前沿拓展：

win10導(dǎo)出ghost

自個(gè)用著的是 系統(tǒng)小街 那下的，給鄰居也裝著用，穩(wěn)的可以。
個(gè)人用Win10專業(yè)版比較好。 Win10專業(yè)版主要面向技術(shù)愛好者和企業(yè)/技術(shù)人員；Win10企業(yè)版主要面向大中型想企業(yè)

對于電腦愛好者來說，一提到Windows**作系統(tǒng)的注冊表都感到高深莫測，晦澀難懂，其實(shí)注冊表并不是大家想象的那么神秘，逐步的了解后還是容易上手的。今天我們以目前主流的Windows10**作系統(tǒng)為例，初步了解一下Windows**作系統(tǒng)注冊表的基礎(chǔ)知識。

一、注冊表的概念

注冊表是Windows**作系統(tǒng)的基礎(chǔ)，是Windows**作系統(tǒng)的核心，它實(shí)質(zhì)是一個(gè)龐大的數(shù)據(jù)庫，存放了關(guān)于計(jì)算機(jī)軟、硬件的全部信息，即就是記錄了用戶安裝在計(jì)算機(jī)上的軟件和每個(gè)程序的相互關(guān)聯(lián)信息，計(jì)算機(jī)固有的硬件配置，自動配置的即插即用的設(shè)備的說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)，是硬件設(shè)備以及客戶應(yīng)用程序得以正常運(yùn)行和保存設(shè)置的核心"數(shù)據(jù)庫"，也可以說是一個(gè)非常巨大的樹狀分層結(jié)構(gòu)的數(shù)據(jù)庫系統(tǒng)。

利用一個(gè)功能強(qiáng)大的注冊表數(shù)據(jù)庫來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施、軟件配置等信息，從而方便了管理，增強(qiáng)了系統(tǒng)的穩(wěn)定性。

從物理上說，它是windows目錄下的system.dat和user.dat兩個(gè)文件；從邏輯上講，它是用戶在注冊表編輯器中看到的配置數(shù)據(jù)。

對**作系統(tǒng)的熟悉程度，從某種程度上講，是看你對注冊表能否熟練的**作與管理。

二、如何打開注冊表編輯器

Windows10**作系統(tǒng)自帶一個(gè)注冊表編輯工具——注冊表編輯器，我們就是用它來查看和更改注冊表的 。打開注冊表編輯器有兩 種方法。

1. 運(yùn)行regedit

按下"Win+r"組合鍵，在打開的"運(yùn)行"對話框中輸入"regedit"，單擊"確定"，即可打開注冊表編輯器。如下圖所示：

2. 從資源管理器中打開

在桌面雙擊 "此電腦"，打開資源管理器，在C盤的Windows目錄下，找到"regedit"文件雙擊，即可打開注冊表編輯器。如下圖所示：

三、注冊表編輯器說明

1.注冊表編輯器的圖標(biāo)和注冊表文件的擴(kuò)展名

注冊表編輯器的圖標(biāo)如下圖所示：

注冊表文件的擴(kuò)展名 為".reg"

2．與注冊表編輯器有關(guān)的術(shù)語

注冊表是一個(gè)樹狀分層數(shù)據(jù)庫。如下圖所示：

(1)HKEY："根鍵"或"主鍵"，它的圖標(biāo)與資源管理器中的文件夾圖標(biāo)有點(diǎn)相像。Windows10將注冊表分為五部分，并稱之HKEY_name,，它意味著某一鍵的句柄。

(2)Key（鍵或項(xiàng)）：它包含了附加的文件夾和一 個(gè)或多個(gè)值。

(3)Subkey(子鍵或子項(xiàng))：在某一個(gè)項(xiàng)（父項(xiàng)）下面出現(xiàn)的項(xiàng)（子項(xiàng)）。

(4)Value entry(值項(xiàng))：帶有一個(gè)名稱和一個(gè)值的有序值，每個(gè)項(xiàng)都可包括任何數(shù)量的值項(xiàng)，值項(xiàng)由三個(gè)部分組成：名稱、數(shù)據(jù)類型和數(shù)據(jù)。

①名稱：不包括反斜線的字符、數(shù)字、代表符和空格的任意組合。同一鍵中不可有相同的名稱。

②數(shù)據(jù)類型：包括字符串、二進(jìn)制和雙字節(jié)等。

③數(shù)據(jù)：值項(xiàng)的具體值，它的大小可以占用64KB。

四、注冊表的內(nèi)部組織結(jié)構(gòu)

Windows10注冊表有5大根鍵，相當(dāng)于一個(gè)硬盤被分了五個(gè)區(qū)。如下圖所示：

1.HKEY_CLASSES_ROOT

說明：該根鍵是由多個(gè)子項(xiàng)組成，具體分為兩種：一種是已經(jīng)注冊的各類文件的擴(kuò)展名，另一種是各種文件類型的有關(guān)信息。包括啟動應(yīng)用程序所需的全部信息，包括擴(kuò)展名，應(yīng)用程序與文檔之間的關(guān)系，驅(qū)動程序名，DDE和OLE信息，類ID編號和應(yīng)用程序與文檔的圖標(biāo)等。如下圖所示：

2.HKEY_CURRENT_USER

說明：該根鍵包括當(dāng)前登錄用戶的配置信息，包括環(huán)境變量，個(gè)人程序以及桌面設(shè)置等。如下圖所示：

3.HKEY_LOCAL_MACHINE

說明：該根鍵包括本地計(jì)算機(jī)的系統(tǒng)信息，包括硬件和**作系統(tǒng)信息，安全數(shù)據(jù)和計(jì)算機(jī)專用的各類軟件設(shè)置信息等。該鍵是注冊表的核心，計(jì)算機(jī)的硬件和軟件信息均存在于此。如下圖所示：

4.HKEY_USERS

說明：該根鍵包括計(jì)算機(jī)的所有用戶使用的配置數(shù)據(jù)，這些數(shù)據(jù)只有在用戶登錄系統(tǒng)時(shí)才能訪問。這些信息告訴系統(tǒng)當(dāng)前用戶使用的圖標(biāo)，激活的程序組，開始菜單的內(nèi)容以及顏色，字體等。如下圖所示：

5.HKEY_CURRENT_CONFIG

說明：該根鍵包括當(dāng)前硬件的配置信息，其中的信息是HKEY_LOCAL_MACHINE中映射出來的。如下圖所示：

五、五大根鍵的相互關(guān)系

雖然在注冊表中，五大根鍵看上去是處于一種并列的地位，彼此毫無關(guān)系。但事實(shí)上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE的一部分，而HKEY_CURRENT_USER存放的信息只是HKEY_USERS的一部分。HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和KEY_CURRENT_USER中所有信息。如下圖所示：

六、注冊表的安全要求和注冊表的備份與恢復(fù)

需要特別注意的是，注冊表編輯器不提供任何類型的確認(rèn)、取消或恢復(fù)功能，因此用戶每一步**作都將自動提交并執(zhí)行。對注冊表一個(gè)錯誤編輯就可能會令**作系統(tǒng)癱瘓，因此在使用注冊表編輯器之前，應(yīng)注意以下安全要求：

1.在更改注冊表之前，建立備份副本。

在注冊表編輯器窗口，在菜單欄上點(diǎn)擊"文件"菜單，選擇"導(dǎo)出"命令，隨后將注冊表副本文件保存在非系統(tǒng)盤。該**作是對整個(gè)注冊表文件進(jìn)行了備份。如下圖所示：

2.對注冊表的某個(gè)主鍵選擇后也可以用同樣的方法進(jìn)行備份副本。

3.系統(tǒng)發(fā)生故障時(shí)，通過注冊表編輯器導(dǎo)入備份的副本注冊表文件或雙擊該文件也可導(dǎo)入。

4.不要使用其他版本的windows**作系統(tǒng)的注冊表來替換windows10注冊表。

5.注冊表**作后要重啟電腦后方可生效。

七、注冊表的基本**作

1.創(chuàng)建項(xiàng)和項(xiàng)值。

2.更改值項(xiàng)的數(shù)據(jù)。

3.刪除項(xiàng)、子項(xiàng)或值項(xiàng)。

4.查找項(xiàng)、值項(xiàng)或數(shù)據(jù)。

5.注冊表中常用的數(shù)據(jù)類型有5種：

①二進(jìn)制值（reg_binary）:多數(shù)硬件信息以二進(jìn)制數(shù)據(jù)存儲，而以十六進(jìn)制格式顯示在注冊表編輯器中

②字符串值（reg_sz）:包括字符串的注冊表鍵，使用字符串?dāng)?shù)據(jù)類型

③雙字節(jié)值（reg_dword）:是32位信息常顯示成4個(gè)字節(jié)。它在出錯控制功能上用處極大，其數(shù)據(jù)一般以十六進(jìn)制格式顯示在注冊表編輯器中。

④多字符串值(reg_multi_sz):允許將一系列項(xiàng)目作為單獨(dú)的一個(gè)值使用。對于多種網(wǎng)絡(luò)協(xié)議、多個(gè)項(xiàng)目、設(shè)備列表以及其他類似的列表項(xiàng)目來說，可以使用多字符串值。

⑤可擴(kuò)充字串值（reg expand sz）:代表一個(gè)可擴(kuò)充的字符串。

八、 注冊表損壞后的現(xiàn)象及原因

1.注冊表損壞后的常見現(xiàn)象

（1）無法啟動系統(tǒng)。

（2）無法運(yùn)行或正常運(yùn)行合法的應(yīng)用程序。

（3）找不到啟動系統(tǒng)或運(yùn)行應(yīng)用程序所需的文件。

（4）沒有訪問應(yīng)用程序的權(quán)限。

（5）不能正確安裝或裝入驅(qū)動程序。

（6）不能進(jìn)行網(wǎng)絡(luò)連接。

（7）注冊表?xiàng)l目有錯誤。

2.注冊表被損壞的原因

（1）應(yīng)用程序錯誤。這個(gè)出現(xiàn)的時(shí)候比較多，因?yàn)槲覀冎缿?yīng)用程序可能有或多或少r的錯誤，有可能導(dǎo)致不同的后果；另外在系統(tǒng)中安裝過多的軟件后，有可能出現(xiàn)彼此之間的沖突。

（2）驅(qū)動程序不兼容。

（3）硬件問題。這里面好像問題出現(xiàn)在硬件質(zhì)量上，比如硬盤或內(nèi)存質(zhì)量不過關(guān)造成讀寫錯誤，或超頻或CMOS或**等。

（4）誤**作可能會導(dǎo)致注冊表出現(xiàn)錯誤，有的時(shí)候甚至?xí)車?yán)重的。

九、注冊表的優(yōu)化

1.什么要優(yōu)化注冊表

（1）在計(jì)算機(jī)使用過程中可能經(jīng)常添加或刪除應(yīng)用程序；在上網(wǎng)時(shí)遇到惡意網(wǎng)站，向注冊表強(qiáng)行添加信息。

（2）原來的應(yīng)用程序卸載后注冊表沒刪除，啟動時(shí)出現(xiàn)找不到某某應(yīng)用程序。

（3）多余注冊表的子項(xiàng)可能造成系統(tǒng)資源浪費(fèi)或降低運(yùn)行速度。

2.手工優(yōu)化注冊表

（1）清除多余的DLL文件

找到這個(gè)項(xiàng)：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShareDLLs，在這個(gè)項(xiàng)下存放的是共享的DLL信息，注意看括號里面的數(shù)據(jù)，它表示共享文件的數(shù)目，如果為0，那么刪除掉。

（2）卸載安裝應(yīng)用程序的垃圾信息

這個(gè)主要是一些非法卸載應(yīng)用程序?qū)е碌?。第一要知道哪些程序是被非法卸載了。

注冊表位置：HKEY_CURRENT_USERSoftware HKEY_LOCAL_MACHINESoftware

找到?jīng)]用的和非正常卸載的全部刪除。

（3）系統(tǒng)安裝時(shí)產(chǎn)生的無用信息

①刪除多余時(shí)區(qū)（只留北京時(shí)區(qū)）

位置：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionTime Zones

如果你只要北京時(shí)區(qū)的話，那么除了China Standard Time，其余的都刪除。

②清除國家列表（只保留中華****）

位置：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionTelephonyCountry List

保留86號文件夾，其余刪除。

③清除多余的語言代碼（只保留英語—0409和中文—0804）

位置：HKEY_LOCAL_MACHINESYSTEMCurrnetControlSetControlNlsLocale

沒用的刪除。

④刪除多余的鍵盤布局

位置：HKEY_LOCAL_MACHINESYSTEMCurrnetControlSetControlKeyboard Layouts

你可以把每個(gè)鍵值都打開看看，不需要的輸入法刪除即可。

⑤刪除失效的文件關(guān)聯(lián)

位置：HKEY_CLASSES_ROOT主鍵可分為兩部分：第一部分用來定義文件類型；第二部分與第一部分一一對應(yīng)，用于記錄打開。

文件的應(yīng)用程序。一般，在打開第二部分的可疑子項(xiàng)后，若該鍵下的COMMAND下沒有內(nèi)容，就可以刪掉了。

3.利用一些工具軟件優(yōu)化和清理注冊表

優(yōu)化和清理注冊表的工具軟件很多，常用的如360安全衛(wèi)士、火絨安全、騰訊電腦管家、windows優(yōu)化**等都可對注冊表進(jìn)行優(yōu)化和清理，加快電腦運(yùn)行速度。

4.特別提示

（1）對注冊表進(jìn)行優(yōu)化和清理**作前一定進(jìn)行備份，以防失誤時(shí)導(dǎo)致系統(tǒng)崩潰。

（2）安裝的GHOST版本的系統(tǒng)，有時(shí)在制作系統(tǒng)之前已做過優(yōu)化，按上面的路徑打開無子項(xiàng)或者空項(xiàng)時(shí)，無須再理會。

（3）對注冊表的**作和管理一定要慎重、仔細(xì)，對照教程反復(fù)核對位置路徑無誤時(shí)方可進(jìn)行修改。

（4）對注冊表的更改**作以后，重啟電腦才可生效。

十、通過修改注冊表對系統(tǒng)進(jìn)行個(gè)性化設(shè)置

對注冊表子項(xiàng)進(jìn)行一些簡單修改后重啟電腦，就會個(gè)性化系統(tǒng)外觀。現(xiàn)舉10個(gè)例子。

1.去掉桌面快捷方式圖標(biāo)上的小箭頭

位置：HKEY_CLASSES_ROOTLNKFILE項(xiàng) ：IsShortcut

**作：刪除此項(xiàng)

2.隱藏桌面上的所有圖標(biāo)

位置：HKEY_CURRENT_USERSoftwareWindowsCurrentVersionPoliciesExplorer

新建：NoDesktop（雙字節(jié)）

**作：值設(shè)為1

3. 修改桌面上"回收站"的名字及圖標(biāo)

位置：

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{645FF040-5081-101B-9F08-00AA002F954E}（這個(gè)大家也可直接查找"回收站"。

修改：（默認(rèn)）一項(xiàng)隨便換個(gè)名字就可以了。

第二展開此項(xiàng)，選擇DEfaultIcon

這時(shí)大家看到有3個(gè)子項(xiàng)，意思嗎一看就明白了。

如果想改變圖標(biāo)時(shí)，只需將路徑和文件名修改即可，比如改為"d:123.ico"

4.在桌面上顯示系統(tǒng)版本號

位置：

HKEY_CURRENT_USERControl PanelDesktop

項(xiàng)：PaintDesktopVersion

修改：將值改為1

5.改變窗口按鈕字體的顏色

位置：

HKEY_CURRENT_USERControl PannelColors

鍵值：ButtonText

修改：大家知道PS吧，比如改為紅么(255,0,0)

6.設(shè)置登錄背景

位置：HKEY_USERSDEFAULTControlPanelDesktop

鍵值：WallPaper

修改：把背景圖片一寫就OK了（比如d:abc.bmp）

7.更改我的電腦的提示信息

位置：

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{20D04FE0-3AEA-1069-A2D8-08002B30309D}

鍵值：InfoTip

修改：任意改名稱即可。如你的姓名。

8.更改回收站的提示信息

位置：

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{645FF040-5081-101B-9F08-00AA002F954E}

鍵值：InfoTip

修改：任意改名稱即可。

9.為回收站的右鍵菜單增加"刪除"和"重命名"

位置：

HKEY_CLASSES_ROOTCLSID{645FF040-5081-101B-9F08-00AA002F954E}ShellFolder

鍵值：Attributes

值：70 01 00 20

10.為右鍵菜單添加"快速關(guān)閉計(jì)算機(jī)"命令

位置：HKEY_LOCAL_MACHINESOFTWAREClassesDirectoryshell

新建子項(xiàng)：

快速關(guān)閉計(jì)算機(jī)

修改：將默認(rèn)項(xiàng)值改為"快速關(guān)閉計(jì)算機(jī)"

繼續(xù)：在NewWindow項(xiàng)下新建個(gè)子項(xiàng)command

修改：將默認(rèn)項(xiàng)值改為"c:windowsrundll32.exe user.exe,exitwindowsexec"

小編綜合來說，通過注冊表不僅可以對系統(tǒng)進(jìn)行清理和優(yōu)化、電腦故障排除和維護(hù)、進(jìn)行個(gè)性化設(shè)置，而且還可以對系統(tǒng)控制面板常用選項(xiàng)進(jìn)行優(yōu)化以及硬件進(jìn)行設(shè)置等，這些**作都比較復(fù)雜，在此不作說明。

以上是今天為大家分享的有關(guān)Windows10**作系統(tǒng)注冊表的基礎(chǔ)知識。歡迎轉(zhuǎn)發(fā)、收藏和評論。多謝閱讀、關(guān)注。

拓展知識：

win10導(dǎo)出ghost

一般最后一個(gè)盤會看到一個(gè)1~的文件,里面就是那個(gè)鏡像文件了,可能是隱藏的,你需要到文件夾選項(xiàng)里面勾選顯示隱藏文件,第二**,粘貼到你想存放的地方.或者直接**這個(gè)1~的文件也可以不過我習(xí)慣用GHOST備份的時(shí)候不用他默認(rèn)的我會自己選擇存放路徑

win10導(dǎo)出ghost

點(diǎn)里面的管理啊

win10導(dǎo)出ghost

顯示隱藏的系統(tǒng)文件和顯示隱藏文件夾 這樣就看到它 了

win10導(dǎo)出ghost

一般都是隱藏的。你可以打開隱藏選項(xiàng)查找后綴是GHO。XP一般在幾百M(fèi)的樣子

win10導(dǎo)出ghost

都寫的明白的一ghost個(gè)文件夾,還有個(gè)文本不叫刪除。