software\ microsoft\ windows\ currentVersion\ explorer\ desktop\nameSpace保存桌面殊的图标,如回收站、收件箱、MS Network等。
五、如何备份注册表
利用注册表编辑器手工备份注册表
注册表编辑器（Regedit）是操作系统自带的一款注册表工具，通过它就能对注册表进行各种修改。当然，"备份"与"恢复"注册表自然是它的本能了。
（1）通过注册表编辑器备份注册表
由于修改注册表有时会危及系统的安全，因此不管是WINDOWS 98还是WINDOWS 2000甚至WINDOWS XP，都把注册表编辑器"藏"在了一个非常隐蔽的地方，要想"请"它出山，必须通过特殊的手段才行。点击"开始"菜单，选择菜单上的"运行"选项，在弹出的"运行"窗口中输入"Regedit"后，点击"确定"按钮，这样就启动了注册表编辑器。
点击注册表编辑器的"注册表"菜单，再点击"导出注册表文件"选项，在弹出的对话框中输入文件名"regedit"，将"保存类型"选为"注册表文件"，再将"导出范围"设置为"全部"，接下来选择文件存储位置，最后点击"保存"按钮，就可将系统的注册表保存到硬盘上。
完成上述步骤后，找到刚才保存备份文件的那个文件夹，就会发现备份好的文件已经放在文件夹中了。
（2）在DOS下备份注册表
当注册表损坏后，WINDOWS（包括"安全模式"）无法进入，此时该怎么办呢？在纯DOS环境下进行注册表的备份、恢复是另外一种补救措施，下面来看看在DOS环境下，怎样来备份、恢复注册表。
在纯DOS下通过注册表编辑器备份与恢复注册表前面已经讲解了利用注册表编辑器在WINDOWS环境下备份、恢复注册表，其实"Regedit.exe"这个注册表编辑器不仅能在WINDOWS环境中运行，也能在DOS下使用。
虽然在DOS环境中的注册表编辑器的功能没有在WINDOWS环境中那么强大，但是也有它的独到之处。比如说通过注册表编辑器在WINDOWS中备份了注册表，可系统出了问题之后，无法进入WINDOWS，此时就可以在纯DOS下通过注册表编辑器来恢复注册表。
应该说在DOS环境中备份注册表的情况还是不多见的，一般在WINDOWS中备份就行了，不过在一些特殊的情况下，这种方式就显得很实用了。
进入DOS后，再进入C盘的WINDOWS目录，在该目录的提示符下输入"regedit"后按回车键，便能查看"regedit"的使用参数。
通过"Regedit"备份注册表仍然需要用到"system.dat"和"user.dat"这两个文件，而该程序的具体命令格式是这样的：
Regedit /L:system /R:user /E filename.reg Regpath
参数含义：
/L：system指定System.dat文件所在的路径。
/R：user指定User.dat文件所在的路径。
/E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。
Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。在这些参数中，"/L：system"和"/R：user"参数是可选项，如果不使用这两个参数，注册表编辑器则认为是对WINDOWS目录下的"system.dat"和"user.dat"文件进行操作。如果是通过从软盘启动并进入DOS，那么就必须使用"/L"和"/R"参数来指定"system.dat"和"user.dat"文件的具体路径，否则注册表编辑器将无法找到它们。
比如说，如果通过启动盘进入DOS，则备份注册表的命令是"Regedit /L:C:\windows\/R:C:\windows\/e regedit.reg",该命令的意思是把整个注册表备份到WINDOWS目录下，其文件名为"regedit.reg"。而如果输入的是"regedit /E D:\regedit.reg"这条命令，则是说把整个注册表备份到D盘的根目录下（省略了"/L"和"/R"参数），其文件名为"Regedit.reg"。
（3）用注册表检查器备份注册表
在DOS环境下的注册表检查器Scanreg.exe可以用来备份注册表。
命令格式为：
Scanreg /backup /restore /comment
参数解释：
/backup用来立即备份注册表
/restore按照备份的时间以及日期显示所有的备份文件
/comment在/restore中显示同备份文件有关的部分
注意：在显示备份的注册表文件时，压缩备份的文件以.CAB文件列出，CAB文件的后面单词是Started或者是NotStarted，Started表示这个文件能够成功启动Windows，是一个完好的备份文件，NotStarted表示文件没有被用来启动Windows，因此还不能够知道是否是一个完好备份。
比如：如果我们要查看所有的备份文件及同备份有关的部分，命令如下：Scanreg /restore /comment
六、使用技巧
上面介绍的都是概念上的东东，下面让我们实际操作吧
1.加快开机及关机速度
在[开始]#>[运行]#>键入[Regedit]#>[HKEY_CURRENT_USER]#>[Control Panel]#>[Desktop]，将字符串值[HungAppTimeout]的数值数据更改为[200],将字符串值[WaitToKillAppTimeout]的数值数据更改为1000.另外在[HKEY_LOCAL_MACHINE]#>[System]#>[CurrentControlSet]#>[Control]，将字符串值[HungAppTimeout]的数值数据更改为[200]，将字符串值[WaitToKillServiceTimeout]的数值数据更改1000
2.自动关闭停止响应程序
在[开始]#>[运行]#>键入[Regedit]#>[HKEY_CURRENT_USER]#>[Control Panel]#>[Desktop]，将字符串值[AutoEndTasks]的数值数据更改为1，重新启动即可
3.清除内存内被不使用的DLL文件
在[开始]#>[运行]#>键入[Regedit]#>[HKKEY_LOCAL_MACHINE]#>[SOFTWARE]#>[Microsoft]#>[Windows]#>[CurrentVersion]，在[Explorer]增加一个项[AlwaysUnloadDLL]，默认值设为1。注：如由默认值设定为[0]则代表停用此功能
4.加快菜单显示速度
在[开始]#>[运行]#>键入[Regedit]#>[HKEY_CURRENT_USER]#>[Control Panel]#>[Desktop]，将字符串值[MenuShowDelay]的数值数据更改为[0]，调整后如觉得菜单显示速度太快而不适应者可将[MenuShowDelay]的数值数据更改为[200]，重新启动即可
5.禁止修改用户文件夹
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer。如果要锁定“收藏”、“我的文档”、“收藏夹”、“我的音乐”这些用户文件夹的物理位置，分别把下面这些键设置成1：DisableMyPicturesDirChange，DisablePersonalDirChange，DisableForitesDirChange，DisableMyMusicDirChange
6.减小浏览局域网的延迟时间
和Windows 2000一样，XP在浏览局域网时也存在烦人的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览一台Win 9x的机器，例如，在网上邻居的地址栏输入“\computername”，XP的机器会在它正在连接的机器上检查“任务”。这种搜索过程可能造成多达30秒的延迟。如果你直接打开某个共享，例如在网上邻居的地址栏输入“\computernameshare”，就不会有这个延迟过程。要想避免XP搜索“任务”的操作，提高浏览网络的速度，你可以删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子键。该键的类型是REG_SZ
7.屏蔽系统中的热键
点击“开始”→“运行”，输入Regedit，打开注册表编辑器。然后依次打开到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，新建一个双字节值，键名为“NoWindows Keys”，键值为“1”，这样就可以禁止用户利用系统热键来执行一些禁用的命令。如果要恢复，只要将键值设为0或是将此键删除即可
8.关闭不用的共享
安全问题一直为大家所关注，为了自己的系统安全能够有保证，某些不必要的共享还是应该关闭的。用记事本编辑如下内容的注册表文件，保存为任意名字的.Reg文件，使用时双击即可关闭那些不必要的共享：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
9.让IE支持多线程下载
一般情况下，大家都使用多线程下载软件如Flashget等下载文件，其实IE也可以支持多线程下载的，只是微软将这个功能给藏了起来。我们把它给挖出来就可以使用了。打开注册表编辑器，在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings下新建双字节值项“MaxConnectionsPerServer”，它决定了最大同步下载的连线数目，一般设定为5～8个连线数目比较好。另外，对于HTTP 1.0服务器，可以加入名为“MaxConnectionsPer1_0Server”的双字节值项，它也是用来设置最大同步下载的数目，也可以设定为5～8。
10.让WINDOWS XP自动登陆
打开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，在右边的窗口中的新建字符串"AutoAdminlogon"，并把他们的键值为"1"，并且把“DefaultUserName”的值设置为用户名，并且另外新建一个字符串值“DefaultPassword”，并设其值为用户的密码
七、我们来让我们的系统瘦瘦身
删除多余的虚拟光驱图标
当我们在系统中安装了虚拟光驱后，“我的电脑”中就会多出一个光盘图标，即便日后你不再使用虚拟光驱，虚拟光驱图标还会继续保留，实在没有必要。我们动手来删除这个多余的虚拟光驱图标：单击“开始→运行”，输入“regedit”，按下“确定”键后打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE\Enum\SCSI分支，在SCSI子键下通常有两个子键，它们分别对应着虚拟光驱和物理光驱，把SCSI下的子键全部删除，重新启动电脑后虚拟光驱图标就会被删除。
删除多余的系统级图标
系统级图标是指在安装Windows时由系统自动创建的图标，如回收站、收件箱、网上邻居等，其中有些图标对用户来说并无用处，但这些图标无法直接删除。打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
explorer\Desktop\NameSpace分支，然后删除不需要的子键。关闭注册表编辑器，重新启动电脑后，你会发现桌面上不需要的系统级图标已经消失了。
删除“运行”中多余的选项
如果你多次使用“开始→运行”菜单，会发现它的“打开”窗口被一大堆不再需要的命令弄得凌乱不堪。打开注册表编辑器，依次展开HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion
\Explorer\RunMRU分支，将右侧窗口的相关键值删除即可。
删除“查找”中多余的选项
依次展开HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion
\Explorer\Doc-FindSpecMRU分支，将右侧窗口中的相关键值删除即可。
删除多余的键盘布局
Windows试图成为世界的宠儿，因此其键盘布局适合于各国各类人的使用习惯。打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control
\KeyboardLayouts分支，我们可以看到该分支下保存了西班牙语(传统)、丹麦语、德语(标准)等多种键盘布局，如果你用不到这些语言的键盘布局，完全可以直接删除这些子键。
删除多余的区域设置
与上述键盘布局相类似的还有Windows的区域设置，在注册表编辑器中展开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control
\Nls\Locale分支，简体中文使用者完全可以只保留“00000804”键值，其他可以毫不留情地删除。
八、高级篇
1、自动清除登录窗口中上次访问者的用户名
通常情况下，用户在进入WINNT网络之前必须输入自己的用户名称以及口令。但是当你重新启动计算机，登录WINNT时，WINNT会在缺省情况下将上一次访问者的用户名自动显示在登录窗口的“用户名”文本框中。这样一来，有些非法用户可能利用现有的用户名来猜测其口令，一旦猜中的话，将会对整个计算机系统产生极大的安全隐患。为了保证系统不存在任何安全隐患，我们可以通过修改WINNT注册表的方法来也提供了启动时自动以某一个组的用户名称和口令进行访问WINNT，而不需要通过人工设置的方法来自动清除登录窗口中上次访问者的用户名信息。要实现自动清除功能，必须要进行如下配置： A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。
B、在打开的注册表编辑器中，依次展开以下的键值： [HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON]
C、在编辑器右边的列表框中，选择“DONTDISPLAYLASTUSERNAME”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“REG_SZ”。
D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“字符串”文本框中输入“1”，其中“1”代表起用该功能，“0”代表禁止该功能。
E、当用户重新启动计算机登录WINNT时，NT登录对话框中的“用户名”文本框中将是空白的。
2、为一些非SCSI接口光驱进行手工配置
如果你想在WINNT上安装一个非SCSI接口的光驱，在WINNT版本较高的计算机中这中类型的光驱可能被自动识别并自动由计算机来完成其安装任务，不巧的是，你的计算机中安装了一个低版本的操作系统，例如安装了WINNT3.5，还没有时间来升级，但现在就着急用光驱呢，那该怎么办才好呢？不急，虽然Windows NT3.5不能自动识别非SCSI接口的光驱，但我们可以通过手工安装的方式来帮你轻松搞定这个小问题，具体工作步骤为：
A、首先必须将你手中的对应的非SCSI接口的CD-ROM驱动程序从安装盘拷贝到WINNT\SYSTEM32\DRIV ERS目录下。
B、在WINNT主群组中打开Setup图标。
C、从OPTION菜单中选择“Add/Remove SCSI Adapters”。 D、用鼠标单击ADD按钮，为你的非SCSI接口CD-ROM选择对应的驱动程序。
E、接着单击“INSTALL”按钮进行一些相关参数的配置。 F、退出Windows NT，重新启动计算机后光驱就会有用了。
3、增加NTFS性能
如果用户想增加NTFS的性能，也可以通过修改注册表的方法来达到目的，具体实现步骤如下：
A、打开注册表编辑器，并在编辑器中依次展开以下键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
B、在注册表编辑器中用鼠标单击“编辑”菜单，并在下拉菜单中选择“新建”菜单项，并在其弹出的子菜单中单击“DWORD值”。
C、 在编辑器右边的列表中输入DWORD值的名称为“NtfsDisableLastAccessUpdate”。
D、 接着用鼠标双击NtfsDisableLastAccessUpdate键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表“取消”该项功能，1代表“启用”该项功能。
E、设置好后，重新启动计算机就会使上述功能有效。
4、修复镜像组
A、当镜像磁盘组中的驱动器发生故障时，系统自动向其余的驱动器发出发送数据请求，留下工作驱动器单独运行。此时，用户需要进入Disk Administrator，选择镜像组，再选择FaultTolerance/Break Mirror，将镜像组分为两个独立部分。
B、工作的驱动器得到磁盘组所用的驱动器盘符，故障驱动器得到系统的下一个有效盘符。关闭NT Server，更换一个相同型号的硬盘驱动器。
C、重新启动NT Server，运行Disk Administor，在新驱动器上选择分区和未用空间，选择Fault Tolerance/Establish Mirror即可对新驱动器作镜像。
5、自定义启动信息
每次当WINNT启动时，它都会显示“请按CTRL+ALT+DELETE键来登录”的信息，而如果你希望用户在按完CTRL+ALT+DELETE键后，画面上自动显示用户自己希望所看到的信息，可以通过如下的相关设置来进行：
A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。
B、在打开的注册表编辑器中，依次展开以下的键值： [HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON]
C、在编辑器右边的列表框中，选择“LEGALNOTICECAPTION”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“REG_SZ”。
D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“字符串”文本框中输入用户希望看到的信息窗口的标题内容，例如输入“WINNT网络”。
E、接着在下面一个“字符串”文本框中输入信息窗口要显示的具体内容，例如输入“欢迎使用W
回答者：haishana - 助理 二级 12-25 20:37
--------------------------------------------------------------------------------
您觉得最佳答案好不好？ 目前有 3 个人评价
100% （3）
0% （0）
其他回答 共 1 条
什么是注册表？
注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。
Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的.
在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。
最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？
注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来工作的文件。这些“”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。
注册表都做些什么？
注册表是为Windows
电脑硬盘里文件不显示的解决方法
朋友，定位到HKEY_LOCAL_MACHINE→Softwaree→Softstar后
在Softstar上点击鼠标右键，在弹出菜单中选择“新建”－＞“项”
然后将新建的项，重命名为PAL3_MOVIE
之后，在PAL3_MOVIE点击鼠标右键，在弹出菜单中选择“新建”－＞“DWORD值”MOVIE_A
将新建的DOWRD值重命名为MOVIE_A，并设置其值为FFFFFFFF
然后按同样的访求建立并设置MOVIE_B即可
至于小游戏，也是按照同样的方法，在HKEY_LOCAL_MACHINE→Softwaree→Softstar中建立
PAL3_S_GAME项后，在其下建立并设置S_GAME_A、S_GAME_B、S_GAME_C这三个字符串的值更改为1，即可
祝你玩得愉快！！！
怎样多个删除注册表
电脑硬盘里文件不显示的解决方法：
如果你是想显示隐藏文件，可以把现在系统文件夹内容勾上，同时选择显示所有文件和文件夹，如果这两个都勾选了，而还不能显示隐藏文件，建议查看是否中了快捷方式，症状是所有可见的文件夹都悄悄变成了快捷方式，没有箭头的那种，这样可以考虑使用快捷方式专杀。
如果不是这类情况，那么查看是否有保护软件在你电脑中。如果没有保护软件，且排除了快捷方式，依然不能显示隐藏文件，初步认定由引起，查不出毒不代表没有，你可以去寻求注册表方面的人帮助你，通过修改注册表显示隐藏文件。
你先把硬盘的电源线拔掉!然后开机，等电脑提示找不到硬盘后关机!把硬盘的数据线拔掉插上电源线，开机等电脑提示找不到硬盘后关机(以上都是硬盘为第一启动项)。切断主机电源，后把硬盘线都连接好!重新开机(以光盘启动)进 PE 看下有没有找到硬盘 有的话就应该分好区的之间做系统就行!没有的话那就是硬盘坏道严重 要修理了!
电脑硬盘里文件不显示的维修案例：
经过一番询问无果,我知道,刚到这个公司,即便是人家知道,也不会为了一个新人去说什么的,这种坑爹的现实告诉我,我还是自己解决为妙,毕竟询问下去也是没有意思的。因为每天网站更新的内容全在这个盘里了,要是上午不完成更新,下午就会被拉到办公室狂批一顿,这样的事情不是没有发生过,一次是狂批,也是警告,有下一次,我也不知道会怎么样!
毕竟是长期接触电脑的人,即便是想不出来法子,我也知道该上网去查查,靠自己的.脑子,总是不行的,特别是这类高深的话题,网上比我牛的人多了去了,干嘛要自己想,也许是刚开是搜索的话题太长,并没有出来什么东西,但是当我第二次输入问题的时候,我却发现热门搜索开始试着帮我扩展关键词了,好吧,也许这样的搜索方式更为精准。
点进去一看,果然,解决的方法人家已经写好了,这是一款软件解决的方式,没有遇到过这样问题的朋友自然不会知道,是一款专门恢复硬盘丢失删除文件的,似乎和我的问题蛮对味的。迅速看完它的教程之后,我尝试自己进行操作,好在这款软件的操作可以用超级简单来形容,不然的话,我想我不可能只看了一次就知道了操作的方式,恢复的效率也是蛮快的,据说是因为里面有什么瞬时恢复系统的功能,也不深入研究了,反正各方面使用起来还不错,不知道是否有更好的,贴出来算是给大家一个尝试吧!
?联想笔记本电脑反应慢了怎么办啊
问题一：如何批量删除这几个注册表键值 你好
把下面注册表 保存 reg 文件 导入 即可
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\TypeLib\{00020813-0000-0000-C000-000000000046}\1.6\0\win32]
@=C:\\Users\\Administrator\\AppData\\Local\\Kingsoft\\WPS Office\\10.1.0.6206\\office6\\etapi.dll
[-HKEY_CLASSES_ROOT\TypeLib\{00020905-0000-0000-C000-000000000046}\8.4\0\win32]
@=C:\\Users\\Administrator\\AppData\\Local\\Kingsoft\\WPS Office\\10.1.0.6206\\office6\\wpsapi.dll
[-HKEY_CLASSES_ROOT\TypeLib\{91493440-5A91-11CF-8700-00AA0060263B}\2.9\0\win32]
@=C:\\Users\\Administrator\\AppData\\Local\\Kingsoft\\WPS Office\\10.1.0.6206\\office6\\wppapi.dll
[-HKEY_CURRENT_USER\Software\Classes\.doc]
@=WPS.Doc.6
问题二：怎样批量删除注册表中相关的项? 编辑里有查找，输入关键字，比如百度、baidu、360等。输入后用快捷键f3，要费点事。涂黑的用左键选择删除即可。
问题三：自己添加的注册表怎么删除？ 方法一：右键.reg文件，选择编辑，然后打开开始，运行，输入regedit，一次按照.reg文件里面的路径找到注册表项，然后删除。方法二：如果不是修改注册表值而只是添加注册表值的.reg文件，右键.reg文件，选择编辑，在中括号前面加上一个减号，保存，重新添加注册表，就可以把原有的注册表值删掉。
问题四：怎么用注册表删除桌面多余图标 打开注册表，定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace 保留下面四项： {1f4de370-d627-11d1-ba4f-00a0c91eedba} {450D8FBA-AD25-11D0-98A8-0800361B1103} {645FF040-5081-101B-9F08-00AA002F954E} {e17d4fc0-5564-11d1-83f2-00a0c90dc849} 其余的删掉即可！！！
问题五：电脑里的各种注册表怎么删除？ 开始--运行--输入regedit--进人注册表~
注册表中的东西一般不要轻易删除~
不然有危险的~
可以结合工具来删除~
问题六：如何找到某个软件的注册表，并删除？ 删除注册表键值只能将软件的安装信息删除
但不能删除软件本身
首先单击开始-运行输入:regedit
打开注册表编辑器
点击编辑-查找或直接按键盘上的 F3键
然后将软件相关字符搜索(注意查看其路径是否为该软件,不要误删)
一般这个方法都是对付一些卸载不了的软件使用的
问题七：怎么删除注册表中多余的文件 开始-运行-输入regedit-回车,这就打开了注册表编辑器,再依次打开下列目录:HEKY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR工NT VERSION\RUN
把你说的那一项右键删除就行了
问题八：如何彻底删除注册表里的软件残余信息 借助专用软件清理
常用的注册表清理软件有超级兔子注册表优化软件、RegCleaner、Notron Utility、Windows优化大师等，这些软件能够查找Windows注册表中的垃圾并给予清除,使系统清洁高效。这些软件各有优缺点，完全可以根据个人爱好自由选择，它们的使用方法也较简单，这里就不再介绍了。
注册表的手动清理
虽然用专门的软件来清理注册表比较简单方便，但是它们并不是万能的，有些对于自己来说并不需要的内容就得靠手工删除了。
方法是点击“开始/运行”，在对话框中输入“regedit”，调出注册表进行如下逐项操作：
1、清除多余的窗口配色方案。可打开“HKEY－CURRENT－USER\Control Panel\Appearance\Schemes”，通常只保留“Windows标准”即可。更直观的方法是打开“控制面板/显示/外观”，在“窗口配色方案”下拉列表中进行删除。
2、删除多余的时区。可打开“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Time Zones”，我们只使用北京时间，可以删除其余的时区设置。
3、清除国家列表。国家列表中包括了全世界100多个国家和地区，习惯是只留下“中国”，我想全部删除也无妨。可依次打开“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony\Country List”，删除多余的国家代码。
4、删除多余的语言代码表，留下“英语(美国)”、“中文(中国)”即可。打开“HKEY－LOCAL－MACHINE\System\CurrentControlSet\Control\Nls\Locale”，删除多余的语言代码。
5、删除“运行”中的程序执行记录。方法为打开“HKEY－USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU”，删除下面的内容。
6、删除失效的文件关联。注册表文件有关文件关联的内容存储在HKEY－CLASSES－ROOT键下。 该主键可以大致看成两部分。第一部分(按字母顺序A～Z排列)用来定义文件类型。第二部分与第一部分一一对应，用于记录打开文件的应用程序。一般来说，在第二部分中展开可疑键值后，如果在子键mand下无内容，说明该键为空键，可以删除。更直观的方法是打开“文件管理器/查看/选项/文件类型”，这其实可以看作是 HKEY－CLASSES－ROOT的一个图形界面， 重点查看那些使用“通用文件图标”(白底上带一个Windows标志)的项。如果确信用来打开文件的程序已经不存在，可将该项删除。上面两种方法可以配合使用。
注册表的压缩整理
Windows自带的Regedit.exe就可以做很好的压缩，即重新写入注册表文件。
其基本的用法如下：
1、在DOS下实模式(可以用“重新启动计算机并切换到DOS方式”)，首先使用Regedit配合参数e导出注册表文......>>
问题九：如何彻底删除一个软件以及这个软件的注册表信息？ 出了正常删除和用优化大师等清理注册表以外，很多程序都会保留安装目录，打开windows管理器，打开Program Files文件夹，你自己看看有多少已经删除的程序还保留着空的或者少量文件存在的文件吧，逐个手动删除吧。
还有一些安全级别设置较高的，比如卡巴斯基，很顽固，必须用工具清除或者只有重装系统了才能彻底清除。
删除程序不能盲动，删除了影响到windows运行，那你只有费时费事地重装系统了。
问题十：如何批量删除注册表中某些相同的键值 你好朋友；
可以先使用360清理；
360会清理一部分；清理完你再手动删除；
这样或许能让你手动删除的少一些；
金山毒霸有好几个关键词呢；
比如duba是你说的；还有k开头命名的也是；
还有kingsoft这个也算它相关的注册表数据；
这些东西手动删除确实有些麻烦；是因为注册表里面的数量太多了
关于注册表
1. 联想电脑反应慢,怎么办
方法1：卸载不常用软件 1、这个方式是最简单而最有效的，因为很多软件都会有 注册表 ，而注册表又装进了c盘（系统盘）原来安装系统的时候系统盘win7仅仅才13GB左右，win8的15GB左右，现在查看发现c盘估计有30GB了，那么这里处理就很有效果了。
去掉不要的软件。本方式推荐使用电脑自带的卸载功能，因为使用第三方软件卸载，有些是不能够卸载的。
故方式如下：右键点击“计算机”，选择“属性”。 2、在左上角，找到并点击“控制面板主页”，进入控制面板；当然也可以点击“开始”，点击“控制面板”进入。
3、进入控制面板之后，点击左下角的“卸载程序”，进入到卸载软件界面。 4、在这里，找到不需要的软件，单击鼠标右键，点击“卸载”，卸载掉该软件，一般来说永久了的电脑，里面还是有一些自动安装的软件，或者是不常用的软件，都可以卸载掉。
这种方式效果比较明显。 方法2：使用360安全卫士优化加速 1、由于这个软件很多人都安装有，可直接使用。
在桌面上点击打开安全卫士，或者在右下角点击该图标打开，进入安全卫士主界面。 2、进入安全卫士主界面之后，点击上方菜单栏的“电脑清理”，进入清理界面。
首3、先点击这里的“一键清理”，清理掉电脑中产生的垃圾。 4、清理完毕，点击右下角的“清理注册表”，由于刚才卸载软件之后，一般还有残留的注册表在c盘，需要将其清理。
5、点击这里的扫描，进行注册表的扫描。 6、注册表扫描完毕，点击右上角的“立即清理”清理掉无用的注册表。
7、注册表清理完毕，点击，可以继续处理，点击下方的“查找大文件”，寻找c盘中不需要的大文件。 参考资料 it百科.it百科[引用时间2018-1-5]。
2. 电脑反应慢怎么办
电脑速度慢有很多原因1 你看看你的硬件问题 机器的配置以及有没有损坏或者老化 比如说 有没有很多尘土 或者 散热问题2 你的电脑有 在运行的时候会影响系统的速度 建议用杀软升级最新 全盘杀毒3 你打开管理器 或者下载IceSword进程管理器来查看一下有没有可疑进程4查看服务是否开启过多 在运行里打上 service.msc 查看服务选项5清理一下系统的垃圾文件 进行磁盘整理 磁盘整理用系统自带的磁盘整理就行 系统优化用金山清理大师或者 windows优化大师 或者瑞星卡卡上网助手 等一些优化软件 弄完这些就应该差不多了 实在不行 系统还原呗。
3. 我的联想笔记本电脑反应太慢,重做系统还是不行,这是什么原因
解决电脑慢和卡的方法：（添加电脑内存条，有时也可以解决电脑慢的原因）
1.电脑开机启动项，优化。打开360安全卫士——开机加速。
2.平时要常用360安全卫士等工具清理系统垃圾和上网产生的临时文件（ie 缓存），查杀恶意软件。
3.尽量设置ip为静态ip，可以减少电脑开机启动时间。
4.电脑桌面不要放太多文件和图标，会使电脑反应变慢的，软件尽量不要安装在c盘。C盘太多，也可以用360软件管家——工具箱——软件搬家，解决。
5.关闭一些启动程序。开始-运行-输入msconfig—确定-在“系统配置实用程序”窗口中点选“启动”-启动 ，除输入法（Ctfmon）、杀毒软件外，一般的程序都可以关掉。360软件管家——电脑加速，智能优化开机加速。
6.建议只装一个主杀毒软件，装多个会占电脑，会使电脑更慢。
7.定期的对整理磁盘碎片进行整理，打开我的电脑 要整理磁盘碎片的驱动器—属性—工具--选择整理的磁盘打开“磁盘碎片整理程序”窗口—分析—碎片整理—系统即开始整理。
8.定期的，对电脑内的灰尘进行清理。
9.定期对电脑进行杀毒清理，优化。
10.电脑硬盘用久了，也会使电脑变慢，重新分区安装可以修复逻辑坏，电脑也会快点，硬盘物理读写速度慢，也只能是换个好点的！内存条也可以用橡皮擦下，防止氧化。
11.温度过高也会影响电脑寿命的，注意降温。下载个鲁大师能随时掌握温度情况。
系统用久，电脑运行肯定会慢，不是电脑配置不行，而是电脑垃圾和插件过多，开机启动项目过多，造成的电脑卡，以及慢的情况，这个时候，最好的选择就是重装系统，重装系统，只会改变电脑C盘里的系统，像电脑D和E和F盘里面的文件和东西一个都不会少。
根据你的电脑配置，完全可以装WIN7的64位操作系统。用电脑硬盘安装系统，可以安装WIN7的系统，具体操作如下：1.首先到ghost系统基地去/win7/shendu/2665下载WIN7的操作系统：
2.将下载的WIN7的64位操作系统，解压到D盘，千万不要解压到C盘。
3.打开解压后的文件夹，双击“硬盘安装器”，在打开的窗口中，点击“安装”.即可
4.在出现的窗口中，ghost映像文件路径会自动加入，选择需要还原到的分区，默认是C盘，点击“确定”按钮即可自动安装。
4. 笔记本电脑反应太慢
"电脑反应慢原因：1.电脑反应太慢，第一我们打开任务管理器，检查CPU的使用，若某个程序的CPU占用一直比较高（比如占到50%以上），系统速度就会明显变慢。
因一般情况下，除大型游戏程序之外，应用程序在运行过程中只是瞬间占用较高，而不会一直持续较高。2.C盘空间是否够用，如果C盘可用空间在1G以下，说明C盘空间不够用，这也会导致电脑反应慢。
电脑反应慢解决方法：电脑反应慢可以使用金山毒霸系统清理功能一键清理将您习惯清理的范围设置成默认，一键搞定清理垃圾清理电脑垃圾文件，节省磁盘空间清理注册表定期清理注册表，可以加快系统运行速度"按照我的方法操作解决问题，不行再问我。
5. 电脑反应慢,卡的要死怎么办
优化你的电脑吧： 1、“开始”——运行中输入msconfig——确定——启动——除了输入法ctfmon以外的勾全去掉。
重启。 2、右键我的电脑”——属性——点高级——点启动和故障恢复中的设置——去掉所有的勾——写入调试信息选择“无”——确定——点高级下面错误报告——点禁用——2次确定。
3、“开始”——打开控制面板中的文件夹选项——点查看——点去末项自动搜索文件夹前面的勾——确定。 4、右键我的电脑——属性——硬件——设备管理器——双击IDE控制器——次要通道——高级设置——传送模式都选DMA——设备类型选无——确定——主要通道也同样设置——确定。
5、右键C盘进行磁盘清理和其它选项中的系统还原清理。 6、把“C:\WINDOWS\Prefetch（预读文件）和C:\WINDOWS\Temp（临时文件）里的东西全删掉。
7、右键浏览器e——属性——点2个删除1个清除（都要逐一确定）——确定 。 8、清空回收站。
（5、6、7、8点每月清理一次即够。） 9.关掉调试器Dr. Watson，运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉 10.关闭“系统XP自带的还原”，右键“我的电脑”属性中，系统还原。
（建议不要关闭，关闭只能加快系统运行速度，但对电脑没什么好处） 11.关闭“休眠支持”：因为休眠功能占的硬碟空间蛮大的， 所以关闭比较好， 控制面板-->电源选项-->休眠（不要打勾） 12.加快Win XP网上邻居浏览速度！ 打开注册表点击到：开始-运行-输入regedit-HKEY_LOCAL_MACHINE/Software/Microsoft/Windows /CurrentVersion/Explorer/Remoteputer/NameSpace。分栏出选择键值：{D6277990-4C6A-11CF-87-00AA0060F5BF}，删除下面的没有必要的键值，重新启动后，会发现桌面上少了许多图标 13.加速XP的开关机： 1：缩短等待时间 ： 开启注册表编辑器（开始-运行-输入regedit-）找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control， 将WaitToKillServiceTimeout 设为：1000或更小。
（ 原设定值：20000）即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200（ 原设定值：5000），表示程序出错时等待0.5秒。
2：让系统自动关闭停止回应的程序： 打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键， 将AutoEndTasks 值设为 1。 （ 原设定值：0 ） 3:MsConfig 大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。
点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。
这里除了ctfmon，没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统也会多出一些。
14.取消XP自带的压缩文件夹工具： 点击开始->运行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可 15.关闭错误回报： 控制台---->系统---->进阶---->右下角--->错误报告---->关闭 16.更改临时文件的位置 A、系统临时文件：由于系统每天都要产生大量的临时文件，如果一直放在系统盘，会产生大量的磁盘碎片，造成系统速度越来越慢。
临时文件的产生，一般是安装软件、解压释放压缩包和上网的时候会产生一些临时文件。而且如果频繁下载的话，也会有大量的临时文件产生。
更改临时文件的存放位置的方法是，右键“我的电脑”，“属性”对话框中，“高级”中的“环境变量”设置。“变量”temp和tmp全部设置为其他盘中，选择“编辑”，然后更改一下路径就可以了。
只更改Local Settings\Temp前面的变量就行了，更改为一个盘符的卷标就可以。 下面“系统变量”中还有temp和tmp这两个变量，直接更改成相同的就行了。
B、Inter临时文件，直接右键“Inter Explorer”中的“属性”对话框中，选择“常规”，在“Inter临时文件”选项中，点击设置对话框，选择“移动文件夹”，将Inter临时文件也指向到系统文件临时文件夹的位置就可以了。（建议对电脑不熟悉的用户不要改变临时文件的位置，改变失败后，你的电脑将无法使用浏览器，这样就无法上网） 17、每星期杀次毒。
18、下载一个免费最新优化大师，优化系统。 19.关闭计算机时自动结束任务： 在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。
其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USER\Control Panel\Desktop 目录，把里面的AugoEndTasks键值改为1 麻烦纳，谢谢。
6. 笔记本电脑很卡反应慢怎么办
比如网络环境、配置太旧等，都是大硬啊，靠自己升级和保养了。
如果是老机器，还需要清理下灰尘，注意降温。 还可以用腾讯电脑管家加速下，打开电脑管家——工具箱——网速保护——XX开启。
硬件方面 1、显卡或内存cpu，或风扇的接触不良和松动或有灰尘覆盖，（内存用橡皮擦擦） 2、内存cpu过热。建议开机时间不要太长，注意散热。
可以用腾讯电脑管家-工具箱-硬件监测，随时关注温度。 软件方面 1、软件安装过多或有软件不兼容冲突，需要清理部分不常用的软件。
多余的同类软件安装，（腾讯电脑管家——软件卸载功能比较不错。可以清理的比较干净。）
！比如：播放器重复或有相似的，杀毒，浏览器，游戏，输入法有同类多余的，卸载多余的，只留一款。 2、垃圾文件过多，清理垃圾文件。
腾讯电脑管家有清理垃圾，扫一扫（可定期）。 3、C盘太满，桌面东西太多。
腾讯电脑管家——工具箱——软件搬家，可以解决。 4、系统区的空闲空间过小，扩大剩余空间。
如果是win7 建议系统分区在50G+。 5、系统存在或木马。
建议使用防火墙及杀毒软件。推荐腾讯电脑管家，免费软件。
6、系统分区碎片过多，定时整理分区碎片。碎片整理软件操作系统自带。
7、杀毒不彻底，有木马，恶意插件，漏洞（使用腾讯电脑管家的杀毒，全盘扫描和自定义扫描）！ 推荐使用腾讯电脑管家，拥有云查杀引擎、反引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。 如果杀到木马或后，应立即重启， 重启电脑后，来到“隔离|恢复”，彻底删除，木马和！有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。
7. 笔记本电脑卡反应慢怎么办
电脑配置差，尽量把虚拟内存设置大点，（xp）右击我的电脑 属性 高级 性能…… 那里 设置 高级 更改 在自定义那里 设置为 2000 - 4000(win7) 计算机-属性-高级系统设置-性能设置-“高级”选项卡-虚拟内存-更改-选择要设置的驱动器c盘，选择系统管理大小或者根据需要选择自定义大小-设置-确定。
杀毒软件装那种占小的，如腾讯电脑管家杀毒软件，或只装一个杀毒软件。尽量设置ip 为静态ip ，可以减少电脑开机启动时间和进入桌面后的反映时间。
（cqjiangyong总结：很多人电脑开机后前几分钟动不了都是这个原因）电脑桌面不要放太多文件和图标，会使电脑反应变慢的，软件尽量不要安装在c盘。关闭一些启动程序。
开始-运行-输入msconfig—确定-在“系统配置实用程序”窗口中点选“启动”-启动 ，除输入法（Ctfmon）、杀毒软件外，一般的程序都可以关掉。也可以用电脑自带软件，智能优化开机加速。
建议只装一个腾讯电脑管家杀毒软件，装多个会占电脑，会使电脑更慢。不要安装其他第三方软件。
定期的对整理磁盘碎片进行整理，打开我的电脑 要整理磁盘碎片的驱动器—属性—工具--选择整理的磁盘打开“磁盘碎片整理程序”窗口—分析—碎片整理—系统即开始整理。希望可以帮到您了。
8. 电脑反应慢是怎么回事
最主要的原因是： 一，电脑硬盘存的东西过多，安装的应用软件也比较，如图像处理方面的。
二，电脑中毒了 。 三，电脑配置太低了，需要升级。
四，电脑主板有问题， 五，电脑里垃圾文件太多。 此外 还有一些原因也是造成电脑反映慢的 （1） 在开机时加载太多程序 电脑在启动的过程中，除了会启动相应的驱动程序外，还会启动一些应用软件，这些应用软件我们称为随即启动程序。
随机启动程序不但拖慢开机时的速度，而且更快地消耗计算机以及内存，一般来说，如果想删除随机启动程序，可去“启动项目”清单中删除，但如果想详细些，例如是QQ、MSN之类的软件，不需要随机启动的。 （2 ）桌面图标太多会惹祸，桌面上有太多图标也会降低系统启动速度。
很多用户都希光将各种软件或者游戏的快捷方式放在桌面上，使用时十分方便，其实这样一来会使得系统启动变慢很多。由于Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。
（3） 同时有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧！ 建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除！把Windows变得更苗条与DOS系统相比，Windows过于庞大，而且随着你每天的操作，安装新软件、删除一些软件之后它加载运行DLL文件仍然会存在，因而随着使用日久，Windows的启动和退出时需要加载的DLL动态链接库文件越来越大，自然系统运行速度也就越来越慢了。 这时我们就需要使用一些彻底删除DLL的程序，它们可以使Windows恢复苗条的身材。
建议极品玩家们最好每隔两个月就重新安装一遍Windows，这很有效。 （4）桌面上不要摆放桌布和关闭activedesktop 不知大家有否留意到，我们平时一直摆放在桌面的壁纸，其实是很浪费计算机的！不但如此，而且还拖慢计算机在执行应用程序时的速度！本想美化桌面，但又拖慢计算机的速度，在这时，你是否会有一种"不知怎样"的感觉呢？还有一点，不知大家有否试过，就是当开启壁纸时，每逢关闭一个放到最大的窗口时，窗口总是会由上而下、慢慢、慢慢地落，如果有这种情况出现，你必须关闭壁纸！方法是：在桌面上按鼠标右键，再按内容，然后在“背景”的对话框中，选“无”，建议在“外观”的对话框中，在桌面预设的青绿色，改为黑色……至于关闭activedesktop，即关闭从桌面上的web画面，例如在桌面上按鼠标右键，再按内容，然后在“背景”的对话框中，有一幅壁纸布，名为windows98，那副就是web画面了！ （5）删除一些不必要的字体 系统运行得慢的其中一个原因，就是字体多少的关系。
安装的字体越多，就占用越多的内存，从而拖慢计算机的速度！所以我们要删除一些不必要的字体。要删除一些不必要的字型，你可到控制面板，再进去一个叫“字体”的文件夹，便可删除字体，但是要怎样才知道，那些字体有用，那些字体没用呢？例如：如果你不常到ms_dos模式的话，就删除dos 字体！因为各个人都可能喜爱某种字型，所以我也不能确定要删除那些字体，不过在这里有个秘决教你，如果你有华康粗黑字型，且又有新细明体的字型，建议你删除华康粗黑字型，如果你有新细明体，且又有细明体，就删除细明体吧！ （6）设定虚拟内存硬盘中有一个很宠大的数据交换文件，它是系统预留给虚拟内存作暂存的地方，很多应用程序都经常会使用到，所以系统需要经常对主存储器作大量的数据存取，因此存取这个档案的速度便构成影响计算机快慢的非常重要因素！一般win98预设的是由系统自行管理虚拟内存，它会因应不同程序所需而自 动调校交换档的大小，但这样的变大缩小会给系统带来额外的负担，令系统运作变慢！有见及此，用家最好自定虚拟内存的最小值和最大值，避免经常变换大小。
要设定虚拟内存，在“我的电脑”中按右键，再按内容，到“性能”的对话框中，按“虚拟内存”，然后选择"让自已设定虚拟内存设定值"，设定，我设定的最大2048，最小值是 。 (7)要经常清除电脑里的垃圾！电脑使用久了，会存下了很多的垃圾文件，需要经常清理它们的。
“清理”一下，使得电脑的使用更为轻松。 （8）。
删除QQ文件夹里不要的垃圾 随着QQ的运行，不断的积累一些垃圾和广告的，它们会自动存放在QQ的文件夹里。我们可以把QQ文件夹里的广告删除，就加速提升QQ运行速度。
方法是： 打开你安装QQ的文件夹，好多朋友都安装在C盘下的Program Files文件夹，找到QQ2008，打开后再找您的QQ号码，把image（这个是发送的垃圾）、CustomFaceRecv（这个是广告的）打开它们，把里面的删除就行了。
一、什么是注册表？
Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在Win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的.
在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。
早在Dos和Win3.x的时代，大部分的应用程序都是用了 ini 文件（初始化文件）来保存一些配置信息，如设置路径，环境变量等。system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？
注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东。注册表是一套控制操作系统外表和如何响应外来工作的文件。这些“”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。利用一个功能强大的注册表数据库来统一集中地管理系统硬件设施，软件配置等信息，从而方便了管理，增强了系统的稳定性。最直观的一个实例就是，为什么windows下的不同用户可以拥有各自的个性化设置，如不同的墙纸，不同的桌面。这就是通过注册表来实现的。
由此可见，注册表（Registry）是Windows9x/Me/NT/2000操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”；是一个巨大的树状分层的数据库。它记录了用户安装在机器上的软件和每个程序的相互关联关系；它包含了计算机的硬件配置，包括自动配置的即插即用的设备和已有的各种设备说明、状态属性以及各种状态信息和数据等。
二、注册表都做些什么？
注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Windows NT下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win9x下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win9x 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。
在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。
在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持的设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。
当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。
注册表保存关于缺省数据和文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。
然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。
有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。
注册表控制用户模式的例子有：
★控制面板功能；
★桌面外观和图标；
★网络参数；
★浏览器功能性和特征。
这些功能中的某些是和用户无关的，有些是针对用户的。
计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。
这里是在注册表中基与计算机控制条目的一些例子：
★存取控制；
★登陆确认；
★文件和打印机共享；
★网卡设置和协议；
★系统性能和虚拟内存设置。
没有了注册表，Win9x和Windows NT 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。
在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Windows NT和Win9x系统管理基本常识。
概括起来，注册表中存放着各种参数，直接控制着 Windows 的启动、硬件驱动程序的装载以及一些 Windows 应用程序的运行，从而在整个系统中起着核心作用。它包括:
(1)软、硬件的有关配置和状态信息，注册表中保存有应用程序和管理器外壳的初始条件、首选项和卸载数据。
(2)联网计算机的整个系统的设置和各种许可,文件扩展名与应用程序的关联，硬件部件的描述、状态和属性。
(3)性能记录和其它底层的系统状态信息，以及其它数据。
如果注册表受到了破坏，轻者使 Windows 的启动过程出现异常，重者可能会导致整个系统的完全瘫痪。因此正确地认识、使用，特别是及时备份以及有问题时恢复注册表，对Windows用户来说就显得非常重要。学会了注册表的知识以及相关应用，便能使你的电脑操作更加得心应手！从而成为一位名副其实的电脑高手！
三、与注册表有关的术语：
①、注册表：是一个树状分层的数据库(如图1)。从物理上讲，它是System.dat和User.dat两个文件；从逻辑上讲，它是用户在注册表编辑器中看到的配置数据。
②、HKEY ：“根键”或“主键”，它的图标与管理器中文件夹的图标有点儿相像。Windows98将注册表分为六个部分，并称之为 HKEY_name，它意味着某一键的句柄。(图2)
③、key(键)：它包含了附加的文件夹和一个或多个值。
④、subkey（子键）：在某一个键（父键）下面出现的键（子键）。
⑤、branch（分支）：代表一个特定的子键及其所包含的一切。一个分支可以从每个注册表的顶端开始，但通常用以说明一个键和其所有内容。
⑥、value entry（值项）：带有一个名称和一个值的有序值。每个键都可包含任何数量的值项。每个值项均由三部分组成：名称，数据类型，数据。(如图3)
★ 名称：不包括反斜杠的字符、数字、代表符、空格的任意组合。同一键中不可有相同的名称。
★ 数据类型：包括字符串、二进制、双字三种。
字符串(REG_SZ)：顾名思义，一串ASCII码字符。如“Hello World”，是一串文字或词组。在注册表中，字符串值一般用来表示文件的描述、硬件的标识等。通常它由字母和数字组成。注册表总是在引号内显示字符串。
二进制(REG_BINARY）：如 F03D990000BC ，是没有长度限制的二进制数值，在注册表编辑器中，二进制数据以十六进制的方式显示出来。
双 字(REG_DWORD)：从字面上理解应该是Double Word ，双字节值。由1-8个十六进制数据组成，我们可用以十六进制或十进制的方式来编辑。如 D1234567 。
★ 数据： 值项的具体值，它可以占用到64KB。
⑦、 Default（缺省值）：每一个键至少包括一个值项，称为缺省值（Default），它总是一个字串。
四、注册表的内部组织结构及相互关系
计算机配置和缺省用户设置的注册表数据在Windows NT中被保存在下面这五个文件中：DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。而 Windows9x/Me/2000将所有注册表文件存入2个文件中：System.dat和User.dat。它们是二进制文件，不能用文本编辑器查看。它们存在于Windows目录下，具有隐含、系统、只读属性。 System.dat包含了计算机特定的配置数据，User.dat包含了用户特定的数据。User.dat文件的位置在以某个用户名登录时，其位于C:\Windows\profiles\用户名目录下，系统同时在C:\Windows目录下保留了一个缺省的User.dat文件，以备新用户使用。内部组织结构是一个类似于目录管理的树状分层的结构(如图1)。
WINDOWS的注册表有六大根键，相当于一个硬盘被分成了六个分区。
在“运行”对话框中输入RegEdit，然后单击“确定”按钮，则可以运行注册表编辑器。
图1左窗格显示的是注册表的根键，这样的根键共六个。这些根键都是大写的,并以HKEY_为前缀,这种命令约定是以Win32 API的Registry函数的关键字的符号变量为基础的。
虽然在注册表中，六个根键看上去处于一种并列的地位，彼此毫无关系。但事实上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系统启动后，系统就映射出HKEY_CURRENT_USER中的信息，使得用户可以查看和编辑其中的信息。
实际上，HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是HKEY_CLASSES_ROOT，为了用户便于查看和编辑，系统专门把它作为一个根键。同理，HKEY_CURRENT_CONFIG\SY-STEM\Current Control就是HKEY_LOCAL_MACHINE\SYSTEM\Current Control。
HKEY_USERS中保存了默认用户和当前登录用户的用户信息。HKEY_CURRENT_USER中保存了当前登录用户的用户信息。
HKEY_DYN_DATA保存了系统运行时的动态数据，它反映出系统的当前状态，在每次运行时都是不一样的，即便是在同一台机器上。
根据上面的分析，注册表中的信息可以分为HKEY_LOCAL_MACHINE和HKEY_USERS两大类，这两大类的详细内容请看后面的介绍。
五、六大根键的作用
注册表用“关键字”及其“键值”来描述登录项及其数据。所有的关键字都是以“HKEY”作为前缀开头。打个比喻来说，关键字更象Windows9X下的浏览器里的目录下的文件，每个文件都会有自己特有的内容和属性。我们可以在注册表编辑器下很方便地添加、修改、查询和删除注册表的每一个关键字。关键字可以分为两类：一类是由系统定义，一般叫做“预定义关键字”；另一类是由应用程序定义的，根据应用软件的不同，登录项也就不同。在注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来，十分类似于目录结构。每个键都包含了一组特定的信息，每个键的键名都是 和它所包含的信息相关的。如果这个键包含子键，则在注册表编辑器窗口中代表这个键的文件夹的左边将有“＋”符号，以表示在这个文件夹中有更多的内容。如果这个文件夹被用户打开了，那么这个“＋”就会变成“－”。 下面我们对系统预定义的六大根键简单地介绍一下。
1.HKEY_USERS
该根键保存了存放在本地计算机口令列表中的用户标识和密码列表，即用户设置。每个用户的预配置信息都存储在HKEY_USERS根键中。HKEY_USERS是远程计算机中访问的根键之一。其内容取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.DEFAULT的单一子键，该子键包括和所有用户相关的各种设置，并且和\Windows下的USER.DAT文件相配合。若激活了用户配置文件并且正确地执行了登录，则还有一个“用户名”的子键，该用户名为用户登录的名称。
2.HKEY_CURRENT_USER
该根键包含本地工作站中存放的当前登录的用户信息,包括用户登录用户名和暂存的密码(注：此密码在输入时是隐藏的)。用户登录Windows 98时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。HKEY_CURRENT_USER下面有7个子关键字。其中除RemoteAccess”外，其余6个都为系统预定义。
AppEvents 这个子键里登记已注册的各种应用。
ControlPanel 它里面涉及到控制面板设置有关的内容。
InstallLocationsMRU windows安装路径的有关信息。
Keyboardlayout 关于键盘设置的信息。
Network 有关网络设置的信息。
RemoteAccess 安装IE 时建立的子关键字，包含该应用程序的有关信息。
Software 软件的有关信息。
3.HKEY_CURRENT_CONFIG
该根键存放着定义当前用户桌面配置(如显示器等)的数据,最后使用的文档列表（MRU）和其他有关当前用户的Windows 98中文版的安装的信息。
4.HKEY_CLASSES_ROOT
该键由多个子键组成，具体可分为两种：一种是已经注册的各类文件的扩展名，另一种是各种文件类型的有关信息。左栏中的子键就是各种已经注册的文件扩展名。 注册表内己经登记的文件扩展名中，有系统默认和应用程序自定义的扩展名。应用程序只有把自定义的扩展名在注册表中登记，系统才能识别和关联使用有关的文档，但只有经过注册的扩展名，系统才能自动关联。根据在Windows 98中文版中安装的应用程序的扩展名,该根键指明其文件类型的名称。
在第一次安装Windows 98中文版时,RTF(Rich Text Format)文件与写字板(WordPad)联系起来,但在以后安装了中文Word 6.0后,双击一个RTF文件时，将自动激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT,将替代WIN.INI文件中的[Extensions]小节中的设置项,它把应用程序与文件扩展名联系起来,它也替代了Windows 3.x中的Reg.dat文件中的相似的设置项。
5.HKEY_LOCAL_MACHINE
注册表的核心，计算机的各种硬件和软件的配置均存在于此。它包括以下八个部分：Config配置、Driver驱动程序、Enum即插即用、Hardware硬件、Network网络、Security安全、Software软件、System系统。每部分中又包括许多子键。该根键存放本地计算机硬件数据,此根键下的子关键字包括在SYSTEM.DAT中,用来提供HKEY_LOCAL_MACHINE所需的信息,或者在远程计算机中可访问的一组键中。该根键中的许多子键与System.ini文件中设置项类似。
6.HKEY_DYN_DATA
该根键存放了系统在运行时动态数据，此数据在每次显示时都是变化的，因此，此根键下的信息没有放在注册表中。
